Datenschutzerklärung

Wie InTraTool personenbezogene Daten verarbeitet, in Anwendung der Verordnung (EU) 2016/679 (DSGVO) und des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung.

Zwei verschiedene Rollen

InTraTool verarbeitet zwei Kategorien von Daten, die nicht derselben Regelung unterliegen; sie müssen getrennt werden, um das Folgende zu verstehen.

• Die Konten und die Website. E.S.K.V. ist Verantwortlicher: der Herausgeber entscheidet, warum und wie diese Daten verarbeitet werden.
• Die in die Anwendung eingegebenen Inhalte — Vorfälle, Auswirkungen, Dialoge, Anhänge, Maßnahmenpläne — gehören dem Kunden, der sie erfasst hat. Er ist der Verantwortliche; E.S.K.V. handelt lediglich als Auftragsverarbeiter, auf Weisung und zu den Bedingungen des zwischen ihnen geschlossenen Vertrags (DSGVO Art. 28). Der Herausgeber nutzt diese Inhalte zu keinem eigenen Zweck, verkauft sie nicht und verwendet sie nicht, um irgendetwas zu trainieren.

Verarbeitete Daten und Zwecke

Der Dienst erhebt keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Website betreibt keine Reichweitenmessung und zeigt keine Werbung.

Empfänger

Die Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte übermittelt. Zugriff haben ausschließlich:

• die berechtigten Benutzer des betreffenden Kunden, je nach ihrer Rolle;
• die Kontakte des betreffenden Lieferanten, und zwar nur für die Vorgänge, die ihn benennen;
• die für Betrieb und Support zuständigen Mitarbeiter von E.S.K.V., im unbedingt erforderlichen Umfang;
• nur für die Kundenunternehmen, für die der Herausgeber sie aktiviert hat, Mistral AI (Paris, Frankreich) als weiterer Auftragsverarbeiter, wenn ein Benutzer die Prüfung eines Maßnahmenplans anfordert (siehe unten);
• der Hoster, als Auftragsverarbeiter, benannt im Impressum.

Hosting und Übermittlungen

Die Daten werden in France gehostet. Eine Übermittlung außerhalb der Europäischen Union findet nicht statt.

Prüfung der Maßnahmenpläne

Hat der Herausgeber sie für ein Kundenunternehmen aktiviert, kann ein Benutzer dieses Unternehmens oder seines Lieferanten einen Maßnahmenplan von einem Werkzeug der künstlichen Intelligenz von Mistral AI (Paris, Frankreich) prüfen lassen. Der Plan wird dann an Mistral AI übermittelt und für die Dauer der Prüfung innerhalb der Europäischen Union verarbeitet.

Übermittelt wird nur, was für die Prüfung des Plans nötig ist: die Problembeschreibung, die Ursachen, die Maßnahmen und ihre Nachverfolgung. Die Bezifferung des Vorfalls und die Namen von Personen werden nie übermittelt — das Team wird über Rolle und Unternehmen bezeichnet. Nichts wird ohne den Klick eines Benutzers gesendet, und Mistral AI verwendet diese Daten nicht zum Training seiner Modelle.

Speicherdauern

Diese Dauern sind keine Absichtserklärung: sie werden von einer automatischen Verarbeitung angewandt, die genau die unten angezeigten Werte liest.

• Benutzerkonten: für die gesamte Vertragslaufzeit. 1 Jahr nach der Deaktivierung eines Kontos wird dieses anonymisiert: Name, E-Mail-Adresse und Anmeldemittel werden endgültig gelöscht.
• Audit-Journal: 5 Jahre, und erst nachdem der betreffende Vorgang abgeschlossen ist. Ein noch offener Vorgang wird niemals beschnitten, wie alt er auch sei: dieses Journal gibt ihm im Streitfall sein Gewicht.
• Journal der versandten E-Mails: 5 Jahre.
• Fachliche Inhalte (Vorfälle, Dialoge, Anhänge): für die Vertragslaufzeit. Zu deren Ende erhält der Kunde seine Daten zurück; anschließend werden sie zu den im Vertrag vorgesehenen Bedingungen gelöscht.
• Technische Server-Protokolle: 1 Jahr.
• Kontaktanfragen: 3 Jahre ab dem letzten Austausch.

Was die Anonymisierung löscht, und was sie stehen lässt

Ein Konto wird niemals gelöscht. Seine Kennung wird von den Vorfällen, den Dialogen, den Maßnahmenplänen und jeder Zeile des Audit-Journals in Bezug genommen: es zu löschen würde die Beweiskette zerreißen, die das Werkzeug führen soll. Gelöscht wird die Identität, nicht die Spur.

• Gelöscht: Name, E-Mail-Adresse, Passwort, Geheimnis der Zwei-Faktor-Authentifizierung, Passkeys, Anzeigeeinstellungen sowie die Adresse überall dort, wo sie im Journal der E-Mails stand.
• Aufbewahrt: die im Journal der Vorgänge festgehaltenen Handlungen, nunmehr einer anonymen Bezeichnung zugeordnet, und die in den Dialogen geschriebenen Nachrichten — sie gehören zum Vorgang und binden beide Seiten.

Der Text, den die Benutzer frei in die Dialoge schreiben, wird nicht nachbearbeitet: nennt er einen Namen, so bleibt dieser Name stehen. Wir können ihn nicht erraten, ohne den Inhalt eines vertraglichen Vorgangs zu verändern.

Sicherheit

Die Übertragung ist verschlüsselt. Passwörter werden nie im Klartext gespeichert, sondern als nicht umkehrbarer Hash, und unterliegen einer strengen Komplexitätsregel. Zwei-Faktor-Authentifizierung und Passkeys stehen für jedes Konto zur Verfügung. Die Zugriffe sind nach Kunde und nach Rolle getrennt; ein Lieferantenkonto sieht nur die Vorgänge, die es benennen. Jede Änderung wird mit ihrem Urheber protokolliert.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung und Einschränkung, ein Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf dem berechtigten Interesse beruhen. Sie können ferner Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod festlegen.

Auskunft und Übertragbarkeit: die Anwendung erzeugt auf Anfrage eine Datei mit allem, was sie über Sie enthält, in einem maschinenlesbaren Format. Ihr Administrator erhält sie von Ihrer Kontoseite aus; Sie selbst können sie von Ihrer eigenen Seite aus abrufen.

Löschung: sie erfolgt in Form einer Anonymisierung, zu den oben beschriebenen Bedingungen. Artikel 17 Abs. 3 lit. e DSGVO nimmt Daten aus, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind: was Sie in einen vertraglichen Vorgang geschrieben haben, bindet die Parteien und kann nicht einseitig zurückgezogen werden.

Diese Rechte üben Sie aus gegenüber dem Herausgeber, unter der Adresse contact@eskv-intratool.fr. Eine Antwort erhalten Sie binnen eines Monats.

Wurden die Sie betreffenden Daten von einem Kunden in die Anwendung eingegeben — Ihrem Arbeitgeber oder dessen Auftraggeber —, wenden Sie sich zuerst an ihn: er ist dafür verantwortlich. Wir leiten Ihre Anfrage gegebenenfalls weiter.

Schließlich können Sie Beschwerde bei der französischen Datenschutzbehörde einlegen: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder über www.cnil.fr. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzmitgliedstaats wenden.

Änderungen

Diese Erklärung kann geändert werden, um der Entwicklung des Dienstes oder der Rechtslage zu folgen. Das Datum der letzten Aktualisierung steht unten.

Letzte Aktualisierung: 22 septembre 2026

Diese Übersetzung dient dem Verständnis. Bei Abweichungen ist die französische Fassung maßgeblich.