Public Autonomous Uplink Layer

Datenschutzerklärung

PAUL Network – Public Autonomous Uplink Layer
Stand: 23. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von PAUL Network ist:

Paul Gericke
Schkeuditzer Straße 2
04509 Delitzsch
Deutschland
E-Mail: [email protected]

2. Account

Bei der Registrierung und Nutzung eines Accounts können insbesondere E-Mail-Adresse, frei gewählter Anzeigename, kryptografischer Passwort-Hash, Account- und Workspace-Kennungen sowie Zeitpunkte und notwendige Sicherheits- und Auditdaten verarbeitet werden.

Das Passwort selbst wird nicht im Klartext gespeichert.

Die Verarbeitung dient der Registrierung, Anmeldung, Verwaltung des persönlichen Netzwerks sowie der Sicherheit und Funktionsfähigkeit des Dienstes.

3. Gateways, Nodes, Tracker und Funkdaten

Je nach Nutzung verarbeitet PAUL Network insbesondere Gateway-EUI, interne PAUL-Kennungen, Node- und Tracker-Namen, technische Statusdaten, Empfangswerte wie RSSI und SNR, Satelliten- und RTK-Informationen, Gerätekennungen sowie Standort-, Funk- und Coverage-Daten.

Die echte Gateway-EUI und nicht ausdrücklich öffentlich freigegebene exakte Standortdaten sind nicht Bestandteil der öffentlichen Ansicht.

4. Standortfreigabe bei Gateways

Für unterstützte Gateways kann zwischen versteckt, ungefähr und exakt gewählt werden.

Bei „ungefähr“ wird öffentlich eine absichtlich veränderte bzw. räumlich generalisierte Position dargestellt.

Bei „exakt“ kann die vom Nutzer ausdrücklich freigegebene Position öffentlich sehr genau dargestellt werden.

Ohne entsprechende Standortfreigabe wird kein exakter Standort öffentlich veröffentlicht.

5. Tracker und Positionsdaten

Tracker werden einem Account erst nach bewusstem Hinzufügen bzw. Koppeln zugeordnet.

Die öffentliche Darstellung eines Trackers ist standardmäßig deaktiviert und kann vom Owner freiwillig aktiviert und wieder deaktiviert werden.

Bei aktivierter öffentlicher Freigabe wird die Position nicht als exakte intern gespeicherte Koordinate ausgegeben, sondern räumlich generalisiert.

PAUL Network verwendet für diese öffentliche Darstellung derzeit eine Reduzierung auf einen H3-Bereich der Auflösung 10.

DevEUI und exakte Tracker-Koordinaten bleiben accountgebunden und werden über die öffentliche Tracker-Darstellung nicht ausgegeben.

Je nach Funktion können zusätzlich generalisierte historische Coverage- und Positionsdaten dargestellt werden.

6. Öffentliche Daten und API

Öffentlich freigegebene PAUL-IDs bzw. Node-Namen, technische Messwerte und Coverage-Daten können über Website und öffentliche API abrufbar sein.

Die öffentliche API ist nicht dafür vorgesehen, E-Mail-Adressen, Passwortdaten, echte Gateway-EUIs oder nicht öffentlich freigegebene exakte Standortdaten bereitzustellen.

7. Session-Cookie

Für angemeldete Accounts verwendet PAUL Network das technisch notwendige Cookie paul_session.

Das Cookie dient ausschließlich der Anmeldung und Sitzungsverwaltung. Es ist als HttpOnly und SameSite=Lax konfiguriert und wird bei HTTPS-Verbindungen als Secure verwendet.

Die Session ist derzeit auf maximal 30 Tage ausgelegt.

8. Server- und Sicherheitsprotokolle

Der öffentliche Webzugang erfolgt über einen Cloudflare-Tunnel. Cloudflare kann bei der Bereitstellung, Übertragung und Absicherung der Verbindung technische Verbindungsdaten verarbeiten.

Der lokale nginx-Zugriffslog ist datensparsam konfiguriert und protokolliert keine Client-IP und keinen User-Agent.

Der PAUL-Collector protokolliert bei HTTP-Anfragen nur die für den Betrieb vorgesehenen technischen Informationen. Client-IP-Adressen und Query-Strings sollen dabei nicht Bestandteil der regulären Collector-Zugriffsprotokollierung sein.

9. Karten und externe Inhalte

Für Teile der Kartendarstellung wird OpenFreeMap verwendet. Beim Abruf von Karteninhalten stellt der Browser eine Verbindung zum jeweiligen Kartendienst her. Hierbei können technisch erforderliche Verbindungsinformationen durch den jeweiligen Anbieter verarbeitet werden.

In der eingeloggten Accountansicht kann für Tracker mit gültiger Position eine Karte auf Basis von OpenStreetMap-Diensten geladen werden. Dabei stellt der Browser eine Verbindung zu den verwendeten Kartendiensten her. Hierbei können insbesondere IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt sowie der angeforderte Kartenausschnitt technisch verarbeitet werden.

Frontend-Bibliotheken können, soweit sie noch nicht lokal bereitgestellt werden, über externe Content-Delivery-Dienste wie unpkg geladen werden. Auch hierbei stellt der Browser eine Verbindung zum jeweiligen Anbieter her.

Die exakten Tracker-Koordinaten werden durch eine öffentliche Tracker-Freigabe weiterhin nicht als exakte öffentliche Position bereitgestellt.

10. Empfänger und Dienstleister

Im Rahmen des technischen Betriebs können insbesondere folgende externe Anbieter bzw. Kategorien von Empfängern beteiligt sein:

11. Internationale Datenübermittlungen

Bei der Nutzung externer Anbieter können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Cloudflare gibt für internationale Übermittlungen aus dem EWR unter anderem die EU-Standardvertragsklauseln und für Übermittlungen in die USA zusätzlich seine Zertifizierung nach dem EU-U.S. Data Privacy Framework als Übermittlungsmechanismen an.

Der Umfang einer möglichen Übermittlung hängt vom jeweils genutzten Dienst und dessen technischer Infrastruktur ab.

12. Speicherdauer

Account- und Zuordnungsdaten werden grundsätzlich gespeichert, solange der Account bzw. die jeweilige Zuordnung besteht oder die Daten für den Betrieb des Dienstes erforderlich sind.

Sessions sind derzeit auf maximal 30 Tage ausgelegt.

Gateways und Tracker können aus dem Account entfernt werden.

Coverage- und historische Funkdaten können für die langfristige Darstellung und Auswertung der Netzabdeckung längerfristig bzw. dauerhaft gespeichert werden, soweit keine gesetzlichen Löschpflichten oder entgegenstehenden Rechte eine Löschung erfordern.

Gesetzliche Aufbewahrungspflichten und erforderliche Sicherheitsnachweise bleiben unberührt.

13. Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie – soweit einschlägig – Widerspruch und Widerruf einer Einwilligung.

Anfragen können an [email protected] gerichtet werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

15. Minderjährige

Soweit eine Verarbeitung auf einer Einwilligung beruht und ein Dienst einem Kind direkt angeboten wird, gelten die gesetzlichen Anforderungen an die Einwilligung Minderjähriger.

Einwilligungsbasierte öffentliche Standort- oder Trackerfreigaben sollen von Personen unter 16 Jahren nur mit der erforderlichen Zustimmung der Sorgeberechtigten genutzt werden.

16. Datenexport

Im Account kann ein reduzierter JSON-Export mit Accountdaten, eigenen Gateways und Trackern, PAUL-IDs bzw. Namen und Standort-Freigabeeinstellungen bereitgestellt werden.

Ein weitergehendes Auskunftsersuchen kann per E-Mail gestellt werden.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Verfahren oder rechtliche Anforderungen ändern.

Der jeweils aktuelle Stand wird durch das oben angegebene Datum kenntlich gemacht.