Datenschutzerklärung

Verantwortlich ist die ORVALLE SASU (vereinfachte Aktiengesellschaft französischen Rechts) mit einem Stammkapital von 100 €, 61 rue de Lyon, 75012 Paris, Frankreich, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 100 866 540.

Für alle Fragen zu Ihren Daten: [email protected].

Zur Erbringung des Dienstes verarbeitet die Anwendung ausschließlich folgende Daten.

• Konto Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Einstellungen der Zwei-Faktor-Authentifizierung und Sprache der Oberfläche.
• Teams Teams, Mitglieder, Rollen und offene Einladungen.
• Geheimnisse TOTP-Geheimnisse werden vor dem Speichern verschlüsselt und erst beim Erzeugen eines Codes entschlüsselt. Die API gibt sie nie im Klartext zurück.
• Zugriffsprotokoll Für jeden abgerufenen Code: das Geheimnis, die anfragende Person oder der anfragende Kanal, das Datum, die IP-Adresse und der Browser. Es ist für die Verantwortlichen des Teams sichtbar.
• Abrechnung Tarif, Anzahl der Plätze und Status des Abonnements. Kartendaten werden bei Stripe eingegeben und laufen nie über unsere Server.

Die Erweiterung Share Auth zeigt den Code Ihres Teams für die im aktiven Tab geöffnete Website an und kann ihn in die Seite eintragen. Sie verarbeitet nur, was dafür nötig ist.

Sie kommuniziert mit genau einem Server: dem Share Auth-Server, den Sie in ihren Einstellungen angeben (app.shareauth.net oder Ihre eigene Instanz). Sie sendet keine Daten an den Herausgeber oder an Dritte und enthält weder Werbung noch Reichweitenmessung noch nachgeladenen Code.

• Anmeldedaten Ihre E-Mail-Adresse und Ihr Passwort (sowie ein Zwei-Faktor-Code, falls Ihr Konto einen verlangt) werden einmalig an diesen Server gesendet, um ein Zugriffstoken zu erhalten. Die Erweiterung speichert sie nicht.
• Zugriffstoken Es erlaubt nur, Geheimnisse aufzulisten und Codes zu erzeugen: Es kann nichts anlegen, ändern oder löschen. Es wird im Arbeitsspeicher gehalten und verschwindet beim Schließen des Browsers, sofern Sie nicht angemeldet bleiben möchten. Sie können es jederzeit unter Ihren API-Tokens in der Anwendung widerrufen.
• Adresse des aktiven Tabs Wird nur gelesen, wenn Sie auf die Erweiterung klicken. Nur der Hostname wird an den Server gesendet, um das passende Geheimnis zu finden. Die Erweiterung hat keinen dauerhaften Zugriff auf Websites und speichert keinen Browserverlauf.
• Seiteninhalt Wenn Sie auf „Fill in“ klicken, sucht die Erweiterung das Codefeld der Seite und füllt es aus. Darüber hinaus wird nichts von der Seite gelesen oder übertragen.
• Einstellungen Die Serveradresse und Ihre Wahl, angemeldet zu bleiben, werden lokal im Browser gespeichert.
• Eingeschränkte Nutzung Von der Erweiterung erhaltene Daten dienen ausschließlich dazu, Ihre Codes anzuzeigen und einzutragen. Sie werden weder verkauft noch an Dritte übermittelt noch für Werbung, Bonitätsprüfungen oder sonstige funktionsfremde Zwecke verwendet.

Verbindet ein Team einen Chat-Arbeitsbereich, wird jeder empfangene Befehl mit der von der Plattform übermittelten Benutzerkennung, dem Arbeitsbereich, dem Kanal, dem betroffenen Geheimnis, dem Datum und der IP-Adresse protokolliert. Der Nachrichtentext wird nicht gespeichert.

Die Daten werden in Frankreich gehostet. Wir setzen folgende Dienstleister ein, jeweils beschränkt auf ihre Aufgabe.

• Hosting o2switch und Scaleway, Frankreich.
• Netzwerk und Schutz Cloudflare, Inc., über das der Datenverkehr der Anwendung läuft.
• Zahlung Stripe, für kostenpflichtige Abonnements.
• E-Mail Resend, für die E-Mails der Anwendung (Einladungen, Zurücksetzen des Passworts, Anmeldebestätigungen).
• Kontaktformular Formspree, für Nachrichten über die Kontaktseite der Website.

Cloudflare, Stripe, Resend und Formspree können diese Daten ganz oder teilweise in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf das EU-US Data Privacy Framework.

• Konto und Geheimnisse Solange das Konto besteht. Das Löschen des Kontos löscht die Teams, deren Eigentümer Sie sind, deren Geheimnisse und deren Abonnement.
• Zugriffsprotokoll Solange das Team besteht.
• Protokoll der Integrationen 90 Tage.
• API-Tokens Bis zu ihrem Ablauf oder Widerruf, danach gelöscht.
• Abrechnung 10 Jahre für Buchhaltungsbelege, wie vom französischen Handelsrecht vorgeschrieben.
• Kontaktnachrichten 3 Jahre ab dem letzten Austausch.

Die Anwendung verwendet nur die für ihren Betrieb notwendigen Cookies: die Anmeldesitzung und den Schutz vor Cross-Site-Request-Forgery. Die Website setzt keine. Es gibt weder Werbe-Cookies noch Analysewerkzeuge.

Einige Seiten der Website bieten Video-Tutorials an, die auf YouTube gehostet werden. Von YouTube wird nichts geladen, bevor Sie die Wiedergabe starten: Erst dann lädt der Player von youtube-nocookie.com, und Google (YouTube) kann Ihre IP-Adresse erhalten, Daten auf Ihrem Gerät speichern und sie in den USA verarbeiten, nach seiner eigenen Datenschutzerklärung.

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wenden Sie sich dafür an [email protected].

Sie können Beschwerde bei der französischen Datenschutzbehörde (CNIL) oder bei der Aufsichtsbehörde Ihres Landes einlegen.