Datenschutzerklärung

1. Wer ist verantwortlich

Verantwortlicher ist ein Einzelunternehmer (auto-entrepreneur) mit Sitz in Frankreich. Für alle Anliegen, die Ihre Daten betreffen, schreiben Sie an privacy@chargebackreply.com.

2. Was wir speichern — und was wir bewusst nicht speichern

Wir speichern, solange Ihr Konto besteht:

— Ihre Identität aus der Google-Anmeldung: E-Mail-Adresse, Name und die Kontokennung; — Ihren Abonnementstatus und die Kennung, unter der Stripe Ihren Kundendatensatz führt.

Wir speichern NICHT:

— die Einzelheiten Ihres Streitfalls (Bestellnummer, Beträge, Datumsangaben, Name, E-Mail-Adresse oder Anschrift Ihrer Kundin oder Ihres Kunden); — die Dateien und Screenshots, die Sie anhängen; — die erzeugten Schreiben und PDF-Pakete.

Ihr Fall lebt für die Dauer Ihrer Sitzung in Ihrem Browser. Er wird nur für den Moment an unseren Server übermittelt, den das Verfassen des Schreibens oder die Erstellung der PDF-Datei in Anspruch nimmt, und wird verworfen, sobald die Antwort zurückgegeben ist. Nichts wird in eine Datenbank geschrieben, und nichts wird auf einem Datenträger vorgehalten. Schließen Sie den Tab, ist er verschwunden — was zugleich bedeutet, dass wir einen Fall für Sie nicht wiederherstellen können.

Ihre Kartennummer sehen wir nie: Die Zahlung wickelt Stripe ab, und wir erhalten nur das Ergebnis.

3. Wozu und auf welcher Rechtsgrundlage

— Zur Erbringung der von Ihnen angeforderten Leistung (Verfassen eines Schreibens, Erstellen einer PDF-Datei, Verwaltung Ihres Abonnements): Erfüllung unseres Vertrags mit Ihnen. — Zur Absicherung eines Kontos und zur Verhinderung des Missbrauchs eines kostenpflichtigen, nutzungsabhängig abgerechneten Dienstes: unser berechtigtes Interesse. — Zur Erfüllung buchhalterischer und steuerlicher Pflichten in Bezug auf Zahlungen: rechtliche Verpflichtung.

Wir verwenden Ihre Daten nicht für Werbung, wir verkaufen sie nicht, und wir erstellen keine Profile von Ihnen.

4. Wer sie außerdem verarbeitet

— Supabase — Konto und Authentifizierung. Ihre Daten werden in der Europäischen Union (Stockholm) vorgehalten. — Anthropic (Vereinigte Staaten) — verfasst das Schreiben. Die von Ihnen eingegebenen Sachverhaltsangaben werden für die Dauer der Erzeugung übermittelt; sie werden nicht zum Training von Modellen verwendet. Ihre angehängten Dateien werden niemals übermittelt: Dem Modell wird lediglich mitgeteilt, dass eine Anlage vorhanden ist, niemals dessen Inhalt. — Stripe — Zahlung und Abonnement. — Netlify — Hosting. — Google — nur wenn Sie sich mit Google anmelden, für die Anmeldung selbst.

Jeder von ihnen handelt auf vertraglicher Grundlage und darf die Daten ausschließlich dazu verwenden, uns gegenüber seine Leistung zu erbringen.

5. Übermittlungen außerhalb der EU

An der Erzeugung ist Anthropic beteiligt, und an Hosting und Zahlung sind Anbieter beteiligt, die in den Vereinigten Staaten niedergelassen sind. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen Mechanismus. Da Falldaten nur vorübergehend übermittelt und niemals gespeichert werden, beschränkt sich der Umfang der personenbezogenen Daten, die die EU verlassen, auf das, was eine einzelne Erzeugung erfordert.

6. Wie lange wir sie aufbewahren

— Kontodaten: solange Ihr Konto besteht, danach Löschung innerhalb von 30 Tagen nach der Schließung. — Abonnement- und Abrechnungsunterlagen: für den vom Buchführungsrecht vorgeschriebenen Zeitraum (in Frankreich 10 Jahre), den wir nicht verkürzen können. — Falldaten: keine Aufbewahrung (siehe Abschnitt 2).

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, deren Löschung, eine übertragbare Kopie oder die Einschränkung ihrer Verarbeitung verlangen; und Sie können der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Schreiben Sie an privacy@chargebackreply.com; wir antworten innerhalb eines Monats.

Sie können außerdem Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einlegen — in Frankreich bei der CNIL (cnil.fr), in Deutschland bei der für Sie zuständigen Aufsichtsbehörde.

Bitte beachten Sie, dass wir nur bezüglich der Daten tätig werden können, die uns vorliegen: Da Ihre Fälle nicht gespeichert werden, gibt es dort nichts, was wir exportieren oder löschen könnten.

8. Cookies

Wir setzen nur das ein, was der Dienst zum Funktionieren benötigt: ein Sitzungs-Cookie, um Sie angemeldet zu halten, und die Cookies, die Stripe für die Zahlungssicherheit voraussetzt. Kein Werbe-Cookie, kein Tracker Dritter und daher auch kein Einwilligungsbanner — für unbedingt erforderliche Cookies ist ein solches nicht erforderlich.

9. Die Daten Ihrer eigenen Kundinnen und Kunden

Die Angaben zum Streitfall, die Sie eingeben, enthalten personenbezogene Daten Ihrer Kundin oder Ihres Kunden. Für diese Daten sind Sie der Verantwortliche, und wir handeln ausschließlich als Ihr Auftragsverarbeiter, nach Ihren Weisungen, für den Moment der Erzeugung.

Geben Sie nur das ein, was der Streitfall erfordert. Es ist unnötig — und unklug —, einen vollständigen Kundendatensatz einzufügen, wenn die Bank über eine einzelne Transaktion entscheidet.

10. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden den Kontoinhabern per E-Mail angekündigt. Das Datum am Anfang gibt stets die aktuelle Fassung wieder.