Datenschutzerklärung

C2SL (nachfolgend „wir") verpflichtet sich, die Privatsphäre der Besucher seiner Website orila.co zu schützen. Diese Erklärung erläutert in voller Transparenz, welche Daten verarbeitet werden, wenn du diese Website nutzt, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher für die Verarbeitung

2. Auf dieser Website erhobene Daten

Diese Website ist eine Präsentationswebsite. Sie enthält kein Formular und kein Werbe- oder Tracking-Cookie. Durch das Aufrufen übermittelst du uns keine personenbezogenen Daten, und wir erheben keine zu kommerziellen Zwecken.

Wir messen allerdings die Besuche auf der Website, mit unserem eigenen Messwerkzeug, das wir selbst hosten und mit keinem Dritten teilen. Diese Messung ist anonym und ohne Cookie: Sie erfasst die aufgerufene Seite, gegebenenfalls die Herkunft, die Fensterbreite, die Verweildauer, das Scrollen, relative Mauspositionen innerhalb der Seite sowie aufgetretene technische Fehler. Sie legt nichts auf deinem Gerät ab, identifiziert dich nicht und erlaubt es nicht, dich von einer Website zur anderen zu verfolgen — deshalb wird dir kein Einwilligungsbanner angezeigt.

Die Website speichert lediglich im lokalen Speicher deines Browsers eine rein technische Anzeigeeinstellung. Dieses Element ist kein Tracking-Cookie, wird niemals an Dritte übermittelt und ermöglicht es nicht, dich zu identifizieren.

Wie jeder Onlinedienst verarbeitet unser Hoster technische Verbindungsdaten (IP-Adresse, Browsertyp) zu Sicherheits- und Funktionszwecken. Diese Daten werden von uns nicht verwendet, um dich zu identifizieren.

3. Wenn du die Demo nutzt oder ein Konto erstellst

Durch Klicken auf „Demo testen" oder durch Erstellen eines Kontos greifst du auf die Anwendung ORILA zu, die einen eigenständigen Dienst darstellt. Die Daten, die du dort eingibst (deine Kunden, deine Kontakte, deine Termine usw.), werden dort im Rahmen der Erfüllung des Dienstleistungsvertrags verarbeitet und durch die bei der Registrierung dargestellten Bedingungen geregelt.

4. Zwecke und Rechtsgrundlagen

• Anzeige und Sicherheit der Website — berechtigtes Interesse (Bereitstellung einer funktionsfähigen und sicheren Website).
• Anonyme Reichweitenmessung ohne Cookie — berechtigtes Interesse (erkennen, welche Seiten gelesen werden, und Störungen aufspüren).
• Technische Anzeigeeinstellung — ordnungsgemäßes Funktionieren des Dienstes, ohne Tracking.
• Antwort auf deine Nachrichten (wenn du uns an unsere Kontaktadresse schreibst) — berechtigtes Interesse, dir zu antworten.

Von dieser Website aus erfolgt keine Verarbeitung zu Akquise- oder Profilingzwecken.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten deine Daten nicht, und wir verwenden sie niemals, um irgendetwas zu trainieren.

5.1 Für diese Schaufenster-Website

Der einzige beteiligte Auftragsverarbeiter ist unser Hoster, Cloudflare, Inc., der die Auslieferung und die Sicherheit der Website gewährleistet.

5.2 Für die ORILA-Anwendung

Die Anwendung stützt sich auf die nachstehenden Dienstleister. Jeder von ihnen wird ausschließlich für den angegebenen Zweck tätig und erhält nur die dafür erforderlichen Daten. Die mit „wenn du ihn verbindest" gekennzeichneten Dienstleister erhalten nichts, solange du die Verbindung nicht in deinen Einstellungen mit deinen eigenen Zugangsdaten aktiviert hast.

• Cloudflare, Inc. — Hosting der Anwendung, Speicherung der von dir hochgeladenen Dateien (Fotos, Logos, Anhänge, Projektdokumente) sowie technische Betriebsprotokolle.
• Neon, Inc. — Hosting der Datenbank: sämtliche Daten deines Kontos werden dort gespeichert, auf einer in Europa gelegenen Infrastruktur.
• Brevo (Frankreich) — Zustellung der E-Mails, in zweifacher Hinsicht: die E-Mails rund um dein Konto (Adressbestätigung, Passwort vergessen, Einladungen, Fälligkeitshinweise) sowie der Versand deiner Angebote, Rechnungen und Kampagnen an deine eigenen Empfänger. Erhält die E-Mail-Adresse, den Namen und den Inhalt der Nachricht.
• Dein eigener E-Mail-Anbieter, wenn du dich für den Versand von deiner geschäftlichen Adresse entscheidest: Die Nachricht geht dann über deinen Mailserver hinaus, nicht über unseren.
• Pennylane (Frankreich) — Buchhaltungsplattform, wenn du sie verbindest. Erhält dann deine finalisierten Rechnungen: Identität und Rechnungsdaten deines Kunden, Umsatzsteuer-Identifikationsnummer, Unternehmenskennnummer, Positionen und Beträge.
• Meta Platforms — geschäftliche WhatsApp-Kommunikation, wenn du deine eigene Nummer verbindest. ORILA empfängt die an dich gerichteten Nachrichten und ordnet sie dem passenden Datensatz zu; ORILA sendet über diesen Kanal keine Nachricht.
• Qonto (Frankreich) — Bankanbindung, wenn du sie verbindest. ORILA liest deine Konten und Umsätze (Datum, Bezeichnung, Betrag, Referenz) für den Abgleich; es kann kein Zahlungsauftrag erteilt werden. Andere Banken laufen über das manuelle Hochladen eines Kontoauszugs, ganz ohne Dritte.
• PayPlug (Frankreich) — Einzug deines Abonnements und der Online-Zahlungen. Deine Bankdaten werden bei PayPlug eingegeben und laufen niemals über ORILA: Wir erhalten nur den Betrag, die Referenz und das Ergebnis des Vorgangs.
• Telegram — interne Benachrichtigung unseres Teams, wenn du aus der Anwendung heraus eine Rückmeldung oder eine Anfrage einreichst. Erhält den Titel, einen Auszug der Nachricht, deinen Namen und den deiner Organisation. Weitere Daten deines Kontos sind nicht betroffen.

5.3 Künstliche Intelligenz — was geplant ist und wo die Grenzen liegen

Bis heute ist keine Funktion mit künstlicher Intelligenz aktiv, und keine deiner Daten wird an einen solchen Anbieter übermittelt. Wir kündigen lieber vorher an, statt hinterher zu erklären: Hier steht genau, was geplant ist.

Wenn du eine Datei hochlädst, um deine vorhandenen Daten zu übernehmen, kann ORILA einen Anbieter künstlicher Intelligenz hinzuziehen, um deine Spalten zu erkennen und den entsprechenden Feldern zuzuordnen. Dieser Anbieter erhielte dann ausschließlich deine Spaltenüberschriften und eine Stichprobe von wenigen Zeilen — niemals die vollständige Datei, niemals automatisch und nur auf deine Anfrage hin.

Drei Grenzen gelten für diese Funktion, und sie kennen keine Ausnahme: Nichts wird gespeichert, ohne dass du es gesehen und bestätigt hast; du wirst vor jeder Übermittlung informiert und kannst ablehnen — die Zuordnung der Spalten bleibt dann vollständig manuell; und die Funktion ist in der öffentlichen Demo deaktiviert. Der ausgewählte Anbieter ist Mistral AI, ein französisches Unternehmen, das über seinen europäischen Zugang genutzt wird: Deine Daten würden in Europa verarbeitet und nicht zum Training seiner Modelle verwendet. Diese Funktion ist noch nicht in Betrieb; diese Seite wird an dem Tag aktualisiert, an dem sie es ist.

6. Hosting und Übermittlungen außerhalb der Europäischen Union

Die Anwendungsdaten (die deines ORILA-Kontos) werden auf einer Infrastruktur in Europa gehostet. Die Auslieferung der Schaufenster-Website wird von Cloudflare, einem in den Vereinigten Staaten ansässigen Unternehmen, gewährleistet; etwaige Übermittlungen technischer Daten sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln geregelt.

Mehrere der in Artikel 5 genannten Dienstleister sind außerhalb der Europäischen Union ansässig oder können dort technische Daten verarbeiten. Diese Übermittlungen sind durch dieselben Standardvertragsklauseln geregelt. Für die Dienstleister, die du selbst verbindest (Buchhaltungsplattform, geschäftliche Kommunikation, Bank), gilt weiterhin der Vertrag, den du direkt mit ihnen geschlossen hast.

7. Speicherfristen

• Technische Browser-Einstellung: bis zu ihrer Löschung durch dich.
• E-Mail-Austausch mit unserem Kontakt: die zur Bearbeitung deiner Anfrage erforderliche Zeit, danach begrenzte Archivierung.
• Technische Verbindungsdaten (Hoster): begrenzte Dauer zu Sicherheitszwecken.

8. Deine Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO stehen dir folgende Rechte zu:

• Recht auf Auskunft über deine Daten
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch
• Recht auf Datenübertragbarkeit
• Recht, deine Einwilligung jederzeit zu widerrufen

Um diese Rechte auszuüben, schreibe uns an [email protected]. Wir antworten innerhalb eines Monats. Du kannst auch eine Beschwerde bei der CNIL einreichen (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Kommunikation (HTTPS/TLS), eingeschränkter Zugang zu den Daten und Hosting auf einer sicheren Infrastruktur.

10. Änderungen

Diese Erklärung kann sich weiterentwickeln, insbesondere wenn wir ein Formular, einen neuen Dienstleister oder eine auf Cookies gestützte Reichweitenmessung hinzufügen (dann würde ein Einwilligungsmechanismus eingerichtet). Das Datum der letzten Aktualisierung steht oben auf dieser Seite.