Datenschutzrichtlinie von Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten. Die Ansprechperson für den Datenschutz ist unter derselben E-Mail-Adresse erreichbar.

Benutzerkonto: E-Mail-Adresse, Name, gehashtes Passwort (bcrypt, für TRASIMENE SAS nicht lesbar) oder, wenn Sie sich mit Google oder Apple anmelden, die Kennung, die uns dieser Dienst übermittelt; Registrierungsdatum, eindeutige Kennung, App des Kontos (Tessin), Sprache, Newsletter-Einstellung, Profilbild, falls Sie eines hinzufügen. Bei Ihren Anmeldungen und beim Öffnen der App erfassen unsere Server die Plattform, die Version der App, das Telefonmodell und, unter Android, den Store, der die App installiert hat; sie leiten ein einziges Mal aus Ihrer IP-Adresse das Land des Kontos ab, mithilfe einer auf unseren Servern installierten Geolokalisierungsdatenbank, ohne die Adresse zu speichern. Da ein Konto jeweils nur auf einem einzigen Gerät angemeldet ist, speichern unsere Server eine Kennung dieses Geräts: auf dem iPhone eine von der App zufällig erzeugte Kennung; unter Android einen Hashwert, der aus der Android-ID und dem Namen der App berechnet wird und für jede unserer Apps unterschiedlich ist.

Kontosicherheit und Protokolle: Unsere Server führen einen Sicherheitsverlauf Ihres Kontos (Registrierung, erfolgreiche oder abgelehnte Anmeldungen, Abmeldung, Zurücksetzen des Passworts: Datum, IP-Adresse, Browser oder App). Wie jeder Online-Dienst führen sie außerdem technische Protokolle: für jede Anfrage die IP-Adresse, die Uhrzeit, die angefragte Adresse und, in den Protokollen der Plattform Google Cloud, den Browser oder die App. Unter Android fügt die App bei der Registrierung und bei der Anmeldung ein Google-Play-Integrity-Token bei, das bei Google überprüft wird und bestätigt, dass die App und das Gerät echt sind.

Tresor: Sie speichern in Ihrem Tresor Passwörter (Bezeichnung, Benutzername, E-Mail-Adresse, Passwort, betreffende Website oder App, Notizen), Notizen (Titel und Inhalt), Fotos und Dokumente. Die App sendet sie über eine verschlüsselte Verbindung (HTTPS) an unsere Server. Ihre Passwörter, die ihnen beigefügten Notizen, der Inhalt Ihrer Notizen und Ihre Dateien werden auf unseren Servern mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der für Ihr Konto einzigartig ist, zufällig erzeugt, in Google Secret Manager aufbewahrt und niemals an Ihr Telefon gesendet wird. Diese Verschlüsselung erfolgt durch unsere Server, die den Schlüssel besitzen: Das ermöglicht es Ihnen, Ihren Tresor auf Ihrem Telefon und auf trasimene.com zu öffnen, ein Element per Link zu teilen, Ihren Tresor zu exportieren und gewarnt zu werden, wenn eines Ihrer Passwörter in einem Datenleck auftaucht. Unsere Server entschlüsseln Ihre Elemente im Arbeitsspeicher, nur so lange, wie es dauert, sie Ihnen anzuzeigen, ein Formular auszufüllen, Datenlecks zu prüfen, einen Freigabelink bereitzustellen oder einen Export vorzubereiten. Der Zugriff auf diese Schlüssel ist auf die Systeme der TRASIMENE SAS und befugte Personen beschränkt, und keine Verwaltungsfunktion gewährt Zugriff auf den Inhalt Ihres Tresors. Für eine sofortige Suche und Anzeige werden die Bezeichnungen, Benutzernamen, E-Mail-Adressen, Websites und Apps Ihrer Einträge, die Titel Ihrer Notizen, die Namen, Typen und Größen Ihrer Dateien, ein Hashwert (SHA-256) jeder Datei, der zur Prüfung ihrer Integrität dient, und das Ergebnis der Datenleckprüfung ohne diesen Schlüssel gespeichert, geschützt wie alle unsere Daten durch die Verschlüsselung von Google Cloud. Wir verkaufen oder teilen den Inhalt Ihres Tresors niemals.

Auf Ihrem Telefon wird der Inhalt des Tresors nicht dauerhaft gespeichert: Er wird während der Nutzung im Arbeitsspeicher gehalten und beim Sperren entfernt. Auf dem iPhone wird ein Dokument, das Sie öffnen, vorübergehend in eine geschützte Datei kopiert, die beim Schließen gelöscht wird. Wenn Sie ein Foto oder ein Dokument aus der App exportieren, wird eine unverschlüsselte Kopie auf Ihrem Telefon gespeichert: auf dem iPhone dort, wo Sie es wählen; unter Android im Ordner Downloads. Der Tresor wird mit der Biometrie des Telefons (Fingerabdruck, Gesicht) oder ersatzweise mit seinem Sperrcode geöffnet; die Biometrie wird vom Telefon geprüft, und wir haben keinen Zugriff darauf. Unter Android fragt die App, wenn Ihr Telefon weder Biometrie noch Sperrcode hat, nach dem Passwort Ihres Tessin-Kontos, das von unseren Servern geprüft wird; ein mit Google oder Apple erstelltes Konto, das kein Passwort hat, verlangt dann die Einrichtung einer Displaysperre. Der Tresor sperrt sich nach 5 Minuten Inaktivität erneut. Unter Android können die Bildschirme des Tresors weder als Screenshot aufgenommen noch aufgezeichnet werden.

Export des Tresors: Von Ihrem Tessin-Bereich auf trasimene.com aus können Sie Ihren gesamten Tresor exportieren: Ihre Passwörter und Notizen in einer CSV- oder JSON-Datei sowie Ihre Fotos und Dokumente. Vor dem Export bittet Sie die Website, Ihre Identität zu bestätigen (Passwort Ihres Kontos oder, bei einem Google- oder Apple-Konto, eine kürzlich erfolgte Anmeldung). Der Export wird von unseren Servern vorbereitet, die Ihre Elemente im Arbeitsspeicher entschlüsseln; die erzeugte Datei ist nicht verschlüsselt: Bewahren Sie sie an einem sicheren Ort auf. Der Export bleibt in den 30 Tagen nach dem Ende eines Abonnements möglich (siehe Artikel 04).

Automatisches Ausfüllen: Wenn Sie es in den Einstellungen des Telefons aktivieren, schlägt Tessin Ihre Anmeldedaten in den anderen Apps und auf Websites vor und kann diejenigen speichern, die Sie dort eingeben. Es ist Abonnenten vorbehalten; in den 30 Tagen nach dem Ende eines Abonnements füllt es Ihre Anmeldedaten weiterhin aus, speichert aber keine mehr.

• Um ein Formular auszufüllen, liest Tessin im angezeigten Bildschirm die Angaben der Felder (Anmeldename, Passwort), den Namen der App oder die Adresse der Website. Nach Ihrer Authentifizierung (Biometrie des Telefons oder ersatzweise Passwort Ihres Tessin-Kontos, von unseren Servern geprüft) sendet es den Namen der Website oder die Kennung der App an unsere Server, um die passenden Anmeldedaten zu finden. Ein App-Eintrag wird nur derselben App vorgeschlagen, ein Website-Eintrag nur auf derselben Website.
• Um Ihnen Anmeldedaten vorzuschlagen, kann das System des Telefons den gespeicherten Benutzernamen vor Ihrer Authentifizierung anzeigen; das Passwort wird erst danach herausgegeben.
• Zum Speichern sendet Tessin nach Ihrer Authentifizierung und Ihrer Bestätigung die Website oder die App sowie den eingegebenen Benutzernamen und das eingegebene Passwort an unsere Server.
• Wenn unter Android eine App, die kein Browser ist, die Anmeldedaten einer Website anfordert, prüfen unsere Server bei Google (Digital Asset Links), ob diese Website diese App offiziell angibt. Google erhält den Namen der Website, die Kennung der App und den Fingerabdruck ihres Zertifikats, ohne jegliche Daten Ihres Kontos; das Ergebnis wird 24 Stunden auf dem Telefon aufbewahrt.
• Unter Android liest Tessin außerdem eine Einstellung von Chrome aus, um Ihnen anzuzeigen, ob das Ausfüllen durch Tessin dort aktiv ist; davon wird nichts gesendet. Es protokolliert auf Ihrem Telefon weder die Apps noch die Websites.
• Auf dem iPhone speichert das System die Liste der Websites und Benutzernamen Ihres Tresors, niemals die Passwörter, um sie Ihnen über der Tastatur vorzuschlagen; diese Liste wird bei der Abmeldung, bei der Löschung des Kontos und am Ende Ihres Zugangs gelöscht.
• Auf dem iPhone wird die Tessin-Erweiterung für Safari, wenn Sie sie aktivieren, auf den Seiten ausgeführt, die Sie besuchen. Wenn Sie ein Anmeldeformular absenden, hält sie 5 Minuten lang den Benutzernamen, das Passwort und die betreffende Website im Arbeitsspeicher des Telefons, um Ihnen anzubieten, sie zu speichern. Diese Daten werden nur dann an unsere Server gesendet, wenn Sie nach Face ID, Touch ID oder dem Code des Telefons auf „Speichern“ tippen; der Eintrag behält dann nur die Adresse der Website (zum Beispiel https://exemple.fr), ohne den Rest der Adresse der Seite. Wenn Sie die Erweiterung öffnen, sendet sie nach derselben Prüfung den Namen der Website des geöffneten Tabs, um Ihnen die passenden Anmeldedaten vorzuschlagen.

Teilen per Link: Sie können einen Link zu einem Passwort, einer Notiz oder einer Datei Ihres Tresors erstellen. Jede Person, die den Link besitzt, kann das Element öffnen, ohne Konto und ohne zeitliche Begrenzung, bis Sie den Link widerrufen oder das Element löschen: Unsere Server entschlüsseln es dann mit dem Schlüssel Ihres Kontos, um es dieser Person anzuzeigen. Bei einem Passwort zeigt der Link das Passwort, den Benutzernamen, die Website und die beigefügten Notizen. Der Link wird Ihnen nur einmal angezeigt; wir behalten davon nur einen Hashwert, zusammen mit dem betreffenden Element, einer Kopie seiner Bezeichnung oder des Dateinamens, der Anzahl der Öffnungen und dem Datum der letzten Öffnung. Ein widerrufener Link lässt sich nicht mehr öffnen, bleibt aber in diesem Verlauf eingetragen, bis zur Löschung Ihres Kontos oder bis zur Löschung des Inhalts Ihres Tresors. Wenn ein Link 25 Öffnungen erreicht, werden Sie in der App und durch eine Benachrichtigung darauf hingewiesen.

Warnung bei Datenlecks: Solange Sie ein Abonnement haben, prüfen unsere Server jede Woche sowie bei jedem Speichern oder Ändern eines Passworts beim öffentlichen Dienst Pwned Passwords (Have I Been Pwned), ob Ihre Passwörter in bekannten Datenlecks vorkommen. Das Passwort wird im Arbeitsspeicher entschlüsselt, unsere Server berechnen einen Hashwert (SHA-1) davon und senden nur die ersten 5 Zeichen dieses Hashwerts: Der Dienst gibt die Liste der Hashwerte zurück, die mit diesen Zeichen beginnen, ergänzt um falsche Einträge, und der Abgleich erfolgt auf unseren Servern. Weder Ihr Passwort noch sein vollständiger Hashwert noch Ihre E-Mail-Adresse werden an den Dienst gesendet. Gespeichert werden für jedes Passwort nur die Anzahl der gefundenen Vorkommen und das Datum der Prüfung. Die wöchentliche Prüfung umfasst die 200 zuletzt geänderten Passwörter Ihres Tresors; die übrigen werden als „nicht geprüft“ gekennzeichnet. Wird ein Passwort in einem Datenleck gefunden, werden Sie durch eine Benachrichtigung und durch eine E-Mail an die Adresse Ihres Kontos informiert, höchstens einmal pro 24 Stunden.

Passwortgenerator: Die vorgeschlagenen Passwörter werden auf Ihrem Telefon erzeugt; unsere Server liefern nur die Regeln des Generators (Länge, Zeichentypen). Ein Passwort, das Sie aus Tessin kopieren, wird nach einer Minute aus der Zwischenablage gelöscht.

Benachrichtigungen: Die App bietet Ihnen einmal an, Benachrichtigungen zu erlauben. Unsere Server speichern das Benachrichtigungstoken Ihres Geräts (Firebase unter Android, Apple und Firebase auf dem iPhone) mit seiner Kennung und verwenden es, um Ihnen die Nachrichten von Tessin zu senden: Warnungen bei Datenlecks, sehr häufig geöffneter Freigabelink, bevorstehende Löschung des Tresors, Abonnement, Konto und Informationen über Tessin. Benachrichtigungen, die Sie nicht erlaubt haben, werden nicht angezeigt; Sie können sie jederzeit in den Einstellungen des Telefons ausschalten. Die in der App angezeigten Nachrichten werden 7 Tage aufbewahrt.

E-Mails: Wir schreiben Ihnen im Namen von Tessin, um Ihre Adresse zu bestätigen, Ihr Passwort zurückzusetzen, Sie vor einem Datenleck zu warnen, Sie auf die bevorstehende Löschung Ihres Tresors hinzuweisen, ein auf trasimene.com abgeschlossenes Abonnement oder Ihren Widerruf zu bestätigen, die Löschung Ihres Kontos zu bestätigen, Sie vor der Löschung eines inaktiv gebliebenen Kontos zu benachrichtigen und Sie jedes Jahr an die Verlängerung Ihres Abonnements zu erinnern. Diese E-Mails werden von unserem Dienstleister Resend versendet.

Newsletter: Es gibt nur einen Newsletter, den des Trasimène-Teams (Neuigkeiten und Tipps), der für alle unsere Apps gemeinsam ist. Bei der Registrierung, in der App wie auf trasimene.com, ist das Kästchen „Newsletter“ angekreuzt; Sie können das Häkchen entfernen und sich jederzeit in den Einstellungen Ihres Kontos (App oder trasimene.com) oder über den Link in jeder Sendung abmelden. Ihre Adresse und, wenn Sie sich über Ihr Konto anmelden, Ihr Name stehen in unserer Versandliste bei Resend.

Nutzungsmessung in der App: Um zu erfahren, welche Bildschirme genutzt werden, und die App zu verbessern, sendet sie an Firebase Analytics (Google) die angezeigten Bildschirme, die Schritte des Nutzungsablaufs (Registrierung, Anmeldung, Berechtigungsanfragen, Abonnementbildschirm, Kauf, Löschung des Kontos) und Schritte der Nutzung des Tresors (Art des gespeicherten Elements, generiertes Passwort und, unter Android, in einer App oder auf einer Website genutztes Ausfüllen, ohne deren Namen), zusammen mit dem Telefonmodell und der Systemversion. Firebase Analytics verknüpft diese mit der Kennung Ihres Kontos und, unter Android, mit der oben beschriebenen Gerätekennung. Unter Android wird die Registrierung dort ebenfalls gemeldet, was zur Messung unserer Google-Ads-Kampagnen dienen kann. Der Inhalt Ihres Tresors gehört niemals dazu. Diese Messung ist ab der Installation aktiv; Sie können sie jederzeit in der App ausschalten: Tab „Mein Konto“, dann Ihr Profil, Schalter „Nutzungsstatistiken“. Die App fragt auf dem iPhone nicht nach der Tracking-Berechtigung und deaktiviert unter Android die Erfassung der Werbe-ID.

Interne Messung: Die App sendet außerdem direkt an unsere Server, beim ersten Öffnen, beim Öffnen (unter Android einmal pro Tag, auf dem iPhone bei jeder Rückkehr in den Vordergrund) und bei jeder Nutzung bestimmter Funktionen des Tresors (Öffnen, Entsperren, Kopieren eines Passworts, automatisches Ausfüllen, Generieren eines Passworts), die Art des Ereignisses, eine Gerätekennung, die Version der App und des Systems, das Modell, die Sprache und das Datum, ohne jeglichen Inhalt des Tresors; unsere Server leiten daraus anhand der IP-Adresse das Land ab, mit derselben Geolokalisierungsdatenbank, ohne die Adresse zu speichern, und verknüpfen diese Ereignisse mit Ihrem Konto, sobald Sie angemeldet sind. Unsere Server zählen außerdem in Ihrem Konto die Aufrufe eines Passworts, einer Notiz oder einer Datei (nur die Art der Aktion). Schließlich vermerken sie in Ihrem Konto die Deinstallation der App, wenn der Benachrichtigungsdienst oder Firebase sie ihnen meldet. Diese interne Messung hängt nicht von der Einstellung „Nutzungsstatistiken“ ab.

Fehlerberichte: Bei einem Absturz oder Fehler sendet die App einen Bericht an Firebase Crashlytics (Google), an Sentry und, beim nächsten Start nach einem Absturz, an unsere Server: Stacktrace des Fehlers, angezeigter Bildschirm, Modell, Versionen, Gerätekennung, ohne Ihren Namen und ohne Ihre E-Mail-Adresse. Diese Berichte hängen von keiner Einstellung ab, da sie zur Behebung von Störungen dienen.

Herkunft der Installation: Beim ersten Start übermittelt die App unseren Servern die Herkunft ihrer Installation, damit wir wissen, welche Kampagne oder welche Website Sie auf Tessin aufmerksam gemacht hat. Auf dem iPhone ist dies ein von Apple bereitgestelltes Attributionstoken (AdServices): Unsere Server tauschen es bei Apple gegen die Kampagne von Apple Search Ads, die Anzeigengruppe, das Keyword und das Land ein, wenn die Installation auf eine dieser Anzeigen zurückgeht. Dieser Dienst von Apple erfordert keine Tracking-Berechtigung. Unter Android ist es der von Google Play bereitgestellte Installationsreferrer (Quelle, Kampagne und, falls vorhanden, Klickkennung), der bei der Registrierung ebenfalls erneut übermittelt wird. Diese Herkunft wird mit dem Ereignis des ersten Öffnens auf dem Gerät gespeichert, das nach 13 Monaten gelöscht wird, und in Ihr Konto übernommen, wo sie mit diesem gelöscht wird.

Abschiedsumfragen: Wenn Sie angeben, warum Sie Ihr Abonnement kündigen oder Ihr Konto löschen, werden Ihre Antworten (gewählte Gründe, optionaler Kommentar, Plattform) mit Ihrem Konto aufbewahrt und mit ihm gelöscht.

Support: Wenn Sie dem Support über die App oder über Ihren Tessin-Bereich auf trasimene.com schreiben, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff, Ihre Nachricht und die Anhänge, die Sie hinzufügen (höchstens zwei, je 5 MB), sowie technische Informationen (Gerätekennung, Plattform, Modell, Systemversion, App-Version, Zeitzone und, unter Android, Stand des Sicherheitspatches). Ihre Nachricht erreicht uns per E-Mail, zusammen mit einer Übersicht, die unsere Server aus Ihrem Konto erstellen (Abonnement, Konto, Gerät, frühere Anfragen); die Anfrage (Name, E-Mail-Adresse, Betreff, Nachricht, Plattform, App-Version) wird für ihre Nachverfolgung aufbewahrt. Ohne angemeldetes Konto schreiben Sie uns direkt an contact@trasimene.com.

Zahlung: Es werden keine Kartendaten von TRASIMENE SAS gespeichert. Ein im App Store oder bei Google Play abgeschlossenes Abonnement wird von Apple bzw. Google verwaltet; ein auf trasimene.com abgeschlossenes Abonnement wird von RevenueCat verwaltet und per Karte bei Stripe bezahlt, ohne dass Ihre Kartendaten über unsere Server laufen. RevenueCat erhält die Kennung Ihres Tessin-Kontos, um das Abonnement mit Ihrem Konto zu verknüpfen, und übermittelt uns die Ereignisse Ihres Abonnements (Kauf, Verlängerung, Kündigung, Ablauf, Betrag). Der Verlauf Ihrer Zahlungen (Datum, Tarif, Preis, verwendeter Store) wird nach der Löschung Ihres Kontos aufbewahrt (siehe Artikel 04).

Zugriff auf dem Gerät: Unter Android Internet und Netzwerkstatus, Benachrichtigungen, Biometrie, Käufe über Google Play, der Dienst für automatisches Ausfüllen und der Anmeldedaten-Manager (die Sie in den Einstellungen aktivieren) sowie das Auslesen einer Einstellung von Chrome. Auf dem iPhone Benachrichtigungen, Face ID oder Touch ID, das Hinzufügen von Bildern zu Ihren Fotos (für die Bilder, die Sie exportieren), die Erweiterung zum automatischen Ausfüllen und die Safari-Erweiterung (die Sie in den Einstellungen aktivieren). Fotos und Dokumente werden über die Auswahl des Systems zum Tresor hinzugefügt, die nur Zugriff auf die Elemente gewährt, die Sie auswählen. Tessin fragt weder nach dem Standort noch nach der Liste Ihrer Apps noch nach Zugriff auf Ihre Kontakte, Ihre Kamera, Ihr Mikrofon oder Ihre Benachrichtigungen. Diese Daten werden niemals verkauft.

Wenn Ihnen jemand einen Link zu einem Element seines Tessin-Tresors gesendet hat, öffnet sich die Seite ohne Konto. Der Inhalt bleibt verborgen, solange Sie seine Anzeige nicht anfordern; jede Anzeige und jeder Download erhöht die Anzahl der Öffnungen, die für die Person sichtbar ist, die den Link erstellt hat. Wie bei jedem Besuch stehen Ihre IP-Adresse und Ihr Browser 30 Tage lang in unseren technischen Protokollen. Die Seite verwendet die Cookies, die in der Datenschutzrichtlinie der Website trasimene.com beschrieben sind: Analyse- und Marketing-Cookies nur mit Ihrer Zustimmung, und der Code des Links wird aus den Adressen entfernt, die an unsere Messwerkzeuge übermittelt werden. Rechtsgrundlage: unser berechtigtes Interesse, die Sicherheit des Dienstes zu gewährleisten. Sie können Ihre Rechte ausüben, indem Sie an folgende Adresse schreiben: contact@trasimene.com.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Benutzerkonto, Aufbewahrung und Verschlüsselung des Tresors, Export, automatisches Ausfüllen, Teilen per Link, Warnung bei Datenlecks, Generator, Abonnementverwaltung, Einsicht während 30 Tagen nach seinem Ende und Benachrichtigung vor der Löschung, Benachrichtigungen und Dienst-E-Mails, Support.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Marketing-Cookies der Website trasimene.com (siehe Artikel 06).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform und Betrugsprävention (Sicherheitsverlauf, technische Protokolle, Play Integrity, Prüfung über Digital Asset Links, Kennungen ausgeschlossener Konten), Fehlerberichte (Firebase Crashlytics, Sentry), Nutzungsmessung der App (Ablehnung über den Schalter „Nutzungsstatistiken“ möglich), interne Messung, Herkunft der Installation, Abschiedsumfragen; für die Personen, die einen Freigabelink öffnen, Sicherheit des Dienstes.
• Direktwerbung bei unseren Kunden (Artikel L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation, Code des postes et des communications électroniques; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Versand des Newsletters, der ähnliche Dienste wie die von Ihnen genutzten vorstellt. Sie können ihn bereits bei der Registrierung ablehnen, indem Sie das Häkchen im Kästchen entfernen, und danach jederzeit über den Link in jeder Sendung oder in den Einstellungen Ihres Kontos.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung des Verlaufs Ihrer Zahlungen, auch nach der Löschung Ihres Kontos, für 10 Jahre, die Aufbewahrungsfrist für Buchungsbelege (Artikel L123-22 des französischen Handelsgesetzbuchs, Code de commerce).

• Konto: solange Sie es nicht löschen. Ein Konto, bei dem 3 Jahre lang keinerlei Anmeldung erfolgt ist, wird gelöscht; eine E-Mail benachrichtigt Sie 30 Tage vorher.
• Tresor während des Abonnements: solange das Abonnement läuft.
• Tresor nach dem Ende des Abonnements: 30 Tage lang behalten Sie den Zugriff auf Ihren Tresor, auf Ihrem Telefon und auf trasimene.com, um Ihre Elemente zu lesen und zu kopieren, ihn von trasimene.com aus zu exportieren, Ihre Fotos und Dokumente herunterzuladen, sie zu löschen und Ihre Freigabelinks zu deaktivieren; Ihre Links bleiben während dieser Frist für ihre Empfänger aufrufbar. Mindestens 7 Tage vor der Löschung benachrichtigen wir Sie per E-Mail sowie durch eine Benachrichtigung. Der Inhalt des Tresors (Passwörter, Notizen, Fotos, Dokumente, Freigabelinks) wird danach endgültig gelöscht. Er wird niemals gelöscht, ohne dass diese E-Mail versendet wurde: Wird die E-Mail verspätet versendet, verschiebt sich das Löschdatum entsprechend. Ihr Konto selbst wird nicht gelöscht; wenn Sie vor der Löschung erneut ein Abonnement abschließen, wird nichts gelöscht.
• Freigabelinks: aufrufbar bis zu ihrem Widerruf, zur Löschung des Elements, zur Löschung des Kontos oder zur Löschung des Tresors; ihr Verlauf bis zur Löschung des Kontos oder zur Löschung des Tresors.
• Ergebnisse der Datenleckprüfung: bei jeder Prüfung ersetzt, gelöscht, wenn sich das Passwort ändert oder nicht mehr zu den 200 geprüften gehört, sowie mit dem Tresor.
• Sicherheitsverlauf des Kontos: 7 Tage.
• Technische Protokolle: 30 laufende Tage.
• Interne Messung und an unsere Server gesendete Absturzberichte: höchstens 13 Monate, einschließlich der Ereignisse, die vor jeder Anmeldung bei einem Konto gesendet wurden; Zähler der Aufrufe: 35 Tage.
• In der App angezeigte Nachrichten: 7 Tage.
• Support-Anfragen: 3 Jahre nach dem letzten Austausch, auch nach der Löschung des Kontos.
• Abschiedsumfragen und in das Konto übernommene Herkunft der Installation: bis zur Löschung des Kontos.
• Zahlungsverlauf: 10 Jahre, auch nach der Löschung des Kontos.
• Ausschluss: Im Fall eines Ausschlusses wegen Verstoßes gegen die Nutzungsbedingungen werden die Kennungen, mit denen er durchgesetzt wird (E-Mail-Adresse, Kontokennung, Google- oder Apple-Kennung, Gerätekennung), 5 Jahre aufbewahrt, auch nach der Löschung des Kontos.
• Newsletter: bis zu Ihrer Abmeldung; danach bewahren wir einen Nachweis der Abmeldung auf, um Ihnen nicht mehr zu schreiben, bis zur Löschung Ihres Kontos.
• Löschung des Kontos: siehe Artikel 12.

TRASIMENE SAS nutzt die folgenden Dienstleister, die Daten in ihrem Auftrag verarbeiten und an einen DSGVO-konformen Auftragsverarbeitungsvertrag gebunden sind:

• Google Cloud: Hosting der API, der Datenbank und der verschlüsselten Dateien des Tresors (Cloud Storage) in der Region europe-west1 (Belgien, EU); Schlüssel des Tresors in Secret Manager, von Google verschlüsselt und automatisch repliziert, damit sie verfügbar bleiben; technische Protokolle (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging für Benachrichtigungen (Geräte-Token, Titel und Text der gesendeten Benachrichtigungen), Analytics für die Nutzungsmessung und Crashlytics für Absturzberichte, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): Fehlerberichte der Apps, der Website und der API; Server in der Europäischen Union für die Apps und die Website, https://sentry.io/privacy
• RevenueCat Inc.: Verwaltung der im App Store, bei Google Play und auf trasimene.com abgeschlossenen Abonnements (Kontokennung, Käufe, Status des Abonnements), https://www.revenuecat.com/privacy
• Stripe Inc.: Kartenzahlung auf trasimene.com über RevenueCat; die Kartendaten werden bei Stripe eingegeben und laufen niemals über unsere Server, https://stripe.com/privacy
• Resend Inc.: Versand unserer E-Mails (Bestätigung der Adresse, Warnungen, Benachrichtigung vor der Löschung des Tresors, Abonnement, Newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Schweiz): Postfach von contact@trasimene.com, in dem Ihre Nachrichten an den Support eingehen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australien), Dienst Pwned Passwords: erhält die ersten 5 Zeichen des SHA-1-Hashwerts Ihrer Passwörter, nichts anderes; das Passwort verlässt unsere Server niemals, https://haveibeenpwned.com/Privacy

Empfänger, die im Rahmen des Dienstes Daten für eigene Zwecke verarbeiten:

• Apple Inc.: App Store, Benachrichtigungen auf dem iPhone (APNs), Anmeldung mit einem Apple-Konto und Attribution der Installationen, die über Apple Search Ads kommen (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Anmeldung mit einem Google-Konto, Play Integrity (das unseren Servern nachweist, dass das Gerät und die Android-App echt sind), Installationsreferrer von Google Play und Digital Asset Links (siehe „Automatisches Ausfüllen“), https://policies.google.com/privacy
• die Personen, an die Sie einen Freigabelink weitergeben.

Die Tessin-App verwendet keine Cookies. Die Seiten von Tessin auf trasimene.com (Präsentation, Kauf, Tessin-Bereich, Online-Tresor, Seite eines Freigabelinks) verwenden die Cookies, die in der Datenschutzrichtlinie der Website trasimene.com beschrieben sind: essentielle Cookies ohne Einwilligung, Analyse- und Marketing-Cookies mit Einwilligung, jederzeit verwaltbar über die Schaltfläche „Cookies verwalten“ am Ende der Seite.

Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15) · Recht auf Berichtigung (Art. 16) · Recht auf Löschung (Art. 17) · Recht auf Datenübertragbarkeit (Art. 20) · Recht auf Widerspruch (Art. 21) · Recht auf Einschränkung der Verarbeitung (Art. 18) · Recht auf jederzeitigen Widerruf Ihrer Einwilligung.

Zur Ausübung Ihrer Rechte: contact@trasimene.com oder der Support in Ihrem angemeldeten Bereich (App oder https://trasimene.com/apps/tessin/support), Antwort innerhalb von 30 Tagen. Ein Identitätsnachweis kann angefordert werden. Geben Sie die betroffene App (Tessin) und die E-Mail-Adresse des Kontos an: Ihre etwaigen Konten in unseren anderen Apps sind eigenständige Konten. Um den Inhalt Ihres Tresors selbst abzurufen, nutzen Sie den Export in Ihrem Tessin-Bereich auf trasimene.com (siehe „Export des Tresors“).

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einzulegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Ihre Kontodaten und der verschlüsselte Inhalt Ihres Tresors werden in der Europäischen Union gehostet (Google Cloud, Belgien). Die Schlüssel des Tresors werden in Google Secret Manager aufbewahrt, der sie verschlüsselt und automatisch in mehrere Regionen von Google Cloud repliziert, damit sie verfügbar bleiben, auch außerhalb der Union. Die technischen Protokolle unserer Server werden von Google Cloud ohne Zusicherung einer bestimmten Region aufbewahrt. Einige Dienstleister verarbeiten Daten außerhalb der Union: Have I Been Pwned in Australien; Sentry (US-amerikanisches Unternehmen, Daten der Apps und der Website in der Union gespeichert), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, Anmeldung mit einem Google-Konto, Digital Asset Links) und Apple (Benachrichtigungen, Anmeldung mit einem Apple-Konto, Attribution über Apple Search Ads) in den Vereinigten Staaten. Infomaniak verarbeitet Daten in der Schweiz, einem Land, dem die Europäische Kommission ein gleichwertiges Schutzniveau zuerkannt hat. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln, durch den Datenschutzrahmen EU-USA, sofern der Dienstleister danach zertifiziert ist, oder durch einen Angemessenheitsbeschluss abgesichert.

Der Zugang zum Dienst ist Volljährigen vorbehalten; Minderjährige benötigen die ausdrückliche Zustimmung des Inhabers der elterlichen Sorge (siehe die Nutzungsbedingungen). Gemäß Artikel 45 des französischen Datenschutzgesetzes (loi Informatique et Libertés) kann ein Minderjähriger unter 15 Jahren nicht allein in die Verarbeitung seiner personenbezogenen Daten einwilligen: Die gemeinsame Einwilligung des Minderjährigen und des Inhabers der elterlichen Sorge ist erforderlich. Der Inhaber der elterlichen Sorge kann die DSGVO-Rechte im Namen des Minderjährigen ausüben, indem er an folgende Adresse schreibt: contact@trasimene.com.

Gemäß Artikel 85 des französischen Datenschutzgesetzes (loi Informatique et Libertés) können Sie Weisungen zur Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen und diese jederzeit ändern, indem Sie an folgende Adresse schreiben: contact@trasimene.com. Liegen keine Weisungen vor, können Ihre Erben bestimmte Rechte unter den gesetzlich vorgesehenen Bedingungen ausüben. Der Inhalt Ihres Tresors wird ohne eine Weisung von Ihnen an niemanden herausgegeben; gegen Nachweis können Ihre Erben die Löschung Ihres Kontos erwirken.

Sie können Ihr Tessin-Konto über Ihr Profil oder über den Abonnementbildschirm in der App löschen oder auf trasimene.com in den Einstellungen Ihres Tessin-Bereichs; die Vorgehensweise ist auf der Seite https://trasimene.com/apps/tessin/delete-account beschrieben. Die Löschung betrifft nur Ihr Tessin-Konto. Denken Sie daran, Ihren Tresor zu exportieren, bevor Sie Ihr Konto löschen: Sobald Sie bestätigen, haben Sie keinen Zugriff mehr darauf.

Sobald Sie den Antrag stellen, werden Ihre Zugänge beendet: Sie werden auf allen Ihren Geräten abgemeldet, und niemand kann sich mehr bei Ihrem Konto anmelden; Ihre Freigabelinks lassen sich nicht mehr öffnen; Ihre Benachrichtigungstoken werden entfernt; Ihre Newsletter-Anmeldung wird entfernt, es sei denn, ein anderes Ihrer Konten bei uns hat den Newsletter abonniert. Wir bestätigen Ihnen die Löschung per E-Mail, mit dem Datum der endgültigen Löschung.

30 Tage lang wird nichts anderes gelöscht. Nach Ablauf dieser 30 Tage wird alles gelöscht, was zu Ihrem Konto gehört: der Inhalt Ihres Tresors (Passwörter, Notizen, Fotos, Dokumente) und sein Verschlüsselungsschlüssel, Ihre Freigabelinks, Ihr Profilbild, Ihr Sicherheitsverlauf, Ihre Einstellungen, die mit Ihrem Konto verknüpften Nutzungsmessungen und Fehlerberichte, danach der Kontodatensatz selbst. Weiterhin aufbewahrt werden, wie in Artikel 04 angegeben: der Verlauf Ihrer Zahlungen (10 Jahre), die Nachrichten, die Sie an den Support gesendet haben (3 Jahre nach dem letzten Austausch), und im Fall eines Ausschlusses die Kennungen, mit denen er durchgesetzt wird (5 Jahre). Die Ereignisse der internen Messung, die nicht mit Ihrem Konto verknüpft sind, wie das erste Öffnen der App, werden nach 13 Monaten gelöscht.

Das Löschen Ihres Kontos beendet kein im App Store oder auf trasimene.com abgeschlossenes Abonnement: Kündigen Sie es zuerst dort, wo Sie es abgeschlossen haben (siehe die Seite https://trasimene.com/apps/tessin/delete-account). Bei einem Google-Play-Abonnement beantragen wir bei der Löschung außerdem seine Kündigung bei Google; prüfen Sie anschließend, ob sie in Google Play tatsächlich angezeigt wird.