Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Plattform ist:
Armin Hamma Umwelttechnik
Kettelerstraße 44-46, 78532 Tuttlingen, Deutschland
Telefon: +49 7461 96599-0 · E-Mail: info@hamma-uwt.de
Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse mit dem Betreff „Datenschutz FluidMonitor“.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für alle von Armin Hamma Umwelttechnik betriebenen Instanzen der Web-Anwendung FluidMonitor, insbesondere die Domains dev.hamma-uwt.de, test.hamma-uwt.de, messe.fluidmonitor.de, kundenspezifische Instanzen unter *.fluidmonitor.de sowie die Schulungsplattform schulung.fluidmonitor.de. FluidMonitor richtet sich ausschließlich an Unternehmen und deren Mitarbeitende (B2B).
Für die Unternehmenswebsite www.hamma-uwt.de gilt eine eigene Datenschutzerklärung.
3. Hosting und Server-Logfiles
Die Anwendung wird auf Servern der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Alle Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzinformationen des Hosters: all-inkl.com/datenschutzinformationen.
Bei jedem Aufruf erhebt der Webserver automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer). Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Cookies und lokaler Speicher
FluidMonitor verwendet ausschließlich technisch notwendige Cookies und lokalen Browserspeicher. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Nach § 25 Abs. 2 Nr. 2 TDDDG ist für technisch notwendige Speicherung keine Einwilligung erforderlich; der Hinweis beim ersten Aufruf dient der Information.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
PHPSESSID | Cookie (HttpOnly, Secure) | Sitzung nach der Anmeldung; ohne dieses Cookie ist keine Nutzung möglich | Sitzungsende / Abmeldung |
FMSCHULUNG | Cookie (HttpOnly, Secure) | Sitzung auf der Schulungsplattform | Sitzungsende |
hamma_csrf | localStorage | Schutz vor Cross-Site-Request-Forgery (Sicherheit) | bis Abmeldung |
hamma_offline_measurements, hamma_machines_cache, hamma_kss_stock | localStorage | Offline-Erfassung von Messwerten in der Werkhalle; Übertragung bei nächster Verbindung | bis zur Synchronisation |
hamma_preferred_view, hamma_layout_*, fm_lang, zebra_mode, hamma_use_supplier_logo | localStorage | Persönliche Anzeigeeinstellungen | bis zum Löschen durch Sie |
hamma_seen_alerts, hamma_first_login_v1, hamma_v1*_seen, fm_install_hint_dismissed, fm_cookie_hinweis_v1 | localStorage | Merkt sich bereits angezeigte Hinweise, damit sie nicht erneut erscheinen | bis zum Löschen durch Sie |
Der lokale Speicher verbleibt in Ihrem Browser und wird nicht an uns übertragen (Ausnahme: die Synchronisation offline erfasster Messwerte, die Sie selbst auslösen). Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
5. Registrierung und Nutzerkonto
Für die Nutzung ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir: Firmenname, Benutzername, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Kontotyp (Anwender, Lieferant, Prüfer), optional einen Aktionscode sowie Zeitpunkt und Version der akzeptierten Nutzungsbedingungen. Zur Bestätigung der E-Mail-Adresse senden wir einen Verifizierungslink (48 Stunden gültig).
Während der Nutzung werden ergänzend gespeichert: Zeitpunkt der letzten Anmeldung, ein Sitzungs-Token (Schutz vor Mehrfachanmeldung), Lizenzdaten der Firma sowie – sofern von Ihnen hinterlegt – Firmenadresse, Telefonnummer, Logo und Farbschema.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Ohne diese Daten kann das Konto nicht bereitgestellt werden.
6. Fachdaten und Auftragsverarbeitung
Nutzende Unternehmen erfassen in FluidMonitor Betriebsdaten: Maschinen, Maschinengruppen, Kühlschmierstoffe, Fassbestände, wöchentliche Messwerte nach TRGS 611 (pH-Wert, Konzentration, Nitrit, Temperatur u. a.), Aufgaben, Bemerkungen und hochgeladene Dokumente. Diese Daten können personenbezogene Angaben enthalten, etwa den Namen der prüfenden Person, Ansprechpartner oder Fotos.
Für diese Fachdaten ist das jeweilige nutzende Unternehmen Verantwortlicher im Sinne der DSGVO; Armin Hamma Umwelttechnik verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Vertrag zur Auftragsverarbeitung wird auf Anfrage bereitgestellt. Wir greifen auf Fachdaten nur zu, soweit dies für Betrieb, Support und Fehlerbehebung erforderlich ist.
Nutzende Unternehmen sind verpflichtet, ihre Mitarbeitenden über die Verarbeitung in FluidMonitor zu informieren und keine Daten zu erfassen, die für den Zweck der KSS-Überwachung nicht erforderlich sind.
7. Einzelne Funktionen
Aktivitätsprotokoll
Sicherheitsrelevante Aktionen (Anmeldung, Änderungen an Stammdaten, Freischaltungen) werden mit Benutzerkennung, Zeitpunkt und IP-Adresse protokolliert. Zweck: Nachvollziehbarkeit, Sicherheit, Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden nach 90 Tagen automatisch gelöscht.
Lieferanten-Portal und Kundenzuordnung
KSS-Lieferanten sehen Fassbestände, Alarme und Ansprechpartner der ihnen zugeordneten Kunden. Die Zuordnung erfolgt durch das Kundenunternehmen oder den Plattformbetreiber. Für die Tourenplanung von Vertretern werden Firmenadressen in Koordinaten umgewandelt (siehe Abschnitt 8, Nominatim).
QR-Code-Zugriff für Prüfer
Maschinen können mit einem QR-Code versehen werden, über den Prüfer (z. B. Berufsgenossenschaft) eine reine Leseansicht der Messhistorie dieser Maschine erhalten. Der Zugriff wird protokolliert.
Datei-Ablage
Hochgeladene Dokumente (Sicherheitsdatenblätter, Logos, Fotos) werden außerhalb des öffentlichen Webverzeichnisses gespeichert und nur angemeldeten, berechtigten Nutzern ausgeliefert.
Kundenfeedback
Freiwillige Umfragen werden mit Konto-Zuordnung gespeichert, um Rückfragen zu ermöglichen (Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit per E-Mail).
Schulungsplattform
Beim Wechsel aus dem Portal in die Schulung wird ein signierter Einmal-Link übergeben. Auf der Schulungsplattform speichern wir Name, Firma, Rolle, Lernfortschritt, Antworten auf Übungsfragen, Punkte, Abzeichen und ausgestellte Zertifikate. Zweck: Nachweis der TRGS-611-Unterweisung (Art. 6 Abs. 1 lit. b DSGVO). Zertifikatsdaten werden für die Dauer der Nachweispflicht aufbewahrt.
Progressive Web App (PWA)
Die Anwendung kann auf dem Startbildschirm installiert werden. Der dafür genutzte Service Worker speichert nur die Anwendungsdateien lokal; es werden keine zusätzlichen Daten übertragen.
8. Inhalte und Dienste Dritter
Beim Aufruf einzelner Seiten lädt Ihr Browser Bibliotheken bzw. Inhalte von den folgenden Anbietern. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionsfähigen, wartungsarmen Anwendung). Es werden keine Nutzungsprofile gebildet.
| Anbieter | Was | Wo |
|---|---|---|
| jsDelivr (Prospect One, Polen) | Bibliotheken Chart.js (Diagramme), Driver.js (Einführungstour) | Kunden-, Verwaltungs- und Lieferantenportal |
| UNPKG (Cloudflare, USA) | Bibliothek Leaflet (Kartendarstellung) | Verwaltungs- und Lieferantenportal |
| cdnjs (Cloudflare, USA) | Bibliothek QRCode.js | Stammdaten (QR-Code-Erzeugung) |
| Google Fonts (Google Ireland Ltd.) | Schriftart Inter | Stammdaten, QR-Druckseite, Feature-Store |
| OpenStreetMap Foundation (UK) | Kartenkacheln und Geokodierung (Nominatim) für Kundenkarte und Tourenplanung | Verwaltungs- und Lieferantenportal |
| Stripe Payments Europe Ltd. (Irland) | Zahlungsabwicklung beim Kauf von FluidCoin-Guthaben (Zahlungsseite, Rechnungsstellung, Steuerberechnung) | Kundenportal, Einstellungen → FluidCoin (nur beim Kauf) |
Bei Anbietern mit Sitz außerhalb der EU kann eine Übermittlung in ein Drittland stattfinden; Cloudflare und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Die Geokodierung über Nominatim erfolgt serverseitig und überträgt nur Firmenadressen, keine Nutzerdaten.
Zahlungsabwicklung (FluidCoin): Guthaben wird über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, erworben. Beim Kauf werden Sie auf eine von Stripe betriebene Zahlungsseite geleitet; dort erhobene Daten (Firmenname, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, Zahlungsdaten wie Kartennummer oder IBAN) verarbeitet Stripe als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung (stripe.com/de/privacy). Zahlungsdaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich Zahlungsstatus, Rechnungsnummer und -link sowie eine Kunden- und Vorgangskennung, die wir dem Guthabenkonto Ihres Betriebs zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten an die Stripe Inc. (USA) übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Das Guthabenkonto (Kontostand, Buchungen, Käufe) führen wir selbst; diese Daten bewahren wir nach § 147 AO zehn Jahre auf.
9. E-Mail-Versand
Wir senden Ihnen E-Mails ausschließlich im Rahmen der Nutzung: Bestätigung der Registrierung, Freischaltung, Passwort-Zurücksetzung, Alarmmeldungen bei Grenzwertverletzungen sowie Hinweise zu Lizenzen. Der Versand erfolgt über den Mailserver unseres Hosters. Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung.
10. Speicherdauer
- Nutzerkonto: für die Dauer des Nutzungsverhältnisses. Konten ohne Anmeldung seit 365 Tagen werden automatisch deaktiviert; die Löschung erfolgt auf Anfrage oder mit Vertragsende.
- Fachdaten (Messwerte, Maschinen): bis zur Löschung durch das nutzende Unternehmen oder bis zum Vertragsende; gesetzliche Dokumentationspflichten nach TRGS 611 bleiben beim nutzenden Unternehmen.
- Gelöschte Maschinen: 30 Tage wiederherstellbar, danach endgültige Löschung einschließlich der Messhistorie.
- Aktivitätsprotokoll inkl. IP-Adresse: 90 Tage.
- Verifizierungs- und Reset-Links: 48 Stunden bzw. 1 Stunde.
- Server-Logfiles: gemäß den Vorgaben des Hosters, in der Regel 7 Tage.
Bei Löschung eines Kontos werden zugehörige Lizenzen, Gruppen, Maschinen, Messwerte und Aufgaben automatisch mitgelöscht; Protokolleinträge werden anonymisiert.
11. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Betreffen Ihre Rechte Fachdaten, die Ihr Arbeitgeber in FluidMonitor verarbeitet, wenden Sie sich bitte zunächst an diesen; wir unterstützen ihn bei der Beantwortung.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
12. Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Passwörter werden mit modernen Hash-Verfahren gespeichert. Zugriffe sind rollenbasiert getrennt (Anwender, Lieferant, Prüfer, Administrator), jede Anfrage wird auf Sitzung und CSRF-Token geprüft. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dem Link „Datenschutz“ in der Fußzeile abrufbar.