Datenschutzerklärung

Bei Twilee („wir“, „unser“ oder „uns“) hat der Schutz Ihrer Privatsphäre höchste Priorität. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website und Dienstleistungen (zusammenfassend als „Service“ bezeichnet) nutzen. Durch die Nutzung unseres Services erklären Sie sich mit den in dieser Datenschutzerklärung dargelegten Bedingungen einverstanden.

1. Erhobene Informationen

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Bei der Registrierung eines Kontos erfassen wir Ihre E-Mail-Adresse, die auch zur Authentifizierung genutzt wird.
• Rechnungsdaten: Für kostenpflichtige Abonnements erhebt unser Zahlungsdienstleister Stripe Ihre Rechnungsdetails (z. B. Name, Rechnungsadresse) und Zahlungsmethode (z. B. Kreditkarte). Diese Informationen werden nicht auf unseren Systemen gespeichert.
• Servicedaten: Inhalte und Metadaten der über unseren Service erstellten, gespeicherten oder verwalteten QR-Codes.
• Technische Informationen: Automatisch erhobene grundlegende technische Daten wie Ihre IP-Adresse, Browsertyp, Geräteinformationen und Zugriffsprotokolle, um die ordnungsgemäße Funktion und Sicherheit zu gewährleisten.
• Support-Anfragen: Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen freiwillig bereitgestellten Informationen (z. B. E-Mail-Inhalte, Anhänge).

2. Verwendung Ihrer Informationen

Ihre personenbezogenen Daten werden ausschließlich für legitime und notwendige Zwecke verwendet, darunter:

• Zur Bereitstellung und Verbesserung des Services.
• Zur Authentifizierung und Sicherung Ihres Kontos.
• Zur sicheren Abwicklung von Zahlungen über Stripe.
• Zur Beantwortung Ihrer Anfragen und zur Bereitstellung von Support.
• Zur Gewährleistung der Sicherheit, zur Betrugsprävention und zur Aufrechterhaltung der Systemleistung.
• Zur Einhaltung gesetzlicher und regulatorischer Pflichten (z. B. Buchhaltung, Steuergesetze).

Wir verkaufen Ihre personenbezogenen Daten nicht, nutzen sie nicht für gezielte Werbung und geben sie nicht an Dritte für Marketingzwecke weiter.

3. Zahlungs- und Rechnungsinformationen

Alle zahlungsbezogenen Informationen werden sicher von unserem Drittanbieter Stripe verarbeitet. Wir erhalten nur begrenzte Details (z. B. Transaktionsstatus, die letzten vier Ziffern Ihrer Karte, Ablaufdatum), die zur Bestätigung und Verwaltung von Abonnements erforderlich sind.

Weitere Informationen zu den Praktiken von Stripe finden Sie in der Datenschutzerklärung von Stripe.

4. Cookies und Tracking

Wir verwenden nur die minimal notwendigen Cookies, die für die ordnungsgemäße Funktion des Services unerlässlich sind, wie z. B.:

• Authentifizierungs-Cookies (um Sie eingeloggt zu halten).
• Sitzungs-Cookies (zur Gewährleistung einer konsistenten Navigation).

Wir verwenden keine Cookies für Werbung, Profilbildung oder Tracking durch Dritte.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5. Datenhosting und -speicherung

• Alle Daten werden in Frankreich (Europäische Union) gehostet und unterliegen der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) sowie den relevanten französischen Gesetzen.
• Wir setzen branchenübliche Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrollen, Backups, Überwachung) ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
• Die Speicherfristen für Daten sind begrenzt:
• Kontodaten: bis zur Löschung Ihres Kontos.
• Rechnungsdaten: werden für den gesetzlich vorgeschriebenen Zeitraum (10 Jahre nach französischem Recht) aufbewahrt.
• Technische Protokolle: werden maximal 90 Tage zu Sicherheits- und Prüfzwecken gespeichert.

6. Weitergabe von Daten und Dritte

Die Weitergabe Ihrer personenbezogenen Daten ist strikt begrenzt auf:

• Dienstleister, die für den Betrieb des Services erforderlich sind (z. B. Hosting-Anbieter, Zahlungsdienstleister). Eine vollständige Liste finden Sie auf unserer Seite Auftragsverarbeiter.
• Behörden, sofern dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer rechtlichen Interessen.

Alle Dritten, mit denen wir zusammenarbeiten, sind verpflichtet, die DSGVO-Standards einzuhalten.

7. Internationale Datenübermittlungen

Wir übermitteln Ihre personenbezogenen Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR). Sollte eine Übermittlung in Zukunft notwendig werden, stellen wir sicher, dass angemessene Garantien (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) gemäß der DSGVO getroffen werden.

8. Ihre Rechte gemäß der DSGVO

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht – zu erfahren, welche Daten wir über Sie speichern.
• Recht auf Berichtigung – unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden“) – die Löschung Ihrer Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung – die Nutzung Ihrer Daten einzuschränken.
• Recht auf Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht – der Verarbeitung in bestimmten Situationen zu widersprechen (z. B. Direktmarketing, das wir nicht betreiben).
• Beschwerderecht – bei der französischen Datenschutzbehörde CNIL (www.cnil.fr).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected]. Wir werden innerhalb der von der DSGVO vorgeschriebenen Frist von einem Monat antworten.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen, darunter Verschlüsselung (während der Übertragung und im Ruhezustand), Firewalls, Überwachung und eingeschränkte Zugriffskontrollen. Dennoch kann kein System zu 100 % sicher sein, und Sie erkennen an, dass Risiken im Zusammenhang mit internetbasierten Diensten bestehen.

10. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es notwendig ist:

• Kontodaten: bis zur Löschung des Kontos oder 3 Jahre nach der letzten Aktivität.
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht).
• Technische Protokolle: bis zu 90 Tage.

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um rechtliche oder technische Änderungen widerzuspiegeln. Wir werden Sie per E-Mail oder auf unserer Website über wesentliche Änderungen informieren, bevor diese in Kraft treten.

12. Kontakt

Falls Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

• E-Mail: [email protected]