Datenschutzerklärung – Nagarro ESL Agent (iOS-App und Web-Anwendung)
Stand: 18. Oktober 2026
1. Verantwortlicher
Nagarro ES GmbH
Anschrift ergänzen
E-Mail: [email protected]
Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.
2. Wofür die App da ist
Der ESL Agent ermöglicht freigeschalteten Mitarbeitenden, elektronische Preisschilder (VUSION) ihres Unternehmens per Text oder Sprache abzufragen und zu steuern – als iOS-App und als Web-Anwendung unter esl.innovation-nagarro.com. Die App ist ausschließlich für den betrieblichen Einsatz bestimmt.
3. Welche Daten wir verarbeiten
- Anmeldedaten: Die Anmeldung erfolgt über das Firmenkonto (SAP Cloud Identity Services). Dabei erhalten wir Ihre E-Mail-Adresse. Sie dient zur Prüfung, ob Sie freigeschaltet sind, und zur Zuordnung Ihrer Rolle und Filialen. Die iOS-App speichert ein Anmelde-Token im iOS-Schlüsselbund, die Web-Anwendung ein signiertes Sitzungs-Cookie; beide laufen nach 12 Stunden ab.
- Eingaben und Antworten: Ihre Fragen (getippt oder diktiert) und die Antworten werden an unseren Server übertragen, dort von einem KI-Sprachmodell verarbeitet und für die laufende Unterhaltung im Arbeitsspeicher gehalten. Sie werden nicht dauerhaft gespeichert. Zur Sprachausgabe werden die Antworten an einen Text-to-Speech-Dienst übermittelt.
- Sprache: In der iOS-App wandelt die Spracherkennung von Apple Diktate in Text um – auf dem Gerät, wenn verfügbar, sonst über Apple; Tonaufnahmen werden dabei nicht an uns übertragen. In der Web-Anwendung wird die Tonaufnahme zur Umwandlung in Text an unseren Server und von dort an einen Spracherkennungsdienst übermittelt und danach verworfen.
- Protokoll: Jede vom Agenten ausgelöste Aktion (z. B. „Label blinken lassen“) wird mit Ihrer E-Mail-Adresse und dem Zeitpunkt protokolliert, um Missbrauch zu erkennen und Abläufe nachvollziehen zu können. Die Protokolle werden Aufbewahrungsfrist ergänzen aufbewahrt und danach gelöscht.
- Technische Zugriffsdaten: Der Webserver speichert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in Zugriffsprotokollen, um den sicheren Betrieb zu gewährleisten.
- Wir verwenden keine Werbung, kein Tracking und keine Analyse- oder Absturz-SDKs.
4. Empfänger und Auftragsverarbeiter
- Hosting: Der Server wird in einem Rechenzentrum in Deutschland betrieben (STRATO AG, Berlin).
- SAP SE – Anmeldung über SAP Cloud Identity Services.
- VusionGroup – VUSION-Plattform, an die Abfragen und Steuerbefehle für die Preisschilder gehen.
- KI-Dienste für Sprachmodell, Spracherkennung und Sprachausgabe: OpenAI (OpenAI, L.L.C., USA), Anthropic (Anthropic, PBC, USA), Google (Gemini; Google Ireland Limited, Irland, bzw. Google LLC, USA) und Amazon Web Services (AWS; Amazon Web Services EMEA SARL, Luxemburg). Welcher Dienst eine Anfrage verarbeitet, hängt von der Konfiguration des Servers ab; übermittelt werden nur der Text der Unterhaltung bzw. die Tonaufnahme eines Diktats, nicht Ihre E-Mail-Adresse.
- Apple – Spracherkennung in der iOS-App; es gilt die Datenschutzerklärung von Apple.
Soweit Daten an Anbieter in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG) sowie zur Wahrung unserer berechtigten Interessen an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere für Protokolle und Zugriffsdaten.
6. Speicherdauer
Anmelde-Token und Sitzungen laufen nach 12 Stunden ab. Unterhaltungen werden nur im Arbeitsspeicher gehalten und spätestens beim Neustart des Servers gelöscht. Protokolle und Zugriffsdaten werden nach Ablauf der unter Punkt 3 genannten Frist gelöscht. Ihr Konto wird von der Administration Ihres Unternehmens angelegt und gelöscht.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wenden Sie sich dazu an [email protected].
8. Berechtigungen der iOS-App
Die App fragt nach Zugriff auf das Mikrofon und die Spracherkennung. Beides wird nur verwendet, während Sie diktieren oder den freihändigen Dialog eingeschaltet haben. Sie können die Berechtigungen jederzeit in den iOS-Einstellungen entziehen; die Texteingabe funktioniert weiterhin.
Privacy policy – Nagarro ESL Agent (iOS app and web application)
Last updated: 18 October 2026
1. Controller
Nagarro ES GmbH
add postal address
Email: [email protected]
Please send privacy requests to the email address above.
2. What the app is for
ESL Agent lets enabled employees query and control their company's electronic shelf labels (VUSION) by text or voice – as an iOS app and as a web application at esl.innovation-nagarro.com. The app is intended for business use only.
3. Data we process
- Sign-in data: You sign in with your company account (SAP Cloud Identity Services). We receive your email address; it is used to check that you are enabled and to assign your role and stores. The iOS app keeps a sign-in token in the iOS keychain, the web application a signed session cookie; both expire after 12 hours.
- Input and answers: Your questions (typed or dictated) and the answers are sent to our server, processed by an AI language model and kept in memory for the ongoing conversation. They are not stored permanently. Answers are sent to a text-to-speech service to be read aloud.
- Speech: In the iOS app, Apple's speech recognition converts dictation to text – on the device when available, otherwise through Apple; no audio recordings are sent to us. In the web application, the audio recording is sent to our server and from there to a speech recognition service for conversion to text, and discarded afterwards.
- Log: Every action triggered by the agent (e.g. "flash a label") is logged with your email address and the time, to detect misuse and to trace operations. Logs are kept for add retention period and deleted afterwards.
- Technical access data: The web server records the IP address, time, requested address and browser identification of every request in access logs to keep the service secure.
- We use no advertising, no tracking and no analytics or crash-reporting SDKs.
4. Recipients and processors
- Hosting: The server runs in a data centre in Germany (STRATO AG, Berlin).
- SAP SE – sign-in through SAP Cloud Identity Services.
- VusionGroup – the VUSION platform that receives the label queries and commands.
- AI services for the language model, speech recognition and text-to-speech: OpenAI (OpenAI, L.L.C., USA), Anthropic (Anthropic, PBC, USA), Google (Gemini; Google Ireland Limited, Ireland, or Google LLC, USA) and Amazon Web Services (AWS; Amazon Web Services EMEA SARL, Luxembourg). Which service handles a request depends on the server configuration; only the text of the conversation or the audio of a dictation is transmitted, never your email address.
- Apple – speech recognition in the iOS app; Apple's privacy policy applies.
Where data is transferred to providers in the USA, this is based on the EU-US Data Privacy Framework or the EU Commission's standard contractual clauses.
5. Legal basis
Processing is necessary for the employment relationship (Art. 6(1)(b) GDPR, section 26 BDSG) and for our legitimate interest in a secure and traceable operation (Art. 6(1)(f) GDPR) – in particular for logs and access data.
6. Retention
Sign-in tokens and sessions expire after 12 hours. Conversations are kept in memory only and deleted at the latest when the server restarts. Logs and access data are deleted after the period stated in section 3. Your account is created and deleted by your company's administrators.
7. Your rights
You have the right to access, rectification, erasure, restriction of processing, objection and data portability, and the right to lodge a complaint with a data protection supervisory authority. Contact [email protected].
8. iOS app permissions
The app asks for access to the microphone and to speech recognition. Both are used only while you dictate or while the hands-free dialog is switched on. You can revoke the permissions at any time in iOS Settings; typing keeps working.