Datenschutzrichtlinie – GSkills

1. Datenverantwortlicher und Kontakt

• Verantwortlicher: Numericoach, SASU mit einem Kapital von 1.000 €
• Adresse: 165 avenue de Bretagne, 59000 Lille, Frankreich
• E-Mail (DPO/DSGVO-Kontakt): thierry@numericoach.fr

In einigen Fällen kann Numericoach als Subunternehmer für seine Kunden (dedizierte Instanzen) agieren.

2. Verarbeitete Daten

Kategorien der verarbeiteten Daten je nach aktivierten Funktionen:

• Identifikations- und Kontodaten: Name, Vorname, E-Mail, Bild/Avatar, Benutzerkennung (über Authentifizierung, einschließlich Google/NextAuth), zugeordnete Instanz.
• Nutzungs- und Messdaten: interne Anwendungsereignisse, aufgerufene Seiten, Datums-/Uhrzeiten, Publikumsaggregate (Vercel Analytics „cookieless“, ohne Cookies oder persistente Kennungen).
• Kommunikation: E-Mail-Adressen, Sende-/Empfangs-Metadaten für transaktionale E-Mails (Resend).
• Inhalte und Dateien: eingegebene/importierte Inhalte, gespeicherte Dateien (falls zutreffend) auf Google Cloud Storage.
• Generative KI: Prompts, Anweisungen, Inhaltsauszüge und generierte Ergebnisse (derzeit über Google Gemini), wenn Sie KI-Funktionen verwenden.
• Technische Daten: Serverprotokolle, IP-Adressen, Browser-/Geräteinformationen, Cookies, die für den Betrieb unbedingt erforderlich sind (siehe §8).

3. Zwecke und Rechtsgrundlagen

• Servicebereitstellung, Kontoverwaltung, grundlegende Personalisierung: Vertragserfüllung.
• Sicherheit, Missbrauchsprävention, technische Protokollierung: berechtigtes Interesse.
• „Cookieless“-Publikumsmessung (Vercel Analytics): berechtigtes Interesse.
• Kommunikation (transaktionale E-Mails): Vertragserfüllung; nicht wesentliche Kommunikation: Einwilligung oder berechtigtes Interesse mit Opt-out-Möglichkeit.
• Generative KI- und Übersetzungsfunktionen: Vertragserfüllung/berechtigtes Interesse; Sie bleiben für die Überprüfung/Validierung von KI-Ausgaben verantwortlich.
• Google Analytics (optional): vorbehaltlich Ihrer vorherigen Einwilligung, falls aktiviert.

4. Empfänger und Unterauftragnehmer

Daten können verarbeitet werden durch:

• Hosting/Verteilung: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); Objektspeicher (Google Cloud Storage).
• Datenbank: PostgreSQL, verwaltet auf der Cloud-Infrastruktur des ausgewählten Dienstanbieters (über Prisma).
• Datenspeicherung/Verwaltung: Daten werden von Numericoach auf Google Cloud Platform (GCP) (PostgreSQL und Google Cloud Storage) gespeichert und betrieben.
• Messaging: Resend (transaktionale E-Mails).
• Generative KI: Google Gemini (über SDKs/AI APIs).
• Dienststandort: Europäische Union, hauptsächlich Frankfurt (Deutschland). KI-Dienste (Gemini) können die Verarbeitung auf der globalen Infrastruktur des Anbieters beinhalten.
• Kartierung (falls aktiviert): Mapbox.

Je nach aktivierten Modulen können zusätzliche Dienstleister unter Einhaltung der DSGVO eingesetzt werden.

5. Übermittlungen außerhalb der EU/des EWR

Einige Verarbeitungen können Übertragungen außerhalb der EU/des EWR beinhalten. Wenn erforderlich, werden diese durch geeignete Schutzmaßnahmen (Standardvertragsklauseln, ergänzende Maßnahmen) abgesichert.

6. Aufbewahrungsfristen

Aufbewahrung für die Dauer, die für die beschriebenen Zwecke erforderlich ist, zuzüglich der geltenden gesetzlichen Beschränkungen (z. B. Buchführungspflichten, Sicherheit). "Cookielose" Zielgruppenaggregate beinhalten keine Cookie-Platzierung.

Löschung von Konten und zugehörigen Daten: Sie können die Löschung Ihres Kontos beantragen, indem Sie an contact@numericoach.fr schreiben. Vorbehaltlich der gesetzlichen Verpflichtungen werden wir aktive Daten löschen oder anonymisieren und die Bereinigung der Sicherungskopien innerhalb angemessener Fristen einleiten.

7. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und postmortale Anweisungen. Um Ihre Rechte auszuüben oder eine Frage zu stellen, kontaktieren Sie uns unter thierry@numericoach.fr. Sie können eine Beschwerde bei der CNIL einreichen.

8. Cookies und Tracker

• Unbedingt erforderliche Cookies (Beispiele): NEXT_LOCALE (Sprache), GSKILLS_INSTANCE_ID (Instanz-Routing), Authentifizierungs-/Session-Cookies (NextAuth), sidebar_state (UI-Präferenz). Die Plattform funktioniert möglicherweise nicht ohne diese Cookies.
• "Cookielose" Publikumsmessung: Vercel Analytics verwendet keine Cookies oder persistenten Kennungen.
• Google Analytics (optional): Wenn aktiviert, unterliegt es Ihrer vorherigen Zustimmung über ein Zustimmungsbanner. Sie können Ihre Einwilligung jederzeit über dieses Banner oder Ihre Browsereinstellungen widerrufen.

9. Sicherheit

Angemessene Sicherheitsmaßnahmen: Verschlüsselung bei der Übertragung (TLS), Zugriffskontrolle, Protokollierung, Instanz-Kompartimentierung, Überwachung und Backups gemäß den Best Practices der Cloud-Service-Provider.

10. Generative KI – Details

Inhalte, die der KI bereitgestellt werden, und generierte Ausgaben können vom KI-Dienstleister verarbeitet werden, um die Anfrage auszuführen. Die Ergebnisse können Fehler oder Verzerrungen enthalten; vor der Verwendung ist eine menschliche Überprüfung/Validierung erforderlich. KI-Funktionen können auf Instanzebene, auf Anfrage des Kunden oder aus Compliance-Gründen deaktiviert werden.

11. Änderungen

Diese Richtlinie kann sich ändern. Im Falle einer wesentlichen Änderung werden entsprechende Informationen bereitgestellt. Die fortgesetzte Nutzung der Plattform stellt die Akzeptanz der aktualisierten Richtlinie dar.

12. Kontakt

• E-Mail: thierry@numericoach.fr
• Adresse: Numericoach, 165 avenue de Bretagne, 59000 Lille, Frankreich.

13. GSkills für Chrome

GSkills für Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /de/chrome/privacy.

• Lokale Daten: Die Erweiterung speichert ein rotierendes GSkills-Aktualisierungs-Token, Profil- und Instanzinformationen, Funktionsflags, bevorzugte Anwendungsfall-Identifikatoren und explizit als Favoriten gespeicherte Prompts. Zugriffs-Token verbleiben im speichergestützten Chrome-Sitzungsspeicher. Der lokale Erweiterungsspeicher ist auf vertrauenswürdige Erweiterungskontexte beschränkt.
• An GSkills gesendete Daten: Konto- und Instanzinformationen, Anwendungsfallsuchen und -filter sowie identifizierte Konsultations-/Sendeereignisse, die zur Personalisierung und Messung der Funktionalität der Erweiterung verwendet werden.
• Konversationsübermittlung: Die Erweiterung liest die sichtbare Gemini-Konversation erst, nachdem Sie die Speicheraktion aktiviert haben. Es wird nichts übermittelt, bis Sie das Transkript überprüft und auf die Schaltfläche „Senden“ geklickt haben.
• KI- und Unternehmensfreigabe: Ein übermitteltes Transkript und Ihre Konten-E-Mail werden an GSkills gesendet, vom konfigurierten Google Gemini KI-Dienst verarbeitet, um einen wiederverwendbaren und teilweise anonymisierten Anwendungsfall zu erstellen, und das generierte Ergebnis wird dem Google Sheet Ihres Unternehmens hinzugefügt. Von Ihrem Unternehmen autorisierte Personen können dieses Ergebnis überprüfen und teilen.
• Remote-Bilder: Die Erweiterung kann Anwendungsfallillustrationen nur von GSkills-Domains oder dem GSkills Google Cloud Storage-Bucket laden, ohne die Gemini-Seite als Referrer zu senden.
• Aufbewahrung und Löschung: Lokale Daten bleiben erhalten, bis Sie sie entfernen, die Verbindung trennen oder die Erweiterung deinstallieren, vorbehaltlich des Chrome-Verhaltens. Serveranalysen und übermittelte Anwendungsfälle folgen den Aufbewahrungsregeln von GSkills und der relevanten Client-Instanz. Sie können Ihre Rechte ausüben oder die Löschung über die Kontakte in dieser Richtlinie beantragen.

Die Nutzung und Übertragung von Informationen, die von Google APIs und über die Erweiterung aufgerufenen Website-Inhalten empfangen werden, durch GSkills entspricht der Chrome Web Store-Richtlinie für Nutzerdaten, einschließlich der Anforderungen an die eingeschränkte Nutzung. Daten werden nur verwendet, um die offengelegten benutzerorientierten Funktionen der Erweiterung bereitzustellen, zu sichern, zu warten und zu messen; sie werden weder verkauft noch für personalisierte Werbung verwendet.