Entwurf – Dokument wird derzeit von einem Juristen geprüft. Es wird vor dem Start des Online-Abschlusses aktualisiert; mit [à compléter] (zu ergänzen) markierte Felder sind noch auszufüllen.

Diese Übersetzung dient nur zur Information: Rechtsverbindlich ist ausschließlich die französische Fassung dieses Dokuments. Version française

Datenschutz- und Cookie-Richtlinie

Fassung vom 5. Oktober 2026

Diese Richtlinie erläutert, welche personenbezogenen Daten Omnifloo Office verarbeitet, warum, wie lange, mit wem sie geteilt werden und wie Sie Ihre Rechte wahrnehmen. Unser Grundsatz: Ihre Daten werden in Frankreich gehostet, weder verkauft noch zu Werbezwecken genutzt, und der Inhalt Ihrer Dokumente wird nie ausgewertet.

1. Verantwortlicher

DYONYSOS SASU, Sitz in Mouguerre (Frankreich) – Kennnummern und vollständige Anschrift im Impressum. Kontakt für alle Fragen zu Ihren Daten: contact@omnifloo.com. Ansprechpartner für Datenschutz: [à compléter : nom ou fonction].

2. Verarbeitungen, Zwecke, Rechtsgrundlagen und Fristen

Benutzerkonto

Daten: E-Mail-Adresse, Name, Einrichtung (optional), Status (Lehrkraft, Schüler, Gewerbetreibender …), Sprache der Oberfläche, Passwort (irreversibel verschlüsselt gespeichert, nie lesbar). Zweck: Konto anlegen, Sie authentifizieren, Angebote und Kontingente verwalten. Rechtsgrundlage: Vertragserfüllung (Nutzungsbedingungen). Dauer: Laufzeit des Kontos, danach 30 Tage nach seiner Schließung.

Dokumente und Speicherplatz

Daten: die von Ihnen erstellten oder hochgeladenen Dateien, deren Versionen, Kommentare und Freigaben sowie Kalender, Kontakte, Aufgaben und Notizen Ihres Bereichs. Zweck: Ihre Dokumente speichern, bearbeiten, gemeinsam bearbeiten und teilen. Rechtsgrundlage: Vertragserfüllung. Dauer: Laufzeit des Kontos, danach 30 Tage nach seiner Schließung. Wir greifen nicht auf den Inhalt Ihrer Dokumente zu, außer auf Ihre Anfrage (Support) oder auf behördliche Anordnung.

Service-E-Mails

Daten: E-Mail-Adresse, Name, Sprache, Registrierungsdatum und Versandverlauf. Zwecke: Willkommens-E-Mail, zwei Einstiegstipps (etwa 3 und 10 Tage nach der Registrierung), Bestätigung der Kontolöschung und, sofern ein kostenpflichtiges Angebot dies vorsieht, Hinweis auf das Ende des Testzeitraums. Rechtsgrundlage: Vertragserfüllung (Willkommen, Löschung) und berechtigtes Interesse, Ihnen die Nutzung des Dienstes zu erleichtern (Tipps). Jeder Tipp enthält einen Abmeldelink mit einem Klick. Dauer: 60 Tage nach der Registrierung für die Versandwarteschlange; sofortige Löschung bei Löschung des Kontos.

Technische Protokolle und Sicherheit

Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Ressource, Browser, Ergebnis der Anfrage. Zwecke: Sicherheit des Dienstes, Missbrauchsverhütung, Störungsdiagnose, gesetzliche Pflichten zur Speicherung von Verbindungsdaten. Rechtsgrundlage: berechtigtes Interesse und rechtliche Verpflichtung. Dauer: [à compléter : durée de conservation des journaux, au plus un an]. Beim Testen ohne Konto wird die IP-Adresse nur als gekürzter Fingerabdruck gespeichert und nach einer Stunde gelöscht; beim Schreibassistenten wird der Missbrauchszähler pro IP-Adresse zehn Minuten im Arbeitsspeicher gehalten.

Testen ohne Konto

Das Testdokument wird nie gespeichert: Die temporäre Datei des Bearbeitungsservers wird beim Schließen des Editors verworfen. Ein technisches Cookie verknüpft Ihren Browser höchstens eine Stunde lang mit der Testsitzung.

Schreibassistent

Wenn Sie den Assistenten nutzen, werden die markierte Passage und der von Ihnen eingegebene API-Schlüssel über unseren Server an den von Ihnen gewählten KI-Anbieter (zum Beispiel OpenAI, Anthropic oder Mistral) übermittelt und die Antwort an Sie zurückgegeben. Wir speichern weder den Text noch den Schlüssel noch die Antwort und protokollieren sie nicht; Ihr Schlüssel ist nur in Ihrem Browser gespeichert. Der Anbieter verarbeitet diese Daten nach seinen eigenen Bedingungen, die Sie beim Erstellen Ihres Schlüssels akzeptiert haben: Er handelt in Ihrer Verantwortung und nicht als Auftragsverarbeiter von DYONYSOS SASU. Rechtsgrundlage: Ausführung Ihrer Anfrage.

PDF-Werkzeuge und Signatur

An die PDF-Werkzeuge gesendete Dateien werden für die Dauer der Anfrage in automatisch gelöschten temporären Dateien verarbeitet und nicht aufbewahrt. Für die Signatur wird bei Ihrer ersten Signatur ein persönliches Zertifikat erstellt und verschlüsselt gespeichert, zusammen mit einem Fingerabdruck jedes ausgestellten Zertifikats, damit Omnifloo-Signaturen bei einer Prüfung erkannt werden. Rechtsgrundlage: Vertragserfüllung. Dauer: Laufzeit des Kontos.

Sicherungen

Die Datenbank des Bereichs und die Dateien werden täglich verschlüsselt gesichert, auf dem Server und an einem zweiten Ort [à compléter : lieu de la copie distante]. Aufbewahrung: 7 tägliche, 4 wöchentliche und 6 monatliche Sicherungen; gelöschte Daten verschwinden daher spätestens sechs Monate danach aus den Sicherungen. Rechtsgrundlage: berechtigtes Interesse (Kontinuität des Dienstes, Schutz vor Datenverlust).

Reichweitenmessung

Nur wenn Sie im Einwilligungsbanner zustimmen, nutzt die Website Google Analytics 4 zur Reichweitenmessung: aufgerufene Seiten, Besuchsdauer, Gerätetyp, ungefähres Land oder Region, mit einer pseudonymen Kennung; die IP-Adresse wird anonymisiert. Diese Statistiken dienen nur der Verbesserung der Website, nie der Werbung. Rechtsgrundlage: Einwilligung, jederzeit widerrufbar. Dauer: 13 Monate für Cookies, 14 Monate für die Daten im Messwerkzeug [à compléter : vérifier le réglage de conservation dans GA4].

Rechnungsstellung und Support

Für kostenpflichtige Angebote: Identität und Rechnungsdaten, abgeschlossenes Angebot, Rechnungen und Zahlungsverlauf (Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet). Rechtsgrundlage: Vertragserfüllung und gesetzliche Buchführungspflicht. Dauer: 10 Jahre für Buchungsbelege. Für den Support: der E-Mail-Verkehr, aufbewahrt bis 3 Jahre nach dem letzten Austausch.

3. Cookies und Tracker

Der lokale Speicher des Browsers bewahrt außerdem die Einstellungen des Schreibassistenten (Anbieter, Modell, API-Schlüssel) auf: Sie verlassen Ihr Gerät nur bei einer Anfrage an den Assistenten.

Sie können Cookies außerdem jederzeit in den Einstellungen Ihres Browsers löschen.

4. Empfänger und Auftragsverarbeiter

Ihre Daten sind nur befugten Personen von DYONYSOS SASU und den folgenden Auftragsverarbeitern im Rahmen ihres Auftrags zugänglich:

• OVH SAS (Roubaix, Frankreich): Hosting der Server in Frankreich;
• [à compléter : prestataire d'envoi des e-mails]: Zustellung der Service-E-Mails;
• [à compléter : prestataire de paiement]: Zahlung der kostenpflichtigen Angebote, sobald diese verfügbar sind;
• Google Ireland Limited: Reichweitenmessung, nur wenn Sie zugestimmt haben.

Es werden keine Daten verkauft, vermietet oder zu kommerziellen Zwecken weitergegeben.

5. Übermittlungen außerhalb der Europäischen Union

Ihre Konten, Dokumente und Sicherungen bleiben in Frankreich. Übermittlungen außerhalb der Europäischen Union erfolgen nur in zwei Fällen: bei der Reichweitenmessung, wenn Sie zustimmen (Google kann Daten in den USA verarbeiten, im Rahmen des EU-US Data Privacy Framework und der Standardvertragsklauseln); beim Schreibassistenten an den von Ihnen selbst gewählten Anbieter.

6. Sicherheit

Verschlüsselte Verbindungen (HTTPS); irreversibel verschlüsselt gespeicherte Passwörter; verschlüsselte, regelmäßig geprüfte Sicherungen; beschränkter, schlüsselgeschützter Administrationszugang; technische Geheimnisse außerhalb des Quellcodes gespeichert; signierter Austausch mit dem Bearbeitungsserver; regelmäßige Sicherheitsupdates.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, das Recht, Ihre Einwilligung jederzeit zu widerrufen, und das Recht, Verfügungen über Ihre Daten nach Ihrem Tod festzulegen. Schreiben Sie dazu von der Adresse Ihres Kontos an contact@omnifloo.com; wir antworten innerhalb eines Monats. Sie können auch Beschwerde bei der CNIL, der französischen Datenschutzbehörde (www.cnil.fr), oder bei der Aufsichtsbehörde Ihres Landes einlegen.

8. Änderungen

Diese Richtlinie entwickelt sich mit dem Dienst weiter. Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis auf der Website mitgeteilt.