Datenschutz­erklärung

1. Verantwortlicher und Geltungsbereich

Olivier Albertini, Einzelbetreiber von MapleSpire, Québec, Kanada, ist für die personenbezogenen Daten unter seiner Kontrolle verantwortlich. Die veröffentlichte Rolle des Datenschutzverantwortlichen lautet „Privacy Officer“. Kontakt: support@maplespire.ca.

Diese Erklärung umfasst die Website, das Kontaktformular, die Demo, Konten, Architektur-Arbeitsbereiche, Zusammenarbeit, Freigabelinks, Support und transaktionale E-Mails.

2. Daten und Zwecke

• Konto: E-Mail-Adresse, Name oder Alias, Sprache, Kennung des Identitätsanbieters und Organisationszugehörigkeit – zum Erstellen, Authentifizieren, Autorisieren und Personalisieren des Kontos.
• Lokales Konto: irreversibel gehashtes Passwort, Status der E-Mail-Bestätigung und gehashte Bestätigungstoken – zur Absicherung der Anmeldung.
• Inhalte des Dienstes: Diagramme, Objekte, Beziehungen, Kommentare, Entscheidungen, Dateien, Berechtigungen, Einladungen und Verlauf der Zusammenarbeit – zum Speichern, Synchronisieren, Teilen und Anzeigen der Arbeit.
• Kontakt und Support: Name, E-Mail-Adresse, optionale Organisation, Betreff, Nachricht, Einwilligung und Korrespondenz – zum Antworten, Versenden einer Eingangsbestätigung und Bearbeiten der Anfrage.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Sicherheitsereignisse, Fehler, Geräte- oder Browsertyp und Sitzungskennungen – zur Bereitstellung, Absicherung und Diagnose des Dienstes und zur Missbrauchsabwehr.
• Optionale KI-Konfiguration: Anbieter, Modell, Dienstadresse und verschlüsselter API-Schlüssel; ausgewählte Prompts und Kontext werden nur bei Nutzung einer KI-Funktion an den konfigurierten Anbieter gesendet.

3. Quellen, Einwilligung und Mitteilungen

Wir erhalten Daten von Ihnen, Ihrer Organisation, Ihrem Browser oder dem von Ihnen gewählten Identitätsanbieter. Die für Konto, Sicherheit, Synchronisation und Support erforderliche Verarbeitung ist Teil des angefragten Dienstes; künftige optionale Zwecke erhalten bei Bedarf eine eigene Wahlmöglichkeit.

Wir senden nur notwendige Nachrichten: Kontobestätigung, Einladungen, Sicherheit, Support und Eingangsbestätigungen. Sie werden nicht automatisch für Werbung angemeldet; kommerzielle Nachrichten erfordern eine gesonderte Einwilligung und eine Abmeldemöglichkeit.

4. Cookies und Speicherung auf dem Gerät

Die Website speichert im lokalen Speicher nur Sprach- und Designeinstellungen. Die Demo verwendet ein notwendiges HTTP-only-Sitzungscookie mit einer Laufzeit von in der Regel höchstens 30 Tagen sowie während der externen Anmeldung ein notwendiges OIDC-Cookie für 10 Minuten. Offline-Funktionen nutzen IndexedDB und den lokalen Speicher für Modelle, Caches und Einstellungen auf Ihrem Gerät.

Diese Mechanismen dienen weder der Werbung noch der Profilbildung; daher zeigen wir derzeit kein Werbe-Einwilligungsbanner. Künftige nicht notwendige Analyse- oder Tracking-Technologien bleiben standardmäßig deaktiviert, bis eine gültige, widerrufliche Einwilligung vorliegt.

5. Dienstleister, Weitergabe und Übermittlungen

Zu den aktuellen Kategorien gehören Cloudflare (DNS, Netzwerk, Tunnel, Sicherheit), Amazon Web Services (CloudFront, Kontaktverarbeitung, Warteschlange, SES), Microsoft Entra ID oder Google, wenn Sie diese für die Anmeldung wählen, E-Mail-Anbieter sowie ein von Ihrer Organisation gewählter KI-Anbieter. Wir verkaufen oder vermieten keine personenbezogenen Daten.

Die Kerndaten der Demo werden derzeit auf einer vom Betreiber kontrollierten Infrastruktur in Kanada betrieben. Die genannten Anbieter können einen Teil der Daten in Québec, im übrigen Kanada, in den USA oder in anderen Ländern verarbeiten, in denen sie tätig sind. Vor jeder neuen Übermittlung außerhalb von Québec bewerten wir die Datenschutzfaktoren und treffen risikogerechte Schutzmaßnahmen.

6. Speicherdauer

• Konto und Inhalte: solange das Konto genutzt wird, danach bis zur Schließung, zu einem Zurücksetzen der Demo oder zur Erledigung eines berechtigten Antrags, vorbehaltlich gesetzlicher und sicherheitsbezogener Erfordernisse.
• Bestätigungstoken: 24 Stunden gültig; Rohwerte werden nicht gespeichert, abgelaufene Einträge werden bei der Wartung entfernt.
• Sitzung: Das normale Cookie läuft spätestens nach 30 Tagen ab, das OIDC-Cookie nach 10 Minuten oder bei der Rückkehr.
• Kontakt und Support: während der Bearbeitung und in der Regel höchstens 24 Monate nach dem letzten Austausch.
• Gewöhnliche technische Protokolle: begrenzt und rotiert; Sicherheitsereignisse, Annahmenachweise, Vorfälle und Audit-Trails können bei Bedarf länger aufbewahrt werden.
• Offline-Speicher: bis Sie die Websitedaten im Browser löschen oder synchronisierte Inhalte entfernen.

7. Sicherheit und Vorfälle

Zu den Maßnahmen gehören Transportverschlüsselung, HTTP-only-Cookies, Passwort-Hashing, Verschlüsselung der KI-Schlüssel, Zugriffskontrollen, Ratenbegrenzung und Audit-Protokolle; absolute Sicherheit bietet keine Maßnahme. Wir führen ein Vorfallsregister und benachrichtigen Behörden und Betroffene, wenn das Gesetz es verlangt. Melden Sie einen vermuteten Vorfall umgehend an support@maplespire.ca.

8. Ihre Rechte

Je nach anwendbarem Recht können Sie erfahren, welche Daten wir über Sie haben und wie wir sie verwenden, Auskunft oder Berichtigung verlangen, eine optionale Einwilligung widerrufen, die Übertragbarkeit geeigneter Daten oder deren Löschung verlangen. Schreiben Sie an support@maplespire.ca; wir können Ihre Identität prüfen und antworten innerhalb der gesetzlichen Fristen, in der Regel innerhalb der in Québec vorgesehenen 30 Tage.

Sie können sich beim Datenschutzverantwortlichen, bei der Commission d’accès à l’information von Québec oder beim Office of the Privacy Commissioner of Canada beschweren.

9. Minderjährige, automatisierte Entscheidungen und Änderungen

Der Dienst richtet sich an Personen ab 18 Jahren; wir erheben nicht wissentlich Daten von Minderjährigen. Wir treffen derzeit keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen, und betreiben keine werbliche Profilbildung.

Bei einer wesentlichen Änderung informieren wir gut sichtbar und holen eine neue Einwilligung ein, wenn das Gesetz es verlangt. Fragen oder Beschwerden: Privacy Officer, support@maplespire.ca.