Datenschutzerklärung

1. Wer ist verantwortlich

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) mit einem Grundkapital von 100 €, Sitz 122 rue Amelot, 75011 Paris, Frankreich, RCS Paris 106 275 290, USt-IdNr. FR 74 106 275 290, ist der Verantwortliche für die Daten von Personen, die diese Website besuchen, ein Carreh for Business-Konto erstellen oder nutzen, als Rechnungskontakte fungieren oder uns kontaktieren.

Für die Inhalte, die ein Unternehmen in seinen Workspace stellt (Reisen, Buchungen, Belege, Ausgaben, Genehmigungen), ist das Unternehmen der Verantwortliche und Carreh sein Auftragsverarbeiter gemäß dem Data Processing Agreement. Wenn Sie Carreh for Business über Ihren Arbeitgeber nutzen, richten Sie Fragen zu diesen Inhalten an Ihren Arbeitgeber; wenn Sie uns schreiben, leiten wir Ihre Anfrage weiter.

2. Was wir erheben

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Abteilung und Anmeldedaten (Zeit, IP-Adresse, ungefährer Standort, Netzwerk, Gerät und Browser).
• Aktivitätsdaten: was jeder Nutzer im Workspace tut (zum Beispiel eine Reise anfragen, eine Ausgabe senden, einen Beleg öffnen oder Carreh AI fragen), mit Zeit, IP-Adresse, ungefährem Standort, Netzwerk und Gerät, um Konten zu sichern und Betrug zu verhindern.
• Carreh AI-Konversationen: die Fragen, die Nutzer Carreh AI stellen, und seine Antworten.
• Workspace-Inhalte (als Auftragsverarbeiter): Reiseanträge, Reisen, Buchungen und Reisedokumente, Belege, Ausgaben, Genehmigungen und Kommentare.
• Abrechnungsdaten: Firmenname, Adresse, USt-IdNr., Rechnungskontakt und Rechnungen. Bankdaten werden von unserem Zahlungsanbieter GoCardless erhoben und gespeichert; wir erhalten eine Mandatsreferenz und maskierte Kontodaten. Kartendaten werden von unserem Karten-Reseller erhoben und gespeichert; wir sehen oder speichern niemals Kartennummern.
• Support: die Nachrichten und Dateien, die Sie uns senden.
• Website- und Sicherheitsprotokolle: IP-Adresse, Browser, angeforderte Seiten und Uhrzeit, um den Dienst sicher zu halten. Wir verwenden keine Werbe- oder Analyse-Cookies.

3. Warum wir es verwenden

• Um Konten und den Service bereitzustellen (Vertragserfüllung).
• Um die Anmeldung abzusichern, Betrug und Missbrauch zu verhindern und ein Aktionsprotokoll zu führen (unser berechtigtes Interesse an einem sicheren Service und gesetzliche Pflichten, wo sie gelten).
• Um Rechnungen zu stellen und Buchhaltungsunterlagen aufzubewahren (Vertragserfüllung und gesetzliche Pflicht: Das französische Recht verlangt, dass Rechnungen 10 Jahre aufbewahrt werden).
• Um Support-Anfragen zu beantworten und Service-E-Mails zu senden, wie Anmeldecodes und Einladungen (Vertragserfüllung).
• Um den Service mit aggregierten Nutzungsstatistiken zu verbessern (unser berechtigtes Interesse). Wir verwenden niemals Workspace-Inhalte, um KI-Modelle zu trainieren.
• Um Fachleute über Carreh for Business zu kontaktieren, nur mit geschäftlichen Kontaktdaten, mit unserer Identität und einem Abmeldelink in jeder Nachricht (unser berechtigtes Interesse). Sie können jederzeit widersprechen.

4. KI-Verarbeitung

Wenn ein Nutzer eine KI-Funktion verwendet, werden die für das Ergebnis benötigten Inhalte (zum Beispiel eine Buchungs-E-Mail oder eine Rechnung) an unseren KI-Anbieter Anthropic übermittelt, um sie zu erstellen. Der Anbieter verwendet sie nicht zum Training seiner Modelle und speichert sie nur für den begrenzten Zeitraum, den seine Bedingungen für Sicherheit und Missbrauchsüberwachung zulassen.

5. Wer sie erhält

Unsere Unterauftragsverarbeiter (Hosting, KI-Verarbeitung, Zahlungen), unser Buchhalter und unsere Rechtsberater unter Berufsgeheimnis sowie Behörden, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten.

6. Wo sie gespeichert werden und Übermittlungen

Wir speichern Carreh for Business-Daten in der Europäischen Union. Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, wie Cloudflare, Inc. und Anthropic PBC in den Vereinigten Staaten und GoCardless im Vereinigten Königreich. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss (das Vereinigte Königreich oder das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir sie aufbewahren

• Kontodaten: solange das Konto aktiv ist, danach gelöscht oder anonymisiert innerhalb von 90 Tagen nach Schließung des Workspace.
• Workspace-Inhalte: gemäß den Anweisungen des Unternehmens; werden innerhalb von 90 Tagen nach Vertragsende gelöscht.
• Anmeldecodes: werden innerhalb von 24 Stunden nach Ablauf gelöscht.
• Sicherheitsprotokolle, Anmelde- und Aktivitätsaufzeichnungen sowie Carreh AI-Konversationen: 12 Monate. Einträge im Aktionsprotokoll: 3 Jahre.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie es das französische Recht vorschreibt.

8. Ihre Rechte

Sie können den Zugriff auf Ihre Daten, deren Berichtigung oder Löschung verlangen, die Nutzung einschränken oder ihr widersprechen und die Daten in einem übertragbaren Format erhalten. Schreiben Sie an business@carreh.com mit „Datenschutz“ im Betreff; wir antworten innerhalb eines Monats. Befinden sich Ihre Daten im Workspace Ihres Arbeitgebers, können wir Ihre Anfrage an Ihren Arbeitgeber weiterleiten. Sie können sich auch bei der CNIL (cnil.fr) oder Ihrer örtlichen Datenschutzbehörde beschweren.

9. Sicherheit

Carreh for Business verwendet einmalige Anmeldecodes, getrennte Daten für jedes Unternehmen, Verschlüsselung und ein Aktionsprotokoll. Carreh-Mitarbeiter benötigen eine Zwei-Schritt-Anmeldung, und jedes Mal, wenn sie Inhalte des Arbeitsbereichs öffnen, wird dies im Aktionsprotokoll Ihres Unternehmens festgehalten. Mehr dazu auf unserer Sicherheitsseite.

10. Cookies

Wir verwenden nur Cookies, die unbedingt erforderlich sind, um Sie angemeldet zu halten. Siehe den Cookie-Hinweis.

11. Kinder

Carreh for Business ist für Unternehmen und nicht für Personen unter 16 Jahren bestimmt.

12. Änderungen und Kontakt

Wir informieren Kontoinhaber per E-Mail oder im Produkt über wesentliche Änderungen. Bei Fragen zum Datenschutz schreiben Sie an business@carreh.com oder an Carreh SASU, 122 rue Amelot, 75011 Paris, Frankreich.