Last updated: 15. August 2026
Datenschutzrichtlinie der mobilen App
1. Über diese Richtlinie
Zinevu („wir", „uns", „unser") entwickelt und betreibt die mobile Zinevu-Anwendung für iOS und Android (die „App"). Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir über die App erheben, warum wir sie verarbeiten, mit wem wir sie teilen und welche Rechte Sie haben.
Diese Richtlinie gilt speziell für die App. Soweit sie von unserer allgemeinen Datenschutzerklärung für die Zinevu-Plattform abweicht oder diese ergänzt, hat dieses Dokument Vorrang für Ihre Nutzung der App.
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679).
2. Verantwortlicher
Verantwortlicher für die in dieser Richtlinie beschriebene Verarbeitung ist Zinevu. Alle datenschutzbezogenen Anfragen können an [email protected] gesendet werden. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.
3. Erhobene Informationen
3.1 Von Ihnen bereitgestellte Informationen
- Kontodaten — Name, E-Mail-Adresse, Telefonnummer, Unternehmensname und Passwort (verschlüsselt gespeichert).
- Profildaten — Profilfoto, Sprachpräferenz und Benachrichtigungseinstellungen.
- Geschäftsinhalte — Angebote, Kundendatensätze, Preisregeln, Produktkataloge und sonstige Daten, die Sie in der App erstellen oder hochladen.
- Fotos und Videos — Bilder und Videos, die Sie mit Projekten, Aufgaben oder Angeboten in der App verknüpfen.
- Kommunikation — der Inhalt von Nachrichten und Anhängen, die Sie über die App mit Teammitgliedern oder Kunden austauschen.
- Support-Anfragen — der Inhalt Ihrer Fragen, Beschwerden und Löschanfragen.
3.2 Automatisch erhobene Informationen
- Geräte- und technische Daten — Gerätetyp und -name, Betriebssystem und Version, App-Version, Plattform (iOS/Android), Spracheinstellung und IP-Adresse.
- Push-Token — ein eindeutiger Benachrichtigungs-Token Ihres Geräts sowie Plattform, App-Version und Gerätename, damit wir Push-Benachrichtigungen zustellen können. Der Token wird beim Abmelden widerrufen.
- Nutzungs- und Fehlerdaten — technische Server-Logs (einschließlich IP-Adresse, Zeitstempel und aufgerufener Funktion) sowie Fehlerberichte, die für Sicherheit und Fehlerbehebung verwendet werden.
3.3 Was wir nicht erheben
- Die App fordert keinen Zugriff auf GPS oder den genauen Standort Ihres Geräts an.
- Wir verwenden keine Werbe-IDs und keine Drittanbieter-SDKs für Werbung, Tracking oder geräte- oder seitenübergreifende Profilbildung.
- Wir binden keine Analytics- oder Absturzberichts-SDKs von Drittanbietern in die App ein. Sollten wir dies in Zukunft tun, werden wir diese Richtlinie und die Store-Datenlabels vorab aktualisieren.
- Biometrische Daten (Face ID, Fingerabdruck) werden ausschließlich durch Ihr Betriebssystem verarbeitet und verlassen Ihr Gerät nie. Zinevu erhält nur ein „Erfolg"- oder „Fehler"-Ergebnis.
- Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht mit Datenhändlern.
4. Geräteberechtigungen
Die App fordert nur die Berechtigungen an, die eine bestimmte Funktion benötigt. Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Betriebssystems widerrufen; die App funktioniert weiterhin, aber die entsprechende Funktion nicht mehr.
| Berechtigung | Verwendungszweck |
|---|---|
| Kamera | Aufnahme von Fotos für Projekte, Aufgaben oder Angebote in der App |
| Fotobibliothek | Vorhandene Fotos an Projekte, Aufgaben oder Nachrichten anhängen |
| Benachrichtigungen | Push-Benachrichtigungen zu Angeboten, Nachrichten, Terminen und Projektstatus |
| Face ID / Biometrie | Sperren und Entsperren der App auf Ihrem eigenen Gerät |
5. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Erstellung und Verwaltung Ihres Kontos und Profils | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Verarbeitung von Angeboten, Projekten und Kundendaten in der App | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kommunikation über die App | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Push-Benachrichtigungen zu Projekten, Angeboten und Nachrichten | Vertragserfüllung (Art. 6 Abs. 1 lit. b), ergänzt durch die auf Geräteebene erteilte Genehmigung |
| Kundensupport und Beschwerdebearbeitung | Vertragserfüllung und berechtigte Interessen (Art. 6 Abs. 1 lit. b und f) |
| Sicherheit, Betrugsprävention und Missbrauchserkennung | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Fehlerbehebung und Verbesserung der App | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Gesetzliche Pflichten (Steuern, Buchhaltung) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Marketing und Newsletter | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
6. Weitergabe an Dritte
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur in folgenden Fällen weiter:
- An Auftragsverarbeiter — Dienstleister, die in unserem Auftrag handeln, wie unser Hosting-Anbieter und der Dienst zur Zustellung von Push-Benachrichtigungen. Sie dürfen Ihre Daten nur für uns und auf unsere Weisung hin verarbeiten, auf Grundlage eines Auftragsverarbeitungsvertrags.
- Gesetzlich vorgeschrieben — wenn wir gesetzlich dazu verpflichtet sind oder eine zuständige Behörde einen wirksamen Antrag stellt.
7. In der App verwendete Drittanbieterdienste
| Dienst | Rolle | Zweck |
|---|---|---|
| Expo Push Notification Service (Expo, USA) | Auftragsverarbeiter | Zustellung von Push-Benachrichtigungen; verarbeitet Token und Inhalt |
| Apple Push Notification service (Apple, USA/EWR) | Auftragsverarbeiter | Zustellung von Push-Benachrichtigungen auf iOS |
| Firebase Cloud Messaging (Google, USA/EWR) | Auftragsverarbeiter | Zustellung von Push-Benachrichtigungen auf Android |
| Hosting-Anbieter | Auftragsverarbeiter | Server-Infrastruktur und Speicherung, innerhalb des EWR |
Firebase Cloud Messaging wird in der App ausschließlich zur Zustellung von Benachrichtigungen auf Android verwendet. Firebase Analytics und Firebase Crashlytics sind nicht in der App enthalten.
8. Internationale Übermittlungen
Unsere eigene Speicherung und Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums. Soweit Daten dennoch außerhalb des EWR verarbeitet werden — insbesondere zur Zustellung von Push-Benachrichtigungen über US-Anbieter — erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) und gegebenenfalls des EU-US-Datenschutzrahmens.
9. Speicherfristen
| Kategorie | Speicherfrist |
|---|---|
| Konto- und Profildaten | Bis zu 2 Jahre nach Kontoschließung |
| Projekt-, Angebots- und Kundendaten | Bis zu 7 Jahre nach Projektabschluss (gesetzliche Steueraufbewahrung) |
| Nachrichten und Anhänge | 2 Jahre nach Projektabschluss |
| Push-Tokens | Bis zur Abmeldung, App-Deinstallation oder 90 Tagen Inaktivität |
| Log-Dateien und IP-Adressen | Maximal 90 Tage |
| Marketing-Einwilligung | Bis zum Widerruf der Einwilligung |
10. Konto- und Datenlöschung
Sie können Ihr Konto und die damit verbundenen personenbezogenen Daten jederzeit löschen lassen. Es gibt zwei Möglichkeiten:
- In der App — öffnen Sie Konto → Einstellungen → Konto löschen und bestätigen Sie. Ihr Konto wird sofort geschlossen und Sie werden auf allen Geräten abgemeldet.
- Per E-Mail — senden Sie eine Anfrage von Ihrer registrierten E-Mail-Adresse an [email protected].
Nach einer gültigen Anfrage löschen oder anonymisieren wir Ihre Profildaten — einschließlich Name, E-Mail-Adresse, Telefonnummer, Profilfoto und Anmeldedaten — und widerrufen alle Zugangs- und Push-Tokens. Dies wird innerhalb von 30 Tagen abgeschlossen. Daten, die wir gesetzlich aufbewahren müssen, werden für die in Abschnitt 9 genannten Fristen aufbewahrt und danach gelöscht.
11. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen an, darunter TLS-Verschlüsselung des gesamten Datenverkehrs zwischen der App und unseren Servern, verschlüsselte Speicherung von Sitzungs-Tokens im sicheren Speicher Ihres Geräts (iOS Keychain / Android Keystore), Passwort-Hashing, Verschlüsselung personenbezogener Daten im Ruhezustand, Need-to-know-Zugriffskontrollen und ein Datenpannenmeldeverfahren (innerhalb von 72 Stunden an die Aufsichtsbehörde).
Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren.
12. Datenschutz für Kinder
Die App ist für die geschäftliche Nutzung durch Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie Elternteil oder Vormund sind und vermuten, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, wenden Sie sich bitte an [email protected], und wir werden diese Daten so schnell wie möglich löschen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Anfragen können an [email protected] gesendet werden.
Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
14. Änderungen dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets auf dieser Seite verfügbar, mit einem aktualisierten Datum oben. Bei wesentlichen Änderungen werden wir Sie vorab über die App oder per E-Mail informieren.
15. Kontakt
E-Mail: [email protected]
Telefon: +31 85 401 31 68
Website: zinevu.com