Datenschutzerklärung für die mobile App
Diese Seite erklärt, welche Daten die TruvaLI Mobile App für Android und iOS erfasst, was sie niemals sammelt und wie Sie uns erreichen können. Sie ergänzt unsere allgemeine Datenschutzerklärung.
Zuletzt aktualisiert: 6. September 2026
App: TruvaLI (com.truvali.truvali_mobile_client)
1. Was diese App ist
Die TruvaLI Mobile App ist ein geschäftliches Tool für Firmenkunden der TruvaLI AML- / Betrugsüberwachungsplattform. Sie verbindet sich ausschließlich mit dem TruvaLI-Workspace Ihrer eigenen Organisation. Sie erstellt keine eigenständigen Konten und erfasst keine Daten für eigene Zwecke.
2. Verarbeitete Daten
2.1 Daten, die die App selbst erfasst
| Daten | Zweck | Speicherort |
|---|---|---|
| Gerätename (z. B. „iPhone“, „Android-Gerät“) | Damit Ihr Administrator gekoppelte Geräte sehen und widerrufen kann | TruvaLI-Server Ihrer Organisation |
Plattform (ios / android) | Gleich wie oben | TruvaLI-Server Ihrer Organisation |
| App-Version | Support und Kompatibilität | TruvaLI-Server Ihrer Organisation |
| Sitzungs-Token (Access / Refresh) | Aufrechterhaltung der Anmeldung auf dem Gerät | Nur auf dem Gerät, verschlüsselt im iOS-Schlüsselbund (Keychain) / Android KeyStore |
| Benutzername und E-Mail-Adresse | Anzeige, wer angemeldet ist | Auf dem Gerät; bezogen aus dem eigenen Benutzerdatensatz Ihrer Organisation |
Nichts davon wird an TruvaLI oder an Dritte übermittelt – die Daten verbleiben innerhalb der TruvaLI-Installation Ihrer eigenen Organisation.
2.2 In der App angezeigte Geschäftsdaten
Die App zeigt AML- / Betrugsdaten aus dem Workspace Ihrer Organisation an: Kundendatensätze, Transaktionsbeträge, Warnmeldungen und Fallakten. Ihre Organisation ist der Verantwortliche (Data Controller) für diese Inhalte. Die App dient als Anzeigetool und speichert diese Daten nicht dauerhaft auf dem Gerät.
2.3 Kamera
Die Kamera wird ausschließlich zum Scannen des QR-Codes für die Anmeldung verwendet. Die Bilder werden auf dem Gerät verarbeitet, niemals gespeichert und niemals übertragen. Ohne Kameraberechtigung ist eine Anmeldung nicht möglich; keine andere Funktion nutzt die Kamera.
3. Daten, die wir nicht erfassen
- Standort
- Kontakte, Fotos, Kalender oder Dateizugriff
- Werbe-IDs oder Integrationen von Werbenetzwerken
- Analyse- oder Tracking-SDKs von Drittanbietern (es gibt keine in der App)
- App-übergreifendes oder websiteübergreifendes Tracking
Die App zeigt keine Werbung und nutzt keine Daten für Werbezwecke.
4. Wer Daten empfängt
Die einzige Netzwerkverbindung, die die App herstellt, ist die zum eigenen TruvaLI-Server Ihrer Organisation. Diese Adresse stammt aus dem QR-Code; im Quellcode der App ist keine Serveradresse fest hinterlegt.
Es werden keine Daten an Server von Drittanbietern gesendet. Die Bibliothek zum Scannen von Barcodes (Google ML Kit) läuft offline und lädt keine Kamerabilder hoch.
5. Aufbewahrung und Löschung
- Sitzungs-Token verbleiben im sicheren Speicher des Betriebssystems auf dem Gerät.
- Das Abmelden löscht die Token vom Gerät und widerruft das Gerät auf dem Server.
- Das Löschen der App entfernt alle lokalen Daten.
- Ihr Administrator kann den Zugriff eines Geräts jederzeit über die Webkonsole entziehen.
Benutzerkonten werden nicht in der App erstellt. Die Erstellung, Änderung und Löschung von Konten erfolgt in der TruvaLI-Administrationskonsole Ihrer Organisation. Um die Löschung Ihres Kontos zu beantragen, wenden Sie sich an Ihren Systemadministrator oder an [email protected].
6. Sicherheit
- Der gesamte Serververkehr erfolgt über HTTPS.
- Token werden im iOS-Schlüsselbund / Android KeyStore gespeichert, niemals in Klartextdateien.
- Access-Token sind 1 Stunde gültig, Refresh-Token 30 Tage; Refresh-Token rotieren bei jeder Verwendung, sodass ein gestohlenes älteres Token unbrauchbar ist.
Unsere allgemeinen Sicherheitsrichtlinien: truvali.ai/en/company/legal-security
7. Ihre Rechte
Unter der GDPR (DSGVO) und dem türkischen KVKK (Gesetz 6698) haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung Ihrer Daten. Für die in der App angezeigten Geschäftsdaten ist Ihre Organisation der Verantwortliche – richten Sie direkte Anfragen daher zuerst dorthin.
Für Daten, die die App selbst erfasst (die Geräteregistrierung): [email protected] — Bitrelic Technology, Manisa (Türkei) · Podgorica (Montenegro)
8. Kinder
Dies ist ein geschäftliches Tool für Unternehmen. Es richtet sich nicht an Personen unter 18 Jahren, und es werden wissentlich keine Daten von Kindern erfasst.
9. Änderungen
Wenn sich diese Richtlinie ändert, aktualisiert sich das oben genannte Datum bei „Zuletzt aktualisiert“. Wesentliche Änderungen werden in der App bekannt gegeben.
10. Kontakt
[email protected] Bitrelic Technology Manisa, Türkei · Podgorica, Montenegro