Naquada verpflichtet sich, die Privatsphäre seiner Nutzer und Website-Besucher zu schützen. Diese Erklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz erheben, verwenden und schützen.
01Verantwortlicher
- Firmenname
- Naquada (SAS)
- Registrierung
- SIREN 103 856 423 — RCS Amiens
- Sitz
- 118 Rue de Cagny, 80090 Amiens, Frankreich
02Erhobene Daten
Naquada erhebt die folgenden Kategorien von Daten:
Registrierungs- und Wartelistendaten (Website)
- E-Mail-Adresse aus dem Beta/Alpha-Access-Formular
- Anonyme, lokal im Browser erzeugte Geräte-ID
- Browsersprache und URL der Seite
- Referrer und UTM-Parameter, sofern in der URL vorhanden
Kontodaten (Naquada-Plattform)
- Vorname, Nachname, E-Mail-Adresse und mit bcrypt gehashtes Passwort
- Profilangaben (Branche, Teamgröße und Anwendungsfall)
- Rechnungsadresse und Steuerangaben (USt.) von Abonnenten
- Verlauf ausgeführter Jobs und Workflows
- Auf die Plattform hochgeladene Dateien
Technische Daten
- IP-Adresse zum Schutz vor Missbrauch und zur Nutzungsbegrenzung
- Browsertyp und Betriebssystem
- Serverzugriffsprotokolle mit einer Aufbewahrungsdauer von 30 Tagen
03Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Verwaltung der Beta-Warteliste | Einwilligung — Art. 6 Abs. 1 lit. a |
| Bereitstellung und Verbesserung der Naquada-Dienste | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Abrechnung und Abonnementverwaltung | Rechtliche Verpflichtung und Vertragserfüllung — Art. 6 Abs. 1 lit. b und c |
| Sicherheit, Missbrauchs- und Betrugsprävention | Berechtigte Interessen — Art. 6 Abs. 1 lit. f |
| Transaktionsbezogene Mitteilungen | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Analyse und Verbesserung der Website-Nutzung | Einwilligung — Art. 6 Abs. 1 lit. a |
04Aufbewahrungsfristen
- Wartelistendaten
- 3 Jahre ab Erhebung oder bis zum Widerruf der Einwilligung
- Aktives Nutzerkonto
- Für die Lebensdauer des Kontos und 3 Jahre nach der Deaktivierung
- Abrechnungsdaten
- 10 Jahre gemäß den gesetzlichen Buchführungspflichten
- Sicherheitsprotokolle
- 30 fortlaufende Tage
- Nutzerdateien
- Solange das Konto aktiv ist; Löschung auf Anfrage oder nach 90 Tagen Kontoinaktivität
05Empfänger der Daten
Naquada verkauft Ihre personenbezogenen Daten niemals. Sie können ausschließlich zur Bereitstellung des Dienstes an folgende Auftragsverarbeiter übermittelt werden:
- Stripe Inc. — Zahlungsabwicklung (USA / EU, PCI-DSS-zertifiziert)
- Railway Corporation — Hosting der Anwendungsinfrastruktur (USA)
- Backblaze B2 — Speicherung von Nutzerdateien (USA, EU-Standardvertragsklauseln)
- Mailjet (Sinch) — Versand transaktionsbezogener E-Mails (EU)
- PostHog — Analyse, Sitzungswiedergaben, Heatmaps, Trichter, A/B-Tests und Umfragen, nur nach Einwilligung
- Anbieter von KI-Modellen — OpenAI, Anthropic, Google, Fal.ai, ElevenLabs und weitere. Bei der Ausführung eines Workflows übermittelte Eingabedaten unterliegen der Datenschutzerklärung des jeweiligen Anbieters.
Bei Übermittlungen außerhalb der Europäischen Union stellt Naquada geeignete Garantien sicher, darunter Angemessenheitsbeschlüsse, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften.
06Ihre Rechte
Gemäß Artikel 15 bis 22 DSGVO haben Sie folgende Rechte in Bezug auf Ihre Daten:
Auskunftsrecht — Art. 15
Eine Kopie der von uns gespeicherten personenbezogenen Daten erhalten.
Recht auf Berichtigung — Art. 16
Unrichtige oder unvollständige Daten berichtigen lassen.
Recht auf Löschung — Art. 17
Die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
Recht auf Einschränkung — Art. 18
Bestimmte Verarbeitungen Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit — Art. 20
Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht — Art. 21
Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir antworten spätestens innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde CNIL einreichen. www.cnil.fr.
07Cookies und Tracker
Die Website naquada.tech verwendet für den Betrieb erforderliche Speicherungen und mit Ihrer Einwilligung PostHog zur Messung der Websitenutzung:
- naquada_vitrine_lang — speichert Ihre Sprachpräferenz in localStorage, bis sie manuell gelöscht wird.
- naquada_vitrine_device_id — anonyme Sitzungskennung in localStorage zur Vermeidung doppelter Wartelistenanmeldungen. Sie erlaubt keine Identifizierung einer Person.
- naquada_token — JWT-Authentifizierungstoken in localStorage für angemeldete Nutzer. Er läuft nach 30 Tagen ab.
- naquada_cookie_consent — speichert Ihre Entscheidung zur PostHog-Messung ein Jahr lang in einem Cookie und in localStorage.
- PostHog (ph_*) — Analyse, Sitzungswiedergaben, Heatmaps, Trichter, A/B-Tests, Kennzahlen und Umfragen. Diese Tracker werden nur nach Einwilligung aktiviert und können über „Cookies verwalten“ widerrufen werden.
Naquada verwendet keine Werbe-Cookies. Die Ablehnung der Messung verhindert den Zugriff auf die Website nicht; notwendige Cookies bleiben aktiv.
08Datensicherheit
Naquada setzt geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder versehentlicher Zerstörung zu schützen: Verschlüsselung sensibler Daten (AES-256-GCM für SMTP-Passwörter und bcrypt für Nutzerpasswörter), verschlüsselte Kommunikation (HTTPS/TLS), rollenbasierte Zugriffskontrolle, Audit-Protokolle und Ratenbegrenzung zur Missbrauchsprävention.
09Änderungen dieser Erklärung
Naquada behält sich vor, diese Erklärung jederzeit zu ändern. Nutzer werden über wesentliche Änderungen per E-Mail oder durch eine Benachrichtigung auf der Plattform informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
10Kontakt
Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns: