Die vorliegende Richtlinie beschreibt, wie PRG Sys („wir“) die personenbezogenen Daten der Nutzer des Dienstes Incarneo erhebt und verarbeitet, unter Beachtung der Verordnung (EU) 2016/679 (DSGVO) und des französischen Datenschutzgesetzes („Loi Informatique et Libertés“).
Verantwortlicher
Verantwortlicher für die Verarbeitung ist PRG Sys, 47 rue Vivienne, 75002 Paris. Bei Fragen zu Ihren Daten: rgpd@incarneo.com. Der Datenschutzbeauftragte (DSB), Gabriel Vanroy, ist unter der Adresse rgpd@incarneo.com erreichbar.
Erhobene Daten
Wir verarbeiten die folgenden Datenkategorien:
- Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), zugehörige Organisation.
- Nutzungsdaten: verbrauchtes Guthaben, Verlauf der Erzeugungen, technische Protokolle (Logs).
- Hochgeladene Inhalte: Avatar-Fotografien, Referenzstimmausschnitte, Textskripte.
- Erzeugte Inhalte: vom Dienst erzeugte Audio- und Videodateien.
- Abrechnungsdaten: für die Rechnungsstellung und die Zahlung erforderliche Informationen (verarbeitet durch unsere Zahlungsdienstleister).
Stimmausschnitte und Fotografien können biometrische Daten im Sinne von Artikel 9 DSGVO darstellen. Ihre Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung und auf der Vertragserfüllung und unterliegt verstärkten Sicherheitsmaßnahmen. Wir erstellen und speichern kein wiederverwendbares Stimmmodell und keine biometrische Vorlage: Gespeichert werden ausschließlich der bereitgestellte Referenzausschnitt und die erzeugten Dateien. Sie verpflichten sich, nur Inhalte bereitzustellen, für die Sie über die erforderlichen Rechte und Genehmigungen verfügen (siehe Nutzungsbedingungen).
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes (Audio-/Videoerzeugung, Kontoverwaltung) | Vertragserfüllung |
| Verarbeitung der Avatare und Referenzstimmen | Ausdrückliche Einwilligung |
| Rechnungsstellung und Buchhaltung | Rechtliche Verpflichtung |
| Sicherheit, Verhinderung von Missbrauch und Betrug | Berechtigtes Interesse |
| Prüfung der Registereintragung eines Partners beim amtlichen Unternehmensverzeichnis | Vertragserfüllung / rechtliche Verpflichtung (Rechnungsstellung) |
| Verbesserung des Dienstes und Statistiken | Berechtigtes Interesse / Einwilligung |
Wir verwenden Ihre Inhalte nicht (Stimmen, Bilder, Skripte), um Modelle künstlicher Intelligenz zu trainieren, ohne Ihre vorherige und gesonderte Einwilligung.
Speicherdauer
- Kontodaten: für die gesamte Dauer der Vertragsbeziehung, anschließend archiviert bis zu 3 Jahre nach der letzten Aktivität.
- Hochgeladene Avatare und Referenzstimmen: bis zu ihrer Löschung durch den Nutzer oder zur Schließung des Kontos.
- Erzeugte Audio- und Videoinhalte: höchstens 6 Monate, unbeschadet der Möglichkeit des Nutzers, sie jederzeit zu löschen.
- Abrechnungsdaten: 10 Jahre (buchhalterische Verpflichtung), über unseren Rechnungsstellungsdienstleister.
- Technische Protokolle (Logs): höchstens 12 Monate.
Der Nutzer kann seine Inhalte jederzeit löschen und sein Konto frei über seinen Benutzerbereich schließen; die Schließung führt zur Löschung seiner Daten, vorbehaltlich der oben genannten gesetzlichen Aufbewahrungsfristen.
Empfänger und Auftragsverarbeiter
Ihre Daten sind für unsere befugten Mitarbeiter sowie für Auftragsverarbeiter zugänglich, die auf unsere Weisung im Rahmen von Vereinbarungen gemäß Artikel 28 DSGVO handeln:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Scaleway | Stockage des médias (avatars, voix, rendus) | France (UE) |
| HyperStack (NexGen Cloud) | Calcul GPU pour la génération audio et vidéo | Canada (hors UE) |
| Stripe | Paiement des crédits | UE / États-Unis |
| Qonto | Facturation | France (UE) |
| Postmark | Envoi des e-mails transactionnels | États-Unis |
| Umami | Mesure d'audience (statistiques anonymisées) | UE |
Die Speicherung der Medien und die Berechnungen zur Erzeugung (Stimme, Bild) erfolgen innerhalb der Europäischen Union. Einige Dienstleister können Daten in den Vereinigten Staaten verarbeiten – insbesondere Stripe (Zahlung) und Postmark (Transaktions-E-Mails). Diese Übermittlungen werden durch geeignete Garantien abgesichert (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsmechanismus wie das Data Privacy Framework).
Partnerprogramm
Beantragt ein Nutzer die Aufnahme in das Partnerprogramm, wird seine SIREN-Nummer an das amtliche Unternehmensverzeichnis übermittelt (API „Recherche d'entreprises“, betrieben von der DINUM auf Grundlage der Daten des INSEE und des nationalen Unternehmensregisters), um seine Registereintragung zu prüfen und die für die Rechnungsstellung erforderlichen Angaben abzurufen: Firmenbezeichnung, Rechtsform, Anschrift des Sitzes, Tätigkeit, Umsatzsteuernummer und Geschäftsführung. Diese Informationen stammen aus öffentlichen Registern und werden für die Dauer des Programms zusammen mit dem Konto gespeichert. Die Bedingungen des Programms sind in den Bedingungen des Partnerprogramms festgelegt.
Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und Weisungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Sie können diese Rechte ausüben, indem Sie an rgpd@incarneo.com schreiben.
Sie haben außerdem das Recht, eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) einzureichen – www.cnil.fr.
Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein (Verschlüsselung der Passwörter und der Datenströme, Zugangskontrolle, Speicherung der Medien in einem gesicherten Bereich), um Ihre Daten vor unbefugtem Zugriff, unbefugter Veränderung oder Offenlegung zu schützen.
Cookies und Reichweitenmessung
Incarneo setzt ohne Einwilligung ausschließlich die für den Betrieb des Dienstes unbedingt erforderlichen Cookies. Es werden weder Werbe-Cookies noch Profiling-Tracker Dritter gesetzt. Ein nachfolgend beschriebenes Partner-Cookie wird nur nach Ihrer ausdrücklichen Zustimmung gesetzt.
| Art | Zweck | Einwilligung |
|---|---|---|
| Sitzungs-Cookies | Authentifizierung, Sicherheit (CSRF-Schutz), Aufrechterhaltung der Sitzung | Nicht erforderlich (unbedingt erforderlich) |
| Präferenz-Cookies | Speicherung von Oberflächeneinstellungen | Nicht erforderlich |
| Reichweitenmessung (Umami) | Anonymisierte Besucherstatistiken, ohne seitenübergreifendes Tracking und ohne Werbe-Cookie | Befreit (Konfiguration gemäß den Empfehlungen der CNIL) |
Partnerprogramm (aff_ref) | Zuordnung Ihrer Registrierung zu der Person, die Sie auf den Dienst aufmerksam gemacht hat, damit ihr ihre Provision ausgezahlt werden kann – Speicherung 90 Tage | Erforderlich (kein Setzen ohne Ihre Zustimmung) |
Die Reichweitenmessung erfolgt mit Umami, einer datenschutzfreundlichen Lösung, die kein Tracking-Cookie setzt und keine Re-Identifizierung der Besucher ermöglicht. Sie können Ihren Browser so konfigurieren, dass er Cookies ganz oder teilweise ablehnt; das Blockieren unbedingt erforderlicher Cookies kann jedoch den Zugang zum Dienst verhindern.
Ihre Wahl wird 365 Tage gespeichert und kann nachfolgend jederzeit geändert werden.
Änderung der Richtlinie
Die vorliegende Richtlinie kann jederzeit aktualisiert werden. Es gilt die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen werden die Nutzer auf geeignete Weise informiert.
Die vorliegende deutsche Fassung ist eine zu Informationszwecken bereitgestellte Übersetzung. Im Falle von Abweichungen ist allein die französische Fassung maßgebend.