Datenschutzerklärung
für die App Dirrigent (iOS und Android) sowie das zugehörige Stammdaten-Erfassungsformular im Web
1. Anbieter der App
AquaBrain GmbH (eingetragen im Handelsregister des Amtsgerichts Lüneburg, HRB 213949)
Bahnhofstraße 7
29553 Bienenbüttel
vertreten durch den Geschäftsführer Benjamin Kromayer
E-Mail: datenschutz@aquabrain.de
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Wer ist wofür verantwortlich?
Dirrigent ist eine Plattform zur fotografischen Erfassung analoger Wasserzählerstände und zur Verwaltung der Feldberegnung. Wir stellen sie Bewässerungsverbänden als Dienstleistung bereit. Datenschutzrechtlich gibt es deshalb zwei Rollen:
| Verarbeitung | Verantwortlicher | Rolle der AquaBrain |
|---|---|---|
| Beregnungsdaten: Stammdaten der Betriebe, Kontaktdaten, Nutzerkonten, Zähler- und Verbrauchsdaten, Belegfotos, Protokoll- und Standortdaten | Ihr Bewässerungsverband – der Betreiber, der Dirrigent für seine Mitglieder und angeschlossenen Betriebe einsetzt. Seine vollständigen Kontaktdaten als Verantwortlicher erhalten Sie über Ihren Verband. | Auftragsverarbeiter nach Art. 28 DSGVO – wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Verbands, auf Grundlage eines Auftragsverarbeitungsvertrags |
| Bereitstellung und Betrieb der App: technische Geräte- und Protokolldaten, App-Store-Bereitstellung, Support | AquaBrain GmbH (Kontakt siehe Ziffer 1) | Verantwortlicher |
Rechtsgrundlage der Verarbeitung der Beregnungsdaten durch Ihren Verband sind dessen satzungsgemäße bzw. öffentliche Aufgaben und das Mitgliedschafts-/Vertragsverhältnis (i. d. R. Art. 6 Abs. 1 lit. b, e oder f DSGVO). Fragen und Betroffenenrechte hierzu richten Sie am einfachsten direkt an Ihren Verband; wenn Sie sich an uns wenden, leiten wir Ihr Anliegen unverzüglich weiter und unterstützen bei der Beantwortung.
3. Woher stammen die Daten?
- Von Ihrem Bewässerungsverband (Information nach Art. 14 DSGVO): Der Verband stellt die Stammdaten bereit (Wasserzähler mit Kennung und Typ, Betriebs- und Mitgliedsdaten wie Name und Adresse, ggf. Standortkoordinaten fest installierter Zähler) und legt die Nutzerkonten über die Administrationsoberfläche an.
- Von Ihnen selbst, wenn Sie das Stammdaten-Formular ausfüllen oder mit der App Ablesungen erfassen (Zählerstände, Fotos).
- Automatisch bei Nutzung der App (technische Geräte- und Protokolldaten).
4. Welche Daten verarbeitet werden – Zwecke und Rechtsgrundlagen
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Stammdaten und Kontaktdaten: Betriebsname, Anschrift, Betriebs-/Mitgliedskennung; Name, Telefon, E-Mail benannter Ansprechpartner, Regenwarte und Fremdberegner | Konfiguration des Systems, Zuordnung von Wasserzählern zu Betrieben und Abteilungen, Kontakt im Rahmen des Betriebs | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO); Rechtsgrundlage des Verbands siehe Ziffer 2 |
| Zugangs- und Rollendaten: Nutzerkonten, Authentifizierungs- und Berechtigungsdaten | Anmeldung und rollenbasierte Zugriffssteuerung. Konten werden nicht in der App erstellt, sondern vom Verband über die Administrationsoberfläche angelegt. | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO) |
| Zähler- und Verbrauchsdaten: Zählernummern, Zählerstände, Entnahmemengen, Zeitstempel, erfassende Person | Kernfunktion: Dokumentation, Plausibilisierung und Auswertung der Wasserentnahme (Wassertagebuch) | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO) |
| Foto-Evidenz: Fotografien des Zählwerks zur Beweissicherung (können Bildausschnitte der Umgebung enthalten) | Nachweis und Prüfbarkeit der Ablesung | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO) |
| Standortdaten (GPS des Erfassungsgeräts zum Zeitpunkt der Ablesung bzw. bei der Zuordnung eines Zählers) | Zuordnung der Ablesung zum Zähler bzw. zur Entnahmestelle, Plausibilisierung | Verarbeitung im Auftrag des Verbands (Art. 28 DSGVO); Zugriff erst nach Ihrer Freigabe über die Betriebssystem-Berechtigung, jederzeit in den Geräteeinstellungen widerrufbar |
| Kamerazugriff für Zählerfoto und QR-Code-Scan | Identifikation des Zählers über den QR-Code und Aufnahme des Ablesefotos | Zugriff erst nach Ihrer Freigabe über die Betriebssystem-Berechtigung |
| Technische Daten: Gerätemodell, Betriebssystem- und App-Version, Sprache, IP-Adresse, Server-Protokolldaten | Bereitstellung der App, Stabilität, Fehlersuche, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der AquaBrain am sicheren, stabilen Betrieb) |
Was die App nicht tut: Dirrigent enthält keine Analyse-, Tracking- oder Werbe-SDKs, versendet keine Push-Benachrichtigungen, erstellt keine Nutzungsprofile und blendet keine Werbung ein.
5. Zählerstand-Erkennung direkt auf Ihrem Gerät (On-Device-OCR)
Die automatische Erkennung des Zählerstands aus dem Foto erfolgt lokal auf Ihrem Endgerät. Eine Übermittlung der Zähler-Fotos an externe Erkennungsdienste findet nicht statt. Jede Ablesung durchläuft anschließend einen zweistufigen Kontrollprozess: Sie prüfen und bestätigen den erkannten Wert selbst, bevor er freigegeben wird; danach erfolgt eine Plausibilitätsprüfung im System, bei der auffällige Werte zur manuellen Bestätigung vorgelegt werden. Änderungen bleiben über einen Audit-Trail nachvollziehbar.
Für die Ziffernerkennung setzen wir die Software-Komponente „Anyline Mobile SDK“ der Anyline GmbH (Zirkusgasse 13/1, 1020 Wien, Österreich) ein. Sie arbeitet vollständig auf Ihrem Gerät; weder Zähler-Fotos noch erkannte Zählerstände werden an Anyline übermittelt. Zur Lizenzprüfung und zur Zählung der Erkennungsvorgänge sendet die Komponente ausschließlich technische Metadaten an Anyline: die IP-Adresse Ihres Geräts im Moment der Anfrage sowie technische Telemetriedaten (Gerätetyp, Betriebssystem-, App- und SDK-Version, Zeitstempel, Lizenz-, Installations- und Vorgangskennung, Dauer und etwaige Fehlermeldungen des Erkennungsvorgangs). Rechtsgrundlage ist unser berechtigtes Interesse am lizenzkonformen und stabilen Betrieb der Erkennung (Art. 6 Abs. 1 lit. f DSGVO). Anyline verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die Metadaten werden 30 Tage nach Übertragung anonymisiert.
6. Anonymisierte Daten zur Verbesserung der Erkennung
Zur Verbesserung der automatischen Ziffernerkennung verwenden wir Zähler-Fotos und OCR-Rohdaten in anonymisierter Form: Direkte Identifikatoren (insbesondere Betriebs- und Nutzerkennungen) werden vollständig entfernt, Standort- und Zeitangaben so weit vergröbert (z. B. auf Region und Zeitraum), dass eine Zuordnung zu einzelnen Betrieben oder Personen ausgeschlossen ist. Diese anonymisierten Daten sind keine personenbezogenen Daten mehr.
7. Empfänger der Daten
Für Entwicklung und Betrieb von Dirrigent setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Es handelt sich um folgende Kategorien von Empfängern, mit Sitz in Deutschland bzw. Österreich (EU):
- Dienstleister für Softwareentwicklung, Wartung und Support – Zugriff nur im erforderlichen Umfang und ausschließlich nach Weisung.
- Hosting- und Rechenzentrumsanbieter für den Betrieb der Server- und Cloud-Infrastruktur.
- Anbieter der Zählerstand-Erkennung (Anyline GmbH, Wien, Österreich) – erhält ausschließlich die in Abschnitt 5 genannten technischen Metadaten, keine Fotos und keine Zählerstände.
Die konkret eingesetzten Dienstleister benennen wir Ihrem Verband im Rahmen des Auftragsverarbeitungsvertrags und teilen sie Betroffenen auf Anfrage unter datenschutz@aquabrain.de mit.
Innerhalb Ihres Bewässerungsverbands sind die Erfassungs- und Abrechnungsdaten den dafür zuständigen Stellen (z. B. Abteilung, Verbandsverwaltung) zugänglich, soweit dies für die Verwaltung der Beregnung erforderlich ist. Ihre Verbandsdaten sind für uns im Regelbetrieb nicht offen einsehbar, soweit der Zugriff nicht zur Leistungserbringung erforderlich ist. Eine Übermittlung an sonstige Dritte findet nicht statt; wir verkaufen keine Daten.
8. Verarbeitungsort und Drittlandtransfer
Beregnungsdaten (Stammdaten, Zählerstände, Belegfotos, Standort- und Protokolldaten) werden ausschließlich auf Servern in Deutschland bzw. der Europäischen Union verarbeitet und gespeichert; eine Übermittlung dieser Daten in Länder außerhalb der EU/des EWR findet nicht statt. Für die technischen Metadaten der Zählerstand-Erkennung (Abschnitt 5) setzt die Anyline GmbH Unterauftragsverarbeiter auch in den USA ein, insbesondere Google LLC für die Cloud-Infrastruktur und Cloudflare, Inc. für die Absicherung der Schnittstelle. Diese Übermittlung erfolgt nach Angabe von Anyline auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Zähler-Fotos und Zählerstände sind davon nicht betroffen.
9. Speicherdauer und Löschung
- Beregnungsdaten (Stammdaten, Zählerstände, Belegfotos) speichern wir für die Dauer des Vertrags mit Ihrem Verband. Nach Vertragsende stellen wir dem Verband die Daten 30 Tage zum Export bereit und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Datensicherungen werden 90 Tage aufbewahrt und rollierend überschrieben.
- Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Stabilität und Sicherheit des Betriebs nicht mehr erforderlich sind.
- Technische Metadaten der Zählerstand-Erkennung (Abschnitt 5) werden von Anyline 30 Tage nach Übertragung anonymisiert.
- Löschanfragen richten Sie an Ihren Verband oder direkt an datenschutz@aquabrain.de.
10. Ihre Rechte
Sie haben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Die Berechtigungen für Standort und Kamera können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.
Für die Beregnungsdaten ist Ihr Bewässerungsverband der richtige Ansprechpartner (siehe Ziffer 2); wir unterstützen ihn bei der Beantwortung. In allen übrigen Fällen wenden Sie sich an datenschutz@aquabrain.de. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde – für unseren Sitz zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Hannover.
11. Erforderlichkeit der Bereitstellung
Stamm- und Erfassungsdaten sind für die Nutzung von Dirrigent und die Dokumentation der Wasserentnahme erforderlich; ohne sie kann das System seine Funktion nicht erfüllen. Der Standortzugriff kann in den Geräteeinstellungen verweigert werden, kann dann aber die automatische Zuordnung der Ablesung einschränken.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Insbesondere wird kein automatisch erkannter Zählerstand ohne menschliche Kontrolle zum Abrechnungswert: Jede Ablesung wird von der erfassenden Person bestätigt und durchläuft eine Plausibilitätsprüfung mit manueller Bestätigung auffälliger Werte.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.