Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Florian Krenn
Dornhof 14
9300 Frauenstein
Österreich

Welche Daten verarbeitet werden

Für den Betrieb von AQVELIS werden folgende Kategorien personenbezogener bzw. nutzerbezogener Daten verarbeitet:

• Konto und Anmeldung: E-Mail-Adresse und Authentifizierungsdaten, verarbeitet über den Backend-Dienst Supabase. Bei Anmeldung mit E-Mail und Passwort wird dein Passwort dabei ausschließlich verschlüsselt verarbeitet – AQVELIS hat keinen Zugriff auf dein Passwort im Klartext. Bei Anmeldung über Google werden zusätzlich vom Anbieter bereitgestellte Provider-Metadaten verarbeitet. Ergänzend werden dein Anzeigename sowie in deinem Profil ein Verweis auf die zuletzt von dir akzeptierte Version der Nutzungsbedingungen mit zugehörigem Zeitstempel gespeichert.
• Rechtliche Zustimmungen: Zusätzlich zu dem im Profil hinterlegten Verweis wird jede einzelne Zustimmung protokolliert – mit Angabe des Dokuments (z. B. Nutzungsbedingungen), der akzeptierten Version und dem Zeitpunkt der Zustimmung.
• Wasserwelten/Anlagen: Name, Anlagentyp (Pool, Spa, Süßwasseraquarium oder Meerwasseraquarium), Volumen und Aktivstatus.
• Messwerte: Parameter, Messwert, Quelle der Messung, Messzeitpunkt sowie – sofern vorhanden – ein Bezug zu einem Messgerät.
• Zielbereiche: von dir festgelegte Ziel- bzw. Referenzbereiche für Messparameter je Wasserwelt.
• Produktzuordnungen: Zuordnung von Produkten aus dem AQVELIS-Produktkatalog zu deinen Wasserwelten.
• Messgeräte-Metadaten: technisch vorgesehenes Datenfeld für einen möglichen Bezug zu einem Messgerät. Eine aktive Synchronisation mit externen Sensoren oder IoT-Geräten findet derzeit nicht statt.

Zweck der Verarbeitung

Die genannten Daten werden verarbeitet, um dir die Kernfunktionen von AQVELIS bereitzustellen: dein Konto zu verwalten, deine Wasserwelten anzulegen und zu verwalten, deine Messwerte zu erfassen und Zielbereiche darzustellen sowie Produktzuordnungen zu ermöglichen. Rechtliche Zustimmungen werden verarbeitet, um deine Zustimmung zu den Nutzungsbedingungen nachvollziehbar zu dokumentieren.

Rechtsgrundlage

Die Verarbeitung, die zur Bereitstellung und Nutzung des kostenlosen AQVELIS-Dienstes erforderlich ist, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen). Das betrifft insbesondere:

• Benutzerkonto und Authentifizierung
• Profildaten
• Wasserwelten/Anlagen
• Messwerte und Zielbereiche
• notwendige Konto-, Bestätigungs- und Passwort-Reset-Kommunikation
• freiwillig gewählter Google-Login als alternative Anmeldemethode

Die Dokumentation der Akzeptanz der Nutzungsbedingungen (siehe „Rechtliche Zustimmungen" oben) wird für die aktuelle AQVELIS-Version ebenfalls Art. 6 Abs. 1 lit. b DSGVO zugeordnet, soweit sie zur Verwaltung und zum Nachweis des konkreten Nutzungsverhältnisses erforderlich ist.

Zur technischen und organisatorischen Sicherheit der genannten Verarbeitungen (Art. 32 DSGVO) setzt AQVELIS in der Supabase-Datenbank Zugriffsbeschränkungen (Row Level Security) ein, die sicherstellen, dass Nutzer:innen ausschließlich auf ihre eigenen Daten zugreifen können. Row Level Security ist dabei keine eigenständige Verarbeitung mit gesonderter Rechtsgrundlage, sondern eine Sicherheitsmaßnahme im Rahmen der oben genannten, nach Art. 6 Abs. 1 lit. b DSGVO zulässigen Verarbeitungen.

Speicherdauer

Personenbezogene Kontodaten sowie die weiteren nutzerbezogenen Anwendungsdaten (u. a. Profil, rechtliche Zustimmungen, Wasserwelten/Anlagen, Messwerte, Zielbereiche, Produktzuordnungen und Messgeräte-Metadaten) werden grundsätzlich so lange verarbeitet, wie dein AQVELIS-Konto besteht und diese Daten für die Bereitstellung des Dienstes erforderlich sind.

Bei Löschung deines Kontos werden die nutzerbezogenen Anwendungsdaten gemäß dem im Abschnitt „Löschung deines Kontos" beschriebenen Löschprozess gelöscht. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt, soweit sie im Einzelfall bestehen.

Die primären AQVELIS-Projektdaten liegen bei unserem Auftragsverarbeiter Supabase in der Region eu-west-1 (Irland, EU). Beim E-Mail-Versanddienst Mailtrap kann die vollständige Bereinigung gelöschter Daten aus Protokollen/Logs laut Anbieter bis zu 30 Tage dauern.

Löschung deines Kontos

Du kannst dein AQVELIS-Konto direkt in der App löschen. Dabei ruft die App eine serverseitige Funktion auf, die deinen authentifizierten Supabase-Auth-Nutzer löscht. Über in der Datenbank hinterlegte Löschregeln werden dabei folgende, dir zugeordnete Daten vollständig gelöscht: dein Profil, rechtliche Zustimmungen, deine Wasserwelten/Anlagen, Messwert-Zielbereiche, Messwerte, Produktzuordnungen zu deinen Anlagen sowie Messgeräte-Metadaten. Globale Produktkatalogdaten (z. B. Produktstammdaten) bleiben davon unberührt, da sie nicht dir persönlich zugeordnet sind.

Den genauen Ablauf der Kontolöschung in der App findest du auf der Seite Account löschen.

Weitergabe an Dritte / Auftragsverarbeiter

Für den Betrieb von AQVELIS werden folgende externe Dienste eingesetzt:

• Supabase: tatsächlich genutzt als Auftragsverarbeiter für Authentifizierung, die PostgreSQL-Datenbank einschließlich Zugriffsbeschränkungen (Row Level Security), Datei-Speicher (Storage) sowie serverseitige Funktionen (Edge Functions). Die primären AQVELIS-Projektdaten werden in der Region eu-west-1 (Irland, EU) gespeichert. Supabase stellt einen Data Processing Addendum (DPA) bereit und kann im Rahmen der Leistungserbringung Subprozessoren einsetzen.
• Google: optional als Anmeldeanbieter (Google OAuth), sofern du dich mit deinem Google-Konto anmeldest.
• E-Mail-Versand: Registrierungs- und Passwort-Reset-E-Mails sowie sonstige transaktionale E-Mails werden über den externen E-Mail-Versanddienst Mailtrap versendet. Mailtrap stellt hierfür einen Data Processing Addendum (DPA) bereit. Für mögliche Datenübermittlungen außerhalb der EU/des EWR sieht Mailtrap laut eigenen Angaben u. a. das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln vor.

Push-Benachrichtigungen, Analytics- und Crash-Reporting-Dienste sowie aktive Anbindungen an externe Sensor- oder IoT-Anbieter werden derzeit nicht eingesetzt.

Sowohl mit Supabase als auch mit Mailtrap bestehen Auftragsverarbeitungsverhältnisse auf Basis der jeweils vom Anbieter bereitgestellten Data Processing Addenda (DPA). Die primären AQVELIS-Projektdaten werden bei Supabase in der Region eu-west-1 (Irland, EU) verarbeitet. Mailtrap kann Daten auch außerhalb der EU/des EWR verarbeiten; als Übermittlungsgrundlage nennt der Anbieter u. a. das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Rechte der betroffenen Personen

Nutzer:innen haben nach der DSGVO grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten. Informationen zur Löschung von AQVELIS-Konten finden sich auf der Seite Account löschen. Zur Ausübung deiner Betroffenenrechte kannst du dich per E-Mail an support@aqvelis.at wenden.

Kontakt

Bei Fragen zum Datenschutz: support@aqvelis.at

Stand

Stand: September 2026