Datenschutzerklärung

Stand: 09. April 2026 · Market Asistant

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhobene Daten

Im Rahmen der Nutzung der App werden folgende personenbezogene Daten verarbeitet:

• Anmeldedaten: E-Mail-Adresse und verschlüsseltes Passwort zur Authentifizierung.
• Nutzungsdaten: Bestellungen, Produktlisten, Bestandsinformationen und benutzerdefinierte Sortierungen innerhalb der Filiale.
• Rechnungsdaten: Durch die Funktion „Rechnungsscan" erfasste Informationen: Lieferantenname, Rechnungsdatum, Produktbezeichnungen, Mengen, Einzelpreise, Gesamtbeträge und MwSt.-Sätze. Diese Daten werden ausschließlich zur betriebsinternen Warenwirtschaft und Einkaufsanalyse verwendet.
• Kamerabilder: Fotografierte Rechnungen und Produktbilder, die auf dem Server gespeichert und zur Datenextraktion verarbeitet werden.
• Technische Daten: Gerätesprache und Betriebssystemversion zur Optimierung der App-Darstellung.

Es werden keine Standortdaten, Kontakte oder sonstige sensiblen Daten erhoben, die nicht unmittelbar für die Funktionserbringung erforderlich sind.

3. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung der App-Funktionen (Login, Bestellungen, Bestandsverwaltung, Rechnungserfassung).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherstellung des technisch einwandfreien Betriebs und Schutz vor Missbrauch.

4. Zweck der Datenverarbeitung

Die erhobenen Daten dienen ausschließlich folgenden Zwecken:

• Authentifizierung und Autorisierung der Benutzer innerhalb des B2B-Systems.
• Filialbezogene Bestandsführung und Bestellabwicklung.
• Erfassung und Auswertung von Einkaufsrechnungen zur Preisüberwachung und Warenwirtschaft.
• Sprachliche Anpassung der Benutzeroberfläche.
• Serverseitige Bildoptimierung (Konvertierung in WebP-Format und Größenanpassung) zur Verbesserung der App-Leistung.

Es erfolgt keine Weitergabe Ihrer Daten an Dritte zu Werbe- oder Marketingzwecken.

5. Datenspeicherung und -löschung

Ihre personenbezogenen Daten werden auf einem durch SSL/TLS geschützten Server in der Europäischen Union gespeichert. Die Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) dies vorschreiben.

6. Ihre Rechte nach der DSGVO

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung kann direkt über die Funktion „Konto löschen" in der App eingeleitet werden und wird in der Regel innerhalb von 30 Tagen vollzogen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

8. Kamerazugriff

Die App nutzt die Gerätekamera für folgende Zwecke:

• Barcode-Scan: Zum Erfassen von Produktbarcodes.
• Produktbilder: Zum Fotografieren von Produktbildern für den Katalog.
• Rechnungsscan: Zum Fotografieren von Einkaufsrechnungen zwecks automatischer Datenextraktion (OCR).

Die Kamera wird nur bei aktiver Nutzung durch den Benutzer aktiviert. Aufgenommene Bilder werden ausschließlich für die genannten Zwecke verarbeitet.

9. Einsatz von Drittanbieterdiensten (Auftragsverarbeitung)

Zur automatischen Texterkennung (OCR) von fotografierten Rechnungen wird der Dienst OpenAI API (OpenAI, L.L.C., San Francisco, USA) eingesetzt. Dabei werden ausschließlich die Rechnungsbilder an OpenAI übermittelt, um den Rechnungsinhalt zu extrahieren. Es werden keine personenbezogenen Nutzerdaten (E-Mail, Passwort) an OpenAI übermittelt.

Die Datenübermittlung erfolgt auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung) in Verbindung mit den EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, da OpenAI seinen Sitz in den USA hat. OpenAI verpflichtet sich vertraglich, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden.

10. Serverseitige Bildverarbeitung

Hochgeladene Bilder (Produktbilder, Rechnungsbilder) werden serverseitig in das WebP-Format konvertiert und auf eine geräteoptimierte Auflösung verkleinert. Die verarbeiteten Bilder werden bis zu 30 Tage im Servercache gespeichert, um die Ladegeschwindigkeit und den Datenverbrauch zu optimieren.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder Funktionsänderungen der App anzupassen. Die jeweils aktuelle Fassung ist stets innerhalb der App abrufbar.

12. Kontakt

Privacy Policy

Last updated: April 09, 2026 · Market Asistant

1. Data Controller (Art. 4 No. 7 GDPR)

The data controller within the meaning of the General Data Protection Regulation (GDPR/DSGVO) is:

2. Data We Collect

When using the app, the following personal data is processed:

• Login credentials: Email address and encrypted password for authentication.
• Usage data: Orders, product lists, inventory information, and branch-specific sorting preferences.
• Invoice data: Information captured via the "Invoice Scan" feature: supplier name, invoice date, product descriptions, quantities, unit prices, total amounts, and VAT rates. This data is used exclusively for internal procurement management and purchasing analysis.
• Camera images: Photographed invoices and product images stored on the server and processed for data extraction.
• Technical data: Device language and operating system version for display optimization.

No location data, contacts, or other sensitive data unrelated to the app's core functionality are collected.

3. Legal Basis for Processing

• Art. 6(1)(b) GDPR – Contract performance: Providing app functions (login, orders, inventory management, invoice capture).
• Art. 6(1)(f) GDPR – Legitimate interest: Ensuring proper technical operation and protection against misuse.

4. Purpose of Data Processing

The data collected is used exclusively for:

• User authentication and authorization within the B2B system.
• Branch-specific inventory management and order processing.
• Capture and analysis of purchase invoices for price monitoring and procurement management.
• Language adaptation of the user interface.
• Server-side image optimization (conversion to WebP format and resizing) to improve app performance.

Your data is never shared with or sold to third parties for advertising or marketing purposes.

5. Data Storage and Deletion

Your personal data is stored on SSL/TLS-protected servers within the European Union. Data is retained only for as long as necessary for the stated purposes or as required by statutory retention obligations (§ 147 AO, § 257 HGB under German law).

6. Your Rights Under the GDPR

Under Art. 15–21 GDPR, you have the following rights:

• Right of access (Art. 15): You may request information about the data stored relating to you.
• Right to rectification (Art. 16): You may request the correction of inaccurate data.
• Right to erasure (Art. 17): You may request the deletion of your data, provided no statutory retention obligations apply. Deletion can be initiated directly using the "Delete My Account" function in the app and is generally completed within 30 days.
• Right to restriction of processing (Art. 18): Under certain conditions, you may request restriction of data processing.
• Right to data portability (Art. 20): You have the right to receive your data in a commonly used, machine-readable format.
• Right to object (Art. 21): You may object to the processing of your data at any time.

7. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority if you believe the processing of your personal data violates the GDPR (Art. 77 GDPR).

8. Camera Access

The app uses the device camera for the following purposes:

• Barcode scanning: To capture product barcodes.
• Product images: To photograph products for the catalog.
• Invoice scanning: To photograph purchase invoices for automatic data extraction (OCR).

The camera is activated only during active use by the user. Captured images are processed solely for the stated purposes.

9. Third-Party Services (Data Processing)

For automatic text recognition (OCR) of photographed invoices, the OpenAI API service (OpenAI, L.L.C., San Francisco, USA) is used. Only the invoice images are transmitted to OpenAI to extract invoice content. No personal user data (email, password) is transmitted to OpenAI.

Data transfer is based on Art. 28 GDPR (data processing agreement) in conjunction with EU Standard Contractual Clauses (SCC) pursuant to Art. 46(2)(c) GDPR, as OpenAI is based in the USA. OpenAI is contractually bound not to use the transmitted data for its own training purposes.

10. Server-Side Image Processing

Uploaded images (product images, invoice images) are converted server-side to WebP format and resized to device-optimized resolution. Processed images are cached on the server for up to 30 days to optimize loading speed and data consumption.

11. Changes to This Privacy Policy

We reserve the right to update this privacy policy as needed to reflect changes in legal requirements or app functionality. The current version is always available within the app.

12. Contact

Gizlilik Politikası

Son güncelleme: 09 Nisan 2026 · Market Asistant

1. Veri Sorumlusu (DSGVO Madde 4/7)

Avrupa Birliği Genel Veri Koruma Tüzüğü (DSGVO/GDPR) kapsamında veri sorumlusu:

2. Toplanan Veriler

Uygulamanın kullanımı sırasında aşağıdaki kişisel veriler işlenmektedir:

• Giriş bilgileri: Kimlik doğrulama amacıyla e-posta adresi ve şifrelenmiş parola.
• Kullanım verileri: Siparişler, ürün listeleri, stok bilgileri ve şubeye özel sıralama tercihleri.
• Fatura verileri: "Fatura Tarama" özelliği ile toplanan bilgiler: tedarikçi adı, fatura tarihi, ürün açıklamaları, miktarlar, birim fiyatlar, toplam tutarlar ve KDV oranları. Bu veriler yalnızca işletme içi satın alma yönetimi ve fiyat analizi amacıyla kullanılır.
• Kamera görüntüleri: Fotoğraflanan faturalar ve ürün görselleri sunucuda saklanır ve veri çıkarımı için işlenir.
• Teknik veriler: Arayüz optimizasyonu için cihaz dili ve işletim sistemi sürümü.

Uygulamanın temel işlevselliğiyle doğrudan ilgisi olmayan konum verileri, kişi listeleri veya diğer hassas veriler kesinlikle toplanmamaktadır.

3. Veri İşlemenin Hukuki Dayanağı

• DSGVO Madde 6/1-b – Sözleşmenin ifası: Uygulama işlevlerinin sağlanması (giriş, siparişler, stok yönetimi, fatura kaydı).
• DSGVO Madde 6/1-f – Meşru menfaat: Teknik işleyişin sağlanması ve kötüye kullanıma karşı koruma.

4. Veri İşleme Amacı

Toplanan veriler münhasıran şu amaçlarla kullanılır:

• B2B sistemi dahilinde kullanıcı kimlik doğrulama ve yetkilendirme.
• Şubeye özgü stok yönetimi ve sipariş işlemleri.
• Satın alma faturalarının toplanması ve fiyat takibi/satın alma yönetimi için analizi.
• Kullanıcı arayüzünün dil uyarlaması.
• Sunucu tarafında görüntü optimizasyonu (WebP formatına dönüştürme ve boyutlandırma) ile uygulama performansının iyileştirilmesi.

Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz ya da satılmaz.

5. Verilerin Saklanması ve Silinmesi

Kişisel verileriniz Avrupa Birliği sınırları içinde SSL/TLS korumalı sunucularda saklanır. Veriler yalnızca belirtilen amaçlar için gerekli olduğu sürece veya Alman yasalarında öngörülen yasal saklama süreleri (§ 147 AO, § 257 HGB) gerektirdiği sürece muhafaza edilir.

6. DSGVO Kapsamındaki Haklarınız

DSGVO Madde 15–21 uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (Md. 15): Hakkınızda saklanan veriler hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (Md. 16): Hatalı verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı (Md. 17): Yasal saklama yükümlülükleri saklı kalmak kaydıyla verilerinizin silinmesini talep edebilirsiniz. Silme işlemi uygulama içindeki "Hesabımı Sil" fonksiyonu üzerinden başlatılır ve genellikle 30 gün içinde tamamlanır.
• İşlemenin kısıtlanması hakkı (Md. 18): Belirli koşullar altında veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı (Md. 20): Verilerinizi yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma hakkınız vardır.
• İtiraz hakkı (Md. 21): Verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz.

7. Şikayet Hakkı

Kişisel verilerinizin işlenmesinin DSGVO'yu ihlal ettiğini düşünüyorsanız, bir veri koruma denetim otoritesine şikayette bulunma hakkınız vardır (DSGVO Md. 77).

8. Kamera Erişimi

Uygulama, cihaz kamerasını aşağıdaki amaçlarla kullanır:

• Barkod tarama: Ürün barkodlarını okumak için.
• Ürün görüntüleri: Katalog için ürün fotoğrafı çekmek amacıyla.
• Fatura tarama: Satın alma faturalarını fotoğraflamak ve otomatik veri çıkarımı (OCR) yapmak için.

Kamera yalnızca kullanıcının aktif kullanımı sırasında etkinleştirilir. Çekilen görüntüler yalnızca belirtilen amaçlar için işlenir.

9. Üçüncü Taraf Hizmetleri (Veri İşleme)

Fotoğraflanan faturaların otomatik metin tanıma (OCR) işlemi için OpenAI API hizmeti (OpenAI, L.L.C., San Francisco, ABD) kullanılmaktadır. OpenAI'ya yalnızca fatura görselleri iletilmekte olup, kişisel kullanıcı verileri (e-posta, şifre) hiçbir koşulda OpenAI'ya gönderilmemektedir.

Veri aktarımı, OpenAI'nın ABD merkezli olması nedeniyle DSGVO Madde 28 (veri işleme sözleşmesi) ve DSGVO Madde 46/2-c uyarınca AB Standart Sözleşme Hükümleri (SCC) çerçevesinde gerçekleştirilmektedir. OpenAI, iletilen verileri kendi eğitim amaçları için kullanmamayı sözleşmesel olarak taahhüt etmektedir.

10. Sunucu Tarafında Görüntü İşleme

Yüklenen görüntüler (ürün görselleri, fatura görselleri) sunucu tarafında WebP formatına dönüştürülür ve cihaza uygun çözünürlüğe küçültülür. İşlenmiş görüntüler, yükleme hızı ve veri tüketimini optimize etmek amacıyla sunucuda 30 güne kadar önbellekte tutulur.

11. Bu Politikadaki Değişiklikler

Yasal gerekliliklerdeki veya uygulama işlevlerindeki değişiklikleri yansıtmak amacıyla bu gizlilik politikasını güncelleme hakkımızı saklı tutarız. Güncel sürüm her zaman uygulama içinden erişilebilir durumdadır.

12. İletişim

Политика конфиденциальности

Последнее обновление: 09 апреля 2026 · Market Asistant

1. Ответственное лицо (ст. 4 п. 7 DSGVO)

Ответственным за обработку персональных данных в соответствии с Общим регламентом по защите данных (DSGVO/GDPR) является:

2. Собираемые данные

• Данные для входа: Адрес электронной почты и зашифрованный пароль для аутентификации.
• Данные об использовании: Заказы, списки товаров, информация о запасах и настройки сортировки по филиалам.
• Данные счетов-фактур: Информация, полученная через функцию «Сканирование счетов»: наименование поставщика, дата счёта, наименования товаров, количество, цены за единицу, общие суммы и ставки НДС. Эти данные используются исключительно для внутреннего управления закупками и анализа цен.
• Изображения с камеры: Сфотографированные счета-фактуры и изображения товаров, хранящиеся на сервере и обрабатываемые для извлечения данных.
• Технические данные: Язык устройства и версия ОС для оптимизации отображения.

Данные о местоположении, контакты и иные конфиденциальные данные, не связанные с функционалом приложения, не собираются.

3. Правовая основа обработки

• Ст. 6(1)(b) DSGVO – Исполнение договора: обеспечение функций приложения (вход, заказы, управление запасами, учёт счетов).
• Ст. 6(1)(f) DSGVO – Законный интерес: обеспечение безопасной работы и защита от злоупотреблений.

4. Цели обработки данных

• Аутентификация и авторизация пользователей в B2B-системе.
• Управление запасами и обработка заказов по филиалам.
• Учёт и анализ закупочных счетов для мониторинга цен и управления закупками.
• Языковая адаптация интерфейса.
• Серверная оптимизация изображений (конвертация в WebP и изменение размера) для повышения производительности приложения.

Ваши данные не передаются третьим лицам в рекламных или маркетинговых целях.

5. Хранение и удаление данных

Ваши персональные данные хранятся на защищённых SSL/TLS серверах в Европейском Союзе. Данные хранятся только до тех пор, пока это необходимо, или в соответствии с установленными законом сроками хранения (§ 147 AO, § 257 HGB).

6. Ваши права по DSGVO

• Право на доступ (ст. 15): Вы можете запросить информацию о хранимых данных.
• Право на исправление (ст. 16): Вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17): Вы можете запросить удаление данных через функцию «Удалить учётную запись». Удаление выполняется в течение 30 дней.
• Право на ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21) также гарантированы.

7. Право на подачу жалобы

Вы вправе подать жалобу в надзорный орган по защите данных (ст. 77 DSGVO).

8. Доступ к камере

Камера используется для:

• Сканирование штрих-кодов: Считывание штрих-кодов товаров.
• Изображения товаров: Фотографирование товаров для каталога.
• Сканирование счетов: Фотографирование закупочных счетов для автоматического извлечения данных (OCR).

9. Сторонние сервисы (обработка данных)

Для автоматического распознавания текста (OCR) сфотографированных счетов используется сервис OpenAI API (OpenAI, L.L.C., Сан-Франциско, США). В OpenAI передаются исключительно изображения счетов. Персональные данные пользователей (email, пароль) в OpenAI не передаются.

Передача данных осуществляется на основании ст. 28 DSGVO и Стандартных договорных условий ЕС (SCC) согласно ст. 46(2)(c) DSGVO.

10. Серверная обработка изображений

Загруженные изображения конвертируются на сервере в формат WebP и уменьшаются до оптимального разрешения. Обработанные изображения кэшируются на сервере до 30 дней.

11. Контакт

Політика конфіденційності

Останнє оновлення: 09 квітня 2026 · Market Asistant

1. Відповідальна особа (ст. 4 п. 7 DSGVO)

Відповідальним за обробку персональних даних відповідно до Загального регламенту про захист даних (DSGVO/GDPR) є:

2. Дані, що збираються

• Дані для входу: Адреса електронної пошти та зашифрований пароль для автентифікації.
• Дані використання: Замовлення, списки товарів, інформація про запаси та налаштування сортування.
• Дані рахунків-фактур: Інформація, отримана через функцію «Сканування рахунків»: назва постачальника, дата рахунку, найменування товарів, кількість, ціни за одиницю, загальні суми та ставки ПДВ. Ці дані використовуються виключно для внутрішнього управління закупівлями та аналізу цін.
• Зображення з камери: Сфотографовані рахунки-фактури та зображення товарів, що зберігаються на сервері та обробляються для вилучення даних.
• Технічні дані: Мова пристрою та версія ОС для оптимізації відображення.

Дані про місцезнаходження, контакти та інші конфіденційні дані не збираються.

3. Правова основа обробки

• Ст. 6(1)(b) DSGVO – Виконання договору: забезпечення функцій додатку (вхід, замовлення, управління запасами, облік рахунків).
• Ст. 6(1)(f) DSGVO – Законний інтерес: забезпечення безперебійної роботи та захист від зловживань.

4. Цілі обробки даних

• Автентифікація та авторизація користувачів у B2B-системі.
• Управління запасами та обробка замовлень по філіях.
• Облік та аналіз закупівельних рахунків для моніторингу цін та управління закупівлями.
• Мовна адаптація інтерфейсу.
• Серверна оптимізація зображень (конвертація у WebP та зміна розміру) для підвищення продуктивності додатку.

Ваші дані не передаються третім особам у рекламних або маркетингових цілях.

5. Зберігання та видалення даних

Ваші дані зберігаються на захищених SSL/TLS серверах у Європейському Союзі. Дані зберігаються лише до тих пір, поки це необхідно, або відповідно до встановлених законом строків (§ 147 AO, § 257 HGB).

6. Ваші права за DSGVO

• Право на доступ (ст. 15): Ви можете запитати інформацію про збережені дані.
• Право на виправлення (ст. 16): Ви можете вимагати виправлення неточних даних.
• Право на видалення (ст. 17): Ви можете подати запит на видалення даних через функцію «Видалити обліковий запис». Видалення виконується протягом 30 днів.
• Право на обмеження обробки (ст. 18), переносимість даних (ст. 20) та заперечення (ст. 21) також гарантовані.

7. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 DSGVO).

8. Доступ до камери

Камера використовується для:

• Сканування штрих-кодів: Зчитування штрих-кодів товарів.
• Зображення товарів: Фотографування товарів для каталогу.
• Сканування рахунків: Фотографування закупівельних рахунків для автоматичного вилучення даних (OCR).

9. Сторонні сервіси (обробка даних)

Для автоматичного розпізнавання тексту (OCR) сфотографованих рахунків використовується сервіс OpenAI API (OpenAI, L.L.C., Сан-Франциско, США). В OpenAI передаються виключно зображення рахунків. Персональні дані користувачів (email, пароль) в OpenAI не передаються.

Передача даних здійснюється на підставі ст. 28 DSGVO та Стандартних договірних умов ЄС (SCC) згідно зі ст. 46(2)(c) DSGVO.

10. Серверна обробка зображень

Завантажені зображення конвертуються на сервері у формат WebP та зменшуються до оптимальної роздільності. Оброблені зображення кешуються на сервері до 30 днів.

11. Контакт