Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Volade Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, in Übereinstimmung mit Verordnung (EU) 2016/679 (DSGVO), dem französischen Datenschutzgesetz vom 6. Januar 1978 (in seiner geänderten Fassung) und den Leitlinien der CNIL (französische Datenschutzaufsichtsbehörde). Unser Grundsatz ist einfach: so wenig Daten wie möglich, und niemals verkauft oder weiterverkauft.

1. Verantwortlicher für die Datenverarbeitung

• Verantwortlicher: Volade — Einzelunternehmen (Quentin Beltrame)
• Anschrift: 2 rue du Tarn, 68200 Mulhouse, Frankreich
• Datenschutzkontakt: privacy@volade.com

Volade ist der Verantwortliche für die auf volade.com und über seine Produkte erhobenen Daten. Angesichts der Größe des Unternehmens (Kleinstunternehmen) wurde kein Datenschutzbeauftragter benannt, entsprechend den von der DSGVO vorgesehenen und von der CNIL bestätigten Ausnahmen; eine dedizierte Kontaktstelle ist eingerichtet: privacy@volade.com.

2. Erhobene personenbezogene Daten

Wir erheben nur die für den Betrieb des Dienstes notwendigen Daten (Grundsatz der Minimierung, Artikel 5, Abs. 1, Buchstabe c DSGVO):

• Konto: E-Mail-Adresse, Passwort (gehasht, niemals im Klartext gespeichert), Sprache und Zeitzone.
• Zahlung: ausschließlich über Stripe abgewickelt (Name, Rechnungsadresse, Kartendaten) — Volade speichert niemals Ihre Kreditkartendaten.
• Geräte: eine gehashte Gerätekennung, die ausschließlich zur Lizenzverwaltung verwendet wird.
• Nutzung: anonyme und aggregierte Nutzungsstatistiken (verwendete Funktionen, Leistung) zur Verbesserung der Tools.
• Browsing: Spracheinstellungen.
• Kommunikation: E-Mails im Austausch mit dem Support und dem Volade-Team.

3. Daten, die wir NICHT erheben

• Ihre vollständigen Browserverläufe (werden lokal auf Ihrem Gerät verarbeitet).
• Die Inhalte der von Ihnen besuchten Seiten oder Websites.
• Daten aus Ihren Formularen, Ihrem Messaging oder den von unseren Tools verarbeiteten Inhalten.
• Ihre präzisen Geolokalisierungsdaten.
• Keine sensiblen Daten (Gesundheit, Religion, sexuelle Orientierung, politische Meinungen …).

Unsere Erweiterungen und Tools arbeiten lokal: Die meisten Ihrer Dateien und Inhalte verlassen Ihr Gerät niemals.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Premium-Dienstes und Verwaltung der Lizenzen → Vertragserfüllung (Art. 6, Abs. 1, Buchstabe b DSGVO).
• Verwaltung des Abonnements und der Rechnungsstellung → Vertragserfüllung + rechtliche Verpflichtung (Art. 6, Abs. 1, Buchstaben b und c).
• Support und Unterstützung → berechtigtes Interesse (Art. 6, Abs. 1, Buchstabe f).
• Verbesserung unserer Tools (anonyme Statistiken) → berechtigtes Interesse (Art. 6, Abs. 1, Buchstabe f).
• Newsletter und Angebote (falls Sie sich anmelden) → Einwilligung (Art. 6, Abs. 1, Buchstabe a), jederzeit widerrufbar.
• Nachweis der Annahme der Bedingungen → Beweissicherung und Rechtsverteidigung (Art. 6, Abs. 1, Buchstabe f).
• Rechtliche Compliance (Buchhaltung, Steuern) → rechtliche Verpflichtung (Art. 6, Abs. 1, Buchstabe c).

5. Auftragsverarbeiter und Datenweitergabe

Wir verkaufen, vermieten oder teilen Ihre Daten niemals zu kommerziellen Zwecken. Nur unbedingt erforderliche Auftragsverarbeiter, die vertraglich gemäß Artikel 28 DSGVO gebunden sind, dürfen Daten verarbeiten:

• Zahlung: Stripe Payments Europe Ltd — in der EU zugelassen, PCI-DSS-konform.
• Hosting: Oracle Cloud Infrastructure (OCI), Region Paris (Frankreich), EU.
• Transaktions- und Newsletter-E-Mails: [AUSZUFÜLLEN — DSGVO-konformer Anbieter].
• Analytik: kein externes Werbe-Messsystem; interne anonymisierte Reichweitenmessung.

Außerhalb der EU: Wir bevorzugen europäische Auftragsverarbeiter. Jede grenzüberschreitende Übermittlung erfolgt gemäß den Standardvertragsklauseln (SCCs) der Europäischen Kommission und/oder einem Angemessenheitsbeschluss (Artikel 45–46 DSGVO).

6. Aufbewahrungsfristen

• Kontodaten: während der gesamten Lebensdauer des Kontos und bis zu 1 Jahr nach Schließung im Falle von Streitigkeiten.
• Rechnungs- und Buchhaltungsdaten: 10 Jahre (buchhalterische und steuerliche Pflichten).
• Anonyme Statistiken: auf das absolute Minimum begrenzt, ohne Kennungen.
• Support-E-Mails: 3 Jahre ab dem letzten Austausch.
• Tracker der anonymisierten Reichweitenmessung (sofern zutreffend): 13 Monate (Daten höchstens 25 Monate), gemäß den Empfehlungen der CNIL.

7. Sicherheit

Wir ergreifen technische und organisatorische Maßnahmen, die den Risiken angemessen sind: TLS-Verschlüsselung bei der Übertragung (HTTPS auf der gesamten Website), starke Passwort-Hashes (bcrypt/argon2), eingeschränktes und widerrufbares Zugriffsmanagement, begrenzte Protokollierung, verschlüsselte Backups und regelmäßige Berechtigungsprüfungen. Sicherheitsaudits und Updates werden laufend durchgeführt.

8. Übermittlungen außerhalb der EU

Alle Daten werden in der Europäischen Union gespeichert (Oracle Cloud, Region Paris). Außer einer ausdrücklich vereinbarten Ausnahme erfolgt keine Übermittlung außerhalb der EU. Sollte sich dies ändern, würde Volade die Einhaltung von Artikel 46 DSGVO (Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften) sicherstellen und Sie entsprechend informieren.

9. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre Daten;
• Berichtigung unrichtiger Angaben;
• Löschung („Recht auf Vergessenwerden");
• Einschränkung der Verarbeitung;
• Widerspruch gegen die Verarbeitung (insbesondere gegen Werbung);
• Datenübertragbarkeit;
• Einwilligung jederzeit widerrufen;
• Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod erteilen.

Zur Ausübung dieser Rechte: privacy@volade.com (oder direkt in Ihrem Konto für Profildaten). Wir antworten innerhalb von 1 Monat, bei komplexen Anfragen verlängerbar um 2 Monate, gemäß Artikel 12 DSGVO.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL einreichen (3 place de Fontenoy, 75007 Paris — www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes innerhalb der EU.

10. Automatisierte Entscheidungen und Profilbildung

Volade trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. Sofern nicht anders angegeben, werden die angezeigten Preise nicht per Algorithmus personalisiert. Es findet keine Werbe-Profilbildung statt.

11. Minderjährige

Die Dienste von Volade richten sich an geschäftsfähige Erwachsene. Emanzipierte Minderjährige dürfen den Dienst nutzen; die Erstellung eines Kontos durch einen nicht emanzipierten Minderjährigen erfordert die Einwilligung eines Trägers der elterlichen Gewalt. Wir erheben wissentlich keine Daten von Kindern unter 15 Jahren.

12. Cookies und Tracking-Technologien

Die Website setzt keinen Werbe- oder Profilbildungs-Cookie. Die einzigen gesetzten Cookies sind unbedingt erforderlich für ihren Betrieb (Spracheinstellungen, Sitzung); sofern zutreffend kann eine von der Einwilligung befreite anonymisierte Reichweitenmessung eingesetzt werden, in Übereinstimmung mit den Leitlinien der CNIL und der EU-Richtlinie 2002/58/EG (E-Privacy). Es wird kein Einwilligungsbanner angezeigt: keine Einwilligung ist erforderlich. Siehe unsere Cookie-Richtlinie.

13. Datenschutzverletzung (Meldung)

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellen kann, melden wir dies der CNIL innerhalb von 72 Stunden (Art. 33 DSGVO) und informieren Sie direkt, wenn das Risiko hoch ist (Art. 34 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Jede Änderung wird mit neuem Datum auf dieser Seite veröffentlicht. Wesentliche Änderungen werden, soweit möglich, per E-Mail mitgeteilt und ermöglichen Ihnen, Ihre Einwilligung bei Bedarf zu erneuern.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten: privacy@volade.com. Wir antworten innerhalb von höchstens 1 Monat.