Datenschutzrichtlinie von Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten. Die Ansprechperson für den Datenschutz ist unter derselben E-Mail-Adresse erreichbar.

Benutzerkonto: E-Mail-Adresse, Name, gehashtes Passwort (bcrypt, für TRASIMENE SAS nicht lesbar) oder, wenn Sie sich mit Google oder Apple anmelden, die Kennung, die dieser Dienst Ihrem Konto zuweist, zusammen mit dem Namen und der E-Mail-Adresse, die er uns übermittelt; Registrierungsdatum, eindeutige Kennung, App des Kontos (Taje), Sprache, Einstellungen (Benachrichtigungen, Newsletter), Profilbild, falls Sie eines hinzufügen. Unsere Server erfassen außerdem die Plattform, die Version der App, das Gerätemodell und, unter Android, den Store, der die App installiert hat; sie leiten einmalig aus Ihrer IP-Adresse das Land des Kontos ab, mithilfe einer auf unseren Servern installierten Geolokalisierungsdatenbank, ohne die IP-Adresse zu speichern.

Da ein Konto jeweils nur auf einem einzigen Gerät angemeldet ist, speichern unsere Server die Kennung des angemeldeten Geräts. Diese Kennung ist spezifisch für Taje: Unter Android wird sie aus der Kennung des Geräts und dem Namen der App berechnet; auf dem iPhone ist es eine beim ersten Öffnen zufällig erzeugte Nummer, die im Schlüsselbund des Telefons aufbewahrt wird, der sie auch dann behält, wenn Sie die App deinstallieren.

Kontosicherheit und Protokolle: technische Protokolle unserer Server (IP-Adresse, User-Agent, Datum und Uhrzeit, Adresse der Anfrage); Sicherheitsverlauf des Kontos (Registrierung, Anmeldungen und fehlgeschlagene Anmeldungen, Zurücksetzen des Passworts, Abmeldungen: Datum, IP-Adresse und User-Agent); Push-Benachrichtigungen (Firebase- oder Apple-Token, widerrufbar). Unter Android fügt die App bei der Registrierung und bei der Anmeldung ein Google-Play-Integrity-Token bei, das bei Google überprüft wird und bestätigt, dass die App und das Gerät echt sind.

Kostenlose Prüfung ohne Konto: Beim ersten Öffnen bietet Taje Ihnen an, einen QR-Code zu scannen, ohne ein Konto zu erstellen, und die erste Prüfung eines Links ist kostenlos. Bei der Prüfung dieses ersten Links eröffnet die App bei unseren Servern eine Taje-eigene Gastsitzung, die mit der Gerätekennung verknüpft ist (siehe „Benutzerkonto“), mit der Sprache des Telefons und, unter Android, seinem Modell. Unsere Server bewahren diesen Gast auf (Gerätekennung, Sprache, Erstellungsdatum, Anzahl der genutzten Prüfungen), damit pro Gerät nur eine Prüfung kostenlos angeboten wird. Die Prüfung folgt den Regeln des Absatzes „Linkprüfung“ unten; sie wird nicht in den Prüfverlauf eingetragen, und die während dieser Sitzung gesendeten internen Messungen werden dem Gast zugeordnet. Unsere Server verknüpfen diesen Gast nicht mit dem Konto, das Sie anschließend erstellen: Die Server löschen ihn, sobald auf diesem Telefon ein Taje-Konto erstellt oder geöffnet wird, und spätestens 12 Monate nach seiner Erstellung.

Linkprüfung (QR-Code oder eingegebene Adresse): Der Code wird auf Ihrem Telefon gelesen (unter Android durch das Lesewerkzeug ML Kit von Google, das in die App integriert ist; auf dem iPhone durch den Codeleser von Apple). Nur Weblinks, das heißt Adressen, die mit http:// oder https:// beginnen, werden an unsere Server gesendet; ein bloßer Websitename, zum Beispiel „exemple.fr“, wird zu „https://exemple.fr“ ergänzt. Jeder andere Inhalt eines Codes (WLAN-Netzwerk und sein Passwort, Kontaktkarte, E-Mail-Adresse, Telefonnummer, Text) bleibt auf Ihrem Telefon: Er wird angezeigt, ohne gesendet zu werden. Jeder geprüfte Link wird vollständig an unsere Server gesendet, die ihn mit ihren Listen gefährlicher Websites und mit Google Safe Browsing abgleichen und seinen Weiterleitungen folgen, um auch sein Ziel zu beurteilen. Dazu gehen unsere Server wie folgt vor:

• sie übermitteln Google Safe Browsing den Namen der Website oder, wenn die Website auf einer von vielen Websites gemeinsam genutzten Plattform gehostet ist oder über eine IP-Adresse angegeben wird, die vollständige Adresse, ohne den Teil nach dem Zeichen „#“ und ohne etwaige Anmeldedaten;
• sie lösen den Namen der Website über die öffentlichen DNS-Resolver von Google und Cloudflare auf;
• sie öffnen die Adresse von unseren Servern aus, um ihren Weiterleitungen zu folgen: Die Zielwebsite und jede Website, auf die sie weiterleitet, erhalten dann einen Besuch von unseren Servern, nicht von Ihrem Telefon;
• sie fragen, nur mit dem Namen der Website, die öffentlichen Zertifikatsprotokolle (crt.sh, Cert Spotter) und das öffentliche Verzeichnis der Domainnamen (RDAP-Dienst rdap.org, der die Anfrage an die Registry der Domain weiterleitet) ab, um Ihnen das Alter ihres Zertifikats und das Erstellungsdatum der Domain anzuzeigen.

Der Dienst VirusTotal wird nicht abgefragt. Die Nutzungsmessungen im Zusammenhang mit einer Prüfung enthalten niemals die geprüfte Adresse.

Prüfverlauf: Für jede mit Ihrem Konto durchgeführte Prüfung, die zu einem Urteil führt, speichern unsere Server, mit Ihrem Konto verknüpft, die geprüfte Adresse (ohne etwaige darin enthaltene Anmeldedaten in der Form benutzer:passwort@), den Namen der Website, das Urteil und seine Kategorie sowie das Datum. Sie können ihn mit einem laufenden Abonnement in der App und in Ihrem Taje-Bereich auf trasimene.com einsehen; Sie können jederzeit einen Eintrag oder den gesamten Verlauf löschen. Jeder Eintrag wird nach 90 Tagen automatisch gelöscht, mit oder ohne laufendes Abonnement, und der gesamte Verlauf wird mit Ihrem Konto gelöscht (siehe Artikel 12). Da eine Adresse personenbezogene Informationen enthalten kann (zum Beispiel eine Kennung in einem erhaltenen Link), vermeiden Sie es, Links zu prüfen, von denen Sie keine Spur behalten möchten, oder löschen Sie diese anschließend.

Sperrliste unserer Server: Wenn eine Prüfung ergibt, dass eine Website laut Google Safe Browsing gefährlich ist (oder, bei einer IP-Adresse, laut unseren Quellen für Bedrohungsinformationen), fügen unsere Server den Namen dieser Website oder die öffentliche IP-Adresse ihrer Sperrliste hinzu, die allen Sicherheitsdiensten der TRASIMENE SAS dient. Eingetragen wird nur der genaue Name der Website oder die IP-Adresse, niemals die vollständige Adresse, und ohne Bezug zu Ihrem Konto. Gemeinsam genutzte Hosting-Plattformen und vertrauenswürdige Domains werden niemals automatisch eingetragen, und stark besuchte Websites durchlaufen zunächst eine menschliche Prüfung. Diese Einträge werden 6 Monate aufbewahrt. Um Missbrauch zu begrenzen, zählen unsere Server die von jedem Konto oder jedem Gast im Laufe des Tages ausgelösten Einträge (höchstens 20), in Form eines Hashwerts seiner Kennung, der 2 Tage aufbewahrt wird. Eine zu Unrecht eingetragene Website kann uns gemeldet werden unter contact@trasimene.com.

QR-Code-Generator: Der QR-Code wird vollständig auf Ihrem Telefon erstellt; Taje sendet nirgendwohin, was Sie eingeben (Link, Text, WLAN-Netzwerk und sein Passwort, Kontaktkarte). Sie können ihn in Ihren Fotos speichern (auf dem iPhone mit Ihrer Erlaubnis zum Hinzufügen von Fotos; unter Android im Ordner „Pictures/Taje“ des Telefons, ohne besondere Berechtigung) oder ihn teilen: Das zu teilende Bild wird in dem der App vorbehaltenen Speicherbereich auf Ihrem Telefon vorbereitet (auf dem iPhone wird es nach dem Teilen gelöscht; unter Android wird es beim nächsten Teilen ersetzt). Nur die Tatsache, dass ein QR-Code erstellt wurde, wird in unseren Nutzungsmessungen gezählt, ohne seinen Inhalt.

Benachrichtigungen: Sobald Sie angemeldet sind, speichern unsere Server das Benachrichtigungstoken Ihres Geräts (Firebase oder Apple), um Ihnen die Nachrichten von Taje zu senden (Abonnement, Konto, Dienstinformationen). Diese werden nur angezeigt, wenn Sie Benachrichtigungen erlaubt haben: Die App bietet Ihnen dies ein einziges Mal an, wenn Sie die App zum ersten Mal aufrufen, und Sie können sie jederzeit in den Einstellungen des Telefons oder der App ausschalten. Der Inhalt der gesendeten Nachrichten wird 7 Tage aufbewahrt. An einen Gast wird keine Benachrichtigung gesendet.

Nutzungsmessung in der App: Um zu erfahren, welche Bildschirme genutzt werden, und die App zu verbessern, sendet Taje an Firebase Analytics (Google) die angezeigten Bildschirme und die Schritte des Nutzungsablaufs (Registrierung, Anmeldung, Abonnement, Lesen eines Codes mit seinem Urteil, Öffnen eines Links, Erstellen eines QR-Codes), niemals jedoch die geprüfte Adresse oder den Inhalt eines Codes, sowie die Informationen, die Firebase selbst erfasst (Telefonmodell, Systemversion, ungefähres Land, Sitzungen). Sobald Sie angemeldet sind, verknüpft Firebase Analytics diese Daten mit der Kennung Ihres Kontos und, unter Android, mit der Gerätekennung. Unter Android meldet Google Play Firebase die Deinstallation der App; unsere Server verknüpfen dieses Ereignis mit Ihrem Konto, um die Bindung unserer Nutzer zu messen. Unter Android wird die Registrierung außerdem in Form eines Standardereignisses an Google Analytics gemeldet, das zur Messung der Wirksamkeit unserer Google-Ads-Kampagnen dienen kann. Die App fragt auf dem iPhone nicht nach der Tracking-Berechtigung und erfasst unter Android nicht die Werbe-ID. Diese Messung ist ab der Installation aktiv; Sie können sie jederzeit in der App ausschalten: Tab „Mein Konto“, dann Ihr Profil, Schalter „Nutzungsstatistiken“.

Interne Messung und Fehlerberichte:

• Interne Messung: Beim ersten Öffnen, beim Öffnen der App (unter Android höchstens einmal pro Tag, auf dem iPhone bei jeder Sitzung), bei der Anzeige des Scanners, beim Lesen eines Codes, der kein Weblink ist, und bei der Erstellung eines QR-Codes sendet die App an unsere Server die Art des Ereignisses, die Plattform, die Gerätekennung, die Version der App und des Systems, das Modell, die Sprache und das Datum, ohne die geprüfte Adresse und ohne den Inhalt eines Codes. Unsere Server zählen außerdem jede Linkprüfung mit ihrem Ergebnis (sicher oder gefährlich), ohne die Adresse. Die Server leiten aus Ihrer IP-Adresse das Land ab, mit derselben Geolokalisierungsdatenbank, ohne die IP-Adresse zu speichern, und verknüpfen diese Ereignisse mit Ihrem Konto oder mit dem Gast, sobald eine Sitzung eröffnet ist.
• Abstürze: Nach einem abrupten Beenden sendet die App an unsere Server das Modell, die Versionen, die Gerätekennung, den angezeigten Bildschirm, die Art des Fehlers und eine Meldung von höchstens 256 Zeichen. Technische Berichte gleicher Art gehen an Firebase Crashlytics (Google) und an Sentry, ohne Ihren Namen und ohne Ihre E-Mail-Adresse; auf dem iPhone enthalten die Berichte an Sentry die Gerätekennung.
• Weder die interne Messung noch die Fehlerberichte hängen von der Einstellung „Nutzungsstatistiken“ ab.

Herkunft der Installation: Beim ersten Öffnen übermittelt die App unseren Servern die Herkunft ihrer Installation, damit wir wissen, welche Kampagne oder welche Website Sie auf Taje aufmerksam gemacht hat. Unter Android ist es der von Google Play bereitgestellte Installationsreferrer (Quelle, Kampagne und, falls vorhanden, Klickkennung), der auch Ihrer Registrierung beigefügt wird. Auf dem iPhone ist dies ein von Apple bereitgestelltes Attributionstoken (AdServices): Unsere Server tauschen es bei Apple gegen die Kampagne von Apple Search Ads, die Anzeigengruppe, das Keyword und das Land ein, wenn die Installation auf eine dieser Anzeigen zurückgeht; dieser Dienst von Apple erfordert keine Tracking-Berechtigung. Diese Herkunft wird mit dem Ereignis des ersten Öffnens auf dem Gerät gespeichert, das nach 13 Monaten gelöscht wird, und dann in Ihr Konto übernommen; die Kopie im Konto wird mit diesem gelöscht.

Support: Wenn Sie dem Support über die App oder über Ihren Taje-Bereich auf trasimene.com schreiben, erhalten wir Ihre Nachricht, ihren Betreff und die Anhänge, die Sie hinzufügen (höchstens zwei, ein Dokument und ein Bild, je 5 MB), mit Ihrem Namen und Ihrer E-Mail-Adresse aus Ihrem Konto, sowie technische Informationen, die von der App gesendet werden (Gerätekennung, Modell, Systemversion, App-Version, Zeitzone und, unter Android, Stand des Sicherheitspatches). Damit wir Ihnen antworten können, fügen unsere Server eine Übersicht aus Ihrem Konto bei: Status Ihres Abonnements (Tarif, Store, gezahlter Preis, Daten), Datum der Registrierung und der letzten Anmeldung, ob die E-Mail-Adresse bestätigt ist oder nicht, Land, Sprache, Gerät (Plattform, Modell, System, Installations-Store, Kennung) und Ihre früheren Anfragen. Alles zusammen erreicht uns per E-Mail im Postfach von contact@trasimene.com; die Nachricht wird außerdem für ihre Nachverfolgung gespeichert. Ohne angemeldetes Konto öffnet die App Ihr eigenes E-Mail-Programm, adressiert an contact@trasimene.com.

Kündigungsumfrage und Löschgründe: Wenn Sie die Verwaltung Ihres Abonnements öffnen, kann die App Sie fragen, warum Sie gehen (Auswahl aus einer Liste und optionaler Kommentar); bei der Löschung Ihres Kontos können Sie ebenfalls Ihre Gründe angeben. Diese Antworten sind freiwillig, mit Ihrem Konto verknüpft, dienen der Verbesserung von Taje und werden mit Ihrem Konto gelöscht.

Newsletter: Es gibt nur einen Newsletter, den des Trasimène-Teams (Neuigkeiten und Tipps), der für alle unsere Apps gemeinsam ist. Bei der Registrierung per E-Mail, in der App wie auf trasimene.com, ist das Kästchen „Newsletter“ standardmäßig angekreuzt; Sie können das Häkchen entfernen. Bleibt es angekreuzt, werden Ihre E-Mail-Adresse und Ihr Name in unsere Versandliste bei Resend aufgenommen, sobald Ihre Adresse bestätigt ist. Sie können sich jederzeit über den Link in jedem Newsletter oder in den Einstellungen Ihres Kontos abmelden.

Zahlung: Es werden keine Kartendaten von TRASIMENE SAS gespeichert. Die im App Store oder bei Google Play abgeschlossenen Abonnements werden von Apple bzw. Google verwaltet; die auf trasimene.com abgeschlossenen werden per Karte bei unserem PCI-DSS-zertifizierten Zahlungsanbieter (Stripe) über RevenueCat bezahlt. Ab dem Öffnen der App erhält RevenueCat eine anonyme Kennung, um Ihnen die Angebote und ihre Preise anzuzeigen; sobald Sie angemeldet sind, erhält es die Kennung Ihres Taje-Kontos, um das Abonnement mit Ihrem Konto zu verknüpfen, und übermittelt uns die Ereignisse Ihres Abonnements (Kauf, Verlängerung, Kündigung, Ablauf, Betrag). Wir bewahren den Verlauf Ihrer Zahlungen (Datum, Tarif, Preis, verwendeter Store) auf, auch nach der Löschung Ihres Kontos (siehe Artikel 04).

Zugriff auf dem Gerät: Kamera (nur Scanner; das Lesen des Codes erfolgt auf dem Telefon), Benachrichtigungen und, auf dem iPhone, Hinzufügen von Bildern zu Ihren Fotos (Speichern eines erstellten QR-Codes). Für ein Profilbild oder ein an den Support angehängtes Bild wählen Sie das Bild selbst in der Auswahl des Telefons aus: Taje erhält nur dieses. Taje fragt weder nach dem Standort noch nach der Liste Ihrer Apps noch nach Zugriff auf Ihre Dateien, Ihre Kontakte oder Ihre Benachrichtigungen und liest die Zwischenablage nicht. Diese Daten werden niemals verkauft.

• Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Benutzerkonto, Linkprüfung und Prüfverlauf, kostenlose Prüfung ohne Konto, Abonnementverwaltung, Dienstbenachrichtigungen, Support.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Marketing-Cookies der Website trasimene.com (siehe Artikel 06).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform und Betrugsprävention (darunter Play Integrity, die Obergrenzen der kostenlosen Prüfung und der Sperrliste sowie die Kennungen ausgeschlossener Konten), Fehlerberichte (Sentry, Firebase Crashlytics, an unsere Server gesendete Absturzberichte), Nutzungsmessung in der App (Ablehnung über den Schalter „Nutzungsstatistiken“ möglich), interne Betriebsmessung, Herkunft der Installation, Kündigungsumfrage und Löschgründe sowie die Sperrliste unserer Server, die durch die Prüfungen gespeist wird, zum Nutzen aller Nutzer unserer Dienste.
• Direktwerbung bei unseren Kunden (Artikel L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation, Code des postes et des communications électroniques; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Versand des Newsletters, der ähnliche Dienste wie die von Ihnen genutzten vorstellt. Sie können ihn bereits bei der Registrierung ablehnen, indem Sie das Häkchen im Kästchen entfernen, und danach jederzeit über den Link in jeder Sendung oder in den Einstellungen Ihres Kontos.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung des Verlaufs Ihrer Zahlungen (Datum, Tarif, Preis, verwendeter Store), auch nach der Löschung Ihres Kontos, für 10 Jahre, die Aufbewahrungsfrist für Buchungsbelege (Artikel L123-22 des französischen Handelsgesetzbuchs, Code de commerce).

• Konto: aufbewahrt, solange Sie es nicht löschen, mit oder ohne laufendes Abonnement. Ein Konto, bei dem 3 Jahre lang keinerlei Anmeldung erfolgt ist, wird gelöscht; eine E-Mail benachrichtigt Sie 30 Tage vorher.
• Technische Protokolle unserer Server: 30 laufende Tage.
• Sicherheitsverlauf des Kontos: 7 Tage.
• Prüfverlauf: 90 Tage pro Eintrag, jederzeit löschbar, mit dem Konto gelöscht.
• Gast (kostenlose Prüfung ohne Konto): gelöscht, sobald auf demselben Telefon ein Taje-Konto erstellt oder geöffnet wird, und spätestens 12 Monate nach seiner Erstellung.
• Sperrliste: 6 Monate pro Eintrag, ohne Bezug zu einem Konto; Namen, die auf eine menschliche Prüfung warten: 90 Tage nach ihrem letzten Auftreten; täglicher Zähler der Einträge: 2 Tage.
• Interne Messung (von der App gesendete Nutzungs- und Absturzereignisse, von unseren Servern vorgenommene Zählungen): höchstens 13 Monate, auch für die ohne Konto gesendeten Ereignisse; die Zählung der Prüfungen durch unsere Server wird nach 35 Tagen gelöscht.
• Inhalt der gesendeten Benachrichtigungen: 7 Tage.
• Support-Anfragen: 3 Jahre nach dem letzten Austausch, auch nach der Löschung des Kontos.
• Kündigungsumfrage, Löschgründe und in das Konto übernommene Herkunft der Installation: bis zur Löschung des Kontos.
• Newsletter: bis zur Abmeldung; Ihre Adresse bleibt danach als abgemeldet gespeichert, damit Ihnen nichts mehr gesendet wird, bis zur Löschung Ihres Kontos.
• Zahlungen: 10 Jahre, auch nach der Löschung des Kontos.
• Ausschluss: Im Fall eines Ausschlusses wegen Verstoßes gegen die Nutzungsbedingungen werden die Kennungen, mit denen er durchgesetzt wird (E-Mail-Adresse, Kontokennung, Google- oder Apple-Kennung, Gerätekennung), 5 Jahre aufbewahrt, auch nach der Löschung des Kontos.
• Löschung des Kontos: siehe Artikel 12.

TRASIMENE SAS nutzt die folgenden Dienstleister, die Daten in ihrem Auftrag verarbeiten und an einen DSGVO-konformen Auftragsverarbeitungsvertrag gebunden sind:

• Google Cloud: Hosting der API und der Daten (Konten, Prüfverlauf, Sperrliste) in der Region europe-west1 (Belgien, EU) und technische Protokolle (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging für Benachrichtigungen (Geräte-Token, Titel und Text der gesendeten Benachrichtigungen), Analytics für die Nutzungsmessung und Crashlytics für Absturzberichte (siehe „Nutzungsmessung in der App“), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): Linkprüfung (Name der Website oder vollständige Adresse in den unter „Linkprüfung“ beschriebenen Fällen), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): Fehlerberichte der Apps und unserer Server; Server in der Europäischen Union für die Apps, https://sentry.io/privacy
• RevenueCat Inc.: Verwaltung der im App Store, bei Google Play und auf trasimene.com abgeschlossenen Abonnements (Kontokennung, Käufe, Status des Abonnements), https://www.revenuecat.com/privacy
• Stripe Inc.: Kartenzahlung auf trasimene.com über RevenueCat; die Kartendaten werden bei Stripe eingegeben und laufen niemals über unsere Server, https://stripe.com/privacy
• Resend Inc.: Versand unserer E-Mails (Bestätigung der Adresse, Passwort, Löschung des Kontos, Abonnement, Newsletter); für den Newsletter stehen Ihre Adresse und Ihr Name in unserer Versandliste bei Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Schweiz): Postfach von contact@trasimene.com, in dem Ihre Nachrichten an den Support eingehen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Empfänger, die im Rahmen des Dienstes Daten für eigene Zwecke verarbeiten:

• Apple Inc.: App Store, Benachrichtigungen auf dem iPhone (APNs), Anmeldung mit einem Apple-Konto, Attribution der Installationen, die über Apple Search Ads kommen (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, Installationsreferrer von Google Play, Anmeldung mit einem Google-Konto und ML Kit, das Lesewerkzeug für Codes unter Android, das Google Leistungs- und Nutzungsmessungen des Werkzeugs sendet, niemals das Bild oder den gelesenen Inhalt, https://policies.google.com/privacy
• die öffentlichen DNS-Resolver von Google und Cloudflare, die von unseren Servern den Namen der geprüften Websites erhalten;
• die öffentlichen Zertifikatsprotokolle crt.sh (Sectigo) und Cert Spotter (SSLMate), der RDAP-Dienst rdap.org und die Registry der betreffenden Domain, die von unseren Servern den Namen der geprüften Websites erhalten;
• die geprüften Websites selbst, die unsere Server besuchen, um ihren Weiterleitungen zu folgen.

Die Taje-App setzt keine Cookies. Die Seiten von trasimene.com, einschließlich derer, die die App öffnet (rechtliche Dokumente), und Ihres Taje-Bereichs, verwenden die Cookies, die in der Datenschutzrichtlinie der Website trasimene.com beschrieben sind: essentielle Cookies ohne Einwilligung, Analyse- und Marketing-Cookies mit Einwilligung, jederzeit verwaltbar über die Schaltfläche „Cookies verwalten“ am Ende der Seite.

Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15) · Recht auf Berichtigung (Art. 16) · Recht auf Löschung (Art. 17) · Recht auf Datenübertragbarkeit (Art. 20) · Recht auf Widerspruch (Art. 21) · Recht auf Einschränkung der Verarbeitung (Art. 18) · Recht auf jederzeitigen Widerruf Ihrer Einwilligung.

Zur Ausübung Ihrer Rechte: contact@trasimene.com oder der Support in Ihrem angemeldeten Bereich (in der App oder in Ihrem Taje-Bereich auf trasimene.com, siehe https://trasimene.com/apps/taje/support), Antwort innerhalb von 30 Tagen. Ein Identitätsnachweis kann angefordert werden. Geben Sie die betroffene App (Taje) und die E-Mail-Adresse des Kontos an: Ihre etwaigen Konten in unseren anderen Apps sind eigenständige Konten. Sie können Ihren Prüfverlauf jederzeit selbst ganz oder teilweise löschen, in der App oder in Ihrem Taje-Bereich auf trasimene.com.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einzulegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Ihre Kontodaten und Ihr Prüfverlauf werden in der Europäischen Union gehostet (Google Cloud, Belgien). Die technischen Protokolle unserer Server werden von Google Cloud ohne Zusicherung einer bestimmten Region aufbewahrt. Einige Dienstleister verarbeiten Daten außerhalb der Union: Sentry (US-amerikanisches Unternehmen, Daten der Apps in der Union gespeichert), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, Anmeldung mit einem Google-Konto) und Apple (Benachrichtigungen, Anmeldung mit einem Apple-Konto, Attribution über Apple Search Ads) in den Vereinigten Staaten. Infomaniak verarbeitet Daten in der Schweiz, einem Land, dem die Europäische Kommission ein gleichwertiges Schutzniveau zuerkannt hat. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln, durch den Datenschutzrahmen EU-USA, sofern der Dienstleister danach zertifiziert ist, oder durch einen Angemessenheitsbeschluss abgesichert. Die DNS-Resolver, die Zertifikatsprotokolle, das RDAP-Verzeichnis, die Registrys der Domainnamen und die geprüften Websites können sich außerhalb der Union befinden: Diese erhalten von unseren Servern nur Websitenamen oder, bei den geprüften Websites, die Adresse des Links, ohne irgendetwas anderes, das Sie identifiziert.

Der Zugang zum Dienst ist Volljährigen vorbehalten; Minderjährige benötigen die ausdrückliche Zustimmung des Inhabers der elterlichen Sorge (siehe die Nutzungsbedingungen). Gemäß Artikel 45 des französischen Datenschutzgesetzes (loi Informatique et Libertés) kann ein Minderjähriger unter 15 Jahren nicht allein in die Verarbeitung seiner personenbezogenen Daten einwilligen: Die gemeinsame Einwilligung des Minderjährigen und des Inhabers der elterlichen Sorge ist erforderlich. Der Inhaber der elterlichen Sorge kann die DSGVO-Rechte im Namen des Minderjährigen ausüben, indem er an folgende Adresse schreibt: contact@trasimene.com.

Gemäß Artikel 85 des französischen Datenschutzgesetzes (loi Informatique et Libertés) können Sie Weisungen zur Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen und diese jederzeit ändern, indem Sie an folgende Adresse schreiben: contact@trasimene.com. Liegen keine Weisungen vor, können Ihre Erben bestimmte Rechte unter den gesetzlich vorgesehenen Bedingungen ausüben.

Sie können Ihr Taje-Konto jederzeit löschen: in der App über Ihr Profil („Mein Konto löschen“, unten auf der Seite) oder über den Abonnementbildschirm; oder auf trasimene.com in Ihrem Taje-Bereich, Rubrik „Einstellungen“. Die Vorgehensweise ist auf der Seite https://trasimene.com/apps/taje/delete-account beschrieben. Die Löschung betrifft nur Ihr Taje-Konto: Ein Konto, das mit derselben Adresse in einer anderen unserer Apps erstellt wurde, bleibt aktiv.

Sobald Sie bestätigen, werden Ihre Zugänge beendet: Sie werden auf allen Ihren Geräten abgemeldet, niemand kann sich mehr bei Ihrem Konto anmelden, Ihre Benachrichtigungstoken werden gelöscht, und Ihre Newsletter-Anmeldung wird entfernt, sofern keines Ihrer anderen Konten bei uns den Newsletter abonniert hat. Eine E-Mail bestätigt Ihnen die Löschung und das Datum der endgültigen Löschung. Zu diesem Zeitpunkt wird nichts anderes gelöscht: 30 Tage nach Ihrem Antrag wird alles gelöscht, was zu Ihrem Konto gehört (darunter der Prüfverlauf, der Sicherheitsverlauf, die mit dem Konto verknüpften internen Messungen, Ihre Antworten auf die Umfragen und Ihr Profilbild), der Kontodatensatz zuletzt.

Wir bewahren den Verlauf Ihrer Zahlungen (10 Jahre), Ihre Nachrichten an den Support (3 Jahre nach dem letzten Austausch), und im Fall eines Ausschlusses die Kennungen, mit denen er durchgesetzt wird (5 Jahre), auf. Die Ereignisse der internen Messung, die nicht mit Ihrem Konto verknüpft sind, wie das erste Öffnen der App, werden nach 13 Monaten gelöscht. Die in die Sperrliste unserer Server eingetragenen Websites, die nicht mit Ihrem Konto verknüpft sind, bleiben dort bis zum Ablauf ihrer Frist.

Das Löschen Ihres Kontos beendet kein im App Store oder auf trasimene.com abgeschlossenes Abonnement: Kündigen Sie es zuerst dort, wo Sie es abgeschlossen haben (siehe die Seite https://trasimene.com/apps/taje/delete-account). Bei einem Google-Play-Abonnement beantragen wir bei der Löschung außerdem seine Kündigung bei Google; prüfen Sie anschließend, ob sie in Google Play tatsächlich angezeigt wird.