Stand: 30. Oktober 2026

1. Verantwortlicher

Feldmelder ist ein Angebot von Ramazan Usanmaz (Einzelunternehmen), Albert-Altwicker-Straße 31, 47445 Moers, Deutschland.

E-Mail: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins.
• Schriften, Symbole und Skripte liefern wir selbst aus; es werden keine Inhalte von fremden Servern (CDNs, Schriftdienste) geladen. Einzige Ausnahme: die Kartenansicht im angemeldeten Portal (Abschnitt 6).
• Nur technisch notwendige Cookies, deshalb kein Cookie-Banner (Abschnitt 10).
• Unsere Server stehen in Deutschland. Die Verbindung zur Website ist verschlüsselt (TLS).

3. Hosting und Server-Protokolle

Die Website und das Portal laufen auf Servern in Deutschland. Derzeit betreiben wir sie auf eigener Hardware in Deutschland; für den Produktivbetrieb ist ein Rechenzentrum in Deutschland vorgesehen. Wechseln wir den Betreiber, passen wir diese Erklärung an.

Bei jedem Aufruf protokolliert unser Webserver Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und User-Agent (Browser und Betriebssystem). Als Absender erscheint in diesem Protokoll die interne Adresse unseres Reverse Proxys, nicht Ihre IP-Adresse. Die Protokolle dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); sie werden nach Größe rotiert und dabei fortlaufend überschrieben.

4. Cloudflare (Reverse Proxy und DNS)

Unsere Domains werden über Cloudflare betrieben: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet DNS-Anfragen, nimmt die verschlüsselten Verbindungen an und leitet sie über einen verschlüsselten Tunnel an unseren Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die übertragenen Inhalte und Metadaten der Anfrage (z. B. aufgerufene Adresse, Zeitpunkt, User-Agent) sowie durchgereichte Cookies, um die Verbindung herzustellen und Angriffe abzuwehren. Schreiben Sie uns an eine Adresse unter feldmelder.de, nimmt Cloudflare (Email Routing) die Nachricht an und leitet sie an unser Postfach weiter.

Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy.

5. Kontakt- und Demo-Anfragen

Über unsere Formulare (Demo anfragen, Angebot anfragen, Kontakt, Sicherheitsmeldung) erheben wir: Name, E-Mail-Adresse, optional Firma, Telefonnummer und Nachricht, beim Angebot den gewählten Tarif, die Seite, von der aus Sie das Formular geöffnet haben, die Sprache, den Zeitpunkt, den User-Agent und Ihre Bestätigung des Datenschutzhinweises. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC); er dient dazu, mehr als fünf Anfragen pro Stunde aus demselben Netz abzulehnen.

Gegen Spam nutzen wir ein für Menschen unsichtbares Feld und eine Mindestbearbeitungszeit; ein Captcha oder ein Dienst von Dritten wird nicht eingesetzt. Die Anfragen werden in unserer eigenen Datenbank auf unserem Server gespeichert. Über neue Anfragen können wir uns per E-Mail benachrichtigen lassen (Abschnitt 7).

Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Anfragen zu bearbeiten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine Vertragsbeziehung entsteht, spätestens zwölf Monate nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Für E-Mails an uns gilt dasselbe.

6. Kundenkonten im Portal

Für Nutzer des Portals verarbeiten wir: E-Mail-Adresse, Rolle und Organisation, Spracheinstellung, das Passwort ausschließlich als Argon2id-Hash, bei aktivierter Zwei-Faktor-Anmeldung das verschlüsselt gespeicherte TOTP-Geheimnis, gegebenenfalls die Telegram-Chat-ID, Zeitpunkte von Registrierung und letzter Anmeldung, Anmeldeversuche (E-Mail, IP-Adresse, Zeitpunkt, Erfolg) sowie ein Audit-Log sicherheitsrelevanter Aktionen (z. B. Anmeldungen, gesendete Befehle, Rechteänderungen) mit Zeitpunkt und IP-Adresse. In der mobilen App angemeldete Geräte speichern wir mit Gerätename, Plattform, User-Agent, Zeitpunkt der letzten Nutzung und, falls Push-Mitteilungen genutzt werden, dem Push-Token des Geräts; Anmelde-Tokens nur als Hash.

Zweck ist die Bereitstellung des Portals nach dem Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Anmeldeversuche und Audit-Log dienen außerdem der Sicherheit und der Nachvollziehbarkeit von Befehlen an Anlagen (Art. 6 Abs. 1 lit. f DSGVO). Anmeldeversuche werden nach 30 Tagen automatisch gelöscht. Konto- und Audit-Daten speichern wir, solange das Kundenkonto besteht; nach Vertragsende löschen wir sie oder geben sie nach den Regeln des Auftragsverarbeitungsvertrags zurück.

Die Kartenansicht im angemeldeten Portal lädt Kartenkacheln von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und den User-Agent. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Anlagenstandorte).

7. E-Mail-Versand über Brevo

E-Mails des Portals (Alarmmeldungen, Einladungen, Passwort-Zurücksetzen, Hinweise auf neue Anfragen) versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dabei Empfängeradresse, Betreff, Inhalt und Zustellstatus als unser Auftragsverarbeiter in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Hinweise auf neue Anfragen Art. 6 Abs. 1 lit. f DSGVO. Ein SMS-Versand findet derzeit nicht statt.

8. Benachrichtigungen über Telegram

Kunden können Alarmmeldungen zusätzlich über Telegram empfangen. Das geschieht nur, wenn ein Kunde dies für einen Kontakt einrichtet. Dann übermitteln wir den Inhalt der Alarmmeldung (z. B. Anlage, Tracker, Art des Alarms) an die von Telegram vergebene Chat-ID. Die Daten werden an Telegram übermittelt (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) und unterliegen den Bedingungen von Telegram; für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss. Die Entscheidung für diesen Kanal trifft der Kunde (Art. 6 Abs. 1 lit. b DSGVO).

9. Daten der Feldmelder Box (Auftragsverarbeitung)

Die Feldmelder Box sendet Betriebsdaten der Anlage (Winkel, Betriebsart, Wetterwerte, Alarme, Befehlsquittungen). Diese Daten sowie die vom Kunden hinterlegten Alarmkontakte (Name, E-Mail-Adresse, Telefonnummer, Telegram-Chat) verarbeiten wir im Auftrag des Kunden nach dem Auftragsverarbeitungsvertrag. Verantwortlicher für diese Daten ist der Kunde. Rohdaten der Anlagen werden nach 90 Tagen gelöscht, verdichtete 15-Minuten-Werte bleiben für Auswertungen erhalten.

10. Cookies und lokale Speicherung

Wir setzen nur ein technisch notwendiges Cookie: das Sitzungs-Cookie __Host-session. Es speichert die Anmeldung, die gewählte Sprache und einen Schutz gegen gefälschte Formularübermittlungen (CSRF); es ist signiert, wird nur über HTTPS übertragen und gilt bis zum Schließen des Browsers, nach einer Anmeldung höchstens zwölf Stunden. Die Wahl zwischen hellem und dunklem Design speichert Ihr Browser lokal (localStorage); sie wird nicht an uns übertragen. Da beides für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Datensicherheit

Alle Verbindungen zur Website, zum Portal und von den Feldmelder Boxen sind mit TLS verschlüsselt; Boxen weisen sich mit eigenen Gerätezertifikaten aus. Weitere Maßnahmen beschreiben die Sicherheitsseite und die Anlage des Auftragsverarbeitungsvertrags.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu an [email protected].

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.