Datenschutzerklärung

Stand 31. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von paneldex.com und bei der Nutzung von Paneldex (Desktop-Programm „BMZ Viewer“, Konto-Portal unter konto.paneldex.com, App „Paneldex“) verarbeitet werden, wozu und mit welchen Rechten für Sie.

1. Verantwortlicher

Name
Raphael Feichtenschlager
Anschrift
Thalhausen 18, 5152 Michaelbeuern, Österreich
Kontakt
feichten.code@gmail.com

Paneldex ist ein Pilotprojekt ohne kommerziellen Betrieb. Ein Datenschutzbeauftragter ist nicht bestellt, da keine Pflicht dazu besteht.

2. Besuch der Website paneldex.com

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser-Typ und die zuvor besuchte Seite. Diese Daten werden vom Server zur Auslieferung der Seite verarbeitet und kurzzeitig in Protokollen gespeichert, um den Betrieb sicherzustellen und Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt Schriften und Grafiken ausschließlich vom eigenen Server. Die Demo-Seite (paneldex.com/demo) erzeugt ihre Beispielanlage im Browser; dabei werden keine Daten an Paneldex übertragen.

3. Konten im Konto-Portal

Konten legt ein Projektleiter für sein Unternehmen an. Verarbeitet werden Name, E-Mail-Adresse, Rolle (Projektleiter, Servicetechniker), wer das Konto angelegt hat, sowie Zeitpunkte der Anmeldung. Passwörter gibt es nicht: Zur Anmeldung im Portal oder in der App gibt die Person ihre E-Mail-Adresse ein und erhält einen Code per E-Mail (in der App sechs-, im Portal achtstellig), der 10 Minuten gilt. Die Mail des Portals enthält zusätzlich einen Link, der Adresse und Code auf der Anmeldeseite einträgt; dieser Teil des Links wird nicht an den Server übertragen. Am Server liegt der Code nur als kryptografischer Prüfwert. Das Portal selbst nutzen nur Projektleiter, Servicetechniker melden sich nur in der App an. Zweck ist die Bereitstellung des Dienstes; Rechtsgrundlage ist die Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei Konten, die ein Projektleiter für andere Personen anlegt, das berechtigte Interesse des Unternehmens an der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Kontodaten werden bis zur Löschung des Kontos gespeichert.

E-Mails des Portals: Die Nachricht über ein neues Konto, Aktivierungscodes und Lizenzdateien für den BMZ Viewer werden per E-Mail verschickt, wenn ein Projektleiter das auslöst; Anmeldecodes, wenn die Person selbst sie anfordert. Verarbeitet werden dabei die E-Mail-Adresse des Empfängers, Name und E-Mail-Adresse der auslösenden Person (als Antwortadresse), der Firmenname sowie der Aktivierungscode bzw. die Lizenzdatei. Es gibt keinen Newsletter und keine Werbung; die Nachrichten enthalten keine Zählpixel und keine Link-Verfolgung. Rechtsgrundlage ist die Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei eingeladenen Adressen das berechtigte Interesse des einladenden Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Das Konto-Portal speichert Ihre Anmeldung lokal im Browser (kein Cookie, technisch notwendig).

4. Anlagendaten im BMZ Viewer und in der Wartung

Der BMZ Viewer verarbeitet Programmierdateien und Berichte der Brandmeldezentrale ausschließlich lokal auf Ihrem PC. Die Wartungsdaten der App bleiben auf dem Handy und werden per QR-Code direkt zwischen PC und Handy übertragen. Diese Daten gelangen nicht zu Paneldex. Für die Wartung braucht die App kein Konto.

5. Objekte, Anmeldung in der App und Kontrollbuch

Objekte: Ein Projektleiter kann im Konto-Portal Objekte (Gebäude mit Brandmeldeanlage) anlegen und dafür den Systemstatus der Brandmeldezentrale hochladen. Die Datei wird nur gelesen und nicht aufbewahrt; gespeichert werden die Melderliste (Adresse, Meldergruppe, Raumbezeichnung, Melderart, Gerätetyp), die Bezeichnungen der Meldergruppen, das Erstelldatum des Berichts und der Dateiname. Raumbezeichnungen können Namen enthalten, etwa „Büro Huber“.

Eingeladene Personen: Für ein Objekt lädt der Projektleiter den Objektbetreiber und Brandschutzbeauftragte ein; der Objektbetreiber kann in der App selbst Brandschutzbeauftragte seines Objekts einladen und wieder entfernen. Paneldex speichert dazu Name, E-Mail-Adresse und Funktion der Person, wer sie eingeladen hat, sowie die Zeitpunkte der Einladung und der letzten Anmeldung; die Einladung geht per E-Mail an die Person. In der App meldet sie sich ohne Passwort an: Sie gibt ihre E-Mail-Adresse ein und erhält einen sechsstelligen Code per E-Mail, der 10 Minuten gilt. Nach der Anmeldung speichert Paneldex für das Gerät einen Zugangsschlüssel, die Gerätebezeichnung (Modell und Betriebssystem) und den Zeitpunkt der letzten Nutzung. Codes und Zugangsschlüssel liegen am Server nur als kryptografischer Prüfwert; der Zugangsschlüssel selbst liegt geschützt im Schlüsselbund des Handys.

Kontrollbuch: Im gemeinsamen Kontrollbuch eines Objekts halten die eingeladenen Personen fest, welcher Melder wann und von wem abgeschaltet und wieder eingeschaltet wurde, bis wann die Abschaltung geplant ist und aus welchem Grund, auf Wunsch auch, wer vor Ort arbeitet (Firma oder Person) und unter welcher Telefonnummer sie für Rückfragen erreichbar ist. Gespeichert wird außerdem, wer einen Eintrag zuletzt geändert hat, etwa bei einer Verlängerung. Die Einträge sehen alle eingeladenen Personen des Objekts und der Projektleiter. Bitte tragen Sie nur Telefonnummern ein, die für Rückfragen zur Abschaltung gedacht sind.

Benachrichtigungen: Ist ein Melder nach der geplanten Zeit noch abgeschaltet, schickt Paneldex den eingeladenen Personen des Objekts eine Push-Mitteilung in der App – je nach der Stufe, die der Projektleiter für die Person eingestellt hat (zur geplanten Zeit, eine oder vier Stunden danach oder nie). Die Mitteilung nennt Objekt, betroffene Melder, Zeitpunkt, Name der abschaltenden Person und den Grund, aber keine Telefonnummer. Dafür speichert Paneldex je Gerät eine Push-Kennung, die das Betriebssystem vergibt; sie wird beim Abmelden und beim Löschen des Kontos entfernt. Zugestellt werden die Mitteilungen auf iPhones über den Apple Push Notification Service. Erinnerungen an die abschaltende Person selbst plant die App nur auf dem Handy.

Löschen: In der App lässt sich das Konto jederzeit selbst löschen („Konto löschen“). Dabei werden Konto, E-Mail-Adresse, Geräte und Codes gelöscht und der Zugang zu allen Objekten beendet; ein Firmenkonto aus dem Konto-Portal bleibt dabei bestehen und wird dort verwaltet. Auch der Projektleiter kann eine Person jederzeit aus einem Objekt entfernen, Brandschutzbeauftragte auch der Objektbetreiber. Kontrollbuch-Einträge bleiben als Betriebsprotokoll des Gebäudes erhalten, mit dem Namen, den die Person beim Eintrag hatte, weil sie als Nachweis für Brandschutz und Versicherung dienen. Wer seinen Namen auch dort entfernt haben möchte, wendet sich an die Kontaktadresse in Punkt 1.

Verantwortlich für die Daten eines Objekts ist das Unternehmen des Projektleiters; Paneldex verarbeitet sie in dessen Auftrag, um sie den eingeladenen Personen anzuzeigen. Rechtsgrundlage ist gegenüber den eingeladenen Personen die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen das berechtigte Interesse des Unternehmens bzw. des Anlagenbetreibers an einem nachvollziehbaren Betrieb der Brandmeldeanlage (Art. 6 Abs. 1 lit. f DSGVO). Bitte laden Sie nur Daten hoch und laden Sie nur Personen ein, wenn Sie dazu berechtigt sind.

6. Lizenzierung des BMZ Viewers

Zur Aktivierung des Desktop-Programms speichert Paneldex je Arbeitsplatz eine Geräte-Kennung (ein Hash der Windows-Gerätekennung, nicht rückrechenbar), den PC-Namen, die Programmversion, den Zeitpunkt der Aktivierung und Verlängerung sowie die Zuordnung zum Lizenzpaket der Firma; auf Wunsch des Projektleiters zusätzlich einen Namen und eine E-Mail-Adresse, damit er den Arbeitsplatz einer Person zuordnen kann. Diese Angaben erreichen Paneldex auf einem von drei Wegen: direkt vom PC, wenn er Internet hat; über das Handy, wenn der PC offline ist (Aktivierungscode bzw. Lizenz per QR-Code an konto.paneldex.com, ohne Anmeldung); oder über die App bei der Handy-Wartung, die dazu die Lizenz des PCs an Paneldex schickt. Anlagendaten werden dabei nicht übertragen. Ab Version 0.2.70 übermittelt der BMZ Viewer auf denselben Wegen zusätzlich Nutzungszahlen je Arbeitsplatz: wie viele Tage er verwendet wurde, wie viele Handy-Wartungen eingingen, wie viele Melder dabei abgehakt wurden und auf wie vielen Anlagen — nur als Zahlen, ohne Anlagennamen oder Anlagendaten. Zweck ist die Prüfung der Lizenz und die Auswertung der Nutzung im Rahmen des Lizenzverhältnisses; Rechtsgrundlage ist die Erfüllung der Nutzungsvereinbarung bzw. das berechtigte Interesse an dieser Auswertung.

7. Empfänger und Auftragsverarbeiter

Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.

8. Speicherdauer

Konto- und Objektdaten bleiben gespeichert, solange das Konto bzw. das Objekt besteht, und werden auf Wunsch oder bei Einstellung des Dienstes gelöscht. Kontrollbuch-Einträge bleiben, solange das Objekt besteht (siehe Punkt 5). Anmeldecodes der App verfallen nach 10 Minuten. Server-Protokolle werden nach kurzer Zeit überschrieben. Sicherungskopien des Servers werden 14 Tage auf dem Server und rund 30 Tage auf einem eigenen Sicherungsgerät des Verantwortlichen in Österreich aufbewahrt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Wenden Sie sich dazu an feichten.code@gmail.com. Außerdem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

10. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter, Anmeldecodes und Zugangsschlüssel der App werden nur als Hash gespeichert. Objektdaten und Kontrollbuch sind nur für den Projektleiter und die eingeladenen Personen des Objekts sichtbar. Der Server wird täglich gesichert.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich Paneldex oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.