Dieser Text erklärt, was bilgi.fr mit personenbezogenen Daten macht. Er gilt für die Website, Demo-Anfragen und die Konten der Kundenvereine. Die Daten der Familien, Schüler und Lehrkräfte einer Schule bleiben in der Verantwortung ihres Vereins (siehe „Zwei Rollen“).
Zwei Rollen
Für die Website, Demo-Anfragen, das Abonnement, die Rechnungsstellung und die Sicherheit des Dienstes ist der Herausgeber der Verantwortliche.
Für die Daten einer Schule (Schüler, Familien, Imame, Ehrenamtliche) ist der Verein der Verantwortliche; der Herausgeber handelt als sein Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Familie, die ihre Rechte ausüben möchte, wendet sich zuerst an den Verein ihrer Schule; der Herausgeber unterstützt den Verein bei der Antwort.
Wer der Herausgeber ist
Node Digital, Einzelunternehmer, 3 rue d'Aigle, 61300 L'Aigle, France. SIRET 893 465 245 00015. Bei Fragen zu Ihren Daten: contact@bilgi.fr.
Erhobene Daten, Zwecke und Rechtsgrundlagen
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Demo-Anfrage: Name des Vereins, Name, E-Mail; Telefon und Nachricht freiwillig; Sprache der Website | Die Anfrage beantworten und eine Demo zeigen | Vorvertragliche Maßnahmen auf Anfrage der Person |
| IP-Adresse, höchstens 24 Stunden gespeichert, um Sendungen zu zählen (5 Demo-Anfragen pro Stunde) | Formulare vor Missbrauch schützen | Berechtigtes Interesse des Herausgebers |
| Anmeldung eines Vereins: Name, Ort, für den Bereich gewählte Adresse, Vor- und Nachname und E-Mail des Vorsitzes, Land, Tarif | Den Bereich anlegen und das Abonnement verwalten | Vertragserfüllung |
| Zahlung, bei Stripe eingegeben: Der Herausgeber sieht und speichert die Kartennummer nicht | Das Abonnement einziehen und Rechnungen ausstellen | Vertragserfüllung; gesetzliche Pflicht bei Rechnungen |
| Zugangskonto: E-Mail, Passwort (unlesbar gespeichert), Einstellungen der Zwei-Schritt-Bestätigung | Anmeldung und Kontosicherheit | Vertragserfüllung |
| Technische Protokolle: technische Kennungen, Seitenvorlage, Status und Dauer der Anfrage; kein Name, keine E-Mail, keine IP-Adresse | Sicherheit und Fehlerdiagnose | Berechtigtes Interesse des Herausgebers |
| Reichweite der Website: ein Zähler pro Tag, Seite, Sprache und verweisender Seite; kein Cookie, keine IP-Adresse in der Datenbank | Wissen, welche Seiten gelesen werden | Berechtigtes Interesse des Herausgebers |
| Nutzung der Software: vom Server gezählte Ereignisse, ohne Name, E-Mail, Konto- oder Gerätekennung (zum Beispiel „Einrichtung abgeschlossen“) | Den Einstieg und die Software verbessern | Berechtigtes Interesse des Herausgebers |
| Detaillierte Nutzungsmessung, NUR mit Ihrer Einwilligung: zufällige Besuchskennung (Cookie, 13 Monate), aufgerufene Seiten, Verweildauer, Klicks auf Schaltflächen und Angebote, erreichter Anmeldeschritt, abgebrochene Zahlung. Niemals Formularinhalte, Tastatureingaben, Bildschirm- oder Mausaufzeichnung; IP-Adresse wird nie gespeichert | Verstehen, wo Besucher zögern, um die Website zu verbessern | Einwilligung (jederzeit widerrufbar) |
| Kommerzielle Personalisierung, NUR mit Ihrer Einwilligung: an Ihren Besuch angepasste Handlungsaufforderung (zum Beispiel „Anmeldung fortsetzen“) | Ihnen helfen, Begonnenes abzuschließen; nie ein anderer Preis je nach Person | Einwilligung (jederzeit widerrufbar) |
| Nachweis Ihrer Cookie-Auswahl: Datum, Version des Banners, Auswahl, zufällige Kennungen | Nachweisen, dass Ihre Auswahl beachtet wurde | Rechtliche Pflicht, die Einwilligung nachweisen zu können; berechtigtes Interesse des Herausgebers |
| Assistent der Website: Ihre Frage, ohne Namen, E-Mail, Nummer und Webadresse gesendet; nicht gespeichert. Anonyme Zähler (Anzahl der Fragen) und, für unbeantwortete Fragen, der bereinigte Text ohne Kennung | Ihre Fragen vor dem Kauf beantworten und die Hilfe der Website ergänzen | Vorvertragliche Maßnahmen auf Anfrage der Person; berechtigtes Interesse des Herausgebers |
| Hinweise zum richtigen Zeitpunkt: in Ihrem Browser berechnet (Sitzungsspeicher, beim Schließen des Tabs gelöscht), für alle Besucher; gesendet werden nur anonyme Zähler „angezeigt / geklickt“ je Variante und Tag | Ihnen zum richtigen Zeitpunkt helfen und zwei Formulierungen vergleichen | Berechtigtes Interesse des Herausgebers |
Detaillierte Messung und Personalisierung: mit Ihrer Einwilligung
Bei Ihrem ersten Besuch fragt ein Banner nach Ihrer Auswahl. „Alle akzeptieren“ und „Alle ablehnen“ stehen auf derselben Ebene; das Schließkreuz gilt als Ablehnung; „Anpassen“ erlaubt die Auswahl Zweck für Zweck. Vor Ihrer Auswahl wird nichts gespeichert oder gesendet.
Verantwortlicher: der Herausgeber. Empfänger: allein der Herausgeber. Kein Drittanbieter (kein Google Analytics, Meta oder Hotjar): alles bleibt auf unseren Servern in Frankreich. Das KI-Modell des Herausgebers erhält nur aggregierte Zahlen (zum Beispiel die Zahl der Besucher je Schritt), niemals die Kennung oder den Verlauf eines Besuchs.
Ihre Auswahl wird 6 Monate gespeichert (Zustimmung wie Ablehnung), dann erneut erfragt. Besuchskennung und Tracking-Daten werden höchstens 13 Monate gespeichert und dann automatisch gelöscht.
Sie können Ihre Einwilligung jederzeit ablehnen oder widerrufen, so einfach, wie Sie sie erteilt haben, mit dem Link „Meine Cookies verwalten“ am Ende jeder Seite: Das Tracking endet sofort und die Ereignisse Ihres Besuchs werden gelöscht. Ablehnen schränkt den Zugang zur Website nicht ein.
Was wir nicht tun
- Kein Cookie für Messung oder Personalisierung ohne Ihre Einwilligung; kein Werbe- oder Tracking-Dienst eines Dritten.
- Keine Ressource einer anderen Website auf unseren Seiten (keine Schrift, kein Video, keine Statistik, kein soziales Netzwerk).
- Kein Verkauf und keine Weitergabe von Daten.
- Keine automatisierte Entscheidung über eine Person: Eine von künstlicher Intelligenz vorgeschlagene Beurteilung wird erst nach Durchsicht durch den Imam gespeichert.
Wer die Daten erhält
- Allein der Herausgeber, für die Daten der Website und des Abonnements.
- Technische Dienstleister (Hosting, Speicherung, E-Mail-Versand, Zahlung, SMS, Übersetzung, künstliche Intelligenz).
- Familien, Schüler und das Team einer Schule sehen nur, was ihr Verein ihnen freigibt.
- Das KI-Modell des Herausgebers (Anthropic) erhält für die Analyse der Website nur aggregierte Zahlen und für den Besucher-Assistenten Ihre bereinigte Frage.
Übermittlungen außerhalb der Europäischen Union
Die Anwendung, die Datenbank, die Dateien, die Sicherungen und der E-Mail-Versand werden in Frankreich gehostet. Vier Fälle verlassen die Europäische Union:
1. Der Assistent und die von künstlicher Intelligenz vorgeschlagenen Beurteilungen, geliefert von Anthropic (USA), die der Verein abschalten kann. Die Beurteilungen erhalten eine Note und einen Maßstab, ohne Namen oder Kennung von Schülern. Der Assistent erhält die von der Person geschriebene Nachricht (Adressen, Nummern und Links entfernt; Vor- und Nachnamen ihres Kontos und ihrer Kinder unkenntlich gemacht, ohne Gewähr; Gesundheitsfragen ohne Versand abgelehnt), ihren Vornamen und die Schulinformationen, die ihre Rolle lesen darf.
2. Das Lesen eines fotografierten Anmeldebogens (Foto-Import) durch Anthropic (USA); der Verein kann es in seinen Einstellungen (Bereich Datenschutz) abschalten. Das Foto kann Namen, Telefonnummern, E-Mail-Adressen und Geburtsdaten von Schülern enthalten; es wird verkleinert, nur zum Lesen gesendet, und die Anwendung speichert es nicht (nur die geprüften Zeilen werden gespeichert). Für die Aufbewahrung beim Anbieter gelten dessen eigene Bedingungen.
3. Das Postfach des Herausgebers, das die Demo-Anfragen erhält, liegt bei Google (Gmail, USA).
4. Der Assistent auf der Website, geliefert von Anthropic (USA): Er erhält die vom Besucher eingegebene Frage, ohne Namen, E-Mail oder Nummer; der Herausgeber speichert sie nicht.
4. Der Besucher-Assistent der Website und die stündliche Nutzungsanalyse, durch Anthropic (USA). Der Assistent erhält Ihre Frage ohne Namen, E-Mail, Nummer und Webadresse, mit Auszügen der öffentlichen Texte der Website; die Analyse erhält nur aggregierte Zahlen. Der Herausgeber speichert über die Antwort hinaus nichts.
Aufbewahrungsdauer
- Demo-Anfrage: 3 Jahre nach dem letzten Austausch mit einer Person, die nicht Kunde wird; auf einfache Anfrage früher gelöscht.
- Bereich eines Vereins: während des Abonnements. Danach siehe die Verkaufsbedingungen (Artikel „Laufzeit, Kündigung und Daten“).
- Rechnungen und Buchungsbelege: die vom Buchführungsrecht verlangte Dauer.
- Technische Protokolle: höchstens ein Jahr. Sendezähler: 24 Stunden. Nutzungsereignisse: 13 Monate. Verschlüsselte Sicherungen: höchstens 80 Tage.
- Gespräche mit dem Assistenten: 90 Tage nach dem letzten Austausch, nur für ihre Verfasserin oder ihren Verfasser sichtbar.
- Detaillierte Messung und Personalisierung (mit Einwilligung): Besuchskennung und Ereignisse höchstens 13 Monate; Cookie-Auswahl: 6 Monate; Nachweis der Auswahl: 13 Monate; Ablehnung oder Widerruf: Ereignisse des Besuchs sofort gelöscht.
Sicherheit
- Daten in Frankreich gehostet; verschlüsselte Verbindungen.
- Passwörter unlesbar gespeichert; Zwei-Schritt-Bestätigung wird Vorsitz, Kasse und Leitung angeboten (optional).
- Gesundheitsdaten verschlüsselt (AES-256-GCM) und nie in Protokolle geschrieben.
- Strikte Trennung der Vereine in der Datenbank; Protokoll der Verwaltungsaktionen.
- Sicherungen werden verschlüsselt, bevor sie den Server verlassen.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung oder den Widerspruch gegen eine Verarbeitung und die Übertragbarkeit Ihrer Daten verlangen. Schreiben Sie an contact@bilgi.fr oder, bei einer Schule, an deren Verein.
In der Anwendung sendet die Schaltfläche „Meine Daten löschen“ in Ihrem Profil einen Löschantrag an den Verein. Jede nicht unverzichtbare E-Mail enthält einen Link, um sie mit einem Klick abzubestellen.
Sie können sich auch an die CNIL wenden (cnil.fr).
Kinder und Jugendliche
Die Website richtet sich an Vereine, nicht an Kinder: Kein Formular der Website ist für Minderjährige gedacht. Im Bereich einer Schule wird das Konto eines Schülers unter 15 Jahren nur mit der erfassten Einwilligung eines Elternteils oder Vormunds angelegt, und die Nachrichten zwischen Schülern sind Schülern ab 15 Jahren vorbehalten.