Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist [FIRMENNAME] [RECHTSFORM], [STRASSE UND HAUSNUMMER], L-[PLZ] [ORT]. E-Mail: [E-MAIL].

2. Demo-Anfragen

Wenn Sie eine Demo anfragen, verarbeiten wir Ihren Namen, den Namen und die Adresse Ihres Geschäfts, Ihre Telefonnummer und Ihre E-Mail-Adresse.

Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Wir löschen die Angaben, sobald die Anfrage erledigt ist, spätestens nach [FRIST].

3. Server-Protokolle

Beim Aufruf der Webseite speichert der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Das dient der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach [FRIST] gelöscht.

4. Cookies und Schriften

Diese Webseite setzt keine Tracking- oder Werbe-Cookies. Im Admin-Portal wird ein technisch notwendiges Anmelde-Cookie verwendet.

Die Schrift IBM Plex Sans wird von unserem eigenen Server geladen. Es findet keine Verbindung zu Google oder anderen Drittanbietern statt.

5. Der Vigila-Dienst

Für Geschäfte, die Vigila nutzen, gelten zusätzlich die Regeln aus dem Vertrag und dem Auftragsverarbeitungsvertrag. Kurz zusammengefasst:

Warnungen enthalten keine Namen und keine Angaben zu Herkunft, Religion oder Gesundheit. Sie werden nach 30 Tagen automatisch gelöscht. Sprachnachrichten wandeln wir auf unserem eigenen Server in Text um und löschen sie danach sofort. Sie werden an niemanden übermittelt. Es gibt keine Gesichtserkennung, keine biometrischen Daten und keinen Abgleich von Personen zwischen Geschäften.

Kamera und Personenbild: Geschäfte mit einer Vigila-Box zeichnen ihre eigenen Kameras im Laden auf. Die Aufnahmen liegen verschlüsselt auf der Box im Geschäft und werden nach spätestens 8 Tagen gelöscht. Sie gehen weder an unseren Server noch an einen KI-Dienst. Die Box erkennt nur, dass und wo eine Person im Bild ist, und die ungefähre Farbe der Kleidung, um das eigene Material durchsuchen zu können. Nach einem Vorfall kann das Geschäft ein verschlüsseltes Paket für die Polizei erstellen. Nach einer Straftat darf das Geschäft ein Bild der verursachenden Person in seine Warnung übernehmen, als Ausschnitt aus der Kamera oder als Foto mit dem Tablet. Es muss vorher bestätigen, dass eine Straftat begangen wurde und die Person sie verursacht hat. Eine Veröffentlichung, auch in sozialen Medien, ist verboten. Andere Personen im Ausschnitt werden automatisch unkenntlich gemacht. Das Bild sehen nur Geschäfte im eingestellten Umkreis, mit einem Wasserzeichen des ansehenden Geschäfts und ohne die Möglichkeit eines Bildschirmfotos. Jedes Ansehen wird protokolliert. Das Bild wird mit der Warnung gelöscht, spätestens nach 30 Tagen, und kann vom meldenden Geschäft jederzeit zurückgezogen werden. Rechtsgrundlage: [RECHTSGRUNDLAGE, z. B. berechtigtes Interesse der Geschäfte nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 10 DSGVO]. Betroffene Personen können ihre Rechte bei uns und beim meldenden Geschäft geltend machen.

Für die neutrale Formulierung von Meldungen, das Erkennen gleicher Maschen und das Lesen von Belegen nutzen wir den KI-Dienst von Anthropic, PBC (San Francisco, USA). Übermittelt werden nur: der Text einer Meldung vor der Neutralisierung; für die Maschen-Erkennung Viertel, Uhrzeit, Art, Masche und Ware von Warnungen, ohne Personenbeschreibung; Belegfotos ohne Standort- und Kameradaten. Diese Verarbeitung kann außerhalb der EU stattfinden. Grundlage der Übermittlung: [GARANTIEN, z. B. EU-Standardvertragsklauseln]. Aufbewahrung bei Anthropic: [FRIST].

Nachrichten (Messenger): Geschäfte können sich untereinander Textnachrichten schicken, einzeln oder in einer Gruppe ihres Viertels, und mit dem Vigila-Team schreiben. Gespeichert werden der Text, das sendende Geschäft und der Zeitpunkt, keine Fotos oder Dateien. Lesen können nur die beteiligten Geschäfte. Das Vigila-Team sieht Nachrichten zwischen Geschäften nur, wenn ein Geschäft eine Nachricht meldet. Nachrichten und Mitteilungen werden nach 30 Tagen automatisch gelöscht. Die Nachrichten werden nicht inhaltlich geprüft; für ihren Inhalt sind die schreibenden Geschäfte verantwortlich.

6. Empfänger und Speicherort

Unsere Server betreibt OVH SAS (Roubaix, Frankreich) in einem Rechenzentrum in der Europäischen Union. Dort werden alle Daten gespeichert. Die Übertragung ist verschlüsselt (HTTPS, für die Tablets zusätzlich ein eigenes VPN). Auftragsverarbeiter: OVH SAS (Hosting), Anthropic, PBC (KI, siehe Abschnitt 5), [E-MAIL-ANBIETER] (Benachrichtigung bei Demo-Anfragen).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Schreiben Sie uns dazu an [E-MAIL].

Sie können sich außerdem bei der Commission nationale pour la protection des données (CNPD) beschweren: 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.