Datenschutzerklärung

Letzte Aktualisierung: (Angaben in Vorbereitung)

Diese Erklärung beschreibt, wie Automakion („wir") Ihre personenbezogenen Daten erhebt, verwendet, aufbewahrt und schützt, wenn Sie die Website `automakion.vercel.app` (künftig `automakion.com`) nutzen, ein Konto anlegen, ein Produkt oder eine Schulung kaufen oder uns kontaktieren.

Sie ist so abgefasst, dass sie folgenden Vorgaben entspricht:

dem beninischen Gesetz Nr. 2009-09 vom 22. Mai 2009 über den Schutz personenbezogener Daten sowie dem Code du numérique (Gesetz Nr. 2017-20) und der Aufsicht der APDP (Autorité de Protection des Données Personnelles du Bénin);
der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), die anwendbar ist, wenn Personen mit Aufenthalt in der Europäischen Union die Website nutzen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist der Herausgeber der Website:

Identität: (Angaben in Vorbereitung)
Adresse: (Angaben in Vorbereitung)
E-Mail (Ausübung der Rechte, Fragen zu personenbezogenen Daten): contact@automakion.com

2. Daten, die wir erheben

| Datenkategorie | Beispiele | Quelle |

|---|---|---|

| Kontodaten | Name / Pseudonym, E-Mail-Adresse, Passwort (verschlüsselt/gehasht gespeichert), Rolle (Kunde, Studierender, Admin) | Von Ihnen bei der Registrierung bereitgestellt |

| Profildaten | Name, E-Mail, Präferenzen | Von Ihnen bereitgestellt |

| Bestelldaten | Name, E-Mail, Telefonnummer (für die Zahlung per Mobile Money erforderlich), gekaufte Produkte/Schulungen, Betrag, Datum | Von Ihnen beim Kauf bereitgestellt |

| Daten zur digitalen Lieferung (E-Books) | persönlicher Download-Token, Anzahl und Datum des letzten Downloads (ohne IP-Adresse), Versanddatum der Liefer-E-Mail, Einwilligungsnachweis (Datum, Version der AGB) | Beim Kauf eines E-Books erzeugt |

| Zahlungsdaten | Status und Referenz der Transaktion. Wir speichern Ihre vollständigen Bankdaten nicht: die Zahlung wird von unserem Dienstleister FedaPay abgewickelt | Über FedaPay |

| Technische Sitzungsdaten | Authentifizierungs-Sitzungscookie, Themenpräferenz (hell/dunkel), lokal in Ihrem Browser gespeichert | Von der Website erzeugt |

| Inhalt der Kommunikation | Nachrichten an den KI-Assistenten, Supportanfragen, von Ihnen übermittelte Inhalte | Von Ihnen bereitgestellt |

3. Zwecke und Rechtsgrundlagen der Verarbeitung

| Zweck | Rechtsgrundlage (DSGVO) | Entsprechung im beninischen Recht |

|---|---|---|

| Ihr Konto anlegen und verwalten, Sie authentifizieren | Vertragserfüllung (Art. 6.1.b) | Erfüllung eines Vertrags |

| Ihre Bestellungen von Produkten und Schulungen bearbeiten, den Zugang zum Studierendenbereich verwalten | Vertragserfüllung (Art. 6.1.b) | Erfüllung eines Vertrags |

| Zahlungseinzug über FedaPay | Vertragserfüllung (Art. 6.1.b) | Erfüllung eines Vertrags |

| Transaktions-E-Mails versenden (Bestellbestätigung, Schulungszugang, Passwort-Zurücksetzung) | Vertragserfüllung (Art. 6.1.b) | Erfüllung eines Vertrags |

| Gekaufte E-Books liefern (persönlicher Download-Link, Download-Protokoll) und den Nachweis der ausdrücklichen Zustimmung und ihrer Bestätigung per E-Mail aufbewahren | Vertragserfüllung (Art. 6.1.b) und berechtigtes Interesse (Art. 6.1.f) für den Nachweis | Erfüllung eines Vertrags / berechtigtes Interesse |

| Den KI-Assistenten der Website bereitstellen (Besucher-Chat) | Vertragserfüllung oder berechtigtes Interesse (Art. 6.1.f) | Berechtigtes Interesse / Vertrag |

| Die Blogartikel und deren Titelbilder erzeugen (KI-Redakteur + KI-Illustrationen), ausgehend von einem ausschließlich vom Admin vorgegebenen Thema | Berechtigtes Interesse (Art. 6.1.f) | Berechtigtes Interesse |

| Ihre Supportanfragen beantworten | Berechtigtes Interesse (Art. 6.1.f) | Berechtigtes Interesse |

| Unseren gesetzlichen Pflichten nachkommen (Buchhaltung, Steuern) | Rechtliche Verpflichtung (Art. 6.1.c) | Rechtliche Verpflichtung |

| Die Website absichern, Betrug vorbeugen | Berechtigtes Interesse (Art. 6.1.f) | Berechtigtes Interesse |

| (Gegebenenfalls) Ihnen Marketing-Mitteilungen / einen Newsletter senden | Einwilligung (Art. 6.1.a) | Einwilligung |

4. Auftragsverarbeiter und Empfänger der Daten

Wir greifen auf die folgenden Dienstleister zurück, die als Auftragsverarbeiter handeln und die Daten in unserem Auftrag nach unseren Weisungen verarbeiten:

|---|---|---|---|

| Supabase | Datenbank + Authentifizierung + privater Dateispeicher (E-Books) | Konto, Profil, Bestellungen | Hosting je nach Region des Projekts ((Angaben in Vorbereitung)) |

| Anthropic (Claude) | KI-Assistent der Website (Besucher-Chat) | Inhalt der Nachrichten, die Sie an den Assistenten übermitteln | Vereinigte Staaten (außerhalb der EU / außerhalb der UEMOA) |

| DeepSeek | Erstellung der Blogartikel | Ausschließlich das vom Admin vorgegebene Artikelthema: keine personenbezogenen Daten von Besuchern / Kunden | Außerhalb der EU / außerhalb der UEMOA ((Angaben in Vorbereitung)) |

| Fal.ai (Flux) | Erzeugung der Titelbilder der Artikel | Ausschließlich das vom Admin vorgegebene Artikelthema / Prompt: keine personenbezogenen Daten von Besuchern / Kunden | Vereinigte Staaten (außerhalb der EU / außerhalb der UEMOA) |

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir übermitteln sie an Dritte nur:

an die oben genannten Auftragsverarbeiter, streng im erforderlichen Umfang;
wenn das Gesetz es verlangt (gerichtliche Anordnung, rechtliche Verpflichtung).

5. Datenübermittlungen außerhalb der EU / außerhalb der UEMOA

Mehrere unserer Auftragsverarbeiter (Vercel, Resend, Anthropic und je nach Region möglicherweise Supabase) haben ihren Sitz in den Vereinigten Staaten. Wenn Sie die Website nutzen, können bestimmte Daten daher außerhalb Benins, außerhalb der UEMOA-Zone und außerhalb der Europäischen Union übermittelt werden.

Die mit dem Blog verbundenen Dienstleister (DeepSeek für die Texterstellung, Fal.ai für die Titelbilder) haben ebenfalls ihren Sitz außerhalb der EU / außerhalb der UEMOA, verarbeiten jedoch nur ein vom Admin vorgegebenes Artikelthema: es werden ihnen keine personenbezogenen Daten von Besuchern oder Kunden übermittelt.

Zur Absicherung dieser Übermittlungen stützen wir uns auf:

die Standardvertragsklauseln (SCC), die in die Verträge dieser Dienstleister einbezogen sind (ein von der DSGVO für Übermittlungen außerhalb der EU anerkannter Mechanismus);
die von jedem Dienstleister vorgesehenen Sicherheits- und Vertraulichkeitsgarantien.

Wenn Sie eine in der EU befindliche Person sind, können Sie zusätzliche Informationen zu diesen Garantien unter der in Artikel 1 angegebenen Adresse anfordern.

6. Aufbewahrungsfristen

| Daten | Aufbewahrungsfrist |

|---|---|

| Konto- / Profildaten | Solange das Konto aktiv ist, danach Löschung oder Anonymisierung innerhalb einer angemessenen Frist nach Schließung des Kontos (z. B. (Angaben in Vorbereitung)) |

| Bestell- / Rechnungsdaten | Aufbewahrt für die gesetzliche Aufbewahrungsfrist für Buchführungsunterlagen ((Angaben in Vorbereitung)) |

| Download-Protokoll der E-Books (Zähler, letztes Datum) | Aufbewahrt, solange das E-Book im Katalog angeboten wird, danach gelöscht oder anonymisiert (Angaben in Vorbereitung) |

| Zugang zu den Schulungen | Für die beim Kauf angekündigte Zugangsdauer (siehe AGB) |

| Transaktions-E-Mails (Logs) | (Angaben in Vorbereitung) |

| Kommunikation mit dem KI-Assistenten / Support | (Angaben in Vorbereitung) |

| Authentifizierungs-Sitzungscookie | Dauer der Sitzung / bis zur Abmeldung |

7. Ihre Rechte

Gemäß der DSGVO und dem beninischen Gesetz Nr. 2009-09 stehen Ihnen hinsichtlich Ihrer Daten die folgenden Rechte zu:

Auskunftsrecht: zu erfahren, welche Daten wir über Sie gespeichert haben;
Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren zu lassen;
Recht auf Löschung („Recht auf Vergessenwerden"): die Löschung Ihrer Daten zu verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
Widerspruchsrecht: einer auf dem berechtigten Interesse beruhenden Verarbeitung zu widersprechen;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
Recht, Ihre Einwilligung jederzeit zu widerrufen (wenn die Verarbeitung auf der Einwilligung beruht), ohne rückwirkende Wirkung.

So üben Sie Ihre Rechte aus: senden Sie Ihre Anfrage an contact@automakion.com. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb einer Frist von einem Monat (bei komplexen Anfragen verlängerbar).

Beschwerderecht:

Wenn Sie sich in Benin befinden: Sie können sich an die APDP (Autorité de Protection des Données Personnelles) wenden: https://apdp.bj.
Wenn Sie sich in der EU befinden: Sie können sich an die Aufsichtsbehörde Ihres Landes wenden (in Frankreich die CNIL: https://www.cnil.fr).

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

Verschlüsselung der Kommunikation (HTTPS);
Passwörter in gehashter Form gespeichert (verwaltet durch Supabase Auth);
Zugriff auf die Daten durch Zugriffskontrollen beschränkt (RLS / Rollen);
Rückgriff auf anerkannte Dienstleister für Zahlung und Hosting.

Da kein System unfehlbar ist, können wir keine absolute Sicherheit garantieren. Im Fall einer Datenschutzverletzung, die ein Risiko für Ihre Rechte hervorrufen kann, treffen wir die erforderlichen Maßnahmen und nehmen die gesetzlichen Meldungen vor (APDP und/oder zuständige EU-Behörde sowie gegebenenfalls Information der betroffenen Personen).

9. Minderjährige

Die Website ist nicht für Personen unter (Angaben in Vorbereitung) bestimmt. Wir erheben nicht wissentlich Daten über Minderjährige ohne die Einwilligung der Inhaber der elterlichen Sorge.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Jede wesentliche Änderung wird auf der Website angezeigt. Das Datum der letzten Aktualisierung steht oben im Dokument.

11. Kontakt

Für jede Frage zu Ihren personenbezogenen Daten: contact@automakion.com · (Angaben in Vorbereitung).