Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Alarmanlagen.PRO GmbH, Eichelbergstr. 7, 76316 Malsch
E-Mail: email@alarmanlagen.pro,
Telefon: +49 7246 944 74 79
2. Verarbeitete Daten
Im Rahmen der Nutzung des Dienstes „Alarmanlagenmanager" verarbeiten wir:
- Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Rolle, Anschrift (Name, Firma, Adresse, PLZ, Ort, Land, Telefon).
- Zentralendaten: Bezeichnung, Typ, Seriennummer, Verbindungs- daten Ihrer Alarmzentrale sowie die zur Steuerung nötigen Zugangsdaten. Diese werden verschlüsselt gespeichert.
- Server-Logdaten: IP-Adresse, Zeitpunkt und Art des Zugriffs (technisch erforderlich für Betrieb und Sicherheit).
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung und Abwicklung des Nutzungsverhält- nisses (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie auf Basis unseres berechtigten Interesses am sicheren und stabilen Betrieb des Dienstes (lit. f).
4. Verbindung zur Alarmzentrale
Die Steuerung erfolgt über die von Ihnen bereitgestellte Verbindung zu Ihrer eigenen Zentrale (lokal, DynDNS, XMPP-Fernzugriff oder Relay). Steuerbefehle werden nur auf Ihre Anforderung an Ihre Zentrale weitergeleitet. Bei welchen Zentralen und in welcher Betriebsart Daten fließen, richtet sich nach Ihrer Wahl (siehe Ziffer 4a).
4a. Betriebsart bei Climax-Zentralen (VESTA, Blaupunkt, Egardia)
Für diese Zentralen bieten wir zwei Betriebsarten des Fernzugriffs an. Sie wählen sie bei der Einrichtung je Zentrale; die Wahl bestimmt, wohin Daten fließen und was wir dabei verarbeiten:
- Nur Alarmanlagenmanager: Die Zentrale spricht ausschließlich mit unserem Server. Es findet keine Übertragung an die Cloud des Zentralenherstellers durch uns statt. Die Hersteller-App verliert dadurch den Fernzugriff. Dies ist die datensparsamste Variante.
- Proxy (beide Wege gleichzeitig): Damit die Hersteller-App weiter nutzbar bleibt, leitet unser Server den Verkehr Ihrer Zentrale an die Hersteller-Cloud weiter. Unser Server befindet sich dabei in der Verbindung zwischen Ihrer Zentrale und dem Hersteller und entschlüsselt den Verkehr, um ihn weiterzuleiten. Technisch sind für uns dabei auch die übertragenen Steuerbefehle und darin enthaltene Codes einsehbar. Wir speichern keine Inhalte dieses Verkehrs – insbesondere keine PINs, Benutzer- oder Mastercodes. Zu Betriebs- und Sicherheitszwecken protokollieren wir ausschließlich Metadaten (Zeitpunkt, Verbindungsstatus, Bezeichnung des jeweiligen Befehls). Fällt unser Server aus, ist auch der Fernzugriff der Hersteller-App vorübergehend nicht verfügbar. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Wahl dieser Betriebsart (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit auf „Nur Alarmanlagenmanager“ umstellen. In dieser Betriebsart ist der Zentralenhersteller Empfänger der weitergeleiteten Daten (Ziffer 6).
Hinweis: Übertragen Sie die Daten Dritter (z. B. weiterer Nutzer der Anlage) nur, soweit Sie dazu berechtigt sind.
5. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungs- pflichten entgegenstehen.
6. Empfänger / Auftragsverarbeiter
Zur Bereitstellung nutzen wir einen Server-Hoster (Rechenzentrum in Deutschland) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.
Haben Sie für eine Climax-Zentrale die Betriebsart Proxy gewählt (Ziffer 4a), wird der weitergeleitete Verkehr an die Cloud des jeweiligen Zentralenherstellers übermittelt, damit dessen App weiter funktioniert. Empfänger und Zweck ergeben sich aus Ihrer Nutzung der Hersteller-App; auf deren Datenverarbeitung haben wir keinen Einfluss.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
8. Datensicherheit
Die Übertragung erfolgt TLS-verschlüsselt. Zugangsdaten zu Ihrer Zentrale werden verschlüsselt gespeichert; Passwörter werden ausschließlich als Hash abgelegt. Im Proxy-Betrieb (Ziffer 4a) wird der Verkehr auf unserem Server nur so weit entschlüsselt, wie es die Weiterleitung erfordert; Inhalte werden nicht gespeichert, sondern unmittelbar weitergereicht.