Für jede Anfrage zu Ihren Daten schreiben Sie an contact@ecopilot-ai.com (Betreff „DSGVO").
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Vor- und Nachname | Identifizierung des Kunden | Vertragserfüllung |
| E-Mail-Adresse | Anmeldung, Kommunikation, Abrechnung | Vertragserfüllung |
| Passwort (verschlüsselt) | Zugangssicherung | Vertragserfüllung |
| Unternehmen, Branche | Personalisierung des Dienstes | Vertragserfüllung |
| Telefon, Adresse (optional) | Abrechnung, Kontakt | Einwilligung |
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Antworten der Bewertung | Bereitstellung der Bewertung | Vertragserfüllung |
| Aktionspläne, Indikatoren | Verfolgung und Verbesserung | Vertragserfüllung |
| Bewertungsverlauf | Vergleich im Zeitverlauf | Vertragserfüllung |
| Protokolle, IP-Adresse | Sicherheit, Betrugsprävention | Berechtigtes Interesse |
Bankdaten werden ausschließlich von Stripe Payments Europe Ltd. verarbeitet (PCI-DSS Stufe 1). Sie werden niemals über unsere Server geleitet.
| Empfänger | Zweck | Standort |
|---|---|---|
| Stripe Payments Europe Ltd. | Zahlungen | Irland (EU) |
| Supabase | Datenbank-Hosting | EU (Region Paris) |
| Vercel Inc. | Website-Hosting | USA* |
| Anthropic PBC | KI (Aktionspläne) — pseudonymisierte Daten | USA* |
| Brevo (bei Newsletter) | Transaktions- und Marketing-E-Mails | Frankreich (EU) |
* Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln geregelt (Art. 45 und 46 DSGVO).
| Art der Daten | Dauer |
|---|---|
| Konto (aktiv) | Laufzeit des Abonnements |
| Konto (nach Kündigung) | 30 Tage, dann Löschung |
| Abrechnung | 10 Jahre (buchhalterische Pflicht) |
| Verbindungsprotokolle | maximal 12 Monate |
| Marketing (Einwilligung) | 3 Jahre nach dem letzten Kontakt |
| Cookies | maximal 13 Monate |
Gemäß den Artikeln 15 bis 22 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Rechte hinsichtlich automatisierter Entscheidungen sowie das Recht, Anweisungen für den Todesfall festzulegen.
Antwort innerhalb von maximal 1 Monat. Ein Identitätsnachweis kann verlangt werden.
Unbedingt erforderliche Cookies (ohne Einwilligung): Sitzung, Sicherheit (CSRF), Sprachpräferenz. Die Website verwendet keine Reichweitenmessungs-Cookies von Dritten und keine Werbe-Cookies.
Einige Auftragsverarbeiter (Anthropic, Vercel) befinden sich außerhalb der EU (USA). Diese Übermittlungen sind durch Standardvertragsklauseln, Vertraulichkeitsverpflichtungen und technische Maßnahmen (Verschlüsselung, Pseudonymisierung) geregelt.
Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Zuständige Behörde des Anbieters ist die französische CNIL:
Wenn Sie in Deutschland ansässig sind, können Sie sich auch an die für Sie zuständige Landesdatenschutzbehörde wenden.
Diese Erklärung kann geändert werden. Jede wesentliche Änderung wird 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt.