Datenschutzerklärung
für die App Dirrigent (iOS und Android) sowie das zugehörige Stammdaten-Erfassungsformular im Web
1. Anbieter der App
AquaBrain GmbH (Gesellschaft in Gründung; die Handelsregistereintragung ist beantragt)
Bahnhofstraße 7
29553 Bienenbüttel
vertreten durch den Geschäftsführer Benjamin Kromayer
E-Mail: datenschutz@aquabrain.de
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Wer ist wofür verantwortlich?
Dirrigent ist eine Plattform zur fotografischen Erfassung analoger Wasserzählerstände und zur Verwaltung der Feldberegnung. Wir stellen sie Bewässerungsverbänden als Dienstleistung bereit. Datenschutzrechtlich gibt es deshalb zwei Rollen:
| Verarbeitung | Verantwortlicher | Rolle der AquaBrain |
|---|---|---|
| Beregnungsdaten: Stammdaten der Betriebe, Kontaktdaten, Nutzerkonten, Zähler- und Verbrauchsdaten, Belegfotos, Protokoll- und Standortdaten | Ihr Bewässerungsverband – der Betreiber, der Dirrigent für seine Mitglieder und angeschlossenen Betriebe einsetzt. Seine vollständigen Kontaktdaten als Verantwortlicher erhalten Sie über Ihren Verband. | Auftragsverarbeiter nach Art. 28 DSGVO – wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Verbands, auf Grundlage eines Auftragsverarbeitungsvertrags |
| Bereitstellung und Betrieb der App: technische Geräte- und Protokolldaten, App-Store-Bereitstellung, Support | AquaBrain GmbH (Kontakt siehe Ziffer 1) | Verantwortlicher |
Rechtsgrundlage der Verarbeitung der Beregnungsdaten durch Ihren Verband sind dessen satzungsgemäße bzw. öffentliche Aufgaben und das Mitgliedschafts-/Vertragsverhältnis (i. d. R. Art. 6 Abs. 1 lit. b, e oder f DSGVO). Fragen und Betroffenenrechte hierzu richten Sie am einfachsten direkt an Ihren Verband; wenn Sie sich an uns wenden, leiten wir Ihr Anliegen unverzüglich weiter und unterstützen bei der Beantwortung.
3. Woher stammen die Daten?
- Von Ihrem Bewässerungsverband (Information nach Art. 14 DSGVO): Der Verband stellt die Stammdaten bereit (Wasserzähler mit Kennung und Typ, Betriebs- und Mitgliedsdaten wie Name und Adresse, ggf. Standortkoordinaten fest installierter Zähler) und legt die Nutzerkonten über die Administrationsoberfläche an.
- Von Ihnen selbst, wenn Sie das Stammdaten-Formular ausfüllen oder mit der App Ablesungen erfassen (Zählerstände, Fotos).
- Automatisch bei Nutzung der App (technische Geräte- und Protokolldaten).
4. Welche Daten verarbeitet werden – Zwecke und Rechtsgrundlagen
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Stammdaten und Kontaktdaten: Betriebsname, Anschrift, Betriebs-/Mitgliedskennung; Name, Telefon, E-Mail benannter Ansprechpartner, Regenwarte und Fremdberegner | Konfiguration des Systems, Zuordnung von Wasserzählern zu Betrieben und Abteilungen, Kontakt im Rahmen des Betriebs | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO); Rechtsgrundlage des Verbands siehe Ziffer 2 |
| Zugangs- und Rollendaten: Nutzerkonten, Authentifizierungs- und Berechtigungsdaten | Anmeldung und rollenbasierte Zugriffssteuerung. Konten werden nicht in der App erstellt, sondern vom Verband über die Administrationsoberfläche angelegt. | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO) |
| Zähler- und Verbrauchsdaten: Zählernummern, Zählerstände, Entnahmemengen, Zeitstempel, erfassende Person | Kernfunktion: Dokumentation, Plausibilisierung und Auswertung der Wasserentnahme (Wassertagebuch) | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO) |
| Foto-Evidenz: Fotografien des Zählwerks zur Beweissicherung (können Bildausschnitte der Umgebung enthalten) | Nachweis und Prüfbarkeit der Ablesung | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO) |
| Standortdaten (GPS des Erfassungsgeräts zum Zeitpunkt der Ablesung bzw. bei der Zuordnung eines Zählers) | Zuordnung der Ablesung zum Zähler bzw. zur Entnahmestelle, Plausibilisierung | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO); Zugriff erst nach Ihrer Freigabe über die Betriebssystem-Berechtigung, jederzeit in den Geräteeinstellungen widerrufbar |
| Kamerazugriff für Zählerfoto und QR-Code-Scan | Identifikation des Zählers über den QR-Code und Aufnahme des Ablesefotos | Zugriff erst nach Ihrer Freigabe über die Betriebssystem-Berechtigung |
| Technische Daten: Gerätemodell, Betriebssystem- und App-Version, Sprache, IP-Adresse, Server-Protokolldaten | Bereitstellung der App, Stabilität, Fehlersuche, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der AquaBrain am sicheren, stabilen Betrieb) |
Was die App nicht tut: Dirrigent enthält keine Analyse-, Tracking- oder Werbe-SDKs, versendet keine Push-Benachrichtigungen, erstellt keine Nutzungsprofile und blendet keine Werbung ein.
5. Zählerstand-Erkennung direkt auf Ihrem Gerät (On-Device-OCR)
Die automatische Erkennung des Zählerstands aus dem Foto erfolgt lokal auf Ihrem Endgerät. Eine Übermittlung der Zähler-Fotos an externe Erkennungsdienste findet nicht statt. Jede Ablesung durchläuft anschließend einen zweistufigen Kontrollprozess: Sie prüfen und bestätigen den erkannten Wert selbst, bevor er freigegeben wird; danach erfolgt eine Plausibilitätsprüfung im System, bei der auffällige Werte zur manuellen Bestätigung vorgelegt werden. Änderungen bleiben über einen Audit-Trail nachvollziehbar.
6. Anonymisierte Daten zur Verbesserung der Erkennung
Zur Verbesserung der automatischen Ziffernerkennung verwenden wir Zähler-Fotos und OCR-Rohdaten in anonymisierter Form: Direkte Identifikatoren (insbesondere Betriebs- und Nutzerkennungen) werden vollständig entfernt, Standort- und Zeitangaben so weit vergröbert (z. B. auf Region und Zeitraum), dass eine Zuordnung zu einzelnen Betrieben oder Personen ausgeschlossen ist. Diese anonymisierten Daten sind keine personenbezogenen Daten mehr.
7. Empfänger der Daten
Für Entwicklung und Betrieb von Dirrigent setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Es handelt sich um folgende Kategorien von Empfängern, alle mit Sitz in Deutschland (EU):
- Dienstleister für Softwareentwicklung, Wartung und Support – Zugriff nur im erforderlichen Umfang und ausschließlich nach Weisung.
- Hosting- und Rechenzentrumsanbieter für den Betrieb der Server- und Cloud-Infrastruktur.
Die konkret eingesetzten Dienstleister benennen wir Ihrem Verband im Rahmen des Auftragsverarbeitungsvertrags und teilen sie Betroffenen auf Anfrage unter datenschutz@aquabrain.de mit.
Innerhalb Ihres Bewässerungsverbands sind die Erfassungs- und Abrechnungsdaten den dafür zuständigen Stellen (z. B. Abteilung, Verbandsverwaltung) zugänglich, soweit dies für die Verwaltung der Beregnung erforderlich ist. Ihre Verbandsdaten sind für uns im Regelbetrieb nicht offen einsehbar, soweit der Zugriff nicht zur Leistungserbringung erforderlich ist. Eine Übermittlung an sonstige Dritte findet nicht statt; wir verkaufen keine Daten.
8. Kein Drittlandtransfer
Sämtliche Daten werden ausschließlich auf Servern in Deutschland bzw. der Europäischen Union verarbeitet und gespeichert. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
9. Speicherdauer und Löschung
- Beregnungsdaten (Stammdaten, Zählerstände, Belegfotos) speichern wir für die Dauer des Vertrags mit Ihrem Verband. Nach Vertragsende stellen wir dem Verband die Daten 30 Tage zum Export bereit und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Datensicherungen werden 90 Tage aufbewahrt und rollierend überschrieben.
- Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Stabilität und Sicherheit des Betriebs nicht mehr erforderlich sind.
- Löschanfragen richten Sie an Ihren Verband oder direkt an datenschutz@aquabrain.de.
10. Ihre Rechte
Sie haben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Die Berechtigungen für Standort und Kamera können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.
Für die Beregnungsdaten ist Ihr Bewässerungsverband der richtige Ansprechpartner (siehe Ziffer 2); wir unterstützen ihn bei der Beantwortung. In allen übrigen Fällen wenden Sie sich an datenschutz@aquabrain.de. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde – für unseren Sitz zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Hannover.
11. Erforderlichkeit der Bereitstellung
Stamm- und Erfassungsdaten sind für die Nutzung von Dirrigent und die Dokumentation der Wasserentnahme erforderlich; ohne sie kann das System seine Funktion nicht erfüllen. Der Standortzugriff kann in den Geräteeinstellungen verweigert werden, kann dann aber die automatische Zuordnung der Ablesung einschränken.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Insbesondere wird kein automatisch erkannter Zählerstand ohne menschliche Kontrolle zum Abrechnungswert: Jede Ablesung wird von der erfassenden Person bestätigt und durchläuft eine Plausibilitätsprüfung mit manueller Bestätigung auffälliger Werte.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.