Datenschutz

1. Verantwortlicher

E-Mail: anfrage@mager-digital.de
Telefon: 0202 759 55 191

Diese Erklärung gilt für transmitdata.de, die weiterhin erreichbare Adresse sensors.mager-digital.de und die von uns bereitgestellten TransmitData-Funktionen. Für verlinkte fremde Angebote sind deren Betreiber verantwortlich.

2. Eigene Datenhaltung und Hosting

Konten und Sensormesswerte speichern wir in unserer eigenen TransmitData-Anwendung und Datenbank im deutschen ALL-INKL-Hosting. Eine zusätzliche externe IoT-Cloud ist für diese Speicherung und Auswertung nicht erforderlich. Das Hosting erfolgt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

„Eigene Datenhaltung“ bedeutet nicht, dass keinerlei Dienstleister beteiligt sind: Der Hoster stellt Server, Datenbankbetrieb und technische Sicherungen bereit. Funknetze und Netzwerkserver transportieren Sensordaten; Karten, Wetter und Push-Nachrichten können die unten beschriebenen externen Dienste verwenden. Von Kunden zusätzlich eingerichtete Weiterleitungen an andere Plattformen liegen außerhalb unserer eigenen Datenspeicherung.

Das Hosting dient der Bereitstellung vertraglicher Leistungen (Art. 6 Abs. 1 Buchst. b DSGVO) und unserem berechtigten Interesse an einem sicheren, verlässlichen Internetangebot (Art. 6 Abs. 1 Buchst. f DSGVO). Informationen des Hosters: ALL-INKL Datenschutz.

3. Website, Sicherheit und lokale Speicherung

Beim Abruf übermittelt Ihr Gerät technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite. Serverprotokolle und Fehlermeldungen dienen dem Betrieb, der Fehlerbehebung und der Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in Verfügbarkeit und Sicherheit. Zur Begrenzung von Anmeldeversuchen verarbeitet die Anwendung zudem einen Hash der IP-Adresse und den Versuchszeitpunkt.

Für Anmeldung, Sitzung und Formularschutz verwenden wir das Sitzungscookie mager_sensors. Es ist kein Werbecookie und wird als Sitzungscookie ohne festes Ablaufdatum gesetzt; seine tatsächliche lokale Dauer hängt auch von der Sitzungswiederherstellung Ihres Browsers ab. Eine gewählte Hell-/Dunkelansicht speichert der Browser unter transmitdata-theme, bis Sie diese Einstellung oder die Website-Daten löschen. Die App speichert außerdem für ihre Nutzung erforderliche Sitzungs- und Anzeigeeinstellungen auf Ihrem Gerät.

Diese Speicherung dient den ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die normalen öffentlichen AGB-, Datenschutz-, Impressums- und Informationsseiten benötigen keine Anmeldung. In der nativen App kann die vorhandene Sitzung für die Navigation weiterverwendet werden.

Wir setzen auf der Website keine Werbetracker und kein besucherübergreifendes Analyseprofil ein. Schriften, Skripte und Sensorbilder der Website werden aus unserem eigenen Webangebot geladen. Eingebundene Karten- und Wetterdaten sind davon gesondert zu betrachten.

4. Konto und Kontakt

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, einen Passwort-Hash, Erstellungszeitpunkt und Kontoeinstellungen. Hinzu kommen zugeordnete Sensoren, Einrichtungsanfragen und von Ihnen übermittelte Angaben. Das Passwort wird in der Kontodatenbank nicht im Klartext gespeichert. Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt zur Bearbeitung des Anliegens.

Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung und Vertragserfüllung, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Pflichtangaben sind für die jeweilige Funktion erforderlich; ohne diese können wir beispielsweise kein persönliches Konto bereitstellen. Ein bloßer Websitebesuch erfordert keine Registrierung.

5. Sensoren, Standorte und Parkflächen

Wir verarbeiten Gerätekennungen, Hersteller und Modell, Sensornamen, Kontozuordnung, Einrichtungsangaben und gegebenenfalls zur Einrichtung übermittelte Geräteschlüssel. Im Betrieb kommen Messwerte, Zeitstempel, Empfangs- und Statusinformationen, Verläufe, Alarmgrenzen, Meldungen sowie Freigabe- und Schnittstelleneinstellungen hinzu. Geräteschlüssel und Zugangstokens sind vertrauliche Zugangsdaten.

Gespeicherte Standorte stammen aus Ihren Eingaben, einer von Ihnen ausgelösten Standortübernahme oder aus entsprechend eingerichteten GPS-Sensoren. GPS-Sensoren können zeitliche Positionsverläufe liefern. Die Standortübernahme vom Telefon ist davon zu unterscheiden: Sie setzt die Gerätefreigabe voraus und dient der ausgewählten Funktion; die App ist nicht für ein fortlaufendes Hintergrundtracking des Telefons eingerichtet.

Bei Parkflächen werden insbesondere Flächen- und Stellplatzbezeichnungen, Lageplan, Sensorzuordnung, Belegt-/Frei-/Unbekannt-Zustände, Zeitpunkte und daraus berechnete Auslastungen verarbeitet. Das Standard-Parkflächenmodul erfordert keine Kennzeichen, Fahrerprofile, Fotos oder Zahlungsdaten von Parkenden. Belegungsdaten sind dennoch nicht automatisch anonym: Ein Personenbezug kann etwa bei einem einer Person zugeordneten Stellplatz entstehen. Personenbezogene Freitexte und solche Zuordnungen sind deshalb auf das Erforderliche zu beschränken.

Die Verarbeitung für eigene Kundenkonten und vereinbarte Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Daten über Beschäftigte, Parkende oder andere Personen ausschließlich auf Weisung eines Kunden verarbeiten, ist grundsätzlich der Kunde für Zweck und Rechtsgrundlage verantwortlich; die Auftragsverarbeitung ist gesondert nach Art. 28 DSGVO zu vereinbaren. Diese Erklärung ersetzt die Informationen des jeweiligen Parkflächenbetreibers an betroffene Personen nicht.

Automatische Grenzwertprüfungen und Belegungsstatistiken erzeugen technische Anzeigen und Meldungen. Wir treffen damit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen und erstellen keine Werbeprofile.

6. Freigabelinks, Partner und Home Assistant

Sensorseiten werden durch die jeweilige Kundenfreigabe über einen Link erreichbar. Je nach Auswahl können Sensornamen, Messwerte, Zeitstempel, Verläufe und genaue Standorte sichtbar werden. Jeder Besitzer dieses Links kann die freigegebenen Inhalte abrufen und den Link weitergeben. Eine fehlende öffentliche Auflistung ist kein Zugriffsschutz für Personen, die den Link bereits kennen.

Bei Einbettung in fremde Websites stellt der Browser eine Verbindung zu unserem Server her; dabei fallen die unter Abschnitt 3 beschriebenen Verbindungsdaten an. Aktivierte Karten und Wetteransichten können außerdem Verbindungen zu den in Abschnitt 7 genannten Anbietern aufbauen.

Home-Assistant-Verbindungen und Parkflächen-Partnerzugänge ermöglichen mit einem berechtigten Leseschlüssel den Abruf des jeweils vorgesehenen Datenumfangs. Dazu können neben aktuellen Werten auch Lageplan und Historie gehören. Eine Freigabe kann widerrufen werden; bereits exportierte Daten oder Kopien bei Empfängern werden dadurch nicht automatisch gelöscht. Eine Weitergabe oder Vermarktung durch uns erfolgt nicht pauschal, sondern nur auf einer entsprechenden Vereinbarung und datenschutzrechtlichen Grundlage.

Die technische Bereitstellung einer beauftragten Freigabe dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit Daten anderer Personen betroffen sind, muss der freigebende Verantwortliche die erforderliche Rechtsgrundlage und Information sicherstellen. Eine Funktion zur Freigabe ersetzt diese Prüfung nicht.

7. Funk, Karten, Wetter und Push

LoRaWAN und Helium

Je nach Einrichtung werden Daten über LoRaWAN-Gateways, das Helium-Netz und einen Netzwerkserver übertragen. Beteiligte Betreiber verarbeiten die für den Transport erforderlichen Geräte- und Funkmetadaten; der verwendete Netzwerkserver verarbeitet je nach Konfiguration auch die Nutzdaten. Der konkrete Empfangsweg richtet sich nach der Sensoranbindung. Bei einer kundeneigenen Console gelten zusätzlich die Datenschutzinformationen und Verträge des gewählten Anbieters. Grundlage unserer für die vereinbarte Übertragung erforderlichen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Karten und Wetter

Karten laden Kacheln von der OpenStreetMap Foundation (Vereinigtes Königreich) oder bei Satellitenansicht von EOX IT Services GmbH (Österreich). Wetterdarstellung und Punktabfragen verwenden Dienste des Deutschen Wetterdienstes (Deutschland). Dabei werden insbesondere IP-Adresse, technische Abrufdaten, der Kartenausschnitt und bei Wetterabfragen die ausgewählte Position an den jeweiligen Anbieter übermittelt. Sensornamen und Messwerte werden für diese Karten- und Wetterabfragen nicht gezielt mitgesendet; der Ausschnitt kann jedoch Rückschlüsse auf den betrachteten Standort erlauben.

Beim Öffnen einer Kartenansicht oder einer geteilten Seite mit aktivierter Karte können die Abrufe unmittelbar beginnen. Nicht jede Kartenansicht verfügt über eine vorgeschaltete Freigabe. Die Einbindung dient der angeforderten geografischen Darstellung und Wetterinformation; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an einer verständlichen ortsbezogenen Darstellung. Soweit für Zugriffe auf Ihr Endgerät eine Einwilligung erforderlich ist, ist diese gesondert einzuholen; die Datenschutzerklärung selbst ist keine Einwilligung.

Weitere Informationen: OpenStreetMap, EOX und Deutscher Wetterdienst.

Push-Nachrichten

Bei aktivierten Benachrichtigungen speichern wir die Zuordnung zum Konto, den Zustellendpunkt beziehungsweise Gerätetoken, erforderliche Schlüssel, Aktivierungsstatus sowie Meldungs- und Versandstatus. Browser-Push nutzt den Dienst des jeweiligen Browseranbieters, etwa Apple, Google oder Mozilla. Die native App nutzt Google Firebase Cloud Messaging (FCM), auf Apple-Geräten zusätzlich Apple Push Notification service (APNs).

Für die Zustellung können Google beziehungsweise Apple Gerätetokens, Verbindungsinformationen und den Nachrichtentext verarbeiten. Der Text kann einen Sensornamen, Messwert und eine Grenzwertverletzung enthalten. Er kann auch auf dem Sperrbildschirm erscheinen. Browser-Push-Inhalte werden für den Transport verschlüsselt; daraus folgt keine pauschale Aussage über eine Ende-zu-Ende-Verschlüsselung nativer FCM-/APNs-Nachrichten.

Das Senden optionaler Warnungen beruht auf Ihrer Aktivierung und Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können den Versand in den Benachrichtigungseinstellungen oder über die Geräteberechtigung für die Zukunft deaktivieren. Das Firebase-SDK wird in der nativen App bereits beim Start initialisiert; technische Installations- und Verbindungsdaten können dabei auch vor Aktivierung von Warnungen anfallen. Die technische Anbindung dient der Bereitstellung der App-Nachrichtenfunktion (Art. 6 Abs. 1 Buchst. f DSGVO). Eine bloße Systemberechtigung ist nicht automatisch eine Einwilligung in sämtliche SDK-Verarbeitung. Firebase Analytics wird von uns nicht eingebunden.

Weitere Informationen: Firebase Datenschutz, Apple Datenschutz und die Datenschutzhinweise Ihres Browseranbieters. Kamera- und Fotozugriffe für das Scannen erfolgen über Ihre Gerätefreigabe; die QR-Erkennung findet auf dem Gerät statt. An die Plattform übermittelt werden die für die Einrichtung übernommenen Felder.

8. Empfänger und Verarbeitung außerhalb der EU

Zugriff erhalten wir und erforderliche technische Dienstleister im Rahmen ihrer Aufgaben sowie von Ihnen berechtigte Empfänger. Gesetzliche Pflichten können eine Offenlegung an zuständige Behörden erfordern (Art. 6 Abs. 1 Buchst. c DSGVO). Für die Durchsetzung oder Abwehr von Ansprüchen können erforderliche Daten an Rechtsberater und Gerichte übermittelt werden (Art. 6 Abs. 1 Buchst. f DSGVO).

Unsere eigene Anwendungsdatenbank liegt in Deutschland. Das schließt internationale Verarbeitung durch Funk-, Karten- und Push-Anbieter nicht aus, insbesondere im Vereinigten Königreich und in den USA. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Auf Anfrage erläutern wir den für die konkrete Anbindung einschlägigen Mechanismus und stellen Informationen über die maßgeblichen Garantien bereit. Allein die Nennung eines Anbieters oder dieser Erklärung bestätigt keine bestimmte Zertifizierung oder abgeschlossene Vertragsprüfung.

9. Speicherdauer und Löschung

Maßgeblich sind der jeweilige Zweck, die Dauer der vereinbarten Leistung, erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Konto- und Konfigurationsdaten benötigen wir während der Nutzung. Messwerte und Belegungsverläufe dienen der vereinbarten Historie und Auswertung; eine allgemeine automatische Löschung nach einer festen Zahl von Tagen ist derzeit nicht eingerichtet.

Die Anwendung bereinigt Anmeldeversuche, die älter als 24 Stunden sind, sowie abgelaufene E-Mail-Bestätigungs-, Passwort-Reset- und E-Mail-Änderungslinks. Linkdaten bleiben mindestens bis zum Ende des einstündigen Anforderungsfensters erhalten, damit die Missbrauchsbegrenzung wirksam bleibt. Private Sitzungsdateien werden bereinigt, wenn sie seit mehr als 30 Tagen nicht geschrieben wurden und gerade nicht verwendet werden. Die Gültigkeit einer Anmeldung richtet sich unabhängig davon nach den jeweiligen Sitzungsregeln.

Abgeschlossene technische Pushzustellnachweise werden grundsätzlich nach 30 Tagen, als erledigt markierte Störungen nach 90 Tagen bereinigt. Maßgeblich ist der Abschluss- beziehungsweise Erledigungszeitpunkt. Offene Störungen, ungeklärte Fehlversuche und ausstehende Zustellungen bleiben bis zur Klärung erhalten. Meldungen in Ihrem Kundenkonto und Push-Abonnements werden durch diese Historienbereinigung nicht entfernt. Ältere Einträge ohne verlässlichen Abschlusszeitpunkt erhalten zunächst eine vollständige neue Frist. Die Bereinigung erfolgt in begrenzten Hintergrundläufen; Ausfälle, gesperrte Dateien oder Rückstände können die tatsächliche Entfernung verzögern.

Zusätzliche lokale Release- und Bereitstellungssicherungen werden nach 90 Tagen auf Löschbarkeit geprüft. Mindestens zwei vollständige geprüfte Rückfallstände und ihre erforderlichen Basissicherungen bleiben erhalten. Unvollständig dokumentierte oder noch benötigte Sicherungen können deshalb länger aufbewahrt werden; eine automatische Entfernung aller Backups nach 90 Tagen findet nicht statt. Die Sicherungszyklen des Hosters sind hiervon getrennt.

TransmitData-Konto löschen

Sie können die Löschung unter Konto → Sicherheit → Konto löschen oder über den Kontolösch-Einstieg im Web anfordern. Dafür ist keine installierte App erforderlich. Falls Sie noch nicht angemeldet sind, führt der Anmeldelink anschließend direkt zum Löschformular. Die Löschung erfordert Ihr aktuelles Passwort und Ihre ausdrückliche Bestätigung; das Öffnen der Seite oder die Anmeldung allein löscht keine Daten.

Nach Annahme des Löschauftrags werden Ihr Kontozugang, bestehende Sitzungen und Datenfreigaben gesperrt sowie der weitere Push-Versand deaktiviert. Dazu gehören Freigabelinks und die zu Ihrem Konto gehörenden Home-Assistant- und Partnerzugänge. Im Löschablauf werden das Konto, Sensorzuordnungen, gespeicherte Messwerte, Einstellungen, Meldungen und Modellanfragen einschließlich ihrer Anhänge aus der laufenden Anwendung entfernt.

Falls TransmitData Geräte für Sie im Netzwerk eingerichtet hat, muss deren Abmeldung vor Abschluss der Kontolöschung bestätigt sein. Solange diese Bestätigung aussteht oder die Verarbeitung fehlschlägt, bleibt der Löschauftrag offen; die betreffenden Daten sind noch nicht vollständig gelöscht. Die Zugriffs- und Freigabesperre bleibt bestehen. Bei Problemen oder wenn Sie keinen Kontozugang mehr haben, können Sie uns unter anfrage@mager-digital.de kontaktieren.

Damit gelöschte Konten bei einer Wiederherstellung nicht erneut aktiviert werden, führen wir ein getrenntes Löschjournal mit zufälligen Konto-Kennungen, Löschstatus und Zeitpunkten. Eine unabhängige Kopie wird auf eigener Sicherungsinfrastruktur gespeichert, die zusätzliche Archivkopie verschlüsselt. Löschaufträge warten auf die bestätigte unabhängige Speicherung. Der notwendige Lösch- und Wiederherstellungsnachweis bleibt erhalten, solange entsprechende ältere Sicherungen wiederhergestellt werden könnten; er unterliegt nicht der allgemeinen Historienbereinigung.

Die Kontolöschung entfernt keine bereits an andere Systeme übertragenen Kopien, etwa in Ihrer eigenen Home-Assistant-Instanz. Die dortige weitere Speicherung verwalten Sie beziehungsweise der jeweilige Empfänger. Die nachstehenden Hinweise zu gesetzlichen Aufbewahrungspflichten und Sicherungskopien bleiben maßgeblich.

Nach Wegfall des Zwecks oder einer berechtigten Löschungsanfrage löschen wir personenbezogene Daten, soweit keine gesetzlichen Pflichten oder erforderlichen Rechtsnachweise entgegenstehen. Im letzteren Fall wird ihre Nutzung auf diese Zwecke beschränkt. Für aufbewahrungspflichtige Geschäfts- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen; diese rechtfertigen nicht pauschal die Speicherung sämtlicher Sensordaten.

Protokoll- und Sicherheitsdaten werden nur für den notwendigen Betriebs- und Untersuchungszeitraum benötigt. Hosterseitige Protokolle und technische Sicherungen unterliegen zusätzlich dem jeweiligen Sicherungs- und Löschzyklus. Eine sofortige Entfernung aus allen Sicherungskopien kann daher nicht zugesagt werden. Sicherungen dienen der Wiederherstellung, nicht der fortgesetzten normalen Nutzung gelöschter Daten.

Das Deaktivieren eines Push-Zugangs stoppt den Versand, löscht aber nicht automatisch alle bisherigen Meldungen oder gespeicherten Abonnementdatensätze. Auch der Widerruf eines Freigabelinks löscht keine Kopien bei dessen bisherigen Empfängern. Lokale Anzeigeeinstellungen können Sie durch Löschen der Website- beziehungsweise App-Daten entfernen.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung wäre ein Widerspruch jederzeit ohne besondere Begründung möglich. Anfragen richten Sie bitte an anfrage@mager-digital.de. Wir können zur Vermeidung unberechtigter Auskünfte einen angemessenen Identitätsnachweis benötigen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Falls wir Daten im Auftrag eines Kunden verarbeiten, unterstützen wir den zuständigen Verantwortlichen bei der Bearbeitung Ihrer Anfrage. Wir aktualisieren diese Erklärung bei Änderungen unserer Verarbeitung; der oben genannte Stand kennzeichnet die vorliegende Fassung.