Datenschutzerklärung
Die vorliegende Datenschutzerklärung beschreibt, wie die SAS Digistart die personenbezogenen Daten der Nutzer des Dienstes Woopets AI im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz erhebt, verwendet und schützt.
1. Verantwortlicher der Verarbeitung
Verantwortlicher der Verarbeitung ist die SAS Digistart, 61 allée du 3e Génie, 62000 Arras, Frankreich. Anfragen zu Ihren Daten richten Sie bitte an contact@digistart.fr. Es wurde kein Datenschutzbeauftragter (DPO) benannt, da das Verarbeitungsvolumen dies nicht zwingend erforderlich macht.
2. Erhobene Daten
Wir erheben nur die Daten, die für den Betrieb des Dienstes und die Verbesserung Ihrer Erfahrung erforderlich sind.
- Konto: E-Mail-Adresse, Passwort (gehasht über bcrypt gespeichert), Anzeigename, bevorzugte Sprache, Erstellungs- und Aktualisierungsdaten.
- Tiere: Name, Art, Rasse, Geburtsdatum, Gewicht, Geschlecht, Foto, Notizen, Sterilisation, medizinische Bedingungen, Allergien, Medikamente, Ernährung (Marke, Typ, Produkt), Aktivitätsniveau, Wohnumgebung, Versicherungsstatus, Name des Tierarztes.
- Konversationen: mit den virtuellen Experten ausgetauschte Nachrichten, konsultierter Agent, Sprache, ausgewählte Tiere, Daten.
- Gesundheitsbuch: tierärztliche Ereignisse (Impfungen, Konsultationen, Behandlungen usw.), manuell eingegeben oder automatisch aus Ihren Konversationen extrahiert.
- Verhaltensgedächtnis: Verhaltensfakten (Verhalten, Pflege, Haushalt, Vorlieben, Kontext), die automatisch aus Ihren Konversationen extrahiert werden, um zukünftige Antworten zu personalisieren.
- Technische Daten: IP-Adresse, Geräte-ID (Cookie), Browsersprache, Server-Logs.
- Benachrichtigungs-Token: eine vom System bereitgestellte technische Gerätekennung, die NUR in der mobilen App erfasst wird, wenn Sie Push-Benachrichtigungen aktivieren.
3. Zwecke und Rechtsgrundlagen
Ihre Daten werden zu folgenden Zwecken verarbeitet:
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung des Nutzerkontos | Vertragserfüllung (AGB) |
| Bereitstellung des KI-Chatbots und des Konversationsverlaufs | Vertragserfüllung |
| Speicherung und automatische Anreicherung der Tierprofile | Vertragserfüllung |
| Suche nach Tierfachleuten in der Nähe | Vertragserfüllung |
| Missbrauchsmoderation und Betrugsbekämpfung | Berechtigtes Interesse |
| Strikt notwendige Cookies (Auth, Sprache) | Berechtigtes Interesse / CNIL-Ausnahme |
| Push-Benachrichtigungen (Antwort bereit, Programm-Erinnerungen, Neuigkeiten) | Einwilligung |
4. Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, die unter unserer Verantwortung und im Einklang mit der DSGVO handeln:
| Auftragsverarbeiter | Zweck | Land | Garantien |
|---|---|---|---|
| Anthropic PBC | Erzeugung von KI-Antworten (Claude API) | Vereinigte Staaten | EU-Standardvertragsklauseln |
| OpenAI, L.L.C. | Textvektorisierung (Embeddings) | Vereinigte Staaten | EU-Standardvertragsklauseln |
| DeepSeek | KI-Antwortgenerierung (Chat) | China | EU-Standardvertragsklauseln |
| Google Ireland Ltd | Suche nach Fachleuten (Places API) | Irland | EU-Rahmen |
| Google Ireland Ltd (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen (mobile App) | Irland / USA (Übermittlung) | Standardvertragsklauseln (SVK) für Übermittlungen außerhalb der EU |
| OpenStreetMap Foundation | Adress-Geokodierung (Nominatim) | Vereinigtes Königreich | EU-Angemessenheitsbeschluss |
| Amazon Web Services EMEA SARL | Hosting (Lambda, RDS, S3) | Luxemburg / Paris (eu-west-3) | EU-Auftragsverarbeiter |
| Qdrant | Vektordatenbank (Verhaltensgedächtnis) | Europäische Union | EU-Auftragsverarbeiter |
5. Aufbewahrungsfristen
Ihre Daten werden für folgende Zeiträume aufbewahrt:
- Aktives Konto: für die gesamte Dauer Ihres Kontos.
- Gelöschtes Konto: endgültige Löschung nach 30 Tagen (Reversibilitätsfrist).
- Konversationen, Tiere, Gesundheitsbuch: solange Ihr Konto aktiv ist.
- Server-Logs: höchstens 12 Monate (CNIL-Empfehlung).
- Cookies: höchstens 13 Monate (CNIL-Empfehlung).
6. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre Daten:
- Recht auf Auskunft: Bestätigung der Verarbeitung Ihrer Daten und Erhalt einer Kopie.
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung: Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen.
- Widerspruchsrecht: Widerspruch gegen die Verarbeitung aus berechtigten Gründen.
- Recht auf Einschränkung: vorübergehende Aussetzung der Verarbeitung Ihrer Daten.
- Recht auf Übertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, lesbaren Format.
- Recht auf jederzeitigen Widerruf der Einwilligung, sofern die Verarbeitung darauf beruht.
Zur Ausübung dieser Rechte schreiben Sie uns an contact@digistart.fr und geben Sie Ihre Anfrage sowie einen Identitätsnachweis an.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr — einreichen.
7. Übermittlungen außerhalb der Europäischen Union
Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union: Anthropic und OpenAI in den Vereinigten Staaten sowie DeepSeek in China. Datenübermittlungen in diese Länder werden durch von der Europäischen Kommission anerkannte Standardvertragsklauseln geregelt, die ein der EU gleichwertiges Schutzniveau gewährleisten.
8. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: HTTPS-Verschlüsselung, Passwort-Hashing (bcrypt), signierte JWT-Tokens, strikte nutzerbezogene Datenisolierung, getrennte Administratorzugänge, Protokollierung sensibler Vorgänge.
9. Minderjährige
Der Dienst ist für Minderjährige unter 15 Jahren gemäß dem französischen Datenschutzgesetz untersagt. Stellen wir fest, dass ein Konto von einem Minderjährigen unter 15 Jahren ohne die erforderliche elterliche Einwilligung erstellt wurde, werden wir dieses löschen.
10. Änderungen der Erklärung
Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen des Dienstes oder der Vorschriften widerzuspiegeln. Das Datum der letzten Aktualisierung erscheint oben auf dieser Seite. Bei wesentlichen Änderungen werden Sie über den Dienst oder per E-Mail informiert.