Datenschutzerklärung Lima Shield Connect
Diese Datenschutzerklärung gilt für die App Lima Shield Connect, verfügbar für iOS (Apple App Store) und Android (Google Play Store), sowie für die zugehörigen Backend-Dienste.
Sie beschreibt, welche Daten erhoben werden, zu welchen Zwecken, auf welchen Rechtsgrundlagen, wie lange, und welche Rechte Sie haben.
1. Geltungsbereich
Diese Erklärung gilt:
- für die App Lima Shield Connect unter iOS und Android
- für die Backend-Dienste, die für ihren Betrieb erforderlich sind
- für den Datenaustausch zwischen der App, den Servern von LIMA SHIELD und den vor Ort installierten LIMA SHIELD-Systemen
Sie gilt nicht für:
- Websites Dritter
- externe Zahlungsdienste
- Videoüberwachungs- oder Alarmsysteme anderer Hersteller
2. Erhobene Daten
Wir wenden einen strengen Grundsatz der Datenminimierung an: Es werden nur die Daten erhoben, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind.
2.1 Kontodaten
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional, nur für SMS-Alarme)
- Passwort (als Hash gespeichert, niemals im Klartext)
- Land
2.2 Gerätebezogene Daten
- Name des geschützten Standorts
- Adresse des Standorts (sofern vom Nutzer angegeben)
- Eindeutige Kennung jedes LIMA SHIELD-Geräts
- Liste der mit dem Konto verbundenen Geräte
2.3 Nutzungs- und Ereignisdaten
Für jedes Gerät:
- Scharf- und Unscharfschaltung
- Schallauslösungen und Einbruchsereignisse
- Sabotageerkennung
- Akkustatus und technische Warnungen
- Datum und Uhrzeit der Ereignisse
- Kennung des Geräts und des Kontos, von dem die Aktion ausging
Diese Daten ermöglichen die Anzeige des Verlaufs, die Rückverfolgbarkeit der Ereignisse und die Unterstützung bei Vorfällen.
2.4 Technische Daten
- Telefonmodell und Systemversion (iOS oder Android)
- App-Version
- begrenzte technische Protokolle bei Fehlern oder Störungen
2.5 Technische Kennungen
- interne Kontokennung (user_id)
- Gerätekennung (shield_id)
- Token für Push-Benachrichtigungen (APNs für iOS, FCM für Android)
- temporäre Sitzungskennungen
Keine Werbe-IDs (IDFA, GAID), kein App-übergreifendes Tracking, kein Fingerprinting.
2.6 Nicht erhobene Daten
Folgendes erheben wir nicht:
- GPS-Standortdaten
- Zugriffe auf das Mikrofon
- Zugriffe auf Kontakte, Fotos, Dateien oder Anrufe
- Audio-, Text- oder Videoinhalte der Nutzer
- Werbe- oder Marketingdaten
3. Berechtigungen der App
Die App kann folgende Berechtigungen anfordern, stets mit einer Erläuterung des Zwecks vor der Anfrage:
- Bluetooth: ausschließlich zum Koppeln oder zur lokalen Konfiguration eines LIMA SHIELD-Geräts. Wenn Sie ablehnen, können Sie den Gerätecode manuell eingeben oder eine andere Methode zum Hinzufügen verwenden, sofern angeboten.
- Kamera: ausschließlich zum Scannen eines QR-Codes auf einem LIMA SHIELD-Gerät beim Hinzufügen eines Geräts. Wenn Sie ablehnen, können Sie die Seriennummer von Hand eingeben.
- Benachrichtigungen: um Ihnen Alarme bei Eindringen, Sabotage, niedrigem Akkustand oder wichtige Informationen zum Dienst zu senden. Wenn Sie ablehnen, funktioniert die App, aber Sie erhalten keine Push-Benachrichtigungen.
- Temporäre Sitzungskennungen, um Sie gegenüber dem Server zu authentifizieren
Die aktuelle Version der App fordert Folgendes nicht an:
- Standortberechtigung
- Berechtigung zum Zugriff auf Ihre SMS
- Berechtigung zum Zugriff auf Mikrofon, Dateien oder Adressbuch
4. Zwecke und Rechtsgrundlagen
4.1 Erfüllung des Dienstleistungsvertrags
Wir verarbeiten Ihre Daten, um:
- Ihr Konto zu erstellen und zu verwalten
- Ihre LIMA SHIELD-Geräte mit Ihrem Konto zu verbinden
- das Scharf- und Unscharfschalten sowie das Auslösen der Geräte zu ermöglichen
- den Ereignisverlauf anzuzeigen
- Ihnen Alarme bei Eindringen, Sabotage oder technischen Problemen zu senden
4.2 Sicherheit, Betrugsprävention und ordnungsgemäßer Betrieb
Wir verwenden bestimmte technische und Nutzungsdaten, um:
- den Zugriff auf Ihre Geräte abzusichern
- eine ungewöhnliche oder missbräuchliche Nutzung zu erkennen
- technische Vorfälle zu diagnostizieren
- die Zuverlässigkeit des Systems zu verbessern
4.3 Kommunikation und Support
Wir verwenden Ihre Kontaktdaten, um:
- Ihre Supportanfragen zu beantworten
- Sie über wichtige Änderungen bei Sicherheit oder Betrieb des Dienstes zu informieren
4.4 Alarm-SMS
Wenn Sie die SMS-Option aktivieren, wird Ihre Telefonnummer verwendet, um Ihnen bei Eindringen oder kritischen Ereignissen an Ihren Geräten Alarm-SMS zu senden.
4.5 Keine Nutzung für Marketing oder gezielte Werbung
Wir verwenden Ihre App-Daten nicht, um:
- gezielte Werbung anzuzeigen
- Ihre Daten weiterzuverkaufen
- Retargeting auf anderen Websites oder in anderen Apps zu betreiben
5. Empfänger der Daten
Die Daten sind ausschließlich zugänglich:
- den internen Teams der LIMA SHIELD SASU, die sie für Dienst und Support benötigen
- den technischen Dienstleistern, die unsere Server hosten oder für den Betrieb der App notwendige Dienste erbringen, im Rahmen streng geregelter Verträge
- dem SMS-Versanddienstleister, sofern Sie diese Option aktiviert haben
Wir geben Ihre Daten nicht zu kommerziellen oder Werbezwecken an Dritte weiter.
6. Speicherdauer
Wir wenden begrenzte Speicherfristen an, die unseren betrieblichen Erfordernissen entsprechen.
6.1 Nutzerkonto
- Kontodaten (Name, E-Mail, Telefon, Einstellungen): gespeichert, solange das Konto aktiv ist
- Bei Löschung des Kontos durch den Nutzer: Die Daten werden gelöscht oder anonymisiert, mit Ausnahme derjenigen, die aufgrund gesetzlicher Pflichten aufbewahrt werden müssen, etwa für die Buchhaltung oder als Nachweis
6.2 Ereignisverlauf
- Ereignisverlauf (Scharfschaltung, Alarme, Sabotage usw.): im für den Nutzer sichtbaren Bereich für eine Dauer von höchstens etwa 12 Monaten gespeichert
- Danach können die Ereignisse gelöscht oder anonymisiert werden, etwa um nur aggregierte Statistiken ohne identifizierbaren Bezug zu einem Nutzer aufzubewahren
6.3 Technische Protokolle
- Technische Protokolle und Diagnosedaten werden für kurze Zeit gespeichert, grundsätzlich zwischen 3 und 6 Monaten, ausschließlich zur Behebung von Vorfällen und zur Verbesserung des Dienstes
Diese Fristen können je nach den rechtlichen Vorgaben Ihres Wohnsitzlandes und den technischen Erfordernissen angepasst werden, wir achten jedoch darauf, personenbezogene Daten nicht länger als nötig aufzubewahren.
7. Datensicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen um, insbesondere:
- Verschlüsselung der Kommunikation zwischen der App, den Servern und den LIMA SHIELD-Geräten über Protokolle wie HTTPS/TLS
- Speicherung der Passwörter als Hash
- Speicherung der Sitzungstoken im Android Keystore / iOS-Schlüsselbund.
- Mechanismen zur Verwaltung der Zugriffsrechte pro Konto und pro Gerät
- Möglichkeit, Sitzungen bei Verlust oder Diebstahl des Telefons zu widerrufen
Trotz dieser Maßnahmen ist kein System hundertprozentig sicher. Wir verpflichten uns, erhebliche Vorfälle gemäß den geltenden Gesetzen zu melden.
8. Internationale Datenübermittlungen
Die über unsere Dienste verarbeiteten Daten werden je nach ihrer Art unterschiedlich gehostet:
- Nutzungsdaten und Inhalte (Datenbank): Die bei der Nutzung der App entstehenden Daten werden über den Dienst Firebase Realtime Database auf Servern in Belgien (Europäische Union) gespeichert.
- Authentifizierungsdaten: Für die Verwaltung der Nutzerkonten verwenden wir Firebase Authentication. Die mit Ihrem Konto verbundenen Daten (E-Mail-Adresse, für die Authentifizierung nötige Kennungen) können von Google auf Servern in den Vereinigten Staaten verarbeitet werden.
Garantien für Übermittlungen außerhalb der Europäischen Union. Werden Daten außerhalb der Europäischen Union verarbeitet, erfolgen diese Übermittlungen gemäß den geltenden Vorschriften. Google wendet die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC) an, die in seinen Auftragsverarbeitungsvertrag (Data Processing Agreement – DPA) aufgenommen sind. Zudem ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert, das ein Datenschutzniveau gewährleistet, das als im Wesentlichen gleichwertig mit den Anforderungen der DSGVO anerkannt ist.
Google handelt ausschließlich als technischer Auftragsverarbeiter (Hosting und Authentifizierung). Es werden keine Daten zu Werbezwecken verwendet.
9. Ihre Rechte
Gemäß der DSGVO haben Sie in Bezug auf Ihre Daten insbesondere folgende Rechte:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch
- Recht auf Datenübertragbarkeit, sofern anwendbar
Sie können außerdem Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod treffen, sofern das örtliche Recht dies vorsieht.
Um Ihre Rechte auszuüben oder Fragen zu dieser Erklärung zu stellen, wenden Sie sich an:
- Per E-Mail: support@limashield.com
- Per Post: LIMA SHIELD SASU, 26 avenue Hergé, 77700 Chessy, Frankreich
Sie haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Wohnsitzland einzulegen, zum Beispiel bei der CNIL in Frankreich.
10. Löschung und Export Ihrer Daten
In der App und über unseren Support stellen wir folgende Mechanismen bereit:
- Löschung Ihres Kontos und der direkt damit verbundenen Daten, sofern keine gesetzlichen Pflichten entgegenstehen
- Bereinigung oder Anonymisierung des Ereignisverlaufs eines LIMA SHIELD-Geräts
- Bereitstellung eines Exports der wichtigsten Daten zu Ihrem Konto und Ihren Geräten auf Anfrage
Löschanfragen werden innerhalb von höchstens 30 Tagen nach ihrem Eingang bearbeitet.
11. Daten von Minderjährigen
Der Dienst Lima Shield Connect richtet sich an volljährige Nutzer oder an Unternehmen. Wir sprechen Minderjährige nicht gezielt an und versuchen nicht, Daten von Minderjährigen zu erheben.
12. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann geändert werden bei:
- dem Hinzufügen neuer Funktionen, die Ihre Daten betreffen können
- einem Wechsel technischer Dienstleister
- Änderungen der Rechtslage
Bei wesentlichen Änderungen informieren wir Sie auf geeignetem Weg, zum Beispiel durch eine Nachricht in der App oder per E-Mail, bevor die Änderungen in Kraft treten, sofern dies vorgeschrieben ist.