Datenschutzerklärung
Version 2.0 — Gültig ab 1. Juli 2026 — Herausgeber: KWALEAD SAS — Europäische RGPD-Konformität
1Verantwortlicher für die Verarbeitung
Die Gesellschaft KWALEAD SAS, eine vereinfachte Aktiengesellschaft nach französischem Recht mit einem Stammkapital von 6 000 €, eingetragen im RCS von Créteil unter der Nummer B 813 823 192, mit Sitz in 8 rue d'Estiennes d'Orves, 94000 Créteil (Frankreich), Herausgeberin des Dienstes Dringbell, handelt als Verantwortlicher für die Verarbeitung. Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an unseren Datenschutzbeauftragten (DPO) unter der folgenden E-Mail-Adresse wenden:
2Erhobene Daten
Wir erheben nur die Daten, die für die Bereitstellung unseres vernetzten Türklingeldienstes unbedingt erforderlich sind. Die verarbeiteten Datenkategorien werden nach Ihrer Nutzung der Plattform unterteilt:
Für Türklingel-Besitzer (Nutzer)
- Konto-Identifikatoren: E-Mail-Adresse, Name (optional), Profilbild (optional).
- Konfiguration: Slug der öffentlichen Türklingel (z. B.:
/ring/maison-martin), Begrüßungsnachricht, bevorzugte Sprache, Zeitzone. - Benachrichtigungen: Kryptografische Token für Push-Benachrichtigungen über Firebase Cloud Messaging (FCM).
- Aktivitätsprotokoll: Anrufverlauf (Status, Zeitstempel) und aufgezeichnete Nachrichten (Audio, Video, Text).
- Rechnungsstellung: Stripe-Zahlungsdaten (Kreditkartennummern werden nicht auf unseren Servern gespeichert).
Für Besucher (Anonyme Nutzer)
Es werden keine Daten ohne Ihr Wissen erhoben. Die bei einem Scan oder Anruf verarbeiteten Daten sind:
- Hash der IP-Adresse (in der Datenbank irreversibel anonymisiert zur Spam-Erkennung und zum Rate-Limiting).
- Systeminformationen: User Agent des Browsers (gekürzt, zur Kalibrierung des WebRTC-Datenstroms), Spracheinstellung des Browsers.
- Interaktion: Inhalt der vom Besucher hinterlassenen Nachricht (Text, Audio oder Video) und der im Formular angegebene Name im Falle einer Nichtbeantwortung.
3Zwecke und Rechtsgrundlagen
Ihre Daten werden auf der Grundlage präziser Rechtsgrundlagen verarbeitet, um die folgenden Zwecke zu erfüllen:
| Zweck | Rechtsgrundlage | Beschreibung |
|---|---|---|
| Bereitstellung des vernetzten Türklingeldienstes | Vertragserfüllung (CGU) | Kontoerstellung, Generierung des QR codes, WebRTC-Datenstrom und Speicherung von Nachrichten. |
| Verwaltung von Rechnungsstellung und Abonnements | Vertrag + Gesetzliche Verpflichtung | Zahlungen über Stripe, gesetzliche Buchführung. |
| Bekämpfung von Spam und böswilligen Anrufen | Berechtigtes Interesse | Hashing der IP-Adressen von Besuchern und Blockierung von Missbrauch. |
| Transaktions-E-Mails und Besuchsbenachrichtigungen | Vertragserfüllung | Benachrichtigungen per E-Mail oder Push « Jemand klingelt ». |
| Marketingkommunikation (Dringbell) | Einwilligung | Zusendung von kommerziellen Angeboten (Abmeldung mit 1 Klick). |
4Speicherdauer
Ihre Daten werden nur so lange aufbewahrt, wie es für die verfolgten Zwecke unbedingt erforderlich ist:
| Kategorie | Speicherdauer | Details |
|---|---|---|
| Aktives Konto | Für die gesamte Dauer des Abonnements. | Sofortiges Soft Delete, dann endgültige Löschung innerhalb von 30 Tagen nach dem Kündigungsantrag. |
| Inaktives kostenloses Konto | 12 Monate ohne Anmeldung. | Warnung im 11. Monat, danach automatische Löschung der Daten. |
| Besuchernachrichten | 7, 30, 90 oder 365 Tage. | Vom Eigentümer-Nutzer konfigurierbar; tägliche Bereinigung. |
| System- und Audit-Logs | 12 Monate. | Automatische Vernichtung aus Sicherheitsgründen. |
| Finanz-Logs (Konten) | 10 Jahre. | Gesetzlich vorgeschriebene buchhalterische Aufbewahrung für Stripe/Kwalead. |
5Hosting und Sicherheit
Alle von Dringbell verarbeiteten Daten werden in Europa gehostet:
- Die relationale Postgres-Datenbank wird bei Supabase (Region EU Frankfurt, Deutschland) gespeichert.
- Die Nachrichtendateien (Audio, Video) werden verschlüsselt auf Supabase Storage (Frankfurt, Deutschland) gespeichert.
- Die Next.js-Frontend- und Backend-Anwendung wird auf den Servern von Vercel (Region CDG1 Paris, Frankreich) ausgeführt.
Die gesamte Kommunikation der Plattform ist vollständig mit HTTPS/TLS 1.3 verschlüsselt. Die Datentrennung zwischen den Haushalten wird auf Datenbankebene durch Postgres RLS-Regeln (Row Level Security) gewährleistet. Der Zugriff auf Mediendateien erfolgt ausschließlich über temporäre, signierte URLs mit einer auf 24h begrenzten Gültigkeitsdauer.
6Auftragsverarbeiter
Wir nehmen die Dienste von vertrauenswürdigen Dienstleistern in Anspruch, die alle erforderlichen Garantien zur Einhaltung der RGPD bieten:
Speicherung der DB und Medien (Frankfurt, Deutschland).
Hosting und Edge-Server (Paris CDG1, Frankreich).
Sichere Abwicklung von Zahlungen und Abonnements.
Versand von Benachrichtigungs- und Service-E-Mails.
7Ihre RGPD-Rechte
Gemäß der RGPD haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft: Ihre Daten jederzeit einsehen.
- Recht auf Berichtigung: Fehlerhafte Informationen in Ihrem Profil ändern.
- Recht auf Löschung („Recht auf Vergessenwerden“): Ihr Konto dauerhaft löschen.
- Recht auf Datenübertragbarkeit: Eine strukturierte JSON-Datei Ihrer Daten aus dem Dashboard exportieren.
- Recht auf Widerspruch und Einschränkung: Der Marketing-Zusendung widersprechen oder die Verarbeitung vorübergehend einfrieren.
Um diese Rechte auszuüben, schreiben Sie an privacy@dringbell.com. Sie können eine Beschwerde bei der CNIL einreichen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden.
8Cookies
Dringbell verwendet ausschließlich Cookies und lokale Speichertechnologien, die für die Bereitstellung des Dienstes unerlässlich sind oder die Privatsphäre respektieren:
- Authentifizierung: Supabase Auth-Sitzungscookie (unerlässlich, um Sie angemeldet zu halten).
- Sprache: Cookie
NEXT_LOCALE(unerlässlich, um Ihre bevorzugte Anzeigesprache zu speichern). - Reichweitenmessung: Google Tag Manager / Plausible. Die Besuchsstatistiken sind anonym und entsprechen dem europäischen Consent Mode v2. Cookies zur Reichweitenmessung werden erst geladen, nachdem Sie Ihre ausdrückliche Einwilligung über unser Cookie-Banner erteilt haben.