Finca 4 Caballos

Datenschutzerklärung — Finca 4 Caballos App

Stand: 14. Juli 2026. Diese Erklärung gilt für die Android-App „Finca 4 Caballos“ (Torsteuerung und Sensoranzeige) und die zugehörige Programmierschnittstelle (API).

1. Verantwortlicher

AUSFÜLLEN: Name, Postanschrift (Gran Canaria, Spanien) und Kontakt-E-Mail des Verantwortlichen.

Verantwortlich im Sinne der DSGVO: [NAME], [POSTADRESSE], E-Mail: [E-MAIL-KONTAKT].

2. Welche Daten wir verarbeiten

Konto: Anmeldename, Anzeigename, Rolle. Passwörter werden ausschließlich als Argon2id-Hash gespeichert, niemals im Klartext.
Anmeldesitzungen: Zeitpunkt, IP-Adresse, Gerätebezeichnung und App-Version — zum Schutz vor unberechtigtem Zugriff. Zugriffs- und Aktualisierungstoken werden nur als Hash gespeichert.
Tor-Vorgänge (Sicherheitsprotokoll): Wer wann das Tor geöffnet oder geschlossen hat, inkl. IP-Adresse und Ergebnis. Das ist zum Schutz des Grundstücks erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO).
Gäste-Zugangscodes: Bezeichnung, Gültigkeit und Nutzungen eines Codes inkl. Zeitpunkt und IP-Adresse der Einlösung. Codes werden nur als HMAC-Hash gespeichert.
Sensordaten: Batteriespannung, Temperatur, Torstatus u. Ä. — reine Gerätedaten ohne Personenbezug.
Diagnosedaten: nur wenn Sie sie aktiv über die Support-Funktion senden.

Standortdaten: Die aktuelle App-Version erhebt keine Standortdaten. Eine künftige, optionale Funktion („automatisches Öffnen bei Annäherung“) wird nur mit ausdrücklicher, jederzeit widerrufbarer Einwilligung der jeweiligen Person aktiviert (Art. 6 Abs. 1 a DSGVO) und wird vor Einführung in dieser Erklärung beschrieben.

3. Push-Nachrichten

Die Play-Store-Version nutzt Google Firebase Cloud Messaging (FCM). Dabei erhält Google eine Geräte-Push-Kennung; Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Nachrichteninhalte sind bewusst minimal (z. B. „Tor geöffnet“) und enthalten keine Namen und keine Standortdaten. Jede Benachrichtigungsart lässt sich in den Einstellungen einzeln abschalten.

4. Empfänger und Auftragsverarbeiter

Server-Hosting: eigener Server in der EU. AUSFÜLLEN: Hosting-Anbieter/Standort von vm120.
The Things Industries (LoRaWAN-Sensornetz, EU-Cluster) — nur Gerätedaten.
Google Ireland Ltd. / Google LLC (nur Play-Version: FCM-Push).

5. Speicherdauer

Tor- und Zugangsprotokolle: [12 Monate — BESTÄTIGEN], danach Löschung.
Anmeldesitzungen: bis Abmeldung bzw. Ablauf, danach [90 Tage — BESTÄTIGEN].
Konto: bis zur Löschung des Kontos.
Sensordaten ohne Personenbezug: unbegrenzt (Archiv).

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde — zuständig ist die spanische Agencia Española de Protección de Datos (www.aepd.es).

Konto löschen: in der App unter „Mehr → Konto löschen“ oder per E-Mail an [E-MAIL-KONTAKT]. Mit der Löschung werden Konto, Sitzungen und personenbezogene Verknüpfungen entfernt; gesetzlich oder sicherheitsbedingt erforderliche Protokolle werden nach Ablauf der o. g. Fristen gelöscht.

7. Sicherheit

Verschlüsselte Übertragung (TLS), gehashte Passwörter und Token, rollen- basierte Berechtigungen, Protokollierung sicherheitsrelevanter Vorgänge sowie dokumentierte technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Impressum / Aviso legal

AUSFÜLLEN (LSSI-CE, Spanien): Name des Betreibers, Anschrift, E-Mail, ggf. NIF/NIE.

[NAME] · [POSTADRESSE] · E-Mail: [E-MAIL-KONTAKT]