Datenschutzerklärung der App

Um welche App es geht und wer wir sind

Dies ist die Datenschutzerklärung der Anwendung Fair Assistant für Android. Verantwortlich für die hier beschriebenen Daten ist Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbien. Für diese Website gilt eine gesonderte Datenschutzerklärung, die Regeln des Dienstes stehen in den Nutzungsbedingungen. Nachstehend kommt es darauf an, wo was liegt: Ihr Telefon, auf dem die App Ihre Arbeit erstellt und behält; unser Server, der weiß, ob Sie die App nutzen dürfen, und, wenn die Synchronisierung eingeschaltet ist, Ihre Datensätze nur in verschlüsselter Form speichert, die wir nicht lesen können; und Google, das den Verschlüsselungsschlüssel in Ihrem Drive aufbewahrt und – nur wenn Sie die im Paket enthaltene KI einschalten – die von Ihnen gewählten Inhalte über unseren Server erhält (siehe „KI-Funktionen (optional)“).

Was auf Ihrem Telefon bleibt und was wir verschlüsselt aufbewahren

Gescannte Visitenkarten, Fotos, Notizen, Bewertungen und Erinnerungen entstehen auf Ihrem Telefon. Die Texterkennung läuft auf dem Gerät selbst, daher wird eine Karte nie irgendwohin gesendet, um gelesen zu werden.

Die Synchronisierung schalten Sie auf dem Bildschirm nach der Anmeldung ein (die App schlägt sie vor) oder später in den Einstellungen, und Sie können sie jederzeit ausschalten. Solange sie eingeschaltet ist, werden Ihre Kontakte, Messenotizen und „Meine Visitenkarte“ vor dem Senden auf Ihrem Telefon verschlüsselt (AES-256-GCM), sodass auf unserem Server nur ein verschlüsselter Datensatz ankommt. Der Schlüssel entsteht auf Ihrem Telefon und wird in Ihrem Google Drive aufbewahrt, in einem verborgenen Bereich, den nur diese App sehen kann. Tehnokan hat diesen Schlüssel nicht und kann nicht lesen, was in den Datensätzen steht. Auf dem Server bewahren wir nur einen Fingerabdruck des Schlüssels auf, mit dem ein neues Telefon prüft, dass es den richtigen Schlüssel gefunden hat (aus ihm lässt sich der Schlüssel nicht ableiten), und, wenn Sie eine Wiederherstellungsphrase erstellen, den mit dieser Phrase gesperrten Schlüssel, den wir ohne die Phrase nicht öffnen können. Google hat den Schlüssel, aber nicht die Datensätze, sodass keine Seite sie allein öffnen kann. Fotos von Karten werden vorerst nicht synchronisiert und bleiben nur auf dem Telefon.

Von Ihnen sieht der Server nur Ihre Konto-ID, die ID Ihres Teams, falls Sie eines haben, die Art des Datensatzes (Kontakt oder Notiz), wie viele es sind und wie groß sie sind, und wann sie zuletzt geändert wurden. Namen, Firmen, Telefonnummern, E-Mail-Adressen, Notizen und Bewertungen sieht er nicht.

Wer sich in dieser App in Ihr Google-Konto einloggt, erhält auch Ihre Kontakte, als hielte er Ihr entsperrtes Telefon in der Hand. Schützen Sie Ihr Google-Konto.

Die Ausnahme sind KI-Aktionen, die Sie selbst starten (siehe „KI-Funktionen (optional)“): Der Inhalt dieser Aktion gelangt in lesbarer Form über den Server an Google, und wir bewahren ihn nicht auf.

Die App ohne Anmeldung nutzen

Sie können die App ohne Konto ausprobieren. Damit die kostenlose Testphase eine pro Telefon bleibt, sendet die App die Android-Gerätekennung an den Server; der Server verwandelt sie im Moment des Eingangs in einen Einweg-Hash und speichert nur den Hash, nie die Kennung selbst. Zu diesem Hash bewahrt er auf, wie viele Testkontakte verbraucht wurden – höchstens fünf –, eine Zufallskennung, die die App für jeden davon erzeugt, die Versionsnummer der App für den Support sowie die Zeitpunkte, zu denen sich dieses Telefon zum ersten und zum letzten Mal bei uns gemeldet hat. Von der Karte selbst wird nichts gesendet: Die Zufallskennung besteht nur, damit derselbe Kontakt nicht zweimal gezählt wird. Meldet sich ein Telefon ein Jahr lang nicht, wird der Eintrag automatisch gelöscht.

Anmeldung mit einem Google-Konto

Wenn Sie sich anmelden, sendet die App dem Server ein Google-Anmeldetoken. Dieses Token enthält durchaus Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild; der Server prüft es im Arbeitsspeicher, entnimmt ihm die Kontokennung und behält nichts weiter – das Token wird nie in ein Protokoll geschrieben. Die Kennung wird als Einweg-Hash gespeichert, also bleibt auch sie nicht in lesbarer Form. Nirgends in der Datenbank gibt es eine Spalte für eine E-Mail-Adresse, einen Namen oder ein Bild. Neben dem Hash bewahren wir eine interne Kontonummer auf, wann das Konto entstanden ist, wann es zuletzt genutzt wurde und, falls Sie die Löschung verlangt haben, den Tag dieses Verlangens. Jedes angemeldete Telefon erhält einen Sitzungseintrag: einen Hash seines Erneuerungstokens (bei jeder Erneuerung ersetzt), die Zeitpunkte der Erstellung und der letzten Nutzung sowie eine freiwillige kurze Gerätebezeichnung. Als diese Bezeichnung sendet die App nur Hersteller und Modell des Telefons – nie den Namen, den Sie dem Gerät selbst gegeben haben; danach fragen wir nicht und wir speichern ihn nicht. Ein Sitzungseintrag bleibt bis zur Löschung des Kontos, auch nachdem Sie sich auf diesem Telefon abgemeldet haben.

Anmeldung auf der Website

Auf der Seite „Ihr Konto“ unserer Website können Sie sich mit demselben Google-Konto anmelden, um Ihr Konto zu sehen und zu löschen. Der Server behandelt diese Anmeldung wie ein Telefon: Er speichert eine Website-Sitzung – einen Hash ihres Tokens sowie Zeitpunkt der Erstellung und letzten Nutzung – höchstens 30 Tage und löscht sie spätestens zusammen mit dem Konto. Während eine Anmeldung läuft, speichert er für einige Minuten einen Hash des Schutzwerts und des Einmalcodes sowie die Website-Adresse, zu der Sie zurückgeleitet werden; das wird eine Stunde nach Verwendung gelöscht. Von Google speichert er nichts: keine Kennung, keine E-Mail-Adresse, keinen Namen, kein Bild – das Google-Token wird nur im Arbeitsspeicher gelesen, um Ihr bestehendes Konto zu finden. Die Cookies der Website selbst beschreibt die Datenschutzerklärung der Website.

Die kostenlose Testphase

Die kostenlose Testphase dauert 14 Tage und deckt eine Messe ab. Für ein angemeldetes Konto bewahren wir auf, wann die Testphase begonnen hat und wann sie endet. Damit die Testphase nicht einfach neu beginnen kann, bleibt eine Markierung auch nach der Löschung des Kontos erhalten, und zwar ohne zeitliche Begrenzung: derselbe Einweg-Hash der Google-Kennung, die beiden Testdaten und der Kalendertag der Löschung. Sie enthält keine Kontonummer und nichts weiter über Sie. Wird ein Konto gelöscht, bevor die Testphase überhaupt begonnen hat, wird keine Markierung geschrieben. Denselben Einweg-Hash der Telefonkennung verwenden wir außerdem, damit die kostenlose Testphase nur einmal pro Telefon gilt; wir bewahren ihn 365 Tage ab der letzten Testphase auf diesem Telefon auf, ohne Verbindung zu Ihrem Konto.

Käufe

Die Zahlung läuft über Google Play. Ein Kauf ist eine Einmalzahlung, kein Abonnement: Nichts verlängert sich von selbst. Das gilt für den Fair Pass, den Enterprise Fair Pass und den zusätzlichen Teamplatz. Ihre Karte sehen wir nie, und Google gibt uns Ihre Zahlungsdaten nie weiter. Bevor sich das Play-Fenster öffnet, schreibt der Server eine Absicht: die interne Kontonummer, das Produkt, die Messe oder Ausgabe, für die es gilt, deren Zustand und die Zeitpunkte der Erstellung und des Ablaufs. Dieser Eintrag bleibt auch dann, wenn Sie das Fenster schließen und nichts bezahlt wird. Für einen abgeschlossenen Kauf bewahren wir die Google-Bestellnummer, das Produkt, die von Play gemeldeten Zustände und Zeitpunkte – bezahlt, geprüft, bestätigt, verbraucht, erstattet –, Preis und Währung, wenn Play sie meldet, unseren eigenen kurzen Code, wenn etwas nicht geklappt hat, und das Play-Kauftoken: verschlüsselt, daneben ein Einweg-Hash davon, an dem wir dasselbe Token wiedererkennen. Damit Play die Zahlung dem richtigen Konto zuordnen kann, gehen zwei unserer eigenen Kennungen an Google: die interne Kontonummer und die Kennung dieser Absicht. Keine von beiden trägt Ihren Namen oder Ihre E-Mail-Adresse. Wird ein Recht auf einem anderen Telefon aus einer Lizenz wiederhergestellt, die die App bereits hat, schreibt der Server Ersatzeinträge, die als Wiederherstellung gekennzeichnet sind, damit das wiederhergestellte Recht einen Eintrag hat wie jedes andere.

Rechte aus einem Kauf und die Lizenz auf dem Telefon

Zum Konto bewahren wir Rechte auf: welche Messe, welche Ausgabe oder welche selbst hinzugefügte Messe ein Recht abdeckt, seine Art und seinen Zustand, den Geltungszeitraum und aus welchem Kauf es stammt. Damit wir zählen können, wie viele Messen eine Testphase oder ein Fair Pass abdeckt, bewahren wir außerdem für jede Messe, für die sie genutzt werden, eine Markierung auf: ihren Namen aus unserem Katalog oder den Namen, den Sie selbst für eine Messe außerhalb davon eingetippt haben, und wann sie hinzugefügt wurde. Ersetzen Sie eine Messe durch eine andere, bleibt die frühere in dieser Aufzeichnung. All das wird zusammen mit dem Konto gelöscht. Die Lizenz selbst – die signierte Datei, die die App prüft – wird nie gespeichert. Sie entsteht und wird in dem Moment signiert, in dem sie verlangt wird, und geht direkt auf das Telefon. In der Datenbank steht nur der öffentliche Teil der Signaturschlüssel und der Name der Umgebungsvariablen, in der der private Schlüssel liegt, nie der Schlüssel selbst. Weil die App die Lizenz auf dem Gerät prüft, funktioniert sie auch ohne Internetverbindung; aus demselben Grund kann eine Lizenz, die schon auf dem Telefon ist, vor ihrem Ablauf nicht zurückgezogen werden. Eine Erstattung oder eine Löschung verhindert die Ausgabe einer neuen.

Teams

Ein Team wird von einer einzigen Person gekauft, der Teamleitung. Die anderen treten mit einer Einladung bei (einem Code oder QR-Code, den die Teamleitung selbst teilt) und zahlen nichts.

Die Teamleitung kann das Teilen von Kontakten im Team einschalten. Dann erzeugt das Telefon der Teamleitung einen Teamschlüssel, der die Mitglieder in der QR-Einladung erreicht und außerdem im Google Drive der Teamleitung und jedes Mitglieds aufbewahrt wird, im verborgenen Bereich der App. Der Teil der Einladung, der den Schlüssel enthält, wird nicht an unseren Server gesendet. Die Datensätze des Teams sind mit diesem Schlüssel verschlüsselt, sodass der Server sie speichert, aber nicht lesen kann. Den Teamschlüssel bewahrt die App außerdem als Datensatz auf, der mit dem persönlichen Schlüssel jedes Mitglieds verschlüsselt ist, sodass auch ihn der Server nicht lesen kann.

Alle Mitglieder sehen die Kontakte des Teams und können sie bearbeiten. Ein Mitglied löscht nur Kontakte, die es selbst hinzugefügt hat, und die Teamleitung kann alle Datensätze des Teams löschen. Ein Kontakt von einer Messe, die das Team abdeckt, gelangt automatisch in den Teambereich; jeden Kontakt können Sie mit dem Schalter „Mit dem Team teilen“ in Ihren persönlichen Bereich zurückholen.

Wer das Team verlässt oder entfernt wird, verliert sofort den Zugriff auf die Datensätze des Teams auf dem Server, und die App löscht von seinem Telefon die Teamkontakte, die er nicht selbst hinzugefügt hat. Der Teamschlüssel wird in dieser Version nicht geändert, daher unterliegt das, was ein Mitglied bereits exportiert oder außerhalb der App abgeschrieben hat, nicht unserer Kontrolle.

Für ein Team kennt der Server die interne Kontonummer jedes Mitglieds (nicht den Namen und nicht die E-Mail), wer die Teamleitung ist, wann jede Person beigetreten ist und das Team verlassen hat, wie viele Plätze das Team hat und wie viele belegt sind, wie viele Austausche verbraucht sind, welche Messen es abdeckt und bis wann, aus welchem Kauf das Team stammt und wer welchen Datensatz hinzugefügt hat. Die Einladung bewahren wir nur als Einweg-Hash auf, mit einem Ablaufdatum und einer Zahl von Verwendungen. Die Mitgliedschaft gibt der Teamleitung keinen Zugriff auf Ihr Telefon oder Ihre persönlichen Kontakte. Sie können ein Team verlassen, wann immer Sie wollen; wenn Sie einen persönlichen Fair Pass hatten, verlieren Sie ihn durch den Beitritt zu einem Team nicht.

Messen, die Sie selbst hinzufügen

Eine Messe, die nicht in unserem Verzeichnis steht, können Sie in der App hinzufügen. Wir bewahren den Namen und die Stadt auf, die Sie eintippen, das Land als zweibuchstabiges Kürzel, das Sie aus einer Liste wählen, die Daten, wenn Sie sie angeben, eine von der App erzeugte Kennung sowie die Zeitpunkte, zu denen der Eintrag entstanden und – falls das geschehen ist – weitergegeben wurde. Eine Messe, die Sie hinzufügen, kann als Vorschlag für das öffentliche Messeverzeichnis auf dieser Website weitergegeben werden; diese Kopie liegt außerhalb der Datenbank der App, und die Löschung Ihres Kontos berührt sie nicht. Einer solchen Messe wird nie ein Kontakt beigefügt. Wird das Konto gelöscht, wird eine von Ihnen hinzugefügte Messe mit gelöscht; bezieht sich ein Kauf oder ein Recht darauf, bleibt der Eintrag, doch Name und Stadt werden überschrieben, sodass von Ihrer Eingabe nichts übrig bleibt.

KI-Funktionen (optional)

Die im Paket enthaltene KI ist optional und standardmäßig ausgeschaltet. Sie schalten sie selbst in der App ein, nach der Erklärung, die Sie vor dem Einschalten sehen, und Sie können sie ausschalten, wann immer Sie möchten – das Ausschalten wirkt sofort. Solange sie ausgeschaltet ist, wird für die KI nichts gesendet, und die App funktioniert wie bisher. Sie ist für Personen ab 18 Jahren bestimmt.

Ist sie eingeschaltet, wird KI nur für Aktionen genutzt, die Sie starten: (1) eine Visitenkarte einlesen – gesendet werden der Text, den das Telefon bereits von der Karte gelesen hat, die gelesenen QR-Codes und unsere Entwurfsfelder; reicht das nicht, auch das Foto dieser einen Karte; (2) eine Nachfass-E-Mail entwerfen – gesendet werden Name, Unternehmen, Position, Land und Sprache der Person, aus „Meine Visitenkarte“ nur Ihr Name, Ihr Unternehmen und Ihre Position (nicht Ihre Telefonnummer oder E-Mail-Adresse) sowie der Name der Messe; (3) Notizen zusammenfassen – gesendet werden die Notizen, die Bewertung (zum Beispiel „4/5“) und der Follow-up-Status des Kontakts oder der Messe, die Sie wählen. Notizen gehen nur mit Ihrer ausdrücklichen Bestätigung im Moment des Sendens hinaus.

Nicht gesendet werden: andere Kontakte, die gesamte Datenbank, Bewertungen außerhalb einer Notizzusammenfassung, Erinnerungen, andere Fotos als das dieser einen Karte, Ihre Kontonummer, Ihre E-Mail-Adresse oder der Name Ihres Google-Kontos und die Kennung des Telefons. Die Anfrage an Google stellt unser Server, nicht Ihr Telefon.

Wir bewahren den Inhalt nicht auf: Der Server hält ihn während der Verarbeitung im Arbeitsspeicher, gibt Ihnen das Ergebnis zurück und vergisst ihn. Er wird weder in die Datenbank noch ins Arbeitsprotokoll, in Sicherungskopien oder in den 24-Stunden-Eintrag wiederholter Anfragen geschrieben. Wir bewahren nur einen Zähler auf – wie viele KI-Aktionen Sie an einem Tag genutzt haben, welcher Art und wie viel verbraucht wurde –, verknüpft mit Ihrem Konto, höchstens 90 Tage lang, um die Tageslimits anzuwenden und die Kosten zu verfolgen. Wenn es kein Netz gibt oder die KI nicht antwortet, nutzt die App ihr eigenes Einlesen auf dem Telefon oder die E-Mail-Vorlage; nichts wird zum späteren Senden in eine Warteschlange gestellt.

Der Inhalt wird von Google (Gemini API, kostenpflichtiger Dienst) nach den Bedingungen von Google für diesen Dienst verarbeitet: Danach verwendet Google ihn nicht zur Verbesserung seiner Produkte oder zum Training von Modellen und protokolliert Anfragen und Antworten nur für begrenzte Zeit, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Mehr dazu unter „Wer sonst beteiligt ist“.

Sie sehen das Ergebnis immer und können es bearbeiten, bevor etwas gespeichert oder gesendet wird: Eine Karte öffnet sich als Entwurf, eine E-Mail als Text in einem Editor, und sie wird erst gesendet, wenn Sie sie selbst über Ihr eigenes E-Mail-Programm senden. Nichts geschieht automatisch. KI kann Fehler machen, prüfen Sie daher Namen, Nummern und Adressen.

Eine Visitenkarte enthält personenbezogene Daten einer anderen Person. Sie senden sie zu dem Zweck, zu dem Sie die Karte gescannt haben; nutzen Sie KI nur für Karten, zu deren Verarbeitung Sie berechtigt sind.

Technische Aufzeichnungen

Damit der Dienst laufen kann und ein Problem nachvollziehbar ist, führt der Server ein technisches Ereignisprotokoll: nur Kennungen, festgelegte Statuswerte, Zahlen und Zeitpunkte. Es enthält keinen Freitext – der Name einer von Ihnen hinzugefügten Messe wird zum Beispiel absichtlich nicht hineingeschrieben. Diese Ereignisse bewahren wir so lange auf, wie wir sie für Support und Sicherheit brauchen; wenn Sie Ihr Konto löschen, verlieren sie die Verbindung dazu. Für jeden Schreibvorgang der App wird 24 Stunden lang ein kurzer Eintrag aufbewahrt, damit dieselbe Anfrage nicht zweimal ausgeführt wird: die interne Kontonummer, der von der App gesendete Schlüssel, um welchen Vorgang es ging, ein Einweg-Hash der Anfrage und die gegebene Antwort. Er verschwindet nach einem Tag und sofort, wenn ein Konto gelöscht wird. Das eigene Protokoll des Servers hält die Anfrage fest – Methode, Pfad, Antwort und Zeit – zusammen mit der Netzadresse (IP-Adresse), von der sie kam; der Inhalt einer Anfrage wird nie protokolliert, und Anmelde- und Erneuerungstoken, Lizenzen und Kauftoken werden überall geschwärzt, wo sie auftauchen könnten. Dieses Protokoll wird höchstens 14 Tage aufbewahrt, aus Sicherheitsgründen und gegen Missbrauch, und wir nutzen die Adresse nicht, um zu ermitteln, wo Sie sich befinden. Netzadressen liegen außerdem kurz im Arbeitsspeicher, um zu begrenzen, wie oft sich eine Adresse bei uns melden darf. In der Datenbank wird keine einzige Netzadresse gespeichert, und sie enthält keinerlei Werbe- oder Analyseaufzeichnungen.

Wer sonst beteiligt ist

An diesem Betrieb sind drei Unternehmen beteiligt und kein weiteres. Google erscheint in drei Rollen: Anmeldung und Zahlung, Aufbewahrung des Schlüssels und, nur wenn Sie die im Paket enthaltene KI einschalten, Verarbeitung von KI-Anfragen.

Google (Anmeldung und Zahlung): Es prüft Ihr Anmeldetoken und nimmt über das Abrechnungssystem von Google Play die Zahlung entgegen, bestätigt den Kauf und teilt uns seinen Zustand mit – dafür erhält es die beiden oben beschriebenen internen Kennungen.

Google (Drive, Aufbewahrung des Schlüssels): Solange die Synchronisierung eingeschaltet ist, wird im verborgenen Bereich der App in Ihrem Google Drive eine kleine Datei mit dem Verschlüsselungsschlüssel abgelegt. Kontakte und Notizen gelangen nicht in Drive. Die App bittet nur um die Berechtigung für ihren eigenen verborgenen Bereich (drive.appdata) und sieht Ihre übrigen Dateien nicht; Sie erteilen die Berechtigung auf einem Google-Bildschirm und können sie in den Einstellungen Ihres Google-Kontos widerrufen. Google erhält dafür die Schlüsseldatei, nicht die Datensätze.

Google (KI, Gemini API) – nur, wenn Sie die im Paket enthaltene KI einschalten. Zweck: eine Visitenkarte in Felder einlesen, eine E-Mail entwerfen oder Notizen zusammenfassen, wenn Sie es starten. Daten: der Text oder das Foto der Karte, die gelesenen QR-Codes, die bereits von uns extrahierten Entwurfsfelder; für eine E-Mail außerdem Name, Unternehmen, Position und Sprache der Person, aus „Meine Visitenkarte“ nur Ihr Name, Ihr Unternehmen und Ihre Position sowie der Name der Messe; für eine Zusammenfassung die Notizen, die Bewertung und der Follow-up-Status, nur mit Ihrer ausdrücklichen Bestätigung. Wir senden weder Ihre Kontonummer noch Ihre E-Mail-Adresse, den Namen Ihres Google-Kontos oder die Kennung des Telefons. Wir nutzen die kostenpflichtige Version des Dienstes; nach den dafür geltenden Bedingungen von Google verwendet Google Ihre Inhalte nicht zur Verbesserung seiner Produkte oder zum Training von Modellen und protokolliert Anfragen und Antworten nur für begrenzte Zeit, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Ort: Google verarbeitet die Daten in eigenen Einrichtungen, die außerhalb der Europäischen Union und Serbiens liegen können. Sie können dies jederzeit beenden, indem Sie die im Paket enthaltene KI ausschalten.

Hostinger: Der Server, auf dem alles dies läuft, ist eine virtuelle Maschine in der Europäischen Union bei Hostinger. Dort werden auch die verschlüsselten Synchronisierungsdatensätze aufbewahrt.

Cloudflare: Dort bewahren wir in der Europäischen Union verschlüsselte Sicherungskopien der Datenbank auf. Die Sicherungskopien enthalten auch die verschlüsselten Synchronisierungsdatensätze, die wir nicht lesen können; der Inhalt von KI-Aktionen ist nie darin, weil er nicht in die Datenbank geschrieben wird.

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende, und die App enthält keine Werbung und keine Analysesoftware.

Das Konto löschen – und was das überdauert

Die Löschung können Sie in der App oder per E-Mail verlangen, wie auf der Seite So löschen Sie Ihr Konto beschrieben. Sie erfolgt nicht sofort: Das Konto wird 7 Tage nach dem Antrag endgültig gelöscht, bis dahin können Sie es sich in der App anders überlegen, indem Sie „Konto behalten“ wählen, und die App zeigt Ihnen das genaue Datum, an dem die Löschung endgültig wird. An diesem Tag werden das Konto, die Sitzungen auf allen Ihren Telefonen, die Markierungen der Messen, die Ihre Testphase oder Ihre Fair Passes abdecken (samt einem von Ihnen eingetippten Namen), Ihre Teammitgliedschaft, die Zähler der KI-Nutzung und die Verbindung zwischen Ihnen und Ihren Käufen gelöscht, ebenso die 24-Stunden-Einträge. Ihre persönlichen synchronisierten Datensätze und die Schlüsseldaten werden an diesem Tag ebenfalls gelöscht.

Synchronisierte Kontakte, Notizen und „Meine Visitenkarte“ bewahren wir dauerhaft auf, bis Sie sie selbst löschen. Der Verlust oder Wechsel eines Telefons, das Löschen der App und eine Neuinstallation löschen nichts: Nach der Anmeldung mit demselben Google-Konto kommt alles zurück. Die persönliche Synchronisierung funktioniert auch nach Ablauf der Testphase oder des Fair Pass weiter. Die Datensätze löschen Sie auf zwei Wegen. Mit der Schaltfläche „Vom Server löschen“ in der App werden sie sofort gelöscht, und die Kontakte auf Ihrem Telefon bleiben. Mit der Löschung des Kontos werden sie 7 Tage nach dem Antrag gelöscht und können nicht mehr wiederhergestellt werden. Wenn Sie die Löschung in der App verlangen, löscht sie auch die Schlüsseldatei aus Ihrem Google Drive. Die Schlüsseldatei in Ihrem Google Drive können Sie auch selbst löschen (Google Drive, Einstellungen, Apps verwalten, verborgene App-Daten löschen). Ohne die Datensätze auf dem Server öffnet diese Datei nichts.

In einem Team löscht ein Mitglied die Datensätze, die es selbst hinzugefügt hat, und die Teamleitung alle Datensätze des Teams. Datensätze, die ein Mitglied hinzugefügt hat, das sein Konto löscht, bleiben beim Team, ohne Verbindung zu seinem Konto. Wenn ein Team nicht mehr besteht (es läuft ohne Verlängerung ab, der Kauf wird erstattet oder das Konto der Teamleitung wird gelöscht), werden seine Datensätze noch 90 Tage aufbewahrt und dann gelöscht.

Nach der Löschung können verschlüsselte Datensätze höchstens noch 8 Wochen in den Sicherungskopien der Datenbank verbleiben und verschwinden dann.

Vier Dinge bleiben absichtlich. Die Kaufaufzeichnungen – Google-Bestellnummer, Produkt, Betrag, Währung, Daten und das verschlüsselte Kauftoken – bleiben, so lange das Buchführungsrecht es verlangt; die genaue Frist klären wir noch mit einem Buchhalter, und bis dahin werden diese Aufzeichnungen nicht automatisch gelöscht; bei uns sind sie keiner Person mehr zugeordnet. Der Einweg-Hash Ihrer Google-Kennung mit den Testdaten bleibt ohne zeitliche Begrenzung, nur damit die kostenlose Testphase nicht neu beginnt. Der Einweg-Hash der Kennung des Telefons, auf dem die Testphase begonnen hat, bleibt 365 Tage ab der letzten Testphase auf diesem Telefon, weil er nicht mit dem Konto verknüpft ist. Und Sicherungskopien der Datenbank werden verschlüsselt bei Cloudflare (EU) höchstens 8 Wochen aufbewahrt, sodass ein gelöschtes Konto spätestens 8 Wochen nach der Löschung auch daraus verschwindet. Technische Ereignisse bleiben, aber ohne Verbindung zu Ihnen. Eine Lizenz, die schon auf dem Telefon ist, funktioniert bis zu ihrem Ablauf weiter, denn sie kann nicht zurückgezogen werden.

Der Inhalt von KI-Aktionen steht nicht auf dieser Liste, weil wir ihn nie aufbewahrt haben; Google hält ihn nur so lange, wie unter „Wer sonst beteiligt ist“ beschrieben.

Ihre Rechte

Sie können fragen, was wir über Sie haben, Berichtigung oder Löschung verlangen, eine Kopie verlangen, der Verwendung widersprechen und eine Einwilligung zurücknehmen. Schreiben Sie an hello@fairassistant.com von der Google-Adresse, mit der Sie sich in der App anmelden, oder senden Sie den Antrag aus der App, während Sie angemeldet sind. Verantwortlich ist Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbien. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an die Datenschutzbehörde in Ihrem Land wenden.

Fragen und Antworten

Wo werden meine Kontakte gespeichert?

Auf Ihrem Telefon. Wenn Sie die Synchronisierung einschalten (auf dem Bildschirm nach der Anmeldung, wo die App sie vorschlägt, oder später in den Einstellungen; Sie können sie jederzeit ausschalten), liegt zusätzlich eine verschlüsselte Kopie auf unserem Server in der Europäischen Union. Der Schlüssel zum Öffnen liegt im verborgenen Bereich der App in Ihrem Google Drive. Fotos von Karten bleiben nur auf dem Telefon.

Was, wenn ich mein Telefon verliere?

Installieren Sie die App auf einem neuen Telefon und melden Sie sich mit demselben Google-Konto an. Die App holt den Schlüssel aus Drive, lädt die Datensätze herunter und stellt Ihre Kontakte und Notizen wieder her. Wenn Sie keinen Zugriff auf dieses Google-Konto haben, ist die Wiederherstellung nur mit der Wiederherstellungsphrase möglich, falls Sie eine erstellt haben, oder aus einer manuellen Sicherung (ZIP). Fotos von Karten werden vorerst nicht wiederhergestellt.

Kann Tehnokan meine Kontakte sehen?

Nein. Unser Server speichert nur verschlüsselte Datensätze ohne den Schlüssel (er bewahrt nur einen Fingerabdruck des Schlüssels auf und, wenn Sie eine Wiederherstellungsphrase erstellen, den mit Ihrer Phrase gesperrten Schlüssel) und sieht nur Ihre Konto-ID, die Anzahl und Größe der Datensätze und wann sie geändert wurden. Die Ausnahme sind KI-Aktionen, die Sie selbst starten: Dann gelangt der Inhalt über den Server an Google, und wir bewahren ihn nicht auf. Die Datensätze können Sie jederzeit vom Server löschen.