Datenschutzerklärung

Verantwortlicher für die Verarbeitung

Die von Aridelle verarbeiteten Daten werden unter der Verantwortung von Eric Mollenthiel, Einzelunternehmer (entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Frankreich, verarbeitet. Für Fragen zu dieser Erklärung oder zu Ihren Daten: contact@aridelle.com.

Welche Daten werden verarbeitet

Kontodaten: E-Mail-Adresse, Anzeigename (optional), Passwort (nur in gehashter Form gespeichert, niemals im Klartext), Zeitstempel der Erstellung, der Adressbestätigung, der Annahme der Nutzungsbedingungen und der Einwilligung, Einstellungen der Zwei-Faktor-Authentifizierung, falls Sie diese aktivieren.

Inhalte Ihrer Akten: die Fakten, Notizen, Gespräche mit dem Assistenten, Etiketten und Anhänge (sowie der aus Dokumenten extrahierte Text und die erstellten Zusammenfassungen), die Sie dort festzuhalten entscheiden. Naturgemäß können diese Inhalte sensible Daten enthalten (Gesundheit, Familienleben, Privatleben — Art. 9 DSGVO), Daten zu Gerichtsentscheidungen (Art. 10 DSGVO), Informationen über Dritte (zum Beispiel die Gegenpartei eines Rechtsstreits) oder über Minderjährige. Sie allein entscheiden, was Sie festhalten: Aridelle erhebt nichts weiter als das, was Sie dort hinterlegen.

Abonnementdaten: Wenn Sie das kostenpflichtige Angebot abonnieren, eine Kundenkennung bei unserem Zahlungsdienstleister Stripe sowie der Status Ihres Abonnements. Ihre Bankdaten werden direkt bei Stripe erfasst und gelangen niemals auf unsere Server.

Protokolle: technische Serverprotokolle und das Zugriffsprotokoll des Dienstes (Anmeldungen, Einsicht in eine Akte, Herunterladen eines Anhangs), die zu Sicherheits- und Nachvollziehbarkeitszwecken geführt werden.

Warum, und auf welcher Rechtsgrundlage

Bereitstellung des Dienstes (Führen Ihres Kontos und Ihrer Akten, Funktionieren des Assistenten, von Ihnen entschiedene Weitergabe): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die sensiblen Daten, die Sie zu erfassen entscheiden: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), eingeholt über ein eigenes Kontrollkästchen bei der Kontoerstellung und jederzeit widerrufbar durch Schreiben an contact@aridelle.com (der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung; er führt zur Löschung der betroffenen Inhalte oder des Kontos).

Die Informationen über Dritte, die Sie festhalten, werden zur Feststellung, Ausübung oder Verteidigung Ihrer Rechtsansprüche erfasst (Art. 9 Abs. 2 lit. f DSGVO) — siehe den Abschnitt „Daten über Dritte" weiter unten.

Sicherung des Dienstes (Protokolle, Missbrauchsbegrenzung): berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Abrechnung des Abonnements: Vertragserfüllung und gesetzliche buchhalterische Pflichten (Art. 6 Abs. 1 lit. c).

Ihre Daten werden niemals zu Werbezwecken genutzt, niemals weiterverkauft, und dienen nicht dem Training von KI-Modellen.

KI-Assistent und Datenempfänger

Wenn Sie den Assistenten nutzen, werden die Nachrichten des Gesprächs und die Einträge der Akte, die Sie dem Assistenten sichtbar gemacht haben (jeder Eintrag hat eine Sichtbarkeitseinstellung: verborgen, Zusammenfassung oder vollständig), an Anthropic, den Anbieter der KI-Modelle, übermittelt, im Rahmen kommerzieller Bedingungen einschließlich einer DSGVO-konformen Auftragsverarbeitungsvereinbarung: Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Da Anthropic in den Vereinigten Staaten ansässig ist, wird diese Übermittlung durch die in Kapitel V der DSGVO vorgesehenen Garantien abgesichert (Standardvertragsklauseln).

Die weiteren Empfänger sind Stripe (Zahlung des Abonnements) und OVH (Hosting des Servers in Frankreich und Zustellung unserer E-Mails). Kein weiterer Dritter erhält Ihre Daten. Wenn Sie eine Akte mit jemandem teilen, erfolgt diese Weitergabe allein nach Ihrer Entscheidung, und die eingeladenen Personen sehen den Inhalt entsprechend der Rolle, die Sie ihnen zuweisen.

Aufbewahrungsfristen

Ihre Akten und Ihr Konto werden aufbewahrt, solange Ihr Konto besteht. Sie können jederzeit einen Eintrag, einen Anhang, ein Gespräch oder eine gesamte Akte über die Anwendung löschen und die vollständige Löschung Ihres Kontos beantragen, indem Sie an contact@aridelle.com schreiben. Links zur Adressbestätigung laufen nach 24 Stunden ab, Links zum Zurücksetzen des Passworts nach 1 Stunde. Das Zugriffsprotokoll wird 12 Monate lang aufbewahrt. Die täglichen technischen Sicherungen werden 14 Tage lang aufbewahrt: Gelöschte Inhalte verschwinden nach Ablauf dieser Frist endgültig aus den Sicherungen.

Sicherheit

Der Datenaustausch mit der Website ist verschlüsselt (TLS). Passwörter werden mit einem modernen Algorithmus gehasht (Argon2id). Anhänge werden auf dem Server im Ruhezustand verschlüsselt. Jede Akte ist abgeschottet: Nur ihr Eigentümer und die von ihm eingeladenen Personen haben Zugriff, und diese Zugriffe werden protokolliert. Sie können die Zwei-Faktor-Authentifizierung (2FA) über die Seite „Sicherheit" Ihres Kontos aktivieren. Der Server wird in Frankreich gehostet und täglich gesichert.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit hinsichtlich Ihrer Daten sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, schreiben Sie von der mit Ihrem Konto verknüpften Adresse an contact@aridelle.com; wir antworten innerhalb eines Monats. Sie können außerdem eine Beschwerde bei der CNIL einreichen (cnil.fr).

Daten über Dritte

Eine Akte dokumentiert häufig eine Situation, an der weitere Personen beteiligt sind. Sie erfassen diese Informationen in eigener Verantwortung, soweit dies zur Verteidigung Ihrer Rechte erforderlich ist, und verpflichten sich (siehe Nutzungsbedingungen), keinen unverhältnismäßigen Gebrauch davon zu machen. Ist eine Person der Ansicht, dass sie betreffende Daten in einer Aridelle-Akte enthalten sind, kann sie an contact@aridelle.com schreiben: Jede Anfrage wird im Einzelfall geprüft, wobei ihre Rechte gegen den Schutz der Akte des Nutzers (einschließlich des Rechts auf Verteidigung vor Gericht) abgewogen werden — das Bestehen oder der Inhalt einer Akte wird außerhalb der gesetzlich vorgesehenen Fälle weder bestätigt noch einem Dritten mitgeteilt.

Minderjährige

Aridelle ist volljährigen Personen vorbehalten. Informationen über Kinder (zum Beispiel in einer Akte zu einem elterlichen Konflikt) werden vom Elternteil im Rahmen der Verteidigung seiner Rechte und des Kindeswohls festgehalten.

Cookies

Aridelle verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind: Anmeldesitzung, Option „Angemeldet bleiben" (30 Tage), vertrauenswürdiges Gerät für die Zwei-Faktor-Authentifizierung (30 Tage) und Formularschutz (CSRF). Kein Werbe-Cookie, kein Tracking-Tool eines Drittanbieters — deshalb ist kein Einwilligungsbanner erforderlich.

Änderungen dieser Erklärung

Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Bei einer wesentlichen Änderung werden Sie mindestens 15 Tage im Voraus informiert (Benachrichtigung in der Anwendung oder per E-Mail). Es gilt stets die auf dieser Seite veröffentlichte Fassung. Siehe auch das Impressum, die Allgemeinen Nutzungsbedingungen und die Allgemeinen Geschäftsbedingungen.