Datenschutz in Lisa

Kurz erklärt

• Hochgeladene Dokumente werden in Ihrem Konto gespeichert. Wenn Sie die KI-Auslesung anfordern, wird die gewählte Datei nach Ihrer Bestätigung in der App an OpenAI gesendet.
• Sie prüfen und korrigieren die ausgelesenen Angaben. Buchungsfunktionen erfordern Ihre Freigabe.
• Apple wickelt Zahlungen für Lisa Pro ab. RevenueCat unterstützt uns bei Kaufstatus, Abonnementzugriff und Abonnementstatistiken.
• Sie können die Löschung beantragen unter „Konto“ (Konto). Kündigen Sie ein Apple-Abonnement separat und sichern Sie benötigte Buchhaltungsdaten vor der Kontolöschung.

Verantwortliches Unternehmen und Kontakt

Mathisen Dynamics, ein Einzelunternehmen mit der Organisationsnummer 926 640 658, stellt Lisa bereit. Geschäftsanschrift: Rosenbergveien 15, 0963 Oslo, Norwegen. Postanschrift: Postboks 1751 Vika, 0122 Oslo. Datenschutzkontakt: post@mathisen-dynamics.no.

Wir sind Verantwortlicher für Kundenkonten, Abonnements, unseren Support und den sicheren Betrieb. Nutzt ein Unternehmen Lisa zur Verarbeitung personenbezogener Daten in seiner Buchhaltung, bestimmt dieses Unternehmen den Zweck. Mathisen Dynamics verarbeitet die Unterlagen dann in dessen Auftrag. Dafür ist ein Auftragsverarbeitungsvertrag erforderlich; kontaktieren Sie uns, bevor Sie personenbezogene Daten im Namen eines Unternehmens eingeben.

Für Besuche dieser Website und allgemeine Anfragen gilt außerdem die Datenschutzerklärung der Website.

Verarbeitete Informationen

• Konto und Anmeldung: E-Mail-Adresse, Nutzer-ID, gegebenenfalls Anzeigename sowie Angaben für Passwort, E-Mail-Bestätigung und Wiederherstellung des Zugangs.
• Dokumente: von Ihnen hochgeladene PDF-, JPEG- und PNG-Dateien, Dateiname, Typ, Größe, Zeitpunkte, Verarbeitungsstatus und Informationen zur Duplikaterkennung.
• Auslesung und Nachbearbeitung: Dokumenttyp, Lieferant oder Gegenpartei, Daten, Beträge, Währung, Mehrwertsteuer, Referenz, Buchungsperiode, Prüfhinweise, Korrekturen und dokumentbezogene Vorgänge.
• Buchhaltung und Bankimport: Firmenname, Kontenplan, Vorschläge, Freigaben, Buchungssätze, Stornierungen und importierte Banktransaktionen. Der Bankimport verarbeitet Datum, Betrag, Währung und Referenz. Berichte beruhen auf Ihren Eingaben.
• Abonnement: Nutzer-ID, Produkt, Kauf- und Transaktionsverlauf, Status, Verlängerungen und Zugangszeiträume. Apple verwaltet die Zahlungsart; wir erhalten Ihre Kartennummer nicht von Apple.
• Technische Informationen: Anfragen, IP-Adresse sowie technische Betriebs-, Fehler- und Sicherheitsprotokolle unserer Dienstleister. Fehlerprotokolle können Anfrage- oder Dokumentreferenzen enthalten.
• Kundensupport: Kontaktdaten und Angaben, die Sie bei einer Hilfeanfrage selbst übermitteln.

Belege können Informationen über Sie und andere enthalten. Wählen Sie nur Material, das Sie verarbeiten und teilen dürfen. Vermeiden Sie Personenkennziffern, Gesundheitsdaten und andere unnötige Angaben. Lisa benötigt für eine ausgewählte Datei keinen Zugriff auf Ihre gesamte Fotobibliothek oder Ihren Posteingang.

Warum wir die Informationen verwenden

Konto, Authentifizierung, Dokumentenspeicherung, Auslesung und angeforderte Buchungsfunktionen dienen der gewünschten Leistung. Sind Sie Vertragspartei, ist die Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Betrieb, Fehlerbehebung, Missbrauchsprävention und begrenzte Abonnementstatistiken beruhen auf unserem berechtigten Interesse am Betrieb, der Sicherheit und dem Verständnis der Nutzung nach lit. f. Gleiches gilt für Ansprechpartner bei Geschäftskunden. Sie können dieser Verarbeitung widersprechen.

Für unsere eigenen gesetzlichen Buchführungs- und Dokumentationspflichten notwendige Angaben werden nach lit. c verarbeitet. Daraus folgt kein allgemeines Recht, sämtliche von Ihnen hochgeladenen Buchhaltungsunterlagen aufzubewahren.

Bei Datenverarbeitung im Auftrag eines Geschäftskunden muss der Kunde über eine gültige Rechtsgrundlage verfügen. Die Freigabe der KI-Verarbeitung in der App ist eine ausdrückliche Entscheidung zur Weitergabe an OpenAI; sie ersetzt nicht die Verantwortung des Kunden für Daten anderer Personen.

Wenn Sie KI-Auslesung verwenden

Vor dem Start weist Lisa darauf hin, dass das Dokument gesendet wird an OpenAI. Sie bestätigen die Information und wählen „Last opp og send til AI“ (Hochladen und an KI senden). Datei und Ausleseanweisungen werden über den Lisa-Server gesendet. Das Ergebnis wird zur Prüfung und Korrektur in Ihrem Konto gespeichert. Erneutes Auslesen sendet das Dokument erneut.

Die Auslesung nutzt OpenAIs API. Laut API-Bedingungen werden API-Daten standardmäßig nicht zum Modelltraining verwendet; dafür ist eine gesonderte Freigabe zur Datenteilung nötig. Lisa fordert an, die API-Antwort nicht als abrufbare Antwort zu speichern. Das bedeutet nicht, dass jede Verarbeitung ohne Speicherung erfolgt.

OpenAI beschreibt eine übliche Speicherung in Missbrauchsprotokollen von bis zu 30 Tagen, gegebenenfalls länger bei gesetzlichen Pflichten oder notwendigen Sicherheitsmaßnahmen. Auch temporäre technische Speicherung und besondere Bild-/Dateiprüfregeln können gelten. Wir versprechen daher keine Nullspeicherung bei OpenAI. Siehe OpenAIs Informationen zu API-Daten und Speicherung.

Sie können auf weitere KI-Auslesungen verzichten. Bereits erfolgte Verarbeitung wird dadurch nicht rückgängig gemacht. Bei Löschfragen kontaktieren Sie uns. KI kann falsche oder unvollständige Ergebnisse liefern; der Originalabgleich ist nötig. Lisa trifft keine eigenständigen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

Dienstleister und Zugriffe

• Supabase: Anmeldung, Kontodaten, Datenbank und private Speicherung der Originaldokumente. Auftragsverarbeitungsvertrag.
• Render: Betrieb des Lisa-Servers für Anfragen, Dokumentenverarbeitung und technische Protokolle. Auftragsverarbeitungsvertrag.
• OpenAI: die ausgewählte Datei und zur KI-Auslesung erforderliche Angaben. Auftragsverarbeitungsvertrag.
• RevenueCat: Nutzer-ID und Kauf-/Abonnementdaten für Zugriffskontrolle, Kaufprüfung und Abonnementstatistiken. RevenueCat erhält über diese Integration keine Belege. Auftragsverarbeitungsvertrag.
• Apple: Käufe, Zahlungen, Kaufbelege und Verwaltung des Apple-Abonnements. Apple verarbeitet Store- und Zahlungsdaten nach eigenen Bedingungen. Apples Datenschutzhinweise.
• one.com: E-Mails an den Support. Anfragen können sich auch auf unseren Arbeitsgeräten befinden. Auftragsverarbeitungsvertrag.

Zugriff auf Kundendaten soll auf Personen und Anbieter beschränkt sein, die ihn für die Aufgabe benötigen. Daten können außerdem aufgrund gesetzlicher Pflichten oder konkreter Rechtsansprüche offengelegt werden.

Verarbeitung außerhalb des EWR

Internationale Tätigkeiten und Unterauftragsverarbeiter der Anbieter können eine Verarbeitung außerhalb des EWR, etwa in den USA, mit sich bringen. Eine ausschließliche Verarbeitung in Norwegen oder im EWR wird daher nicht garantiert.

Anbieterverträge regeln internationale Übermittlungen, unter anderem durch EU-Standardvertragsklauseln und gegebenenfalls Angemessenheitsbeschlüsse. Die oben verlinkten Dokumente beschreiben Empfänger, Unterauftragnehmer und Übermittlungsregelungen. Für Angaben zu Ihren Daten und Kopien relevanter Garantien kontaktieren Sie uns.

Speicherdauer

• Konto, Originale, Auslesungen und Buchhaltungsdaten: bleiben gespeichert, solange das Konto besteht. Ein abgelaufenes Abonnement oder die Deinstallation löscht das Konto nicht. Die Löschung wird unter „Konto“ oder durch Kontaktaufnahme eingeleitet.
• Abonnementdaten: wird genutzt, solange Käufe, Verlängerungen, Zugriff, Wiederherstellung oder ein konkreter Kaufvorgang bearbeitet werden müssen. Kontolöschung entfernt die lokale Zugriffszuordnung. Daten bei RevenueCat und Apple werden dadurch nicht automatisch gelöscht; siehe unten.
• Kundensupport: gewöhnliche Anfragen werden nach Abschluss samt Nachverfolgung gelöscht, spätestens 12 Monate nach dem letzten relevanten Kontakt. Notwendige Unterlagen eines laufenden Rechtsstreits können bis zur Klärung bleiben.
• Technische Protokolle und Sicherungskopien: die Aufbewahrung richtet sich nach den Protokollierungs- und Sicherungsverfahren des Anbieters. Eine Löschung in der aktiven Datenbank löscht nicht unbedingt alle Kopien gleichzeitig. Die Dauer hängt von Anbieter, Tarif, Protokolltyp und nötiger Sicherung für konkrete Fehler- oder Sicherheitsfälle ab. Es gibt keine einheitliche verifizierte Frist für alle Kopien; fragen Sie uns nach Ihrem Fall.
• OpenAI: besondere Regeln für API-Speicherung und Missbrauchsprotokolle sind unter KI-Auslesung erläutert.
• Gesetzlich vorgeschriebene Dokumentation: begrenzte Angaben zu unseren eigenen Transaktionen können für die gesetzliche Frist aufbewahrt werden. Das umfasst nicht automatisch das gesamte Dokumentenarchiv des Kunden.

Lisa ersetzt nicht Ihre eigene Aufbewahrung von Originalbelegen und erforderlichen Buchhaltungsunterlagen. Bewahren Sie diese außerhalb der App auf.

Löschen von Konto und Daten

Öffnen Sie „Konto → Slett Lisa-kontoen“ (Konto → Lisa-Konto löschen). Lesen Sie die Informationen, sichern Sie benötigtes Material, markieren Sie die Bestätigungen und geben Sie ein: SLETT bevor Sie Folgendes wählen: „Slett konto permanent“ (Konto dauerhaft löschen).

Nach abgeschlossener Löschung werden Originaldateien, Nutzerkonto, Profile, Auslesungen, Korrekturen, Vorgänge und Buchhaltungsdaten aus Lisas aktivem Speicher entfernt. Dazu zählen Firmen, Kontenpläne, Buchungen, Bankimporte und Abstimmungen. Der Download von Originalen ist kein Gesamtexport dieser Daten.

Zeigt die App eine ausstehende oder unbestätigte Löschung an, können Daten weiterhin vorhanden sein. Versuchen Sie es später erneut oder kontaktieren Sie uns. Gehen Sie erst nach Bestätigung von einer vollständigen Löschung aus.

Begrenzte technische Nachweise zur Löschung und Verarbeitung von Abonnementereignissen können nach Entfernung der Nutzerverknüpfung bestehen bleiben. Für Protokolle und Backups gelten die oben beschriebenen Regelungen.

Die Kontolöschung sendet nicht automatisch einen Löschbefehl an RevenueCat oder eine Kündigung an Apple. Für Daten bei unseren Auftragsverarbeitern kontaktieren Sie uns; wir prüfen und bearbeiten Löschanfragen nach den geltenden Regeln. Apple verarbeitet eigene Kauf- und Zahlungsdaten nach seinen Datenschutzregeln.

Kündigen Sie Ihr Apple-Abonnement separat. Nutzen Sie die iPhone-Einstellungen oder Apples Abonnementübersicht. Die Löschung des Lisa-Kontos oder der App beendet Apples Verlängerungen nicht automatisch.

Ihre Rechte

Sie können Auskunft und Berichtigung verlangen. Bei erfüllten Voraussetzungen können Sie Löschung und Einschränkung verlangen, etwa während der Prüfung der Richtigkeit oder eines Widerspruchs. Gesetzlich oder für konkrete Rechtsansprüche erforderliche Daten können von der Löschung ausgenommen sein.

Für selbst bereitgestellte Daten, die automatisiert auf Vertrags- oder Einwilligungsbasis verarbeitet werden, können Sie Datenübertragbarkeit in einem strukturierten Format verlangen. Dies umfasst nicht generell interne Bewertungen oder Informationen anderer Personen.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich begrenzter Abonnementstatistiken. Wir prüfen dann, ob die Verarbeitung beendet werden muss. Eine Einwilligung kann für künftige Verarbeitung widerrufen werden, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.

Kontakt post@mathisen-dynamics.no. Wir können eine erforderliche Identitätsbestätigung verlangen, jedoch keine Passwörter oder Einmalcodes. Wir antworten gewöhnlich innerhalb eines Monats. Bei rechtmäßiger Fristverlängerung informieren wir Sie mit Begründung.

Betrifft Ihre Anfrage Daten in Unterlagen eines Geschäftskunden, unterstützen wir diesen als Verantwortlichen. Sie können sich außerdem beschweren bei Datatilsynet (norwegische Datenschutzbehörde).

Lokale Speicherung, Sicherheit und Änderungen

Lisa speichert die Anmeldesitzung lokal auf Ihrem Gerät, damit Sie angemeldet bleiben können. Dies dient der App-Funktion. Die App verwendet keine Werbepixel oder trackingbasierte Werbung. RevenueCat-Abonnementstatistiken sind oben beschrieben.

Dokumentzugriff ist an Ihr Konto gebunden, Originale liegen in privatem Speicher und Serverschlüssel werden nicht in der App abgelegt. Dies sind Schutzmaßnahmen, keine Garantie gegen alle Vorfälle. Melden Sie mögliche Sicherheitsprobleme ohne Passwörter oder vollständige Kundendokumente an unsere Kontaktadresse.

Diese Seite wird bei Änderungen der Verarbeitung oder Funktionen aktualisiert. Das Datum steht oben. Bei wesentlichen Änderungen informieren wir deutlich in der App oder bei Bedarf direkt.