Datenschutzerklärung

Verantwortlicher

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, Frankreich — vhu31100@gmail.com.

Von uns verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Passwort (gehasht, niemals lesbar), Präferenzen (Sprache, Zeitzone).
• Ausgabendaten: wiederkehrende Ausgaben, Fälligkeiten, Kategorien.
• Daten zu Schulden und Krediten: Gläubiger, Beträge, Bewegungen, zugehörige Notizen.
• Vermögensdaten: angegebene Vermögenswerte (Bezeichnung, Kategorie, Wert, optional Kaufpreis), monatliche Momentaufnahmen des Nettovermögens für den Verlauf.
• Organisation: Termine, Aufgaben, Listen (einschließlich Einkaufslisten), Erinnerungen, wichtige Termine, Rezepte, Notizen und Projekte.
• Von Ihnen eingegebene Einnahmen und Finanzdaten (keine Verbindung zu Ihren Bankkonten).
• Digitaler Tresor: die Dateien, die Sie dort ablegen (bei unserem Hosting-Anbieter gespeichert, niemals zu kommerziellen Zwecken ausgewertet).
• Gesichtserkennung im Tresor, nur wenn Sie sie aktivieren: die Position jedes Gesichts auf Ihren Fotos, ein kleines Vorschaubild des Gesichts und sein digitaler Fingerabdruck (siehe „Gesichtserkennung“ weiter unten).
• Postfach: die von Ihnen verbundenen E-Mail-Postfächer (Adresse, synchronisierte Nachrichten). Die Zugangsdaten werden verschlüsselt. Ihr Postfach bleibt persönlich: Die anderen Mitglieder eines gemeinsamen Bereichs sehen es niemals.
• Zély: Ihre Unterhaltungen mit Zély und das, was sie sich merkt, um Ihnen zu helfen (Erinnerungen, die Sie einsehen und löschen können).
• Pro-Tarif: Verkaufsanzeigen, erstellte Websites, Software und Spiele, bestellte Domainnamen (vom Registry verlangte Kontaktdaten des Inhabers).
• Gemeinsame Bereiche: Name des Bereichs, Mitglieder und ihre Rolle, versendete Einladungen (E-Mail-Adresse des Empfängers).
• Support: mit dem Support ausgetauschte Nachrichten, etwaige Anhänge (Bilder), Ideenbox.
• Abodaten: Stripe-Status, Fälligkeitsdaten (keine Bankdaten).
• Technische Daten: Verbindungsprotokolle, IP-Adresse, Sitzungskennungen.
• Nachweis der Einwilligung: IP-Adresse und Browser, die mit jeder Annahme der AGB/Verkaufsbedingungen verknüpft sind, aufbewahrt als Nachweis im Streitfall.
• Push-Abonnements: Benachrichtigungs-Endpoint, sofern aktiviert.
• Nutzung von Zély und KI-Guthaben: Verbrauch (ohne den Inhalt der Unterhaltungen) und Käufe von Guthaben.
• KI-Bilder (Zély-Abos): die Fotos, die Sie zur Bearbeitung hochladen, Ihre Anfragen und die erstellten Bilder. Sie sind nur für Sie sichtbar.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes: Erfüllung des Abovertrags.
• Rechnungsstellung: Vertragserfüllung und gesetzliche Buchführungspflichten.
• Sicherheit und Betrugsprävention: berechtigtes Interesse.
• Erinnerungsbenachrichtigungen: ausdrückliche Einwilligung des Nutzers.
• Support: Vertragserfüllung / berechtigtes Interesse.

Künstliche Intelligenz

Zély antwortet zunächst von unseren eigenen Servern in Frankreich aus: Alltagsantworten („Was steht heute bei mir an?“, „Füg Milch zu den Einkäufen hinzu“), Erinnerungen und Vorschläge übermitteln keinerlei Daten an Dritte. Dies ist die einzige Funktionsweise des Gratis-Tarifs.

Mit den Angeboten Zély Essentiel und Zély Confort werden die freie Unterhaltung mit Zély und die Schreibhilfen von Claude verarbeitet, dem Modell des Unternehmens Anthropic. Claude erhält über Werkzeuge nur die für eine Anfrage erforderlichen Daten (zum Beispiel die betreffende Liste), niemals den gesamten Bereich und niemals Ihre Passwörter. Zély greift nur auf die Module zu, deren Nutzung Sie erlauben (Einstellungen › Zély). Anthropic handelt als Auftragsverarbeiter; gemäß seinen gewerblichen Bedingungen werden die per API übermittelten Daten nicht zum Training seiner Modelle verwendet. Die Erstellungen (Websites, Software, Spiele, mit Zély Confort) erfolgen auf demselben Weg.

Mit den Tarifen Zély Essentiel und Zély Confort sendet das Modul Bilder (sowie Zély, wenn Sie sie um ein Bild bitten) Ihre schriftliche Anfrage und, bei einer Bearbeitung, das ausgewählte Foto an die Gemini-API von Google (kostenpflichtiger Tarif), die das Bild erstellt. Es wird nichts übermittelt, bevor Sie auf „Bild erstellen“ tippen. Google handelt als Auftragsverarbeiter: Laut den Bedingungen von Google werden diese Inhalte nicht zur Verbesserung der eigenen Produkte verwendet und nur für begrenzte Zeit in Protokollen zur Missbrauchsprävention gespeichert. Der Austausch wird bei Google nicht als Unterhaltung gespeichert. Jedes Bild trägt ein unsichtbares Wasserzeichen (SynthID) sowie Metadaten, die es als KI-generiert kennzeichnen, und wird mit dem Hinweis „KI-generiertes Bild“ angezeigt. Ihre Fotos und Bilder bleiben in Ihrem Ecomely-Speicher, nur für Sie sichtbar, bis Sie sie löschen. Ein hochgeladenes, aber nie verwendetes Foto wird nach 24 Stunden gelöscht. Bearbeiten Sie das Foto einer Person nicht ohne deren Einverständnis und niemals das Foto eines Kindes.

Die Spracheingabe nutzt die Spracherkennung Ihres Browsers: Je nach Browser kann sie über dessen Anbieter laufen. Der erkannte Text wird Ihnen vor dem Absenden stets angezeigt.

Gesichtserkennung (Tresor)

Die Gesichtserkennung ist standardmäßig deaktiviert. Ein Mitglied eines Bereichs kann sie im Tresor aktivieren, nachdem es ausdrücklich zugestimmt hat. Sie gruppiert dann die Fotos derselben Person, um Personenordner und die Alben zu erstellen, die Sie teilen möchten. Rechtsgrundlage: Ihre ausdrückliche Einwilligung, da der Fingerabdruck eines Gesichts ein biometrisches Datum ist.

• Verarbeitete Daten: für jedes auf einem persönlichen Foto erkannte Gesicht seine Position, ein Vorschaubild und ein digitaler Fingerabdruck (eine Zahlenfolge, aus der sich das Foto nicht rekonstruieren lässt), außerdem der Vorname, den Sie ihm geben. Geschützte Dokumente, Dokumente in der Brieftasche, Dokumente mit Ablaufdatum und gescannte Dokumente werden niemals analysiert.
• Wo: auf unseren Servern in Frankreich, mit freien Modellen, die Ecomely selbst betreibt. Weder Fotos noch Fingerabdrücke werden an Dritte übermittelt, zu Werbezwecken verwendet oder zum Training eines Modells genutzt.
• Wer sie sieht: ausschließlich die Mitglieder des Bereichs. Ein Album ist außerhalb des Bereichs nur sichtbar, wenn Sie es über einen Link teilen, den Sie jederzeit deaktivieren können. Die Fingerabdrücke verlassen unsere Server nie.
• Speicherdauer: solange die Funktion aktiv ist. Wenn Sie ein Foto endgültig löschen, werden auch die darauf erkannten Gesichter gelöscht. Wenn Sie die Erkennung deaktivieren, werden sofort alle Gesichter, Fingerabdrücke, Vorschaubilder, Vornamen und Personenalben des Bereichs gelöscht. Ihre Fotos selbst bleiben erhalten.
• Fotografierte Personen: Aktivieren Sie diese Funktion nur für Ihre persönlichen Fotos und die Ihrer Angehörigen, und respektieren Sie deren Wünsche („Nicht mehr vorschlagen“, „Das ist sie nicht“). Diese Personen können ihre Rechte Ihnen oder uns gegenüber geltend machen.

Linky-Zähler (Enedis Data Connect)

Wenn Sie Ihren Linky-Zähler über das Modul Energie verbinden, ermächtigen Sie Enedis in Ihrem persönlichen Enedis-Bereich, Ecomely die Messdaten Ihrer Lieferstelle für die von Ihnen gewählte Dauer zu übermitteln (standardmäßig ein Jahr, niemals mehr als drei Jahre). Enedis ist für die Erhebung und Übermittlung dieser Daten verantwortlich; ab ihrem Eingang ist Yoan Lapeyre für ihre Verarbeitung in Ecomely verantwortlich.

• Empfangene Daten: täglicher Verbrauch (bis zu 36 Monate Verlauf), Zählerstände je Tarifzeit, Lastgang im 30-Minuten-Takt, tägliche Höchstleistung, eingespeiste Erzeugung (Solaranlagen), vertraglich vereinbarte Leistung, Tarifoption, Schwachlastzeiten und Zählertyp. Es werden keine Identitäts- oder Kontaktdaten angefordert.
• Einziger Zweck: Anzeige Ihres Verbrauchs und Ihrer Erzeugung, Schätzung der Kosten, Benachrichtigungen an Sie und Vergleich von Stromangeboten. Rechtsgrundlage: Ihre Einwilligung, eingeholt durch Enedis. Diese Daten werden weder verkauft noch weitergegeben noch zu Werbezwecken verwendet.
• Sicherheit: Die Nummer der Lieferstelle und die Kennung der Ermächtigung werden verschlüsselt; die Zugangsdaten Ihres Enedis-Bereichs laufen niemals über Ecomely.
• Widerruf: jederzeit über das Modul Energie („Meinen Zähler trennen“, auf Wunsch mit Löschung der Messwerte) sowie in Ihrem persönlichen Enedis-Bereich. Nach Ablauf der Ermächtigung werden keine Daten mehr erhoben; bereits empfangene Messwerte werden aufbewahrt, solange Ihr Konto besteht, sofern Sie sie nicht löschen.

Reichweitenmessung

Wir messen den Traffic der Website anonym, ohne Cookies und ohne dauerhafte Kennung: Bei jedem Besuch wird eine Einweg-Kennung erzeugt (IP-Adresse und Browser kombiniert mit einem täglich wechselnden Salt), mit der wir eindeutige Besuche innerhalb eines Tages zählen können, ohne jemals zwei Besuche derselben Person über verschiedene Tage hinweg miteinander verknüpfen zu können. Es wird keine IP-Adresse im Klartext gespeichert. Diese Messung dient ausschließlich internen Zwecken, um die Nutzung der Website zu verstehen — niemals zu Werbezwecken und niemals mit Weitergabe an Dritte.

Werbe-Cookies

Der einzige Tracker eines Drittanbieters ist der von Google Ads, der misst, ob unsere Anzeigen Sie zu Ecomely geführt haben. Er betrifft nur die öffentlichen Seiten (niemals Ihren angemeldeten Bereich), wird erst nach Ihrer Zustimmung im Banner geladen, und Ihre Entscheidung wird alle 6 Monate erneut abgefragt. Eine Ablehnung hat keinerlei Auswirkungen auf die Nutzung von Ecomely. Sie können Ihre Entscheidung jederzeit ändern:

Empfänger

Ihre Daten werden niemals verkauft. Sie können an unsere technischen Auftragsverarbeiter übermittelt werden, soweit dies für den Betrieb des Dienstes unbedingt erforderlich ist:

• Stripe (Zahlungsabwicklung, Betrugsbekämpfung).
• Anthropic (nur Abonnements Zély Essentiel und Confort, siehe „Künstliche Intelligenz“).
• Google (Gemini-API: Erstellung und Bearbeitung von Bildern im Modul Bilder, nur in den Abos Zély Essentiel und Confort, siehe „Künstliche Intelligenz“).
• Google (Google Ads: Messung von Werbe-Conversions auf der Website, nur wenn Sie dies im Cookie-Banner akzeptieren).
• Unser Hosting-Anbieter, OVH SAS (Server, Datenbank und Speicherung der Dateien im Tresor).
• Die E-Mail-Anbieter, die Sie selbst verbinden (Gmail, Outlook, Yahoo …), zur Synchronisierung Ihrer E-Mails.
• Gegebenenfalls unser Anbieter für den Versand von Transaktions-E-Mails.

Der Inhalt Ihres Kontos (Aufgaben, Finanzen, Dateien, Nachrichten …) wird niemals zu Werbezwecken oder zur kommerziellen Profilbildung verwendet.

Speicherdauer

Ihre Daten werden für die gesamte Dauer des Bestehens Ihres Kontos gespeichert. Bei Löschung des Kontos werden die personenbezogenen Daten gelöscht, einschließlich der Dateien im Tresor und Ihrer Erstellungen, mit Ausnahme der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. Rechnungsdaten während der geltenden gesetzlichen Frist). Die Daten der anonymen Reichweitenmessung werden nach 90 Tagen automatisch gelöscht.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch in Bezug auf Ihre Daten. Sie können Ihre Daten direkt in Ihren Einstellungen exportieren (vollständige Datei) oder löschen oder uns unter vhu31100@gmail.com kontaktieren. Sie haben außerdem das Recht, eine Beschwerde bei der französischen Datenschutzbehörde CNIL (www.cnil.fr) einzureichen.

Sicherheit

Ecomely setzt geeignete technische Maßnahmen ein (Verschlüsselung der Passwörter, gesicherte Sitzungen, verschlüsselte Zugangsdaten für E-Mail-Postfächer, Hosting in Frankreich, Rechteverwaltung in gemeinsamen Bereichen), um Ihre Daten zu schützen. Pro-Erstellungen werden niemals auf unseren Servern ausgeführt.