Datenschutzerklärung

1. Verantwortlicher

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Bei Fragen zu Ihren Daten: contact@marketplacefactory.com.

2. Unsere Rolle je nach Daten

Wir sind Verantwortlicher für die Daten der Besucher der Website, der Nutzer des Studios und unserer Kunden (Konto, Abonnement, Rechnungsstellung, Korrespondenz).

Für die Daten der Nutzer eines mit Marketplace Factory erstellten Marktplatzes (seine Käufer, seine Verkäufer, deren Inserate und Nachrichten) ist das Unternehmen Verantwortlicher, das diesen Marktplatz veröffentlicht; wir handeln als sein Auftragsverarbeiter. Um Ihre Rechte an diesen Daten auszuüben, wenden Sie sich zuerst an dieses Unternehmen: Seine Kontaktdaten stehen auf seinem Marktplatz.

3. Die Daten, die wir verarbeiten

• Navigation: Besucherkennung, IP-Adresse, Browsertyp, aufgerufene Seiten, Datum und Uhrzeit, technische Protokolle.
• Studio: die Sätze, die Sie schreiben, Ihre Auswahl, Ihre Anpassungen, die Texte und Fotos, die Sie importieren, Ihre Entwürfe und Ihr Wiederherstellungscode.
• Konto: Name, E-Mail-Adresse, Passwort (irreversibel verschlüsselt gespeichert), Unternehmen oder Google-Anmeldekennung.
• Abonnement und Rechnungsstellung: Tarif, Rechnungsdaten, Umsatzsteuer-Identifikationsnummer, Zahlungs- und Rechnungsverlauf. Kartennummern werden von Stripe verarbeitet und erreichen uns nie.
• Korrespondenz: Ihre Nachrichten und unsere Antworten.
• Zustimmung zu den Bedingungen: die bei der Erstellung Ihres Kontos akzeptierte Version der Bedingungen, ihr Datum und die Art der Zustimmung (Kontrollkästchen oder Schaltfläche „Weiter mit Google“).
• Unternehmererklärung beim Kauf: das vor jedem Kauf angekreuzte Kästchen, sein Datum, Version und Sprache des gelesenen Textes, der betreffende Kauf (Abonnement, Tarifwechsel nach oben, Aufladung von Credits) und die Zahlung, der es zugeordnet ist.

4. Wozu, und auf welcher Rechtsgrundlage

5. Wie lange

• Besucherkennung: 180 Tage nach dem Setzen in Ihrem Browser; sie kann bei der Anmeldung in Ihrem Konto neu gesetzt werden.
• Vorschläge und Entwürfe ohne Konto: werden mit den Fotos, die Sie hochgeladen haben, 180 Tage nach ihrer letzten Änderung gelöscht. Ein mit einem Konto verknüpfter Entwurf folgt der Speicherdauer des Kontos.
• Per E-Mail erhaltener Anmeldecode: zehn Minuten; gespeichert wird nur sein Fingerabdruck, wie bei der Adresse, die ihn angefordert hat.
• Konto und Daten des Studios: für die Dauer der Geschäftsbeziehung, danach drei Jahre nach der letzten Aktivität oder dem Ende des Abonnements.
• Daten eines Marktplatzes: für die Dauer des Abonnements, danach dreißig Tage für den Export, vor der Löschung.
• Datenbanksicherungen: täglich, dreißig Tage aufbewahrt (minutengenau wiederherstellbar), danach gelöscht.
• Was das Studio löscht (zum Beispiel Entwürfe, hochgeladene Fotos, Nachrichten, das Protokoll der künstlichen Intelligenz): Eine Sicherungskopie bleibt etwa dreißig Tage in unserem Speicher, für den Dienst unzugänglich, und verschwindet dann.
• Gelöschte Fotos: dreißig Tage lang wiederherstellbar, danach gelöscht.
• Exportarchive: dreißig Tage nach ihrer Erstellung gelöscht.
• Rechnungen und Buchungsbelege: zehn Jahre (Artikel L. 123-22 des französischen Handelsgesetzbuchs).
• Technische Protokolle: neunzig Tage.
• Messung der Seite mit den Vorschlägen: neunzig Tage.
• Kosten der künstlichen Intelligenz, pro Kunde: dreizehn Monate; die Besucherkennung wird daraus nach dreißig Tagen entfernt.
• Bewerbungen und Lebensläufe: zwei Jahre nach ihrer letzten Aktivität gelöscht.
• Angebotsanfragen und nicht unterschriebene Angebote: drei Jahre nach ihrer letzten Aktivität gelöscht, Fotos inbegriffen; ein unterschriebenes Angebot und seine Rechnungen folgen der Aufbewahrungsfrist für Buchungsbelege. IP-Adresse und Browser der Unterschrift werden fünf Jahre nach Ende des Angebots gelöscht.
• Abgelehnte Eingaben (verbotene Tätigkeiten): sechs Monate.
• Korrespondenz: drei Jahre nach der letzten Nachricht, auch nach der Löschung Ihres Kontos; im Streitfall bis zu seiner Beilegung; eine von unserem Filter gegen unerwünschte Werbung zurückgehaltene Nachricht wird nach dreißig Tagen gelöscht.
• Nachweis Ihrer Zustimmung zu den Bedingungen und Ihrer Unternehmererklärungen beim Kauf: während des Bestehens des Kontos, danach fünf Jahre nach seiner Löschung, ohne Ihren Namen und Ihre E-Mail-Adresse. Eine Erklärung, auf die keine Zahlung folgt, wird nach neunzig Tagen gelöscht.
• Gemeinsame Fotothek: Fotos, die für eine Idee aus einem Stil-Rezept und dem Motiv eines Gewerbes erstellt werden, ohne deine Inhalte, dienen den nächsten Ideen; Fotos aus deinen Inhalten bleiben in deinem Projekt.
• Meldungen von Inhalten und Entscheidungen: zwölf Monate nach der Entscheidung, danach Anonymisierung.

6. Erfassung Ihrer Aktivität: Anwesenheit, Sitzungen, Herkunft und Sätze Ihrer Erstellungen

Wenn Sie angemeldet sind – im Studio, im Backoffice Ihres Marktplatzes und auch auf unseren öffentlichen Seiten (Blog, Preise…) –, kann unser Team sehen, dass Sie da sind und bei welchem Schritt Sie sich befinden (auf der Startseite, bei Ihren Vorschlägen, im Editor, auf der Seite zur Veröffentlichung…), sowie die Schritte Ihrer Erstellungen. Das hilft uns, Sie zu unterstützen, wenn Sie uns schreiben, eine Blockade zu erkennen, den Dienst abzusichern und ihn zu verbessern.

• Was erfasst wird: bei jeder geöffneten Seite und etwa einmal pro Minute, solange der Tab angezeigt wird, Ihr Konto, der Schritt (die Art der Seite, etwa Startseite, Vorschläge oder Editor, nie ihre Adresse), der betroffene Entwurf oder die betroffene Website, das aus Ihrer Verbindung abgeleitete Land, die Art des Geräts (Computer, Telefon oder Tablet) und die Sprache.
• Ihre Sitzungen: die Uhrzeit der Anmeldung, die Art der Anmeldung (Passwort, per E-Mail erhaltener Code, Google…), das Land und die Art des Geräts, die Website, wenn es sich um das Backoffice eines Marktplatzes handelt, das letzte Lebenszeichen, dann Uhrzeit und Grund des Endes der Sitzung (Abmeldung, Ablauf…).
• Ihre tägliche Aktivität: die Uhrzeit Ihres ersten und letzten Lebenszeichens, die Zahl der aktiven Minuten, Beginn und Ende jedes Ihrer Besuche, die durchlaufenen Schritte, der Tarif Ihres Abonnements an diesem Tag, das Land und die Art des Geräts.
• Was diese Erfassung nicht speichert: weder Ihre IP-Adresse noch die vollständige Kennung Ihres Browsers noch die Adresse oder den Inhalt Ihrer Seiten. In Ihrem Browser wird dafür nichts zusätzlich gespeichert: Das Signal läuft über die bereits geöffnete Sitzung.
• Ohne Konto: Ihre Anwesenheit wird nicht verfolgt; nichts von dem oben Genannten wird erfasst. Nur der Satz einer Erstellung (siehe unten) und die Schritte dieser Erstellung können erfasst werden, mit Ihrer Besucherkennung, die nach dreißig Tagen aus den Schritten entfernt wird. Das technische Protokoll der KI-Aufrufe (siehe unten) bewahrt diese Kennung höchstens neunzig Tage auf, ebenso eine aus dem Cookie der Assistentin der Website abgeleitete Kennung, wenn Sie ihr schreiben.
• Bei der Registrierung: Wir können erfassen, woher Sie kommen: die verweisende Website (nur ihren Domainnamen, nie die vollständige Adresse der Seite), die erste Seite, die Sie auf unserer Website aufgerufen haben, Quelle, Medium und Name einer Kampagne (utm-Parameter), den Namen, nie den Wert, einer Klickkennung aus der Werbung sowie Land, Art des Geräts und Sprache bei der Registrierung. Diese Angaben bleiben mit Ihrem Konto verbunden, solange es besteht.
• Die Sätze Ihrer Erstellungen: Jeder Satz, der eine Erstellung startet, wird zusätzlich gesondert aufbewahrt, höchstens sechs Monate lang, mit der Kennung Ihres Kontos und gegebenenfalls Ihrer Besucherkennung sowie seiner Sprache. Unser Team liest ihn nur bei Bedarf, um Ihnen zu helfen oder eine Blockade zu verstehen, und jedes Lesen über unsere Konsole wird protokolliert.
• Das technische Protokoll der KI-Aufrufe: Jeder Aufruf der künstlichen Intelligenz während einer Erstellung wird dort erfasst, mit dem Schritt, dem Modell, seinem Ergebnis (und, bei einer Ablehnung durch die Moderation, ihrem Grund, einem kurzen Code), seiner Dauer, der verarbeiteten Textmenge, seinen Kosten, den dafür abgebuchten Credits oder dem Hinweis, dass er kostenlos war, der betroffenen Erstellung und dem Entwurf und gegebenenfalls der Website, Ihrem Konto und Ihrer Besucherkennung (ohne Konto nur dieser Kennung); nie der Text Ihrer Anfragen oder die Antworten. Auch die Aufrufe der Assistentin der Website werden dort erfasst, ohne Konto und ohne Entwurf, unter einer aus ihrem Cookie abgeleiteten Kennung; diese Zeilen dienen nur dazu, die Kosten der KI zu verfolgen. Es dient dazu, die Nutzungsobergrenzen (pro Tag, pro Konto, pro Website) anzuwenden, die Missbrauch verhindern, und die Kosten der KI zu verfolgen; es wird nach höchstens neunzig Tagen gelöscht, die Zeilen der Assistentin eingeschlossen.

Speicherdauer: Die Live-Anwesenheit löscht sich innerhalb weniger Minuten von selbst; das Sitzungsprotokoll wird neunzig Tage nach dem Ende jeder Sitzung aufbewahrt; die tägliche Aktivität wird dreizehn Monate aufbewahrt und dann von Ihrem Konto getrennt; die Schritte Ihrer Erstellungen dreizehn Monate, dann von Ihrem Konto getrennt; das technische Protokoll der KI-Aufrufe höchstens neunzig Tage; die Herkunft Ihrer Registrierung, solange das Konto besteht; die Sätze der Erstellungen sechs Monate. Die Löschung Ihres Kontos löscht dessen Anwesenheit, Sitzungen und Aktivität und trennt die Schritte seiner Erstellungen von ihm. Die Sätze der Erstellungen werden nicht mit dem Konto gelöscht: Sie verfallen nach sechs Monaten. Auch das technische Protokoll der KI-Aufrufe wird nicht mit dem Konto gelöscht: Es verfällt nach höchstens neunzig Tagen.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb, an der Absicherung und an der Verbesserung des Dienstes sowie an Ihrer Unterstützung. Nur die Mitglieder unseres Teams, die sie benötigen, haben Zugriff darauf, und ihre Abrufe über unsere Konsole werden protokolliert. Sie können dieser Erfassung widersprechen, indem Sie an contact@marketplacefactory.com schreiben. Für Ihr Konto erfassen wir dann Ihre Anwesenheit, Ihre tägliche Aktivität und die Sätze Ihrer Erstellungen nicht mehr und löschen Ihre bereits erfasste tägliche Aktivität; die Schritte und die Kosten Ihrer Erstellungen, vergangene wie künftige, und die Herkunft Ihrer Registrierung werden von Ihrem Konto getrennt; bereits gespeicherte Sätze verfallen nach höchstens sechs Monaten. Nur zwei Protokolle werden weitergeführt, aus zwingenden Gründen: das Sitzungsprotokoll, zur Sicherheit Ihres Kontos (um eine Anmeldung zu erkennen, die nicht von Ihnen stammt), und das technische Protokoll der KI-Aufrufe, das Ihr Konto mit jedem Schritt und seinen Kosten höchstens neunzig Tage lang aufbewahrt, für die Nutzungsobergrenzen, die Missbrauch verhindern. Ihr Credit-Guthaben (Käufe, Abbuchungen, Erstattungen) und Ihre Rechnungen gehören nicht zu dieser Erfassung: sie unterliegen Ihrem Vertrag und unseren Buchführungspflichten; das technische Protokoll der KI-Aufrufe übernimmt für jeden Aufruf nur die abgebuchten Credits.

7. Wer Zugriff hat: unsere Unterauftragsverarbeiter

Ihre Daten sind nur den Mitgliedern unseres Teams zugänglich, die sie benötigen, sowie den folgenden Dienstleistern, die nach unseren Weisungen und auf vertraglicher Grundlage handeln:

8. Inhalte anderer Unternehmen

Einige Funktionen lassen Ihren Browser Inhalte direkt bei einem anderen Unternehmen laden. Dieses erhält dann Ihre IP-Adresse und technische Angaben (Browsertyp, Herkunftsseite), und es gilt seine eigene Datenschutzerklärung:

• OpenFreeMap: Kartenhintergründe, beim Anzeigen einer Karte (Rundgänge durch Beispiele, Vorschau einer Website).
• Unsplash: Stimmungsfotos, wenn Sie in der Eingabebox der Startseite über „Filter“ fahren oder es öffnen, und im Studio nach dem Senden Ihres Satzes.

Die Einzelheiten stehen auf der Seite Cookies.

9. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder, bei zertifizierten Unternehmen, auf den EU-US-Datenschutzrahmen. Unseren KI-Dienstleistern übermitteln wir nur, was die angeforderte Aufgabe erfordert: Ihren Satz, die anzupassenden Texte, die Beschreibung eines Fotos — niemals Ihre Konto- oder Zahlungsdaten.

10. Sicherheit

Verschlüsselte Übertragungen, irreversibel verschlüsselte Passwörter, Trennung der Daten jedes Marktplatzes, beschränkte und protokollierte Zugriffe, tägliche Sicherungen mit dreißig Tagen Aufbewahrung: Wir treffen technische und organisatorische Maßnahmen, die den Risiken angemessen sind. Bei einer Datenschutzverletzung mit Risiko benachrichtigen wir die CNIL (die französische Datenschutzbehörde) und, falls nötig, die betroffenen Personen.

Um die Anmeldung per E-Mail vor automatisiertem Missbrauch zu schützen, prüft Cloudflare Turnstile unsichtbar, ob die Anfrage wirklich von einem Browser kommt: Technische Signale des Browsers werden im Moment der Anfrage analysiert, nur für diese Prüfung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Schreiben Sie an contact@marketplacefactory.com; wir antworten innerhalb eines Monats und können Sie im Zweifelsfall bitten, Ihre Identität nachzuweisen.

In Ihrem Konto können Sie Ihre Daten auch selbst herunterladen und Ihr Konto selbst löschen. Ein gelöschtes Konto wird sofort anonymisiert, mit einigen Ausnahmen, darunter abgelehnte Eingaben (verbotene Tätigkeiten) und die Sätze der Erstellungen, die nach sechs Monaten verfallen, sowie das technische Protokoll der KI-Aufrufe, das nach höchstens neunzig Tagen verfällt (Abschnitte „Wie lange“ und „Erfassung Ihrer Aktivität“). Ihre Korrespondenz mit unserem Team bleibt bis drei Jahre nach der letzten Nachricht gespeichert. Buchungsbelege werden ohne Ihren Namen für die gesetzliche Dauer aufbewahrt.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die Commission nationale de l’informatique et des libertés (CNIL) wenden, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, cnil.fr.

12. Cookies

Wir setzen Cookies für den Betrieb des Dienstes und der Funktionen, die Sie nutzen; es wird kein Cookie ausschließlich zur Reichweitenmessung gesetzt, auch keines für Werbung. Wenn Sie angemeldet sind, dienen die Cookies Ihres Kontos und, im Backoffice Ihres Marktplatzes, dessen Sitzungscookie auch der Erfassung Ihrer Aktivität (Abschnitt „Erfassung Ihrer Aktivität“): Sie beruht auf unserem berechtigten Interesse, und Sie können ihr widersprechen. Die Messung der Seite mit den Vorschlägen, ohne dauerhafte Kennung, verwendet weder Cookies noch den Speicher des Browsers. Die vollständige Liste der Cookies unserer Website und des Studios mit ihrer Dauer steht auf der Seite Cookies. Dort können Sie dieser Messung widersprechen („Meine Aktionen nicht zählen“): Ein Cookie speichert dann Ihren Widerspruch.

13. Änderungen

Wir können diese Erklärung anpassen, insbesondere wenn wir den Dienstleister wechseln. Das Datum der letzten Aktualisierung steht oben auf der Seite; unsere Kunden werden per E-Mail über jede wesentliche Änderung informiert und über jeden neuen weiteren Auftragsverarbeiter für die Daten ihres Marktplatzes.