Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

CA Brachtendorf GmbH & Co. KG
Weiherstr. 10, 40219 Düsseldorf
Telefon: +49 211 5580527 · E-Mail: info@railpedia.eu

Railpedia ist eine Datenbank für Geräte der Elektro- und KNX-Installation. Gerätedaten (Hersteller, Bestellnummern, Kenndaten, Anschlüsse) sind keine personenbezogenen Daten. Personenbezogene Daten verarbeiten wir nur für Benutzerkonten, die Anmeldung und den sicheren Betrieb.

2. Hosting in Deutschland

Railpedia läuft auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir binden keine Dienste aus Drittländern ein.

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir keine Einwilligung ab:

• __Host-rp – Sitzungs-Cookie für die Anmeldung; wird beim Schließen des Browsers bzw. beim Abmelden gelöscht.
• __Host-rp_dev – nur wenn Sie „Mein privates Gerät“ wählen: merkt sich das Gerät, damit die zweite Anmeldestufe nicht bei jedem Login nötig ist; gültig höchstens 90 Tage.
• __Host-rp_lang – nur wenn Sie die Sprache umschalten: merkt sich die gewählte Sprache (z. B. „en“); gültig 12 Monate.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, keine Zählpixel und keine Social-Media-Plugins. Schriften und Skripte liegen auf unserem eigenen Server; externe Dienste (z. B. Google Fonts, CDNs) werden nicht geladen.

5. Benutzerkonto und Anmeldung

Für Ihr Konto verarbeiten wir: Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, ggf. Firma und Mobilnummer, das Passwort (nur als sicherer Hash, Argon2id), das Geheimnis für die Authenticator-App (verschlüsselt), Wiederherstellungscodes und Einmalcodes (nur als Hash). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz der Konten protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldungen, fehlgeschlagene Versuche, Änderungen an Daten) mit Zeitpunkt, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir automatisch 12 Monate nach ihrer Entstehung.

6. Beiträge zur Datenbank

Wenn Sie Gerätedaten anlegen oder ändern, speichern wir zu jeder Änderung, wer sie wann vorgenommen hat. Das macht die Datenbank nachvollziehbar (Art. 6 Abs. 1 lit. f DSGVO). Bei hochgeladenen Zeichnungen und Dokumenten speichern wir zusätzlich Quelle und Lizenzangabe.

6a. Firmenkonten von Herstellern

Hersteller können ein Firmenkonto erhalten, um eigene Logos und Bilder bereitzustellen. Dafür verarbeiten wir die Kontodaten der dafür benannten Mitarbeiter wie unter Nr. 5 beschrieben. Hochgeladene Dateien werden erst nach Prüfung veröffentlicht; gespeichert werden Quelle, Lizenz, Hochladender und Zeitpunkt.

6b. Ansprechpartner bei Herstellern

Zu Herstellern speichern wir geschäftliche Kontaktdaten von Ansprechpartnern (Name, Funktion, Abteilung, dienstliche E-Mail-Adresse und Telefonnummer, Zuständigkeitsgebiet). Die Daten stammen aus direktem geschäftlichem Kontakt, von Visitenkarten oder aus öffentlichen Angaben der Hersteller. Zweck ist die Pflege der Gerätedaten und die geschäftliche Kommunikation mit dem Hersteller (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten sind nicht öffentlich: Nur Mitarbeiter der CA Brachtendorf GmbH & Co. KG und einzeln berechtigte Administratoren können sie sehen; über die API werden sie nicht ausgegeben. Wir löschen sie, wenn die Zuständigkeit endet oder die Person widerspricht.

7. Bestätigungscodes per SMS und E-Mail

Wenn Sie die Zwei-Faktor-Anmeldung per SMS wählen, übermitteln wir Ihre Mobilnummer und den Einmalcode an die seven communications GmbH & Co. KG (seven.io), Willestr. 4–6, 24103 Kiel, die die SMS zustellt. Für Codes und Benachrichtigungen per E-Mail nutzen wir den Versanddienst Brevo (Sendinblue GmbH, Berlin). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

8. Programmierschnittstelle (API)

Anwendungen greifen über eine Programmierschnittstelle auf Gerätedaten zu. Dabei werden keine personenbezogenen Daten der Benutzer übertragen. Zugriffe werden mit Zeitpunkt und Anwendung protokolliert.

9. Empfänger

Eine Weitergabe an Dritte findet nur an die oben genannten Auftragsverarbeiter statt oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

10. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Beiträge zur Gerätedatenbank bleiben erhalten; der Personenbezug in der Änderungshistorie wird dabei entfernt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an info@railpedia.eu.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

12. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt (HTTPS mit HSTS). Der Zugang ist durch eine verpflichtende Zwei-Faktor-Anmeldung geschützt. Wir setzen strenge Sicherheitsrichtlinien (Content Security Policy) ein und laden keine fremden Skripte.