Datenschutzerklärung

Wer wir sind und wer für die Daten verantwortlich ist

VizuStep wird von Agemoware gemacht. Sie erreichen uns unter sup@agemoware.com.

VizuStep ist ein Werkzeug, mit dem eine Person Routinen für eine andere plant: ein Elternteil für ein Kind, eine angehörige oder betreuende Person für eine erwachsene Person, oder jemand für sich selbst. Das Konto gehört der Person, die es einrichtet — der betreuenden Person —, und dieses Konto bestimmt über alles darin. Ein Teilnehmergerät, also das Handy oder Tablet, auf dem eine Routine angezeigt wird, hat kein eigenes Konto und keine Möglichkeit, etwas zu durchsuchen oder zu ändern: Es zeigt die Routinen einer einzigen Person und sonst nichts.

Wenn Sie mit VizuStep für jemand anderen planen, entscheiden Sie, was hineinkommt, und Sie können alles wieder herausnehmen. Wir bewahren diese Daten in Ihrem Auftrag auf. Wenn Sie die App beruflich einsetzen, sind Sie dafür verantwortlich, dass Sie das, was Sie über die von Ihnen begleiteten Menschen festhalten, auch festhalten dürfen.

Was in Ihrem Konto gespeichert wird

• Die Personen, die Sie anlegen: der Name, den Sie für jede Person wählen, ihre Zeitzone und wie sich ihr Bildschirm verhalten soll — Textgröße, ob Schritte vorgelesen werden, ob Überspringen erlaubt ist. Nach einer Diagnose wird nicht gefragt, und es gibt kein Feld dafür.
• Routinen: die Wörter auf jeder Karte, die optionalen Details, die Reihenfolge und wann eine Routine erscheinen soll.
• Bilder und Töne, die Sie auswählen: das Piktogramm, das Foto oder die kurze Aufnahme, die Sie auf eine Karte legen, und die Begrüßungsaufnahme einer vertrauten Stimme, falls Sie eine machen.
• Was erledigt wurde: jeder Schritt, der als erledigt, übersprungen oder mit Hilfe markiert wurde, mit der Uhrzeit dazu, und jedes Foto, das eine Person geschickt hat.
• Geräte: zu jedem verbundenen Gerät die Bezeichnung, die Sie ihm gegeben haben, wann es zuletzt gesehen wurde, welche App-Version darauf läuft und mit welcher Person es verbunden ist.

Die Betreuungsperson kann optional eine Hilfsnummer speichern, als Standard oder für eine einzelne Person. Sie wird im privaten Kreis gespeichert und zum betreuten Gerät synchronisiert, um nach Antippen einen normalen Telefonanruf anzubieten. Der Anruf kann eine Systembestätigung erfordern und nutzt den Mobilfunkanbieter; dies ist kein Notdienst. Die Nummer lässt sich in Einstellungen oder den Personeneinstellungen ändern oder entfernen. Wir greifen weder auf Kontakte noch auf den Anrufverlauf zu und fragen nicht nach Adresse, Geburtsdatum, Diagnose oder Gesundheitsakte.

Fotos, die eine Person schickt, und wie lange sie bleiben

Eine Karte kann nach einem Foto des fertigen Schritts fragen — Schuhe an, Tasche gepackt, Tisch abgeräumt. Die Kamera öffnet sich in der Routine; ein altes Bild aus der Galerie lässt sich nicht auswählen, und nichts wertet das Foto aus. Kein Modell sieht es an, kein Gesicht wird erkannt, und niemand entscheidet automatisch, ob das, was darauf zu sehen ist, gut genug ist. Ein Mensch schaut es sich an, oder niemand.

In den Einstellungen wählen Sie, wie lange diese Fotos aufbewahrt werden, und die Wahl gilt für alle in Ihrem Konto: eine Woche, ein Monat, drei Monate, ein Jahr oder bis Sie sie löschen. Ein Monat ist der Startwert. Die Frist gehört zum Speicherort des Fotos, deshalb läuft die Datei selbst ab, wenn ihre Zeit um ist — es ist kein Versprechen, das ein Eintrag in einer Datenbank hält. Ein täglicher Durchlauf auf unserer Seite entfernt, was die Speicherregeln nicht erfasst haben.

Was die Frist auch sagt: Sie können jedes Foto jederzeit selbst löschen, in der Liste Gesendete Fotos der Person. Dabei wird zuerst die Datei gelöscht und dann der Eintrag dazu. Die Zeile im Aktivitätsverlauf bleibt — dort steht weiterhin, dass um 07:14 etwas geschickt wurde, was stimmt und was niemand ändern darf —, aber das Bild ist weg.

Was das Gerät verlässt

Alles bisher Genannte wird in Ihrem Konto gespeichert, damit Ihr eigenes Handy und ein verbundenes Gerät es beide sehen können. Darüber hinaus geht nur das woanders hin, was die KI-Funktionen senden — und auch das nur, wenn Sie eine davon benutzen.

Wenn Sie VizuStep bitten, eine Routine zu schreiben, eine aus etwas Diktiertem zu schreiben oder Schritte für Sie zu ändern, sendet die App an OpenAI:

• den Satz, den Sie getippt haben, oder die kurze Aufnahme, die Sie diktiert haben — sie wird zum Transkribieren gesendet und danach vom Handy gelöscht; sie wird nie mit Ihrer Routine gespeichert;
• wenn Sie eine bestehende Routine ändern: ihren Titel, die Wörter und Details ihrer Karten und die Änderung, um die Sie gebeten haben, getippt oder gesprochen;
• die Sprache, in der geschrieben werden soll, und ob die Routine für ein Kind, eine erwachsene Person, einen älteren Menschen oder für Sie selbst ist.

Mehr ist es nicht. Fotos, die Sprachaufnahmen in Ihrem Konto, die Namen, die Sie vergeben haben, und der Verlauf dessen, was jemand getan hat, werden nie gesendet. Die App sendet nie den Namen, den Sie für jemanden gewählt haben; wenn Sie einen Namen in den Satz schreiben, den Sie selbst verfassen, geht dieser Satz so, wie Sie ihn geschrieben haben — lassen Sie den Namen also weg, wenn Ihnen das lieber ist.

OpenAI verarbeitet diesen Text, um den Entwurf zu schreiben, und gibt ihn direkt zurück. OpenAI erklärt, dass Inhalte, die über seine Programmierschnittstelle gesendet werden, nicht zum Training seiner Modelle verwendet werden, und wir haben nichts vereinbart, was eine solche Nutzung Ihrer Inhalte erlauben würde. Ein Entwurf wird niemandem in einer Routine gezeigt, bevor Sie ihn gelesen und gespeichert haben.

Anmelden und ein zweites Gerät verbinden

VizuStep verlangt zum Start kein Konto. Beim ersten Öffnen melden Sie sich anonym an: Dahinter stehen keine E-Mail-Adresse, kein Passwort und kein Name, und das Konto gibt es nur auf diesem Handy.

Später können Sie Ihr Konto sichern, mit Apple oder Google, damit ein verlorenes oder zurückgesetztes Handy wieder an Ihre Routinen kommt. Wenn Sie das tun, speichert der Anmeldedienst (Firebase Authentication, ein Teil von Google) die E-Mail-Adresse und, sofern der Anbieter einen mitliefert, den Namen zu diesem Konto. Bei „Mit Apple anmelden“ können Sie Ihre echte Adresse verbergen; das funktioniert hier ganz normal. Wir nutzen diese Identität für genau eines: Sie wiederzuerkennen, wenn Sie sich erneut anmelden.

Um ein zweites Gerät zu verbinden, zeigen Sie ihm einen Code, der fünfzehn Minuten gilt und nur einmal verwendet werden kann. Das Gerät meldet sich dann anonym an und ist mit genau einer Person verbunden. Sie bestätigen es, bevor es etwas anzeigt, und Sie können es jederzeit wieder trennen — die nächste Anfrage dieses Geräts wird dann abgelehnt.

Abonnements und Bezahlung

Alles, was Sie selbst einrichten, ist kostenlos. Nur die KI-Funktionen sind nach einem kostenlosen Kontingent kostenpflichtig, über VizuStep Plus. Wie die Abonnements funktionieren, steht in den Nutzungsbedingungen.

Ihre Zahlungsdaten sehen wir nie. Bezahlt wird im App Store oder bei Google Play; keine Kartennummer, keine Rechnungsadresse und keine Bankverbindung erreicht uns. Wenn Sie ein Abo abschließen, bewahrt unser Server den Beleg des Stores für Ihr Abonnement auf — Apples ursprüngliche Transaktionskennung oder Googles Kauf-Token —, damit er den Store fragen kann, ob das Abonnement noch läuft. Dieser Beleg wird als Schlüssel des Datensatzes gespeichert, in gehashter Form, und als Nachweis zum Nachprüfen aufbewahrt. Er wird keiner App, keinem Bildschirm und keinem Menschen angezeigt.

Außerdem zählen wir pro Konto, wie viele KI-Aufrufe gemacht wurden und wie viele Wörter dabei ein- und ausgegangen sind, damit das kostenlose Kontingent und der Vorrat eines Abos eingehalten werden können. Dieser Zähler enthält nur Zahlen: nichts, was Sie getippt haben, nichts Diktiertes, keine Routine und keinen Namen.

Datenschutz und Nutzungsstatistik

VizuStep sendet anonyme Aktionszahlen an Amplitude zur internen Produktanalyse: App-Start, Einrichtungsauswahl, Geräteverbindung, Speichern einer Routine, Erledigen, Überspringen oder Rücknahme eines Schritts und Hilferufe. Ereignisse enthalten Aktion, Zeit, Plattform, App-Version und Testkennzeichnung. Das offizielle Amplitude SDK speichert eine zufällige Installationskennung und Sitzungskennungen für Wiederkehr und Trichter, ohne Verbindung zum privaten Firebase-Konto. Gerätemodell, Betriebssystem und Sprache können ebenfalls übertragen werden. Namen, Aufgabentexte, Telefonnummern, Konto-IDs, Fotos, Audio, GPS-Koordinaten und Werbe-IDs sind ausgeschlossen. Das SDK leitet für Produktstatistik ungefähres Land/Stadt aus der Verbindungs-IP ab, ohne GPS-Zugriff. Keine Werbung, Bildschirmaufzeichnung oder produktübergreifenden Profile. App-Statistik lässt sich in Einstellungen abschalten. Website-Aufrufe und Linkklicks werden nur nach Zustimmung gezählt; die Auswahl ist im Fußbereich änderbar. Nach Zustimmung speichert die Website die anonyme SDK-Besucherkennung und die Auswahl lokal. Amplitude verarbeitet die Statistik in den USA. Frühere Versionen ohne diese Funktion sendeten keine Nutzungsstatistik.

Wo die Daten liegen und wer sie verarbeitet

VizuStep läuft auf Google Firebase. Google speichert die Datenbank, die Dateien und die Anmeldedaten in unserem Auftrag und verarbeitet sie auf Grundlage seiner eigenen Vereinbarung mit uns; die Teile unseres Dienstes, die Code ausführen, laufen in Googles Region europe-west1. OpenAI verarbeitet den Text, der unter Was das Gerät verlässt beschrieben ist, und nur diesen. Apple und Google wickeln die Zahlungen ab, wenn Sie ein Abo abschließen.

Diese Anbieter sind in mehreren Ländern tätig, deshalb können Daten außerhalb Ihres Wohnsitzlandes verarbeitet werden. Soweit dabei Daten aus dem Europäischen Wirtschaftsraum übermittelt werden, geschieht das auf Grundlage der Übermittlungsbedingungen, die diese Anbieter für ihre Dienste veröffentlichen.

Löschen

Löschen ist in VizuStep echtes Löschen und kein Häkchen, das etwas nur versteckt.

• Diese Person löschen, ganz unten im Editor einer Person, entfernt die Person, ihre Einstellungen, die ihr zugewiesenen Routinen, jeden ihrer Durchläufe samt Verlauf, die Fotos, die sie geschickt hat, aus jeder Aufbewahrungsfrist, und die Bilder und Aufnahmen, die für sie gemacht wurden. Ein noch gültiger Verbindungscode für sie wird gelöscht, und ihre Geräte werden getrennt. Ihre Routinen selbst bleiben, denn sie können auch anderen Personen zugewiesen sein. Das läuft auf unserem Server, weil ein Handy den Verlauf und die Dateien nicht erreicht; rückgängig machen lässt es sich nicht.
• Eine Routine löschen entfernt sie bei allen, denen sie zugewiesen war, samt der Bilder und Aufnahmen, die für sie gemacht wurden.
• Ein Foto löschen entfernt diese Datei sofort.
• Ihr ganzes Konto. Schreiben Sie von einem Gerät aus, das in dem Konto angemeldet ist, an sup@agemoware.com, oder sagen Sie uns, was gelöscht werden soll — wir entfernen das Konto und alles darin. Wenn Ihr Konto nie mit Apple oder Google gesichert wurde, endet es, sobald Sie die App vom Handy entfernen: Ein ungesichertes Konto gibt es nur auf diesem Gerät, und danach führt kein Weg mehr hinein.

Kinder und Menschen, die nicht für sich selbst antworten können

Das Konto führt eine erwachsene Person. Ein Kind oder eine begleitete erwachsene Person meldet sich nie an, gibt nie etwas ein und hat kein Konto: Das Gerät vor ihr zeigt die Routinen einer einzigen Person und bietet Erledigt, Überspringen und Hilfe. Was über sie festgehalten wird, hat die erwachsene Person ausgewählt, die alles eingerichtet hat.

Wenn Sie für jemanden planen, der an der Entscheidung teilhaben kann, beziehen Sie ihn bitte ein — besonders bei der Frage, ob eine Karte nach einem Foto fragt. Wenn Sie glauben, dass Angaben zu einem Kind von jemandem in VizuStep eingetragen wurden, der dazu kein Recht hat, schreiben Sie uns; wir entfernen sie.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie das Recht, die über Sie gespeicherten personenbezogenen Daten einzusehen, sie berichtigen und löschen zu lassen, eine Kopie davon zu bekommen und ihrer Verwendung zu widersprechen. Das meiste davon liegt ohnehin in Ihrer Hand: Alles, was VizuStep speichert, ist in der App sichtbar und kann dort geändert oder gelöscht werden. Für alles Übrige — eine Kopie Ihrer Daten oder eine Löschung, die Sie nicht selbst vornehmen können — schreiben Sie an sup@agemoware.com; wir antworten innerhalb von 30 Tagen. Wenn Sie damit nicht zufrieden sind, können Sie sich bei der Datenschutzbehörde an Ihrem Wohnort beschweren.

Änderungen an dieser Erklärung

Wenn sich ändert, was die App tut, ändert sich diese Seite mit, und das Datum oben wird aktualisiert. Wenn eine Änderung wichtig ist — wenn etwas Neues das Gerät verlässt oder etwas länger aufbewahrt wird —, sagen wir es in der App und nicht nur hier.

Kontakt

Fragen, Anliegen oder ein Problem mit alldem: sup@agemoware.com. Diese Adresse liest ein Mensch.