1. Verantwortlicher
Stiamond Agents SAS ist der Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Daten. Daten werden in der Europäischen Union (Frankreich) gehostet. Kontakt: privacy@stiamond.com.
2. Erhobene Daten
- Kontodaten: Name, E-Mail, Firmenname, Passwort (mit bcrypt gehasht).
- Nutzungsdaten: Konversationen, Leads, Funnel-Phasen, Analytics, API-Aufrufe.
- Zahlungsdaten: von Stripe verarbeitet. Wir speichern keine Kreditkartennummern.
- Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen (für Sicherheit und Analytics).
- Endnutzerdaten: Nachrichten an Ihre KI-Agenten, während Konversationen geteilte Kontaktinformationen.
3. Verwendung Ihrer Daten
- Zur Bereitstellung und Verbesserung des Dienstes.
- Zur Verarbeitung von Zahlungen und Verwaltung von Abonnements.
- Zum Senden von Service-Benachrichtigungen (Abrechnung, Sicherheit, Produkt-Updates).
- Zur Erstellung von Analytics und Berichten für Ihr Dashboard.
- Zur Betrugsprävention und Abwehr von Sicherheitsbedrohungen.
4. Rechtsgrundlage (DSGVO Art. 6)
- Vertrag: Verarbeitung erforderlich zur Bereitstellung des abonnierten Dienstes.
- Rechtliche Verpflichtung: Einhaltung steuerlicher, buchhalterischer und EU-rechtlicher Vorschriften.
- Berechtigtes Interesse: Sicherheit, Betrugsvorbeugung und Dienstverbesserung.
- Einwilligung: für optionale Analytics und Marketing-Kommunikation.
5. Datenspeicherung
- Kontodaten: werden gespeichert, solange das Konto aktiv ist. Innerhalb von 30 Tagen nach Kontoschließung gelöscht.
- Konversationsdaten: werden während der aktiven Subscription gespeichert. Jederzeit exportierbar.
- Zahlungsunterlagen: 10 Jahre gemäß französischen Steuerpflichten aufbewahrt.
- Server-Logs: 90 Tage zu Sicherheitszwecken aufbewahrt.
6. Datenweitergabe
Wir verkaufen Ihre Daten nicht. Daten teilen wir nur mit:
- Stripe: Zahlungsabwicklung (PCI-DSS-konform).
- SendGrid: Transaktions-E-Mail-Versand.
- Twilio: SMS-Versand (optional, nur wenn Sie den SMS-Kanal aktivieren).
- Cloud-Infrastruktur: EU-basiertes Hosting (AWS Frankfurt oder vergleichbar).
7. Ihre Rechte (DSGVO)
- Auskunft: Kopie Ihrer personenbezogenen Daten anfordern.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren.
- Löschung: Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
- Portabilität: Daten in maschinenlesbarem Format exportieren.
- Widerspruch: der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
- Einschränkung: vorübergehende Einschränkung der Verarbeitung verlangen.
Zur Ausübung dieser Rechte schreiben Sie an privacy@stiamond.com. Wir antworten innerhalb von 30 Tagen.
8. Sicherheit
- Tenant-Isolation (Daten jedes Kunden logisch getrennt).
- Authentifizierung via JWT mit Ablauf.
- API-Schlüssel mit bcrypt gehasht.
- Helmet-Sicherheitsheader (CSP, COOP, Referrer-Policy).
- Rate-Limiting (100 Anfragen/Minute pro IP).
- HTTPS/TLS-Verschlüsselung bei der Übertragung.
- Datenbankverschlüsselung im Ruhezustand.
9. Internationale Übertragungen
Daten werden in der Europäischen Union gehostet. Auftragsverarbeiter (Stripe, SendGrid) können Daten außerhalb der EU unter Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüssen übertragen. Es werden keine Daten in Länder ohne angemessenen Datenschutz übertragen.
10. Cookies
Wir verwenden ausschließlich essenzielle Cookies für Authentifizierung und Sitzungsverwaltung. Wir verwenden keine Tracking-Cookies, Werbe-Pixel oder Drittanbieter-Analytics-Tracker. Keine Cookie-Banner erforderlich gemäß Ausnahme in Art. 5(3) ePrivacy-Richtlinie.
11. Kontakt
Stiamond Agents SAS — E-Mail: privacy@stiamond.com — Datenschutzbeauftragter auf Anfrage verfügbar.