Datenschutzrichtlinie

Diese Datenschutzrichtlinie erläutert, wie die OdooDrop Android-Anwendung ("OdooDrop", "die App") mit Ihren Daten umgeht. OdooDrop wird von Jeroen herausgegeben, einem in Belgien ansässigen Einzelunternehmer ("wir", "uns"). Sie können uns zu Datenschutzfragen unter privacy@odoodrop.app kontaktieren.

OdooDrop ist ein Werkzeug, das Dokumente von Ihrem Telefon auf einen von Ihnen kontrollierten Odoo-Server hochlädt. Wir betreiben keinen Server, der Ihre Dokumente oder personenbezogenen Daten empfängt. Diese Richtlinie gilt für die bei Google Play unter dem Paketnamen com.jeroene.odoodrop veröffentlichte Android-App.

1. Zusammenfassung

OdooDrop wurde nach dem Grundsatz „Privacy-First" entwickelt:

Das gesamte Dokumentenscannen und die OCR (Texterkennung) findet auf Ihrem Gerät statt. Ihre Dokumente werden nicht an uns oder an einen Drittanbieter-OCR-Dienst gesendet.

Ihre Dokumente werden ausschließlich auf den Odoo-Server hochgeladen, den Sie in der App konfigurieren. Dieser Server wird von Ihnen oder Ihrer Organisation betrieben, nicht von uns.

Wir erfassen keine Analysedaten, Absturzberichte, Werbe-IDs oder Gerätekennungen aus der App. OdooDrop enthält keine Firebase-, Google Analytics-, Crashlytics-, Sentry- oder Werbe-SDKs.

Ihr Odoo-Passwort wird auf Ihrem Gerät mit dem Android Keystore verschlüsselt und verlässt Ihr Gerät niemals, außer zur Authentifizierung beim von Ihnen gewählten Odoo-Server.

2. Von der App verarbeitete Daten

OdooDrop verarbeitet die folgenden Datenkategorien, die alle lokal auf Ihrem Gerät gespeichert werden, sofern nicht anders angegeben:

Odoo-Verbindungsdaten. Die Server-URL, der Datenbankname, der Benutzername (oder die E-Mail-Adresse) und das Passwort oder der API-Schlüssel, die Sie in den Einstellungen eingeben. Das Passwort wird mit AES-256-GCM unter Verwendung eines im Android Keystore gespeicherten Schlüssels verschlüsselt. Diese Zugangsdaten werden über HTTPS (oder HTTP, falls Sie ausdrücklich einen unsicheren Server konfigurieren) an den von Ihnen konfigurierten Odoo-Server gesendet, ausschließlich zum Zweck Ihrer Anmeldung und zur Durchführung von Uploads.

Dokumente und Scans. Dateien, die Sie zum Hochladen auswählen, Fotos, die mit dem in der App integrierten Dokumentenscanner aufgenommen werden, und aus diesen Scans erzeugte PDFs. Diese Dateien werden vorübergehend auf Ihrem Gerät gespeichert und bei Anforderung einer Synchronisation auf Ihren Odoo-Server hochgeladen.

OCR-Text. Aus Ihren Dokumenten durch On-Device-OCR extrahierter Text. Dieser Text wird in der lokalen Upload-Verlaufsdatenbank auf Ihrem Gerät gespeichert und, falls Sie die OCR-Option aktivieren, zusammen mit dem Dokument an Ihren Odoo-Server gesendet, damit Odoo ihn für die Volltextsuche indizieren kann.

Upload-Verlauf. Metadaten über hochgeladene Dateien: Dateiname, Größe, Datum der letzten Änderung, Upload-Zeitstempel, eine SHA-1-Prüfsumme zur Erkennung von Duplikaten und die resultierende Odoo-Anhang-ID. Lokal in einer Room-Datenbank auf Ihrem Gerät gespeichert.

App-Einstellungen. Ihre Präferenzen, wie der Pfad des überwachten Ordners, Funktionsschalter und ein zwischengespeicherter Zähler aktiver interner Benutzer Ihrer Odoo-Instanz (wird verwendet, um festzustellen, ob Sie ein Pro-Abonnement benötigen). Lokal gespeichert.

Abonnementdaten. Wenn Sie OdooDrop Pro erwerben, wickelt Google Play die Zahlung ab. OdooDrop speichert das Kauf-Token und die Produkt-ID lokal auf Ihrem Gerät, um den Kauf zu bestätigen und die Pro-Funktionen freizuschalten. Wir erhalten, sehen oder speichern weder Ihre Zahlungskarte noch Ihre Rechnungsadresse — diese Informationen verbleiben bei Google.

Biometrische Daten. Wenn Sie die App-Sperre aktivieren, erfolgt die Authentifizierung über das Biometrie-Framework von Android. OdooDrop hat zu keinem Zeitpunkt Zugriff auf biometrische Daten.

OdooDrop greift nicht auf Ihren Standort, Ihre Kontakte, Ihr Mikrofon, Ihre Anrufprotokolle, SMS-Nachrichten, Werbe-IDs oder Gerätekennungen zu und fordert die dafür erforderlichen Berechtigungen nicht an.

3. Wie wir diese Daten verwenden

Die oben aufgeführten Daten werden ausschließlich zur Bereitstellung der Funktionalität der App verwendet:

Um Sie beim von Ihnen gewählten Odoo-Server zu authentifizieren und Ihre Dokumente dorthin hochzuladen.

Um Ihnen zu ermöglichen, Ihre eigenen Dokument-Uploads auf Ihrem Gerät zu scannen, anzuzeigen und zu verwalten.

Um zu bestimmen, welche Preisstufe auf Ihre Odoo-Instanz zutrifft (durch Zählen der internen Benutzer auf Ihrem eigenen Server) und um OdooDrop Pro nach einem erfolgreichen Google-Play-Kauf freizuschalten.

Um lokale Benachrichtigungen über den Fortschritt und das Ergebnis von Hintergrund-Uploads anzuzeigen.

Wir verwenden Ihre Daten nicht für Profiling, Werbung oder irgendeine Form automatisierter Entscheidungsfindung. Wir verkaufen oder teilen Ihre Daten nicht.

4. Wer Ihre Daten erhält

OdooDrop ist so konzipiert, dass Ihre Daten entweder auf Ihrem Gerät oder auf von Ihnen kontrollierten Servern verbleiben. Die einzigen Parteien, die Daten erhalten können, sind:

Ihr Odoo-Server. Die Odoo-Instanz, deren URL Sie in den Einstellungen eingegeben haben. Sie erhält Ihre Zugangsdaten, die von Ihnen hochgeladenen Dokumente, Dateimetadaten und (falls aktiviert) OCR-Text. Dieser Server wird von Ihnen oder Ihrer Organisation betrieben. Wir haben keinen Zugriff darauf. Sie oder Ihre Organisation fungieren als Verantwortlicher für die dort gespeicherten Inhalte.

Google als Betreiber von Google Play und Google Play Services. Wenn Sie OdooDrop über Google Play installieren oder OdooDrop Pro erwerben, verarbeitet Google Installations-, Abrechnungs- und Abonnementverwaltungsdaten gemäß der Datenschutzrichtlinie von Google. Der in der App integrierte Dokumentenscanner verwendet zudem den Google ML Kit Document Scanner, der innerhalb der Google Play Services auf Ihrem Gerät läuft; Kameraframes werden lokal von Google Play Services verarbeitet und nicht an uns gesendet.

Wir geben Ihre Daten an keine anderen Dritten weiter. Wir selbst übermitteln Ihre Daten nicht außerhalb des Europäischen Wirtschaftsraums; jegliche grenzüberschreitende Übermittlung, die gegebenenfalls über Google Play erfolgt, unterliegt den eigenen Bedingungen von Google.

5. Speicherung, Sicherheit und Aufbewahrung

Sämtliche Daten, die OdooDrop aufbewahrt, befinden sich auf Ihrem Gerät, im privaten Speicherbereich der App. Insbesondere wird Ihr Odoo-Passwort mit AES-256-GCM unter Verwendung eines im Android Keystore gespeicherten Schlüssels verschlüsselt; falls Ihr Gerät den Keystore nicht unterstützt, warnt Sie die App und greift auf einen weniger sicheren lokalen Speicher zurück.

OdooDrop nimmt am standardmäßigen automatischen Backup-Mechanismus von Android teil. Wenn Sie das automatische Backup von Android auf Ihrem Gerät aktiviert haben, können einige App-Daten in Ihrem persönlichen Google-Konto gesichert werden. Sie können dies in den Systemeinstellungen von Android deaktivieren.

Wir speichern Ihre Daten nicht auf eigenen Servern, da wir keinen solchen Server betreiben. Daten, die Sie auf Ihren Odoo-Server hochladen, werden gemäß der Aufbewahrungsrichtlinie Ihrer Organisation aufbewahrt.

Sie können lokale Daten jederzeit entfernen, indem Sie in den Einstellungen „Upload-Verlauf löschen" verwenden, sich abmelden oder die App deinstallieren, wodurch alle lokalen Daten und Zugangsdaten gelöscht werden. Dokumente, die bereits auf Ihren Odoo-Server hochgeladen wurden, müssen in Odoo selbst gelöscht werden.

6. Ihre Rechte

Da wir Ihre personenbezogenen Daten nicht auf unserer eigenen Infrastruktur speichern, werden die meisten Datenschutzrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch) unmittelbar gegenüber den von Ihnen kontrollierten Daten ausgeübt:

Für lokal in OdooDrop gespeicherte Daten können Sie diese innerhalb der App einsehen, bearbeiten oder löschen oder die App deinstallieren.

Für in Ihrer Odoo-Instanz gespeicherte Daten wenden Sie sich bitte an den Administrator dieser Odoo-Instanz — das sind in der Regel Sie selbst oder Ihr Arbeitgeber.

Falls Sie dennoch der Auffassung sind, dass wir personenbezogene Daten über Sie verarbeiten, oder falls Sie Fragen zu dieser Richtlinie haben, können Sie uns unter privacy@odoodrop.app kontaktieren. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie zudem das Recht, Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen.

7. Kinder

OdooDrop ist ein Geschäftswerkzeug zum Hochladen von Dokumenten in Odoo-ERP-Systeme. Es richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern.

8. Über diese Website

Diese Richtlinie gilt für die OdooDrop Android-App. Die Website odoodrop.app, auf der diese Richtlinie gehostet wird, verwendet Google Analytics 4 (GA4), um aggregierte Besucherströme nachzuvollziehen. GA4-Cookies werden erst gesetzt, nachdem Sie über das Cookie-Banner ausdrücklich eingewilligt haben, und die Einwilligung kann jederzeit widerrufen werden, indem Sie Ihre Browser-Cookies löschen oder das Banner erneut verwenden. Die Website selbst erfordert kein Konto und empfängt keine der oben beschriebenen App-Daten.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, beispielsweise um neue Funktionen oder rechtliche Anforderungen zu berücksichtigen. In diesem Fall aktualisieren wir das oben angegebene Datum „Zuletzt aktualisiert". Wesentliche Änderungen werden zusätzlich in der App oder auf odoodrop.app bekannt gegeben.

10. Kontakt

Wenn Sie Fragen zu dieser Richtlinie oder zum Umgang von OdooDrop mit Ihren Daten haben, wenden Sie sich bitte an:

Jeroen (Einzelunternehmer, Belgien) E-Mail: privacy@odoodrop.app