CCTVplanner.io
    Einhaltung11 Min. Lesezeit

    Ihr CCTV-Planungstool hat den Besitzer gewechselt. Wer hält jetzt die Lagepläne Ihres Kunden?

    Im August 2026 wurde der browserbasierte Dienst CCTV Design Tool vollständig übernommen, einschließlich des Kundenstamms. Ein Kameraplan ist kein gewöhnliches SaaS-Dokument: Er hält fest, wohin jede Kamera zeigt und damit implizit, wo Ihr Kunde blind ist. Wenn das Unternehmen, das diese Datei hält, wechselt, fällt die Dokumentationspflicht auf Sie zurück, nicht auf den Anbieter. Hier steht genau, was Sie prüfen sollten, und die fünf Fragen, die Sie vor Ihrer nächsten Verlängerung schicken sollten.

    Veröffentlicht am 11 min Lesezeit

    Was dieser Artikel nicht ist

    Der Kauf eines SaaS-Unternehmens samt Kundenstamm ist ein gewöhnlicher Vorgang, und nichts in den öffentlichen Unterlagen deutet darauf hin, dass eine Seite etwas Unzulässiges getan hat. Dies ist kein Vorwurf gegen den Käufer, den Verkäufer oder das Produkt, und die Nationalität der Beteiligten ist hier kein Kriterium. Das Folgende betrifft die Pflichten, die eine Übernahme für Sie als Integrator schafft, denn nach der DSGVO sind Sie der Verantwortliche für die Daten Ihres Kunden, und diese Pflichten gehen nicht mit den Anteilen über. Wir sind Wettbewerber des besprochenen Produkts, weshalb jede sachliche Aussage unten mit ihrer Quelle verlinkt ist.

    Inhaltsverzeichnis

    1. Was geschah, mit Quellen

    Am 20. August 2026 gab das ukrainische Softwareunternehmen TechMagic bekannt, das browserbasierte SaaS-Produkt CCTV Design Tool übernommen zu haben. Es ist der erste Deal des neuen Venture-Builder-Zweigs des Unternehmens und das erste Mal, dass es ein Produktgeschäft statt eines Dienstleistungsunternehmens kauft.

    Die berichteten Fakten

    • TechMagic erwarb 100 Prozent des Produkts und alle Rechte daran.
    • Der Preis wurde von den Parteien nicht offengelegt. Das ukrainische Tech-Portal DOU schätzte ihn auf 500.000 bis 700.000 US-Dollar.
    • Bezahlte Lizenzen sollen bei mehr als 2.000 Unternehmen weltweit im Einsatz sein.
    • TechMagic hat seinen Sitz in Lwiw, Ukraine, und kündigt an, eigene Entwickler, KI-Spezialisten, Designer und Marketingleute auf das Produkt anzusetzen und Partnerschaften mit Geräteherstellern anzustreben.

    Nichts davon ist ungewöhnlich, und nichts davon ist Kritik. Kleine SaaS-Produkte wechseln ständig den Besitzer. Eine Seite Ihrer Aufmerksamkeit verdient dieses Produkt nicht wegen des Deals, sondern wegen der Fracht: die Konten von mehr als zweitausend Integratoren und darin die Überwachungsgrundrisse der Gebäude ihrer Kunden.

    2. Warum ein Kameraplan keine gewöhnliche Datei ist

    Überlegen Sie, was ein fertiger Entwurf tatsächlich enthält. Den Grundriss des Gebäudes. Position und Montagehöhe jeder Kamera. Die Blickrichtung jeder Kamera und wie weit sie ein Gesicht oder ein Kennzeichen auflösen kann. Die Kabelwege und den Standort des Recorders. Und, als exaktes Gegenstück zu alldem, die Stellen, die niemand beobachtet.

    Bei einem Haus ist das unangenehm. Bei einer Bankfiliale, einer Schule, einem Apotheken-Distributionszentrum, einem Umspannwerk oder einem Rechenzentrum ist es das nützlichste Dokument, das ein Angreifer in die Hände bekommen könnte. Ihr Kunde hat es Ihnen im Rahmen eines Vertrags gegeben. Sie haben es in einem SaaS-Konto abgelegt. Nach der DSGVO sind Sie der Verantwortliche für die darin enthaltenen personenbezogenen Daten, und der Anbieter ist Ihr Auftragsverarbeiter, was bedeutet, dass die Fragen in diesem Artikel an Sie gerichtet sind und Ihr Kunde berechtigt ist, sie ebenfalls an Sie zu richten.

    Deshalb fragen die Ausschreibungsunterlagen, die Sie ausfüllen, auch, wo die Planungssoftware läuft. Das ist keine bürokratische Dekoration. Jemand auf der Kundenseite hat erkannt, dass der Plan der eigenen blinden Flecken kein nachträglicher Gedanke sein sollte.

    3. Was sich rechtlich ändert, wenn ein SaaS-Anbieter verkauft wird

    Eine Übernahme ist keine Verletzung und macht von sich aus nichts ungültig. Sie führt aber dazu, dass drei Dokumente im selben Moment veralten, und alle drei müssen Sie selbst aktuell halten.

    • Ihr Verzeichnis nach Art. 30. Es nennt die Auftragsverarbeiter, die Sie nutzen. Hat sich die Einheit hinter dem Tool geändert, nennt das Verzeichnis nun ein Unternehmen, das nicht mehr dasjenige ist, das die Daten verarbeitet.
    • Ihr Auftragsverarbeitungsvertrag nach Art. 28. Art. 28 Abs. 2 gibt Ihnen das Recht, über beabsichtigte Änderungen bei Unterauftragsverarbeitern informiert zu werden und ihnen zu widersprechen. Neue Eigentümer bringen neue Entwickler, neuen Support und neue Werkzeuge mit. Fragen Sie nach der aktuellen Liste.
    • Ihre Datenschutzinformationen nach Art. 13 und 14. Sie sagen den Menschen, wer ihre Daten verarbeitet und wohin sie gehen. Hat sich eine der beiden Antworten verschoben, ist die Information, die Sie Ihrem Kunden aushändigen, veraltet.

    In der Praxis erfahren die meisten Integratoren nie, dass ein Anbieter den Eigentümer gewechselt hat, weil niemand verpflichtet ist, Ihnen deswegen einen Brief zu schreiben. Die Verlängerungsrechnung kommt, sie sieht aus wie im Vorjahr, und die Unterlagen beschreiben die Wirklichkeit stillschweigend nicht mehr. Das ist das eigentliche Risiko hier, und es gilt für jedes Werkzeug, das Sie nutzen, nicht nur für dieses.

    4. Die Übermittlungsfrage, präzise gestellt

    Hier greifen Menschen zum falschen Argument, deshalb sei es genau gesagt. Woher die Eigentümer eines Unternehmens kommen, ist kein rechtliches Kriterium und geht niemanden etwas an. Die Niederlassung ist ein rechtliches Kriterium, und auf ihr beruht Kapitel V der DSGVO.

    Die Art. 44 bis 49 gelten immer dann, wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden oder von dort aus lediglich zugänglich sind. Der Fernzugriff eines Support-Mitarbeiters zählt als Übermittlung; die Daten müssen dafür nicht den Server wechseln. Besitzt das Zielland einen Angemessenheitsbeschluss der Europäischen Kommission, ist die Prüfung damit beendet. Besitzt es keinen, brauchen Sie eine Garantie nach Art. 46, in der Praxis die Standardvertragsklauseln, plus eine Folgenabschätzung für die Übermittlung, die das örtliche Recht und die Zugriffsbefugnisse der Behörden betrachtet.

    Die Ukraine steht nicht auf der Angemessenheitsliste der Kommission. Die Vereinigten Staaten im Allgemeinen ebenso wenig, ebenso Indien oder die meisten anderen Orte, von denen aus Ihre SaaS-Anbieter arbeiten. Das ist also keine Sonderlast, die gegen irgendjemanden gerichtet ist, sondern die gewöhnliche Compliance-Arbeit, die jeder Verarbeitung außerhalb des EWR folgt. Die einzigen Anbieter, für die sie überhaupt nicht gilt, sind jene, die innerhalb des EWR niedergelassen sind und dort hosten, wo es von vornherein keine Übermittlung zu bewerten gibt.

    Eine Sache, die wir bewusst nicht behaupten

    Wir wissen nicht, wo CCTV Design Tool seine Daten heute hostet, und wir haben nirgends in diesem Artikel behauptet, dass sie umgezogen sind. Das Hosting bleibt nach einer Übernahme häufig genau dort, wo es war. Es geht darum, dass Sie diejenige oder derjenige sein müssen, die oder der die Frage beantworten kann, und die Antwort, die Sie vor August 2026 aufgeschrieben haben, wurde über ein anderes Unternehmen geschrieben.

    5. Fünf Fragen, die Sie vor der Verlängerung senden sollten

    Kopieren Sie diese in eine E-Mail an die Support-Adresse Ihres Anbieters. Senden Sie sie an jedes Planungstool, das Sie bezahlen, unseres eingeschlossen. Ein Anbieter, der die Arbeit gemacht hat, antwortet innerhalb eines Tages mit Dokumenten im Anhang.

    Wer ist heute Verantwortlicher für das Konto?

    Nennen Sie die juristische Person, die Registernummer und das Land der Niederlassung. Der Name, mit dem Sie unterschrieben haben, ist womöglich nicht mehr der Name, der die Daten hält. Art. 13 und Art. 14 verlangen, dass betroffene Personen darüber informiert werden, wer der Verantwortliche ist, und Sie können das nicht an Ihren Kunden weitergeben, wenn Sie es selbst nicht wissen.

    Wo werden die Daten gespeichert, und wer kann darauf zugreifen?

    Speicherort und Zugriffsort sind zwei verschiedene Fragen, und meist wird nur die zweite in der Antwort weggelassen. Daten, die in Frankfurt gehostet, aber von einem Entwicklerteam außerhalb des EWR verwaltet werden, sind trotzdem eine Übermittlung nach Kapitel V, denn Fernzugriff zählt.

    Hat sich die Liste der Unterauftragsverarbeiter geändert, und wurden Sie informiert?

    Art. 28 Abs. 2 gibt Ihnen das Recht, über beabsichtigte Änderungen bei Unterauftragsverarbeitern informiert zu werden und zu widersprechen. Ein neuer Eigentümer bringt in der Regel eigene Entwickler, einen eigenen Support und eigene Werkzeuge mit. Fragen Sie nach der aktuellen Liste und dem Datum der letzten Aktualisierung und vergleichen Sie sie mit der Fassung, die Ihrem Vertrag beiliegt.

    Wie lautet die Übermittlungsgarantie, schriftlich?

    Findet irgendeine Verarbeitung außerhalb des EWR statt, fragen Sie, welches Instrument nach Art. 46 sie abdeckt, welches Modul der Standardvertragsklauseln und ob eine Folgenabschätzung für die Übermittlung existiert, die Sie einsehen dürfen. Ein Anbieter, der die Arbeit gemacht hat, schickt Ihnen ein Dokument. Ein Anbieter, der sie nicht gemacht hat, schickt Ihnen Beschwichtigungen.

    Wie bekommen Sie Ihre Projekte heraus?

    Fragen Sie nach dem Exportformat und probieren Sie es an einem echten Projekt aus, bevor Sie es brauchen. Wenn Ihre Arbeit das Tool nur als PDF verlassen kann, haben Sie keine Portabilität, sondern ein Bild Ihrer Arbeit. Ein Tool, das DXF exportiert, gibt Ihrer Zeichnung ein Leben außerhalb des Anbieters, dem sie dieses Jahr gehört.

    Bewahren Sie die Antworten auf. Fragt eine Ausschreibung einmal, wie Sie sich über Ihre Planungswerkzeugkette vergewissert haben, ist dieser E-Mail-Verlauf die Antwort, und er hat Sie fünfzehn Minuten gekostet.

    6. Wie wir dieselben fünf Fragen beantworten

    Es wäre schlechter Stil, Ihnen einen Fragebogen in die Hand zu drücken und ihm dann auszuweichen. CCTVplanner wird von DEFENSAR betrieben, einem in Polen eingetragenen Einzelunternehmen, USt-IdNr. PL5562789202. Die Anwendung und die Datenbank laufen auf EU-Infrastruktur, mit Supabase in EU-West. Es gibt keinen Teil außerhalb des EWR, den man offenlegen müsste, was bedeutet, dass Kapitel V keinen Anknüpfungspunkt hat und es für Sie bei uns keine Folgenabschätzung für Übermittlungen abzuholen gibt.

    Bei der fünften Frage, der Portabilität, lautet unsere Antwort: der Export-Button. Jedes Projekt verlässt uns als vollwertiges DXF in CAD-Qualität mit Kamerapositionen auf eigenen Layern, FOV-Kegeln, DORI-Zonen, Kabelwegen und einem Schriftfeld nach ISO 7200, daneben das mehrseitige PDF mit Stückliste und einem automatisch erzeugten DSFA-Arbeitsblatt. Sollten wir einmal nicht mehr das richtige Werkzeug für Sie sein, verlassen Ihre Zeichnungen das Haus in einem Format, das Ihr Elektroinstallateur öffnen kann.

    Und bei der ersten Frage gibt es kein Eigentümerrätsel zu lösen. CCTVplanner hat einen Eigentümer, den Gründer, der es baut, eingetragen in Polen mit Adresse, USt-IdNr. und einem Namen in der Autorenzeile dieses Artikels. Niemand wird es Ihnen zwischen einer Verlängerung und der nächsten unter den Füßen wegkaufen.

    Den vollständigen Vergleich der beiden Tools, Funktion für Funktion und Preis für Preis, finden Sie auf unserer Alternativseite zu CCTV Design Tool.

    7. Quellen

    Die Fakten zur Transaktion entsprechen den Berichten der oben verlinkten Veröffentlichungen und wurden am 28. August 2026 geprüft. Dieser Artikel ist eine allgemeine Information zur Compliance-Pflege, keine Rechtsberatung; für eine verbindliche Einschätzung Ihrer eigenen Verarbeitung wenden Sie sich an Ihre Datenschutzberatung. CCTVplanner steht im Wettbewerb mit dem hier besprochenen Produkt. Produktnamen werden nominativ zur Identifizierung und für einen ehrlichen Vergleich verwendet, gemäß der EU-Richtlinie über vergleichende Werbung 2006/114/EG.

    Häufig gestellte Fragen

    Wurde CCTV Design Tool wirklich übernommen?

    Ja. Im August 2026 gab das ukrainische Softwareunternehmen TechMagic bekannt, 100 Prozent des browserbasierten SaaS-Produkts CCTV Design Tool als sein erstes Venture-Builder-Projekt übernommen zu haben. Die Parteien gaben den Preis nicht bekannt; das ukrainische Tech-Medium DOU schätzte ihn auf 500 000 bis 700 000 US-Dollar. Öffentliche Berichte beziffern den Kundenstamm auf mehr als 2 000 zahlende Unternehmen. Die Quellen sind am Ende dieses Artikels verlinkt.

    Ist eine Übernahme eine Datenpanne oder ein DSGVO-Verstoß?

    Nein, und es ist wichtig, hier genau zu sein. Der Verkauf eines SaaS-Geschäfts samt Kundenstamm ist ein gewöhnlicher Handelsvorgang, und nichts in der öffentlichen Aktenlage deutet darauf hin, dass eine Partei etwas Unzulässiges getan hat. Was eine Übernahme auslöst, sind Pflichten der laufenden Aktenpflege, und die meisten davon treffen Sie als Verantwortlichen für die Daten Ihres Kunden und nicht den Anbieter: Ihr Verzeichnis nach Artikel 30 aktuell halten, den Auftragsverarbeitungsvertrag nach Artikel 28 prüfen und kontrollieren, ob die Transfergrundlage, auf die Sie sich gestützt haben, die Realität noch beschreibt.

    Spielt es eine Rolle, dass der Erwerber außerhalb des EWR niedergelassen ist?

    Die Staatsangehörigkeit der Eigentümer eines Unternehmens ist kein rechtliches Kriterium und sollte nicht als solches behandelt werden. Die Niederlassung ist es. Kapitel V der DSGVO gilt immer dann, wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt oder von dort aus zugänglich gemacht werden. Die Ukraine ist von keinem Angemessenheitsbeschluss der Europäischen Kommission erfasst; solche Übermittlungen brauchen daher eine Garantie nach Artikel 46, meist Standardvertragsklauseln, plus eine Transfer-Folgenabschätzung zu lokalem Recht und staatlichem Zugriff. Das ist eine Dokumentationslast, keine Anschuldigung.

    Was genau ist an einem Kameraplan sensibel?

    Eine fertige CCTV-Planung gibt an, wo die Kameras stehen, in welche Richtung sie zeigen, was jede in welcher Entfernung auflösen kann und, als direkte Folge, wo die toten Winkel liegen. Für eine Bankfiliale, eine Schule, ein Apothekenlager oder ein Rechenzentrum ist dieses Dokument die Karte, die jemand haben wollte, um das System zu überwinden. Behandeln Sie es als Sicherheitsdokumentation über die Räumlichkeiten Ihres Kunden, denn das ist es.

    Muss ich von einem Tool wegmigrieren, wenn es den Eigentümer wechselt?

    Nicht automatisch. Sie müssen schriftlich beantworten können, wo die Daten Ihres Kunden jetzt liegen, wer sie verarbeitet und unter welcher Garantie. Beantwortet der Anbieter diese Fragen klar, aktualisieren Sie Ihre Unterlagen und machen weiter. Bekommen Sie keine klare Antwort, ist das Ihr Signal, und es ist dasselbe Signal, unabhängig davon, wer der Anbieter ist oder wo er sitzt.

    Zurück zu allen Artikeln