Datenschutzrichtlinie – GSkills

1. Datenverantwortlicher und Kontakt

• Verantwortlicher: Numericoach, SASU mit einem Kapital von 1.000 €
• Adresse: 165 avenue de Bretagne, 59000 Lille, Frankreich
• E-Mail (DPO/DSGVO-Kontakt): thierry@numericoach.fr

In einigen Fällen kann Numericoach als Subunternehmer für seine Kunden (dedizierte Instanzen) agieren.

2. Verarbeitete Daten

Kategorien der verarbeiteten Daten je nach aktivierten Funktionen:

• Identifikations- und Kontodaten: Name, Vorname, E-Mail, Bild/Avatar, Benutzerkennung (über Authentifizierung, einschließlich Google/NextAuth), zugeordnete Instanz.
• Nutzungs- und Messdaten: interne Anwendungsereignisse, aufgerufene Seiten, Datums-/Uhrzeiten, Publikumsaggregate (Vercel Analytics „cookieless“, ohne Cookies oder persistente Kennungen).
• Kommunikation: E-Mail-Adressen, Sende-/Empfangs-Metadaten für transaktionale E-Mails (Resend).
• Inhalte und Dateien: eingegebene/importierte Inhalte, gespeicherte Dateien (falls zutreffend) auf Google Cloud Storage.
• Generative KI: Prompts, Anweisungen, Inhaltsauszüge und generierte Ergebnisse (derzeit über Google Gemini), wenn Sie KI-Funktionen verwenden.
• Technische Daten: Serverprotokolle, IP-Adressen, Browser-/Geräteinformationen, Cookies, die für den Betrieb unbedingt erforderlich sind (siehe §8).

3. Zwecke und Rechtsgrundlagen

• Servicebereitstellung, Kontoverwaltung, grundlegende Personalisierung: Vertragserfüllung.
• Sicherheit, Missbrauchsprävention, technische Protokollierung: berechtigtes Interesse.
• „Cookieless“-Publikumsmessung (Vercel Analytics): berechtigtes Interesse.
• Kommunikation (transaktionale E-Mails): Vertragserfüllung; nicht wesentliche Kommunikation: Einwilligung oder berechtigtes Interesse mit Opt-out-Möglichkeit.
• Generative KI- und Übersetzungsfunktionen: Vertragserfüllung/berechtigtes Interesse; Sie bleiben für die Überprüfung/Validierung von KI-Ausgaben verantwortlich.
• Google Analytics (optional): vorbehaltlich Ihrer vorherigen Einwilligung, falls aktiviert.

4. Empfänger und Unterauftragnehmer

Daten können verarbeitet werden durch:

• Hosting/Verteilung: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); Objektspeicher (Google Cloud Storage).
• Datenbank: PostgreSQL, verwaltet auf der Cloud-Infrastruktur des ausgewählten Dienstanbieters (über Prisma).
• Datenspeicherung/Verwaltung: Daten werden von Numericoach auf Google Cloud Platform (GCP) (PostgreSQL und Google Cloud Storage) gespeichert und betrieben.
• Messaging: Resend (transaktionale E-Mails).
• Generative KI: Google Gemini (über SDKs/AI APIs).
• Dienststandort: Europäische Union, hauptsächlich Frankfurt (Deutschland). KI-Dienste (Gemini) können die Verarbeitung auf der globalen Infrastruktur des Anbieters beinhalten.
• Kartierung (falls aktiviert): Mapbox.

Je nach aktivierten Modulen können zusätzliche Dienstleister unter Einhaltung der DSGVO eingesetzt werden.

5. Übermittlungen außerhalb der EU/des EWR

Einige Verarbeitungen können Übertragungen außerhalb der EU/des EWR beinhalten. Wenn erforderlich, werden diese durch geeignete Schutzmaßnahmen (Standardvertragsklauseln, ergänzende Maßnahmen) abgesichert.

6. Aufbewahrungsfristen

Aufbewahrung für die Dauer, die für die beschriebenen Zwecke erforderlich ist, zuzüglich der geltenden gesetzlichen Beschränkungen (z. B. Buchführungspflichten, Sicherheit). "Cookielose" Zielgruppenaggregate beinhalten keine Cookie-Platzierung.

Löschung von Konten und zugehörigen Daten: Sie können die Löschung Ihres Kontos beantragen, indem Sie an contact@numericoach.fr schreiben. Vorbehaltlich der gesetzlichen Verpflichtungen werden wir aktive Daten löschen oder anonymisieren und die Bereinigung der Sicherungskopien innerhalb angemessener Fristen einleiten.

7. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und postmortale Anweisungen. Um Ihre Rechte auszuüben oder eine Frage zu stellen, kontaktieren Sie uns unter thierry@numericoach.fr. Sie können eine Beschwerde bei der CNIL einreichen.

8. Cookies und Tracker

• Unbedingt erforderliche Cookies (Beispiele): NEXT_LOCALE (Sprache), GSKILLS_INSTANCE_ID (Instanz-Routing), Authentifizierungs-/Session-Cookies (NextAuth), sidebar_state (UI-Präferenz). Die Plattform funktioniert möglicherweise nicht ohne diese Cookies.
• "Cookielose" Publikumsmessung: Vercel Analytics verwendet keine Cookies oder persistenten Kennungen.
• Google Analytics (optional): Wenn aktiviert, unterliegt es Ihrer vorherigen Zustimmung über ein Zustimmungsbanner. Sie können Ihre Einwilligung jederzeit über dieses Banner oder Ihre Browsereinstellungen widerrufen.

9. Sicherheit

Angemessene Sicherheitsmaßnahmen: Verschlüsselung bei der Übertragung (TLS), Zugriffskontrolle, Protokollierung, Instanz-Kompartimentierung, Überwachung und Backups gemäß den Best Practices der Cloud-Service-Provider.

10. Generative KI – Details

Inhalte, die der KI bereitgestellt werden, und generierte Ausgaben können vom KI-Dienstleister verarbeitet werden, um die Anfrage auszuführen. Die Ergebnisse können Fehler oder Verzerrungen enthalten; vor der Verwendung ist eine menschliche Überprüfung/Validierung erforderlich. KI-Funktionen können auf Instanzebene, auf Anfrage des Kunden oder aus Compliance-Gründen deaktiviert werden.

11. Änderungen

Diese Richtlinie kann sich ändern. Im Falle einer wesentlichen Änderung werden entsprechende Informationen bereitgestellt. Die fortgesetzte Nutzung der Plattform stellt die Akzeptanz der aktualisierten Richtlinie dar.

12. Kontakt

• E-Mail: thierry@numericoach.fr
• Adresse: Numericoach, 165 avenue de Bretagne, 59000 Lille, Frankreich.