Privacy

Information gemäß Art. 13 DSGVO. Dieser Dienst ist bewusst datenarm: es gibt keine Nutzerkonten, keine Cookies, kein Tracking und keine Einbindung externer Dienste. Alle Ressourcen werden vom eigenen Server ausgeliefert.

Verantwortlicher

Dr. Alexander Kutschera
Urbanstraße 28A
10967 Berlin
Deutschland
E-Mail: info@diy-sensor.org

Server-Logdateien

Beim Aufruf dieser Seiten und bei jedem Messwert-Upload werden automatisch Zugriffsdaten in einer Logdatei gespeichert: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge sowie die vom Browser oder Gerät gemeldete Kennung (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im technischen Betrieb, in der Fehlersuche und in der Abwehr von Missbrauch. Die Logdateien werden spätestens nach 30 Tagen automatisch gelöscht.

Missbrauchsschutz (gehashte IP-Adressen)

Um Nutzungsgrenzen durchzusetzen, wird beim Anlegen eines Geräts ein Hashwert der IP-Adresse gespeichert, nicht die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, den Dienst gegen Überlastung und Missbrauch zu schützen. Der Hashwert wird gemeinsam mit dem zugehörigen Gerät gelöscht.

Veröffentlichte Messwerte

Wer Daten an diesen Dienst sendet, bestimmt deren Inhalt selbst: eine frei gewählte Geräte-Kennung, optional ein Anzeigename und ein Projektname sowie die Messwerte. Diese Angaben sind öffentlich und für jede Person abrufbar, die die Geräte-Kennung kennt. Es gibt derzeit keine privaten Dashboards.

Bitte übermitteln Sie deshalb keine personenbezogenen Daten in Geräte-, Anzeige- oder Projektnamen. Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des vom Absender angeforderten Dienstes).

Der zu einem Gerät gehörende Schreibschlüssel wird ausschließlich als SHA-256-Hashwert gespeichert, niemals im Klartext.

Speicherdauer

Geräte ohne API-Schlüssel werden mitsamt allen Messwerten und dem gespeicherten Schlüssel-Hashwert automatisch gelöscht, wenn sie 48 Stunden lang keine Daten mehr gesendet haben. Server-Logdateien werden nach spätestens 30 Tagen gelöscht. Geräte, die mit einem vom Betreiber ausgegebenen API-Schlüssel angelegt wurden, bleiben bis zur Löschung durch den Betreiber bestehen.

Hosting

Der Dienst wird bei der Uberspace.de GmbH (Wilhelm-Leuschner-Straße 24, 64293 Darmstadt, Deutschland) in Deutschland betrieben. Die Verarbeitung erfolgt im Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.