Geltungsbereich dieser Richtlinie
Diese Datenschutzrichtlinie erläutert, wie Automation Room Control, LLC („ARC“, „wir“, „uns“) Informationen erhebt, verwendet, speichert und weitergibt, wenn Sie unsere Website besuchen, ein ARC-Portal-Konto erstellen oder nutzen, ARC Software lizenzieren, die mobilen Apps ARC Control oder ARC Team verwenden, uns kontaktieren oder einen optionalen Cloud-Dienst beziehungsweise eine Integration aktivieren.
Welche Informationen wir erheben
Welche Informationen wir erheben, hängt davon ab, welche ARC-Produkte und -Dienste Sie nutzen.
- Konto- und Unternehmensinformationen: Unternehmensname, Name der Kontaktperson, E-Mail-Adresse, Passwort-Hash, ein Profilfoto, falls Sie eines hinzufügen, Unternehmensstandorte, die Personen, die ein Unternehmen zu seinem Konto oder zu ARC Team einlädt, Kontostatus und Kommunikationspräferenzen.
- Abonnement- und Lizenzinformationen: Tarif, Test- und Abonnementstatus, Abrechnungsstufe, Standortname, Lizenzstatus, Aktivierungsverlauf und Kennungen des mit einer Lizenz verbundenen Computers.
- Zahlungsinformationen: Stripe verarbeitet Zahlungskarten- und Abrechnungsdaten. ARC erhält von Stripe Transaktions-, Kunden-, Abonnement- und Zahlungsstatusinformationen sowie begrenzte Angaben zum Zahlungsmittel, erhält oder speichert jedoch nicht Ihre vollständige Kartennummer.
- Produkt- und technische Informationen: ARC-Version, Betriebssystem oder Plattform, Geräte- und Installationskennungen, Lizenzstatus, IP-Adresse, ungefähre Stadt, Region und ungefähres Land, geschätzt anhand einer IP-Adresse (zum Beispiel bei Ihrer Registrierung oder wenn sich ein lizenzierter Computer meldet), Zeitpunkte der letzten Verbindung, Downloadverlauf, Diagnoseereignisse und andere Informationen, die zur Aktivierung, Absicherung, Unterstützung und Verbesserung von ARC erforderlich sind.
- Sicherheits- und Aktivitätsaufzeichnungen: ein Protokoll sicherheitsrelevanter Kontoaktionen, etwa Anmeldungen im ARC-Portal und bei ARC Team, Einladungen, Lizenzaktivierungen, Kopplungen von Computern, Verbindungen von Telefonen mit einem Standort und Backup-Aktionen. Bei Anmeldungen, Kopplungen von Computern, Verbindungen von Telefonen mit einem Standort und Backup-Aktionen enthält der Eintrag die IP-Adresse, von der die Anfrage kam. Unser Hosting-Anbieter erfasst IP-Adressen außerdem in Anfrageprotokollen, die für Sicherheit und Fehlerbehebung verwendet werden.
- E-Mail-Aufzeichnungen: ein Protokoll der E-Mails, die wir an ein Konto senden, mit Empfänger, Betreff und bei den meisten E-Mails einer Kopie der Nachricht. Die meisten E-Mails an Kontoinhaber, etwa Willkommens-, Test-, Abrechnungs- und Sicherungs-E-Mails, enthalten ein kleines Tracking-Bild und nachverfolgte Links. Deshalb erfassen wir, ob und wann eine E-Mail geöffnet und ihre Links angeklickt wurden und wie oft. Einladungen, dem ARC-Konto oder ARC Team eines Unternehmens beizutreten, und E-Mails zur Änderung der E-Mail-Adresse werden nicht nachverfolgt.
- Informationen aus mobilen Apps: die in den folgenden Abschnitten zu ARC Control und ARC Team beschriebenen Informationen, einschließlich der Mitarbeiterdaten, die für Unternehmen gespeichert werden, die ARC Team nutzen, des Vor-Ort-Ergebnisses einer Standortprüfung beim Einstempeln sowie Telefon- und Benachrichtigungskennungen.
- Von Ihnen übermittelte Informationen: Supportnachrichten, Funktionswünsche, Abstimmungen und Kommentare zur Produktplanung, hochgeladene Screenshots oder Logos, Feedback und andere Inhalte, die Sie uns freiwillig senden.
- Nutzung von Website und Portal: aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Land sowie Ereignisse wie Registrierungen oder Downloads. Unsere Analysekonfiguration soll die Erhebung unmittelbar identifizierender Informationen vermeiden.
Optionale Cloud-Dienste und Integrationen
ARC übermittelt zusätzliche Informationen nur dann außerhalb Ihres lokalen Netzwerks, wenn Sie den jeweiligen Dienst aktivieren oder nutzen.
- Backup: speichert die ARC-Wiederherstellungsarchive, die Sie hochladen möchten, zusammen mit Sicherungsstatus, Größe, Umfang, Integritätsinformationen und Aufbewahrungsmetadaten. Ein Wiederherstellungsarchiv kann grundlegende Konfigurationsdaten und je nach Ihrer Auswahl Medien, Text-zu-Sprache-Ressourcen, Chat-Einstellungen und Chat-Verläufe enthalten.
- Connect: verarbeitet die Befehle, Benachrichtigungen und Statusinformationen, die für aktivierte Fernzugriffs- oder Nachrichtenfunktionen erforderlich sind.
- Buchungsaktualisierungen: Wenn ein Standort ein Buchungssystem wie Off the Couch über Connect verbindet, empfängt Connect die Aktualisierungen des Buchungssystems und speichert nur Raum, Datum und Uhrzeit, Buchungsstatus, Gruppengröße sowie den Vornamen und den Anfangsbuchstaben des Nachnamens des Hauptgastes. Kontaktdaten der Gäste und Zahlungsbeträge werden nicht gespeichert. Connect hält jede Aktualisierung verschlüsselt bereit, bis der ARC-Computer des Standorts sie abruft, und löscht sie dann. Eine Aktualisierung, die der Computer nicht abruft, wird nach der Aufbewahrungsfrist des Dienstes gelöscht, die standardmäßig 24 Stunden und nie mehr als 72 Stunden beträgt.
- Slack und Discord: bei einer Verbindung speichern wir Kennungen und Namen für den Workspace, den Server und die ausgewählten Kanäle, Autorisierungsdaten oder Bot-Tokens sowie die von Ihnen konfigurierten Kanalzuordnungen. Über eine Integration weitergeleitete Nachrichten werden verarbeitet, um sie an das von Ihnen ausgewählte Ziel zuzustellen.
- Logo-Rabatt: wenn Sie teilnehmen, speichern wir die von Ihnen bereitgestellte Logodatei, Dateimetadaten, Ihren Einwilligungsnachweis und den Teilnahmestatus, um den Rabatt und die zugehörige Logolizenz zu verwalten.
Website Chat und optionale KI
Wenn ein Unternehmen Website Chat aktiviert, speichert Connect Gesprächsnachrichten, Namen von Besuchern und Mitarbeitenden sowie in Nachrichten enthaltene Kontaktdaten, Gesprächskennungen, Zeitstempel, Zuordnungs- und Statusinformationen sowie Kontext zur besuchten Webseite. Außerdem werden die Chat-Einstellungen des Unternehmens, erlaubte Website-Ursprünge, Unternehmenswissen, KI-Anweisungen und eine verschlüsselte Kopie des bereitgestellten KI-API-Schlüssels gespeichert. Netzwerkanfragen machen dem Hosting-Dienst technische Informationen wie IP-Adressen für die Zustellung und Sicherheit zugänglich. Website Chat ist von lokalem Team-Chat und Backup getrennt.
Das Unternehmen, das die Website betreibt, bestimmt, warum es Besucherinformationen erhebt und welche Mitarbeitenden auf Gespräche zugreifen dürfen. ARC verarbeitet gehostete Chat-Informationen nach den Anweisungen dieses Unternehmens, um den Dienst bereitzustellen, abzusichern und zu unterstützen. Besucher sollten sich bei Fragen zu ihrem Gespräch oder ihren Datenschutzrechten zunächst an dieses Unternehmen wenden. Wir können verifizierte Unternehmensadministratoren bei Export- oder Löschanfragen über [email protected] unterstützen.
Wenn das Unternehmen KI aktiviert, sendet ARC ausgewählten Gesprächskontext, Webseitenkontext, bereitgestelltes Unternehmenswissen und Anweisungen mit dem API-Schlüssel dieses Unternehmens an den ausgewählten Anbieter (OpenAI oder Anthropic). Das Unternehmen ist für sein Anbieterkonto, anfallende Gebühren und Dateneinstellungen verantwortlich. OpenAIs Dokumentation zum Umgang mit API-Daten beschreibt die Verarbeitung und Aufbewahrung durch OpenAI. Wir versprechen nicht, dass der Anbieter keinerlei Daten aufbewahrt. ARC verwendet Website-Chat-Inhalte weder zum Training eigener Modelle noch zum Verkauf oder zur Weitergabe für Werbung. Bei Auswahl von Anthropic beachten Sie auch die Dokumentation zur Aufbewahrung von API-Daten bei Anthropic.
Das Widget verwendet Browserspeicher für Gesprächszugriffstokens und ausstehende Nachrichten, damit Besucher die Verbindung wiederherstellen oder die Zustellung erneut versuchen können. Löschen Sie die Website-Daten in Ihrem Browser, um diese lokale Kopie zu entfernen; dadurch wird das gehostete Gespräch nicht gelöscht. Website Chat wird zunächst Unternehmen mit Sitz in den Vereinigten Staaten angeboten, deren Websites Besucher aus jedem Land empfangen können. Dies legt den unterstützten Markt fest, beschränkt jedoch nicht den Standort der Besucher und ist keine Zusage, dass sämtliche Verarbeitung in den Vereinigten Staaten bleibt. Die Website-Chat-Bedingungen und die Zusatzvereinbarung zur Datenverarbeitung erläutern die Rollen und Anbieterregelungen.
Die App ARC Control
Mit ARC Control können Inhaber und Mitarbeitende eines Unternehmens ihre Räume vom Telefon aus steuern. Die App verbindet sich über das Netzwerk des Standorts, das eigene VPN des Unternehmens oder Connect mit dem eigenen ARC-Computer des Unternehmens. Das meiste, was die App anzeigt und ändert, bleibt auf diesem Computer.
Auf dem ARC-Computer des Unternehmens gespeichert, nicht bei ARC. Spiele, Räume, Kameras, Buchungen aus dem Buchungssystem des Unternehmens (etwa der Name des Hauptgastes und die Gruppengröße), Namen und PINs der Mitarbeitenden, Team-Chat-Nachrichten und -Fotos, die Liste der mit diesem Computer verbundenen Telefone sowie die Benachrichtigungseinstellungen und das Push-Token jedes Telefons werden auf dem Computer gespeichert, auf dem ARC Software am Standort läuft. ARC erhält diese Informationen nicht und hat keinen Zugriff darauf, außer wie unten beschrieben. Das Unternehmen kontrolliert sie und entscheidet, wer die App nutzen darf und was die einzelnen Mitarbeitenden tun können. Live-Kamerabilder werden direkt zwischen dem Standort und dem Telefon übertragen. Wenn sich das Telefon nicht am Standort befindet, kann Connect kleine Standbilder der Kameras an das Telefon übertragen, ohne sie zu speichern. Fotos, die Sie für den Team-Chat aufnehmen, werden an den ARC-Computer des Standorts gesendet. Kamera-Schnappschüsse werden nur dann auf Ihrem Telefon gespeichert, wenn Sie sie speichern.
An ARC gesendet. ARC erhält Informationen von ARC Control nur in diesen Fällen:
- Anmeldung mit einem ARC-Konto: Wenn Sie „Sign in with your ARC account“ wählen, melden Sie sich im ARC-Portal an und wählen einen Standort. Wir erfassen Ihr Konto, den Standort, den Telefontyp (iPhone oder Android), die App-Version, den Zeitpunkt und die IP-Adresse, von der aus sich das Telefon verbunden hat. Anschließend registriert sich das Telefon beim ARC-Computer dieses Standorts. Für die Verbindung im Netzwerk des Standorts mit einer Mitarbeiter-PIN wird kein ARC-Konto verwendet.
- Fernzugriff über Connect: Wenn das Unternehmen Connect nutzt, erstellt die App einen Verbindungsschlüssel, der auf Ihrem Telefon bleibt. Wir speichern den öffentlichen Teil dieses Schlüssels, eine Kennung für Ihr Telefon an diesem Standort und den Zeitpunkt der letzten Verwendung, damit Connect bestätigen kann, dass das Telefon den Standort erreichen darf. Befehle, Statusaktualisierungen, Chat-Nachrichten und Kamerabilder werden über Connect zum und vom ARC-Computer des Standorts übertragen. Connect speichert sie nicht.
- Website Chat: Wenn das Unternehmen Website Chat nutzt, werden die Antworten, die Sie aus der App senden, zusammen mit Ihrem Mitarbeiternamen in Connect gespeichert, wie im Abschnitt zu Website Chat oben beschrieben.
- Benachrichtigungen: Der ARC-Computer des Standorts erstellt Chat-Benachrichtigungen und sendet sie zur Zustellung an Apple oder Google, in der Regel über Connect, das sie weiterleitet, ohne sie zu speichern. Siehe unten „Telefonberechtigungen und Benachrichtigungen“.
- Backup: Wenn das Unternehmen den Chat-Verlauf in Backup einschließt, werden Team-Chat-Nachrichten Teil des Sicherungsarchivs, das unter „Optionale Cloud-Dienste und Integrationen“ beschrieben ist.
Die App ARC Team
ARC Team ist die Mitarbeiter-App für Unternehmen, die die Dienstplanung und Zeiterfassung von ARC Team abonnieren. Anders als ARC Control ist ARC Team ein gehosteter Dienst, daher werden seine Informationen auf den Servern von ARC gespeichert. Ihr Arbeitgeber lädt Sie ein, und Sie erstellen Ihre Anmeldung im ARC-Portal, wenn Sie die Einladung annehmen. Die Informationen in ARC Team gehören Ihrem Arbeitgeber, der entscheidet, wie das Unternehmen ARC Team nutzt und wer im Unternehmen was sehen kann. ARC speichert und verarbeitet diese Informationen im Auftrag Ihres Arbeitgebers als dessen Dienstleister, um den Dienst bereitzustellen.
Was ARC Team speichert.
- Konto und Profil: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (nur als Hash gespeichert); Ihre Rolle, Positionen und Arbeitsorte; und, falls Sie oder Ihr Arbeitgeber sie hinzufügen, Ihr bevorzugter Name, Ihre Telefonnummer, Ihr Notfallkontakt, Einstellungsdatum und ein Profilfoto. Profilfotos werden als kleine quadratische Kopie gespeichert.
- Arbeitsaufzeichnungen: Ihre Schichten, Verfügbarkeit, Urlaubs- und Schichtanträge, Schichtangebote und -tausche, Schichtbestätigungen und von Ihnen erledigte Checklistenpunkte, Ein- und Ausstempelungen und Pausen, an Vorgesetzte gesendete Hinweise auf verspätetes oder versäumtes Einstempeln sowie etwaige Korrekturen und Genehmigungen. Wenn Ihr Arbeitgeber ein Zeiterfassungs-Terminal nutzt, wird Ihre Terminal-PIN nur als Hash gespeichert.
- Mitteilungen: Mitteilungen, die Ihr Arbeitgeber veröffentlicht, und wann Sie jede davon gelesen und bestätigt haben.
- Team-Chat: Nachrichten und geteilte Fotos; Namen und Mitglieder von Unterhaltungen; Namen und Kennungen der Absender; Zeitstempel, Antworten, Erwähnungen, Reaktionen, Lesebestätigungen und Unterhaltungseinstellungen. Fotos werden vor dem Speichern verkleinert und neu kodiert; eingebettete Metadaten werden entfernt.
- Chat-Meldungen: der Verweis auf die gemeldete Nachricht, die Kennung der meldenden Person, der Grund, optionale Angaben, der Meldezeitpunkt und die Entscheidung des Administrators. Wir speichern außerdem Einschränkungen für das Schreiben im Chat und Prüfprotokolle zu Moderationsmaßnahmen.
- Ergebnis der Standortprüfung: ob ein Einstempeln per Telefon an Ihrem Arbeitsplatz bestätigt wurde, wie unten beschrieben.
- Telefon- und Benachrichtigungsdaten: eine Kennung, die die App für Ihr Telefon erstellt, das Push-Token, das Apple (oder unter Android Google) für Benachrichtigungen bereitstellt, Ihre Sprache und Ihre Benachrichtigungseinstellungen.
- Aktivität: wann Sie ARC Team zuletzt genutzt und sich zuletzt angemeldet haben, sowie ein Protokoll der Änderungen an Personen, Dienstplänen, Zeiterfassungsdaten und Einstellungen, aus dem hervorgeht, wer die jeweilige Änderung vorgenommen hat.
Standortprüfung beim Einstempeln. Ihr Arbeitgeber kann eine Standortprüfung für das Einstempeln per Telefon aktivieren. Ist sie aktiviert, kann ARC Team den Standort Ihres Telefons einmal beim Einstempeln abrufen und bittet Sie vorher um Erlaubnis. Ihr Standort wird nicht benötigt, wenn Sie sich in einem von Ihrem Arbeitgeber gespeicherten Netzwerk des Arbeitsplatzes einstempeln. Die App sendet diese Standortangabe zusammen mit dem Einstempeln an den Server von ARC Team. Der Server vergleicht sie mit dem Standort Ihres Arbeitsplatzes und speichert nur, ob Ihre Anwesenheit vor Ort bestätigt wurde. Ihr Standort selbst wird weder gespeichert noch protokolliert noch jemandem angezeigt. ARC Team ruft Ihren Standort nie im Hintergrund, während Pausen oder beim Ausstempeln ab. Ein Einstempeln aus einem vom Arbeitgeber gespeicherten Netzwerk des Arbeitsplatzes gilt ebenfalls als vor Ort. Ihre Netzwerkadresse wird mit den gespeicherten Netzwerken verglichen, und ARC Team speichert sie nicht. Wenn eine Führungskraft ein Netzwerk des Arbeitsplatzes speichert, bewahrt ARC Team die öffentliche IP-Adresse dieses Netzwerks als Einstellung des Unternehmens auf. Wenn Sie keinen Standortzugriff erlauben, entscheiden die Einstellungen Ihres Arbeitgebers, ob Sie sich trotzdem per Telefon einstempeln können. Sie können sich auch im Netzwerk des Arbeitsplatzes oder am Zeiterfassungs-Terminal einstempeln oder eine Führungskraft bitten, Ihre Zeiterfassung zu korrigieren.
Wer die Daten sehen kann. Ihr Arbeitgeber steuert den Zugriff. Der Inhaber des Unternehmens und die Personen, die er zur Verwaltung der Mitarbeitenden berechtigt, können Ihren Datensatz einschließlich Ihrer persönlichen Angaben sehen und ändern. Führungskräfte können an den von ihnen verwalteten Standorten Ihr Profil, Ihren Dienstplan, Ihre Anträge, Zeiterfassungsdaten und Ergebnisse der Standortprüfung sehen sowie, ob Sie Mitteilungen gelesen haben. Führungskräfte ohne Berechtigung zur Personalverwaltung können Ihre Telefonnummer, Ihren Notfallkontakt und Ihr Einstellungsdatum nicht sehen. Je nach den Einstellungen Ihres Arbeitgebers können Kolleginnen und Kollegen an Ihrem Standort Ihren Namen und Ihre veröffentlichten Schichten sehen, und eine Kollegin oder ein Kollege sieht Ihren Namen, wenn Sie ihr oder ihm eine Schicht anbieten oder mit ihr oder ihm tauschen. Mitarbeitende von ARC greifen nur dann auf Informationen in ARC Team zu, wenn dies zur Bereitstellung, Absicherung oder Unterstützung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist.
Chat-Zugriff und Meldungen. Teilnehmer können die Nachrichten und Fotos ihrer Unterhaltungen sehen. Wenn Sie eine Nachricht melden, werden diese Nachricht, ihre Fotos und Ihre Angaben zur Meldung den berechtigten Administratoren Ihres Unternehmens zugänglich gemacht, auch wenn diese nicht an der Unterhaltung teilnehmen. Dadurch erhalten sie keinen Zugriff auf den übrigen Verlauf einer privaten Unterhaltung. Die Prüfoberfläche zeigt die Identität der meldenden Person nicht an; der Kontext kann jedoch Rückschlüsse auf Sie zulassen. Ihr Unternehmen übernimmt die laufende Moderation und kann gemeldete Inhalte entfernen oder das Schreiben im Chat aussetzen. Meldungen werden nicht automatisch an ARC-Mitarbeitende oder einen externen Moderationsanbieter weitergeleitet.
Berichtigung und Löschung. Ihre Kontaktdaten, Ihren Notfallkontakt und Ihr Profilfoto können Sie in der App aktualisieren. Wenn Sie Ihr Foto entfernen oder eine persönliche Angabe ändern, wird die frühere Version nicht aufbewahrt, abgesehen von Sicherungskopien, die nach ihrem regulären Zeitplan ablaufen. Um andere Informationen berichtigen oder entfernen zu lassen, wenden Sie sich an Ihren Arbeitgeber. Arbeitgeber sind häufig gesetzlich verpflichtet, Arbeitszeit- und Lohnunterlagen aufzubewahren. Wenn ein Arbeitgeber eine Person aus ARC Team entfernt, wird ihr Datensatz daher deaktiviert und nicht gelöscht. Ihre Anmeldung bei diesem Unternehmen endet, ihre Terminal-PIN wird gelöscht, und ihr Arbeitsverlauf bleibt für den Arbeitgeber verfügbar. Wenn ein Unternehmen ARC Team nicht mehr nutzt, löschen wir seine ARC-Team-Daten wie unter „Wie lange wir Informationen aufbewahren“ beschrieben. Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie an [email protected]. Da wir die Daten in ARC Team für Ihren Arbeitgeber aufbewahren, müssen wir Ihre Anfrage gegebenenfalls an Ihren Arbeitgeber verweisen oder nach dessen Anweisungen handeln.
Kalenderverbindungen
Wenn du Apple Kalender oder Google Kalender verbindest, übermittelt ARC die Zeiten veröffentlichter Schichten, Positionen und Arbeitsplatzadressen an den gewählten Kalenderdienst. Der vollständige Dienstplan enthält außerdem die Namen der Mitarbeitenden und steht Führungskräften und Administratoren für die von ihnen verwalteten Standorte zur Verfügung. Entwürfe, Verfügbarkeiten, Abwesenheiten und Schichtnotizen sind ausgeschlossen.
Mit deiner Erlaubnis erstellt ARC einen separaten Google-Kalender und liest dessen Termine, um ARC-Schichten hinzuzufügen, zu aktualisieren oder zu entfernen. ARC liest deine anderen Google-Kalender nicht und übernimmt keine Kalenderänderungen in ARC Team. Wir speichern die Kalenderkennung, Verbindungseinstellungen und verschlüsselte Autorisierungstoken während der Verbindung und bis die Trennung abgeschlossen ist. Google-Kalenderdaten werden ausschließlich für diese Verbindung verwendet, nicht für Werbung, Verkauf oder das Training von KI-Modellen. Die Nutzung und Übertragung von Google-Nutzerdaten durch ARC entspricht der Google API Services User Data Policy, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).
Apple Kalender verwendet einen privaten Abonnementlink. ARC speichert das geheime Zugriffstoken des Abonnements verschlüsselt. Jeder, der den Link erhält, kann den ausgewählten Dienstplan lesen. Teile ihn deshalb nicht. Das Trennen in ARC Team macht den Link ungültig; entferne das Abonnement in Apple Kalender, um gespeicherte Termine zu löschen.
Du kannst die Verbindung in den Kalendereinstellungen von ARC Team trennen oder den Google-Zugriff in deinem Google-Konto widerrufen. Beim Trennen von Google wird der gesamte von ARC erstellte Kalender einschließlich deiner selbst hinzugefügten Termine gelöscht. Nach Abschluss werden auch die Verbindung und die gespeicherten Zugangsdaten entfernt, ausgenommen Sicherungskopien mit ihrer üblichen Aufbewahrungsdauer. Wenn der Google-Zugriff bereits widerrufen wurde, kann ARC diesen Kalender nicht entfernen; entferne ihn in Google Kalender. Kalenderanbieter verarbeiten die von dir übermittelten Informationen gemäß ihren eigenen Richtlinien.
Telefonberechtigungen und Benachrichtigungen
Die Apps fragen eine Berechtigung erst an, wenn Sie die Funktion, die sie benötigt, zum ersten Mal verwenden. Sie können Ihre Wahl jederzeit in den Einstellungen Ihres Telefons ändern.
- Kamera: ARC Control verwendet die Kamera, wenn Sie ein Foto für den Team-Chat aufnehmen. ARC Team verwendet sie, wenn Sie ein neues Profilfoto aufnehmen.
- Fotos: Um ein vorhandenes Foto anzuhängen, verwenden die Apps die Fotoauswahl Ihres Telefons, die nur die von Ihnen ausgewählten Fotos freigibt. ARC Control bittet nur dann um Zugriff zum Hinzufügen zu Ihrer Fotomediathek, wenn Sie einen Kamera-Schnappschuss speichern.
- Standort: Nur ARC Team verwendet den Standort, und nur beim Einstempeln, wenn Ihr Arbeitgeber die Standortprüfung aktiviert hat, wie oben beschrieben.
- Lokales Netzwerk: ARC Control verwendet Ihr lokales Netzwerk, um den ARC-Computer des Standorts zu finden und sich mit ihm zu verbinden.
- Benachrichtigungen: Beide Apps funktionieren ohne Benachrichtigungen. Sie aktivieren sie in den Einstellungen der jeweiligen App.
Push-Benachrichtigungen. Für die Zustellung von Benachrichtigungen übergibt Ihr Telefon der App ein Push-Token, mit dem Apple (auf dem iPhone) oder Google (unter Android) Benachrichtigungen an Ihr Telefon leitet. Der Inhalt der Benachrichtigungen läuft über den Zustelldienst von Apple oder Google. Benachrichtigungen von ARC Team werden von den Servern von ARC gesendet und halten den Text auf dem Sperrbildschirm allgemein, zum Beispiel mit dem Hinweis, dass eine Schicht bald beginnt. Eine Benachrichtigung zu einer Mitteilung zeigt deren Titel. Chat-Benachrichtigungen von ARC Control werden vom ARC-Computer des Standorts erstellt. Sie zeigen Absender, Standort und Namen der Unterhaltung sowie den Nachrichtentext, sofern Sie „Show message text“ in der App nicht ausschalten. Wenn Sie Benachrichtigungen ausschalten oder sich von ARC Team abmelden, werden keine Benachrichtigungen mehr an dieses Telefon gesendet. ARC verwendet Push-Tokens nicht für Werbung oder Tracking.
Auf Ihrem Telefon gespeichert. Die Apps bewahren Anmelde- und Verbindungsschlüssel im sicheren Speicher Ihres Telefons auf (Schlüsselbund auf dem iPhone, Keystore unter Android). Einstellungen, gespeicherte Standorte und zuletzt angesehene Informationen bleiben auf dem Telefon. Seiten unserer Website oder des ARC-Portals, die die Apps öffnen, etwa Hilfe, Datenschutz, Nutzungsbedingungen oder die Portal-Anmeldung, werden wie jeder andere Besuch der Website oder des Portals behandelt.
Wie wir Informationen verwenden
- Konten erstellen und absichern, Portal-Sitzungen authentifizieren, E-Mail-Adressen verifizieren und Konten wiederherstellen.
- Testangebote, Abonnements, Softwaredownloads, Lizenzierung, Aktivierung, Abrechnung, Cloud-Dienste und verbundene Integrationen bereitstellen.
- Die Dienstplanung, Zeiterfassung und Mitteilungen von ARC Team für die Unternehmen bereitstellen, die es nutzen, und die von einem Arbeitgeber aktivierte Standortprüfung durchführen.
- Die von Ihnen aktivierten App-Benachrichtigungen zustellen und ARC Control mit den Standorten verbinden, auf die Sie zugreifen dürfen.
- Transaktionsbezogene Nachrichten zu Konten, Testzeiträumen, Zahlungen, Installationen, Sicherungen, Sicherheit und Dienständerungen senden.
- Supportanfragen beantworten, Probleme untersuchen, Missbrauch verhindern sowie Prüf- und Sicherheitsaufzeichnungen führen.
- Die Nutzung von Website und Produkt messen, die Produktzuverlässigkeit verstehen und ARC, unsere Dokumentation und das Kundenerlebnis verbessern.
- Gesetzliche Pflichten erfüllen, unsere Vereinbarungen durchsetzen und ARC, unsere Kunden und andere schützen.
Wir verkaufen keine personenbezogenen Informationen, vermieten keine Kundenlisten und verwenden Ihre Informationen nicht für verhaltensbezogene Werbung Dritter.
Wie lange wir Informationen aufbewahren
Wir bewahren Informationen so lange auf, wie es angemessenerweise erforderlich ist, um die Dienste bereitzustellen, Sicherheits- und Geschäftsunterlagen zu führen, Gesetze einzuhalten, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Die Aufbewahrung richtet sich nach der Art der Informationen und dem Zweck ihrer Speicherung.
- Konto-, Abonnement-, Lizenz-, Transaktions- und Prüfaufzeichnungen können nach der Kontoschließung aufbewahrt werden, soweit dies für steuerliche, buchhalterische, betrugspräventive, sicherheitsbezogene oder rechtliche Zwecke erforderlich ist. Dazu gehören Sicherheits- und Aktivitätsaufzeichnungen und die darin enthaltenen IP-Adressen, ein Eintrag über die Löschung des Kontos mit der E-Mail-Adresse des Inhabers und dem Unternehmensnamen, das Protokoll der an das Konto gesendeten E-Mails, der Downloadverlauf, Aufzeichnungen über Computer, auf denen ARC Software unter dem Konto lief, mit ihrer letzten IP-Adresse und ihrem ungefähren Standort, und die Aufzeichnungen über Verbindungen von Telefonen mit den Standorten des Kontos. Sicherheits- und Aktivitätsaufzeichnungen werden nicht nach einem festen Zeitplan gelöscht.
- Zugangsdaten für Portal-Sitzungen und Wiederherstellung laufen entsprechend ihren Sicherheitseinstellungen ab oder werden widerrufen; sensible Tokens werden in gehashter Form gespeichert, soweit das Produkt dies unterstützt.
- Backup-Archive werden zur Löschung innerhalb von 30 Tagen nach Ende des Zusatzdienstes oder Beendigung des Kontos vorgesehen, vorbehaltlich betrieblicher Sicherungszyklen und gesetzlicher Anforderungen.
- Installationszugangsdaten und Kanalzuordnungen für Slack und Discord werden aufbewahrt, bis Sie die Integration trennen, das Konto schließen oder sie für die Bereitstellung des Dienstes nicht mehr benötigt werden.
- Daten in ARC Team werden aufbewahrt, solange das Unternehmen ARC Team nutzt. Wenn ein Unternehmen eine Person entfernt, wird ihr Datensatz deaktiviert und nicht gelöscht, damit das Unternehmen seinen Arbeitsverlauf behält. Wir löschen die ARC-Team-Daten eines Unternehmens innerhalb von 180 Tagen nach Ende seines Zusatzdienstes ARC Team oder früher, wenn der Inhaber des Unternehmens dies verlangt, abgesehen von Sicherungskopien, die nach ihrem regulären Zeitplan ablaufen.
- Push-Tokens werden nicht mehr verwendet, wenn Sie Benachrichtigungen ausschalten, wenn Sie sich von ARC Team abmelden oder wenn Apple oder Google meldet, dass ein Token nicht mehr gültig ist.
- Aufzeichnungen über Verbindungen von Telefonen mit einem Standort über das ARC-Portal und die mit Connect verwendeten Verbindungsschlüssel von Telefonen werden als Teil der Sicherheitsaufzeichnungen des Standorts aufbewahrt. Ein Verbindungsschlüssel funktioniert nicht mehr, sobald er widerrufen wird.
- In Connect bereitgehaltene Buchungsaktualisierungen werden gelöscht, sobald der ARC-Computer des Standorts sie abruft, andernfalls nach der Aufbewahrungsfrist des Dienstes (standardmäßig 24 Stunden, nie mehr als 72 Stunden).
- Unser Hosting-Anbieter bewahrt seine Anfrageprotokolle, die IP-Adressen enthalten, bis zu 30 Tage auf.
- Support-, Produktplanungs- und Feedbackaufzeichnungen können aufbewahrt werden, um die Produkthistorie zu erhalten, Anfragen zu beantworten und ARC zu verbessern.
Website-Chat-Gespräche laufen gemäß einer Aufbewahrungseinstellung der Dienstbereitstellung ab, standardmäßig 30 Tage nach Erstellung des Gesprächs und innerhalb eines Bereichs von 1 bis 90 Tagen. Diese Einstellung gilt nicht individuell pro Unternehmen, und Aktivität startet die Aufbewahrungsfrist nicht neu. Das Schließen eines Gesprächs, die optionale Schließung nach 15 Minuten Inaktivität oder das Deaktivieren des Chats löscht die Aufzeichnungen nicht automatisch. Chat-Einstellungen, Unternehmenswissen und Zugangsdaten bleiben bis zu ihrer Löschung erhalten. Wenden Sie sich an den Support, um die aktuelle Aufbewahrungseinstellung zu erfahren oder einen verifizierten Export beziehungsweise eine Löschung anzufordern. Gesetzlich erforderliche Unterlagen und gegebenenfalls separat aufbewahrte betriebliche Sicherungen unterliegen ihren jeweils geltenden, dokumentierten Aufbewahrungsanforderungen.
Nachrichten im ARC-Team-Chat laufen nach der vom Unternehmen gewählten Aufbewahrungsfrist von 3, 6 oder 12 Monaten ab dem Sendezeitpunkt der jeweiligen Nachricht ab; die Voreinstellung beträgt 12 Monate. Dabei werden die Nachricht, ihre Fotos und Reaktionen sowie zugehörige Meldungen gelöscht. Das Archivieren einer Unterhaltung oder Deaktivieren des Chats löscht den Verlauf nicht. Entfernt ein Administrator eine gemeldete Nachricht, werden deren Text, Fotos und Reaktionen aus dem Dienst gelöscht; ein Platzhalter und Moderationsaufzeichnungen bleiben erhalten. Separat aufbewahrte Prüfprotokolle und Sicherungskopien unterliegen den oben beschriebenen Aufbewahrungsregeln.
Sicherheit
Wir setzen administrative, technische und organisatorische Maßnahmen zum Schutz von Informationen ein, darunter Zugriffskontrollen, sichere Sitzungsverwaltung, gegebenenfalls Verschlüsselung bei der Übertragung, Hashing von Zugangsdaten, zweckgebundene Dienstzugangsdaten und Überwachung. Kein System ist vollständig sicher, und wir können nicht garantieren, dass Informationen niemals verloren gehen, unbefugt eingesehen oder unzulässig offengelegt werden.
Sie sind für die Absicherung Ihres ARC-Computers, Ihres lokalen Netzwerks, Ihrer Portal-Zugangsdaten, verbundener Dienste und aller von Ihnen autorisierten Mitarbeiterzugriffe verantwortlich. Bitte kontaktieren Sie uns umgehend, wenn Sie vermuten, dass Ihr Konto oder Ihre Installation kompromittiert wurde.
Website Chat verwendet verschlüsselte Netzwerkverbindungen und verschlüsselt den bereitgestellten KI-API-Schlüssel in den gespeicherten Einstellungen. Connect muss Gespräche lesen können, um Chat und optionale KI bereitzustellen; daher sind sie nicht Ende-zu-Ende-verschlüsselt. Diese Aussage beschreibt nicht die Verschlüsselung von Backup-Archiven; für Backup gelten gesonderte Bedingungen.
Ihre Wahlmöglichkeiten und Datenschutzanfragen
- Verfügbare Konto- und Unternehmensangaben im ARC-Portal sowie Ihre Kontaktdaten und Ihr Foto in ARC Team in der App ARC Team prüfen und aktualisieren.
- Slack, Discord oder andere optionale Integrationen trennen und optionale Cloud-Zusatzdienste deaktivieren.
- Funktionale Cookies und lokalen Speicher über Ihren Browser verwalten; beachten Sie dabei, dass ihre Blockierung die Anmeldung oder Präferenzfunktionen verhindern kann.
- App-Benachrichtigungen sowie den Zugriff auf Kamera, Fotos und Standort in der App oder in den Einstellungen Ihres Telefons ein- oder ausschalten.
- Wenn Sie ARC Team oder ARC Control über Ihren Arbeitgeber nutzen, Ihren Arbeitgeber bitten, Informationen in Ihrem Mitarbeiterdatensatz zu berichtigen oder zu entfernen oder Ihren Zugang zu beenden. Arbeitgeber können verpflichtet sein, Arbeitsaufzeichnungen aufzubewahren.
- Unternehmensinhaber verwalten und kündigen ihr Abonnement im ARC-Portal. Keine der beiden Apps erstellt oder löscht Konten. Um ein Konto und seine Daten löschen zu lassen, schreiben Sie von der E-Mail-Adresse des Kontoinhabers an [email protected]. Einige Aufzeichnungen werden danach aufbewahrt, wie unter „Wie lange wir Informationen aufbewahren“ beschrieben.
- Per E-Mail Auskunft über personenbezogene Informationen sowie deren Berichtigung oder Löschung anfordern. Wir müssen gegebenenfalls Ihre Identität prüfen und dürfen Informationen aufbewahren, soweit dies gesetzlich zulässig oder erforderlich ist.
Je nach Ihrem Wohnort können Ihnen weitere Datenschutzrechte zustehen. Wir beantworten berechtigte Anfragen gemäß dem anwendbaren Recht und benachteiligen Sie nicht, weil Sie ein Datenschutzrecht ausüben.
Geschäftliche Nutzung, Kinder und jugendliche Beschäftigte
ARC wird Escape-Room-Unternehmen und ihren autorisierten Mitarbeitenden angeboten. Es richtet sich nicht an Kinder. Personen unter 13 Jahren dürfen weder ARC, das ARC-Portal noch die Apps ARC Control oder ARC Team nutzen oder uns personenbezogene Informationen übermitteln, und ARC Team ist nur für Beschäftigte ab 14 Jahren bestimmt. Escape-Room-Unternehmen sind für ihre eigene Erhebung und Nutzung von Spieler-, Gäste-, Mitarbeiter- und Kamerainformationen sowie für die Einhaltung der für ihren Betrieb geltenden Gesetze verantwortlich.
Manche Unternehmen beschäftigen Personen unter 18 Jahren. Ein Unternehmen, das eine Beschäftigte oder einen Beschäftigten im Alter von 14 bis 17 Jahren zu ARC Team einlädt oder einer Person unter 18 Jahren Zugang zu ARC Control gewährt, ist dafür verantwortlich, dies rechtmäßig zu tun, einschließlich etwaiger Hinweise oder Einwilligungen, die für seine minderjährigen Beschäftigten gelten. Wir verarbeiten ihre Informationen wie in dieser Richtlinie beschrieben und ausschließlich im Auftrag des Unternehmens. Wenn Sie vermuten, dass eine Person unter 13 Jahren ARC nutzt oder eine Person unter 14 Jahren ARC Team nutzt, kontaktieren Sie uns. Wir werden den Fall untersuchen und angemessene Maßnahmen ergreifen.
Website Chat ist nicht dafür vorgesehen, sensible Informationen oder personenbezogene Informationen von Kindern unter 13 Jahren zu erheben. Unternehmen dürfen es nicht wissentlich für diesen Zweck nutzen und sollten Besucher auf geeignete Alternativen verweisen. Wenn Sie vermuten, dass personenbezogene Informationen eines Kindes übermittelt wurden, kontaktieren Sie das Unternehmen und den ARC-Support, damit der Vorgang untersucht werden kann.
Änderungen und Kontakt
Wir können diese Richtlinie im Zuge von Änderungen an ARC aktualisieren. Wir veröffentlichen die aktuelle Richtlinie hier und passen das oben angegebene Datum des Inkrafttretens an. Wenn eine Änderung wesentlich beeinflusst, wie wir personenbezogene Informationen verwenden, informieren wir zusätzlich, soweit dies gesetzlich erforderlich ist.
Fragen oder Datenschutzanfragen können an [email protected] gesendet werden. Bitte machen Sie ausreichende Angaben, damit wir Ihre Anfrage verstehen und beantworten können.