Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in Vibramon ist:
DMT Ingenieure GmbH
Zum Audorfer See 9
24782 Büdelsdorf
Telefon: +49 4331 437550
E-Mail: info@dmt-ingenieure.eu

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen) entscheidet.

2. Überblick

Vibramon ist ein geschlossenes Portal zur Überwachung von Messtechnik auf Baustellen (Erschütterung, Lärm, Neigung, Staub, Wetter). Es richtet sich an Mitarbeiter der DMT und an Kunden, die von der DMT eingeladen wurden. Eine Registrierung ist nicht möglich.

Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein. Vibramon lädt im Browser keine Inhalte von Drittanbietern: Schriften, Skripte und Grafiken kommen vom eigenen Server. Es werden nur Cookies und Browserspeicher verwendet, die für den Betrieb technisch erforderlich sind (siehe Abschnitt 8); deshalb gibt es kein Cookie-Banner.

3. Hosting

Vibramon wird bei folgendem Anbieter betrieben: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Seiten und Server-Logdateien

Beim Aufruf von Vibramon verarbeitet der Server automatisch folgende Daten, die Ihr Browser übermittelt:

IP-Adresse des zugreifenden Rechners
Datum und Uhrzeit der Anfrage
aufgerufene Adresse (URL) und Referrer-URL
Browsertyp und -version, verwendetes Betriebssystem

Diese Daten sind nötig, um die Seiten auszuliefern, und werden zur Sicherheit (z. B. Abwehr von Angriffen) und Fehlersuche in Server-Logdateien gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. Benutzerkonto und Anmeldung

Für jedes Benutzerkonto speichern wir Name, E-Mail-Adresse, Kontoart (Mitarbeiter oder Kunde), Sprache, Niederlassung, Gruppen und Berechtigungen sowie bei Kunden die zugewiesenen Projekte. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert. Die Einladung und das Zurücksetzen des Passworts erfolgen per E-Mail.

Solange Sie angemeldet sind, speichert der Server eine Sitzung mit Ihrer IP-Adresse, der Kennung Ihres Browsers und dem Zeitpunkt der letzten Aktivität. Abgelaufene Sitzungen werden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit unseren Kunden bzw. des Arbeitsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Kontodaten werden gelöscht, wenn das Konto nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Änderungsprotokoll

Damit Änderungen an Projekten, Geräten, Alarmen und Einladungen nachvollziehbar bleiben, speichert Vibramon, welcher Benutzer wann was geändert hat. Ebenso wird beim CSV-Export vermerkt, wer welche Daten exportiert hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Nachvollziehbarkeit der Überwachung (Art. 6 Abs. 1 lit. f DSGVO).

7. Alarmbenachrichtigungen per E-Mail und SMS

Für Alarme werden im Telefonbuch Name, E-Mail-Adresse und Telefonnummer der Empfänger gespeichert. Überschreitet ein Messwert einen Grenzwert, verschickt Vibramon eine Nachricht an die eingetragenen Empfänger. SMS werden über den Dienst SMSCreator versendet; dabei werden die Telefonnummer und der Text der Nachricht an den Anbieter übermittelt. Versand und Zustellstatus jeder SMS werden protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Alarmierung (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und lokale Speicherung

Vibramon speichert nur Informationen in Ihrem Browser, die unbedingt erforderlich sind, damit Sie den von Ihnen gewünschten Dienst nutzen können. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Es gibt keine Cookies von Drittanbietern.

Name	Art	Zweck	Speicherdauer
`vibramon_session`	Cookie	Sitzung: hält Sie nach der Anmeldung angemeldet und merkt sich Eingaben zwischen zwei Seiten	120 Minuten nach der letzten Aktivität
`XSRF-TOKEN`	Cookie	Schutz vor gefälschten Anfragen (Cross-Site Request Forgery)	120 Minuten nach der letzten Aktivität
`remember_web_…`	Cookie	„Angemeldet bleiben“: nur, wenn Sie das Häkchen bei der Anmeldung setzen; endet mit dem Abmelden	400 Tage
`flux.appearance`	Lokaler Speicher (localStorage)	Ihre Wahl der Darstellung (hell, dunkel oder wie das System)	bis Sie die Websitedaten im Browser löschen
`flux-sidebar-collapsed-desktop`	Lokaler Speicher (localStorage)	ob die Seitenleiste eingeklappt ist	bis Sie die Websitedaten im Browser löschen

Die Inhalte des lokalen Speichers verlassen Ihren Browser nicht. Sie können Cookies und Websitedaten jederzeit in den Einstellungen Ihres Browsers löschen oder sperren; ohne Sitzungs-Cookie ist eine Anmeldung nicht möglich.

9. Messdaten, Fotos und Lagepläne

Vibramon verarbeitet Messwerte der Geräte sowie Fotos und Lagepläne der Messorte. Fotos werden für die Anzeige ohne eingebettete Metadaten (z. B. EXIF, GPS-Position) ausgeliefert; das unveränderte Original sehen nur Benutzer, die das Gerät bearbeiten dürfen. Sollten auf Fotos Personen erkennbar sein, ist Rechtsgrundlage unser berechtigtes Interesse an der Dokumentation des Messaufbaus (Art. 6 Abs. 1 lit. f DSGVO).

Messwerte und Wetterdaten ruft der Server direkt bei den Diensten der Gerätehersteller (z. B. Omnidots, Sigicom, Senceive, Worldsensing) bzw. bei WeatherAPI.com ab. Dabei werden keine Daten der Benutzer übermittelt; an WeatherAPI.com gehen nur die Koordinaten bzw. die eingegebene Adresse des Messorts.

10. Empfänger

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten (Hosting, E-Mail- und SMS-Versand), sind nach Art. 28 DSGVO vertraglich gebunden. Innerhalb von Vibramon sehen Mitarbeiter nur die Daten ihrer Niederlassung und der Projekte, zu denen sie eingeladen wurden; Kunden sehen nur die ihnen zugewiesenen Projekte.

11. Speicherdauer

Soweit oben keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) entgegenstehen; dann erfolgt die Löschung nach Ablauf dieser Fristen.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Adresse wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) in Kiel.

13. Verschlüsselung

Vibramon wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. E-Mails und SMS mit Alarmen werden über die üblichen Wege des jeweiligen Dienstes übertragen; bei E-Mail kann die Übertragung im Internet Sicherheitslücken aufweisen.