Hofortung von Anhängern, Fahrzeugen und Personen

Auf einen Blick

Punkt	Typische Antwort
Problem	Trailer sind zwischen Hunderten von Stellplätzen schwer zu finden, Standzeiten werden geschätzt, Hoffahrzeuge stehen ungenutzt herum oder fahren ziellos umher, und Personal, das nachts allein arbeitet, hat keine verlässliche Möglichkeit, Hilfe zu rufen oder gefunden zu werden.
Was angebunden wird	Batteriebetriebene LoRaWAN-Tracker an Trailern und Containern, Tracker an Hofschleppern und Gabelstaplern, tragbare Tracker mit SOS-Taste für Personal, BLE-Beacons zur Markierung von Zonen sowie LoRaWAN-Gateways auf Gebäuden oder Masten.
Wer es nutzt	Hofsteuerung, Sicherheitsleitstelle, Schichtleiter, HSE und der Logistikleiter.
Typischer erster Umfang	Ein Hof: 50 Trailer-Tracker, die Hofschlepper und 10 bis 20 tragbare Tracker für das Sicherheitspersonal, mit fünf bis zehn Zonen.
Zeit bis zum ersten Bildschirm	In der Regel wenige Tage mit der fertigen Lösung Personal-Tracking als Ausgangsbasis. Für einen Pilotbetrieb sollten vier bis sechs Wochen eingeplant werden, einschließlich einer Funkabdeckungsprüfung, der Feinabstimmung der Zonen und der Datenschutzprüfung.

Schätzungen; die Funkabdeckung und die Datenschutzprüfung bestimmen meist das Tempo.

Die Ausgangslage

Ein Distributionszentrum, ein Hafenterminal oder ein großes Werk betreibt einen Hof: Trailer werden abgestellt und warten auf eine Rampe, Container stauen sich zur Beladung, Hofschlepper rangieren sie, Gabelstapler fahren zwischen Gebäuden hin und her, und Menschen bewegen sich mitten durch all das. Ein Hofmanagement- oder Lagerverwaltungssystem weiß, wo ein Trailer stehen sollte. In der Praxis weicht das ab: Ein Fahrer stellt einen Trailer in der falschen Reihe ab, ein Rangierer sucht zwanzig Minuten, ein beladener Trailer wartet einen Tag länger als geplant und verursacht Standgebühren. Papier- oder Funkkontrollen des Hofs, einige Male pro Schicht, sind die übliche Antwort.

Daraus ergibt sich ein zweiter Bedarf. Sicherheitskräfte patrouillieren nachts allein. Instandhaltungspersonal arbeitet in abgelegenen Ecken des Geländes. Einige Bereiche (ein Kraftstofflager, ein Hochspannungshof, eine aktive Kranzone) sind für die meisten Mitarbeitenden gesperrt. Wenn jemand stürzt oder einen Alarmknopf drückt, lauten die Fragen: wer, wo und seit wann, und die Antwort ist heute oft ein Funkruf, den niemand hört.

Diese Lösung bringt jeden Tracker auf eine Karte, wandelt Positionen in Zonen und Standzeiten um und leitet SOS-, Sturz- und Alarme für verbotene Zonen an die Personen weiter, die reagieren. Da hier Personen verfolgt werden, muss sie von Anfang an datenschutzgerecht ausgelegt werden.

Ziele und Kennzahlen

Standzeit Trailer = Zeit von der Einfahrt eines Trailers in die Hofzone bis zur Einfahrt in eine Rampenzone sowie von der Rampe bis zur Ausfahrt, je Trailer und als Tagesmittel.
Aktualität der Positionen = Anteil der Tracker mit einer Messung innerhalb ihres erwarteten Intervalls. Niedrige Werte deuten auf Abdeckungslücken oder leere Batterien hin.
Auslastung Hofschlepper = Minuten in Bewegung ÷ Minuten im Dienst. Bewegung als Zahl senden (1 in Bewegung, 0 still); der Stundenmittelwert dieses Schlüssels ergibt dann den Bewegungsanteil.
Reaktionszeit = Zeit von der Auslösung eines SOS- oder Sturzalarms bis zu seiner Quittierung, abgelesen aus dem Alarmverlauf.
Zutritte in verbotene Zonen pro Woche, nach Zone, um Schulungen und Beschilderung gezielt auszurichten statt einzelne Personen zu betrachten.
Batteriezustand = Tracker unter 20 % und voraussichtliche Tage bis zur Entladung, aus dem Batterieverlauf.

Standzeiten ergeben sich aus den Zonenwechseln über die Zeit. Diagramme und Zeitreihen speichern Zahlen, Textwerte werden dagegen nur als letzter Messwert angezeigt. Senden Sie daher eine numerische zone_id zusätzlich zum Zonennamen; dann arbeiten Zonenverlauf, Standzeitdiagramme und Heatmaps mit gespeicherten Daten.

Datenschutz zuerst

Die Überwachung von Beschäftigten ist eine Verarbeitung personenbezogener Daten nach dem KVKK in der Türkei und der DSGVO in der EU. Hermetry stellt Ihnen die Steuerungsmöglichkeiten zur Verfügung, macht einen Einsatz aber nicht rechtmäßig; beziehen Sie vor dem Pilotbetrieb Ihren Datenschutzbeauftragten sowie den Betriebsrat bzw. die Arbeitnehmervertretung, sofern vorhanden, ein. Zu klärende Punkte:

Zweckbindung: Legen Sie die Zwecke fest (Sicherheit allein arbeitender Personen, Notfallreaktion, Sperrzonen) und verwenden Sie die Daten nicht für die Leistungsüberwachung einzelner Personen, es sei denn, dies ist ein eigener, rechtmäßiger Zweck.
Transparenz und Einwilligung oder andere Rechtsgrundlage: Informieren Sie das Personal darüber, was erfasst wird, wann und warum; dokumentieren Sie die Rechtsgrundlage, die Ihre Rechtsberatung wählt.
Datensparsamkeit: Kennzeichnen Sie tragbare Geräte nach Rolle oder Nummer (Patrouille 3) statt nach Namen, und halten Sie die Verknüpfung von Tracker und Person im HR- oder Sicherheitssystem getrennt. Erfassen Sie nur, was der Zweck erfordert; ein Tracker für Wachpersonal braucht keinen Lichtsensor.
Außerhalb der Schicht: Bevorzugen Sie tragbare Geräte, die am Schichtende abgegeben werden oder die die Trägerin bzw. der Träger ausschalten kann, damit niemand außerhalb des Dienstes verfolgt wird. Prüfen Sie, was Ihre Hardware unterstützt.
Aufbewahrung: Die Dauer der Historie richtet sich nach dem Konzept der Organisation; daher hält eine eigene Organisation für die Personenverfolgung mit kurzer Aufbewahrungsklasse personenbezogene Positionen getrennt von Gerätedaten.
Zugriff: Nur die Sicherheitsleitstelle und benannte Schichtleiter sehen Personen; Hofsteuerungen sehen Trailer und Fahrzeuge.

Architektur

Im Freien deckt LoRaWAN einen Hof mit wenigen Gateways und langer Batterielaufzeit ab. Zwei bis vier LoRaWAN-Gateways auf Gebäudedächern oder Masten leiten die Daten an den eigenen LoRaWAN-Netzwerkserver von Hermetry weiter (Basics Station, EU868). Tracker melden sich per OTAA an und senden als Geräte der Klasse A: eine Positionsbestimmung bei Bewegung und einen Herzschlag im Stand. Die Codec-Bibliothek dekodiert gängige Outdoor-Asset-Tracker, Container-Tracker, Kartenleser, Ausweise, tragbare Geräte und Notruftasten. Siehe LoRaWAN.

Zonen werden auf zwei Arten erfasst. In der Nähe von Gebäuden markieren BLE-Beacons Zonen (Rampenreihe, Tor, Werkstatt); ein Tracker, der Beacons empfängt, oder das Gateway, über das er meldet, bestimmt die Zone und sendet sie zusammen mit der Position. Auf dem offenen Hof können GPS-Positionen durch ein kurzes Skript im Root-Flow des Profils rechteckigen oder kreisförmigen Hofbereichen zugeordnet werden; die Bereichskoordinaten werden im Skript gehalten. Hermetry ordnet Beacons nicht selbstständig Zonen zu, und Innenraumortung wird nicht angeboten. Planen Sie Zonen auf der Ebene von Reihen und Bereichen, nicht in Metern.

Komponente	Aufgabe	Hinweise
LoRaWAN-Gateways	Funkabdeckung des Hofs	Basics Station; der Gateway-Zustand wird als Telemetrie gemeldet; jedes Gateway erscheint auf der Gateway-Karte.
Trailer- und Container-Tracker	GPS-Position, Bewegung, Batterie	Batterie, OTAA, Klasse A; Magnet- oder Schraubbefestigung.
Tracker für Hoffahrzeuge	Position, Bewegung, Stromversorgung	Nach Möglichkeit über das Fahrzeug versorgt, damit sie häufiger melden können.
Tragbare Tracker	Position, Zone, SOS-, Sturz- und Bewegungslosigkeitsereignisse, Batterie	BLE plus GPS; Ereignisse hängen vom Modell ab.
BLE-Beacons	Zonenmarkierungen	Keine Geräte in Hermetry; jedes Zonen-Asset hält seinen Beacon als Attribut zur Referenz.
Hermetry	Netzwerkserver, Speicher, Alarme, Regeln, Flows, Dashboards	Region EU, US oder Türkei, oder auf eigenen Servern, wenn personenbezogene Daten im Haus bleiben müssen.

Tracker, die statt LoRaWAN Mobilfunk nutzen, können über MQTT oder HTTPS mit TLS und einem Zugangstoken verbinden; verwenden Sie eigene SIM-Karten, da die eSIM-Verwaltung in Entwicklung ist (Hermetry Connect). Funktionen für die Sicherheit von Beschäftigten als Produkt, einschließlich Sammelzählung und Check-ins für allein arbeitende Personen, sind für 2027 in Hermetry Safe geplant; diese Blaupause nutzt nur, was heute läuft.

Punktliste

Normalisierte Schlüssel je Tracker-Typ. Codecs benennen Werte nach der Art des Herstellers (latitude, mandown_status, event_type); benennen Sie sie im Root-Flow um, damit jeder Hersteller auf diese Schlüssel abgebildet wird.

Punkt	Telemetrie-Schlüssel	Einheit	Quelle	Intervall	Hinweise
Breitengrad	`lat`	°	GPS	bei Bewegung, sonst Herzschlag	Alle Tracker-Typen.
Längengrad	`lng`	°	GPS	bei Bewegung, sonst Herzschlag
Zonenname	`zone`	Text	Tracker oder sein Gateway über Beacons, oder Root-Flow-Skript über GPS	mit Position	`outside`, wenn keine Zone zutrifft.
Zonennummer	`zone_id`	Zahl	Gleich, numerisch	mit Position	Behält den Zonenverlauf bei; 0 = außerhalb.
Ereignis	`event`	Text	Tragbar: normal, motion, fall, motionless, sos, press_once	bei Ereignis	Ein Wort pro Nachricht; Regeln vergleichen es genau.
Batterie	`battery`	%	Tracker	Herzschlag
Bewegung	`moving`	0 / 1	Beschleunigungssensor	bei Änderung	Trailer- und Fahrzeug-Tracker; eine Zahl, damit der Verlauf erhalten bleibt.
Stoßzähler	`shocks`	Anzahl	Beschleunigungssensor, falls unterstützt	Herzschlag	Grobe Behandlung von Trailern oder Containern.
Externe Stromversorgung	`ext_power`	bool	Fahrzeug-Tracker	bei Änderung	Zündung oder Versorgung vorhanden.
Geschwindigkeit	`speed_kmh`	km/h	GPS, sofern der Tracker es meldet	bei Bewegung	Hoffahrzeuge.
Tracker-Temperatur	`air_temp`	°C	Tracker	Heartbeat	Optional; Kühlauflieger benötigen eine geeignete Sonde.
Alter des GPS-Fix	`fix_age_s`	s	Tracker, sofern unterstützt	mit Position	Alte Fixes sollten keine Marker verschieben.
Gateway-Zustand	pro Gateway		LoRaWAN-Gateway-Status	periodisch	Betriebszeit und Datenverkehr pro Gateway.

Sechs bis zehn Schlüssel pro Tracker. Für alle Hersteller desselben Tracker-Typs einen gemeinsamen Schlüsselsatz verwenden.

Asset-Modell

Site (Site) mit Standort, Zeitzone, operating_hours und security_desk_role.
Zone (freier Typ Zone, wie in der fertigen Lösung) mit Standort, zone_id, beacon, kind (Docktor, Parkplatz, Tor, gesperrt), max_dwell_min und restricted.
Dock (Area) mit door_no, sofern Docking-Zonen einzeln erfasst werden.
Hoffahrzeug (Machine) mit vehicle_no und type (Zugmaschine, Gabelstapler).
Tracker liegen unter der Site; ein Trailer-Tracker trägt die aktuelle trailer_id als Attribut, das vom Hof-Managementsystem über die API geschrieben wird.

Zonen unter der Site platzieren, damit die Seite Zones sie auflistet und die Karte sie anzeigt; die Platzierung entscheidet außerdem, welche Regeln der Site-Karte Rules auf die Tracker wirken dürfen. Die gesperrte Zone jedes Wearables ist sein Serverattribut forbiddenZone; eine Alarmregel vergleicht die gemeldete Zone damit. Die Regel unterstützt eine verbotene Zone pro Tracker, daher bestimmte Sperrbereiche je Rolle zu einer benannten Zone zusammenfassen oder bei Bedarf ein zweites Attribut und eine zweite Regel anlegen.

Geräteeinrichtung

Mit der fertigen Lösung beginnen

Die fertige Lösung Personnel tracking installiert ein Wearable-Tracker-Profil, einen Campus mit Zonen-Assets, ein Board und einen Eskalationsablauf. Ihr Board hat eine Seite Trackers (Tabelle der Tracker mit Zone, Ereignis, Batterie und letztem Messwert; Tracker auf einer Satellitenkarte, eingefärbt nach letztem Ereignis; wer sich in welcher Zone befindet; aktive Alarme), eine Seite Zones und eine Seite Tracker mit aktueller Zone und seit wann, letztem Ereignis, Batterie sowie der im Zeitfenster des Boards zurückgelegten Route, auf der Karte wiedergegeben. Installieren, die Demo-Zonen durch eigene ersetzen und die Regeln anpassen; danach das Profil für Anhänger und Fahrzeuge kopieren.

Profile

Getrennte Profile für Wearable, Trailer tracker und Yard vehicle tracker verwenden: Sie benötigen unterschiedliche Regeln, Intervalle und Zugriffe, und Regeln auf der Karte Rules wirken auf alle Geräte eines Profils. Jedes LoRaWAN-Profil benennt den Codec für sein Modell. Die Online-Regel Recent message mit einem erwarteten Intervall verwenden, das dem Heartbeat entspricht (15 Minuten für Wearables, wie in der fertigen Lösung; 60 Minuten für abgestellte Anhänger).

Provisionierung und Einstellungen

Tracker mit ihren Join-Schlüsseln einzeln oder per Batch-Import hinzufügen, beschriften (Patrol 3, Trailer tracker 0412) und unter der Site platzieren. Meldeintervalle, Bewegungsschwellen und Summer von Fremdherstellern-Trackern werden mit den Downlink-Frames des Herstellers geändert, die Hermetry als rohe LoRaWAN-Downlinks auf dem passenden Port sendet; Class-A-Tracker empfangen sie nach ihrem nächsten Uplink. Gerätekonfigurationen mit Baselines und Wellen gelten für lizenzierte Geräte, nicht für Tracker von Drittherstellern.

Normalisierung im Root-Flow

Im Root-Flow des Profils werden Herstellerdaten zu Hofdaten: latitude und longitude werden in lat und lng umbenannt, das Man-down- oder Alarmfeld des Herstellers wird in ein einziges Wort event überführt, zone und zone_id werden aus GPS für offene Hofbereiche berechnet, falls der Tracker keine Zone meldet, und Positionen mit veraltetem Fix werden verworfen. Das Skript mit aufgezeichneten Uplinks im Flow-Testrunner prüfen. Vom Tracker gestempelte Messwerte behalten ihre Zeit; Tracker ohne verlässliche Uhr sollten den Zeitstempel Hermetry überlassen.

Dashboards

Board	Zielgruppe	Widgets und ihre Anzeigen
Hof	Hofsteuerung	Satellitenkarte der Trailer-Tracker mit Beschriftungen, nach Zone eingefärbt; Tabelle der Anhänger mit Trailer-ID, Zone, Seit und Batterie, mit Suche und CSV-Export; Alarmtabelle für offene Verweil- und Hof-verlassen-Alarme.
Tracker (Personen)	Sicherheitsdienst	Aus der fertigen Lösung: Tabelle der Tracker, Karte nach letztem Ereignis eingefärbt, wer sich in welcher Zone befindet, aktive Alarme; eine Zeile oder ein Marker öffnet die Seite Tracker.
Seite Tracker	Sicherheitsdienst, Supervisoren	Position und Routenwiedergabe im Zeitfenster des Boards, Zone mit Seit-wann, letztes Ereignis, Batterie und die Alarme des Trackers des letzten Tages.
Zones	Hofsteuerung, HSE	Zonen-Assets in einer Tabelle und auf der Karte; Heatmap der Belegung von `zone_id` nach Stunden für Anhänger; Alarme für verbotene Zonen über 30 Tage nach Zone.
Flotte und Batterien	Logistikleiter, Techniker	Geräteliste mit Online-Status und zuletzt gesehen; Batterie-Fortschrittsbalken; Balkendiagramm des stündlichen Bewegungsanteils je Hof-Zugmaschine; LoRaWAN-Gateway-Zustand.

Entitätsparameter halten eine Seite Tracker für jeden Tracker bereit. Der Sicherheitsdienst kann das Personen-Board über einen schreibgeschützten Anzeigelink auf seinem Bildschirm laufen lassen; nicht dort platzieren, wo Besucher es sehen können.

SCADA- und Standortansichten

Karten tragen den Großteil des Bildes, doch eine Docking-Zeichnung hilft dem Hofsteuerer. Die Dockfront mit Docktor-, Dockniveau- und Trailer-am-Dock-Symbolen aus der Logistikfamilie des Factory-Pakets zeichnen; das Trailer-Symbol jedes Tors so binden, dass es über die zone_id des Trailer-Trackers in diesem Dock ein- oder ausgeblendet wird, oder über einen Türsensor, sofern vorhanden. In der Standortansicht können ein 2D-Plan oder eine 3D-Szene des Hofs dieselben Bindungen tragen; das Mobility-Paket der 3D-Seite ergänzt Fahrzeuge und Personen für Schulungen und Layoutbesprechungen.

Regeln und Alarme

Alarm	Bedingung	Verzögerung und Hysterese	Schweregrad	Benachrichtigt	Eskalation
SOS	`event` == sos	Entprellung 1 Messwert	Kritisch	Benutzer des Sicherheitsdienstes und diensthabender Supervisor, Push und SMS	Erinnerung alle 2 min bis zur Bestätigung
Sturz erkannt	`event` == fall	Entprellung 1 Messwert	Kritisch	Sicherheitsdienst, Push und SMS	Erinnerung alle 2 min
Keine Bewegung	`event` == motionless	Entprellung 1 Messwert	Kritisch	Sicherheitsdienst, Push und SMS	Erinnerung alle 5 min
Hilferuf	`event` == press_once	Entprellung 1 Messwert	Warnung	Sicherheitsdienst, Push	Keine
Verbotene Zone	`zone` == Attribut `forbiddenZone`	Entprellung 1 Messwert	Kritisch	Sicherheitsdienst, HSE	Erinnerung alle 5 min
Wearable-Batterie schwach	`battery` < 20	Hysterese 3 %	Warnung	Sicherheitsdienst, In-App	Keine
Wearable offline	Inaktivitätsregel, 15 min		Warnung	Sicherheitsdienst, Push	Erinnerung alle 15 min
Anhänger hat den Hof verlassen	`zone_id` == 0	Entprellung 2 Messwerte	Schwerwiegend	Hofsteuerung, Sicherheitsdienst	Keine
Trailer-Tracker offline	Inaktivitätsregel, 3 h		Gering	Techniker, E-Mail	Keine
Hoffahrzeug zu schnell	`speed_kmh` > 20	Entprellung 2 Messwerte	Gering	Schichtsupervisor, In-App	Keine

Die ersten fünf Zeilen entsprechen den Regeln der fertigen Lösung. Dort ist die Bedingung zum Auflösen der Sturz-, Keine-Bewegung- und SOS-Regeln ein einzelner Tastendruck (press_once), sodass der Träger einen Fehlalarm abbrechen kann; der Alarm bleibt bis dahin offen oder bis ein Admin ihn manuell auflöst. Entscheiden, ob Sie das wollen: Viele Sicherheitsteams bevorzugen, dass nur der Dienst einen SOS nach einem Anruf schließt. In diesem Fall die Bedingung zum Auflösen auf eine umstellen, die das Wearable nie von sich aus sendet, sodass der Alarm offen bleibt, bis ein Admin ihn mit einer Notiz auflöst; das Verhalten in der Pilotphase testen. Alarme werden über ihre Auflösebedingung hinaus nicht verriegelt, und die Bestätigung nimmt eine optionale Notiz auf, etwa „angerufen, alles in Ordnung“.

Die fertige Lösung benachrichtigt die diensthabenden Administratoren, wenn ein Tracker-Alarm geöffnet wird, und sendet eine Bestätigung, wenn ein Bediener ihn quittiert und wenn er sich löst. Darüber hinaus bedeutet Eskalation eine höhere Schwere, die erneut benachrichtigt, und Erinnerungen, die sich bis zur Quittierung wiederholen; hinter IoT-Alarmen gibt es keine Bereitschaftsdienst-Rotationen. Empfänger sind Benutzer, Rollen oder E-Mail-Adressen, bis zu 20 pro Regel. Push geht derzeit an den Browser; die mobile App ist in Entwicklung, daher SMS für SOS und Stürze verwenden.

Zeitbasierte Regeln werden in der Karte Regeln angelegt. Verweilzeit: Wenn die zone_id eines Anhänger-Trackers für 120 Minuten gleich der Nummer einer Rampe bleibt, wird ein Alarm mit der Stufe Minor ausgelöst und das Team der Hofkontrolleure benachrichtigt. Nächtliche Bewegung: Wenn moving bei einem Anhänger-Tracker auf 1 wechselt, nur wenn die Uhrzeit außerhalb der Betriebszeiten liegt oder der Tag ein Feiertag ist, wird der Sicherheitsdienst benachrichtigt. Alleinarbeit bei Nacht: Wenn ein Wearable inaktiv wird, nur zwischen 22:00 und 06:00, wird ein Alarm mit der Stufe Major ausgelöst und der Dienst sofort benachrichtigt. Bedingungen in der Karte Regeln vergleichen mit festen Werten, daher eine Regel pro Rampe bzw. Zonenklasse schreiben.

Die Alarm-Entprellung zählt eintreffende Messwerte, und Tracker melden sich im Stillstand selten; daher für jede Bedingung über Zeit ohne Änderung die Timer der Karte Regeln verwenden, nicht die Alarm-Entprellung.

Automatisierung und Integrationen

Hofmanagement: das Hof- oder Lagerverwaltungssystem schreibt trailer_id in die Attribute des Trackers, wenn ein Anhänger angekoppelt wird, über die Attributs-API mit einem API-Schlüssel, der auf das Netzwerk dieses Systems beschränkt ist; Positionen und Zonen liest es über die REST-API.
Ereignisse ausgehend: ein Flow sendet Zonenwechsel von Anhängern über einen konfigurierten HTTP-Endpunkt an das Hofmanagementsystem; alarm.created– und alarm.cleared-Webhooks, mit HMAC signiert, gehen an das Sicherheits-Vorfallprotokoll.
Tracker-Einstellungen: Downlinks des Herstellers ändern Meldeintervalle oder lassen einen Summer ertönen, bei Modellen, die dies unterstützen; jeder Befehl wird mit seinem Ergebnis gespeichert.
Berichte: Verweilzeit- und Alarmtabellen lassen sich nach Excel exportieren. Zeitgesteuerte, per E-Mail versendete Berichte sind derzeit nicht integriert.

Rollen und Zugriff

Wer	Rolle oder Gruppe	Darf
Bediener Sicherheitsdienst	Benutzer + Gruppe IoT-Bediener	Wearables, Positionen und Alarme sehen; quittieren und Notizen hinzufügen.
Schichtleiter	Benutzer	Wearables der eigenen Schicht und Alarme sehen; quittieren.
Hofkontrolleur	Benutzer, durch Richtlinie eingeschränkt	Nur Anhänger, Fahrzeuge und Zonen sehen; keine Personen.
HSE-Beauftragter	Benutzer + Gruppe IoT-Betrachter	Zonenstatistiken und Alarmhistorie lesen; exportieren.
Administrator	Admin	Profile, Codecs, Regeln, Flows, Zonen, Stummschaltungen.
Eigentümer, Datenschutzkontakt	Eigentümer	Mitglieder, Anmeldrichtlinie, API-Schlüssel, Aufbewahrungsentscheidungen.

Die Beschränkung des Hofkontrolleurs auf Anhänger- und Fahrzeug-Tracker erfolgt mit attributbasierten Richtlinien; das Ergebnis prüft man mit dem Richtlinien-Simulator. Eine einfachere und stärkere Trennung ist eine eigene Organisation für die Personenortung, durch Row-Level-Security isoliert, die nur das Sicherheitsteam betreten kann. Das Audit-Protokoll erfasst Anmeldungen, Rollenänderungen, Quittierungen, Regelversionen, Attributschreibvorgänge (Schlüssel, nicht Werte) und Stummschaltungen in einer nachprüfbaren Hash-Kette.

Dimensionierung und Daten

Größenordnung für einen Hof mit 300 Anhänger-Trackern, 20 Hoffahrzeugen und 60 Wearables bei 12-Stunden-Schichten:

Anhänger: ein stündlicher Heartbeat plus etwa 16 Bewegungsmeldungen am Tag: 300 × 40 = 12.000 Nachrichten am Tag.
Hoffahrzeuge: eine Meldung pro Minute während 8 Stunden Bewegung plus Heartbeats: 20 × 500 = 10.000 am Tag.
Wearables: eine Meldung alle 2 Minuten während der Schicht plus Ereignisse: 60 × 400 = 24.000 am Tag.
Gesamt: etwa 46.000 Nachrichten am Tag, rund 1,4 Millionen im Monat, gezählt als eine Nachricht pro Gerät und Messwert.
Werte: etwa sechs pro Nachricht, rund 280.000 am Tag.

Nach den EU868-Regeln ist die Sendezeit eines Trackers begrenzt; häufige Meldungen bei niedrigen Datenraten entladen die Batterien und können die Duty-Cycle-Grenzen überschreiten, daher die Empfehlungen des Tracker-Herstellers zu Intervallen befolgen. Die Historie richtet sich nach der Aufbewahrungsklasse der Organisation: Rohpositionen je nach Klasse 7 bis 90 Tage, stündliche und tägliche Aggregate für die Dauer der Klasse. Für Personen ist eine kurze Klasse in einer eigenen Organisation die datenschutzfreundliche Wahl.

Einführungsplan

Phase	Wochen	Arbeit	Abnahmekriterien
0. Datenschutz und Erhebung	1-3	Datenschutz-Folgenabschätzung mit dem Datenschutzbeauftragten und den Arbeitnehmervertretern; LoRaWAN-Abdeckungsmessung; Zonenplan; Beacon-Positionen.	Schriftlich festgelegte Zwecke und Rechtsgrundlage; Gateway-Positionen abgestimmt.
1. Pilot	4-8	Fertige Lösung installiert und angepasst; 50 Anhänger-Tracker, die Hoftraktoren, 10 bis 20 Wearables; Root-Flows, Regeln, Yard-Board.	Positionsaktualität über dem vereinbarten Niveau; jeder Alarm mit dem Sicherheitsdienst getestet; Zonengenauigkeit akzeptiert.
2. Gesamter Hof	9-12	Alle Anhänger, Verweilzeitregeln, Integration des Hofmanagementsystems, Hofzeichnung.	Hofkontrolleure finden Anhänger über das Board; Verweilzeit-Werte stimmen mit dem Hofsystem überein.
3. Weitere Standorte	13+	Profile, Flows und Boards kopieren; jeder Standort erhält eigene Zonen und Gateways.	Dieselben Abnahmetests pro Standort.

Inbetriebnahme-Checkliste

LoRaWAN-Gateways online und auf der Karte; jede Ecke des Hofs mit einem Test-Tracker abgegangen; RSSI und SNR im LoRaWAN-Tab des Geräts geprüft.
Jede Zone mit einem Test-Tracker betreten und verlassen; Zone und Wechsel von zone_id erfolgen innerhalb des erwarteten Intervalls.
Root-Flow geprüft: Hersteller-Schlüssel umbenannt, veraltete Fixes verworfen, Ereignisse den richtigen Begriffen zugeordnet.
SOS, Sturz und Hilferuf mit jedem Wearable-Modell getestet; der Dienst erhält Push und SMS; Quittierung sendet die Bestätigung.
Sperrzone mit einem Test-Wearable getestet, dessen forbiddenZone gesetzt ist.
Verweilzeit- und Nachtbewegungsregeln mit verkürzten Zeiten getestet, danach zurückgesetzt.
Batterie- und Offline-Alarme geprüft, indem die Batterie eines Trackers entfernt wird.
Konto des Hofkontrolleurs im Richtlinien-Simulator geprüft: keine Wearables sichtbar.
Mitarbeitende über Erfassung und Zweck informiert; Informationshinweis veröffentlicht.

Fallstricke

Start ohne Datenschutzprüfung. Zwecke und Zugriffe nachträglich nach dem Go-live festzulegen kostet Vertrauen, das schwer zurückzugewinnen ist.
Innenraumgenauigkeit erwarten. Zonen auf Reihen- oder Bereichsebene funktionieren; Positionen im Innenraum auf den Meter genau werden nicht angeboten.
Nur textbasierte Zonen. Ohne zone_id gibt es keine Zonenhistorie für Verweilzeit-Diagramme.
Veraltete GPS-Fixes ignorieren. Ein Tracker unter einem Stahldach sendet unter Umständen einen alten Fix erneut; verwerfen oder dessen Alter anzeigen.
Zu häufiges Abfragen. Häufige Uplinks leeren Batterien und verletzen Duty-Cycle-Grenzen.
Selbst gelöschtes SOS ohne Anruf. Bewusst festlegen, wer einen Sicherheitsalarm löschen darf.

Was Hermetry nicht ersetzt

Hermetry zeigt Positionen und löst Alarme aus. Es ist kein zertifiziertes System für persönliche Notrufe oder Alleinarbeitsschutz und ersetzt keine Notfallverfahren, keine Notrufzentralen, keine Gasmessung, keine Verkehrsregelung auf dem Hof und keine physischen Absperrungen für gesperrte Zonen. Wearables, Funkabdeckung und Batterien können ausfallen; daher einen zweiten Weg zur Alarmierung vorhalten. Die rechtmäßige Verarbeitung von Standortdaten der Beschäftigten liegt in der Verantwortung des Betreibers; Hermetry stellt Zugriffskontrollen, Aufbewahrung und Audit bereit, aber keine Rechtskonformität.