Datenschutz im Portal

Das Portal business.vibefinder.com wird von der VibeFinder SAS betrieben, 60 rue François 1er, 75008 Paris, die über die Verwendung Ihrer Daten entscheidet. Kontakt: privacy@vibefinder.com. Diese Seite gilt nur für das Portal. Für die App, die Website und Ihre Rechte im Einzelnen lesen Sie bitte unsere vollständige Datenschutzerklärung.

Ein VibeFinder-Konto öffnet dieses Portal und die App go.vibefinder.com. Ihr Name und Ihr Foto sind in beiden gleich: Ändern Sie hier Ihren Namen, ändert er sich auch dort. Das Portal speichert außerdem Ihr Geschäftsprofil (Rolle, Telefonnummer, falls Sie eine angeben, Sprache, Ihre Wahl zu Produkt-E-Mails) und für jede Location Ihren Anspruch, den Entwurf, an dem Sie arbeiten, und wer wann was veröffentlicht hat.

Wenn Sie auf unsere Frage zur Anbindung Ihres Reservierungssystems mit „Ja, kontaktieren Sie mich“ antworten, geben wir Ihre Anmelde-E-Mail und Ihren Reservierungslink an unser Team weiter, damit wir uns melden können.

Wozu

Um Ihr Konto und die Profile zu führen, die Sie verwalten.

Rechtsgrundlage

Die Erbringung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange

Solange Ihr Konto besteht. Beim Löschen werden Konto, Profil, Ansprüche und Entwürfe in beiden Apps entfernt. Was Sie über die Location veröffentlicht haben (Öffnungszeiten, Fotos, Karte), bleibt bei der Location, weil es das Unternehmen beschreibt.

Wenn Sie eine Location beanspruchen, geben Sie ihre SIRET ein. Wir suchen sie in unserer Kopie des öffentlichen SIRENE-Registers, sonst über den staatlichen Dienst Recherche d'entreprises (recherche-entreprises.api.gouv.fr), der dann die Nummer erhält. Ist der Betrieb aktiv und passt seine Adresse zur Location, wird der Anspruch automatisch bestätigt. Wenn wir Recherche d'entreprises abfragen, vergleichen wir außerdem den Namen Ihres Kontos mit der öffentlichen Liste der Geschäftsführer, die er zurückgibt. Dieses Ergebnis wird gespeichert, entscheidet heute aber nichts. Wir behalten die Liste der Geschäftsführer nicht, und sie erreicht nie Ihren Browser. Vom Vergleich behalten wir nur das Ergebnis und die Zahl der Geschäftsführer. Die Initialen eines passenden Geschäftsführers sehen Sie auf Ihrem Bildschirm, gespeichert werden sie nicht.

Die Prüfung lehnt einen Anspruch nur in drei Fällen selbst ab: Die Nummer ist keine gültige SIRET, sie steht nicht im Register, oder das Register führt den Betrieb als geschlossen. Sie können dann eine andere Nummer eingeben oder uns schreiben. Sobald die Antwort weniger eindeutig ist (eine vom Register verborgene Adresse, eine zu weit entfernte, eine andere Postleitzahl), prüft eine Person aus unserem Team den Anspruch und schickt Ihnen die Entscheidung per E-Mail. Wenn Sie mit einem automatischen Ergebnis nicht einverstanden sind, fragen Sie, und eine Person prüft es erneut. Wir verlangen nie ein Selfie oder einen Ausweis.

Wozu

Um zu verhindern, dass jemand ein fremdes Unternehmen beansprucht, und um die bei VibeFinder gelisteten Locations zu schützen.

Rechtsgrundlage

Unser berechtigtes Interesse, beschrieben in der Zeile darüber (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen.

Wie lange

Das Protokoll der Prüfung wird mit Ihrem Anspruch gespeichert (nächster Abschnitt).

Zu jedem Anspruch speichern wir die Location, SIREN und Firmenname, den Status, die durchgeführten Prüfungen und ihr Ergebnis, das Datum und jede Entscheidung unseres Teams samt der Person, die sie getroffen hat. Solange dieser Eintrag besteht, lässt sich ein von unserem Team entfernter Anspruch nicht durch erneute Eingabe der SIRET wieder öffnen.

Wozu

Um zu wissen, wer jede Location verwalten darf, und um eine Entscheidung erklären zu können, wenn sie angefochten wird.

Rechtsgrundlage

Unser berechtigtes Interesse, beschrieben in der Zeile darüber (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen.

Wie lange

Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre Ansprüche mit gelöscht.

Ein verifizierter Inhaber kann eine Kollegin oder einen Kollegen per E-Mail als Administrator oder Mitarbeiter einladen. Wir speichern die E-Mail-Adresse, die Rolle, die Sprache der E-Mail, wer sie geschickt hat, und die Daten. Der Link in der E-Mail wird nur als Hash gespeichert, ein Fingerabdruck, aus dem sich der Link nicht zurückgewinnen lässt. Er funktioniert einmal und läuft nach 7 Tagen ab.

Wenn Sie eingeladen wurden: Ihre Adresse haben wir von der Person, die Sie eingeladen hat, nicht von Ihnen. Wenn Sie die E-Mail nicht erwartet haben, ignorieren Sie sie einfach, dann passiert nichts.

Wozu

Damit ein Unternehmen sein Profil mit den Menschen führen kann, mit denen es arbeitet.

Rechtsgrundlage

Unser berechtigtes Interesse, beschrieben in der Zeile darüber (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen.

Wie lange

Die Einladung wird 30 Tage nach Annahme, Widerruf oder Ablauf gelöscht.

Eine Agentur, die Profile für eine Marke betreut, kann darum bitten, deren Locations zu verwalten. Sie gibt die E-Mail-Adresse eines Kontakts der Marke auf der eigenen Domain der Marke ein, manchmal mit Namen, und bestätigt, dass sie handeln darf. Wir schreiben diesem Kontakt, der bestätigen oder einen Fehler melden kann. Der Link wird nur als Hash gespeichert und läuft nach 7 Tagen ab.

Wenn Sie dieser Kontakt sind: Ihre Adresse haben wir von der Agentur, nicht von Ihnen.

Wozu

Um sicherzustellen, dass eine Agentur nur Locations verwaltet, denen die Marke zugestimmt hat.

Rechtsgrundlage

Unser berechtigtes Interesse, beschrieben in der Zeile darüber (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen.

Wie lange

Die Bestätigung wird 30 Tage nach Antwort, Ersetzung oder Ablauf gelöscht. Der Zugang einer Agentur endet am dafür festgelegten Enddatum oder wenn die Marke oder der Inhaber der Location ihn entfernt.

Wenn Sie ein Instagram-Konto verbinden, übermittelt uns Meta die Kennung und den Namen des Kontos sowie einen Zugangsschlüssel, den wir verschlüsselt speichern. Wir lesen die Liste Ihrer Videos. Nur ein Video, das Sie auswählen, wird mit seinem Vorschaubild in unseren Speicher kopiert, um auf der Karte der Location zu laufen. Videos, die Sie vom Handy hochladen, werden genauso gespeichert.

Wozu

Um Videos Ihrer Location auf ihrer Karte zu zeigen.

Rechtsgrundlage

Die Erbringung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange

Den Zugangsschlüssel, bis Sie die Verbindung trennen, dann löschen wir ihn. Videos bleiben, bis Sie sie entfernen, höchstens 12 pro Location. Um den Zugang auch bei Instagram zu beenden, entfernen Sie die App in den Instagram-Einstellungen.

Wenn Sie die Website Ihrer Location eingeben, in der Demo oder bei der Anmeldung, liest unser Server ihre Startseite und einige Seiten derselben Website und hält sich dabei an ihre robots.txt: Name, Art des Ortes, Adresse, Öffnungszeiten, Kontaktdaten, Preise, ihr eigener Beschreibungstext, bis zu vier Fotos und die SIRET aus dem Impressum, die wir nur als Vorschlag anbieten. Das geschieht nach festen Regeln, nie mit einem KI-Modell. Die Demo braucht kein Konto.

Wozu

Um die Demo oder Ihre Anmeldung auf Ihren Wunsch für Sie auszufüllen.

Rechtsgrundlage

Unser berechtigtes Interesse, beschrieben in der Zeile darüber (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen.

Wie lange

Ein Leseergebnis wird nach 24 Stunden gelöscht. Wenn Sie daraus eine Location anlegen, gehen die Angaben in Ihren Entwurf, und die Fotos werden höchstens 30 Tage aufbewahrt, bis Sie sie hinzufügen. Die Cookies vfv-demo und vfv-site, die es sich merken, gelten 24 Stunden.

Auf Ihren Wunsch schreibt Mistral AI, ein französisches Unternehmen, die Beschreibung Ihrer Location aus Ihren Antworten. Es übersetzt auch die Beschreibung aus unserem Katalog in Ihre Sprache, damit Sie sie lesen können. Diese Texte sind als von einer KI geschrieben gekennzeichnet, auf dem Bildschirm und im Code der Seite, und Sie können jedes Wort ändern, bevor Sie veröffentlichen.

Wozu

Um Ihnen beim Schreiben Ihres Profils zu helfen.

Rechtsgrundlage

Die Erbringung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange

Der Text bleibt in Ihrem Entwurf und nach der Veröffentlichung bei der Location.

Sie können Ihre Karte aus einer Datei, einer Webseite, eingefügtem Text oder Fotos importieren. Fotos werden in Ihrem Browser gelesen: Das Bild verlässt nie Ihr Gerät, nur der gelesene Text erreicht uns. Die Lese-Software (Tesseract) wird von jsDelivr geladen, das dabei Ihre IP-Adresse sieht. Eine Webseite, die Sie uns nennen, ruft unser Server einmal ab. Es ist kein KI-Modell beteiligt.

Wozu

Um Ihre Karte ohne Abtippen in Ihr Profil zu bringen.

Rechtsgrundlage

Die Erbringung des Dienstes, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange

Ihre Karte bleibt, bis Sie sie ersetzen oder löschen.

Die Schaltfläche Feedback sendet Ihre Nachricht, ihre Art, die Seite, auf der Sie sind, Ihre Sprache, Ihren Browser und Ihre Bildschirmgröße sowie Ihre E-Mail-Adresse, wenn Sie eine eingeben. Ihr Konto hängen wir nicht an. Die Nachricht wird gespeichert und per E-Mail an unser Team geschickt.

Wozu

Um das Portal zu korrigieren und zu verbessern.

Rechtsgrundlage

Unser berechtigtes Interesse, beschrieben in der Zeile darüber (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen.

Wie lange

12 Monate, danach automatisch gelöscht. Schreiben Sie uns, dann löschen wir Ihres früher.

Das Portal setzt nur die Cookies, die es zum Funktionieren braucht, deshalb fragt keiner nach Ihrer Einwilligung:

• sb-…: halten Sie angemeldet (die Sitzungs-Cookies von Supabase).
• vfv-locale: die Sprache, in der Sie das Portal lesen, ein Jahr lang.
• vfv-demo: welche Demo Sie gewählt haben, 24 Stunden lang.
• vfv-site: die Website, die Sie bei der Anmeldung eingegeben haben, 24 Stunden lang.
• vfv-connect-instagram: ein Einmal-Code für 10 Minuten, während Sie Instagram verbinden, um zu prüfen, dass die Antwort zu Ihrer eigenen Anfrage gehört.

Ihr Browser speichert außerdem vfv-theme (hell oder dunkel) in seinem eigenen Speicher.

Keiner dient der Werbung oder der Reichweitenmessung.

Diese Dienste erhalten Daten aus dem Portal, jeder für eine Aufgabe:

• Vercel Inc.: hostet das Portal. US-Unternehmen, Server in Paris.
• Supabase Inc.: Datenbank, Anmeldung und Dateispeicher. US-Unternehmen, Daten in Paris gespeichert.
• Mistral AI: Texte und Übersetzungen durch KI. Frankreich.
• AhaSend: versendet die E-Mails (Konto-E-Mails, Einladungen, Entscheidungen zu Ansprüchen, Feedback). Europäisches Unternehmen (Österreich), Daten in der Europäischen Union gespeichert.
• Meta Platforms Ireland: nur wenn Sie Instagram verbinden. Irland. Meta ist für seinen eigenen Dienst auch selbst verantwortlich.
• jsDelivr: liefert die Lese-Software für Karten an Ihren Browser. Polen, mit Servern weltweit.
• recherche-entreprises.api.gouv.fr: der staatliche Dienst Recherche d'entreprises (DINUM), der die eingegebene SIRET erhält. Frankreich.

Wo ein Unternehmen seinen Sitz in den USA hat, stützt sich jeder Zugriff von dort auf das EU-US-Datenschutzrahmenwerk oder auf die Standardvertragsklauseln der Europäischen Kommission.

Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung oder Löschung, eine Einschränkung ihrer Nutzung und eine Kopie in einem wiederverwendbaren Format. Sie können allem widersprechen, was wir auf Grundlage unseres berechtigten Interesses tun.

Unter Ihrem Konto exportieren Sie Ihre Daten (eine lesbare Kopie und eine JSON-Datei) und löschen Ihr Konto, für das Portal und die App gemeinsam.

Für alles andere schreiben Sie an privacy@vibefinder.com. Wir antworten innerhalb eines Monats.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der CNIL beschweren, der französischen Datenschutzbehörde: cnil.fr.