Datenschutzerklärung – optiGUARD App

Mobile Anwendung für Android und iOS

Verantwortlicher:
elektroVISIO GmbH
Graf-Adolf-Straße 22, 40212 Düsseldorf
Tel.: 02191 44 896 37
E-Mail: anfrage@elektrovisio.de
Geschäftsführer: Nick Runkel, Marc Neumann

Stand: April 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile Anwendung „optiGUARD“ (nachfolgend „App“) für Android und iOS. Die App dient der Fernüberwachung und Steuerung von optiGUARD-Videoüberwachungstürmen und ist ausschließlich für autorisierte Nutzer bestimmt.

Für die Datenverarbeitung durch die optiGUARD-Plattform insgesamt (Sensordaten, Videodaten, Alarme) gilt ergänzend die allgemeine Datenschutzerklärung zur Videoüberwachung, abrufbar beim Verantwortlichen.

2. Zweck der Datenverarbeitung

Authentifizierung — Anmeldung und Sitzungsverwaltung
Alarmbenachrichtigung — Push-Notifications bei sicherheitsrelevanten Ereignissen
Fernüberwachung — Anzeige von Sensordaten, Kamerabildern und Turmstatus
Service und Wartung — Durchführung und Dokumentation von Wartungsaufträgen
Abnahmen — Checklisten, Foto-Dokumentation und Unterschrift vor Ort

3. Rechtsgrundlage

Rechtsgrundlage	Anwendungsbereich
Art. 6 Abs. 1 lit. b DSGVO	Vertragserfüllung (Zugang zur Plattform, Wartungsdokumentation)
Art. 6 Abs. 1 lit. f DSGVO	Berechtigtes Interesse (Push-Benachrichtigungen, Gerätesicherheit)
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung (Kamerazugriff, Push-Permission — jederzeit widerrufbar)

4. Erfasste Daten

4.1 Anmeldedaten

Datum	Zweck	Speicherort
E-Mail-Adresse	Login	Server (Deutschland)
Passwort	Authentifizierung	Server (verschlüsselt)
2FA-Code (optional)	Zwei-Faktor-Authentifizierung	Server
Zugangs-Token	Sitzungsverwaltung	Gerät (verschlüsselt via Secure Store)
Refresh-Token	Automatische Sitzungsverlängerung	Gerät (verschlüsselt via Secure Store)

Zugangs-Token laufen nach 15 Minuten ab. Refresh-Token nach 7 Tagen. Bei Logout werden alle Token vom Gerät und Server gelöscht.

4.2 Push-Notification-Daten

Datum	Zweck	Speicherort
Expo Push Token	Zustellung von Push-Nachrichten	Server (Tabelle user_devices)
Gerätetyp (Android/iOS)	Kanalauswahl	Server
Gerätename	Zuordnung	Server

Push-Tokens werden bei der Anmeldung am Server registriert und bei Abmeldung gelöscht. Die Zustellung erfolgt über den Dienst Expo Push Service (Expo, Inc., USA).

Wichtig: Push-Benachrichtigungen enthalten keine Videobilder oder personenbezogene Inhalte — lediglich Turm-Kennung, Sensortyp, Schweregrad und Zeitstempel.

4.3 Geräteberechtigungen

Berechtigung	Zweck	Erforderlich?
Push-Benachrichtigungen	Alarm-Notifications	Optional (empfohlen)
Kamera	Foto-Dokumentation bei Service/Abnahme	Optional (nur bei Nutzung)
Mikrofon	Live-Durchsage an IP-Lautsprecher	Optional (nur bei Nutzung)

4.4 Fotos und Unterschriften

Bei Service- und Abnahmeaufträgen können Fotos (pro Checklisten-Punkt) und Unterschriften (Name + handschriftlich als Bilddaten) erfasst werden. Diese werden auf dem Server gespeichert und in PDF-Protokolle eingebettet.

4.5 Standortdaten

Die App erfasst keine Standortdaten des Nutzers. Die in der Karten-Ansicht angezeigten Positionen sind die Standorte der Überwachungstürme (aus der Datenbank), nicht des Geräts.

4.6 Keine Tracking- oder Analysedaten

Die App verwendet kein Google Analytics, Firebase Analytics, Werbe-SDKs, Crash-Reporting mit personenbezogenen Daten oder Social-Media-SDKs.

5. Datenübermittlung an Dritte

Dienstleister	Zweck	Sitz
Hetzner Online GmbH	Server-Hosting	Deutschland
Expo, Inc.	Push-Notification-Zustellung	USA (SCC)
Microsoft (Graph API)	E-Mail-Versand	EU/USA (SCC)

Es findet keine Weitergabe personenbezogener Daten an Werbepartner, Datenhändler oder sonstige Dritte statt.

6. Speicherdauer und Löschung

Datenkategorie	Speicherdauer	Löschung
Zugangs-Token (Gerät)	15 Minuten	Automatisch / bei Logout
Refresh-Token (Gerät)	7 Tage	Automatisch / bei Logout
Push-Token (Server)	Bis Logout	Bei Logout automatisch
Service-Fotos	Vertragsdauer	Auf Anfrage
Unterschriften	Vertragsdauer	Auf Anfrage
Nutzerkonto	Vertragsdauer	Bei Kontolöschung durch Admin

7. Datensicherheit

Alle Verbindungen zwischen App und Server sind mit HTTPS/TLS verschlüsselt
Token werden in Expo Secure Store gespeichert (iOS Keychain / Android Keystore)
Keine Klartextspeicherung von Passwörtern auf dem Gerät
Rollenbasierte Zugriffsbeschränkung (Admin, Techniker, Kunde, Leitstelle)
Automatischer Logout nach 30 Minuten Inaktivität
Schutz vor Brute-Force-Angriffen durch Rate-Limiting

8. Betroffenenrechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung — Geräteberechtigungen können jederzeit in den Geräteeinstellungen widerrufen werden

Anfragen richten Sie bitte an: anfrage@elektrovisio.de

Beschwerderecht

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
poststelle@ldi.nrw.de

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App-Funktionalität oder rechtlichen Anforderungen anzupassen. Die aktuelle Version ist stets über diese Seite abrufbar.

10. Kontakt

elektroVISIO GmbH
Graf-Adolf-Straße 22, 40212 Düsseldorf
Tel.: 02191 44 896 37
E-Mail: anfrage@elektrovisio.de