Einleitung

Diese Datenschutzerklärung beschreibt, wie InterVizio (nachfolgend "wir", "unser" oder "das Unternehmen") Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Plattform zur Verwaltung technischer Einsätze nutzen. Sie gilt für alle Nutzer unserer Dienste, ob Techniker, Koordinatoren, Kunden oder Subunternehmer.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

DELTINFO

Société par Actions Simplifiée (SAS) au capital de 2 000 €

51 Avenue de la Côte de Nacre, 14000 CAEN

RCS Caen 914 555 636

Représentée par M. Christopher Gernigon, Président

Email : [email protected]

2. Erhobene personenbezogene Daten

Je nach Nutzung unserer Dienste erheben wir verschiedene Kategorien personenbezogener Daten:

Identifikationsdaten

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Profilfoto (optional)

Berufliche Daten

Name des Unternehmens
Funktion/Rolle
Geschäftsadresse
SIRET (für Subunternehmer)
Berufliche Qualifikationen und Zertifizierungen

Standortdaten

Wohnadresse (für Techniker, mit Einwilligung)
GPS-Koordinaten der Einsatzorte

Nutzungsdaten

Einsatzverlauf
Einsatzberichte und Fotos
Elektronische Unterschriften
Interne Kommunikation auf der Plattform

3. Zwecke der Verarbeitung

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

•Verwaltung Ihres Benutzerkontos und Authentifizierung
•Planung und Verfolgung technischer Einsätze
•Routenoptimierung für Techniker
•Erstellung von Einsatzberichten und Rechnungsstellung
•Kommunikation zwischen den Beteiligten (Techniker, Kunden, Koordinatoren)
•Synchronisation mit externen Kalendern (Google Calendar)
•KI-gestützte Unterstützung: technischer Assistent Odin, Analyse von Dokumenten, Fotos und Lebensläufen, Schreibhilfe und Übersetzung
•Erkennung und Behebung technischer Fehler (maskierte Sitzungsaufzeichnung nur mit Ihrer Zustimmung)
•Einhaltung gesetzlicher und regulatorischer Vorgaben
•Kontinuierliche Verbesserung unserer Dienste

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten beruht auf folgenden Rechtsgrundlagen:

Vertragserfüllung

Zur Bereitstellung unserer Dienste für die Einsatzverwaltung

Einwilligung

Für Standortbestimmung, die Einbindung von Drittdiensten und die Sitzungsaufzeichnung (Sentry)

Berechtigtes Interesse

Zur Verbesserung unserer Dienste und zur Gewährleistung der Sicherheit

Rechtliche Verpflichtung

Zur Erfüllung buchhalterischer und steuerlicher Pflichten

5. Speicherdauer

Ihre Daten werden für folgende Zeiträume gespeichert:

Datenart	Speicherdauer
Kontodaten	Dauer der Vertragsbeziehung + 3 Jahre
Einsatzdaten	10 Jahre (gesetzliche Pflichten)
Rechnungen und Buchhaltungsunterlagen	10 Jahre
Standortdaten	Wohnadresse: bis zur Löschung des Kontos; Einsatzorte: werden mit dem Einsatz gespeichert
Lebensläufe und Bewerbungen (Talentpool)	2 Jahre nach der letzten Aktualisierung des Eintrags, danach automatische Löschung
Verbindungs- und Aktivitätsprotokolle	Sitzungen: 6 Monate; IP-Adresse und Browser im Aktivitätsprotokoll: nach 12 Monaten gelöscht; Aktivitätsprotokoll: 2 Jahre

6. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) und im Ruhezustand
Sichere Authentifizierung mit optionaler Multi-Faktor-Authentifizierung
Rollenbasierte Zugriffskontrolle (RBAC)
Datentrennung nach Organisation (mandantenfähig)
Regelmäßige, verschlüsselte Backups
Überwachung und Protokollierung der Zugriffe
Datenschutzschulungen für das Personal

8. Weitergabe von Daten an Dritte

Für den Betrieb des Dienstes setzen wir die folgenden technischen Dienstleister ein. Jeder erhält nur die Daten, die er für seine Aufgabe benötigt. Werden Daten außerhalb der Europäischen Union verarbeitet, ist die Übermittlung durch die in der DSGVO vorgesehenen Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission oder EU-US Data Privacy Framework).

Supabase (Datenhosting und Authentifizierung)

Zweck : Datenbank, Konten und Authentifizierung, Dateispeicher, Serverfunktionen

Übermittelte Daten : Alle Plattformdaten (Profile, Einsätze, Dokumente, Protokolle)

Standort : Europäische Union (Irland); US-Unternehmen

o2switch (Hosting der Website und Web-App)

Zweck : Bereitstellung der App und der Website intervizio.fr, Weiterleitung der Aufrufe der öffentlichen API

Übermittelte Daten : IP-Adresse und technische Verbindungsdaten (Webserver-Protokolle)

Standort : Frankreich

Resend (E-Mail-Versand)

Zweck : Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen, Berichte, Erinnerungen)

Übermittelte Daten : Name und E-Mail-Adresse des Empfängers, Inhalt der E-Mail

Standort : USA

Mistral AI (künstliche Intelligenz)

Zweck : KI-Funktionen: technischer Assistent Odin, Analyse von Dokumenten, Fotos und Lebensläufen, Verfassen und Korrigieren von Texten, Übersetzung von E-Mails, Suche in der Wissensdatenbank

Übermittelte Daten : An diese Funktionen übermittelte Texte, Dokumente und Fotos: Einsatzbeschreibungen und -berichte, Lebensläufe von Bewerbern (Name, Kontaktdaten, Werdegang), Fragen an den Assistenten

Standort : Frankreich / Europäische Union (Mistral AI, La Plateforme); der Anbieter speichert keine Daten über die Verarbeitung der Anfrage hinaus

Brave Search (Websuche des Assistenten Odin)

Zweck : Suche nach öffentlicher technischer Dokumentation, wenn die interne Datenbank keine Antwort enthält

Übermittelte Daten : Technische Suchbegriffe (Marke, Modell, Symptom), ohne Namen oder Kontaktdaten

Standort : USA

Stripe (Zahlung der Abonnements)

Zweck : Zahlung und Verwaltung der Abonnements, Abonnementrechnungen

Übermittelte Daten : Name, E-Mail und Rechnungsadresse der Organisation; das Zahlungsmittel wird direkt bei Stripe erfasst und nie von InterVizio gespeichert

Standort : Europäische Union (Irland) und USA

Qonto (Bankabgleich, optional)

Zweck : Für Organisationen, die ihr Qonto-Konto verbinden: Abruf der Rechnungen der Subunternehmer und Abgleich mit den Zahlungen

Übermittelte Daten : Lieferantenrechnungen, Name und Bankverbindung der Subunternehmer, Beträge

Standort : Frankreich

Expo, Google Firebase Cloud Messaging und Apple (Push-Benachrichtigungen)

Zweck : Zustellung von Benachrichtigungen an Telefone (mobile App) und Browser

Übermittelte Daten : Technische Gerätekennung, Titel und Text der Benachrichtigung

Standort : USA

hCaptcha (Schutz vor Bots)

Zweck : Prüfen, dass ein Mensch und kein Bot die Anmelde-, Registrierungs- und Einladungsformulare ausfüllt

Übermittelte Daten : IP-Adresse, Browserinformationen und Interaktion mit dem Test

Standort : USA

Sentry (Fehlerüberwachung)

Zweck : Technische Fehler erkennen und beheben; Sitzungsaufzeichnung nur, wenn Sie im Banner zustimmen, mit maskierten Texten, Eingaben und Bildern

Übermittelte Daten : Meldung und technischer Kontext des Fehlers (Seite, Browser, System, technische Kennung); mit Ihrer Zustimmung maskierte Bildschirmwiedergabe

Standort : Europäische Union (Deutschland); US-Unternehmen

Google (Google Calendar API)

Zweck : Synchronisation geplanter Einsätze mit dem Google-Kalender des Technikers

Übermittelte Daten : Titel des Einsatzes, geplantes Datum/Uhrzeit, Adresse des Standorts, Referenz der Anfrage

Standort : Google-Infrastruktur (DSGVO-konform)

OpenRouteService (Routenberechnung)

Zweck : Berechnung von Entfernungen und Routen für Einsätze

Übermittelte Daten : Geokodierte Adressen (keine namentlichen personenbezogenen Daten)

Standort : Deutschland

Base Adresse Nationale (adresse.data.gouv.fr)

Zweck : Unterstützte Eingabe und Geokodierung von Adressen

Übermittelte Daten : Eingegebene Adressen, ohne Namen oder Kontaktdaten

Standort : Frankreich

OpenStreetMap (Karten und Nominatim-Geokodierung)

Zweck : Anzeige der Kartenhintergründe und Umwandlung von Adressen in geografische Koordinaten

Übermittelte Daten : IP-Adresse (Laden der Karten); Adressen als Text ohne Namen

Standort : Server der OpenStreetMap Foundation und deren Auslieferungsnetz

17TRACK (Sendungsverfolgung)

Zweck : Verfolgung des für einen Einsatz versandten Materials

Übermittelte Daten : Sendungsnummer und Versanddienstleister, ohne Namen oder Adresse

Standort : Außerhalb der Europäischen Union

flagcdn, unpkg und cdnjs (Symbole)

Zweck : Anzeige von Länderflaggen und Kartenmarkierungen

Übermittelte Daten : Keine Kontodaten (Laden statischer Bilder, technische IP-Adresse)

Standort : Weltweite Auslieferungsnetze

Have I Been Pwned (kompromittierte Passwörter)

Zweck : Ablehnen eines Passworts, das bereits in einem öffentlichen Datenleck aufgetaucht ist

Übermittelte Daten : Die ersten 5 Zeichen des Passwort-Hashs; das Passwort selbst wird nie übermittelt

Standort : Weltweites Netz (Cloudflare)

ipwho.is (IP-Standortbestimmung)

Zweck : Nur für das Demokonto der Review-Teams von Apple und Google: ungefähre Ortung ihrer Anmeldungen

Übermittelte Daten : IP-Adresse der Anmeldungen ausschließlich bei diesem Konto

Standort : Vom Dienstleister nicht angegeben

Wir verkaufen, vermieten oder geben Ihre personenbezogenen Daten niemals zu kommerziellen oder Werbezwecken weiter. Daten werden nur mit den oben aufgeführten Dienstleistern und ausschließlich für den Betrieb des Dienstes geteilt.

9. Nutzung von Google-API-Daten

InterVizio nutzt die Google Calendar API, damit Techniker ihre geplanten Einsätze mit ihrem Google-Kalender synchronisieren können. Dieser Abschnitt beschreibt genau, wie wir über die Google-APIs erhaltene Daten abrufen, verwenden und schützen.

Google-Daten, auf die wir zugreifen

•Termine Ihres Google Calendar (Lesen und Schreiben), um Termine zu geplanten Einsätzen zu erstellen, zu aktualisieren und zu löschen
•Grundlegende Informationen Ihres Google-Profils (Name, E-Mail), um Ihr Google-Konto mit Ihrem InterVizio-Profil zu verknüpfen

Verwendung dieser Daten

•Automatisches Erstellen von Terminen in Ihrem Google Calendar, wenn ein Einsatz geplant wird
•Aktualisieren oder Löschen dieser Termine bei Änderung oder Stornierung des Einsatzes
•Anzeige des Synchronisationsstatus in Ihrer InterVizio-Planungsoberfläche
•Ihre Google-Calendar-Daten werden zu keinem anderen Zweck verwendet

Weitergabe von Google-Daten an Dritte

Über die Google-APIs erhaltene Daten werden ausschließlich an Supabase Inc. übermittelt, unseren Auftragsverarbeiter für das Datenbank-Hosting in der Europäischen Union (Irland), und zwar nur, um die Synchronisation Ihrer Kalendertermine mit InterVizio sicherzustellen. Abgesehen von diesem technischen Auftragsverarbeiter werden keine Google-Daten an Dritte weitergegeben, verkauft, vermietet oder offengelegt. Google-Daten werden weder für Werbung, Profilbildung oder Bonitätsprüfungen verwendet noch weiterverkauft. Über die Google-APIs erhaltene Daten werden weder an KI- oder Machine-Learning-Dienste Dritter übermittelt noch zum Erstellen, Trainieren oder Verbessern von KI-Modellen verwendet; die KI-Funktionen von InterVizio verarbeiten ausschließlich interne Betriebsdaten und niemals Ihre Google-Daten.

Einhaltung der Google API Services User Data Policy

Die Nutzung und Übertragung von über die Google-APIs erhaltenen Informationen an andere Anwendungen entspricht der Google API Services User Data Policy, einschließlich der Limited Use requirements. Wir verwenden Google-Daten nur, um für den Nutzer sichtbare Funktionen in InterVizio bereitzustellen und zu verbessern.

Widerruf des Zugriffs

Sie können den Zugriff von InterVizio auf Ihren Google Calendar jederzeit in den Einstellungen Ihres Google-Kontos (https://myaccount.google.com/permissions) oder auf der Seite Planung der App widerrufen. Der Widerruf löscht die gespeicherten Zugriffstoken, entfernt aber keine bereits in Ihrem Kalender erstellten Termine.

Intervizio-Konnektor für Claude (MCP)

Der Konnektor erlaubt dem Assistenten Claude (Anthropic), auf Ihre Anfrage und mit Ihrem Konto Intervizio-Daten abzufragen und, sofern Ihre Organisation es erlaubt hat, zu ändern. Dieser Abschnitt legt fest, was er verarbeitet; die übrige Erklärung gilt ebenfalls. Dokumentation des Konnektors

Was der Konnektor liest und schreibt

Er handelt nur mit den Rechten des angemeldeten Intervizio-Kontos: dieselben Rollen und dieselbe Trennung nach Organisation wie in der Anwendung. Er sieht nicht mehr als Sie.
Lesen, je nach Ihren Rollen: Anfragen, Einsätze, Planung und Abwesenheiten, Kunden und Standorte, Berichte, Benachrichtigungen, Kennzahlen, Spesen, Überstunden, Vorabrechnung und Rechnungen, Pakete.
Schreiben: nur die Aktionen, die der Administrator Ihrer Organisation einzeln aktiviert hat (zum Beispiel eine Anfrage anlegen oder einen Einsatz planen), mit denselben Prüfungen wie in der Anwendung.
Nie bereitgestellt: Benutzer und Rollen, Einstellungen, API-Schlüssel, Abonnement, endgültiges Löschen, DSGVO-Export, verschlüsselte Nachrichten.

Was protokolliert wird und wie lange

Pro Werkzeugaufruf: Datum, Organisation, Konto (oder API-Schlüssel), OAuth-Anwendung, Name des Werkzeugs, Ergebnis (erfolgreich, abgelehnt, begrenzt, Fehler), HTTP-Code, Dauer und ob es sich um einen Schreibzugriff handelt.
Nie die von Claude gesendeten Argumente oder die zurückgegebenen Daten. Durch eine Aktion erstellte oder geänderte Daten werden wie alle Intervizio-Daten in der Anwendung gespeichert.
Die IP-Adresse wird nicht in dieses Protokoll geschrieben: Sie dient nur der Ratenbegrenzung (300 Aufrufe pro Minute und Adresse), in einem Zähler, dessen Einträge nach mehr als einem Tag gelöscht werden. Jedes Konto ist außerdem auf 120 Aufrufe pro Minute begrenzt, davon 20 Schreibvorgänge.
Dauer: Das Protokoll wird aufbewahrt, solange die Organisation besteht, und mit ihr gelöscht; es gibt keine automatische Bereinigung. Die Verknüpfung mit Nutzer oder Schlüssel wird gelöscht, wenn dieses Konto oder dieser Schlüssel gelöscht wird. Die Organisation kann die Löschung ihrer Einträge unter [email protected] beantragen. Ihre Administratoren sehen die letzten Aufrufe unter Einstellungen › API.

Keine Unterhaltung wird empfangen oder gespeichert

Der Server empfängt Ihre Unterhaltungen mit Claude nicht: Er empfängt nur die Werkzeugaufrufe, die Claude ihm sendet (Name des Werkzeugs und Parameter), ohne sie zu protokollieren. Er verlangt und speichert weder Verlauf, Nachrichten, Dateien noch Claude-Profil.

Zugriffstoken und Widerruf

Die Anmeldung nutzt OAuth: Sie identifizieren sich bei Intervizio (mit Zwei-Faktor-Authentifizierung, falls aktiv) und autorisieren Claude auf einer Zustimmungsseite. Claude sieht Ihr Passwort nie.
Die Tokens werden vom Authentifizierungsdienst von Intervizio verwaltet. Der Connector-Server speichert sie nicht: Er prüft ihre Signatur bei jedem Aufruf.
Widerruf: Trennen Sie Intervizio in den Konnektoren von Claude; der Administrator der Organisation kann den Konnektor deaktivieren (Einstellungen › API › MCP-Konnektor), was sofort alle Aufrufe sperrt; Sie können den Widerruf auch bei [email protected] beantragen.

Weitergabe an Dritte

Die Ergebnisse der von Ihnen aufgerufenen Werkzeuge werden an Claude und damit an Anthropic übermittelt, damit der Assistent Ihnen antworten kann; Anthropic verarbeitet sie nach eigenen Bedingungen und eigener Datenschutzerklärung. Rufen Sie ein Werkzeug nur für Daten auf, die Sie mit Claude teilen dürfen. Intervizio sendet von sich aus nichts an Anthropic.

Kontakt

Fragen, Ausübung Ihrer Rechte oder Widerrufsantrag: [email protected] (DELTINFO, 51 Avenue de la Côte de Nacre, 14000 CAEN, Frankreich).

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft

Eine Kopie Ihrer personenbezogenen Daten erhalten

Recht auf Berichtigung

Unrichtige oder unvollständige Daten korrigieren

Recht auf Löschung

Die Löschung Ihrer Daten verlangen

Recht auf Einschränkung

Die Verarbeitung Ihrer Daten einschränken

Recht auf Datenübertragbarkeit

Ihre Daten in einem strukturierten Format erhalten

Widerspruchsrecht

Der Verarbeitung Ihrer Daten widersprechen

Recht auf Widerruf der Einwilligung

Ihre Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (www.cnil.fr) einzureichen.

10. Cookies

Unsere Plattform verwendet Cookies und Tracker, die für den Betrieb des Dienstes unbedingt erforderlich sind, und – nur mit Ihrer Zustimmung – eine maskierte Sitzungsaufzeichnung:

•Authentifizierungs-Cookies : um Ihre Sitzung angemeldet zu halten
•Präferenz-Cookies : um Ihre Anzeigeeinstellungen zu speichern
•Sitzungsaufzeichnung (Sentry) : nur nach „Akzeptieren“ im Banner: Bei einem Problem können wir den Bildschirm erneut abspielen, um den Fehler zu beheben – Texte, Eingaben und Bilder sind maskiert. Ohne Zustimmung wird nichts aufgezeichnet.

Wir verwenden keine Werbe-Cookies. Sie können Ihre Auswahl jederzeit ändern:

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren:

Email : [email protected]

Adresse : 51 Avenue de la Côte de Nacre, 14000 CAEN, France