Letzte Aktualisierung: 9. September 2026.
Ihre Daten verlassen Ihr Telefon nicht, es sei denn, Sie entscheiden sich, sie zu senden. ClicInSitu funktioniert ohne Benutzerkonto und ohne Server des Herausgebers: Fotos, Sprachmemos, Dateien, erfasste Daten und Einstellungen werden lokal auf Ihrem Gerät gespeichert und ausschließlich an die Empfänger übermittelt, die Sie selbst konfiguriert haben (Ihre E-Mail-Adressen, Ihr Sendeserver, Ihre Automatisierungsadresse). Der Herausgeber erhebt über die App keinerlei personenbezogene Daten: keine Werbung, kein Tracker, keine Nutzungsstatistiken, kein Drittanbieter-SDK.
Die App ClicInSitu wird herausgegeben von MVT CONSEIL, SARL, eingetragen im Handelsregister (RCS) Paris unter der Nr. 514 535 152, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France. Kontakt für Datenschutz: privacy@clicinsitu.fr.
Alle nachstehenden Daten werden von Ihnen erstellt und ausschließlich auf Ihrem Gerät gespeichert:
— Fotos, die mit der Kamera aufgenommen oder aus der Galerie importiert wurden, mit ihren Metadaten (Datum, GPS-Position, wenn Sie diese aktivieren);
— Audioaufnahmen (Sprachmemos);
— Dateien, die über die Dateiauswahl importiert wurden;
— Daten, die in den Feldern Ihrer Vorlagen erfasst wurden (Text, langer Text, Zahlenwerte, Beträge, Listen, Mehrfachauswahl, Bewertung, Datum, Uhrzeit, Ja/Nein, Telefon, gescannte Codes, E-Mail-Adressen);
— Einstellungen: Empfänger, E-Mail-Vorlagen, Sendekonfiguration (Zugangsdaten und Geheimnisse — SMTP-Passwort, Tokens — werden verschlüsselt auf dem Gerät gespeichert);
— gegebenenfalls das lokal geführte Sendeprotokoll.
Die App legt kein Konto an, synchronisiert nichts in eine Cloud des Herausgebers und sendet keine Daten an MVT Conseil.
Ausschließlich, wenn Sie einen Versand auslösen, und ausschließlich an die konfigurierten Empfänger:
— Versand per E-Mail: über die E-Mail-App Ihres Telefons oder über den von Ihnen eingerichteten Sendeserver (SMTP) oder über ein Google- (Gmail) oder Microsoft-Konto (Microsoft 365 / Outlook), das Sie per gesicherter Autorisierung verbinden (OAuth — siehe Abschnitt 4 bis) — die Übermittlung unterliegt dann Ihrem E-Mail-Anbieter, und die Verbindung wird direkt zwischen der App und Ihrem Anbieter aufgebaut, ohne über den Herausgeber zu laufen;
— Versand an eine Automatisierungsadresse (Webhook): an den Server, den Sie (oder Ihre Organisation) festgelegt haben, per HTTPS; ohne Verbindung wird der Versand auf dem Gerät aufbewahrt und zugestellt, sobald die Verbindung wieder besteht;
— Teilen über eine andere App Ihrer Wahl (Android-Freigabefunktion).
Sobald der Inhalt beim Empfänger zugestellt ist, liegt er in der Verantwortung dieses Empfängers (Ihre Organisation, Ihr Kunde, Ihr eigenes System).
Wenn Sie sich entscheiden, Ihre E-Mails von Ihrem eigenen Google- (Gmail) oder Microsoft-Konto (Microsoft 365 / Outlook) aus zu senden, verbinden Sie dieses Konto über eine gesicherte Autorisierung (OAuth), die direkt bei Google oder Microsoft erteilt wird: Ihr Passwort wird weder der App noch dem Herausgeber jemals mitgeteilt.
Bei Google fordert die App ausschließlich die Sendeberechtigung an (Bereich „gmail.send“): Sie kann, wenn Sie es auslösen, eine Nachricht von Ihrer Gmail-Adresse senden; sie kann den Inhalt Ihres Postfachs weder lesen noch durchsuchen noch löschen. Konkret:
— Zugriff: Das von Ihrem Anbieter ausgestellte Autorisierungstoken wird verschlüsselt auf Ihrem Gerät gespeichert; die Verbindung wird direkt zwischen der App und den Servern des Anbieters (Google oder Microsoft) aufgebaut, ohne über den Herausgeber zu laufen;
— Nutzung: Dieses Token dient ausschließlich dazu, die von Ihnen ausgelösten Nachrichten an die von Ihnen konfigurierten Empfänger zu senden;
— Speicherung: Keine aus Ihrem Konto stammenden Daten werden anderswo als auf Ihrem Gerät gespeichert; der Herausgeber besitzt keine Kopie davon;
— Weitergabe: Keine aus Ihrem Konto stammenden Daten werden an Dritte übermittelt; Ihre Nachrichten gehen von Ihrem Konto an Ihre Empfänger, wie eine E-Mail, die Sie selbst senden würden.
Sie können diese Autorisierung jederzeit widerrufen: indem Sie das Konto in den Einstellungen der App trennen oder über die Sicherheitseinstellungen Ihres Google-Kontos (myaccount.google.com/permissions) oder Microsoft-Kontos (account.microsoft.com). Der Widerruf macht das Token sofort unbrauchbar.
Weitere Informationen zur Verarbeitung Ihrer Daten durch diese Anbieter finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy) oder von Microsoft (privacy.microsoft.com/fr-fr/privacystatement).
Die Nutzung der von den Google-APIs erhaltenen Informationen unterliegt darüber hinaus der Google-Richtlinie zu Nutzerdaten. Konformitätserklärung (offizieller Text auf Englisch): „The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements“ (developers.google.com/terms/api-services-user-data-policy). Auf Deutsch: Die Nutzung der von den Google-Workspace-APIs erhaltenen Informationen entspricht der Google-Richtlinie zu Nutzerdaten der API-Dienste, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung („Limited Use“). Insbesondere werden diese Informationen niemals verkauft, dienen niemals Werbezwecken oder der Bonitätsprüfung, werden nicht von Personen gelesen (außer auf Ihre Anfrage, aufgrund einer gesetzlichen Verpflichtung oder aus zwingenden Sicherheitsgründen) und dienen niemals dem Training von Modellen künstlicher Intelligenz. Google und Microsoft halten sich als US-amerikanische Unternehmen darüber hinaus an den EU-US-Datenschutzrahmen (Data Privacy Framework), der von der Europäischen Kommission als angemessen anerkannt wurde, was die Übermittlung der entsprechenden Daten in die Vereinigten Staaten regelt.
Für die Daten, die Sie mit der App verarbeiten (Inhalte, Empfänger, Sendungen, einschließlich über ein verbundenes Google- oder Microsoft-Konto), sind Sie — oder Ihre Organisation — Verantwortlicher; MVT Conseil, das weder Zugriff auf diese Daten noch auf die Autorisierungstokens hat, die verschlüsselt auf Ihrem Gerät gespeichert bleiben, ist weder Verantwortlicher noch Auftragsverarbeiter.
MVT Conseil verarbeitet hingegen als Verantwortlicher Daten außerhalb der App, wenn Sie Kontakt aufnehmen (Support, Reklamation: E-Mail-Adresse, Inhalt des Austauschs — auf Grundlage seines berechtigten Interesses an der Pflege der Geschäftsbeziehung, aufbewahrt für 3 Jahre ab Ihrem letzten aktiven Kontakt im Rahmen der Anfrage; nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, sofern kein neuer Austausch stattgefunden hat) oder wenn Sie Direktkunde sind (kaufmännische Verwaltung und Rechnungsstellung, auf Grundlage der Vertragserfüllung und, für die Buchführungspflichten, der gesetzlichen Verpflichtung — gesetzliche Fristen).
| Berechtigung | Wozu | Erforderlich? |
|---|---|---|
| Kamera | Fotos aus der App heraus aufnehmen | Ja für die Aufnahme; der Import aus der Galerie bleibt möglich |
| Mikrofon | Sprachmemos aufzeichnen | Nein — nur, wenn Sie Audio verwenden |
| Standort | Die GPS-Position in die Metadaten der Fotos eintragen | Nein — je Anwendungsfall aktivierbar |
| Netzwerk | Ihre Inhalte an die von Ihnen konfigurierten Empfänger senden | Ja für den Versand |
| Speicher / Medien | Dateien aus dem Speicher des Telefons und Fotos aus der Galerie importieren; Inhalte speichern | Je nach Nutzung |
Die App fordert keine Berechtigung zum Lesen der Kontakte, der SMS oder der Anrufliste an.
Die Sendeberechtigung über Ihr Google- oder Microsoft-Konto (OAuth) ist von den vorstehenden Android-Berechtigungen getrennt und wird in Abschnitt 4 bis behandelt.
Sie bestimmen die Aufbewahrung: Die Aufbewahrungsdauer der Fotos und Inhalte in der App ist konfigurierbar, und Sie können jederzeit jeden Inhalt oder jede Vorlage löschen. Die Deinstallation der App löscht die Daten, die sie auf dem Gerät speichert. Da MVT Conseil keine Kopie besitzt, gibt es beim Herausgeber keine Aufbewahrung.
Für die auf Ihrem Gerät gespeicherten Daten üben Sie Ihre Rechte direkt aus (Einsicht, Löschung, JSON-Export der Einstellungen). Für bereits gesendete Inhalte wenden Sie sich an den Empfänger der Sendung (zum Beispiel Ihre Organisation), der dafür Verantwortlicher ist. Für die Daten, die MVT Conseil als Verantwortlicher verarbeitet (Kontakt, Direktkunden), haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, auszuüben über privacy@clicinsitu.fr. Sie können eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen (cnil.fr).
Die Konfigurationsgeheimnisse (SMTP-Zugangsdaten, Automatisierungstokens) werden verschlüsselt auf dem Gerät gespeichert; der Versand an Automatisierungsadressen erfolgt über HTTPS mit einem gerätespezifischen Token und einer Integritätssignatur (HMAC). Die Sicherheit des Geräts selbst (Sperre, Android-Verschlüsselung, Updates) liegt in der Verantwortung des Nutzers oder seiner Organisation. Zur Meldung einer Sicherheitslücke: security@clicinsitu.fr.
Die App ist ein Produktivitätswerkzeug für ein berufliches und erwachsenes Publikum; sie richtet sich nicht an Kinder und enthält keinen Mechanismus zur Erhebung von Daten über sie.
Jede Änderung dieser Erklärung wird unter derselben Adresse mit einem neuen Aktualisierungsdatum veröffentlicht; bei einer wesentlichen Änderung (zum Beispiel dem Hinzufügen eines Netzwerkflusses) wird zusätzlich in den Versionshinweisen der App darüber informiert.
Siehe auch: Impressum Nutzungsbedingungen