Datenschutzerklärung

Kurzfassung

• Anrufe, Namen des Personals, Nachrichten und Verlauf bleiben im WLAN des Betriebs. Wir können sie nicht sehen und sie laufen nie über unsere Server.
• Live-Sprache wird nicht aufgezeichnet und nicht gespeichert. Eine Sprachnachricht wird verschlüsselt und nur vorübergehend (höchstens 10 Minuten) vorgehalten, bis sie gehört wurde, und dann gelöscht; es gibt keinen Tonverlauf.
• Teamnachrichten werden 7 Tage lang verschlüsselt auf der Station und auf den Handys gespeichert und dann gelöscht.
• Zu uns gelangt nur Folgendes: Lizenzangaben von Google Play (als Einwegcode, ohne E-Mail-Adresse oder Namen), was Sie uns selbst per E-Mail schicken, was Sie in das Formular „Benachrichtige mich“ auf der Website eingeben, und die technischen Protokolle der Website.
• Für die Daten seines Personals ist der Betrieb (der Arbeitgeber) verantwortlich; für die Lizenz, die Support-E-Mail und die Website sind wir verantwortlich.
• Formular „Benachrichtige mich“: E-Mail-Adresse, Name des Unternehmens, Stadt und Land, Art und Anzahl des Personals und ob das Team iPhones nutzt. Die Daten werden in einer Cloudflare-Datenbank in der EU gespeichert und gelöscht, wenn Sie dies unter support@passbell.app verlangen.
• Keine Werbung, keine Tracking-Cookies, keine Analysen.
• Für jede Anfrage: support@passbell.app. Sie können sich bei einer Datenschutzbehörde beschweren (in Griechenland www.dpa.gr).

1. Wer wir sind

Verantwortlicher für das, was die Abschnitte 7 bis 10 beschreiben: TODO_COMPANY, TODO_ADDRESS. Email: support@passbell.app. Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Verarbeitung dies nicht erfordert.

2. Wer wofür verantwortlich ist

PassBell ist Software, die der Betrieb auf seinen eigenen Geräten installiert. Der Betrieb (der Arbeitgeber) entscheidet, wer dem Team beitritt und wie die App genutzt wird, und ist daher der Verantwortliche für die Daten des Personals (Abschnitte 3 bis 6). Wir haben auf diese Daten keinen Zugriff.

Wenn Sie in einem Betrieb arbeiten, der PassBell nutzt, wenden Sie sich bei Fragen zu Schichtdaten zuerst an Ihren Arbeitgeber. Wenn Sie uns schreiben, helfen wir Ihnen, den richtigen Ansprechpartner zu finden.

3. Was im Betrieb bleibt

• Namen des Personals und Geräte: der Name, den der Betrieb eingibt, eine Geräte-ID und der Kopplungscode. Sie werden gespeichert, bis die Person entfernt wird.
• Anrufe: wer angerufen wurde, wann, ob der Anruf zugestellt und ob er beantwortet wurde. Der Verlauf wird standardmäßig 30 Tage gespeichert (der Betrieb kann dies ändern).
• Statistiken pro Person: standardmäßig ausgeschaltet. Wenn der Betrieb sie einschaltet, muss er sein Personal informieren.
• Teamnachrichten: Text von bis zu 500 Zeichen, Absender, Empfänger und Haken für zugestellt/gesehen. Verschlüsselt auf der Station und auf den Handys, nach 7 Tagen gelöscht (höchstens 1.000 pro Station), nie in der Sicherung enthalten. Der Absender oder die Station kann eine Nachricht für alle löschen.
• Uhr: Die Benachrichtigung wird über das Handy auch auf der Uhr angezeigt; Sie steuern dies in den Einstellungen des Handys.
• All dies läuft nur über das lokale Netzwerk und funktioniert ohne Internet. Rechtsgrundlage für den Betrieb: sein berechtigtes Interesse an der Organisation der Schicht oder der Arbeitsvertrag (Art. 6 Abs. 1 lit. f oder lit. b DSGVO). Vom Personal wird keine „Einwilligung“ verlangt.

4. Sprache und Push-to-Talk

Wenn Sie die Sprechtaste gedrückt halten, verwendet PassBell Ihr Mikrofon und sendet den Ton direkt an die anderen PassBell-Geräte Ihres Teams im selben WLAN. Das Mikrofon wird nie verwendet, wenn die App nicht auf dem Bildschirm ist oder die Taste nicht gehalten wird, und es gibt keinen Mikrofondienst im Hintergrund.

Der Ton geht nicht ins Internet und wird nicht als Datei oder Verlauf aufgezeichnet. Live-Sprache (Push-to-Talk) wird überhaupt nicht gespeichert. Eine Sprachnachricht (halten und senden) muss alle erreichen: Bis sie gehört wurde, halten die Station und das Handy des Absenders sie verschlüsselt (AES-128-GCM) und vorübergehend vor, im Arbeitsspeicher oder in einer Gerätedatei, höchstens 10 Minuten lang. Sobald alle sie gehört haben oder die Zeit abgelaufen ist, wird sie gelöscht. Alles, was im lokalen Netzwerk übertragen wird (Anrufe, Nachrichten, Live-Sprache und Sprachnachrichten), ist verschlüsselt; nutzen Sie dennoch das WLAN für das Personal, nicht das Gastnetz.

5. Sicherung in Google Drive

Wenn Sie sie einschalten, speichert die Station eine verschlüsselte Kopie ihrer Einrichtung (Stationen, Gruppen, Namen, gekoppelte Handys; kein Verlauf, keine Nachrichten) in einem versteckten App-Ordner in Ihrem eigenen Google Drive. Der Schlüssel wird aus der PIN der Leitung abgeleitet. Wir haben weder Zugriff noch den Schlüssel; Google verwahrt sie als Anbieter Ihres eigenen Kontos. Die Kopie wird gelöscht, wenn Sie sie in den Einstellungen von Google Drive löschen (Apps verwalten).

6. Google-Anmeldung auf der Station

Die Leitung kann sich auf der Station mit einem Google-Konto anmelden, für die Sicherung in Drive und um die Lizenz zu erkennen. Die E-Mail-Adresse wird nur auf dem Bildschirm der Station angezeigt. Weder E-Mail-Adresse noch Name gelangen zu uns, nur der Einwegcode aus Abschnitt 7.

7. Der Lizenzserver

Um zu prüfen, dass die App eine echte Installation aus Google Play ist und welcher Tarif bezahlt wurde, speichert unser Server pro Konto: einen Einweg-Hash der Play-Konto-ID (nicht die E-Mail-Adresse oder den Namen), die Tarifangaben von Google Play (Produkt, Status, Ablauf), einen Hash des Kauftokens, den Platz (Seat) und einen Hash der Installations-ID der Station, die Betriebs-ID, Zeitstempel, das Ergebnis der Play-Integrity-Prüfung und, wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz gekauft haben, die Version der Bedingungen, die Sie akzeptiert haben, und den Zeitpunkt, zu dem Sie bestätigt haben, dass der Tarif sofort beginnt. Er speichert keine E-Mail-Adresse, keinen Namen, keine Telefonnummer, keine IP-Adresse, kein Gerätemodell und keinen Anrufinhalt. IP-Adressen werden nur im Arbeitsspeicher zur Missbrauchsbegrenzung (Rate Limiting) verwendet.

Rechtsgrundlage: die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f). Diese Daten sind pseudonymisiert, nicht anonym. Ein Eintrag wird 400 Tage nach seiner letzten Änderung automatisch gelöscht. Eine kostenlose Station wird nie gespeichert. Anrufe, Nachrichten und Sprache laufen nie über diesen Server.

8. Käufe bei Google Play

Google wickelt die Zahlung nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung ab. Wir sehen nie Kartendaten, Namen oder Adressen; wir erhalten nur den Tarifstatus (Abschnitt 7) und aggregierte Verkaufsberichte für unsere Buchhaltung (rechtliche Verpflichtung).

9. Support-E-Mail und „Diagnose senden“

Wenn Sie auf „Diagnose senden“ tippen oder uns schreiben, erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht und, bei einer Diagnose, die App- und Android-Versionen, das Gerätemodell, die Rolle, den Namen der Station, die Verbindungsqualität, welche Prüfungen fehlschlagen und wie viele Anrufe es zuletzt gab. Niemals Passwörter, Schlüssel oder Namen des Personals. Es wird nichts gesendet, wenn Sie nicht darauf tippen. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung Ihrer Anfrage. Wir bewahren den Schriftverkehr 12 Monate lang auf.

10. Diese Website

Sie verwendet keine Cookies, keine Analysen und keine externen Schriftarten. Der Host (Cloudflare) protokolliert kurzzeitig technische Angaben zu jedem Besuch (IP-Adresse, Browser, Seite) für Sicherheit und Betrieb. Rechtsgrundlage: berechtigtes Interesse. Wenn Cloudflare angegriffen wird, kann es ein kurzlebiges Sicherheits-Cookie (__cf_bm) setzen, das unbedingt erforderlich ist und kein Tracking enthält. Formular „Benachrichtige mich“: Wenn Sie es ausfüllen, erhalten wir Ihre E-Mail-Adresse und, wenn Sie sie eingeben, den Namen Ihres Unternehmens, Stadt und Land, die Art des Betriebs und die Anzahl des Personals im Service sowie, wenn Sie es ankreuzen, dass Teile Ihres Teams iPhones nutzen. Wir speichern sie in einer Cloudflare-Datenbank, die nur in der EU liegt, damit wir Ihnen über PassBell schreiben können, bis Sie uns um Löschung bitten. Damit sie gelöscht werden, schreiben Sie an support@passbell.app. Rechtsgrundlage: Ihre Einwilligung (das Kontrollkästchen „Sie dürfen mir über PassBell schreiben“), die Sie jederzeit widerrufen können. Als Nachweis speichern wir, wann Sie sie erteilt haben und welchen Wortlaut Sie gesehen haben. Das Formular setzt keine Cookies und verwendet kein Tracking. Empfehlungen: Ein Empfehlungscode enthält keine Namen, und in der App wird nur der Code gespeichert. Im Formular speichern wir die Zeile „Wer hat Sie empfohlen?“ nur, wenn Sie sie ausfüllen.

11. Wie lange Daten gespeichert werden

12. Empfänger und Übermittlungen außerhalb der EU

Wir nutzen Google (Google Play, Play Integrity, Google Cloud für den Lizenzserver) und Cloudflare (Hosting der Website und die Liste des Formulars „Benachrichtige mich“, in der EU gespeichert). Der Lizenzserver wird künftig in einer EU-Region betrieben werden. Diese Unternehmen gehören zu US-Konzernen; soweit Daten übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Kommission (Art. 45 und 46 DSGVO). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

13. Sicherheit

Die Kopplung erfolgt über einen QR-Code und die Bestätigung der Leitung, und Anrufe und Nachrichten sind im lokalen Netzwerk verschlüsselt. Nachrichten und die Sicherung werden verschlüsselt gespeichert (AES-256). Der Server speichert nur gehashte Codes. Kein System ist vollkommen sicher: Sperren Sie die Station mit einer PIN, halten Sie die Geräte aktuell und entfernen Sie Personen, die ausscheiden. Wenn eine Datenschutzverletzung Sie betrifft, informieren wir die Behörde und, wo erforderlich, Sie.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und darauf, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Schreiben Sie an support@passbell.app; wir antworten innerhalb eines Monats. Um einen Lizenzeintrag ohne E-Mail-Adresse zu finden, bitten wir Sie um die ID, die die Station in ihren Einstellungen anzeigt.

Widerspruchsrecht: Wo wir uns auf berechtigtes Interesse stützen, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Löschung (Schritt für Schritt: Daten löschen): Auf der Station löscht „Person entfernen“ die Kopplung und „Alle Nachrichten löschen“ die Nachrichten; die Deinstallation löscht alles vom Gerät. Für den Lizenzeintrag schreiben Sie uns; wir löschen ihn, es sei denn, wir müssen ihn wegen eines aktiven Abonnements oder zur Betrugsprävention aufbewahren, und wir teilen Ihnen dies mit.

Sie können sich bei der Hellenischen Datenschutzbehörde (Hellenic Data Protection Authority, Kifisias 1-3, 115 23 Athen, www.dpa.gr) oder bei der Behörde Ihres Landes beschweren.

Für Betriebe: eine fertige Vorlage für die Information des Personals.

15. Kinder

PassBell ist ein Werkzeug für Unternehmen und richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren (unter 18 Jahren in Indien).

16. Nutzer außerhalb der EU

Wir gewähren allen die gleichen Rechte, wo auch immer sie leben. Wenn das Recht Ihres Landes Ihnen mehr gibt (zum Beispiel die UK GDPR, das LGPD Brasiliens, das Datenschutzgesetz Mexikos, der DPDP Act Indiens, das KVKK der Türkei oder das FADP der Schweiz), stehen Ihnen auch diese Rechte zu, und Sie können sich bei der Datenschutzbehörde Ihres Landes beschweren. Schreiben Sie für jede Anfrage an support@passbell.app; für Brasilien ist diese Adresse auch unser Ansprechpartner nach dem LGPD (encarregado).

17. Änderungen

Wenn sich etwas Wesentliches ändert, sehen Sie dies in der App und hier, bevor es gilt. Das Datum oben zeigt die letzte Änderung.