Datenschutzerklärung

Datenschutz für diese Website

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten zustehen.

Verantwortlicher und Datenschutzkontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Website ist myCistern Operations GmbH, Kiem-Pauli-Straße 8, 84036 Landshut, Deutschland, vertreten durch die im Impressum genannten Geschäftsführer. Bei Fragen erreichen Sie uns unter der E-Mail-Adresse contact@mycistern.com.

Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur in dem Umfang, der für die Erfüllung der jeweiligen Zwecke erforderlich ist. Die Erhebung und Verarbeitung erfolgt auf einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

a) Besuch der Website und Hosting

Diese Website wird auf einem Server in einem Hetzner-Rechenzentrum in Deutschland betrieben. Zur Übertragung der Website werden insbesondere Ihre IP-Adresse, die angeforderte Adresse und technische Browserdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung der Website. Schriftarten, Bilder und die für die Darstellung benötigten Bibliotheken werden von unserem eigenen Website-Server ausgeliefert.

b) Kontaktanfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Angaben zu Ihrer Rolle oder Ihrem Unternehmen. Pflichtangaben im Formular sind zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich. Der E-Mail-Versand und die Bearbeitung im Postfach erfolgen über Strato. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten.

Einfache Kontaktanfragen löschen wir sechs Monate nach abschließender Bearbeitung. Soweit Inhalte gesetzlichen Aufbewahrungspflichten unterliegen, werden sie gesondert archiviert und nach Ablauf der einschlägigen Frist gelöscht. Zur Durchsetzung oder Abwehr von Rechtsansprüchen können erforderliche Daten bis zum Wegfall dieses Zwecks aufbewahrt werden. Die Website nutzt eine zeitlich begrenzte Zugriffsbeschränkung zur Abwehr automatisierter Formularanfragen.

Lokale Einstellungen und Nutzungsanalyse

a) Sprache, Darstellung und Datenschutzeinstellungen

Auf Ihrem Gerät speichern wir die von Ihnen gewählte Sprache, Darstellung und Animationspräferenz sowie Ihre Entscheidung zur Nutzungsanalyse im lokalen Browserspeicher (Local Storage). Die Einwilligungsentscheidung wird für bis zu 180 Tage gespeichert; danach wird erneut gefragt. Sprach-, Darstellungs- und Animationseinstellungen bleiben bis zur Änderung oder Löschung im Browser gespeichert. Diese Speicherung dient der Bereitstellung Ihrer ausdrücklich gewählten Einstellungen und der Beachtung Ihrer Datenschutzentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten verarbeitet werden, erfolgt dies nach Art. 6 Abs. 1 lit. f DSGVO.

b) PostHog mit EU-Hosting

Nur nach Ihrer Einwilligung nutzen wir PostHog, einen Analysedienst von PostHog Inc., in der EU-Hosting-Region. Wir erfassen Seitenaufrufe mit pseudonymer Browserkennung, Zeitpunkt und technischen Geräte- und Browserinformationen, um die Nutzung unserer Website zu verstehen. Bei der Verbindung mit PostHog wird technisch auch Ihre IP-Adresse übertragen. Die Analyse verwendet lokalen Browserspeicher. Automatische Erfassung von Klicks und Formulareingaben, Personenprofile und Sitzungsaufzeichnungen sind in unserer Website-Konfiguration deaktiviert. URL-Suchparameter und URL-Fragmente werden vor der Ereignisübermittlung entfernt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Website auch ohne diese Einwilligung nutzen. Über „Datenschutzeinstellungen“ im Seitenfuß können Sie Ihre Entscheidung jederzeit ändern oder durch „Nur essenzielle“ widerrufen. Der Widerruf beendet die künftige Erfassung und entfernt die lokale Analysekennung. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt; bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Für ein Löschersuchen kontaktieren Sie uns bitte unter contact@mycistern.com.

Mit Hetzner, Strato und PostHog bestehen Verträge zur Auftragsverarbeitung. Informationen zu PostHog und seinen Unterauftragnehmern finden Sie in den Datenschutzhinweisen von PostHog und der Vereinbarung zur Auftragsverarbeitung. Die Auswahl einer EU-Hosting-Region allein schließt mögliche Zugriffe aus Drittländern nicht aus; maßgeblich sind die vertraglichen Garantien und die tatsächlich eingesetzten Unterauftragnehmer.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung bis zum Widerruf wird dadurch nicht berührt. Zur Ausübung Ihrer Rechte können Sie uns unter den im Impressum angegebenen Kontaktdaten kontaktieren. Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf unserer Website verfügbar. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.

Stand Website-Datenschutz: 24.09.2026

Datenschutz für Plattform, Apps und Geräte

myCistern Operations GmbH · Version 1.1 · Stand: 15. Mai 2026

Dieser Abschnitt gilt für die IoT-Plattformen, Web-Dashboards, mobilen Apps und Hardware-Controller. Für den Besuch dieser Informationswebsite, Kontaktanfragen und PostHog gelten die Website-Datenschutzhinweise oben.

Plattform-Datenschutzerklärung als PDF herunterladen (Version 1.1, 233 KB)

Präambel

Der Schutz Ihrer personenbezogenen Daten hat für die myCistern Operations GmbH höchste Priorität. Diese Datenschutzerklärung informiert Sie detailliert über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung unserer IoT-Software-Plattformen, der Web-Dashboards sowie der zugehörigen mobilen Applikationen („intelliThings" und „myCistern IoT") und unserer Hardware-Controller. Die Begriffe „myCistern IoT" und „intelliThings" bezeichnen jeweils sowohl die herunterladbaren mobilen Applikationen als auch die zugehörigen Web-Dashboards sowie alle weiteren Anwendungen des jeweiligen Produktuniversums; sofern nicht ausdrücklich anders angegeben, gilt jede Aussage in dieser Erklärung für sämtliche dieser Zugangswege gleichermaßen.

Besonderen Wert legen wir auf Datensouveränität: Wir hosten unsere Infrastruktur ausschließlich in Deutschland, verzichten vollständig auf externe Analyse-Dienstleister im Web-Dashboard und betreiben alle KI-Modelle lokal auf unseren eigenen Servern.

1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist die:

myCistern Operations GmbH
Kiem-Pauli-Straße 8
84036 Landshut, Deutschland
contact@mycistern.com

2 Bereitstellung der Plattform und Server-Protokolldateien

1. 2.1 Hosting in Deutschland: Unsere gesamte Infrastruktur, einschließlich der Datenbanken und zentralen Nachrichtenserver, wird auf dedizierten Servern in den nach ISO 27001 zertifizierten Rechenzentren der Hetzner Online GmbH in Deutschland betrieben. Es findet kein Datentransfer in Drittländer statt.
2. 2.2 Protokolldateien: Bei jedem Zugriff auf unsere Plattform erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Erhoben werden unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp sowie das Betriebssystem.
3. 2.3 Rechtsgrundlage und Zweck: Die Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit und Sicherheit der IT-Systeme sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens sieben Tagen gelöscht oder unwiderruflich anonymisiert.

3 Registrierung, Nutzerkonten und Systembenachrichtigungen

1. 3.1 Umfang der Verarbeitung: Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei erheben wir zwingend notwendige Stammdaten wie Ihren Namen, Ihre E-Mail-Adresse und ein sicheres Passwort.
2. 3.2 Vertragsrelevante Benachrichtigungen: Wir nutzen Ihre E-Mail-Adresse, um Ihnen wichtige, vertragsbezogene Systembenachrichtigungen zuzusenden (beispielsweise Warnmeldungen bei Erreichen von bestimmten Kapazitäts- oder Token-Budgets).
3. 3.3 Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie der sicheren Verwaltung Ihres Kontos.

4 Standortdaten und Durchsetzung regionaler Beschränkungen

1. 4.1 Prüfung der Betriebsumgebung: Unsere Hardware ist aus regulatorischen und funktechnischen Gründen nur für bestimmte, freigegebene Regionen zugelassen. Um die Einhaltung dieser Vorgaben sicherzustellen, werten wir beim Verbindungsaufbau der Geräte die IP-Adresse und (sofern am Gerät technisch vorhanden) grobe Standortdaten aus.
2. 4.2 Rechtsgrundlage: Die Verarbeitung dieser Daten ist zwingend erforderlich, um unsere rechtlichen Verpflichtungen zu erfüllen und die in den Nutzungsbedingungen definierten Vertragspflichten durchzusetzen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Geräte in nicht zugelassenen Regionen werden automatisiert von der Datenverarbeitung ausgeschlossen.

5 Privatkunden (B2C) und Hardware-Controller

1. 5.1 Verkaufte Hardware: Wenn Sie als Privatkunde einen myCistern-Hardware-Controller nutzen, verarbeiten wir die zugehörigen Sensordaten und Steuerungsbefehle. Im Verhältnis zu Privatkunden agieren wir als alleiniger datenschutzrechtlicher Verantwortlicher.
2. 5.2 Zweck und Rechtsgrundlage: Die Verarbeitung Ihrer Hardware-Daten (beispielsweise Füllstände oder Pumpenstatus) ist technisch erforderlich, um Ihnen die Funktionalität der Benutzeroberfläche und die Steuerung Ihrer Geräte bereitzustellen. Die Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6 Business-Kunden (B2B) und Auftragsverarbeitung

1. 6.1 Trennung der Verantwortlichkeiten: Wenn Sie unsere Plattform als Unternehmer oder Reseller nutzen, um Sensordaten Ihrer Anlagen oder Kunden zu verarbeiten, handeln wir hinsichtlich dieser Telemetriedaten als Ihr weisungsgebundener Auftragsverarbeiter.
2. 6.2 Auftragsverarbeitungsvertrag: Die Verarbeitung dieser Daten wird durch unseren Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geregelt, welchen Geschäftskunden im Rahmen der Einrichtung elektronisch abschließen.

7 Lokales KI-Training und Datenanonymisierung

1. 7.1 Keine Drittanbieter: Wir nutzen keine externen Schnittstellen zu kommerziellen KI-Anbietern. Alle eingesetzten Modelle werden physisch isoliert auf unseren eigenen dedizierten Servern ausgeführt.
2. 7.2 Rechtsgrundlage der Anonymisierung: Um unsere Systeme kontinuierlich zu verbessern, nutzen wir Telemetriedaten. Der Verarbeitungsschritt, diese Daten zu anonymisieren, basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Weiterentwicklung und Sicherheit der Plattform.
3. 7.3 Anonymisierung: Vor der Nutzung für das Systemtraining werden die Telemetriedaten durch automatisierte Prozesse nach aktuellem Stand der Technik zwingend und unwiderruflich anonymisiert. Hierbei werden alle direkten und indirekten Identifikatoren (wie Benutzerkennungen, Geräte-IDs und IP-Adressen) restlos entfernt und Einzelwerte so aggregiert oder verfremdet, dass kein Rückschluss auf einzelne Personen, Unternehmen oder genaue Standorte mehr möglich ist. Die für das Training genutzten Datensätze weisen keinen Personenbezug mehr auf und fallen somit nicht mehr unter die Bestimmungen der DSGVO.

8 Mobile App, Web-Dashboard und Verzicht auf Tracking

1. 8.1 Kein App-Tracking: In unseren mobilen Applikationen verzichten wir auf die Einbindung von Analysediensten Dritter zur Profilbildung.
2. 8.2 Native Store-Analysen: Wir erhalten lediglich stark aggregierte Installations- und Absturzstatistiken, die von den Plattformbetreibern (Apple und Google) bereitgestellt werden, sofern Sie in Ihren Smartphone-Einstellungen der Übermittlung explizit zugestimmt haben.
3. 8.3 Kamera-Nutzung: Die Kamera wird in der App ausschließlich zum Scannen von QR-Codes zur Gerätekopplung verwendet. Es werden dabei keine Fotos gespeichert oder übertragen. Es werden keinerlei Gesichts- oder biometrische Daten erfasst.
4. 8.4 Standortdaten („myCistern IoT"): Die App „myCistern IoT" erfragt Ihren Gerätestandort, um standortbezogene App-Funktionen zu ermöglichen. Die Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Berechtigungseinstellungen Ihres Smartphones widerrufen können.
5. 8.5 Profilfoto („myCistern IoT"): In der App „myCistern IoT" haben Sie die Möglichkeit, ein Profilfoto hochzuladen. Dieses Foto wird auf unseren Servern in Deutschland gespeichert. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können das Foto jederzeit in Ihren Kontoeinstellungen löschen.

9 Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Ergänzende Angaben zur B2B-Auftragsverarbeitung: Die Standard-Speicherfristen der B2B-Plattform erläutern die Aufbewahrung von Konto-, Telemetrie-, Standort-, Protokoll- und Supportdaten sowie Export, Löschung und Backups. Diese Angaben beziehen sich auf die Verarbeitung im Auftrag von Geschäftskunden.

10 Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit (einschließlich der Rechte aus dem EU Data Act für durch IoT-Geräte generierte Daten). Zur Ausübung dieser Rechte können Sie sich an die oben angegebene E-Mail-Adresse wenden. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

11 Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit an technische oder rechtliche Entwicklungen anzupassen. Die jeweils aktuelle Version ist stets auf unserer Website und in der App abrufbar. Bei wesentlichen Änderungen, die Art und Zweck der Datenverarbeitung grundlegend betreffen, werden wir registrierte Nutzer vorab aktiv (beispielsweise per E-Mail oder über eine Systembenachrichtigung in der Benutzeroberfläche) informieren.

© 2026 myCistern Operations GmbH. Alle Rechte vorbehalten. Version 1.1 · Stand: 15. Mai 2026

Datenschutzanfragen und Widerruf

Für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit erreichen Sie uns unter contact@mycistern.com. Bitte nennen Sie den betroffenen Dienst und die zur Zuordnung Ihrer Anfrage nötigen Angaben; senden Sie keine Passwörter.

Soweit wir Daten im Auftrag eines Geschäftskunden verarbeiten, ist dieser für die Entscheidung über Ihre Anfrage verantwortlich. Wir leiten entsprechende Anfragen an ihn weiter und unterstützen ihn bei der Bearbeitung.

Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Einwilligung zur Website-Analyse ändern Sie über die Schaltfläche „Datenschutzeinstellungen“ im Seitenfuß. Standortberechtigungen der App können Sie in den Einstellungen Ihres Smartphones widerrufen; ein hochgeladenes Profilfoto können Sie in den Kontoeinstellungen löschen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Zuständig kann auch die Aufsicht an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes sein.

Informationen zum Zugriff auf die Daten Ihres Controllers finden Sie außerdem unter Datenzugang und Export.