Datenschutzerklärung - Faciliter AI

DATENSCHUTZRICHTLINIE

Verantwortlicher für die Datenverarbeitung: Faciliter AI, eine Société par Actions Simplifiée Unipersonnelle (SASU)

Sitz: 100 chemin de Mireille, 13300 Salon-de-Provence, Frankreich

Umsatzsteuer-IDNr.: FR14938793775

Kontakt: contact@faciliter.ai

Datenschutzbeauftragter: dpo@faciliter.ai

Version: 1.0

Gültigkeitsdatum: 1. Februar 2026

1. EINLEITUNG

Faciliter AI („wir“, „uns“, „unser“) ist verpflichtet, Ihre Privatsphäre und persönlichen Daten zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Ihre persönlichen Informationen sammeln, verwenden, speichern und schützen, wenn Sie die MyFAQ-Plattform und damit verbundene Dienste („Dienst“) nutzen.

Diese Richtlinie gilt für alle Nutzer des Dienstes, einschließlich Organisationseinrichtungen, eingeladenen Teammitgliedern und Besuchern unserer Website.

2. DATEN, DIE WIR SAMMELN

2.1 Kontodaten

Wenn Sie sich registrieren oder zur Nutzung des Dienstes eingeladen werden, sammeln wir:

Name (Vorname, Nachname)
E-Mail-Adresse
Firmenname und Website
Wohnsitzland
Sprachpräferenzen
Position (optional)

2.2 Nutzungsdaten

Wir sammeln automatisch Informationen darüber, wie Sie den Dienst nutzen:

Protokolldaten (IP-Adresse, Browser-Typ, Geräteinformationen)
Nutzung von Funktionen und Interaktionsmuster
Abfragevolumen und Leistungsmetriken des Dienstes
Fehlerprotokolle zur Fehlerbehebung und Verbesserung

2.3 Inhaltsdaten

Wir verarbeiten den Inhalt, den Sie auf dem Dienst hochladen, einschließlich:

Dokumente (RFP, PDFs, Excel-Dateien)
Fragen-Antwort-Paare
Inhalte der Wissensdatenbank

2.4 Einwilligungsaufzeichnungen

Wir führen Aufzeichnungen über Ihre Einwilligungen zur rechtlichen Compliance:

Zeitstempel für die Annahme der Nutzungsbedingungen
Zeitstempel für die Annahme dieser Datenschutzrichtlinie
Zeitstempel für die Annahme der Richtlinien für den akzeptablen Gebrauch
Versionen der akzeptierten Richtlinien

3. VERWENDUNG IHRER DATEN

3.1 Dienstbereitstellung (Rechtliche Grundlage: Vertragserfüllung)

Bereitstellen und Warten des Dienstes
Verarbeiten von Anfragen und Abfragen
Verwalten Ihres Kontos und Ihrer Mitgliedschaft
Versenden von dienstbezogenen Kommunikationen

3.2 Dienstverbesserung (Rechtliche Grundlage: Berechtigtes Interesse)

Analysieren von Nutzungsmustern zur Verbesserung der Funktionen
Entwickeln neuer Funktionalitäten
Beheben technischer Probleme
Optimieren von KI-Such- und Abrufalgorithmen

3.3 Rechtliche Compliance (Rechtliche Grundlage: Gesetzliche Verpflichtung)

Einhalten geltender Gesetze und Vorschriften
Antworten auf rechtmäßige Anfragen von Behörden
Führen von Prüfspuren zu Compliance-Zwecken

3.4 Marketing (Rechtliche Grundlage: Einwilligung)

Versenden von Newslettern und Produktupdates (mit Ihrer Einwilligung)
Bereitstellen von Informationen zu neuen Funktionen oder Diensten

4. DATENWEITERGABE

4.1 Dienstleister

Wir teilen Daten mit vertrauenswürdigen Dienstleistern, die uns bei der Bereitstellung des Dienstes unterstützen:

Cloud-Infrastruktur: OVH (EU-basierte Hosting-Dienste)
Zahlungsabwicklung: Stripe (PCI-DSS-konform)
KI-Verarbeitung: Google (Gemini), Mistral und OVH gehostete Modelle – konfiguriert, um Ihre Daten nicht zum Trainieren zu verwenden
E-Mail-Dienste: Für transaktionelle und Marketing-E-Mails

4.2 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung unserer Rechte und Sicherheit erforderlich ist.

4.3 Kein Verkauf von Daten

Wir verkaufen Ihre persönlichen Daten nicht an Dritte.

5. KI UND IHRE DATEN

5.1 Keine Trainingsvereinbarung

Wir verpflichten uns, dass Ihr Inhalt nicht zur Schulung, Feinabstimmung oder Verbesserung von Drittanbieter-Fundamentalmodellen (wie GPT-4, Claude, Gemini) verwendet wird, die anderen Kunden oder der Öffentlichkeit mitgeteilt werden.

5.2 Verarbeitung für Dienstbereitstellung

Ihr Inhalt wird ausschließlich zur Generierung von Antworten und Bereitstellung des Dienstes für Sie verarbeitet. KI-Anbieter sind vertraglich verpflichtet, Daten nur für unsere festgelegten Zwecke zu verarbeiten.

5.3 Anonymisierte Verbesserungen

Wir können anonymisierte, aggregierte Daten verwenden, um unsere internen Algorithmen (RAG-Abruf, Suchoptimierung) auf eine Weise zu verbessern, die Sie oder Ihren Inhalt nicht identifizieren kann.

5.4 Google API Services User Data Policy

Wenn Sie wählen, Ihre Google Drive mit dem Dienst zu verbinden, regelt unsere Zugriffnahme, Verwendung, Übertragung, Schutz und Aufbewahrung von Google-Nutzerdaten die folgenden Angaben:

Datenzugriff: Wir greifen auf Informationen Ihres Google-Kontos (insbesondere E-Mail-Adresse und grundlegende Profilinformationen) zu, um die Verbindung zu authentifizieren. Wir greifen auch auf Dateien und Ordner in Ihrer Google Drive (Metadaten wie Dateinamen, IDs, Größen und Dateiinhalte) zu, die Sie explizit mit unserer Datei-Auswahlintegration auswählen.
Datenverwendung: Wir verwenden Ihre Google Drive-Dateien ausschließlich zum Importieren in Ihre isolierte Wissensdatenbank und zur Beantwortung Ihrer Fragen durch unseren KI-Agenten basierend auf diesen Dokumenten. Wir nutzen die Daten nicht für andere Zwecke.
Datenübertragung: Wir übertragen oder verkaufen keine Google-Nutzerdaten an Dritte, einschließlich Datenbroker oder Werbetreibende. Google-Nutzerdaten werden ausschließlich auf unseren sicheren EU-Servern verarbeitet. Um KI-Antworten für Sie zu generieren, wird der Inhalt ausgewählter Dokumente an unsere KI-API-Anbieter (wie Google Gemini, Mistral oder OVH gehostete Modelle) gesendet, die vertraglich verpflichtet sind, Ihre Daten nicht zu speichern oder für das Training ihrer öffentlichen Modelle zu verwenden.
Datenschutz: Google-Nutzerdaten werden unter Verwendung hoher Sicherheitsstandards geschützt, einschließlich Verschlüsselung im Verkehr (TLS 1.3) und bei Speicherung (AES-256), strenger Tenant-Isolierung und regelmäßiger Sicherheitsaudits.
Datenaufbewahrung & Löschung: Wir speichern importierte Google Drive-Dateiinhalte nur so lange, wie Ihr Konto aktiv ist oder bis Sie das Dokument aus der Wissensdatenbank löschen. Wenn Sie ein Dokument löschen, wird es sofort von aktiven Systemen entfernt und innerhalb von 90 Tagen dauerhaft aus Backups gelöscht. Wenn Sie Ihr Google-Konto trennen, werden alle damit verbundenen Tokens sofort gelöscht.
Eingeschränkte Verwendungskonformität: Die Nutzung und Weitergabe durch MyFAQ an andere Anwendungen von Informationen, die wir von den Google APIs erhalten haben, wird sich an die Google API Services User Data Policy halten, einschließlich der Anforderungen für eingeschränkte Nutzung. Speziell:
- Wir verwenden keine Workspace-Daten (wie Google Drive-Dateien) zur Entwicklung, Verbesserung oder Schulung von KI/ML-Modellen (einschließlich großer Sprachmodelle).
- Wir geben keine Workspace-Daten an Drittanbieterdienste weiter, die diese Daten für das Training ihrer KI/ML-Modelle verwenden.

6. DATENSPEICHERUNG

6.1 Aktive Konten

Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist und dies zur Bereitstellung des Dienstes erforderlich ist.

6.2 Nach Beendigung

Nach der Kündigung Ihres Kontos:

Sie haben 30 Tage Zeit, Ihre Daten zu exportieren
Nach 30 Tagen löschen wir Ihren Inhalt aus den aktiven Systemen
Backup-Kopien können bis zu 90 Tage lang aufbewahrt werden
Anonymisierte Analysen können dauerhaft aufbewahrt werden

6.3 Gesetzliche Anforderungen

Einige Daten können aus rechtlichen Gründen länger gespeichert werden (z.B. Rechnungsdaten für Steuerzwecke).

7. DATENSICHERHEIT

Wir setzen angemessene technische und organisatorische Maßnahmen um:

Verschlüsselung im Verkehr (TLS 1.3) und bei Speicherung (AES-256)
Zugangssteuerungen und Authentifizierung
Regelmäßige Sicherheitsbewertungen
Schulungen der Mitarbeiter und Vertraulichkeitsvereinbarungen
Verfahrensweisen für Vorfälle

8. IHRE RECHTE (DSGVO)

Als betroffene Person nach DSGVO haben Sie das Recht auf:

Auskunft: Verlangen einer Kopie Ihrer persönlichen Daten
Berichtigung: Korrektur ungenauer Daten
Löschung: Verlangen der Löschung Ihrer Daten („Recht auf Vergessenwerden“)
Datenübertragbarkeit: Exportieren Ihrer Daten in einem maschinenlesbaren Format
Einschränkung: Beschränken, wie wir Ihre Daten verarbeiten
Widerspruch: Widersprechen gegen eine Verarbeitung aufgrund berechtigten Interesses
Rücknahme der Einwilligung: Wo die Verarbeitung auf einer Einwilligung basiert

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter dpo@faciliter.ai.

9. INTERNATIONALE DATENÜBERTRAGUNGEN

9.1 EU-Hosting

Ihre Daten werden hauptsächlich innerhalb der Europäischen Union (Frankreich) gespeichert und verarbeitet.

9.2 Drittlandstransfers

Wenn Daten an Dienstleister außerhalb der EU übertragen werden (z.B. KI-Anbieter), stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse.

10. COOKIES

Wir verwenden essentielle Cookies für die Funktionalität des Dienstes und optionale Analysen-Cookies mit Ihrer Einwilligung. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

11. DATENSCHUTZ FÜR KINDER

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir sammeln keine Daten von Kindern.

12. ÄNDERUNGEN DIESEER RICHTLINIE

Wir können diese Datenschutzrichtlinie gelegentlich aktualisieren. Wesentliche Änderungen werden per E-Mail oder über den Dienst mitgeteilt. Die weitere Nutzung nach Benachrichtigung gilt als Zustimmung.

13. AUFSICHTSBEHÖRDE

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschwerden. In Frankreich ist dies die Commission Nationale de l'Informatique et des Libertés (CNIL).

14. KONTAKTIEREN SIE UNS

Für datenschutzbezogene Anfragen:

E-Mail: dpo@faciliter.ai
Adresse: Faciliter AI, 100 chemin de Mireille, 13300 Salon-de-Provence, Frankreich