Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung erläutert, wie Journey Pal personenbezogene Daten über die Journey-Pal-Website, mobile Anwendungen, Content-Management-Dienste und verbundene Google-Workspace-Funktionen verarbeitet. Journey Pal ist für die hier beschriebenen Verarbeitungen verantwortlich.

Fragen oder Datenschutzanfragen senden Sie an info@journeypal.app.

2. Von uns erhobene Daten

Von Ihnen bereitgestellte Daten

Dazu können Name, E-Mail-Adresse, Organisation, Kontodaten, Support-Korrespondenz, Ausstellungsinhalte, Übersetzungen, Audiodateien und weiteres Material gehören, das Sie hochladen oder konfigurieren.

Dienst- und technische Daten

Wir können Anmelde- und Sicherheitsprotokolle, Geräte- und Browserinformationen, IP-Adressen, Dienstereignisse, QR-Code-Nutzungsdaten, Sprachauswahlen und Diagnoseprotokolle verarbeiten. Zahlungsdienstleister verarbeiten Kartendaten; Journey Pal muss vollständige Kartennummern nicht speichern.

Google-Workspace- und Gmail-Daten

Wenn ein autorisierter Nutzer Gmail verbindet, erhält Journey Pal die Gmail-Adresse, die erteilten OAuth-Berechtigungen und ein OAuth-Aktualisierungstoken. Dieses wird vor der Speicherung verschlüsselt. Journey Pal speichert außerdem Kennungen gesendeter Nachrichten und Threads, konfigurierte Nachrichteninhalte, Zustellstatus, begrenzte Absendermetadaten relevanter Nachrichten und kurze Auszüge aus zugeordneten Antworten auf Kontaktaufnahmen, um eingehende Antworten zu erkennen und zu melden.

Journey Pal fordert Gmail-Sendeberechtigung an, um vom Nutzer konfigurierte Nachrichten zu senden, sowie schreibgeschützten Gmail-Zugriff, um zugehörige Threads zu prüfen und eingehende Nachrichten den Empfängern einer Kontaktaufnahme zuzuordnen. Antwortinhalte werden erst gelesen, nachdem die Nachricht einem kontaktierten Interessenten zugeordnet wurde. Die Berechtigung wird nicht verwendet, um unbeteiligte Posteingangsinhalte zu lesen oder ein Postfach zu kopieren.

3. Verwendung der Daten

Wir verwenden Daten, um den Dienst bereitzustellen und zu sichern, Nutzer zu authentifizieren, Museumsinhalte zu hosten und auszuliefern, angeforderte Übersetzungen und Audiodateien zu erzeugen, Zahlungen abzuwickeln, Support zu leisten, Zuverlässigkeit zu überwachen, Missbrauch zu verhindern, Gesetze einzuhalten und Journey Pal anhand angemessen geschützter Dienstdaten zu verbessern.

Google-Workspace-Daten werden ausschließlich für die vom autorisierten Kontoinhaber angeforderte verbundene E-Mail-Funktion verwendet: Kontoverbindung, Versand konfigurierter Nachrichten, Beibehaltung des richtigen Gesprächs-Threads, Antworterkennung, Anwendung von Sperrlisten und Diagnose von Zustellfehlern. Journey Pal nutzt den Gmail-API-Zugriff nicht für unaufgeforderte kommerzielle E-Mails.

4. Weitergabe und Dienstleister

Journey Pal verkauft weder personenbezogene Daten noch Google-Nutzerdaten. Wir können Daten nur dann an Infrastruktur-, Speicher-, Zahlungs-, E-Mail-, KI- und Sprachanbieter weitergeben, wenn dies für eine über Journey Pal angeforderte Funktion notwendig ist. Diese Anbieter verarbeiten Daten nach ihren eigenen vertraglichen und sicherheitsbezogenen Pflichten. Museumsinhalte können an Übersetzungs- oder Sprachdienste übermittelt werden, wenn ein autorisierter Nutzer diese Funktionen anfordert.

Über die Gmail-API erhaltene Daten werden nicht an Werbeplattformen, Datenhändler oder KI-Anbieter weitergegeben. Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz der Nutzer oder des Dienstes oder im Rahmen einer Unternehmenstransaktion mit angemessener Vertraulichkeit und Benachrichtigung.

KI-Übersetzung und Audio

Journey Pal nutzt KI-Dienste von OpenAI und ElevenLabs, um Ausstellungsinhalte in verschiedene Sprachen zu übersetzen und Audiokommentare zu erzeugen. Dies geschieht nur, wenn ein autorisierter Nutzer Journey Pal mit der Übersetzung von Inhalten oder der Erstellung von Audio beauftragt. An diese Anbieter werden nur die zu übersetzenden oder zu vertonenden Inhalte gesendet, zusammen mit den für das Ergebnis nötigen Anweisungen.

Diese Anbieter verwenden die Inhalte nicht zum Training ihrer KI-Modelle und behalten nach Fertigstellung der Übersetzung oder des Audios keine Kopie, abgesehen von kurzfristigen Protokollen zur Sicherheit und Missbrauchserkennung. Die fertigen Übersetzungen und Audiodateien werden auf Journey Pals eigenen Servern gespeichert. Besucher erhalten sie direkt von Journey Pal, sodass beim Öffnen eines Museumsguides keine Besucherdaten an OpenAI oder ElevenLabs gesendet werden.

Einige Funktionen der Journey-Pal-App können auf Anfrage eine kurze gesprochene Zusammenfassung erstellen. Dabei wird der zusammenzufassende oder vorzulesende Text zum Zeitpunkt der Anfrage an OpenAI gesendet, zusammen mit einer aus der Netzwerkadresse abgeleiteten pseudonymisierten Kennung, die Missbrauch verhindern hilft. Diese bei Bedarf erstellten Zusammenfassungen werden von Journey Pal nicht gespeichert.

5. Beschränkte Nutzung der Google API

Die Nutzung von über Google-Workspace-APIs erhaltenen Daten entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur beschränkten Nutzung.

Journey Pal überträgt Google-Nutzerdaten nicht für Werbung, Retargeting, Kreditentscheidungen, Verkauf, Überwachung oder zum Trainieren beziehungsweise Verbessern eines allgemeinen KI- oder Machine-Learning-Modells. Menschlicher Zugriff ist auf Fälle beschränkt, in denen der Kontoinhaber zustimmt, er für Sicherheit oder Rechtskonformität erforderlich ist oder die Daten für zulässige interne Vorgänge aggregiert und anonymisiert wurden.

6. Aufbewahrung, Trennung und Löschung

Wir bewahren Daten nur so lange auf, wie dies zur Bereitstellung des Dienstes, zur Führung von Sicherheits- und Prüfprotokollen, zur Streitbeilegung und zur Erfüllung rechtlicher Pflichten vernünftigerweise erforderlich ist. Verbundene Google-Zugangsdaten bleiben gespeichert, solange die Verbindung benötigt wird oder bis der Kontoinhaber ihre Löschung verlangt. Betriebliche Nachrichten- und Thread-Metadaten können für Zustellung, Sperrung, Sicherheit und Prüfung aufbewahrt werden.

Sie können den Google-Zugriff von Journey Pal über Ihre Google-Kontoverbindungen widerrufen. Der Widerruf stoppt neuen Zugriff, löscht aber nicht automatisch bereits bei Journey Pal gespeicherte Daten. Für Zugang, Berichtigung, Export oder Löschung schreiben Sie an info@journeypal.app oder nutzen Sie die Seite zur Kontolöschung. Wir bemühen uns, verifizierte Löschanträge innerhalb von 30 Tagen abzuschließen, soweit keine begrenzte Aufbewahrung aufgrund von Recht, Sicherheit, Betrugsprävention oder Wiederherstellung von Sicherungen erforderlich ist.

7. Sicherheit und internationale Verarbeitung

Journey Pal verwendet Zugriffskontrollen, HTTPS-Verschlüsselung, verschlüsselte Speicherung von Google-Aktualisierungstoken, Überwachung und weitere für den Dienst angemessene technische und organisatorische Schutzmaßnahmen. Keine Übertragungs- oder Speichermethode ist vollständig sicher.

Die APAC-Infrastruktur von Journey Pal wird in Australien gehostet. Einige Dienstleister können Daten in anderen Ländern verarbeiten. Bei Übertragungen setzen wir angemessene vertragliche, technische und organisatorische Schutzmaßnahmen ein.

8. Ihre Wahlmöglichkeiten und Rechte

Abhängig von Ihrem Wohnort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie auf eine übertragbare Kopie haben. Sie können eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Kontaktieren Sie uns zur Ausübung Ihrer Rechte; vor der Bearbeitung müssen wir möglicherweise Ihre Identität prüfen.

9. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder rechtlichen Pflichten ändern. Wir aktualisieren das Gültigkeitsdatum und informieren zusätzlich, wenn eine wesentliche Änderung die Nutzung autorisierter Google-Nutzerdaten betrifft.

Datenschutzfragen und -anfragen: info@journeypal.app