Datenschutzerklärung
Zuletzt aktualisiert: 10. Oktober 2026
Diese Übersetzung wird ausschließlich zu Informationszwecken bereitgestellt. Im Falle von Abweichungen zwischen dieser Übersetzung und der französischen Fassung ist allein die französische Fassung maßgeblich.
Inhaltsverzeichnis
1. Verantwortlicher
PHASEN, eine société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts) mit einem Grundkapital von 100 Euro, eingetragen im Handels- und Gesellschaftsregister (Registre du commerce et des sociétés) Paris unter der Nummer 106 966 005, mit Sitz in 47 rue Vivienne, 75002 Paris, handelt als Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen.
Kontakt für Datenschutzfragen: contact@phasen.co.
2. Rollen von PHASEN je nach Verarbeitung
PHASEN handelt als Verantwortlicher für die Verwaltung der Website, der Interessenten, der Konten, der Abonnements, der Zahlungen, des Supports, der Sicherheit, der Missbrauchsprävention, der für den Betrieb des Dienstes erforderlichen Nutzungsmessung sowie seiner eigenen gesetzlichen Pflichten.
Verarbeitet PHASEN im Auftrag einer Organisation personenbezogene Daten, die diese Organisation in ihre Projekte, Vorschläge, Kontakte, Medien oder Kundenbereiche eingebracht hat, handelt die Organisation grundsätzlich als Verantwortlicher und PHASEN als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Die anwendbaren Modalitäten sind in der Auftragsverarbeitungsvereinbarung (DPA) festgelegt.
3. Möglicherweise verarbeitete Daten
Identifikations- und Kontodaten: Name, Vorname, Unternehmen, Funktion, E-Mail-Adresse, Zugangsdaten und Kontoeinstellungen.
Rechnungs- und Abonnementdaten: Rechnungsangaben, abonniertes Angebot, Rechnungen, Zahlungsstatus und technische Transaktionsreferenzen. Die vollständigen Bankkartendaten werden vom Zahlungsdienstleister verarbeitet und nicht von PHASEN gespeichert.
Nutzungs- und Sicherheitsdaten: Verbindungsprotokolle, IP-Adresse, Browser, Gerät, technische Ereignisse, Verbrauch von KI-Credits, Verwaltungshandlungen und für die Missbrauchsprävention erforderliche Informationen.
Supportdaten: Anfragen, Korrespondenz, Anhänge und im Rahmen einer Diagnose mitgeteilte Informationen.
In Projekten enthaltene Daten: Kundennamen, Kommentare, Kontakte, Medien, Dokumente, Vorschläge, Produkte, Anmerkungen oder sonstige vom Nutzer hinzugefügte Informationen.
Daten im Zusammenhang mit dem Kundenbereich: gegebenenfalls vom Gewerbetreibenden mitgeteilte Identität, Kommentare, vorgeschlagene Produkte, Auswahlen, Annahmen, Ablehnungen und Freigaben, die im Rahmen eines Vorschlags erfasst werden.
Daten, die an KI- oder 3D-Generierungsdienste übermittelt werden, wenn eine entsprechende Funktion ausgelöst wird: Quellbilder, Prompts, Parameter, Metadaten und für die Verarbeitung erforderliche Ergebnisse.
Daten im Zusammenhang mit Partnerlinks: Zuordnungsparameter, technische Klickkennungen und Informationen, die für die Nachverfolgung einer Affiliate-Beziehung oder einer Partnerschaft erforderlich sind, wenn diese Funktion genutzt wird.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung der Konten, Bereitstellung des Dienstes, Verwaltung der Abonnements und KI-Credits | Vertragserfüllung |
| Rechnungsstellung, Zahlungseinzug, Führung der Buchhaltungsbelege und Verwaltung von Zahlungsrückständen | Vertragserfüllung / rechtliche Verpflichtung |
| Gewährleistung von Support, Wartung, Sicherheit und Kontinuität | Vertragserfüllung / berechtigtes Interesse |
| Verhinderung von Betrug, Missbrauch, unbefugter automatisierter Extraktion und Vorfällen | Berechtigtes Interesse |
| Messung der für Betrieb, Dimensionierung und Verbesserung des Dienstes erforderlichen Nutzung | Berechtigtes Interesse; Einwilligung, soweit für Tracker erforderlich |
| Versand von Werbemitteilungen an gewerbliche Interessenten oder Kunden | Berechtigtes Interesse oder Einwilligung, je nach Kontext und anwendbaren Vorschriften |
| Verarbeitung der in Projekte eingebrachten Daten im Auftrag einer Organisation | Dokumentierte Weisungen des Verantwortlichen im Rahmen des DPA |
| Ausführung einer vom Nutzer angeforderten KI- oder 3D-Generierung oder Anreicherung | Vertragserfüllung; Auftragsverarbeitung, wenn die Daten zu einem Kundenprojekt gehören |
| Verwaltung von Affiliate-Links und Zuordnung eines Kaufs, wenn diese Funktion genutzt wird | Berechtigtes Interesse / Erfüllung der betreffenden Vereinbarungen; Einwilligung, soweit für einen Tracker erforderlich |
5. Empfänger
Die Daten sind, beschränkt auf das Erforderliche (Need-to-know), den befugten Personen von PHASEN und den für den Betrieb des Dienstes erforderlichen Dienstleistern zugänglich. Je nach genutzten Funktionen können diese Kategorien umfassen:
Hosting und Infrastruktur;
Authentifizierung, Versand transaktionaler E-Mails, Überwachung und Support;
Zahlung und Rechnungsstellung;
Tools zur Reichweitenmessung und technischen Analyse, vorbehaltlich der anwendbaren Einwilligungsentscheidungen;
Anbieter von KI-Generierung, 3D-Generierung oder Datenanreicherung;
Lieferanten oder Partner für Kataloge, Feeds oder APIs, soweit für den angeforderten Dienst erforderlich;
Partnernetzwerke oder -händler für die Zuordnung eines Affiliate-Links;
Anbieter von Assistenten oder Konnektoren Dritter, wenn der Nutzer eine Integration ausdrücklich aktiviert.
PHASEN verkauft die personenbezogenen Daten seiner Nutzer nicht an Dritte.
6. KI-Dienste und Konnektoren Dritter
Löst ein Nutzer eine KI-, 3D-Generierungs- oder Anreicherungsfunktion oder einen autorisierten Konnektor aus, können die unbedingt erforderlichen Daten an den betreffenden Dienstleister übermittelt werden, um die Aktion auszuführen. Soweit technisch und vertraglich möglich, konfiguriert PHASEN die Dienste so, dass die Speicherung und Sekundärnutzung der Inhalte begrenzt wird.
Die von ChatGPT, Claude oder Gemini aus genutzten Konnektoren werden auf Initiative des Nutzers aktiviert. Diese Dienste Dritter unterliegen weiterhin ihren eigenen Bedingungen und Richtlinien. Der Nutzer muss die erteilten Berechtigungen überprüfen und kann sie über die bereitgestellten Mechanismen widerrufen.
7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bestimmte Dienstleister können Daten von einem Land außerhalb des Europäischen Wirtschaftsraums aus verarbeiten. In diesem Fall stellt PHASEN sicher, dass ein in Kapitel V DSGVO vorgesehener Mechanismus anwendbar ist, insbesondere ein Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder jede andere geeignete Garantie, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen.
8. Speicherdauer
| Kategorie | Dauer oder Kriterium |
|---|---|
| Konto und Vertrag | Während der Vertragsbeziehung und danach für die zu Nachweiszwecken und zur Erfüllung gesetzlicher Pflichten erforderliche Dauer |
| Rechnungen und Buchhaltungsbelege | 10 Jahre ab dem Abschluss des betreffenden Geschäftsjahres, sofern keine abweichende Anforderung besteht |
| Gewerbliche Interessenten | Bis zu 3 Jahre nach dem letzten Kontakt oder früher im Falle eines Widerspruchs, sofern keine spätere Vertragsbeziehung besteht |
| Sicherheitsprotokolle | Den Sicherheits- und Nachweiserfordernissen angemessene, grundsätzlich begrenzte Dauer |
| Projektdaten | Während des Bestehens des Kontos und danach nach Maßgabe der im Dienst und im DPA vorgesehenen Mechanismen für Löschung, Reversibilität und Datensicherung |
| Support-Tickets | Für die Bearbeitung erforderliche Dauer, danach eine den Nachweiszwecken und der Verbesserung des Supports angemessene Archivierung |
| Cookie-Einstellungen | In der Cookie-Richtlinie angegebene Dauer |
| Daten zu Bewertungsprämien | Für die Verhinderung von Mehrfachgewährungen und den Nachweis der Gegenleistung erforderliche Dauer |
9. Sicherheit
PHASEN setzt den Risiken angemessene technische und organisatorische Maßnahmen um, insbesondere Zugriffskontrolle, Schutz der Datenübertragung, Protokollierung, Datensicherungen, Überwachung und logische Trennung der Umgebungen. Da kein System absolute Sicherheit garantieren kann, muss auch der Nutzer seine Zugangsdaten, seine Endgeräte und seine Zugänge schützen.
10. Ihre Rechte
Je nach den anwendbaren Vorschriften und der Eigenschaft, in der PHASEN die Daten verarbeitet, können Ihnen ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie, sofern die Voraussetzungen erfüllt sind, ein Recht auf Datenübertragbarkeit zustehen. Sie können eine Einwilligung zudem jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen berührt wird.
Zur Ausübung eines Rechts: contact@phasen.co. PHASEN kann die Informationen anfordern, die zur Überprüfung der Identität der antragstellenden Person erforderlich sind. Betrifft der Antrag Daten, die im Auftrag einer Kundenorganisation verarbeitet werden, kann PHASEN ihn an diese Organisation weiterleiten oder sie gemäß dem DPA dabei unterstützen.
Sie können außerdem eine Beschwerde bei der CNIL (französische Datenschutzaufsichtsbehörde) einreichen.
11. Daten der Endkunden
Der Kundenbereich ermöglicht es einem Gewerbetreibenden, einen Vorschlag mit seinem eigenen Kunden zu teilen. Der Gewerbetreibende bestimmt, welche Daten er dort veröffentlicht und zu welchem Zweck sie verarbeitet werden. Handlungen wie Ansehen, Kommentieren, Vergleichen, Vorschlagen von Produkten, Annehmen, Ablehnen oder Freigeben können erfasst werden, um den Dienst bereitzustellen und einen für den Gewerbetreibenden nützlichen Verlauf zu speichern.
12. Minderjährige und sensible Daten
Der Dienst richtet sich an Gewerbetreibende. Er ist nicht dafür konzipiert, absichtlich Daten von Minderjährigen oder besondere Kategorien personenbezogener Daten im Sinne der DSGVO zu erheben. Der Nutzer muss es vermeiden, sensible oder übermäßige Daten in Phasen einzubringen, die für sein Projekt nicht erforderlich sind.
13. Cookies und Tracker
Die Informationen zu Cookies, lokalen Speichern, Tools zur Reichweitenmessung und Zuordnungsparametern sind in der Cookie-Richtlinie von PHASEN ausführlich dargestellt.
14. Änderungen dieser Erklärung
PHASEN kann diese Erklärung aktualisieren, um Änderungen des Dienstes, seiner Dienstleister, der Vorschriften oder seiner Verarbeitungen Rechnung zu tragen. Anhand des am Anfang des Dokuments angegebenen Datums der letzten Aktualisierung lässt sich der anwendbare Text ermitteln.
15. Kontakt
Für alle Fragen zum Datenschutz: contact@phasen.co.