Datenschutzerklärung

UZYTAK ist die Softwaremarke von UZYTAK. App-Support und rechtliche Anfragen: support@uzytak.com.

1. Geltungsbereich und Verantwortlichkeit

Diese Richtlinie gilt für UZYTAK Field Report für Android, seine Übersetzungs- und Berechtigungsdienste sowie die öffentlichen Websites uzytak.com und teams.uzytak.com. Für die Field Teams-Anwendung selbst gelten separate Servicebedingungen und Datenschutzinformationen, die bei der Einrichtung angezeigt werden. Verantwortlicher ist UZYTAK. Datenschutzkontakt: privacy@uzytak.com. Sie bleiben dafür verantwortlich, befugt zu sein, Informationen über Ihre Kunden, Beschäftigten und andere Personen aufzuzeichnen und weiterzugeben. UZYTAK erwirbt kein Eigentum an Ihren Berichten.

2. Berichte und Medien auf Ihrem Gerät

Fotos, Anmerkungen, Unterschriftsbilder, Berichtstexte, Vorlagen, Angaben zum Arbeitsprofil und von Ihnen ausgewählte Standortinformationen werden im lokalen privaten Speicher der App gespeichert. Die grundlegenden Berichtswerkzeuge funktionieren offline. Berichtsinhalte werden nicht allein zur Prüfung einer Testphase oder einer Kaufberechtigung hochgeladen. Die App nutzt die Schutzmechanismen von Android und des Gerätes; sie verschlüsselt die gesamte lokale Datenbank nicht eigenständig und verspricht keine Ende-zu-Ende-Verschlüsselung exportierter Berichte.

Sie entscheiden, wann Sie ein PDF exportieren, ein Backup erstellen, ein aufgenommenes Foto in die Galerie kopieren oder mit einer anderen App teilen. Diese externen Kopien werden vom Empfänger oder Zieldienst verarbeitet. Das Entfernen eines App-Eintrags entfernt keine exportierten Kopien. Durch die Deinstallation, das Löschen von App-Daten oder den Verlust des Gerätes können lokale Arbeiten verloren gehen. Es gibt kein automatisches UZYTAK-Cloud-Archiv für Berichte; bewahren Sie Ihre eigenen Backups auf.

3. Optionale KI-Übersetzung

Wenn Sie eine Übersetzung anfordern, werden der erforderliche berichtsbezogene Text, Ausgangs- und Zielsprache sowie relevante Terminologie und der berufliche Kontext über HTTPS an das UZYTAK-Backend und die API von OpenAI gesendet. Dies kann individuelle Feldtitel, Optionen, Werte, Notizen und Bildunterschriften umfassen. Von Ihnen eingegebener Text kann personenbezogene Informationen enthalten; er wird nicht automatisch anonymisiert. Senden Sie nur notwendige Inhalte und prüfen Sie den übersetzten Text vor der Weitergabe.

Die Übersetzungsdaten enthalten nicht den gesamten Bericht, Fotos, Pixel einer handschriftlichen Unterschrift oder den privaten Installationsschlüssel Ihres Gerätes. Strukturierte Identitätsfelder werden nicht automatisch übersetzt. In Prosa eingegebene personenbezogene Informationen können dennoch zusammen mit dieser Prosa übertragen werden.

Das Backend bewahrt Berichts- oder Übersetzungsinhalte nicht absichtlich länger auf, als für die Verarbeitung erforderlich, es sei denn, eine bestimmte Produktionsfunktion benötigt eine Speicherung. Die aktuelle Ausnahme ist ein verschlüsselter Antwort-Cache sowie die Verarbeitung doppelter Anfragen mit einer Ablauffrist von 24 Stunden, um Übersetzungen wiederzuverwenden und doppelte Verarbeitung zu vermeiden. Ausgangstext wird im Arbeitsspeicher verarbeitet; schlüsselbasierte Prüfsummen unterstützen Caching und Idempotenz. Ein zwischengespeichertes Ergebnis in derselben Sprache kann den Ausgangstext enthalten. Verschlüsselung macht zwischengespeicherte Inhalte nicht anonym. Betriebsbezogene Token-/Kostenanalysen enthalten pseudonyme Verweise, Modell, Tokenanzahl, Zeitangaben, Status und geschätzte Kosten, jedoch keinen Berichtstext und keine Bilder.

Die Übersetzung nutzt derzeit die Responses API von OpenAI mit store:false. Wir behaupten nicht, dass Zero Data Retention oder eine ausschließlich in der EU stattfindende Verarbeitung durch den Anbieter aktiviert ist. OpenAI erklärt, dass API-Ein- und -Ausgaben standardmäßig nicht zum Trainieren oder Verbessern seiner Modelle verwendet werden, sofern der Kunde nicht ausdrücklich zustimmt. Die standardmäßigen Protokolle zur Missbrauchsüberwachung können Eingaben, Antworten und daraus abgeleitete Metadaten enthalten und bis zu 30 Tage aufbewahrt werden; eine längere Aufbewahrung ist möglich, wenn dies gesetzlich vorgeschrieben oder zum angemessenen Schutz von Diensten oder Dritten vor Schäden erforderlich ist. Das Prompt-Caching des Anbieters kann verschlüsselte Modell-Cache-Daten außerdem bis zu 24 Stunden speichern. store:false deaktiviert nicht alle diese Formen der Speicherung. Diese Regeln des Anbieters gelten unabhängig von den eigenen Cache- und Protokollgrenzen von UZYTAK. Siehe OpenAIs aktuelle Datenkontrollen für die API.

4. Kamera, Mikrofon, Standort und Dateien

• Der Kamerazugriff unterstützt die von Ihnen ausgewählte Aufnahme. Beim Importieren von Medien wird die Systemauswahl verwendet und nicht uneingeschränkt auf die Fotobibliothek zugegriffen.
• Der Mikrofonzugriff unterstützt die optionale Sprach-zu-Text-Funktion. Die App bewahrt erkannten Text auf, jedoch kein Archiv von Sprachaufnahmen. Der ausgewählte Erkennungsdienst von Android kann Audio online verarbeiten. Die Erkennung auf dem Gerät hängt vom Gerät und den installierten Sprachunterstützungen ab; die Texteingabe bleibt eine Alternative.
• Der Standort ist optional und kann gemäß den Android-Berechtigungseinstellungen präzise oder ungefähr sein. Er wird für den Aufnahme-/Berichtskontext verwendet, nicht zur Hintergrundverfolgung. Sie entscheiden, ob verfügbare GPS-Daten im PDF erscheinen. Zur Übersetzung gesendete eingegebene Adressen sind ein separater Textdatenfluss.
• Dateien werden für lokale Berichte, den PDF-Export sowie ausgewählte Backup-/Importvorgänge verwendet. Bei älteren Android-Versionen kann das ausdrückliche Speichern in der Galerie eine ältere Speicherberechtigung erfordern.

Sie können Berechtigungen in den Android-Einstellungen widerrufen. Eine Ablehnung schränkt die betreffende optionale Funktion ein, statt einen nicht damit verbundenen Zugriff zu erlauben.

5. Testphase, Käufe und Serviceautorisierung

Eine Registrierung mit UZYTAK-E-Mail und -Passwort ist nicht erforderlich. Die Online-Autorisierung verwendet eine pseudonyme Installationsidentität, einen öffentlichen Schlüssel, Nachweise zur Attestierung und signierte Herausforderungen. Der private Installationsschlüssel bleibt im Android Keystore. Berechtigungsdatensätze enthalten undurchsichtige Verweise und Zähler für abgeschlossene Berichte, den Anfragestatus sowie die Kauf-/Vergabehistorie. Diese unterstützen das Kontingent von drei abgeschlossenen Berichten, die Wiederherstellung von Käufen, dauerhafte Founding-Rechte und den Schutz vor Missbrauch.

Google Play verarbeitet den Kauf. UZYTAK erhält Kaufkennungen/-Token und den Verifizierungsstatus und überprüft Käufe mit den Diensten von Google; Google-Benachrichtigungen können diesen Status aktualisieren. UZYTAK erhält weder Ihre Zahlungskartennummer noch Ihr Google-Passwort. Berechtigungsprüfungen fordern keine Berichtsfotos, Kundendaten, GPS-Daten, Notizen oder Vorlagen an. Diese Version verwendet eine schlüsselattestierte Autorisierung; es wird keine Bereitstellung von Play Integrity Device Recall behauptet.

Die App umfasst Google Play Billing und Standortkomponenten der Google Play-Dienste. Diese Dienste und die Spracherkennung von Android können eigene technische Dienstedaten gemäß den Richtlinien ihrer Anbieter verarbeiten. Es gibt keine Integration von Werbung auf App-Ebene, personalisierter Werbung oder Firebase Analytics. Das bedeutet nicht, dass Drittanbieterdienste keinerlei Diagnosedaten verarbeiten.

6. Website, Support und Sicherheit

Die öffentlichen Websites enthalten keine Analyseskripte, Werbepixel oder Besucherkontodatenbank. Schriftarten und Grafiken werden mit der Website gehostet. Das Field Teams-Demoformular sendet bei der Übermittlung Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse, Ihr Planinteresse, die Teamgröße, Sprachen und eine Beschreibung des Arbeitsablaufs über unseren Hostinger-Website-Mail-Handler an teams@uzytak.com. Diese Angaben werden verwendet, um auf Ihre Anfrage zu antworten, nicht um Sie für eine Mailingliste anzumelden. Das allgemeine Kontaktformular kann außerdem eine E-Mail in Ihrer eigenen E-Mail-Anwendung vorbereiten. Senden Sie keine Passwörter, API-Schlüssel oder unnötigen Kundendaten.

Zur Formularsicherheit verwendet der Handler eine signierte Herausforderung, ein verborgenes Spam-Feld, die Anfragezeit und gehashte Zähler zur Ratenbegrenzung. Er speichert die Formularinhalte nicht in einer Website-Datenbank. Sicherheitszähler und Datensätze zur Nutzung von Herausforderungen laufen innerhalb von 24 Stunden ab. E-Mail- und gewöhnliche Hosting-Protokolle werden von den jeweiligen Diensten separat verarbeitet. Der Schriftverkehr zu Anfragen unterliegt der unten genannten Aufbewahrungsfrist für Korrespondenz.

Website-/API-Hosting und Netzwerkdienste verarbeiten Verbindungsdaten wie IP-Adressen, Anfragezeiten und User-Agent-Informationen. Authentifizierungsergebnisse, Anfragegrößen und ungewöhnliche Anfrage Muster können für die Sicherheit verwendet werden. Die Berechtigungsarchitektur der App verwendet weder eine Werbe-ID noch ein aufdringliches Fingerprinting anhand von IMEI oder Seriennummer. Vorübergehende Autorisierungsbeschränkungen stellen keine Entscheidung über Ihre gesetzlichen Rechte dar; wenden Sie sich an den Support, wenn Sie glauben, dass der Zugriff zu Unrecht eingeschränkt wurde.

7. Zwecke, Empfänger und internationale Verarbeitung

Daten werden verwendet, um angeforderte Online-Funktionen im Zusammenhang mit Berichten bereitzustellen, Käufe und Berechtigungen zu verwalten, auf Supportanfragen zu antworten, die Dienste zu sichern und geltende gesetzliche Pflichten zu erfüllen. Eine zur Bereitstellung eines angeforderten Dienstes erforderliche Verarbeitung beruht auf dem einschlägigen Vertragsverhältnis; die Verarbeitung für Sicherheit und Dienstbetrieb kann vorbehaltlich geltender Schutzmaßnahmen und Widerspruchsmöglichkeiten auf berechtigten Interessen beruhen. Wo eine Einwilligung erforderlich ist, muss sie spezifisch und widerrufbar sein. Eine Android-Berechtigung allein ist keine vollständige Rechtsgrundlage für jede Nutzung der Daten einer anderen Person.

Die Produktionsdienste nutzen OVHcloud für das Backend mit Hosting in Frankfurt, Hostinger für diese Website, OpenAI für angeforderte Übersetzungen und Google für die Verifizierung von Play-Käufen. Der vom Gerät ausgewählte Sprachdienst, die bei Ihrer Kontaktaufnahme beteiligten E-Mail-Dienste und von Ihnen für Exporte ausgewählte Empfänger verarbeiten jeweils ihre eigenen Datenflüsse. Ein Server in Frankfurt macht nicht den gesamten Dienst zu einem ausschließlich in der EU betriebenen Dienst.

Im Folgenden werden verifizierte, veröffentlichte Mechanismen der Anbieter beschrieben, nicht behauptet, dass ein gesondert ausgehandelter Vertrag unterzeichnet wurde: Der DPA von OpenAI nennt OpenAI Ireland Ltd. für Kunden im EWR und in der Schweiz und sieht für Weiterübermittlungen Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Die veröffentlichten Datenschutzmaßnahmen von OVHcloud beschreiben Standardvertragsklauseln für Verarbeitungen außerhalb des EWR. Die Datenschutzrichtlinie von Hostinger beschreibt vertragliche Schutzmaßnahmen unter Verwendung der Standardvertragsklauseln der Europäischen Kommission. Der Hinweis von Google zum Übertragungsrahmen beschreibt anwendbare Angemessenheitsrahmen und Standardvertragsklauseln, sofern erforderlich. Diese Aussagen bedeuten nicht, dass jede Übermittlung denselben Mechanismus nutzt oder dass eine vertragsschließende EWR-Einheit internationale Verarbeitung ausschließt. Kontaktieren Sie uns für Informationen zu den auf Ihre Daten anwendbaren Vereinbarungen.

8. Aufbewahrung und Löschung

• Lokale Berichte und Medien: werden aufbewahrt, bis Sie sie löschen oder die App-Daten entfernen. Einen Bericht aus dem Verlauf auszublenden ist nicht dasselbe wie alle zugehörigen Dateien zu löschen. Verwalten Sie exportierte PDFs, Kopien in der Galerie und Backups separat.
• Verschlüsselte Übersetzungsantworten: In der Produktionskonfiguration laufen Antwort-/Cache-Inhalte nach 24 Stunden ab. Eine laufende Hintergrundbereinigung entfernt abgelaufene Antwortinhalte im nächsten Zyklus; Ausfälle können diesen Zyklus verzögern. Inhaltsfreie Anforderungsmarkierungen werden separat aufbewahrt, um eine doppelte Verarbeitung zu verhindern.
• Betriebliche Token-/Kosten-Telemetrie: Aufbewahrungsfrist von 90 Tagen. Die Bereinigung läuft, wenn Telemetrie erfasst oder gewartet wird; Datensätze, die auf den nächsten Wartungszyklus warten, können bei Inaktivität oder einem Ausfall länger bestehen bleiben. Diese Ereignisse enthalten technische Informationen und Kostenangaben, jedoch keinen Berichtstext, und stellen kein für Nutzer sichtbares Übersetzungslimit dar.
• Server-/Anwendungsprotokolle: Protokolle von Anwendungscontainern werden automatisch nach Größe rotiert; pro Container werden bis zu drei Dateien mit jeweils etwa 5 MB aufbewahrt. Ältere Dateien werden ersetzt, sobald neue Protokolle geschrieben werden; die tatsächliche Aufbewahrungsdauer hängt von der Aktivität ab und ist nicht auf 30 Tage festgelegt. Andere System- und Hosting-Protokolle folgen ihrer betrieblichen Rotation und den Sicherheitsanforderungen. Protokolle werden zur Fehlerbehebung, zum Betrieb des Dienstes und zur Sicherheit verwendet, nicht für Werbung.
• Wiederherstellungskopien und Hosting-Backups: Die bereitgestellte Anwendung führt keinen automatisierten fortlaufenden Backup-Zeitplan für Ihre Berichte aus. Betriebliche Wiederherstellungskopien können für Bereitstellungen oder die Wiederherstellung nach Vorfällen erstellt werden und haben kein von der Anwendung erzwungenes automatisches Ablaufdatum. Sie sind auf Wiederherstellungszwecke beschränkt und werden nur so lange aufbewahrt, wie dies für diesen Zweck oder aufgrund einer anwendbaren gesetzlichen Verpflichtung erforderlich ist. Der veröffentlichte Backup-Zeitplan für Webhosting von Hostinger nennt sechs Wochen für wöchentliche Kopien und sieben Tage für tägliche Kopien, sofern aktiviert; dies betrifft gehostete Website-Dateien, nicht ein UZYTAK-Cloudarchiv Ihrer lokalen Berichte. Wir versprechen nicht, dass jedes Server-/Provider-Backup innerhalb von 30 Tagen verschwindet.
• Support- und Datenschutzkorrespondenz: höchstens 24 Monate nach Abschluss des Falls, ausgenommen bestimmte Datensätze, die nach geltendem Recht aufbewahrt werden müssen.
• Kauf-, Berechtigungs-, Steuer- und Rechtsunterlagen: werden nur für den nach geltendem Recht erforderlichen Zeitraum aufbewahrt. Eine konkrete gesetzliche Aufbewahrungspflicht muss benannt werden; nicht alle Unterlagen dürfen pauschal dauerhaft von der Löschung ausgenommen werden.
• Referenzen zu Installation, Abschluss und doppelten Anfragen: beschränken sich auf das, was der jeweilige Dienst- oder Sicherheitszweck erfordert, und unterliegen genehmigten Löschanfragen; Kennungen rechtfertigen keine unbegrenzte Aufbewahrung, nur weil sie pseudonymisiert sind.

Aufzeichnungen auf Seiten der Anbieter unterliegen den oben beschriebenen gesonderten Anbietervorschriften. Das Entfernen eines lokalen Berichts löscht nicht automatisch unabhängige serverseitige Autorisierungs- oder Kaufunterlagen oder Informationen, die Sie dem Support separat gesendet haben. Fordern Sie die serverseitige Löschung über den Datenschutzkontakt an; ein UZYTAK-Anmeldekonto ist nicht erforderlich. Genehmigte Anfragen entfernen aktive Daten unverzüglich. Eine Wiederherstellungskopie, die nicht sofort selektiv geändert werden kann, bleibt eingeschränkt, bis sie ersetzt oder entfernt wird; eine anwendbare Löschanfrage muss erneut gestellt werden, bevor wiederhergestellte Daten wieder normal verwendet werden. Bei der Antwort erläutern wir alle relevanten Ausnahmen von der Aufbewahrung. Das Ablaufen eines Caches ist keine Zusicherung einer sofortigen forensischen Löschung aus Datenbankseiten oder Backups.

9. Ihre Rechte und Anfragen

Soweit anwendbar, können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der relevanten Verarbeitung widersprechen und Ihre Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Kontaktieren Sie privacy@uzytak.com mit dem Betreff „Datenschutzanfrage“ und ausreichenden Angaben zur Identifizierung des betreffenden Dienstes oder Kaufs; senden Sie keine Passwörter oder privaten Schlüssel. Eine angemessene Identitätsprüfung kann erforderlich sein. Wir können keine Datensätze abrufen oder aus der Ferne löschen, die ausschließlich auf Ihrem Gerät oder bei Empfängern gespeicherten Kopien vorhanden sind.

Wir beantworten Anfragen betroffener Personen innerhalb eines Monats nach Eingang. Falls eine nach geltendem Recht zulässige Verlängerung erforderlich ist, erläutern wir den Grund und die Verlängerung innerhalb dieses ersten Monats. Genehmigte Löschanfragen werden bei aktiven Daten unverzüglich umgesetzt; Wiederherstellungskopien werden wie oben beschrieben behandelt. Jede aufbewahrte gesetzliche Unterlage muss von Daten unterschieden werden, deren Löschung genehmigt wurde. Sie können sich bei der polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) oder einer anderen zuständigen Behörde beschweren. Diese Richtlinie schränkt anwendbare gesetzliche Rechte nicht ein.

10. Änderungen

Änderungen der Verarbeitung werden hier mit einem aktualisierten Datum veröffentlicht. Wesentliche Änderungen, für die eine Benachrichtigung oder Einwilligung erforderlich ist, gelten nicht allein deshalb als akzeptiert, weil Sie die App zuvor genutzt haben. Siehe die Nutzungsbedingungen zu Verantwortung für Berichte und Kaufbedingungen.