Datenschutzerklärung
<!-- TODO (Jonas): Platzhaltergerüst, vor Live-Gang prüfen/vervollständigen — insbesondere sobald Keycloak-Login, Telegram-Bots und Wetter-API-Anbindung (Phasen 3–5) tatsächlich produktiv sind, ändert sich der Inhalt. -->
1. Verantwortlicher
Jonas Wulff Sthamerstraße 45, 22397 Hamburg E-Mail: jonas.wulff(at)outlook.de
2. Übersicht der Verarbeitungen
Diese Website dient der privaten Dokumentation eines selbstgebauten Hydroponic-Turms (Messwerte wie pH, EC, Temperatur, Wetterdaten, Anleitungen). Verarbeitet werden, je nach Ausbaustufe:
- Messwerte, die der Betreiber selbst einträgt (keine Daten Dritter)
- ggf. Zugriffsdaten in Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Seite) — Standardprotokollierung des Webservers
- ggf. Login-Daten bei Nutzung der Keycloak-SSO-Anmeldung (Phase 5)
- ggf. Wetterdaten Dritter (API/eigene Wetterstation) — keine personenbezogenen Daten
3. Hosting & Server-Logfiles
Diese Website wird auf einem bei Contabo GmbH angemieteten Server betrieben (gemeinsame Infrastruktur mit weiteren privaten Projekten des Betreibers, Domain hydroponic-tower.dobbys-welt.de). Bei jedem Aufruf der Website erfasst der Webserver automatisch: IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene URL, verwendeter Browser (User-Agent), Referrer-URL. Diese Daten dienen ausschließlich der technischen Absicherung (Fehleranalyse, Missbrauchserkennung) und werden nach [TODO: konkrete Aufbewahrungsfrist festlegen, z. B. 7 oder 14 Tage] gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
4. Cookies / Session
Beim Login (lokaler Admin bzw. später Keycloak-SSO) wird ein technisch notwendiges Session-Cookie gesetzt (kein Tracking, kein Marketing-Cookie). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
5. Telegram-Bots (Phase 4)
Zur Benachrichtigung über Deploy-Status bzw. anstehende Pflegehinweise nutzt der Betreiber eigene Telegram-Bots. Es werden dabei keine Daten von Website-Besuchern an Telegram übertragen — die Bots senden ausschließlich Nachrichten an den/die Betreiber, es werden keine Nutzerdaten Dritter verarbeitet.
6. Keycloak-SSO-Login (Phase 5)
Sobald aktiv: Anmeldung erfolgt über einen selbst betriebenen Keycloak-Server ([TODO: Base-URL, z. B. login.dobbys-welt.de]). Es werden Name/E-Mail aus dem Login-Token gespiegelt (Just-in-Time-Provisioning), siehe docs/ARCHITECTURE.md. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahme zur Bereitstellung des Zugangs).
7. Wetterdaten
Wetterdaten (Temperatur, Niederschlag u. Ä.) werden entweder über eine externe Wetter-API oder eine eigene Wetterstation bezogen. Es handelt sich um Standort-/Umgebungsdaten ohne Personenbezug.
8. Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Wichtig, bevor diese Seite live geht: Dieses Dokument ist ein Platzhaltergerüst und deckt bewusst nur die aktuell geplanten Verarbeitungen ab. Vor jedem Phasenwechsel (insbesondere Keycloak-Login, Telegram-Bots, Wetter-API) diese Seite mit aktualisieren — nicht nachträglich vergessen.