RCT Digital Application Center "DAC"
Datenschutzerklärung

Das RCT Digital Application Center "DAC" wird durch die Firma Remote Control Technology GmbH in Deutschland als cloud-basiertes Web-Interface (Webbrowser URL: webapp.r-c-t.biz) und als Mobile App (Android/iOS) zur Verfügung gestellt.

Wenn Sie die Webplattform, die Mobile App und die zugehörigen Dienste nutzen, geschieht dies auf Grundlage der unten beschriebenen Datenschutzerklärung der Remote Control Technology GmbH, in Übereinstimmung mit den gesetzlichen Bestimmungen zum Datenschutz.

Bitte lesen Sie dieses Dokument sorgfältig durch. Es enthält wichtige Informationen, die im Zusammenhang mit der Nutzung unserer Dienste beachtet werden müssen.

1. Wer ist der Anbieter/Betreiber der Webplattform und der mobilen App "DAC"?

Verantwortliche Stelle im Sinne des Datenschutzrechts:

Remote Control Technology GmbH
Turmstraße 15
35075 Gladenbach
DEUTSCHLAND

Telefon: +49 6462 419880
E-Mail: info@r-c-t.biz

2. Für welche Zwecke ist die App vorgesehen?

Mit der IoT-Plattform RCT Digital Application Center "DAC" können alle IoT-Sender und Sensoren von RCT Remote Control Technology GmbH einfach und sicher mobil überwacht werden: Füllstände in Tanks (z. B. Öl, Flüssiggas, Wasser, Kraftstoffe), Zählerstände analoger Gaszähler sowie weitere zahlreiche Betriebszustände. Mit der einzigartigen Tank- und Energie-Monitoring-Plattform lassen sich alle Ressourcen, Bedarfe, Verbräuche und Prognosen jederzeit ortsunabhängig im Blick behalten.

3. Welche Art von Informationen und personenbezogenen Daten wird gesammelt und gespeichert?
a) Technisch erforderliche Daten:

Wenn Sie die "DAC"-Webplattform oder App verwenden, ist es technisch erforderlich, dass einige Daten im Zusammenhang mit Ihrem Mobilgerät oder Computer erfasst werden. Daten können auch zur Fehleranalyse in Server-Logdateien verwendet werden. Folgende Daten werden während einer Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

  • Datum und Uhrzeit
  • IP-Adresse
  • Verwendete Browser- und Gerätekennungen
  • übertragene Datenmenge
b) Von der App gesammelte oder von Nutzern eingegebene Daten:

Wir erfassen und speichern folgende Inhalte, die Sie oder weitere Nutzer in der "DAC" Plattform eingeben, hochladen oder die durch die verbundenen IoT-Sender übermittelt wurden:

  • E-Mail-Adresse des Benutzerkontos + Passwort-Hash-Code
  • Daten der zugewiesenen RCT-Geräte (Geräte-SID, Typ ...)
  • Empfangene Messdaten und Alarmnachrichten einschließlich historischer Nachrichten
  • Optional weitere von den Nutzern eingegebene Daten:
    • Personenbezogene Daten/Einzelne Benutzerkontodaten
    • Adresse und Kontaktdaten, z.B. von weiteren Benutzern und zugewiesenen Kunden, Standorte der überwachten Objekte, Benachrichtigungsadressen für Alarmnachrichten und Berichte (z.B. E-Mail, Telefonnummer)
    • Bilder, Dateien und zusätzliche Informationen, die von den Nutzern hochgeladen wurden
  • Beim Aufzeichnen von Zählerständen: Zählernummer und Startwert
4. Auf welche Funktionen des Endgeräts benötigt die App Zugriff?

Die mobile App benötigt Zugriff auf den Push-Benachrichtigungsdienst des jeweiligen Mobilgeräts, um Mitteilungen und Alarmmeldungen für bestimmte Ereignisse als Push-Benachrichtigungen anzuzeigen.

5. Wo werden meine Daten gespeichert?

Die im RCT Digital Application Center "DAC" über die mobile App oder die Web-Oberfläche gesammelten Daten werden in einem der modernsten und sichersten Rechenzentren der Welt gespeichert: der Open Telekom Cloud (T-Systems International GmbH, Hahnstraße 43d, 60528 Frankfurt am Main, DEUTSCHLAND). Das bedeutet, dass alle Ihre Daten unter strenger Einhaltung der Datensicherheit nach europäischer Datenschutz-Grundverordnung (DSGVO) in Deutschland und in der EU verbleiben.

Weitere Informationen finden Sie hier: https://www.open-telekom-cloud.com/de/sicherheit

6. Wo und wie oft werden die Daten gesichert?

Die Daten werden wöchentlich bei der Remote Control Technology GmbH in Gladenbach, DE, mit inaktiven Kopien gesichert. Optional können in kundenspezifischen Anwendungen automatische Sicherungskopien in mehreren Betriebszonen der Open Telekom Cloud gebucht und aktiviert werden.

7. Sind die Daten jederzeit zugänglich? Wie hoch ist die Ausfallsicherheit?

Ihre Daten können jederzeit 24/7 via Internet im cloud-basierten RCT Digital Application Center "DAC" über die Mobile App oder das Web-Interface abgerufen werden. Das Rechenzentrum, welches wir für die Applikation nutzen (Open Telekom Cloud) bietet mit einer permanenten Höchstverfügbarkeit von 99,999 Prozent ein Maximum an Ausfallsicherheit. Durch Notstromversorgung ist zudem im Ernstfall ein autarker Betrieb der Rechenzentren für ein Minimum von 48 Stunden garantiert.

8. Ist die Datenübertragung sicher?

Die Datenübertragung zwischen dem Webbrowser und dem Server ist durch HTTPS (Hyper Text Transfer Protocol Secure) verschlüsselt. Dieses Protokoll stellt eine sichere Verbindung zwischen dem Browser und dem Server her, sodass die Daten in beide Richtungen verschlüsselt sind und nicht einfach kopiert oder manipuliert werden können. Dies erkennen Sie beispielsweise daran, dass die URL des Servers mit HTTPS beginnt. Neuere Browser bestätigen die Sicherheit der Verbindung, indem sie ein Sicherheitssymbol oder einen Text in der Adressleiste anzeigen. Wenn die Verbindung unsicher ist, das Zertifikat fehlerhaft oder das Protokoll veraltet ist, zeigen aktuelle Browser in der Regel eine Warnmeldung an.

Die Datenübertragung zwischen den aktuellen RCT-Sendeeinheiten und dem Internet ist ebenfalls durch die Internetdienstanbieter mit HTTPS verschlüsselt. In der Regel sind die RCT-Sendeeinheiten mit SIM-Chips und -Karten der Deutschen Telekom AG ausgestattet. Die Datenübertragung von den Sendeeinheiten zum Server erfolgt verschlüsselt über den IP Sec-Tunnel der Deutschen Telekom, über GPRS verschlüsselt durch IMSI und SID oder über NB-IoT durch IP VPN. Weitere Übertragungsoptionen wie Sigfox, LoRa-WAN und Cat M1 sind auf Kundenwunsch ebenfalls verfügbar.

9. Wer hat Zugriff auf meine Daten? Werden die Daten an Dritte weitergegeben, wenn ja, zu welchem Zweck?
a) Einzelne Benutzer:

Der Zugriff auf das persönliche Benutzerkonto ist standardmäßig durch eine Kombination aus E-Mail-Adresse und Passwort geschützt. Nach der ersten Anmeldung kann der Benutzer das Passwort individuell ändern. Tragen Sie selbst zum Schutz Ihrer Daten bei indem Sie ein starkes sicheres Passwort wählen und dieses geheim halten. Sie können auch die Zwei-Faktor-Authentifizierung einrichten, um Ihr Benutzerkonto zu schützen.

Ein Benutzer/Unternehmen mit Administrationsrechten kann weitere Benutzer und Kontakte in verschiedenen Hierarchieebenen und mit unterschiedlichen Rechten für die Datenverwaltung der zugewiesenen Objekte hinzufügen.

b) Plattformbetreiber und Auftragsverarbeiter:

Die Verwaltung des "DAC" mit den zugehörigen Benutzerkonten und Gerätedaten erfolgt ausschließlich intern bei der Remote Control Technology GmbH in Deutschland durch autorisierte Personen.

Die folgenden Unternehmen sind als Auftragsverarbeiter im Sinne der DSGVO an der Datensicherung und -bereitstellung beteiligt, indem sie Hardware- und Netzwerkdienste sowie Server-Hosting- und Cloud-Dienste bereitstellen.

Unternehmen Adresse Dienstleistung/weitere Informationen
T-Systems International GmbH Hahnstraße 43d
60528 Frankfurt am Main
DEUTSCHLAND
Hardware: Rechenzentrum, Hosting- und Cloud-Dienste über die "Open Telekom Cloud" (nur verschlüsselte Daten) https://www.open-telekom-cloud.com/de/sicherheit
BDS IT- und Kommunikations- Center Gladenbach Bahnhofstr. 1
35075 Gladenbach
DEUTSCHLAND
Hardware- und Netzwerkadministration
taschner.biz GmbH Alte Bahnhofstr. 15
35096 Weimar (Lahn)
DEUTSCHLAND
Software-Administration für Auftragsbearbeitung und Rechnungsstellung
c) Externe Dienste/Plugins:

Die folgenden externen Dienste können in Verbindung mit dem "DAC" verwendet werden. Diese können nicht alle Daten einsehen, sondern nur einzelne Daten abrufen, die zur Durchführung der jeweiligen Funktionen erforderlich sind.

  • Postmark (https://postmarkapp.com):
    Dieser E-Mail-Dienst wird verwendet, um Benachrichtigungen und Alarmnachrichten per E-Mail an die Benutzer der Plattform oder externe Kontakte zu senden. "Postmark" kann die E-Mails sehen, die versendet werden, sowie die E-Mail-Adresse der Empfänger.
  • Google Maps (https://policies.google.com/privacy?hl=en):
    Mit diesem Dienst können Adress-Standorte, z.B. der eigenen Firma, von Kunden und Objekten auf einer im "DAC" eingebetteten Online-Karte angezeigt werden. Im "DAC" ist die Darstellung verknüpft mit den aktuellen Objektdaten, so dass auf der Karte z.B. Tankfüllstände sowie kritische Zustände durch farbliche Markierungen sofort erkennbar und lokalisierbar sind. Die Anzeige in "Google Maps" ist nur für Standorte möglich, für die entsprechende Adressdetails im "DAC" eingegeben wurden. Die im "DAC" dargestellten Karten werden direkt von "Google Maps" heruntergeladen und entsprechen dem aktuellen Stand der von "Google Maps" bereitgestellten Karteninhalte. "Google Maps" kann die Adressen, die über das "DAC" gesucht werden, sehen, speichern und verarbeiten. Das "DAC" nimmt keine automatische Standorterfassung Ihres Mobiltelefons oder Computers vor, mit dem Sie die App oder das Web-Interface nutzen.
d) Mögliche Datennutzung zu Forschungs- und Entwicklungszwecken:

Gerade im Energiemanagement bietet die Nutzung von Künstlicher Intelligenz sehr viel Potential, z. B. in der exakten Verbrauchsanalyse, optimalen Planung, Automatisierung von Prozessen sowie punktgenauen Vorhersage und Simulation von Szenarien. Deshalb arbeiten wir stetig an der Verbesserung und Weiterentwicklung der Applikationen. So ist es möglich, dass wir Sensordaten und Meldungen in Zukunft auch für die Entwicklung und das Training von unternehmensinternen KI-Modellen nutzen.

Mit der Nutzung des RCT Digital Application Center "DAC" über die Mobile App oder das Web-Interface stimmt der Kunde der Verarbeitung und Nutzung seiner personen- und gerätebezogenen Bestands- und Verkehrsdaten innerhalb des Unternehmens Remote Control Technology GmbH, sowie durch die oben angegebenen Auftragsverarbeiter und externen Dienste zu.

Die angegebenen Daten werden zum Zwecke der Erfüllung der Leistung in Form der Datenbereitstellung über das RCT Digital Application Center "DAC" sowie zum Betreiben des dafür notwendigen Benutzerkontos und der Auftrags- und Rechnungserstellung gespeichert.

10. Wie lange werden meine Daten gespeichert?

Die Daten werden nur für die Dauer der Nutzung des RCT Digital Application Center "DAC" über die mobile App oder die Weboberfläche gespeichert, es sei denn, gesetzliche Aufbewahrungsfristen erfordern eine längere Speicherung. Eine Weitergabe an Dritte, außer den oben angegebenen Auftragsverarbeitern und im Rahmen der externen Dienste, seitens der Remote Control Technology GmbH erfolgt nicht.

11. Welche Rechte habe ich bezüglich des Löschens, Sperrens und Berichtigens meiner Daten? Wie ich widersprechen?

Im Folgenden finden Sie Informationen zu den Rechten, die Ihnen das geltende Datenschutzrecht gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

  • Nach Art. 15 DSGVO haben Sie das Recht, Auskunft über die bei uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Empfänger, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, Ihre Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts sowie die Herkunft Ihrer Daten.
  • Das Recht, die sofortige Berichtigung unrichtiger oder unvollständiger, bei uns gespeicherter personenbezogener Daten nach Art. 16 DSGVO zu verlangen
  • Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Sie haben das Recht auf Unterrichtung gemäß Art. 19 DSGVO, wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht haben. Dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
  • Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12. Wie kann ich mein Konto und meine Benutzer-Daten löschen?

Sie können Ihr Benutzerkonto jederzeit löschen, indem Sie in der mobilen App oder in der "DAC" Weboberfläche in den Profileinstellungen die Funktion "KONTO LÖSCHEN" ausführen. Detaillierte Schritt-für-Schritt-Anleitungen finden Sie weiter unten.

Die Löschung Ihres Kontos entfernt folgende Kontoinformationen:

  • Persönliche Informationen: Name, E-Mail-Adresse, Benutzer-IDs
  • Dateien und Dokumente
  • App-Aktivität: Andere vom Benutzer generierte Inhalte

Bitte beachten Sie, dass Ihre Informationen nicht gelöscht werden, wenn Sie die mobile App lediglich von Ihrem Mobilgerät löschen, ohne die In-App-Funktion "KONTO LÖSCHEN" zu verwenden.

Schritt-für-Schritt-Anleitung zur Löschung des Benutzerkontos:

Die detaillierten Schritte zur Löschung Ihres Benutzerkontos werden unten anhand der Darstellung in der Weboberfläche erklärt:

Schritt 1: Öffnen Sie einen Webbrowser auf einem PC oder mobilen Gerät. Melden Sie sich mit Ihrer E-Mail-Adresse und Ihrem Passwort im "DAC" Webinterface (webapp.r-c-t.biz) bei Ihrem Benutzerkonto an.

Schritt 2: Klicken Sie auf Ihren Benutzernamen rechts in der Kopfzeile. Wählen Sie den Menüpunkt "Profil".

Schritt 3: Klicken Sie im Bereich "Konto löschen" auf die Schaltfläche "KONTO LÖSCHEN".

13. Änderungen vorbehalten

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie bei Bedarf unter Berücksichtigung der geltenden Datenschutzbestimmungen anzupassen oder zu aktualisieren. Auf diese Weise können wir sie an die aktuellen gesetzlichen Anforderungen anpassen und Änderungen unserer Dienste berücksichtigen, z.B. bei der Einführung neuer Dienste. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: April 2024.

RCT Digital Application Center „DAC“ - Datenschutzrichtlinie für mobile App und Weboberfläche.

Remote Control Technology GmbH | Status: 11.04.2024