Datenschutz

Verantwortlicher

Matthias Ruf
Hochdorferstr. 18
88477 Schwendi

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des
Art. 37 DSGVO, § 38 BDSG nicht vorliegen.

Besuch der Webseite

Beim Aufruf öffentlich zugänglicher Seiten werden keine Daten auf Ihrem Endgerät
gespeichert und kein Datensatz zu Ihnen angelegt. Inhalte Dritter werden nicht
nachgeladen; es finden keine Reichweitenmessung und kein Tracking statt.

Verbindungsdaten einschließlich IP-Adresse fallen in den Server-Protokollen des
Hosters an (siehe Empfänger). Die Anwendung selbst protokolliert je Anfrage
Methode, Pfad, Status und Dauer ohne IP-Adresse.

Speicherung auf Ihrem Endgerät

Die nachfolgenden Speicherungen sind zur Bereitstellung eines von Ihnen
ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher nach
§ 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Keine entsteht vor einer Anmeldung.
Ein Einwilligungsbanner entfällt.

loramint_session – Nachweis der Anmeldung. Enthält Anmeldename,
Anzeigename, Verzeichnisgruppen, Darstellungseinstellungen und Ablaufzeitpunkt;
signiert, HttpOnly, SameSite=Lax, Secure. Speicherdauer 8 Stunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

loramint_theme – helle oder dunkle Darstellung. Enthält den Wert „light“
oder „dark“. Speicherdauer 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f)
DSGVO; berechtigtes Interesse an einer über die Sitzung hinaus beständigen
Darstellung.

Lokale Browser-Ablage – die auf der Plot-Seite gewählte Zeitzone sowie
ungespeicherte Formulareingaben beim Bearbeiten von Tabellen. Diese Angaben
verbleiben im Browser und werden nicht an den Server übertragen.

Sie können sämtliche Angaben jederzeit über Ihren Browser löschen.

Benutzerkonto und Anmeldung

Die Authentifizierung erfolgt gegen einen Verzeichnisdienst des Verantwortlichen.
Das Passwort wird ausschließlich an diesen weitergeleitet und weder gespeichert
noch protokolliert.

Verarbeitet werden Anmeldename, Anzeigename und Gruppenzugehörigkeit (Herkunft:
Verzeichnisdienst), Zeitpunkt der ersten und letzten Anmeldung sowie die von
Ihnen gewählten Darstellungseinstellungen. Rechtsgrundlage: Art. 6 Abs. 1
lit. b) DSGVO. Die Angaben sind für die Nutzung eines Kontos erforderlich; ohne
sie ist eine Anmeldung nicht möglich. Für die Nutzung der öffentlichen Seiten
besteht keine Bereitstellungspflicht.

Fehlgeschlagene Anmeldeversuche werden für fünf Minuten gemeinsam mit der
IP-Adresse gezählt, ausschließlich im Arbeitsspeicher und ohne Speicherung in
der Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes
Interesse an der Abwehr automatisierter Anmeldeversuche.

Protokollierung von Änderungen

Änderungen an Messdaten sowie das Registrieren und Umbenennen von Geräten werden
mit Anmeldename, Anzeigename, Zeitpunkt, Vorgang, betroffenem Datensatz, Werten
vor und nach der Änderung sowie angegebenem Grund aufgezeichnet. Betroffen sind
ausschließlich angemeldete Personen mit entsprechender Berechtigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse an der
Nachvollziehbarkeit und Rücknehmbarkeit von Änderungen an Messdaten.

Ebenso aufgezeichnet wird der Umgang mit API-Token (siehe dort): Anmeldename,
Anzeigename, Zeitpunkt, Vorgang, Bezeichnung des Token und betroffene
Datengruppe.

Die Protokolle sind technisch als reine Anfüge-Protokolle ausgeführt; die
Anwendung kann Einträge weder ändern noch löschen. Berechtigten Löschverlangen
wird durch den Verantwortlichen unmittelbar in der Datenbank entsprochen.

Messdaten

Erfasst werden Sensormesswerte nebst Gerätekennung, Sensorbezeichnung,
Standortangabe und Zeitpunkt. Diese Daten beziehen sich auf Geräte und
Umweltgrößen. Soweit sich ein Gerät einer bestimmten Person zuordnen lässt und
dadurch ein Personenbezug entsteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f)
DSGVO; berechtigtes Interesse am Betrieb des Messnetzes und an der Auswertung
der Messreihen.

API-Token

Angemeldete Personen können Token anlegen, mit denen ein Programm die
Schnittstelle lesend abrufen darf. Ein Token gehört einer Datengruppe, nicht
einer Person.

Gespeichert werden die Bezeichnung des Token, ein Streuwert des Token-Wertes
(nicht der Wert selbst), die besitzende Datengruppe, der Ablaufzeitpunkt, der
Zeitpunkt der letzten Verwendung sowie der Anmeldename derjenigen Person, die
das Token angelegt, freigegeben oder bekannt gemacht hat. Jede dieser
Handlungen wird zusätzlich im Protokoll nach dem vorstehenden Abschnitt
festgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse an der
Nachvollziehbarkeit erteilter Zugriffsrechte und an ihrer gezielten Rücknahme.

Öffentliches Dashboard

Berechtigte Personen können auswählen, welche Messwerte auf der öffentlich
zugänglichen Übersichtsseite erscheinen. Zu jedem Eintrag werden Bezeichnung,
Gerätekennung, Sensor, Messgröße, Wertebereich, Zeitpunkt der Anlage und der
Anmeldename der anlegenden Person gespeichert. Für Besucherinnen und Besucher
der Seite entsteht dabei kein Datensatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse an einer
nachvollziehbaren Kuratierung der öffentlich gezeigten Messwerte.

Empfänger

- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Hosting,
Auftragsverarbeiter nach Art. 28 DSGVO.
Datenschutzerklärung
- Stichting The Things Industries, Niederlande – Übermittlung der Sensordaten
über das LoRaWAN-Netz sowie Übertragung von Gerätekennungen bei der
Registrierung. Betrifft ausschließlich Geräte- und Messdaten, keine Daten von
Besuchern dieser Webseite.

Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung oder
aufgrund gesetzlicher Verpflichtung.

Drittlandübermittlung

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Speicherdauer

• Sitzungs-Cookie: 8 Stunden
• Darstellungs-Cookie: 12 Monate
• Kontodaten: für die Dauer des Kontos
• Änderungs-, Geräte- und Token-Protokoll: für die Dauer der zugehörigen Messdaten
• API-Token: bis zum Ablauf oder bis zur Löschung durch die besitzende Datengruppe
• Einträge des öffentlichen Dashboards: bis zu ihrer Entfernung
• Messdaten: bis zum Wegfall des Auswertungszwecks
• Anfragen per E-Mail: bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflichten entgegenstehen

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben ausschließlich zur
Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, im
Übrigen Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse an der Beantwortung
von Anfragen.

Datensicherheit

Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen
Union. Die Verbindung ist transportverschlüsselt. Der Zugriff auf die Datenbank
erfolgt getrennt nach Verwendungszweck mit jeweils auf das Notwendige
beschränkten Rechten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und
Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie
jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung genügt eine formlose Mitteilung an
.

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu
(Art. 77 DSGVO). Für den Verantwortlichen zuständig ist der Landesbeauftragte
für den Datenschutz und die Informationsfreiheit Baden-Württemberg,
Lautenschlagerstr. 20, 70173 Stuttgart.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener
Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO erfolgt, Widerspruch
einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es
sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung
nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des
Art. 22 DSGVO findet nicht statt.

Stand

1. September 2026. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.