Informationen gemäß Art. 26 und 28 Data Act

Informationen der RX-WATERTEC GmbH, Kreativpark Karlsruhe, Alter Schlachthof 47, 76131
Karlsruhe, gemäß Art. 26 und Art. 28 der Verordnung (EU) 2023/2854 („Data Act“) zum
Datenverarbeitungsdienst VUE.RX

1. Anbieterwechsel und Datenübertragung (Art. 26 Data Act)

Kunden von VUE.RX können jederzeit zu einem anderen Anbieter wechseln oder ihre Daten in eine
eigene IKT-Infrastruktur übertragen. Einzelheiten regeln die AGB (Abschnitt B Teil IV § 8) und deren
Anlage 1.

Verfügbare Übertragungsmethoden:

• Vollständiger Datenexport auf Anforderung: RX-WATERTEC erstellt auf Anforderung an
  support@rx-watertec.com unverzüglich einen vollständigen Export aller exportierbaren Daten
  (normalisierte und gespeicherte Messwerte, Stamm- und Konfigurationsdaten) – unentgeltlich.
• MQTT-Datenschnittstelle: Fortlaufender, maschinenlesbarer Abruf der aktuellen Messdaten
  über den von RX-WATERTEC bereitgestellten MQTT-Broker (TLS), auch zur direkten Übernahme
  durch einen neuen Anbieter – unentgeltlich.
• Self-Service-Export: Export historischer Messdaten, Alarme und Berichte direkt im VUE.RX Portal.
• Assistierte Migration: Unterstützung bei Export und Migration in dem in den AGB beschriebenen
  Umfang.

Verfügbare Datenformate:

JSON (RFC 8259), CSV (RFC 4180), Excel; Standortdaten als GeoJSON (RFC 7946, WGS84); Zeitstempel
nach ISO 8601 (UTC); Echtzeit-Bereitstellung über MQTT 3.1.1/5.0 (OASIS-Standard); Berichte als
PDF.

Bekannte Einschränkungen:

• Historische Messdaten sind im Rahmen der vertraglich vereinbarten Speicherdauer verfügbar; davor liegende Daten sind nicht mehr vorhanden.
• Daten, die ausschließlich in Umgebungen Dritter verarbeitet werden (z. B. Funknetzbetreiber),
  unterliegen deren Export- und Formatbeschränkungen.
• Umfangreiche Exporte können zur Sicherung des Plattformbetriebs zeitlich gestaffelt oder in
  Teillieferungen bereitgestellt werden.
• Der Import in die Zielumgebung hängt von deren technischen Fähigkeiten und deren
  Datenmodell ab; hierfür ist RX-WATERTEC nicht verantwortlich.

2. Register der exportierbaren Daten (Art. 26 Data Act)

Übersicht der exportierbaren Datenkategorien mit Format und zugrunde liegender Spezifikation (vgl. Anlage 1 Abschnitt A der AGB):

Die technische Detaildokumentation der Schnittstellen (u. a. MQTT-Verbindungsdaten, Topic-Struktur und Payload-Schemas) stellt RX-WATERTEC ihren Kunden in der Dokumentation der Plattform VUE.RX bereit. Dieses Register wird bei Änderungen an Schnittstellen oder Formaten aktualisiert.

3. Gerichtsbarkeit der IKT-Infrastruktur (Art. 28 Data Act)

Die für VUE.RX eingesetzte IKT-Infrastruktur wird in Rechenzentren von Amazon Web Services in der Region Frankfurt am Main (Deutschland) betrieben, einschließlich der Datensicherungen innerhalb der EU. Die maßgebliche Gerichtsbarkeit in Bezug auf die eingesetzte Infrastruktur ist die Bundesrepublik Deutschland; es gilt das Recht der Europäischen Union und ihrer Mitgliedstaaten.

4. Maßnahmen gegen widerrechtlichen internationalen staatlichen Zugriff (Art. 28 Data Act)

RX-WATERTEC hat folgende technische, organisatorische und vertragliche Maßnahmen getroffen, um einen internationalen staatlichen Zugriff auf in der EU gespeicherte nicht-personenbezogene Daten oder deren Übermittlung zu verhindern, soweit dieser Zugriff im Widerspruch zum Unionsrecht oder zum Recht des betreffenden Mitgliedstaats stünde:

• Technische Maßnahmen: Hosting ausschließlich in Rechenzentren in der EU (AWS Region Frankfurt); logische Trennung der Kundenumgebungen; Verschlüsselung der Daten bei Übertragung und Speicherung; restriktive, protokollierte Zugriffskontrolle nach dem Need-to-know-Prinzip.
• Organisatorische Maßnahmen: Interner Prozess für den Umgang mit Behördenanfragen: Prüfung der Rechtsgrundlage, Prüfung der Vereinbarkeit mit dem Unionsrecht und dem Recht des betreffenden Mitgliedstaats sowie Anfechtung von Anfragen, die dagegen verstoßen oder die Befugnisse der anfragenden Behörde überschreiten.
• Vertragliche Maßnahmen: Verpflichtung der Hosting- und Infrastrukturanbieter auf die Einhaltung des anwendbaren EU-Rechts und – soweit rechtlich zulässig – auf Information über behördliche Zugriffsanfragen; Standardvertragsklauseln (SCC), soweit einschlägig.
• Transparenz: Soweit rechtlich nicht untersagt, informiert RX-WATERTEC betroffene Kunden unverzüglich über eine solche Anfrage und die betroffenen Daten.