Datenschutzerklärung — Finca 4 Caballos App

Stand: 14. Juli 2026. Diese Erklärung gilt für die Android-App „Finca 4 Caballos“ (Torsteuerung und Sensoranzeige) und die zugehörige Programmierschnittstelle (API).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO: Blockfinance ECO AG (R&D), Rhigass 1, 9487 Bendern, Liechtenstein, E-Mail: google-f4c@blockfinance-eco.li.

2. Welche Daten wir verarbeiten

• Konto: Anmeldename, Anzeigename, Rolle. Passwörter werden ausschließlich als Argon2id-Hash gespeichert, niemals im Klartext.
• Anmeldesitzungen: Zeitpunkt, IP-Adresse, Gerätebezeichnung und App-Version — zum Schutz vor unberechtigtem Zugriff. Zugriffs- und Aktualisierungstoken werden nur als Hash gespeichert.
• Tor-Vorgänge (Sicherheitsprotokoll): Wer wann das Tor geöffnet oder geschlossen hat, inkl. IP-Adresse und Ergebnis. Das ist zum Schutz des Grundstücks erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO).
• Gäste-Zugangscodes: Bezeichnung, Gültigkeit und Nutzungen eines Codes inkl. Zeitpunkt und IP-Adresse der Einlösung. Codes werden nur als HMAC-Hash gespeichert.
• Sensordaten: Batteriespannung, Temperatur, Torstatus u. Ä. — reine Gerätedaten ohne Personenbezug.
• Diagnosedaten: nur wenn Sie sie aktiv über die Support-Funktion senden.

Standortdaten: Die aktuelle App-Version erhebt keine Standortdaten. Eine künftige, optionale Funktion („automatisches Öffnen bei Annäherung“) wird nur mit ausdrücklicher, jederzeit widerrufbarer Einwilligung der jeweiligen Person aktiviert (Art. 6 Abs. 1 a DSGVO) und wird vor Einführung in dieser Erklärung beschrieben.

3. Push-Nachrichten

Die aktuelle App-Version enthält keine Push-Nachrichten. Sobald sie eingeführt werden, nutzt die Play-Store-Version Google Firebase Cloud Messaging (FCM). Dabei erhält Google eine Geräte-Push-Kennung; Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Nachrichteninhalte sind bewusst minimal (z. B. „Tor geöffnet“) und enthalten keine Namen und keine Standortdaten. Jede Benachrichtigungsart lässt sich in den Einstellungen einzeln abschalten.

4. Empfänger und Auftragsverarbeiter

• Server-Hosting: eigener, selbst verwalteter Server im EWR, gehostet bei FL1 (Telecom Liechtenstein AG), Liechtenstein.
• The Things Industries (LoRaWAN-Sensornetz, EU-Cluster) — nur Gerätedaten.
• Google Ireland Ltd. / Google LLC (nur Play-Version: FCM-Push).

5. Speicherdauer

• Tor- und Zugangsprotokolle: 12 Monate, danach Löschung.
• Anmeldesitzungen: bis Abmeldung bzw. Ablauf, danach 90 Tage.
• Konto: bis zur Löschung des Kontos.
• Sensordaten ohne Personenbezug: unbegrenzt (Archiv).

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl (Art. 77 DSGVO) — etwa an Ihrem Aufenthaltsort oder Arbeitsplatz. Für den Verantwortlichen ist die Datenschutzstelle des Fürstentums Liechtenstein (www.datenschutzstelle.li) zuständig; in Spanien ist es die Agencia Española de Protección de Datos (www.aepd.es).

Konto löschen: per E-Mail an google-f4c@blockfinance-eco.li (eine Löschfunktion direkt in der App folgt in einer kommenden Version). Mit der Löschung werden Konto, Sitzungen und personenbezogene Verknüpfungen entfernt; gesetzlich oder sicherheitsbedingt erforderliche Protokolle werden nach Ablauf der o. g. Fristen gelöscht.

7. Sicherheit

Verschlüsselte Übertragung (TLS), gehashte Passwörter und Token, rollen- basierte Berechtigungen, Protokollierung sicherheitsrelevanter Vorgänge sowie dokumentierte technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Impressum / Aviso legal

Blockfinance ECO AG (R&D) · Rhigass 1, 9487 Bendern, Liechtenstein · E-Mail: google-f4c@blockfinance-eco.li