Datenschutzerklärung

Präambel

KANAP (nachfolgend „KANAP“), eine SARL (Gesellschaft mit beschränkter Haftung), eingetragen im Handels- und Gesellschaftsregister (RCS) Saverne unter der Nummer 939 098 190, mit Sitz in 2, rue du Finhay, 67210 Obernai, Frankreich, misst dem Schutz Ihrer personenbezogenen Daten größte Bedeutung bei. Diese Datenschutzerklärung (nachfolgend die „Erklärung“) informiert Sie klar und transparent über die Verarbeitung personenbezogener Daten, die KANAP im Rahmen der Nutzung der Online-Plattform für IT-Management „Kadratis“ (nachfolgend „die Plattform“) durchführt.

KANAP verpflichtet sich, die Datenschutz-Grundverordnung (DSGVO) und das französische Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in seiner geänderten Fassung einzuhalten.

1. Verantwortlicher

Verantwortlicher für die über die Plattform erhobenen personenbezogenen Daten ist KANAP, eine SARL (Gesellschaft mit beschränkter Haftung), eingetragen im Handels- und Gesellschaftsregister (RCS) Saverne unter der Nummer 939 098 190, mit Sitz in 2, rue du Finhay, 67210 Obernai, Frankreich.

Für die Daten, die Kunden in die Plattform eingeben (Budgetdaten, Finanzinformationen, Daten der Benutzer in den Kundenbereichen), handelt die Kundenorganisation als Verantwortlicher und KANAP als Auftragsverarbeiter.

2. Erhobene personenbezogene Daten

KANAP erhebt von den Benutzern der Plattform die folgenden personenbezogenen Daten:

Kontoinformationen: Vorname, Nachname, E-Mail-Adresse, Funktion, Name der Organisation
Authentifizierungsdaten: Anmeldedaten (Passwörter werden gehasht und nie im Klartext gespeichert)
Nutzungsdaten: Nutzungsprotokolle der Plattform, Sitzungsinformationen, IP-Adressen
Finanzdaten: Budgetposten, CAPEX/OPEX-Daten, Verteilungsinformationen, von den Benutzern erfasste Vertragsdetails
Rechnungsinformationen: Firmenname, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer
Kennenlerngespräch: wenn Sie eines vereinbaren, Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und die optionale Nachricht, die Sie hinterlassen

Zahlungsinformationen (Kreditkartendaten) sind KANAP nicht bekannt. Sie werden direkt von der sicheren Zahlungsplattform (Stripe) verarbeitet.

3. Zwecke der Verarbeitung

Bereitstellung des Dienstes: Die Daten sind erforderlich, um Zugang zur Plattform zu gewähren, Benutzerkonten zu verwalten und den IT-Management-Dienst zu erbringen.
Verbesserung des Dienstes: Die Nutzungsdaten dienen dazu, die Qualität und die Funktionen des Dienstes zu verbessern, technische Probleme zu erkennen und die Leistung zu optimieren.
Kundensupport: Die Daten dienen dazu, Anfragen der Benutzer zu beantworten, technische Unterstützung zu leisten und Probleme zu lösen.
Abrechnung: Die Daten sind erforderlich, um Abonnements zu verarbeiten, Rechnungen auszustellen und Zahlungen zu verwalten.
Sicherheit: Die Daten werden verarbeitet, um die Sicherheit der Plattform zu gewährleisten sowie Betrug, unbefugte Zugriffe und Sicherheitsvorfälle zu erkennen und zu verhindern.
Erfüllung gesetzlicher Pflichten: Die Daten werden verarbeitet, um gesetzliche und regulatorische Pflichten zu erfüllen.
Nachrichten der Testphase: während einer Testphase drei begleitende Nachrichten und die Mitteilung zum Ende der Testphase. Jede Nachricht enthält einen Abmeldelink.
Kennenlerngespräch: das von Ihnen gewünschte Gespräch organisieren.

4. Rechtsgrundlage der Verarbeitung

Vertragserfüllung: Die Verarbeitung ist für die Erbringung des Dienstes Kadratis erforderlich (Kontoverwaltung, Zugang zur Plattform usw.), einschließlich der Maßnahmen, die auf Ihre Anfrage vor einem Abonnement getroffen werden (Testphase, Kennenlerngespräch).
Berechtigtes Interesse: Die Verarbeitungen zur Verbesserung des Dienstes, zur Sicherheit und zur Betrugsprävention beruhen auf dem berechtigten Interesse von KANAP, einen hochwertigen und sicheren Dienst zu entwickeln und bereitzustellen, ebenso die Nachrichten der Testphase, von denen Sie sich jederzeit abmelden können.
Rechtliche Verpflichtung: Die Verarbeitung kann zur Erfüllung rechtlicher Verpflichtungen erforderlich sein (Buchführung, Steuern, Bekämpfung der Geldwäsche usw.).
Einwilligung: Für bestimmte optionale Funktionen oder Mitteilungen kann die Verarbeitung auf der ausdrücklichen Einwilligung des Benutzers beruhen.

5. Empfänger der Daten

KANAP kann Ihre personenbezogenen Daten in folgenden Fällen weitergeben:

Dienstleister: KANAP kann Dienstleister (Hosting, Infrastruktur, Zahlungsabwicklung, E-Mail-Dienste usw.) beauftragen, die im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten haben können. Diese Dienstleister unterliegen Vertraulichkeits- und Sicherheitspflichten und handeln als Auftragsverarbeiter auf Weisung von KANAP.
Rechtliche Verpflichtungen: KANAP kann verpflichtet sein, personenbezogene Daten an Verwaltungs- oder Justizbehörden weiterzugeben, wenn das Gesetz dies verlangt.

KANAP verpflichtet sich, die personenbezogenen Daten der Benutzer nicht zu anderen als den oben genannten geschäftlichen Zwecken weiterzugeben. KANAP wird Ihre personenbezogenen Daten niemals an Dritte verkaufen oder vermieten.

Die Dienstleister (Unterauftragsverarbeiter), die im Rahmen des Cloud-Dienstes personenbezogene Daten im Auftrag von KANAP verarbeiten, sind:

Hetzner Online GmbH (Deutschland): Hosting der Server, der Datenbank und der Dateispeicherung.
Cloudflare (Vereinigte Staaten): Netzwerk, CDN und TLS-Terminierung vor den Servern, mit vertraglichen Garantien für Übermittlungen außerhalb der Europäischen Union.
Resend (Transaktions-E-Mails, Vereinigte Staaten): E-Mails zur Kontoaktivierung, zum Zurücksetzen des Passworts, Benachrichtigungen und Nachrichten der Testphase.
Stripe (Zahlungen, Irland und Vereinigte Staaten): Zahlungsabwicklung und Abrechnung der Abonnements.
Anthropic (Vereinigte Staaten) oder Mistral AI (Europäische Union), Anbieter des integrierten KI-Modells des Cloud-Dienstes, je nachdem, welchen KANAP ausgewählt hat und die Anwendung angibt: Die KI-Funktionen sind standardmäßig deaktiviert. Das integrierte Modell erhält keine Daten, solange der Arbeitsbereich seinen Anbieter und den Ort, an dem er die Daten verarbeitet, nicht akzeptiert hat; beide werden in der Anwendung angegeben. Ein Administrator des Arbeitsbereichs erteilt diese Bestätigung, die den Assistenten, die Agenten und die geplanten Verarbeitungen abdeckt. Ändert sich der Anbieter oder der Ort, wird eine neue Bestätigung eingeholt und diese Erklärung aktualisiert. KANAP wählt nur einen Anbieter und ein Angebot, deren Bedingungen das Training seiner Modelle mit den übermittelten Daten ausschließen. Administratoren können stattdessen ihren eigenen Modellanbieter verwenden.
Cal.com (Vereinigte Staaten): Terminvereinbarung für die Kennenlerngespräche.

Kunden, die Kadratis selbst hosten, wählen ihre eigenen Dienstleister, und KANAP verarbeitet ihre Daten nicht. Kunden des Cloud-Dienstes, die ihren eigenen KI-Modellanbieter anbinden, wählen diesen Anbieter, und KANAP sendet ihre Daten nicht an sein integriertes Modell.

6. Speicherdauer der Daten

Die Kontodaten und die von den Kunden in die Plattform eingegebenen Daten werden für die Dauer des Vertrags gespeichert. Am Ende des Vertrags werden sie auf Anfrage des Kunden gelöscht.
Ein Testarbeitsbereich ohne Abonnement wird mit all seinen Daten dreißig Tage nach dem Ende der Testphase endgültig gelöscht.
Eine Registrierung, deren Aktivierungslink nie verwendet wurde, wird nach 90 Tagen gelöscht.
Die Daten eines Kennenlerngesprächs werden höchstens sechzig Tage nach dem Gespräch aufbewahrt.
Rechnungsdaten werden gemäß den französischen Buchführungs- und Steuervorschriften 10 Jahre lang aufbewahrt.
Zahlungsdaten werden nicht von KANAP gespeichert, sondern direkt vom Zahlungsdienstleister (Stripe) verwaltet.

7. Datensicherheit

HTTPS für alle Verbindungen zur Plattform
Verschlüsselung ruhender Daten für die von der Plattform gespeicherten Geheimnisse und Zugangsdaten (AES-256-GCM)
Rollenbasierte Zugriffskontrolle und Authentifizierungsmechanismen
Hosting in der Europäischen Union (Hetzner, Deutschland)
Hashing der Passwörter mit anerkannten Algorithmen (Argon2id)
Mandantentrennung durch Sicherheit auf Zeilenebene (Row-Level Security, RLS) in der Datenbank
Unter der Lizenz AGPL v3 veröffentlichter Quellcode und ein vertraulicher Kanal zur Meldung von Sicherheitslücken

8. Rechte der Benutzer

Gemäß der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Widerspruchsrecht
Recht auf Datenübertragbarkeit
Recht auf Widerruf Ihrer Einwilligung

Um Ihre Rechte auszuüben, können Sie KANAP unter [email protected] kontaktieren. Sie haben außerdem das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l'informatique et des libertés, CNIL) einzureichen.

9. Internationale Datenübermittlungen

Die Plattform wird in der Europäischen Union, in Deutschland, gehostet. Einige der in Abschnitt 5 genannten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union verarbeiten, zum Beispiel Cloudflare für den Netzwerkverkehr. In diesem Fall stellt KANAP sicher, dass geeignete Garantien bestehen (der EU-US-Datenschutzrahmen oder Standardvertragsklauseln).

10. Cookies und Tracking-Technologien

Die Website kadratis.com setzt keine Werbe- oder Analyse-Cookies und zeigt kein Cookie-Banner. Wir messen die Besucherzahlen mit Cloudflare Web Analytics, das ohne Cookies und ohne Speicherung auf Ihrem Gerät funktioniert. Die Kontakt- und Testformulare verwenden Cloudflare Turnstile, eine Sicherheitsprüfung, die Menschen von automatisierten Programmen unterscheidet. Die Website speichert Ihre Wahl zwischen hellem und dunklem Design in Ihrem Browser, nur wenn Sie eines auswählen.

Die Anwendung verwendet nur die Cookies, die für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Sie speichert außerdem Oberflächeneinstellungen, etwa Ihr Design und die Anordnung der Tabellen, in Ihrem Browser. Sie können diese jederzeit in den Einstellungen Ihres Browsers löschen.

11. Änderungen der Erklärung

KANAP behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Die Benutzer werden über Änderungen auf jedem geeigneten Weg informiert, insbesondere durch eine Benachrichtigung auf der Plattform oder per E-Mail.

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich an [email protected].