Datenschutzerklärung

1. Wer sind wir?

Neuroptis ist eine Software für visuelles und kognitives Training für Fachkräfte in der Begleitung, herausgegeben von Robin Kawka EI (Neuroptis), 9 rue de Zurich, 67000 Strasbourg, France, SIRET 10570578400012. Kontakt: hello@neuroptis.fr.

2. Zwei Rollen je nach Daten

• Ihre Daten (Konto, Abonnement, Abrechnung): Robin Kawka EI ist Verantwortlicher.
• Die Daten Ihrer Teilnehmenden, die Sie in der Anwendung erfassen: Sie sind Verantwortlicher, und Neuroptis handelt als Auftragsverarbeiter (Art. 28 DSGVO) gemäß Artikel 12 der Allgemeinen Geschäftsbedingungen. Ihre Teilnehmenden üben ihre Rechte bei Ihnen aus.

3. Erhobene Daten

• Warteliste: E-Mail-Adresse, Vorname (optional), Art des Interesses.
• Konto: Nachname, Vorname, E-Mail-Adresse, gehashtes Passwort, Profilbild (optional).
• Google-Anmeldung: Google-ID, E-Mail, Name und Profilbild, die von Google bereitgestellt werden.
• Abrechnung: Kontotyp (Privatperson oder Unternehmen), Rechnungsadresse (für Privatpersonen optional) und für Unternehmen Firmenname, SIRET und USt-IdNr. (optional).
• Zahlung: über Stripe abgewickelt; wir speichern nur den Kartentyp und die letzten 4 Ziffern, niemals die vollständige Nummer.
• Daten der Teilnehmenden: Vorname, Nachname, Geburtsdatum, Geschlecht, Händigkeit, vorrangig zu trainierende visuelle Fähigkeiten, Übungsergebnisse und freie Notizen. Diese Informationen können sensible Daten darstellen (je nach Inhalt auch Gesundheitsdaten): Erfassen Sie nur, was für die Begleitung erforderlich ist.
• Technische Daten: IP-Adresse, Browser, Zugriffsprotokolle, zu Sicherheits- und Fehlerbehebungszwecken.

4. Anmeldung mit Google

Sie können Ihr Konto erstellen und sich bei Neuroptis (Website und Desktop-Software) mit Ihrem Google-Konto anmelden, statt mit E-Mail und Passwort. Diese Möglichkeit ist freiwillig.

• Daten, auf die wir zugreifen: nur die Basisinformationen Ihres Google-Profils (Berechtigungen openid, email und profile): Google-ID, E-Mail-Adresse, Vorname, Nachname und Profilbild. Wir greifen weder auf Ihre E-Mails noch auf Ihre Kontakte, Dateien, Ihren Kalender oder andere Daten Ihres Google-Kontos zu.
• Verwendung: Die Google-ID und die E-Mail-Adresse dienen ausschließlich Ihrer Authentifizierung und dem Auffinden Ihres Kontos; Vorname, Nachname und Bild füllen Ihr Profil vor. Diese Daten werden zu keinem anderen Zweck verwendet: keine Werbung, kein Profiling, kein Training von KI-Modellen.
• Speicherung: Diese Daten werden in Ihrem Neuroptis-Konto auf unseren Servern gespeichert (siehe „Empfänger und Auftragsverarbeiter“) und so lange aufbewahrt, wie Ihr Konto besteht. Wir speichern kein Zugriffstoken für Ihr Google-Konto.
• Weitergabe: Die von Google stammenden Daten werden niemals verkauft oder an Dritte weitergegeben, mit Ausnahme unseres Hosting-Anbieters für die Speicherung.
• Löschung und Widerruf: Das Löschen Ihres Kontos löscht diese Daten. Sie können ihre Löschung auch unter hello@neuroptis.fr beantragen und den Zugriff von Neuroptis jederzeit in den Einstellungen Ihres Google-Kontos widerrufen.

Die Nutzung der von Google-APIs erhaltenen Informationen entspricht der Richtlinie zu Nutzerdaten der Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

5. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Kontoverwaltung, Bereitstellung des Dienstes, Begleitung der Teilnehmenden, Abonnement, Zahlung und Rechnungsstellung.
• Rechtliche Verpflichtung: Erstellung und Aufbewahrung von Rechnungen und Buchhaltungsbelegen.
• Berechtigtes Interesse: Sicherheit, Betrugsprävention, Stabilität und Verbesserung des Dienstes.
• Einwilligung: Warteliste und Mitteilungen über die Weiterentwicklung des Produkts.

6. Empfänger und Auftragsverarbeiter

Ihre Daten werden niemals verkauft. Sie werden nur an die folgenden Dienstleister weitergegeben, soweit der Dienst es erfordert:

• Railway (Hosting, USA) — Server und Datenbanken, einschließlich der Daten der Teilnehmenden.
• Stripe (Zahlung, USA / Irland) — Zahlungen, Abonnements und Rechnungen (Name oder Firmenname, E-Mail, Adresse, SIRET, USt-IdNr.).
• Resend (Transaktions-E-Mails, USA) — Versand der E-Mails.
• Sentry (Monitoring, USA) — Erfassung technischer Fehler.
• Google — nur wenn Sie die Google-Anmeldung nutzen.
• API Recherche d’entreprises (staatlicher Dienst, Frankreich) — erhält nur die eingegebene SIRET-Nummer, um Firmenname und Adresse vorzufüllen.

Übermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder des EU-US Data Privacy Framework. Ein Umzug des Hostings zu OVHcloud, einem in Frankreich ansässigen und nach HDS (französische Zertifizierung für das Hosting von Gesundheitsdaten) zertifizierten Anbieter, ist geplant.

7. Speicherdauer

• Warteliste: bis zur Abmeldung oder zum Start des Produkts.
• Konto und Daten der Teilnehmenden: solange das Konto besteht; Löschung mit dem Konto.
• Rechnungen und Buchhaltungsbelege: 10 Jahre (gesetzliche Pflicht), auch nach Löschung des Kontos.
• Technische Protokolle: 7 Tage.

8. Ihre Rechte (DSGVO)

Sie haben folgende Rechte in Bezug auf Ihre Daten:

• Auskunft und Übertragbarkeit: eine Kopie Ihrer Daten erhalten, einschließlich eines Exports der Daten Ihrer Teilnehmenden.
• Berichtigung: unrichtige Daten korrigieren, insbesondere in Ihrem Kundenbereich.
• Löschung: die Löschung Ihrer Daten verlangen oder Ihr Konto löschen.
• Widerspruch und Einschränkung: einer Verarbeitung widersprechen oder ihre Einschränkung verlangen.
• Widerruf der Einwilligung: jederzeit für Verarbeitungen, die auf einer Einwilligung beruhen.

Zur Ausübung dieser Rechte oder für einen Export: hello@neuroptis.fr. Sie können außerdem Beschwerde bei der CNIL (französische Datenschutzbehörde) oder bei der Aufsichtsbehörde Ihres Landes einlegen.

9. Cookies und Reichweitenmessung

Wir verwenden nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Sitzung, CSRF-Sicherheit, Spracheinstellung). Es werden keine Werbe-Cookies und keine Tracker von Drittanbietern verwendet.

Um zu verstehen, wie die Website genutzt wird (aufgerufene Seiten, Herkunftsseite, Gerätetyp, Klicks auf die wichtigsten Schaltflächen), führen wir selbst eine anonyme Reichweitenmessung ohne Cookies durch: Ihre IP-Adresse wird nicht gespeichert, und die technische Kennung zur Zählung der Besucher ändert sich täglich, sodass wir Sie weder von einem Tag zum nächsten verfolgen noch identifizieren können. Diese Statistiken werden weder weitergegeben noch mit anderen Daten verknüpft und nach 13 Monaten gelöscht. Sie erfordern daher keine Einwilligung.

10. Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS/TLS), Passwörter werden gehasht (bcrypt), und der Zugriff auf die Daten ist auf das Konto beschränkt, das sie erfasst hat, sowie auf die Fachkräfte, mit denen es sie teilt. Im Falle einer Datenschutzverletzung werden die betroffenen Personen und gegebenenfalls die CNIL gemäß den Bestimmungen der DSGVO informiert.

11. Änderungen

Diese Erklärung kann aktualisiert werden. Bei einer wesentlichen Änderung werden Sie per E-Mail informiert. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.