KI-Scanner („App“), eine von der applord GmbH (nachfolgend „wir“) bereitgestellte automatisierte Scanner-App, ermöglicht es Ihnen, Ihr Gerät in einen leistungsstarken Dokumentenscanner zu verwandeln. Mithilfe modernster KI-Technologie unterstützen die bereitgestellten Funktionen („Dienste“) Sie dabei, Dokumente einfach und in hoher Qualität zu scannen, zu speichern und zu teilen. Wenn Sie die App nutzen, verarbeiten wir personenbezogene Daten über Sie und greifen auf Informationen auf Ihrem Gerät zu. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Da uns der Schutz Ihrer Privatsphäre wichtig ist, möchten wir Sie in dieser Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten informieren.
1 General Information
Verantwortlicher
applord GmbH
Dresdener Straße 1
52068 Aachen
+49 (0)241 47572 10
Datenschutzbeauftragte
Stefanie Schmitz
Kontakt
2 Informationen zur Datenverarbeitung
2.1 Download der App
Beim Herunterladen der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z. B. Google Play oder Apple App Store) übermittelt, insbesondere können der Benutzername, die E-Mail-Adresse, die Kundennummer Ihres Kontos, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennnummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereichs.
2.2 Funktionen der App
Bei der Nutzung unserer App können Sie Ihr Smartphone in einen leistungsstarken Dokumentenscanner verwandeln. Unsere App und ihre KI-Technologie ermöglichen es Ihnen insbesondere, Dokumente, Belege und andere kompatible Inhalte zu scannen, die personenbezogene Daten enthalten können („Nutzerinhalte“).
Die Dienste unserer App, einschließlich der Scan-Funktion, werden auf Ihrem Endgerät ausgeführt. Daher verarbeiten oder speichern wir Ihre Nutzerinhalte, die gescannten Nutzerinhalte sowie darin enthaltene personenbezogene Daten nicht auf unseren Servern, um Ihnen unsere Dienste bereitzustellen.
Hinsichtlich der Verwendung Ihrer Nutzerinhalte und anderer personenbezogener Daten zum Zweck des KI-Trainings verweisen wir auf Abschnitt 2.3.
2.3 KI Training
Die Scan-Funktion unserer App basiert auf unserer eigenen modernen KI-Technologie, die eine automatische Erfassung von Nutzerinhalten ermöglicht. Wir sind stets bestrebt, diese Technologie zu verbessern. Zur Weiterentwicklung unserer KI-Technologie, zur Optimierung unserer KI-Modelle und zur Gewährleistung höchster Genauigkeit bei der Dokumentenerfassung und -erkennung erfassen, speichern und verarbeiten wir außerdem (a) die angepassten Kantenkoordinaten, wenn Sie den Randmarker manuell verschieben, (b) die geänderten Rotationsdaten, wenn Sie die vorgeschlagene Ausrichtung drehen oder ablehnen, sowie (c) die Nutzerinhalte selbst (zusammen „KI-Trainingsdaten“) zum Zweck der Verbesserung unserer Dienste.
Wir speichern die KI-Trainingsdaten nur bis zum nächsten Re-Training-Zyklus unserer KI-Technologie, jedoch maximal für 7 Tage. Da wir ausschließlich unsere eigene KI-Technologie auf unseren in Deutschland gehosteten Servern verwenden, werden die KI-Trainingsdaten nicht an Dritte innerhalb oder außerhalb der Europäischen Union übermittelt.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken des KI-Trainings ist unser berechtigtes Interesse an der Verbesserung unserer KI-Technologie und unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Recht, der Verarbeitung Ihrer KI-Trainingsdaten jederzeit mit Wirkung für die Zukunft zu widersprechen. In diesem Fall kontaktieren Sie uns bitte unter
Bitte beachten Sie, dass es Ihnen gemäß unseren Nutzungsbedingungen untersagt ist, Nutzerinhalte zu scannen, die personenbezogene Daten enthalten können, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person („besondere Kategorien personenbezogener Daten“).
2.4 Google Firebase
Zur Verbesserung unserer Dienste und der Leistung der App verwenden wir Google Firebase. Google Firebase wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt. Google Firebase ermöglicht uns die Nutzung von Analysediensten (Firebase Analytics). Firebase Analytics greift auf Ihr Gerät zu und analysiert Ihr Nutzungsverhalten, um Nutzungsdaten zu erfassen, einschließlich Informationen darüber, wann und wie lange die App genutzt wird und welche Funktionen der App angeklickt werden. Zusätzlich werden Informationen über Ihr Endgerät (z. B. Betriebssystem, Land, Sprache) erhoben. Wir verwenden diese Informationen, um unsere Dienste zu verbessern und Probleme anhand von Interaktionsdaten zu beheben. Firebase Cloud Messaging wird verwendet, um Ihnen Benachrichtigungen zu senden. Google verarbeitet Ihre personenbezogenen Daten als Auftragsverarbeiter gemäß unseren Weisungen im Sinne von Art. 28 DSGVO. Weitere Einzelheiten zur Erhebung personenbezogener Daten über Google Firebase finden Sie in den Datenschutzbestimmungen von Google Firebase.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, hinsichtlich des Zugriffs auf Ihr Gerät gemäß § 25 Abs. 1 Satz 1 TDDDG sowie hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Rahmen der Nutzung der beschriebenen Firebase-Dienste kann es zu einer Übermittlung personenbezogener Daten in sogenannte „Drittländer“ (außerhalb des EWR) kommen, insbesondere an das Mutterunternehmen Google LLC in den USA. Google ist unter dem EU-US-Datenschutzrahmen „Trans-Atlantic Data Privacy Framework“ zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzstandards. Rechtsgrundlage für Datenübermittlungen in die USA ist Art. 45 Abs. 1 DSGVO.
3 Weitergabe von Daten an Dritte
3.1 Zur Bereitstellung unserer Dienste greifen wir auf vertraglich verbundene Unternehmen der applord-Gruppe sowie die oben genannten externen Drittanbierter zurück. Eine Übermittlung personenbezogener Daten erfolgt dabei auf Grundlage, dass (a) wire in berechtigtes Interesse an der Weitergabe der Daten zu administratoiven Zwecken innerhalb unserer Unternehmsgruppe haben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Date nim Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen, und (b) wir unsere externen Dienstleister als Auftragsberarbeiter im Sinne von Art. 28 Abs. 1 DSGVO sorgfältig ausgewählt , regelmäßig überprüft und vertraglich dazu verpflichtet haben, sämtliche personenbezogenen Daten ausschließlich nach unseren Weisungen zu verarbeiten.
3.2 Im Übrigen geben wir Ihre Daten nur an Dritte weiter, um eine rechtswidrige oder missbräuchliche Nutzung der App aufzuklären oder zur Rechtsverfolgung, was eine Übermittlung an Strafverfolgungsbehörden oder andere Behörden sowie gegebenenfalls an geschädigte Dritte oder Rechtsberater erforderlich machen kann. Dies erfolgt jedoch nur, wenn konkrete Anhaltspunkte für ein rechtswidriges oder missbräuchliches Verhalten vorliegen. Eine Übermittlung kann auch erfolgen, wenn dies der Durchsetzung der Nutzungsbedingungen oder sonstiger rechtlicher Ansprüche dient. Darüber hinaus sind wir gesetzlich verpflichtet, bestimmten öffentlichen Stellen auf Anfrage Auskunft zu erteilen. Hierzu zählen Strafverfolgungsbehörden, Behörden zur Verfolgung von Ordnungswidrigkeiten sowie Finanzbehörden. Eine Übermittlung personenbezogener Daten erfolgt insoweit auf Grundlage, dass (a) eine Auskunft auf Anordnung einer zuständigen Behörde erteilt werden muss, soweit dies zur Erfüllung von Auskunftspflichten gemäß § 21 Abs. 1 und 2 TDDDG oder § 22 TDDDG erforderlich ist, (b) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit nationalen gesetzlichen Vorschriften zur Datenübermittlung an Strafverfolgungsbehörden unterliegen, oder (c) wir ein berechtigtes Interesse an der Weitergabe der Daten an die vorgenannten Dritten haben, sofern Anhaltspunkte für missbräuchliches Verhalten vorliegen oder zur Durchsetzung unserer Nutzungsbedingungen, sonstiger Bedingungen oder rechtlicher Ansprüche und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen.
3.3 Sofern wir Daten an Empfänger in einem Drittland (außerhalb des EWR) übermitteln, informieren wir Sie im Rahmen der Beschreibung der jeweiligen Datenverarbeitung über die Empfänger und die zugrunde liegende Rechtsgrundlage gemäß Art. 45 oder Art. 46 Abs. 2 DSGVO. Einige Drittländer wurden von der Europäischen Kommission durch sogenannte Angemessenheitsbeschlüsse als Länder mit einem Datenschutzniveau anerkannt, das mit dem Niveau im Europäischen Wirtschaftsraum vergleichbar ist. Eine Liste dieser Länder finden Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Sofern ein Land kein vergleichbares Datenschutzniveau aufweist, stellen wir durch andere Maßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann beispielsweise durch verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifizierungen oder anerkannte Verhaltenskodizes erfolgen. Im Übrigen übermitteln wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen, sofern in dieser Datenschutzerklärung nichts anderes ausdrücklich angegeben ist.
4 Speicherdauer von Daten
Sofern nicht anders angegeben, verarbeiten und speichern wir Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Verarbeitungszweck eine Speicherung erfordert. Auf dieser Grundlage werden personenbezogene Daten regelmäßig innerhalb der für die Erfüllung unserer vertraglichen und/oder gesetzlichen Verpflichtungen erforderlichen Fristen gelöscht, es sei denn, deren weitere Verarbeitung ist für einen begrenzten Zeitraum zu folgenden Zwecken erforderlich:
- Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere aus handels- oder steuerrechtlichen Gründen)
- Sicherung von Beweismitteln unter Berücksichtigung der Verjährungsfristen
5 Ihre Rechte
5.1 Recht auf Auskunft
Sie haben das Recht, jederzeit auf Anfrage Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, die Sie betreffen, im Rahmen von Art. 15 DSGVO. Zur Ausübung Ihres Rechts können Sie sich an die unten angegebenen Kontaktdaten wenden.
5.2 Recht auf Berichtigung unrichtiger Daten
Gemäß Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Zur Ausübung Ihres Rechts können Sie sich an die unten angegebenen Kontaktdaten wenden.
5.3 Recht auf Löschung
Sie haben das Recht, unter den Voraussetzungen des Art. 17 DSGVO die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere dann, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, sowie in Fällen unrechtmäßiger Verarbeitung, bei Einlegung eines Widerspruchs oder wenn eine gesetzliche Verpflichtung zur Löschung nach dem Recht der Europäischen Union oder dem Recht des auf uns anwendbaren Mitgliedstaats besteht. Hinsichtlich der Speicherdauer Ihrer personenbezogenen Daten beachten Sie bitte auch Abschnitt 4 dieser Datenschutzerklärung. Zur Ausübung Ihres Rechts können Sie sich an die unten angegebenen Kontaktdaten wenden.
5.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns bestritten wird, für die Dauer, die uns die Überprüfung der Richtigkeit ermöglicht, sowie wenn Sie anstelle der Löschung die Einschränkung der Verarbeitung verlangen; ferner, wenn die Daten für die von uns verfolgten Zwecke nicht mehr erforderlich sind, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und Ihnen noch streitig ist. Zur Ausübung Ihres Rechts können Sie sich an die unten angegebenen Kontaktdaten wenden.
5.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format gemäß Art. 20 DSGVO zu erhalten. Zur Ausübung Ihres Rechts können Sie sich an die unten angegebenen Kontaktdaten wenden.
5.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die unter anderem auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, gemäß Art. 21 DSGVO. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.7 Beschwerderecht
Sie haben zudem das Recht, sich im Falle von Beschwerden bei einer Aufsichtsbehörde zu beschweren.
6 Änderungen dieser Datenschutzbestimmungen
Wir halten diese Datenschutzerklärung stets auf dem aktuellen Stand. Die jeweils aktuelle Version der Datenschutzerklärung ist in der App bzw. unter https://shlink.ecodms.cloud/privacy abrufbar.
