ORILA ← Zurück zur Website

Datenschutzerklärung

Zuletzt aktualisiert :

C2SL (nachfolgend „wir") verpflichtet sich, die Privatsphäre der Besucher seiner Website orila.co zu schützen. Diese Erklärung erläutert in voller Transparenz, welche Daten verarbeitet werden, wenn du diese Website nutzt, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher für die Verarbeitung

C2SL — Société par actions simplifiée

6 rue Soutrane, 06560 Valbonne, Frankreich

Kontakt: [email protected]

Telefon: +33 4 22 46 06 41

Datenschutzbeauftragter: nicht benannt (die Verarbeitungen machen ihn nicht verpflichtend).

2. Auf dieser Website erhobene Daten

Diese Website ist eine Präsentationswebsite. Sie enthält kein Werbe- oder Tracking-Cookie und ein einziges Formular: das der Seite „Schreib uns“, das unten beschrieben ist. Beim Aufrufen der übrigen Seiten übermittelst du uns keine personenbezogenen Daten, und wir erheben keine zu kommerziellen Zwecken. Keine Ressource dieser Seiten — Schriftarten, Skripte, Bilder — wird von einem fremden Server geladen: Alles wird von der Website selbst ausgeliefert, sodass deine IP-Adresse nur unser Hoster sieht.

Wenn du uns über die Seite „Schreib uns“ schreibst, erhalten wir deinen Namen, den Namen deines Unternehmens, falls du ihn angibst, deine E-Mail-Adresse, das gewählte Anliegen und deine Nachricht. Sie dienen ausschließlich dazu, deine Nachricht zu lesen und dir zu antworten: Wer uns schreibt, wird weder für einen Newsletter noch für Werbung eingetragen. Deine Nachricht wird in ORILA abgelegt, unserer eigenen Anwendung, wo nur befugte Personen von C2SL sie lesen. Deine IP-Adresse dient beim Absenden dazu, Bots fernzuhalten und massenhafte Sendungen zu begrenzen; sie wird nicht zusammen mit deiner Nachricht gespeichert.

Um Bots fernzuhalten, verwendet diese Seite Cloudflare Turnstile, eine Anti-Bot-Prüfung, die Bild-CAPTCHAs ersetzt und von Cloudflare stammt, das bereits unser Hoster ist. Sobald die Seite angezeigt wird, tauscht dein Browser technische Informationen mit Cloudflare aus (IP-Adresse, Browsertyp, Verbindungsmerkmale); Cloudflare übermittelt uns nur das Ergebnis der Prüfung. Die Prüfung setzt weder Werbe- noch Reichweiten-Cookies; sie kann in deinem Browser eine eigene technische Information speichern, die nur dem Schutz des Formulars dient und daher zu den unbedingt erforderlichen Trackern gehört, die keiner Einwilligung bedürfen.

Wir messen allerdings die Besuche auf der Website, mit unserem eigenen Messwerkzeug, das wir selbst hosten und mit keinem Dritten teilen. Diese Messung ist anonym und ohne Cookie: Sie erfasst die aufgerufene Seite, gegebenenfalls die Herkunft, die Fensterbreite, die Verweildauer, das Scrollen, relative Mauspositionen innerhalb der Seite sowie aufgetretene technische Fehler. Sie legt nichts auf deinem Gerät ab, identifiziert dich nicht und erlaubt es nicht, dich von einer Website zur anderen zu verfolgen — deshalb wird dir kein Einwilligungsbanner angezeigt.

Die Website speichert lediglich im lokalen Speicher deines Browsers eine rein technische Anzeigeeinstellung. Dieses Element ist kein Tracking-Cookie, wird niemals an Dritte übermittelt und ermöglicht es nicht, dich zu identifizieren.

Wie jeder Onlinedienst verarbeitet unser Hoster technische Verbindungsdaten (IP-Adresse, Browsertyp) zu Sicherheits- und Funktionszwecken. Diese Daten werden von uns nicht verwendet, um dich zu identifizieren.

3. Wenn du die Demo nutzt oder ein Konto erstellst

Durch Klicken auf „Demo testen" oder durch Erstellen eines Kontos greifst du auf die Anwendung ORILA zu, die einen eigenständigen Dienst darstellt. Die Daten, die du dort eingibst (deine Kunden, deine Kontakte, deine Termine usw.), werden dort im Rahmen der Erfüllung des Dienstleistungsvertrags verarbeitet und durch die bei der Registrierung dargestellten Bedingungen geregelt.

4. Zwecke und Rechtsgrundlagen

Von dieser Website aus erfolgt keine Verarbeitung zu Akquise- oder Profilingzwecken.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten deine Daten nicht, und wir verwenden sie niemals, um irgendetwas zu trainieren.

5.1 Für diese Schaufenster-Website

Für die Schaufenster-Website gewährleistet unser Hoster Cloudflare, Inc. die Auslieferung und die Sicherheit der Website sowie die Anti-Bot-Prüfung der Seite „Schreib uns“ (Cloudflare Turnstile). Für diese Prüfung verwendet Cloudflare nach eigenen Angaben die erhaltenen technischen Informationen außerdem als Verantwortlicher, um seine Bot-Erkennung zu verbessern. Cloudflare ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert — Zertifizierung am 14. September 2026 im offiziellen Register als „aktiv“ festgestellt; die Standardvertragsklauseln der Europäischen Kommission gelten ergänzend als Rückfallebene.

Über die Seite „Schreib uns“ gesendete Nachrichten werden in ORILA abgelegt, unserer eigenen Anwendung, die sich auf die unten beschriebenen Dienstleister stützt (Hosting bei Cloudflare, Datenbank bei Neon, in Europa).

5.2 Für die ORILA-Anwendung

Die Anwendung stützt sich auf die nachstehenden Dienstleister. Jeder von ihnen wird ausschließlich für den angegebenen Zweck tätig und erhält nur die dafür erforderlichen Daten. Die mit „wenn du ihn verbindest" gekennzeichneten Dienstleister erhalten nichts, solange du die Verbindung nicht in deinen Einstellungen mit deinen eigenen Zugangsdaten aktiviert hast.

5.3 Künstliche Intelligenz

Wenn du die Option „Team von Agenten“ buchst, lesen sechs Agenten die Akten in deinem Bereich, um dir Entwürfe vorzubereiten. Der für jede Anfrage nötige Text wird dann an Mistral AI übermittelt, ein französisches Unternehmen, über seinen europäischen Zugang: Diese Daten werden in Europa verarbeitet und nicht zum Training seiner Modelle verwendet. Solange du diese Option nicht gebucht hast, wird keine deiner Daten an einen solchen Anbieter übermittelt.

Drei Grenzen gelten für diese Funktion: Was ein Agent vorbereitet, bleibt ein Entwurf, den du prüfst — außer bei den Handlungen, die du ihm ausdrücklich anvertraut hast; eine Tagesobergrenze begrenzt die Zahl der Anfragen; und aus der öffentlichen Demo geht nichts hinaus.

Wenn du eine Datei hochlädst, um deine vorhandenen Daten zu übernehmen, kann ORILA denselben Anbieter hinzuziehen, um deine Spalten zu erkennen und den entsprechenden Feldern zuzuordnen. Er erhält dann ausschließlich deine Spaltenüberschriften und eine Stichprobe von wenigen Zeilen — niemals die vollständige Datei, niemals automatisch und nur auf deine Anfrage hin. Du wirst vor jeder Übermittlung informiert und kannst ablehnen: Die Zuordnung der Spalten bleibt dann vollständig manuell.

6. Hosting und Übermittlungen außerhalb der Europäischen Union

Die Anwendungsdaten (die deines ORILA-Kontos) werden auf einer Infrastruktur in Europa gehostet. Die Auslieferung der Schaufenster-Website wird von Cloudflare, einem in den Vereinigten Staaten ansässigen und nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifizierten Unternehmen, gewährleistet (Zertifizierung am 14. September 2026 als „aktiv“ festgestellt); die von der Europäischen Kommission genehmigten Standardvertragsklauseln gelten ergänzend als Rückfallebene für etwaige Übermittlungen technischer Daten.

Von den in Artikel 5 genannten Dienstleistern sind Neon, Meta Platforms und Amazon Web Services (das unsere E-Mails aus seiner Region Paris versendet) in den Vereinigten Staaten ansässig; Übermittlungen an sie sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln geregelt, und die bei Neon gehosteten Daten deines Kontos verbleiben auf Servern in Europa. Telegram, außerhalb der Europäischen Union ansässig, erhält nur eine interne Benachrichtigung (Titel, Auszug, Name) und keine Daten deines Kontos: Mit Telegram wurden keine Standardvertragsklauseln geschlossen — genau deshalb ist das, was dorthin gesendet wird, auf das strikte Minimum beschränkt. Für die Dienstleister, die du selbst verbindest (Buchhaltungsplattform, geschäftliche Kommunikation, Bank), gilt weiterhin der Vertrag, den du direkt mit ihnen geschlossen hast.

7. Speicherfristen

8. Deine Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO stehen dir folgende Rechte zu:

Um diese Rechte auszuüben, schreibe uns an [email protected]. Wir antworten innerhalb eines Monats. Du kannst auch eine Beschwerde bei der CNIL einreichen (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr).

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Kommunikation (HTTPS/TLS), eingeschränkter Zugang zu den Daten und Hosting auf einer sicheren Infrastruktur.

Sicherheitsprotokolle und automatische Maßnahmen in der Anwendung. Zum Schutz der Anwendung und der Daten ihrer Nutzer protokollieren wir bestimmte Missbrauchsversuche: das Einfügen von eindeutig ausführbarem Code in ein Eingabefeld wie einen Namen, das Versenden von mehr als zwanzig Einladungen innerhalb einer Stunde, den Versuch, auf die Daten einer Organisation zuzugreifen, der die Person nicht angehört, sowie wiederholte Versuche, sich anzumelden oder einen Zugangsschlüssel zu verwenden. Jeder Protokolleintrag enthält das Datum, die Art des Versuchs, den Namen des betroffenen Feldes, die Netzwerkadresse der Herkunft, die Organisation, in der er stattfand, die angewandte Maßnahme, ob eine interne Benachrichtigung versandt wurde, und gegebenenfalls das betroffene Konto, die angefragten Daten oder den öffentlichen Anfang des betroffenen Zugangsschlüssels; auch die Aufhebung einer Maßnahme hinterlässt einen Protokolleintrag, der die Person von C2SL nennt, die sie aufgehoben hat. Um wiederholte Versuche zu bremsen, führen wir außerdem Zähler fehlgeschlagener Anmeldungen, verknüpft mit der Netzwerkadresse und einem Fingerabdruck der eingegebenen Kennung (niemals die Kennung selbst oder das Passwort), sowie Zähler abgelehnter Zugangsschlüssel, verknüpft mit dem öffentlichen Anfang des Schlüssels und der Netzwerkadresse. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 Buchst. f und Erwägungsgrund 49 DSGVO). Die Protokolleinträge werden neunzig Tage lang aufbewahrt und dann automatisch gelöscht, unter anderem jede Nacht; bis zur Zurücksetzung der Zählung, also bis neunzig Tage ohne neuen Versuch, der in diese Zählung eingeht, vergangen sind, werden nur die vom Konto erreichte Stufe der abgestuften Maßnahmen, die Zahl der berücksichtigten Versuche, Art und Feld des letzten Versuchs, dessen Datum und das Ende laufender Maßnahmen aufbewahrt. Die Benachrichtigungen, die unser Team zu diesen Versuchen erhält, enthalten weder eine Kontokennung noch eine Netzwerkadresse noch einen eingegebenen Wert.

Das Einfügen solchen Codes und das Versenden von mehr als zwanzig Einladungen innerhalb einer Stunde lösen automatisch die in Artikel 10 der Nutzungsbedingungen vorgesehenen Maßnahmen aus, die ausschließlich das betroffene Konto betreffen: die sofortige Aussetzung bei solchem Code; bei den Einladungen eine Warnung, dann eine Einschränkung der in diesem Artikel aufgeführten sensiblen Aktionen für vierundzwanzig Stunden, dann eine Aussetzung. Aufeinanderfolgende Aussetzungen dauern vierundzwanzig Stunden, dann eine Woche, dann dreißig Tage; darüber hinaus dauert jede Aussetzung dreißig Tage, und C2SL, das die laufenden Aussetzungen sieht, kann sie vor ihrem Ablauf aufheben. Der Versuch, auf die Daten einer anderen Organisation zuzugreifen, wird lediglich protokolliert, und C2SL kann darüber benachrichtigt werden, ohne automatische Maßnahme (weder Warnung noch Einschränkung noch Aussetzung) und ohne Zählung; dasselbe gilt für das Einfügen von Code mittels eines Zugangsschlüssels, für das Einfügen von Code, der unverändert bereits in den von der Organisation empfangenen Daten enthalten ist und beim Anlegen eines Datensatzes übernommen wird, sowie für das Einfügen von Code in den bei der Registrierung für den Dienst angegebenen Namen, vor der Bestätigung der E-Mail-Adresse wie auch zum Zeitpunkt dieser Bestätigung (die Annahme einer Einladung, die die Adresse bestätigt, ist davon nicht erfasst). Während einer Einschränkung oder Aussetzung unterliegen die von der Person erstellten Zugangsschlüssel derselben Maßnahme. Die Aufhebung einer Maßnahme lässt die Zählung unverändert, es sei denn, C2SL stellt fest, dass die Maßnahme auf einem Irrtum beruhte: Der letzte Versuch, der zu einer Warnung, einer Einschränkung oder einer Aussetzung geführt hat, wird dann nicht mehr gezählt. Diese automatisierten Entscheidungen sind für die Erfüllung dieser Bedingungen erforderlich (Art. 22 Abs. 2 Buchst. a DSGVO). Du kannst jederzeit das Eingreifen einer Person von C2SL erwirken, deinen Standpunkt darlegen und die Maßnahme anfechten, indem du an [email protected] schreibst. Wiederholte Anmeldeversuche mit einem falschen Passwort führen lediglich zu einer vorübergehenden Sperre der Anmeldeversuche mit derselben Kennung von der Netzwerkadresse der Herkunft aus oder, wenn dort Fehlversuche bei mehr als zwanzig verschiedenen Konten innerhalb einer Stunde festgestellt werden, aller Anmeldungen von dieser Adresse aus, für höchstens fünfzehn Minuten; die wiederholte Verwendung eines abgelehnten Zugangsschlüssels führt zu keiner Sperre, der Schlüssel bleibt abgelehnt. Keiner dieser Versuche führt zur Aussetzung des betroffenen Kontos.

10. Änderungen

Diese Erklärung kann sich weiterentwickeln, insbesondere wenn wir ein weiteres Formular, einen neuen Dienstleister oder eine auf Cookies gestützte Reichweitenmessung hinzufügen (dann würde ein Einwilligungsmechanismus eingerichtet). Das Datum der letzten Aktualisierung steht oben auf dieser Seite.