Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie die mobile App Roovi (Paket md.vlalex.roovi)
und die Website roovi.app (der „Dienst“) Nutzerinformationen erheben, verwenden, speichern und schützen.
Durch die Nutzung des Dienstes stimmen Sie den Bedingungen dieser Erklärung zu.
Inhalt
- Verantwortlicher
- Begriffsbestimmungen
- Welche Daten wir erheben
- Zwecke der Verarbeitung
- Rechtsgrundlagen
- Dritte und Dienste, die wir nutzen
- Grenzüberschreitende Übermittlungen
- Speicherung und Aufbewahrung
- Sicherheit
- Ihre Rechte
- Konto- und Datenlöschung
- Push-Benachrichtigungen
- Kinder
- Website, Cookies und Analysen
- Änderungen dieser Erklärung
- Kontakt
1. Verantwortlicher
Der Verantwortliche, der die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Dienst festlegt, ist [Firmen-/Einzelunternehmername], [Registernummer], Adresse: [Geschäftsadresse]. Bei Fragen zur Datenverarbeitung wenden Sie sich an [email protected].
2. Begriffsbestimmungen
- Personenbezogene Daten — jede Information, die sich auf eine direkt oder indirekt identifizierte Person bezieht.
- Nutzer — eine natürliche Person, die den Dienst nutzt (Administrator oder Mitarbeiter eines Standorts).
- Organisation — ein Geschäftskonto im Dienst, das Nutzer, Standorte und den Katalog zusammenfasst.
- Verarbeitung — jeder Vorgang mit Daten: Erhebung, Erfassung, Speicherung, Nutzung, Übermittlung, Löschung.
3. Welche Daten wir erheben
3.1. Kontodaten
- Nutzername;
- E-Mail-Adresse;
- Passwort (in gesicherter Form beim Authentifizierungsanbieter gespeichert; wir haben keinen Zugriff im Klartext);
- Rolle (Administrator oder Mitarbeiter) und Organisationszugehörigkeit.
3.2. Organisations- und Geschäftsdaten
Von Ihnen bei der Nutzung des Dienstes erstellte Daten, die personenbezogene Daten enthalten können:
- Organisationsname, Standorte und deren Adressen;
- Artikelkatalog, Kategorien, Tarife, Inventarnummern und Fotos der Mieteinheiten;
- Vermietungsdatensätze (Zeit, Dauer, Status, Zahlungsart, Artikelzustand) und Mitarbeiterschichten;
- Einladungscodes und die Liste der Organisationsmitglieder.
3.3. Technische Daten und Kennungen
- Gerätemodell, Betriebssystemversion, Sprach- und Theme-Einstellungen;
- Push-Benachrichtigungs-Token (Firebase Cloud Messaging);
- IP-Adresse und technische Protokolle beim Zugriff auf die Server;
- anonymisierte Nutzungsereignisse und App-Absturzberichte (Analyse und Fehlerberichterstattung).
3.4. Kamera
Die App fordert Kamerazugriff ausschließlich zum Scannen von QR- und Barcodes der Mieteinheiten an. Kamerabilder werden in Echtzeit auf dem Gerät verarbeitet und nicht gespeichert oder an Server übertragen. Artikelfotos, die ein Administrator freiwillig hochlädt, werden im Cloud-Speicher abgelegt und als Organisationsdaten behandelt (Abschnitt 3.2).
3.5. Zahlungsdaten
Abonnementzahlungen werden über einen externen Zahlungsanbieter, Lemon Squeezy, LLC, verarbeitet, der als Merchant of Record auftritt. Kartendaten werden auf der Seite des Anbieters eingegeben; wir erhalten oder speichern keine vollständigen Kartendaten. Wir erhalten lediglich Tatsache, Status und Parameter einer Zahlung (Plan und Abrechnungszeitraum).
4. Zwecke der Verarbeitung
- Registrierung und Authentifizierung von Nutzern sowie rollenbasierte Zugriffskontrolle;
- Bereitstellung der Funktionalität des Dienstes: Vermietungsverfolgung, Timer, Katalog, Tarife, Schichten, Berichte;
- Versand von Benachrichtigungen über überfällige Vermietungen, Zeitablauf und wichtige Aktualisierungen;
- Verarbeitung von Abonnements und Zahlungen;
- Gewährleistung der Sicherheit, Betrugsprävention und Fehlerbehebung;
- Verbesserung des Dienstes anhand anonymisierter Analysen.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt im Einklang mit geltendem Datenschutzrecht, einschließlich, für Nutzer in Russland, dem Bundesgesetz Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“, auf folgenden Grundlagen: Einwilligung des Nutzers; Erfüllung eines Vertrags (der Nutzervereinbarung) zur Bereitstellung des Dienstes; Erfüllung gesetzlicher Anforderungen; und die berechtigten Interessen des Verantwortlichen an der Aufrechterhaltung des Betriebs und der Sicherheit des Dienstes.
6. Dritte und Dienste, die wir nutzen
Zum Betrieb des Dienstes nutzen wir externe Anbieter, die Daten in unserem Auftrag verarbeiten:
| Anbieter | Zweck | Daten |
|---|---|---|
| Google Firebase (Google LLC / Google Ireland) | Authentifizierung, Datenbank, Dateispeicher, Push-Benachrichtigungen, Analysen, Fehlerberichterstattung, Cloud-Funktionen | Konto- und Geschäftsdaten, technische Kennungen, Benachrichtigungs-Token |
| Lemon Squeezy, LLC | Zahlungs- und Abonnementverarbeitung (Merchant of Record) | Zahlungsdetails; Kartendaten werden auf Seiten des Anbieters verarbeitet |
| Cloudflare | Hosting und Auslieferung der Website roovi.app | technische Zugriffsprotokolle (IP, Browsertyp) |
Wir verkaufen keine personenbezogenen Daten an Dritte. Daten werden nur in dem Umfang mit Anbietern geteilt, der zur Erbringung der jeweiligen Dienste erforderlich ist. Lesen Sie die Richtlinien der Anbieter: Firebase/Google, Lemon Squeezy, Cloudflare.
7. Grenzüberschreitende Übermittlungen
Einige Daten können auf Servern von Anbietern außerhalb der Russischen Föderation verarbeitet werden. Solche Übermittlungen erfolgen unter der Voraussetzung, dass ein angemessener Schutz der Rechte der betroffenen Personen gewährleistet ist und/oder auf Grundlage Ihrer Einwilligung. [Falls zutreffend, geben Sie an, in welchen Ländern sich die Server befinden und wie die Anforderungen zur Datenlokalisierung nach Artikel 18 des 152-FZ erfüllt werden.]
8. Speicherung und Aufbewahrung
Daten werden für die Dauer Ihrer Nutzung des Dienstes gespeichert, bis der Verarbeitungszweck erreicht ist. Nach Löschung eines Kontos oder einer Organisation werden die Daten innerhalb einer angemessenen Frist gelöscht oder anonymisiert, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist (zum Beispiel für Buchhaltungs- und Steuerunterlagen von Zahlungen). Im kostenlosen Plan kann der Vermietungsverlauf auf 30 Tage begrenzt sein.
9. Sicherheit
Wir wenden organisatorische und technische Schutzmaßnahmen an: Verschlüsselung der Daten während der Übertragung (HTTPS/TLS), Speicherung von Passwörtern in gesicherter Form, rollenbasierte Zugriffskontrolle und Zugriffskontrolle für die Cloud-Infrastruktur. Trotz dieser Maßnahmen ist keine Übertragungs- oder Speichermethode vollständig sicher.
10. Ihre Rechte
Vorbehaltlich geltenden Rechts haben Sie das Recht:
- Informationen über die Verarbeitung Ihrer Daten und eine Kopie davon zu erhalten;
- die Berichtigung, Sperrung oder Löschung unrichtiger oder unrechtmäßig verarbeiteter Daten zu verlangen;
- eine zuvor erteilte Einwilligung zu widerrufen;
- eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen (in Russland: Roskomnadzor).
Um Ihre Rechte auszuüben, senden Sie eine Anfrage an [email protected].
11. Konto- und Datenlöschung
Sie können die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten beantragen, indem Sie an [email protected] schreiben [oder die In-App-Funktion zur Kontolöschung nutzen, falls verfügbar]. Die Löschung einer Organisation durch ihren Administrator führt zur Löschung der zugehörigen Geschäftsdaten. Einige Daten können in dem gesetzlich vorgeschriebenen Umfang und für die vorgeschriebenen Zeiträume aufbewahrt werden.
12. Push-Benachrichtigungen
Die App sendet Benachrichtigungen über überfällige Vermietungen und Zeitablauf-Ereignisse. Sie können diese in den Systemeinstellungen Ihres Geräts oder in den App-Einstellungen deaktivieren. Benachrichtigungen werden über ein an das Gerät gebundenes Firebase-Cloud-Messaging-Token zugestellt.
13. Kinder
Der Dienst ist für die berufliche Nutzung bestimmt und richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.
14. Website, Cookies und Analysen
Die Website roovi.app verwendet den lokalen Speicher Ihres Browsers (localStorage), um Ihre Einstellungen zu speichern — die gewählte Sprache und das Theme. Diese Daten werden nur auf Ihrem Gerät gespeichert und nicht zum Tracking verwendet. Die Website wird von Cloudflare gehostet, das technische Zugriffsprotokolle führen kann.
15. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets unter roovi.app/privacy mit dem Datum der letzten Aktualisierung verfügbar. Wir werden Nutzer über wesentliche Änderungen in der App oder per E-Mail informieren.
16. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten und zu dieser Erklärung: [email protected].
Verantwortlicher: [Firmen-/Einzelunternehmername], Adresse: [Geschäftsadresse].