Datenschutz / Privacy

Datenschutzerklärung 1. Verantwortlicher ThingsOnAir GmbH, Friedrichstr. 7, 35037 Marburg — vertreten durch Guido Weppler. E-Mail: gweppler@thingsonair.com. 2. Zweck und Umfang der Verarbeitung ARA („Antenna and Receiver Analyzer“) ist ein Auswertungswerkzeug für GNSS-Antennenmessungen, das während der geschlossenen Alpha-/Early-Access-Phase einem begrenzten Kreis eingeladener Fachpartner bereitgestellt wird. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Dienstes erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. 3. Welche Daten verarbeitet werden - Kontodaten: E-Mail-Adresse und selbst gewählter Anzeigename, die Sie bei der Registrierung über einen Einladungslink angeben, ein verschlüsselter (gehashter) Passwortwert sowie der Zeitpunkt der Registrierung, der letzten Anmeldung und der Zustimmung zu den Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Angabe von E-Mail-Adresse und Passwort ist für die Einrichtung und Nutzung des Zugangs erforderlich; ohne diese Angaben kann der Dienst nicht bereitgestellt werden. Alle weiteren Angaben sind freiwillig. - Server-Protokolle: technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, technische Browser-Angaben) zur Sicherstellung des sicheren Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). - Nutzungs- und Sicherheitsprotokolle: Zur Fehlersuche, Stabilitätssicherung und Missbrauchsabwehr protokollieren wir technische Ereignisse (z. B. das Laden einer Auswertungssitzung oder die Erstellung eines PDF-Berichts) verknüpft mit Ihrer Benutzerkennung sowie fehlgeschlagene Anmeldeversuche (IP-Adresse und E-Mail-Adresse, nur kurzzeitig im Arbeitsspeicher). Eine Auswertung zu Werbe- oder Profilbildungszwecken findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). - Hochgeladene Messdaten: Von Ihnen hochgeladene SBF-/RINEX-Dateien werden nur vorübergehend zum Einlesen zwischengespeichert und nach Abschluss des Einlesevorgangs gelöscht; eine dauerhafte Speicherung der Dateien findet nicht statt. Analyseergebnisse werden nur flüchtig im Arbeitsspeicher des Servers für Ihre laufende Sitzung vorgehalten und nicht dauerhaft gespeichert. - Feedback: Wenn Sie Feedback absenden, speichern wir Ihre Angaben zusammen mit dem technischen Analysekontext (z. B. aktive Auswertungen, geladene Dateitypen), um den Dienst zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes während der Alpha-Phase). Soweit Sie zusätzlich einwilligen, dass wir Sie zu Ihrem Feedback per E-Mail kontaktieren dürfen, speichern wir hierfür Ihre E-Mail-Adresse; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an gweppler@thingsonair.com. 4. Cookies / lokale Speicherung Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Ein technisch notwendiges Sitzungs-Cookie dient ausschließlich der Anmeldung und Sitzungsverwaltung. Die lokale Speicherung im Browser wird nur verwendet, soweit sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (z. B. Zustand der Bedienoberfläche); eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); Passwörter werden ausschließlich als Hashwerte gespeichert. 5. Speicherdauer Kontodaten werden für die Dauer der Alpha-Phase gespeichert und spätestens sechs Monate nach deren Ende bzw. jederzeit auf Ihre Anforderung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hochgeladene Messdateien werden nicht dauerhaft gespeichert (siehe Ziffer 3). Server- sowie Nutzungs- und Sicherheitsprotokolle werden spätestens nach 30 Tagen gelöscht. Feedback-Einträge speichern wir für die Dauer der Alpha-Phase und die anschließende Auswertung, längstens zwölf Monate nach deren Ende. 6. Empfänger / Hosting Der Dienst wird auf Servern eines Hosting-Dienstleisters mit Sitz und Serverstandort in der Europäischen Union betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Serverstandort Deutschland), der als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig ist. Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte findet nicht statt; eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nicht. 7. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an gweppler@thingsonair.com. Hinweis: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. 8. Beschwerderecht Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI).

Privacy Policy 1. Controller ThingsOnAir GmbH, Friedrichstr. 7, 35037 Marburg, represented by Guido Weppler. Email: gweppler@thingsonair.com. 2. Purpose and scope ARA ("Antenna and Receiver Analyzer") is a GNSS antenna-measurement analysis tool provided to a limited group of invited expert partners during a closed alpha / early-access phase. We process personal data only as needed to operate the service. No automated decision-making, including profiling (Art. 22 GDPR), takes place. 3. Data we process - Account data: the email address and chosen display name you provide when registering via an invitation link, a hashed password value, and the time of registration, last login, and terms acceptance. Legal basis: Art. 6(1)(b) GDPR (performance of the usage relationship). Providing an email address and password is required to set up and use your access; without them the service cannot be provided. All other information is voluntary. - Server logs: technically necessary access data (IP address, timestamp, requested resource, technical browser details) to keep the service secure. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in operational security). - Usage and security logs: for troubleshooting, stability, and abuse prevention we log technical events (e.g. loading an analysis session or generating a PDF report) linked to your user account, and failed login attempts (IP address and email address, held briefly in memory only). This data is not used for advertising or profiling. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in stable and secure operation). - Uploaded measurement data: SBF/RINEX files you upload are stored only temporarily for parsing and deleted once parsing completes; the files are not stored persistently. Analysis results are held only transiently in server memory for your active session and are not stored persistently. - Feedback: if you submit feedback, we store it together with the technical analysis context (e.g. active analyses, loaded file types) to improve the service. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in improving the service during the alpha phase). Where you additionally consent to being contacted by email about your feedback, we store your email address for that purpose; the legal basis is Art. 6(1)(a) GDPR. You may withdraw that consent at any time with future effect (Art. 7(3) GDPR), e.g. by email to gweppler@thingsonair.com. 4. Cookies / local storage No analytics, tracking, or advertising cookies. A technically necessary session cookie is used solely for login and session management. Browser local storage is used only where strictly necessary to provide the service you expressly requested (e.g. UI state); no consent is required for this (§ 25(2) no. 2 TDDDG). All transmission is encrypted (TLS/HTTPS); passwords are stored only as hashes. 5. Retention Account data is kept for the duration of the alpha phase and deleted at the latest six months after it ends, or at any time on request, unless statutory retention duties apply. Uploaded measurement files are not stored persistently (see section 3). Server, usage, and security logs are deleted after 30 days at the latest. Feedback entries are kept for the alpha phase and its evaluation, at most twelve months after it ends. 6. Recipients / hosting The service runs on servers of a hosting provider established and hosting within the European Union (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany; servers located in Germany), acting as our processor under Art. 28 GDPR on the basis of a data-processing agreement. No other disclosure of personal data to third parties takes place; no transfers to countries outside the EU/EEA occur. 7. Your rights Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), objection (Art. 21 GDPR), and the right to withdraw any consent at any time with future effect (Art. 7(3) GDPR). Contact gweppler@thingsonair.com. Note: where we process data based on Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. 8. Right to complain You may lodge a complaint with a data-protection supervisory authority, e.g. the Hessian Commissioner for Data Protection and Freedom of Information (HBDI).