01Wer für Ihre Daten verantwortlich ist
Der Verantwortliche ist NexoBot SAS, eine französische Société par actions simplifiée mit Sitz in Paris, Frankreich. Sie erreichen unseren Datenschutzbeauftragten (DSB) unter [email protected] oder per Post an NexoBot SAS, Paris, Frankreich.
02Daten, die wir erheben
Wir erheben die Mindestdaten, die für den Betrieb der Plattform und deren Sicherheit erforderlich sind:
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Anzeigename, Passwort (gehasht), Spracheinstellung | Von Ihnen bereitgestellt |
| Nutzungsdaten | Bot-Konfigurationen, Aufträge, Auftragshistorie, Plattforminteraktionen | Durch Ihre Nutzung generiert |
| Technische Daten | IP-Adresse, Geräte- und Browsertyp, Zeitstempel, Absturzprotokolle | Automatisch erhoben |
| Kommunikationsdaten | Supportanfragen und unsere Antworten | Von Ihnen bereitgestellt |
| Abrechnungsdaten | Plan, Abonnementstatus, Transaktionsreferenzen von unserem Zahlungsdienstleister | Dienstleister / Ihre Nutzung |
03Unsere Rechtsgrundlagen
Wir verarbeiten Ihre Daten nur, wo die DSGVO dies erlaubt:
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Betrieb Ihres Kontos, Ausführung Ihrer Bots, Erbringung des Dienstes | Erfüllung unseres Vertrags mit Ihnen |
| Sicherung der Plattform, Verhinderung von Betrug und Missbrauch | Berechtigtes Interesse |
| Verbesserung des Produkts und Behebung von Fehlern (aggregierte, pseudonymisierte Daten) | Berechtigtes Interesse |
| Messung der Zielgruppe mit datenschutzfreundlicher Analyse | Ihre Einwilligung, wo erforderlich |
| Senden von Service-Updates, denen Sie widersprechen können | Berechtigtes Interesse oder Einwilligung, je nach Inhalt |
| Erfüllung steuerlicher, buchhalterischer und rechtlicher Pflichten | Rechtliche Verpflichtung |
04Wie wir Ihre Daten verwenden
- Bereitstellung, Betrieb und Personalisierung der Plattform.
- Ausführung Ihrer Strategien und Führung einer genauen Historie Ihres Kontos.
- Schutz von Konten, Geldern und Infrastruktur vor Betrug und Angriffen.
- Beantwortung Ihrer Support-Anfragen und Information über den Dienst.
- Aggregierte Nutzungsanalyse zur Verbesserung der Funktionen.
- Erfüllung gesetzlicher, steuerlicher und regulatorischer Pflichten.
Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie niemals für Werbung Dritter.
07Internationale Übermittlungen
Ihre Daten werden in der Europäischen Union gehostet. Wenn ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, ist die Übermittlung durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln (SCCs) geschützt, wie es die DSGVO verlangt.
08Wie lange wir Ihre Daten speichern
- Konto- und Nutzungsdaten – werden gespeichert, solange Ihr Konto aktiv ist, und dann innerhalb von 30 Tagen nach Schließung gelöscht.
- Backups – werden automatisch innerhalb von 90 Tagen gelöscht.
- Abrechnungsunterlagen – werden so lange aufbewahrt, wie es das französische Recht verlangt (bis zu 10 Jahre für Rechnungen).
- Support-Korrespondenz – wird 24 Monate aufbewahrt, um Folgeanfragen zu bearbeiten.
09Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie speichern.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen.
- Erhalt Ihrer Daten in einem portablen, strukturierten Format.
- Jederzeitigen Widerruf Ihrer Einwilligung, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
- Beschwerde bei einer Aufsichtsbehörde.
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats. Nach französischem Recht haben Sie außerdem das Recht, Anweisungen zum Schicksal Ihrer Daten nach Ihrem Tod zu erteilen.
10Sicherheit
Wir schützen Ihre Daten mit Verschlüsselung während der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256), gehashten Passwörtern, Optionen für die Zwei-Faktor-Authentifizierung, Zugriff mit minimalen Rechten für Mitarbeiter und 24/7-Infrastrukturüberwachung. Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie unverzüglich, wenn ein hohes Risiko besteht.
11Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, wenn sich das Produkt oder das Gesetz weiterentwickelt. Wesentliche Änderungen werden per E-Mail oder durch einen auffälligen Hinweis mindestens 30 Tage im Voraus angekündigt. Das Datum oben auf dieser Seite ist immer maßgeblich.
12Kontakt und Beschwerden
Bei Fragen zu Ihren Daten kontaktieren Sie unseren Datenschutzbeauftragten unter [email protected] oder NexoBot SAS, Paris, Frankreich.
Sie können auch eine Beschwerde bei der CNIL – der französischen Datenschutzbehörde – unter 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.