Datenschutzerklärung
Diese Erklärung gilt für diese Website, für die XDiBee-App, für das Cloud-Dashboard (app.xdibee.com) und für die Daten, die unsere Waagen senden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website, in der XDiBee-App und im Cloud-Dashboard ist:
Geschäftsführung:
E-Mail:
2. Messung: ohne Einwilligung datensparsam, mit Einwilligung Analyse und Werbemessung
Schriftarten, Bilder und Skripte dieser Website werden von unserem Server in Deutschland ausgeliefert. Inhalte von Drittanbietern laden wir nur, wenn Sie der Messung ausdrücklich zustimmen (siehe unten).
Eigene Reichweitenmessung (ohne Einwilligung). Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, speichern wir auf unserem Server je Seitenaufruf: aufgerufene Seite, Zeitpunkt, verweisende Website bzw. Werbekennung aus der Adresse, Gerätetyp und Browserkennung. Wir speichern keine vollständige IP-Adresse und setzen dafür keine Cookies. Damit mehrere Seitenaufrufe desselben Besuchs zusammengehören, legt Ihr Browser eine zufällige Sitzungsnummer im Sitzungsspeicher ab. Sie wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlich sinnvollen Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Dienste nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir, ob wir folgende Dienste nutzen dürfen. Erst nach „Einverstanden“ werden sie geladen:
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Auswertung der Nutzung dieser Website und des Shops www.xdibee.de, auch domainübergreifend. Cookies bis zu 2 Jahre.
- Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Messung, ob Besuche und Käufe auf Anzeigen bei Facebook und Instagram zurückgehen, und Bildung von Zielgruppen für diese Anzeigen. Cookies bis zu 90 Tage.
- Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Klick- und Scrollkarten sowie Aufzeichnungen von Mausbewegungen und Scrollverhalten, damit wir erkennen, wo die Seite verständlicher werden muss. Eingaben in Formularfelder werden dabei maskiert. Cookies bis zu 1 Jahr.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übermittelt werden. Die genannten Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einstellungen zur Messung ändern. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers, damit wir nicht bei jedem Besuch erneut fragen.
3. Hosting und Server-Logdateien
Diese Website wird bei der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) auf Servern in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für den sicheren und stabilen Betrieb technisch erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Auftragsverarbeitungsvertrag.
Fehler-Überwachung (Sentry). Damit technische Fehler dieser Website und unserer Formulare nicht unbemerkt bleiben, setzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter ein (Art. 28 DSGVO). Wir nutzen ausdrücklich die EU-Region: Die Daten werden in Frankfurt am Main verarbeitet. Übermittelt wird nur, wenn tatsächlich ein Programmfehler auftritt: Fehlermeldung, technische Aufrufkette, aufgerufene Seite und Browsertyp. Ihre IP-Adresse wird nicht gespeichert (serverseitig abgeschaltet). Es werden keine Cookies gesetzt, keine Formularinhalte und keine Namen oder E-Mail-Adressen übertragen. Die Daten werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: sentry.io/privacy.
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst (Adresse siehe Impressum), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Vertragsverhältnis geht. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden.
5. KI-Assistent „Frag XDiBee“ in der App, im Dashboard und auf dieser Website
Wenn du in der XDiBee-App eine Frage an den Assistenten stellst, übermitteln wir den Fragetext zusammen mit deinem Benutzernamen an unseren Server bei Amazon Web Services in Frankfurt am Main. Zur Beantwortung geht nur der Fragetext, ohne Namen und ohne E-Mail-Adresse, an einen spezialisierten KI-Dienstleister mit Sitz in den USA, der ihn mit einem Sprachmodell verarbeitet.
Gesprochene Fragen wandelt die Spracherkennung deines Telefons (Apple bzw. Google) in Text um; eine Sprachaufnahme erhalten wir nicht. Frage und Antwort speichern wir ein Jahr, um die Antworten zu verbessern.
Kann der Assistent eine Frage nicht beantworten, geht sie mit deinem Benutzernamen und deiner E-Mail-Adresse an unser Team, damit wir dir per E-Mail antworten können. Die Antwort kann ohne Bezug zu deiner Person in die Wissensbasis des Assistenten aufgenommen werden.
Im Web-Dashboard (app.xdibee.com) gilt dasselbe wie in der App: Die Frage wird deinem Konto zugeordnet.
Auf den Produktseiten dieser Website kannst du dem Assistenten ohne Anmeldung eine Frage stellen. Dein Browser übermittelt dabei den Fragetext, die Seite, auf der du fragst, und eine zufällige Kennung. Diese Kennung legt dein Browser erst beim Absenden deiner ersten Frage im lokalen Speicher ab (kein Cookie); sie ist für den angeforderten Dienst nötig, um die Zahl der Fragen zu begrenzen. Deine IP-Adresse verwenden wir nur gekürzt und unkenntlich gemacht, um Missbrauch zu begrenzen (höchstens 20 Fragen am Tag); sie wird nicht zusammen mit der Frage gespeichert. Zur Beantwortung geht wie in der App nur der Fragetext an den KI-Dienstleister.
Kann der Assistent deine Frage nicht beantworten, kannst du freiwillig deine E-Mail-Adresse angeben. Dann geht die Frage mit dieser Adresse an unser Team, und wir antworten dir per E-Mail. Ohne diese Angabe bleibt die Frage ohne Bezug zu deiner Person. Klickst du nach einer Frage auf einen Bestellknopf, vermerken wir das an der Frage, um zu messen, ob der Assistent beim Kauf hilft.
Sprichst du deine Frage ins Mikrofon, wandelt die Spracherkennung deines Browsers sie in Text um; je nach Browser geschieht das über einen Dienst des Browserherstellers. Eine Sprachaufnahme erhalten wir nicht.
Rechtsgrundlage auf der Website ist ebenfalls die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung und die Messung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); das Ablegen der Kennung ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
6. Benutzerkonto in der App und im Cloud-Dashboard
Für die XDiBee-App und das Cloud-Dashboard brauchst du ein Benutzerkonto. Dafür speichern wir deine E-Mail-Adresse (sie ist zugleich dein Benutzername), dein Passwort und eine interne Kontonummer. Zur Bestätigung schicken wir dir eine E-Mail mit einem Bestätigungslink. Bei der Registrierung erhält unser Team eine Benachrichtigung mit deiner E-Mail-Adresse sowie Hersteller, Modell, Betriebssystem und App-Version deines Telefons, damit wir dir bei Fragen zur Einrichtung helfen können. Zu deinem Konto speichern wir außerdem, welche Waagen dir zugeordnet sind, wie du sie benannt hast, deine Alarmgrenzen und deine Einstellungen in der App. Jede Anmeldung protokollieren wir mit Zeitpunkt, Benutzername und der Angabe, ob sie aus der App oder dem Dashboard kam.
Die App merkt sich deine Anmeldedaten auf deinem Telefon, damit du angemeldet bleibst. Im Cloud-Dashboard setzt die Anmeldung ein Sitzungs-Cookie und zwei Cookies, die deine Anmeldedaten für 10 Tage im Browser speichern. Diese Cookies sind für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage ist die Bereitstellung der App und der Cloud-Dienste, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten speichern wir, bis du dein Konto löschen lässt (siehe Abschnitt 14).
7. Messdaten der Waage
Deine Waage sendet in regelmäßigen Abständen ihre Messwerte an unsere Datenbank bei einem Hosting-Dienstleister in Frankfurt am Main: Zeitpunkt, Kennung der Waage, Gewicht, Außen- und Innentemperatur, je nach Modell Luftfeuchte, Akkuspannung, Solarspannung und Signalstärke. Über die Zuordnung der Waage zu deinem Konto zeigen wir dir diese Werte in der App und im Dashboard an, und über sie lösen wir die Alarme aus, die du eingestellt hast.
Rechtsgrundlage ist die Bereitstellung der Waagen-Cloud (Art. 6 Abs. 1 lit. b DSGVO). Messwerte bewahren wir ohne feste Frist auf, damit du Verläufe über mehrere Jahre vergleichen kannst. Auf Wunsch löschen wir die Messwerte deiner Waagen.
8. Standort der Waage und Hornissen-Umkreis
Wenn du eine WLAN-Waage in der App einrichtest und der App den Zugriff auf den Standort erlaubst, liest die App einmal den genauen Standort deines Telefons (GPS) und speichert ihn als Standort der Waage. Waagen mit Mobilfunk ermitteln ihren Standort selbst und senden ihn mit. Den Standort nutzen wir, um die Waage in der App auf der Karte zu zeigen und um dir Funde der Asiatischen Hornisse im Umkreis deiner Waage anzuzeigen. Für den Hornissen-Umkreis übermittelt unser Server nur die Koordinaten und den gewählten Umkreis an unseren eigenen Hornissen-Kartendienst in Frankfurt am Main, ohne deinen Namen und ohne deine E-Mail-Adresse.
Die Karte in der App lädt ihre Kartenbilder von einem Kartendienst eines Anbieters mit Sitz in den USA. Dabei erhält der Anbieter technisch bedingt die IP-Adresse deines Telefons und den angezeigten Kartenausschnitt.
Den Standortzugriff kannst du in den Einstellungen deines Telefons jederzeit verweigern; die Waage funktioniert dann trotzdem, nur ohne Kartenposition. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Den Standort speichern wir zusammen mit der Waage, bis du die Löschung verlangst oder dein Konto löschen lässt.
9. Fotos deiner Beuten
Du kannst in der App zu jeder Waage ein Foto aufnehmen oder aus deiner Galerie wählen. Das Foto wird auf unseren Server in Deutschland hochgeladen, deinem Konto und der Waage zugeordnet und in der App angezeigt. Die App greift nur dann auf Kamera oder Galerie zu, wenn du ein Foto auswählst. Das Hochladen ist freiwillig. Rechtsgrundlage ist die Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. b DSGVO). Fotos speichern wir, bis du ihre Löschung verlangst oder dein Konto löschen lässt.
10. Push-Mitteilungen
Damit dich die App bei einem Alarm deiner Waage benachrichtigen kann, erzeugt dein Telefon eine zufällige Push-Kennung. Diese speichern wir zusammen mit deiner Kontonummer. Löst eine Waage einen Alarm aus, schickt unser Server Titel und Alarmtext über einen Dienst für Push-Mitteilungen an diese Kennung. Der Anbieter dieses Dienstes hat seinen Sitz in den USA; dabei können Daten in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Mitteilungen kannst du in den Einstellungen deines Telefons jederzeit abschalten. Rechtsgrundlage ist die Bereitstellung der Alarmfunktion (Art. 6 Abs. 1 lit. b DSGVO). Meldet der Dienst eine Kennung als ungültig, etwa weil die App deinstalliert wurde, löschen wir sie automatisch.
11. Fehlerberichte aus der App
Dienst zur Fehleranalyse. Stürzt die App ab oder tritt ein Programmfehler auf, sendet sie einen Fehlerbericht an denselben Dienst zur Fehleranalyse, den wir für diese Website nutzen (siehe Abschnitt 3), ebenfalls in der EU-Region Frankfurt am Main. Übermittelt werden Fehlermeldung, technische Aufrufkette, App-Version, Gerätemodell, Betriebssystem, eine zufällige Kennung der Installation sowie Meldungen, wenn die App länger als 5 Sekunden nicht reagiert. Der Dienst leitet aus der IP-Adresse den ungefähren Ort (Stadt, Land) ab; die IP-Adresse selbst wird nicht gespeichert. Bildschirmfotos und Leistungsmessungen senden wir nicht. In Einzelfällen kann ein Fehlerbericht deinen Benutzernamen enthalten. Der Anbieter hat seinen Sitz in den USA; für den Fall eines Zugriffs aus den USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden nach spätestens 90 Tagen gelöscht.
Eigenes Fehlerprotokoll. Zusätzlich schreibt die App Fehler in unser eigenes Fehlerprotokoll bei einem Hosting-Dienstleister in Frankfurt am Main: Fehlerart, Fehlermeldung, technische Aufrufkette, Benutzername, App-Version, Plattform, Gerätemodell und Betriebssystem. Die Einträge werden nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage für beides ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).
12. Geräteprotokoll an unseren Support
Neuere Waagen und Gateways schreiben beim Start ein technisches Protokoll mit: Start des Modems, Netzsuche, Anmeldung im Netz, Signalstärke, Ortung und Datenversand. Verbindet sich die App per Bluetooth mit dem Gerät, holt sie dieses Protokoll im Hintergrund ab und sendet es mit der Kennung des Geräts, deinem Benutzernamen und dem Zeitpunkt an unseren Server in Deutschland. Dort legen wir es ab, und unser Team erhält es per E-Mail. So können wir Verbindungsprobleme erkennen, ohne dich um technische Angaben bitten zu müssen.
Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden Geräten und einem wirksamen Kundendienst (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Protokolle auf, solange wir sie zur Fehlersuche an deinem Gerät brauchen; auf Wunsch löschen wir sie.
13. „Waage gibt Rat“
Unser Server wertet die Messwerte der Waagen stündlich automatisch aus und erkennt Ereignisse wie Ernte, Fütterung, Eingriff oder einen möglichen Schwarm. Zu jedem Ereignis legen wir eine Deutung mit Begründung und Rat ab. Bei einem Schwarmverdacht geht der Gewichts- und Temperaturverlauf der betroffenen Waage, ihr Name und der Gewichtsverlauf deiner übrigen Waagen im selben Zeitraum an einen KI-Dienstleister, der die Daten mit einem Sprachmodell deutet. Dein Name, deine E-Mail-Adresse und dein Standort gehen dabei nicht mit. Dabei können Daten in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Die Hinweise erscheinen derzeit nur für einzelne Konten, mit denen wir die Funktion erproben; ebenso die tägliche Zusammenfassung per E-Mail, die nur unser Team erhält. Wenn du die Hinweise siehst, kannst du jeden mit „Stimmt“ oder „Anders“ bewerten; diese Bewertung speichern wir zu dem Hinweis. In den Einstellungen der App kannst du die Anzeige der Hinweise abschalten.
Rechtsgrundlage ist unser berechtigtes Interesse, die Hinweise zuverlässig zu machen, bevor wir sie allen anbieten (Art. 6 Abs. 1 lit. f DSGVO), und für angezeigte Hinweise die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO). Ereignisse, Hinweise und Bewertungen bewahren wir auf, solange wir sie zur Verbesserung der Hinweise brauchen; auf Wunsch löschen wir sie für deine Waagen.
14. Konto löschen
Du kannst die Löschung deines Kontos in der App unter „Mein Account“ mit „Account löschen“ anfordern oder über app.xdibee.com/DeleteAccount.php. Die Anfrage geht an unser Team. Wir löschen dann dein Konto und die Zuordnung deiner Waagen zu deinem Konto und bestätigen dir die Löschung per E-Mail. Möchtest du, dass wir darüber hinaus Messwerte, Standorte, Fotos oder Geräteprotokolle deiner Waagen löschen, schreib es uns dazu, oder wende dich an die im Impressum genannte Adresse.
15. Externe Links
Diese Website verlinkt auf den App Store, Google Play, unseren Online-Shop (xdibee.de) und das Cloud-Dashboard (app.xdibee.com). Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für deren Inhalte sind wir nicht verantwortlich.
16. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wende dich dazu an die im Impressum genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).
17. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage unseres berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 DSGVO).
Das betrifft hier die Server-Logdateien, die eigene Reichweitenmessung, die Bearbeitung von Anfragen, die du uns schickst, die Fehlerberichte aus der App, das Geräteprotokoll und die Auswertung durch „Waage gibt Rat“. Legst du Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt formlos an die im Impressum genannte Adresse.



