Datenschutz und Schutz personenbezogener Daten

Wer ist für Ihre Daten verantwortlich?

Dailyfy wird von SASU Click&Digital, 2 rue de la Croix Beaugeard, 35400 Saint-Malo, Frankreich, eingetragen im Handels- und Gesellschaftsregister von Saint-Malo unter der Nummer 880 139 498, herausgegeben. Diese Erklärung betrifft die Dailyfy-Website, ihre Formulare und kostenlosen Tools sowie die Verarbeitungen zur Verwaltung der Konten und der Geschäftsbeziehungen.

Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an rgpd@dailyfy.co oder senden Sie einen Brief an Click&Digital unter der oben genannten Anschrift mit dem Vermerk „Datenschutz“.

Die Verarbeitungen unterliegen der Verordnung (EU) 2016/679 (DSGVO), dem französischen Datenschutzgesetz „Informatique et Libertés“ in seiner geänderten Fassung und, für Tracker, dessen Artikel 82. Der Besuch einer Seite oder die Annahme der Verkaufsbedingungen stellt keine Einwilligung in Werbung oder optionale Cookies dar.

Dailyfy und Ihre Organisation: unterschiedliche Rollen

Click&Digital handelt als Verantwortlicher für die Verwaltung seiner Interessenten und Kunden, die Rechnungsstellung, die Sicherheit seiner Website, Kontaktanfragen und öffentliche kostenlose Tools.

Wenn Ihre Organisation Dailyfy verwendet, um Inhalte, Nachrichten, Kommentare oder Profile ihrer Community zu verwalten, legt sie die Zwecke dieser Verarbeitungen fest. Dailyfy handelt dann als Auftragsverarbeiter nach ihren Weisungen im Rahmen der geltenden Vereinbarung zur Datenverarbeitung. Diese Erklärung ersetzt weder diese Vereinbarung noch die Informationen, die Ihre Organisation ihrer Community bereitstellen muss.

Wenn sich Ihre Anfrage auf Daten bezieht, die für eine Marke oder öffentliche Einrichtung verarbeitet werden, die Dailyfy nutzt, wenden Sie sich vorrangig an diese Organisation. Sie können auch uns schreiben, damit wir Ihre Anfrage an den zuständigen Verantwortlichen weiterleiten.

Welche Daten werden zu welchen Zwecken verwendet?

Je nach genutzter Funktion stammen die Daten von Ihnen, Mitgliedern Ihrer Organisation, den von Ihnen autorisierten Netzwerken und Integrationen oder aus öffentlichen Quellen für das Benchmarking. Pflichtfelder sind gekennzeichnet; ohne diese Informationen können wir die Anfrage nicht bearbeiten oder die betreffende Funktion nicht bereitstellen. Optionale Felder helfen, Ihre Anfrage zu präzisieren.

Für die von Ihrer Organisation genutzten Social-Media-Funktionen können die Daten Inhalte und Medien, Profilkennungen, Autorisierungstoken, Kommentare, Nachrichten, Arbeitsnotizen, Freigaben und über autorisierte APIs zugängliche Statistiken umfassen. Die Verarbeitung folgt den Weisungen der Organisation und den erteilten Berechtigungen.

Senden Sie keine Kartennummern, Passwörter sozialer Netzwerke oder unnötigen sensiblen Daten über ein Formular oder eine Supportanfrage.

Ein Konto erstellen oder mit Google anmelden

Wenn Sie Google zum Erstellen Ihres Dailyfy-Kontos oder zum Anmelden wählen, erhält Dailyfy Ihre Google-Kontokennung, Ihre E-Mail-Adresse, Ihren Namen und, sofern verfügbar, Ihren Avatar. Diese Informationen dienen dazu, Ihr Konto zu identifizieren, zu erstellen oder wiederzufinden und Ihre Anmeldung auf Grundlage der Erbringung des angeforderten Dienstes abzusichern. Dailyfy erhält Ihr Google-Passwort nicht.

Diese Anmeldung allein erlaubt keinen Zugriff auf Ihre Google-Drive-Dateien, Ihren YouTube-Kanal oder Ihre Google-Business-Profile-Einträge. Diese Integrationen erfordern gesonderte Autorisierungen mit den für die aktivierten Funktionen notwendigen Berechtigungen. Sie können die Zugriffe in den Einstellungen Ihres Google-Kontos einsehen und widerrufen; richten Sie eine andere Zugangsmöglichkeit zu Dailyfy ein, bevor Sie die zur Anmeldung verwendete Methode widerrufen. Lesen Sie auch die Datenschutzerklärung von Google.

Kostenlose Tools, öffentliche Profile und Benchmarking

Das Instagram- oder Facebook-Vergleichstool übermittelt Ihre E-Mail-Adresse, das Hauptprofil und, wenn Sie welche hinzufügen, bis zu zwei Wettbewerber an die Dailyfy-API. Cloudflare Turnstile prüft die Anfrage zum Schutz der Kontingente. Ihre E-Mail-Adresse führt nicht automatisch zu einem Newsletter-Abonnement.

Die Analysen beruhen auf den verfügbaren öffentlichen Profildaten: öffentliche Kontoidentität, Follower, Beiträge, Häufigkeit, Formate und Interaktionen. Die Branche kann aus der Kategorie und den zugänglichen Profilinformationen abgeleitet werden. Ein Branchenvergleichswert und eine Bewertung werden nur angezeigt, wenn die Daten dies erlauben. Dass Daten öffentlich sind, beseitigt nicht die Rechte der betroffenen Person.

Der im Bericht angezeigte Zeitraum von 28 Tagen beschreibt den analysierten Zeitraum und keine allgemeine Speicherdauer. Die Bewertung ist ein Vergleichsindikator; sie wird nicht für Entscheidungen verwendet, die rechtliche oder ähnlich erhebliche Auswirkungen auf eine Person haben. Für Auskunft, Berichtigung oder die Prüfung eines Widerspruchs zu einem analysierten öffentlichen Profil wenden Sie sich unter Angabe der betreffenden Profil-URL an rgpd@dailyfy.co.

Zahlungen über Stripe und Paddle

Für Kunden in Frankreich oder Europa, die in Euro zahlen, wird die Zahlung von Stripe abgewickelt. Für andere Länder oder Währungen wird die Zahlung von Paddle abgewickelt. Der Bestellvorgang nennt den verwendeten Anbieter.

Der Anbieter erhält die für Zahlung und Betrugsprävention notwendigen Informationen, insbesondere Rechnungsdaten, Informationen zum Zahlungsmittel, den Betrag und technische Transaktionsdaten. Dailyfy erhält die für die Verwaltung des Abonnements und der Rechnung notwendigen Referenzen und Informationen, nicht die Kartenprüfnummer.

Je nach Vorgang können Stripe oder Paddle Daten für ihre eigenen Pflichten verarbeiten, insbesondere regulatorische Pflichten oder zur Betrugsbekämpfung, und nicht ausschließlich nach Weisungen von Dailyfy. Lesen Sie ihre Informationen: Datenschutz bei Stripe und Datenschutz bei Paddle.

Wer kann auf die Daten zugreifen?

Der Zugriff ist auf befugte Personen von Click&Digital und die für den jeweiligen Zweck notwendigen Dienstleister beschränkt: Hosting und Speicherung, Websicherheit und Auslieferung, E-Mail und Support, Terminbuchung, Zahlung und Rechnungsstellung. Die Mitglieder Ihrer Organisation greifen entsprechend den zugewiesenen Berechtigungen auf die Daten ihres Arbeitsbereichs zu.

• OVHcloud: Hosting der Dailyfy-Server und -Datenbanken in Frankreich.
• Cloudflare: Speicherung der DailySpace-Medien auf R2 unter der Gerichtsbarkeit der Europäischen Union, Medienauslieferung, Schutz des Dienstes und Missbrauchsprüfung über Turnstile.
• Google: Identifizierung bei der Kontoerstellung oder Google-Anmeldung und gesondert autorisierte Integrationen.
• Stripe und Paddle: Zahlung je nach Land und Währung; Pennylane: Buchhaltung mit den erforderlichen Rechnungsdaten und Belegen.
• TidyCal: Buchung von Produktvorführungen.
• Mailjet: Versand transaktionaler E-Mails und Newsletter mit den Kontaktdaten der Empfänger und den für den Versand notwendigen Informationen. Die Nutzung von Mailjet bedeutet keine automatische Anmeldung zu einem Newsletter. Lesen Sie die Datenschutzerklärung von Mailjet.
• Mistral: Bereitstellung der betreffenden KI-Funktionen mit Verarbeitungsstandort in Europa, ohne Zusage einer ausschließlichen Verarbeitung in Frankreich.
• OpenAI: Bereitstellung der betreffenden KI-Funktionen entsprechend den für die Anfrage notwendigen Daten; der geltende Standort hängt von der Konfiguration und den vertraglichen Garantien des genutzten Dienstes ab.
• Interner Dailyfy-Chat: Support in unserem eigenen Tool mit OpenAI für die Antworten des KI-Chatbots. Ein internes Chat-Tool schließt daher die Übermittlung notwendiger Informationen an einen KI-Anbieter nicht aus.

Die von Ihnen verbundenen sozialen Netzwerke und Dienste zur Erstellung oder Speicherung erhalten die für die angeforderten Aktionen notwendigen Daten. E-Mail- und Supportanbieter werden nur für die sie betreffenden Austausche und Anfragen eingebunden. Die für einen Dienst geltenden Regionen und Garantien lassen sich nicht aus der Nationalität seines Anbieters ableiten.

Dienstleister, die als Auftragsverarbeiter handeln, müssen die Daten entsprechend den geltenden Weisungen und vertraglichen Garantien verarbeiten. Soziale Netzwerke und bestimmte Anbieter handeln außerdem für ihre eigenen Zwecke, die in ihren Richtlinien beschrieben werden. Daten können an zuständige Behörden übermittelt werden, wenn eine gesetzliche Pflicht oder ein Verfahren dies verlangt. Für nähere Angaben zu den Empfängern Ihrer Daten und den damit verbundenen Garantien wenden Sie sich an unsere DSGVO-Kontaktadresse.

Hosting und internationale Datenübermittlungen

Die Server und Datenbanken von Dailyfy werden bei OVHcloud in Frankreich gehostet. Die Medien der DailySpaces werden bei Cloudflare R2 in Buckets gespeichert, die unter der Gerichtsbarkeit der Europäischen Union konfiguriert sind. Die Medienspeicherung wird daher nicht als ausschließlich französisch dargestellt.

Die R2-Gerichtsbarkeit betrifft die Objektspeicherung. Sie garantiert für sich genommen nicht den Standort sämtlicher Verarbeitungen durch Cloudflare, insbesondere im Zusammenhang mit Sicherheit, technischen Protokollen und CDN-Auslieferung. Die Auslieferungsmodalitäten sind von der Speicherung zu unterscheiden, auch wenn eine europäische Konfiguration verwendet wird.

Soziale Netzwerke, Zahlungs-, Sicherheits-, Google-Anmelde-, Buchhaltungs- und KI-Dienste oder Integrationen können bestimmte Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Das Hosting der Server und Datenbanken in Frankreich und die R2-Speicherung in der Europäischen Union erstrecken sich nicht automatisch auf diese Verarbeitungen.

Wenn eine der DSGVO unterliegende Übermittlung erforderlich ist, muss sie durch einen für den Empfänger geltenden Angemessenheitsbeschluss oder geeignete Garantien abgesichert sein, insbesondere die Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen. Ein europäischer Anbieter garantiert für sich genommen nicht, dass keine Übermittlung stattfindet.

Sie können unter rgpd@dailyfy.co Informationen zu den betreffenden Ländern und eine Kopie oder Beschreibung der für Ihre Daten geltenden Garantien anfordern, vorbehaltlich des Schutzes vertraulicher Informationen und der Rechte Dritter.

Wie lange werden die Daten gespeichert?

Die Dauer hängt vom Zweck, dem Vertragsverhältnis, den Weisungen Ihrer Organisation und den gesetzlichen Pflichten ab. Aktive Daten, gesetzlich erforderliche Belege und für einen Rechtsstreit notwendige Informationen dienen unterschiedlichen Anforderungen.

• Kontakt und Support: während der Bearbeitung der Anfrage und anschließend je nach Notwendigkeit, die Nachbearbeitung, die Geschäftsbeziehung oder einen Rechtsstreit zu dokumentieren, mit beschränktem Zugriff auf weiterhin nützliche Informationen.
• Konto und Inhalte Ihrer Organisation: während der Bereitstellung des Dienstes und nach der geltenden Vereinbarung, den Löschungseinstellungen und den Weisungen des Verantwortlichen. Die Schließung eines Kontos löscht keine Belege, die gesetzlich aufbewahrt werden müssen.
• Rechnungen und Buchhaltungsbelege: zehn Jahre ab Abschluss des betreffenden Geschäftsjahres gemäß den französischen Buchführungspflichten.
• Öffentliches Benchmarking: für die zur Erhebung, Erstellung und Einsichtnahme des Ergebnisses sowie zur Verhinderung missbräuchlicher Anfragen notwendige Zeit. Das Zugangsticket zum Bericht ist technisch 24 Stunden gültig; sein Ablauf ist keine Zusage der sofortigen Löschung sämtlicher Bestandteile der Anfrage.
• Sicherheitsprotokolle und Einwilligungsnachweise: entsprechend dem Bedarf, einen Vorfall zu diagnostizieren, eine Entscheidung nachzuweisen oder eine Beanstandung zu bearbeiten, innerhalb der geltenden Verjährungsfristen. Ein Archivierungsbedarf rechtfertigt keine erneute Verwendung für Werbung.
• Funktionale Cookies dieser Website: 183 Tage für die Einwilligungsentscheidung, 180 Tage für das Design des Cookie-Moduls und eine Stunde für die Sitzung des Benchmark-Tools.

Die Kriterien sind die Notwendigkeit, den Zweck weiterzuverfolgen, das Bestehen einer Aufbewahrungspflicht und die geltenden Verjährungsfristen. Eine zusätzliche Aufbewahrung betrifft nur die für den festgestellten Grund notwendigen Daten. Sie können die für Ihre Situation geltende Dauer bei unserem Datenschutzkontakt erfragen.

Cookies und Präferenzen

Das Einwilligungsmodul ermöglicht es, Reichweitenmessung und Marketing zu akzeptieren, abzulehnen oder getrennt auszuwählen. Optionale einwilligungspflichtige Tracker dürfen vor dieser Entscheidung nicht aktiviert werden. Eine Ablehnung blockiert den Zugang zu den Seiten nicht; bestimmte Drittanbieterdienste können jedoch eine Interaktion oder eine besondere Entscheidung erfordern.

Sie können die Einstellungen jederzeit über die Schaltfläche „Meine Cookies verwalten“ der Website wieder öffnen, auch nach einer Ablehnung. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit zuvor durchgeführter Verarbeitungen. Für Sicherheit, Sitzungen und die Speicherung von Präferenzen notwendige Cookies unterliegen nicht denselben Regeln wie Werbetracker.

Interaktionen mit dem Einwilligungsmodul werden mit Aktionstyp, Design, Gerätetyp, Seite und einer gehashten Sitzungskennung protokolliert. Der Protokollierungsendpunkt speichert die rohe IP-Adresse nicht in der Datenbank; dies schließt technische Protokolle der Hosting- oder Sicherheitsdienste nicht aus. Gehashte Daten sind nicht zwangsläufig anonym.

Das Laden eines Kalenders, Mediums oder Drittanbieter-Tools kann technische Daten an den jeweiligen Anbieter übermitteln. Dessen Informationen zu Trackern und Datenschutz ergänzen diese Seite. Weitere Informationen zu den französischen Regeln finden Sie in den Erläuterungen der CNIL zu Cookies.

Soziale Netzwerke, Integrationen und KI

Die Verbindung mit einem Netzwerk beruht auf den von diesem Netzwerk angebotenen Autorisierungen. Zugängliche Daten und mögliche Aktionen hängen von diesen Berechtigungen ab. Der Widerruf einer Autorisierung stoppt die entsprechenden zukünftigen Zugriffe, löscht jedoch nicht automatisch bereits auf der Plattform veröffentlichte Inhalte.

Für über Google-APIs erhaltene Informationen erfolgen Nutzung und Übermittlung gemäß der Richtlinie für Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung. Sie können die Dailyfy gewährten Zugriffe in den Sicherheitseinstellungen Ihres Google-Kontos prüfen.

Wenn Sie eine KI-Funktion nutzen, können die für Ihre Anfrage notwendigen Inhalte von Mistral oder OpenAI verarbeitet werden, je nach der für Ihren Arbeitsbereich ausgewählten Engine: beispielsweise umzuformulierender Text, Kontextinformationen für eine Antwort oder zusammenzufassende Kennzahlen. Für Mistral ist der von Dailyfy gewählte Verarbeitungsstandort Europa und nicht ausschließlich Frankreich. Dieser Standort erstreckt sich nicht automatisch auf OpenAI-Verarbeitungen, insbesondere die des Support-Chatbots. Die Auswahl eines souveränen Modus und die Berechtigung dafür sind vom Hosting der Website zu unterscheiden. Der Name eines Anbieters garantiert für sich genommen keine Verarbeitung in Frankreich oder der Europäischen Union. Vermeiden Sie die Übermittlung sensibler Daten oder für die Aufgabe unnötiger Daten Dritter. Fragen Sie unseren Datenschutzkontakt nach Einzelheiten zur Engine, ihrer Verarbeitungsregion, ihren Empfängern und den für Ihren Arbeitsbereich geltenden Garantien.

Der Support-Chat wird intern entwickelt und verwendet OpenAI für seinen KI-Chatbot. Die für die Antwort notwendigen Nachrichten und Kontextinformationen können an OpenAI übermittelt werden. Teilen Sie im Chat keine Passwörter, Zahlungsinformationen oder unnötigen sensiblen Daten. Dieser Support-Chatbot ist von der Auswahl der KI-Engine Ihres DailySpace getrennt: Das Aktivieren eines souveränen Modus in einem Arbeitsbereich bedeutet nicht, dass der Chat dieselbe Engine verwendet.

Sicherheit und Vertraulichkeit

Cloudflare trägt zum Schutz der Webzugriffe, zur Filterung bösartiger Anfragen und zur Missbrauchsprävention bei, insbesondere durch Turnstile für die betreffenden Tools. Diese Prüfungen können technische Anfrageinformationen wie die IP-Adresse und Browsermerkmale verarbeiten; sie sind von der Medienspeicherung auf R2 getrennt.

Die Maßnahmen beruhen insbesondere auf Berechtigungsverwaltung, Absicherung der Kommunikation, Zugangsschutz, Missbrauchskontrollen und Überwachung von Vorfällen. Kein System kann absolute Sicherheit gewährleisten. Schützen Sie Ihre Zugangsdaten und melden Sie verdächtige Aktivitäten.

Wenn eine Datenschutzverletzung dies erfordert, nimmt Click&Digital die vorgeschriebenen Meldungen vor und informiert die betroffenen Personen gemäß den Bedingungen der DSGVO. Für Daten, die für Ihre Organisation verarbeitet werden, unterstützt Dailyfy diese im Rahmen seiner Pflichten als Auftragsverarbeiter.

Ihre Rechte und deren Ausübung

Unter den geltenden Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung widerrufen. Sie können außerdem nach französischem Recht Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festlegen. Der Direktwerbung können Sie jederzeit widersprechen.

Schreiben Sie an rgpd@dailyfy.co und nennen Sie Ihre Anfrage sowie die Informationen, mit denen die Daten gefunden werden können. Ein Identitätsnachweis wird nicht grundsätzlich verlangt: Bei begründeten Zweifeln an der Identität können zusätzliche Informationen notwendig sein.

Die Antwort erfolgt grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann diese Frist um zwei Monate verlängert werden; der Grund und die Verlängerung werden dann innerhalb des ersten Monats mitgeteilt. Eine gesetzliche Verpflichtung oder Rechte Dritter können bestimmte Anfragen einschränken.

Sie können bei der CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder der zuständigen Aufsichtsbehörde in der Europäischen Union Beschwerde einlegen. Eine vorherige Kontaktaufnahme mit uns kann zur Klärung beitragen, ist aber keine Voraussetzung für eine Beschwerde.

Aktualisierungen und verknüpfte Dokumente

Diese Erklärung kann sich mit den Funktionen, Anbietern und geltenden Regeln weiterentwickeln. Das Aktualisierungsdatum kennzeichnet die angezeigte Fassung. Ein neuer einwilligungspflichtiger Zweck wird nicht durch die bloße Veröffentlichung einer neuen Fassung abgedeckt.

Lesen Sie auch das Impressum, die Verkaufsbedingungen und die Nutzungsbedingungen. Für die Daten Ihrer Communities bleibt die Vereinbarung Ihrer Organisation zur Datenverarbeitung das maßgebliche Vertragsdokument.