Datenschutzerklärung

Fassung vom 2026-10-31.

Verantwortlicher

Thomas SAMSON (SAMSON Tech), 32 route des Graves 3, 33640 Portets, France, ist für die nachstehend beschriebenen Verarbeitungen verantwortlich, die Besucher der Website und Kundenkonten betreffen. Für die von den Agenten aus den Clustern der Kunden übermittelten Daten handelt der Herausgeber als Auftragsverarbeiter: siehe die Auftragsverarbeitungsvereinbarung.

Kontakt für alle Fragen oder Anfragen: [email protected].

Verarbeitete Daten

Daten	Zweck	Rechtsgrundlage	Aufbewahrungsdauer
E-Mail-Adresse, Name und Kennung der Organisation, Benutzernamen und Passwort-Hashes	Erstellen und Verwalten des Kontos, Anmeldung, Versand der Dienst-E-Mails (Anmeldelinks, Warnungen, Berichte)	Vertragserfüllung	Dauer des Abonnements, danach Löschung mit der Organisation
Abonnement, Rechnungen, Stripe-Kundenkennung	Abrechnung und Buchhaltung	Gesetzliche Pflicht	10 Jahre (französisches Handelsgesetzbuch)
IP-Adresse, Datum, aufgerufene Seite, Browser	Sicherheit des Dienstes, Missbrauchsprävention, Diagnose	Berechtigtes Interesse	höchstens 12 Monate
Aktivitätsprotokoll der Organisation (Anmeldungen, Konfigurationsänderungen)	Nachvollziehbarkeit für den Kunden und Sicherheit	Vertragserfüllung	365 Tage, danach gelöscht (früher, wenn die Organisation gelöscht wird)
Name, E-Mail-Adresse und Nachricht aus dem Kontaktformular; Bot-Prüfung durch Cloudflare Turnstile	Beantwortung Ihrer Anfrage, Schutz des Formulars vor Bots	Berechtigtes Interesse	höchstens 3 Jahre nach dem letzten Austausch
Reichweitenmessung der öffentlichen Website (aufgerufene Seiten, Herkunft, Gerät)	Nutzung der Website verstehen	Einwilligung	14 Monate (Google Analytics)

Die Daten einer gelöschten Organisation verschwinden sofort aus dem Dienst und dann im Zuge der Rotation aus den verschlüsselten Backups, innerhalb von höchstens 6 Monaten.

Cookies

• Notwendige Cookies, ohne Einwilligung: Sitzung des Kundenbereichs und der Konsole, Formularschutz, gewählte Sprache. Sie dienen keinerlei Tracking.
• Reichweitenmessung (Google Tag Manager und Google Analytics), nur auf der öffentlichen Website, nur gesetzt, wenn Sie im Banner zustimmen; Ihre Wahl lässt sich jederzeit über den Link „Reichweitenmessung“ unten auf der Seite ändern.

Empfänger und Auftragsverarbeiter

Die Daten werden weder verkauft noch vermietet. Zugriff haben nur der Herausgeber und die für den Dienst nötigen Dienstleister:

Dienstleister	Funktion	Standort
OVH SAS	Hosting des Dienstes und der verschlüsselten Backups	Frankreich
Cloudflare, Inc.	Weiterleitung und Schutz des Datenverkehrs (DNS, Proxy, Firewall)	Weltweites Netz; Übermittlungen außerhalb der EU auf Grundlage des Data Privacy Framework und der Standardvertragsklauseln
Brevo (Sendinblue SAS)	Versand der Dienst-E-Mails	Frankreich
Stripe Payments Europe, Ltd.	Zahlung und Rechnungen	Irland; Übermittlungen außerhalb der EU auf Grundlage des Data Privacy Framework und der Standardvertragsklauseln
Google Ireland Ltd.	Reichweitenmessung, nach Einwilligung	Irland; Übermittlungen außerhalb der EU auf Grundlage des Data Privacy Framework

Sicherheit

Verschlüsselte Verbindungen (HTTPS), Passwörter als Hash gespeichert, Geheimnisse in der Datenbank verschlüsselt, Zwei-Faktor-Authentifizierung verfügbar, Organisationen voneinander isoliert, verschlüsselte Backups, eingeschränkter Administrationszugriff.

Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Um sie auszuüben, schreiben Sie an [email protected] ; Sie erhalten innerhalb eines Monats eine Antwort. Sie können auch eine Beschwerde bei der CNIL einreichen (cnil.fr).