Datenschutz im Gäste-WLAN: Wer ist verantwortlich, was wird gespeichert?

Für den Internetzugang Ihrer Gäste nicht, ob mit Box oder WireGuard-Zugang. Beschützerbox leitet den Verkehr Ihrer Gäste als gemeldeter Telekommunikationsanbieter durch und ist dafür selbst verantwortlich, so wie die Telekom für Ihren Internetanschluss. Einen AVV braucht es nur, wenn ein Dienstleister Daten nach Ihren Weisungen für Sie verarbeitet. Das ist bei den Zusatzfunktionen der Box 4 Pro in unserer Cloud der Fall (Zugangscodes, Statistik, Feedback). Sprechen Sie uns an, wenn Ihr Datenschutzbeauftragter dafür Unterlagen braucht.

Das hängt davon ab, was der Anbieter tut. Leitet ein bei der Bundesnetzagentur gemeldeter Telekommunikationsanbieter nur den Internetverkehr der Gäste durch, ist er dafür selbst verantwortlich, und ein AVV ist dafür nicht nötig. Betreibt er für Sie eine Anmeldeseite, verwaltet Zugangscodes oder sammelt Daten nach Ihren Vorgaben, verarbeitet er diese Daten in Ihrem Auftrag; dafür braucht es einen AVV.

Den Internetverkehr, den wir für Ihre Gäste weiterleiten, protokollieren wir nicht, also weder aufgerufene Seiten noch Inhalte oder einzelne Verbindungen. Auf der Box liegen Geräteadresse (MAC), Gerätename und lokale IP-Adresse der verbundenen Geräte nur im Arbeitsspeicher. Unsere Server merken sich rund acht Wochen lang, wann sich Ihre Box verbindet, mit der öffentlichen IP-Adresse Ihres Anschlusses. Bei der Box 4 Pro mit Vorschaltseite speichern unsere Cloud und unser Portalserver zusätzlich Anmeldedaten, Zugangscodes und Feedback; Geräteadressen von Konsolen und Fernsehern, die unser Support auf Ihren Wunsch freischaltet, bleiben hinterlegt.

Wir protokollieren weder aufgerufene Seiten noch DNS-Anfragen, und eine Anzeige, welche Seiten Gäste aufrufen, gibt es weder für Sie noch für uns. Die Namensauflösung übernimmt bei der Box Google Public DNS, mit gebuchtem Kinderfilter OpenDNS FamilyShield; diese Anfragen schickt die Box über Ihren Anschluss. Beim WireGuard-Zugang steht 1.1.1.1 (Cloudflare) als Vorgabe in der Konfiguration. Ausnahme bei der Vorschaltseite der Box 4 Pro: Beim Anmelden schreibt unser Portalserver die Seite, die das Gerät zuerst aufrufen wollte, mit in sein Protokoll.

In der Adressliste der Box steht ein Gerät, solange es verbunden ist, und danach höchstens eine Stunde. Das Systemprotokoll der Box liegt ebenfalls nur im Arbeitsspeicher und wird von neueren Einträgen überschrieben. Ein Neustart löscht alles. Dauerhaft speichert die Box keine Daten über Gäste; Ausnahme sind Geräteadressen, die unser Support auf Ihren Wunsch freischaltet, etwa für Konsolen und Fernseher an der Vorschaltseite der Box 4 Pro. Von sich aus schickt sie diese Daten nicht an uns; nur bei der Vorschaltseite der Box 4 Pro gehen Geräteadresse und lokale IP-Adresse beim Anmelden an unseren Portalserver.

In Deutschland, in Rechenzentren von Hetzner. Über diese Server läuft der Verkehr Ihrer Gäste ins Internet; ihre Ausgangsadressen sind seit Jahren dieselben.

Im Nachhinein nicht. Unsere Ausgangsserver sehen nur die Box, nicht die einzelnen Geräte dahinter, und den Verkehr, den sie ins Internet weiterleiten, protokollieren wir nicht. Über jeden Server surfen viele Gäste-WLANs mit derselben Ausgangsadresse. Eine einzelne Verbindung lässt sich deshalb keinem Gast und keiner einzelnen Einrichtung zuordnen. Anders ist es nur bei einer festen IP-Adresse, die Sie über den Support gebucht haben und die nur Ihr Zugang nutzt. Live sieht unser Support bei der Fehlersuche die gerade verbundenen Geräte mit Gerätename, IP- und MAC-Adresse; gespeichert wird das nicht.

Nein. Ins Internet kommt jeder Gast nur über einen Telekommunikationsanbieter; im Beschützerbox-WLAN sind das wir. Eine Einverständniserklärung oder eine Registrierung braucht es dafür nicht. Für den WLAN-Aushang empfehlen wir einen Satz wie: „Den Internetzugang stellt die Beschützerbox GmbH bereit, der Verkehr läuft über ihre Server in Deutschland. Datenschutz: beschuetzerbox.de/datenschutz-gaeste-wlan“.

Nicht für den Haftungsschutz und nicht für den Datenschutz. Ihre Gäste verbinden sich mit WLAN-Name und Passwort. Eine Vorschaltseite mit Nutzungsbedingungen und Zugangscodes gibt es auf Wunsch bei der Box 4 Pro, zum Beispiel um die Onlinezeit von Jugendlichen zu begrenzen.

Nein. Im Portal sehen Sie, welche Geräte gerade verbunden sind (Gerätename, IP- und MAC-Adresse), bei der Box 4 Pro mit Vorschaltseite dazu Sitzungszeiten und Datenmenge je Gerät sowie Auswertungen der Anmeldungen (Anmeldeart, Betriebssysteme, Tage und Uhrzeiten), aber keine aufgerufenen Seiten. Das schützt die Privatsphäre der Bewohner und erspart Ihnen eine Protokollierung, für die Sie selbst geradestehen müssten.

Die Anfrage kommt bei Beschützerbox an, weil Ihre Gäste mit unseren IP-Adressen surfen. Wir beantworten sie als Telekommunikationsanbieter. Weil wir den weitergeleiteten Verkehr nicht protokollieren und viele Gäste-WLANs dieselbe Ausgangsadresse nutzen, können wir eine frühere Verbindung weder einem Gast noch einer einzelnen Einrichtung zuordnen. Anders ist es nur bei einer festen IP-Adresse, die ein Kunde über den Support gebucht hat und die nur sein Zugang nutzt. Behördenanfragen erreichen uns einige Male im Jahr.

Diese Seite als Beschreibung der Datenverarbeitung, auf Wunsch eine schriftliche Bestätigung für Ihre Dokumentation und die Bescheinigung der Bundesnetzagentur über unsere Meldung als Telekommunikationsanbieter (Registriernummer 15/029).

Für die Daten, die bei unserem Telekommunikationsdienst anfallen, einschließlich der Vertragsdaten unserer Kunden, die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, § 29 TDDDG). Für unsere Website die Berliner Beauftragte für Datenschutz und Informationsfreiheit.