Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche im Sinne der DSGVO ist Maxim Lyoen-Levecq, Einzelunternehmer und Herausgeber von Chatven. Bei Fragen zu deinen personenbezogenen Daten oder zur Ausübung deiner Rechte kannst du uns unter privacy@chatven.fr schreiben.

2. Erhobene Daten

Wir erheben strikt das für den Betrieb des Dienstes erforderliche Minimum:

• Konto: E-Mail-Adresse und Passwort. Das Passwort wird serverseitig gehasht (bcrypt über Supabase Auth) und niemals im Klartext gespeichert oder von unseren Teams eingesehen.
• Geschäftsdaten: die Anzeigen, die Sie verfolgen, Ihre Einkäufe, Artikel, Instanzen und Verkäufe — von Ihnen über die Webanwendung oder die Browser-Erweiterung eingegeben.
• Authentifizierung der Erweiterung: eine lokale Kennung (UUID v4), die beim ersten Start von der Erweiterung generiert und im chrome.storage.local Ihres Browsers gespeichert wird. Diese Kennung ermöglicht es nicht, Ihre Hardware zu verfolgen oder Sie außerhalb von Chatven zu identifizieren (siehe Abschnitt 8 zum Verzicht auf Fingerprinting).
• Technische Metadaten: Anmeldedaten, Schreibzeitstempel, Sprach- und Designeinstellung.
• Abonnement und Zahlung: abgeschlossener Tarif, Status, Fälligkeiten und Stripe-Kennungen. Die Kreditkartendaten werden direkt von Stripe eingegeben und verarbeitet; wir haben darauf zu keinem Zeitpunkt Zugriff und speichern sie nicht.
• Daten Dritter: Indem Sie Anzeigen verfolgen oder importieren, können Sie Verkäuferdaten speichern (Name oder Pseudonym, Bewertung, Profilfoto). Sie sind dafür verantwortlich und verpflichten sich, die geltenden Vorschriften einzuhalten.

3. Zwecke der Verarbeitung

• Ihr Konto authentifizieren (Web und Erweiterung).
• Ihnen ermöglichen, Ihre Anzeigen und An- und Wiederverkaufsvorgänge nachzuverfolgen.
• Ihre Abonnements und Zahlungen verwalten.
• Ihre Daten zwischen Ihren Sitzungen und Ihren Geräten wiederherstellen.
• Die Sicherheit des Dienstes gewährleisten (Missbrauchserkennung, Fehlerprotokolle).

Es erfolgt keine Verarbeitung zu Werbezwecken, zum Profiling oder zum Weiterverkauf von Daten.

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten beruht auf der Vertragserfüllung, die Sie mit der Nutzung des Dienstes eingehen (Artikel 6.1.b der DSGVO), auf der Einhaltung unserer gesetzlichen Verpflichtungen (Abrechnung, Buchhaltung — Art. 6.1.c) und, für die zur Sicherheit erforderlichen technischen Protokolle, auf unserem berechtigten Interesse (Artikel 6.1.f).

5. Aufbewahrungsdauer

Ihre Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können die Löschung Ihres Kontos und aller Ihrer Daten jederzeit per E-Mail an compte@chatven.fr verlangen. Die Löschung wird innerhalb von 30 Tagen wirksam, ausgenommen gesetzliche Aufbewahrungspflichten (Rechnungen 10 Jahre aufbewahrt; Sicherheitsprotokolle maximal 12 Monate aufbewahrt).

6. Speicherung und Auftragsverarbeiter

Ihre Daten werden von den folgenden Dienstleistern (Auftragsverarbeitern) verarbeitet, die durch Auftragsverarbeitungsverträge geregelt sind:

• Supabase — Datenbank, Authentifizierung und Speicherung der Fotos.
• Vercel — Hosting der Webanwendung und Reichweitenmessung ohne Cookie.
• Stripe — sichere Abwicklung der Zahlungen und Abonnements.
• Resend — Versand der transaktionalen E-Mails.
• Anthropic — KI-gestützte Seitenanalyse und Preisschätzung (es werden keine Kontodaten übermittelt).

Keiner dieser Dienstleister ist berechtigt, Ihre Daten zu anderen Zwecken als der Bereitstellung des Dienstes zu verwenden. Etwaige Übermittlungen außerhalb der EU sind durch die Standardvertragsklauseln (SCC) der Europäischen Kommission geregelt. Es werden keine Daten verkauft oder zu Werbezwecken an Dritte übermittelt.

7. Cookies und lokaler Speicher

• Web-Sitzungscookie (Supabase Auth) — unbedingt erforderlich, um Sie angemeldet zu halten. Keine Drittanbieter-Cookies, keine Werbe-Cookies.
• Lokale Kennung der Erweiterung — UUID v4, gespeichert in chrome.storage.local, ausschließlich verwendet, um die installierte Erweiterungsinstanz zu identifizieren und Sitzungsduplikate zu vermeiden.
• Lokale Einstellungen — Design (hell/dunkel), Sprache, gespeichert in localStorage, um das Aufflackern beim Laden zu vermeiden.

8. Kein Fingerprinting

Chatven verwendet keinerlei Technik des digitalen Fingerabdrucks (Fingerprinting): keine Erhebung von Hardware-Attributen (Canvas, installierte Schriftarten, Plugins, Hardware Concurrency, WebGL), keine seitenübergreifende Korrelation, keine Drittanbieter-Kennung. Die lokale UUID der Erweiterung wird zufällig generiert und wird niemals mit technischen Merkmalen Ihres Geräts in Verbindung gebracht.

9. Ihre Rechte

Gemäß der DSGVO verfügen Sie über die folgenden Rechte:

• Auskunft — eine Kopie Ihrer personenbezogenen Daten erhalten.
• Berichtigung — unrichtige oder unvollständige Informationen korrigieren.
• Löschung — Ihr Konto und sämtliche Ihrer Daten löschen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten Format (JSON) abrufen.
• Widerspruch und Einschränkung — einer Verarbeitung widersprechen oder deren Umfang einschränken.
• Beschwerde bei der CNIL — die französische Aufsichtsbehörde anrufen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden.

Um diese Rechte auszuüben, schreiben Sie uns unter privacy@chatven.fr. Wir antworten innerhalb von maximal 30 Tagen.

10. Änderungen

Wir können diese Erklärung aktualisieren, um Entwicklungen des Dienstes oder der Vorschriften widerzuspiegeln. Das Datum der letzten Aktualisierung ist am Seitenanfang angegeben. Wesentliche Änderungen werden den angemeldeten Nutzern mitgeteilt.