Nuvyon – Datenschutzerklärung

Stand: 12. Juli 2026

1. Verantwortlicher & Kontakt

IronAPI GmbH, Kochgasse 22/17, 1080 Wien, Österreich, nuvyon@ironapi.com.

2. Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

3. Rollen

IronAPI ist Verantwortlicher für Konto-/Anmelde-, App-Betriebs- und Supportdaten. Für Prüfdaten ist IronAPI Auftragsverarbeiter: ausschließlich weisungsgebunden im Auftrag des Prüfunternehmens (Art. 28 DSGVO); Verantwortlicher und Rechtsgrundlage ergeben sich aus dessen Datenschutzerklärung.

4. Zwecke & Rechtsgrundlagen (IronAPI als Verantwortlicher)

Konto (Login, Name, E-Mail) — Authentifizierung/Zugang, Art. 6 Abs. 1 lit. b/f DSGVO; App-Betrieb & Support — Art. 6 Abs. 1 lit. b/f DSGVO, berechtigtes Interesse = sicherer Betrieb.

5. Geräteberechtigungen

Bluetooth nur zum Auslesen der Ergebnisse des Metrel-/GMC-Prüfgeräts (nicht Standort); Kamera nur für Typenschild/Barcode.

6. Empfänger/Auftragsverarbeiter

Hosting-Anbieter in der EU; keine weitere Weitergabe; kein Verkauf.

7. Kein Tracking

Keine Werbung, keine Werbe-ID, keine Analyse-/Werbe-/Crash-SDKs, kein app-übergreifendes Tracking.

8. Drittlandübermittlung

Keine (nur EU/EWR).

9. Speicherdauer

Prüfdaten/Zertifikate gemäß einschlägiger Prüfnormen und Auftragsverarbeitungsvertrag; Kontodaten für die Dauer der Aktivierung und bis zu 90 Tage danach, dann Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Ihre Rechte (Art. 15–22 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch; Widerruf (Art. 7 Abs. 3 DSGVO); Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at).

11. Löschung Konto/Daten

Konten werden vom Prüfunternehmen bereitgestellt; Löschung anfordern unter nuvyon@ironapi.com; bearbeitet in 30 Tagen, vorbehaltlich Aufbewahrungspflichten.

12. Erforderlichkeit (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung von Konto- und Prüfdaten ist zur Nutzung der App und zur Durchführung/Dokumentation der Prüfung erforderlich; ohne sie kann die App nicht bereitgestellt werden.

13. Daten Dritter (Art. 14 DSGVO)

Soweit Prüfdatensätze personenbezogene Daten Dritter enthalten, die nicht bei der betroffenen Person erhoben wurden, obliegt die Information nach Art. 14 DSGVO dem verantwortlichen Prüfunternehmen.

14. Automatisierte Entscheidungen/Profiling

Keine.

15. EU-Vertreter (Art. 27 DSGVO)

Nicht erforderlich (Verantwortlicher in Österreich/EU niedergelassen).

16. Sicherheit

TLS-verschlüsselte Übertragung, Zugriffskontrolle.

17. Kinder

Professionelles Werkzeug, nicht an Kinder gerichtet.

18. Änderungen

Datum oben = aktuelle Fassung.