Datenschutzerklärung

1. Verantwortlicher

E-Mail: anfrage@mager-digital.de
Telefon: 0202 759 55 191

Diese Erklärung gilt für transmitdata.de, die weiterhin erreichbare Adresse sensors.mager-digital.de und die von uns bereitgestellten TransmitData-Funktionen. Für verlinkte fremde Angebote sind deren Betreiber verantwortlich.

2. Eigene Datenhaltung und Hosting

Konten und Sensormesswerte speichern wir in unserer eigenen TransmitData-Anwendung und Datenbank im deutschen ALL-INKL-Hosting. Eine zusätzliche externe IoT-Cloud ist für diese Speicherung und Auswertung nicht erforderlich. Das Hosting erfolgt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

„Eigene Datenhaltung“ bedeutet nicht, dass keinerlei Dienstleister beteiligt sind: Der Hoster stellt Server, Datenbankbetrieb und technische Sicherungen bereit. Funknetze und Netzwerkserver transportieren Sensordaten; Karten, Wetter und Push-Nachrichten können die unten beschriebenen externen Dienste verwenden. Von Kunden zusätzlich eingerichtete Weiterleitungen an andere Plattformen liegen außerhalb unserer eigenen Datenspeicherung.

Das Hosting dient der Bereitstellung vertraglicher Leistungen (Art. 6 Abs. 1 Buchst. b DSGVO) und unserem berechtigten Interesse an einem sicheren, verlässlichen Internetangebot (Art. 6 Abs. 1 Buchst. f DSGVO). Informationen des Hosters: ALL-INKL Datenschutz.

3. Website, Sicherheit und lokale Speicherung

Beim Abruf übermittelt Ihr Gerät technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite. Serverprotokolle und Fehlermeldungen dienen dem Betrieb, der Fehlerbehebung und der Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in Verfügbarkeit und Sicherheit. Zur Begrenzung von Anmeldeversuchen verarbeitet die Anwendung zudem einen Hash der IP-Adresse und den Versuchszeitpunkt.

Für Anmeldung, Sitzung und Formularschutz verwenden wir das Sitzungscookie mager_sensors. Es ist kein Werbecookie und wird als Sitzungscookie ohne festes Ablaufdatum gesetzt; seine tatsächliche lokale Dauer hängt auch von der Sitzungswiederherstellung Ihres Browsers ab. Eine gewählte Hell-/Dunkelansicht speichert der Browser unter transmitdata-theme, bis Sie diese Einstellung oder die Website-Daten löschen. Die App speichert außerdem für ihre Nutzung erforderliche Sitzungs- und Anzeigeeinstellungen auf Ihrem Gerät.

Diese Speicherung dient den ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die normalen öffentlichen AGB-, Datenschutz-, Impressums- und Informationsseiten benötigen keine Anmeldung. In der nativen App kann die vorhandene Sitzung für die Navigation weiterverwendet werden.

Wir setzen auf der Website keine Werbetracker und kein besucherübergreifendes Analyseprofil ein. Schriften, Skripte und Sensorbilder der Website werden aus unserem eigenen Webangebot geladen. Eingebundene Karten- und Wetterdaten sind davon gesondert zu betrachten.

4. Konto und Kontakt

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, einen Passwort-Hash, Erstellungszeitpunkt und Kontoeinstellungen. Hinzu kommen zugeordnete Sensoren, Einrichtungsanfragen und von Ihnen übermittelte Angaben. Das Passwort wird in der Kontodatenbank nicht im Klartext gespeichert. Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt zur Bearbeitung des Anliegens.

Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung und Vertragserfüllung, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Pflichtangaben sind für die jeweilige Funktion erforderlich; ohne diese können wir beispielsweise kein persönliches Konto bereitstellen. Ein bloßer Websitebesuch erfordert keine Registrierung.

5. Sensoren, Standorte und Parkflächen

Wir verarbeiten Gerätekennungen, Hersteller und Modell, Sensornamen, Kontozuordnung, Einrichtungsangaben und gegebenenfalls zur Einrichtung übermittelte Geräteschlüssel. Im Betrieb kommen Messwerte, Zeitstempel, Empfangs- und Statusinformationen, Verläufe, Alarmgrenzen, Meldungen sowie Freigabe- und Schnittstelleneinstellungen hinzu. Geräteschlüssel und Zugangstokens sind vertrauliche Zugangsdaten.

Gespeicherte Standorte stammen aus Ihren Eingaben, einer von Ihnen ausgelösten Standortübernahme oder aus entsprechend eingerichteten GPS-Sensoren. GPS-Sensoren können zeitliche Positionsverläufe liefern. Die Standortübernahme vom Telefon ist davon zu unterscheiden: Sie setzt die Gerätefreigabe voraus und dient der ausgewählten Funktion; die App ist nicht für ein fortlaufendes Hintergrundtracking des Telefons eingerichtet.

Bei Parkflächen werden insbesondere Flächen- und Stellplatzbezeichnungen, Lageplan, Sensorzuordnung, Belegt-/Frei-/Unbekannt-Zustände, Zeitpunkte und daraus berechnete Auslastungen verarbeitet. Das Standard-Parkflächenmodul erfordert keine Kennzeichen, Fahrerprofile, Fotos oder Zahlungsdaten von Parkenden. Belegungsdaten sind dennoch nicht automatisch anonym: Ein Personenbezug kann etwa bei einem einer Person zugeordneten Stellplatz entstehen. Personenbezogene Freitexte und solche Zuordnungen sind deshalb auf das Erforderliche zu beschränken.

Die Verarbeitung für eigene Kundenkonten und vereinbarte Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Daten über Beschäftigte, Parkende oder andere Personen ausschließlich auf Weisung eines Kunden verarbeiten, ist grundsätzlich der Kunde für Zweck und Rechtsgrundlage verantwortlich; die Auftragsverarbeitung ist gesondert nach Art. 28 DSGVO zu vereinbaren. Diese Erklärung ersetzt die Informationen des jeweiligen Parkflächenbetreibers an betroffene Personen nicht.

Automatische Grenzwertprüfungen und Belegungsstatistiken erzeugen technische Anzeigen und Meldungen. Wir treffen damit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen und erstellen keine Werbeprofile.

6. Freigabelinks, Partner und Home Assistant

Sensorseiten werden durch die jeweilige Kundenfreigabe über einen Link erreichbar. Je nach Auswahl können Sensornamen, Messwerte, Zeitstempel, Verläufe und genaue Standorte sichtbar werden. Jeder Besitzer dieses Links kann die freigegebenen Inhalte abrufen und den Link weitergeben. Eine fehlende öffentliche Auflistung ist kein Zugriffsschutz für Personen, die den Link bereits kennen.

Bei Einbettung in fremde Websites stellt der Browser eine Verbindung zu unserem Server her; dabei fallen die unter Abschnitt 3 beschriebenen Verbindungsdaten an. Aktivierte Karten und Wetteransichten können außerdem Verbindungen zu den in Abschnitt 7 genannten Anbietern aufbauen.

Home-Assistant-Verbindungen und Parkflächen-Partnerzugänge ermöglichen mit einem berechtigten Leseschlüssel den Abruf des jeweils vorgesehenen Datenumfangs. Dazu können neben aktuellen Werten auch Lageplan und Historie gehören. Eine Freigabe kann widerrufen werden; bereits exportierte Daten oder Kopien bei Empfängern werden dadurch nicht automatisch gelöscht. Eine Weitergabe oder Vermarktung durch uns erfolgt nicht pauschal, sondern nur auf einer entsprechenden Vereinbarung und datenschutzrechtlichen Grundlage.

Die technische Bereitstellung einer beauftragten Freigabe dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit Daten anderer Personen betroffen sind, muss der freigebende Verantwortliche die erforderliche Rechtsgrundlage und Information sicherstellen. Eine Funktion zur Freigabe ersetzt diese Prüfung nicht.

7. Funk, Karten, Wetter und Push

LoRaWAN und Helium

Je nach Einrichtung werden Daten über LoRaWAN-Gateways, das Helium-Netz und einen Netzwerkserver übertragen. Beteiligte Betreiber verarbeiten die für den Transport erforderlichen Geräte- und Funkmetadaten; der verwendete Netzwerkserver verarbeitet je nach Konfiguration auch die Nutzdaten. Der konkrete Empfangsweg richtet sich nach der Sensoranbindung. Bei einer kundeneigenen Console gelten zusätzlich die Datenschutzinformationen und Verträge des gewählten Anbieters. Grundlage unserer für die vereinbarte Übertragung erforderlichen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Karten und Wetter

Karten laden Kacheln von der OpenStreetMap Foundation (Vereinigtes Königreich) oder bei Satellitenansicht von EOX IT Services GmbH (Österreich). Wetterdarstellung und Punktabfragen verwenden Dienste des Deutschen Wetterdienstes (Deutschland). Dabei werden insbesondere IP-Adresse, technische Abrufdaten, der Kartenausschnitt und bei Wetterabfragen die ausgewählte Position an den jeweiligen Anbieter übermittelt. Sensornamen und Messwerte werden für diese Karten- und Wetterabfragen nicht gezielt mitgesendet; der Ausschnitt kann jedoch Rückschlüsse auf den betrachteten Standort erlauben.

Beim Öffnen einer Kartenansicht oder einer geteilten Seite mit aktivierter Karte können die Abrufe unmittelbar beginnen. Nicht jede Kartenansicht verfügt über eine vorgeschaltete Freigabe. Die Einbindung dient der angeforderten geografischen Darstellung und Wetterinformation; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an einer verständlichen ortsbezogenen Darstellung. Soweit für Zugriffe auf Ihr Endgerät eine Einwilligung erforderlich ist, ist diese gesondert einzuholen; die Datenschutzerklärung selbst ist keine Einwilligung.

Weitere Informationen: OpenStreetMap, EOX und Deutscher Wetterdienst.

Push-Nachrichten

Bei aktivierten Benachrichtigungen speichern wir die Zuordnung zum Konto, den Zustellendpunkt beziehungsweise Gerätetoken, erforderliche Schlüssel, Aktivierungsstatus sowie Meldungs- und Versandstatus. Browser-Push nutzt den Dienst des jeweiligen Browseranbieters, etwa Apple, Google oder Mozilla. Die native App nutzt Google Firebase Cloud Messaging (FCM), auf Apple-Geräten zusätzlich Apple Push Notification service (APNs).

Für die Zustellung können Google beziehungsweise Apple Gerätetokens, Verbindungsinformationen und den Nachrichtentext verarbeiten. Der Text kann einen Sensornamen, Messwert und eine Grenzwertverletzung enthalten. Er kann auch auf dem Sperrbildschirm erscheinen. Browser-Push-Inhalte werden für den Transport verschlüsselt; daraus folgt keine pauschale Aussage über eine Ende-zu-Ende-Verschlüsselung nativer FCM-/APNs-Nachrichten.

Das Senden optionaler Warnungen beruht auf Ihrer Aktivierung und Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können den Versand in den Benachrichtigungseinstellungen oder über die Geräteberechtigung für die Zukunft deaktivieren. Das Firebase-SDK wird in der nativen App bereits beim Start initialisiert; technische Installations- und Verbindungsdaten können dabei auch vor Aktivierung von Warnungen anfallen. Die technische Anbindung dient der Bereitstellung der App-Nachrichtenfunktion (Art. 6 Abs. 1 Buchst. f DSGVO). Eine bloße Systemberechtigung ist nicht automatisch eine Einwilligung in sämtliche SDK-Verarbeitung. Firebase Analytics wird von uns nicht eingebunden.

Weitere Informationen: Firebase Datenschutz, Apple Datenschutz und die Datenschutzhinweise Ihres Browseranbieters. Kamera- und Fotozugriffe für das Scannen erfolgen über Ihre Gerätefreigabe; die QR-Erkennung findet auf dem Gerät statt. An die Plattform übermittelt werden die für die Einrichtung übernommenen Felder.

8. Empfänger und Verarbeitung außerhalb der EU

Zugriff erhalten wir und erforderliche technische Dienstleister im Rahmen ihrer Aufgaben sowie von Ihnen berechtigte Empfänger. Gesetzliche Pflichten können eine Offenlegung an zuständige Behörden erfordern (Art. 6 Abs. 1 Buchst. c DSGVO). Für die Durchsetzung oder Abwehr von Ansprüchen können erforderliche Daten an Rechtsberater und Gerichte übermittelt werden (Art. 6 Abs. 1 Buchst. f DSGVO).

Unsere eigene Anwendungsdatenbank liegt in Deutschland. Das schließt internationale Verarbeitung durch Funk-, Karten- und Push-Anbieter nicht aus, insbesondere im Vereinigten Königreich und in den USA. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Auf Anfrage erläutern wir den für die konkrete Anbindung einschlägigen Mechanismus und stellen Informationen über die maßgeblichen Garantien bereit. Allein die Nennung eines Anbieters oder dieser Erklärung bestätigt keine bestimmte Zertifizierung oder abgeschlossene Vertragsprüfung.

9. Speicherdauer und Löschung

Maßgeblich sind der jeweilige Zweck, die Dauer der vereinbarten Leistung, erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Konto- und Konfigurationsdaten benötigen wir während der Nutzung. Messwerte und Belegungsverläufe dienen der vereinbarten Historie und Auswertung; eine allgemeine automatische Löschung nach einer festen Zahl von Tagen ist derzeit nicht eingerichtet. Eine Löschung können Sie über den oben genannten Kontakt anfragen.

Nach Wegfall des Zwecks oder einer berechtigten Löschungsanfrage löschen wir personenbezogene Daten, soweit keine gesetzlichen Pflichten oder erforderlichen Rechtsnachweise entgegenstehen. Im letzteren Fall wird ihre Nutzung auf diese Zwecke beschränkt. Für aufbewahrungspflichtige Geschäfts- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen; diese rechtfertigen nicht pauschal die Speicherung sämtlicher Sensordaten.

Protokoll- und Sicherheitsdaten werden nur für den notwendigen Betriebs- und Untersuchungszeitraum benötigt. Hosterseitige Protokolle und technische Sicherungen unterliegen zusätzlich dem jeweiligen Sicherungs- und Löschzyklus. Eine sofortige Entfernung aus allen Sicherungskopien kann daher nicht zugesagt werden. Sicherungen dienen der Wiederherstellung, nicht der fortgesetzten normalen Nutzung gelöschter Daten.

Das Deaktivieren eines Push-Zugangs stoppt den Versand, löscht aber nicht automatisch alle bisherigen Meldungen oder gespeicherten Abonnementdatensätze. Auch der Widerruf eines Freigabelinks löscht keine Kopien bei dessen bisherigen Empfängern. Lokale Anzeigeeinstellungen können Sie durch Löschen der Website- beziehungsweise App-Daten entfernen.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung wäre ein Widerspruch jederzeit ohne besondere Begründung möglich. Anfragen richten Sie bitte an anfrage@mager-digital.de. Wir können zur Vermeidung unberechtigter Auskünfte einen angemessenen Identitätsnachweis benötigen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Falls wir Daten im Auftrag eines Kunden verarbeiten, unterstützen wir den zuständigen Verantwortlichen bei der Bearbeitung Ihrer Anfrage. Wir aktualisieren diese Erklärung bei Änderungen unserer Verarbeitung; der oben genannte Stand kennzeichnet die vorliegende Fassung.