Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in HeatSync ist Lukas Wagner, Mitterberg 18, 3681 Hofamt Priel, Österreich. Für Datenschutzanfragen erreichst du mich unter wagnerlukas@icloud.com.

Diese Erklärung betrifft die HeatSync-App, den zugehörigen Cloud-Dienst und die öffentlichen HeatSync-Informationsseiten. HeatSync ist ein privat betreutes Heizungsmonitoring-Projekt.

Lokale Nutzung

Bei lokaler Nutzung liest die App die Heizungswerte direkt im eigenen Netzwerk. Messwerte werden dabei nicht an den HeatSync-Cloud-Dienst übertragen. Die lokale Heizungsadresse, ausgewählte Werte und Dashboard-Einstellungen werden auf dem Gerät gespeichert. Lokale Nutzung ist auch ohne Konto möglich. Wenn du dich anmeldest, wird zusätzlich die nachfolgend beschriebene Kontosicherung der Konfigurationen verwendet.

Für die automatische Suche prüft die App nacheinander Adressen im privaten WLAN. Unterstützte Heizungs-APIs werden durch lesende Anfragen erkannt. Die Berechtigung für das lokale Netzwerk kannst du in den iOS-Einstellungen ändern.

Konto und Anmeldung

Die Anmeldung erfolgt über Firebase Authentication von Google. Je nach gewählter Anmeldemethode werden eine Konto-ID, E-Mail-Adresse, gegebenenfalls ein von Apple oder Google übermittelter Name und technische Anmeldedaten verarbeitet. Bei E-Mail-Anmeldung verwaltet Firebase die Passwortauthentifizierung. HeatSync speichert kein lesbares Kontopasswort auf dem eigenen Server.

Apple und Google verarbeiten die Anmeldung zusätzlich nach ihren eigenen Datenschutzinformationen. Bei Apple kannst du, soweit angeboten, eine private Relay-E-Mail-Adresse verwenden. Für Kontoverwaltung, Zugangsschutz und die von dir angeforderte Anmeldung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Kontosicherung deiner Designs

Bei angemeldetem Konto sichert HeatSync Dashboard-Blöcke, Widget- und Live-Activity-Entwürfe, Layouts, Darstellungsregeln, Wertezuordnungen und ausgewählte Einstellungen auf dem HeatSync-Server. Gespeichert werden außerdem die Auswahl deiner Anlage, der lokale oder Cloud-Verbindungsmodus und eine hinterlegte lokale Heizungsadresse. Die Sicherung ist deinem Konto zugeordnet und steht auch ohne Pro zur Verfügung. Sie ermöglicht die Wiederherstellung nach Anmeldung oder Neuinstallation.

Die Designsicherung enthält keine WLAN-Passwörter, Anmeldetoken oder laufenden Heizungsmesswerte. Entwürfe können jedoch selbst eingegebene Texte und Testwerte enthalten. Melde dich nicht an, wenn du ausschließlich ohne Kontosicherung lokal arbeiten möchtest. Die Sicherung wird mit deinen Kontodaten bei einer erfolgreichen Kontolöschung entfernt.

Cloud-Dienst und ESP32

Wenn du einen ESP32 für HeatSync Pro einrichtest, übermittelt er Heizungswerte, Betriebszustände und Zeitstempel an den Cloud-Dienst. Verarbeitet werden außerdem Gerätekennung, Anlagenname, lokale Heizungsadresse, technische Verbindungsinformationen, individuelle Gerätezugänge, ausgewählte Werte, Dashboard-Konfigurationen, Regeln und Statistiken. Diese Daten werden der jeweiligen Anlage und dem berechtigten Konto zugeordnet.

WLAN-Zugangsdaten bleiben beim Einrichten auf dem ESP32; sie sind kein Bestandteil des regulären Heizungsdaten-Uploads. Der Gerätezugang wird individuell eingerichtet. Die normale Arduino-Speicherung ist nicht gegen jeden physischen Zugriff verschlüsselt. Gib dein Gerät und den Bluetooth-Pairingcode daher nicht an unberechtigte Personen weiter.

Die Verarbeitung dient der von dir angeforderten Fernanzeige, Statistik und Konfiguration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hosting-Dienstleister verarbeiten die zur Auslieferung und Absicherung des Dienstes erforderlichen technischen Daten, insbesondere IP-Adresse und Verbindungsinformationen. Der Schutz vor Missbrauch und die Fehlerbehebung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Familienzugänge

Als Anlageninhaber kannst du andere Konten per Einladung zum Zugriff auf die Anlage berechtigen. Neue Familienzugänge dürfen nur ansehen. Du kannst einzelnen Mitgliedern ausdrücklich das Ein-/Aus-Schalten über den ESP32 erlauben und dieses Recht wieder entziehen. Verarbeitet werden Konto- und Anlagenzuordnung, der Anzeigename des Mitglieds sowie Einladungs-, Zugangs- und Berechtigungsstatus. Freigaben und noch offene Einladungen können widerrufen werden.

Teile eine Anlage nur mit Personen, denen du ihre Daten zeigen möchtest. Die Verarbeitung erfolgt zur Umsetzung deiner Freigabe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Käufe und RevenueCat

Apple verarbeitet Käufe und Zahlungen im App Store. HeatSync erhält keine vollständigen Zahlungs- oder Kreditkartendaten. RevenueCat wird für die Zuordnung und Prüfung von Pro-Berechtigungen eingesetzt. Verarbeitet werden insbesondere eine Konto-ID, die E-Mail-Adresse des angemeldeten Kontos und ein vorhandener Anzeigename, Produkt- und Transaktionskennungen, Kauf- und Laufzeitinformationen, Wiederherstellungen und technische SDK-Daten. E-Mail-Adresse und Anzeigename erleichtern die Zuordnung bei Supportanfragen; die stabile Konto-ID bleibt für die technische Berechtigungszuordnung maßgeblich. Bei Apple kann dies eine private Relay-E-Mail-Adresse sein. Eine Berechtigungsabfrage kann auch stattfinden, wenn du noch keinen Kauf getätigt hast.

Die Daten werden zur Bereitstellung und Prüfung deines Zugangs verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Abrechnungsnachweise werden gegebenenfalls nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Ein Apple-Abo muss unabhängig von der Löschung des HeatSync-Kontos bei Apple verwaltet oder gekündigt werden.

Benachrichtigungen, Widgets und Live Activities

Für aktivierte Cloud-Benachrichtigungen und Live Activities werden OneSignal und Apples Push-Dienste verwendet. Dafür werden unter anderem pseudonyme Kontozuordnungen, Push- und Gerätekennungen, Regelzustände und die für eine Meldung oder Live Activity erforderlichen Werte verarbeitet. Widgets rufen die für ihre Anzeige benötigten Daten mit einem beschränkten Anlagenzugang ab.

Diese Funktionen stehen nicht im kostenlosen lokalen Modus zur Verfügung. Du kannst Benachrichtigungen und Live Activities in der App und in den iOS-Einstellungen deaktivieren. Die Bereitstellung der von dir konfigurierten Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; eine Einwilligung kann für die Zukunft widerrufen werden.

Werbung in der kostenlosen Version

Die kostenlose Version kann Banner im Dashboard und in der Designer-Übersicht sowie gelegentlich bildschirmfüllende Werbung nach abgeschlossenen Bearbeitungsschritten über Google AdMob anzeigen. Beim Anmelden, Einrichten oder Schalten der Heizung und innerhalb von Editoren wird keine Werbung eingeblendet. HeatSync Pro ist werbefrei. Solange der Pro-Status eines angemeldeten Kontos nicht geklärt ist, werden keine Anzeigen angefordert. Für AdMob und die Verwaltung von Datenschutzentscheidungen wird die Google User Messaging Platform eingesetzt. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und verbundene Google-Unternehmen, insbesondere Google LLC in den USA.

Bei der Bereitstellung von Werbung können unter anderem IP-Adresse, Geräte- und App-Informationen, technische Kennungen, Diagnosedaten sowie Anzeigenaufrufe und Interaktionen verarbeitet werden. HeatSync übermittelt keine Heizungswerte, WLAN-Passwörter oder Firebase-Konto-ID als Anzeigenparameter an AdMob. Nicht personalisierte Werbung kann dennoch technische Daten und lokal gespeicherte Informationen zur Auslieferung, Messung und Missbrauchsbekämpfung verwenden.

HeatSync fordert nicht personalisierte Anzeigen an. Soweit eine Einwilligung erforderlich ist, werden Anzeigen erst nach der Datenschutzabfrage und nach Freigabe durch die Einwilligungsverwaltung angefordert. Rechtsgrundlage für einwilligungspflichtige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Für technisch erforderliche Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; berechtigtes Interesse ist die Verhinderung von Anzeigenbetrug und Missbrauch. Eine Ablehnung erforderlicher Einwilligungen verhindert nicht die kostenlose lokale Heizungsanzeige.

Datenschutzentscheidungen können, soweit vom Anbieter angeboten, über die Werbe-Datenschutzoptionen in der App geändert werden. Speicherdauer und internationale Verarbeitung beim Anzeigenanbieter richten sich nach dessen veröffentlichten Datenschutzinformationen und der jeweiligen Einwilligung. Die öffentlichen HeatSync-Rechteseiten selbst enthalten keine Anzeigen.

Empfänger und internationale Verarbeitung

Empfänger oder eingesetzte Dienstleister sind, abhängig von den verwendeten Funktionen, Google/Firebase, Google AdMob, Apple, RevenueCat, OneSignal, der Webhosting-Dienstleister und von dir eingeladene Anlagenmitglieder. Für Kontaktanfragen werden außerdem die beteiligten E-Mail-Dienste verwendet. HeatSync verkauft Heizungs- oder Kontodaten nicht.

Bei den genannten internationalen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert. Die Anbieter veröffentlichen Angaben zu ihren Verarbeitungsbedingungen und Übermittlungsgrundlagen, darunter je nach Dienst EU-Standardvertragsklauseln und Angemessenheitsbeschlüsse. Auskünfte zu den für HeatSync eingesetzten Diensten und Schutzmaßnahmen kannst du beim Verantwortlichen anfordern.

Speicherdauer und Löschung

Kontozuordnungen, Anlagenkonfigurationen, Regeln und Cloud-Aufzeichnungen werden für die Nutzung deines Kontos und der eingerichteten Funktionen gespeichert. Die Speicherdauer richtet sich nach der laufenden Bereitstellung der Anlage, deinen Lösch- und Freigabeentscheidungen und erforderlichen gesetzlichen Nachweisen. Zeitlich befristete Zugangs- und Einladungsdaten verlieren nach Ablauf oder Widerruf ihre Gültigkeit.

Du kannst die Löschung deines Kontos und deiner Heizungsdaten in der Kontoverwaltung der App anfordern oder dich dafür an wagnerlukas@icloud.com wenden. Für sicherheitsrelevante Löschungen kann eine erneute Anmeldung oder ein geeigneter Identitätsnachweis nötig sein. Gesetzlich aufzubewahrende Nachweise werden nur für diesen Zweck weiter vorgehalten. Die unabhängigen Aufbewahrungsfristen von Apple und anderen Dienstleistern ergeben sich aus deren Bedingungen.

Support-Nachrichten werden zur Bearbeitung deiner Anfrage und für notwendige Rückfragen verarbeitet. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Lokale App-Einstellungen kannst du durch Entfernen der Konfiguration oder der App löschen; der Cloud-Zugang und ein laufendes Apple-Abo werden dadurch nicht automatisch gelöscht oder gekündigt.

Website, Berechtigungen und erforderliche Daten

Die öffentlichen HeatSync-Rechteseiten verwenden keine Werbecookies, keine eingebetteten Analysewerkzeuge und keine extern geladenen Schriftarten. Technische Daten fallen beim Abruf beim Hosting-Dienstleister an. In geschützten Bereichen können technisch notwendige Sitzungsdaten verwendet werden.

Die Berechtigungen für lokales Netzwerk, Bluetooth und Mitteilungen dienen den jeweils ausgewählten Funktionen. Ohne Netzwerkzugriff kann die lokale Heizung nicht gelesen werden; ohne Bluetooth kann die Einrichtung des ESP32 nicht erfolgen. Ohne Konto und die erforderliche Anlagen- und Pro-Berechtigung ist kein Cloud-Zugang möglich. Eine rein lokale Nutzung bleibt ohne Konto möglich.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du Widerspruch erheben. Einwilligungen kannst du für die Zukunft widerrufen, ohne dass die vorherige Verarbeitung dadurch rückwirkend unrechtmäßig wird.

Für die Ausübung deiner Rechte schreibe an wagnerlukas@icloud.com. Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde. HeatSync trifft keine ausschließlich automatisierten Entscheidungen über dich mit rechtlicher oder vergleichbar erheblicher Wirkung.

Stand

Stand dieser Erklärung: 14. Oktober 2026. Änderungen an den eingesetzten Diensten oder Datenverarbeitungen werden in einer aktualisierten Erklärung beschrieben.