Datenschutzerklärung
Geltungsbereich: Diese allgemeine Erklärung beschreibt die gemeinsame Website-, App-Store-, Bereitstellungs-, Hosting- und Kontaktverarbeitung rund um LarasDesk. Für die konkrete Verarbeitung innerhalb der Apps gilt zusätzlich die gemeinsame App-Datenschutzerklärung; sie beschreibt das tatsächliche lokale App-Verhalten und ist maßgeblich, wenn ein Punkt dort konkreter oder abweichend geregelt ist.
1) Verantwortlicher und Geltungsbereich
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Lara Knuth, Dresden AI Insights, Kurhausstraße 16, 01259 Dresden, Deutschland, E-Mail: lara.knuth@larasdesk.com.
Diese allgemeine Erklärung beschreibt die Verarbeitung rund um die Website, die App-Bereitstellung, Support/Kontakt und gemeinsame Rechtsthemen. Die konkrete Verarbeitung innerhalb der Apps ist in der gemeinsamen App-Datenschutzerklärung beschrieben:
- Datenschutzerklärung der LarasDesk-Apps — gilt für LarasScan, LarasMemo, LarasCalendar und LarasVault.
2) Website und Hosting
Diese öffentlichen Seiten werden als statische Seiten über Firebase Hosting bereitgestellt, einen Dienst von Google. Beim Abruf der Website kann Google technische Zugriffsdaten verarbeiten, etwa IP-Adresse, Zeitstempel, Browser-/Geräteinformationen und angefragte URL, um die Seiten über sein Content-Delivery-Netzwerk auszuliefern sowie Sicherheit und Stabilität des Dienstes zu gewährleisten. Dabei kann eine Verarbeitung auch auf Servern außerhalb der EU stattfinden; Google stützt solche Übermittlungen nach eigenen Angaben auf anerkannte Garantien wie Standardvertragsklauseln. Details beschreiben die Datenschutzhinweise zu Firebase und die Datenschutzerklärung von Google. Die DNS-Verwaltung der Domain liegt bei Cloudflare; bei der Namensauflösung verarbeitet Cloudflare technisch notwendige Anfragedaten in eigener Verantwortung. Einzelheiten beschreibt die Datenschutzerklärung von Cloudflare.
Soweit wir für die Bereitstellung der statischen Website eine Verarbeitung technisch erforderlicher Zugriffsdaten veranlassen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Auslieferung dieser Seiten.
Wir verwenden auf diesen statischen Seiten keine eigenen Tracking-Cookies, keine Analytics, keine Werbung, kein Kontaktformular und keinen Newsletter. Lara Knuth erhält aus dem Hosting keine personenbezogenen Besucherprofile oder App-Inhalte.
3) App-Bereitstellung über Stores und Testkanäle
Wenn Sie eine LarasDesk-App über Google Play oder einen Testkanal beziehen, verarbeitet der jeweilige Plattformanbieter die für Download, Bereitstellung, Abrechnung, Missbrauchsprävention und Kontoverwaltung erforderlichen Daten in eigener Verantwortung. Für Google-Dienste gilt insbesondere die Datenschutzerklärung von Google.
Wir verarbeiten solche Store- oder Testkanaldaten nur, soweit sie uns vom Plattformanbieter bereitgestellt werden und für App-Bereitstellung, Testzugang, Support oder Feedback erforderlich sind. Hinweise zu einem konkreten Beta- oder Feedback-Prozess stehen in der jeweiligen Einladung oder Support-Mitteilung; die Verarbeitung innerhalb aller vier Apps beschreibt die gemeinsame App-Datenschutzerklärung.
4) Verarbeitung innerhalb der Apps
Die LarasDesk-Apps sind lokal-first konzipiert. App-Inhalte wie Belege, OCR-Text, Sprachmemos, Kalenderdateien, Tresorinhalte oder Exportdateien werden nicht automatisch an LarasDesk übertragen. Es gibt keine LarasDesk-eigenen Analytics, keine Werbung und kein automatisches Tracking.
Einzelne Funktionen berühren externe Dienste: Bei LarasScan kann Google Play Services das OCR-Modell nach einer Play-Installation automatisch und weitere Scanner-Ressourcen dynamisch laden; das ML-Kit-SDK sendet Google zudem Betriebs- und Nutzungsmetriken. Bei LarasMemo beginnt der Modellpaket-Download erst auf Knopfdruck. LarasScan und LarasMemo können nach aktiver Vorschau und Einwilligung einen optionalen Diagnosebericht senden; danach kann Firebase App Check Integritätstokens automatisch aktualisieren. Maßgeblich ist die verlinkte gemeinsame App-Datenschutzerklärung mit den Einzelheiten je App.
5) Kontaktaufnahme und Support
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung der Anfrage und der damit verbundenen technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) und, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.
6) Keine Newsletter- oder Direktwerbung
Wir betreiben über diese Website und die LarasDesk-Apps keinen E-Mail-Newsletter, keine personalisierte Werbung und keine Direktwerbung auf Basis von Nutzungsprofilen.
7) Rechte der betroffenen Personen
7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
7.2 Widerspruchsrecht
Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
8) Dauer der Speicherung personenbezogener Daten
Kontakt- und Supportdaten speichern wir nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
App-Daten, die lokal auf Ihrem Gerät liegen, können Sie in LarasScan, LarasCalendar und LarasVault einzeln in der App entfernen. LarasMemo bietet derzeit keine Löschung eines einzelnen Memos; dort entfernen Sie alle lokalen Memos durch Leeren der App-Daten oder Deinstallation. Für optional übermittelte Diagnoseberichte und weitere app-bezogene Sonderfälle gelten die Angaben in der gemeinsamen App-Datenschutzerklärung.
Wir führen keine eigenen Zugriffsprotokolle für diese statischen Seiten. Soweit Hosting- oder DNS-Anbieter technische Protokolldaten speichern, richtet sich deren Speicherdauer nach der Erforderlichkeit für Auslieferung und Sicherheit der Dienste, der Durchführung des jeweiligen Vertrags sowie gesetzlichen Aufbewahrungs- oder Nachweispflichten. Einzelheiten enthalten die oben verlinkten Datenschutzhinweise der Anbieter.
Im Übrigen löschen wir personenbezogene Daten, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.