Datenschutzerklärung
Zuletzt aktualisiert: 16. Oktober 2026
Dies ist eine Übersetzung; rechtlich maßgeblich ist der französische Text.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Intelectra bei Ihrem Besuch auf getbouraq.com und bei der Nutzung von Bouraq verarbeitet, warum, wie lange und welche Rechte Ihnen zustehen.
Verantwortlicher
Intelectra, 41 C avenue de Corbeil, 77000 Melun, France. Kontakt: contact@getbouraq.com. Ein Datenschutzbeauftragter ist nicht benannt; bei Fragen wenden Sie sich bitte an diese Adresse.
Daten, Zwecke und Speicherdauer
- Konto: E-Mail-Adresse (Benutzerkennung), bei der Zahlung angegebener Name, als Hash gespeichertes Passwort (scrypt), Erstellungs- und Änderungsdaten. Zweck: Bereitstellung des Dienstes (Vertragserfüllung). Speicherdauer: solange das Konto besteht; Löschung bei Kontoschließung.
- Anmeldung: Sitzungscookie mit einem Zufallstoken, von dem nur ein Hash gespeichert wird, sowie Datum der letzten Nutzung. Zweck: Aufrechterhaltung der Anmeldung und Zugriffsschutz (Vertragserfüllung). Speicherdauer: maximal 30 Tage (365 Tage für das Befehlszeilentool) oder bis zur Abmeldung.
- Übertragene Dateien: die von Ihnen gesendeten Dateien, während der Übertragung für Ihr Konto verschlüsselt, dann auf dem Server zusammengesetzt und geprüft, damit Sie sie herunterladen können. Zweck: Vertragserfüllung. Speicherdauer: unvollständige Übertragungen werden nach 1 Stunde Inaktivität gelöscht; zusammengesetzte Dateien 7 Tage nach Eingang; Kontingentüberschreitungen nach dem Abruf, spätestens nach 24 Stunden.
- Bouraq Prism Downloads: Datum, Schlüsselversion und IP-Adresse jedes Downloads Ihres personalisierten Tools. Zweck: Sicherheit und Nachvollziehbarkeit der Kopien Ihres Schlüssels (berechtigtes Interesse). Speicherdauer: solange das Konto besteht.
- Sicherheit und Kontoaktivität: erfolgreiche Anmeldungen (Benutzername) und fehlgeschlagene Versuche (angegebener Name und IP-Adresse) werden in die Serverprotokolle geschrieben; Fehlversuche werden im Arbeitsspeicher gezählt, um Brute-Force-Angriffe abzuwehren. Wir erfassen zudem für jedes Konto aktive Tage, erfolgreiche, fehlgeschlagene oder blockierte Anmeldungen und Übertragungen (Seiten- und Bytezahl) mit dem aus der IP-Adresse ermittelten Land, die nicht gespeichert wird; bei Fehlversuchen wird der eingegebene Name nicht dauerhaft festgehalten. Zweck: Kontoschutz und Nutzungsauswertung (berechtigtes Interesse). Speicherdauer: automatische Protokollrotation; Zählerlöschung nach 5 Minuten; Kontoaktivitätsdaten für 90 Tage, gelöscht mit dem Konto.
- Audit-Protokoll der Übertragungen: für jede Zustellung, jeden Fehler oder Download: Konto, Dateiname, Dateigröße, SHA-256-Fingerabdruck und Zeitstempel, niemals der Dateiinhalt. Zweck: Ermöglichung der unternehmensinternen Nachverfolgbarkeit und Missbrauchserkennung (berechtigtes Interesse). Speicherdauer: 365 Tage, auch nach Löschung des Kontos.
- Zahlung und Abonnement: E-Mail-Adresse, Name, Rechnungsadresse und Zahlungsart werden von Stripe erhoben; wir speichern Sitzungs-ID, Tarif, E-Mail-Adresse, Stripe-Kunden- und Abonnement-IDs sowie Status. Kreditkartendaten erreichen uns nie. Zweck: Abonnementverwaltung (Vertragserfüllung) und Buchhaltung (gesetzliche Pflicht). Speicherdauer: Dauer der Geschäftsbeziehung, danach zehn Jahre gemäß Artikel L.123-22 des französischen Handelsgesetzbuchs.
- Reichweitenmessung: aggregierte Besuchszähler nach Tag, Sprache, Quelle, Kampagne und Land (aus der IP-Adresse ermittelt, die nicht gespeichert wird) ohne Kennungen; und die Verknüpfung jedes Besuchs mit dem Kaufpfad (Demo, Preise, Zahlung, Kontoerstellung). Zweck: Verbesserung der Seite und des Pfads (berechtigtes Interesse; Widerspruch jederzeit möglich). Speicherdauer: 90 Tage. Details und Widerspruch: Seite Messung.
- Sprache und Währung: Das zu Ihrer IP-Adresse passende Land wird auf unserem Server anhand einer lokalen Tabelle ermittelt, um die anfängliche Seitensprache und Währung zu wählen; es wird weder übertragen noch zu diesen Zwecken gespeichert. Bei Sprachauswahl merkt sich ein Cookie diese. Die Währung können Sie auf der Preiskarte ändern; Ihre Wahl wird dann ein Jahr lang im Präferenz-Cookie bq_currency gespeichert, ohne Tracking-Kennung.
- Nachrichten: An contact@getbouraq.com gesendete E-Mails werden über Cloudflare empfangen und an unser Google Workspace Postfach weitergeleitet. Zweck: Beantwortung Ihrer Anfragen (berechtigtes Interesse oder vorvertragliche Maßnahmen). Speicherdauer: drei Jahre nach dem letzten Austausch.
- Rückweg über ein privates Repository: Bei Nutzung von GitHub oder GitLab aus Prism oder der Web-App werden Zugriffstoken und Dateien direkt vom Browser zum gewählten Anbieter übertragen; sie passieren unsere Server nicht. Es gelten die Bedingungen des jeweiligen Anbieters.
- Teamanfragen: Das Formular erfasst geschäftliche E-Mail, Teamgröße, gewünschtes Hosting, Sprache und die optionale Nachricht. Zweck: Beantwortung Ihrer Anfrage und Erstellung eines Angebots (vorvertragliche Maßnahmen auf Ihre Anfrage). Nur berechtigte Administratoren können diese Angaben lesen; sie werden weder an Stripe noch an einen automatischen Versanddienst übermittelt und innerhalb von 90 Tagen gelöscht. Die vorübergehend im Arbeitsspeicher zur Missbrauchsbegrenzung verwendete IP-Adresse wird nicht mit der Anfrage gespeichert.
- Anfragen vor der Zahlung und Schätzungen: E-Mail-Adresse, Sprache, Angebot, Währung, gewünschte Schätzung und freiwillige Erinnerungsauswahl werden höchstens 90 Tage getrennt von der Besuchsmessung gespeichert. Die E-Mail-Adresse wird in Stripe vorausgefüllt. Das gewünschte Ergebnis kann einmal gesendet werden, sobald der E-Mail-Versand eingerichtet ist. Bis zu drei Erinnerungen nach Checkout-Ablauf erfordern eine ausdrückliche Zustimmung und enden nach Zahlung oder Abmeldung. Dienst und Ergebnis sind nicht davon abhängig. Zwecke: Ihre Anfrage beantworten (vorvertragliche Maßnahmen) und freiwillige Erinnerungen (Einwilligung). Ohne eingerichteten E-Mail-Transport wird nichts automatisch versendet.
Empfänger und Auftragsverarbeiter
Ihre Daten werden weder verkauft noch vermietet. Nur befugte Personen von Intelectra und unsere Auftragsverarbeiter haben Zugriff, jeweils im erforderlichen Umfang:
- Hetzner Online GmbH: Hosting der Website, der Anwendung und der Daten im Rechenzentrum Helsinki (Finnland, Europäische Union);
- Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung und Abonnementverwaltung;
- Cloudflare, Inc. (USA): Domainverwaltung und Empfang von an contact@getbouraq.com gesendeten E-Mails;
- Google Ireland Limited: Google Workspace Postfach zum Empfang dieser E-Mails.
Einige dieser Anbieter oder deren Unterauftragsverarbeiter verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Diese Übermittlungen stützen sich auf angemessene Garantien: den Angemessenheitsbeschluss zum EU-US Data Privacy Framework für zertifizierte Unternehmen oder die Standardvertragsklauseln der Europäischen Kommission.
Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Passwörter werden als Hashwerte gespeichert (scrypt). Ihre Dateien werden während der optischen Übertragung für Ihr Konto verschlüsselt (XSalsa20-Poly1305). Der Serverzugriff ist streng beschränkt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, das Recht auf jederzeitigen Widerruf Ihrer Einwilligung sowie nach französischem Recht das Recht auf Vorgaben für Ihre Daten nach dem Tod. Zur Ausübung schreiben Sie an contact@getbouraq.com von Ihrer Kontoadresse; wir antworten innerhalb eines Monats.
In Ihrem Bereich können Sie jederzeit alle Ihre Daten als ZIP-Datei herunterladen (Konto, Geräte, Berechtigungen, Audit-Einträge, signierte Belege und noch vorhandene Dateien), auch nach Ablauf eines Abonnements, und Ihr Konto selbst schließen: alles wird gelöscht, außer dem Audit-Eintrag zur Schließung und gesetzlichen Aufbewahrungspflichten.
Sie können die Löschung Ihres Kontos per E-Mail verlangen: Kontodaten und wartende Dateien werden gelöscht, ausgenommen gesetzlich vorgeschriebene Nachweise.
Sie können sich zudem bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
Änderungen
Wir können diese Richtlinie aktualisieren; das Datum oben auf der Seite gibt den aktuellen Stand an. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.