Datenschutzerklärung

Andon besteht aus vier Teilen: dieser Website, dem Konfigurator im Browser, der App auf iPhone und iPad und dem Relay, das verschlossene Umschläge zwischen deiner Datenquelle und deinen Geräten weiterreicht. Die Inhalte deiner Ansichten sind Ende-zu-Ende verschlüsselt. Den Schlüssel dafür erzeugst du selbst, er erreicht uns nie. Wir können deine Daten deshalb nicht lesen.

Wir verarbeiten nur, was für den Betrieb nötig ist. Die Website setzt keine Cookies, nutzt kein Tracking, keine Analyse und keine Werbung.

Verantwortlich für die Datenverarbeitung ist die SMARTR.solutions GmbH, Technologiezentrum Jülich, Karl-Heinz-Beckurts-Straße 13, 52428 Jülich. Telefon: +49 2464 584868-0. E-Mail: support@andon.app.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Website und Relay laufen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Der Einsatz erfolgt zur Erfüllung unserer Verträge (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website speichert der Hoster technisch notwendige Angaben in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Daten zusammengeführt und nach spätestens 8 Wochen gelöscht.

Die Website setzt keine Cookies und lädt nichts von Dritten nach: Schriften und Skripte kommen vom eigenen Server.

Der Konfigurator läuft in deinem Browser. Entwurf und Schlüssel liegen nur im Arbeitsspeicher des geöffneten Tabs, nicht im Browser-Speicher, und sind beim Schließen weg. Die Datei mit den Schlüsseln lädst du selbst herunter, sie geht an niemanden.

Mit dem Relay spricht der Konfigurator nur, wenn du es auslöst: beim Anlegen einer Ansicht, beim Senden eines Tests und beim Verwalten. Dabei übermittelt dein Browser deine IP-Adresse. Den Inhaltsschlüssel überträgt der Konfigurator nie.

Je Ansicht speichert das Relay den zuletzt gesendeten Umschlag. Sein Inhalt ist verschlüsselt und für uns nicht lesbar. Sichtbar sind uns nur die Ansichts-ID, die Schlüsselversion, ob die Geräte geweckt werden sollen, die Größe und der Zeitpunkt. Von Schreib- und Einladungsschlüssel speichert das Relay nur Prüfwerte (Hashes), nicht die Schlüssel selbst.

Zu gekoppelten Geräten speichert das Relay die Geräte-ID, den Zeitpunkt der Kopplung und den Gerätenamen, verschlüsselt mit deinem Inhaltsschlüssel und für uns nicht lesbar.

Um Missbrauch zu verhindern, begrenzt das Relay das Anlegen neuer Ansichten und Geräte je IP-Adresse. In den Betriebsprotokollen steht die IP-Adresse nur gekürzt. Sicherheitsrelevante Vorgänge (Anlegen, Koppeln, Sperren, Erneuern, Löschen) protokollieren wir mit Ansichts- und Geräte-ID, ohne Inhalte und ohne Schlüssel. Für Kapazitätsplanung und Abrechnung führen wir eine Nutzungsstatistik je Ansicht und Abo (Anzahl und Umfang von Uploads, Weckrufe und Abrufe).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eine Ansicht samt Umschlag und Kopplungen löschen wir 30 Tage nach dem letzten Upload, eine Ansicht ohne Upload und ohne gekoppeltes Gerät schon nach 10 Tagen. Du kannst eine Ansicht im Konfigurator jederzeit selbst löschen.

Geräte, die sich 90 Tage nicht gemeldet haben, löschen wir mit ihren Kopplungen. Abo-Daten löschen wir 13 Monate nach Ablauf des Abos, wenn kein Gerät sie mehr nutzt. Das Sicherheitsprotokoll löschen wir nach 12 Monaten. Die Nutzungsstatistik fassen wir nach 13 Monaten zu Monatswerten zusammen.

Beim ersten Koppeln meldet sich die App beim Relay an und erhält eine Geräte-ID und einen Geräteschlüssel. Der Schlüssel liegt im Schlüsselbund deines Geräts, das Relay speichert nur einen Prüfwert. Mit ihm holt die App die Umschläge ihrer Ansichten ab und öffnet sie auf dem Gerät. Den letzten Stand hält sie verschlüsselt auf dem Gerät vor, damit er auch ohne Netz sichtbar bleibt.

Damit Widgets bei einem Statuswechsel aktualisiert werden, sendet die App ein Push-Token an das Relay. Das Relay schickt darüber Weckrufe über den Apple Push Notification Service. Ein Weckruf enthält nur das Signal, dass es Neues gibt, nie Inhalte. Apple verarbeitet dabei Daten auch außerhalb der EU, siehe Datenschutz bei Apple.

Entfernst du eine Ansicht in der App, löscht das Relay die Kopplung. Löschst du die App, verfallen Geräte-ID und Geräteschlüssel; das Relay löscht das Gerät nach 90 Tagen ohne Kontakt.

Das Abo kaufst und verwaltest du über den App Store. Zahlungsdaten verarbeitet allein Apple, wir erhalten sie nicht. Zur Prüfung, ob ein Abo gilt, speichert das Relay eine nicht umkehrbare Kennung der Transaktion (Hash), das Produkt und das Ablaufdatum (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, speichern wir deine Angaben zur Bearbeitung deiner Anfrage und für Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Das Kontaktformular übermittelt Vorname, Nachname, E-Mail-Adresse und Nachricht über den Dienst Zapier (Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA) an uns. Dabei können Daten in die USA übertragen werden; Zapier ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bei uns, bis der Zweck entfällt oder du die Löschung verlangst, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten personenbezogenen Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung, sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zu allen Fragen erreichst du uns unter support@andon.app.

Website, Konfigurator, App und Relay kommunizieren ausschließlich verschlüsselt über HTTPS (TLS). Die Inhalte deiner Ansichten sind zusätzlich Ende-zu-Ende verschlüsselt.