Datenschutzerklärung

Verantwortlicher

Kévin Jacquet, Einzelunternehmer, tätig unter dem Handelsnamen PalletLab, 25 rue de Ponthieu, 75008 Paris, Frankreich, SIRET 109 722 835 00013.
Kontakt für alle Fragen zu Ihren Daten: contact@palletlab.fr.

PalletLab hat keinen Datenschutzbeauftragten benannt. Für alle Fragen zum Schutz personenbezogener Daten oder zur Ausübung Ihrer Rechte: contact@palletlab.fr.

Kurz gesagt

• Die Website palletlab.fr setzt keine Werbe- oder Analyse-Cookies und erstellt kein Werbeprofil.
• Ihre Arbeitsdaten in der Software (Modelle, Angebote, Kunden, Preise) bleiben auf Ihrem Rechner. Der Herausgeber hat keinen Zugriff darauf.
• Wir erheben Daten nur in wenigen, genau bestimmten Fällen: für den kostenlosen Test, für die Lizenz und die Zahlung Ihres Abonnements und für die Meldungen, die Sie selbst aus der Software senden.
• Was unsere Server speichern, ist verschlüsselt: Dort sind weder Lizenzschlüssel noch E-Mail-Adressen noch IP-Adressen lesbar.
• Der KI-Assistent ist optional und arbeitet mit Ihrem eigenen Anthropic-Schlüssel. Was Sie ihm senden, wird an Anthropic übermittelt und nie vom Herausgeber gespeichert.
• Wir verkaufen und vermieten keine Daten und versenden keine automatisierte Werbung.

1. Die Website palletlab.fr

Die Website besteht aus statischen Seiten, die bei Cloudflare gehostet werden. Sie verwendet kein Analysetool, lädt keine Skripte Dritter und betreibt keine zielgerichtete Werbung. Schriften und das Demovideo werden von der Website selbst ausgeliefert, ohne Aufruf eines Drittdienstes. Bestimmte für Betrieb und Sicherheit der Website unbedingt erforderliche Mechanismen können vom Hoster eingesetzt werden, der die Website vor Missbrauch schützt.

Wie jeder Hoster verarbeitet Cloudflare technische Verbindungsdaten (IP-Adresse, Browser, aufgerufene Seiten, Zeitstempel), um die Seiten auszuliefern und die Website zu schützen. Diese Protokolle werden von Cloudflare für kurze Zeit nach dessen eigener Richtlinie aufbewahrt, und der Herausgeber wertet sie nicht aus. Rechtsgrundlage: berechtigtes Interesse an Betrieb und Sicherheit der Website.

2. Kostenloser Test

Der 3-tägige kostenlose Test wird in der Software gestartet. An die von Ihnen angegebene E-Mail-Adresse wird ein sechsstelliger Code gesendet, um zu prüfen, dass sie Ihnen gehört.

Verarbeitete Daten: Ihre E-Mail-Adresse, der gesendete Code (als Prüfsumme gespeichert und spätestens eine Stunde später gelöscht), der Name Ihres Computers, zwei auf Ihrem Rechner berechnete Prüfsummen Ihres Computers, eine aus seiner Hardwarekennung, die andere aus seinem Namen, Ihrer Sitzung und seiner Netzwerkkarte (diese Prüfsummen enthalten die ursprünglichen Hardwareinformationen nicht direkt), Beginn und Ende des Testzeitraums sowie eine Prüfsumme der Netzwerkadresse, von der aus der Test eröffnet wird.

Zweck: Ihren Test eröffnen, ihn auf einen Test pro E-Mail-Adresse und pro Rechner beschränken und die Zahl der Tests begrenzen, die aus demselben Netzwerk gestartet werden.

Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse daran, einen Missbrauch des kostenlosen Tests zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: nur der Herausgeber. Die Daten werden verschlüsselt auf dem bei Cloudflare gehosteten Lizenzserver gespeichert. Der Code wird über den geschäftlichen E-Mail-Dienst des Herausgebers versendet.

Speicherdauer: einunddreißig Tage für den Hashwert des Netzwerks. Vierundzwanzig Monate nach Ende des Tests für die übrigen Daten, damit derselbe Rechner oder dieselbe Adresse keinen neuen Test starten kann, danach werden sie gelöscht. Wenn Sie ein Abonnement abschließen, gehen sie in die Daten Ihrer Lizenz über.

3. Lizenz und Prüfungen durch die Software

Die Software prüft Ihre Lizenz beim Start bei unserem Server. Zwischen zwei Prüfungen funktioniert sie ohne Verbindung.

Verarbeitete Daten: Ihr Lizenzschlüssel, das gebuchte Angebot und sein Enddatum, die E-Mail-Adresse des Käufers sowie für jeden aktivierten Rechner die beiden oben beschriebenen Hashwerte, der Name des Rechners und das Datum der ersten und der letzten Nutzung, auf sechs Stunden genau.

Zweck: prüfen, ob die Lizenz gültig ist, die Zahl der Arbeitsplätze Ihres Angebots einhalten und Ihnen ermöglichen, einen Arbeitsplatz freizugeben.

Rechtsgrundlage: Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger: nur der Herausgeber. Die Daten werden verschlüsselt auf dem bei Cloudflare gehosteten Lizenzserver gespeichert.

Speicherdauer: während des Abonnements und danach zwölf Monate nach seinem Ende, damit Sie es wieder aufnehmen können, ohne Ihre Arbeitsplätze zu verlieren.

Die Software übermittelt außerdem die installierte Version und die IP-Adresse Ihres Rechners, wenn sie auf palletlab.fr nach einem Update sucht. Dieser Austausch läuft unter denselben Bedingungen wie der Besuch der Website über Cloudflare. Der Herausgeber speichert davon nichts.

4. Kauf und Zahlung

Die Zahlung des Abonnements wird von Stripe abgewickelt. Ihre Bankdaten geben Sie auf der Zahlungsseite von Stripe ein, und sie werden nie an den Herausgeber übermittelt.

Vom Herausgeber verarbeitete Daten: die beim Kauf angegebene E-Mail-Adresse, der Name und die Rechnungsadresse, das gewählte Angebot und der Abrechnungszeitraum, der Status des Abonnements (aktiv, Zahlung überfällig oder gekündigt), die Rechnungen sowie die technischen Kennungen Ihres Kundenkontos und Ihres Abonnements bei Stripe.

Zweck: das Abonnement abrechnen, Ihre Lizenz erstellen und verlängern, die Rechnungen ausstellen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung buchhalterischer und steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger: der Herausgeber und Stripe, das die Zahlung nach eigenen Bedingungen und eigener Datenschutzrichtlinie verarbeitet.

Speicherdauer: zehn Jahre für Rechnungen und Buchungsbelege, entsprechend den buchhalterischen und steuerlichen Pflichten. Während des Abonnements und danach zwölf Monate nach dessen Ende für die übrigen Daten.

5. Zugangscodes der Tester der Alpha-Version

Während der Alpha-Version erhielt jeder Tester einen persönlichen Zugangscode, um die Software herunterzuladen.

Verarbeitete Daten: der Code, Name und E-Mail-Adresse der Person, an die er ausgegeben wurde, sein Ausgabe- und Ablaufdatum sowie das Datum seiner zuletzt festgestellten Nutzung.

Zweck: wissen, an wen ein Code ausgegeben wurde, ihn verlängern oder widerrufen können und eine Meldung ihrem Verfasser zuordnen.

Rechtsgrundlage: Erfüllung der Bedingungen des Testprogramms, die Sie mit Ihrer Zugangsanfrage akzeptiert haben.

Speicherdauer: Gültigkeit des Codes, danach zwölf Monate.

Über das Formular der Website eingegangene Testanfragen (Name, Unternehmen, E-Mail-Adresse, Nachricht) werden höchstens zwölf Monate nach dem letzten Austausch aufbewahrt und dann gelöscht. Wie die Meldungen erreichen sie den Herausgeber über einen bei Cloudflare gehosteten technischen Dienst und über den Nachrichtendienst Discord.

6. Aus der Software gesendete Meldungen

Das Fenster der Software zum Melden eines Problems oder Vorschlagen einer Idee sendet nur, was Sie senden möchten.

Übermittelte Daten: Ihre Nachricht, der Name, den Sie angeben, der Name Ihres Unternehmens, falls er in der Software hinterlegt ist, Ihr Zugangscode, die Softwareversion, das verwendete Betriebssystem sowie Typ und Maße des zum Zeitpunkt des Sendens angezeigten Modells. Ihre Angebote, Kunden, Preise und Dateien werden nie übermittelt.

Zweck: Fehler beheben und die Software verbessern.

Rechtsgrundlage: Ihre Einwilligung, erteilt durch das freiwillige Senden der Meldung.

Empfänger: der Herausgeber, über einen bei Cloudflare gehosteten technischen Dienst und den Nachrichtendienst Discord, einen vom Herausgeber genutzten technischen Kanal.

Speicherdauer: während der Entwicklung der Software, höchstens vierundzwanzig Monate nach Eingang.

7. KI-Assistent (optional)

Der in die Software integrierte KI-Assistent bleibt deaktiviert, solange Sie nicht Ihren eigenen API-Schlüssel von Anthropic eingegeben haben. Wenn Sie ihn aktivieren:

• Ihr Schlüssel wird bei jeder Anfrage über einen bei Cloudflare gehosteten technischen Dienst übermittelt, der ihn weiterleitet, ohne ihn zu speichern oder zu protokollieren.
• Die Inhalte, die Sie übermitteln (Fragen, Modellbeschreibung, beigefügte Fotos oder Pläne), werden an Anthropic, PBC (USA) übermittelt, das sie nach eigenen Bedingungen und eigener Datenschutzrichtlinie verarbeitet.

Zweck: auf Ihre Anfrage die Funktionen des in die Software integrierten KI-Assistenten bereitzustellen.

Rechtsgrundlage: Erbringung des vom Nutzer im Rahmen des Vertrags angeforderten Dienstes (Artikel 6.1.b DSGVO).

Aufbewahrung: PalletLab bewahrt keine Anfrage, keinen Anhang, keine Antwort und keine Unterhaltung im Zusammenhang mit dem KI-Assistenten auf. Die Daten werden lediglich technisch an Anthropic weitergeleitet. Ihre Verarbeitung und etwaige Aufbewahrung durch Anthropic richten sich nach den Bedingungen des von Ihnen genutzten Anthropic-API-Kontos.

Vermeiden Sie es, dort personenbezogene Daten Dritter einzugeben (zum Beispiel Kontaktdaten Ihrer Kunden): Der Assistent braucht sie nicht.

8. Die Arbeitsdaten bleiben auf Ihrem Rechner

Die Software speichert Ihre Modelle, Angebote, Aufträge, Rechnungen, Kunden, Preise und Bibliothek im lokalen Speicher Ihres Rechners. Sie überträgt sie an keinen Server. Sie können sie in eine Projektdatei (.plab) exportieren und löschen, indem Sie die Software deinstallieren oder ihre lokalen Daten entfernen. Dieser Speicher ist für den Betrieb der Software unerlässlich und kein Tracker.

Sie sind Verantwortlicher für die Daten Ihrer eigenen Kunden, die Sie in die Software eingeben. Der Herausgeber hat keinen Zugriff darauf und handelt insoweit nicht als Auftragsverarbeiter.

9. Auftragsverarbeiter und Übermittlungen außerhalb der Europäischen Union

Die genutzten technischen Dienste werden von folgenden Unternehmen erbracht:

• Cloudflare, Inc. (USA): Hosting der Website, des Download-Portals, des Lizenzservers und der technischen Weiterleitungsdienste.
• Stripe Payments Europe, Limited (Irland): Zahlung der Abonnements.
• OVH SAS (Frankreich): geschäftlicher E-Mail-Dienst, einschließlich des Versands der Testcodes.
• Discord, Inc. (USA): Empfang der Meldungen.
• Anthropic, PBC (USA): Verarbeitung der Anfragen an den KI-Assistenten, nur wenn Sie ihn mit Ihrem eigenen Schlüssel aktivieren.

Werden personenbezogene Daten in die Vereinigten Staaten oder ein anderes Land außerhalb des Europäischen Wirtschaftsraums übermittelt, stützen sich diese Übermittlungen je nach Dienstleister auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf den Datenschutzrahmen EU-USA, sofern der Empfänger danach zertifiziert ist, auf die von der Europäischen Kommission gebilligten Standardvertragsklauseln oder auf einen anderen gültigen Übermittlungsmechanismus der DSGVO. Eine sonstige Weitergabe an Dritte findet nicht statt, außer bei gesetzlicher Verpflichtung.

10. Sicherheit

Die Kommunikation mit der Website, dem Portal und den Servern ist verschlüsselt (HTTPS). Die vom Lizenzserver gespeicherten Daten sind verschlüsselt (AES-256): Selbst wer die Datenbank liest, sieht darin weder Lizenzschlüssel noch E-Mail-Adressen noch IP-Adressen. Auf Ihrem Rechner wird die Lizenz ebenfalls verschlüsselt gespeichert, mit einem Schlüssel, der nur für diesen Rechner gilt.

Die Lizenzen sind digital signiert und werden von der Software geprüft. Technische Geheimnisse (Signatur- und Verschlüsselungsschlüssel, Benachrichtigungsadressen) werden serverseitig aufbewahrt und erscheinen nie in der ausgelieferten Software. Die Verwaltungskonsolen sind durch ein Passwort oder ein Token und durch eine Sperre nach Fehlversuchen geschützt.

Damit niemand einen Schlüssel oder Code erraten kann, wird ein Netzwerk, von dem sich Fehlversuche häufen, vorübergehend gesperrt. Gespeichert wird nur ein Hashwert seiner Adresse, für die Dauer der Sperre und höchstens fünfundzwanzig Stunden.

11. Ihre Rechte

Unter den in den geltenden Vorschriften vorgesehenen Bedingungen haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und, soweit anwendbar, ein Recht auf Übertragbarkeit der Sie betreffenden Daten. Sie können außerdem Ihre Einwilligung für darauf gestützte Verarbeitungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Um diese Rechte auszuüben, schreiben Sie an contact@palletlab.fr von der Adresse aus, die Sie für Ihren Test oder Ihren Kauf verwendet haben. Wir antworten innerhalb eines Monats.

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) einreichen, 3 place de Fontenoy, 75007 Paris, cnil.fr.

12. Änderungen dieser Erklärung

Diese Erklärung wird bei jeder neuen Verarbeitung aktualisiert. Das Datum der Aktualisierung steht oben auf der Seite, und wesentliche Änderungen werden in der Software angekündigt.