Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der App und Webanwendung „Marie“ verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Benedikt Pirker
Reitberg 206b
5301 Eugendorf, Österreich
E-Mail: office@bp-solutions.at
Website: https://www.bp-solutions.at
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für die iOS-App „Marie“, die Webanwendung „Marie“, API-/Backend-Funktionen von Marie sowie Support- und Kontaktanfragen im Zusammenhang mit Marie.
Marie ist eine Anwendung zur Organisation von Rechnungen, Ausgaben, Kunden, Terminen, Dateien und damit verbundenen Arbeitsabläufen. Die App kann lokal auf dem Gerät, über iCloud Drive, über Google Drive oder über ein optionales Backend genutzt werden.
3. Welche Daten verarbeitet werden
Je nach Nutzung können folgende Daten verarbeitet werden.
Account- und Kontaktdaten
- E-Mail-Adresse,
- Anzeigename,
- Login-Daten,
- technische Authentifizierungsdaten wie Session-Cookies oder Token-Hashes,
- Informationen aus Google Login oder Apple Login, wenn diese Anmeldearten genutzt werden.
Unternehmens- und Rechnungsdaten
- Firmenname, Name des Inhabers oder Ansprechpartners,
- Adresse, E-Mail-Adresse, Telefonnummer, Website,
- UID-/Steuernummern oder vergleichbare Angaben, sofern vom Nutzer eingegeben,
- Bankdaten wie IBAN, BIC und Bankname,
- Rechnungsnummern, Zahlungsbedingungen und Rechnungsvorlagen.
Kunden-, Lieferanten- und Buchhaltungsdaten
- Kundennamen und Kontaktdaten,
- Rechnungsdaten,
- Ausgaben und Eingangsrechnungen,
- Zahlungs-, Mahn- und Buchungsinformationen,
- importierte Banktransaktionen,
- Notizen, Kommentare und Kategorien.
Dateien und Medien
- PDFs, Belege, Rechnungen und andere hochgeladene oder importierte Dateien,
- Fotos oder Scans, wenn Kamera- oder Fotofunktionen genutzt werden,
- Dateinamen, Ordnerstrukturen und Metadaten, die zur Anzeige und Verwaltung notwendig sind.
Kalender- und Erinnerungsdaten
- Termine, Fälligkeiten, Erinnerungen und zugehörige Beschreibungen,
- Berechtigungsstatus für Kalender- oder Erinnerungsfunktionen, soweit technisch erforderlich.
Technische Daten
- IP-Adresse,
- Datum und Uhrzeit von Zugriffen,
- Browser- oder Geräteinformationen,
- API-Endpunkte und Fehlerzustände,
- Sicherheits- und Login-Ereignisse,
- Server-Logdaten.
4. Zwecke der Verarbeitung
Daten werden verarbeitet, um:
- die App und ihre Funktionen bereitzustellen,
- Rechnungen, Ausgaben, Kunden, Termine und Dateien zu verwalten,
- Synchronisation und Backup-Funktionen zu ermöglichen,
- Login, Registrierung und Authentifizierung bereitzustellen,
- Supportanfragen zu bearbeiten,
- Sicherheit, Missbrauchsschutz und Fehleranalyse zu gewährleisten,
- gesetzliche Pflichten zu erfüllen, soweit solche den Betreiber treffen.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App und vertraglicher Funktionen erforderlich ist,
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist, etwa bei optionalen Berechtigungen oder bestimmten Drittanbieterfunktionen,
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten des Betreibers bestehen,
- Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen bestehen, insbesondere IT-Sicherheit, Missbrauchsprävention, Fehleranalyse und Rechtsverteidigung.
6. Lokale Verarbeitung auf dem Gerät
Viele Daten können lokal auf dem Gerät des Nutzers gespeichert werden. Bei lokaler Nutzung hat der Betreiber grundsätzlich keinen Zugriff auf diese lokal gespeicherten Daten, sofern sie nicht aktiv an ein Backend, einen Cloud-Dienst oder den Support übermittelt werden.
Der Nutzer ist selbst dafür verantwortlich, lokale Daten, Gerätesperre, Geräte-Backups und Zugriffe durch andere Personen auf dem Gerät zu schützen.
7. iCloud Drive und Google Drive
Wenn der Nutzer iCloud Drive oder Google Drive verwendet, werden Dateien und Daten über den jeweiligen Dienst des Nutzers gespeichert oder synchronisiert.
Für diese Dienste gelten zusätzlich die Datenschutzbedingungen der jeweiligen Anbieter:
- Apple/iCloud: Apple Distribution International Ltd. bzw. die jeweils zuständige Apple-Gesellschaft,
- Google Drive/Google Login: Google Ireland Limited bzw. verbundene Google-Unternehmen.
Der Betreiber hat keinen vollständigen Einfluss auf Verarbeitung, Speicherorte, Sicherheitsmechanismen oder Kontoeinstellungen dieser Drittanbieter.
7a. Nutzung von Google-Nutzerdaten
Wenn Nutzer Google Login oder Google Drive aktiv verwenden, greift Marie nur auf die Google-Nutzerdaten zu, die für Anmeldung, Speicherung, Anzeige oder Synchronisation innerhalb der App erforderlich sind.
Daten aus Google APIs werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte übertragen, außer soweit dies zur Bereitstellung der App-Funktionen, zur Sicherheit, zur Erfüllung gesetzlicher Pflichten oder auf ausdrückliche Weisung des Nutzers erforderlich ist.
Die Nutzung und Weitergabe von Informationen, die Marie von Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
8. Backend, API und Webanwendung
Wenn ein Marie-Backend genutzt wird, werden die zur Synchronisation erforderlichen Daten auf dem Server verarbeitet. Dazu können Accountdaten, App-Zustände, Rechnungsdaten, Kunden, Ausgaben, Termine, Dateiverweise und technische Logdaten gehören.
Authentifizierung in der Webanwendung erfolgt über ein HttpOnly-Session-Cookie. Native Clients können technische Authentifizierungsdaten verwenden. Tokens werden serverseitig nur gehasht gespeichert, soweit dies technisch vorgesehen ist.
Hosting-Anbieter: World4You Internet Services GmbH
Serverstandort: Europäische Union
Domain/API: https://www.bp-solutions.at/marie/
Server-Log-Speicherdauer: 14 Tage
9. Empfänger von Daten
Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger übermittelt werden:
- Hosting- und Infrastruktur-Anbieter,
- Apple, wenn App Store, Sign in with Apple, iCloud oder iOS-Systemfunktionen genutzt werden,
- Google, wenn Google Login oder Google Drive genutzt werden,
- Zahlungsanbieter, falls kostenpflichtige Funktionen eingeführt werden,
- E-Mail- oder Supportdienstleister, wenn Support kontaktiert wird,
- Behörden, Gerichte oder Berater, soweit dies rechtlich erforderlich ist.
Eine Weitergabe zu Werbe- oder Trackingzwecken erfolgt nicht, sofern nicht ausdrücklich anders angegeben und rechtlich zulässig.
10. Drittlandübermittlungen
Bei der Nutzung von Apple, Google oder anderen Drittanbietern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln oder sonstigen gesetzlich vorgesehenen Mechanismen.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
- Accountdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert.
- Backend-Synchronisationsdaten werden gespeichert, solange der Account oder die Synchronisationsfunktion genutzt wird.
- Technische Logdaten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert, soweit sie nicht zur Untersuchung von Sicherheitsvorfällen oder zur Rechtsverteidigung länger benötigt werden.
- Lokal gespeicherte Daten bleiben auf dem Gerät oder in den gewählten Cloud-Speichern des Nutzers, bis der Nutzer sie löscht.
- Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Berechtigungen der App
Marie kann je nach Nutzung folgende iOS-Berechtigungen anfragen:
- Kamera, um Belege oder Dokumente zu erfassen,
- Fotos/Dateien, um Dokumente zu importieren oder zu speichern,
- Kalender oder Erinnerungen, um Termine und Fälligkeiten zu verwalten,
- iCloud Drive oder Dateien-App, um lokale oder cloudbasierte Ablageorte zu verwenden.
Berechtigungen können in den Systemeinstellungen des Geräts widerrufen werden. Einzelne Funktionen können danach eingeschränkt sein.
13. Sicherheit
Der Betreiber setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen.
- verschlüsselte Übertragung über HTTPS, soweit Daten über das Internet übertragen werden,
- Zugriffsschutz für Backend-Funktionen,
- gehashte Speicherung von Authentifizierungsdaten, soweit technisch vorgesehen,
- Beschränkung von Berechtigungen und Zugriffen,
- regelmäßige Sicherheitsprüfungen im Rahmen der Weiterentwicklung.
Ein absoluter Schutz kann bei elektronischer Datenverarbeitung nicht garantiert werden.
14. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
15. Keine Nutzung durch Kinder
Marie richtet sich nicht an Kinder. Die App ist für die geschäftliche oder berufliche Organisation von Rechnungen, Ausgaben und Dokumenten bestimmt.
16. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft,
- Recht auf Berichtigung,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Anfragen können an folgende Adresse gerichtet werden: office@bp-solutions.at
17. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Website: https://www.dsb.gv.at/
18. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenverarbeitungen, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung wird über die App, Website oder App-Store-Metadaten zugänglich gemacht.