Datenschutzerklärung für die Dienste und die Website von TrueScreen
Version 1.1, Stand: 4. Oktober 2026.
1. Wer Ihre Daten verarbeitet
Verantwortlicher ist die TrueScreen Srl, Via della Zecca 1, 40121 Bologna, Italien, USt-IdNr. IT03920081209 („TrueScreen“, „wir“).
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte schreiben Sie an customersupport@truescreen.app. Für Support zu Ihrem Konto schreiben Sie an customersupport@truescreen.app.
2. Wofür diese Datenschutzerklärung gilt
Diese Datenschutzerklärung betrifft die personenbezogenen Daten, die wir verarbeiten, wenn Sie die Dienste von TrueScreen nutzen, unabhängig vom Kanal:
- die Apps von TrueScreen für iOS, iPadOS, Android und macOS, einschließlich der Apps, die TrueScreen unter der Marke eines Partners entwickelt;
- Portal (portal.truescreen.io);
- Forensic Browser;
- die Browsererweiterung;
- die APIs, die SDKs und der MCP-Server.
Sie gilt auch für Personen, die die Website truescreen.io besuchen, uns über die Formulare schreiben, den Support oder TrueBot nutzen, sowie für Personen, über die wir für geschäftliche Kontakte öffentliche Informationen erheben: Einzelheiten finden Sie in Abschnitt 15. Ab Version 1.1 ersetzt sie die bisherige Datenschutzerklärung der Website. Für die Cookies der Website gilt die Cookie-Richtlinie (https://truescreen.io/cookie-policy/).
3. Wann wir Verantwortlicher und wann Auftragsverarbeiter sind
Wir sind Verantwortlicher für die Daten Ihres Kontos, für Zahlungen, für den Support, für die Sicherheit des Dienstes, für Auswertungen seiner Nutzung und für Werbemitteilungen.
Wir sind Auftragsverarbeiter, wenn ein Unternehmen, eine Organisation oder ein Freiberufler (der „Kunde“) TrueScreen nutzt, um Daten anderer Personen zu erheben: zum Beispiel von Personen, die ein geführtes Formular (TrueFlow) ausfüllen, ein Dokument unterschreiben oder an einem zertifizierten Meeting teilnehmen, oder von Mitarbeitenden und Vertragspartnern des Kunden. In diesen Fällen entscheidet der Kunde, warum und wie die Daten verarbeitet werden, und Sie müssen sich zur Ausübung Ihrer Rechte an ihn wenden. Wir unterstützen ihn, wie im Auftragsverarbeitungsvertrag (DPA) mit ihm vorgesehen.
4. Welche Daten wir verarbeiten
| Kategorie | Beispiele |
|---|---|
| Kontodaten | Vorname, Nachname, E-Mail-Adresse, Sprache, Kennungen des Kontos und des Workspace, Rolle im Workspace, Anmeldemethode (E-Mail, Google, Apple, Microsoft), Telefonnummer für die Zwei-Faktor-Authentifizierung |
| Unternehmens- und Rechnungsdaten | Firmenname, Anschrift, USt-IdNr., Steuernummer, Rechnungsdaten, Kauf- und Credit-Historie. Vollständige Zahlungskartendaten werden von Stripe, Apple oder Google verarbeitet, nicht von uns |
| Von Ihnen erfasste Inhalte | Fotos, Videos, Audio, Bildschirmaufnahmen, Webseiten und Web-Sitzungen, E-Mails, Dokumente, Online-Meetings sowie die darin enthaltenen Daten, auch über andere Personen |
| Kontextdaten der Erfassung | Genauer Standort des Geräts, Datum und Uhrzeit, IP-Adresse, Netzwerkinformationen (zum Beispiel Name des WLAN und Mobilfunkanbieter), Informationen zum Gerät und zum Betriebssystem. Mit Forensic Browser: Netzwerkverkehr der Sitzung, Cookies und technische Daten der besuchten Seiten, Informationen zur IP-Adresse und zu den kontaktierten Domains |
| Daten der elektronischen Signatur | Vorname, Nachname, Telefonnummer für den OTP-Code, Bestätigungsvideo der Signatur, Text der akzeptierten Bedingungen, technische Daten der Signatursitzung |
| Analyseergebnisse | Ergebnisse der KI-gestützten Analysen der Inhalte (zum Beispiel Erkennung erzeugter oder manipulierter Inhalte, Zusammenfassungen, Datenextraktion) |
| Nutzungs- und Diagnosedaten | Interaktionen mit den Apps und mit Portal, aufgerufene Ansichten, genutzte Funktionen, Ereignisse, Fehler und Abstürze, Leistung, Kennungen des Geräts und der Installation |
| Werbekennungen | Unter Android die Werbe-ID des Geräts; Informationen zur Herkunft der Installation und zu Kampagnen |
| Kommunikation | Support-Anfragen, Meldungen, mit uns ausgetauschte E-Mails |
| Nachweis der Zustimmung | Fassung der Bedingungen und der Einwilligungsentscheidungen, Datum, Konto |
Standortdaten und Inhalte werden nur erhoben, wenn Sie eine Erfassung starten und nachdem Sie die vom Gerät angeforderten Berechtigungen erteilt haben.
Wir fragen keine Gesundheitsdaten, Angaben zur ethnischen Herkunft, zu Meinungen oder andere besondere Kategorien personenbezogener Daten ab. Sie können jedoch in den Inhalten vorkommen, die Sie erfassen: In diesem Fall verarbeiten wir sie nur, um sie zu speichern und zu zertifizieren.
5. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Konto und Workspaces anlegen und verwalten, Sie authentifizieren, den Dienst erbringen: Inhalte erfassen, zertifizieren, speichern und überprüfbar machen, Reports erstellen, die von Ihnen angeforderten Funktionen ausführen (Analyse, Signatur, Meetings, TrueFlow, APIs und MCP) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Käufe, Abonnements, Credits, Rechnungsstellung und Zahlungen abwickeln | Vertragserfüllung sowie steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. b und lit. c) |
| Support-Anfragen und Meldungen beantworten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f) |
| Den Dienst schützen, Betrug und rechtswidrige Nutzung verhindern, die Integrität des Geräts und der Erfassungen prüfen | Berechtigtes Interesse an der Sicherheit des Dienstes und der Zuverlässigkeit der Zertifizierungen (Art. 6 Abs. 1 lit. f) |
| Die Nutzung der Apps und von Portal auswerten, Fehler beheben, Funktionen verbessern | Berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f) |
| Die Wirksamkeit unserer Werbekampagnen und die Herkunft von Installationen messen | Berechtigtes Interesse an der Bewertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f) |
| Ihnen per E-Mail Informationen über Produkte und Dienste senden, die den von Ihnen erworbenen ähnlich sind | Berechtigtes Interesse, wie nach Art. 130 Abs. 4 des italienischen Datenschutzgesetzes (Gesetzesdekret 196/2003) zulässig; Sie können jederzeit widersprechen |
| Ihnen Newsletter, Angebote und andere als die in der vorigen Zeile genannten Werbemitteilungen senden | Einwilligung, freiwillig und jederzeit widerruflich (Art. 6 Abs. 1 lit. a), ausgenommen die kurze Kontaktfolge, die in Abschnitt 15 für Personen beschrieben ist, die uns über die Seiten unserer Kampagnen schreiben |
| Gesetzliche Pflichten und behördliche Anordnungen erfüllen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Unsere Rechte vor Gericht wahrnehmen und Unternehmenstransaktionen abwickeln (zum Beispiel Fusionen oder Verkäufe) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
6. Sind Sie verpflichtet, uns die Daten bereitzustellen?
Kontodaten, Rechnungsdaten und Inhalte sind für die Erbringung des Dienstes erforderlich: Ohne sie können wir Sie nicht registrieren und keine Zertifizierungen durchführen. Die Kontextdaten der Erfassung, einschließlich des Standorts, sind Teil der Zertifizierung: Verweigern Sie eine Berechtigung, sind manche Erfassungen nicht möglich oder der Report ist weniger vollständig. Die Einwilligung in Werbemitteilungen ist freiwillig; eine Verweigerung hat keine Auswirkungen auf den Dienst.
7. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Ergebnisse der KI-gestützten Analysen unterstützen die Personen, die sie einsehen und für die Entscheidungen verantwortlich bleiben. Automatische Sicherheitsprüfungen können eine Erfassung blockieren oder eine Auffälligkeit melden: Sie können jederzeit eine Überprüfung durch einen Menschen verlangen, indem Sie an customersupport@truescreen.app schreiben.
8. An wen wir Daten weitergeben
Wir geben Daten nur an Empfänger weiter, die wir zur Erbringung des Dienstes benötigen und die als vertraglich gebundene Auftragsverarbeiter oder, soweit Gesetz oder Rolle dies vorsehen, als eigenständige Verantwortliche tätig sind.
| Empfänger | Tätigkeit | Ort der Verarbeitung |
|---|---|---|
| Amazon Web Services | Infrastruktur, Datenbanken, Speicherung der Inhalte, Versand von E-Mails und SMS, KI-Modelle | Deutschland und Irland |
| Google (Firebase, Google Maps, Google Play) | Authentifizierung, Benachrichtigungen, Auswertung von Nutzung und Fehlern, Integritätsprüfung der Apps, Karten und Umwandlung von Koordinaten in Adressen, Käufe unter Android | EU und Vereinigte Staaten |
| Apple | Anmeldung mit Apple, Käufe unter iOS | Vereinigte Staaten und EU |
| Microsoft | Anmeldung mit einem Microsoft-Konto | EU und Vereinigte Staaten |
| Stripe | Web-Zahlungen und Abonnements | Irland und Vereinigte Staaten |
| PostHog | Nutzungsanalyse der Apps und von Portal | EU |
| Customer.io | E-Mails, Nachrichten im Dienst und Benachrichtigungen | EU und Vereinigte Staaten |
| Sentry | Fehlerprotokollierung | Vereinigte Staaten |
| Meta | Messung von Werbekampagnen und App-Ereignisse | Vereinigte Staaten und Irland |
| Adjust | Zuordnung der Installationen der Android-App | EU und andere Länder |
| Recall.ai | Teilnahme an und Aufzeichnung von zertifizierten Online-Meetings | Deutschland (Unternehmen mit Sitz in den Vereinigten Staaten) |
| IPRoyal | Surfen aus einem anderen Land mit Forensic Browser, wenn Sie es aktivieren | Litauen und andere Länder |
| Dienste für Informationen zu IP-Adressen | Anreicherung des technischen Kontexts von Erfassungen mit Forensic Browser | Vereinigte Staaten |
| Anbieter KI-gestützter Analysedienste | Analyse der Inhalte, wenn Sie die Analysefunktionen nutzen | EU und Länder außerhalb der EU |
| Vertrauensdiensteanbieter | Zeitstempel und elektronisches Siegel der Zertifizierungen | Italien |
| Lokalise | Aktualisierung der Übersetzungen der Apps | EU |
| Slack | Interne Benachrichtigungen an unser Team über Registrierungen, Käufe und Anfragen | Vereinigte Staaten |
| Pipedrive | Verwaltung von Support-Anfragen und Geschäftsbeziehungen | EU |
Wir können Daten außerdem weitergeben:
- an zur Verschwiegenheit verpflichtete Berater, Prüfer und Kanzleien;
- an Behörden, Gerichte oder Polizei, soweit das Gesetz dies vorschreibt;
- bei Unternehmenstransaktionen an potenzielle Erwerber und deren Berater, unter Wahrung der Vertraulichkeit.
Wir verkaufen Ihre personenbezogenen Daten nicht. Die aktuelle Liste unserer Auftragsverarbeiter finden Sie in Anhang 3 des Auftragsverarbeitungsvertrags (https://truescreen.io/dpa/), oder Sie erhalten sie auf Anfrage an customersupport@truescreen.app.
9. Übermittlungen außerhalb der Europäischen Union
Einige Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums oder können von dort auf die Daten zugreifen, insbesondere in den Vereinigten Staaten. Diese Übermittlungen erfolgen nur mit den von der DSGVO vorgesehenen Garantien:
- einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für Empfänger, die danach zertifiziert sind;
- oder von der Europäischen Kommission genehmigten Standardvertragsklauseln mit den erforderlichen ergänzenden Maßnahmen.
Informationen zu den angewandten Garantien und eine Kopie der Klauseln erhalten Sie auf Anfrage an customersupport@truescreen.app.
10. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Kontodaten | Für die gesamte Dauer des Kontos. Bei der Schließung werden sie sofort anonymisiert |
| Inhalte, Zertifizierungen und Reports | Für die gesamte Dauer des Kontos und bis zu 90 Tage nach der Schließung. Nach der Löschung bewahren wir nur den digitalen Fingerabdruck, den Zeitstempel und die Mindestangaben jeder Zertifizierung auf, ohne die Inhalte, damit bereits heruntergeladene Reports überprüfbar bleiben |
| Rechnungs- und Buchhaltungsdaten | 10 Jahre, wie gesetzlich vorgeschrieben (Art. 2220 italienisches Zivilgesetzbuch) |
| Support-Anfragen | 2 Jahre nach Abschluss der Anfrage |
| Nutzungs- und Diagnosedaten | 24 Monate |
| Technische und Sicherheitsprotokolle | 12 Monate |
| Daten für Werbemitteilungen | Bis zum Widerruf der Einwilligung oder zum Widerspruch, höchstens jedoch 24 Monate nach dem letzten Kontakt |
| Nachweis der Annahme von Bedingungen und Einwilligungen | 10 Jahre nach Vertragsende |
| Daten von Konten, die wegen Betrugs oder rechtswidriger Nutzung gesperrt wurden | So lange, wie es zum Schutz unserer Rechte und zur Zusammenarbeit mit den Behörden erforderlich ist, bis zum Abschluss etwaiger Verfahren |
Daten können länger gespeichert werden, wenn dies aufgrund einer gesetzlichen Pflicht, einer behördlichen Anordnung oder zur Verteidigung von Rechtsansprüchen erforderlich ist.
11. Ihre Rechte
Sie können von uns jederzeit verlangen:
- Auskunft über Ihre Daten und eine Kopie davon;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung Ihrer Daten in den in Art. 17 DSGVO vorgesehenen Fällen;
- Einschränkung der Verarbeitung;
- Übertragbarkeit der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format;
- Widerruf der Einwilligung, ohne Auswirkung auf bereits erfolgte Verarbeitungen.
Widerspruchsrecht. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen. Werbemitteilungen können Sie jederzeit und ohne Begründung widersprechen, auch über den Abmeldelink in jeder E-Mail.
Zur Ausübung Ihrer Rechte schreiben Sie an customersupport@truescreen.app. Wir antworten innerhalb eines Monats, in komplexen Fällen verlängerbar um zwei Monate, und können Sie bitten, Ihre Identität nachzuweisen. Sie können Ihr Konto jederzeit in den Einstellungen der App oder von Portal schließen.
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt, können Sie Beschwerde bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten.
12. Daten anderer Personen in Ihren Inhalten
Wenn Sie Inhalte erfassen, in denen andere Personen zu sehen sind, und dies nicht ausschließlich zu persönlichen Zwecken geschieht, sind Sie Verantwortlicher für diese Verarbeitung: Sie benötigen eine Rechtsgrundlage und müssen die betroffenen Personen informieren, soweit das Gesetz dies verlangt. Die Allgemeinen Geschäftsbedingungen legen die konkreten Pflichten fest, zum Beispiel für die Aufzeichnung von Meetings.
13. Minderjährige
Für die Registrierung bei den Diensten von TrueScreen ist ein Mindestalter von 14 Jahren erforderlich, das Alter, ab dem man in Italien selbst in Dienste der Informationsgesellschaft einwilligen kann. Käufe von Nutzern unter 18 Jahren erfordern die Zustimmung eines Elternteils. Wir erheben nicht wissentlich Daten von Kindern unter 14 Jahren: Wenn Sie annehmen, dass sich ein Kind unter 14 Jahren registriert hat, schreiben Sie an customersupport@truescreen.app, und wir löschen das Konto.
14. Sicherheit
Wir schützen die Daten durch technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, darunter die Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Zugriffskontrollen, die Protokollierung von Vorgängen und die Integritätsprüfung der Zertifizierungen. Unser Managementsystem für Informationssicherheit ist nach ISO/IEC 27001 zertifiziert.
15. Besuch der Website truescreen.io
Dieser Abschnitt betrifft die Daten, die wir verarbeiten, wenn Sie truescreen.io besuchen, uns über die Formulare der Website schreiben oder TrueBot nutzen, den KI-gestützten Assistenten der Website.
| Wann | Welche Daten | Zweck und Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Kontaktformulare, Demo-Anfragen und Seiten unserer Werbekampagnen | Vorname, Nachname, E-Mail-Adresse, Telefonnummer, falls Sie sie angeben, Branche, Nachricht. Außerdem die Seite, von der aus Sie schreiben, die Sprache, das Land und die Herkunft des Besuchs (Quelle, Kampagne, Klick-Kennungen von Anzeigen) | Ihre Anfrage beantworten (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns über eine Seite unserer Kampagnen geschrieben haben, Ihnen unsere Dienste mit einer kurzen Kontaktfolge vorstellen, mit bis zu 4 E-Mails und 3 Anrufen in etwa 19 Tagen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f): Sie können jederzeit widersprechen, dann endet die Kontaktfolge. Verstehen, über welche Kanäle Anfragen eingehen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) | 24 Monate ab dem letzten Kontakt, sofern kein Vertragsverhältnis entsteht |
| Support requests (the “Support” window and the support page) | Vorname, Nachname, E-Mail-Adresse, Telefonnummer, falls Sie sie angeben, Produkt, Nachricht, Seite, technische Daten des Browsers und IP-Adresse | Die Anfrage bearbeiten (Art. 6 Abs. 1 lit. b oder, wenn Sie kein Kunde sind, Art. 6 Abs. 1 lit. f) | 2 Jahre ab Abschluss der Anfrage |
| TrueBot | Text der Unterhaltung und die Kontaktdaten, die Sie angeben möchten | Ihre Fragen beantworten und, wenn Sie es wünschen, den Kontakt zu uns herstellen (Art. 6 Abs. 1 lit. b und lit. f) | 24 Monate ab dem letzten Kontakt |
| Besuch der Website | IP address, browser and pages requested, in the server’s technical logs | Sicherheit und Betrieb der Website, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) | 12 Monate |
Um geschäftliche Anfragen richtig zuzuordnen, liest ein KI-System die Nachricht, und wir suchen öffentliche Informationen über Sie und das Unternehmen, für das Sie arbeiten: Unternehmenswebsite, Handelsregister und öffentliches berufliches Profil (zum Beispiel LinkedIn), insbesondere Funktion, Unternehmen und Branche. Daraus ermitteln wir einen Wert, der angibt, wie gut die Anfrage zu unseren Diensten passt (Profiling), und der uns hilft zu entscheiden, wer antwortet und mit welcher Priorität, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen (Abschnitt 11). Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wenn Sie ein Formular absenden, verknüpfen wir Ihren Besuch im Statistik-Tool PostHog mit dem Namen, der E-Mail-Adresse und der Branche, die Sie angegeben haben, um zu verstehen, welche Seiten und Kampagnen Anfragen bringen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen.
Wenn Sie nicht mehr kontaktiert werden möchten, antworten Sie auf eine unserer E-Mails, sagen Sie es uns bei einem Anruf oder schreiben Sie an customersupport@truescreen.app.
Die vollständige Liste der Cookies und Messwerkzeuge mit Zwecken und Speicherdauern finden Sie in der Cookie-Richtlinie (https://truescreen.io/cookie-policy/).
| Empfänger | Aufgabe für die Website | Ort der Verarbeitung |
|---|---|---|
| Amazon Web Services | Hosting der Website | Deutschland |
| Pipedrive | Verwaltung von Anfragen und Geschäftsbeziehungen | EU |
| Versand der E-Mails, Google Analytics, Google Ads, Tag Manager, TrueBot (Firebase), YouTube-Videos, Schriftarten von Google Fonts | EU und Vereinigte Staaten | |
| Meta | Meta-Pixel und Messung der Kampagnen | Irland und Vereinigte Staaten |
| Insight Tag und Kampagnenmessung | Irland und Vereinigte Staaten | |
| PostHog | Nutzungsstatistiken der Website | EU |
| Customer.io | Nachrichten auf der Website und Mitteilungen | EU und Vereinigte Staaten |
| Apollo.io | Erkennung der Unternehmen, die die Website besuchen, und in den Vereinigten Staaten auch von Personen | Vereinigte Staaten |
| Slack | Interne Benachrichtigungen über eingegangene Anfragen | Vereinigte Staaten |
| jsDelivr | Bibliothek zur Prüfung der Telefonnummer in den Formularen | EU und andere Länder |
| Anbieter von KI-Diensten | Zuordnung der Anfragen und Antworten von TrueBot | EU und Länder außerhalb der EU |
Für Übermittlungen außerhalb der Europäischen Union gelten die Garantien aus Abschnitt 9.
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Dienst, bevor sie wirksam werden. Frühere Fassungen erhalten Sie auf Anfrage an customersupport@truescreen.app.
