Datenschutzerklärung

Stand: 25. Oktober 2026

Diese Fassung gilt für die Android-App „Ronvo“ aus Google Play.

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für technische Protokolle und Missbrauchsschutz stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

3. Welche Daten werden verarbeitet?

3.1 Nutzung ohne Konto

Die App wird ohne Benutzerkonto bei uns genutzt. Es gibt keine Registrierung, kein Passwort und keinen Login. Bestandsdaten wie Name oder E-Mail-Adresse werden von uns nicht erhoben. Der Name, den Sie optional in der App hinterlegen (Begrüßung), verbleibt auf Ihrem Gerät bzw. in Ihrer Sicherung (Abschnitt 5.3). Ihre Inhalte speichern wir nicht auf unseren Servern; sie liegen auf Ihrem Gerät und – nur wenn Sie die Sicherung einrichten – Ende-zu-Ende-verschlüsselt in Ihrem eigenen Google Drive (Abschnitt 5.3). Nutzen Sie den KI-Assistenten, Smart Capture, den KI-Tagesbericht, die Zusammenfassung im Herstellerbericht oder die Premium-Stimme, werden dafür Auszüge übermittelt (Abschnitte 3.8, 3.14, 5.4 und 5.5). Melden Sie eine KI-Antwort, speichern wir die Meldung (Abschnitt 3.15).

Für die Sicherung in Google Drive, den Kauf des Abonnements und einige Dienste Ihres Geräts nutzen Sie Ihr eigenes Google-Konto bzw. Dienste von Google (Abschnitte 3.5, 5.3 und 5.6); wir erhalten dadurch keinen Zugang zu Ihrem Google-Konto.

3.2 Kundendaten (CRM)

Verarbeitete Daten:

• Firmenname und Kundennummer (optional)
• Ansprechpartner mit Funktion und Kontaktdaten, optional mit Geburtstag
• Adresse (Straße, PLZ, Stadt)
• Telefon, Mobilnummer und E-Mail
• GPS-Koordinaten
• Branche und Kundenkategorie (optional)
• Jahresumsatz und aktueller Umsatz (optional)
• Besuchsintervalle, Besuchszeiten und Besuchshistorie
• Notizen, Schlagwörter und Besuchsberichte
• Weitere Tätigkeiten für den Tagesbericht (Art, Tag, Dauer, Notiz), z. B. Bürozeit oder Schulung
• Verkaufschancen und Angebote mit Positionen, Preisen und Steuersatz sowie die Hersteller, die Sie anlegen

Speicherort: Diese Daten werden lokal auf Ihrem Gerät gespeichert und – nur wenn Sie die Sicherung einrichten – zusätzlich Ende-zu-Ende-verschlüsselt in einem versteckten App-Ordner Ihres eigenen Google Drive (Abschnitt 5.3; die Sicherung ist standardmäßig aus und lässt sich in der App unter Einstellungen → Daten & Sicherheit → Backup ein- und ausschalten). Auf unseren Servern werden sie nicht gespeichert. Die automatische Google-Sicherung von Android ist für Ronvo ausgeschaltet. Richten Sie ein neues Gerät per direkter Übertragung (Kabel oder WLAN) ein, überträgt Android die Datenbank der App, Ihre Fotos und Ihre Einstellungen auf das neue Gerät.

Ihre Absenderdaten für Angebote und Herstellerberichte (Name, Firma, Adresse, Kontakt, USt-IdNr.) speichert die App nur auf diesem Gerät – weder in Ihrer Sicherung in Google Drive noch bei der direkten Übertragung auf ein neues Gerät; auf einem neuen Gerät geben Sie sie neu ein. Sie erscheinen ausschließlich in den Dokumenten, die Sie selbst über Ihre Mail-App oder das Teilen-Menü versenden.

Angebote versenden: Ein Angebot versendet nicht die App, sondern Sie selbst: Die App erzeugt das PDF auf dem Gerät und übergibt es Ihrer Mail-App (adressiert an die E-Mail-Adresse des Kunden; dort senden Sie es selbst ab) oder dem Teilen-Menü. Die App legt das PDF nur dafür in ihrem privaten Zwischenspeicher ab und löscht ihre Kopie nach einer Stunde (beim nächsten Start oder bei der nächsten Rückkehr in die App). Kopien in Ihrem Postfach oder dort, wohin Sie das PDF teilen, verwalten Sie selbst.

Rollen: Für die Daten Ihrer Kunden sind Sie datenschutzrechtlich Verantwortlicher. Soweit bei Nutzung des KI-Assistenten, von Smart Capture, des KI-Tagesberichts oder der Premium-Stimme Auszüge über unsere Infrastruktur verarbeitet werden (Abschnitte 3.8, 3.14, 5.4 und 5.5), erfolgt dies in Ihrem Auftrag; dabei setzen wir die in Abschnitt 5 genannten Dienstleister (IONOS, Anthropic, bei aktivierter Premium-Stimme Google) als weitere Auftragsverarbeiter ein. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung durch Sie. Etwaige gesetzliche Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) treffen Sie als Verantwortlichen. Zu gelöschten Einträgen in älteren Sicherungsständen siehe Abschnitt 5.3.

Export: Unter Einstellungen → Daten & Sicherheit – ohne aktives Abonnement direkt auf dem Abo-Bildschirm – können Sie alle Daten jederzeit als Excel-Datei exportieren. Die Datei wird auf Ihrem Gerät erzeugt und nur dorthin weitergegeben, wohin Sie sie selbst teilen oder speichern. Zusätzlich können Sie eine verschlüsselte Sicherungsdatei exportieren (Abschnitt 5.3).

3.3 GPS-Standortdaten

• GPS-Koordinaten von Kundenstandorten
• Ihr aktueller Standort für Routenstart und „In der Nähe“-Funktionen (nur bei erteilter Berechtigung und nur, während die App geöffnet ist; Sie können Android den genauen oder nur den ungefähren Standort freigeben)

Zweck: Kartendarstellung, Tourenplanung, Fahrzeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherort: Kundenkoordinaten lokal auf dem Gerät und in Ihrer Sicherung (Abschnitt 5.3); Ihr aktueller Standort wird weder gespeichert noch an uns übermittelt.

Ermittlung des Standorts: Die Position liefert der Standortdienst Ihres Geräts – auf Geräten mit Google Play-Diensten der Standortdienst von Google (nach Googles eigenen Bedingungen und Ihren Standorteinstellungen), sonst der Standortdienst von Android. Die App fragt die Position nur einmalig ab, wenn ein Bildschirm sie braucht (Kundenkarte, Kartenausschnitt auf der Kundenseite, Tour anlegen, „Route optimieren“, Standort-Tasten).

Kartenausschnitt um Ihre Position: Zentriert die App eine Karte auf Ihre Position (Standort-Taste oder Kundenkarte, solange noch kein Kunde einen Kartenpunkt hat), lädt sie diesen Ausschnitt (rund 5 km) vom Kartenanbieter. Dieser erhält dabei Ihre IP-Adresse und den Kartenausschnitt und damit Ihren ungefähren Standort (Abschnitt 5.1).

Berechtigung: Android fragt vor dem ersten Zugriff; vorher erklärt die App den Zweck. Widerrufen können Sie die Berechtigung unter Android-Einstellungen → Apps → Ronvo → Berechtigungen → Standort.

3.4 Nutzungsdaten des KI-Assistenten

Verarbeitete Daten:

• Eine zufällig erzeugte Geräte-Kennung (kein Bezug zu Ihrem Google-Konto, Namen oder Hardware; wird bei Neuinstallation neu erzeugt und nicht auf ein neues Gerät übertragen)
• Tageszähler der Assistent-Anfragen (Kontingent)
• Ein Hashwert (SHA-256) der Geräte-Kennung mit dem Tag der ersten Antwort des Assistenten, damit Geräte, die den Assistenten schon nutzen, bei ausgelastetem Tageskontingent Vorrang erhalten
• Ihre IP-Adresse bzw. deren Netzbereich zur Begrenzung der Anfragen je Anschluss und Netz; nur im Arbeitsspeicher, täglich verworfen
• Technische Server-Protokolle ohne Inhaltsdaten (IP-Adresse, Zeitpunkt, Status, Umfang der Anfrage, Geräte-Kennung)
• Die Sprache, in der die App angezeigt wird (ein Sprachcode wie „de“ oder „pt-BR“, nicht die Sprachliste Ihres Geräts), mit jeder Anfrage an unseren Server, damit Antworten und Berichte in dieser Sprache kommen

Zweck: Bereitstellung des Kontingents, Missbrauchs- und Kostenkontrolle, Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Speicherdauer: Technische Protokolle werden kurzfristig vorgehalten und regelmäßig gelöscht; Tageszähler verfallen nach wenigen Tagen, der Hashwert der Geräte-Kennung 45 Tage nach der letzten Antwort. Anfrage-Inhalte werden auf unseren Servern nicht gespeichert; Ausnahme sind Meldungen, die Sie selbst absenden (Abschnitt 3.15).

3.5 Abonnement und Zahlung (Google Play)

Das Abonnement schließen Sie über Google Play ab; Google rechnet es ab. Zahlungsdaten, Rechnungsanschrift und Ihr Google-Konto verarbeitet ausschließlich Google nach den eigenen Datenschutzbestimmungen; wir erhalten sie nicht.

Verarbeitete Daten:

• Abo- bzw. Kaufstatus für diese App (aktiv, Testphase, abgelaufen, pausiert), den die App bei Google Play abfragt und dessen Echtheit sie auf dem Gerät prüft
• Ein Zwischenstand dieser Prüfung (Produkt, Status, Ablaufdatum laut Google Play) auf Ihrem Gerät, damit die App auch ohne Internetverbindung funktioniert
• Haben Sie in der App ein Probe-Angebot abgeschlossen, das Startdatum der Testphase auf Ihrem Gerät, um Sie vor deren Ende zu erinnern (Abschnitt 3.10)

Diese Angaben verlassen das Gerät nicht und sind nicht Teil der Sicherung.

Was wir nicht erhalten: Wir erhalten von Google weder Ihre Zahlungsdaten noch Zugang zu Ihrem Google-Konto. Auf unseren Servern werden keine Kauf- oder Abonnementdaten gespeichert.

Kündigen und Verwalten: Google Play → Profil → Zahlungen und Abos → Abos; in der App öffnet „Abo verwalten“ diese Seite.

Bewertung in der App: Gelegentlich, nach einem abgeschlossenen Arbeitsschritt und höchstens einmal je App-Version, bittet die App Google Play, Ihnen eine Bewertungskarte anzuzeigen. Ob die Karte erscheint, entscheidet Google Play. Eine Bewertung geben Sie direkt bei Google Play ab; sie wird von Google nach den eigenen Bedingungen verarbeitet und unter Ihrem Google-Profil veröffentlicht. Die App erfährt weder, ob die Karte angezeigt wurde, noch Ihre Bewertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.6 Fotos und Kamera

Die App ermöglicht das Aufnehmen und Speichern von Fotos zu Kunden, Besuchen und Aufgaben.

• Die Bilddateien werden lokal auf Ihrem Gerät gespeichert; beim Übernehmen speichert die App das Bild neu, ohne Ortsangaben und andere eingebettete Metadaten (EXIF)
• Zuordnung, Zeitstempel und Bildunterschrift sind Teil Ihrer Sicherung (Abschnitt 5.3). Die Bilddateien selbst sichert die App verschlüsselt mit, damit Fotos einen Gerätewechsel oder eine Neuinstallation überstehen, solange die Einstellung „Fotos sichern“ eingeschaltet ist (bei eingerichteter Sicherung standardmäßig an; hochgeladen wird standardmäßig nur über WLAN). An unsere Server, an den KI-Assistenten oder an sonstige Dritte werden Bilddateien nicht übermittelt
• Löschen Sie ein Foto oder den Kunden, Besuch bzw. die Aufgabe dazu, entfernt die App die Bilddatei sofort von diesem Gerät; in älteren, verschlüsselten Sicherungsständen kann sie noch bis zu 30 Tage liegen (Abschnitt 5.3)

Kamera: Ronvo hat keine eigene Kamera-Berechtigung. „Foto aufnehmen“ öffnet die Kamera-App Ihres Geräts, die dafür ihre eigene Berechtigung nutzt und das Foto an Ronvo übergibt. Fotos für Smart Capture löscht die App, sobald ihr Text gelesen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.7 OCR-Texterkennung

Die App bietet eine optische Texterkennung (OCR) zum Erfassen von Text aus Fotos, z. B. von Visitenkarten oder Dokumenten.

• Die Texterkennung erfolgt auf dem Gerät mit der Texterkennung von Google ML Kit, deren Erkennungsmodell in der App enthalten ist; sie funktioniert auch ohne Internetverbindung. Bei PDFs liest die App den im PDF enthaltenen Text; gescannte PDFs werden auf dem Gerät gerendert und ebenso erkannt
• Bilder und erkannte Texte werden dabei nicht an externe Server übermittelt. ML Kit sendet jedoch Nutzungs- und Diagnosedaten über die Verwendung der Texterkennung an Google (etwa Geräte- und Betriebssystemangaben, App-Version, eine Installationskennung, Leistungswerte und Fehlercodes; nach Googles Angaben keine Bilder und keinen erkannten Text), siehe Abschnitt 5.6
• Visitenkarten-Scan: Beim Anlegen eines Kunden können Sie eine Visitenkarte mit dem Dokumentenscanner von Google ML Kit erfassen. Dessen Oberfläche stellen die Google Play-Dienste bereit; beim ersten Mal lädt Ihr Gerät dafür ein Modul von Google herunter. Ohne Google Play-Dienste verwendet die App ein Foto aus der Kamera-App. Den Text liest die App auf dem Gerät, trägt ihn nur in leere Felder ein, und Sie prüfen und speichern selbst. Das Scanbild löscht die App nach dem Lesen
• Erkannte Texte werden lokal verarbeitet und bei Bedarf in Felder übernommen. Wählen Sie in Smart Capture „Mit KI analysieren“, gilt Abschnitt 3.8

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.8 Smart Capture (KI-Textanalyse)

Die optionale Smart-Capture-Funktion wertet Texte (z. B. OCR-Ergebnisse, geteilte Inhalte oder Notizen) mithilfe des KI-Assistenten aus, um daraus Aufgaben, Termine und Besuchsberichte vorzuschlagen, die Sie prüfen und selbst speichern.

• Text verlässt das Gerät erst, wenn Sie „Mit KI analysieren“ wählen
• Der Text wird vor der Übermittlung pseudonymisiert und maskiert (Abschnitt 5.4; bei Smart Capture werden zusätzlich alle Datumsangaben unkenntlich gemacht) und über unseren Vermittlungsserver an Anthropic übermittelt
• Bilder und PDFs verlassen das Gerät nicht; übermittelt wird nur der daraus erkannte Text
• Die Anfrage läuft über denselben Dienst wie der KI-Assistent; die Abschnitte 3.4 und 5.4 gelten entsprechend

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.9 Inhalte aus anderen Apps teilen

Über das Teilen-Menü von Android können Sie Inhalte aus anderen Apps an Ronvo übergeben (Eintrag „Smart Capture“): einen Text, ein Bild oder ein PDF.

• Ein geteiltes Bild oder PDF kopiert die App in ihren privaten Zwischenspeicher (höchstens 20 MB), erkennt den Text auf dem Gerät, sobald Smart Capture geöffnet ist (bei aktiver App-Sperre erst nach dem Entsperren), und löscht die Kopie nach dem Lesen; übrig gebliebene Kopien spätestens nach einer Stunde
• Geteilte Inhalte werden lokal auf dem Gerät verarbeitet und nur in das Eingabefeld von Smart Capture übernommen; vor „Mit KI analysieren“ verlässt nichts das Gerät
• Bilder und PDFs werden nicht an externe Server gesendet
• Bei anschließender Nutzung der Smart-Capture-Funktion gelten die Bestimmungen aus Abschnitt 3.8

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.10 Lokale Benachrichtigungen

Die App kann lokale Benachrichtigungen auf Ihrem Gerät anzeigen für:

• Erinnerungen an Wiedervorlagen und Follow-ups, auch an einen geplanten Wiederbesuch
• Fällige Aufgaben
• Terminerinnerungen
• Geburtstage von Ansprechpartnern
• Das bevorstehende Ende einer Testphase, die Sie in dieser App begonnen haben (zwei Tage vorher)
• Den Fortschritt Ihrer laufenden Tour (nächster Stopp mit Firmenname und Ort, Ankunfts- und Fahrzeit, Tourname) als fortlaufende Benachrichtigung; ab Android 16 kann Android sie zusätzlich als „Live-Update“ in der Statusleiste zeigen

Diese Benachrichtigungen werden vollständig lokal auf dem Gerät erzeugt und verarbeitet. Es werden keine Daten an externe Push-Dienste übermittelt.

Sperrbildschirm: Blendet Ihr Gerät vertrauliche Inhalte auf dem Sperrbildschirm aus, zeigt die Tour-Benachrichtigung dort nur „Tour läuft“ mit dem Fortschritt. Ist auf Ihrem Gerät „Alle Inhalte anzeigen“ eingestellt (Android-Standard), sind dort auch Firmenname und Ort des nächsten Stopps und der Tourname sichtbar. Während Sie einem Kunden das Gerät zum Ausfüllen des Neukunden-Bogens übergeben haben, zeigt die App keine neuen Erinnerungen an (Abschnitt 3.12).

Berechtigung: Ab Android 13 erfordert die Anzeige Ihre Zustimmung über die Android-Berechtigungsabfrage. Die App fragt erst, wenn die erste Erinnerung fällig wird oder Sie eine Tour starten, nicht beim Start der App. Widerrufen können Sie sie unter Android-Einstellungen → Apps → Ronvo → Benachrichtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.11 Kalender (nur lesend)

Wenn Sie in den Einstellungen „Kalender einbeziehen“ einschalten, liest die App die Termine aus dem Kalender Ihres Geräts (z. B. aus Outlook oder Google, soweit diese Kalender auf dem Gerät eingerichtet sind), um sie unter „Heute“ anzuzeigen und bei der Tourenplanung zu berücksichtigen.

• Der Kalender wird ausschließlich gelesen; die App legt keine Termine an und ändert keine
• Gelesene Termine werden weder gespeichert noch gesichert noch an unsere Server oder den KI-Assistenten übermittelt, solange Sie sie nicht übernehmen
• Übernehmen Sie einen Eintrag ausdrücklich als Tätigkeit für den Tagesbericht, speichert die App dessen Titel, Tag und Dauer wie eine selbst erfasste Tätigkeit auf dem Gerät und in Ihrer Sicherung (Abschnitte 3.2 und 5.3); der Eintrag geht dann in den KI-Tagesbericht ein (Abschnitt 3.14). Ersetzt werden dabei nur Kundennamen sowie vollständige Namen erfasster Ansprechpartner und deren Nachnamen nach einer Anrede; ein Vor- oder Nachname allein (etwa „Mittagessen Sabine“) und Namen von Personen, die nicht in Ronvo erfasst sind (etwa „Arzttermin Dr. Weber“), werden unverändert übermittelt – übernehmen Sie private Einträge deshalb nicht
• Die Zuordnung zu Kunden und die Zeitplanung erfolgen vollständig auf dem Gerät

Berechtigung: Der Zugriff erfordert Ihre Zustimmung über die Android-Berechtigungsabfrage und lässt sich jederzeit unter Android-Einstellungen → Apps → Ronvo → Berechtigungen → Kalender widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.12 Neukunden-Bogen

Mit dem Neukunden-Bogen erfassen Sie die Angaben, die Ihr Unternehmen zur Anlage eines Kunden braucht. Welche Felder abgefragt werden, legen Sie in den Einstellungen selbst fest.

• Mögliche Angaben: Firmen- und Kontaktdaten, Rechtsform, Inhaber, Registernummer, Steuernummer und USt-IdNr., Bankverbindung (Kontoinhaber, IBAN, BIC, Bank), Zahlungsart, Track-&-Trace-Kennungen (FID, EOID), selbst angelegte Felder sowie eine auf dem Bildschirm gezeichnete Unterschrift
• Speicherort: auf Ihrem Gerät und in Ihrer Sicherung (Abschnitt 5.3). Die Antworten und die Unterschrift verschlüsselt die App selbst (AES-256-GCM), bevor sie sie speichert; der Schlüssel ist durch den Schlüsselspeicher Ihres Geräts (Android Keystore) geschützt. Die Schlüssel der Bögen sind Teil Ihrer verschlüsselten Sicherung; wir erhalten sie nicht. Übertragen Sie Ihre Daten direkt auf ein neues Gerät, lassen sich die Bögen dort erst öffnen, wenn Sie Ihre Sicherung wiederherstellen; ohne Sicherung nicht mehr (die als PDF versandte Fassung bleibt davon unberührt). Firmenname, Ansprechpartner, Adresse, Telefon- und Mobilnummer, E-Mail und Kundennummer übernimmt die App zusätzlich in die Kundendaten; diese Kopie ist nicht gesondert verschlüsselt, für sie gilt Abschnitt 3.2
• Der Bogen selbst und die Unterschrift werden nie an den KI-Assistenten übermittelt; die in die Kundendaten übernommenen Angaben behandelt der Assistent wie alle Kundendaten (Abschnitt 5.4). Diktieren Sie dem Assistenten eine IBAN, USt-IdNr. oder Steuernummer, maskiert die App sie vor der Übermittlung, soweit sie sie erkennt; das gelingt bei gängigen Schreibweisen, aber nicht lückenlos. Tragen Sie Bank- und Steuerdaten deshalb im Bogen ein, statt sie zu diktieren
• Versand: Sie senden den Bogen selbst als PDF – über Ihre Mail-App oder das Teilen-Menü an den Empfänger, den Sie festlegen. Die App erzeugt das PDF nur dafür in ihrem privaten Zwischenspeicher und löscht ihre Kopie nach einer Stunde (beim nächsten Start oder bei der nächsten Rückkehr in die App), damit die empfangende App die Datei sicher lesen kann. Kopien in Ihrem Postfach (etwa unter „Gesendet“) oder dort, wo Sie das PDF sichern, verwalten Sie selbst
• Übergeben Sie das Gerät zum Ausfüllen an Ihren Kunden, zeigt Ronvo nur den Bogen; zurück in die übrige App gelangen Sie nur mit Fingerabdruck, Gesichtserkennung oder der Displaysperre Ihres Geräts (ohne eingerichtete Displaysperre bietet die App die Übergabe nicht an). Während der Übergabe verhindert die App Bildschirmfotos und -aufnahmen und zeigt keine neuen Erinnerungen an. Bereits angezeigte Benachrichtigungen – etwa die einer laufenden Tour – bleiben in der Benachrichtigungsleiste und auf dem Sperrbildschirm sichtbar, und andere Apps sperrt Ronvo nicht – beides verhindert die Android-Funktion „App anpinnen“ (je nach Gerät auch „Bildschirmfixierung“), die Sie in den Android-Einstellungen einschalten können

Rollen: Verantwortlich für diese Daten sind Sie bzw. das Unternehmen, für das Sie die Angaben erheben. Dazu gehören die Information Ihrer Kunden nach Art. 13 DSGVO und der Text über der Unterschrift; die App schlägt einen Text vor, den Sie in den Einstellungen ersetzen können.

3.13 Beendete Geschäftsbeziehungen (Archiv)

Beenden Sie eine Geschäftsbeziehung (z. B. wegen Insolvenz, Geschäftsaufgabe oder Kündigung), speichert die App Datum, Grund und optional eine Notiz und verschiebt den Kunden ins Archiv.

• Archivierte Kunden erscheinen nicht mehr in Listen, Karte und Erinnerungen und lassen sich nicht mehr für neue Touren auswählen; offene Stopps in geplanten oder laufenden Touren überspringt die App beim Beenden, sofern Sie das nicht abwählen. Der KI-Assistent schlägt sie nicht mehr vor und nimmt sie nicht in seine Tagesübersicht auf; kommt ihr Name dennoch in einer Anfrage vor (etwa weil Sie ihn diktieren oder seine Kundenseite geöffnet ist), wird er vor der Übermittlung an den KI-Dienst pseudonymisiert (zur Premium-Stimme siehe Abschnitt 5.5)
• Besuche, Berichte und übrige Daten bleiben bis zur Löschung durch Sie gespeichert; Aufbewahrungs- und Löschpflichten treffen Sie als Verantwortlichen
• Sie können einen Kunden jederzeit aus dem Archiv zurückholen

3.14 KI-Tagesbericht

Öffnen Sie mit Internetverbindung den Tages- oder Wochenbericht, lässt die App den Berichtstext vom KI-Dienst formulieren. Dazu übermittelt sie die Fakten des Zeitraums – Besuche und Besuchsnotizen, Touren, erledigte Aufgaben, Verkaufschancen, neue Kunden und weitere Tätigkeiten, auch aus dem Kalender übernommene (Abschnitt 3.11) – über unseren Vermittlungsserver an Anthropic.

• Es gelten dieselben Schutzmaßnahmen wie beim KI-Assistenten (Abschnitte 3.4 und 5.4): Namen Ihrer Kunden, vollständige Namen der erfassten Ansprechpartner und deren Nachnamen nach einer Anrede (z. B. „Frau Keller“) werden durch Platzhalter ersetzt; erkannte E-Mail-Adressen, Telefonnummern, Hausnummern, IBAN, USt-IdNr. und Steuernummern werden maskiert. Straßennamen, Postleitzahlen und Orte, ein Vor- oder Nachname allein (etwa „Sabine“ oder „Keller“), sehr kurze Namen und Namen anderer Personen in Notizen und Titeln werden unverändert übermittelt
• Ohne Internetverbindung erstellt die App den Bericht auf dem Gerät; dann wird nichts übermittelt
• Unter einem von der KI formulierten Bericht können Sie den Text melden (Abschnitt 3.15)

Erstellen Sie einen Herstellerbericht, lässt die App mit Internetverbindung eine kurze Zusammenfassung vom KI-Dienst schreiben. Dazu übermittelt sie den Namen des Herstellers – unverändert, er wird nicht durch einen Platzhalter ersetzt – und die ihm zugeordneten Fakten des Zeitraums – Besuche und Besuchsnotizen, Verkäufe, Angebote, offene Verkaufschancen und neue Kunden – mit denselben Schutzmaßnahmen. Die Zusammenfassung sehen Sie vor dem Versand und können sie ändern; auch sie können Sie melden (Abschnitt 3.15). Ohne Internetverbindung schreibt der KI-Dienst keine. Den Bericht versenden Sie selbst über Ihre Mail-App oder das Teilen-Menü (wie Angebote, Abschnitt 3.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.15 Meldungen zu KI-Antworten

Unter Antworten des KI-Assistenten und unter KI-formulierten Berichten können Sie „Antwort melden“ bzw. „KI-Text melden“ wählen. Erst wenn Sie auf „Senden“ tippen, übermittelt die App an unseren Server (Rapid Spark, Server in Deutschland, Abschnitt 5.2):

• den gemeldeten KI-Text und – beim Assistenten – Ihre Nachricht, beide in der pseudonymisierten Form, in der sie an die KI gingen (Kundennamen durch Platzhalter ersetzt, Kontakt- und Bankdaten maskiert)
• den gewählten Grund (anstößig oder gefährlich / falsch oder irreführend / etwas anderes)
• Ihren freiwilligen Kommentar (höchstens 500 Zeichen, vor dem Senden ebenso maskiert; bitte geben Sie dort keine personenbezogenen Daten ein)
• die App-Version, die Plattform („android“), die Sprache der App (Sprachcode, Abschnitt 3.4) und eine zufällige Meldungsnummer

Wir speichern die Meldung ohne Geräte-Kennung und ohne IP-Adresse und nur mit dem Tag, nicht der Uhrzeit, und löschen sie nach 30 Tagen. Dass Ihre Anfrage als solche – wie jede Anfrage an unseren Server – im Server-Protokoll steht (Abschnitt 3.4), bleibt davon unberührt; eine Verbindung zur gespeicherten Meldung stellen wir nicht her. Die Meldung geht nicht an den KI-Anbieter. Ohne Internetverbindung oder bei einem Fehler wird nichts gesendet und nichts für später aufbewahrt.

Zweck: Prüfung und Verbesserung der KI-Antworten und Schutz vor schädlichen Inhalten (Vorgabe der Richtlinien von Google Play für Apps mit KI-generierten Inhalten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung und Verbesserung der KI-Antworten)

4. Cookies, Speicherung auf dem Gerät und Tracking

App und Website nutzen ausschließlich technisch notwendige Speicherung:

• App-Einstellungen, die Geräte-Kennung des KI-Assistenten (Abschnitt 3.4), der Zwischenstand des Abo-Status aus Google Play und gegebenenfalls das Startdatum einer Testphase (Abschnitt 3.5) – lokal auf Ihrem Gerät
• Unsere Website setzt keine Cookies und bindet keine Drittinhalte ein; Schriften werden von unserem eigenen Server geladen

Wir setzen keine Tracking- oder Analyse-Tools ein, keine Werbung und kein Absturzberichts-Werkzeug. Von Google bereitgestellte Bibliotheken in der App (ML Kit für die Texterkennung, Google Play Billing für das Abonnement) senden jedoch eigene Nutzungs- und Diagnosedaten an Google (Abschnitt 5.6).

5. Weitergabe von Daten

5.1 Karten, Ortssuche und Navigation

Kartendarstellung: Die Kartenbilder lädt die App von OpenFreeMap (openfreemap.org), ausgeliefert über Cloudflare. Dabei werden Ihre IP-Adresse, eine technische Kennung der App (User-Agent) und die angezeigten Kartenausschnitte übermittelt; kein Schlüssel, kein Konto und keine Kundendaten – Kartenpunkte und Routen zeichnet die App selbst auf dem Gerät. Der angezeigte Ausschnitt lässt erkennen, in welcher Gegend Sie arbeiten, und – wenn die Karte auf Ihre Position zentriert ist – wo Sie sich ungefähr befinden (Abschnitt 3.3). Kartendaten © OpenStreetMap-Mitwirkende (ODbL), OpenMapTiles, OpenFreeMap.

Ortssuche (Geocoding): Damit Kunden auf der Karte erscheinen, ermittelt die App einmalig Koordinaten aus der Kundenanschrift. Dafür übergibt sie Straße, Hausnummer, Postleitzahl, Ort und Land – ohne Namen und sonstige Kundendaten – an den Ortsdienst Ihres Geräts (Android-Geocoder). Auf Geräten mit Google Play-Diensten ist das ein Dienst von Google, der die Anschrift dafür an Google übermittelt. Die App tut das nach dem Anlegen, Importieren oder Ändern einer Adresse im Hintergrund und speichert die gefundenen Koordinaten beim Kunden. Es gelten die Datenschutzbestimmungen von Google.

Fahrzeiten und Routen: Fahrzeiten, „Losfahren um“ und die Reihenfolge einer Tour berechnet die App auf dem Gerät als Schätzung; dafür werden keine Daten übermittelt.

Kunde auf der Karte anlegen: Drücken Sie lange auf eine Stelle der Kundenkarte, übergibt die App die Koordinate dieser Stelle – nicht Ihren eigenen Standort, ohne Namen und sonstige Kundendaten – an den Ortsdienst Ihres Geräts (Android-Geocoder; auf Geräten mit Google Play-Diensten ein Dienst von Google), um die Anschrift an dieser Stelle zu ermitteln. Den Namen eines dort verzeichneten Geschäfts entnimmt die App den Kartendaten, die sie für die Anzeige ohnehin bereits von OpenFreeMap geladen hat; dafür wird nichts weiter übermittelt. Eine Telefonnummer wird nicht ermittelt. Gespeichert wird erst, wenn Sie den Kunden im Formular anlegen; dann speichert die App Anschrift und Kartenposition beim Kunden. Drücken Sie auf die Stelle, an der Sie sich gerade befinden, lässt die übermittelte Koordinate erkennen, wo Sie sind. Es gelten die Datenschutzbestimmungen von Google.

Navigation: Tippen Sie auf „Route“, übergibt die App das Ziel an die Navigations-App, die Sie in den Einstellungen gewählt haben (standardmäßig Google Maps; zur Wahl stehen die auf Ihrem Gerät installierten Apps, etwa Waze): die Koordinaten des Kunden oder, solange keine vorliegen, seine Adresse. Der Firmenname wird dabei nicht übergeben. Für die Verarbeitung in diesen Apps gelten deren Datenschutzbestimmungen, bei Google Maps und Waze die von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.2 Hosting

Bei IONOS in Deutschland betreiben wir die Website (Server-Protokolle mit IP-Adresse und Abrufzeitpunkt, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, Löschung nach kurzer Frist) sowie den Vermittlungsserver des KI-Assistenten. Anfrage-Inhalte werden dort nur durchgeleitet und nicht gespeichert; Ausnahme sind Meldungen zu KI-Antworten, die Sie selbst absenden (Abschnitt 3.15).

5.3 Sicherung in Ihrem Google Drive (optional)

Sie können Ihre App-Daten in Ihrem eigenen Google Drive sichern. Die Sicherung ist standardmäßig aus; Sie richten sie in der App unter Einstellungen → Daten & Sicherheit → Backup ein und können sie dort jederzeit ausschalten.

Die App verschlüsselt die Sicherung auf Ihrem Gerät (AES-256-GCM), bevor sie sie in einen versteckten App-Ordner Ihres Google Drive hochlädt. Den Schlüssel dazu erhalten nur Sie: Bei der Einrichtung zeigt die App einmalig einen Wiederherstellungsschlüssel an, den Sie aufbewahren. Die App speichert ihn nicht; auf dem Gerät liegt nur ein eigener Sicherungsschlüssel, geschützt durch den Schlüsselspeicher des Geräts. Ohne Ihren Wiederherstellungsschlüssel (oder dieses Gerät) kann niemand die Sicherung lesen – weder Google noch wir. Geht der Schlüssel verloren und das Gerät auch, sind die gesicherten Daten nicht wiederherstellbar.

Gesichert werden die Daten der App (Kunden, Ansprechpartner, Besuche, Aufgaben, Touren, Notizen, Einstellungen, die Schlüssel der Neukunden-Bögen) und, wenn Sie es nicht abschalten, Ihre Fotos (standardmäßig nur über WLAN). Die App sichert etwa zehn Minuten nach Änderungen und täglich; wiederhergestellt wird nur auf Ihren Wunsch.

Empfänger ist Ihr eigenes Google-Konto bei Google:

Wir erhalten keine Sicherungsdaten und haben keinen Zugriff auf Ihr Google Drive außer über die App auf Ihrem Gerät; die App bittet Google nur um Zugriff auf ihren eigenen versteckten Ordner, nicht auf Ihre übrigen Dateien. Google sieht nur verschlüsselte Dateien: deren Anzahl, Größe und Zeitpunkte, zufällige Dateinamen und technische Angaben (App- und Datenformat-Version, eine zufällige Kennung der Installation, Anzahl der Fotos), dazu Ihre IP-Adresse beim Hochladen und Ihr Google-Konto. Die Nutzung von Google Drive richtet sich nach Ihrem Vertrag mit Google einschließlich etwaiger Übermittlungen in Drittländer.

Schlüssel für ein neues Gerät merken (optional, standardmäßig aus). Wenn Sie diese Einstellung einschalten, legt die App Ihren Wiederherstellungsschlüssel zusätzlich in Googles „Block Store“ ab, einem Speicher der Google Play-Dienste, der mit der Sicherung Ihres Google-Kontos auf ein neues Gerät übertragen wird. Der Schlüssel wird dabei Ende-zu-Ende-verschlüsselt, und zwar mit der Displaysperre (PIN, Muster oder Passwort) Ihres Geräts; nach Googles Angaben kann Google ihn nicht lesen. Die App speichert den Schlüssel nur, wenn das Gerät diese Verschlüsselung unterstützt (Android 9 oder neuer mit Displaysperre). Was sich dadurch ändert: Sie sind dann nicht mehr die einzige Person mit dem Schlüssel. Wer Zugang zu Ihrem Google-Konto hat und die Displaysperre dieses Geräts kennt, kann auf einem neuen Gerät Ihre Sicherung öffnen. Wir erhalten den Schlüssel auch in diesem Fall nicht. Sie können die Einstellung jederzeit ausschalten; die App löscht den Schlüssel dann aus dem Block Store.

Gelöschte Daten in älteren Sicherungsständen: Löschen Sie in der App einen Kunden, einen Besuch, eine Aufgabe oder ein Foto, ist der Eintrag sofort vom Gerät entfernt und ab der nächsten Sicherung nicht mehr im neuesten Sicherungsstand. Ältere Sicherungsstände bleiben verschlüsselt erhalten, damit Sie auf einen früheren Stand zurückgehen können: je Gerät höchstens die zwei vorherigen, und keiner, der mehr als 30 Tage älter ist als der neueste. Ein gelöschter Eintrag kann daher noch bis zu 30 Tage in einem älteren, verschlüsselten Sicherungsstand liegen; danach löscht die App diesen Stand bei der nächsten Sicherung. Fotodateien werden aus der Sicherung gelöscht, sobald kein aufbewahrter Stand sie mehr enthält. Solange die Sicherung ausgeschaltet ist, bleiben die vorhandenen Stände unverändert, bis Sie sie in Google Drive löschen. Sofort und vollständig löschen Sie alles, indem Sie die Sicherung in Google Drive löschen (unten).

Sicherungsdatei: Statt oder zusätzlich zu Google Drive können Sie unter Einstellungen → Daten & Sicherheit eine verschlüsselte Sicherungsdatei („Ronvo-Backup-JJJJ-MM-TT.ronvobackup“) an einem Ort Ihrer Wahl speichern und daraus wiederherstellen; auch dafür brauchen Sie den Wiederherstellungsschlüssel. Wohin Sie die Datei speichern, bestimmen Sie; wir erhalten sie nicht. Erstellen Sie einen neuen Wiederherstellungsschlüssel, öffnet der alte Ihre Sicherung in Google Drive nicht mehr, wohl aber vorher exportierte Sicherungsdateien; löschen Sie solche Dateien, wenn jemand den alten Schlüssel gesehen haben könnte.

Ausschalten und Löschen: In der App beendet „Backup ausschalten“ das Sichern; „Trennen“ entzieht der App den Zugriff. Die gesicherten Dateien löschen Sie in Google Drive (Einstellungen → Apps verwalten → Ronvo → „Ausgeblendete App-Daten löschen“) oder indem Sie den Zugriff in Ihrem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.4 KI-gestützter Sprachassistent

Der optionale Sprachassistent nutzt KI-Technologie zur Verarbeitung von Spracheingaben. Die Verarbeitung erfolgt in zwei getrennten Schritten:

a) Spracherkennung (Speech-to-Text):

• Die Umwandlung von Sprache in Text erfolgt über die Spracherkennung des Android-Systems
• Ist auf Ihrem Gerät die Erkennung auf dem Gerät verfügbar und das Sprachpaket für die App-Sprache installiert, nutzt die App diese; dann verlassen durch die App keine Audiodaten das Gerät. Damit Namen besser erkannt werden, übergibt die App dieser Erkennung auf dem Gerät ein Kundenvokabular (Firmen- und Ansprechpartnernamen sowie Straßen- und Ortsnamen Ihrer Kunden, ohne Hausnummern)
• Andernfalls – insbesondere auf Android 10 und 11 und solange das Sprachpaket fehlt – hört der Standard-Spracherkennungsdienst Ihres Geräts zu (auf vielen Geräten „Spracherkennung von Google“, sonst ein Dienst des Herstellers). Dieser kann die Audiodaten zur Verarbeitung an seine Server übermitteln; es gelten die Datenschutzbestimmungen dieses Anbieters. Das Kundenvokabular übergibt die App diesem Dienst nicht. Das fehlende Sprachpaket lädt Android im Hintergrund nach

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) KI-Textverarbeitung:

Dienstleister:

Datenschutzmaßnahmen bei der KI-Verarbeitung:

• Pseudonymisierung: Kundennamen werden vor der Übermittlung durch zufällige Platzhalter ersetzt (z. B. Customer_A7x). E-Mail-Adressen, Telefonnummern, Hausnummern, Bankverbindungen (IBAN), USt-IdNr. und Steuernummern werden zusätzlich automatisch maskiert, soweit die App sie erkennt; das gelingt bei gängigen Schreibweisen, aber nicht lückenlos. Straßennamen, Postleitzahlen und Orte werden nicht maskiert. Die Zuordnungstabelle verbleibt ausschließlich auf dem Gerät
• Datenminimierung: Es werden nur die für die jeweilige Anfrage erforderlichen Daten übermittelt. Nicht benötigte personenbezogene Daten werden soweit technisch möglich reduziert
• Gesprächsverlauf: Damit der Assistent an Früheres anknüpfen kann, übermittelt die App mit jeder Anfrage an den KI-Dienst die letzten Nachrichten des Tages (höchstens 20; jede Nachricht vor dem Senden erneut pseudonymisiert wie oben). Namen, die in Ronvo noch nicht erfasst sind – etwa wenn Sie einen neuen Kunden beschreiben –, gehen dabei so an den KI-Dienst, wie Sie sie gesagt haben. Der Verlauf liegt nur im Arbeitsspeicher Ihres Geräts; er wird weder gespeichert noch gesichert und wird verworfen, wenn der Kalendertag wechselt (um Mitternacht) oder die App beendet wird. Ebenfalls nur im Arbeitsspeicher und nur am selben Tag merkt sich die App für zwei Stunden den zuletzt gespeicherten Bericht, damit Sie ihn per Sprache korrigieren können; diese Angabe wird nicht übermittelt
• Begrenzte Speicherung: Anthropic speichert API-Daten maximal 30 Tage (Missbrauchskontrolle) und verwendet sie nicht für das Training von KI-Modellen
• Keine Audiodaten: An Anthropic wird ausschließlich der transkribierte Text übermittelt, niemals Audiodaten
• Eigener Vermittlungsserver: Anfragen laufen über unseren Server in Deutschland (Abschnitt 5.2), der Inhalte nur durchleitet und nicht speichert (Ausnahme: Meldungen nach Abschnitt 3.15, die nicht an Anthropic gehen)
• Offline-Verarbeitung: Regelbasierte Antworten erfolgen vollständig auf dem Gerät und übertragen keine Inhalte. Eine KI-Verarbeitung auf dem Gerät ohne Internetverbindung bietet die Android-App nicht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Sprachassistenten.

Drittlandtransfer: USA - abgesichert durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie den EU-U.S. Data Privacy Framework Angemessenheitsbeschluss.

5.5 Sprachausgabe (Text-to-Speech)

Die Sprachausgabe des KI-Assistenten erfolgt standardmäßig über die Sprachausgabe Ihres Geräts (die Text-to-Speech-Engine von Android, je nach Gerät z. B. von Google oder vom Hersteller). Die App verwendet dabei nur Stimmen, die ohne Internetverbindung auf dem Gerät arbeiten. In dieser Standardeinstellung übermittelt die App für die Sprachausgabe keine Inhalte an uns oder an Dienstleister.

Verarbeitete Daten (Gerätestimme):

• Der vorzulesende Antworttext wird an die Sprachausgabe-App Ihres Geräts übergeben und dort auf dem Gerät in Audio umgewandelt
• Fehlen die Daten einer Stimme, lädt die Sprachausgabe-App sie selbst herunter (auf Geräten mit Google-Sprachausgabe von Google); dafür gelten die Bedingungen dieses Anbieters

Optionale Premium-Stimme (online): Sie können in den Einstellungen (Sprachassistent → „Premium-Stimme“) eine natürlichere Stimme aktivieren. Dann wird der vorzulesende Antworttext über unseren Vermittlungsserver in Deutschland (Abschnitt 5.2) an Google Cloud Text-to-Speech übermittelt und dort in Audio umgewandelt. Diese Funktion ist standardmäßig ausgeschaltet und kann jederzeit wieder deaktiviert werden.

Dienstleister:

Datenschutzmaßnahmen bei der Premium-Stimme:

• Firmennamen Ihrer Kunden werden für eine natürliche Aussprache im Klartext übermittelt. Enthält ein Firmenname den Namen einer Person (etwa bei Einzelunternehmen), wird auch dieser übermittelt; das geschieht in Ihrem Auftrag (Abschnitt 3.2)
• Namen von Ansprechpartnern: Vollständige Namen der in Ronvo erfassten Ansprechpartner und deren Nachnamen nach einer Anrede (z. B. „Frau Keller“) ersetzt die App vor der Übermittlung durch eine Rollenbezeichnung (z. B. „Ihre Ansprechperson bei Müller GmbH“); ein Vor- oder Nachname allein, Namen mit weniger als drei Buchstaben und Namen anderer Personen – etwa in Auszügen aus Besuchsberichten – werden unverändert übermittelt. Erkennt die App in einer Antwort eine E-Mail-Adresse, Telefonnummer, Straßenadresse, IBAN, USt-IdNr. oder Steuernummer, liest die Gerätestimme diese Antwort vor; sie wird dann nicht übermittelt. Übrige Inhalte der Antwort, etwa Auszüge aus Besuchsberichten, werden unverändert übermittelt
• Keine Speicherung auf dem Server: Unser Server leitet den Text nur durch und speichert weder Text noch Audio; Google speichert die Anfragen nicht dauerhaft. Die App legt das empfangene Audio vorübergehend im Zwischenspeicher Ihres Geräts ab (höchstens 80 Sätze), damit wiederkehrende Sätze nicht erneut übertragen werden; dieser Zwischenspeicher ist nicht Teil der Sicherung
• Fallback: Ohne Internetverbindung oder bei Störungen spricht automatisch die Gerätestimme
• Die Sprachausgabe kann jederzeit deaktiviert werden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Gerätestimme; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung des Schalters, jederzeit widerruflich) für die Premium-Stimme.

5.6 Dienste von Google auf Ihrem Gerät

Die Android-App nutzt einige Dienste und Bibliotheken von Google, die Google nach eigenen Bedingungen und als eigenständig Verantwortlicher betreibt. Wir erhalten aus ihnen keine Daten.

• ML Kit (Texterkennung und Dokumentenscanner, Abschnitt 3.7): sendet Nutzungs- und Diagnosedaten über die Verwendung an Google (Geräte- und Betriebssystemangaben, Paketname und App-Version, eine Installationskennung, die nach Googles Angaben nicht der eindeutigen Identifizierung von Nutzern dient, Leistungswerte, Nutzungsereignisse und Fehlercodes); keine Bilder und keinen erkannten Text. Der Dokumentenscanner wird beim ersten Gebrauch von den Google Play-Diensten heruntergeladen
• Google Play Billing (Abschnitt 3.5): Kauf, Wiederherstellen und Abo-Abgleich laufen über die Play-Store-App; die Bibliothek kann über denselben Übertragungsweg wie ML Kit Nutzungs- und Diagnosedaten an Google senden
• Google Play Store: Installation und Updates der App sowie die Bewertung in der App (Abschnitt 3.5)
• Standortdienst der Google Play-Dienste (Abschnitt 3.3) und Ortsdienst (Geocoder, Abschnitt 5.1)
• Google-Anmeldung für die Sicherung und Block Store (Abschnitt 5.3), nur wenn Sie die Sicherung einrichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die genannten Funktionen; für die Nutzungs- und Diagnosedaten der Bibliotheken Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Texterkennung und Abrechnung).

5.7 Übersicht: Wer erhält was

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Auskunft über verarbeitete Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

datenschutz@rapidspark.de

Für Daten, die Google, Ihr Gerätehersteller oder ein anderer in Abschnitt 5 genannter Anbieter als eigenständig Verantwortlicher verarbeitet, wenden Sie sich an diesen Anbieter.

Widerruf von Berechtigungen:

Die in der App erteilten Berechtigungen (Mikrofon, Standort, Kalender) können Sie jederzeit in den Android-Einstellungen unter Apps → Ronvo → Berechtigungen widerrufen, Benachrichtigungen unter Apps → Ronvo → Benachrichtigungen. Eine Kamera-Berechtigung hat die App nicht (Abschnitt 3.6). Den Zugriff der App auf Ihr Google Drive entziehen Sie in der App („Trennen“) oder in Ihrem Google-Konto (Abschnitt 5.3).

Weitere Hinweise: Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nicht. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; der KI-Assistent trifft keine rechtlich wirksamen Entscheidungen, sondern erstellt Vorschläge, die Sie bestätigen. Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert; es gilt die jeweils in der App und unter aussendienst.app/android/datenschutz/ veröffentlichte Fassung.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein:

• Transportverschlüsselung: TLS für alle Verbindungen; Verbindungen zu unserem Server zusätzlich mit Certificate Pinning abgesichert
• Pseudonymisierung: Ersetzung von Kundennamen und Maskierung erkannter Kontakt-, Bank- und Steuerdaten vor jeder Übermittlung an den KI-Dienst (Abschnitt 5.4); die Zuordnungstabelle verbleibt auf dem Gerät. Zur Premium-Stimme siehe Abschnitt 5.5
• App-Schutz: Optionale Sperre der App per Fingerabdruck, Gesichtserkennung oder Displaysperre; bei aktiver Sperre zeigt die Übersicht der zuletzt verwendeten Apps keine Vorschau der App
• Bildschirmschutz: Beim Neukunden-Bogen und während einer Übergabe verhindert die App Bildschirmfotos und -aufnahmen
• Lokale Datenhaltung: CRM-Daten werden auf dem Gerät im privaten Speicher der App abgelegt, den Android verschlüsselt (dateibasierte Verschlüsselung); Schlüssel der App liegen im Schlüsselspeicher des Geräts (Android Keystore)
• Ende-zu-Ende-Verschlüsselung: Antworten des Neukunden-Bogens und die Unterschrift verschlüsselt die App auf dem Gerät, bevor sie gespeichert werden (Abschnitt 3.12); die Sicherung in Google Drive verschlüsselt die App auf dem Gerät mit einem Schlüssel, den nur Sie haben (Ausnahme bei eingeschaltetem Block Store: Abschnitt 5.3)

8. Beschwerderecht

Zuständige Aufsichtsbehörde:

© 2024-2026 Rapid Spark. Alle Rechte vorbehalten.