plantbeat ← Zur Startseite

Datenschutzerklärung

Stand Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von plantbeat.io, beim Kauf und bei der Nutzung von PlantBeat (Software und PlantBeat Box) verarbeiten — und welche nicht.

Kurz gesagt: Deine Prozessdaten (Werte aus der Steuerung, Verläufe, Dashboards) bleiben in deinem Netz, außer du forderst Support an oder koppelst smartlife BI (7.6, 7.7). Was PlantBeat an uns sendet, steht vollständig in Abschnitt 7. Nutzungsstatistik und Absturzberichte sind ab Werk ausgeschaltet und werden nur gesendet, wenn du sie einschaltest. Diese Website setzt keine Cookies und keine Analyse-Werkzeuge ein; nur das Kundenportal des Lizenzservers setzt technisch notwendige Cookies (Abschnitt 6).

1. Verantwortlicher

Smartlife Software Solutions GmbH
Erlenweg 12, 8200 Eggersdorf bei Graz, Österreich
Telefon +43 3117 / 93080
E-Mail [email protected]

Anfragen zum Datenschutz richte bitte an diese E-Mail-Adresse.

2. Besuch dieser Website

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., siehe Abschnitt 8). Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer). Zweck ist die Auslieferung der Seiten und der Schutz vor Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten keine Zugriffsprotokolle aus und setzen keine Analyse-, Werbe- oder Tracking-Dienste ein.

Keine Cookies auf dieser Website. Die Startseite und die Danke-Seite merken sich die gewählte Sprache (Deutsch oder Englisch) im lokalen Speicher deines Browsers (localStorage, Eintrag pbLang). Der Wert verlässt deinen Browser nicht und wird nicht an uns übertragen; du kannst ihn über die Browser-Einstellungen löschen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (für die von dir gewünschte Sprachauswahl unbedingt erforderlich). Das Kundenportal auf license.plantbeat.io setzt eigene Cookies, siehe Abschnitt 6.

Keine externen Inhalte. Schriften, Skripte und Bilder werden ausschließlich von plantbeat.io geladen; die Schriften liegen auf unserem eigenen Webspace. Nur die Videos und ihre Vorschaubilder kommen von download.plantbeat.io, unserem Speicher bei Cloudflare (Abschnitt 3); sie werden erst geladen, wenn du zur jeweiligen Stelle scrollst bzw. ein Video startest.

3. Download des Installers

Den Windows-Installer lädst du von download.plantbeat.io, einem Speicher von Cloudflare (Cloudflare R2); von dort lädt dein Browser auch die Videos und Vorschaubilder dieser Website, sobald du ein Video öffnest. Von dort lädt PlantBeat unter Windows auch seine Updates (7.2). Dabei verarbeitet Cloudflare dieselben Verbindungsdaten wie in Abschnitt 2. Wir zählen keine Downloads.

4. Kontakt per E-Mail

Schreibst du uns — auch über die Knöpfe „Angebot anfordern“ oder „Termin anfragen“, die dein E-Mail-Programm öffnen —, verarbeiten wir Name, E-Mail-Adresse, Firma und Inhalt deiner Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht. Unser E-Mail-Postfach betreibt Microsoft (Microsoft 365) als Auftragsverarbeiter, siehe Abschnitte 8 und 9.

5. Kauf, Zahlung und Rechnung

Zahlung über Stripe. One und Site kaufst du im Bezahlformular von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe erhebt dort Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls deine UID-Nummer und die Zahlungsdaten. Stripe verarbeitet die Zahlungsdaten teils in eigener Verantwortung (etwa zur Betrugsprävention und für gesetzliche Pflichten); dafür gilt die Datenschutzerklärung von Stripe: stripe.com/at/privacy. Kartendaten erhalten wir nicht.

Bestellung. Von Stripe erhalten wir Name, E-Mail-Adresse, Rechnungsadresse, UID-Nummer, das gekaufte Produkt, Menge, Betrag, Steuer und die Sprache des Bezahlformulars. Daraus legt unser Lizenzserver die Bestellung mit einem Bestell-Token an und sendet dir die Lizenz-Mail über den Mailserver unserer Domain smartlife-bi.com.

Rechnung. Rechnungen erstellen und versenden wir mit sevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland) als Auftragsverarbeiter; dorthin gehen Name, Anschrift, UID-Nummer, E-Mail-Adresse, Rechnungspositionen und der Zahlungseingang. Angebote und Rechnungen für Box, OEM und Schulungen versenden wir per E-Mail.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO), bei laufenden Verfahren länger.

6. Kundenportal und Lizenzserver

Kundenportal und Lizenzserver (license.plantbeat.io) laufen auf unserer eigenen Hardware in Österreich. Cloudflare stellt die verschlüsselte Verbindung aus dem Internet her und verarbeitet die übertragenen Daten dabei als Auftragsverarbeiter.

7. Was die Software PlantBeat an uns sendet

PlantBeat verbindet sich verschlüsselt (HTTPS) mit license.plantbeat.io; Ausnahmen nennen 7.2 (Download der Windows-Updates), 7.6 (Support-Tunnel) und 7.7 (smartlife BI). Jede Anfrage trägt die Programmversion in der Browserkennung („PlantBeat/Version“) und — technisch bedingt — die IP-Adresse deines Anschlusses. Die folgenden Vorgänge sind alle, die es gibt:

7.1 Lizenzaktivierung — einmalig, wenn du eine Lizenz aktivierst

Gesendet werden der Bestell-Token, ein Fingerabdruck des Rechners (Hashwert), die Kennungen von Prozessor, Mainboard und Netzwerkkarte (MAC-Adresse), der Rechnername und die Produktkennung. Eine PlantBeat Box aktiviert ihre mitgelieferte Lizenz bei der Erstinbetriebnahme selbst. Zweck: die Lizenz an den Rechner binden und die gekauften Lizenzplätze zählen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Aktivierung, solange die Lizenz besteht, danach bis zum Ende der Aufbewahrungsfrist der zugehörigen Bestellung.

Die laufende Prüfung der Lizenz geschieht lokal anhand der digital signierten Lizenz; dabei wird nichts übertragen.

7.2 Update-Prüfung — regelmäßig, standardmäßig stündlich

PlantBeat fragt die aktuelle Versionsnummer ab. Außer IP-Adresse und Programmversion wird dabei nichts übertragen. Ist ein Update vorhanden, lädt PlantBeat das Paket herunter: unter Windows von download.plantbeat.io (Cloudflare R2, siehe Abschnitt 3), auf der PlantBeat Box vom Lizenzserver, ohne Gerätekennung. Kann die Box ihre Uhr nicht über Zeitserver stellen, fragt sie zusätzlich die Uhrzeit des Lizenzservers ab; auch dabei gehen nur IP-Adresse und Programmversion mit. Zweck: Fehlerbehebungen und Sicherheitsupdates bereitstellen (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird nur im Protokoll nach Abschnitt 6.

7.3 Nutzungsstatistik — nur wenn du sie einschaltest (ab Werk aus)

Höchstens einmal täglich: eine zufällige Installations-ID (nicht mit Lizenz oder Hardware verknüpft, in den Einstellungen neu erzeugbar), Programmversion, Betriebssystem, Betriebsart (Dienst oder Desktop), die Anzahl der Dashboards und der Dashboards mit Reitern, die Anzahl der Widgets je Typ und der Steuer-Widgets, die Anzahl der Verbindungen je Steuerungstyp und Verbindungsart, die Größenklasse der Variablenanzahl, die Programmstarts seit der letzten Meldung und die Laufzeit. Nicht enthalten sind Variablennamen, Werte, Adressen, Namen oder Inhalte deiner Dashboards. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst. Wir löschen jede Meldung nach 180 Tagen automatisch.

7.4 Absturzberichte — nur wenn du sie einschaltest (ab Werk aus)

Bei einem unerwarteten Fehler: Produkt, Programmversion, ein Hashwert der Hardware-Kennung, Fehlertyp, Fehlermeldung (bis 2.000 Zeichen), gekürzte Aufrufliste (bis 8.000 Zeichen) und Zeitpunkt. Der Hashwert ist derselbe wie der Fingerabdruck bei der Lizenzaktivierung (7.1); ein Bericht lässt sich deshalb einer aktivierten Lizenz zuordnen. Fehlermeldungen können im Einzelfall technische Angaben wie die Adresse einer Steuerung oder einen Dateipfad enthalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Einstellungen. Wir löschen Absturzberichte nach höchstens 180 Tagen automatisch.

7.5 Geräteregistrierung — nur PlantBeat Box

Bei der Erstinbetriebnahme meldet sich die Box mit Seriennummer, MAC-Adressen, Hardware-Kennung, Modell und Bauform, Version des Systemabbilds sowie den Zugangsdaten für die Wartung (Benutzername und Wartungspasswort; das Passwort speichern wir verschlüsselt). Technisch gehen dabei auch Einrichtungsdaten der Box mit, die der Server nicht speichert. Danach sendet sie beim Start und alle sechs Stunden eine Statusmeldung mit Seriennummer, installierter PlantBeat-Version und der Uhrzeit der Box (damit wir eine falsch gehende Uhr erkennen). Zweck: Geräteregister, Zuordnung von Lizenz und Updates, Support (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern die Daten für die Lebensdauer des Geräts bzw. die Dauer der Kundenbeziehung; jede Statusmeldung ersetzt die vorherige.

7.6 Support-Fernzugriff — nur wenn du ihn an der Box anforderst

Die Anfrage überträgt Seriennummer, einen öffentlichen Schlüssel der Box und die gewünschte Dauer. Erst wenn wir die Anfrage annehmen, baut die Box einen verschlüsselten Tunnel zu unserem Server auf (tunnel.plantbeat.io). Für die vereinbarte Dauer sehen wir die Weboberfläche bzw. Konsole der Box und damit auch die dort angezeigten Daten, einschließlich Prozessdaten. Die Sitzung endet automatisch oder vorher durch dich. Wir speichern Anfrage, Zeitpunkte und Status der Sitzung (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie 180 Tage nach ihrem Ende; zum Protokoll des Tunnels siehe Abschnitt 6. Ein Support-Paket (ZIP) erstellst du selbst auf der Box; es enthält keine Kennwörter und erreicht uns nur, wenn du es uns schickst.

7.7 Anbindung an smartlife BI — nur wenn du die Box koppelst

Beim Koppeln sendet die Box ihre Gerätebezeichnung (Modell und Seriennummer) und eine Zertifikatsanforderung an gateway.smartlifebi.com. Danach hält sie eine verschlüsselte Verbindung; übertragen werden ausschließlich die Daten der Datenquellen, die du an der Box freigegeben hast, und nur, wenn dein smartlife-BI-Konto sie abfragt. Rechtsgrundlage ist dein Vertrag über smartlife BI (Art. 6 Abs. 1 lit. b DSGVO); Einzelheiten stehen in der Datenschutzerklärung von smartlifebi.com. Du kannst die Kopplung jederzeit an der Box aufheben.

7.8 Was nicht an uns geht

Prozessdaten, Verläufe, Dashboards und Datensätze bleiben auf deinem Rechner bzw. deiner Box (Ausnahme: 7.6 und 7.7). E-Mail-Benachrichtigungen (etwa Grenzwert- oder Wartungsmeldungen) und Berichte sendet PlantBeat über den Mailserver, den du in den Einstellungen einträgst, direkt an die von dir festgelegten Empfänger; wir erhalten sie nicht.

Die PlantBeat Box ruft Sicherheits- und Paketaktualisierungen ihres Betriebssystems von den offiziellen Paketquellen ab; dabei werden ihre IP-Adresse und die angefragten Pakete übermittelt. Zur Zeitsynchronisierung fragt die PlantBeat Box Zeitserver (NTP) ab, ab Werk die Vorgabe des Betriebssystems, änderbar in den Einstellungen; der jeweilige Zeitserver erhält dabei die IP-Adresse. Verwendest du in einem Dashboard das Karten-Widget, lädt dein Browser die Kartenbilder direkt von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich); dieser Dienst erhält dabei deine IP-Adresse und Browserkennung. Ohne Karten-Widget findet dieser Abruf nicht statt.

8. Empfänger und Auftragsverarbeiter

Lizenz-Mails und Anmeldelinks für das Kundenportal verschicken wir über einen eigenen Mailserver; dafür setzen wir keinen Auftragsverarbeiter ein.

9. Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, für das die EU-Kommission die Angemessenheit des Schutzniveaus festgestellt hat (Art. 45 DSGVO). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; auch dafür gelten das Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO). E-Mails an uns können an die Microsoft Corporation in den USA übermittelt werden; die Übermittlung stützt sich ebenfalls auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Kartenbilder des Karten-Widgets (7.8) ruft dein Browser bei der OpenStreetMap Foundation im Vereinigten Königreich ab. Für das Vereinigte Königreich hat die EU-Kommission die Angemessenheit des Schutzniveaus festgestellt (Art. 45 DSGVO).

10. Speicherdauer im Überblick

Sicherungen des Lizenzservers (Abschnitt 8) können Daten bis zu ihrer Rotation auch über die genannten Fristen hinaus enthalten.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an [email protected].

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für einen Kauf und die Lizenzaktivierung brauchen wir die in den Abschnitten 5 und 7.1 genannten Daten; ohne sie können wir den Vertrag nicht erfüllen. Nutzungsstatistik und Absturzberichte sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienstleister oder die Software ändern. Es gilt die jeweils hier veröffentlichte Fassung.