Datenschutzerklärung für die App „CondorSync“

1. Verantwortlicher & Entwickler

Datenschutzbeauftragter

2. Zweck der CondorSync App

CondorSync ist eine professionelle B2B-Industrie- und IoT-Plattform zur Inbetriebnahme, Fernwartung, Überwachung und Konfiguration von elektronischen Steuerungen, Druckschaltern, Sensoren und Gateways im gewerblichen Bereich.

3. Verarbeitete Datenkategorien & App-Berechtigungen

Unsere App fordert Berechtigungen ausschließlich für konkrete, von Ihnen aktiv aufgerufene Funktionen an:

a) Kamera (android.permission.CAMERA)

• Zweck: Scannen von QR-Codes und DataMatrix-Codes auf Typenschildern zur fehlerfreien Zuordnung und Registrierung des IoT-Geräts in Ihrem Mandantenkonto; optionales Fotografieren des montierten Geräts am Einbauort zur visuellen Revisions- und Wartungsdokumentation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Berechtigungsabfrage) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Servicebereitstellung).
• Hinweis: Die Kamera wird ausschließlich bei aktiver Auslösung genutzt. Eine heimliche oder permanente Hintergrundaufnahme findet zu keinem Zeitpunkt statt.

b) Standortdaten (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION)

• Zweck: Unter dem Android-Betriebssystem ist die Berechtigung für Standortdaten technisch zwingend erforderlich, um Bluetooth Low Energy (BLE) Geräte und lokale WLAN-Access-Points in der Umgebung zu scannen (Inbetriebnahme von Feldgeräten). Zudem können Sie bei Bedarf den Einbauort eines IoT-Geräts georeferenzieren oder bei autorisierter Monteur-Zeiterfassung den Auftragsort dokumentieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Hinweis: Es erfolgt kein heimliches Hintergrund-Tracking.

c) Bluetooth & Nahbereich (BLUETOOTH_SCAN, BLUETOOTH_CONNECT, NEARBY_WIFI_DEVICES)

• Zweck: Nahfeld-Verbindung zu IoT-Steuerungen zur Live-Parametrierung, Diagnose und drahtlosen Firmware-Aktualisierung (OTA) vor Ort.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Benachrichtigungen (POST_NOTIFICATIONS)

• Zweck: Übermittlung von Systemalarmen, kritischen Grenzwertüberschreitungen und Service-Meldungen Ihrer überwachten Geräte via Firebase Cloud Messaging.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Systembenachrichtigungen).

e) Benutzerkonto & Authentifizierungsdaten

• Zweck: Verwaltung Ihres Mandantenzugangs (Name, geschäftliche E-Mail-Adresse, Unternehmenszuordnung, verschlüsseltes Passwort).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cloud-Hosting & Auftragsverarbeiter (Amazon Web Services / AWS)

Für das Hosting der CondorSync-Plattform, unserer Datenbanken sowie die Speicherung von Prüfberichten und Gerätefotos nutzen wir die Dienste von Amazon Web Services (AWS) als Auftragsverarbeiter gem. Art. 28 DSGVO:

• Serverstandort: Alle personenbezogenen Daten, Gerätedaten und Fotos werden ausschließlich in nach ISO 27001 zertifizierten Rechenzentren der Region Frankfurt am Main (eu-central-1, Deutschland) gespeichert und verarbeitet.
• Verwendete AWS-Dienste:
  • Amazon S3 (Simple Storage Service): Zur verschlüsselten Ablage von Revisionsfotos, Prüfberichten und Dokumentationen.
  • AWS Cloud-Infrastruktur & Datenbanken: Zur sicheren Bereitstellung der CondorSync REST-API und WebSockets-Dienste.
• Auftragsverarbeitung & Garantien: Wir haben mit AWS einen Auftragsverarbeitungsvertrag (Data Processing Addendum gem. Art. 28 DSGVO) inklusive der Standardvertragsklauseln der EU-Kommission (SCC) abgeschlossen. Zudem ist AWS unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein den EU-Standards angemessenes Datenschutzniveau (Art. 45 DSGVO) garantiert ist.
• Verschlüsselung: Alle Datenübertragungen erfolgen ausnahmslos Ende-zu-Ende TLS-verschlüsselt (HTTPS, WSS). Daten auf AWS-Speichern sind im Ruhezustand (Data-at-Rest) mit AES-256 verschlüsselt.

5. Speicherdauer & Löschfristen

• Personenbezogene Daten (Benutzerprofil, Zugangsdaten) werden gelöscht, sobald der jeweilige Nutzungsvertrag endet oder die Löschung des Kontos beantragt wird.
• Revisions- und Prüfprotokolle zu gewerblich genutzten IoT-Geräten und Anlagen werden entsprechend den gesetzlichen Gewährleistungs- und Produkthaftungsfristen (in der Regel 5 bis 10 Jahre) aufbewahrt und anschließend automatisiert gelöscht oder anonymisiert.

6. Kontolöschung (Google Play Account Deletion)

Nutzer können die Löschung ihres Benutzerkontos und der damit verknüpften persönlichen Daten jederzeit beantragen:

• Online-Formular zur Kontolöschung: https://condorsync.de/kontoloeschung
• In der App: Über das Profilmenü unter Profil & Einstellungen → Konto verwalten → Konto löschen.
• Frist: Nach Bestätigung der Identität werden persönliche Profildaten innerhalb von 30 Tagen unwiderruflich gelöscht.

7. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: Datenschutz@condor-werke.com

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder erweiterte App-Funktionalitäten anzupassen. Die jeweils aktuelle Version ist stets unter https://condorsync.de/datenschutz abrufbar.