Datenschutzerklärung

Kurz gesagt

Saisix speichert nur, was nötig ist, um Ihnen den Dienst zu erbringen. Ihre Dokumente werden in der Europäischen Union gespeichert, in Frankreich gelesen, 30 Tage nach dem Hochladen automatisch gelöscht und niemals zum Training einer KI verwendet.

Diese Seite erläutert, welche Daten wir verarbeiten, warum, mit wem, wie lange und wie Sie Ihre Rechte ausüben können, wie es die Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) verlangen.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist [RAISON SOCIALE], [ADRESSE DU SIÈGE], erreichbar unter [E-MAIL DPO/CONTACT].

Wenn Sie Saisix für Ihre berufliche Tätigkeit nutzen, können die von Ihnen hochgeladenen Dokumente Daten Ihrer Kunden, Mitarbeiter oder Lieferanten enthalten. Für diese Daten sind Sie der Verantwortliche und Saisix handelt als Auftragsverarbeiter gemäß Artikel 28 DSGVO: Saisix verarbeitet sie nur, um Ihre Dateien auszufüllen, und nur auf Ihre Weisung. Die Allgemeinen Geschäfts- und Nutzungsbedingungen beschreiben diese Verpflichtung.

Die Daten, die wir verarbeiten

Ihr Konto: Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form (ein scrypt-Hash, niemals das Passwort selbst), Ihr Tarif und dessen Beginn, Ihre Rolle in der Anwendung.

Ihre Sitzungen: die Dokumente, die Sie hochladen, die auszufüllenden Dateien, die Sie bereitstellen, die Dateien, die Saisix ausfüllt, die zu prüfenden Werte und Ihre Entscheidungen zu diesen Werten.

Ihre Nutzung: für jedes Lesen die Menge des vom Modell gelesenen und geschriebenen Textes, die Art des Dokuments und das Datum. Diese Aufzeichnungen enthalten keinerlei Inhalt Ihrer Dokumente.

Sicherheit: die Anzahl fehlgeschlagener Anmeldeversuche je E-Mail-Adresse, für 15 Minuten, um wiederholtes Ausprobieren von Passwörtern zu blockieren. Die technischen Protokolle unserer Server (IP-Adresse, aufgerufene Seiten, Fehler).

Reichweitenmessung: aufgerufene Seiten, verweisende Website, Art des Browsers und des Geräts, Land. Diese Statistiken sind anonym und verfolgen Sie nicht von einer Website zur nächsten.

Zahlung: Ihre Kartendaten werden direkt bei unserem Zahlungsdienstleister Stripe eingegeben. Saisix sieht sie niemals und speichert nur die Referenz Ihres Abonnements und dessen Status.

Warum und auf welcher Rechtsgrundlage

Ihr Konto anlegen und verwalten, Ihre Dokumente lesen, Ihre Dateien ausfüllen, Ihre monatliche Nutzung berechnen: Dies ist für die Erfüllung des Vertrags erforderlich, den Sie mit uns schließen (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Rechnungen stellen und Buchungsbelege aufbewahren: Dies ist eine rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO; Artikel L123-22 des französischen Handelsgesetzbuchs (Code de commerce)).

Den Dienst vor Missbrauch und Angriffen schützen, die Reichweite messen, um die Website zu verbessern, die Kosten des Dienstes verfolgen: Dies ist unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können dem jederzeit widersprechen.

Saisix verwendet künstliche Intelligenz, um Ihre Dokumente zu lesen. Sie trifft keine Entscheidung, die Sie betrifft: Sie überträgt Informationen, und Sie prüfen diese vor dem Herunterladen. Es liegt daher keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO vor.

Ihre Dokumente dienen nur Ihnen

Ihre Dokumente werden vom Modell Mistral Medium auf den Generative APIs von Scaleway in Paris gelesen. Scaleway verpflichtet sich, die übermittelten Daten nicht zum Training, erneuten Training oder zur Verbesserung seiner Modelle zu verwenden und sie den Entwicklern der Modelle nicht zugänglich zu machen.

Scaleway speichert den Inhalt der Anfragen nicht. Einzige in seinen Bedingungen vorgesehene Ausnahme: Eine Anfrage, die einen Ausfall verursacht, kann höchstens zwei Wochen aufbewahrt werden, solange es dauert, das Problem zu beheben.

Auch Saisix verwendet Ihre Dokumente weder zum Training einer KI noch zu irgendeinem anderen Zweck als Ihrem eigenen.

Wer Ihre Daten erhält

Nur die Personen bei [RAISON SOCIALE], die sie für den Betrieb des Dienstes benötigen, haben Zugriff darauf. Wir verkaufen und vermieten Ihre Daten nicht.

Cloudflare, Inc. (Vereinigte Staaten) hostet die Website und die Anwendung, speichert Ihre Dateien und die Datenbank in seiner Zone Europäische Union und verkleinert Fotos vor dem Lesen. Da Ihre Anfragen über sein weltweites Netzwerk laufen, können Daten außerhalb der Union verarbeitet werden. Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795, Artikel 45 DSGVO), dem Cloudflare beigetreten ist, sowie durch die Standardvertragsklauseln der Kommission (Artikel 46 DSGVO) abgesichert.

Scaleway SAS (Frankreich) liest Ihre Dokumente mit dem KI-Modell in seinen Rechenzentren in Paris. Keine Übermittlung außerhalb der Union.

Unser Werkzeug zur Reichweitenmessung, Umami, ist auf unserem eigenen Server bei [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI] installiert. Kein Dritter hat Zugriff darauf.

Stripe Payments Europe, Limited (Irland) zieht Ihre Zahlungen ein und speichert Ihr Zahlungsmittel. Stripe kann diese Daten in den Vereinigten Staaten bei Stripe, Inc. verarbeiten: Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795, Artikel 45 DSGVO), dem Stripe beigetreten ist, sowie durch die Standardvertragsklauseln der Kommission (Artikel 46 DSGVO) abgesichert. Zur Betrugsbekämpfung und zur Erfüllung seiner eigenen gesetzlichen Pflichten handelt Stripe zudem als Verantwortlicher, nach seiner eigenen Datenschutzerklärung.

Jeder dieser Dienstleister ist durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO gebunden.

Wie lange wir Ihre Daten speichern

Hochgeladene Dokumente und ausgefüllte Dateien: 30 Tage ab Beginn der Sitzung, danach automatisch gelöscht. Sie können sie vorher jederzeit selbst in der Bibliothek löschen: Die Löschung erfolgt sofort und endgültig.

Die auszufüllenden Dateien, die Sie bereitstellen: 30 Tage nach ihrer letzten Verwendung, oder 1 Tag, wenn sie nie verwendet wurden.

Ihr Konto und Ihre Nutzungsaufzeichnungen: solange Ihr Konto besteht, danach Löschung innerhalb von [30] Tagen nach dem Ende Ihres Abonnements.

Rechnungen: 10 Jahre, wie es Artikel L123-22 des französischen Handelsgesetzbuchs (Code de commerce) vorschreibt.

Fehlgeschlagene Anmeldeversuche: 15 Minuten. Technische Protokolle: 7 Tage.

Reichweitenstatistiken: [DURÉE, 25 MOIS AU PLUS].

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten erhalten, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen und die von Ihnen bereitgestellten Daten in einem lesbaren Format erhalten (Artikel 15 bis 21 DSGVO).

Sie können uns außerdem mitteilen, was nach Ihrem Tod mit Ihren Daten geschehen soll (Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978, „Informatique et Libertés“ genannt).

Um diese Rechte auszuüben, schreiben Sie von der E-Mail-Adresse Ihres Kontos an [E-MAIL DPO/CONTACT]. Wir antworten innerhalb eines Monats (Artikel 12 DSGVO). Bestehen Zweifel an Ihrer Identität, können wir Sie bitten, diese zu bestätigen.

Ihre Dokumente und ausgefüllten Dateien können Sie auch direkt in der Bibliothek löschen.

Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde, der Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder online unter cnil.fr/fr/plaintes einreichen (Artikel 77 DSGVO).

Cookies

Saisix setzt ein einziges Cookie: „saisix_session“, das Sie 30 Tage lang angemeldet hält. Es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich, dient keinem anderen Zweck und kann nur von Saisix gelesen werden. Es ist daher von der Einwilligungspflicht ausgenommen (Artikel 82 des Gesetzes „Informatique et Libertés“). Es wird gelöscht, wenn Sie sich abmelden.

Unsere Reichweitenmessung, Umami, verwendet keine Cookies und speichert nichts auf Ihrem Gerät. Sie erstellt ausschließlich anonyme Statistiken. Deshalb bittet Sie kein Banner um Ihre Einwilligung.

Keine Werbe-Cookies, keine sozialen Netzwerke, keine Tracking-Werkzeuge Dritter.

Sicherheit

Ihre Daten werden verschlüsselt übertragen (HTTPS) und auf unseren Speichern verschlüsselt abgelegt. Passwörter werden als Hash gespeichert, niemals im Klartext. Jedes Konto hat nur Zugriff auf seine eigenen Dateien. Wiederholtes Ausprobieren von Passwörtern wird blockiert.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, benachrichtigen wir die CNIL und, wenn das Risiko hoch ist, auch Sie (Artikel 33 und 34 DSGVO).

Änderungen

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben auf der Seite. Bei einer wesentlichen Änderung benachrichtigen wir Sie per E-Mail.