Datenschutzerklärung

Für die Zwecke der EU-Datenschutz-Grundverordnung (DSGVO), des französischen Datenschutzgesetzes und der UK-DSGVO ist Vercilio der Verantwortliche für die personenbezogenen Daten, die über den Dienst verarbeitet werden.

Unser Ansprechpartner für Datenschutz ist privacy@vercilio.ai.

Kontodaten: Ihre E-Mail-Adresse, Ihr Name (sofern Sie ihn angeben möchten) und Ihr Anmeldekennzeichen von unserem Authentifizierungsanbieter (Clerk).

Nutzungsdaten: die Chats und Nachrichten, die Sie mit KI-Modellen auf Vercilio austauschen, die von Ihnen genutzten Modelle, Guthabenstände und Beitragsereignisse im Zusammenhang mit Ihren Zahlungen.

Abrechnungsdaten: Wenn Sie auf einen kostenpflichtigen Plan upgraden, erhebt Stripe in unserem Auftrag Ihre Zahlungsmethode und Rechnungsdetails. Wir erhalten eine Kennung und Metadaten auf hoher Ebene (Plan, Betrag, Status), jedoch nicht Ihre vollständige Kartennummer.

Technische Daten: IP-Adresse, Browser-User-Agent, Gerätetyp, Spracheinstellung und ungefähre Standortdaten, die aus Ihrer IP-Adresse abgeleitet werden, verwendet für Sicherheit und Missbrauchsprävention.

Analysedaten: aggregierte Nutzungsmetriken, die über Google Analytics gesammelt werden (Ereigniszählungen, Seitenaufrufe, anonymisierte IP).

Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): zur Erstellung Ihres Kontos, zur Bereitstellung von Chat-Antworten, zur Verwaltung Ihres Abonnements und zur Bereitstellung der Funktion für den Umweltbeitrag.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher zu halten, Missbrauch zu verhindern, Probleme zu beheben und aggregierte Produktanalysen zu erstellen. Wir wägen unser Interesse gegen Ihre Grundrechte ab.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Führung von Buchhaltungsunterlagen gemäß französischem Steuerrecht (in der Regel zehn Jahre) und zur Beantwortung rechtmäßiger Anfragen von Behörden.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für optionale Analyse-Cookies, sofern dies nach lokalem Cookie-Recht erforderlich ist. Sie können die Einwilligung jederzeit widerrufen, ohne die vorherige Verarbeitung zu beeinträchtigen.

Wir teilen die minimal notwendigen Daten mit den folgenden Dienstleistern, die auf Grundlage schriftlicher Vereinbarungen für uns tätig sind:

Clerk (USA) — Authentifizierung und Sitzungsverwaltung.

Convex (USA) — Hosting der Anwendungsdatenbank.

Vercel (USA) — Anwendungs-Hosting und Edge-Delivery.

Unsere KI-Modell-Anbieter (dazu können OpenAI, Anthropic, Google, Meta, xAI, Mistral, DeepSeek, Cohere, Perplexity usw. gehören) — zur Generierung von Antworten auf die von Ihnen gesendeten Nachrichten.

Stripe (USA / EU) — Zahlungsabwicklung.

Google (USA) — aggregierte Analysen über Google Analytics 4.

Wir verkaufen Ihre persönlichen Daten nicht. Wir teilen sie nicht mit Werbetreibenden.

Die meisten unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Standardvertragsklauseln der EU (oder eine Angemessenheitsentscheidung, sofern eine solche vorliegt), um ein vergleichbares Schutzniveau zu gewährleisten.

Sie können bei uns eine Kopie der relevanten Schutzmaßnahmen anfordern, indem Sie an privacy@vercilio.ai schreiben.

Konto- und Chat-Daten: so lange, wie Sie ein Konto haben. Wenn Sie Ihr Konto über die Einstellungen löschen, werden Ihr Profil, Chats, Nachrichten, Beitragszuweisungen und Guthabensverlauf innerhalb von 30 Tagen entfernt.

Abrechnungs- und Steuerunterlagen: werden gemäß französischem Steuerrecht für 10 Jahre ab Ende des jeweiligen Geschäftsjahres aufbewahrt. Diese Unterlagen werden auf die gesetzlich erforderlichen Daten minimiert.

Anonymisierte Analyseaggregate können unbegrenzt aufbewahrt werden; sie können nicht auf Sie zurückgeführt werden.

Nach der DSGVO, dem französischen Datenschutzgesetz, der UK DSGVO und vergleichbaren US-Bundesstaatengesetzen (einschließlich des California Consumer Privacy Act / CPRA) haben Sie das Recht:

Zugriff — eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.

Berichtigung — ungenaue Daten zu korrigieren.

Löschung — uns zu bitten, Ihre Daten zu löschen ("Recht auf Vergessenwerden"); Sie können dies auch selbst unter Einstellungen → Sicherheit → Konto löschen tun.

Einschränkung oder Widerspruch — die Verarbeitung aus berechtigtem Interesse einzuschränken oder ihr zu widersprechen.

Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Speziell für kalifornische Einwohner: Rechte auf Auskunft, Löschung, Berichtigung und Einschränkung der Nutzung sensibler personenbezogener Daten. Wir verkaufen oder "teilen" keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung im Sinne des CCPA/CPRA.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@vercilio.ai. Wir antworten innerhalb von 30 Tagen.

Wir verwenden eine kleine Auswahl an Cookies und ähnlichen Technologien. Siehe unsere Cookie-Richtlinie für die spezifischen Cookies, deren Zweck und wie Sie diese verwalten können.

Wir schützen personenbezogene Daten mit branchenüblichen Maßnahmen: HTTPS für den gesamten Datenverkehr, verschlüsselte Speicherung bei unseren Hosting-Anbietern, eingeschränkter Zugriff für unser Team, regelmäßiger Schlüsselwechsel und Audit-Logging.

Kein System ist vollkommen sicher. Sollten wir eine Sicherheitsverletzung entdecken, die Ihre personenbezogenen Daten betrifft, informieren wir Sie und die zuständige Aufsichtsbehörde, sofern dies gesetzlich vorgeschrieben ist.

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben. Die Antworten des KI-Modells werden von Drittanbietern basierend auf der von Ihnen gesendeten Nachricht generiert; es handelt sich dabei nicht um personalisierte Entscheidungen über Sie.

Vercilio ist nicht für Nutzer unter 16 Jahren (oder dem Alter der digitalen Einwilligung in Ihrem Land, je nachdem, welches höher ist) bestimmt. Sollten wir erfahren, dass wir versehentlich personenbezogene Daten eines Kindes unter diesem Alter erhoben haben, werden wir diese löschen.

Wenn Sie sich in Frankreich, im Vereinigten Königreich oder in einem Land des Europäischen Wirtschaftsraums befinden, können Sie eine Beschwerde über unsere Verarbeitung bei Ihrer örtlichen Datenschutzbehörde einreichen. In Frankreich ist dies die CNIL (cnil.fr); im Vereinigten Königreich ist dies die ICO (ico.org.uk).

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail an die hinterlegte Adresse angekündigt.

Fragen, Beschwerden oder Anfragen: privacy@vercilio.ai.