Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Philippe Jondet — Einzelunternehmer Handelsname: Fabrica Digitalis SIRET: 514 568 641 00021 Anschrift: 6 Impasse des Cyclamens, 74150 Sales, Frankreich E-Mail: dpo@hugete.com

2. Erhobene Daten

Wir erheben folgende Datenkategorien:

• Registrierungsdaten: Vorname, E-Mail-Adresse, Passwort (gehasht). • Profildaten: bevorzugte Sprache, Abonnement-Plan. • Inhaltsdaten: Hugz (Texte, Fotos, Videos, Audio), Namen und Kontaktdaten der HugOnes und HugGuards. • Zahlungsdaten: ausschließlich von Stripe verarbeitet. Hugete speichert keine Kreditkartennummern. • Technische Daten: IP-Adresse, Browsertyp, Verbindungszeitstempel (Server-Logs). • Zertifizierungsdaten: SHA-256-Hash, Blockchain-Transaktionskennung (HugCert).

3. Zwecke und Rechtsgrundlagen

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes, Verwaltung Ihres Kontos, Versand und Übermittlung der Hugz, Verwaltung der Abonnements, Betrieb von HugVeille und HugSafe. • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies, Versand von Marketing-Mitteilungen. • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung des Dienstes, Missbrauchsprävention, Sicherheit. • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung der Rechnungsdaten.

4. Aufbewahrungsfristen

• Aktives Konto: Daten werden für die gesamte Dauer der Nutzung des Dienstes aufbewahrt. • Nach Löschung des Kontos: Entfernung innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Pflichten. • Rechnungsdaten: 10 Jahre aufbewahrt (Buchführungspflicht). • HugBox: 12 Monate (Premium) bzw. 24 Monate (Premium+) zugänglich, danach gelöscht. • Deaktivierte Hugz (nach einer Herabstufung): 2 Monate aufbewahrt, dann gelöscht. • Server-Logs: 12 Monate aufbewahrt. • HugCert-Zertifizierungsdaten: Hash und Blockchain-Transaktionskennung werden unbegrenzt aufbewahrt (bedingt durch die Natur der Blockchain). Das Zertifizierungs-PDF folgt derselben Frist wie die Kontodaten.

5. Empfänger der Daten

Ihre Daten können an folgende Empfänger weitergegeben werden:

• Stripe, Inc. (USA, Standardvertragsklauseln): Zahlungsabwicklung. • Brevo (Sendinblue, Frankreich): Versand von Transaktions-E-Mails und Erinnerungen. • Hetzner Online GmbH (Deutschland): Hosting der Server und Daten. • Polygon Network: Speicherung der HugCert-Zertifizierungshashes (öffentliche und pseudonymisierte Daten).

Es werden keine personenbezogenen Daten an Dritte verkauft. Keine Daten werden außerhalb der Europäischen Union übertragen, mit Ausnahme von Stripe, das die von der Europäischen Kommission genehmigten Standardvertragsklauseln anwendet.

6. Cookies und Tracker

Hugete verwendet folgende Cookie-Kategorien:

• Zwingend erforderliche Cookies (einwilligungsfrei): Authentifizierungssitzung, Spracheinstellung, Cookie-Einwilligung. • Analyse-Cookies (einwilligungspflichtig): anonymisierte Reichweitenmessung zur Verbesserung des Dienstes.

Hugete verwendet keinerlei Werbe- oder Targeting-Cookies. Sie können Ihre Cookie-Einstellungen jederzeit über das Einwilligungsbanner oder die Einstellungen Ihres Browsers verwalten.

7. Rechte der Nutzer

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten. • Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen. • Recht auf Löschung: die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Pflichten). • Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten. • Widerspruchsrecht: einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. • Recht auf Einschränkung: die Verarbeitung in bestimmten Fällen einschränken lassen. • Recht auf Widerruf Ihrer Einwilligung: jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: dpo@hugete.com

Sie haben außerdem das Recht, eine Beschwerde bei der französischen Datenschutzbehörde CNIL (Commission Nationale de l'Informatique et des Libertés) einzureichen: cnil.fr.

8. Datensicherheit

Hugete setzt folgende Sicherheitsmaßnahmen um:

• Verschlüsselung der Kommunikation (HTTPS/TLS). • Gehashte Passwörter (bcrypt-Algorithmus). • Serverzugriff nur per SSH-Schlüssel. • Datenbank nur über ein privates Netzwerk erreichbar (nicht ins Internet exponiert). • Dateispeicher (MinIO) im privaten Netzwerk. • Tägliche verschlüsselte Backups. • Prinzip der geringsten Rechte für alle Zugriffe.

9. Hosting

Alle Daten werden in Hetzner-Rechenzentren in Deutschland (Europäische Union) gehostet. Die Server sind wie folgt aufgeteilt:

• Anwendungsserver: Next.js, Worker, Redis. • Datenbankserver: PostgreSQL (privates Netzwerk). • Speicherserver: MinIO für Mediendateien (privates Netzwerk).

Keine Daten werden außerhalb der Europäischen Union gespeichert.

10. Minderjährige

Der Dienst ist volljährigen Personen (ab 18 Jahren) vorbehalten. Hugete erhebt wissentlich keine personenbezogenen Daten Minderjähriger. Stellt ein Elternteil oder gesetzlicher Vormund fest, dass sich ein Minderjähriger ohne Erlaubnis registriert hat, kann er die Löschung des Kontos unter dpo@hugete.com beantragen.

11. Änderung dieser Erklärung

Diese Erklärung kann jederzeit geändert werden. Bei wesentlichen Änderungen werden die Nutzer mindestens 30 Tage vor deren Inkrafttreten per E-Mail informiert. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

12. Kontakt

Für alle Fragen zum Schutz Ihrer personenbezogenen Daten:

Datenschutzbeauftragter: Philippe Jondet E-Mail: dpo@hugete.com Anschrift: 6 Impasse des Cyclamens, 74150 Sales, Frankreich