Datenschutz

Diese Hinweise beschreiben die OtterFlow-Website, die Registrierung, Anmeldung und den Kundenbereich. Die separat zugängliche Produktvorschau verwendet ausschließlich synthetische Messwerte und enthält keine Kundendaten.

Verantwortlicher und Kontakt

Lotzer Digital UG (haftungsbeschränkt), Diepholzer Straße 7, 27751 Delmenhorst, Deutschland. Geschäftsführer: Noah-Jerome Lotzer. Für Datenschutzanfragen: info@otterflow.eu.

Bereitstellung der Website

Beim Abruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Sie dienen der Auslieferung, Absicherung und Fehlerdiagnose. Die technische Bereitstellung erfolgt über Amazon Web Services. Die Domain wird über Cloudflare verwaltet; Cloudflare beantwortet dabei nur die Namensauflösung (DNS), Ihre Verbindung zur Website läuft nicht über Cloudflare.

Blockiert Ihr Browser wegen unserer Sicherheitsrichtlinie (Content Security Policy) einen Inhalt einer Seite, sendet er darüber eine technische Meldung an die Anwendung. Davon speichern wir in den Protokollen der Anwendung in Frankfurt nur die betroffene Regel, die blockierte Quelle ohne Pfad, den Seitenbereich ohne Kennungen und Parameter sowie die Art der Meldung, nicht aber Ihre IP-Adresse. Die Meldungen dienen der Fehlerdiagnose und Absicherung.

Datenstandort und Auslieferung

In der OtterFlow Cloud ist der Datenstandort Frankfurt am Main. Ihr Konto mit den Anmeldedaten (Amazon Cognito), Ihr Arbeitsbereich mit Berechtigungen und Gerätezuordnungen sowie die Messdaten Ihrer Geräte werden bei Amazon Web Services in der Region Frankfurt (eu-central-1) gespeichert und verarbeitet. Dort läuft auch die Anwendung, die Ihre Anfragen beantwortet.

Ausgeliefert wird die Website über Amazon CloudFront. Ihr Browser verbindet sich dabei mit einem CloudFront-Standort in Europa, Nordamerika oder Israel; auf diese Standorte haben wir die Auslieferung beschränkt (Preisklasse „PriceClass_100“). Amazon kann eine Anfrage in Ausnahmefällen auch über einen anderen Standort beantworten. Am CloudFront-Standort endet die verschlüsselte Verbindung Ihres Browsers; die Anfrage wird von dort verschlüsselt an die Anwendung in Frankfurt weitergeleitet. Über diesen Standort, gegebenenfalls also auch außerhalb der Europäischen Union, laufen deshalb alle Inhalte der Nutzung: Verbindungsdaten, Anmeldedaten und Cookies sowie die angezeigten Konto- und Messdaten. Zwischengespeichert werden dort nur Dateien, die für alle Besucher gleich sind, etwa Programmcode, Stylesheets, Schriftarten und Bilder, nicht aber Seiten oder Antworten mit Konto- oder Messdaten.

Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung (AWS GDPR Data Processing Addendum). Für Kanada und Israel hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA stützt sich die Übermittlung auf die Zertifizierung von Amazon.com, Inc. (einschließlich Amazon Web Services, Inc.) nach dem EU-US Data Privacy Framework. Im Übrigen, etwa für Standorte in Mexiko oder außerhalb der genannten Regionen, gelten die EU-Standardvertragsklauseln, die Bestandteil dieses Vertrags sind.

Für die Live-Aktualisierung im Kundenbereich verbindet sich Ihr Browser zusätzlich direkt, ohne CloudFront, mit Amazon API Gateway in Frankfurt. Darüber laufen ein kurzlebiges Zugangsticket, technische Kennungen (Konto, Arbeitsbereich, gegebenenfalls Gerät) und Hinweise auf Änderungen, aber keine Messwerte.

Cookies und Anmeldung

Die Website bindet keine Marketing-Tracker ein; Schriftarten werden mit der Anwendung ausgeliefert. Zur Anmeldung verwenden wir ausschließlich technisch erforderliche Cookies. Cookies mit Zugangs- oder Sitzungsdaten sind nicht durch JavaScript lesbar. Das Zugriffscookie gilt für höchstens eine Stunde. Ein separates, verschlüsseltes Sitzungscookie ermöglicht die Erneuerung des Zugriffs innerhalb einer festen Frist von höchstens 30 Tagen; diese Frist wird durch die Erneuerung nicht verlängert. Ein verschlüsseltes Kontextcookie hält die E-Mail-Adresse beim Wechsel zwischen Bestätigung und Passwortwiederherstellung für höchstens zehn Minuten vor. Bei einer Unternehmensanmeldung gilt außerdem ein kurzlebiger Anmeldekontext. Abmelden entfernt die Cookies aus diesem Browser und widerruft bei der Cloud-Anmeldung die zugehörige erneuerbare Sitzung, soweit der Anmeldedienst erreichbar ist. Vier weitere Cookies enthalten nur eine Zufallskennung ohne Konto- oder Nutzerdaten; daran erkennen die Anwendung und geöffnete Tabs eine An- oder Abmeldung. Zwei davon sind für JavaScript lesbar. Sie gelten höchstens 30 Tage. Alle Cookies sind Host-Cookies (Präfix „__Host-“): Sie gelten nur für die Adresse, unter der Sie die Anwendung aufrufen, und werden nicht an andere Adressen unter otterflow.cloud gesendet. Im Speicher Ihres Browsers (localStorage, sessionStorage) legt die Anwendung keine Daten ab.

Kontaktaufnahme und Kundenbereich

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Namen Ihres Unternehmens beziehungsweise Arbeitsbereichs. In der Cloud übernimmt Amazon Cognito die Kontobestätigung, Anmeldung und Passwortwiederherstellung. Passwörter werden zur Verarbeitung an diesen Anmeldedienst übermittelt; sie werden nicht in der OtterFlow-Anwendungsdatenbank gespeichert oder durch die Anwendung protokolliert. Sicherheitscodes werden per E-Mail versendet. Im Kundenbereich verarbeiten wir außerdem Identitäten, Berechtigungen sowie die jeweils angebundenen Anlagen- und Messdaten. Der Zugriff ist auf den jeweiligen Arbeitsbereich und zugeordnete Anlagen beschränkt. Bei einer Unternehmensinstallation kann stattdessen der konfigurierte Identitätsdienst des Unternehmens verwendet werden. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihrer Anfrage. Die reine Vorschau erzeugt keine Kundenkonten oder Anlagenzuordnungen.

Zwecke, Rechtsgrundlagen und Speicherdauer

Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit des Angebots auf Grundlage unseres berechtigten Interesses, bei Vertrags- oder vorvertraglichen Anfragen zur entsprechenden Bearbeitung. Daten werden nur so lange aufbewahrt, wie es für ihren Zweck oder gesetzliche Pflichten erforderlich ist. Für betriebliche Kundendaten werden Umfang und Aufbewahrung im jeweiligen Pilot- oder Kundenvertrag vereinbart.

Ihre Rechte

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und sich bei einer Datenschutzaufsichtsbehörde beschweren. Richten Sie Ihre Anfrage an info@otterflow.eu.