Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

3. Aufbau und Zweck der Website

Unter mimonitoring.de stellt sich MiMonitoring als Unternehmen vor, mit Angaben zum Inhaber, zu seinen Arbeitsgebieten und zu den Kontaktmöglichkeiten. Dieser Teil ist öffentlich und ohne Anmeldung zugänglich.

Unter mimonitoring.de/ae/ liegt ein zugangsgeschützter Projektbereich. Dort werten Projektbeteiligte mit eigenen Zugangsdaten Messdaten laufender Projekte aus (Abschnitt 7).

Das Angebot richtet sich an Unternehmen und Behörden. Ein Angebot an Verbraucher besteht nicht.

4. Hosting

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Protokolle

Bei jedem Aufruf einer Seite oder Datei dieser Website speichert der Webserver in einem Zugriffsprotokoll:

• die vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die Anfrage selbst: Methode, aufgerufene Adresse einschließlich etwaiger Parameter und Protokollversion,
• den Statuscode der Antwort und die übertragene Datenmenge,
• die zuvor besuchte Seite, sofern der Browser sie übermittelt (Referrer),
• die vom Browser übermittelte Kennung (User-Agent), aus der sich in der Regel Browser und Betriebssystem ergeben.

Abrufe von Bildern und Symbolen unter /images/ werden nicht protokolliert. Tritt bei einer Anfrage ein Fehler auf, speichert der Webserver zusätzlich in einem Fehlerprotokoll Zeitpunkt, Fehlermeldung, IP-Adresse und die betroffene Anfrage.

Zweck: technischer Betrieb, Fehlersuche und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: Beide Protokolle werden täglich gewechselt; Einträge werden nach höchstens 15 Tagen gelöscht.

Eine Auswertung der Protokolle zu Nutzungsprofilen oder eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Schriftarten, Cookies und Speicher im Browser

Die Schriftarten der Startseite werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Impressum und Datenschutzerklärung verwenden die auf Ihrem Gerät vorhandenen Schriften.

Die öffentlichen Seiten — Startseite, Impressum, Datenschutzerklärung — setzen keine Cookies, legen nichts im Speicher Ihres Browsers ab und laden keine Inhalte von fremden Servern. Es gibt keine Analyse- oder Trackingwerkzeuge, keine Zählpixel, keine eingebetteten Karten oder Videos und keine Kontaktformulare.

7. Zugangsgeschützter Projektbereich (/ae/)

Für Projektbeteiligte bestehen projekt- bzw. institutionsbezogene Benutzerkonten. Zu jedem Konto werden eine Benutzerkennung und das Passwort gespeichert; das Passwort ausschließlich als kryptographischer Hashwert (bcrypt), nicht im Klartext.

Nach der Anmeldung hält der Server die Benutzerkennung für die Dauer der Sitzung im Arbeitsspeicher. Die Sitzung endet, wenn das Browserfenster geschlossen oder neu geladen wird. Hierfür wird kein Cookie gesetzt. Anmeldungen werden nicht gesondert protokolliert; die Aufrufe des Bereichs erscheinen im Zugriffsprotokoll des Webservers (Abschnitt 5), ohne Benutzerkennung.

Im Speicher Ihres Browsers (Local Storage bzw. Session Storage) werden das gewählte Farbschema der Oberfläche und — in der 3D-Ansicht — die zuletzt eingestellte Blickrichtung abgelegt, damit diese Einstellungen beim nächsten Aufruf erhalten bleiben. Diese Einträge enthalten keine Angaben zu Ihrer Person und werden nicht an den Server übertragen. Sie lassen sich über die Einstellungen Ihres Browsers jederzeit löschen. Die Speicherung ist für die von Ihnen aufgerufene Funktion erforderlich; eine Einwilligung ist hierfür nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck: Zugangskontrolle und Absicherung der Projektdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Absicherung des Zugangs und an der geordneten Zusammenarbeit mit den Projektbeteiligten.
Speicherdauer: Benutzerkennung und Passwort-Hash werden gelöscht, wenn das Konto nicht mehr benötigt wird.

8. Logbuch

Im Projektbereich gab es bis September 2026 ein Logbuch für Verbesserungsvorschläge und Hinweise. Die Funktion ist abgeschaltet; neue Einträge sind nicht mehr möglich. Die bisherigen Einträge — jeweils der angegebene Name oder die Benutzerkennung, der Text sowie Datum und Uhrzeit — werden auf dem Server aufbewahrt und sind nicht mehr einsehbar.

Zweck: Dokumentation der fachlichen Abstimmung im Rahmen des Projekts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer nachvollziehbaren fachlichen Abstimmung.
Speicherdauer: bis zum Ende des jeweiligen Auftrags; anschließend Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Messdaten

Der Projektbereich verarbeitet messtechnische Daten aus Sensorsystemen. Diese Daten enthalten keine personenbezogenen Angaben.

10. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben — insbesondere Name, Kontaktdaten und der Inhalt der Anfrage — zur Bearbeitung des Anliegens verarbeitet. E-Mails an info@mimonitoring.de werden über einen Mailserver der Hetzner Online GmbH in Nürnberg, Deutschland, empfangen.

Zweck: Bearbeitung der Anfrage und etwaige Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für geschäftliche Korrespondenz gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

11. Empfänger von Daten

Empfänger personenbezogener Daten ist die Hetzner Online GmbH als Betreiberin des Servers und des Mailservers (Abschnitte 4 und 10). Darüber hinaus werden personenbezogene Daten nur weitergegeben, wenn eine gesetzliche Verpflichtung besteht.

12. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 13)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

14. Pflicht zur Bereitstellung

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweiligen Angaben kann die betreffende Funktion jedoch nicht genutzt werden.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.