TAIPOPO Datenschutzrichtlinie

1. Verantwortlicher und Kontakt

Verantwortlicher und Datenschutzbeauftragter: unabhängiger Entwickler Jonggeun Hong

Anfragen zur Verarbeitung personenbezogener Daten, zum Verfahren zur Löschung von App-Daten, zu Hinweisen zum Löschen von Google Drive-Backups und zur Ausübung Ihrer Rechte können an die unten angegebene E-Mail-Adresse gesendet werden.

taipopo.app@gmail.com

2. Verarbeitete Informationen

TAIPOPO speichert Informationen, die für Anwesenheit, Arbeitsorte, Fotonachweise, Abrechnungen und Berichte erforderlich sind, grundsätzlich im App-Speicherbereich auf dem Gerät des Nutzers. Nach der derzeit bestätigten Implementierung ist TAIPOPO nicht so aufgebaut, dass Arbeitsdaten des Nutzers auf einen eigenen Server hochgeladen und dort gespeichert werden.

• Nutzer- und Arbeitnehmerinformationen: Name des Arbeitnehmers, Telefonnummer, E-Mail, Adresse und Detailadresse, Grundlage der Lohnberechnung, Zahlungstag, Zahlungsmethode, Bank, Kontonummer und Kontoinhaber
• Arbeitsortinformationen: Name des Arbeitsorts, Adresse und Detailadresse, Firmenname, Name der verantwortlichen Person, Kontaktinformationen, Arbeitsortnotizen und Anhänge zum Arbeitsort
• Anwesenheits- und Arbeitsdaten: Check-in- und Check-out-Zeiten, Arbeits- und Pausenzeiten, Arbeitsnotizen, Abrechnungsdaten, Berichtsdaten und zugehörige Momentaufnahmen
• Foto- und Bildinformationen: Dazu gehören Originalfotos, bearbeitete Fotos, Anzeigebilder, Vorschaubilder und andere abgeleitete Bilder, vom Nutzer festgelegte Fotokategorien, zu Fotos hinzugefügte Markierungen und Anmerkungen, die Aufnahmezeit sowie mit den Fotos verknüpfte Arbeitsort- und Arbeitsinformationen
• Standort- und Adressinformationen: GPS-Koordinaten und Adressinformationen, wenn der Nutzer die Standortberechtigung erteilt und die entsprechenden Funktionen verwendet. Zur Umwandlung von Koordinaten in eine Adresse ruft die App den Geocoding-Dienst des Android-Betriebssystems auf; je nach Geräte- und Betriebssystemkonfiguration kann dieser Vorgang das Netzwerk verwenden.
• Metadaten von Fotodateien: Originalfotodateien können aufnahmebezogene Metadaten (zusätzliche Fotoinformationen) wie EXIF enthalten. Die App kann Informationen zur Fotoausrichtung lesen oder auf abgeleitete Bilder anwenden, um Fotos anzuzeigen und zu teilen sowie PDFs zu erstellen.
• Einstellungen und Diagnosedaten: App-Einstellungen, Benachrichtigungs-, Kamera- und Backup-Einstellungen, Fortschrittsinformationen zu Backup und Wiederherstellung sowie Informationen zur App-Stabilität und Fehlerdiagnose

3. Zwecke und Grundlagen der Verarbeitung

Die oben genannten Informationen stammen aus Ihren Eingaben, Fotoaufnahmen oder angehängten Inhalten in der App oder aus Ihrer direkten Nutzung der App-Funktionen. Die Informationen werden für Anwesenheits- und Arbeitsverwaltung, Fotonachweise, Abrechnungen, Berichte und PDFs, Backup und Wiederherstellung, Benachrichtigungen, Fehlerdiagnose und Anfragen verwendet. Standort, Kamera, Benachrichtigungen, Speicher, Google Sign-In und Google Drive werden verwendet, wenn eine Android-Berechtigung, Google OAuth-Zustimmung oder direkte Nutzeraktion vorliegt.

4. Aufbewahrung

Arbeitsdaten und Fotos können im App-Speicher verbleiben, bis Sie einzelne Einträge oder Fotos endgültig löschen, alle Daten zurücksetzen, die App deinstallieren oder ihre Daten über das Betriebssystem löschen. Es gelten auch die Papierkorbregeln und Ausnahmen in Abschnitt 10. Beim Zurücksetzen aller Daten werden Einstellungen, Arbeitsdaten, Fotos, erzeugte PDFs, Anhänge, exportierte Dateien, Backup-Daten, Cache- und temporäre Dateien im von der App verwalteten Bereich des Geräts gelöscht. Kopien, die außerhalb des von der App verwalteten Bereichs gespeichert sind, müssen separat gelöscht werden. Google Drive-Sicherungen können im appDataFolder verbleiben, bis Sie sie in der Sicherungsverwaltung löschen. Exportierte ZIP/PDF/Fotodateien und Kopien auf externen Speichern müssen Sie am jeweiligen Speicherort gesondert löschen. An Firebase Crashlytics gesendete Diagnosedaten werden gemäß dessen Funktionen und Richtlinien verarbeitet.

5. Google Drive und Google Sign-In

Google Drive-Funktionen werden verwendet, wenn der Nutzer ein Google Drive-Backup oder eine Wiederherstellung direkt startet und eine Google-Konto-Authentifizierung erforderlich ist. Die App verwendet die vom Nutzer gewählte Google-Konto-Authentifizierung, und Drive-Backups werden im appDataFolder-Bereich von Google Drive gespeichert. Die App verwendet für diese Funktion keine Berechtigung zum Zugriff auf alle Google Drive-Dateien.

Ein Google Drive-Backup kann aus einer einzelnen ZIP-Datei oder aus einem auf mehrere Dateien aufgeteilten Backup bestehen und Fotos, Standort- und Adressinformationen, Arbeitsaufzeichnungen, Abrechnungen, Berichte, Einstellungen und App-Daten enthalten. Die App lädt Arbeitsdaten nicht automatisch nach Drive hoch, wenn der Nutzer die Aktion nicht auswählt. Ein lokales Zurücksetzen der Daten oder das Trennen von Google löscht vorhandene Drive-Backups nicht automatisch. Abgeschlossene Backups bleiben gespeichert, bis der Nutzer in der Google Drive-Backup-Verwaltung ein bestimmtes Backup auswählt und die Löschung bestätigt. Für den Verarbeitungsumfang externer Dienste können die jeweiligen Google-Richtlinien gelten.

Für Backup-ZIP-Dateien und Drive-Backups ist keine Verschlüsselung auf App-Ebene bestätigt. Nutzer sind daher dafür verantwortlich, Backup-Dateien auf einem verschlüsselten Speichermedium oder in einem vertrauenswürdigen Konto aufzubewahren.

6. Firebase Crashlytics

In der veröffentlichten App werden Firebase und Crashlytics beim App-Start initialisiert und für App-Stabilität und Fehlerdiagnose verwendet. Für die von der App direkt aufgezeichneten Diagnoseinformationen werden Fehlercodes, aus denen sensible Inhalte entfernt wurden, und sicher bereinigte Aufrufprotokolle verwendet. Unabhängig davon, ob ein Fehler auftritt, können die Firebase SDKs Diagnoseinformationen zu Installation, Sitzung, Gerät und App-Ausführung automatisch verarbeiten; bei Fehlern oder Abstürzen können zusätzlich die zugehörigen Protokolle verarbeitet werden.

Crashlytics-Diagnosedaten sind von Arbeitsdaten, Fotos und Abrechnungsdaten des Nutzers getrennt. Durch das Zurücksetzen der lokalen App-Daten oder die Deinstallation der App werden bereits an Firebase Crashlytics übermittelte Diagnosedaten nicht automatisch gelöscht. Zugehörige Anfragen können an die unten angegebene E-Mail-Adresse gesendet werden; der tatsächliche Bearbeitungsumfang kann je nach Firebase-Funktionen und -Richtlinien abweichen.

Nach den offiziellen Hinweisen von Firebase bewahrt Crashlytics die Aufrufprotokolle zum Zeitpunkt eines Absturzes und die zugehörigen Kennungen 90 Tage lang auf und leitet anschließend deren Löschung aus Live- und Backup-Systemen ein.

7. QR-Erkennung mit ML Kit

Eingaben für die QR-Erkennung und die Erkennungsergebnisse werden auf dem Gerät verarbeitet. Das ML Kit SDK kann jedoch Messdaten zu Betrieb, Kompatibilität, Leistung und Fehlerdiagnose an Google senden.

8. Dritte und externe Verarbeitung

Nach der bestätigten Implementierung speichert TAIPOPO Ihre Arbeitsdaten nicht zentral auf einem eigenen Server und verkauft sie nicht. Google, Firebase, externe Apps, Cloud-Dienste oder von Ihnen ausgewählte Speicherorte, USB-Geräte und andere externe Speicher können jedoch Daten verarbeiten, wenn Sie Google Drive-Sicherungen oder Wiederherstellungen, Google Sign-In, Teilen, Exportieren oder externes Speichern starten oder die eingebundenen Google-, Firebase- oder ML Kit-SDKs arbeiten. Zusätzlich können die Nutzungsbedingungen und Datenschutzrichtlinien des jeweiligen Dienstes gelten.

9. Teilen und Exportieren von Fotos, PDFs und ZIP-Dateien

Fotos, PDFs, ZIP-Dateien und andere Exportdateien können nur dann in eine vom Nutzer ausgewählte externe App, einen Speicherort, eine Cloud, USB oder ein externes Speichergerät kopiert werden, wenn der Nutzer das Teilen, Speichern oder Exportieren direkt auswählt. Aufbewahrung und Löschung von Kopien außerhalb des von der App verwalteten Bereichs können je nach App, Speicherort, Dienst und Nutzereinstellungen unterschiedlich sein.

10. Löschung und Ihre Rechte

In den Papierkorb verschobene Elemente, darunter Fotos, Notizen, Arbeitsorte, Abrechnungen und Berichte, können wiederhergestellt oder endgültig gelöscht werden. Elemente, die seit dem Löschdatum 30 Tage im Papierkorb liegen, werden beim nächsten Öffnen des Papierkorbs endgültig gelöscht und können danach im Papierkorb der App nicht mehr wiederhergestellt werden. Nutzer können Elemente auch vor Ablauf der 30 Tage selbst endgültig löschen.

Ältere Elemente ohne Löschdatum sind von der zeitabhängigen automatischen Löschung ausgenommen. Fotos, die noch von anderen Datensätzen verwendet werden, werden beim Löschen geschützt. Während einer Datenwiederherstellung oder wenn Datensätze nicht ordnungsgemäß geladen werden können, kann die automatische Bereinigung aufgeschoben werden.

Nutzer können Datensätze in der App anzeigen, bearbeiten und löschen; Fotos können aus dem Papierkorb wiederhergestellt oder endgültig gelöscht werden. Das Zurücksetzen aller Daten löscht Einstellungen, Arbeitsdaten, Fotos in der App, in der App erstellte PDFs, Anhänge, Export-/Backup-Daten in der App sowie zwischengespeicherte und temporäre Daten im von der App verwalteten Bereich auf dem Gerät. Die von der App verwalteten Daten auf dem Gerät können über Einstellungen > Sichern und Wiederherstellen > Datenmanagement > Alle Daten zurücksetzen gelöscht werden.

Dateien, die nach Downloads exportiert wurden, ZIP/PDF/Fotodateien, die an eine andere App, E-Mail, Cloud, USB oder ein externes Speichergerät geteilt oder kopiert wurden, Google Drive-Backups und bereits an Crashlytics gesendete Diagnosedaten sind vom lokalen Zurücksetzen getrennt. Anfragen zum Datenschutz und zur Löschprozedur für App-Daten können an taipopo.app@gmail.com gesendet werden.

Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Hinweise zum Verfahren zur Löschung von App-Daten oder zur Ausübung von Rechten durch einen gesetzlichen Vertreter können an taipopo.app@gmail.com gesendet werden. Bei der Bearbeitung einer Anfrage können die Mindestangaben verlangt werden, die zur Bestätigung der Identität der betroffenen Person oder einer rechtmäßigen Vertretungsbefugnis erforderlich sind.

11. Sicherheit und automatische Datenerfassung

Die App verwaltet Arbeitsdaten und Fotos überwiegend in ihrem Speicherbereich auf Ihrem Gerät. Von Ihnen gestartete Übertragungen, etwa Google Drive-Sicherungen, Wiederherstellungen, Teilen und Exportieren, nutzen die Übertragungs- und Speicherverfahren des Betriebssystems, von Google oder des ausgewählten Dienstes. Nach der bestätigten App-Struktur verwendet TAIPOPO keine eigenen Web-Cookies oder ähnliche Dateien, um Arbeitsdaten automatisch zu erfassen.

12. Kinder und Änderungen dieser Richtlinie

TAIPOPO wurde nicht als Dienst mit Kindern unter 14 Jahren als primärer Zielgruppe konzipiert. Diese Richtlinie kann aufgrund von Änderungen an Gesetzen, Diensten oder Funktionen angepasst werden; Änderungen werden über ein App-Update oder einen Hinweis in der App bekannt gegeben.