Datenschutzerklärung

HappySession ist verantwortlich für die Verarbeitung personenbezogener Daten, die über die Plattform erhoben werden.

• Kontodaten (E-Mail-Adresse, Benutzerkennung), verwaltet über AWS Cognito.
• Technische Daten (IP-Adresse, Browsertyp, Verbindungsinformationen).
• Anonymisierte Nutzungsdaten zur Verbesserung des Dienstes.
• Zahlungsdaten, die ausschließlich von sicheren Drittanbietern verarbeitet werden (z. B. Stripe).
• Passwörter werden von AWS Cognito verarbeitet und gespeichert; HappySession hat keinen Zugriff darauf.
• Authentifizierungs-Tokens können verwendet werden, um Sitzungen aufrechtzuerhalten und den Zugriff zu sichern.
• Der Inhalt der Konversationen mit dem Konversations-Coach (gesendete Nachrichten und zugehöriges Profil) wird an einen externen Anbieter für künstliche Intelligenz übermittelt, um eine Antwort zu generieren.
• Benachrichtigungen: verfolgte Sessions (Spot und Datum), Benachrichtigungsabonnements deines Browsers oder iOS-Geräts, Anzeigesprache und Datum des letzten Besuchs sowie der Verlauf der Zustellungen von „Deine Surfwoche“ (vorgeschlagene Sessions, Kanäle, Datum).

Die Daten werden verwendet, um den Dienst bereitzustellen, die Nutzererfahrung zu verbessern, die Sicherheit zu gewährleisten und gesetzlichen Verpflichtungen nachzukommen.

„Deine Surfwoche“ (optional): Wenn du sie in deinem Konto aktivierst, wählt HappySession jede Woche automatisch bis zu drei Sessions aus, die zu deinem Sicherheitsprofil, deinem Level und deiner Surfregion passen, und schickt sie dir per Benachrichtigung und E-Mail. Diese Verarbeitung beruht auf deiner Einwilligung, die du jederzeit in deinem Konto widerrufen kannst. Die Auswahl erfolgt nach deterministischen Regeln, ohne menschliches Eingreifen, und hat keine rechtliche Wirkung für dich. Deine E-Mail-Adresse und Konto-ID werden nie an den KI-Anbieter übermittelt.

• Erfüllung des Dienstes auf Anfrage des Nutzers.
• Einwilligung des Nutzers, sofern erforderlich.
• Berechtigtes Interesse an der Verbesserung und Sicherheit der Plattform.
• Gesetzliche und regulatorische Verpflichtungen.

Die Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder gemäß gesetzlichen Vorgaben.

Bei der Erstellung oder Änderung eines Sicherheitsprofils speichert HappySession einen Zeitnachweis der akzeptierten Warnung, eine Momentaufnahme des Profils und die Version der angewandten Sicherheitskonfiguration. Die zugehörige E-Mail-Adresse wird verschlüsselt und pseudonymisiert in einem getrennten Archiv mit beschränktem Zugriff gespeichert. Nach Löschung des Kontos werden diese Nachweise fünf Jahre zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt und anschließend gelöscht, sofern kein laufender Rechtsstreit eine weitere Aufbewahrung erfordert.

Benachrichtigungen: Eine verfolgte Session wird am Ende des Session-Tages gelöscht; der Verlauf der Zustellungen von „Deine Surfwoche“ wird 90 Tage aufbewahrt; die für Benachrichtigungen verwendeten Informationen (Abonnementstufe, Sprache, Datum des letzten Besuchs) werden 12 Monate nach deinem letzten Besuch gelöscht. Alle diese Daten werden bei der Löschung deines Kontos entfernt.

Gemäß der DSGVO haben Nutzer das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Diese Rechte können über den in Abschnitt 8 genannten Kontakt ausgeübt werden. Nutzer haben zudem das Recht, bei der französischen Datenschutzbehörde (CNIL - www.cnil.fr), der zuständigen Aufsichtsbehörde in Frankreich, eine Beschwerde einzureichen.

HappySession setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff zu schützen.

Anfragen zu personenbezogenen Daten können gerichtet werden an: support happysession.org

HappySession nutzt technische Dienstleister (Auftragsverarbeiter), um den Dienst bereitzustellen.

• AWS Cognito: Verwaltung der Authentifizierung und der Benutzerkonten.
• Stripe: Zahlungsabwicklung (HappySession erhält keine Kreditkartendaten).
• OpenAI: Verarbeitung der mit dem Konversations-Coach ausgetauschten Nachrichten zur Generierung einer Antwort.
• Amazon Web Services (SES, SNS – Region Paris): Versand von E-Mails und Benachrichtigungen an iOS-Geräte.
• Benachrichtigungsdienste von Browsern und Geräten (Apple, Google, Mozilla): Zustellung von Push-Benachrichtigungen an deine Geräte.

Je nach Konfiguration der Dienstleister können Daten außerhalb der Europäischen Union verarbeitet werden, mit geeigneten Garantien (z. B. Standardvertragsklauseln).