Datenschutzerklärung

Tralo betreibt die Authentifizierung, die Datenbank und den Hauptspeicher selbst auf einem dedizierten Server, der von OVHcloud in Straßburg, Frankreich, gehostet wird, und nutzt Hostinger für das Hosting seiner drei Anwendungen. Wir verkaufen Ihre Daten nicht und verwenden sie nicht für gezielte Werbung. Leser nutzen die Plattform ohne Konto; ihre Sitzungen sind standardmäßig pseudonymisiert und nicht streng anonym. Die Datenverarbeitung unterscheidet sich je nachdem, ob Sie tralo.fr oder help.tralo.fr nutzen: Alle Verfahren werden im Folgenden beschrieben.

Der für die in dieser Richtlinie beschriebenen Verarbeitungen Verantwortliche ist DigitConsult, SASU mit einem Kapital von 500 €, eingetragen im Handelsregister von Versailles unter der Nummer 953 671 591, 90 rue des Saules, 78370 Plaisir, Frankreich. Die vollständigen rechtlichen Informationen finden Sie im Impressum.

Bei Fragen oder zur Ausübung Ihrer Rechte: contact@tralo.fr (Betreff „Personenbezogene Daten“). DigitConsult hat bislang keinen Datenschutzbeauftragten benannt; diese Adresse dient als spezielle Kontaktstelle.

Diese Richtlinie gilt für die Website und die App tralo.fr, das Hilfezentrum help.tralo.fr, die öffentlichen Seiten , die zugehörigen E-Mails sowie den Support-Austausch.

DigitConsult fungiert als Verantwortlicher für die Verwaltung von Konten, Abonnements, Zahlungen, Teams, Freischaltungen, Bewertungen, Meldungen, Support, Sicherheit und die Verbesserung der Dienste.

Wenn ein Autor oder seine Organisation beschließt, von den Lesern den Vornamen, den Nachnamen oder die Klasse abzufragen oder deren Fortschritte zu pädagogischen Zwecken zu verfolgen, legt der Autor oder die Organisation den Zweck und die Rechtsgrundlage fest: Er handelt dann als Verantwortlicher und DigitConsult als Auftragsverarbeiter. Die Verarbeitung unterliegt in diesem Fall dem Auftragsverarbeitungsvertrag (AVV).

Wir verarbeiten je nach Ihrer Nutzung:
• Identität und Konto: Name oder Pseudonym, E-Mail-Adresse, Konto-ID, Bestätigungsstatus, Datum der Erstellung und der Anmeldung, Einstellungen zu Anzeige, Speicherung und Benachrichtigungen, Status der geführten Tour und Nachweis der Zustimmung zu den rechtlichen Dokumenten;
• Authentifizierung: Passwort in gehashter Form, aktive Sitzungen, IP-Adresse und Browser im Zusammenhang mit Sicherheitsereignissen, Bestätigungs- oder Anmeldelinks sowie, sofern Sie diese aktivieren, verschlüsseltes TOTP-Geheimnis und Notfallcodes;
• Inhalte: Titel, Beschreibungen, Szenen, Auswahlmöglichkeiten, Erläuterungen, Bilder, Ordner, Einstellungen, Freigabecodes und -links, Exporte und Änderungsdaten;
• Teams: Organisation, Mitglieder, Rollen, Einladungen, E-Mail-Adresse des Eingeladenen, Token und Status der Einladung, freigegebener Ordner und Verwaltungsaktionen;
• Abonnement: Tarif, Abrechnungszeitraum, Lizenzen, Status, Zeitraumdaten, Kündigung, Nachfrist, Stripe-Identifikatoren für Kunde, Abonnement und Rechnung.

Die in die Bibliothek importierten Bilder werden über URLs bereitgestellt, die technisch für jeden zugänglich sind, der die Adresse kennt, damit sie auch von Lesern ohne Konto angezeigt werden können. Laden Sie keine vertraulichen Bilder hoch. Ein über eine externe URL hinzugefügtes Bild führt zu einer direkten Verbindung des Browsers mit dem vom Autor gewählten Server; Tralo hat weder Kontrolle über diesen Server noch über dessen Datenschutzrichtlinien.

Standardmäßig erstellt ein Leser kein Konto und gibt seine Identität nicht an. Eine Lesesitzung kann jedoch ein Zufallstoken, die aufgerufene Geschichte, die durchlaufenen Szenen und Auswahlmöglichkeiten, Fehler, die Punktzahl, den Fortschritt und Zeitstempel umfassen. Diese Daten sind pseudonym: Sie enthalten keinen direkten Namen, dürfen jedoch im strengen Sinne der DSGVO nicht als anonym bezeichnet werden.

Wenn der Autor Identifikationsfelder aktiviert, können dort Vorname, Nachname und/oder Klasse hinzugefügt werden. Diese Felder sind für Tralo optional, können jedoch vom Autor für seine Tätigkeit als erforderlich festgelegt werden. Der Autor muss die betroffenen Personen informieren, eine geeignete Rechtsgrundlage wählen, die Daten auf das unbedingt Notwendige beschränken und niemals sensible Daten anfordern. DigitConsult verwendet diese Daten nicht für Werbung, Kundenakquise oder das eigene Training von Modellen künstlicher Intelligenz.

Le Marketplace traite : votre compte partagé avec Tralo ; votre solde de Crédits et l’historique des mouvements ; les packs achetés, remboursements et identifiants Stripe ; les Contenus Marketplace consultés, débloqués ou dupliqués ; la version et l’origine des copies ; les notes attribuées ; et, selon votre préférence, les rappels liés à une duplication.

Eine Meldung zu Inhalten umfasst die Kategorie, die Nachricht, die angegebene E-Mail-Adresse, die Konto- und Inhalts-ID sowie die Bearbeitungsdaten. Diese Informationen werden in unserer Datenbank gespeichert und eine Kopie wird über Resend an den Support gesendet, damit wir die Meldung prüfen und Ihnen gegebenenfalls antworten können.

Die per Webhook empfangenen Stripe-Benachrichtigungen können die Transaktions- und Rechnungsdaten enthalten, die für die Validierung, den Abgleich, die Vermeidung von Doppelbuchungen, Rückerstattungen und den Buchhaltungsnachweis erforderlich sind. Tralo erhält nicht die vollständige Nummer Ihrer Karte.

Auf help.tralo.fr können eine erfolglose Suche und eine Bewertung der Nützlichkeit eines Artikels zusammen mit der Anfrage oder der Bewertung, dem Artikel, der URL und dem Seitentitel an den Support weitergeleitet werden. Der Server kann die IP-Adresse, den User-Agent des Browsers, die HTTP-Sprache und den Referrer hinzufügen, die für die Sicherheit und Diagnose erforderlich sind. Der Zweck besteht darin, die Dokumentation zu verbessern und wiederkehrende Anfragen zu erkennen. Ein lokales Lesezeichen speichert die explizite Bewertung, um sie nicht erneut abzufragen; ergebnislose Suchanfragen werden nur im Speicher während der aktuellen Seite dedupliziert.

E-Mails an den Support enthalten Ihre Adresse, den Inhalt der Nachricht, Anhänge und die Informationen, die Sie freiwillig mitteilen. Senden Sie keine sensiblen Daten oder Daten von Schülern, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

Auf tralo.fr ist das Tchao-Widget optional und wird erst nach Ihrer Zustimmung zu den Support-Trackern geladen. Es erstellt dann eine Besucher-ID, erkennt die aktuelle Seite und den Verlauf der Navigation innerhalb von Tralo und verarbeitet die Nachrichten und technischen Informationen der Unterhaltung. Bei der ersten Nachricht kann es eine Aufnahme der sichtbaren Seite erstellen, um dem Support Kontext zu liefern. Auf den öffentlichen Seiten für Leser wird das Widget nicht geladen. Fügen Sie keine Schülerdaten und keine sensiblen Informationen in eine Unterhaltung oder eine Aufnahme ein.

• Einrichten und Sichern des Kontos, Bereitstellung des Editors, der Geschichten, der Teams und der Exporte: Erfüllung des Vertrags oder vorvertragliche Maßnahmen (Art. 6.1.b DSGVO).
• Verwaltung von Abonnements, Zahlungen, Rechnungen, Rückerstattungen und Kündigungen: Erfüllung des Vertrags (Art. 6.1.b) sowie buchhalterische, steuerliche und verbraucherrechtliche Pflichten (Art. 6.1.c).
• Bereitstellung der vom Autor angeforderten Lesestatistiken: Erbringung der Dienstleistung und, für die in seinem Auftrag verarbeiteten Daten, dokumentierte Weisungen des jeweiligen Verantwortlichen (Art. 28).
• Betrug verhindern, die Dienste sichern, Missbrauch einschränken, Vorgänge protokollieren und unsere Rechte verteidigen: berechtigtes Interesse von DigitConsult und der Nutzer an einem sicheren Dienst (Art. 6.1.f) oder gesetzliche Verpflichtung, sofern diese gilt (Art. 6.1.c).
• Bearbeitung von Meldungen und Moderation von Inhalten: gesetzliche Verpflichtung und berechtigtes Interesse an der Aufrechterhaltung eines rechtmäßigen und sicheren Dienstes (Art. 6.1.c und 6.1.f).
• Beantwortung von Supportanfragen und Versand unerlässlicher E-Mails: Erfüllung des Vertrags oder berechtigtes Interesse an der Unterstützung der Nutzer (Art. 6.1.b und 6.1.f).
• Verbesserung des Hilfezentrums anhand von Suchanfragen und Abstimmungen: berechtigtes Interesse an der Verbesserung der Dokumentation (Art. 6.1.f), unter Berücksichtigung des begrenzten Umfangs der Daten und des Widerspruchsrechts.
• Laden des Tchao-Trackers: Einwilligung in die Speicherung und das Auslesen auf Ihrem Endgerät (Artikel 82 des französischen Datenschutzgesetzes). Die Verarbeitung einer von Ihnen initiierten Unterhaltung beruht anschließend auf der Erbringung des Support-Dienstes oder auf unserem berechtigten Interesse, Ihnen zu antworten.
• Versand fakultativer Werbung oder eines Newsletters: Bei der Bestätigung des Kontos erfolgt standardmäßig die Anmeldung zum Tralo-Newsletter (Hinweis in den Nutzungsbedingungen), die Sie jederzeit über jede E-Mail oder unter Einstellungen → Benachrichtigungen widerrufen können.

Die als Pflichtfelder gekennzeichneten Felder sind für die Kontoerstellung, die Zahlung, die Sicherheit oder die Bearbeitung Ihrer Anfrage erforderlich; ohne sie kann der betreffende Vorgang nicht durchgeführt werden. Die Identitätsfelder eines Lesers sind standardmäßig deaktiviert und unterliegen der Entscheidung des Autors. Notizen, Meldungen, Feedback zur Hilfe, Tchao-Diskussionen und kommerzielle Mitteilungen sind freiwillig. Die Ablehnung von Tchao hindert Sie nicht daran, Tralo zu nutzen oder den Support per E-Mail zu kontaktieren.

Die Daten sind im Rahmen des Bedarfs zugänglich: für den Kontoinhaber; für autorisierte Mitglieder eines Teams bei gemeinsam genutzten Ordnern; für den Autor oder die Organisation hinsichtlich der Statistiken ihrer Leser; den Lesern bei Inhalten, die über einen Link zugänglich gemacht wurden; den befugten Mitarbeitern von DigitConsult für Support, Wartung, Sicherheit und Abrechnung; sowie den im folgenden Artikel aufgeführten Dienstleistern.

Sie können an eine Behörde, einen Justizbeamten, einen Rechtsbeistand oder einen Dritten weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist, um einer vollstreckbaren Entscheidung nachzukommen, eine Person zu schützen oder ein Recht zu begründen, auszuüben oder zu verteidigen. Wir verkaufen oder vermieten keine personenbezogenen Daten.

• OVH SAS (OVHcloud) (Frankreich): Hosting des virtuellen privaten Servers, auf dem DigitConsult die Authentifizierung (Better Auth), die PostgreSQL-Datenbank, die Daten-API und die Speicherung der Bibliotheksbilder betreibt. Der Server und die dauerhaft gespeicherten Daten befinden sich im OVHcloud-Rechenzentrum in Straßburg, Frankreich; die Tätigkeit von OVH beschränkt sich auf die Infrastruktur, und sein Auftragsverarbeitungsvertrag regelt den Einsatz etwaiger Unterauftragsverarbeiter.
• Hostinger International Ltd (Zypern): Hosting der Anwendungen, Weiterleitung der Anfragen und technische Protokolle. Sein Auftragsverarbeitungsvertrag regelt seine eigenen Unterauftragsverarbeiter und etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums.
• Stripe Payments Europe, Limited (Irland): Zahlung, Rechnungsstellung, Betrugsprävention und Zahlungsmittel. Stripe kann je nach Vorgang als Auftragsverarbeiter oder als eigenständiger Verantwortlicher auftreten und stützt Übermittlungen auf den Datenschutzrahmen zwischen der EU und den USA und/oder auf Standardvertragsklauseln.
• Plus Five Five, Inc. (Resend) (Vereinigte Staaten): Versand und technische Nachverfolgung von Transaktions-E-Mails, Einladungen, Erinnerungen, Meldungen und Rückmeldungen aus der Hilfe. Die E-Mail-Daten und -Metadaten werden überwiegend in den Vereinigten Staaten verarbeitet; der Auftragsverarbeitungsvertrag von Resend sieht den Rahmen zwischen der EU und den USA sowie die Standardvertragsklauseln vor.
• Tchao: optionales Widget für Chat und Navigationskontext. Tchao handelt im Auftrag von DigitConsult und gibt an, Anbieter für Hosting, Echtzeitdienste, Produktanalyse und Unterstützung durch künstliche Intelligenz einzusetzen, die Unterhaltungen außerhalb des EWR verarbeiten können. Es wird erst nach Einwilligung geladen und auf den öffentlichen Leser-Links nicht verwendet.

Das Hosting des Hauptservers in Frankreich gewährleistet, dass sich die Datenbank, die Authentifizierung und die Speicherung in der Europäischen Union befinden, bedeutet jedoch nicht, dass alle technischen Daten, Zahlungsdaten, E-Mail-Daten oder Supportdaten ausschließlich in der Europäischen Union verbleiben. Eine Kopie der entsprechenden Garantien oder weiterer Informationen kann untercontact@tralo.fr angefordert werden, vorbehaltlich des Schutzes vertraulicher Informationen der Dienstleister.

• Konto und Profil: während der aktiven Geschäftsbeziehung. Bei längerer Inaktivität kann das Konto nach vorheriger Information deaktiviert oder archiviert werden; die für weiterhin zugängliche digitale Rechte unbedingt erforderlichen Elemente können so lange aufbewahrt werden, wie der Nutzer deren Löschung nicht verlangt.
• Geschichten, Ordner, Bilder und KI-Unterhaltungen: bis zu ihrer Löschung, bis zur Löschung des Kontos oder bis zu der nach dem Ende des Angebots angekündigten Frist, danach Entfernung aus der aktiven Datenbank. Die Sicherungskopien folgen anschließend dem begrenzten Zyklus des Dienstleisters und werden nicht wieder in Betrieb genommen, es sei denn, eine Wiederherstellung ist erforderlich.
• Sitzungen und Identitäten von Lesern: entsprechend der vom Autor in seinen Einstellungen gewählten Dauer (30, 90, 180 oder 365 Tage oder ohne automatische Begrenzung) und spätestens bis zu ihrer manuellen Löschung, der Löschung der Geschichte oder dem Ende der Leistung gemäß den Weisungen des Verantwortlichen. Eine Änderung auf eine kürzere Dauer löscht bereits abgelaufene Sitzungen sofort.
• Abonnements, Käufe und Zahlungsvorgänge (einschließlich des abgeschlossenen Verlaufs des Marketplace): während der Geschäftsbeziehung, danach Archivierung der für Buchhaltung, Rückerstattungen, Betrugsbekämpfung und Anfechtungen erforderlichen Elemente während der geltenden gesetzlichen Fristen.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab Abschluss des betreffenden Geschäftsjahres.
• Meldungen: für die Dauer der Bearbeitung, danach Archivierung zu Beweiszwecken während der geltenden Verjährungsfrist.
• Support und Reklamationen: während der Bearbeitung, danach bis zu 3 Jahre nach dem letzten Austausch, länger, wenn ein Rechtsstreit oder eine gesetzliche Verpflichtung dies rechtfertigt.
• Rückmeldungen aus dem Hilfezentrum: bis zu 12 Monate, danach Löschung oder Aggregation; Tchao-Unterhaltungen: für die Dauer der Anfrage, danach höchstens 12 Monate nach deren Abschluss, außer bei einem Rechtsstreit oder einem früheren Löschungsverlangen.
• Technische Protokolle: während des kurzen Zeitraums, der in der Konfiguration und im Vertrag des Dienstleisters vorgesehen ist, verlängert nur dann, wenn ein Sicherheitsvorfall analysiert oder nachgewiesen werden muss.
• Nachweise der Einwilligung und der Zustimmung: während der Geschäftsbeziehung, danach während des Zeitraums, der zum Nachweis der Rechte und Pflichten erforderlich ist.

DigitConsult ergreift risikogerechte Maßnahmen: HTTPS/TLS-Verschlüsselung, regelmäßige Datensicherungen der Datenbank, Passwörter werden nicht im Klartext gespeichert, Sitzungen über httpOnly-Cookies, auf die Skripte der Seiten keinen Zugriff haben, optionale Zwei-Faktor-Authentifizierung, Zugriffsrichtlinien auf Ebene der Datenbankzeilen, Trennung von öffentlichen und privilegierten Schlüsseln, interne Zugriffskontrolle, Durchsatzbegrenzung bei bestimmten Vorgängen, Überprüfung von Stripe-Signaturen und Verfahren zum Vorfallmanagement.

Kein System bietet absolute Sicherheit. Verwenden Sie ein einzigartiges Passwort, schützen Sie Ihre Links und Freigabecodes, beschränken Sie die Schülerdaten, entziehen Sie nicht mehr benötigte Teamzugriffe und exportieren Sie Inhalte, für die Ihre Tätigkeit eine unabhängige Kopie erfordert. Jede Sicherheitslücke kann untercontact@tralo.fr gemeldet werden.

Je nach Art der Datenverarbeitung und ihrer Rechtsgrundlage stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit zu, sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch frühere Verarbeitungsvorgänge in Frage gestellt werden. Sie können außerdem gemäß den Bestimmungen des französischen Rechts Anweisungen bezüglich der Verwendung Ihrer Daten nach Ihrem Tod festlegen.

Richten Sie Ihre Anfrage bitte ancontact@tralo.fr und geben Sie dabei das betreffende Konto sowie das betreffende Recht an. Ein Identitätsnachweis wird nur im Falle eines begründeten Zweifels verlangt. Wir antworten grundsätzlich innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden, worüber wir Sie zuvor informieren. Bei Schülerdaten, die im Auftrag einer Organisation verarbeitet werden, wenden Sie sich bitte zunächst an die zuständige Lehrkraft oder die zuständige Einrichtung; wir werden diese dabei unterstützen.

Sie können eine Beschwerde bei der CNIL einreichen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr). Wenn sich Ihr gewöhnlicher Aufenthaltsort oder Ihr Arbeitsplatz in einem anderen Staat des Europäischen Wirtschaftsraums befindet oder wenn der von Ihnen geltend gemachte Verstoß dort begangen wurde, können Sie sich auch an die Aufsichtsbehörde dieses Staates wenden: deren Kontaktdaten finden Sie auf der Website des Europäischen Datenschutzausschusses.

Autorenkonten sind nicht für Kinder unter 15 Jahren bestimmt. Leser können minderjährig sein, nutzen die Plattform jedoch ohne Konto. Die für sie bestimmten Informationen müssen vom Autor in einer kindgerechten Sprache verfasst werden. Wenn die Datenverarbeitung auf der Einwilligung im Rahmen eines Dienstes der Informationsgesellschaft beruht, liegt die französische Altersgrenze für die selbstständige Einwilligung bei 15 Jahren; für öffentliche oder private Einrichtungen können andere Rechtsgrundlagen relevant sein.

Tralo verwendet keine Geschichten, Antworten oder Daten von Schülern, um seine eigenen KI-Modelle zu trainieren. Wenn ein Nutzer das Tchao-Widget wählt und eine Nachricht sendet, kann der Dienstanbieter einen KI-Dienst nutzen, um entsprechend seiner Konfiguration einen Antwortvorschlag zu erstellen; geben Sie dabei keine Schülerdaten weiter. Es werden von DigitConsult keine Entscheidungen getroffen, die rechtliche oder ähnliche erhebliche Auswirkungen auf Nutzer oder Leser haben und ausschließlich automatisiert erfolgen.

Die Liste der Cookies, der lokalen Speicher, der Zwecke, der Speicherfristen und der Wahlmöglichkeiten ist in der Cookie-Richtlinie enthalten. Diese Datenschutzerklärung kann sich ändern, um einer Änderung des Dienstes, eines Dienstleisters oder des anwendbaren Rechts Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen auf geeignete Weise mitgeteilt; eine erneute Zustimmung wird eingeholt, sofern dies rechtlich erforderlich ist. Maßgeblich ist die französische Fassung.