Datenschutzerklärung

Ihre Daten bleiben Ihre Daten.

Dieses Dokument ist eine Übersetzung. Bei Abweichungen ist die englische Fassung maßgeblich. Englische Fassung lesen

Fassung vom 28. Oktober 2026

PDF herunterladen567 KB
Inhalt15 Teile
  1. Kurz gesagt
  2. 1Wer für die Daten verantwortlich ist
  3. 2Daten, die wir verarbeiten
  4. 3Zwecke und Rechtsgrundlagen
  5. 4Speicherdauer
  6. 5Dienstleister und Empfänger
  7. 6Google-Nutzerdaten (Limited Use)
  8. 7Übermittlungen außerhalb der Europäischen Union
  9. 8Ihre Rechte
  10. 9Datensicherheit
  11. 10Cookies und Tracker
  12. 11Daten von Minderjährigen
  13. 12Assistenten mit künstlicher Intelligenz
  14. 13Ideen und Rückmeldungen
  15. 14Änderungen dieser Erklärung
  16. 15Kontakt und Beschwerden

Kurz gesagt

Wir verkaufen Ihre Daten nicht. Niemals. Weder an Werbetreibende noch an KI-Dienste. Ihre E-Mails sind bei der Speicherung geschützt. Wir verarbeiten sie nur, um den Dienst zu erbringen, und wir trainieren keine KI-Modelle damit.

Wir hosten Ihre Daten in Frankreich, E-Mails und Anhänge eingeschlossen. Es sind Ihre Inhalte, sie bleiben bei Ihnen, unter Ihrer Kontrolle.

Wenn Sie selbst einen Assistenten wie Claude oder ChatGPT mit Ihrem Konto verbinden, liest und tut er in Trupeo, worum Sie ihn bitten, mit Ihren Rechten, und Sie können diesen Zugriff jederzeit entfernen (siehe Abschnitt 12).

Sie können jederzeit gehen. Sie können Ihr Konto mit wenigen Klicks in Ihrer Oberfläche löschen und Ihre Daten dort auch exportieren: die Daten Ihres eigenen Kontos und, wenn Sie Inhaber eines gemeinsamen Postfachs sind, die Daten dieses Postfachs (siehe Abschnitt 8). Sobald das Konto gelöscht ist, werden Ihre Daten von unseren aktiven Servern gelöscht, und die Datenbanksicherungen, die sie noch enthalten, laufen innerhalb von höchstens 35 Tagen ab. Eine Kategorie fällt derzeit nicht unter diese automatische Löschung: Sie ist in Abschnitt 4 genannt, und Sie können uns bitten, sie zu löschen.

Bei Fragen zu Ihren Daten können Sie uns über das Formular unter /de/kontakt/ kontaktieren oder uns per Post schreiben an ALK Innovations, 31 avenue des Korrigans, 44300 Nantes, Frankreich.

Die ausführliche Fassung finden Sie unten.

Ausführliche Fassung

1. Wer für die Daten verantwortlich ist

Das für die Daten verantwortliche Unternehmen ist ALK Innovations, eine SASU (Einpersonen-Aktiengesellschaft nach französischem Recht) mit einem Kapital von 1.000 €, eingetragen im Handels- und Gesellschaftsregister von Nantes (Registre du commerce et des sociétés, RCS) unter der Nummer 983 856 642, mit Sitz in 31 avenue des Korrigans, 44300 Nantes, Frankreich (nachfolgend „ALK Innovations“ oder „wir“).

ALK Innovations betreibt den Dienst Trupeo (nachfolgend „der Dienst“), ein gemeinsames Postfach für die berufliche oder institutionelle Nutzung.

Gesetzlicher Vertreter und Verantwortlicher für die Veröffentlichung ist Quentin Georget, Präsident von ALK Innovations. Er ist auch Ansprechpartner für alle Fragen zum Schutz personenbezogener Daten.

2. Daten, die wir verarbeiten

Wir erheben und verarbeiten die folgenden Datenkategorien:

  • Kontodaten: Vorname, Nachname, berufliche E-Mail-Adresse, die E-Mail-Signatur, die Sie verfassen, und ein gegebenenfalls dafür hochgeladenes Logo, sowie die mit Ihrem Konto gespeicherten Einstellungen, etwa Sprache, Zeitzone, Profilbild, die Ansicht, mit der sich Ihr Posteingang öffnet, ob Benachrichtigungen für Ihre Geräte eingeschaltet sind, und Ihre Entscheidung, keine Erinnerungs-E-Mails mehr von uns zu erhalten.
  • Daten des verbundenen Postfachs: E-Mail-Adresse des abgeglichenen Postfachs und geschützte technische Informationen, die nötig sind, um dieses Postfach mit Trupeo zu verbinden.
  • Inhalt der E-Mails: Betreff, Text der E-Mail, Absender, Empfänger, Anhänge, Labels und Ordner. Diese Daten sind bei der Speicherung geschützt.
  • Gemeinsames Adressbuch und Notizen fürs Team: Trupeo legt selbst ein Verzeichnis der Adressen an, die in den E-Mails jedes Postfachs vorkommen. Es wird automatisch aus den Feldern Von, An und Cc jeder empfangenen oder gesendeten E-Mail befüllt und enthält die Adresse, den aus dem Kopf der E-Mail gelesenen Namen, die Zahl der Austausche, das Datum des ersten und des letzten sowie eine automatische Einstufung danach, ob Ihr Team dieser Adresse schon geschrieben hat. Ihr Team kann jeden Eintrag um Name, Firma, Funktion, Telefonnummern und eine Notiz ergänzen und Notizen fürs Team zu einer Konversation schreiben. Es handelt sich um Daten über Dritte, sichtbar für die Mitglieder des gemeinsamen Postfachs, zu dem sie gehören. Diese Daten werden nie an die Person gesendet, mit der Sie schreiben.
  • Kontakte, die mit Google Kontakte oder Outlook aktuell gehalten werden: Wenn ein Gmail- oder Outlook-Postfach verbunden wird, bittet Trupeo auf demselben Einwilligungsbildschirm von Google oder Microsoft auch um Zugriff auf die Kontakte dieses Kontos: contacts bei Google, Contacts.ReadWrite und MailboxSettings.ReadWrite bei Microsoft, da eine Kontaktgruppe dort eine Outlook-Kategorie ist. Ab dann liest und schreibt Trupeo die Kontakte dieses Kontos über die People API von Google oder über Microsoft Graph. Bei Google kann diese Berechtigung verweigert werden, und das Postfach wird trotzdem verbunden. Bei einem Postfach, das verbunden wurde, bevor Trupeo beim Verbinden darum bat, wird der Inhaber des Postfachs eingeladen, sie zu erteilen. Ein solches Postfach wird auch beim nächsten neuen Verbinden durch seinen Inhaber oder ein Mitglied darum gebeten, es sei denn, sein Inhaber hat das Aktualisieren seiner Kontakte beendet oder die Einladung abgelehnt. Der Inhaber kann es jederzeit in den Einstellungen des Postfachs beenden: Trupeo beendet dann jedes Lesen und Schreiben der Kontakte, und ein späteres neues Verbinden des Postfachs schaltet es nicht wieder ein. Für eine Outlook-Adresse, die mit einem anderen Microsoft 365-Konto geteilt oder an dieses delegiert ist, werden die Kontakte nicht aktuell gehalten. Für jeden Kontakt tauscht Trupeo Name, E-Mail-Adressen, Telefonnummern, Firma, Funktion und Notiz aus sowie die Labels (Google) oder Kategorien (Outlook) des Kontakts, die in Trupeo zu Kontaktgruppen werden. Ein Kontakt ohne E-Mail-Adresse wird nicht in Trupeo übernommen. Damit beide Seiten gleich bleiben, speichert Trupeo außerdem für jeden Kontakt und jede Gruppe die Kennung, die Google oder Microsoft ihnen gibt, und die Werte, auf die sich beide Seiten zuletzt geeinigt haben. Auf diese Weise übernommene Kontakte sind für die Mitglieder des gemeinsamen Postfachs sichtbar, wie jeder Eintrag seines Adressbuchs.
  • Abrechnungsdaten: Name, Rechnungsadresse und Rechnungsland, Umsatzsteuer-Identifikationsnummer oder andere Steuernummer, Transaktionsverlauf. Kreditkartendaten werden direkt von unserem Dienstleister Stripe verarbeitet; ALK Innovations speichert keine Zahlungsdaten.
  • Standortdaten für steuerliche Zwecke: die IP-Adresse, von der Ihre Verbindung kommt, wenn das Verbinden eines Postfachs eine kostenlose Testphase startet und Ihren Kundendatensatz bei Stripe anlegt, und das Rechnungsland, das Sie bestätigen, wenn Sie eine Zahlungsmethode hinzufügen.
  • Nachweis für den ermäßigten Tarif: Wenn Sie den ermäßigten Tarif für Vereine und Schulen beantragen, wird das von Ihnen hochgeladene Dokument (PDF, JPEG oder PNG) gespeichert und von ALK Innovations gelesen, um den Antrag zu prüfen. Dieses Dokument stammt von Ihrer Organisation und kann Daten über Dritte enthalten.
  • Benachrichtigungen auf Ihrem Gerät: Wenn Sie Browser-Benachrichtigungen einschalten, speichert Trupeo das Abonnement, das Ihr Browser ihm für dieses Gerät übergibt: die technische Adresse, die der Benachrichtigungsdienst dieses Browsers ausgibt, die Schlüssel, mit denen der Inhalt der Benachrichtigungen verschlüsselt wird, und die Kennungszeichenfolge, die dieser Browser sendet und die seinen Namen und seine Version sowie die Ihres Betriebssystems angibt.
  • Verbundene Assistenten: Wenn Sie einen Assistenten wie Claude oder ChatGPT mit Ihrem Konto verbinden (siehe Abschnitt 12), erfasst Trupeo die Anwendung des Assistenten so, wie sie sich vorstellt (ihren Namen, ihre Adresse und die Rücksprungadressen, die sie angibt), Ihre Autorisierung (welcher Assistent, die erteilten Berechtigungen und die Zeitpunkte ihrer Erteilung) und die ihm ausgestellten Zugriffstoken sowie, um Missbrauch zu begrenzen, die Zahl der Anfragen, die der Assistent für Ihr Konto stellt.
  • Nachrichten, die Sie uns senden: Das Kontaktformular der Website übermittelt die von Ihnen gewählte Kategorie, Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls die von Ihnen angegebene Organisation, die Sprache der Seite, Ihre IP-Adresse und die Nachricht, die Sie schreiben; diese werden im Chat-Bereich des Teams geteilt (siehe Abschnitt 5). Das Hilfeformular in der App übermittelt die von Ihnen gewählte Kategorie und Ihre Nachricht, zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Kontokennung, der Sprache, in der Ihnen die App angezeigt wird, dem Bildschirm, von dem aus Sie schreiben, der Version der App und der Kennungszeichenfolge Ihres Browsers; wenn Sie aus einem Ihrer Postfächer schreiben, übermittelt es außerdem die Adresse dieses Postfachs, seine Kennung, seinen Anbieter, seinen Status und den Status seines Abonnements. Diese Anfrage wird per E-Mail an unseren Support-Posteingang zugestellt (siehe Abschnitt 5), und eine kürzere Kopie mit der Kategorie, Ihrer E-Mail-Adresse, dem Bildschirm und Ihrer Nachricht wird anschließend im Chat-Bereich des Teams geteilt.
  • Anträge auf Datenexport: Wenn Sie in Ihrer Oberfläche den Export Ihrer Daten anfordern (siehe Abschnitt 8), erfasst Trupeo den Antrag: was er umfasste, wann er gestellt wurde, wann die Datei bereit war, wann sie heruntergeladen wurde und von welcher IP-Adresse der Antrag kam. Dieser Eintrag erlaubt es uns, Ihnen und einem Prüfer zu zeigen, dass ein Export Ihrer Daten stattgefunden hat.
  • Ideen und Rückmeldungen: was Sie uns über die Seite „Ideen“ der App senden (siehe Abschnitt 13): die Art der Einsendung, die Sie wählen (eine Idee, ein Problem oder was Ihnen gefällt), Ihre Nachricht und die Bilder, die Sie anhängen, die Sprache, in der Ihnen die App angezeigt wird, der Bildschirm, von dem aus Sie sie senden, und die Antwort, die das Trupeo-Team Ihnen schickt; die Ideen, die Sie verfolgen; und Ihre Beiträge zur Diskussion einer Idee, mit den angehängten Bildern und ihrem Stand (wartet auf Prüfung, veröffentlicht oder zurückgezogen).
  • Wie Sie zu Trupeo gekommen sind: Wenn Sie sich über einen Link auf trupeo.com registrieren, teilt uns dieser Link die Kampagne mit, zu der er gehört, sofern es eine gibt (ihre Quelle, ihr Medium und ihren Namen), die Website, von der Sie kamen (nur ihre Adresse, etwa www.google.com, nie die Seite), sowie die Seite von trupeo.com und die Schaltfläche, die Sie verwendet haben. Wenn Sie der Reichweitenmessung auf trupeo.com zugestimmt haben, teilt er uns außerdem die erste Seite mit, die Sie dort gesehen haben, die Website, von der Sie damals kamen, und die Kampagne dieses Besuchs (siehe Abschnitt 10). Dies wird bei der Erstellung des Kontos mit Ihrem Konto gespeichert, zusammen mit dem Kanal, den wir daraus ableiten: eine Einladung, eine Anzeige, eine E-Mail, ein soziales Netzwerk, eine Community, eine andere Website, eine Suchmaschine oder ein direkter Besuch.
  • Wie Sie den Dienst nutzen: die Aktionen, die Sie in Trupeo ausführen, etwa ein Label anwenden oder zwei Kontakte zusammenführen, als technische Kennungen erfasst, zusammen mit der Angabe, ob Sie sie in der App oder über einen von Ihnen verbundenen Assistenten ausgeführt haben; und, wenn Sie der Reichweitenmessung zustimmen, wie die Bildschirme der App genutzt werden. Die Abschnitte 3 und 10 beschreiben beides.
  • Technische Protokolle: IP-Adresse (für die Sicherheit und die Erkennung von Vorfällen), Zeitstempel der Verbindungen und die Kennungszeichenfolge des Browsers, die mit jeder offenen Sitzung gespeichert wird und die Ihnen die Seite „Sicherheit“ Ihres Kontos anzeigt, damit Sie Ihre angemeldeten Geräte erkennen können.

Wofür Ihre Zeitzone verwendet wird. Trupeo sendet seine täglichen Benachrichtigungen (die Hinweise, dass jemand zu lange auf eine Antwort wartet oder dass es ein Problem mit Ihrem Konto gibt, und die Morgenübersicht) am Morgen in Ihrer Zeitzone. Ihre Zeitzone wird aus Ihrem Browser erkannt, wenn Sie Trupeo öffnen und Ihr Konto noch keine hat, und Sie können sie jederzeit in Ihrem Profil ändern. Solange für Ihr Konto keine Zeitzone gespeichert ist, richten sich diese Benachrichtigungen nach der Pariser Zeit.

Wie Ihr Rechnungsland bestimmt wird. Die Steuer auf einer Rechnung hängt davon ab, wo sich der Kunde befindet. Wenn das Verbinden eines Postfachs eine kostenlose Testphase startet und Ihren Kundendatensatz bei Stripe anlegt, übermitteln wir Stripe die IP-Adresse, von der diese Verbindung kommt, und Stripe verwendet sie, um Ihr Land zu schätzen. Stripe speichert sie in Ihrem Kundendatensatz; Trupeo behält zu diesem Zweck keine Kopie davon. Kann Stripe diese IP-Adresse nicht verorten, wird Ihr Rechnungsland auf Frankreich gesetzt, bis Sie es ändern. Wenn Sie eine Zahlungsmethode hinzufügen, bitten wir Sie, Ihr Rechnungsland zu bestätigen, und übermitteln das von Ihnen gewählte Land an Stripe. In den Vereinigten Staaten, Puerto Rico, Kanada und Indien bitten wir Sie außerdem um eine Postleitzahl und übermitteln sie an Stripe, weil in diesen Ländern das Land allein nicht ausreicht, damit Stripe Sie verorten kann. Stripe berechnet die Steuer auf Ihren Rechnungen anhand Ihrer Rechnungsadresse, wenn eine vorliegt, andernfalls anhand der Rechnungsangaben Ihrer Zahlungsmethode und andernfalls anhand der IP-Adresse. Wir übermitteln Stripe außerdem die Sprache Ihres Trupeo-Kontos, damit die Abrechnungsdokumente und Nachrichten, die Stripe für Sie erstellt, in dieser Sprache sind.

3. Zwecke und Rechtsgrundlagen

ZweckRechtsgrundlage
Bereitstellung und Verwaltung des Dienstes TrupeoVertragserfüllung
Einem von Ihnen verbundenen Assistenten erlauben, auf Ihre Bitte in Trupeo zu handeln (Abschnitt 12)Vertragserfüllung
Verwaltung von Abrechnung und BuchhaltungRechtliche Verpflichtung
Bestimmung Ihres Standorts für steuerliche Zwecke und Berechnung der Steuer auf Ihren Rechnungen (IP-Adresse beim Anlegen Ihres Kundendatensatzes bei Stripe, Rechnungsland)Rechtliche Verpflichtung
Sicherheit des Dienstes und BetrugserkennungBerechtigtes Interesse
Kundenbetreuung und Beantwortung von AnfragenVertragserfüllung
Beantwortung eines Antrags auf Ausübung Ihrer Rechte, einschließlich der in Ihrer Oberfläche verfügbaren Exporte (Erfassung des Antrags und der IP-Adresse, von der er kam)Rechtliche Verpflichtung
Beantwortung einer Nachricht von jemandem, der kein Kunde ist, gesendet über das Kontaktformular der Website (für das kein Trupeo-Konto nötig ist) oder über das Hilfeformular in der App (für das ein Konto, aber kein Abonnement nötig ist)Berechtigtes Interesse
Reichweitenmessung für Website und App (Google Analytics 4)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 82 des französischen Datenschutzgesetzes)
Demografische Statistiken und geräteübergreifendes Tracking (Google Signals)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 82 des französischen Datenschutzgesetzes)
Messung der Produktnutzung anhand der Aktionen, die der Dienst ohnehin erfasst (PostHog)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Sitzungsaufzeichnung auf der öffentlichen Website und auf den Bildschirmen zur Kontoerstellung und zum Verbinden eines Postfachs (PostHog)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 82 des französischen Datenschutzgesetzes)
Messung, wie die Bildschirme der App genutzt werden, auch in einem Postfach: welche Ansicht, welches Panel, welche Schaltfläche, welches Menü oder welches Tastenkürzel verwendet wurde, nie, worauf (PostHog)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 82 des französischen Datenschutzgesetzes)
Kundenbeziehungsmanagement und Kundengewinnung: Ihr Konto, wie Sie zu Trupeo gekommen sind, Ihre Postfächer, deren Abonnement und, bei einer Organisation, deren offizieller Name, Umsatzsteuer-Identifikationsnummer und Rechnungsland werden in das CRM der ALK Innovations-Gruppe kopiert, das wir selbst auf Microsoft Azure in Frankreich hosten. Sie können dem widersprechen (Abschnitt 8)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Messung, welche unserer Inhalte und welche Kundengewinnung zu Registrierungen führen, anhand dessen, wie Sie zu Trupeo gekommen sind (Abschnitt 2)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Lesen, was Sie uns über die Seite „Ideen“ senden, Ihnen antworten, Sie darüber informieren, wie es mit den Ideen weitergeht, die Sie verfolgen, und Ihre Beiträge zur Diskussion einer Idee nach Prüfung in der App veröffentlichen, mit ihren Bildern, die auch trupeo.com zeigt, um den Dienst zu verbessern (Abschnitt 13)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Speicherdauer

  • Aktives Konto: Die Daten werden für die gesamte Dauer der Vertragsbeziehung gespeichert.
  • Nach der Testphase pausiertes Postfach: Endet eine Testphase ohne Zahlungsmethode, wird das Postfach pausiert, und seine Daten werden bis 14 Tage nach dem Ende der Testphase gespeichert und dann gelöscht: seine Konversationen, Notizen, Kontakte und Einstellungen sowie der Zugriff auf das Postfach, wie beim Löschen eines Postfachs. Wird vorher eine Zahlungsmethode hinzugefügt, bleibt alles erhalten. Jeder Inhaber des Postfachs wird vorab per E-Mail gewarnt, mindestens 11 Tage vor der Löschung, und das Postfach wird nie gelöscht, bevor diese E-Mail versendet wurde. Das Konto selbst bleibt bestehen.
  • Nach Löschung des Kontos: Die Löschung auf den Produktionsservern erfolgt sofort, und die Datenbanksicherungen, die Ihre Daten noch enthalten, laufen innerhalb von höchstens 35 Tagen ab. Eine Kategorie fällt nicht unter diese automatische Löschung, und Sie können uns über das Kontaktformular bitten, sie zu löschen (siehe Abschnitt 8): der Nachweis für den ermäßigten Tarif, siehe unten.
  • Daten, die bereits an Mess- und Analysedienstleister gesendet wurden: Die Löschung des Kontos entfernt nicht von sich aus Daten, die bereits an Google Analytics 4 gesendet wurden. Google bewahrt das bereits Erhaltene nach seinen eigenen Aufbewahrungsbedingungen auf, die in Abschnitt 5 beschrieben sind. Bei PostHog ist es anders: Da seine Kopie mit Ihrer Trupeo-Kontokennung gekennzeichnet war, löscht die Löschung Ihres Kontos auch das entsprechende PostHog-Profil und damit die Verbindung zwischen dieser Kennung und dem Profil. Das gilt unabhängig davon, wie das Konto gelöscht wird, auch wenn wir einem Löschantrag nachkommen, den Sie uns über das Kontaktformular senden (siehe Abschnitt 8). Die zugrunde liegenden Ereignisse der Produktnutzung (wer eine Konversation übernommen hat, wann sie erledigt wurde, ob eine Antwort gesendet wurde, welche Funktion genutzt wurde) verbleiben bei PostHog, jedes weiterhin mit dieser Kennung, aber keinem Profil mehr zugeordnet, nach den eigenen Aufbewahrungsbedingungen von PostHog.
  • Frühere Kopien im Objektspeicher: werden automatisch gelöscht, spätestens 60 Tage nachdem die Datei zum ersten Mal geschrieben wurde.
  • Exportdateien: werden sieben Tage nachdem der Export bereit ist gelöscht. Ein Export ist eine gebündelte Kopie personenbezogener Daten außerhalb der Datenbank, deshalb wird er nur so lange aufbewahrt, wie das Herunterladen dauert, und die Anforderung eines neuen Exports mit demselben Umfang löscht die vorherige Datei sofort. Die Löschung Ihres Kontos löscht die Exportdateien, die es hinterlassen hat, bevor das Konto selbst entfernt wird.
  • Löschbestätigung: Wird ein gemeinsames Postfach gelöscht, werden die E-Mail-Adresse und die Sprache jedes seiner Inhaber sowie die Adresse des Postfachs nur so lange aufbewahrt, bis ihnen die E-Mail mit der Bestätigung der Löschung gesendet ist, sobald die gespeicherten Dateien des Postfachs gelöscht sind. Danach werden sie gelöscht; es bleibt nur das Datum, an dem die Bestätigung gesendet wurde.
  • Der Eintrag eines Antrags auf Datenexport: wird mit Ihrem Konto aufbewahrt, einschließlich der IP-Adresse, von der er kam, und mit ihm gelöscht. Er überdauert die Datei, die er erzeugt hat, damit die Aussage „Sie haben dieses Postfach im September exportiert“ auch dann noch belegbar ist, wenn die Datei nicht mehr existiert.
  • Nachweis für den ermäßigten Tarif: wird mit dem Antrag auf den ermäßigten Tarif aufbewahrt, den er belegt, und nicht automatisch mit dem Postfach oder dem Konto gelöscht. Sie können uns über das Kontaktformular bitten, ihn zu löschen (siehe Abschnitt 8).
  • Abrechnungsdaten und Standortdaten für steuerliche Zwecke: werden aufgrund buchhalterischer Pflichten (französisches Handelsgesetzbuch, Code de commerce) 10 Jahre lang aufbewahrt. Die Standortdaten für steuerliche Zwecke (IP-Adresse, Rechnungsland und gegebenenfalls Postleitzahl) werden bei Stripe aufbewahrt, mit Ihrem Kundendatensatz und Ihren Rechnungen. Trupeo selbst bewahrt das Rechnungsland, das Sie eingegeben oder bestätigt haben, zusammen mit dem offiziellen Namen der Organisation, der Art der Organisation und der Umsatzsteuer-Identifikationsnummer aus Ihren Rechnungsangaben für das Kundenbeziehungsmanagement auf (Abschnitt 3); es bewahrt weder Ihre IP-Adresse noch Ihre Postleitzahl auf.
  • Kontakte, die mit Google Kontakte oder Outlook aktuell gehalten werden: Ein Kontakt bleibt im Adressbuch des Postfachs in Trupeo und im Google- oder Microsoft-Konto, solange jede Seite ihn behält. Das Entfernen eines Kontakts auf einer Seite entfernt ihn auf der anderen: Google Kontakte behält einen gelöschten Kontakt 30 Tage lang im Papierkorb, und Outlook behält ihn im Ordner „Gelöschte Elemente“, von wo er wiederhergestellt werden kann. Das Ausschalten dieser Funktion löscht die Kennungen und vereinbarten Werte, die Trupeo dafür gespeichert hat, und lässt die Kontakte auf beiden Seiten bestehen. Die Löschung des Postfachs löscht sein Adressbuch in Trupeo, nie die Kontakte bei Google oder Microsoft.
  • Kopie in unserem CRM: wird aufbewahrt, solange Sie Kunde sind. Ein gelöschtes Postfach oder ein Postfach, das während der Einrichtung aufgegeben wurde, bevor es je verbunden war, bleibt dort als ehemaliger Kunde 3 Jahre nach seiner Löschung und wird dann mit seinen Verknüpfungen zu Personen gelöscht. Die Löschung Ihres Kontos löscht den Datensatz, den der Abgleich für Sie angelegt hat, und den Datensatz als ehemaliger Kunde jedes Postfachs, das allein Ihnen gehörte; wenn im CRM bereits ein Datensatz über Sie bestand (weil wir vor Ihrer Registrierung in Kontakt waren), werden daraus nur die Informationen entfernt, die von Trupeo stammen, und ein an die Gruppe gerichteter Löschantrag läuft über das Kontaktformular (siehe Abschnitt 8). Kein Inhalt von E-Mails, kein Betreff, kein Kontakt aus Ihren Postfächern, kein Nachweis und keine IP-Adresse wird jemals dorthin kopiert.
  • Wie Sie zu Trupeo gekommen sind: wird mit Ihrem Konto aufbewahrt und mit ihm gelöscht. Es ist Teil des Exports der Daten Ihres Kontos (Abschnitt 8).
  • Verbundene Assistenten: Ihre Autorisierung und die Token eines Assistenten werden aufbewahrt, bis Sie seinen Zugriff entfernen. Das Entfernen auf der Seite „Assistenten“ Ihres Kontos löscht die Autorisierung und widerruft seine Token; die Löschung Ihres Kontos löscht die Autorisierungen und Token aller Ihrer Assistenten. Ein Zugriffstoken läuft nach einer Stunde von selbst ab. Die Beschreibung der Anwendung eines Assistenten ist nicht spezifisch für Ihr Konto und wird aufbewahrt, solange der Dienst sie kennt.
  • Ideen und Rückmeldungen: Ihre Einsendungen, die Antwort, die Sie erhalten haben, die Ideen, die Sie verfolgen, und Ihre Beiträge, ob veröffentlicht oder nicht, mit den angehängten Bildern, werden mit Ihrem Konto aufbewahrt und mit ihm gelöscht. Ein Bild, das Sie hinzufügen und dann nicht senden, wird nach 24 Stunden gelöscht. Die App erlaubt derzeit nicht, einzelne davon zu löschen; Sie können uns über das Kontaktformular um ihre Löschung bitten (siehe Abschnitt 8). Eine veröffentlichte Idee wird vom Trupeo-Team verfasst, nennt niemanden und bleibt nach der Löschung Ihres Kontos veröffentlicht.
  • Sicherheitsprotokolle: werden für die gesetzlich vorgeschriebene oder für die Bearbeitung von Vorfällen erforderliche Mindestdauer aufbewahrt.

5. Dienstleister und Empfänger

DienstleisterAufgabeLandGarantien
Microsoft Azure (Microsoft France SAS)Haupthosting des DienstesFrankreichHosting vor Ort
Azure Blob StorageSichere Speicherung von E-Mail-Texten und Anhängen; Speicherung von Profilbildern, Signaturlogos und Nachweisen für den ermäßigten TarifFrankreichSpeicherung vor Ort (Frankreich)
Cloudflare, Inc.Spamschutz für öffentliche Formulare (Turnstile)USAUnbedingt notwendig, kein Tracking-Cookie
Google LLC (YouTube)Wiedergabe eines Demovideos auf der öffentlichen Website, erst wenn Sie es startenUSAVon Ihnen gestartet, DSGVO-konforme Übermittlungsgarantien
GandiDNS und DomainnameFrankreichFranzösischer Anbieter
Google LLCSichere Gmail-Verbindung und, sofern dies nicht verweigert wird oder der Inhaber des Postfachs es beendet, Aktualisieren seiner Kontakte mit Google KontakteUSADSGVO-konforme Garantien für die Übermittlung
Microsoft CorporationSichere Outlook/365-Verbindung und, sofern der Inhaber des Postfachs es nicht beendet, Aktualisieren seiner Kontakte mit OutlookUSADSGVO-konforme Garantien für die Übermittlung
Google LLCGoogle Tag Manager und Google Analytics 4 (Reichweitenmessung), auf der öffentlichen Website und in der App nach der AnmeldungUSAEinwilligung erforderlich und DSGVO-Garantien
Google LLCGoogle Signals, über die Werbeinfrastruktur von Google (doubleclick.net): demografische Statistiken und geräteübergreifendes TrackingUSA„Marketing“-Einwilligung erforderlich und DSGVO-Garantien
Stripe, Inc.Zahlungsabwicklung, Rechnungsstellung und SteuerberechnungIrland / USADSGVO-konforme Garantien für die Übermittlung
Amazon Web Services EMEA SARL (Amazon SES)Von Trupeo gesendete E-Mails (Kontobestätigung, Einladungen, Benachrichtigungen, Erinnerungen die über das Hilfeformular in der App gesendeten Anfragen und die über das Kontaktformular der Website gesendeten Nachrichten). Eine Benachrichtigungs-E-Mail kann den Betreff einer Konversation und den Namen des Absenders enthalten, nie den Text der E-MailIrlandVersand aus der Region Irland, in der Europäischen Union; Standardvertragsklauseln
Google LLC (Google Workspace)Support- und Kontakt-Posteingang von Trupeo: Sie erhalten per E-Mail die über das Hilfeformular in der App gesendeten Anfragen, mit den in Abschnitt 2 beschriebenen Angaben, und die über das Kontaktformular der Website gesendeten Nachrichten (Kategorie, Name, E-Mail-Adresse, Organisation, Sprache der Seite, IP-Adresse und Nachricht)USADSGVO-konforme Garantien für die Übermittlung
Google LLCGoogle Chat: Der Chat-Bereich des Teams erhält die über das Kontaktformular der Website gesendeten Nachrichten (Kategorie, Name, E-Mail-Adresse, Organisation, Sprache der Seite, IP-Adresse und Nachricht) und die über das Hilfeformular in der App gesendeten (Kategorie, E-Mail-Adresse, Bildschirm und Nachricht)USADSGVO-konforme Garantien für die Übermittlung
Der Benachrichtigungsdienst Ihres Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser)Zustellung von Benachrichtigungen an Ihr Gerät, wenn Sie sie eingeschaltet habenAbhängig vom Browserhersteller, meist außerhalb der Europäischen UnionDer Inhalt der Benachrichtigung ist Ende-zu-Ende-verschlüsselt: Der Dienst stellt ihn zu, ohne ihn lesen zu können
GitHub, Inc.Hosting des Quellcodes und technische AutomatisierungUSADSGVO-konforme Garantien für die Übermittlung
PostHog, Inc.Messung der Produktnutzung: Die in Trupeo ausgeführten Aktionen (eine Konversation übernehmen, sie erledigen, eine Antwort senden, eine Funktion wie ein Label, eine Vorlage oder eine Kontaktgruppe nutzen), in der App oder über einen verbundenen Assistenten, werden als technische Kennungen übermittelt, ohne Namen, ohne E-Mail-Adresse und ohne Inhalt von E-Mails. Mit Einwilligung, wie die Bildschirme der App genutzt werden, sowie Sitzungsaufzeichnung auf der öffentlichen Website und auf den Bildschirmen vor einem Postfach, nie in einem Postfach: siehe Abschnitt 10USA, Daten in Deutschland gehostetData Privacy Framework und Standardvertragsklauseln; Datenspeicherung in der Europäischen Union

6. Google-Nutzerdaten (Limited Use)

Wenn Sie ein Gmail-Postfach mit Trupeo verbinden, greift Trupeo über die Gmail API auf dieses Postfach zu, mit der Berechtigung, die Sie auf dem Einwilligungsbildschirm von Google erteilen. Für die E-Mails selbst fordert Trupeo eine einzige Gmail-Berechtigung an, gmail.modify, die es ihm erlaubt, Ihre E-Mails anzuzeigen und die Aktionen, die Sie in Trupeo ausführen, auf Gmail anzuwenden. Trupeo löscht Ihre Gmail-E-Mails nie endgültig.

Auf demselben Einwilligungsbildschirm bittet Trupeo außerdem um eine zweite Berechtigung, contacts, um die Kontakte des Postfachs mit Google Kontakte aktuell zu halten. Google zeigt sie als eigenes Kästchen an: Es kann unangehakt bleiben, und das Postfach wird trotzdem verbunden. Bei einem Postfach, das verbunden wurde, bevor Trupeo beim Verbinden darum bat, wird der Inhaber des Postfachs eingeladen, sie zu erteilen. Ein solches Postfach wird auch beim nächsten neuen Verbinden durch seinen Inhaber oder ein Mitglied darum gebeten, es sei denn, sein Inhaber hat das Aktualisieren seiner Kontakte beendet oder die Einladung abgelehnt. Diese Berechtigung erlaubt es Trupeo, die Kontakte und Kontakt-Labels des Kontos über die People API zu lesen und sie dort zu erstellen, zu ändern und zu löschen, wenn Ihr Team dies in Trupeo tut. Ein Kontakt, den Trupeo löscht, kommt in den Papierkorb von Google Kontakte, von wo er 30 Tage lang wiederhergestellt werden kann.

Die Nutzung und Übermittlung von Informationen, die Trupeo von Google-APIs erhält, an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Konkret:

  • Wir verwenden Gmail-Daten nur, um die Funktionen des gemeinsamen Postfachs bereitzustellen, die Sie in Trupeo sehen: Ihre E-Mails anzeigen, übergeben und beantworten und die Aktionen, die Sie in Trupeo ausführen, in Gmail abbilden (gelesen/ungelesen, archivieren, Papierkorb, Spam).
  • Wir verwenden Daten aus Google Kontakte nur, um das gemeinsame Adressbuch des Postfachs und seine Kontaktgruppen in beide Richtungen mit den Kontakten und Labels des Google-Kontos aktuell zu halten, damit Ihr Team diese Kontakte finden und ihnen und ihren Gruppen aus Trupeo schreiben kann.
  • Wir verkaufen keine Daten aus Gmail oder Google Kontakte und übermitteln sie nicht an Dritte, außer an die für den Betrieb des Dienstes unbedingt erforderlichen Dienstleister (aufgeführt in Abschnitt 5), an einen Assistenten, den Sie selbst verbunden und autorisiert haben, und nur das, was er in Ihrem Namen anfordert (Abschnitt 12), zur Einhaltung geltenden Rechts oder im Rahmen einer Fusion oder Übernahme, vorbehaltlich Ihrer vorherigen Einwilligung.
  • Wir verwenden Daten aus Gmail oder Google Kontakte für keinerlei Werbezwecke.
  • Wir verwenden Daten aus Gmail oder Google Kontakte nicht, um allgemeine Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.
  • Niemand bei ALK Innovations liest den Inhalt Ihrer E-Mails oder Ihre Kontakte, außer auf Ihre ausdrückliche Bitte zur Bearbeitung einer Hilfeanfrage, wenn es aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung von Missbrauch, oder zur Erfüllung einer rechtlichen Verpflichtung.
  • Das Trennen eines Postfachs von Trupeo löscht die für dieses Postfach gespeicherten E-Mails und Anhänge zu den in Abschnitt 4 beschriebenen Bedingungen. Der Inhaber des Postfachs kann das Aktualisieren der Kontakte mit Google Kontakte jederzeit in den Einstellungen des Postfachs beenden: Trupeo beendet dann jedes Lesen und Schreiben der Kontakte, lässt sie auf beiden Seiten unverändert und schaltet es beim neuen Verbinden des Postfachs nicht wieder ein; Sie können die Berechtigung außerdem jederzeit auf der Seite für Drittanbieterzugriffe Ihres Google-Kontos widerrufen.

7. Übermittlungen außerhalb der Europäischen Union

Übermittlungen personenbezogener Daten an unsere Dienstleister mit Sitz in den Vereinigten Staaten erfolgen im Einklang mit der DSGVO. Wir stützen uns auf Garantien, die von der europäischen Regulierung anerkannt sind, und, wo nötig, auf von der Europäischen Kommission erlassene Vertragsklauseln.

8. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch, Widerruf der Einwilligung sowie Festlegung von Anweisungen zum Umgang mit Ihren personenbezogenen Daten nach Ihrem Tod.

Widerspruch gegen Kundenbeziehungsmanagement und Kundengewinnung. Sie können jederzeit über das Kontaktformular dem Kopieren Ihrer Daten in unser CRM widersprechen (Art. 21 DSGVO). Wir nehmen dann Ihren Datensatz aus dem CRM heraus und mit ihm Ihre Verknüpfungen zu Postfächern; ein Postfach, dessen Inhaber widerspricht, wird auf dieselbe Weise herausgenommen.

Export Ihrer Daten in Ihrer Oberfläche. In Ihren Einstellungen stehen zwei Exporte zur Verfügung, die Unterschiedliches umfassen.

  • Ihr Konto (Einstellungen, Bereich „Ihr Konto“, Seite „Ihre Daten“), für jede Person mit einem Trupeo-Konto verfügbar: Ihr Profil, Ihre Einstellungen und Ihre Benachrichtigungseinstellungen, Ihre Sitzungen, die Aufzeichnung etwaiger Zugriffe des Trupeo-Supports auf Ihr Konto, die Notizen fürs Team, die Sie geschrieben haben, was Sie über die Seite „Ideen“ gesendet haben, mit der erhaltenen Antwort, die Ideen, die Sie verfolgen, und Ihre Beiträge, auch die nicht veröffentlichten, und eine datierte Aufzeichnung dessen, was Sie in den gemeinsamen Postfächern getan haben, denen Sie angehören. Diese Aufzeichnung kennzeichnet jede Konversation und enthält weder ihren Betreff noch ihren Inhalt: E-Mails in einem gemeinsamen Postfach werden mit den anderen Mitgliedern geteilt und sind Daten des Postfachs, nicht eines einzelnen Mitglieds.
  • Ein gemeinsames Postfach (Einstellungen, Bereich „Dieses Postfach“, Seite „Allgemein“), für den Inhaber dieses Postfachs verfügbar: das Postfach und seine Einstellungen, seine Mitglieder und seine Einladungen, jede Konversation und jede E-Mail mit Absendern, Empfängern, Betreff und Datumsangaben, die Notizen fürs Team, das gemeinsame Adressbuch, der gesamte Aktivitätsverlauf und die Liste der Anhänge mit Name, Typ und Größe. E-Mail-Texte und Anhangsdateien sind nur enthalten, wenn der Inhaber „Inhalt der E-Mails und Anhänge, die Trupeo speichert, einschließen“ ankreuzt: Das Archiv enthält dann auch die Texte, die Trupeo aufbewahrt, entschlüsselt, die Entwürfe und die gespeicherten Anhangsdateien. Trupeo speichert den Inhalt einer empfangenen E-Mail erst ab dem Moment, in dem jemand sie öffnet, sodass der Text einer E-Mail, die niemand in Trupeo geöffnet hat, in keinem Fall enthalten ist: Ihr E-Mail-Anbieter bewahrt das Original auf, und jede E-Mail trägt ihre Kennung beim Anbieter, damit Sie sie dort wiederfinden können.

Beide erzeugen eine Datei mit strukturierten, maschinenlesbaren Daten (zeilenweise getrenntes JSON, komprimiert). Die Exportdateien werden im Hintergrund statt sofort erstellt und erfordern zu Ihrer Sicherheit eine kürzliche Anmeldung: Wenn Sie seit mehr als einem Tag angemeldet sind, bittet Trupeo Sie zuerst, sich erneut anzumelden. Sobald die Datei bereit ist, bleibt sie sieben Tage lang zum Herunterladen verfügbar und wird dann gelöscht; Sie können jederzeit eine neue anfordern. Jeder Antrag wird mit dem Datum und der IP-Adresse, von der er kam, erfasst (siehe Abschnitte 2 und 4).

Für alles, was diese beiden Exporte nicht abdecken, und zur Ausübung der anderen oben genannten Rechte können Sie uns über das Kontaktformular unter /de/kontakt/ schreiben (indem Sie „DSGVO-Anfrage“ auswählen). Wir beantworten Ihre Anfrage innerhalb von höchstens 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (Commission nationale de l’informatique et des libertés, die französische Datenschutzbehörde) einzureichen (https://www.cnil.fr).

9. Datensicherheit

Wir setzen strenge technische und organisatorische Maßnahmen um:

  • Die Verbindungen zu Trupeo sind geschützt.
  • Schutz von E-Mail-Texten und Anhängen bei der Speicherung.
  • Trennung und Schutz des Bereichs jedes Kundenkontos.
  • Hosting in Frankreich, Speicherung von E-Mails und Anhängen eingeschlossen.
  • Tägliche geschützte Sicherungen.
  • Meldung von Datenschutzverletzungen innerhalb von 72 Stunden an die CNIL und, bei hohem Risiko, an die betroffenen Personen.

10. Cookies und Tracker

Im Einklang mit den Empfehlungen der CNIL wird kein nicht notwendiges Cookie gesetzt, bevor Sie über das bei Ihrem ersten Besuch angezeigte Banner ausdrücklich Ihre Einwilligung geben.

Unbedingt notwendige Cookies (keine Einwilligung erforderlich)

Wir verwenden den eigenen Speicher Ihres Browsers, um Ihre Spracheinstellung und Ihre Wahl im Einwilligungsbanner zu speichern. Je nachdem, was Sie mit Trupeo tun, können diese beiden Werte Ihr Gerät verlassen: Hier steht, was mit jedem von ihnen geschieht.

Ihre Sprache. Ihre Sprache wird auch mit Ihrem Trupeo-Konto gespeichert, sobald dieses Konto erstellt ist: die Sprache der Seite, auf der Sie sich registriert haben, andernfalls die Sprache, die Ihr Browser anfordert, wobei Englisch angenommen wird, wenn Trupeo diese Sprache nicht unterstützt. Fordert Ihr Browser keine an, wird sie beim ersten Öffnen von Trupeo im angemeldeten Zustand gespeichert, in der Sprache, die Ihnen dort angezeigt wird. Sie können sie jederzeit in Ihrem Profil ändern, und die Sprache Ihres Kontos wird an Stripe übermittelt (siehe Abschnitt 2).

Ihre Einwilligungswahl, auf dem Abrechnungsbildschirm eines Postfachs, dessen Inhaber Sie sind. Wenn Sie diesen Bildschirm öffnen, übermittelt Trupeo an seine eigenen Server nur Ihre Antwort zur Kategorie „Reichweitenmessung“ (Ihre Wahl zur Kategorie „Marketing“ wird nicht übermittelt) und, sofern Ihr Browser eine hat, die im Cookie _ga gespeicherte Google-Analytics-Kennung, und speichert beides mit Ihrem Kundendatensatz. Wenn, und nur wenn, Sie der Reichweitenmessung zugestimmt haben, senden unsere Server beim ersten Aktivwerden Ihres Abonnements ein Ereignis „purchase“ an Google Analytics, das diese Kennung, den Preis Ihres Tarifs, seine Währung, den Namen des Tarifs und eine Transaktionsreferenz enthält, nämlich die Stripe-Kennung der zugehörigen Rechnung oder, andernfalls, die des Abonnements (nicht die auf Ihren Dokumenten angezeigte Rechnungsnummer), damit ein Abonnement in den Statistiken der Website gezählt werden kann. Wenn Sie der Reichweitenmessung nicht zugestimmt haben oder Ihr Browser keine Google-Analytics-Kennung hat, wird kein solches Ereignis an Google gesendet.

Auf der Seite der Website, die ein öffentliches Formular enthält (das Kontaktformular), verwenden wir Cloudflare Turnstile (Cloudflare, Inc.), um automatisierten Missbrauch wie Spam zu begrenzen. Dieser Dienst prüft, dass das Formular normal verwendet wird, ohne ein Werbe-Tracking-Cookie zu setzen oder ein Profil der Besucher zu erstellen. Er kann ein kurzlebiges technisches Cookie setzen, ausschließlich um wiederholten Missbrauch zu verhindern.

Auf den Seiten der Website für kleine Unternehmen, Vereine und Schulen erscheint ein Demovideo zunächst als von Trupeo bereitgestelltes Bild: An YouTube wird nichts übermittelt. Wenn Sie es starten, erhält der Player von YouTube (Google LLC), geladen von youtube-nocookie.com, Ihre IP-Adresse und technische Informationen über Ihren Browser und kann Informationen auf Ihrem Gerät speichern. Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung.

Cookies zur Reichweitenmessung (Einwilligung erforderlich)

Wenn Sie die Kategorie „Reichweitenmessung“ akzeptieren, verwenden wir:

  • Google Analytics 4 (Google LLC), um den anonymisierten Verkehr auf Website und App zu messen: aufgerufene Seiten, Herkunft der Besuche, Gerätetyp und die Schritte der Einrichtung von Trupeo. Die Daten werden nach höchstens 14 Monaten automatisch gelöscht.
  • PostHog (PostHog, Inc.), um zu verstehen, wie Besucher die Website und die App nutzen und wo sie nicht weiterkommen, auch durch die unten beschriebene Sitzungsaufzeichnung und Messung der Bildschirme der App.
  • Ihren ersten Besuch, von trupeo.com im Speicher Ihres Browsers unter trupeo:first-touch gespeichert: die erste Seite, die Sie gesehen haben, die Adresse der Website, von der Sie kamen (nie die Seite), und die Kampagne dieses Besuchs, damit wir, wenn Sie sich später registrieren, wissen, was Sie zuerst zu Trupeo geführt hat (Abschnitt 2). Er wird einmal geschrieben, nie bevor Sie zustimmen, 90 Tage lang aufbewahrt und gelöscht, sobald Sie Ihre Einwilligung widerrufen. Wenn Sie während eines Besuchs zustimmen, wird die Seite gespeichert, auf der Sie bei diesem Besuch angekommen sind, nicht die, auf der Sie zugestimmt haben.

Diese Werkzeuge werden nur mit Ihrer Einwilligung über das Einwilligungsbanner verwendet.

Bis Sie Ihre Einwilligung geben:

  • Wird kein Cookie zur Reichweitenmessung auf Ihrem Gerät gesetzt.
  • Wird PostHog nicht geladen und findet keine Aufzeichnung statt.
  • Kann Google Analytics sehr begrenzte cookielose Informationen erhalten, um globale Statistiken zu erstellen. Diese Informationen enthalten keine dauerhafte persönliche Kennung. Wenn Sie eine strikte Sperre jeder Anfrage an Google vor der Einwilligung wünschen, kontaktieren Sie uns.

Wenn Sie die Kategorie „Reichweitenmessung“ akzeptieren, wechseln GA4 und PostHog in den vollen Modus: Cookies werden gesetzt, detaillierte Ereignisse übermittelt, die Sitzungsaufzeichnung eingeschaltet, wie oben beschrieben.

Sitzungsaufzeichnung (PostHog)

Wenn, und nur wenn, Sie die Kategorie „Reichweitenmessung“ akzeptieren, zeichnet PostHog Ihre Navigation auf, damit wir sehen können, wo Menschen nicht weiterkommen: die besuchten Seiten, Mausbewegungen, Klicks und Scrollen. Es handelt sich um eine Wiedergabe dessen, was auf dem Bildschirm angezeigt wurde, nicht um eine Aufnahme Ihres Bildschirms oder Ihrer Kamera.

Wo sie gilt und wo nie:

  • Auf der öffentlichen Website, auf jeder Seite.
  • In der App nur auf den Bildschirmen vor einem Postfach: Konto erstellen, eine Adresse bestätigen, ein Passwort zurücksetzen, ein Postfach verbinden, eine Einladung annehmen.
  • Nie in einem Postfach. Die Aufzeichnung endet in dem Moment, in dem Sie eines betreten. Kein Betreff einer E-Mail, kein Auszug, kein Name eines Absenders oder Empfängers und kein Anhang kann daher darin erscheinen. Dasselbe gilt für die Einstellungsbildschirme, für Ihr Konto und für die internen Seiten, die unserem Team vorbehalten sind.

Was eine Aufzeichnung nicht enthält, auch dort, wo sie gilt:

  • Was Sie in ein Feld eingeben, wird maskiert, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und Ihrer Nachricht im Kontaktformular. Passwortfelder sind immer maskiert.
  • Weder der Netzwerkverkehr der App noch die technischen Meldungen Ihres Browsers werden der Aufzeichnung beigefügt.
  • Ihre IP-Adresse wird von PostHog anonymisiert, bevor die Aufzeichnung gespeichert wird.

Aufzeichnungen werden 30 Tage lang aufbewahrt und dann von PostHog gelöscht. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen: Die Aufzeichnung endet sofort.

Messung der Bildschirme der App (PostHog)

Wenn Sie die Kategorie „Reichweitenmessung“ akzeptieren, teilt die App PostHog außerdem mit, wie ihre Bildschirme genutzt werden, auch in einem Postfach, damit wir wissen, welche Funktionen genutzt werden und welche nicht: welche Ansicht oder welches Panel geöffnet wurde, ob eine Aktion über eine Schaltfläche, ein Menü, ein Tastenkürzel oder eine Wischgeste ausgelöst wurde, ob eine E-Mail, die gerade geschrieben wurde, gesendet, als Entwurf behalten oder verworfen wurde, wie viele Ergebnisse eine Suche geliefert hat und welche Arten von Kriterien sie kombiniert hat, den Gerätetyp und eine ungefähre Fensterbreite. Jedes dieser Ereignisse stammt aus einer festen Liste, die in der App hinterlegt ist: Keines enthält, wonach Sie gesucht haben, einen Betreff, einen Namen, eine Adresse, den Text einer E-Mail oder die Adresse der Seite. Es handelt sich nicht um eine Aufzeichnung: In einem Postfach wird nichts aufgezeichnet, wie oben angegeben. Wenn Sie ablehnen oder Ihre Einwilligung widerrufen, wird nichts gesendet.

Ein Teil dieser Messung legt nichts auf Ihrem Gerät ab. Unsere Server senden PostHog die Aktionen, die der Dienst ohnehin erfasst, um Ihr gemeinsames Postfach zu betreiben: wer eine Konversation übernommen hat, wann sie erledigt wurde, ob eine Antwort gesendet wurde, welche Funktionen genutzt wurden (ein angewendetes Label, eine eingefügte Vorlage, zwei zusammengeführte Kontakte, eine geänderte Benachrichtigungseinstellung usw.), wie viele Elemente eine Aktion betraf und ob sie in der App oder über einen von Ihnen verbundenen Assistenten ausgeführt wurde, der nur nach seiner Art benannt wird (Claude, ChatGPT oder ein anderer). Dies dient nur dazu, zu verstehen, wie Trupeo genutzt wird, und es zu verbessern. Es enthält weder den Inhalt Ihrer E-Mails noch die Namen oder Adressen der beteiligten Personen noch die Namen, die Sie Labels, Vorlagen, Gruppen oder Bereichen geben. Da dabei kein Cookie gesetzt wird, hängt es nicht vom Einwilligungsbanner ab: Es beruht auf unserem berechtigten Interesse, und Sie können ihm jederzeit über das Kontaktformular widersprechen (Abschnitt 8).

Marketing-Cookies (gesonderte Einwilligung erforderlich)

Wenn, und nur wenn, Sie die Kategorie „Marketing“ akzeptieren, schalten wir Google Signals (Google LLC) ein. Was das konkret ändert:

  • Wenn Sie in einem Google-Konto mit aktivierter Anzeigenpersonalisierung angemeldet sind, werden Ihre Besuche auf trupeo.com mit diesem Konto verknüpft. Die Reichweitenmessung ist für Sie dann nicht mehr anonymisiert.
  • Wir erhalten zusätzliche aggregierte Statistiken: Altersgruppe, Geschlecht, Interessen und die Verfolgung Ihres Weges über mehrere Geräte hinweg.
  • Die Daten werden an die Werbeinfrastruktur von Google auf der Domain doubleclick.net gesendet und nicht nur an die Domains der Reichweitenmessung.

Was es nicht ändert: Trupeo schaltet keine Werbung, nutzt keine Werbezielgruppen und verkauft keine Daten. Wir verwenden Google Signals für den oben beschriebenen statistischen Zweck und für nichts anderes.

Solange Sie diese Kategorie nicht akzeptiert haben, bleibt Google Signals inaktiv: Die Signale ad_storage, ad_user_data und ad_personalization sind standardmäßig abgelehnt, und die Schwärzung von Werbekennungen (ads_data_redaction) ist eingeschaltet. Sie können dies jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

Verwaltung und Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Ihre Wahl wird bis zu 13 Monate lang gespeichert; danach wird das Banner gemäß den Leitlinien der CNIL erneut angezeigt.

11. Daten von Minderjährigen

Trupeo ist ein Dienst für Organisationen. Wenn Kunden den Dienst nutzen, einschließlich Bildungseinrichtungen, verarbeitet ALK Innovations die Daten im Auftrag des Kunden gemäß Art. 28 DSGVO, nach dem Auftragsverarbeitungsvertrag.

Der Kunde gewährleistet, dass er über die geeignete Rechtsgrundlage verfügt, gegebenenfalls einschließlich der elterlichen Einwilligung oder einer Aufgabe im öffentlichen Interesse, für die personenbezogenen Daten, die er über den Dienst importiert oder verarbeitet, einschließlich Daten über Minderjährige unter fünfzehn (15) Jahren. Der Kunde verpflichtet sich, vor jeder Nutzung des Dienstes die erforderliche Genehmigung oder Einwilligung der Inhaber der elterlichen Sorge für Minderjährige unter 15 Jahren gemäß Art. 8 DSGVO und den geltenden französischen Rechtsvorschriften einzuholen und aufrechtzuerhalten. Trupeo lehnt jede Verantwortung für die Gültigkeit der vom Kunden gewählten Rechtsgrundlage ab.

12. Assistenten mit künstlicher Intelligenz

Assistenten, die Sie verbinden. Sie können einen Assistenten wie Claude (Anthropic) oder ChatGPT (OpenAI) oder jeden anderen Assistenten, der das MCP-Protokoll unterstützt, mit Ihrem Trupeo-Konto verbinden. Nichts geschieht ohne Sie: Sie fügen Trupeo in Ihrem Assistenten hinzu und autorisieren ihn dann auf einem Trupeo-Bildschirm, der angibt, was er tun können wird. Der Assistent handelt dann mit Ihrem Konto und Ihren Rechten, nicht mehr und nicht weniger: Er sieht die gemeinsamen Postfächer, deren Mitglied Sie sind, und in jedem die Konversationen, die Sie sehen. Er kann Konversationen, Mitglieder, Labels, Bereiche und das Adressbuch lesen und durchsuchen, E-Mails in Ihrem Namen schreiben, beantworten und weiterleiten, Konversationen übergeben, erledigen, mit Notizen versehen, ablegen, in den Papierkorb verschieben oder als Spam und als gelesen oder ungelesen markieren, Ordner, Labels, Signaturen, das Adressbuch, Ihr Profil und Ihre Benachrichtigungen verwalten und, wenn Sie Inhaber eines Postfachs sind, dessen Mitglieder, Einladungen und Bereiche verwalten. Er kann weder ein Postfach noch Ihr Konto löschen, noch die Abrechnung, Ihr Passwort, die Bestätigung in zwei Schritten oder die Anmeldedaten eines Postfachs anrühren, noch Ihre Daten exportieren.

Trupeo sendet dem Assistenten nur das, worum er bittet, wenn er in Ihrem Namen darum bittet. Was er erhält, wird von dem Unternehmen verarbeitet, das ihn betreibt, in dessen eigener Verantwortung und nach dessen eigenen Bedingungen, die Sie mit seiner Nutzung akzeptiert haben: Es ist kein Dienstleister von Trupeo und erscheint daher nicht in Abschnitt 5. In den Einstellungen Ihres Assistenten werden Entscheidungen getroffen wie die, wie lange Ihre Unterhaltungen mit ihm aufbewahrt werden oder ob sie zum Training seiner Modelle verwendet werden.

Sie können den Zugriff eines Assistenten jederzeit auf der Seite „Assistenten“ Ihres Kontos entfernen: Er endet sofort. Um zu wissen, wie Assistenten genutzt werden, wird das, was ein Assistent über Trupeo tut, zusammen mit Ihren eigenen Aktionen gezählt, als über einen Assistenten ausgeführt gekennzeichnet und nur nach seiner Art benannt (Abschnitt 10). Was Trupeo über die Verbindung aufbewahrt, beschreiben die Abschnitte 2 und 4.

Die eigenen KI-Funktionen von Trupeo. Wir planen, Funktionen künstlicher Intelligenz in Trupeo einzuführen, zum Beispiel die automatische Zuordnung von E-Mails. Diese Funktionen werden immer optional sein und vor der Nutzung erklärt. Wir verpflichten uns, keine KI-Modelle mit Ihren Daten zu trainieren und Ihre Inhalte nicht ohne Ihre ausdrückliche Zustimmung mit KI-Anbietern zu teilen. Das eigene Verbinden eines Assistenten, wie oben beschrieben, ist diese Zustimmung, und sie gilt nur für diesen Assistenten.

13. Ideen und Rückmeldungen

Die Seite „Ideen“ in der App zeigt, was wir für Trupeo in Betracht ziehen und wo jede Idee steht. Sie steht jeder Person mit einem Trupeo-Konto offen, ob Eigentümer oder Mitglied eines Postfachs, während des Testzeitraums wie danach.

Was Sie uns senden. Mit der Schaltfläche „Eine Idee vorschlagen“ können Sie uns in Ihren eigenen Worten eine Idee, ein Problem oder das, was Ihnen gefällt, schreiben. Ihre Nachricht wird mit Ihrem Konto gespeichert, zusammen mit der Sprache, in der Ihnen die App angezeigt wird, und dem Bildschirm, von dem aus Sie sie gesendet haben. Sie können ihr bis zu drei Bilder anhängen, zum Beispiel einen Screenshot; ein Screenshot kann E-Mail-Adressen oder Namen zeigen, die Sie vor dem Senden verdecken sollten. Jedes Bild wird neu kodiert, sobald Sie es hinzufügen. Dabei wird alles entfernt, was es außer dem Bild selbst enthält, etwa Ort und Datum eines Fotos oder das Gerät, das es aufgenommen hat. Ihre Nachricht und ihre Bilder bleiben zwischen Ihnen und dem Trupeo-Team: Eine Person aus dem Team liest sie in unseren internen Werkzeugen, wo sie auch Ihren Namen, Ihre E-Mail-Adresse und die gemeinsamen Postfächer sieht, denen Sie angehören, um Ihre Nachricht zu verstehen und Ihnen zu antworten. Sie kann Ihnen privat antworten, Ihre Nachricht einer Idee zuordnen oder sie als erledigt markieren. Ihre Einsendungen, ihren Stand und unsere Antwort finden Sie unter „Meine Einsendungen“. Nichts davon wird veröffentlicht, ohne vom Trupeo-Team neu geschrieben zu werden, und nie mit Ihrem Namen: Eine veröffentlichte Idee wird vom Trupeo-Team verfasst und nennt niemanden.

Ideen, die Sie verfolgen. Sie können eine Idee verfolgen, um in Trupeo benachrichtigt zu werden, wenn sich ihr Status ändert. Wenn Ihre Nachricht einer Idee zugeordnet wird, verfolgen Sie diese Idee automatisch, und Sie können das Verfolgen jederzeit beenden. Kein anderer Nutzer sieht, wer eine Idee verfolgt.

Ihre Beiträge. Unter jeder Idee können Sie einen Beitrag zu ihrer Diskussion schreiben. Eine Person aus dem Trupeo-Team prüft ihn, bevor sie ihn veröffentlicht; bis dahin sehen ihn nur Sie und das Trupeo-Team. Nach der Veröffentlichung kann ihn jede Person mit einem Trupeo-Konto lesen, mit Ihrem Vornamen. Das Trupeo-Team kann entscheiden, ihn nicht zu veröffentlichen oder zurückzuziehen: Er ist dann in der App nicht mehr sichtbar, auch nicht für Sie, bleibt aber Teil des Exports der Daten Ihres Kontos. Sie können einem Beitrag bis zu drei Bilder anhängen, die auf dieselbe Weise neu kodiert werden. Sie werden mit ihm veröffentlicht, sofern das Trupeo-Team keines davon ausblendet, und sind dann für jede Person mit einem Trupeo-Konto und auf trupeo.com (siehe unten) sichtbar, ohne Ihren Namen. Sie werden in Trupeo benachrichtigt, wenn das Trupeo-Team auf Ihre Einsendung antwortet, Ihren Beitrag veröffentlicht oder in einer Diskussion antwortet, an der Sie teilgenommen haben.

Auf trupeo.com. Veröffentlichte Ideen erscheinen auch auf der Website unter /de/ideen/, mit ihrem Titel, ihrer Beschreibung, ihrem Status und gegebenenfalls der Erläuterung des Trupeo-Teams. Die Website zeigt keinen Beitragstext, keinen Namen und nichts von dem, was Sie uns über die Schaltfläche „Eine Idee vorschlagen“ gesendet haben. Das Einzige, was sie aus einer Diskussion zeigt, sind die Bilder, die ihren veröffentlichten Beiträgen angehängt sind und die das Trupeo-Team sichtbar gelassen hat, ohne zu sagen, wer sie gesendet hat.

Diese Verarbeitungen beruhen auf unserem berechtigten Interesse, den Dienst zu verbessern und Ihnen zu antworten (Abschnitt 3), und Sie können ihnen über das Kontaktformular widersprechen (Abschnitt 8). Ihre Einsendungen, die Ideen, die Sie verfolgen, und Ihre Beiträge werden mit ihren Bildern mit dem übrigen Dienst gehostet (Abschnitt 5), sind Teil des Exports der Daten Ihres Kontos (Abschnitt 8) und werden mit Ihrem Konto gelöscht (Abschnitt 4). Ein Bild, das Sie hinzufügen und dann nicht senden, wird nach 24 Stunden gelöscht.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei einer wesentlichen Änderung informieren wir Sie 30 Tage im Voraus. Eine Aktualisierung, die eine bereits bestehende Verarbeitung nur genauer beschreibt, tritt mit ihrer Veröffentlichung in Kraft: Was die Frist von 30 Tagen auslöst, ist ein neuer Zweck oder ein neuer Empfänger. Die weitere Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme.

15. Kontakt und Beschwerden

Bei Fragen verwenden Sie das Formular unter /de/kontakt/ oder schreiben Sie uns an: ALK Innovations, 31 avenue des Korrigans, 44300 Nantes, Frankreich.

Eine Frage zu diesem Dokument?

Schreiben Sie uns über das Kontaktformular oder per Post an ALK Innovations, 31 avenue des Korrigans, 44300 Nantes, France.

Die anderen Dokumente