Datenschutzerklärung

1. Verantwortlicher und Kontakt

AMITIE ARTISAN, eine vereinfachte Aktiengesellschaft mit einem einzigen Gesellschafter (SASU) und einem Stammkapital von 1.000 Euro mit Sitz in Le Paquis, 3 rue du Chêne Jean Queue, 08160 Étrépigny, Frankreich, ist für die Verarbeitung auf der Plattform verantwortlich.

Bei Fragen und zur Ausübung Ihrer Rechte: support@amitie-artisan.fr.

2. Verwendete Daten

Konto: Vorname, Nachname, E-Mail-Adresse, technische Kennung und Authentifizierungsinformationen. Eingegebene Passwörter werden an den Authentifizierungsdienst übermittelt; dies bedeutet nicht, dass sie im Klartext gespeichert werden.

Berufliches Profil: Unternehmen, Tätigkeit, Kontaktdaten, Adresse und Standort, Öffnungszeiten, Beschreibungen, Fotos, Kategorien, Produkte und Übersetzungen. Sie bestimmen, welche beruflichen Angaben veröffentlicht werden.

Suche und Umgebung: Suchtext, Filter, ausgewählte Stadt und Ort. In der App wird die vom Betriebssystem bereitgestellte Position mit Ihrer Erlaubnis während der Nutzung angefragt. Ohne nutzbares GPS kann ein ungefährer IP-basierter Standort als Ersatz dienen. Die Verweigerung der GPS-Erlaubnis verhindert daher nicht allein diese IP-basierte Schätzung.

Interaktionen und Moderation: mit dem Konto verknüpfte Favoriten und Likes; Einladungen und E-Mail-Adresse des Empfängers; Meldungen, Grund, optionaler Kommentar, betroffenes Profil oder Produkt, Identität der meldenden Person und Bearbeitungsnotizen der Moderatoren.

Zahlung und Support: Zahlungskennungen und -status, Stripe-Kunde, Betrag und Ablaufdatum des Zugangs; Name, Kontaktdaten und an den Support gesendete Nachrichten. Vollständige Kartendaten werden bei Stripe eingegeben, nicht in unserer Profildatenbank gespeichert.

Betrieb und Sicherheit: Sitzungen, Anfragen, Fehler und Leistung, technische Verbindungs- oder Gerätedaten und Aufzeichnungen von Vorgängen. Der Missbrauchsschutz verwendet insbesondere Hashwerte von Kennungen oder IP-Adressen; das Hashen allein macht diese nicht anonym.

3. Zwecke und Rechtsgrundlagen

Diese Daten dienen der Erstellung und Sicherung von Konten, der Veröffentlichung und Suche von Profilen, der Anzeige von Karten und Ergebnissen in der Nähe, der Verwaltung von Favoriten, der Übersetzung veröffentlichter Inhalte, der Bearbeitung von Zahlungen, Einladungen, Meldungen und Supportanfragen sowie der Verhinderung von Missbrauch und der Fehlerbehebung.

Je nach Verarbeitung ist die Rechtsgrundlage die Vertragserfüllung, eine gesetzliche Pflicht, unser berechtigtes Interesse am Betrieb und an der Sicherung des Dienstes oder Ihre Einwilligung, soweit erforderlich. Standortberechtigung und Einwilligung in die optionalen App-Diagnosen sind voneinander getrennt.

4. Öffentliche Angaben und Übersetzung

Geschäftliche Kontaktdaten, Adressen, Beschreibungen, Fotos und Produkte eines veröffentlichten Profils sind öffentlich einsehbar. Veröffentlichen Sie keine personenbezogenen Daten, die für Ihre Tätigkeit unnötig sind. Der Ablauf eines bezahlten Zugangs entfernt das Profil aus den öffentlichen Suchergebnissen, löscht aber nicht allein das Konto oder seine Daten.

Die automatische Übersetzung übermittelt veröffentlichte Produktnamen, Beschreibungen und Kategorien an Google Cloud Translation. Der Schutz vor der Übersetzung bestimmter Namen oder Kontaktdaten anonymisiert den Inhalt nicht: In einer Beschreibung enthaltene Kontaktdaten können weiterhin mit diesem Text übermittelt werden.

5. Dienstleister, Empfänger und Übermittlungen

Berechtigte Personen bei AMITIE ARTISAN greifen auf die für ihre Aufgaben erforderlichen Daten zu, insbesondere für Support und Moderation. Dienstleister erhalten die für die genutzten Funktionen notwendigen Daten; die Verarbeitung in unserem Auftrag ist von möglichen eigenen Verarbeitungen dieser Anbieter zu unterscheiden.

Supabase stellt die Authentifizierung und PostgreSQL-Datenbank bereit. Profil- und Produktfotos werden auf AWS S3 in der Region Paris (eu-west-3) gespeichert, nicht in Supabase Storage. Vercel hostet die Website; Google Cloud Run und seine Protokollierungsdienste führen die API und Serveraufgaben aus.

Die verfügbaren Konfigurationsprüfungen verorten das Supabase-Projekt in Frankfurt (eu-central-1), den Cloud-Run-API-Dienst in europe-west1 und die Funktionen der geprüften Vercel-Bereitstellung in cdg1. Diese Feststellungen bestätigen nicht den Standort sämtlicher Protokolle, Sicherungen, Unterauftragsverarbeiter und Zusatzdienste.

Algolia erhält die indexierten öffentlichen Profile, Suchanfragen und Parameter der Umgebungssuche. Google Maps, Places und Geocoding dienen Karten, Autovervollständigung und der Umwandlung von Orten in Koordinaten. Google Cloud Translation verarbeitet veröffentlichte Inhalte, die übersetzt werden sollen.

Stripe verarbeitet Zahlungen und zugehörige Daten. Resend übernimmt den ausgehenden SMTP-Transport von Transaktions-E-Mails, Einladungen und Kontaktnachrichten. Gandi stellt den Empfang der E-Mails des Supportpostfachs bereit. Diese Rollen sind getrennt; die SMTP-Annahme einer Nachricht beweist nicht ihren Eingang im Postfach. Die Verarbeitungsregionen und Aufbewahrungszeiten dieser Anbieter sind noch zu prüfen.

Sentry erhält die konfigurierten Diagnosedaten der Website und API. Optionale App-Diagnosen erfordern eine Einwilligung und eine aktive Konfiguration; der mobile Filter reduziert versendete Ereignisse, bestätigt aber nicht sämtliche Netzwerkverarbeitungen des Anbieters. Expo stellt App-Updates und zugehörige Ressourcen bereit.

Adobe Fonts wird für die Schriftarten der Website kontaktiert. Auf der Website ist das Videovorschaubild lokal gespeichert, und der YouTube-Player verwendet youtube-nocookie.com und wird erst nach Ihrem Klick geladen. Diese Einbindung sendet vor diesem Klick keine Anfrage an YouTube; bereits vorhandene Cookies Ihres Browsers werden dadurch nicht gelöscht. Nach dem Start erhält YouTube Wiedergabeanfragen und technische Informationen; der erweiterte Datenschutzmodus garantiert nicht, dass keine Daten oder Kennungen erhoben werden. Das Verhalten installierter App-Versionen kann abweichen.

Verarbeitungen können außerhalb der Europäischen Union stattfinden. Die für unsere Konten tatsächlich geltenden Regionen und vertraglichen Mechanismen sind getrennt von den von Anbietern beschriebenen Möglichkeiten zu prüfen. Diese Erklärung bestätigt weder ausschließlich europäisches Hosting noch die allgemeine Abdeckung durch einen bestimmten Übermittlungsmechanismus.

6. Aufbewahrung und Löschung

Die nachstehenden Zielzeiträume sind Ziele für eine maximale Aufbewahrung und Bearbeitung nach unserem Verfahren, vorbehaltlich geltender Pflichten. Ihre Umsetzung muss noch vervollständigt oder geprüft werden: Sie garantieren nicht, dass sämtliche Kopien bereits gelöscht werden. Das globale geplante Aufbewahrungs- und Inaktivitätsverfahren bleibt in Simulation, ohne Löschung oder Versand von Vorankündigungen. Die vom Nutzer beantragte Löschung ist ein getrenntes Verfahren. Eine vom Eigentümer oder einem Administrator beantragte und bestätigte Profillöschung blendet das Profil sofort aus; seine Inhalte bleiben 30 Tage vor der geplanten Bereinigung erhalten, ohne das Konto zu löschen oder eine Kündigung oder Erstattung auszulösen.

Inaktive Konten: Ziel ist, das Verfahren nach höchstens 3 Jahren festgestellter Inaktivität einzuleiten, mit einer Vorankündigung von 30 Tagen vor der tatsächlichen Löschung und der Möglichkeit, das Konto durch erneute Aktivität zu behalten. Fehlende verlässliche Aktivitätsdaten werden nicht mit 3 Jahren Inaktivität gleichgesetzt. Der Ablauf eines Profils löscht nicht allein das Konto.

Nach Kontolöschung: Ziel ist die Löschung von Profilen, Produkten, nicht geteilten Fotos, Favoriten, Likes, Beziehungen und Einladungen in den aktiven Systemen innerhalb von höchstens 30 Tagen, mit Überwachung und Wiederaufnahme möglicher externer Fehler.

Meldungen und Moderationsdaten: angestrebte Aufbewahrung von höchstens 1 Jahr. Sicherheitsprotokolle und Löschaufzeichnungen: angestrebte Aufbewahrung von höchstens 1 Jahr für Daten abgeschlossener Vorgänge, ohne die Bearbeitung laufender Vorgänge zu verhindern. Technische Protokolle der Anbieter haben eigene, gesondert zu prüfende Fristen.

Supportanfragen und -nachrichten: angestrebte Aufbewahrung von höchstens 3 Jahren. Die Löschung im Postfach, in Kopien der Bearbeiter und in bei Anbietern gespeicherten Daten muss organisiert und geprüft werden; eine automatische Bereinigung des Supportpostfachs wird nicht zugesagt.

Abrechnungsbelege: angestrebte Aufbewahrung von höchstens 10 Jahren, vorbehaltlich geltender gesetzlicher Pflichten, in einem vom Konto getrennten Buchhaltungsarchiv. Dieses Ziel rechtfertigt keine Aufbewahrung aller Kontodaten über 10 Jahre; die tatsächliche Archivierung muss noch geprüft werden.

Wenn eine zulässige Löschung erfolgreich abgeschlossen wird, entfernt das Verfahren die betroffenen Profile und Produkte, Beziehungen, Likes, Favoriten und Einladungen, anschließend nicht geteilte Fotoobjekte, den Suchindex und den Authentifizierungsnutzer. Ein von einem anderen Profil verwendetes Foto kann erhalten bleiben. Das Konto wird von seinen Meldungen getrennt, jedoch bleiben Löschaufzeichnungen und bestimmte Moderationsdaten bestehen.

Dieses Verfahren beweist keine sofortige Löschung von Sicherungen, Protokollen, bereits zugestellten E-Mails oder von Anbietern bereits verarbeiteten Daten. Für Buchhaltung und Rechtsansprüche benötigte Daten können nach geltenden Pflichten aufbewahrt werden; eine Kontolöschung löscht Stripe-Transaktionen nicht automatisch.

Festgestellte Anbietereinstellungen: Unser Supabase-Pro-Tarif bietet tägliche Sicherungen mit einem 7-tägigen Wiederherstellungszeitraum, entsprechend den beobachteten Sicherungen. Dieses Zeitfenster beweist nicht die physische Vernichtung sämtlicher Kopien nach 7 Tagen; S3-Objekte und -Kopien sind getrennt zu betrachten. Unser in der EU-Region geprüfter Sentry-Developer-Tarif sieht eine standardmäßige Aufbewahrung von 30 Tagen für Fehlerereignisse und Traces vor. Unter einem anderen Tarif erfasste Altdaten und administrative Prüfprotokolle sind davon zu unterscheiden; deren vollständige Löschung innerhalb von 30 Tagen ist nicht nachgewiesen.

7. Ihre Rechte und Löschanträge

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit und können eine Einwilligung widerrufen. Schreiben Sie Ihren Antrag und die E-Mail-Adresse des Kontos an support@amitie-artisan.fr. Ein Identitätsnachweis kann nur verlangt werden, wenn dies zur Vermeidung einer unbefugten Offenlegung erforderlich ist.

Die Löschung ist im Profilbereich der App und auf der Kontolöschungsseite der Website mit Bestätigung und Authentifizierung verfügbar. Ein noch gültiger bezahlter Zugang, ein aktives Abonnement oder bestimmte laufende Vorgänge können den automatischen Ablauf blockieren: Wenden Sie sich dann zur manuellen Bearbeitung an den Support.

Bei einem aktiven Abonnement sieht das Verfahren eine manuelle Bearbeitung durch den Support mit dem Ziel von höchstens 30 Tagen nach dem Antrag, eine Beendigung zum Ende der Laufzeit und keine anteilige Erstattung vor. Der Löschbutton plant diese Beendigung nicht und löst keine automatische Erstattung aus. Die Durchführung dieses Verfahrens und die Einhaltung des Zielzeitraums müssen noch geprüft werden; der Zeitraum garantiert keine automatische Kündigung oder Löschung.

Wenn Ihre Rechte nach der Kontaktaufnahme nicht gewahrt werden, können Sie sich bei der französischen Datenschutzbehörde CNIL beschweren.

8. Cookies, Einstellungen und Dienste Dritter

Cookies und lokale Speicher dienen Sitzungen, Sicherheit, Sprache und bestimmten Einstellungen. Optionale Einstellungen sind von der Authentifizierung getrennt. Die Einwilligung in mobile Diagnosen kann in der App geändert werden, wenn diese verfügbar sind.

In den geprüften Anwendungsabläufen ist keine Werbefunktion integriert. Dies bestätigt nicht die Abwesenheit von Tracking bei sämtlichen Anbietern. Laut Adobe setzt die Bereitstellung von Adobe-Fonts-Schriften keine Cookies. Auf der Website verhindern das lokale Vorschaubild und die Einbindung des YouTube-Players erst nach einem Klick eine Kontaktaufnahme mit diesem Player vor Ihrer Aktion; nach dem Öffnen bestätigt der Modus youtube-nocookie nicht die Abwesenheit von Cookies, Kennungen oder Verarbeitungen Dritter.

9. Änderungen dieser Erklärung

Diese Erklärung unterscheidet beobachtete Verarbeitungen und Einstellungen von betrieblichen Zielen, deren Umsetzung noch geprüft werden muss. Sie wird aktualisiert, um Änderungen des Dienstes, tatsächlich durchgesetzte Aufbewahrungsfristen und verfügbare Einwilligungsentscheidungen abzubilden.