Datenschutzerklärung für die App „MARMOTO Vertrieb“

Stand: 07.10.2026

1. Verantwortlicher

DOMI Direct GmbH, Palais Schlick, Türkenstraße 25/6, 1090 Wien, Österreich
Firmenbuchnummer FN 400899 h, Handelsgericht Wien
Geschäftsführer: Michael Kriegler, MSc
E-Mail: office@marmoto.at, Telefon: +43 1 348 4600

2. Wofür die App da ist

Die App ist das Arbeitswerkzeug der selbstständigen Fachberaterinnen und Fachberater sowie der Verwaltung von MARMOTO. Konten legt ausschließlich die DOMI Direct GmbH an; in der App selbst kann man sich nicht registrieren. Die App zeigt die Vertriebsoberfläche unter tele.marmoto.at und ergänzt sie um die Anmeldung mit Face ID bzw. Fingerabdruck, die Liste der heutigen Termine und den Vertriebsausweis.

3. Welche Daten wir verarbeiten

3.1 Anmeldung

Benutzername oder E-Mail-Adresse und Passwort (bei uns nur als nicht lesbarer Prüfwert gespeichert), je nach Konto ein zweiter Faktor (Code aus einer Authenticator-App). Jede Anmeldung protokollieren wir mit Zeitpunkt, IP-Adresse, Gerätetyp und grobem Ort. Den Ort ermitteln wir aus der IP-Adresse mit einer Datenbank auf unserem eigenen Server (DB-IP); die IP-Adresse verlässt dafür unseren Server nicht.

3.2 Gerät

Bei der Anmeldung erzeugt die App eine zufällige Gerätekennung. Wir speichern davon nur einen nicht umkehrbaren Prüfwert, dazu Plattform (Android oder iOS), Gerätemodell, Systemversion, App-Version sowie den Zeitpunkt der Anmeldung und des letzten Zugriffs. So gilt je Person ein Gerät, und ein verlorenes Gerät lässt sich sperren.

3.3 Gerätegeheimnis und Face ID bzw. Fingerabdruck

Damit Sie nicht bei jedem Öffnen Passwort und Code eingeben müssen, legt die App einen zufälligen Schlüssel im geschützten Speicher Ihres Geräts ab (iOS: Schlüsselbund, Android: verschlüsselter App-Speicher). Sie verwendet ihn erst, nachdem Sie sich mit Face ID, Fingerabdruck oder Gerätecode bestätigt haben. Der Schlüssel wechselt bei jeder Nutzung und verfällt nach 30 Tagen ohne Nutzung; auf unserem Server liegt nur ein Prüfwert. Ihr Gesicht oder Fingerabdruck wird ausschließlich von Ihrem Gerät geprüft. Weder die App noch wir erhalten diese Daten.

3.4 Schutz vor Bildschirmfotos

Die App zeigt Daten unserer Kundinnen und Kunden. Unter Android sperrt sie deshalb Bildschirmfotos und Bildschirmaufnahmen. Unter iOS ist das technisch nicht möglich. Dort meldet die App uns ein Bildschirmfoto oder eine laufende Bildschirmaufnahme mit Zeitpunkt, Art, betroffenem Bildschirm, IP-Adresse und Gerät; während einer Aufnahme verdeckt sie ihren Inhalt. Unter Android meldet die App, wenn der Bildschirm auf ein anderes Gerät gespiegelt wird. Das Bildschirmfoto selbst erhalten wir nie.

3.5 Geschäftsdaten

In der App arbeiten Sie mit denselben Daten wie in der Vertriebsoberfläche im Browser: Ihre Termine samt Name, Anschrift und Telefonnummer der Kundinnen und Kunden, Rückmeldungen zu Terminen, Aufträge, Fotos von Verträgen und Belegen, die Sie hochladen, Provisionsabrechnungen, Ihre Visitenkarte und Ihr Vertriebsausweis (Name, Funktion, Ausweisnummer, Foto).

3.6 Kamera und Fotos

Nur wenn Sie selbst ein Foto aufnehmen oder auswählen, etwa von einem Vertrag, greift die App auf Kamera bzw. Fotos zu. Das Bild wird hochgeladen und für nichts anderes verwendet.

3.7 Dateien

Abrechnungen, Unterlagen und Kalendereinträge, die Sie öffnen, legt die App vorübergehend in ihrem eigenen Speicher ab, um sie anzuzeigen oder über das Teilen-Menü Ihres Geräts weiterzugeben.

4. Apple Wallet und Google Wallet

Fügen Sie Ihren Vertriebsausweis zu Apple Wallet hinzu, erzeugt unser Server eine signierte Ausweisdatei (Name, Funktion, Ausweisnummer, Foto, Prüf-QR-Code), die in Apple Wallet auf Ihrem Gerät gespeichert wird. Fügen Sie ihn zu Google Wallet hinzu, übermitteln wir diese Angaben an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), die den Ausweis in Ihrem Google-Konto speichert; dafür gelten die Datenschutzbestimmungen von Google. Beides geschieht nur, wenn Sie den jeweiligen Knopf tippen.

5. Was die App nicht tut

• keine Werbung, kein Tracking, keine Analyse- oder Werbedienste von Drittanbietern
• keine Ortung über GPS, kein Zugriff auf Kontakte oder Mikrofon
• kein Verkauf und keine Weitergabe Ihrer Daten zu fremden Zwecken

6. Rechtsgrundlagen

Erfüllung des Vertrags mit Ihnen, etwa des Handelsvertretervertrags (Art 6 Abs 1 lit b DSGVO); unsere berechtigten Interessen an der Sicherheit unserer Systeme und am Schutz der Kundendaten, wofür Anmeldeprotokoll, Gerätebindung und die Meldung von Bildschirmfotos dienen (Art 6 Abs 1 lit f DSGVO); gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen (Art 6 Abs 1 lit c DSGVO).

7. Empfänger

• Hosting: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, als Auftragsverarbeiter mit Servern in Deutschland
• Google, nur wenn Sie Google Wallet nutzen (Punkt 4)
• Apple bzw. Google stellen die App über ihre Stores bereit und verarbeiten dabei Daten (etwa für Download und Aktualisierungen) in eigener Verantwortung.

8. Speicherdauer

• Gerätedaten: solange das Gerät angemeldet ist; nach einer Sperre noch 12 Monate
• Gerätegeheimnis: verfällt nach 30 Tagen ohne Nutzung, beim Abmelden sofort
• Meldungen zu Bildschirmfotos und Aufnahmen: 12 Monate
• Anmeldeprotokoll: 36 Monate
• Geschäftsdaten: für die Dauer der Zusammenarbeit, danach bis zum Ende der gesetzlichen Aufbewahrungsfristen (bis zu 7 Jahre, § 132 BAO, § 212 UGB)
• Auf Ihrem Gerät: Abmelden löscht den Zugang und die zwischengespeicherten Dateien der App, Deinstallieren entfernt alles.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art 15 bis 21 DSGVO). Schreiben Sie dazu an office@marmoto.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Wie Sie Ihr Konto löschen lassen: Konto löschen.

10. Daten unserer Kundinnen und Kunden

Wie wir Daten unserer Kundinnen und Kunden verarbeiten, steht in der Datenschutzerklärung auf www.marmoto.at/datenschutz.