1. EINLEITUNG UND ZWECK
Diese Datenschutzrichtlinie regelt die Grundsätze für die Erhebung, Verarbeitung, Speicherung und den Schutz personenbezogener und geschäftlicher Daten, die bei der Nutzung der von Baydar Slotenmaker ("Unternehmen", "Wir" oder "Unser") über die SmithBuddy-Anwendung und webbasierte Dienste ("Plattform") angebotenen Dienste anfallen. Unsere oberste Priorität ist es, den Datenschutz von Fachleuten, die ihre gewerblichen Aktivitäten über unsere Plattform abwickeln, sowie der Endnutzer, denen sie Dienstleistungen erbringen, nach höchsten Standards zu gewährleisten. Dieses Dokument wurde auf der Grundlage internationaler Datenschutzvorschriften und universeller Datenschutzstandards erstellt.
2. KATEGORIEN VERARBEITETER DATEN UND ERHEBUNGSMETHODEN
Um den Dienst vollständig und sicher bereitstellen zu können, verarbeiten wir die folgenden Informationen unter Einhaltung des Grundsatzes der Datensparsamkeit:
Identitäts- und Kontodaten: Name, Nachname, E-Mail-Adresse, durch kryptografische Methoden unwiderruflich verschlüsseltes Passwort und Firmenname für Geschäftskunden, die bei der Systemregistrierung angegeben werden.
Nutzerdaten innerhalb des Dienstes: Kundenkontaktdaten, Adressen, Arbeitsaufträge, Rechnungsunterlagen, Lagerdetails und Finanztransaktionen, die Nutzer freiwillig als Teil der Kernfunktion der Plattform in das System eingeben.
Medien- und Hardwaredaten: Visuelles Material, auf das ausschließlich auf der Grundlage der unmittelbaren Genehmigung und Aktion des Nutzers zugegriffen wird, das mit der Kamera des Geräts aufgenommen oder aus der Fotogalerie übertragen wurde. Dieser Zugriff läuft nicht kontinuierlich im Hintergrund.
Siri- und Sprachbefehlsdaten: Unsere Anwendung bietet eine Siri-Sprachassistenten-Integration auf unterstützten Apple-Geräten. Über Siri erteilte Sprachbefehle werden mithilfe der lokalen Audioverarbeitungsinfrastruktur von Apple in Text umgewandelt und nur zur Ausführung der entsprechenden Aktion an unsere Anwendung weitergeleitet. Ihre Sprachaufnahmen werden niemals auf die Server unseres Unternehmens übertragen, von uns abgehört oder gespeichert.
System- und Gerätedaten: Version des Betriebssystems, Plattformtyp, anonymisierte Geräteidentifikationsnummern und verbundene IP-Adressen, die zu Sicherheitszwecken und zur Optimierung des Dienstes erhoben werden.
Abonnement- und Finanztransaktionsaufzeichnungen: Kaufhistorie und Abonnementstatusinformationen, die zur Überprüfung der Nutzung kostenpflichtiger Funktionen verarbeitet werden. Sensible Finanzdaten wie Kreditkartennummern, Ablaufdaten oder Sicherheitscodes werden von unseren Systemen absolut nicht erhoben oder auf unseren Servern gespeichert. Zahlungen werden von RevenueCat Inc. und Stripe Inc. abgewickelt, die beide Daten gemäß ihren eigenen Datenschutzrichtlinien verarbeiten.
Fahrzeugkennungen, die Sie im Auftrag Ihrer Kunden eingeben, einschließlich Kennzeichen und Fahrgestellnummer (VIN), werden als personenbezogene Daten behandelt und geschützt.
3. ZWECKE DER DATENVERARBEITUNG UND RECHTSGRUNDLAGEN
Die von uns erhobenen Daten werden rechtmäßig und ausschließlich für die nachstehend aufgeführten Zwecke verarbeitet:
Sicherstellung einer nahtlosen Datensynchronisierung zwischen verschiedenen Geräten und Erfüllung der Kernfunktionen der Anwendung im Rahmen des Abschlusses und der Erfüllung des Dienstleistungsvertrags.
Erkennung und Verhinderung von unbefugtem Zugriff, Cyberangriffen oder betrügerischen Aktivitäten, die die Sicherheit des Systems gefährden könnten.
Verbesserung der Nutzererfahrung, Überwachung der technischen Infrastruktur und Behebung von Softwarefehlern.
Zustellung wichtiger Erinnerungen und Benachrichtigungen auf der Grundlage der ausdrücklichen Einwilligung, die der Nutzer über die Geräteeinstellungen erteilt hat.
4. DATENSPEICHERUNGSINFRASTRUKTUR UND INTERNATIONALE ÜBERMITTLUNGEN
Nutzerdaten werden über Cloud-Computing-Anbieter mit globalen Sicherheitsstandards und Datenverschlüsselungsinfrastruktur gehostet. Unsere Server befinden sich in der Region London im Vereinigten Königreich, wodurch die vollständige Einhaltung internationaler Datenschutzstandards gewährleistet wird. Ihre Daten werden nicht an Datenmakler, Werbenetzwerke oder unbefugte Dritte für Profilierung, Anzeigen-Targeting oder Verhaltensanalyse weitergegeben oder verkauft.
Das Vereinigte Königreich ist von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst (gültig bis zum 27. Dezember 2031), sodass Übermittlungen personenbezogener Daten aus der EU/dem EWR keinen zusätzlichen Übermittlungsmechanismus wie Standardvertragsklauseln erfordern.
5. STATUS DES VERANTWORTLICHEN UND DES AUFTRAGSVERARBEITERS
Wenn Sie die Plattform zur Verwaltung Ihrer gewerblichen Aktivitäten nutzen, liegen die rechtliche Befugnis und Verantwortung über die personenbezogenen Daten Ihrer eigenen Kunden, die Sie in das System eingeben, vollständig bei Ihnen. In diesem Zusammenhang sind Sie rechtlich der Verantwortliche. Baydar Slotenmaker hingegen agiert als Auftragsverarbeiter, der ausschließlich in Ihrem Namen und gemäß Ihren Anweisungen einen sicheren Speicherdienst bereitstellt. Es ist Ihre gesetzliche Pflicht, die Daten Ihrer Kunden rechtmäßig zu erheben und die erforderlichen Offenlegungen vorzunehmen.
Wenn Sie diese Erklärung über ein Kundenformular erreicht haben, das Ihnen ein Schlüsseldienst gesendet hat, ist der Verantwortliche für die von Ihnen bereitgestellten Daten das Unternehmen dieses Schlüsseldienstes; SmithBuddy handelt ausschließlich als Auftragsverarbeiter, der die Daten im Auftrag dieses Unternehmens hostet.
6. GERÄTESEITIGE DATENSICHERHEIT UND VERSCHLÜSSELUNG
Unsere Plattform speichert einige Daten lokal auf dem Gerät des Nutzers, um Offline-Betrieb und hohe Leistung zu ermöglichen:
Daten im Tresormodul, die besonderen Schutz erfordern, werden mit einem hochsicheren Algorithmus unter Verwendung der Hardware-Sicherheitsarchitektur des Geräts verschlüsselt.
Allgemeine Geschäftsunterlagen und Kundendaten werden in der lokalen Datenbank gespeichert, die ausschließlich der Identifikationsnummer des angemeldeten Nutzers zugeordnet ist. Die Sicherstellung der physischen Sicherheit des Geräts, die Aktivierung von Bildschirmsperren und Betriebssystem-Updates liegt vollständig in der Verantwortung des Nutzers.
7. TRACKING-TECHNOLOGIEN UND SITZUNGSVERWALTUNG
Drittanbieter-Cookies, die Besucher verfolgen, Nutzungsgewohnheiten analysieren oder Profile für Werbezwecke erstellen, werden in unseren webbasierten Diensten absolut nicht verwendet. Unser System erstellt nur obligatorische Sicherheitstoken im lokalen Speicher Ihres Browsers, um Ihre Sitzung sicher offen zu halten und unbefugten Zugriff zu verhindern. Diese Token laufen ab, wenn die Sitzung endet oder nach einer Inaktivitätsphase.
8. NUTZERRECHTE UND DATENLÖSCHUNGSPROZESSE
Unsere Nutzer haben die vollständige Kontrolle über ihre personenbezogenen Daten. Über das Einstellungsmenü in der Anwendung können sie ihre Konten und alle zugehörigen Daten dauerhaft löschen, ohne einen Kundenberater kontaktieren zu müssen. Wenn ein Löschantrag gestellt wird, werden Daten sofort und unwiderruflich von unseren Servern vernichtet. Das Sichern von Geschäftsberichten, Rechnungen und der Arbeitshistorie außerhalb der Plattform vor dem Löschen des Kontos liegt vollständig in der Verantwortung des Nutzers. Sie können uns unter [email protected] für Datenschutzanfragen und Datenschutzfragen kontaktieren.
Nach geltendem Datenschutzrecht haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können diese Rechte über die App-Einstellungen oder per E-Mail an [email protected] ausüben; wir bearbeiten Anfragen unverzüglich und spätestens innerhalb eines Monats. Wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind, haben Sie zudem das Recht, eine Beschwerde bei der niederländischen Aufsichtsbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), einzureichen.
9. KI-VERARBEITUNG
Wenn Sie die Beleg-Scan-Funktion nutzen, wird das Belegbild über eine verschlüsselte Verbindung an einen externen KI-Dienst zur automatischen Datenextraktion übermittelt. Das Bild wird nicht gespeichert — es wird nur in Echtzeit verarbeitet. Sie können dieser Verarbeitung widersprechen, indem Sie diese Funktion nicht verwenden; die übrigen Funktionen der App sind davon nicht betroffen.