TallyDock
Konsole

Mobile Dienste · TallyDock

TallyDock Datenschutzrichtlinie

Gültig und zuletzt aktualisiert: 2. November 2026

Übersetzung des englischen Originals für die oben datierte Version. Englisches Original

1. Geltungsbereich und Betreiber

Diese Richtlinie gilt für die Mobile Services-Website, die mobile Anwendung TallyDock, ihren Server und ihre Kundenkonsole. TallyDock hilft Unternehmen, Produktbarcodes zu scannen und mit Produktkatalogen, Inventar- und Handelsdokumenten sowie angeschlossenen Geräten zu arbeiten. Aussagen zu TallyDock gelten nicht automatisch für andere Anwendungen.

TallyDock gehört Interdevelopment UAB, einem litauischen Unternehmen, wird von diesem betrieben und unter der Marke Retail Tech Solutions vertrieben. Retail Tech Solutions ist die Marke; Interdevelopment UAB ist die verantwortliche juristische Person.

2. Konsolenkonten und Google-Anmeldung

Sie benötigen kein persönliches Konto, um das mobile Terminal mit der Verbindungs-PIN einer Organisation zu betreiben. Die Kontoverwaltung erfolgt in der separaten Webkonsole.

Wenn Sie sich mit Google bei der Konsole anmelden, erhalten wir eine Google-Kontokennung, Ihren Namen, Ihre E-Mail-Adresse und den E-Mail-Verifizierungsstatus. Wir bewahren diese Daten zusammen mit Ihrem TallyDock-Konto, der ausgewählten Sprache der Benutzeroberfläche und Ihrer Organisationsmitgliedschaft auf, um den Kontozugriff zu ermöglichen. TallyDock erhält Ihr Google-Passwort nicht. Die Anmeldeintegration verwendet grundlegende Identitätsinformationen, keinen Zugriff auf Gmail oder Drive.

Die Konsole verwendet ein sicheres Sitzungscookie und speichert Ihre Sprachauswahl in Ihrem Browser. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichert der Server die zur Prüfung von Authenticator-Codes benötigten Informationen, geschützte Wiederherstellungscode-Datensätze und Sicherheitsereignisse. Google verarbeitet Informationen, wenn seine Anmeldekomponente geladen wird und wenn Sie sich authentifizieren, gemäß den eigenen Datenschutzbestimmungen von Google.

3. Geräteregistrierung und Konnektivität

Eine neue, nicht verbundene Installation kann lokal funktionieren. Durch die Eingabe einer PIN wird die App nicht automatisch verbunden: Durch Drücken der Verbindungstaste wird die Registrierung und Kopplung mit Ihrer Organisation gestartet.

Die App erzeugt ein zufälliges Zugangsgeheimnis, und der Server weist dem Gerät eine UID zu. Der Server speichert den Hash dieses Geheimnisses sowie UID, Gerätecode und -name, Plattform, App-Version, Organisationsverknüpfung, Verbindungsverlauf und die Zeitpunkte von Registrierung, Verbindung und letztem Kontakt. Die UID identifiziert eine Anwendungsregistrierung; Es handelt sich nicht um eine IMEI, Hardware-Seriennummer oder Werbekennung. Die Plattform gibt iOS, Android oder Web an, und die Anwendungsversion ist die TallyDock-Version, keine separat erfasste Betriebssystemversion oder Telefonmodell.

Wenn die Registrierung erfolgreich ist, das Pairing jedoch fehlschlägt, beispielsweise weil eine PIN ungültig ist, können die Serverregistrierung und der Anmeldeinformations-Hash bestehen bleiben. Wenn Sie den Versuch abbrechen, die App schließen oder sie deinstallieren, wird keine Anfrage zum Löschen dieser Serverregistrierung gesendet.

Nach einer erfolgreichen Verbindung speichert die App ihre Anmeldeinformationen im geschützten Speicher innerhalb der aktuellen Installation. Die aktuelle Version stellt keine vorherige Verbindung über iOS Keychain oder Google Block Store wieder her. Nach der Neuinstallation müssen Sie die Verbindung erneut herstellen; ein früherer Servereintrag kann bestehen bleiben. Kopien durch das Gerätebetriebssystem und von älteren Versionen hinterlassene Datensätze sind vom derzeitigen Speichern der Verbindung getrennt.

Während eine verbundene App aktiv ist, überprüft sie die Konnektivität normalerweise etwa alle zehn Sekunden, abhängig von der Netzwerkverfügbarkeit und Verzögerungen bei Wiederholungsversuchen. Der Server zeichnet den Zeitpunkt des letzten Kontakts auf, um die Geräteverfügbarkeit anzuzeigen und aktuelle Organisationseinstellungen zurückzugeben. Diese Prüfungen laufen unabhängig vom Dokumentenaustausch und laden keine Dokumente oder Fotos hoch. Plattform und Anwendungsversion werden bei der Registrierung erfasst; Die von der App angezeigten Verbindungsverzögerungsmessungen werden lokal berechnet und nicht separat an den Server gesendet.

Das Trennen der Verbindung erfordert eine Bestätigung vom Server. Nach der Bestätigung löscht die App ihre lokale Verbindung und der Server entfernt den aktuellen Organisationslink. Durch das Trennen der Verbindung werden die Serverregistrierung, der Anmeldedaten-Hash, historische Organisationslinks oder Dokumente, die zuvor für die Organisation gespeichert wurden, nicht gelöscht. Abschnitt 9 erläutert die Speicherung und Löschung.

4. Kataloge und Geschäftsdokumente

TallyDock speichert Produktkataloge, Dokumentkennungen und Datumsangaben, Produktnamen, Codes und Barcodes, Mengen, Kommentare und andere von der Organisation eingegebene Felder. Diese Felder können persönliche Informationen enthalten, je nachdem, was Ihre Organisation eingibt. Bitte geben Sie nur Informationen ein, die Sie für Ihre Arbeit benötigen.

Dokumente und Kataloge werden lokal für die Offline-Nutzung gespeichert. Durch Drücken der Schaltfläche „Austauschen“ werden für den Austausch vorgesehene Dokumentänderungen und Löschanfragen an den Server gesendet und Dokumente und der Organisationskatalog abgerufen. Offline vorgenommene Änderungen erreichen den Server über den entsprechenden Austauschprozess.

Die autorisierten Konsolenbenutzer Ihrer Organisation können Datensätze im Rahmen ihrer Berechtigungen anzeigen und verwalten. Auch von Ihrer Organisation autorisierte Geräte und Integrationen können im zulässigen Umfang Daten empfangen. Durch das Trennen eines Geräts werden Dokumente, die bereits für die Organisation gespeichert sind, nicht gelöscht und Offline-Kopien auf anderen Geräten werden nicht sofort gelöscht.

5. Kamera und ausgewählte Fotos

Der Kamerazugriff wird zum Lesen von Produktbarcodes verwendet. Wenn Sie ein Foto auswählen, dekodiert TallyDock seinen Barcode lokal. Das Dokumentenaustauschformat enthält Barcode- und Dokumentdaten, keine Fotos oder Kamerabilder. Das ausgewählte Bild wird durch diese Funktion nicht als Dokumentanhang hinzugefügt und vom mobilen Scanner nicht an DeepSeek gesendet.

Sie können den Kamerazugriff verweigern, die Fotoauswahl abbrechen oder Berechtigungen in den Geräteeinstellungen ändern. Sie können weiterhin nach Produkten suchen und Barcodes manuell eingeben. Ihr Betriebssystem ruft möglicherweise ein ausgewähltes Foto von Ihrem eigenen Fotobibliothek-Cloud-Dienst ab.

6. Website, technische Daten und lokale Speicherung

Die öffentlichen Seiten stellen ihren Hauptinhalt als statisches HTML bereit, ohne dass eine Anmeldung oder JavaScript erforderlich ist. Ein lokales Skript unterstützt die Sprachauswahl; Gewöhnliche Links zur Sprachauswahl bleiben auch ohne dieses Skript verfügbar. Die öffentlichen Seitenquellen enthalten keine Werbeskripte, Analyseskripte oder externen Schriftarten. Dies beschreibt unsere Seitenquellen, nicht jeden Vorgang, der vom Traffic-Delivery-Anbieter durchgeführt wird. Die Konsole ist separat: Sie verwendet ihr Sitzungscookie, die lokale Spracheinstellung und die Anmeldekomponente von Google. Ein Konsolensitzungscookie kann auch Besuche öffentlicher Seiten auf demselben Host begleiten.

Unser Webserver und unser Dienst zur Auslieferung des Datenverkehrs verarbeiten Verbindungsinformationen, um den Dienst bereitzustellen und zu schützen. Anforderungsprotokolle können die Netzwerk-Peer-Adresse, die Uhrzeit, die Methode und die angeforderte Adresse enthalten, einschließlich Abfrageparametern, Antwortstatus, Antwortgröße, verweisender Seite und User-Agent. Wenn Cloudflare eine Anfrage weiterleitet, ist der am Ursprung aufgezeichnete Netzwerk-Peer normalerweise ein Cloudflare-Knoten; Cloudflare kann die Informationen des verbindenden Besuchers separat verarbeiten.

Nginx-Anforderungs- und Fehlerprotokolle, Anwendungs- und Systemjournale sowie Datenbankfehlerprotokolle dienen Betriebs-, Sicherheits- und Fehleruntersuchungszwecken. Fehlerdatensätze können Informationen über einen fehlgeschlagenen Vorgang und Fragmente verarbeiteter Daten enthalten. Der Zugriff auf Serverprotokolle ist eingeschränkt. Geben Sie keine Anmeldeinformationen, PINs oder unnötigen persönlichen Informationen in URLs oder Freitextfelder ein.

Die App nutzt eine lokale Datenbank und einen Präferenzspeicher für Offline-Dokumente, Kataloge und Einstellungen. Lokaler Speicher, geschützter Verbindungsspeicher, Serverdatensätze und Betriebssystemsicherungen haben separate Lebenszyklen.

7. Zwecke, Rollen und Rechtsgrundlagen

Kontoinformationen ermöglichen die Anmeldung, den Organisationszugriff und die Sicherheit. Geräteinformationen ermöglichen Registrierung, Kopplung, Autorisierung, Verfügbarkeitsstatus und Bereitstellung von Einstellungen. Katalog- und Dokumentinformationen unterstützen die Lager- und Handelsabläufe Ihres Unternehmens. Technische Aufzeichnungen unterstützen den Servicebetrieb, die Missbrauchsprävention und die Fehleruntersuchung.

Interdevelopment UAB ist der Verantwortliche für Dienstkonto-, Kontakt- und Betriebssicherheitsdaten. Wir verarbeiten diese Daten zur Erbringung der Dienstleistung im Rahmen eines Vertrags mit Ihnen, wenn Sie Vertragspartei sind (GDPR Artikel 6(1)(b)), und ansonsten für unsere berechtigten Interessen an der Bereitstellung des organisatorischen Zugangs, der Aufrechterhaltung eines zuverlässigen Dienstes und der Verhinderung unbefugter Zugriffe (Artikel 6(1)(f)). Wir bearbeiten Anfragen und bewahren Informationen auf, sofern dies zur Erfüllung geltender gesetzlicher Verpflichtungen erforderlich ist (Artikel 6 Absatz 1 Buchstabe c).

Der Kamera- und Fotozugriff wird durch Ihre Auswahl und Geräteberechtigungen gesteuert. Wenn Sie den Zugriff verweigern, wird diese Scanmethode deaktiviert, nicht die manuelle Eingabe. Die Erlaubnis zur Nutzung einer Gerätefunktion gilt nicht als Zustimmung zu jedem anderen Vorgang.

Ihre Organisation bestimmt, welche personenbezogenen Daten sie in ihre Kataloge und Dokumente einfügt und warum. Für diese Inhalte handelt sie als Verantwortliche, und wir verarbeiten sie in ihrem Auftrag, um TallyDock bereitzustellen. Die Organisation ist für ihre Rechtsgrundlagen und Weisungen verantwortlich. Kontoverwaltung und Dienstsicherheit bleiben eigenständige Verarbeitungstätigkeiten von Interdevelopment UAB.

Ein autorisierter TallyDock-Plattformadministrator kann auf eine Organisation zugreifen, ohne deren Mitglied zu werden, um Support zu leisten, Daten zu korrigieren und den Dienst zu verwalten, einschließlich der Löschung der Organisation. Dadurch wird kein Zugriff auf die Google-Konten, Passwörter oder MFA-Geheimnisse der Benutzer gewährt. Administrative Zugriffe und Aktionen werden in einem zugriffsbeschränkten technischen Auditprotokoll erfasst.

8. Empfänger und internationale Verarbeitung

Die Empfänger hängen vom Vorgang ab: die autorisierten Benutzer, Geräte und Integrationen Ihrer Organisation; der Dienstbetreiber; Infrastrukturanbieter; Google für die Konsolenanmeldung; und Betriebssystemdienste, die an der Gerätespeicherung und ausgewählten Fotos beteiligt sind. DeepSeek ist nur am optionalen Webkonsolen-Importprozess beteiligt, der in Abschnitt 13 beschrieben wird. Der Zugriff auf Organisationsdatensätze ist durch Konto, Gerät oder Integrationsberechtigung eingeschränkt.

Der TallyDock-Anwendungsserver wird bei Hetzner in Finnland im Europäischen Wirtschaftsraum gehostet. Die Domain verwendet Cloudflare Free für die Bereitstellung und den Schutz des Datenverkehrs. Cloudflare verarbeitet den durch sein Netzwerk fließenden Datenverkehr, möglicherweise einschließlich Anforderungsinhalten sowie technischen Metadaten. Das Hosten des Anwendungsservers in Finnland beschränkt nicht die gesamte Verarbeitung auf Finnland oder den EWR.

Cloudflare und Google sind international tätig, auch außerhalb des EWR und in den Vereinigten Staaten. Die veröffentlichten Self-Service-Bedingungen von Cloudflare beinhalten den Zusatz zur Datenverarbeitung, der Standardvertragsklauseln für eingeschränkte Übertragungen enthält. Google beschreibt Angemessenheitsmechanismen und Standardvertragsklauseln in seinem veröffentlichten Übertragungsrahmen. Dies sind Bedingungen der Anbieter und keine Zusicherung, dass alle Daten in der EU bleiben oder dass wir eine gesonderte, individuell ausgehandelte Übertragungsvereinbarung unterzeichnet haben.

Informationen, die außerhalb Kanadas oder Québecs verarbeitet werden, unterliegen den Gesetzen des Landes, in dem sie verarbeitet werden, und können für dessen Gerichte, Strafverfolgungs- oder nationale Sicherheitsbehörden zugänglich sein.

Die Verarbeitung und Aufbewahrung durch den Anbieter hängt auch von den geltenden Bedingungen und der Servicekonfiguration des Anbieters ab. Die Protokollrotationseinstellungen des Ursprungsservers legen keinen Aufbewahrungszeitraum für Cloudflare fest. Über unseren Datenschutzkontakt können Sie Informationen zu geltenden Schutzmaßnahmen und zur Aufbewahrung anfordern.

9. Aufbewahrung und Löschung

Konten, Registrierungen und Geschäftsunterlagen

TallyDock-Kontoprofile, Mitgliedschaften, Gerätedatensätze, Kataloge und Geschäftsdokumente bleiben im Live-Service, bis sie im Rahmen eines anwendbaren Service-Workflows oder einer verifizierten Anfrage entfernt werden. Dokumente haben kein automatisches altersabhängiges Ablaufdatum. Ein autorisierter Benutzer kann ein einzelnes Dokument über die App oder Konsole löschen; Die serverseitige Anwendung einer Offline-Löschung hängt vom Austauschprozess ab. Bestätigungsdatensätze für Datenaustausch und Löschung haben vom Dokument selbst getrennte Lebenszyklen.

Derzeit gibt es keinen automatischen Ablauf für Geräteregistrierungen und Anmeldeinformations-Hashes, einschließlich Registrierungen, die nie gekoppelt wurden oder deren Verbindung anschließend getrennt wurde. Durch die Deinstallation der App oder das Trennen eines Geräts werden diese Serverdatensätze nicht gelöscht. Durch die Löschung eines entsprechenden Kontos oder einer Organisation können zugehörige Gerätedatensätze je nach Besitz und Verbindungsverlauf entfernt oder widerrufen werden. Eine Registrierung, die nie einer Organisation zugeordnet war, ist nicht automatisch von der Löschung dieser Organisation betroffen. Kontaktieren Sie uns, wenn Sie Hilfe bei einer Registrierung oder einem anderen Datensatz benötigen, den Sie über den Dienst nicht entfernen können.

Konto- und Organisationslöschung

Sie können Ihr TallyDock-Konto in der Konsole löschen: Einstellungen → Konto löschen. Die Konsole zeigt eine Vorschau der betroffenen Organisationen und Daten an und erfordert zwei Bestätigungen, eine neue Google-Identitätsprüfung und MFA, falls aktiviert.

Wenn Sie der alleinige Eigentümer sind, werden die betroffene Organisation, der Katalog, die Dokumente, der Gerätezugriff, die PINs und die zugehörigen Datensätze im Löschbereich gelöscht. Eine Organisation mit einem anderen Eigentümer bleibt erhalten; Ihr Konto, Ihre Mitgliedschaft und Ihre persönlichen Authentifizierungs-/Zugriffsdatensätze werden entfernt. Gerätedatensätze mit Historie, an denen andere Organisationen beteiligt sind, werden separat behandelt, um die Daten und Zugriffsgrenzen dieser Organisationen zu wahren. Wenn eine gelöschte Organisation andere Mitglieder hat, warnt die Konsole, dass diese die Daten und den Zugriff dieser Organisation verlieren; Deren eigene Konten bleiben erhalten.

Alle Sitzungen des gelöschten Kontos werden widerrufen. Eine neue Google-Anmeldung erstellt ein neues TallyDock-Konto und stellt gelöschte Daten nicht wieder her. Ihr Google-Konto wird nicht gelöscht. Der Server kann nicht jede Offline-Kopie auf Telefonen aus der Ferne löschen. Ein opaker technischer Bestätigungsdatensatz läuft 24 Stunden nach Abschluss ab und wird vom Dienst bereinigt; Die ausstehende Bereinigung externer Dateien/Konfigurationen wird erneut versucht und der Vorgang wird nicht als vollständig abgeschlossen gemeldet, bevor die Bereinigung abgeschlossen ist. Für Infrastrukturprotokolle und minimale Verwaltungsüberwachungsaufzeichnungen gelten separate Aufbewahrungsregeln.

Sitzungen, Schutzzähler und Audits

Eine anonyme Konsolen-Anmeldesitzung dauert 15 Minuten, eine ausstehende Second-Factor-Sitzung dauert 5 Minuten und eine authentifizierte Sitzung dauert 7 Tage ab der Anmeldung. Abgelaufene Sitzungen und temporäre Authentifizierungsdatensätze werden in begrenzten Mengen bereinigt.

Schutzzähler für Anfragen verwenden mit einem geheimen Schlüssel gebildete Hash-Kennungen, statt die ursprüngliche Kennung im Zählerschlüssel zu speichern. Dies sind pseudonyme Schutzdatensätze, keine Zusicherung von Anonymität. Zählerdatensätze können bereinigt werden, sobald ihr Zeitfenster mehr als einen Tag zurückliegt und eine etwaige Sperre beendet ist. Abgelaufene oder widerrufene gewöhnliche PIN-Datensätze können einen Tag nach ihrem Ablauf bereinigt werden; Datensätze verbrauchter PINs und Bestätigungen wiederholter Kopplungs- oder Trennungsanfragen sieben Tage nach dem jeweiligen Ereignis. Diese gerätebezogene Bereinigung erfolgt bei bestimmten Konsolenanfragen in begrenzten Stapeln. Datensätze können daher über diese Fristen hinaus bestehen bleiben, insbesondere wenn solche Anfragen ausbleiben.

Kontosicherheitsereignisse kommen nach 90 Tagen für eine begrenzte Batch-Bereinigung infrage. Das separate Audit der Plattformverwaltung erfasst die aktive TallyDock-Benutzer-ID, die Zielorganisations-ID, die Aktion, die Zeit, das Ergebnis und die Anforderungs-ID, ohne PINs, Anmeldeinformationen oder Dokumentinhalte. Einträge, die älter als 90 Tage sind, werden durch einen Hintergrundprozess bereinigt, der normalerweise stündlich ausgeführt wird. Nach der Löschung einer Organisation oder eines Kontos können minimale Prüfeinträge verbleiben, bis die Bereinigung durchgeführt wird. Wird eine Organisation durch die Administration gelöscht, bleiben die persönlichen Konten ihrer Mitglieder erhalten. Das Löschen des persönlichen Kontos eines Administrators wirkt sich auf Organisationen entsprechend ihrer tatsächlichen Eigentümerschaft aus und nicht nur darauf, dass der Administrator sie besucht hat.

Technische Protokolle und separate Kopien

Nginx-Protokolle sind für die tägliche Rotation mit 14 rotierten Dateien und Datenbankprotokolle für die wöchentliche Rotation mit 10 rotierten Dateien konfiguriert. Bei der Rotation werden leere Dateien möglicherweise übersprungen. Diese Einstellungen garantieren keine 14- oder 70-tägigen Löschfristen für jeden Datensatz oder jede Kopie. System- und Anwendungsjournale unterliegen den Speicher- und verfügbaren Speicherplatzregeln von systemd, ohne dass ein separat konfigurierter fester Kalender-Löschzeitraum besteht. Auch Fehler oder eine unterbrochene Bereinigung können die Entfernung verzögern. Für anbieterseitige Aufzeichnungen gelten separate geltende Einstellungen und Bedingungen.

Für die aktuelle TallyDock-Anwendungsbereitstellung ist kein Service-Backup-Verfahren konfiguriert. Daraus lässt sich weder ableiten, ob unabhängige Snapshots auf Hosting-Ebene oder Betriebssystemkopien existieren, noch wie lange sie aufbewahrt werden. Lokale Telefonkopien, Infrastrukturprotokolle und alle unabhängig verwalteten Kopien sind vom Löschen im Live-Dienst getrennt. Kontaktieren Sie uns für Informationen zur Aufbewahrung oder Löschung dieser Aufzeichnungen.

Wenn Sie die Self-Service-Löschung nicht nutzen können oder eine andere Datenanfrage haben, wenden Sie sich an info@interdevelopment.eu, vorzugsweise über die E-Mail-Adresse Ihres Kontos. Identifizieren Sie TallyDock und das Konto oder die Organisation; Wir können angemessene Informationen anfordern, um Ihre Berechtigung zu überprüfen. Senden Sie keine Passwörter, Geräteanmeldeinformationen, Pairing-PINs oder Wiederherstellungscodes für den Authentifikator.

10. Ihre Anfragen und Wahlmöglichkeiten

Je nach anwendbarem Recht können Sie Zugriff, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit personenbezogener Daten verlangen und der Verarbeitung widersprechen. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese widerrufen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird. Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren, auch in dem Land Ihres gewöhnlichen Aufenthalts, Ihrer Arbeit oder des mutmaßlichen Verstoßes.

Soweit PIPEDA gilt, können Sie bei unserer für den Datenschutz verantwortlichen Person Zugang zu Ihren personenbezogenen Informationen oder deren Berichtigung beantragen. Wir gewähren Zugang oder erläutern eine rechtmäßige Ablehnung innerhalb von 30 Kalendertagen, vorbehaltlich gesetzlich zulässiger Verlängerungen. Über jede Verlängerung informieren wir Sie innerhalb der ursprünglichen Frist unter Angabe des Grundes, der neuen Frist und Ihres Rechts, sich beim Office of the Privacy Commissioner of Canada zu beschweren. Soweit Québecs Datenschutzgesetz für den privaten Sektor gilt, beantworten wir Zugangs- und Berichtigungsanträge innerhalb von 30 Tagen. Sie können auch die gesetzlich erfassten computergestützten personenbezogenen Informationen in einem strukturierten, gängigen technologischen Format unter den gesetzlichen Voraussetzungen anfordern und eine Überprüfung durch die Commission d’accès à l’information du Québec beantragen.

Für von Ihrer Organisation eingegebene Informationen wenden Sie sich zunächst an den Administrator. Sie können Ihr Konto selbst in den Konsoleneinstellungen löschen. Für weitere Anfragen oder Hilfe wenden Sie sich bitte an info@interdevelopment.eu.

In Litauen ist die Aufsichtsbehörde die staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, VDAI). Die vorherige Kontaktaufnahme mit uns hindert Sie nicht daran, sich direkt bei einer Behörde zu beschweren.

Soweit der neuseeländische Privacy Act 2020 gilt, können Sie sich an unsere für Datenschutz verantwortliche Person wenden, um Zugang zu Ihren personenbezogenen Daten und deren Berichtigung zu beantragen. Wir teilen Ihnen unsere Entscheidung so bald wie vernünftigerweise möglich und in der Regel innerhalb von 20 neuseeländischen Arbeitstagen mit. Ist eine gesetzlich zulässige Fristverlängerung erforderlich, informieren wir Sie innerhalb dieser Frist, erläutern den Grund und nennen die verlängerte Frist. Daten, deren Herausgabe wir zustimmen, stellen wir ohne unangemessene Verzögerung bereit. Lehnen wir eine Berichtigung ab, können Sie verlangen, dass wir den Daten eine Erklärung über die von Ihnen beantragte Berichtigung beifügen. Sie können sich beim New Zealand Office of the Privacy Commissioner beschweren.

Soweit französisches Datenschutzrecht gilt, können Sie uns Anweisungen zur Aufbewahrung, Löschung und Offenlegung Ihrer personenbezogenen Daten nach Ihrem Tod erteilen und diese Anweisungen ändern oder widerrufen. Wenden Sie sich zur Ausübung dieses Rechts an unsere für Datenschutz verantwortliche Person. Diese Anweisungen gewähren keinen Zugang zu den Aufzeichnungen einer Organisation oder den personenbezogenen Daten anderer Personen.

Soweit chilenisches Datenschutzrecht gilt, wenden Sie sich an unsere für den Datenschutz verantwortliche Person, um die darin vorgesehenen Rechte auszuüben, darunter Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit und vorläufige Sperrung der Verarbeitung, soweit vorgesehen. Wir prüfen die anwendbaren Voraussetzungen und Fristen. Anfragen zu Informationen, die wir im Auftrag Ihrer Organisation verarbeiten, bearbeiten wir gemeinsam mit dieser Organisation.

11. Schutz und Verwendungszweck

Wir verwenden HTTPS, geschützte Geräteanmeldeinformationen, gehashte Serverauthentifizierungstoken, Zugriffskontrollen zwischen Organisationen, Anforderungslimits und optionale Zwei-Faktor-Authentifizierung in der Konsole. Kein System kann absolute Sicherheit garantieren. TallyDock ist für organisatorische Handels- und Lagerarbeiten gedacht, nicht als Dienstleistung für Kinder.

Unsere für den Datenschutz verantwortliche Person überwacht den Schutz personenbezogener Informationen während ihres gesamten Lebenszyklus, einschließlich Zugriffsberechtigungen, Aufbewahrung und Löschung, Anträgen, Beschwerden und der Bearbeitung von Vorfällen. Abschnitt 9 beschreibt unsere Aufbewahrungs- und Löschpraxis sowie deren derzeitige Grenzen. Um eine Datenschutzbeschwerde einzureichen, kontaktieren Sie die verantwortliche Person unter info@interdevelopment.eu und schildern Sie Ihr Anliegen. Wir erfassen und untersuchen die Beschwerde, fordern nur die zu ihrer Beurteilung erforderlichen Informationen an, teilen unsere Feststellungen und etwaige Abhilfemaßnahmen mit und erläutern verfügbare Überprüfungs- oder Beschwerdewege. Bei Informationen, die im Auftrag einer Organisation verarbeitet werden, beziehen wir diese Organisation ein und bleiben für unsere eigene Verarbeitung im Zusammenhang mit Konten und Sicherheit verantwortlich.

12. Änderungen und Sprachversionen

Wir pflegen diese Richtlinie in englischer Sprache und aktualisieren sie, wenn sich die Verarbeitungspraktiken ändern. Das Datum des Inkrafttretens und der letzten Aktualisierung wird oben auf dieser Seite angezeigt. Übersetzungen können separat bereitgestellt werden und sollten die übersetzte Version angeben. Das englische Original und etwaige Übersetzungen schränken die nach geltendem Recht verfügbaren Rechte nicht ein.

13. Katalogimport und DeepSeek

Katalogimportvorlagen in der Webkonsole verwenden optional DeepSeek über api.deepseek.com, um Zuordnungsregeln vorzuschlagen. Ein autorisierter Organisationsbenutzer startet explizit jeden Modellversuch, nachdem er die zu sendenden Daten überprüft hat. Geparste Dateien bis zu 24 KiB werden vollständig gesendet; Größere Dateien verwenden eine begrenzte repräsentative Stichprobe und Strukturstatistiken. Außerdem werden die gewählte Produktsprache, die Sprache der Benutzeroberfläche, aktuelle Regeln während der Bearbeitung und optionale Parsing-Anweisungen gesendet. Dateinamen werden nicht gesendet. Durch das Hochladen von Daten oder das Ausführen einer gespeicherten Vorlage wird das Modell nicht selbst aufgerufen. Dies ist unabhängig von der lokalen Barcode-Erkennung in der mobilen App.

Sie können vor der Übertragung zwischen Originalwerten oder serverseitiger Maskierung wählen. Durch die Maskierung werden Feldnamen, Pfade und nicht leere Werte ersetzt. Frei formulierte Anweisungen sind in diesem Modus deaktiviert. Dies kann die Genauigkeit beeinträchtigen und garantiert keine Anonymität. DeepSeek ist ein externer Anbieter mit Sitz in China; Die Verarbeitung unterliegt den eigenen geltenden Bedingungen. TallyDock sichert weder eine ausschließlich auf die EU beschränkte Verarbeitung noch einen vollständigen Verzicht auf Speicherung oder auf die Nutzung zum Modelltraining durch DeepSeek zu. Laden Sie keine unnötigen persönlichen oder vertraulichen Informationen hoch.

Eingabedateien, Modellbeispiele und temporäre Vorschauen werden nach ihrem temporären Speicherzeitraum, normalerweise 24 Stunden, zur Bereinigung eingeplant oder bei einem Abbruch oder nach einem erfolgreichen Import früher entfernt. Die Bereinigung erfolgt durch Dienstprozesse und kann durch Serviceunterbrechungen oder Fehler verzögert werden. Sandbox-Parsingdateien werden nach der Verarbeitung entfernt. Importauftragsbelege können nach sieben Tagen bereinigt werden. Gespeicherte Vorlagen speichern Regeln und Erklärungen ohne Originalbeispiele; KI-Abrechnungsdatensätze speichern die Token-Zählungen und -Status für das Organisationsbudget. Durch das Löschen der Organisation werden deren Importdaten entfernt und Integrationsschlüssel widerrufen. Integrationsgeheimnisse werden einmal angezeigt und nur als Hashes gespeichert.

14. Produktassistent und Gesprächsverlauf

Der optionale Produktassistent TallyDock auf der Website und in der Konsole ist eine separate KI-Funktion. Wenn Sie eine Frage senden, während Antworten aktiviert sind, senden wir Ihren Text, einen begrenzten aktuellen Verlauf dieser Konversation, die Sprache der Benutzeroberfläche und ausgewählte öffentliche Hilfefragmente an DeepSeek unter api.deepseek.com. Der Assistent ruft weder den Katalog noch die Dokumente oder Kontodaten Ihrer Organisation ab und kann keine Aktionen ausführen. Geben Sie in Ihren Nachrichten keine Passwörter, Zugangsschlüssel, PINs, persönlichen Daten oder vertraulichen Geschäftsinformationen an. Das Senden einer Chat-Frage ist unabhängig von der Autorisierung der Erstellung von KI-Katalogvorlagen. Die geltenden Verarbeitungsbedingungen von DeepSeek und die oben beschriebenen internationalen Verarbeitungsbeschränkungen gelten auch für diese Funktion; Wir sichern weder eine ausschließlich auf die EU beschränkte Verarbeitung noch einen Verzicht auf Speicherung oder Trainingsnutzung durch diesen Anbieter zu.

Gastgespräche und ihr Sitzungscookie können 30 Tage nach der Sitzungserstellung gelöscht werden. Konsolenkonversationen können nach 90 Tagen ohne neue Nachrichten gelöscht werden. Sie können eine Konversation mit der Löschsteuerung des Assistenten löschen. Eine laufende Anfrage muss zuerst abgeschlossen werden. Durch das Löschen eines TallyDock-Kontos werden dessen Konversationen gelöscht. Die Hintergrundbereinigung kann durch eine Unterbrechung oder einen Dienstfehler verzögert werden. Konversationstext und interne Modellüberlegungen werden nicht in Diagnoseprotokolle geschrieben; Interne Modellüberlegungen werden nicht im Chatverlauf gespeichert. Token-Abrechnungsaufzeichnungen sind vom Transkript getrennt und können den bestehenden Abrechnungsregeln des Dienstes unterliegen; Verwaiste Anforderungsdiagnosebelege ohne Nachrichtentext können nach 90 Tagen bereinigt werden, und die Gesamtsummen des Notfallbudgets haben kein festes Ablaufdatum.

Wenn Sie „In der Konsole fortfahren“ wählen, wird nach Abschluss der Anmeldung und Organisationsauswahl nur die ausgewählte Gastkonversation in das Konto verschoben. Andere Gespräche werden separat gespeichert. Im Sitzungsspeicher dieses Browser-Tabs wird eine kurzlebige Übertragungskennung gespeichert; Das Transkript wird nicht in die URL aufgenommen. Der Assistent verwendet außerdem ein sicheres Sitzungscookie und die ausgewählte Konversationskennung kann im tab-lokalen Sitzungsspeicher gespeichert werden. Das Kopieren des ausgewählten Kontexts für eine externe KI ist eine manuelle Aktion; Wenn Sie MCP verbinden, wird Ihr Chatverlauf nicht automatisch weitergeleitet.

Englisches Original