Datenschutzerklärung
Bei Abweichungen zwischen den verschiedenen Sprachversionen ist die französische Version maßgeblich.
Diese Datenschutzerklärung beschreibt, wie AviarySoft Ihre personenbezogenen Daten erhebt, verwendet und schützt. Diese Erklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz erstellt.
1. Verantwortlicher
Otteryx, Einzelunternehmer (Entrepreneur individuel): SIRET 879 787 521 00027. Geschäftssitz: siehe Handelsregister (RCS Périgueux 879 787 521). E-Mail: [email protected]
2. Erhobene personenbezogene Daten
2.1 Vom Benutzer bereitgestellte Daten
| Daten | Zweck |
|---|---|
| Vor- und Nachname | Kontoidentifizierung |
| E-Mail-Adresse | Authentifizierung, Kommunikation |
| Passwort | Authentifizierung (mit bcrypt gehasht) |
| Name und Standort der Zucht | Personalisierung (optional) |
| Vogelfotos | Zuchtverwaltung |
| Konversationen mit dem KI-Assistenten und an das Modell übermittelte Zuchtdaten (Vögel, Eier, Gesundheit, Ausgaben, Verkäufe usw.) | Bereitstellung des KI-Assistenten des Pro-Plans (unterstützte Antworten und Aktionen), nur Pro-Plan. Diese Daten werden nur an einen KI-Anbieter übermittelt, wenn Sie Pro-Abonnent sind und den Assistenten nutzen; für Kostenlos- oder Premium-Nutzer werden keine Zuchtdaten an einen KI-Anbieter übermittelt. |
2.2 Automatisch erhobene Daten
| Daten | Zweck |
|---|---|
| IP-Adresse | Sicherheit, Ratenbegrenzung |
| Gerätetyp und Browser | Interne Statistiken |
| Besuchte Seiten | Dienstverbesserung (nur authentifizierte Benutzer) |
| Verbindungszeitstempel | Sicherheit und Audit |
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Bereitstellung und Verwaltung des Dienstes | Vertragserfüllung |
| Anwendungssicherheit | Berechtigtes Interesse |
| Interne Statistiken | Berechtigtes Interesse |
| Zahlungsabwicklung | Vertragserfüllung |
| Verarbeitung durch den KI-Assistenten (nur Pro-Plan) | Vertragserfüllung (Art. 6.1.b). Der Assistent ist nur für Pro-Abonnenten verfügbar; für Kostenlos-/Premium-Pläne werden keine Zuchtdaten an einen KI-Anbieter übermittelt. |
4. Datenempfänger
Ihre personenbezogenen Daten werden niemals zu kommerziellen Zwecken verkauft oder weitergegeben.
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| OVHcloud SAS | Hosting | Frankreich (Roubaix) |
| Stripe, Inc. | Zahlungen | EU / USA (Standardvertragsklauseln) |
| Anthropic, PBC (Claude Sonnet 4.6) | KI-Verarbeitung der Assistenten-Anfragen, nur Pro-Plan. AVV + SCC unterzeichnet, kein Training mit API-Daten, Speicherung 30 Tage. | USA (Standardvertragsklauseln) |
| Google LLC (Gemini 2.5 Flash, Fallback) | KI-Fallback-Verarbeitung des Assistenten, nur Pro-Plan. AVV + SCC unterzeichnet, kein Training (kostenpflichtiges Angebot). | USA (Standardvertragsklauseln) |
5. Aufbewahrungsfristen
| Datentyp | Dauer |
|---|---|
| Kontodaten | Kontolaufzeit + 3 Jahre nach Löschung |
| Geschäftsdaten (Vögel, Eier…) | Kontolaufzeit + 3 Jahre |
| Vogelfotos | Bei Kontolöschung gelöscht |
| Sicherheitsprotokolle | 12 Monate |
| Zahlungsdaten | Gesetzliche Frist (10 Jahre) |
| Nutzungsstatistiken | Nach 24 Monaten anonymisiert |
| Konversationen mit dem KI-Assistenten (Pro-Plan) | 1 Jahr (AviarySoft); Löschung innerhalb von 30 Tagen bei Anthropic (API); gemäß seinen Bedingungen bei Google |
6. Übermittlungen außerhalb der EU
Ihre Daten werden in Frankreich (OVH, Roubaix) gehostet. Bestimmte Daten können außerhalb der Europäischen Union übermittelt werden: an Stripe, Inc. (Zahlungen) und, ausschließlich für Pro-Abonnenten, die den KI-Assistenten nutzen, an Anthropic, PBC und gegebenenfalls Google LLC (Verarbeitung des Assistenten) mit Sitz in den USA. Diese Übermittlungen erfolgen im Rahmen der Standardvertragsklauseln (SCC) der Europäischen Kommission. Für Kostenlos- oder Premium-Nutzer findet keine KI-bezogene Übermittlung statt.
7. Cookies und lokaler Speicher
AviarySoft verwendet keine Cookies.
Die Anwendung verwendet ausschließlich den lokalen Speicher des Browsers (localStorage) für Ihr Authentifizierungstoken und Ihre Schnittstelleneinstellungen. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt.
Es werden keine Tracking-Dienste von Drittanbietern (Google Analytics, Facebook Pixel usw.) verwendet.
8. Datensicherheit
- Passwortverschlüsselung mit bcrypt
- Verschlüsselte Kommunikation über HTTPS/TLS
- JWT-Token-Authentifizierung mit automatischem Ablauf
- Ratenbegrenzung (Rate Limiting)
- Sicherheitsheader (Helmet) gegen XSS und Clickjacking
- Restriktive CORS-Richtlinie
- Regelmäßige Datenbanksicherungen
9. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte:
| Recht | Beschreibung |
|---|---|
| Auskunft (Art. 15) | Eine Kopie Ihrer Daten erhalten |
| Berichtigung (Art. 16) | Unrichtige Daten berichtigen |
| Löschung (Art. 17) | Löschung Ihrer Daten verlangen |
| Datenübertragbarkeit (Art. 20) | Ihre Daten in einem lesbaren Format erhalten |
| Widerspruch (Art. 21) | Der Verarbeitung widersprechen |
| Einschränkung (Art. 18) | Einschränkung der Verarbeitung verlangen |
Um Ihre Rechte auszuüben: [email protected]. Antwort innerhalb von 30 Tagen.
Sie können auch eine Beschwerde bei der CNIL einreichen (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich).
10. Änderungen
Wir behalten uns das Recht vor, diese Erklärung zu ändern. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder Benachrichtigung in der Anwendung informieren.