Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich?

DJIDJELLI, entreprise individuelle (EI), mit Sitz in 04000 Digne-les-Bains, betreibt Apportly. Ansprechpartnerin für den Datenschutz: Clarisse Djidjelli, erreichbar unter clarisse@apportly.app.

Apportly handelt in zwei unterschiedlichen Rollen:

• Auftragsverarbeiter für die Daten, die jede Kundenorganisation in ihrem Arbeitsbereich verwaltet: ihr Netzwerk von Empfehlungspartnern, die empfohlenen Interessenten, die Nachrichten, die Verträge und die Provisionen. Die Organisation ist für diese Verarbeitungen verantwortlich, und Apportly führt sie nach ihren Weisungen im Rahmen des Auftragsverarbeitungsvertrags durch.
• Verantwortlicher für die eigenen Beziehungen: Nutzerkonten und Sicherheit, Abrechnung, Demo- und Kontaktanfragen, Erinnerungen zur Registrierung und Produktinformationen sowie das weiter unten beschriebene Kundenkonto der Carte-App.

Wenn eine Organisation Sie eingeladen, Ihre Empfehlung erfasst oder Sie über ihre App kontaktiert hat, wenden Sie sich zuerst an diese Organisation: Der Name der Organisation steht in der App, auf ihrer Website und in ihren E-Mails, und ihre eigene Datenschutzerklärung ist auf ihrer Website veröffentlicht.

2. Für Kundenorganisationen verarbeitete Daten

Zur Erbringung des Dienstes hostet und verarbeitet Apportly für jede Organisation:

• Netzwerkmitglieder: Identität, Kontaktdaten, Unternehmen, Einzelvertrag und dessen Annahme, Provisionen und Belohnungen, Nachrichten und Beiträge.
• Empfohlene Interessenten: Identität, Kontaktdaten, Bedarf, Phasen, Beträge, Kommentare und die Erklärung des Empfehlungspartners, mit der er bestätigt, die Person informiert zu haben.
• Nutzer der Organisation: Konto, Rolle, betreute Empfehlungspartner und Aktionsverlauf.

Die Organisation legt die Rechtsgrundlage dieser Verarbeitungen fest und informiert die betroffenen Personen darüber in ihrer eigenen Datenschutzerklärung, die sie vor jeder Registrierung oder Einladung von Empfehlungspartnern auf ihrer Website veröffentlicht.

Wird ein Interessent empfohlen und ist seine E-Mail-Adresse bekannt, kann ihm im Namen der Organisation eine Informations-E-Mail gesendet werden: Diese nennt, wer seine Kontaktdaten übermittelt hat, warum und für wie lange, und enthält einen Widerspruchslink. Ein Widerspruch anonymisiert den Vorgang und nimmt die Person in die Widerspruchsliste der Organisation auf, die verhindert, dass sie erneut empfohlen wird.

3. Verarbeitungen durch Apportly für eigene Zwecke

Wenn Sie eine Demo buchen und unser Kalender verbunden ist, wird in Google Kalender mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Unternehmen und Ihren Notizen ein Termin samt Link zu Google Meet erstellt. Der Termin wird zusammen mit Ihrer Anfrage gelöscht.

Das Kontaktformular erreicht uns per E-Mail: Es wird nicht in der Datenbank der Plattform gespeichert.

Wenn Sie mit der Registrierung beginnen, werden Ihre E-Mail-Adresse und Ihre Antworten in einem Entwurf gespeichert, damit Sie später fortfahren können. Bleibt die Registrierung unvollständig, erhalten Sie höchstens zwei Erinnerungen; jede enthält einen Abmeldelink, der die Erinnerungen beendet. Wird Ihr Arbeitsbereich erstellt, ohne dass das Abonnement aktiviert wird, erhalten Sie dreißig Minuten später eine Erinnerung und danach, einen Werktag später, eine letzte Erinnerung.

Während der Registrierung wird der eingegebene Name oder die eingegebene SIREN-Nummer an das öffentliche Unternehmensverzeichnis Recherche d’entreprises (recherche-entreprises.api.gouv.fr) gesendet, das auch die IP-Adresse Ihres Browsers erhält. Die zurückgegebenen öffentlichen Informationen wie Firmenname, Anschrift und Geschäftsführung füllen das Unternehmensprofil vorab aus.

4. Carte-App

Carte ist die App für digitale Treuekarten, die Apportly Händlern und ihren Kunden anbietet.

• Apportly ist Verantwortlicher für das Carte-Kundenkonto und die gemeinsame App: Kontoerstellung, gespeicherte Karten, Einstellungen, Benachrichtigungen und Sicherheit.
• Jeder Händler ist Verantwortlicher für die Daten seines Treueprogramms: Karte bei diesem Händler, Punkte, Besuche, Vorteile und Weiterempfehlungen. Apportly verarbeitet diese Daten in seinem Auftrag. Der Händler sieht die Namen der Kunden, die seine Karte besitzen.

Verarbeitete Daten: Name, E-Mail-Adresse, Karten, Punkte, Besuche, genutzte Vorteile, Weiterempfehlungen, Benachrichtigungstoken und Einwilligung in den Erhalt von Angeboten der Händler, standardmäßig deaktiviert. Rechtsgrundlagen: Erfüllung der Nutzungsbedingungen von Carte sowie Einwilligung für die Angebote. Diese Daten werden gespeichert, solange das Konto besteht; mit seiner Schließung werden das Carte-Profil und die zugehörigen Karten gelöscht.

5. KI-Konnektor

Eine Organisation kann ihren berechtigten Nutzern erlauben, einen externen KI-Assistenten, der mit dem MCP-Protokoll kompatibel ist, mit ihrem Arbeitsbereich zu verbinden. Nur ein Eigentümer oder Administrator der Organisation kann einen Assistenten autorisieren; jeder berechtigte Nutzer verbindet anschließend sein eigenes Konto damit. Der Assistent erhält die angeforderten Daten: Namen, Unternehmen, Phasen und Beträge der Interessenten sowie das Netzwerkverzeichnis, ohne E-Mail-Adressen, Telefonnummern oder Nachrichten.

Diese Übermittlung ist eine Weisung der Organisation. Der Anbieter des Assistenten, der häufig außerhalb der Europäischen Union ansässig ist, verarbeitet diese Daten anschließend nach seinen eigenen Bedingungen; die Autorisierung kann jederzeit widerrufen werden.

6. Webhooks und öffentliche API

Auf Weisung der Organisation, die bei der Einrichtung jedes Webhooks bestätigt wird, übermittelt Apportly Ereignisse mit dem Namen des Interessenten und des Kontakts, dem Programm und den Beträgen an die von ihr konfigurierten Webhook-Adressen. Diese Übertragungen sind signiert, auf HTTPS beschränkt und lehnen private Zieladressen ab.

Die öffentliche API gewährt ausschließlich Systemen, die über einen API-Schlüssel der Organisation verfügen, Zugriff auf vollständige Interessentendatensätze einschließlich E-Mail-Adresse und Telefonnummer. Die Organisation wählt diese Empfänger aus und ist für deren Nutzung und Standort verantwortlich.

7. Wer hat Zugriff auf die Daten?

Zugriff auf die Daten haben befugte Personen bei Apportly im Rahmen ihrer Aufgaben, von der Organisation autorisierte Nutzer sowie je nach genutzter Funktion die folgenden Dienstleister. Apportly verkauft und vermietet keine personenbezogenen Daten.

Auftragsverarbeiter von Apportly für die Daten der Organisationen:

Dienstleister für die eigenen Verarbeitungen von Apportly:

Empfänger, die in eigener Verantwortung und zu ihren eigenen Bedingungen handeln:

Von jeder Organisation gewählte und konfigurierte Zielsysteme:

Behörden, Berater oder Versicherer können ebenfalls Daten erhalten, wenn das Gesetz dies verlangt oder eine Verteidigung vor Gericht dies rechtfertigt.

8. Übermittlungen außerhalb der Europäischen Union

Die Anwendungsdaten und Dateien werden in der Europäischen Union bei Convex in der Region eu-west-1 (Irland) gehostet. Die oben genannten Dienstleister können Daten in den Vereinigten Staaten oder in einem anderen Drittland verarbeiten. Jede Übermittlung stützt sich auf das EU-US Data Privacy Framework, sofern der Dienstleister danach zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission; der Vermerk „noch zu bestätigen“ weist auf eine laufende Prüfung beim Dienstleister hin.

Sie können eine Kopie der anwendbaren Garantien anfordern, indem Sie an clarisse@apportly.app schreiben.

9. Wie lange werden die Daten gespeichert?

Die Daten können in Zwischenarchiven länger aufbewahrt werden, wenn dies durch eine gesetzliche Verpflichtung, einen Rechtsstreit oder die Verteidigung eines Rechts erforderlich ist. Am Ende der jeweiligen Frist werden sie gelöscht oder anonymisiert.

10. Wie werden die Daten geschützt?

Die wichtigsten Maßnahmen sind das Hosting der Daten in der Europäischen Union, die Abschottung jedes Arbeitsbereichs, die bei jeder Anfrage serverseitig geprüft wird, die Verschlüsselung der Übertragungen, die Speicherung von Passwörtern, Codes und API-Schlüsseln ausschließlich als Hashwert, die Verschlüsselung sensibler Geheimnisse, die verpflichtende Zwei-Faktor-Authentifizierung für die Administratoren der Plattform und die Verantwortlichen der Arbeitsbereiche, ein Audit-Protokoll sensibler Vorgänge sowie die Begrenzung von Versuchen an öffentlichen Zugangspunkten. Die Einzelheiten sind im Auftragsverarbeitungsvertrag beschrieben.

Innerhalb von Messaging Spaces können Benutzer eine Nachricht oder ihren Autor melden, den Autor blockieren und später entsperren. Blockieren verhindert einen neuen direkten Austausch zwischen den beiden Accounts und versteckt den gesperrten Inhalt des Autors vor dem betroffenen Benutzer. Autorisierte Organisationsadministratoren haben eine Warteschlange für die Bearbeitung von Berichten.

Keine Schutzvorkehrung schließt jedes Risiko aus. Im Fall einer Verletzung des Schutzes personenbezogener Daten informiert Apportly die betroffene Organisation spätestens 48 Stunden, nachdem Apportly davon Kenntnis erlangt hat; bei eigenen Verarbeitungen meldet Apportly die Verletzung der CNIL und informiert die betroffenen Personen, wenn das Gesetz dies verlangt.

11. Welche Rechte haben Sie?

Je nach Verarbeitung und Rechtsgrundlage können Sie Zugang, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen oder bestimmten Zwecken widersprechen. Sie können die Einwilligung jederzeit widerrufen, ohne die bereits rechtmäßig durchgeführte Verarbeitung zu beeinträchtigen.

Wenden Sie sich bei Daten, die eine Organisation verwaltet, vorrangig an diese Organisation; wenn Sie sich an Apportly wenden, wird Ihre Anfrage unverzüglich an sie weitergeleitet. Für die eigenen Verarbeitungen von Apportly schreiben Sie an clarisse@apportly.app und nennen dabei Ihr Anliegen sowie die Angaben, anhand derer Sie identifiziert werden können. Ein Identitätsnachweis wird nur bei begründeten Zweifeln verlangt.

Wenn Sie einer Organisation empfohlen wurden, können Sie jeder weiteren Kontaktaufnahme über den Link in der Informations-E-Mail oder durch eine Nachricht an diese Organisation widersprechen.

Sie können Ihr Konto in der App oder auf der Seite Konto im Portal schließen. Wenn Sie sich nicht mehr anmelden können, nutzen Sie die Seite zur Löschung des Kontos, die ohne Anmeldung zugänglich ist.

Sie können außerdem bei der CNIL über ihren Online-Beschwerdedienst eine Beschwerde einreichen.

12. Nutzung durch Minderjährige

Das Backoffice und die Apps der Organisationen sind für die berufliche Nutzung bestimmt und richten sich nicht an Minderjährige. Organisationen dürfen ohne spezifische Prüfung, geeignete Information und einen den anwendbaren Vorschriften entsprechenden Zustimmungsmechanismus kein Programm einrichten, das der Erhebung von Daten Minderjähriger dient.

13. Änderungen dieser Datenschutzerklärung

Die Richtlinie kann sich mit dem Produkt, den Anbietern oder den Vorschriften ändern. Das Datum oben identifiziert die aktuelle Version. Jede wesentliche Änderung eines aktiven Kontos wird entsprechend mitgeteilt.