Datenschutzerklärung

Verantwortlicher: ASPHERE (SASU)

Anschrift:
2 B RUE GEORGES WODLI
57250 MOYEUVRE-GRANDE, Frankreich

SIRET: 907 876 957 00016

E-Mail: saas@asphere.fr

Wir erheben folgende Daten:

• Identifikationsdaten: Nachname, Vorname, E-Mail-Adresse
• Anmeldedaten: Zugangsdaten (gegebenenfalls über Google OAuth)
• Abrechnungsdaten: Zahlungsinformationen (von Stripe verarbeitet; wir haben keinen Zugriff auf Kartennummern)
• Nutzungsdaten: Credits, Abonnements, Tattoo-Kreationen
• Technische Daten: IP-Adresse, Browsertyp, besuchte Seiten
• Verbindungs-Fingerabdruck: bei der Registrierung und bei jeder Anmeldung ein verschlüsselter Fingerabdruck Ihrer IP-Adresse (nicht die Adresse selbst), aus dem sich die Adresse nicht wiederherstellen lässt

Ihre Daten werden verwendet, um:

• Ihr Benutzerkonto zu verwalten
• die von Ihnen angeforderten Dienste (Tattoo-Generierung) zu erbringen
• Ihre Zahlungen abzuwickeln und Ihre Abonnements zu verwalten
• Sie zu Ihrem Konto oder unseren Diensten zu kontaktieren
• unsere Dienste und Ihr Nutzungserlebnis zu verbessern
• zu verhindern, dass eine Person mehrere Konten eröffnet, um die Registrierungs-Credits mehrfach zu erhalten (durch Abgleich der E-Mail-Adresse und des Verbindungs-Fingerabdrucks neuer Konten)
• Ihnen E-Mails zu Diensten zu senden, die den von Ihnen gekauften ähnlich sind (berechtigtes Interesse), sowie unsere Neuigkeiten, wenn Sie bei der Registrierung das Kästchen angekreuzt haben (Einwilligung). Jede E-Mail enthält einen Abmeldelink mit einem Klick; Sie können sich auch per Nachricht an uns abmelden.
• unseren gesetzlichen und regulatorischen Pflichten nachzukommen

Automatische E-Mails. Wir senden Ihnen eine Begrüßungs-E-Mail mit den kostenlosen Credits Ihres Tattoo AI-Kontos. Außerdem können zwei Erinnerungen gesendet werden: am Tag nach der Anmeldung, wenn Ihre kostenlosen Credits nicht genutzt wurden (nur einmal), und wenn Ihnen für eine Anfrage Credits fehlen (höchstens eine pro Tag, mit dem Paket, das ausreicht). Sie können sie bei der Anmeldung ablehnen oder bei der Frage, die direkt nach einer ersten Anmeldung mit Google gestellt wird; ohne Ihre Wahl werden sie nicht gesendet. Jede E-Mail ermöglicht es, die Erinnerungen oder alle diese E-Mails mit einem Klick abzubestellen. Um ihren Nutzen zu messen, erfassen wir, ob die Schaltfläche der E-Mail angeklickt und ob innerhalb von 7 Tagen ein Credit genutzt wurde; diese E-Mails enthalten kein Tracking-Pixel. Rechtsgrundlage: die Erbringung des Dienstes; für die Erinnerungen unser berechtigtes Interesse, Ihnen bei der Nutzung des abgeschlossenen Dienstes zu helfen (Artikel L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation).

Die Verarbeitung Ihrer personenbezogenen Daten beruht auf:

• Vertragserfüllung: zur Erbringung der angeforderten Dienste
• Einwilligung: für die Verwendung nicht notwendiger Cookies
• Rechtliche Verpflichtung: zur Aufbewahrung von Abrechnungsdaten
• Berechtigtes Interesse: zur Verbesserung unserer Dienste und zur Verhinderung des Missbrauchs der Registrierungs-Credits

Ihre Daten können weitergegeben werden an:

• Stripe: zur Zahlungsabwicklung (Abrechnungsdaten)
• Scaleway (Frankreich): für das Hosting der Website, der Server und der Datenbank (Nutzer- und technische Daten)
• Google OAuth: zur Authentifizierung (wenn Sie sich mit Google anmelden)

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte.

Ihre Daten werden so lange gespeichert, wie Ihr Konto besteht, und danach für die jeweils geltenden gesetzlichen Fristen:

• Kontodaten und erstellte Inhalte: bis zur Löschung Ihres Kontos.
• Zahlungen und Rechnungen: 10 Jahre, aufgrund unserer gesetzlichen Pflichten (Buchhaltung), auch nach der Löschung des Kontos.
• Fingerabdruck der E-Mail-Adresse eines gelöschten Kontos: 3 Jahre nach der Löschung, nur wenn das Konto bei der Registrierung Willkommens-Credits erhalten hatte (siehe „Löschung Ihres Kontos“).
• Anmeldedaten: höchstens 3 Jahre
• Verbindungs-Fingerabdruck: 12 Monate

Sie können Ihr Konto selbst in Ihrem Kontobereich löschen („Mein Konto löschen“). Bevor Sie bestätigen, zeigt Ihnen die Seite genau, was gelöscht wird.

Auf Tattoo AI entfernt die Löschung Ihren Zugang zur Website und löscht Ihre Tattoos. Nicht genutzte Credits auf Tattoo AI verfallen. Ihr Abonnement bei Tattoo AI wird sofort gekündigt, ohne Erstattung des laufenden Zeitraums.

Ihr ASphere-Konto ist auf allen unseren Websites dasselbe (EduVoice AI, Roomify, DeepComics, Tattoo AI, TravelBoost). Wird es auf keiner anderen dieser Websites mehr genutzt (kein Zugang, kein laufendes Abonnement), wird es vollständig gelöscht. Gelöscht werden dann Ihre verbleibenden Credits, Ihre E-Mail-Adresse, Ihr Passwort, Ihre Google-Anmeldung, Ihre Sitzungen, Ihre erstellten Inhalte, Ihr Nutzungsverlauf, die Herkunft Ihrer Registrierung und Ihre E-Mail-Abonnements. Ihr Kundendatensatz bei Stripe (E-Mail-Adresse und gespeicherte Karten) wird ebenfalls gelöscht. Wird es noch anderswo genutzt, bleibt es für diese Websites bestehen, und die Seite zeigt Ihnen, für welche.

Was wir nach der Löschung aufbewahren, und warum:

• Zahlungen, Abonnements und Credit-Bewegungen (Beträge, Daten, Zahlungsreferenzen): 10 Jahre, aufgrund unserer gesetzlichen Pflichten (Buchhaltung). Unser Zahlungsdienstleister Stripe bewahrt außerdem die ausgestellten Rechnungen mit dem darauf angegebenen Namen und der E-Mail-Adresse auf.
• Ein verschlüsselter Fingerabdruck Ihrer E-Mail-Adresse, nur wenn Ihr Konto bei der Registrierung Willkommens-Credits erhalten hatte, zusammen mit der Liste der betroffenen Websites. Der Fingerabdruck wird mit einem geheimen Schlüssel berechnet: Ihre Adresse lässt sich daraus nicht wiederherstellen. Er dient ausschließlich dazu, diese Credits derselben Adresse kein zweites Mal anzubieten. Er wird 3 Jahre nach der Löschung aufbewahrt und dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, den Missbrauch der Willkommens-Credits zu verhindern.
• Ein Protokoll der Löschung (Datum, Website, Anzahl der gelöschten Elemente), ohne E-Mail-Adresse und ohne IP-Adresse, um nachzuweisen, dass die Anfrage bearbeitet wurde.
• Wenn Sie sich von unseren E-Mails abgemeldet hatten, bleibt Ihre Adresse allein auf unserer Sperrliste, damit die Abmeldung bestehen bleibt, falls uns die Adresse erneut erreicht.
• Bereits erfasste Reichweitenmessungen bleiben mit einer internen Kennung verknüpft, die keinem Konto mehr entspricht.

Nach der Löschung Ihres Kontos können Sie mit derselben Adresse ein neues anlegen: Es beginnt bei null.

Sie können die Löschung auch per E-Mail an saas@asphere.fr beantragen.

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung: Sie können unrichtige Daten korrigieren lassen
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: saas@asphere.fr

Sie haben außerdem das Recht, bei der CNIL, der französischen Datenschutzbehörde, Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet werden.