Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Gerrit Haas
Keltenstraße 14
65719 Hofheim
E-Mail: admin.KEIN-SPAM@meshhessenclient.de

2. Grundsatz: Datensparsamkeit, keine Cloud

Der Meshhessen Client ist eine lokale Windows-Anwendung. Der Großteil der Verarbeitung findet ausschließlich auf Ihrem Gerät statt. Es gibt kein Nutzerkonto, keine Cookies, kein geräteübergreifendes Tracking, keine Profilbildung und keine Analyse-Dienste Dritter. Zur anonymen Reichweitenmessung unserer Webseite setzen wir lediglich ein eigenes, cookieloses Zählpixel ein (siehe Ziffer 7). Darüber hinaus werden personenbezogene Daten nur über unseren Kartenserver (Ziffer 4) und im Rahmen des Webseiten-Betriebs (Ziffer 6) verarbeitet.

3. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3).

Es genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Kontakt. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); zuständig in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

4. Kartenserver (Kartenkacheln)

Zur Anzeige von Karten lädt die Anwendung Kartenkacheln von unserem Kartenserver (meshhessenclient.de bzw. vectortile.meshhessenclient.de). Dabei wird technisch bedingt Ihre IP-Adresse an den Server übermittelt und in den Zugriffsprotokollen (Access-Logs) gespeichert (IP-Adresse, Zeitpunkt, angeforderte Kachel).

Zweck: Auslieferung und Absicherung des Kartendienstes gegen Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Dienst).
Speicherdauer: Die Access-Logs werden nach 7 Tagen gelöscht.

Nutzen Sie eine offline vorgeladene Karte, entfällt diese Übertragung.

5. Lokale Datenverarbeitung in der Anwendung

Nachrichten, Kontakt-/Knoteninformationen (Name, Kürzel, Kennung, öffentliche Schlüssel, Positionen, Signal-/Telemetriewerte) sowie Verbindungs- und Konfigurationsdaten des angeschlossenen Meshtastic-Geräts werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. Sie können diese Daten jederzeit lokal löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Die eigentliche Nachrichtenübertragung erfolgt verschlüsselt über das Meshtastic-LoRa-Funknetz zwischen den beteiligten Geräten und liegt außerhalb unserer Kontrolle.

6. Webseite & Download

Die Projekt-Webseite (meshhessenclient.de) wird über GitHub Pages (GitHub Inc./Microsoft, USA) bereitgestellt; die Software wird über GitHub zum Download angeboten und die Anwendung kann dort auf neue Versionen prüfen. Beim Aufruf bzw. Abruf verarbeitet GitHub serverseitig technisch notwendige Zugriffsdaten (u. a. IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Webseite selbst setzt keine Cookies und bindet keine Analyse-Dienste Dritter ein. Da uns GitHub Pages keine eigenen Server-Zugriffsprotokolle bereitstellt, nutzen wir zur Reichweitenmessung ausschließlich ein eigenes Zählpixel (siehe Ziffer 7).

7. Reichweitenmessung (Zählpixel, Webalizer) – nur auf der Webseite

Zur statistischen Reichweitenmessung ist ausschließlich auf unserer Webseite (nicht in der Windows-Anwendung) ein 1×1-Pixel-Bild von unserem eigenen Statistik-Server (stats.meshhessenclient.de) eingebunden. Beim Aufruf der Seite wird dieses Pixel geladen; dabei fallen serverseitig Zugriffsdaten an (Datum/Uhrzeit, aufgerufene Seite, Referrer sowie Browser-/Gerätekennung des User-Agents). IP-Adressen werden dabei nicht in identifizierbarer Form gespeichert (sie werden nicht bzw. nur gekürzt/anonymisiert protokolliert), sodass keine Rückschlüsse auf einzelne Personen möglich sind. Aus diesen anonymen Daten erzeugt die Software Webalizer lediglich aggregierte Reichweitenstatistiken (z. B. Anzahl der Besuche und Seitenaufrufe).

Zweck: statistische Auswertung der Nutzung des eigenen Angebots – nötig, weil uns der Webseiten-Hoster GitHub Pages keine eigenen Zugriffsprotokolle liefert.
Rechtsgrundlage: Es werden ausschließlich anonyme Statistiken erstellt; eine Speicherung personenbezogener Daten findet nicht statt. Soweit die technisch bedingte Übertragung überhaupt dem Datenschutzrecht unterfällt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungserfordernis nach § 25 TDDDG besteht nicht, da das Zählpixel keine Cookies setzt und keine Informationen auf Ihrem Gerät speichert oder ausliest.
Empfänger: keine – die Verarbeitung erfolgt ausschließlich auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt.
Speicherdauer: Es werden keine identifizierbaren IP-Adressen gespeichert. Die anonymen Zugriffsprotokolle bzw. die daraus erzeugten aggregierten Webalizer-Statistiken werden nach 30 Tagen gelöscht bzw. rotiert.

Sie können der Verarbeitung gemäß Art. 21 DSGVO widersprechen und das Laden des Zählpixels durch Blockieren externer Inhalte in Ihrem Browser verhindern. Weder die Windows-Anwendung noch der Kartenserver enthalten eine solche Reichweitenmessung – sie findet ausschließlich auf der Webseite meshhessenclient.de statt.

8. Übermittlung in Drittländer

Soweit Dienste von GitHub Inc./Microsoft (USA) genutzt werden, erfolgt eine Übermittlung in ein Drittland auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. Zertifizierung unter dem EU-US Data Privacy Framework). Eine Weitergabe zu Werbezwecken erfolgt nicht.

9. Datensicherheit

Die Übertragung zu unseren Servern erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Anwendung oder der Rechtslage dies erfordern. Es gilt jeweils die aktuelle Fassung.