Datenschutzerklärung
Welche Daten verarbeitet werden, wozu, wie lange, und wie Sie Ihre Rechte ausüben.
Dies ist eine Übersetzung zur Information. Bei Abweichungen ist die französische Fassung maßgeblich.
À COMPLÉTER — raison sociale verarbeitet im Rahmen von Diavi personenbezogene Daten. Diese Erklärung beschreibt welche, zu welchem Zweck, wie lange, und wie Sie Ihre Rechte ausüben — die Sie selbst wahrnehmen können, in Ihren Einstellungen, ohne uns zu schreiben.
Wer ist verantwortlich?
À COMPLÉTER — raison sociale, À COMPLÉTER — adresse du siège social. Bei Fragen zu Ihren Daten: rgpd@diavi.fr.
Eine Unterscheidung, auf die es ankommt: für Ihre Kontodaten (Identität, Abonnement, Historie) ist À COMPLÉTER — raison sociale Verantwortlicher. Für den Inhalt Ihrer Repositories, den der Dienst zur Erzeugung von Code liest, und für das, was Sie in Projektleitung und Design verfassen, handelt À COMPLÉTER — raison sociale als Auftragsverarbeiter, in Ihrem Auftrag und nach Ihren Weisungen.
Welche Daten werden verarbeitet?
Kontodaten: Ihre Kennung in Ihrem Code-Verwaltungswerkzeug, die Adresse Ihrer Instanz, Ihre Rolle und das verschlüsselt gespeicherte Zugriffstoken des Bereichs; sofern Sie sie festlegen, Ihre E-Mail-Adresse und Ihr gehasht gespeichertes Passwort; die Liste Ihrer angemeldeten Geräte, ohne IP-Adresse.
Nutzungsdaten: die Historie Ihrer Läufe — betroffenes Ticket, Status, Dauer, Kosten, Schritte — sowie die vom Dienst erzeugten Ausführungsprotokolle. Diese Protokolle enthalten Auszüge des erzeugten Codes.
Abrechnungsdaten: Firmenname, Anschrift, Steuermerkmale, ausgestellte Rechnungen.
Projektleitung und Design: was Sie und Ihr Team dort verfassen — Austausch mit dem Agenten, Vision, Pakete, Projektjournal, Abnahmeentscheidungen, Fortschrittsberichte mit den Adressen ihrer Empfänger, Mockups und ihre Anmerkungen. Ein an ein Ticket angehängtes Mockup wird als Bild angehängt, über seinen Link für jeden erreichbar, der das Ticket lesen kann.
Keine Nutzungsverfolgung. Der Dienst verwendet keine Tracker, keine Werbe-Cookies und keine Analysewerkzeuge Dritter. Schriftarten werden selbst gehostet: beim Anzeigen der Seiten geht keine Anfrage an Dritte. Der lokale Browserspeicher dient allein dazu, Ihre Sitzung und Ihre Anzeigeeinstellungen zu halten — als für den Betrieb unbedingt erforderlich bedarf er keiner vorherigen Einwilligung.
Wird mein Quellcode aufbewahrt?
Nicht dauerhaft. Jeder Lauf arbeitet auf einer eigenen Kopie Ihres Repositories, die am Ende gelöscht wird. Es verbleiben die Ausführungsprotokolle, deren Aufbewahrungsdauer Sie in Ihren Einstellungen selbst festlegen.
Auf welchen Rechtsgrundlagen?
- Vertragserfüllung für die Bereitstellung des Dienstes, die Kontoverwaltung und die Abwicklung der Läufe.
- Rechtliche Verpflichtung für die Aufbewahrung von Rechnungen und Buchhaltungsunterlagen.
- Berechtigtes Interesse für die Sicherheit des Dienstes, die Missbrauchsprävention und die Zugriffsprotokollierung.
Wie lange werden sie aufbewahrt?
- Ausführungsprotokolle: die von Ihnen eingestellte Dauer, danach automatische Löschung.
- Lauf-Historie: für die Lebensdauer des Kontos.
- Inhalte von Projektleitung und Design: für die Lebensdauer des Kontos oder bis Sie sie löschen.
- Kontodaten: für die Lebensdauer des Kontos, danach Löschung oder Anonymisierung.
- Rechnungen: zehn Jahre, gemäß französischen handelsrechtlichen Pflichten.
- Prüfprotokoll: aufbewahrt, um Zugriffe und sensible Handlungen nachvollziehen zu können, auch nach Schließung eines Kontos.
Wer hat Zugang zu Ihren Daten?
Bei À COMPLÉTER — raison sociale niemand dauerhaft. Damit unsere Teams auf Kundendaten zugreifen, muss eine schriftlich begründete Sitzung eröffnet werden, auf zwei Stunden begrenzt, protokolliert und für Sie jederzeit in Ihren Einstellungen unter „Meine Daten" einsehbar. Das vollständige Ausführungsprotokoll — jenes mit Ihrem Code — ist für keine interne Rolle zugänglich.
Auftragsverarbeiter: der Hosting-Anbieter (Amazon Web Services EMEA SARL), der Zahlungsdienstleister (Stripe Payments Europe), der Zahlungsdaten verarbeitet, ohne dass Bankdaten über unsere Server laufen, und der E-Mail-Versanddienst (OVH, in Frankreich), der die Adressen der Empfänger erhält.
Der von Ihnen genutzte Anbieter von Sprachmodellen ist an Ihren Schlüssel und Ihren Vertrag gebunden: die Aufrufe gehen von unserer Infrastruktur aus, fallen aber unter Ihr Vertragsverhältnis mit ihm.
Keine Daten werden zu Werbezwecken verkauft, vermietet oder weitergegeben.
Wo werden sie gehostet?
In France. Der Dienst selbst nimmt keine Übermittlung außerhalb der Europäischen Union vor. Eine Übermittlung kann sich aus dem von Ihnen gewählten Modellanbieter oder aus Ihrer eigenen Code-Verwaltungsinstanz ergeben — beides außerhalb unserer Kontrolle.
Welche Rechte haben Sie?
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
Die meisten davon üben Sie unmittelbar aus, ohne uns zu schreiben und ohne zu warten, in Ihren Einstellungen unter „Meine Daten":
- Datenübertragbarkeit: laden Sie alle Ihre Daten als lesbare Datei herunter. Sie enthält keine Geheimnisse — kein Token, keine Modellschlüssel: das sind Ihre Zugangsdaten zu anderen Systemen, und sie im Klartext herauszugeben hieße, sie preiszugeben.
- Persönlicher Zugang: Jedes Mitglied eines Kontos lädt, unabhängig von seiner Rolle, herunter, was das Konto über es speichert — seine Mitgliedschaft, die von ihm gestarteten Läufe, seine Benachrichtigungen, seine Geräte, seine Einstellungen und seine Aktionen. Nichts über seine Kollegen, kein Geheimnis.
- Löschung: entfernen Sie Ihre Läufe, Protokolle, Einstellungen, Mitglieder und Token und anonymisieren Sie Ihren Datensatz. Zwei Dinge bleiben, weil das Gesetz es verlangt: Ihre Rechnungen für zehn Jahre und die Einträge des Prüfprotokolls — den Nachweis einer Löschung zu löschen wäre keine.
Für die übrigen Rechte schreiben Sie an rgpd@diavi.fr. Eine Antwort erhalten Sie binnen eines Monats.
Sie können Beschwerde bei der französischen Datenschutzbehörde (CNIL) einlegen, 3 place de Fontenoy, 75007 Paris.
Sicherheit
Zugriffstoken und Modellschlüssel werden verschlüsselt gespeichert; Passwörter werden gehasht und können nicht ausgelesen werden. Der Austausch mit Ihrem Code-Verwaltungswerkzeug erfolgt ausschließlich über HTTPS mit Zertifikatsprüfung; eine unverschlüsselte Adresse wird bei der Registrierung abgelehnt. Der Code Ihrer Repositories läuft in einer isolierten Umgebung, ohne Zugang zu den Geheimnissen des Dienstes oder zu den Daten anderer Konten. Interne Zugriffe werden protokolliert und sind zeitlich begrenzt. Sicherungen werden überprüft und ihre Wiederherstellung regelmäßig geübt.
Änderung dieser Erklärung
Wesentliche Änderungen werden Ihnen vor Inkrafttreten mitgeteilt.
Letzte Aktualisierung: 2026-10-28.