Datenschutzerklärung
Welche Daten diese Anwendung führt, wo sie liegen und was sie verlässt.
Verantwortlicher
Ruhrcoder – Full Stack Development
René Schustek
Somborner Höh 14
43888 Dortmund
Zweck der Verarbeitung
Die Anwendung zeichnet die Messwerte der angebundenen Heizkörperthermostate auf, leitet daraus Heizzeiten und Auswertungen ab, steuert die Geräte und stellt den Messungen die Heizkostenabrechnung gegenüber. Sie ist nicht öffentlich zugänglich und wird auf einem Server des Betreibers betrieben.
Verarbeitete Daten
- Konten
- E-Mail-Adresse, Anzeigename, Rolle, gehashtes Kennwort, dazu die Einrichtung des zweiten Faktors und der Passkeys. Kennwörter werden nie im Klartext gespeichert.
- Messwerte und Geräte
- Temperatur, Sollwert, Ventilstellung und Batteriestand je Gerät und Zeitpunkt, dazu die Zuordnung der Geräte zu Räumen. Aus dem Verlauf lässt sich auf Anwesenheit schließen — er verlässt den Server nicht.
- Abrechnungen
- Eingelesene Abrechnungsdokumente samt der Werte daraus. Aus einer Hausabrechnung werden nur die eigenen Werte und die Summen übernommen, keine Angaben anderer Haushalte.
- Protokoll
- Wer wann welche Einstellung geändert oder ein Gerät verstellt hat. Zugangsdaten stehen nie im Protokoll.
Rechtsgrundlage
Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an der Überwachung und Abrechnung der eigenen Heizung).
Speicherdauer
Rohe Messwerte werden für die eingestellte Aufbewahrungsfrist gehalten — in der Vorgabe zehn Jahre, weil sich eine Heizkostenabrechnung noch lange nach ihrer Erstellung anfechten lässt. Danach bleiben nur die verdichteten Tages- und Monatswerte.
Konten, Räume, Messwerte und Abrechnungen lassen sich vollständig löschen; die Anwendung bietet dafür eigene Wege an. Was gelöscht ist, ist gelöscht — es wird nicht anonymisiert weitergeführt.
Was den Server verlässt
Im Regelbetrieb nichts. Es gibt keine Telemetrie, keine Übermittlung an den Entwickler und keinen Aufruf fremder Verteilnetze im ausgelieferten HTML. Zwei Wege nach außen sind einschaltbar:
- Der Wetterabruf holt Tagesmittel für den eingestellten Ort. Übermittelt werden die Koordinaten und der Zeitraum, sonst nichts.
- Benachrichtigungen gehen über den eingerichteten Weg — E-Mail oder einen Dienst, den der Betreiber selbst wählt. Sie enthalten keine Zugangsdaten.
- Beides ist abschaltbar. Ohne beides verlässt kein Wert den Server.
Rechte der betroffenen Personen
Nach Art. 15 bis 21 DSGVO bestehen die folgenden Rechte:
- Auskunft darüber, welche Daten gespeichert sind
- Berichtigung unrichtiger Daten
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
Anfragen richten Sie an: info@ruhrcoder.de
Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Behörde am Sitz des Betreibers.