Versie: 5 oktober 2026
Privacybeleid
Voor de verwerking van operationele inhoud geldt ook het volgende Opmerkingen over bedrijfsgegevens, e-mail en AI. De bevestiging bij registratie legt vast dat je kennis hebt genomen van deze informatie. Dit is geen algemene toestemming voor aanvullende verwerkingen en vervangt geen vereiste verwerkersovereenkomst.
1. Verwerkingsverantwoordelijke
Frey & Graf GmbH und Co. KG, Am Wasserturm 14b, 85131 Pollenfeld / Preith, e-mail info@sc-v.de, telefoon +49 8421 900637.
2. Toegang tot de website
Bij toegang worden technisch noodzakelijke verbindingsgegevens zoals IP-adres, tijd, opgevraagde pagina, browser-ID en serverstatus verwerkt. Dit dient om een veilige en stabiele werking te garanderen op basis van art. 6 Paragraaf. 1 verlicht. f AVG. Beveiligingslogboeken worden alleen bewaard zolang ze nodig zijn voor de werking, foutanalyse en bescherming tegen misbruik.
3. Bedrijfstoegang en e-mailverificatie
In het geval van een toegangsverzoek verwerken wij de bedrijfsnaam, contactpersoon, zakelijk e-mailadres, zakelijk adres, land, teamgrootte, tarief, betalingsfrequentie en betalingswijze, evenals, indien nodig, verschillende factuur-e-mail, BTW-nummer, bestelreferentie, telefoonnummer en bericht. De verwerking dient voor de verwerking van de aanvraag, de precontractuele maatregelen en de uitvoering van het contract in overeenstemming met art. 6 Paragraaf. 1 verlicht. b AVG. Voor contactpersonen van een bedrijf en om misbruik te voorkomen beroepen wij ons op Art. 6 Paragraaf. 1 verlicht. f AVG; Ons belang is betrouwbare zakelijke communicatie en een veilige dienstverlening. De wettelijk verplichte facturatie- en opslagverwerking wordt uitgevoerd in overeenstemming met artikel 6, lid 1, onder c) AVG.
De verplichte gegevens zijn vereist om bedrijfstoegang in te stellen; zonder dit kan de registratie niet worden voltooid. Informatie die als optioneel is gemarkeerd, is vrijwillig. Om de informatie te documenteren, slaan wij de bevestigde versie op inclusief document- en bevestigingsteksten, het tijdstip en de toewijzing aan de aanvraag of aan het bedrijf en de beheerder wanneer de aanvraag wordt gedaan en geactiveerd. Dit dient ter bewijsvoering van informatie en ter opheldering van geschillen overeenkomstig artikel 6 lid 1 letter f AVG. Het toegangsverzoek bevat tevens het IP-adres en de browser-ID om misbruik te voorkomen. Erkenning houdt geen toestemming voor reclame in.
Ter bevestiging sturen we een tijdelijke, eenmalige link en een zescijferige code naar het opgegeven adres. Na succesvolle bevestiging wordt er automatisch een unieke bedrijfsruimte aangemaakt. De aanvragende persoon stelt vervolgens een wachtwoord in voor het automatisch toegewezen beheerdersaccount.
4. Gebruikersaccount en klanttoewijzing
Het account wordt toegewezen aan een uniek bedrijf. We verwerken bedrijfs-ID, gebruikersnaam, zakelijk e-mailadres, rollen, machtigingen, wachtwoordverificatiewaarde, sessies en beveiligingsgerelateerde gebeurtenissen. Wachtwoorden worden niet in platte tekst opgeslagen. De verwerking is noodzakelijk om de dienst te kunnen leveren en beveiligen.
5. E-mailen
Systeem-e-mails worden verzonden via geverifieerde SMTP-toegang. Het adres van de ontvanger, het onderwerp, de inhoud, de bezorgstatus en de technische verzendgegevens worden doorgegeven aan de gebruikte e-mailprovider. De verzendkosten worden gebruikt om het account te verifiëren, in te stellen en te beveiligen.
6. Ontvangers en verwerkers
Gegevens worden ontvangen door geautoriseerde personen voor installatie, bediening, ondersteuning en systeembeveiliging, evenals technische dienstverleners voor hosting, database, bestandsopslag, back-ups, e-mail en actief gebruikte integraties. De bestaande AI-verbinding maakt gebruik van de OpenAI API; in een AI/OCR-proces kan de benodigde inhoud aan de geconfigureerde service worden geleverd. Details over bedrijfsgegevens en mogelijke overdrachten naar derde landen zijn te vinden in de aanvullende informatie. De status van de dienstverlener, het contract en de beschermende maatregelen die van toepassing zijn op uw gebruik moeten vóór productief gebruik worden verduidelijkt; contactpersoon is info@sc-v.de.
7. Bewaartermijn
De Overzicht dienstverleners, Beschermende maatregelen en Instructies voor bewaren en verwijderen de daadwerkelijke werking uitleggen en bewezen instellingen onderscheiden van contractuele of verwijderingsverplichtingen die nog niet zijn bewezen.
Aanvragen en accountgegevens worden opgeslagen voor de verwerking, de contractuele relatie en het noodzakelijke bewijsmateriaal. De verwerkingsstatus, wettelijke bewaarplichten en, indien nodig, de verduidelijking of verdediging van claims zijn doorslaggevend. Gegevens die niet langer nodig zijn, moeten worden verwijderd zodra deze redenen niet meer gelden. Bevestigend bewijs volgt op het bijbehorende onderzoek of de contractuele relatie; ze worden niet gebruikt voor reclamedoeleinden. Eenmalige links zijn beperkt in de tijd en ongeldig zodra ze zijn gebruikt; het verstrijken ervan betekent niet automatisch de verwijdering van de gehele querydataset. Op operationele content en back-ups zijn de overeengekomen bewaar- en verwijderingsregels van toepassing.
8. Cookies en lokale opslag
We gebruiken alleen technisch noodzakelijke sessiecookies om in te loggen. Deze worden gebruikt voor authenticatie en beveiliging en worden niet gebruikt voor reclame of profielopbouwanalyse.
Lokale app-instellingen en ondersteunde offline caches worden gebruikt voor werking en beschikbaarheid. Het Community-abonnement kan advertenties in de webinterface bevatten; Bevestiging van de gegevensbeschermingsinformatie staat geen aanvullende tracking toe. Externe links, bijvoorbeeld naar YouTube, openen een onafhankelijke dienst met informatie over gegevensbescherming.
Optionele YouTube-uitlegvideo's
Onze videotheek toont in eerste instantie alleen voorbeeldafbeeldingen en teksten die lokaal zijn opgeslagen op Klarvexo. Noch YouTube-spelers, noch afbeeldingen, lettertypen of scripts van Google worden voor de video's geladen totdat u akkoord gaat. De video's zijn optioneel en toestemming is onafhankelijk van registratie en bedrijfstoegang.
Alleen met “Akkoord en afspelen” laden we de geselecteerde aflevering via de uitgebreide gegevensbeschermingsmodus van YouTube op youtube-nocookie.com. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google ontvangt in het bijzonder uw IP-adres, technische browser- en apparaatinformatie, de oorspronkelijke website en afspeel- en gebruiksgegevens. Informatie kan op uw apparaat worden opgeslagen of gelezen en aan uw account worden toegewezen als u al bij Google bent ingelogd. Verwerking in de VS en andere derde landen is mogelijk. De uitgebreide gegevensbeschermingsmodus betekent niet dat er geen gegevens naar Google worden verzonden.
De basis voor de vrijwillige integratie is uw toestemming overeenkomstig artikel 6 lid 1 letter a van de AVG en, voor zover informatie op het eindapparaat wordt opgeslagen of uitgelezen, artikel 25 lid 1 TDDDG. De selectie geldt alleen voor de momenteel geselecteerde aflevering en wordt niet permanent opgeslagen door Klarvexo. Als u 'Video verwijderen en toestemming intrekken' gebruikt, wordt de speler verwijderd als u de aflevering wijzigt of de pagina opnieuw laadt; Verdere toegang van deze speler wordt dan beëindigd. Reeds verzonden gegevens kunnen niet worden opgehaald en door YouTube ingestelde opslaginhoud kan niet door Klarvexo worden verwijderd. Details over de eigen verwerking, opslagperiode en transmissiemechanismen van Google vindt u in de Het privacybeleid van Google. Als alternatief kunt u bewust toegang krijgen tot de video's via een externe YouTube-link.
9. Native Klarvexo-app voor iOS en Android
De native app verwerkt bedrijfs-ID, gebruikersnaam, wachtwoord en een beveiligde sessie om in te loggen. Voor de aangeboden functies worden de benodigde project-, taak-, inzet-, kalender-, tijd- en magazijngegevens overgedragen tussen de app en de Klarvexo-server. Gegevens zoals urenregistraties, afspraakinformatie, taakstatus, projectantwoorden en gescande materiaalcodes worden toegewezen aan het ingelogde bedrijfsaccount en de gebruiker.
Als u e-mailmachtiging heeft, verwerkt de app de zakelijke mailboxen, inclusief mailboxadres, afzender- en ontvangeradressen, weergavenamen, onderwerp, tekst- en HTML-inhoud, handtekening, mappen, lees- en bewerkingsstatus en bijlagen. Bij het opstellen, beantwoorden en doorsturen worden Aan-, CC- en Bcc-adressen, onderwerp, inhoud, handtekening en bewust geselecteerde bestanden overgebracht naar Klarvexo en verwerkt in het zakelijke e-mailproces. Ingebouwde en extern gekoppelde mailafbeeldingen worden via de Klarvexo-server geladen, zodat de app geen directe verbinding tot stand brengt vanaf het eindapparaat met de beeldaanbieder; Het ophalen van een externe afbeelding kan technisch gezien aan de respectieve beeldaanbieder aangeven dat de bron is opgehaald. Mail AI-tools verwerken alleen de e-mailinhoud die nodig is voor samenvatting, antwoordsuggestie, herformulering, project- of factuurverificatie na een overeenkomstige gebruikersactie via dezelfde centraal geconfigureerde bedrijfsintegratie als de webapp.
In de interne directe en groepschat van het bedrijf worden gebruikers- en weergavenamen, zakelijke e-mailadressen van de selecteerbare leden, kanaallidmaatschappen, groepsnaam, aanwezigheidsstatus, berichten, antwoorden, bewerkingstijden, leesstatus, persoonlijk archief en bewust geselecteerde bijlagen verwerkt. Voor toegang tot e-mail, chat en bijlagen gelden dezelfde bedrijfs-, gebruikers-, mailbox- en kanaalrechten aan de serverzijde als in de webapp.
De globale zoekopdracht verzendt zoektermen van twee tekens of meer naar de Klarvexo-server als onderdeel van de gevraagde URL en doorzoekt alleen de projecten, taken, e-mails, documenten en materialen die zijn gedeeld met de ingelogde gebruiker. De upstream webserver registreert de volledige opgevraagde URI inclusief deze zoekparameter voor bediening, foutanalyse en bescherming tegen misbruik. Rolarchiefbestanden zijn geconfigureerd voor 720 uur; het actieve bestand wordt geroteerd afhankelijk van de grootte. Dit garandeert niet dat elke afzonderlijke zoekterm na precies 720 uur wordt verwijderd. Details staan in de Instructies voor opslag en verwijdering.
Voor entertainmentbonnen kan de camera een restaurantrekening, een betalingsbewijs of een fooi vastleggen. De opgenomen pagina's worden in de app samengevoegd tot een PDF en vervolgens samen met het project, het adres van de restaurant- en serviceontvanger, factuur- en belastinggegevens, betalingsmethode, bedragen, reden, namen van deelnemers en andere gegevens naar Klarvexo overgebracht. Als alternatief kan de gebruiker via de systeemselectie gericht een foto, afbeelding of pdf overnemen; De app ontvangt alleen het bewust geselecteerde bestand. Originele documenten en betalingsdocumenten worden opgeslagen in het beveiligde Klarvexo-documentarchief en kunnen zelfs worden bewaard nadat een concept is verwijderd vanwege operationele of wettelijke verificatievereisten. Na acceptatie van een originele restaurantrekening start de OCR/AI-evaluatie voor vooropdracht; De centraal geconfigureerde integratie verwerkt het document of de inhoud die daaruit wordt gelezen. De gebruiker kan een mislukte analyse opnieuw starten voor het document dat al is opgeslagen.
Algemene werkdagkosten bevatten het bedrag, de valuta, het briefje, de reden voor correctie of annulering en eventueel een bewust gekozen bonafbeelding. Deze informatie wordt toegewezen aan de werkdag en gebruiker en overgedragen aan Klarvexo. Als er tijdelijk geen verbinding is, kunnen alleen de processen die in de betreffende app uitdrukkelijk als offline zijn gemarkeerd, worden gereserveerd totdat ze worden overgedragen. Dergelijke wachtrijen zijn gebonden aan de server, het bedrijf en de gebruiker, beperkt in aantal en tijd, uitgesloten van apparaatback-ups en worden verwijderd na een succesvolle overdracht. Op iOS zijn ze met volledige iOS-bestandsbeveiliging, op Android bevinden ze zich in de gecodeerde app-opslag.
De app slaat sessiesleutels en lokale persoonlijke overzichten op in de beveiligde app-opslag van het besturingssysteem. Voor pushmeldingen op ondersteunde platforms worden een app-gerelateerde apparaat-ID en het betreffende push-token aan het gebruikersaccount toegewezen; de vrij genoemde apparaatnaam wordt niet overgedragen. Zoals bij elke serververbinding is het IP-adres vereist voor de werking en bescherming tegen misbruik en kan het een ruwe locatietoewijzing mogelijk maken. De app gebruikt geen advertenties en geen tracking via verschillende apparaten. Bij barcode-, materiaal- en setscans worden camerabeelden op iPhone en iPad alleen continu op het apparaat geëvalueerd en niet als foto's opgeslagen of overgedragen; Ondersteunde Android-voorraadapparaten geven de gedetecteerde code alleen door via hun beveiligde scannerservice; dit geldt niet voor de hierboven uitdrukkelijk beschreven documentscans.
Optionele Android-documentscanner: Vanaf Android-proefversie 0.6.0 (Build 18) kan Google ML Kit documentranden detecteren en PDF's van meerdere pagina's maken via Google Play Services. De beeldverwerking vindt plaats op het apparaat. Google ontvangt technische apparaat-/app-informatie, identificatiegegevens en gebruiks- en prestatiediagnostiek; Scannermodules kunnen opnieuw worden geladen via Google. Details zijn binnen Gegevensnotities van Google's ML Kit en de ML Kit-privacybeleid. De app biedt als alternatief een handmatige camera- en bestandsimport zonder deze scanner. Alleen wanneer de overdracht expliciet wordt geactiveerd, wordt het gecontroleerde document overgedragen naar de Klarvexo-server; Via de geconfigureerde bedrijfsintegratie wordt vervolgens een gewenste documentanalyse uitgevoerd.
10. Verwijdering van een app-gebruikersaccount
Gebruikers kunnen hun persoonlijke toegang rechtstreeks in de app verwijderen Meer > Account en privacy starten en bevestigen nadat u het wachtwoord opnieuw hebt ingevoerd. Als alternatief kan de verwijdering worden uitgevoerd zonder dat de app is geïnstalleerd klarvexo.de/konto-loeschen worden aangevraagd. Actieve sessies, pushkoppelingen, teamlidmaatschappen, persoonlijke deelrechten en filters worden verwijderd en stamgegevens worden geanonimiseerd. Historieken van projecten, taken, uren, boekingen, communicatie en controles kunnen bewaard blijven voor zover nodig voor bedrijfsbewijzen of wettelijke bewaarplichten; ze blijven gekoppeld aan een verwijderde gebruiker, zonder de vroegere naam. De laatste actieve bedrijfsbeheerder moet vóór verwijdering van het eigen account een andere beheerder aanwijzen.
11. Rechten van betrokkenen
Binnen het wettelijke kader heeft u recht op informatie, correctie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar. De toestemming kan met werking voor de toekomst worden ingetrokken. Je verstuurt vragen info@sc-v.de.
12. Recht om te klagen
U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. De Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach is regelmatig verantwoordelijk voor niet-openbare functies in Beieren.
13. Beveiliging en wijzigingen
We gebruiken passende technische en organisatorische maatregelen, waaronder het scheiden van klanten, op rollen gebaseerde rechten, gecodeerde verzending, in de tijd beperkte eenmalige koppelingen en het loggen van beveiligingsgerelateerde processen. Deze verklaring wordt aangepast als het product, de dienstverlener of de juridische situatie verandert.
14. Operationele inhoud en geautomatiseerde suggesties
Voor gegevens over projecten, taken, klanten, personeel, magazijn, agenda, documenten, chat, e-mail en facturatie beslist elk bedrijf over doeleinden en rechten. Voor zover wij deze gegevens in zijn opdracht verwerken, geldt de afzonderlijke verwerkersovereenkomst. Voor het aangaan en factureren van de Klarvexo-overeenkomst treden wij zelf op als verwerkingsverantwoordelijke.
E-mailinhoud en bijlagen kunnen worden overgenomen in afzonderlijke projecten, taken, documenten en commerciële concepten. AI/OCR-resultaten zijn voorstellen en moeten vóór inhoudelijke beslissingen worden gecontroleerd. Deze kennisneming geeft geen opdracht om beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend door AI te laten nemen. Details over toegang, verdere verwerking en delen staan onder Bedrijfsgegevens, e-mail en AI.
15. Vrijwillige meting van websiteprestaties
Alleen met vrijwillige toestemming meten we op onze eigen server productpagina’s, proef-, contact- en tutorialklikken, formulierstappen en hun koppeling aan een later bevestigde registratie of geactiveerd bedrijf. De rechtsgrondslagen zijn artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. We bewaren alleen toegestane bron- en campagnecodes, paginacategorieën, gebeurtenissen, tijdstippen en een willekeurige bezoekcode. Geen formulierinhoud, volledige verwijzende adressen, IP-adressen of browseridentificatoren worden in de meetdatabase opgeslagen. Technische beveiligingslogs blijven gescheiden.
Je keuze wordt 180 dagen in de browser bewaard. Een bezoekcode geldt maximaal 24 uur; na 30 minuten inactiviteit begint een nieuwe sessie. Meetgegevens en registratiekoppelingen worden na 90 dagen verwijderd. Je kunt toestemming altijd zonder nadelige gevolgen intrekken via ‘Meting en privacy’. Dit stopt de meting en verwijdert gegevens die nog aan de huidige bezoekcode zijn gekoppeld; noodzakelijke registratie- en contractgegevens blijven bewaard. De website werkt volledig zonder toestemming. Er zijn geen advertentiepixels, verkoop van meetgegevens of apparaatoverschrijdende profielen.