Datenschutzerklärung

Dieser deutsche Text ist eine ausschließlich zu Informationszwecken bereitgestellte Übersetzung. Rechtlich verbindlich ist die französische Fassung; im Falle von Abweichungen hat die französische Fassung Vorrang.

Diese Erklärung beschreibt, wie Olympe AI (SASU, RCS Beauvais 102 023 496) personenbezogene Daten gemäß DSGVO (EU) 2016/679 und dem frz. Gesetz Nr. 78-17 verarbeitet.

1. Verantwortlicher

Olympe AI, vertreten durch ihren Präsidenten Baptiste Decagny. Kontakt: privacy@olympe-ai.fr, 2 route de Cresnes, 60119 Hénonville, Frankreich.

Datenschutzbeauftragter (DSB): Bislang nicht benannt, da nach Art. 37 DSGVO im aktuellen Stadium nicht verpflichtend. Eine Kontaktstelle steht unter obiger Adresse zur Verfügung. (Wird je nach Umfang/Art der Verarbeitung neu bewertet.)

2. Souveränität und Datenlokalisierung

Olympe AI hostet sämtliche Dienste und Daten in Frankreich (OVHcloud, Gravelines GRA9 und GRA11). Drittanbieter-KI-Modelle (insb. Qwen 2.5) laufen lokal auf der Infrastruktur von Olympe AI; dabei werden keine Daten an einen Modellanbieter übermittelt. Einzige Ausnahme von der Lokalisierung in Frankreich ist der Zahlungsdienstleister (Artikel 7).

3. Erhobene Daten

• Identifikations-/Kontodaten: Name, Vorname, E-Mail, Zugangsdaten, ggf. Firma und Funktion.
• Abrechnungs-/Zahlungsdaten: Rechnungsdaten, Transaktions-/Rechnungshistorie. Vollständige Kartendaten werden direkt von Stripe verarbeitet, nicht von Olympe AI gespeichert.
• Nutzungs-/technische Daten: Logs, IP-Adresse, Browser/Gerät, Navigations- und Nutzungsdaten.
• Nutzerinhalt: hochgeladene Video-/Bild-/Tondateien; können personenbezogene Daten Dritter enthalten (siehe Artikel 5).
• Support-/Kommunikationsdaten: Supportkontakte, Nachrichten, ggf. E-Mail-Kampagnendaten.

4. Zwecke, Rechtsgrundlagen und Speicherfristen

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherfrist
Konto/Diensterbringung	Vertragserfüllung	Kontodaten 3 Jahre ab Ende der Beziehung
Verarbeitung von Nutzerinhalt	Vertragserfüllung	Videos/Nutzerinhalt max. 1 Jahr
Rechnungswesen/gesetzliche Pflichten	Rechtliche Verpflichtung	10 Jahre
Zahlungsverwaltung	Vertragserfüllung	Dauer + gesetzl. Fristen (bis 10 Jahre)
Reichweitenmessung und Website-Performance (Umami)	Einwilligung; keine Erhebung vor Zustimmung	Rohdaten bis 13 Monate
Werbliche Kommunikation per E-Mail	Einwilligung (Interessenten) / berechtigtes Interesse (Kunden)	bis Widerruf / 3 Jahre ab letztem Kontakt
Sicherheit/Betrugsprävention/Logs	Berechtigtes Interesse / gesetzl. Pflicht	12 Monate (Verbindungslogs)
Anfragenbearbeitung (DSGVO-Rechte, Support)	Gesetzl. Pflicht / berechtigtes Interesse	Bearbeitungsdauer + Verjährung

Grundregel: 10 Jahre bei gesetzlicher (steuer-/handelsrechtlicher) Pflicht; sonst Nutzerinhalt 1 Jahr, Kontodaten 3 Jahre.

5. Verarbeitung von Inhalten mit Personen (Gesichter)

Nutzerinhalt kann Bilder identifizierbarer Personen (Gesichter) enthalten. Diese werden ausschließlich zur Ausführung der beauftragten Montage verarbeitet; die Verarbeitung durch die KI-Modelle ist hierfür zwingend erforderlich. Olympe AI analysiert Gesichter nicht zur eindeutigen Identifizierung und erstellt keine biometrischen Templates; es liegt daher keine Verarbeitung biometrischer Daten i. S. v. Art. 9 DSGVO vor. Die Ergebnisdaten werden nicht über das Erforderliche hinaus gespeichert und nicht zu anderen Zwecken (insbesondere nicht zum Modelltraining, außer ausdrückliches Opt-in) wiederverwendet. Der Kunde stellt sicher, über die erforderlichen Rechte/Einwilligungen (Recht am eigenen Bild) zu verfügen.

6. Modelltraining

Olympe AI verwendet Nutzerinhalte nicht zum Training, außer bei ausdrücklichem Opt-in (Einwilligung), das jederzeit ohne Folgen für den Zugang widerrufbar ist.

7. Empfänger und Auftragsverarbeiter

Ihre Daten werden nie verkauft.

Auftragsverarbeiter	Zweck	Standort	Drittlandtransfer
OVH SAS (OVHcloud)	Hosting	Frankreich (Gravelines)	Nein
Stripe	Zahlungen	EU (Stripe Payments Europe, Irland) und USA	Ja, abgesichert (7.1)
Brevo	E-Mail-Versand	EU	Nein
Umami-Instanz von Olympe AI (selbst gehostet)	Reichweiten- und Web-Performance-Messung	Frankreich (OVHcloud-Infrastruktur von Olympe AI)	Nein; keine Messdaten an den Umami-Herausgeber
Qwen 2.5	KI-Verarbeitung	Lokal bei Olympe AI (Frankreich)	Nein

7.1. Drittlandtransfers: Einzige Übermittlung in die USA ist der Zahlungsdienst Stripe, abgesichert durch Standardvertragsklauseln und/oder Stripes Zertifizierung unter dem EU-U.S. Data Privacy Framework. Die selbst gehostete Umami-Instanz verursacht keinen Transfer von Messdaten außerhalb der EU und übermittelt keine Messdaten an den Umami-Herausgeber.

8. Sicherheit

Geeignete technische und organisatorische Maßnahmen (souveränes Hosting in Frankreich, Verschlüsselung, Zugriffskontrolle, Protokollierung, Datenminimierung). Bei Datenpannen mit hohem Risiko erfolgt Information gemäß Art. 33/34 DSGVO.

9. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung, Festlegungen für den Todesfall. Ausübung: privacy@olympe-ai.fr (Identitätsnachweis möglich; Antwort binnen eines Monats, verlängerbar um zwei). Beschwerderecht bei der CNIL (3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr).

10. Cookies

Siehe Cookie-Richtlinie.

11. Änderung

Es gilt jeweils die aktuelle Fassung; über wesentliche Änderungen wird informiert.

12. Kontakt

privacy@olympe-ai.fr, Olympe AI, 2 route de Cresnes, 60119 Hénonville, Frankreich.

---

---