Datenschutzerklärung

Bei Twilee („wir“, „unser“ oder „uns“) hat der Schutz Ihrer Privatsphäre höchste Priorität. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website und Dienstleistungen (zusammenfassend als „Service“ bezeichnet) nutzen. Durch die Nutzung unseres Services erklären Sie sich mit den in dieser Datenschutzerklärung dargelegten Bedingungen einverstanden.

1. Erhobene Informationen

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Bei der Registrierung eines Kontos erfassen wir Ihre E-Mail-Adresse, die auch zur Authentifizierung genutzt wird.
• Rechnungsdaten: Für kostenpflichtige Abonnements erhebt unser Zahlungsdienstleister Stripe Ihre Rechnungsdetails (z. B. Name, Rechnungsadresse) und Zahlungsmethode (z. B. Kreditkarte). Diese Informationen werden nicht auf unseren Systemen gespeichert.
• Servicedaten: Inhalte und Metadaten der über unseren Service erstellten, gespeicherten oder verwalteten QR-Codes.
• Nutzungsdaten: Wie der Service genutzt wird, zum Beispiel welche Seiten aufgerufen werden, welche Funktionen verwendet werden und welche Plan-Limits erreicht werden. Wenn Sie angemeldet sind, werden diese Daten Ihrem Konto zugeordnet. Auf unseren öffentlichen Seiten sind sie anonym.
• Technische Informationen: Automatisch erhobene grundlegende technische Daten wie Ihre IP-Adresse, Browsertyp, Geräteinformationen und Zugriffsprotokolle, um die ordnungsgemäße Funktion und Sicherheit zu gewährleisten.
• Support-Anfragen: Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen freiwillig bereitgestellten Informationen (z. B. E-Mail-Inhalte, Anhänge).

2. Verwendung Ihrer Informationen

Ihre personenbezogenen Daten werden ausschließlich für legitime und notwendige Zwecke verwendet, darunter:

• Zur Bereitstellung und Verbesserung des Services.
• Zur Authentifizierung und Sicherung Ihres Kontos.
• Zur sicheren Abwicklung von Zahlungen über Stripe.
• Zur Beantwortung Ihrer Anfragen und zur Bereitstellung von Support.
• Zur Gewährleistung der Sicherheit, zur Betrugsprävention und zur Aufrechterhaltung der Systemleistung.
• Zur Einhaltung gesetzlicher und regulatorischer Pflichten (z. B. Buchhaltung, Steuergesetze).

Wir verkaufen Ihre personenbezogenen Daten nicht, nutzen sie nicht für gezielte Werbung und geben sie nicht an Dritte für Marketingzwecke weiter.

3. Zahlungs- und Rechnungsinformationen

Alle zahlungsbezogenen Informationen werden sicher von unserem Drittanbieter Stripe verarbeitet. Wir erhalten nur begrenzte Details (z. B. Transaktionsstatus, die letzten vier Ziffern Ihrer Karte, Ablaufdatum), die zur Bestätigung und Verwaltung von Abonnements erforderlich sind.

Weitere Informationen zu den Praktiken von Stripe finden Sie in der Datenschutzerklärung von Stripe.

4. Cookies und Tracking

Wir verwenden nur die minimal notwendigen Cookies, die für die ordnungsgemäße Funktion des Services unerlässlich sind, wie z. B.:

• Authentifizierungs-Cookies (um Sie eingeloggt zu halten).
• Sitzungs-Cookies (zur Gewährleistung einer konsistenten Navigation).

Wir verwenden keine Cookies für Werbung, Profilbildung oder Tracking durch Dritte.

Nutzungsanalyse. Wir messen die Nutzung unserer Website und unserer Anwendung mit PostHog, gehostet in der Europäischen Union und als unser Auftragsverarbeiter tätig. Diese Messung speichert nichts auf Ihrem Gerät: kein Analyse-Cookie, kein lokaler Speicher, kein Fingerprinting. Deshalb ist dafür kein Cookie-Einwilligungsbanner erforderlich. Auf unseren öffentlichen Seiten ist sie anonym. Wenn Sie angemeldet sind, werden Nutzungsereignisse Ihrem Konto zugeordnet, damit wir erkennen können, welche Teile des Produkts helfen und welche stören, auf Grundlage unseres berechtigten Interesses an der Verbesserung des Services. Wir zeichnen außerdem eine Stichprobe angemeldeter Sitzungen auf, um Usability-Probleme zu diagnostizieren, wobei die Inhalte von Formularfeldern ausgeblendet werden.

Scans Ihrer QR-Codes werden niemals an unseren Analyseanbieter übermittelt. Scan-Statistiken werden in unseren eigenen Systemen verarbeitet, wie in Abschnitt 1 beschrieben. Eine kleine Anzahl von Produktkennzahlen wird dort aus Daten abgeleitet, die wir für diese Statistiken bereits verarbeiten, zum Beispiel ob der erste Scan eines neuen QR-Codes von dem Gerät stammt, das ihn erstellt hat. Diese Ableitung führt zu keiner zusätzlichen Datenerhebung.

Links in unseren E-Mails und Kampagnen können ein einfaches Quell-Tag in der Adresse enthalten, wie ?src=save40. Dieses Tag identifiziert die Kampagne, niemals Sie.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5. Datenhosting und -speicherung

• Alle Daten werden in Frankreich (Europäische Union) gehostet und unterliegen der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) sowie den relevanten französischen Gesetzen.
• Wir setzen branchenübliche Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrollen, Backups, Überwachung) ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
• Die Speicherfristen für Daten sind begrenzt:
• Kontodaten: bis zur Löschung Ihres Kontos.
• Rechnungsdaten: werden für den gesetzlich vorgeschriebenen Zeitraum (10 Jahre nach französischem Recht) aufbewahrt.
• Technische Protokolle: werden maximal 90 Tage zu Sicherheits- und Prüfzwecken gespeichert.

6. Weitergabe von Daten und Dritte

Die Weitergabe Ihrer personenbezogenen Daten ist strikt begrenzt auf:

• Dienstleister, die für den Betrieb des Services erforderlich sind (z. B. Hosting-Anbieter, Zahlungsdienstleister). Eine vollständige Liste finden Sie auf unserer Seite Auftragsverarbeiter.
• Behörden, sofern dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer rechtlichen Interessen.

Alle Dritten, mit denen wir zusammenarbeiten, sind verpflichtet, die DSGVO-Standards einzuhalten.

7. Automatisierte Verarbeitung und künstliche Intelligenz

Wir setzen Systeme künstlicher Intelligenz von Mistral AI (Mistral AI SAS, Paris, Frankreich) ein, die als Auftragsverarbeiter fungiert und Daten auf Servern innerhalb der Europäischen Union verarbeitet, für folgende Zwecke:

• Inhaltsmoderation: Der Text jedes veröffentlichten QR-Codes wird automatisch analysiert. PDF-Dateien werden per optischer Zeichenerkennung in Text umgewandelt, Audiodateien werden transkribiert, und Bilder werden analysiert, ausschließlich zu dem Zweck, Inhalte zu erkennen, die gegen unsere Nutzungsbedingungen verstoßen.
• Übersetzung unserer redaktionellen Inhalte: Unsere Blogartikel werden automatisch aus dem Englischen in die anderen Sprachen der Website übersetzt. Für diesen Zweck werden keine Kontodaten verwendet.

Die Rechtsgrundlage der Moderation ist unser berechtigtes Interesse daran, den Service rechtmäßig und sicher zu halten, sowie die Einhaltung unserer gesetzlichen Pflichten.

Die Moderation kann zur automatischen Sperrung eines QR-Codes führen. In diesem Fall werden Sie informiert und können eine Überprüfung durch ein Mitglied unseres Teams beantragen, indem Sie an [email protected] schreiben. Sie behalten das Recht, eine menschliche Prüfung zu erhalten, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

8. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden in der Europäischen Union gehostet und verarbeitet. Einige unserer Auftragsverarbeiter können im Rahmen ihrer eigenen Vereinbarungen zur Datenverarbeitung begrenzte Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, unter angemessenen Garantien (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) gemäß der DSGVO. Weitere Informationen finden Sie auf unserer Seite Unterauftragsverarbeiter.

9. Ihre Rechte gemäß der DSGVO

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht – zu erfahren, welche Daten wir über Sie speichern.
• Recht auf Berichtigung – unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung („Recht auf Vergessenwerden“) – die Löschung Ihrer Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung – die Nutzung Ihrer Daten einzuschränken.
• Recht auf Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht – der Verarbeitung in bestimmten Situationen zu widersprechen (z. B. Direktmarketing, das wir nicht betreiben).
• Beschwerderecht – bei der französischen Datenschutzbehörde CNIL (www.cnil.fr).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected]. Wir werden innerhalb der von der DSGVO vorgeschriebenen Frist von einem Monat antworten.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen, darunter Verschlüsselung (während der Übertragung und im Ruhezustand), Firewalls, Überwachung und eingeschränkte Zugriffskontrollen. Dennoch kann kein System zu 100 % sicher sein, und Sie erkennen an, dass Risiken im Zusammenhang mit internetbasierten Diensten bestehen.

11. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es notwendig ist:

• Kontodaten: bis zur Löschung des Kontos oder 3 Jahre nach der letzten Aktivität.
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht).
• Technische Protokolle: bis zu 90 Tage.

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um rechtliche oder technische Änderungen widerzuspiegeln. Wir werden Sie per E-Mail oder auf unserer Website über wesentliche Änderungen informieren, bevor diese in Kraft treten.

13. Kontakt

Falls Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

• E-Mail: [email protected]