Datenschutzerklärung

In dieser Richtlinie wird erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie SiltaTek-Dienste nutzen: das Webpanel, die Android-App SiltaFlow, die Windows-Anwendung Label Creator und die Chrome-Erweiterung Odoo Label Printer. Die Verarbeitung erfolgt gemäß der Verordnung (EU) 2016/679 (GDPR) und dem geltenden italienischen Datenschutzrecht.

1. Datenverantwortlicher

Martone Fabio, einzelne Person
Via del Carrara 43, 55010 Capannori (LU), Italien
Italienische Steuernummer: MRTFBA93P01G491B
E-Mail: info@siltatek.com

2. Erhobene personenbezogene Daten

2.1 Über Google Sign-In bereitgestellte Daten

• E-Mail-Adresse
• Vor- und Nachname
• Profilfoto

Wir sammeln keine Passwörter: Die Authentifizierung erfolgt vollständig über Google OAuth 2.0.

2.2 Vom Webpanel automatisch erfasste Daten

• Zugangsdaten: Datum und Uhrzeit der Anmeldung.
• Nutzungsdaten: Lizenzstufe, Lizenz- und Abonnementstatus, Testversion, verfügbare und verbrauchte Credits, generierte, widerrufene oder gehashte API-Schlüssel/Lizenzen und technische Gerätevalidierungsdaten.
• Präferenzen: Sprach- und E-Mail-Benachrichtigungseinstellungen.
• GDPR stimmt zu: Datum der Annahme der Datenschutzrichtlinie und -bedingungen sowie akzeptierte Version.
• Audit-Protokolle: Aufzeichnungen von Aktionen, Zeitstempeln und Details.

2.3 Von den Anwendungen erfasste Daten

Android-App SiltaFlow

• Gerätekennung: Gerätecode oder irreversibler SHA-256-Hash, der für Aktivierung, Lizenz, Testversion und Bonitätsprüfung verwendet wird.
• Geräteinformationen: Handelsname, Hersteller, Modell, Plattform und Android-Version.
• Kameradaten: Barcode- und einfache OCR-Bilder werden auf dem Gerät über das Google ML Kit verarbeitet und nicht an SiltaTek-Server gesendet. Wenn AI/LLM- oder Dokumentenanalysefunktionen aktiviert sind, können Texte, Bilder oder extrahierte Daten an den vom Benutzer konfigurierten Anbieter gesendet werden.
• Sprachdaten: Die Spracherkennung wird vom Geräteerkennungsdienst übernommen; Siltatek empfängt das Audio nicht.
• Kommunikation mit Odoo: Die App kommuniziert über JSON-RPC direkt mit dem vom Benutzer konfigurierten Odoo-Server. Endpunkte, Anmeldeinformationen und Odoo-Daten bleiben unter der Kontrolle des Benutzers und werden nicht über SiltaTek-Server weitergeleitet.
• Lizenz, Testversion und Credits: Die App kann Gerätecode/Hash, App-ID, API-Schlüssel/Lizenz oder zugehörige Hashes, Lizenz-/Teststatus und Guthabenverbrauch an Firebase- und SiltaTek-Dienste zur Aktivierung, Validierung und Abrechnung senden.

Windows-App Label Creator

• Gerätekennung: ein einzigartiger Code, der durch einen irreversiblen kryptografischen Hash der Eigenschaften der Computerhardware generiert wird.
• Lizenzvalidierung: regelmäßige Überprüfungen mit Firebase- und SiltaTek-Diensten über Gerätecode/Hash und API-Schlüssel/Hash; Lizenz, Testversion, Stufe, Gerätelimit und Kreditstatus können verarbeitet werden.

Chrome-Erweiterung Odoo Label Printer

• Gerätekennung: ein einzigartiger Code, der durch einen irreversiblen Hash von Browsereigenschaften generiert wird.
• Interaktion: Die Erweiterung funktioniert nur auf *.odoo.com-Seiten und erfasst sichtbare Odoo-Datensatzdaten zum Drucken von Etiketten. Diese Daten werden lokal im Browser gespeichert und nicht an SiltaTek-Server gesendet, es sei denn, der Benutzer aktiviert Remote- oder KI-Dienste, die vom Benutzer konfiguriert wurden.
• Lizenz und Aktivierung: Die Erweiterung kann die Aktivierung durch Gerätecode/Hash und API-Schlüssel/Hash mit Firebase- und SiltaTek-Diensten überprüfen.

2.4 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Lemon Squeezy und Stripe. SiltaTek speichert nicht die vollständigen Zahlungskartendaten. Wir erhalten möglicherweise Kunden-IDs, Abonnement-IDs, Rechnungsreferenzen, Zahlungsstatus und Steuerinformationen, die für die Abrechnung und Lizenzverwaltung erforderlich sind.

3. Zwecke und Rechtsgrundlagen

• Servicebereitstellung: Kontoverwaltung, Lizenzen, Testversionen, API-Schlüssel und Guthaben.
• Vertragsmanagement: Pläne, Abonnements, Rechnungen, Rückerstattungen und Supportverträge.
• Sicherheit: Betrugsprävention, Missbrauchserkennung, Audit-Protokolle und Schutz von Anmeldeinformationen.
• Gesetzliche Verpflichtungen: Einhaltung von Steuern, Buchhaltung und Vorschriften.
• Benutzeranfragen: Kontaktformular, Support-Tickets und betriebliche Kommunikation.

4. Auftragsverarbeiter und Unterauftragsverarbeiter

Die Daten werden nicht an Dritte verkauft und nicht zur werblichen Profilierung verwendet.

5. KI-Funktionen und externe Anbieter

Einige Anwendungsfunktionen nutzen möglicherweise KI-Dienste von Drittanbietern für Produktbeschreibungen, Rechnungs-OCR, Feldvorschläge, Datenausrichtung oder Dokumentenanalyse. SiltaTek schreibt keinen KI-Anbieter vor. Der Benutzer wählt und konfiguriert den Anbieter, z. B. OpenAI, Google Gemini, Anthropic, OpenRouter, DeepSeek, Ollama oder einen lokalen/Remote-Server, und gibt seine eigenen API-Schlüssel ein.

Zu den an solche Dienste gesendeten Daten können Eingabeaufforderungen, Produktdaten, Odoo-Daten, extrahierter Dokumenttext, Bilder oder Anhänge gehören, die für die angeforderte Funktion erforderlich sind. Diese Übertragungen hängen von der Benutzerkonfiguration ab und unterliegen der Verantwortung des Benutzers, einschließlich der Prüfung der Bedingungen und Datenschutzrichtlinien des ausgewählten Anbieters.

6. Cookies und Tracking

Das Webpanel verwendet nur technische Cookies, die für Firebase Authentication und die Verwaltung der Anmeldesitzungen erforderlich sind. Wir verwenden keine Profiling-Cookies, Tracking-Cookies von Drittanbietern, Werbepixel, Analysedienste, Remarketing oder Werbedienste. Die Android-App verwendet keine Werbe-IDs oder Werbedienste.

7. Datenaufbewahrung

8. Überweisungen außerhalb der EU

Die wichtigsten Dienstdaten werden gegebenenfalls auf Firebase-Diensten in der Region Europa-West1 gespeichert. Einige Übertragungen außerhalb der EU können über Firebase Authentication, Lemon Squeezy, Stripe, SendGrid und über vom Benutzer ausgewählte AI/LLM-Anbieter oder Odoo-Server erfolgen. Übermittlungen basieren auf geltenden Schutzmaßnahmen wie dem EU-U.S. Datenschutzrahmen, Standardvertragsklauseln und Datenverarbeitungsvereinbarungen.

9. Rechte der betroffenen Person

Gemäß den Artikeln 15–22 GDPR können Sie die Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch ausüben. Anfragen können über das Web-Panel (sofern verfügbar) oder schriftlich an info@siltatek.com gestellt werden. Wir antworten innerhalb von 30 Tagen; In komplexen Fällen kann die Frist mit einer begründeten Mitteilung um 60 Tage verlängert werden.

10. Datensicherheit

• HTTPS/TLS-Verschlüsselung während der Übertragung.
• Verschlüsselung im Ruhezustand auf Firebase-Diensten.
• API-Schlüssel werden als irreversible SHA-256-Hashes gespeichert.
• Mit AES-GCM verschlüsselte und ggf. an das Gerät gebundene Client-Anmeldeinformationen.
• Überprüfung der Webhook-Signatur für Zahlungsereignisse.
• Ratenbegrenzungen für sensible Vorgänge.
• Audit-Protokollierung relevanter Vorgänge.
• Firestore-Sicherheitsregeln basierend auf der geringsten Berechtigung.

11. Minderjährige

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Der Zugriff erfolgt über ein Google-Konto, das gemäß geltendem Recht eigene Altersprüfungen durchführt.

12. Kommunikation

Wir versenden keine Marketing-E-Mails, Newsletter oder Werbemitteilungen. Wir versenden nur Transaktions-E-Mails, wie z. B. Erinnerungen an den Ablauf und die Verlängerung von Lizenzen, Support-Ticket-Benachrichtigungen, Support-Vertrags-Benachrichtigungen und Upgrade-bezogene Mitteilungen. Benachrichtigungseinstellungen können in den Panel-Einstellungen verwaltet werden.

13. Support-Anbieter

Der Dienst ermöglicht es Benutzern, technischen Support von registrierten Drittanbietern zu erwerben. Wenn ein Supportvertrag abgeschlossen wird, kann der ausgewählte Anbieter auf den Namen, die E-Mail-Adresse, die Vertragsdetails und Support-Ticket-Nachrichten des Benutzers im Zusammenhang mit diesem Vertrag zugreifen. Die Daten werden nur an den ausgewählten Anbieter und nur zu Supportzwecken weitergegeben.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Im Falle wesentlicher Änderungen werden wir die Benutzer über das Web-Panel oder per E-Mail informieren. Die fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

15. Kontakte und Aufsichtsbehörde

Bei Fragen, zur Ausübung Ihrer Rechte oder zur Meldung von Datenschutzproblemen:
E-Mail: info@siltatek.com
Website: www.siltatek.com

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Garantie für den Schutz persönlicher Daten, Piazza Venezia 11, 00187 Rom, Italien, www.garanteprivacy.it, E-Mail Protocollo@gpdp.it.

16. Support, Hinweise und Umfragen in SiltaFlow

Test- und Lizenznutzer können Tickets öffnen, Nachrichten mit SiltaTek austauschen, Hinweise empfangen und Umfragen beantworten. Das Limit beträgt drei neue Tickets pro Kalendertag (Europe/Rome); Antworten zählen nicht zum Limit.

Verarbeitete Daten

• pseudonyme Kennung über anonyme Firebase-Authentifizierung, Gerätecode nur als SHA-256-Hash, Sprache, App- und Android-Version, Test-/Lizenzstatus, Tarif und FCM-Token;
• Kategorie, Priorität, Betreff, Beschreibung, Nachrichten, Status und Zeitangaben des Tickets sowie Name und E-Mail, sofern angegeben;
• Zustellung, Ansicht, Überspringen, Löschen und Freitext- oder Auswahlantworten.

Hinweise und Umfragen können massenhaft oder gezielt nach Installationskennung, Test-/Lizenzstatus, Tarif, Sprache oder App-Version versendet werden. Push-Nachrichten enthalten nur allgemeinen Text; Inhalte werden nach Authentifizierung geladen. Eine Mitteilung kann überspringbar, löschbar oder bei dienstlicher Notwendigkeit beantwortungspflichtig sein.

Zwecke, Rechtsgrundlage und Speicherdauer

Die Verarbeitung dient Support und Vertragsfunktionen, betrieblichen Informationen, Feedback, Messung von Zustellungen und Antworten sowie Missbrauchsprävention. Rechtsgrundlagen sind Vertrag oder vorvertragliche Maßnahmen und berechtigte Interessen an Betrieb, Sicherheit und Verbesserung. Umfragen dienen nicht verhaltensbezogener Werbung, Profiling oder automatisierten Entscheidungen und dürfen keine sensiblen Daten enthalten.

Geschlossene Tickets und Nachrichten: 24 Monate; Zustellungs- und Interaktionsstatus: 90 Tage; Antworten: 12 Monate nach Abgabe; 180 Tage nicht aktualisierte Installationen und Tokens. Ungültige FCM-Tokens werden früher entfernt.