ENAnmeldenKostenlos starten

Datenschutzerklärung

Stand: 3. November 2026

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du uespa.io besuchst, ein Konto im Developer-Portal nutzt oder Geräte mit dem UESPA-SDK mit unserer Authority sprechen – wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Lucksmith e.K., Inhaber Dennis Acker
Untere Trift Straße 11, 56357 Bogel, Deutschland
Telefon: +49 6772 9198690
E-Mail: hallo@uespa.io

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse. Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Hosting und Empfänger

uespa.io, das Developer-Portal und die Authority laufen auf von uns betriebenen Servern in Rechenzentren in Deutschland. Die Rechenzentrumsbetreiber stellen nur Infrastruktur bereit und sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung in Drittländer findet nur im Rahmen von Abschnitt 4 (Google) statt.

3. Besuch der Website

Beim Aufruf von uespa.io verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsprotokolle werden nach spätestens 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Schriften, Bilder und Skripte liefern wir selbst aus. Ohne deine Einwilligung lädt die Website keine Inhalte von Drittanbietern, mit Ausnahme der in Abschnitt 4 beschriebenen cookielosen Google-Signale.

4. Reichweitenmessung und Werbung (Google, Consent Mode)

Wir nutzen das Google-Tag (Google Analytics 4 und Google Ads) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im sogenannten Consent Mode. Ohne deine Einwilligung setzt Google keine Cookies und erhält nur cookielose Signale (z. B. dass eine Seite aufgerufen oder eine Registrierung abgeschlossen wurde), aus denen Google nach eigener Angabe keine Nutzerprofile bildet.

Erst wenn du im Cookie-Banner „Alle akzeptieren“ wählst, erlauben wir Google Analyse- und Werbe-Cookies, um Besuche und den Erfolg von Anzeigen zu messen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei kann Google Daten auch an die Google LLC in den USA übermitteln; Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

5. Cookies und lokale Speicherung

  • Einwilligungs-Cookie (uespa_consent): speichert deine Auswahl im Cookie-Banner für 12 Monate. Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Anmeldung im Portal: Nach dem Login speichert dein Browser das Sitzungstoken und deine Profildaten im lokalen Speicher (localStorage), bis du dich abmeldest oder das Token abläuft. Technisch notwendig.
  • Google-Cookies: nur mit Einwilligung, siehe Abschnitt 4.

6. Konto im Developer-Portal

Wenn du ein Konto anlegst und nutzt, verarbeiten wir:

  • E-Mail-Adresse, Name, Firma (freiwillig) und dein Passwort, das wir nur als Argon2id-Hash speichern;
  • Zeitpunkt der Zustimmung zu den Nutzungsbedingungen, IP-Adresse bei der Registrierung, Zeitpunkt des letzten Logins;
  • deine Entwickler-ID, Tarif, die angelegten App-IDs, Mandanten und ausgestellten LicenseCerts.

Zweck ist die Bereitstellung des Kontos und der Lizenzen (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails mit einem einmaligen Link; der Bestätigungslink gilt 7 Tage, der Link zum Zurücksetzen 1 Stunde.

Sicherheitsrelevante Aktionen (z. B. Login, Lizenzausstellung, Sperren, Änderungen durch Administratoren) protokollieren wir mit Zeitpunkt und IP-Adresse, um Missbrauch zu erkennen und nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor automatisierten Anmeldeversuchen begrenzen wir Anfragen je IP-Adresse; dafür wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher gehalten.

Die Bereitstellung der Daten ist für die Nutzung des Portals erforderlich; ohne sie können wir kein Konto anlegen.

7. SDK und Authority

Apps, die das UESPA-SDK einsetzen, verbinden sich mit unserer Authority. Für die Inhalte und den Zweck dieser Apps ist der jeweilige App-Anbieter verantwortlich; wir verarbeiten nur die folgenden technischen Daten, um das Netz zu betreiben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und vor Missbrauch geschützten Netz, soweit nicht anders angegeben):

  • Heartbeats (128 Byte, etwa einmal täglich): öffentlicher Geräteschlüssel, Architektur und SDK-Version, Zähler weitergeleiteter Pakete, Anzahl sichtbarer Nachbargeräte und – standardmäßig – nur eine grobe Region (Geohash, etwa 5 km). Sendet eine App auf eigenen Wunsch genaue Koordinaten, werden diese von der Authority nicht gespeichert.
  • Lizenz- und Kontingentprüfung: LicenseCert der App und Signatur des Geräts, um gesperrte Lizenzen und die Höchstzahl an Geräten durchzusetzen.
  • Verbindungsaufbau (Rendezvous): Damit zwei Geräte eine direkte Verbindung aufbauen können, verarbeiten wir ihre öffentliche IP-Adresse und ihren Port. Diese Einträge verfallen nach 30 Sekunden.
  • Weiterleitung im Mesh: Jedes Gerät mit dem UESPA-SDK leitet verschlüsselte Pakete anderer Geräte weiter; die App weist ihre Nutzer darauf hin. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt und weder für weiterleitende Geräte noch für uns lesbar.
  • Relay-Nachweis (nur mit Einwilligung): Nur wenn Nutzer in der App ausdrücklich zugestimmt haben, melden Geräte zusätzlich, wie viele Pakete und welche Datenmenge sie weitergeleitet haben, sowie täglich wechselnde Pseudonyme benachbarter Geräte. Daraus erkennen wir Engpässe im Netz und planen Stationen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung lässt sich in der App jederzeit widerrufen; danach sendet das Gerät keine Relay-Nachweise mehr.

Heartbeat- und Relay-Daten hält die Authority ausschließlich im Arbeitsspeicher, nicht in einer Datenbank. Sie werden nach spätestens 30 Tagen gelöscht, bei einem Neustart sofort. Auswertungen erfolgen nur zusammengefasst nach Region, Plattform und Tag.

8. Speicherdauer

  • Zugriffsprotokolle der Website: höchstens 7 Tage.
  • Nicht bestätigte Registrierungen: werden nach 30 Tagen automatisch gelöscht.
  • Kontodaten, Apps, Mandanten und Lizenzen: bis zur Löschung des Kontos. Signaturen gesperrter Lizenzen bewahren wir so lange auf, wie die Lizenz ohne Sperre gültig wäre, damit die Sperre wirksam bleibt.
  • Sicherheitsprotokoll (Audit-Log): 12 Monate, danach automatische Löschung.
  • Heartbeat- und Relay-Daten: höchstens 30 Tage, nur im Arbeitsspeicher.
  • Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen bei kostenpflichtigen Tarifen): 6 bzw. 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Dein Konto löschen wir auf Wunsch: Schreib dazu an hallo@uespa.io von der E-Mail-Adresse deines Kontos. Mit der Löschung sperren wir alle deine LicenseCerts.

9. Deine Rechte

Du hast das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

11. Änderungen

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.