Datenschutzerklärung

Zuletzt aktualisiert: September 2026

Diese Übersetzung dient der Information. Im Zweifel ist die französische Fassung maßgeblich.

Artikel 1 - Einleitung

Diese Datenschutzerklärung soll die Nutzer der Plattform Desirely (nachfolgend die „Plattform“) darüber informieren, wie ihre personenbezogenen Daten erhoben, verarbeitet, gespeichert und geschützt werden, gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten („DSGVO“), dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten („Loi Informatique et Libertés“) sowie der Verordnung (EU) 2024/1689 vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz („KI-Verordnung“).

Mit der Nutzung der Plattform bestätigt der Nutzer, diese Datenschutzerklärung zur Kenntnis genommen zu haben, und akzeptiert ihre Bestimmungen.

Artikel 2 - Identität des Verantwortlichen

Verantwortlicher: Desirely
Rechtsform: Société par actions simplifiée (SAS)
Grundkapital: 1.000,00 €
RCS: 102 631 108 R.C.S. Paris
Sitz: 59 rue de Ponthieu, Bureau 326, 75008 Paris
Vertreten durch: Herrn Romuald Pouget, Präsident
E-Mail: [email protected]
Telefon: +33 6 32 92 10 88

Artikel 2 bis - Ansprechpartner für den Datenschutz

Desirely hat keinen Datenschutzbeauftragten (DSB) im Sinne von Art. 37 DSGVO benannt. Angesichts der Art der durchgeführten Verarbeitungen, des Umfangs der zum Zeitpunkt der Abfassung dieser Erklärung verarbeiteten Daten und der Mitarbeiterzahl des Unternehmens ist Desirely der Auffassung, dass die Benennung eines DSB nach Art. 37 Abs. 1 DSGVO nicht erforderlich ist.

Desirely überprüft diese Einschätzung regelmäßig anhand der Entwicklung seiner Tätigkeit, seiner Verarbeitungsvolumina und der Empfehlungen der CNIL. Gegebenenfalls wird ein DSB benannt und seine Benennung in dieser Erklärung veröffentlicht.

Bis dahin sind sämtliche Anfragen zum Schutz personenbezogener Daten zu richten an: [email protected]

Jede Anfrage wird unter der direkten Aufsicht des Präsidenten in seiner Eigenschaft als gesetzlicher Vertreter des Verantwortlichen bearbeitet.

Artikel 3 - Erhobene personenbezogene Daten

Im Rahmen der Nutzung der Plattform und der Erbringung der Dienste erhebt Desirely die folgenden Kategorien personenbezogener Daten:

3.1 - Identifikations- und Kontodaten

Erhobene Daten: Name der Agentur oder des Creators, E-Mail-Adresse, Passwort des Desirely-Kontos (verschlüsselt), Zugangsdaten für Drittplattformen (von der Erweiterung übermittelte Authentifizierungstokens und, bei Plattformen, die dies erfordern, E-Mail-Adresse und Passwort des Kontos des Models). Zeitpunkt der Erhebung: Erstellung des Kontos und Verbindung mit Drittplattformen.

3.2 - Technische Daten

Erhobene Daten: IP-Adresse, Browsertyp und -version, Sitzungs- und Verbindungsdaten. Zeitpunkt der Erhebung: Anmeldung bei der Plattform.

3.3 - Nutzungsdaten

Erhobene Daten: verbundene Models und Konfigurationsparameter der KI, Verlauf der von der KI verarbeiteten Konversationen, Nutzungsstatistiken der Plattform, eingerichtete Warnmeldungen und Benachrichtigungen. Zeitpunkt der Erhebung: Nutzung der Dienste.

3.4 - Abrechnungsdaten

Erhobene Daten: Informationen zur Abrechnung und zu Provisionen, Transaktionsverlauf. Zeitpunkt der Erhebung: Abschluss und Nutzung der kostenpflichtigen Dienste.

Artikel 4 - Verarbeitung sensibler Daten

4.1 - Art der von der KI verarbeiteten Daten

Im Rahmen der Erbringung der Dienste verarbeitet das System künstlicher Intelligenz von Desirely Konversationen, die zwischen den Models (Content Creators) und ihren Abonnenten (Fans) auf Plattformen für Erwachseneninhalte ausgetauscht werden.

Diese Konversationen können Daten zum Sexualleben oder zur sexuellen Orientierung enthalten, die unter Art. 9 DSGVO fallen (besondere Kategorien personenbezogener Daten).

4.2 - Rechtsgrundlage der Verarbeitung

Desirely handelt als Auftragsverarbeiter im Auftrag des Nutzers (Verantwortlicher), wie in Artikel 4.3 näher ausgeführt.

Die von Desirely durchgeführte Verarbeitung beruht auf der Erfüllung des Vertrags zwischen Desirely und dem Nutzer (Art. 6 Abs. 1 lit. b DSGVO), da die Verarbeitung der Konversationen für die Erbringung der vom Nutzer bestellten Dienste zur Automatisierung von Konversationen unbedingt erforderlich ist.

Hinsichtlich der Daten, die unter Art. 9 DSGVO fallen (besondere Kategorien), obliegt es dem Nutzer als Verantwortlichem, sicherzustellen, dass er gegenüber den betroffenen Personen (Fans) über eine gültige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO verfügt, gemäß den in Artikel 4.3 unten und in Anhang 1 der AGB (DPA) festgelegten Pflichten.

4.3 - Verantwortlichkeit für die Verarbeitung

Desirely handelt bei der Verarbeitung der Daten der Fans und der Konversationen als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der Nutzer (Agentur oder Creator) bleibt Verantwortlicher für die personenbezogenen Daten der Fans, die er über die Plattform erhebt und verarbeiten lässt.

Als solcher ist der Nutzer allein verantwortlich für die Einhaltung der DSGVO und der Rechte der Fans im Rahmen der Verarbeitung ihrer Daten, für die gegebenenfalls erforderliche Einholung der Einwilligung der Fans in die Verarbeitung ihrer Daten sowie für die Information der Fans über den Einsatz eines Systems künstlicher Intelligenz im Austausch, gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Artikel 5 - Zwecke und Rechtsgrundlagen der Verarbeitung

Erbringung der Dienste: Kontoverwaltung, Betrieb der KI, Verarbeitung der Nachrichten, Personalisierung der Antworten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Abrechnung und Provisionen: Verwaltung der Abonnements, Berechnung und Einzug der Provisionen, Rechnungsstellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Erkennung von Minderjährigen: automatisierte Analyse der Konversationen, um die mögliche Anwesenheit Minderjähriger zu erkennen und die KI zu deaktivieren. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Schutz Minderjähriger.

Moderation und Sicherheit: Filterung von Inhalten, Erkennung riskanten Verhaltens, Schutz vor Betrug. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Produktkommunikation: Versand von Produktaktualisierungen, Dienstbenachrichtigungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verbesserung der Dienste: Analyse der aufgerufenen Seiten und der in der Plattform genutzten Funktionen, verknüpft mit dem Konto des Nutzers. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Gesetzliche Pflichten: Einhaltung steuerlicher, buchhalterischer und regulatorischer Pflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Justizielle Zusammenarbeit: Übermittlung von Daten an Behörden im Falle einer gerichtlichen Anordnung. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wichtiger Hinweis: Desirely verwendet die Konversationsdaten der Nutzer oder der Fans in keinem Fall, um eigene Modelle künstlicher Intelligenz oder solche Dritter zu trainieren, zu verbessern oder zu entwickeln.

Artikel 6 - Empfänger der Daten

Die erhobenen personenbezogenen Daten sind der Gesellschaft Desirely als Verantwortlichem, vertreten durch ihren Präsidenten Herrn Romuald Pouget und ihren Geschäftsführer (Directeur général) Herrn Célestin Cordos, sowie den in Artikel 7 unten aufgeführten technischen Auftragsverarbeitern zugänglich, und zwar in den Grenzen dessen, was zur Erfüllung ihrer Aufgaben unbedingt erforderlich ist.

Desirely verpflichtet sich, die personenbezogenen Daten seiner Nutzer oder der Fans nicht zu kommerziellen, Werbe- oder Profiling-Zwecken an Dritte zu verkaufen, zu vermieten oder weiterzugeben.

Im Falle einer gerichtlichen Anordnung behält sich Desirely das Recht vor, alle Daten im Rahmen eines gerichtlichen Ermittlungsverfahrens, einer gesetzlichen Anordnung oder einer gesetzlichen Verpflichtung gemäß den geltenden Rechtsvorschriften an die zuständigen Behörden (Polizei, Justiz, CNIL) zu übermitteln.

Artikel 7 - Auftragsverarbeiter

Desirely nimmt im Rahmen der Erbringung seiner Dienste die folgenden Auftragsverarbeiter in Anspruch:

OpenAI, L.L.C. - Anbieter von KI-Modellen (Generierung von Antworten) - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

Stripe Payments Europe Limited - Zahlungsabwicklung und Verwaltung der Abonnements - Irland (EU) - DSGVO unmittelbar anwendbar. Daten können im Rahmen konzerninterner Übermittlungen an Stripe Inc. (Vereinigte Staaten) übermittelt werden, mit den Garantien des EU-US Data Privacy Framework (DPF).

Google LLC (Gemini) - Anbieter von KI-Modellen (Generierung von Antworten) - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

Vercel Inc. - Hosting der Webanwendung - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

Clerk Inc. - Dienst zur Authentifizierung der Nutzer - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

Cloudflare, Inc. - Hosting der Präsentationswebsite - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

Google LLC (Analytics) - Reichweitenmessung der Präsentationswebsite - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

PostHog, Inc. - Analyse des Navigationsverlaufs: Aufzeichnung von Sitzungen auf der Präsentationswebsite, Nutzungsmessung der Plattform ohne Aufzeichnung von Sitzungen - Europäische Union (Instanz eu.i.posthog.com), Anbieter mit Sitz in den Vereinigten Staaten - Garantien: Standardvertragsklauseln der Europäischen Kommission.

Tolt - Nachverfolgung der Empfehlungen des Partnerprogramms über ein Attributions-Cookie mit einer Laufzeit von dreißig (30) Tagen - Vereinigte Staaten - Garantien: Standardvertragsklauseln der Europäischen Kommission.

OpenAI, L.L.C. (ChatGPT Ads) - Messung der in ChatGPT ausgespielten Werbekampagnen über Attributions-Cookies - Vereinigte Staaten - Garantien: EU-US Data Privacy Framework (DPF).

Desirely stellt sicher, dass jeder Auftragsverarbeiter hinreichende Garantien für den Schutz personenbezogener Daten bietet und sich vertraglich zur Einhaltung der Pflichten aus der DSGVO verpflichtet.

Artikel 8 - Datenübermittlungen außerhalb der Europäischen Union

Im Rahmen der Erbringung der Dienste werden personenbezogene Daten in die Vereinigten Staaten übermittelt, insbesondere über die in Artikel 7 aufgeführten Auftragsverarbeiter.

Diese Übermittlungen sind gemäß Kapitel V DSGVO durch folgende Garantien abgesichert: das EU-US Data Privacy Framework (DPF) für zertifizierte Stellen, gegebenenfalls von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) sowie ergänzende technische Maßnahmen (Verschlüsselung, Pseudonymisierung) gemäß den Empfehlungen des Europäischen Datenschutzausschusses (EDSA).

Der Nutzer kann weitere Informationen über die getroffenen Garantien erhalten, indem er Desirely unter [email protected] kontaktiert.

Artikel 9 - Speicherdauer der Daten

Kontodaten (E-Mail, Name, Zugangsdaten für Desirely): Dauer des Abonnements + 3 Jahre nach Löschung des Kontos.

Abrechnungs- und Provisionsdaten: 10 Jahre (buchhalterische und steuerliche Pflicht - Art. L.123-22 des französischen Handelsgesetzbuchs, Code de commerce).

Technische Daten (IP-Adresse): 1 Jahr ab Erhebung.

Von der KI verarbeitete Konversationsdaten: Dauer des Abonnements - Löschung innerhalb von 30 Tagen nach Kündigung oder Löschung des Kontos.

Zugangsdaten für Drittplattformen (Authentifizierungstokens und, bei Plattformen, die dies erfordern, Zugangsdaten des Kontos des Models): solange das Konto des Models in Desirely geführt wird - Löschung spätestens bei Kündigung.

KI-Konfiguration und Einstellungen der Models: Dauer des Abonnements - Löschung innerhalb von 30 Tagen nach Kündigung.

Daten aus Analyse-Cookies: höchstens 13 Monate (Empfehlung der CNIL).

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

Artikel 10 - Verbleib der Daten bei Kündigung

10.1 - Übergangszeitraum

Im Falle der Kündigung des Abonnements oder der Löschung des Kontos verfügt der Nutzer über einen Zeitraum von dreißig (30) Kalendertagen ab dem Wirksamwerden der Kündigung, um den Export seiner Daten (KI-Konfiguration, Einstellungen der Models, Nutzungsstatistiken) zu verlangen.

10.2 - Löschung der Daten

Nach Ablauf dieser Frist von 30 Tagen werden die Konversationsdaten, die KI-Konfigurationen und die Einstellungen der Models endgültig gelöscht. Die Zugangsdaten für Drittplattformen, Tokens ebenso wie Kontozugangsdaten, werden früher gelöscht: bereits zum Zeitpunkt des Wirksamwerdens der Kündigung. Die Abrechnungsdaten werden gemäß den buchhalterischen Pflichten aufbewahrt (10 Jahre). Die Kontodaten (E-Mail, Name) werden 3 Jahre lang zur Bearbeitung etwaiger Streitigkeiten aufbewahrt.

10.3 - Exportanfrage

Der Nutzer kann seine Exportanfrage per E-Mail an [email protected] richten. Desirely verpflichtet sich, die Daten innerhalb von fünfzehn (15) Werktagen in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen.

Artikel 11 - Cookies und Tracker

11.1 - Technische Cookies

Die Website verwendet technische Sitzungs- und Navigations-Cookies, die für das ordnungsgemäße Funktionieren der Plattform unbedingt erforderlich sind. Diese Cookies erfordern keine vorherige Einwilligung des Nutzers.

11.2 - Analyse-Cookies und Cookies zur Werbemessung (einwilligungspflichtig)

Vorbehaltlich der Einwilligung des Nutzers verwendet die Website die folgenden Cookies:

Google Analytics 4 (Google LLC): Reichweitenmessung. Anonymisierte Daten, die an die Server von Google übermittelt werden. Mehr erfahren: https://policies.google.com/privacy

PostHog (PostHog, Inc.): Analyse des Navigationsverlaufs über Sitzungsaufzeichnungen, automatische Erfassung von Klicks und Umfragen. Mehr erfahren: https://posthog.com/privacy

OpenAI (OpenAI, L.L.C.): Messung der in ChatGPT ausgespielten Werbekampagnen. Im Namen der Website werden zwei Cookies gesetzt. __oppref speichert dreißig (30) Tage lang die Kennung des Klicks auf die Anzeige, um eine etwaige daraus folgende Registrierung der Kampagne zuzuordnen, die sie herbeigeführt hat; __obref enthält eine zufällig erzeugte Browser-Kennung, die zwölf (12) Monate lang gespeichert wird. Beim Absenden eines Formulars wird die eingegebene E-Mail-Adresse in Form eines im Browser berechneten SHA-256-Hashwerts übermittelt, niemals im Klartext. Mehr erfahren: https://openai.com/policies/privacy-policy

11.3 - Einwilligungsverwaltung

Bei seinem ersten Besuch wird der Nutzer aufgefordert, seine Auswahl über ein Einwilligungsbanner zu treffen. Dieses ist keinem Dienstleister anvertraut: Es beruht auf einer freien Bibliothek (CookieConsent, MIT-Lizenz), die auf der Website gehostet wird, und die Auswahl des Nutzers wird in einem von der Website selbst gesetzten Cookie gespeichert (cc_cookie, sechs Monate). Dabei werden keine Daten an Dritte übermittelt.

Der Nutzer kann seine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern, ebenso einfach, wie er sie getroffen hat.

Das Banner erfasst und speichert die Auswahl des Nutzers, die Messtools werden jedoch bereits beim Öffnen der Seite geladen: Nicht notwendige Cookies können daher gesetzt werden, bevor diese Auswahl getroffen ist. Der Nutzer kann sie in den Einstellungen seines Browsers löschen und ihr Setzen blockieren.

11.4 - Speicherdauer der Cookies

Analyse-Cookies werden höchstens 13 Monate lang gespeichert. Die Einwilligung des Nutzers wird 6 Monate lang gespeichert.

11.5 - Nutzungsmessung in der Plattform

Die Artikel 11.2 und 11.3 oben betreffen die Präsentationswebsite. Innerhalb der Plattform beginnt die Messung erst, sobald der Nutzer angemeldet ist: Auf den Anmeldebildschirmen wird nichts im Browser gespeichert und nichts übermittelt.

Ab diesem Zeitpunkt werden die aufgerufenen Seiten und die angeklickten Elemente erfasst, verknüpft mit der internen Kennung des Kontos, der E-Mail-Adresse und dem Namen des Nutzers. Es wird keine Sitzung aufgezeichnet, der auf dem Bildschirm angezeigte Text wird nicht erfasst, und die in den Seitenadressen enthaltenen Parameter, in denen sich die vom Nutzer eingegebenen Suchen und Filter befinden, werden vor jeder Übermittlung entfernt. Der Inhalt der Konversationen und die Daten der Fans werden niemals an dieses Tool übermittelt.

Die Daten werden in der Europäischen Union gehostet und laufen über die eigene Domain der Plattform. Bei der Abmeldung wird die Kennung aus dem Browser gelöscht und die Messung endet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Verbesserung der Dienste.

Artikel 12 - Durch künstliche Intelligenz verarbeitete Daten

12.1 - Art der Verarbeitung

Das System künstlicher Intelligenz von Desirely verarbeitet die Konversationsdaten der Models und ihrer Fans ausschließlich zu dem Zweck, automatisierte Antworten gemäß den vom Nutzer festgelegten Einstellungen zu generieren.

12.2 - Garantien

Die Konversationsdaten werden ausschließlich zum Zweck der Erbringung der Dienste verarbeitet. Desirely verwendet die Konversationsdaten nicht, um seine KI-Modelle oder die Dritter zu trainieren, feinabzustimmen oder zu verbessern. Die Konversationsdaten werden nicht über das hinaus mit KI-Anbietern (OpenAI, Google) geteilt, was für die Verarbeitung jeder einzelnen Anfrage in Echtzeit unbedingt erforderlich ist. Desirely setzt automatische Erkennungsmechanismen ein, um Risikosituationen zu identifizieren, insbesondere die mögliche Anwesenheit Minderjähriger in den Konversationen. Der Nutzer behält jederzeit die Möglichkeit, den Betrieb der KI zu überwachen, zu korrigieren oder zu deaktivieren.

12.3 - Transparenzpflicht (KI-Verordnung)

Gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) müssen Personen, die mit einem System künstlicher Intelligenz interagieren, darüber informiert werden. Der Nutzer ist allein dafür verantwortlich, die Fans gemäß den geltenden Vorschriften über den Einsatz eines KI-Systems im Austausch zu informieren.

Desirely stellt dem Nutzer die zur Erfüllung dieser Pflicht erforderlichen Informationen zur Verfügung, kann jedoch nicht für die Nichteinhaltung dieser Pflicht durch den Nutzer verantwortlich gemacht werden.

Artikel 13 - Chrome-Erweiterung von Desirely

13.1 - Zweck der Erweiterung

Der einzige Zweck der Chrome-Erweiterung von Desirely besteht darin, die sichere Verknüpfung zwischen dem Creator-Profil des Nutzers auf Drittplattformen (derzeit OnlyFans, Uncove und Reveal) und seinem Desirely-Bereich zu erleichtern. Die Verbindung von Plattformen, die nicht über die Erweiterung laufen, ist in Artikel 13 bis beschrieben.

13.2 - Von der Erweiterung erhobene Daten

Die Erweiterung erhebt und verarbeitet ausschließlich die folgenden Daten: die für die Verbindung mit dem Dienst Clerk (clerk.desirely.co) erforderlichen Authentifizierungstokens, die lokal im Browser über chrome.storage und Cookies gespeichert werden, sowie die Kennungen der Creator-Models auf den vom Nutzer besuchten Seiten der Drittplattformen, die an den Desirely-Server übermittelt werden, wenn der Nutzer dies ausdrücklich verlangt.

Die Erweiterung erhebt keine Browsing-Daten, keinen Verlauf und keine personenbezogenen Daten außer den oben genannten Elementen.

13.3 - Sicherheit der Tokens

Die von der Erweiterung abgerufenen Authentifizierungstokens werden sicher übermittelt (HTTPS/TLS-Protokoll) und ausschließlich im Rahmen der Erbringung der Desirely-Dienste verwendet. Desirely verpflichtet sich, diese Tokens nicht zu nutzen, um auf Daten oder Funktionen über das hinaus zuzugreifen, was für die Erbringung seiner automatisierten Messaging-Dienste unbedingt erforderlich ist.

13.4 - Zugängliche Domains

Die Erweiterung kommuniziert ausschließlich mit clerk.desirely.co (Authentifizierung) und den Backend-Servern von Desirely (Übermittlung der Kennungen). Das Content Script wird nur auf den Seiten kompatibler Drittplattformen ausgeführt.

13.5 - Weitergabe der Daten

Keine von der Erweiterung erhobenen Daten werden verkauft, vermietet oder an Dritte weitergegeben.

13.6 - Löschung der Daten

Die Deinstallation der Erweiterung führt zur Löschung aller lokal gespeicherten Daten. Die an den Desirely-Server übermittelten Daten unterliegen den in Artikel 9 vorgesehenen Speicherfristen.

Artikel 13 bis - Verbindung mit Zugangsdaten

13 bis.1 - Betroffene Plattformen

Bei bestimmten Drittplattformen erfolgt die Verknüpfung nicht über die Erweiterung: Der Nutzer gibt in der Anwendung die E-Mail-Adresse und das Passwort des Kontos des Models ein, und Desirely meldet sich selbst bei der Plattform an. Dies ist bei MYM der Fall.

13 bis.2 - Verwendung und Speicherung

Diese Zugangsdaten dienen ausschließlich dazu, die Verbindung des Kontos des Models herzustellen und aufrechtzuerhalten: Nachrichten empfangen, antworten und Medien senden. Sie werden niemals angezeigt oder an Dritte weitergegeben. Sie werden gespeichert, um das Konto erneut verbinden zu können, unter den Bedingungen von Artikel 9.

13 bis.3 - Verantwortung des Nutzers

Der Nutzer garantiert, dass das Model ihn ermächtigt hat, diese Zugangsdaten mitzuteilen und Desirely die Anmeldung bei seinem Konto zu gestatten. Er teilt Desirely nach jeder Passwortänderung auf Seiten der Plattform die neuen Zugangsdaten mit.

Artikel 14 - Rechte der Nutzer

Gemäß der DSGVO und der Loi Informatique et Libertés hat der Nutzer folgende Rechte:

Auskunftsrecht: eine Bestätigung über die Verarbeitung seiner Daten und eine Kopie davon erhalten.

Recht auf Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung: die Löschung seiner Daten verlangen (Art. 17 DSGVO).

Recht auf Einschränkung: die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit: seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht: der Verarbeitung seiner Daten aus berechtigten Gründen widersprechen.

Recht auf Widerruf der Einwilligung: Beruht eine Verarbeitung auf einer Einwilligung (insbesondere bei Analyse-Cookies), kann der Nutzer seine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Verfügungen für den Todesfall: Richtlinien für den Verbleib seiner Daten nach seinem Tod festlegen.

Zur Ausübung dieser Rechte: [email protected]

Desirely verpflichtet sich, innerhalb von einem (1) Monat zu antworten. Diese Frist kann bei Komplexität um zwei (2) Monate verlängert werden.

Beschwerde bei der CNIL: Website: https://www.cnil.fr - Anschrift: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Artikel 15 - Datensicherheit

Desirely setzt gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um:

Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS-Protokoll). Verschlüsselung der Authentifizierungstokens im Ruhezustand. Beschränkter Zugriff auf die Zugangsdaten für Drittplattformen, die ausschließlich dem Betrieb der Kontoverbindung dienen. Beschränkung des Datenzugriffs auf ausschließlich befugte Personen. Regelmäßige Sicherungsverfahren. Regelmäßige Überwachung und Aktualisierung der Sicherheitssysteme. Protokollierung der Zugriffe auf sensible Daten.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge hat, wird Desirely die CNIL innerhalb von 72 Stunden benachrichtigen und die betroffenen Nutzer schnellstmöglich informieren, gemäß Art. 33 und 34 DSGVO.

Artikel 16 - Änderungen

Desirely behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Jede wesentliche Änderung wird den Nutzern per E-Mail oder durch eine Benachrichtigung auf der Plattform mitgeteilt.

Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben. Die fortgesetzte Nutzung der Plattform nach Veröffentlichung der Änderungen gilt als Kenntnisnahme der geänderten Datenschutzerklärung.

Artikel 17 - Kontakt

E-Mail: [email protected]
Telefon: +33 6 32 92 10 88
Formular: https://www.desirely.co/de/kontakt