Datenschutzerklärung
Zuletzt aktualisiert: 12.10.2026
1. Allgemeine Informationen
Bei vision access AI sp. z o.o. nehmen wir den Datenschutz ernst (Privacy-first-Ansatz). Diese Richtlinie legt fest, wie wir Ihre Daten schützen. Sie gilt auch für die mobile App vision access AI - Map für Android und iOS. Abschnitt 9 beschreibt, wie die App funktioniert.
Verantwortlicher für Ihre Daten ist:
vision access AI sp. z o.o., ul. Zygmunta Krasińskiego 29/9, 40-019 Katowice, Polen KRS: 1064658 | NIP: 9542861677
Kontakt zum Verantwortlichen in Datenschutzfragen: rodo@visionaccess.ai
Wir verarbeiten Daten gemäß DSGVO (EU-Verordnung 2016/679), polnischen Vorschriften für elektronische Dienste und dem polnischen Gesetz über elektronische Kommunikation (für Informationen, die auf Ihrem Gerät gespeichert werden).
2. Welche Daten erheben wir?
Wir erheben nur Daten, die wir tatsächlich benötigen:
- Direkt angegebene Daten: Name, E-Mail, Firmenname, Nachrichteninhalte oder Bewerbungsunterlagen (Lebenslauf/Portfolio).
- Automatisch erhobene Daten: IP-Adresse, Geräte- und Browserdaten sowie Aktivitätsstatistiken (Logs).
- Öffentliche Quellen: Teilweise ergänzen wir Geschäftsdaten aus öffentlichen Registern (z. B. CEIDG/KRS).
3. Warum und wie lange verarbeiten wir Ihre Daten?
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Anfragenbearbeitung (Antwort auf Ihre Nachricht) | Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) | Bis zu 3 Jahre nach Kontaktende. |
| Rekrutierung (Bewertung Ihrer Bewerbung) | Im Umfang von Art. 22¹ des Arbeitsgesetzbuchs (Art. 6 Abs. 1 c DSGVO) + Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO) – über Art. 22¹ des Arbeitsgesetzbuchs hinaus | Bis zum Abschluss oder bis zu 2 Jahre für künftige Projekte. |
| Geschäftsbeziehungen (B2B) | Vertragserfüllung oder berechtigtes Interesse | Dauer der Zusammenarbeit + Verjährungsfrist (3–6 Jahre). |
| Marketing und Newsletter | Ihre Einwilligung | Bis zum Widerruf der Einwilligung. |
| Analyse und Sicherheit | Berechtigtes Interesse | Bis zum Ablauf der Cookies. |
4. Datenempfänger
Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Partner weiter, die unsere Technologie unterstützen:
- Hosting- und E-Mail-Anbieter (z. B. Google Workspace).
- Analysesysteme (Google Ireland Ltd).
- Anbieter von HR- und CRM-Tools.
- Dienstleister, die von der App vision access AI - Map genutzt werden (aufgeführt in Abschnitt 9.3).
5. Google Analytics und Transfers außerhalb des EWR
Wir nutzen Google Analytics 4 (anonymisierte IP). Daten können in die USA gelangen. Wir sichern diese durch:
- Zertifizierung im Rahmen des Data Privacy Framework (DPF).
- EU-Standardvertragsklauseln.
6. Ihre Rechte
Sie sind Eigentümer Ihrer Daten. Sie haben das Recht auf:
- Auskunft, Berichtigung oder Löschung
Sie haben das Recht auf Auskunft, Kopie sowie Berichtigung oder Löschung ('Recht auf Vergessenwerden').
- Einschränkung der Verarbeitung oder Übertragbarkeit
Sie können die Einschränkung oder Übertragung Ihrer Daten in einem maschinenlesbaren Format fordern.
- Widerspruch
Sie können der Verarbeitung widersprechen, insbesondere zu Marketingzwecken.
- Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit widerrufen.
- Beschwerde bei der UODO
Sie haben das Recht auf Beschwerde bei der Datenschutzbehörde (UODO).
Schreiben Sie an rodo@visionaccess.ai, um Ihre Rechte auszuüben. Aus Sicherheitsgründen können wir eine zusätzliche Überprüfung Ihrer Identität verlangen. Sie können Ihr Konto in vision access AI - Map auch selbst löschen (Abschnitt 9.4).
7. Sicherheit und Kinder
Wir nutzen SSL-Verschlüsselung zum Schutz Ihrer Daten.
Unsere Seite ist nicht für Personen unter 16 Jahren bestimmt.
8. Profiling
Wir treffen keine vollautomatisierten Entscheidungen und setzen kein Profiling mit rechtlicher Wirkung ein.
9. Mobile App vision access AI - Map
Dieser Abschnitt gilt für die App vision access AI - Map für Android und iOS. Die übrigen Bestimmungen dieser Richtlinie gelten ebenfalls für die App.
9.1. Welche Daten die App erhebt
Sie können die Karte, die Ortsliste, die Suche und die Filter ohne Konto nutzen.
- Kontodaten. Wenn Sie ein Konto erstellen: E-Mail-Adresse, Name und Passwort (wir speichern ausschließlich dessen geschützte Form, niemals das Passwort selbst). Wenn Sie sich über Google oder Apple anmelden, erhalten wir von ihnen Ihre E-Mail-Adresse und Ihren Namen. Apple kann eine private Relay-E-Mail-Adresse übermitteln, wenn Sie diese Option wählen.
- Favorisierte Orte, die Sie nach der Anmeldung speichern.
- Standort. Wenn Sie den Standortzugriff erlauben, sendet die App die Koordinaten Ihrer Position oder des sichtbaren Kartenausschnitts an unseren Server, um Orte in der Nähe anzuzeigen und nach Entfernung zu sortieren. Wir speichern Ihren Standort weder in unserer Datenbank noch in Ihrem Profil. Er kann jedoch in technischen Serverprotokollen enthalten sein (siehe 9.2). Die App funktioniert auch ohne diese Berechtigung; Sie finden Orte, indem Sie die Karte verschieben.
- Suche und Filter. Ihr Suchtext und die ausgewählten Filter werden an den Server gesendet, um Ergebnisse bereitzustellen. Sie können in technischen Serverprotokollen enthalten sein.
- Statistiken zur App-Nutzung. Nur wenn Sie zustimmen: aufgerufene Ansichten, angetippte Elemente, genutzte Funktionen (z. B. Filter, Favoriten, das Öffnen von Ortsdetails, Route, Telefon oder Website eines Ortes – jeweils mit der Kennung des Ortes), die Art der Anmeldung und eine etwaige Fehlermeldung bei der Anmeldung, die Länge Ihrer Suchanfrage (nicht deren Inhalt), Starts und Updates der App, eine zufällige Installations- und Sitzungskennung, Gerätemodell und -hersteller, System- und App-Version, Sprache, Zeitzone, Bildschirmgröße sowie Land und Stadt, die aus Ihrer IP-Adresse ermittelt werden (die IP-Adresse selbst speichern wir nicht). Nach der Anmeldung verknüpfen wir diese Daten – auch die zuvor auf diesem Gerät erfassten – mit einer technischen Kennung Ihres Kontos, niemals mit Ihrer E-Mail-Adresse oder Ihrem Namen.
- Fehlerberichte. Nur wenn Sie zustimmen: Angaben zu einem Absturz oder Fehler (Fehlerart und -meldung, Stelle im Code der App), App- und Systemversion, Gerätemodell und eine zufällige Installationskennung. Ein Bericht wird nur dann mit Ihrer Kontokennung verknüpft, wenn Sie angemeldet sind und auch den Nutzungsstatistiken zugestimmt haben.
- Auf Ihrem Smartphone gespeicherte Informationen. Die App speichert Ihre Einstellungen auf Ihrem Smartphone, einschließlich Ihrer Entscheidungen zu den Einwilligungen. Erst nach Ihrer Einwilligung in Nutzungsstatistiken oder Fehlerberichte speichert sie außerdem PostHog-Daten im Speicher der App: eine zufällige Installationskennung, eine Sitzungskennung und noch zu sendende Ereignisse. Außerdem liest sie die oben beschriebenen Gerätedaten aus (z. B. Gerätemodell, Sprache). Dies dient ausschließlich den Zwecken, denen Sie zugestimmt haben. Wenn Sie beide Einwilligungen widerrufen, erfasst die App keine Daten mehr und löscht die PostHog-Daten beim nächsten Start.
- Technische Daten. Bei jeder Verbindung mit unserem Server: IP-Adresse, Gerätetyp sowie Betriebssystem- und App-Version.
Die App zeigt keine Werbung, verfolgt Sie nicht in anderen Apps oder auf Websites und verkauft keine Daten.
9.2. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Konto, Anmeldung und favorisierte Orte | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) | Bis zur Löschung Ihres Kontos; in Datenbanksicherungen bis zu 7 weitere Tage. |
| Suche nach Orten in der Nähe (Standort, Suchanfragen, Filter) | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) | Keine Speicherung in unserer Datenbank. Technische Serverprotokolle: 30 Tage. |
| E-Mails zur Verifizierung und zum Zurücksetzen des Passworts | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) | Versanddaten bei unserem Dienstleister (Resend): 30 Tage. |
| Statistiken zur App-Nutzung | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, Art. 399 des polnischen Gesetzes über elektronische Kommunikation) | Höchstens 24 Monate. Auf Ihren Wunsch löschen wir sie früher. |
| Fehlerberichte und Absturzdiagnose | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, Art. 399 des polnischen Gesetzes über elektronische Kommunikation) | Höchstens 24 Monate. Auf Ihren Wunsch löschen wir sie früher. |
| Sicherheit und Serverbetrieb | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) | Technische Serverprotokolle: 30 Tage. |
Wir fragen beim ersten Start der App getrennt nach Ihrer Einwilligung in Nutzungsstatistiken und Fehlerberichte. Die Einwilligung ist freiwillig, und die App funktioniert auch ohne sie gleich. Sie können sie jederzeit in der App im Bereich „Datenschutz“ ändern (Tab „Einstellungen“ oder nach der Anmeldung „Profil“). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach dem Widerruf erfasst die App keine neuen Daten mehr (kurz zuvor erfasste Ereignisse können noch gesendet werden). Zuvor erfasste Daten löschen wir auf Ihre Anfrage an rodo@visionaccess.ai.
Gegen die Verarbeitung auf Grundlage berechtigter Interessen (technische Serverprotokolle für Sicherheit und Betrieb) können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, per E-Mail an rodo@visionaccess.ai Widerspruch einlegen.
9.3. An wen wir Daten weitergeben
Wir nutzen Dienstleister, die Daten in unserem Auftrag verarbeiten:
- Google Cloud (Google Ireland Ltd): App-Server und Datenbank in der Region europe-west1 (Belgien).
- PostHog (PostHog Inc., USA): Nutzungsstatistiken und Fehlerberichte, als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden in PostHog Cloud EU gespeichert (AWS-Server in Frankfurt). Der Netzwerkverkehr zu PostHog kann über die Infrastruktur von Cloudflare laufen.
- Resend (Plus Five Five, Inc., USA): E-Mails zur Verifizierung und zum Zurücksetzen des Passworts, versendet über Server in der Europäischen Union.
- Expo (650 Industries, Inc., USA): Bereitstellung von App-Updates.
Wenn Sie diese Funktionen nutzen, werden Daten auch direkt an folgende Anbieter übermittelt:
- Google: Anmeldung über Google und Google Maps in der Android-App.
- Apple: Anmeldung über Apple und Apple Karten in der iOS-App.
Google und Apple verarbeiten diese Daten gemäß ihren eigenen Datenschutzrichtlinien.
App-Daten, Analyse und E-Mail-Versand werden auf Servern in der EU verarbeitet. Einige Dienstleister sind US-Unternehmen (PostHog, Resend, Expo). Ein möglicher Zugriff aus den USA ist durch eine Zertifizierung nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln abgesichert (siehe Abschnitt 5). Expo verarbeitet die für App-Updates erforderlichen Daten in den USA auf derselben Grundlage.
9.4. Löschung Ihres Kontos und Ihrer Daten
In der App: Profil → „Konto löschen“ → bestätigen. Wir löschen Ihr Konto, Ihre Anmeldedaten, aktive Sitzungen, Verknüpfungen mit Ihrem Google- oder Apple-Konto und Ihre favorisierten Orte.
Ohne die App: Schreiben Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse an rodo@visionaccess.ai und bitten Sie um die Löschung Ihres Kontos. Wir löschen es unverzüglich, spätestens innerhalb von 10 Arbeitstagen. Wir können Sie um eine Bestätigung bitten, dass das Konto Ihnen gehört.
Was nach der Kontolöschung verbleiben kann:
- technische Serverprotokolle, bis zu 30 Tage;
- Datenbanksicherungen, bis zu 7 Tage;
- Nutzungsstatistiken und Fehlerberichte bis zum Ende ihrer Speicherdauer (siehe 9.2). Sie enthalten keine E-Mail-Adresse, keinen Namen und keine IP-Adresse, sind aber mit einer technischen Kontokennung verknüpft. Die Kontolöschung entfernt sie nicht automatisch. Wenn Sie ihre Löschung wünschen, schreiben Sie an rodo@visionaccess.ai, und wir löschen sie unverzüglich;
- Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen.
Ohne Ihr Konto zu löschen, können Sie: Orte aus Ihren Favoriten entfernen, Ihre Einwilligung in Nutzungsstatistiken oder Fehlerberichte im Bereich „Datenschutz“ widerrufen, den Standortzugriff in den Einstellungen Ihres Smartphones entziehen oder uns per E-Mail um die Löschung bestimmter Daten bitten.
9.5. Smartphone-Berechtigungen
Die App fragt ausschließlich nach dem optionalen Standortzugriff. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Smartphones ändern. Die Koordinaten werden weder in der Datenbank noch im Profil gespeichert. Sie können in technischen Anfrageprotokollen des Servers (Google Cloud, EU) erfasst werden, die nach 30 Tagen automatisch gelöscht werden. Was mit Ihrem Standort geschieht, beschreiben wir in Abschnitt 9.1.
9.6. Kinder
Die App ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben ihre Daten nicht wissentlich.
10. Änderungen
Die Richtlinie kann aktualisiert werden. Neue Versionen erscheinen hier mit Datum.