Datenschutzerklärung

Diese Erklärung gilt für die Online-Dienste von Nestpuls: die Webseite mit Demo (nestpuls.de), den Status-Dienst für Angehörige (status.nestpuls.de), die Paketquelle für Updates (apt.nestpuls.de) und die Verwaltung des Betreibers (admin.nestpuls.de) – auch unter den früheren Adressen *.thatsallmine.de/.com, die weiter erreichbar sind. Für die Nestpuls-Box selbst ist, wer sie betreibt, verantwortlich; ihre Daten bleiben auf der Box.

1. Verantwortlicher

Christian Wirtz, Kreuzstraße 13, 47877 Willich, Deutschland
E-Mail: mail@christian-wirtz.de

2. Hosting und Server-Protokolle

Alle Dienste laufen auf einem gemieteten Server der IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland. Davor steht ein Reverse-Proxy für die verschlüsselte Verbindung (HTTPS). Weder der Reverse-Proxy noch Webseite, Demo oder Status-Dienst führen ein Zugriffsprotokoll: IP-Adresse, Uhrzeit oder aufgerufene Seiten einzelner Besuche werden nicht aufgezeichnet. Ihre IP-Adresse wird nur für die Dauer der Verbindung technisch verarbeitet und bei fehlgeschlagenen Anmeldeversuchen kurzzeitig gezählt (siehe unten; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb). Die Paketquelle ist die Ausnahme, siehe 5.

3. Webseite und Demo (nestpuls.de)

Die Demo ist eine Vorführversion von Nestpuls. Alle Sensoren sind simuliert, Nachrichten werden nicht verschickt. Sie wird alle 6 Stunden zurückgesetzt; dabei werden alle Daten gelöscht, die Besucher eingegeben haben (zum Beispiel Kontakte oder Raumnamen). Bitte geben Sie dort keine echten personenbezogenen Daten ein. Nach der Anmeldung setzt die Demo ein technisch notwendiges Sitzungs-Cookie. Fehlgeschlagene Anmeldeversuche werden mit der IP-Adresse gezählt und nach einer erfolgreichen Anmeldung, spätestens beim nächsten Zurücksetzen, gelöscht.

4. Status-Dienst für Angehörige (status.nestpuls.de)

Den Status-Dienst schaltet, wer eine Nestpuls-Box betreibt, auf der Box ein (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dann meldet die Box jede Minute an den Status-Dienst:

• eine zufällige Kennung der Box und ein Schlüssel zum Signieren – nichts davon verweist auf eine Person, eine Adresse oder einen Kunden;
• die Ampelfarbe, die Nestpuls-Version und die Prüfwerte (Hashes) der PINs ihrer Status-Empfänger – nicht die PINs selbst;
• nur wenn der Betreiber es auf der Box freigibt: Grund einer Pause, Zeit der letzten Aktivität, Name der überwachten Person, eine Bezeichnung der Box;
• nur wenn eingeschaltet, für den Ausfall-Alarm: die Pushover-Benutzerschlüssel bzw. ntfy-Themen der zu benachrichtigenden Personen. Meldet sich die Box 15 Minuten nicht mehr, schickt der Status-Dienst darüber „meldet sich nicht mehr“ und später „meldet sich wieder“;
• Abwesenheiten, die ein dazu berechtigter Status-Empfänger hier einträgt (Titel und Zeitraum), bis die Box sie übernommen hat.

Angehörige öffnen den Link der Box und geben ihre PIN ein; danach hält ein Sitzungs-Cookie die Anmeldung bis zu 180 Tage. Zwei weitere Cookies merken sich nur die gewählte Darstellung (hell/dunkel) und Sprache. Fehlgeschlagene PIN-Eingaben werden nur im Arbeitsspeicher gezählt, je IP-Adresse, um Raten zu bremsen, und nicht gespeichert.

Schaltet der Betreiber den Status-Dienst ab, werden die Daten der Box sofort gelöscht; meldet sich eine Box 30 Tage nicht, ebenso.

Weitergabe beim Ausfall-Alarm: Die Nachricht geht an den Dienst, den der Betreiber gewählt hat – Pushover (Pushover, LLC, USA) oder ntfy. Bei Pushover werden Benutzerschlüssel, Titel und Text der Nachricht in die USA übermittelt; für die USA besteht kein der EU gleichwertiges Datenschutzniveau, soweit der Empfänger nicht unter dem EU-US Data Privacy Framework zertifiziert ist. Wer das vermeiden möchte, wählt auf der Box ntfy.

5. Paketquelle für Updates (apt.nestpuls.de)

Nestpuls-Boxen holen ihre Updates mit eigenen Zugangsdaten (Box-Kennung und Passwort). Zur Erfüllung des Vertrags (Updates, Art. 6 Abs. 1 lit. b DSGVO) und um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO) wird je Abruf die Box-Kennung, die abgerufene Datei, Uhrzeit und Ergebnis protokolliert – ohne IP-Adresse. Das Protokoll wird nach 30 Tagen gelöscht. Die Zugangsdaten einer Box bestehen, bis sie gesperrt wird.

6. Anonyme Nutzungsstatistik

Nur wenn der Betreiber einer Box es ausdrücklich einschaltet (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), sendet sie einmal am Tag: eine zufällige Kennung (nicht mit der Kennung des Status-Dienstes verknüpfbar), Version, Installationsart, die Anzahl der Sensoren, Geräte, Kontakte und Status-Empfänger, die eingeschalteten Funktionen und die Sprache – keine Namen, Räume, Aktivitäten oder Adressen. Gespeichert wird nur der letzte Stand je Kennung; eine Kennung, die sich 60 Tage nicht meldet, wird gelöscht. Tagessummen ohne Kennungen bleiben zwei Jahre. Abschalten auf der Box beendet die Übermittlung.

7. Verwaltung der Boxen durch den Betreiber

Für die Kunden, deren Box Updates bezieht, hält der Betreiber die Box-Kennung, das Anlegedatum, den letzten Abruf und eine Notiz (zum Beispiel den Namen des Kunden) fest (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Anmeldungen und Änderungen in dieser Verwaltung werden ohne IP-Adresse protokolliert und nach einem Jahr gelöscht. Notizen werden gelöscht, wenn der Vertrag endet.

8. Keine Weitergabe, kein Tracking

Die Seiten binden keine Inhalte anderer Anbieter ein (keine externen Schriften, Karten oder Videos) und verwenden keine Analyse- oder Tracking-Werkzeuge. Außer beim Ausfall-Alarm (4.) werden Daten nicht an Dritte weitergegeben; der Server-Anbieter (2.) verarbeitet sie in unserem Auftrag.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an die oben genannte Adresse. Da der Status-Dienst keine Namen kennt, helfen bei Fragen zu einer bestimmten Box der Link der Box bzw. ihr Betreiber. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: 22. Oktober 2026