Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist N3O SYSTEM spółka z ograniczoną odpowiedzialnością mit Sitz in Podolszynka Plebańska 19A, 37-418 Krzeszów, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters (KRS) unter der Nr. 0001094015, geführt vom Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, NIP (Steuernummer) 8652585870, REGON 528062819, Stammkapital 5 000,00 zł („wir“).

In Datenschutzangelegenheiten schreib an systems@n3osystem.io oder an die Anschrift unseres Sitzes. Einen Datenschutzbeauftragten haben wir nicht benannt – dazu sind wir nicht verpflichtet.

Diese Datenschutzerklärung gilt für die App Vizicard und die Website vizicard.app einschließlich der Kontaktseite vizicard.app/k und der Seite des Zutrittsausweises vizicard.app/w. Begriffe, die in den Nutzungsbedingungen definiert sind (z. B. Visitenkarte, Firma, Pass-Dienst, Büro, Zutrittsausweis, Ausweisinhaber, Paket), haben hier dieselbe Bedeutung.

2. Deine Daten bleiben bei dir

Die Visitenkarten, Firmen, Gescannten Visitenkarten und Einstellungen, die du in der App erstellst, werden im Speicher deines Telefons gespeichert. Wir senden sie nicht an unseren Server, haben keinen Zugriff darauf und erstellen keine Kopien. Ebenso ist das Register der Zutrittsausweise – wem du sie für welches Büro und bis wann ausgestellt hast – nur in der App. Es gibt kein Konto. Du löschst sie, indem du sie in der App löschst oder die App löschst.

Wenn du selbst die iCloud-Synchronisierung (iPhone) oder das Google-Backup (Android) einschaltest, gelangt eine Kopie dieser Daten auch in dein Apple- oder Google-Konto (Abschnitt 6). Unabhängig davon kann das iPhone die Daten der App in eine Gerätesicherung in iCloud einbeziehen, wenn du sie eingeschaltet hast. Unter Android gelangen die Daten der App nur dann ins Google-Backup, wenn du es in der App einschaltest. Diese Kopien führen Apple oder Google nach ihren Bedingungen – wir haben keinen Zugriff darauf.

Wenn du eine Visitenkarte (oder einen Kontakt aus einer Gescannten Visitenkarte) teilst – per QR-Code, über AirDrop, als Kontaktdatei (.vcf), als Bild, über einen NFC-Sticker oder indem du dein Android-Telefon an ein anderes Telefon hältst –, gelangen die Daten direkt zum Empfänger oder auf den Sticker. Wir sehen nicht, was du an wen sendest. Ein QR-Code mit Kontakt enthält die Kontaktdaten im Code selbst: Ein Telefon, das ihn scannt, liest sie, ohne sich mit unserem Server zu verbinden.

Die App sendet nur dann Daten an uns, wenn du einen Pass zu Apple Wallet oder Google Wallet hinzufügst, Büros und Zutrittsausweise nutzt oder ein Paket kaufst (Abschnitte 3 und 8).

3. Welche Daten, wozu und wie lange

4. Kontaktseite für NFC-Sticker und das Aneinanderhalten von Telefonen (vizicard.app/k)

Wenn du deinen Kontakt auf einen NFC-Sticker oder eine NFC-Karte schreibst, speichert die App darauf einen Link zur Seite vizicard.app/k, und die Kontaktdaten stehen im Link selbst, im Teil nach dem Zeichen „#“. Die Daten werden also auf dem Sticker gespeichert, nicht bei uns, und jeder, der ein Telefon daran hält, kann sie lesen.

Unter Android kannst du dein Telefon auch an ein anderes Telefon halten. Solange in der App das Fenster „An ein Telefon halten“ geöffnet ist, antwortet dein Telefon per NFC wie ein Sticker und übergibt denselben Link direkt an das Telefon, das daran gehalten wird – dabei wird nichts auf einem Sticker oder bei uns gespeichert. Wenn du dieses Fenster schließt oder die App verlässt, hört dein Telefon auf, den Kontakt zu teilen.

Browser senden den Teil eines Links nach „#“ nie an den Server. Bei uns kommt nur die gewöhnliche Anfrage der Seite an (die Adresse vizicard.app/k ohne Kontaktdaten, die IP-Adresse, der Browsertyp – wie in Abschnitt 3). Den Kontakt liest und zeigt ausschließlich der Browser auf dem Telefon der Person, die den Link geöffnet hat, und die Schaltfläche „Kontakt speichern“ erstellt die Kontaktdatei auf diesem Telefon. Die Seite verwendet keine Cookies oder Analysewerkzeuge und gibt die Adresse, von der der Besuch kam (Referrer), nicht weiter.

Die Daten auf einem Sticker löschst du, indem du ihn überschreibst oder seinen Inhalt löschst (z. B. in der App oder einer anderen NFC-App).

5. Gescannte Visitenkarten

In der App kannst du die Papier-Visitenkarte einer anderen Person scannen – mit dem Dokumentenscanner des Systems oder aus einem Foto aus deiner Galerie – und sie in der App speichern.

• Erkennung auf dem Telefon. Den Text erkennt dein Telefon: auf dem iPhone die ins System integrierte Technologie von Apple (Vision), unter Android Google ML Kit, bereitgestellt über die Google Play-Dienste. Das Foto und der erkannte Text werden dabei weder an uns noch an Apple gesendet; unter Android gelangen sie – nach Angaben von Google – auch nicht auf die Server von Google.
• Technische Informationen für Google (Android). Wenn du den Scanner unter Android nutzt, können die Google Play-Dienste technische Informationen über die Funktionsweise dieser Funktionen an Google senden – nach Angaben von Google u. a. Modell und Betriebssystem des Telefons, Name und Version der App, Laufzeiten, Format und Auflösung des Bildes, Fehlercodes sowie eine Geräte- oder Installationskennung – und Updates herunterladen. Google verwendet diese Informationen zur Diagnose, Wartung und Verbesserung dieser Funktionen und zur Erkennung von Missbrauch, als eigenständiger Verantwortlicher, nach der Datenschutzerklärung von Google. Wir erhalten diese Informationen nicht.
• Was die App speichert. Wenn du die Daten geprüft und den Scan gespeichert hast, speichert die App auf dem Telefon: die Kontaktfelder (Vor- und Nachname, Position, Firma, Telefon, E-Mail, Website, LinkedIn, Adresse, Steuernummer (NIP) und andere Firmennummern, Notiz), ein verkleinertes Foto der Visitenkarte, den gesamten darauf erkannten Text und das Datum des Scans. Bei eingeschalteter iCloud-Synchronisierung oder eingeschaltetem Google-Backup gelangen sie auch in dein Konto (Abschnitt 6).
• Zu Kontakten hinzufügen. „Zu Kontakten hinzufügen“ öffnet das Systemformular für einen neuen Kontakt mit ausgefüllten Daten; den Kontakt speichert das System auf dem Telefon, wenn du ihn bestätigst. Die App bittet nicht um Zugriff auf deine Kontakte und liest sie nicht. Der gespeicherte Kontakt unterliegt danach den Einstellungen deines Telefons (z. B. der Synchronisierung der Kontakte mit deinem Konto).
• Daten der Person auf der Visitenkarte. Eine Gescannte Visitenkarte enthält personenbezogene Daten einer dritten Person. Sie gelangen nicht zu uns, daher sind wir weder ihr Verantwortlicher noch verarbeiten wir sie in deinem Auftrag. Darüber entscheidest du: Wenn du Visitenkarten im Rahmen ausschließlich persönlicher oder familiärer Tätigkeiten scannst, gilt die DSGVO nicht (Art. 2 Abs. 2 lit. c DSGVO); wenn du es im Rahmen einer gewerblichen oder beruflichen Tätigkeit tust, bist du Verantwortlicher für diese Daten (Abschnitt 9 der Nutzungsbedingungen). Wenn jemand deine Visitenkarte in Vizicard gescannt hat, wende dich mit Fragen zu deinen Daten an diese Person – wir haben sie nicht.
• Löschen. Eine Gescannte Visitenkarte löschst du jederzeit in der App. Bei eingeschalteter Synchronisierung verschwindet sie auch von deinen anderen Geräten und aus der Datei in iCloud, und die folgenden Google-Backups beziehen sie nicht mehr ein. Ein zu deinem Telefon hinzugefügter Kontakt bleibt dort – du löschst ihn in der App Kontakte.

6. iCloud-Synchronisierung und Google-Backup

Beide Funktionen sind standardmäßig ausgeschaltet – du schaltest sie selbst in den Einstellungen der App ein (Bereich „Backup und Synchronisierung“). Die Daten gelangen dann in dein eigenes Konto, nicht zu uns: Auf dem iPhone speichert die App sie in deiner iCloud, unter Android nimmt das System sie in das Backup deines Google-Kontos auf. Apple und Google speichern sie auf Grundlage deines Vertrags mit ihnen und nach ihren Bedingungen. Das ist deine Entscheidung – wir verarbeiten dabei nichts, haben keinen Zugriff auf diese Daten, und Apple und Google handeln hier nicht in unserem Auftrag.

iCloud-Synchronisierung (iPhone)

• Was: eine Datei mit allen Visitenkarten, Firmen und Gescannten Visitenkarten (auch mit Fotos) sowie einer Liste gelöschter Elemente – ihren Kennungen und dem Zeitpunkt der Löschung, damit die Löschung deine anderen Geräte erreicht. Einträge über Löschungen, die älter als 180 Tage sind, verschwinden aus der Datei.
• Wo: in einem versteckten Ordner der App in deinem iCloud Drive. Die App führt ihn mit den Daten auf deinen anderen iPhones und iPads zusammen, auf denen die Synchronisierung eingeschaltet ist. Die Datei belegt Speicherplatz in deiner iCloud. Dafür musst du bei iCloud angemeldet sein und iCloud Drive eingeschaltet haben.
• Ausschalten und Löschen: Das Ausschalten der Synchronisierung stoppt sie, lässt die Datei aber in iCloud. Um sie zu löschen, schalte die Synchronisierung auf allen Geräten aus, tippe dann in den Einstellungen deines iPhone auf deinen Namen, wähle iCloud, öffne die Verwaltung deines iCloud-Speichers, wähle Vizicard und lösche die Daten der App aus iCloud. Die in der App auf dem Telefon gespeicherten Visitenkarten bleiben erhalten.

Google-Backup (Android)

• Was: die Daten der App – Visitenkarten, Firmen, Gescannte Visitenkarten (auch mit Fotos) und Einstellungen.
• Wo und wann: im Android-Backup in deinem Google-Konto. Das Backup erstellt das System des Telefons, in der Regel einmal am Tag, wenn das Telefon lädt und im WLAN ist, sofern das Backup in den Android-Einstellungen eingeschaltet ist. Wenn du ein neues Telefon mit demselben Google-Konto einrichtest, kommen die Daten zusammen mit der App zurück.
• Ausschalten und Löschen: Wenn du das Backup in der App ausschaltest, beziehen die folgenden Android-Backups die Daten der App nicht mehr ein. Die in deinem Google-Konto gespeicherten Backups verwaltest du in den Einstellungen von Android und deines Google-Kontos, nach den Bedingungen von Google.

Wenn beide Funktionen ausgeschaltet sind, speichert die App nichts in iCloud, und die Daten der App gelangen nicht ins Google-Backup. Die Sicherung des gesamten iPhone in iCloud funktioniert unabhängig von der App (Abschnitt 2).

7. Teammitglieder auf Firmen-Visitenkarten

Wenn deine Visitenkarte von deinem Arbeitgeber in seiner App erstellt wurde, ist sie auf seinem Telefon gespeichert (und gegebenenfalls in seinem iCloud- oder Google-Konto, wenn er die Synchronisierung oder das Backup eingeschaltet hat), und Verantwortlicher für diese Daten ist dein Arbeitgeber. Wir verarbeiten sie nur, wenn dein Arbeitgeber deine Visitenkarte zu Wallet hinzufügt – in seinem Auftrag und nur für die Dauer der Erstellung des Passes. Fragen und Anträge zu diesen Daten richte bitte an deinen Arbeitgeber.

8. Zutrittsausweise für Büros (vizicard.app/w)

Wenn dir jemand einen Zutrittsausweis für sein Büro ausgestellt hat, ist diese Firma oder Person (der Büro-Administrator) Verantwortlicher für deine Daten. Wir verarbeiten sie in ihrem Auftrag und nur, damit der Zutrittsausweis funktioniert (Abschnitt 3). Fragen und Anträge zu deinen Daten richte bitte an sie – wir helfen ihr, sie zu erfüllen.

• Link. Dein Vor- und Nachname (sowie Firma und Position, falls angegeben) stehen verschlüsselt im Link, im Teil nach dem Zeichen „#“, und nur unser Server kann sie lesen. Die Seite vizicard.app/w sendet diesen Teil an unseren Server, um anzuzeigen, für welches Büro der Zutrittsausweis gilt und bis wann er gültig ist. Der Link funktioniert 14 Tage.
• Apple Wallet. Wenn du den Zutrittsausweis hinzufügst, speichert Wallet ihn auf dem Telefon und registriert das Gerät bei unserem Aktualisierungsdienst (die von Wallet vergebene Gerätekennung und das Push-Token), damit sich der Zutrittsausweis von selbst verlängert und dich sein Widerruf erreicht. Wallet sendet dabei die verschlüsselten Daten aus dem Zutrittsausweis zurück, aus denen wir seine neue Version erstellen.
• Google Wallet. Wenn du den Zutrittsausweis hinzufügst, erstellen wir ihn über die Google Wallet API – Vor- und Nachname, Büro, Nummer und Gültigkeit werden an Google übermittelt und in deinem Google-Konto nach den Bedingungen von Google gespeichert.
• An der Tür. Der QR-Code oder NFC – je nachdem, was der Büro-Administrator gewählt hat – übermittelt dem Lesegerät nur die Nummer des Zutrittsausweises, das Büro und das Ablaufdatum mit Signatur – ohne deinen Vor- und Nachnamen. Was das Lesegerät oder das Türsystem speichert, entscheidet der Büro-Administrator.
• Entfernen. Den Zutrittsausweis entfernst du in Apple Wallet oder Google Wallet – Apple Wallet meldet das Gerät dann ab. Die Nummer des Zutrittsausweises bleibt bei uns bis zur Löschung des Büros und noch 30 Tage danach.

Die Seite vizicard.app/w verwendet keine Cookies oder Analysewerkzeuge und gibt die Adresse, von der der Besuch kam (Referrer), nicht weiter.

9. Berechtigungen der App

• Kamera und Fotos – nur wenn du selbst ein Foto, ein Logo oder einen Hintergrund hinzufügst oder eine Visitenkarte scannst. Die App verwendet ausschließlich das Foto, das du aufnimmst oder auswählst (sie schneidet es auf dem Telefon zu oder verkleinert es), und durchsucht deine Mediathek nicht. Unter Android ist der Visitenkartenscanner ein Bildschirm der Google Play-Dienste, der deren Kamerazugriff nutzt.
• NFC – nur auf deinen Wunsch: um deinen Kontakt auf einen Sticker oder eine Karte zu schreiben (iPhone) oder um ihn an das Telefon zu übergeben, an das du deines hältst, solange das Fenster „An ein Telefon halten“ geöffnet ist (Android).
• Teilen (AirDrop, Nachrichten, Mail) funktioniert über das System deines Telefons – wir sehen nicht, an wen du deine Visitenkarte sendest.
• Kontakte – Die App bittet nicht um Zugriff auf deine Kontakte und liest sie nicht. „Zu Kontakten hinzufügen“ öffnet das Systemformular für einen neuen Kontakt, in dem du den Kontakt selbst speicherst.
• iCloud (iPhone) und Google-Backup (Android) – nur wenn du sie in den Einstellungen der App einschaltest (Abschnitt 6).
• Apple Wallet und Google Wallet – siehe Abschnitt 3.
• Käufe in der App – nur wenn du ein Paket für eine Firma kaufst oder Käufe wiederherstellst; die Zahlung wickelt der Store ab, und die App übermittelt uns die Kaufbestätigung mit der zufälligen Kennung der Firma (Abschnitt 3).
• Die App verwendet keine Standortdaten und nicht das Mikrofon, liest deine Kontakte nicht, nutzt keine Werbe-ID und verfolgt dich nicht über andere Apps oder Websites hinweg.

10. Cookies und Analyse

Die Website vizicard.app verwendet keine Cookies oder ähnlichen Tracking-Technologien, lädt keine Skripte oder Schriften anderer Unternehmen und enthält keine Analyse- oder Werbewerkzeuge.

Auch die App enthält keine Werkzeuge für Analyse, Werbung oder Fehlerberichte; Käufe von Paketen wickelt der Store ab. Unter Android senden die Google Play-Dienste technische Informationen über die Funktionsweise des Visitenkartenscanners an Google (Abschnitt 5) – das ist ein Mechanismus von Google, nicht unserer, und wir erhalten daraus keine Daten.

11. An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter. Wir geben sie nur weiter an:

Dienstleister, die Daten auf unsere Weisung verarbeiten

• Vercel Inc. (USA) – Hosting der Website vizicard.app und Server des Pass-Dienstes und des Zutrittsausweis-Dienstes (sie laufen in einem Rechenzentrum in Frankfurt am Main);
• Cloudflare, Inc. (USA) – Datenbank des Zutrittsausweis-Dienstes (Cloudflare D1, gespeichert in der Europäischen Union): Firmen und ihre Pakete, Büros, Nummern der Zutrittsausweise und Registrierungen von Apple-Geräten – ohne Vor- und Nachnamen.

Unternehmen, die Daten als eigenständige Verantwortliche nach ihren eigenen Bedingungen verarbeiten

• Apple – App Store (auch Zahlungen für Pakete und Informationen über ihre Verlängerung, Änderung oder Erstattung), Apple Wallet und der Mitteilungsdienst, über den wir Apple Wallet über Änderungen eines Zutrittsausweises informieren (nur das Geräte-Token);
• Google – Google Play (auch Zahlungen für Pakete: Den Kauf prüfen wir über die Google Play Developer API, und von Verlängerungen erfahren wir über Google Cloud Pub/Sub), Google Wallet (Inhalt des Google-Wallet-Passes oder Zutrittsausweises, wenn du ihn hinzufügst) und die Google Play-Dienste (technische Informationen über die Funktionsweise des Visitenkartenscanners unter Android – Abschnitt 5).

Die iCloud-Synchronisierung und das Google-Backup bedeuten keine Weitergabe von Daten an uns oder durch uns: Du speicherst die Daten in deinem eigenen Apple- oder Google-Konto, auf Grundlage deines eigenen Vertrags mit diesen Unternehmen (Abschnitt 6). Apple und Google sind hier nicht unsere Auftragsverarbeiter – solche Dienstleister sind nur Vercel und Cloudflare.

Andere Personen – entsprechend der Funktionsweise des Dienstes

• Personen, mit denen du eine Visitenkarte oder den Link zu einem Zutrittsausweis teilst;
• den Büro-Administrator (Nummer, Gültigkeit und Status der Zutrittsausweise seiner Firma und seines Büros) und den Installateur des Lesegeräts (die Einrichtungsdatei, wenn der Büro-Administrator sie ihm übergibt);
• Behörden – wenn Gesetze es verlangen.

12. Übermittlung von Daten in Länder außerhalb des EWR

Vercel und Cloudflare haben ihren Sitz in den USA. Die Datenbank des Zutrittsausweis-Dienstes wird in der Europäischen Union gespeichert (EU-Jurisdiktion in Cloudflare D1). Der Pass-Dienst und der Zutrittsausweis-Dienst laufen in einem Rechenzentrum in Frankfurt am Main, Anfragen und die Website vizicard.app laufen jedoch über das globale Netz von Vercel, auch außerhalb des Europäischen Wirtschaftsraums, und Vercel und Cloudflare können aus den USA auf Daten zugreifen (z. B. beim technischen Support). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) für Unternehmen, die daran teilnehmen, und in den übrigen Fällen auf von der Kommission erlassene Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhältst du, wenn du uns schreibst.

Wo Apple und Google die Daten in iCloud, im Google-Backup und die technischen Informationen aus den Google Play-Diensten speichern, bestimmen ihre eigenen Regeln.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten und eine Kopie davon,
• Berichtigung deiner Daten,
• Löschung deiner Daten,
• Einschränkung der Verarbeitung,
• Übertragbarkeit der Daten, die auf Grundlage eines Vertrags verarbeitet werden,
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht – aus Gründen, die sich aus deiner besonderen Situation ergeben.

Da wir deine Visitenkarten und Gescannten Visitenkarten nicht speichern, übst du die meisten dieser Rechte selbst aus: Auf dem Telefon bearbeitest oder löschst du eine Visitenkarte, speicherst sie als Kontaktdatei (.vcf) oder löschst die App, und die Kopie in iCloud oder in deinem Google-Konto löschst du in den Einstellungen dieser Konten (Abschnitt 6). Die Daten eines Büros löschst du, indem du das Büro in der App löschst, und die Daten einer Firma und ihres Pakets, indem du die Firma löschst. Wenn du einen Zutrittsausweis erhalten hast, wende dich in Angelegenheiten deiner Daten an den Büro-Administrator (Abschnitt 8). Deine Rechte in Bezug auf Daten, die Apple und Google als eigenständige Verantwortliche verarbeiten, übst du bei ihnen aus. In Angelegenheiten, die deine Korrespondenz mit uns betreffen, schreib uns – wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern (wir informieren dich darüber). Die Ausübung deiner Rechte ist kostenlos.

Außerdem hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen: In Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (UODO; ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl). Wenn du in einem anderen Staat der Europäischen Union wohnst oder arbeitest, kannst du dich auch an die Datenschutzbehörde dieses Staates wenden (Art. 77 DSGVO).

14. So löschst du deine Daten

• Visitenkarten, Firmen und Gescannte Visitenkarten – lösche sie in der App oder lösche die App. Es gibt kein Konto, das gelöscht werden müsste.
• Kopie in iCloud – schalte die Synchronisierung auf allen Geräten aus und lösche die Daten von Vizicard in den iCloud-Einstellungen deines iPhone (Abschnitt 6).
• Google-Backup – schalte es in der App aus; die Backups in deinem Google-Konto verwaltest du in den Einstellungen von Android und deines Google-Kontos.
• Pässe und Zutrittsausweise in Wallet – entferne sie in der App Wallet (Apple) oder Google Wallet (Google).
• Firmen, Büros und Zutrittsausweise auf dem Server – lösche das Büro oder die ganze Firma in der App: Die Zutrittsausweise funktionieren sofort nicht mehr, und die Daten löschen wir 30 Tage später. Kündige das Abo des Pakets im Store.
• NFC-Sticker und NFC-Karten – überschreibe sie oder lösche ihren Inhalt.
• Zum Telefon hinzugefügte Kontakte – lösche sie in der App Kontakte.
• Korrespondenz mit uns – schreib an systems@n3osystem.io, dann löschen wir sie, sofern wir sie nicht aufbewahren müssen.
• Kopien bei anderen – Kontakte und Pässe, die Empfänger gespeichert haben, bleiben bei ihnen.

15. Musst du Daten angeben?

Die Angabe von Daten ist freiwillig. Auf einer Visitenkarte gibst du nur die Daten ein, die du zeigen willst – erforderlich ist nur ein Name oder ein Firmenname. Wallet-Pässe, das Scannen von Visitenkarten, die iCloud-Synchronisierung, das Google-Backup, Büros, Zutrittsausweise und Pakete musst du nicht nutzen. Für die Ausstellung eines Zutrittsausweises sind der Name des Büros sowie Vor- und Nachname des Ausweisinhabers erforderlich.

16. Automatisierte Entscheidungen

Wir betreiben kein Profiling und treffen dir gegenüber keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

17. Sicherheit

• Verbindungen der App und der Website zu den Servern sind verschlüsselt (HTTPS);
• der Pass-Dienst speichert keine Daten von Visitenkarten, es gibt also keine Datenbank, aus der sie abfließen könnten;
• die Datenbank des Zutrittsausweis-Dienstes enthält keine Vor- und Nachnamen, und die Daten der Ausweisinhaber in Links und Zutrittsausweisen sind verschlüsselt (AES-256-GCM); in Apple Wallet ist das Teilen von Zutrittsausweisen gesperrt;
• Pässe sind digital signiert, damit Wallet prüfen kann, dass niemand sie verändert hat, und Zutrittsausweise zusätzlich mit dem Schlüssel des Büros, den das Lesegerät prüft;
• der Kontakt auf einem NFC-Sticker und im QR-Code ist nicht verschlüsselt – jeder, der ihn scannt, kann ihn lesen; nimm dort daher nur Daten auf, die du zeigen willst;
• die Visitenkarten auf deinem Telefon schützen die Displaysperre und die Sicherheitsfunktionen des Systems, ihre Kopien in iCloud und in deinem Google-Konto die Sicherheitsmaßnahmen von Apple und Google und deines Kontos (verwende ein sicheres Passwort und die Zwei-Faktor-Authentifizierung).

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für dich zur Folge haben kann, informieren wir darüber in der App und auf der Website.

18. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind uns seine Daten übermittelt hat, schreib uns – wir löschen sie.

19. Änderungen dieser Datenschutzerklärung

Wenn wir die Art der Datenverarbeitung ändern, aktualisieren wir diese Datenschutzerklärung und das Datum oben auf der Seite. Über wesentliche Änderungen informieren wir in der App und auf der Website.