Datenschutzerklärung

1. Einleitung

Die vorliegende Datenschutzerklärung beschreibt, wie CORTEXIA GROUP SAS („wir“, „unser“, „Sellavi“) Ihre personenbezogenen Daten im Rahmen der Nutzung der Plattform erhebt, verwendet, weitergibt und schützt https://sellavi.ai.

Wir verpflichten uns zur Einhaltung der Verordnung (EU) 2016/679 (DSGVO) und des geänderten Gesetzes „Informatique et Libertés“ vom 6. Januar 1978.

2. Verantwortlicher

3. Erhobene Daten

3.1 Identifikationsdaten

Name, Vorname, Firmenname, Postanschrift, E-Mail, Telefon, Zugangsdaten. Diese Daten werden bei der Registrierung erhoben.

3.2 Verbindungsdaten

IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit der Verbindung, aufgerufene Seiten. Diese Daten werden automatisch zu Sicherheits- und Statistikzwecken erhoben.

3.3 Nutzungsdaten

Produktkatalog, Bestellungen, genutzte Lieferanten, verbundene Marketplaces, Kontakte mit dem Support, Interaktionen mit den KI-Agenten. Diese Daten speisen die Funktionen des Dienstes.

3.4 Zahlungsdaten

Kartendaten werden von CORTEXIA GROUP weder erhoben noch gespeichert. Sie werden direkt von unserem Dienstleister verarbeitet Revolut Merchant (Revolut Payments UAB, zugelassen von der Zentralbank Litauens). Wir bewahren lediglich eine Transaktionskennung und nicht sensible Metadaten auf (Betrag, Datum, Status).

4. Zwecke der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung des Dienstes : Kontoerstellung, Ausführung der Abonnements, Synchronisation mit Marketplaces und Lieferanten;
• Rechnungsstellung und Buchhaltung : Ausstellung der Rechnungen, Zahlungsverfolgung, gesetzliche und steuerliche Pflichten;
• Kundensupport : Beantwortung Ihrer Anfragen, Störungsbehebung, Schulung;
• Sicherheit : Betrugsprävention, Geldwäschebekämpfung, Protokollierung der Zugriffe;
• Verbesserung des Dienstes : Nutzungsanalyse, A/B-Tests, Entwicklung neuer Funktionen;
• Werbliche Kommunikation : Versand von Informationen zu Diensten und Neuheiten (Einwilligung erforderlich für Ansprache außerhalb bestehender Kunden).

5. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6.1.b DSGVO): für die Bereitstellung des Dienstes, den Support und die Rechnungsstellung;
• Rechtliche Verpflichtung (Art. 6.1.c): buchhalterische Aufbewahrung (10 Jahre), Geldwäscheprävention, gerichtliche Anordnungen;
• Berechtigtes Interesse (Art. 6.1.f): Sicherheit, Verbesserung des Dienstes, Betrugsprävention;
• Einwilligung (Art. 6.1.a): nicht notwendige Cookies, werbliche Ansprache außerhalb des bestehenden Kundenkreises.

6. Empfänger der Daten

Ihre Daten können weitergegeben werden an:

• die berechtigten internen Stellen von CORTEXIA GROUP (Support, Rechnungsstellung, Technik);
• unsere technischen Auftragsverarbeiter: Supabase (Datenbank, USA – Standardvertragsklauseln), Netlify (Frontend-Hosting), Revolut (Zahlungen), OpenAI / Anthropic (KI-Agenten – flüchtige Verarbeitung ohne Training);
• die Marketplaces und Lieferanten, mit denen Sie sich verbunden haben;
• die Verwaltungs- oder Justizbehörden, auf gesetzliche Anordnung.

7. Datenübermittlung außerhalb der EU

Einige Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union (insbesondere in den Vereinigten Staaten). Alle Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln (SCC) die von der Europäischen Kommission genehmigt und gegebenenfalls durch zusätzliche technische Maßnahmen ergänzt werden (Verschlüsselung, Pseudonymisierung).

8. Aufbewahrungsdauer

Datenart	Dauer
Aktives Konto	Solange das Konto aktiv ist
Inaktives Konto	3 Jahre nach der letzten Anmeldung
Rechnungen und Buchhaltungsdaten	10 Jahre (Artikel L.123-22 Handelsgesetzbuch)
Verbindungsprotokolle	12 Monate
Daten zur Kundenansprache	3 Jahre ab dem letzten Kontakt
Cookies	Höchstens 13 Monate

9. Ihre Rechte

Gemäß der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht zu Ihren Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung („Recht auf Vergessenwerden“) in den gesetzlich vorgesehenen Fällen;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit Ihrer Daten in einem strukturierten Format;
• Widerspruchsrecht aus berechtigten Gründen oder gegen werbliche Ansprache;
• Recht auf Festlegung von Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod.

Zur Ausübung dieser Rechte wenden Sie sich an contact@sellavi.ai unter Nachweis Ihrer Identität. Wir antworten innerhalb von höchstens 30 Tagen.

Bei nicht zufriedenstellender Antwort können Sie eine Beschwerde einreichen bei der CNIL : www.cnil.fr.

10. Datensicherheit

CORTEXIA GROUP setzt geeignete technische und organisatorische Maßnahmen ein, um die Sicherheit Ihrer Daten zu gewährleisten:

• TLS-1.3-Verschlüsselung bei der Übertragung, AES-256 im Ruhezustand;
• starke Authentifizierung (MFA) verfügbar;
• Protokollierung der Zugriffe und Warnungen bei verdächtigen Aktivitäten;
• verschlüsselte Backups mit einer Aufbewahrung von mindestens 30 Tagen;
• regelmäßige Penetrationstests, Sicherheitsaudits;
• RLS-Richtlinie (Row Level Security) auf der Datenbank.

11. Cookies

Weitere Einzelheiten zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

12. Änderungen dieser Erklärung

Diese Erklärung kann geändert werden, um Entwicklungen des Dienstes oder der Rechtslage Rechnung zu tragen. Über jede wesentliche Änderung werden Sie mit angemessener Vorlaufzeit per E-Mail informiert.

13. Kontakt