Datenschutzerklärung
für die Netzwerk- und Geräteüberwachung PingWacht (Web-App, Android-/iPhone-App und Agenten)
1. Verantwortlicher
RST Datentechnik GmbH, vertreten durch die Geschäftsführer Sascha Tobler, Reimund Schilder, Dr. Rudolf-Eberle-Str. 36, 79774 Albbruck
E-Mail: info@rst.de · Telefon: +49 7753 9217 0
2. Hosting – Daten bleiben in Deutschland
PingWacht läuft ausschließlich auf eigener Infrastruktur der RST Datentechnik GmbH im Rechenzentrum in Frankfurt am Main, Deutschland. Datenbank und Anwendung liegen auf diesen Servern; Zugriff haben nur die mit dem Betrieb betrauten Mitarbeiter der RST Datentechnik GmbH. Ein externer Hoster ist nicht beteiligt.
3. Welche Daten wir verarbeiten
- Benutzerkonto: Name, E-Mail-Adresse, Rolle, Passwort (nur als sicherer Hash gespeichert), Zeitpunkt der letzten Anmeldung.
- Überwachte Geräte und Dienste: Bezeichnungen, IP-Adressen bzw. Hostnamen und Webadressen, die Sie selbst eintragen, sowie die Messwerte (Antwortzeiten, Ausfälle, Ereignisse).
- Agenten vor Ort: öffentliche IP-Adresse des Standorts, Agent-Version, bei aktiviertem UniFi-Livestatus Gerätenamen, Modelle, MAC- und IP-Adressen, Laufzeit und Auslastung der UniFi-Geräte. Der UniFi-API-Schlüssel wird nur für diesen Zweck gespeichert.
- UniFi über die Cloud (wenn genutzt): Statt eines Agenten fragt unser Server die UniFi-Konsole über die Cloud-Schnittstelle von Ubiquiti ab (api.ui.com). Dabei werden der von Ihnen hinterlegte UniFi-Cloud-Key sowie die oben genannten Gerätedaten über Server der Ubiquiti Inc. (USA) übertragen. Soweit Ubiquiti dabei Daten außerhalb der EU verarbeitet, gelten dessen Datenschutzbestimmungen und die von Ubiquiti eingesetzten Garantien für Drittlandübermittlungen (z. B. Standardvertragsklauseln). Sie entscheiden selbst, ob Sie diese Funktion nutzen. Der Key wird nur auf unserem Server gespeichert und nicht wieder angezeigt.
- Rechner-Überwachung (wenn am Standort eingeschaltet): Rechnername, Betriebssystem und Version, Laufzeit, Auslastung von CPU und Arbeitsspeicher, Größe und Belegung der Laufwerke, Zustand der von Ihnen gewählten Dienste, Anzahl (nicht Inhalt) kritischer Einträge im Ereignisprotokoll, Anzahl ausstehender Updates, Zustand des Virenschutzes und ob ein Neustart aussteht. Zusätzlich das Inventar: Hersteller, Modell, Seriennummer und BIOS-Version, Prozessor, Arbeitsspeicher, Datenträger, Netzwerkadapter mit MAC- und IP-Adressen, Betriebssystem mit Version, Installationsdatum, letztem Neustart, Domäne/Arbeitsgruppe, Aktivierungsstatus (ohne Produktschlüssel) und dem Namen des angemeldeten Benutzers sowie die installierten Programme mit Version und Hersteller. Es werden keine Dateien, keine Inhalte von Ereignissen, keine Lizenzschlüssel und keine sonstigen Daten der Benutzer des Rechners übertragen. Ist die Selbstheilung am Standort ausdrücklich eingeschaltet, startet der Agent ausschließlich die dafür markierten Dienste neu; sonst führt PingWacht auf den Rechnern nichts aus.
- Benachrichtigungen: Empfänger-Adressen der eingerichteten Alarmwege (E-Mail, Teams-, Telegram- oder Webhook-Ziele) und Gerätekennungen für Push-Mitteilungen.
- Technische Zugriffsdaten: IP-Adresse, Zeitpunkt und aufgerufene Adresse in den Server-Protokollen (zur Fehlersuche und Abwehr von Angriffen).
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten, um die vereinbarte Überwachung zu erbringen, Sie bei Störungen zu benachrichtigen und Berichte zu erstellen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Server-Protokolle verarbeiten wir zur Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Soweit Sie für Ihre Kunden Geräte überwachen, verarbeiten wir deren Daten in Ihrem Auftrag (Art. 28 DSGVO); einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit.
5. Cookies und lokale Speicherung
PingWacht setzt nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Ansichtseinstellungen (z. B. Kacheln oder Liste) werden lokal in Ihrem Browser gespeichert. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste Dritter.
6. Push-Mitteilungen
Wenn Sie Benachrichtigungen auf einem Gerät aktivieren, wird die Mitteilung über den Push-Dienst des Geräteherstellers zugestellt: bei der iPhone-App über den Apple Push Notification Service (Apple Inc.), im Browser bzw. in der Android-App über den Push-Dienst Ihres Browsers (z. B. Google, Mozilla, Microsoft oder Apple). Dabei werden eine Gerätekennung und der Inhalt der Mitteilung übertragen; Browser-Mitteilungen sind Ende-zu-Ende-verschlüsselt. Soweit diese Anbieter Daten in den USA verarbeiten, stützen sie sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Sie können Push-Mitteilungen jederzeit in PingWacht oder in den Einstellungen Ihres Geräts abschalten.
7. E-Mail und weitere Alarmwege
E-Mails (Alarme, Einladungen, Monatsberichte) versenden wir über einen eigenen Mailserver in Deutschland. Richten Sie Alarmwege zu Microsoft Teams, Telegram oder eigenen Webhooks ein, werden die Meldungstexte an diese von Ihnen gewählten Dienste übermittelt; dafür gelten deren Datenschutzbestimmungen.
8. KI-Assistent
Ab dem Paket Basis steht in PingWacht ein KI-Assistent zur Verfügung. Wenn Sie ihn nutzen, werden Ihre Chat-Eingaben zusammen mit Angaben zu Ihrem eigenen Konto (Firmenname, Paket, Anzahl und Status von Standorten und Hosts, Versionen der Agenten) an ein Sprachmodell übermittelt, das auf eigenen Servern der RST Datentechnik GmbH in Deutschland läuft. Passwörter, Zugangsschlüssel und IP-Adressen werden dabei nicht übermittelt. Es findet keine Weitergabe an Dritte statt, und Ihre Eingaben werden nicht zum Training von Modellen verwendet. Der Gesprächsverlauf wird nur in Ihrem Browser für die laufende Sitzung gespeichert. Reichen Sie über den Assistenten einen Änderungswunsch ein, speichern wir den Wunsch, einen kurzen Gesprächsauszug und eine automatische Vorprüfung, bis die Anfrage erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung des Assistenten ist freiwillig. KI-Antworten können Fehler enthalten.
9. Speicherdauer
Messwerte und Ereignisse speichern wir entsprechend Ihres Pakets (je nach Paket 7 bis 365 Tage) und löschen sie danach automatisch. Kontodaten speichern wir, solange das Konto besteht; nach Kündigung werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen. Server-Protokolle werden nur kurzzeitig vorgehalten und laufend überschrieben.
10. Empfänger
Eine Weitergabe an Dritte erfolgt nur an die Push-Dienste (Abschnitt 6), an die von Ihnen eingerichteten Alarmwege (Abschnitt 7), bei Nutzung von „UniFi über die Cloud“ an Ubiquiti (Abschnitt 3) oder wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@rst.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden nur als Hash gespeichert, Agenten melden sich mit einem eigenen Schlüssel je Standort an, Agent-Updates werden über eine Prüfsumme abgesichert.
Stand: Oktober 2026