App Privacy Policy – EveryBizCard

Last updated: October 15, 2026

A. General Information

This policy explains how NEWWORK Software SE processes personal data in connection with the EveryBizCard mobile app. It covers accounts, business cards scanned or saved in the app, the services needed to operate it, and requests relating to that data. A business card can contain information about someone other than the app user. If your details appear on a card saved by someone else, the sections on scanned cards and your rights also concern you.

The provider of EveryBizCard is NEWWORK Software SE, Leipziger Platz 2, 10117 Berlin, Germany. Questions or requests about this policy, your account, or information about you on a scanned card can be sent to privacy@newwork.com.

In this policy, “we” refers to NEWWORK Software SE. “Personal data” means information relating to an identified or identifiable person. “Processing” includes collecting, reading, extracting, storing, changing, sharing and deleting such information. The person using EveryBizCard and the person named on a card may be different people. We distinguish them where it matters.

Where we decide why and how personal data is processed, we act as a controller under the GDPR. A service provider processing information for us is a processor. Some providers, such as the operator of a sign-in account or app store, also decide independently how they process information for their own services. This distinction matters because requests about an EveryBizCard account should be sent to us, while requests about a separate Google, Apple or store account may also need to be sent to that provider.

This policy applies specifically to EveryBizCard. You can choose to export a card or your card collection to the separate Every app (com.newwork.every); this policy covers the transfer from EveryBizCard when you request it. The separate Every app privacy policy describes Every’s subsequent processing. Providers of an app store or sign-in account may also process information when you use their services. Their policies explain that separate processing.

We review this policy when the app or its data practices change. The date at the top identifies this version. If we introduce a new purpose or a new service that processes personal data, we will update the policy and provide any further information required by law.

B. Information We Process

Account-based features require an account and the information needed to sign in. You can register with an email address and password or use Google or Apple sign-in. If you do not provide the information needed for your chosen method, we cannot offer account-based features. Scanning a card is your choice: the card image and its contents are processed when you decide to scan or save it. You do not need to scan a card merely to create an account.

Business cards often contain another person’s contact details. Please add a card only when you are entitled to handle its information. If you use EveryBizCard on behalf of an organization, that organization may have its own data-protection obligations toward the people whose cards it collects.

The amount of personal data on a card depends on the card itself and on the picture supplied. The app cannot determine in advance every field a user may choose to capture. A cardholder may have chosen to make their professional contact details available, but that does not mean every possible use of the information is permitted. This policy describes the processing needed for EveryBizCard’s contact-management function.

App Download and Technical Connection Data

When you download the app, the operator of the chosen app store handles the download using your store account. The store may process account, device and transaction information under its own terms and privacy policy. We do not determine how the store handles the download itself.

Using the app requires communication between your device and the EveryBizCard backend. This involves technical information needed to deliver requests and responses, such as the network address used for a connection and the time of a request. We use such information to make the service work and to protect it.

Technical connection information can arise even if you do not save a card. It allows a request to reach the backend and a response to return to your device. The app may be unable to complete a request if that connection cannot be established. The purposes here are delivery and protection of the service, including identifying errors or misuse affecting its operation.

Account and Authentication

You can create and access an EveryBizCard account with an email address and password. We use the email address to identify your account and handle registration and password-reset requests. The password is used only to authenticate your account. When you request a password reset, we use your account email address to provide reset instructions. Authentication is handled through our Supabase-based backend.

EveryBizCard also offers Google or Apple sign-in. When you choose one of these options, that provider authenticates you and makes account information available to us. This can include your email address, name and profile picture. The exact information received may depend on the provider and your settings; a field is processed only if it is actually supplied. Apple may provide a relay email address rather than your usual address.

We use account information to identify your account, let you sign in, display relevant account information and associate saved cards with the correct account. We store the information needed for these purposes in our Supabase-based backend. Google and Apple process data for the sign-in services they provide under their own privacy terms. Disconnecting a Google or Apple account through that provider is separate from deleting your EveryBizCard account.

The account association is important for privacy as well as convenience: saved card records must be delivered to the appropriate signed-in user. If an account is deleted, its saved records are handled as described in the retention and deletion section. If you believe someone has gained unauthorized access to your account, please contact us so we can assess the issue.

Business Card Scanning

When you choose to scan or save a business card, we process the picture you provide and the information visible on it. Depending on the card, this can include a person’s name, employer, job title, business address, email address, telephone number, website, social profile and other printed details. An image can contain incidental information beyond the contact fields. Please check pictures before saving them if they show information that does not belong in your card collection.

OCR, Picture Recognition and AI

EveryBizCard uses optical character recognition (OCR), picture recognition and AI to identify text and organize it into a card record. These scan-processing services run on NewWork’s own premises. We do not use a separate external OCR or AI provider for this feature. The processing lets you capture and use business contact information without entering every field manually.

The card image and the resulting card information are stored through Supabase. An automated scan can be inaccurate or incomplete. The extracted fields represent what the system identified in the image, so users should review the result before relying on it. The automated extraction prepares a contact record from a picture; it does not establish that a field is correct, that a card is current, or that the cardholder has agreed to a particular use of the information.

Both the original image and extracted fields may be personal data. The image can include details that the OCR system did not extract, and the structured fields can still identify a person even if the image is no longer being viewed. We therefore treat the scan and its saved result as part of the same card-processing activity. The app user determines which card to scan and should take care when using the resulting contact information.

Information about a person on a scanned card normally reaches us through the app user who added the card, rather than directly from that person. If your information appears on a card, you can contact privacy@newwork.com about it. We may need information to identify the relevant record and assess your request without disclosing another person’s account information.

Supabase Backend

Supabase is EveryBizCard’s backend. It holds account and authentication information, card records, card pictures, any scan location attached to a card, and information about purchases associated with accounts that are needed to provide the app. The Supabase project is hosted in a European region. Saved data is associated with the relevant account so the user can access it after signing in.

The backend allows saved information to remain available when the user returns to the app and signs in again. It also enables the app to connect a scan result with the right account. Hosting in a European region describes the location selected for the Supabase project. Our own OCR, image-recognition and AI processing is a separate part of the service that runs on NewWork premises.

Subscriptions and Purchases (RevenueCat)

EveryBizCard offers a free plan and paid subscriptions. Subscriptions are bought through the app store you use, which handles payment under its own terms and privacy policy. We do not receive your payment card or bank details.

To manage subscriptions, we use RevenueCat, a service of RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat acts as our processor. It receives purchase information from the app and the app store and tells the app which plan an account is entitled to. This lets us activate paid features, restore purchases on another device and keep a plan associated with the correct EveryBizCard account.

RevenueCat processes an app user identifier that links purchases to your EveryBizCard account, and your purchase and subscription history: product and plan, purchase, renewal and expiry dates, price and currency, store transaction identifiers, subscription status, cancellations and refunds. It also processes store country, locale and technical information needed for the connection, such as app version, operating system and IP address. RevenueCat does not receive your scanned cards, card images, scan locations or phone address book.

We use this information to provide the plan you purchased, apply the scan allowance of that plan, handle renewals, restores and expirations, and detect invalid purchase receipts. We also use aggregated subscription figures, such as the number of active subscriptions, to run the app economically. Cancelling a subscription is done in your app store account; deleting the app does not cancel it.

Scan Location

EveryBizCard can remember where a business card was scanned. This feature is on by default, but it is optional: you can turn it off in the scanner or in the app settings. When it is on and location information is available, we store coarse coordinates, their accuracy, and a place name with the card in the user’s account. NewWork determines the place name internally; no external location or geocoding service receives the scan location. This helps the user remember the context in which the card was obtained.

The scan location is stored only as part of that card record in Supabase and is not used for another purpose. It is kept and deleted with the card under the retention rules below. Because the control is on by default, we do not rely on GDPR consent for this processing. The legal basis is Article 6(1)(f) GDPR: our legitimate interest in providing this context feature. You can prevent location being attached to future scans by switching the feature off and may object to processing based on legitimate interests as explained in section E.

Device Permissions and Address Book

The scanning feature needs an image. If you take a picture with your device camera or choose an existing picture, the operating system may ask you to allow access to the corresponding device resource. You can manage those permissions in your device settings. Refusing or withdrawing a permission may prevent the related scanning option from working, but does not by itself delete cards already saved in your account.

When you choose to save a business card to your phone’s address book, EveryBizCard creates a contact on your device. The app can also read contacts on the device to check whether the person is already saved. These address-book actions happen when you choose the feature. The phone’s address book stays on the device and is not uploaded to our backend. The operating system may ask for contact access; you can manage that permission in device settings. Your phone or a contacts service configured on it may handle device contacts under its own settings.

Export to Every

You can choose to export one card or your card collection from EveryBizCard to the separate Every app (com.newwork.every). When you request an export, EveryBizCard passes the selected contact details to Every for that purpose. No export takes place merely because you save or scan a card in EveryBizCard. Once the details have been passed to Every, that app’s own processing is described in its privacy policy. Deleting your EveryBizCard account does not itself delete a copy that has already been exported to Every.

Legal Bases

Where we act as controller, we process the information needed to create and operate your account, enable sign-in, store your selected cards and provide requested app features. For an app user, this processing is necessary to provide the requested service under Article 6(1)(b) of the EU General Data Protection Regulation (GDPR).

Cards can identify people who do not use EveryBizCard. To the extent NewWork determines the purposes and means of processing this information, our legitimate interest under Article 6(1)(f) GDPR is to provide the user-requested function of recording and organizing business contacts. The user selects the cards added to the app. People identified on cards may contact us about their rights, including the right to object where it applies.

That interest concerns ordinary business contact information supplied for a contact-management purpose. It does not authorize every subsequent use of a cardholder’s data. In considering an objection, we take account of the person’s particular situation and any interests of the app user or organization that supplied the card. We may need to coordinate with that user or organization before deciding how a record can be corrected or removed.

We have a legitimate interest under Article 6(1)(f) GDPR in operating and protecting the app and backend, addressing technical problems and responding to misuse. If a legal obligation requires us to retain or disclose specific information, Article 6(1)(c) GDPR may apply. Where a particular activity relies on consent, we will request it for that activity; consent can be withdrawn for the future without affecting earlier lawful processing.

Processing purchase and subscription information through RevenueCat to provide and manage a paid plan you choose is necessary to perform that contract under Article 6(1)(b) GDPR. Detecting invalid purchase receipts and evaluating aggregated subscription figures are based on our legitimate interest in protecting the app from misuse and running it economically, Article 6(1)(f) GDPR.

Creating a contact in your phone’s address book, checking on the device whether it already exists, and exporting selected details to Every are actions you request as part of the service. Where we determine the purposes and means of these operations, Article 6(1)(b) GDPR is the legal basis for providing the requested feature. The phone address book itself is not uploaded to NewWork. Scan location is treated separately under Article 6(1)(f) GDPR, as explained above; the device’s location permission does not turn a default-on control into GDPR consent.

If an organization uses EveryBizCard to manage its own contacts and decides why and how those contacts are used, that organization may also have obligations as a controller. This policy describes NewWork’s processing in providing the app; it does not replace an organization’s notice to its contacts.

Retention and Deletion

We keep account data and saved cards while the account is available so the user can continue to access them. Users can delete their accounts inside the app or through a separate web option. You can also contact privacy@newwork.com about deletion. A person named on a scanned card can ask us about that card without having an account.

When an account is deleted, we delete its associated personal data, including saved card images, extracted fields and scan locations, unless a specific legal obligation or another applicable legal ground requires limited information to be kept. Information retained for such a reason is no longer kept for ordinary app use. Deletion may require time to complete across the systems that support the service. Deleting an EveryBizCard account does not itself delete an Apple or Google account, remove a contact saved to your phone, delete a card exported to Every, or cancel a store-managed subscription, if one applies.

RevenueCat keeps purchase and subscription information for as long as the associated account exists. When an account is deleted, we also have the corresponding subscriber record deleted at RevenueCat, unless a legal obligation requires limited information to be kept. Purchase records held by the app store are governed by the store’s own policy.

Some requests concern only one item of information rather than a whole account. For example, a cardholder may want to challenge an incorrect phone number on a saved card. We assess such requests in light of the data-protection rights below and the interests of the account holder who supplied the card. We may need to ask for enough information to locate the relevant record and to make sure we do not change or disclose another person’s data by mistake.

We use technical and organizational measures intended to protect personal data against unauthorized access, loss and alteration, considering the nature of the data and the risks of processing it. If we intend to use data for a materially different purpose, we will provide the required information before that processing begins and identify the applicable legal basis.

C. Controller and Contact

NEWWORK Software SE, Leipziger Platz 2, 10117 Berlin, Germany, is the contact for this policy. Write to privacy@newwork.com for questions about EveryBizCard, your account or details about you on a scanned card.

When you contact us, we process the information in your message and the contact details needed to respond. We may request information necessary to verify a request, particularly where granting access or deletion could affect another person’s account. We use request information to answer and document how we handled the inquiry.

Please avoid sending an entire card collection or sensitive material merely to ask a general question. A description of the issue and a way to reach you are usually enough to begin. If we need more information to identify a record or confirm your identity, we will explain what is needed. A request from a cardholder can be made without installing EveryBizCard.

D. Service Providers and International Transfers

Supabase provides the backend used to store and retrieve EveryBizCard data in the selected European project region. It processes the account, authentication, card, image, scan-location and purchase information needed for the app to function. NewWork determines scan place names internally, without an external location or geocoding provider. Google and Apple provide their respective sign-in options when selected by a user. An app store separately processes information associated with downloading the app and transactions through that store.

RevenueCat, Inc., USA, processes the purchase and subscription information described in section B on our behalf as a processor, under a data processing agreement. RevenueCat and the sub-processors it uses for hosting, logging, monitoring and analytics process this information in the United States. This transfer is based on the EU Standard Contractual Clauses (Article 46(2)(c) GDPR) included in that agreement. You can ask us for a copy of these safeguards at privacy@newwork.com.

When a user requests an export, the separate Every app receives the selected contact details. The phone address book is used on the device for a user-requested contact action or duplicate check and is not uploaded to Supabase or NewWork’s backend.

Our own OCR, picture-recognition and AI services process card images and text for the scan function on NewWork premises; they are not external OCR or AI providers. Within NewWork, access to information is limited to people who need it to operate, support or protect the service. Information may also be disclosed to competent public authorities where required by law.

The Supabase project used by EveryBizCard is hosted in Europe, and the card-scanning services described above run on our own premises. A European project region identifies where the project is hosted; it does not by itself establish that every activity of every provider is confined to Europe. Google, Apple and app stores have their own infrastructure and privacy notices for their separate services. You may contact us for information about a specific transfer of your data and any safeguards that apply to it.

Where a transfer outside the European Economic Area is relevant to data for which we are responsible, the GDPR requires a valid transfer mechanism and, where applicable, additional safeguards. The location of a device, sign-in provider or app store may differ from the location of the EveryBizCard backend. For that reason, a statement about the backend’s European region should not be read as a statement about every independent service involved in obtaining or using the app.

E. Your Rights

The following rights apply under the conditions set out in the GDPR. To make a request, email privacy@newwork.com. You do not need to use legal terminology: describe the account or information concerned and what you would like us to do. We will assess the request and respond according to applicable law.

Under Article 15 GDPR, you may ask whether we process personal data about you and request access to it and information about the processing. This can also apply if your details appear on a business card saved by another user. In responding, we must consider the rights and freedoms of other people, including the privacy of the account holder.

An access request may concern information you supplied for your own account, information generated through your use of a feature, or contact details about you captured from a business card. Identifying the category helps us locate the relevant data. The right of access does not automatically give a person a copy of another user’s whole card collection or account history.

Under Article 16 GDPR, you may ask us to correct inaccurate personal data about you or complete incomplete data where appropriate. Under Article 17 GDPR, you may ask for deletion when its legal conditions are met. App users can use the in-app or web account-deletion option. Someone whose information appears on a card can contact us about that card without creating an account.

Deletion rights are subject to legal conditions and possible retention duties. For instance, a specific record may need to be preserved where a law requires it or where it is needed for a legal claim. If that is the case, the information should be used only for the remaining justified purpose. We will explain the outcome of a request, including any reason we cannot carry it out fully.

Under Article 18 GDPR, you may request restriction of processing in the circumstances specified by law, for example while we check a challenge to the accuracy of data. Under Article 20 GDPR, where its conditions are met, you may request personal data you provided in a structured, commonly used, machine-readable format and ask us to transmit it to another controller where technically feasible.

Under Article 21 GDPR, you may object to processing based on our legitimate interests for reasons relating to your particular situation. We will then stop that processing unless a legal exception applies. If we rely on consent for a particular activity, you may withdraw it for the future at any time; withdrawal does not affect processing that was lawful before it.

Under Article 77 GDPR, you may lodge a complaint with a competent data-protection supervisory authority if you believe your data has been processed unlawfully. You may also contact us first at privacy@newwork.com so we can address your concern directly.

Datenschutz­hinweise – EveryBizCard

Stand: 15. Oktober 2026

A. Allgemeine Informationen

Diese Datenschutzhinweise erläutern, wie die NEWWORK Software SE personenbezogene Daten im Zusammenhang mit der mobilen App EveryBizCard verarbeitet. Sie betreffen Konten, in der App gescannte oder gespeicherte Visitenkarten, die für den Betrieb der App erforderlichen Dienste sowie Anfragen zu diesen Daten. Eine Visitenkarte kann Angaben über eine andere Person als den Nutzer der App enthalten. Wenn Ihre Daten auf einer Karte stehen, die jemand anderes gespeichert hat, betreffen die Abschnitte über gescannte Karten und über Ihre Rechte auch Sie.

Anbieterin von EveryBizCard ist die NEWWORK Software SE, Leipziger Platz 2, 10117 Berlin, Deutschland. Fragen oder Anliegen zu diesen Datenschutzhinweisen, zu Ihrem Konto oder zu Angaben über Sie auf einer gescannten Karte können Sie an privacy@newwork.com richten.

In diesen Datenschutzhinweisen bezeichnet „wir“ die NEWWORK Software SE. „Personenbezogene Daten“ sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. „Verarbeitung“ umfasst das Erheben, Auslesen, Extrahieren, Speichern, Verändern, Weitergeben und Löschen solcher Informationen. Die Person, die EveryBizCard nutzt, und die Person, die auf einer Karte genannt ist, können verschiedene Personen sein. Wo es darauf ankommt, unterscheiden wir sie.

Soweit wir darüber entscheiden, warum und wie personenbezogene Daten verarbeitet werden, sind wir Verantwortlicher im Sinne der DSGVO. Ein Dienstleister, der Informationen in unserem Auftrag verarbeitet, ist Auftragsverarbeiter. Manche Anbieter, etwa der Betreiber eines Anmeldekontos oder eines App Stores, entscheiden zudem selbst, wie sie Informationen für ihre eigenen Dienste verarbeiten. Diese Unterscheidung ist wichtig: Anfragen zu einem EveryBizCard-Konto richten Sie an uns, Anfragen zu einem separaten Google-, Apple- oder Store-Konto gegebenenfalls auch an den jeweiligen Anbieter.

Diese Datenschutzhinweise gelten speziell für EveryBizCard. Sie können eine Karte oder Ihre Kartensammlung in die separate App Every (com.newwork.every) exportieren; diese Hinweise umfassen die Übermittlung aus EveryBizCard, wenn Sie sie veranlassen. Die anschließende Verarbeitung durch Every beschreiben die separaten Datenschutzhinweise der App Every. Auch Anbieter eines App Stores oder Anmeldekontos können Informationen verarbeiten, wenn Sie deren Dienste nutzen. Diese gesonderte Verarbeitung erläutern deren eigene Datenschutzhinweise.

Wir überprüfen diese Datenschutzhinweise, wenn sich die App oder unser Umgang mit Daten ändert. Das Datum oben kennzeichnet diese Fassung. Führen wir einen neuen Zweck oder einen neuen Dienst ein, der personenbezogene Daten verarbeitet, aktualisieren wir diese Hinweise und stellen alle weiteren gesetzlich erforderlichen Informationen bereit.

B. Informationen, die wir verarbeiten

Kontobasierte Funktionen setzen ein Konto und die für die Anmeldung erforderlichen Informationen voraus. Sie können sich mit E-Mail-Adresse und Passwort registrieren oder die Anmeldung mit Google oder Apple nutzen. Stellen Sie die für die gewählte Methode erforderlichen Informationen nicht bereit, können wir kontobasierte Funktionen nicht anbieten. Ob Sie eine Karte scannen, entscheiden Sie selbst: Das Kartenbild und sein Inhalt werden verarbeitet, wenn Sie sich entscheiden, die Karte zu scannen oder zu speichern. Um ein Konto anzulegen, müssen Sie keine Karte scannen.

Visitenkarten enthalten häufig die Kontaktdaten einer anderen Person. Bitte fügen Sie eine Karte nur hinzu, wenn Sie berechtigt sind, mit den darauf enthaltenen Informationen umzugehen. Nutzen Sie EveryBizCard im Auftrag einer Organisation, kann diese Organisation eigene datenschutzrechtliche Pflichten gegenüber den Personen haben, deren Karten sie sammelt.

Wie viele personenbezogene Daten eine Karte enthält, hängt von der Karte selbst und vom bereitgestellten Bild ab. Die App kann nicht im Voraus bestimmen, welche Felder ein Nutzer erfassen möchte. Ein Karteninhaber mag seine beruflichen Kontaktdaten bewusst zugänglich gemacht haben; das bedeutet aber nicht, dass jede denkbare Verwendung dieser Informationen zulässig ist. Diese Hinweise beschreiben die Verarbeitung, die für die Kontaktverwaltung von EveryBizCard erforderlich ist.

App-Download und technische Verbindungsdaten

Wenn Sie die App herunterladen, wickelt der Betreiber des gewählten App Stores den Download über Ihr Store-Konto ab. Der Store kann dabei Konto-, Geräte- und Transaktionsinformationen nach seinen eigenen Bedingungen und Datenschutzhinweisen verarbeiten. Wie der Store den Download selbst abwickelt, bestimmen nicht wir.

Für die Nutzung der App kommuniziert Ihr Gerät mit dem EveryBizCard-Backend. Dabei fallen technische Informationen an, die für die Zustellung von Anfragen und Antworten erforderlich sind, etwa die für eine Verbindung verwendete Netzwerkadresse und der Zeitpunkt einer Anfrage. Wir verwenden diese Informationen, um den Dienst bereitzustellen und zu schützen.

Technische Verbindungsinformationen können auch dann anfallen, wenn Sie keine Karte speichern. Sie sorgen dafür, dass eine Anfrage das Backend erreicht und eine Antwort zu Ihrem Gerät zurückgelangt. Kann diese Verbindung nicht hergestellt werden, kann die App eine Anfrage unter Umständen nicht abschließen. Zwecke sind dabei die Bereitstellung und der Schutz des Dienstes, einschließlich der Erkennung von Fehlern oder Missbrauch, die seinen Betrieb beeinträchtigen.

Konto und Authentifizierung

Sie können ein EveryBizCard-Konto mit E-Mail-Adresse und Passwort anlegen und nutzen. Die E-Mail-Adresse verwenden wir, um Ihr Konto zu identifizieren und Registrierungen sowie Anfragen zum Zurücksetzen des Passworts zu bearbeiten. Das Passwort dient ausschließlich der Authentifizierung Ihres Kontos. Wenn Sie das Zurücksetzen Ihres Passworts anfordern, senden wir die Anleitung dazu an die E-Mail-Adresse Ihres Kontos. Die Authentifizierung erfolgt über unser auf Supabase basierendes Backend.

EveryBizCard bietet außerdem die Anmeldung mit Google oder Apple an. Wählen Sie eine dieser Optionen, authentifiziert Sie der jeweilige Anbieter und stellt uns Kontoinformationen zur Verfügung. Dazu können Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild gehören. Welche Informationen wir genau erhalten, kann vom Anbieter und von Ihren Einstellungen abhängen; ein Feld wird nur verarbeitet, wenn es tatsächlich übermittelt wird. Apple stellt unter Umständen statt Ihrer üblichen Adresse eine Weiterleitungsadresse bereit.

Wir verwenden Kontoinformationen, um Ihr Konto zu identifizieren, Ihnen die Anmeldung zu ermöglichen, relevante Kontoinformationen anzuzeigen und gespeicherte Karten dem richtigen Konto zuzuordnen. Die dafür erforderlichen Informationen speichern wir in unserem auf Supabase basierenden Backend. Google und Apple verarbeiten Daten für die von ihnen bereitgestellten Anmeldedienste nach ihren eigenen Datenschutzbestimmungen. Wenn Sie die Verbindung zu einem Google- oder Apple-Konto beim jeweiligen Anbieter trennen, ist das unabhängig von der Löschung Ihres EveryBizCard-Kontos.

Die Zuordnung zum Konto dient dem Datenschutz ebenso wie dem Komfort: Gespeicherte Kartendatensätze müssen dem richtigen angemeldeten Nutzer bereitgestellt werden. Wird ein Konto gelöscht, werden die gespeicherten Datensätze wie im Abschnitt zu Speicherdauer und Löschung beschrieben behandelt. Wenn Sie vermuten, dass sich jemand unbefugt Zugang zu Ihrem Konto verschafft hat, wenden Sie sich bitte an uns, damit wir den Fall prüfen können.

Scannen von Visitenkarten

Wenn Sie eine Visitenkarte scannen oder speichern, verarbeiten wir das von Ihnen bereitgestellte Bild und die darauf sichtbaren Informationen. Je nach Karte können dies Name, Arbeitgeber, Position, Geschäftsadresse, E-Mail-Adresse, Telefonnummer, Website, Social-Media-Profil und weitere aufgedruckte Angaben einer Person sein. Ein Bild kann über die Kontaktfelder hinaus weitere, beiläufig erfasste Informationen enthalten. Bitte prüfen Sie Bilder vor dem Speichern, wenn darauf Informationen zu sehen sind, die nicht in Ihre Kartensammlung gehören.

OCR, Bilderkennung und KI

EveryBizCard nutzt optische Zeichenerkennung (OCR), Bilderkennung und KI, um Text zu erkennen und zu einem Kartendatensatz zu strukturieren. Diese Dienste zur Scanverarbeitung werden in den eigenen Räumlichkeiten von NewWork betrieben. Einen separaten externen OCR- oder KI-Anbieter setzen wir für diese Funktion nicht ein. Durch die Verarbeitung können Sie geschäftliche Kontaktinformationen erfassen und nutzen, ohne jedes Feld manuell eingeben zu müssen.

Das Kartenbild und die daraus gewonnenen Karteninformationen werden über Supabase gespeichert. Ein automatischer Scan kann ungenau oder unvollständig sein. Die extrahierten Felder geben wieder, was das System auf dem Bild erkannt hat; Nutzer sollten das Ergebnis daher prüfen, bevor sie sich darauf verlassen. Die automatische Extraktion erstellt aus einem Bild einen Kontaktdatensatz; sie belegt nicht, dass ein Feld richtig ist, dass eine Karte aktuell ist oder dass der Karteninhaber einer bestimmten Verwendung der Informationen zugestimmt hat.

Sowohl das Originalbild als auch die extrahierten Felder können personenbezogene Daten sein. Das Bild kann Angaben enthalten, die das OCR-System nicht extrahiert hat, und die strukturierten Felder können eine Person auch dann identifizieren, wenn das Bild nicht mehr angesehen wird. Wir behandeln den Scan und sein gespeichertes Ergebnis daher als Teil derselben Kartenverarbeitung. Der Nutzer der App bestimmt, welche Karte gescannt wird, und sollte mit den daraus gewonnenen Kontaktinformationen sorgfältig umgehen.

Informationen über eine Person auf einer gescannten Karte erhalten wir in der Regel über den Nutzer der App, der die Karte hinzugefügt hat, und nicht direkt von dieser Person. Wenn Ihre Daten auf einer Karte stehen, können Sie sich dazu an privacy@newwork.com wenden. Wir benötigen unter Umständen Informationen, um den betreffenden Datensatz zu finden und Ihr Anliegen zu prüfen, ohne Kontoinformationen einer anderen Person offenzulegen.

Supabase-Backend

Supabase ist das Backend von EveryBizCard. Dort liegen Konto- und Authentifizierungsinformationen, Kartendatensätze, Kartenbilder, ein gegebenenfalls einer Karte zugeordneter Scan-Standort sowie die mit Konten verknüpften Kaufinformationen, die für die Bereitstellung der App erforderlich sind. Das Supabase-Projekt wird in einer europäischen Region gehostet. Gespeicherte Daten sind dem jeweiligen Konto zugeordnet, damit der Nutzer nach der Anmeldung darauf zugreifen kann.

Über das Backend bleiben gespeicherte Informationen verfügbar, wenn der Nutzer zur App zurückkehrt und sich erneut anmeldet. Außerdem kann die App so ein Scanergebnis dem richtigen Konto zuordnen. Das Hosting in einer europäischen Region beschreibt den für das Supabase-Projekt gewählten Standort. Unsere eigene OCR-, Bilderkennungs- und KI-Verarbeitung ist ein separater Teil des Dienstes, der in den Räumlichkeiten von NewWork betrieben wird.

Abonnements und Käufe (RevenueCat)

EveryBizCard bietet einen kostenlosen Tarif und kostenpflichtige Abonnements an. Abonnements werden über den von Ihnen genutzten App Store abgeschlossen, der die Zahlung nach seinen eigenen Bedingungen und Datenschutzhinweisen abwickelt. Ihre Zahlungskarten- oder Bankdaten erhalten wir nicht.

Zur Verwaltung von Abonnements nutzen wir RevenueCat, einen Dienst der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat ist unser Auftragsverarbeiter. RevenueCat erhält Kaufinformationen von der App und vom App Store und teilt der App mit, welcher Tarif einem Konto zusteht. So können wir kostenpflichtige Funktionen freischalten, Käufe auf einem anderen Gerät wiederherstellen und einen Tarif dem richtigen EveryBizCard-Konto zugeordnet halten.

RevenueCat verarbeitet eine App-Nutzerkennung, die Käufe mit Ihrem EveryBizCard-Konto verknüpft, sowie Ihre Kauf- und Abonnementhistorie: Produkt und Tarif, Kauf-, Verlängerungs- und Ablaufdaten, Preis und Währung, Transaktionskennungen des Stores, Abonnementstatus, Kündigungen und Erstattungen. Außerdem verarbeitet RevenueCat das Store-Land, die Spracheinstellung und für die Verbindung erforderliche technische Informationen wie App-Version, Betriebssystem und IP-Adresse. Ihre gescannten Karten, Kartenbilder, Scan-Standorte oder das Adressbuch Ihres Telefons erhält RevenueCat nicht.

Wir verwenden diese Informationen, um den von Ihnen gekauften Tarif bereitzustellen, das Scan-Kontingent dieses Tarifs anzuwenden, Verlängerungen, Wiederherstellungen und Abläufe abzuwickeln und ungültige Kaufbelege zu erkennen. Außerdem nutzen wir aggregierte Abonnementzahlen, etwa die Anzahl aktiver Abonnements, um die App wirtschaftlich zu betreiben. Ein Abonnement kündigen Sie in Ihrem App-Store-Konto; das Löschen der App beendet es nicht.

Scan-Standort

EveryBizCard kann speichern, wo eine Visitenkarte gescannt wurde. Diese Funktion ist standardmäßig aktiviert, aber optional: Sie können sie im Scanner oder in den App-Einstellungen ausschalten. Ist sie aktiviert und sind Standortinformationen verfügbar, speichern wir ungefähre Koordinaten, deren Genauigkeit und einen Ortsnamen zusammen mit der Karte im Konto des Nutzers. Den Ortsnamen ermittelt NewWork intern; kein externer Standort- oder Geocoding-Dienst erhält den Scan-Standort. So kann sich der Nutzer an den Zusammenhang erinnern, in dem er die Karte erhalten hat.

Der Scan-Standort wird ausschließlich als Teil des jeweiligen Kartendatensatzes in Supabase gespeichert und für keinen anderen Zweck verwendet. Er wird nach den unten beschriebenen Regeln zur Speicherdauer zusammen mit der Karte aufbewahrt und gelöscht. Da die Funktion standardmäßig aktiviert ist, stützen wir diese Verarbeitung nicht auf eine Einwilligung nach der DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Bereitstellung dieser Kontextfunktion. Sie können verhindern, dass künftigen Scans ein Standort zugeordnet wird, indem Sie die Funktion ausschalten, und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, wie in Abschnitt E erläutert.

Geräteberechtigungen und Adressbuch

Die Scanfunktion benötigt ein Bild. Wenn Sie mit der Kamera Ihres Geräts ein Foto aufnehmen oder ein vorhandenes Bild auswählen, fragt das Betriebssystem Sie gegebenenfalls, ob Sie den Zugriff auf die entsprechende Geräteressource erlauben. Diese Berechtigungen können Sie in den Einstellungen Ihres Geräts verwalten. Verweigern oder widerrufen Sie eine Berechtigung, funktioniert die zugehörige Scanoption möglicherweise nicht; bereits in Ihrem Konto gespeicherte Karten werden dadurch allein aber nicht gelöscht.

Wenn Sie eine Visitenkarte im Adressbuch Ihres Telefons speichern, legt EveryBizCard einen Kontakt auf Ihrem Gerät an. Die App kann außerdem Kontakte auf dem Gerät lesen, um zu prüfen, ob die Person bereits gespeichert ist. Diese Adressbuchaktionen erfolgen, wenn Sie die Funktion auswählen. Das Adressbuch des Telefons bleibt auf dem Gerät und wird nicht in unser Backend hochgeladen. Das Betriebssystem fragt gegebenenfalls nach dem Zugriff auf Kontakte; diese Berechtigung können Sie in den Geräteeinstellungen verwalten. Ihr Telefon oder ein darauf eingerichteter Kontaktdienst kann Gerätekontakte nach seinen eigenen Einstellungen verarbeiten.

Export nach Every

Sie können eine Karte oder Ihre Kartensammlung aus EveryBizCard in die separate App Every (com.newwork.every) exportieren. Wenn Sie einen Export anfordern, übergibt EveryBizCard die ausgewählten Kontaktdaten zu diesem Zweck an Every. Allein dadurch, dass Sie eine Karte in EveryBizCard speichern oder scannen, findet kein Export statt. Sobald die Daten an Every übergeben wurden, beschreiben die Datenschutzhinweise dieser App deren eigene Verarbeitung. Das Löschen Ihres EveryBizCard-Kontos löscht nicht automatisch eine bereits nach Every exportierte Kopie.

Rechtsgrundlagen

Soweit wir Verantwortlicher sind, verarbeiten wir die Informationen, die erforderlich sind, um Ihr Konto anzulegen und zu betreiben, die Anmeldung zu ermöglichen, Ihre ausgewählten Karten zu speichern und angeforderte App-Funktionen bereitzustellen. Für Nutzer der App ist diese Verarbeitung zur Erbringung des angeforderten Dienstes nach Art. 6 Abs. 1 lit. b der EU-Datenschutz-Grundverordnung (DSGVO) erforderlich.

Karten können Personen identifizieren, die EveryBizCard nicht nutzen. Soweit NewWork über Zwecke und Mittel der Verarbeitung dieser Informationen entscheidet, besteht unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO darin, die vom Nutzer angeforderte Funktion zum Erfassen und Ordnen geschäftlicher Kontakte bereitzustellen. Welche Karten der App hinzugefügt werden, wählt der Nutzer aus. Personen, die auf Karten identifiziert werden, können sich wegen ihrer Rechte an uns wenden, einschließlich des Widerspruchsrechts, soweit es besteht.

Dieses Interesse betrifft übliche geschäftliche Kontaktinformationen, die zum Zweck der Kontaktverwaltung bereitgestellt werden. Es rechtfertigt nicht jede spätere Verwendung der Daten eines Karteninhabers. Bei der Prüfung eines Widerspruchs berücksichtigen wir die besondere Situation der Person sowie etwaige Interessen des Nutzers oder der Organisation, von denen die Karte stammt. Unter Umständen müssen wir uns mit diesem Nutzer oder dieser Organisation abstimmen, bevor wir entscheiden, wie ein Datensatz berichtigt oder entfernt werden kann.

Wir haben ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran, die App und das Backend zu betreiben und zu schützen, technische Probleme zu beheben und auf Missbrauch zu reagieren. Sind wir rechtlich verpflichtet, bestimmte Informationen aufzubewahren oder offenzulegen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Beruht eine bestimmte Verarbeitung auf einer Einwilligung, holen wir diese für die jeweilige Verarbeitung ein; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Die Verarbeitung von Kauf- und Abonnementinformationen über RevenueCat, um einen von Ihnen gewählten kostenpflichtigen Tarif bereitzustellen und zu verwalten, ist zur Erfüllung dieses Vertrags nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Die Erkennung ungültiger Kaufbelege und die Auswertung aggregierter Abonnementzahlen beruhen auf unserem berechtigten Interesse, die App vor Missbrauch zu schützen und wirtschaftlich zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Das Anlegen eines Kontakts im Adressbuch Ihres Telefons, die Prüfung auf dem Gerät, ob er bereits existiert, und der Export ausgewählter Daten nach Every sind Aktionen, die Sie im Rahmen des Dienstes veranlassen. Soweit wir über Zwecke und Mittel dieser Vorgänge entscheiden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Bereitstellung der angeforderten Funktion. Das Adressbuch des Telefons selbst wird nicht zu NewWork hochgeladen. Der Scan-Standort wird, wie oben erläutert, gesondert nach Art. 6 Abs. 1 lit. f DSGVO behandelt; die Standortberechtigung des Geräts macht aus einer standardmäßig aktivierten Einstellung keine Einwilligung im Sinne der DSGVO.

Nutzt eine Organisation EveryBizCard zur Verwaltung ihrer eigenen Kontakte und entscheidet selbst, warum und wie diese Kontakte verwendet werden, kann auch diese Organisation Pflichten als Verantwortlicher haben. Diese Hinweise beschreiben die Verarbeitung durch NewWork bei der Bereitstellung der App; sie ersetzen nicht die Datenschutzinformationen einer Organisation gegenüber ihren Kontakten.

Speicherdauer und Löschung

Kontodaten und gespeicherte Karten bewahren wir auf, solange das Konto besteht, damit der Nutzer weiterhin darauf zugreifen kann. Nutzer können ihr Konto in der App oder über eine separate Web-Option löschen. Zur Löschung können Sie sich auch an privacy@newwork.com wenden. Eine Person, die auf einer gescannten Karte genannt ist, kann sich auch ohne eigenes Konto wegen dieser Karte an uns wenden.

Wird ein Konto gelöscht, löschen wir die zugehörigen personenbezogenen Daten einschließlich gespeicherter Kartenbilder, extrahierter Felder und Scan-Standorte, sofern nicht eine bestimmte gesetzliche Pflicht oder ein anderer einschlägiger Rechtsgrund die Aufbewahrung begrenzter Informationen erfordert. Aus einem solchen Grund aufbewahrte Informationen werden nicht mehr für die gewöhnliche Nutzung der App vorgehalten. Bis die Löschung in allen Systemen abgeschlossen ist, die den Dienst unterstützen, kann einige Zeit vergehen. Das Löschen eines EveryBizCard-Kontos löscht weder ein Apple- oder Google-Konto noch einen auf Ihrem Telefon gespeicherten Kontakt oder eine nach Every exportierte Karte, und es kündigt auch kein über einen Store verwaltetes Abonnement, sofern eines besteht.

RevenueCat bewahrt Kauf- und Abonnementinformationen auf, solange das zugehörige Konto besteht. Wird ein Konto gelöscht, lassen wir auch den entsprechenden Abonnentendatensatz bei RevenueCat löschen, sofern nicht eine gesetzliche Pflicht die Aufbewahrung begrenzter Informationen erfordert. Für Kaufdatensätze beim App Store gelten dessen eigene Richtlinien.

Manche Anfragen betreffen nur eine einzelne Angabe und nicht ein ganzes Konto. Ein Karteninhaber möchte zum Beispiel eine falsche Telefonnummer auf einer gespeicherten Karte beanstanden. Solche Anfragen prüfen wir im Licht der unten beschriebenen Datenschutzrechte und der Interessen des Kontoinhabers, der die Karte bereitgestellt hat. Unter Umständen bitten wir um so viele Informationen, dass wir den betreffenden Datensatz finden und sicherstellen können, dass wir nicht versehentlich Daten einer anderen Person ändern oder offenlegen.

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten unter Berücksichtigung ihrer Art und der Risiken ihrer Verarbeitung vor unbefugtem Zugriff, Verlust und Veränderung schützen sollen. Wollen wir Daten für einen wesentlich anderen Zweck verwenden, stellen wir die erforderlichen Informationen vor Beginn dieser Verarbeitung bereit und nennen die maßgebliche Rechtsgrundlage.

C. Verantwortlicher und Kontakt

Ansprechpartnerin für diese Datenschutzhinweise ist die NEWWORK Software SE, Leipziger Platz 2, 10117 Berlin, Deutschland. Bei Fragen zu EveryBizCard, zu Ihrem Konto oder zu Angaben über Sie auf einer gescannten Karte schreiben Sie an privacy@newwork.com.

Wenn Sie uns kontaktieren, verarbeiten wir die Informationen in Ihrer Nachricht und die für eine Antwort erforderlichen Kontaktdaten. Wir können Informationen anfordern, die zur Überprüfung einer Anfrage erforderlich sind, insbesondere wenn eine Auskunft oder Löschung das Konto einer anderen Person betreffen könnte. Die Angaben aus Anfragen verwenden wir, um zu antworten und zu dokumentieren, wie wir die Anfrage bearbeitet haben.

Bitte senden Sie uns für eine allgemeine Frage keine ganze Kartensammlung und keine sensiblen Unterlagen. Für den Anfang genügen in der Regel eine Beschreibung des Anliegens und eine Möglichkeit, Sie zu erreichen. Benötigen wir weitere Informationen, um einen Datensatz zu finden oder Ihre Identität zu bestätigen, erläutern wir, was erforderlich ist. Karteninhaber können eine Anfrage stellen, ohne EveryBizCard zu installieren.

D. Dienstleister und internationale Datenübermittlungen

Supabase stellt das Backend bereit, in dem EveryBizCard-Daten in der gewählten europäischen Projektregion gespeichert und abgerufen werden. Supabase verarbeitet die Konto-, Authentifizierungs-, Karten-, Bild-, Scan-Standort- und Kaufinformationen, die für die Funktion der App erforderlich sind. Ortsnamen für Scans ermittelt NewWork intern, ohne externen Standort- oder Geocoding-Anbieter. Google und Apple stellen ihre jeweiligen Anmeldeoptionen bereit, wenn ein Nutzer sie auswählt. Ein App Store verarbeitet gesondert Informationen im Zusammenhang mit dem Download der App und mit Transaktionen über diesen Store.

Die RevenueCat, Inc., USA, verarbeitet die in Abschnitt B beschriebenen Kauf- und Abonnementinformationen in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. RevenueCat und die von RevenueCat für Hosting, Protokollierung, Monitoring und Analyse eingesetzten Unterauftragsverarbeiter verarbeiten diese Informationen in den Vereinigten Staaten. Diese Übermittlung beruht auf den in diesem Vertrag enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie unter privacy@newwork.com bei uns anfordern.

Fordert ein Nutzer einen Export an, erhält die separate App Every die ausgewählten Kontaktdaten. Das Adressbuch des Telefons wird auf dem Gerät für eine vom Nutzer veranlasste Kontaktaktion oder eine Dublettenprüfung verwendet und nicht zu Supabase oder in das Backend von NewWork hochgeladen.

Unsere eigenen OCR-, Bilderkennungs- und KI-Dienste verarbeiten Kartenbilder und Text für die Scanfunktion in den Räumlichkeiten von NewWork; es handelt sich nicht um externe OCR- oder KI-Anbieter. Innerhalb von NewWork ist der Zugriff auf Informationen auf Personen beschränkt, die ihn für Betrieb, Support oder Schutz des Dienstes benötigen. Soweit gesetzlich vorgeschrieben, können Informationen auch an zuständige Behörden weitergegeben werden.

Das von EveryBizCard genutzte Supabase-Projekt wird in Europa gehostet, und die oben beschriebenen Dienste zum Scannen von Karten laufen in unseren eigenen Räumlichkeiten. Eine europäische Projektregion gibt an, wo das Projekt gehostet wird; sie belegt für sich genommen nicht, dass jede Tätigkeit jedes Anbieters auf Europa beschränkt ist. Google, Apple und App Stores haben für ihre separaten Dienste eigene Infrastrukturen und Datenschutzhinweise. Sie können sich an uns wenden, um Informationen über eine bestimmte Übermittlung Ihrer Daten und die dafür geltenden Garantien zu erhalten.

Betrifft eine Übermittlung außerhalb des Europäischen Wirtschaftsraums Daten, für die wir verantwortlich sind, verlangt die DSGVO einen gültigen Übermittlungsmechanismus und gegebenenfalls zusätzliche Garantien. Der Standort eines Geräts, eines Anmeldeanbieters oder eines App Stores kann vom Standort des EveryBizCard-Backends abweichen. Eine Aussage über die europäische Region des Backends ist daher nicht als Aussage über jeden unabhängigen Dienst zu verstehen, der am Bezug oder an der Nutzung der App beteiligt ist.

E. Ihre Rechte

Die folgenden Rechte bestehen unter den in der DSGVO genannten Voraussetzungen. Für eine Anfrage schreiben Sie an privacy@newwork.com. Juristische Fachbegriffe sind nicht nötig: Beschreiben Sie das betroffene Konto oder die betroffenen Informationen und was wir tun sollen. Wir prüfen die Anfrage und antworten nach geltendem Recht.

Nach Art. 15 DSGVO können Sie fragen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten und über die Verarbeitung verlangen. Das kann auch gelten, wenn Ihre Daten auf einer Visitenkarte stehen, die ein anderer Nutzer gespeichert hat. Bei der Antwort müssen wir die Rechte und Freiheiten anderer Personen berücksichtigen, einschließlich der Privatsphäre des Kontoinhabers.

Ein Auskunftsersuchen kann Informationen betreffen, die Sie für Ihr eigenes Konto angegeben haben, Informationen, die bei Ihrer Nutzung einer Funktion entstanden sind, oder Kontaktdaten über Sie, die von einer Visitenkarte erfasst wurden. Wenn Sie die Kategorie angeben, finden wir die betreffenden Daten leichter. Das Auskunftsrecht gibt niemandem automatisch Anspruch auf eine Kopie der gesamten Kartensammlung oder Kontohistorie eines anderen Nutzers.

Nach Art. 16 DSGVO können Sie verlangen, dass wir unrichtige personenbezogene Daten über Sie berichtigen oder unvollständige Daten gegebenenfalls vervollständigen. Nach Art. 17 DSGVO können Sie die Löschung verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Nutzer der App können ihr Konto in der App oder über die Web-Option löschen. Wer auf einer Karte genannt ist, kann sich wegen dieser Karte an uns wenden, ohne ein Konto anzulegen.

Das Recht auf Löschung steht unter gesetzlichen Voraussetzungen und möglichen Aufbewahrungspflichten. So kann es erforderlich sein, einen bestimmten Datensatz aufzubewahren, wenn ein Gesetz dies verlangt oder er für einen Rechtsanspruch benötigt wird. In diesem Fall sollen die Informationen nur noch für den verbleibenden berechtigten Zweck verwendet werden. Wir erläutern das Ergebnis einer Anfrage, einschließlich etwaiger Gründe, aus denen wir sie nicht vollständig umsetzen können.

Nach Art. 18 DSGVO können Sie in den gesetzlich bestimmten Fällen die Einschränkung der Verarbeitung verlangen, etwa solange wir eine Beanstandung der Richtigkeit von Daten prüfen. Nach Art. 20 DSGVO können Sie, wenn die Voraussetzungen erfüllt sind, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und verlangen, dass wir sie, soweit technisch machbar, einem anderen Verantwortlichen übermitteln.

Nach Art. 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Wir beenden diese Verarbeitung dann, sofern keine gesetzliche Ausnahme greift. Stützen wir eine bestimmte Verarbeitung auf Ihre Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Nach Art. 77 DSGVO können Sie sich bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass Ihre Daten rechtswidrig verarbeitet wurden. Sie können sich auch zunächst unter privacy@newwork.com an uns wenden, damit wir uns direkt um Ihr Anliegen kümmern können.