Datenschutzerklärung

1. Rollen und Verantwortung

Für Mitarbeiterdaten innerhalb eines Arbeitsbereichs – Namen, Kontaktdaten, Rollen, Audit-Ergebnisse – legt das Unternehmen, das den Arbeitsbereich erstellt hat, die Zwecke und Rechtsgrundlagen fest. Wir verarbeiten diese Daten im Auftrag des Unternehmens und gemäß den Nutzungsbedingungen. Bei Fragen zu solchen Daten wenden Sie sich zuerst an den Administrator Ihres Unternehmens; wir unterstützen ihn bei Bedarf bei der Bearbeitung der Anfrage.

Für Daten, die Sie auf der Website hinterlassen (zum Beispiel in einer Demo-Anfrage), und für Ihre Kontodaten bei der Registrierung eines Unternehmens legen wir die Zwecke selbst fest.

2. Welche Daten wir verarbeiten

Die Website proaudits.com

• Demo-Anfrage: Ihr Name, der Name Ihres Unternehmens und Telefonnummer oder E-Mail – was immer Sie im Formular eingeben.
• Technische Besuchsdaten: IP-Adresse, Browser- und Gerätetyp, Zeitpunkt der Anfrage – in den Protokollen unseres Hosting-Anbieters. Die Schriften der Website werden von einem externen Schriftendienst geladen, der dabei Ihre IP-Adresse erhält.

Ihr Konto

• Name, E-Mail und/oder Telefonnummer, Benutzername, Rolle und Einheit in der Unternehmensstruktur.
• Ihr Passwort wird nur in unumkehrbar umgewandelter Form gespeichert; Einmalcodes zur Anmeldung sind nur für begrenzte Zeit gültig.
• Bei Anmeldung über Telegram – Kennung und Name Ihres Telegram-Kontos.

Arbeitsdaten des Unternehmens

• Checklisten und die Punktebibliothek, Audits und Antworten, Fotos und Kommentare, Aufgaben im Maßnahmenplan, die Unternehmensstruktur, die Mitarbeiterliste, der Kalender und Benachrichtigungen. Fotos sollen den Zustand von Räumen und Produkten dokumentieren, nicht Personen.

Mobile App

• Push-Benachrichtigungs-Token, App-Version und Betriebssystemversion.
• Eine Kopie Ihrer Arbeitsdaten wird auf dem Gerät gespeichert, damit Audits offline durchgeführt werden können.
• Ein Synchronisierungs-Diagnosebericht (Warteschlangenstatus, App-Version, Netzwerkstatus) wird nur auf Ihre Anforderung erstellt und geht dorthin, wohin Sie ihn senden.

Zahlungen

• Abonnements werden über den App Store oder Google Play gekauft. Zahlungsdaten verarbeiten Apple und Google; wir erhalten eine Kaufbestätigung und den Abonnementstatus, niemals Kartendaten.

KI-Funktionen

• Für den KI-Checklistenimport – die von Ihnen hochgeladenen Fotos und Dokumente; für Fotoprüfungen – das Foto des Auditors und das Referenzfoto; für Dashboards – Ihre Anfrage und die zu ihrer Beantwortung nötigen Daten: Namen von Einheiten und Checklisten sowie die Kennzahlen. Diese Daten werden ausschließlich zur Erfüllung der Anfrage an einen Anbieter von KI-Modellen übermittelt.

3. Wofür wir sie benötigen

• Zur Bereitstellung des Dienstes: Anmeldung, Audits, Maßnahmenplan, Reporting und Synchronisierung zwischen Geräten.
• Zum Versand von Benachrichtigungen über Aufgaben, Audit-Ergebnisse und den Dienst selbst – per E-Mail und Push.
• Zur Beantwortung Ihrer Anfragen und Durchführung von Demos.
• Zur Sicherheit des Dienstes: Konten schützen, Störungen und Missbrauch erkennen.
• Zur Einhaltung von Gesetzen und unseren Verträgen.

Wir nutzen Daten nicht für Werbung und erstellen keine Nutzerprofile außerhalb des Dienstes.

4. Rechtsgrundlagen

Wir verarbeiten Daten, weil dies zur Erfüllung der Nutzungsbedingungen und unseres Vertrags mit dem Unternehmen erforderlich ist; im Auftrag des Unternehmens – für die Daten seiner Mitarbeiter; mit Ihrer Einwilligung – für Demo-Anfragen und Push-Benachrichtigungen (Sie können die Einwilligung jederzeit widerrufen); und aufgrund unserer berechtigten Interessen – Sicherheit des Dienstes und Verhinderung von Missbrauch.

5. An wen wir Daten weitergeben

Nur an diejenigen, die uns beim Betrieb des Dienstes unterstützen, und nur so weit wie nötig:

• Hosting: Render und Vercel – Server und Datenbank befinden sich in der Europäischen Union; Dateien und Fotos liegen im Vercel-Speicher.
• E-Mail: ein E-Mail-Versanddienst, der Nachrichten in unserem Auftrag versendet.
• Push-Benachrichtigungen: die Dienste von Apple, Google und Expo.
• KI-Funktionen: ein Anbieter von KI-Modellen, der nur erhält, was eine konkrete Anfrage benötigt.
• Zahlungen: Apple und Google, wenn Sie ein Abonnement über die App-Stores kaufen.
• Telegram-Anmeldung: Telegram – nur, wenn Sie diesen Anmeldeweg wählen.

Von einem Unternehmen eingerichtete API-Integrationen laufen auf dessen Entscheidung und unter dessen Kontrolle. An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt. Wir verkaufen niemals Daten.

Anbieter können sich außerhalb Ihres Landes befinden. Wir wählen Anbieter, die ein angemessenes Datenschutzniveau gewährleisten.

6. Wie lange wir sie aufbewahren

• Arbeitsdaten und Konten – solange der Arbeitsbereich besteht. Auf Anfrage des Administrators löschen wir den gesamten Arbeitsbereich, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen.
• Quelldateien von KI-Importen – höchstens 24 Stunden nach dem Hochladen; danach werden sie automatisch gelöscht.
• Daten aus Demo-Anfragen – solange wir wegen einer Einführung in Kontakt stehen; auf Ihren Wunsch früher.
• Technische Protokolle – für die begrenzte Zeit, die für Sicherheit und Fehlerbehebung nötig ist.

7. Wie wir sie schützen

Verbindungen zum Dienst sind verschlüsselt (HTTPS). Der Zugriff auf Daten innerhalb eines Arbeitsbereichs ist durch die vom Administrator festgelegten Rollen und Verantwortungsbereiche beschränkt. Passwörter werden in unumkehrbar umgewandelter Form gespeichert, und die Anmeldung wird mit Einmalcodes bestätigt. Wir erstellen Sicherungskopien der Datenbank. Mitarbeiter von AmbraiSoft greifen auf die Daten eines Unternehmens nur zum Support zu, und nur auf Anfrage des Unternehmens.

8. Ihre Rechte

• Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen und Ihre Einwilligung widerrufen.
• Ihr Konto löschen Sie in der App unter Profil → Konto löschen.
• Push-Benachrichtigungen können Sie in den Einstellungen Ihres Geräts deaktivieren.
• Ein Unternehmensadministrator kann uns per E-Mail bitten, den gesamten Arbeitsbereich zu löschen.
• Wenn Sie Mitarbeiter eines Unternehmens sind, richten Sie Anfragen zu Ihren Daten an den Administrator Ihres Unternehmens – wir helfen ihm bei der Erfüllung. In allen anderen Fällen schreiben Sie an support@ambraisoft.com.

9. Firmenserver

Betreibt ein Unternehmen eine eigene Installation von ProAudits auf seinen eigenen Servern, werden die Daten dort gespeichert und verarbeitet, und das Unternehmen ist dafür verantwortlich. Diese Erklärung beschreibt die Cloud-Version des Dienstes.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Datum der Fassung steht oben auf der Seite; über wesentliche Änderungen informieren wir im Voraus – in der App oder per E-Mail.

11. Kontakt

Fragen zu Daten – support@ambraisoft.com. Fragen zum Produkt und zu Demos – sales@ambraisoft.com.

Siehe auch die Nutzungsbedingungen von ProAudits.