Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Firmenwortlaut

Angabe ausständig: Firmenwortlaut

Rechtsform

Angabe ausständig: Rechtsform

Sitz und Geschäftsanschrift

Angabe ausständig: Sitz und Geschäftsanschrift

E-Mail

Angabe ausständig: E-Mail

Kontakt für Datenschutzanfragen

Angabe ausständig: Kontakt für Datenschutzanfragen

2. Besuch dieser Website

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Anbieter: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten werden für die Auslieferung der Website, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet und nur so lange gespeichert, wie es dafür erforderlich ist.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto und Plattform

Für die Nutzung der Plattform verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert), Ihre Organisationszugehörigkeit und Rolle, Einladungen, Benachrichtigungseinstellungen sowie Ihre Bestätigungen und Bearbeitungen von Alarmen. Änderungen an Organisationen, Gebäuden, Sensoren und Regeln werden protokolliert, damit nachvollziehbar bleibt, wer was geändert hat.

Rechtsgrundlage: Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für das Änderungsprotokoll unser berechtigtes Interesse an Nachvollziehbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Gebäude- und Messdaten

Die Plattform speichert Adressen und Bezeichnungen von Gebäuden, Einheiten und Räumen sowie die Messwerte der dort installierten Sensoren (zum Beispiel Wandfeuchte, Temperatur, Luftfeuchte und CO₂). Messwerte aus bewohnten Räumen können Rückschlüsse auf die Nutzung einer Wohnung zulassen. Deshalb sehen Mieterinnen und Mieter ausschließlich die Einheiten, für die sie freigeschaltet wurden, und jede Organisation ausschließlich ihre eigenen Daten.

Rechtsgrundlage: Erfüllung des Vertrags mit der jeweiligen Organisation (Art. 6 Abs. 1 lit. b DSGVO) sowie deren berechtigtes Interesse an der Instandhaltung des Gebäudes (Art. 6 Abs. 1 lit. f DSGVO).

5. E-Mails und Benachrichtigungen

Für Kontobestätigung, Passwort-Zurücksetzung, Einladungen und Alarm-Benachrichtigungen versenden wir E-Mails über den Versanddienst Resend. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht übermittelt. Welche Alarm-E-Mails Sie erhalten, stellen Sie in Ihrem Konto ein.

Resend hat seinen Sitz in den USA. Grundlage der Datenübermittlung: Angabe ausständig: Grundlage der Datenübermittlung

6. Karten und Adresssuche

Die Gebäudekarte lädt Kartenkacheln direkt von OpenFreeMap (tiles.openfreemap.org); dabei erhält dieser Dienst Ihre IP-Adresse. Um eine Adresse auf der Karte zu verorten, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation ab. Dabei wird nur die Gebäudeadresse übermittelt, nicht Ihre IP-Adresse.

Rechtsgrundlage: berechtigtes Interesse an einer verständlichen Darstellung der Gebäude (Art. 6 Abs. 1 lit. f DSGVO).

7. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Vercel Inc. – Hosting der Website und Plattform (Serverfunktionen in der Region Frankfurt).
• Supabase Inc. – Datenbank und Benutzeranmeldung (Region Frankfurt).
• Amazon Web Services EMEA SARL – Anbindung von Sensoren über AWS IoT (Region Frankfurt).
• Resend – Versand von E-Mails (siehe Punkt 5).
• Speicherung von Sensor-Zeitreihen auf einem InfluxDB-Server: Angabe ausständig: Betreiber des Messdaten-Servers

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: das Anmelde-Cookie, das Sie nach dem Login angemeldet hält, sowie Cookies, die Ihre Ansichtseinstellungen speichern (zum Beispiel, ob die Seitenleiste eingeklappt ist). Im lokalen Speicher Ihres Browsers merken wir uns Darstellungswünsche wie hellen oder dunklen Modus und Tabellenansichten. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 Telekommunikationsgesetz 2021).

9. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos oder Ende des Vertrags werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (zum Beispiel sieben Jahre für Buchhaltungsunterlagen nach § 132 Bundesabgabenordnung).

Aufbewahrungsdauer der Messdaten: Angabe ausständig: Aufbewahrungsdauer der Messdaten

10. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist in der Datenbank selbst je Organisation und Rolle getrennt, Zugangsdaten zu Datenquellen liegen verschlüsselt in einem eigenen Tresor.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.