EU Data Act
Vorvertragliche Informationen für vernetzte Produkte und verbundene Dienste gemäß Artikel 3, Abs. 2 und 3 der Verordnung (EU) 2023/2854
Einleitung
Gemäß Artikel 3, Absätze 2 und 3 der Verordnung (EU) 2023/2854 (Data Act/Datenverordnung) möchten wir Sie offen über unsere vernetzten Produkte und damit verbundenen Dienste, die auf dieser Grundlage erzeugten Daten und Ihre Möglichkeiten zum Zugriff darauf informieren.
Dateninhaber / Verantwortlicher
Karl Dungs GmbH & Co. KG
Karl-Dungs-Platz 1
73660 Urbach, Deutschland
Telefon: +49 (0)7181 804-0
Kontakt für Anliegen nach der Verordnung (EU) 2023/2854
Bezüglich Datenzugang, Datenweitergabe und Fragen zu diesen Informationen wenden Sie sich bitte an:
E-Mail: dataact@dungs.com
Datenschutz
Soweit personenbezogene Daten betroffen sind, gilt die Verordnung (EU) 2016/679 (DSGVO).
Hinweise zu aktuellen Datenschutzrichtlinien, Vertragsinhalten sowie eine Widerspruchserklärung finden sie unter: www.dungs.com/de-de/datenschutz. Unsere Datenschutzbeauftragte Person erreichen Sie unter:
E-Mail: datenschutz@dungs.com oder
mit dem Zusatz: „z. Hd. Datenschutzbeauftragter“ unter unserer Postadresse
Beschwerderecht
Sie haben das Recht, bei der nach Artikel 37 der Verordnung (EU) 2023/2854 benannten zuständigen Behörde Beschwerde wegen eines Verstoßes gegen die Bestimmungen des Kapitels II der Verordnung einzulegen. Mit dem Datenverordnung-Anwendungs-und-Durchsetzungs-Gesetz (DADG) ist dies seit 30. Mai 2026 die Bundesnetzagentur.
Aktualität
Ändern sich die nachstehenden Angaben während der Lebensdauer des Produkts oder der Laufzeit eines verbundenen Dienstes (einschließlich der Nutzungszwecke), informieren wir Sie darüber. Diese Informationen sind zusätzlich unter einer stabilen Internetadresse abrufbar:
Hinweis für Wiederverkäufer
Die von DUNGS zur Verfügung gestellten produktbezogenen Informationen zu vernetzten Produkten richten sich an den Nutzer und sind vom jeweiligen Verkäufer, Vermieter oder Leasinggeber vor Vertragsschluss bereitzustellen (Art. 3 Abs. 2). Händler und OEM-Partner dürfen und sollen die produktbezogenen Blätter hierfür unverändert weitergeben. Die Angaben zu verbundenen Diensten stellt DUNGS als Anbieter des verbundenen Dienstes bereit (Art. 3 Abs. 3).
Allgemeine Informationen
Die vorliegenden Informationen gelten für vernetzte Produkte sowie verbundene Dienste.
Vernetzte Produkte
Wie bieten industrielle Produkte an, welche technisch in der Lage sind, Daten über Nutzung oder Umgebung zu generieren bzw. zu erheben, zu speichern sowie über eine physische Verbindung (z. B. Feldbussystem, USB, LAN) oder einen geräteinternen Zugang (z. B. Bedieneinheit, Zugriffspunkt) oder über drahtlose elektronische Kommunikationsmittel (z. B. Wi-Fi, Bluetooth) zu übermitteln, wie z. B.:
· Brennermanagementsysteme/Feuerungsautomaten
Verbundene Dienste
Wir bieten ergänzend zu unseren physischen, industriellen Produkten auch Softwareprodukte an, die für die Konfiguration, die Inbetriebnahme, den Betrieb sowie für die (Fern-)Diagnose und Wartung der physischen Produkte und Systeme eingesetzt werden können („Bediensoftware“, z. B. „MPA VisionBox“, „ValveDrive Config Tool“, „ToolBox“, …).
Artikel 2 Nr. 6 der Verordnung (EU) 2023/2854 erfasst nicht nur Dienste, ohne die das Produkt eine Funktion nicht ausführen könnte. Erfasst ist ausdrücklich auch Software, die später mit dem Produkt verbunden wird, um Produktfunktionen zu ergänzen, zu aktualisieren oder anzupassen. Die Bundesnetzagentur erläutert, dass ein verbundener Dienst die Funktionsweise des Produkts insbesondere durch Daten oder Befehle beeinflusst. Rein auslesende Dienste fallen nicht darunter. Die oben genannten Softwareprodukte sind dafür vorgesehen, die Funktionsweise von Produkten zu beeinflussen und werden als verbundene Dienste bewertet.
Bediensoftware kann optional nutzbare Telemetrie-Funktionen beinhalten, insbesondere zur Analyse der Produktstabilität und der Interaktion des Nutzers mit dieser Bediensoftware, wobei die Daten ausschließlich zur Verbesserung der Produktqualität und der Nutzererfahrung genutzt werden. Eine äußere Beeinflussung der Funktion der Bediensoftware oder der damit verbundenen physischen Produkte findet durch diese Dienste nicht statt.
Datenformate
Es werden verschiedene Datenformate und Kommunikationsverbindungen verwendet, je nach Produkt und Art der Daten. An dieser Stelle kann daher nur eine allgemeine Beschreibung gegeben werden. Details entnehmen Sie bitte dem jeweiligen Produkthandbuch bzw. Produktinformationsblatt zum Data Act.
Im einfachsten Fall werden Einstellwerte, Zustände und Fehler über eine geräteinterne Anzeige und Bedieneinheit bereitgestellt.
Optionale Feldbus-Schnittstellen (Modbus RTU, ProfiBus DP, ProfiNet, CAN) sind meist Byte/ASCII-codiert und nutzen fest definierte Datenpakete bei einstellbarer Geräte-Adresse.
Physische oder kabellose Verbindungen zur Konfiguration oder Aktualisierung mittels einer Bediensoftware verwenden teils proprietäre und/oder verschlüsselte Kommunikation, um die Sicherheit der Verbindung im Sinne der Integrität und Authentizität sicherzustellen. Bei berechtigtem Interesse stellen wir auf Anfrage die entsprechenden Datenformate zur Verfügung.
Datenklassifizierung
Art und Umfang der Produktdaten variieren je nach Produkt oder System.
Es handelt sich bei Geräten grundsätzlich um Daten mit Bezug zur Anwendung, lesbare Konfigurationseinstellungen/Parameter mit Bezug zur Funktion/Verhalten der Geräte, Diagnosedaten (z.B. Fehlerspeichereinträge) sowie Informationen zur Identifikation (Artikelnummer, Seriennummer, Herstelldatum) und zum sicheren Betrieb der Produkte (z.B. Revisionsstände, Zähler zu Betriebszeit und Schaltzyklen, Betriebstemperatur).
Bediensoftwareanwendungen können die oben genannten Daten der entsprechenden Geräte lesen und schreiben, protokollieren und auf Anweisung des Nutzers lokal speichern und weiterleiten. Ebenso erfassen die Softwareanwendungen ggf. Zeitschriebe ausgewählter Daten, um eine Visualisierung über Zeit zu ermöglichen. Softwareanwendungen erfassen keine Daten zur Interaktion des Nutzers mit der Anwendung, es sei denn, der Nutzer stimmt dem explizit zu (Onboarding, Opt-In). Im Fall der Zustimmung zur Nutzung entsteht ein Vertragsverhältnis zwischen Nutzer und DUNGS. Bei Verwendung werden nur anonymisierte Daten erfasst.
Personenbezogene Daten werden von unseren Produkten nicht erhoben oder gespeichert. Es ist aber prinzipiell möglich, dass die erhobenen Daten (z.B. über eine eindeutige Gerätekennung) nachträglich mit Personen in Verbindung gebracht werden können (Servicetechniker vor Ort). Es ist z. B. möglich, Gerätekonfigurationen per E-Mail zu versenden. Dabei entscheidet der Nutzer lokal, ob er die vorbereitete E-Mail adressiert und versendet. Unsere Bediensoftware hat weder Kenntnis über den Absender noch die Adressaten. DUNGS hat zudem über die Zuordnung von Geräten zu Kundenanlagen und den dort operierenden Personen keine Kenntnis und führt diese Informationen niemals zusammen. Wir weisen an dieser Stelle darauf hin, dass unsere Kunden und Nutzer unserer Produkte sicherstellen müssen, dass die erhobenen und ausgelesenen Daten nicht missbräuchlich und stets im Sinne der DSGVO verwendet werden.
Geschätztes Volumen der erzeugten Daten
Das geschätzte Volumen der erzeugten Daten hängt bei unseren Produkten von der Einsatzumgebung, der Nutzungsintensität, verbundenen Produkten und der erweiterten Systemumgebung ab. Unsere Produkte senden nur auf Anforderung Daten, sodass es der Kontrolle des Verwenders obliegt, das Datenvolumen zu bestimmen. Typisch werden Prozessdaten zyklisch aktualisiert, oftmals in einem Zeitintervall von einigen 10 ms bis zu einigen Sekunden. Je nach Produkt und Kommunikationsweg bestehen Mindestanforderungen an die Abfragehäufigkeit (z. B. mindestens ein Paket pro Minute bei Modbus bzw. pro ProfiBus-Watchdog-Zeit). Der Umfang beträgt oftmals nur wenige Byte pro Zyklus (z. B. 8 Byte alle 100 ms). Das Datenvolumen liegt unter den genannten Annahmen unter 10 MByte/Tag. Das Datenvolumen bei temporären Vorgängen (Inbetriebnahme, Konfiguration, Diagnose) und unter Verwendung von Softwareanwendungen kann höher ausfallen, obliegt aber ebenfalls dem Verwender. Details entnehmen Sie bitte dem jeweiligen Produkthandbuch.
Datenspeicherung
Die Datenspeicherung erfolgt lokal im jeweiligen Gerät, auf fest integrierten oder wechselbaren Datenträgern. Die Speicherdauer der Daten ist von der jeweiligen Anwendung abhängig. Dateninhaber ist der Nutzer des Gerätes.
Daten können durch berechtigte Personen (dem Nutzer) am jeweiligen Speicherort gelöscht werden, sofern dies vorgesehen ist. Daten zur Konfiguration/Parametrierung können auf Werkseinstellungen zurückgesetzt, jedoch nicht vollständig entfernt werden. Identifikationsdaten (Artikelnummer, Seriennummer, Herstelldatum) und Daten zum sicheren Betrieb der Produkte sind nicht zur Löschung vorgesehen. Details entnehmen Sie bitte dem jeweiligen Produkthandbuch.
Daten aus verbundenen Diensten im Sinne von Konfigurations-Software werden lokal auf dem jeweiligen Endgerät des Nutzers gespeichert. Inhaber der Daten ist der Nutzer.
Daten aus verbundenen Diensten im Sinne von Telemetrie-Funktionen fließen zu DUNGS und werden auf von DUNGS ausgewählten Servern gespeichert.
Speicherfrist
Die in den Produkten gespeicherten Daten bleiben grundsätzlich bis zur Veränderung beziehungsweise Löschung durch den Benutzer erhalten. Bestimmte Daten können im Betrieb durch aktuellere überschrieben werden (z.B. rollierende Fehlerspeichereinträge oder Betriebsstundenzähler).
In individuellen Fällen, in denen ein verbundener Dienst von DUNGS genutzt wird, der nach Zustimmung des Nutzers Daten auf externen, räumlich getrennten Servern speichert (verbundene Dienste), kann der Nutzer dieses Dienstes jederzeit eine Anfrage über Umfang und Inhalt der gespeicherten Daten über die oben genannte E-Mail-Adresse stellen.
Sollten Daten auf externen, räumlich getrennten Servern gespeichert werden, ist die Löschung der Daten durch Anfrage oder über ein gegebenenfalls eingerichtetes Benutzerkonto jederzeit möglich. Ansonsten ist die Speicherdauer nicht beschränkt. Eine Abmeldung oder Löschung eines Benutzerkontos kann jederzeit vorgenommen werden.
Personenbezogene Daten (sofern vorhanden) werden gemäß den Aufbewahrungsfristen der Verordnung (EU) 2016/679 (DSGVO) behandelt.
Zugriffsmöglichkeiten durch den Nutzer
Die lokal generierten bzw. erhobenen Daten können, soweit vorhanden und dafür vorgesehen, über eine integrierte Bedieneinheit direkt am Gerät abgerufen werden. Diese Daten können neben dem Weg über die integrierte Bedieneinheit über einen Gerätezugriffspunkt mittels eines geeigneten Adapters sowie einer Bediensoftware über einen PC ausgelesen werden. Weiterhin können Daten aus entsprechend ausgestatteten Produkten über Feldbus-Schnittstellen gelesen werden. Aus technischen Gründen stehen ggf. nicht alle Daten an allen möglichen Zugriffspunkten in gleicher Art und in gleichem Umfang zur Verfügung. Details entnehmen Sie bitte dem jeweiligen Produkthandbuch.
Die lokal in einer Bediensoftware generierten bzw. erhobenen Daten können in einem gängigen Format (z. B. XML, CSV, …) lokal gespeichert werden.
Daten aus Telemetrie-Diensten stehen bei berechtigtem Interesse und auf Anfrage als Datenbankauszug zur Verfügung.
Nutzung und Weitergabe nicht-personenbezogener Daten
Zu lokal generierten bzw. erhobenen Daten, die uns nicht ausdrücklich durch den Nutzer zur Verfügung gestellt werden, z. B. durch Herstellung eines (Fern-)Zugriffs auf vernetzte Produkte oder durch Zusendung von Konfigurationsdateien, Speichermedien oder Geräten mit fest installierten Speichern, haben wir grundsätzlich keinen Zugang. Einen Fernzugriff können und werden wir nur dann herstellen, wenn der Nutzer diesem explizit vorab zugestimmt hat (z. B. Fernüberwachung von Geräten im Feld). Insofern können wir nur ohne Weiteres verfügbare Daten weitergeben, also solche, die uns vorab vom Nutzer als ursprünglichem Dateninhaber zugänglich gemacht wurden.
Eine Weitergabe von Daten an Dritte durch DUNGS erfolgt grundsätzlich nur auf Basis gesonderter Vereinbarungen mit dem Nutzer.
Frei verfügbare Daten, bei denen es sich nicht um personenbezogene Daten handelt, werden von DUNGS für die kontinuierliche Produktverbesserung und die laufende Produktüberwachung genutzt. Der Datennutzung durch DUNGS muss explizit zugestimmt werden (Onboarding, Opt-In). Die Zustimmung kann jederzeit widerrufen werden.