INSIDE INTERACTIVE GmbH
Hedderichstraße 43, 60594 Frankfurt am Main
Geschäftsführer: Rainer Schmitt
E-Mail: connect@inside-intelligence.com
Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet, die jeder Browser übermittelt (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen der Auslieferung und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse- oder Werbe-Cookies ein; das einzige Cookie ist die Anmeldung an der Anwendung und wird erst gesetzt, wenn Sie sich anmelden.
Die Angaben aus dem Formular (Firma, Name, E-Mail, optional Telefon, Bürogröße und Nachricht) verwenden wir ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags (lit. b). Wir speichern den Zeitpunkt der Einwilligung. Sie können sie jederzeit formlos widerrufen; wir löschen die Anfrage dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Ohne Widerruf löschen wir Anfragen, aus denen kein Vertrag entsteht, spätestens nach zwölf Monaten.
Innerhalb der Anwendung verarbeiten wir die Daten, die Sie erfassen: Zeiteinträge, Aufgaben, Notizen, Mängel mit Fotos und – sofern Ihr Gerät sie freigibt – den Standort der Mängelaufnahme, dazu die Stammdaten Ihrer Projekte, Kunden und Kontakte (Ansprechpartner, Fachplaner, ausführende Firmen samt ihrer Rolle im Projekt) sowie Ihre Benutzerdaten. Rechtsgrundlage für die Kontaktdaten Dritter ist das berechtigte Interesse an der Abwicklung der Bauvorhaben (Art. 6 Abs. 1 lit. f DSGVO); sie werden nicht zu Werbezwecken verwendet. Setzt ein Büro die Anwendung für die eigene Zeiterfassung ein, sind wir insoweit Auftragsverarbeiter dieses Büros; Verantwortlicher ist dann das Büro selbst, und es gilt dessen Datenschutzerklärung.
Der Wortlaut jedes Diktats wird gespeichert, damit sich eine Fehlerkennung nachvollziehen lässt. Die Tonaufnahme selbst wird nicht gespeichert.
Betrieb und Speicherung: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Sämtliche Einträge, Kunden, Kontakte und Baustellenfotos liegen auf Servern in Deutschland.
Sprach- und Textverarbeitung: Für die Umwandlung von Diktaten setzen wir die folgenden Dienste ein. Diese Aufstellung wird aus der laufenden Konfiguration erzeugt und ist damit immer der tatsächliche Stand:
| Zweck | Übermittelte Daten | Empfänger | Ort | Modell |
|---|---|---|---|---|
| Diktat in Text umwandeln | Die Sprachaufnahme selbst (Rohaudio) | OpenAI, L.L.C. | USA | whisper-1 |
| Text in Einträge zerlegen | Der Text des Diktats, einschließlich genannter Namen | OpenAI, L.L.C. | USA | gpt-4o-mini |
| Text sprachlich säubern | Der Text des Diktats (nur auf ausdrücklichen Knopfdruck) | OpenAI, L.L.C. | USA | gpt-4o-mini |
| Assistent (ChatGPT): Fragen zum Bestand beantworten | Die Frage und eine Zahlenübersicht (Projekte, Stunden, Fristen) | OpenAI, L.L.C. | USA | gpt-4o-mini |
| Visitenkarte lesen | Das Foto der Visitenkarte (personenbezogene Daten der abgebildeten Person). Es wird nach der Übernahme gelöscht, sofern es nicht ausdrücklich beim Kontakt behalten wird. | OpenAI, L.L.C. | USA | gpt-4o-mini |
Damit werden Daten in die USA übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nebst Auftragsverarbeitungsvertrag. Ein gleichwertiges Schutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden. Auf Wunsch stellen wir die Verarbeitung auf einen Anbieter innerhalb der EU um oder schalten die Sprachverarbeitung vollständig ab – dann wird ausschließlich getippt.
Der Weg, den man leicht übersieht: Die Live-Erkennung während des Diktats leistet der Browser selbst. Chrome und Android übermitteln die Aufnahme dabei an Google, Safari an Apple. Das geschieht außerhalb unseres Einflussbereichs und lässt sich nur vermeiden, indem auf das Diktat verzichtet wird.
Erfasste Einträge bleiben, solange das Büro sie für Nachweis und Abrechnung benötigt, und werden auf Weisung gelöscht. Anfragen aus dem Formular: siehe Abschnitt 2. Server-Verbindungsdaten werden nach spätestens sieben Tagen gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dafür an connect@inside-intelligence.com.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Die Anwendung schlägt aus einem Diktat Einträge vor. Übernommen wird nichts ungefragt: Jeder Vorschlag wird von einem Menschen geprüft und bestätigt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.