Datenschutzhinweise

Anfragen zum Datenschutz: post@keyverio.de

Keyverio wird von einem Betrieb genutzt, um dessen Schlüssel zu verwalten. Daraus folgen zwei getrennte Verantwortlichkeiten:

• Für die Konten der angemeldeten Personen ist der oben genannte Betreiber verantwortlich.
• Für die Fachdaten eines Betriebs – Kunden, Objekte, Empfänger, Schlüssel, Ausgaben – ist der jeweilige Betrieb verantwortlich. Der Betreiber verarbeitet sie in dessen Auftrag und weisungsgebunden.

Ein Vertrag zur Auftragsverarbeitung zwischen Betrieb und Betreiber ist damit erforderlich. Sein Text steht unter Auftragsverarbeitung; geschlossen wird er in der Anwendung durch die Inhaberin oder den Inhaber des Betriebs, unter Einstellungen → Betrieb.

Zum Konto: Name, E-Mail-Adresse, ob die Adresse bestätigt wurde, ein Passwort-Hash sowie Sitzungen mit Ablaufzeit.

Zu den Fachdaten: Kunden und Empfänger mit Name und – soweit vom Betrieb eingetragen – Firma, Kontaktperson, E-Mail-Adresse und Telefonnummer. Objekte mit Bezeichnung und Anschrift. Schlüssel mit Inventarnummer, Bezeichnung und Notiz.

Zu den Vorgängen: jede Ausgabe und Rücknahme mit Zeitpunkt, beteiligtem Empfänger und dem handelnden Benutzer, sowie ein Ereignisprotokoll darüber, wer wann welchen Datensatz geändert hat. Das Protokoll hält fest, was geschehen ist, nicht den Inhalt der Änderung.

Bucht ein Betrieb einen kostenpflichtigen Tarif, wird die Zahlung über die Stripe Payments Europe, Ltd., Dublin, Irland abgewickelt. Der Betreiber hat mit Stripe einen Vertrag zur Auftragsverarbeitung geschlossen; die Übermittlung stützt sich auf die Erfüllung des Vertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Übermittelt werden: Name des Betriebs, E-Mail-Adresse der Inhaberin oder des Inhabers, Rechnungsanschrift und – soweit angegeben – die Umsatzsteuer-Identifikationsnummer. Diese Angaben sind für Rechnung und Steuerberechnung erforderlich.

Zahlungsdaten erreichen Keyverio nicht. Kartennummern und Bankverbindungen werden ausschließlich auf den Seiten von Stripe eingegeben und dort gespeichert. Keyverio speichert lediglich die Kennung des Kundenkontos bei Stripe, die gebuchte Stufe, den Status des Abonnements und das Ende der laufenden Abrechnungsperiode.

Betriebe im kostenlosen Tarif haben kein Kundenkonto bei Stripe. Für sie wird nichts übermittelt.

Rechnungen bewahrt der Betreiber nach den handels- und steuerrechtlichen Fristen auf. Diese Aufbewahrung bleibt auch dann bestehen, wenn Fachdaten des Betriebs gelöscht werden.

Auf den öffentlichen Seiten (Startseite, Branchenseiten, Registrierung, Anmeldung und diese Rechtstexte) fragen wir, ob wir messen dürfen, ob ein Besuch über eine unserer Anzeigen bei Google zustande kam und zu einer Registrierung geführt hat. Dafür nutzen wir den Google Tag Manager und das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur nach deiner Zustimmung. Vorher wird kein Skript von Google geladen und nichts an Google gesendet. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Was dabei verarbeitet wird: deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Klick-Kennung der Anzeige sowie der Zeitpunkt, zu dem du deine E-Mail-Adresse bestätigt hast. Google setzt dafür Cookies (_gcl_au, _gcl_aw) mit einer Laufzeit von bis zu 90 Tagen. Name und E-Mail-Adresse werden nicht an Google übermittelt. Personalisierte Werbung (Remarketing) und Google Analytics sind nicht eingeschaltet.

Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Innerhalb der Anwendung – nach der Anmeldung, bei Schlüsseln, Scans und Ausgaben – wird nie etwas von Google geladen, auch nicht mit Einwilligung.

Deine Entscheidung speichern wir zwölf Monate in einem technisch notwendigen Cookie (keyverio_einwilligung). Du kannst sie jederzeit ändern oder widerrufen: Cookie-Einstellungen.

• Keine Analyse und keine Werbe-Cookies ohne Einwilligung, und innerhalb der Anwendung überhaupt nicht. Ohne Zustimmung wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält.
• Keine Inhalte von fremden Servern. Schriften und der QR-Decoder werden aus dieser Anwendung selbst ausgeliefert, nicht von einem Content-Delivery-Netz. Der Aufruf einer Seite sendet damit keine IP-Adresse an Dritte – mit der einen Ausnahme oben, und nur nach Zustimmung.
• Keine IP-Adresse in der Sitzung. Das Speichern der IP-Adresse zu jeder Anmeldung ist abgeschaltet.
• Kein Scan verlässt das Gerät. Das Kamerabild wird im Browser ausgewertet; es wird weder übertragen noch gespeichert.

Mit der App „Keyverio NFC“ lassen sich auf dem iPhone NFC-Tags mit dem Scan-Link eines Schlüssels beschreiben. Die App verarbeitet dabei ausschließlich auf dem Gerät die Adresse, die sie aus Keyverio übergeben bekommt, und zur Anzeige die Inventarnummer des Schlüssels. Sie hat keine Anmeldung, nimmt keine Verbindung zu einem Server auf, speichert nichts dauerhaft und enthält weder Analyse- noch Werbedienste. Auf den Tag kommt allein der Scan-Link – kein Name, keine Inventarnummer, kein Betrieb.

Die App „Keyverio“ ist eine weitere Oberfläche derselben Anwendung. Sie spricht ausschließlich mit dem Server von Keyverio und verarbeitet dieselben Daten wie die Web-Anwendung – nicht mehr. Nach der Anmeldung legt sie einen Sitzungsschlüssel im Schlüsselbund des iPhones ab, nur auf diesem Gerät und nicht in Backups oder der iCloud; beim Abmelden wird er gelöscht. Inhalte speichert die App nicht dauerhaft auf dem Gerät.

Die Kamera dient nur dem Lesen von QR-Codes, der NFC-Leser nur dem Lesen und Beschreiben von Schlüsselanhängern; Bilder werden weder gespeichert noch übertragen. Etiketten und Übergabeübersichten entstehen als PDF auf dem Gerät. Die App enthält weder Analyse- noch Werbedienste.

Der Server schreibt technische Protokolle über Fehler und über auffällig häufige Anmeldeversuche. Sie enthalten keine Passwörter, keine Sitzungs- oder Zugangstoken und keine Schlüssel-Codes von Etiketten. E-Mail-Adressen erscheinen darin nur als nicht zurückrechenbare Prüfsumme, mit der sich mehrere Versuche einander zuordnen lassen.

Fachdaten werden nicht gelöscht, sondern archiviert: die Historie einer Schlüsselübergabe bleibt nachvollziehbar, solange der Betrieb Keyverio nutzt. Das ist der Zweck der Anwendung – ein Nachweis, aus dem Vorgänge verschwinden, ist keiner.

Endet die Nutzung, entscheidet der Betrieb über Export und Löschung. Die Löschung eines Betriebs erfolgt derzeit ausschließlich als geprüfter Vorgang durch den Betreiber, nicht per Schaltfläche.

Dein eigenes Konto löschst du selbst in der iPhone-App unter Mehr › Konto › Konto löschen. Name, E-Mail-Adresse, Passwort und Sitzungen werden entfernt. In den Protokollen der Betriebe, in denen du gearbeitet hast, erscheinen deine früheren Vorgänge danach als „Gelöschtes Konto“ – sie sind Teil der Nachweise dieser Betriebe. Bist du das einzige Mitglied eines Betriebs, wird er mit allen Daten gelöscht.

Inhaber eines Betriebs (Rolle OWNER) können den vollständigen Datenbestand ihres Betriebs jederzeit selbst als maschinenlesbare JSON-Datei herunterladen – in den Einstellungen des Betriebs. Zusätzlich stehen CSV-Exporte für Bestand, offene Ausgaben und Bewegungen zur Verfügung.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Betrifft deine Anfrage Fachdaten – etwa weil du als Empfänger eines Schlüssels erfasst bist –, richte sie an den Betrieb, der die Daten eingetragen hat. Der Betreiber leitet solche Anfragen weiter und wird nur auf dessen Weisung tätig.

Vercel (Anwendung), Supabase eu-central-1 (Datenbank)