Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Sinne des Schweizerischen Datenschutzgesetzes (DSG) ist:

Dustin Keinert
Bahnhofplatz 3G
5000 Aarau, Schweiz
info@load.zone

Im Rahmen der Nutzung des Dienstes werden folgende Daten bearbeitet:

Inhalte, die auf Ihre privaten Geräte übertragen werden, werden vom Betreiber weder eingesehen noch gespeichert. Es findet kein Tracking und keine Werbung statt.

Die iOS-App ist eine Fernbedienung für Ihren eigenen Heimserver (Raspberry Pi). Mediathek, Suche, Downloads und Einstellungen laufen auf Ihrem Gerät — nicht auf den Servern von Load Zone. Die App enthält keine Analyse-, Crash- oder Werbe-SDKs und verwendet keine Werbe-ID (IDFA).

Von der App werden nur die Daten verarbeitet, die der Betrieb braucht:

• Kamera: ausschliesslich zum Scannen des Pairing-QR-Codes. Es werden keine Fotos gespeichert oder hochgeladen.
• Gerätekennung (IDFV), Gerätename, Modell, Systemversion, öffentlicher Schlüssel und optional App Attest: zum einmaligen Koppeln mit Ihrem Pi. Die Daten gehen an Ihren Pi (Heimnetz oder Load-Zone-Relay-Tunnel).
• E-Mail und Sitzungs-Token: nach der Anmeldung am Pi, lokal in der iOS-Keychain. Die App meldet sich am Pi an, nicht am Cloud-Login.
• Film-/Serien-Poster: die App lädt Cover von image.tmdb.org (The Movie Database), soweit Titelbilder angezeigt werden.

Konto, Abo und Zahlung erfolgen über diese Website, nicht über In-App-Käufe. Verbindungsdaten zum Relay (IP, Zeitpunkt) können serverseitig in den Zugriffslogs erscheinen (siehe Ziff. 2).

Der Dienst Load Zone wird mit Docker-Containern betrieben. Nachfolgend sind sämtliche Container und deren Dienste aufgeführt, die im Rahmen der Leistungserbringung zum Einsatz kommen können. Soweit nicht anders vermerkt, verarbeitet der jeweilige Dienst nur die für seinen Zweck erforderlichen Betriebs- bzw. Nutzungsdaten (siehe Ziff. 2).

4.1 Cloud-Infrastruktur des Betreibers (backend.load.zone / my.load.zone)

Diese Container laufen auf dem Server des Betreibers (Hosting u. a. über Hetzner Online GmbH, Deutschland). Der Betreiber ist für die dortige Datenbearbeitung verantwortlich.

4.2 Heimserver des Kunden (Raspberry Pi / Load-Zone-Agent)

Diese Container laufen auf dem von Ihnen betriebenen Gerät (z. B. Raspberry Pi) in Ihrem Heim- oder lokalen Netzwerk. Sie sind datenschutzrechtlich grundsätzlich selbst Verantwortliche für die dortige Bearbeitung. Load Zone stellt die Software bereit und kann – nur sofern Sie den Remote-Zugang (FRP-Tunnel) nutzen – Verbindungsdaten am Relay (Ziff. 4.1, Container frps) verarbeiten. Medieninhalte und Indexdaten verbleiben auf Ihrem Gerät.

Zusätzlich können auf dem Heimserver von Ihnen konfigurierte Drittsysteme angebunden werden (z. B. Media-Server wie Jellyfin/Plex, Netzwerkspeicher). Diese sind nicht Bestandteil der von Load Zone ausgelieferten Standard-Container und unterliegen Ihren eigenen Einstellungen und Datenschutzhinweisen.

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, ausser:

• Zahlungsdienstleister (Stripe, PayPal): soweit für die Zahlungsabwicklung erforderlich. Diese Dienstleister unterliegen eigenen Datenschutzbestimmungen.
• Keycloak: Authentifizierung auf dem Server des Betreibers; keine Weitergabe an externe Parteien.
• Google LLC / Apple Inc.: nur wenn Sie «Weiter mit Google» oder «Weiter mit Apple» auf der Website nutzen.
• Hetzner Online GmbH: Hosting von backend.load.zone (Deutschland).
• INWX GmbH & Co. KG: DNS / optionales DynDNS (*.my.load.zone).
• The Movie Database (TMDB): Metadaten und Poster, typischerweise über Ihren Pi; die iOS-App kann Poster zusätzlich direkt laden.
• Bei gesetzlicher Verpflichtung oder behördlicher Anordnung.

Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: bis zur Löschung des Kontos
• Zahlungsbelege: 10 Jahre gemäss OR Art. 958f
• Zugriffslogs: max. 30 Tage
• Sitzungs-Token: max. 24 Stunden

Der Betreiber setzt technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• Verschlüsselte Übertragung via TLS/HTTPS und WSS
• JWT-basierte Authentifizierung mit kurzen Ablaufzeiten
• Passwörter werden mit Argon2id gehasht (via Keycloak)
• Datenbankzugriff nur innerhalb des privaten Netzwerks

Die Website verwendet technisch notwendige Cookies zur Sitzungsverwaltung (access_token). Diese Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Marketing-Cookies verwendet.

Die iOS-App setzt keine Cookies. Sitzungsdaten liegen in der Keychain auf dem Gerät.

Sie haben das Recht auf:

• Auskunft: Welche Daten über Sie gespeichert sind
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Löschen Ihres Kontos und aller damit verbundenen Daten
• Einschränkung: Einschränkung der Verarbeitung
• Datenportabilität: Erhalt Ihrer Daten in einem gängigen Format
• Widerspruch: gegen bestimmte Datenverarbeitungen

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@load.zone

Bei Bedenken zur Datenbearbeitung können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:

www.edoeb.admin.ch

Diese Datenschutzerklärung kann angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.