Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung erläutert, wie Journey Pal personenbezogene Daten über die Journey-Pal-Website, mobile Anwendungen, Content-Management-Dienste und verbundene Google-Workspace-Funktionen verarbeitet. Journey Pal ist für die hier beschriebenen Verarbeitungen verantwortlich.

Fragen oder Datenschutzanfragen senden Sie an [email protected].

2. Von uns erhobene Daten

Von Ihnen bereitgestellte Daten

Dazu können Name, E-Mail-Adresse, Organisation, Kontodaten, Support-Korrespondenz, Ausstellungsinhalte, Übersetzungen, Audiodateien und weiteres Material gehören, das Sie hochladen oder konfigurieren.

Dienst- und technische Daten

Wir können Anmelde- und Sicherheitsprotokolle, Geräte- und Browserinformationen, IP-Adressen, Dienstereignisse, QR-Code-Nutzungsdaten, Sprachauswahlen und Diagnoseprotokolle verarbeiten. Zahlungsdienstleister verarbeiten Kartendaten; Journey Pal muss vollständige Kartennummern nicht speichern.

Google-Workspace- und Gmail-Daten

Wenn ein autorisierter Nutzer Gmail verbindet, erhält Journey Pal die Gmail-Adresse, die erteilten OAuth-Berechtigungen und ein OAuth-Aktualisierungstoken. Dieses wird vor der Speicherung verschlüsselt. Journey Pal speichert außerdem Kennungen gesendeter Nachrichten und Threads, konfigurierte Nachrichteninhalte, Zustellstatus, begrenzte Absendermetadaten relevanter Nachrichten und kurze Auszüge aus zugeordneten Antworten auf Kontaktaufnahmen, um eingehende Antworten zu erkennen und zu melden.

Journey Pal fordert Gmail-Sendeberechtigung an, um vom Nutzer konfigurierte Nachrichten zu senden, sowie schreibgeschützten Gmail-Zugriff, um zugehörige Threads zu prüfen und eingehende Nachrichten den Empfängern einer Kontaktaufnahme zuzuordnen. Antwortinhalte werden erst gelesen, nachdem die Nachricht einem kontaktierten Interessenten zugeordnet wurde. Die Berechtigung wird nicht verwendet, um unbeteiligte Posteingangsinhalte zu lesen oder ein Postfach zu kopieren.

3. Verwendung der Daten

Wir verwenden Daten, um den Dienst bereitzustellen und zu sichern, Nutzer zu authentifizieren, Museumsinhalte zu hosten und auszuliefern, angeforderte Übersetzungen und Audiodateien zu erzeugen, Zahlungen abzuwickeln, Support zu leisten, Zuverlässigkeit zu überwachen, Missbrauch zu verhindern, Gesetze einzuhalten und Journey Pal anhand angemessen geschützter Dienstdaten zu verbessern.

Google-Workspace-Daten werden ausschließlich für die vom autorisierten Kontoinhaber angeforderte verbundene E-Mail-Funktion verwendet: Kontoverbindung, Versand konfigurierter Nachrichten, Beibehaltung des richtigen Gesprächs-Threads, Antworterkennung, Anwendung von Sperrlisten und Diagnose von Zustellfehlern. Journey Pal nutzt den Gmail-API-Zugriff nicht für unaufgeforderte kommerzielle E-Mails.

4. Weitergabe und Dienstleister

Journey Pal verkauft weder personenbezogene Daten noch Google-Nutzerdaten. Wir können Daten nur dann an Infrastruktur-, Speicher-, Zahlungs-, E-Mail-, KI- und Sprachanbieter weitergeben, wenn dies für eine über Journey Pal angeforderte Funktion notwendig ist. Diese Anbieter verarbeiten Daten nach ihren eigenen vertraglichen und sicherheitsbezogenen Pflichten. Museumsinhalte können an Übersetzungs- oder Sprachdienste übermittelt werden, wenn ein autorisierter Nutzer diese Funktionen anfordert.

Über die Gmail-API erhaltene Daten werden nicht an Werbeplattformen, Datenhändler oder KI-Anbieter weitergegeben. Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz der Nutzer oder des Dienstes oder im Rahmen einer Unternehmenstransaktion mit angemessener Vertraulichkeit und Benachrichtigung.

5. Beschränkte Nutzung der Google API

Die Nutzung von über Google-Workspace-APIs erhaltenen Daten entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur beschränkten Nutzung.

Journey Pal überträgt Google-Nutzerdaten nicht für Werbung, Retargeting, Kreditentscheidungen, Verkauf, Überwachung oder zum Trainieren beziehungsweise Verbessern eines allgemeinen KI- oder Machine-Learning-Modells. Menschlicher Zugriff ist auf Fälle beschränkt, in denen der Kontoinhaber zustimmt, er für Sicherheit oder Rechtskonformität erforderlich ist oder die Daten für zulässige interne Vorgänge aggregiert und anonymisiert wurden.

6. Aufbewahrung, Trennung und Löschung

Wir bewahren Daten nur so lange auf, wie dies zur Bereitstellung des Dienstes, zur Führung von Sicherheits- und Prüfprotokollen, zur Streitbeilegung und zur Erfüllung rechtlicher Pflichten vernünftigerweise erforderlich ist. Verbundene Google-Zugangsdaten bleiben gespeichert, solange die Verbindung benötigt wird oder bis der Kontoinhaber ihre Löschung verlangt. Betriebliche Nachrichten- und Thread-Metadaten können für Zustellung, Sperrung, Sicherheit und Prüfung aufbewahrt werden.

Sie können den Google-Zugriff von Journey Pal über Ihre Google-Kontoverbindungen widerrufen. Der Widerruf stoppt neuen Zugriff, löscht aber nicht automatisch bereits bei Journey Pal gespeicherte Daten. Für Zugang, Berichtigung, Export oder Löschung schreiben Sie an [email protected] oder nutzen Sie die Seite zur Kontolöschung. Wir bemühen uns, verifizierte Löschanträge innerhalb von 30 Tagen abzuschließen, soweit keine begrenzte Aufbewahrung aufgrund von Recht, Sicherheit, Betrugsprävention oder Wiederherstellung von Sicherungen erforderlich ist.

7. Sicherheit und internationale Verarbeitung

Journey Pal verwendet Zugriffskontrollen, HTTPS-Verschlüsselung, verschlüsselte Speicherung von Google-Aktualisierungstoken, Überwachung und weitere für den Dienst angemessene technische und organisatorische Schutzmaßnahmen. Keine Übertragungs- oder Speichermethode ist vollständig sicher.

Die APAC-Infrastruktur von Journey Pal wird in Australien gehostet. Einige Dienstleister können Daten in anderen Ländern verarbeiten. Bei Übertragungen setzen wir angemessene vertragliche, technische und organisatorische Schutzmaßnahmen ein.

8. Ihre Wahlmöglichkeiten und Rechte

Abhängig von Ihrem Wohnort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie auf eine übertragbare Kopie haben. Sie können eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Kontaktieren Sie uns zur Ausübung Ihrer Rechte; vor der Bearbeitung müssen wir möglicherweise Ihre Identität prüfen.

9. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder rechtlichen Pflichten ändern. Wir aktualisieren das Gültigkeitsdatum und informieren zusätzlich, wenn eine wesentliche Änderung die Nutzung autorisierter Google-Nutzerdaten betrifft.

Datenschutzfragen und -anfragen: [email protected]