Datenschutzerklärung

1. Verantwortlicher

Michinauta ist Verantwortlicher für die personenbezogenen Daten, die über diese Plattform erhoben werden. Die Niederlassung liegt in Deutschland, deshalb folgt diese Erklärung der Datenschutz-Grundverordnung (DSGVO). Anschrift und Registernummer stehen im Impressum, sobald die Anmeldedaten vorliegen. Bis dahin ersetzt diese Seite das Impressum nicht.

2. Daten, die wir erheben

Kontodaten: RUC, Firma, Handelsname, Anschrift, Telefon, E-Mail und Passwort (verschlüsselt gespeichert).
Kundendaten: Identifikation, Firma, E-Mail, Telefon und Anschrift, die Ihre Agentur einträgt.
Steuerdaten: elektronische Belege (Rechnungen, Gutschriften), XML, Zugriffsschlüssel und elektronische Signatur (.p12, verschlüsselt).
Technische Daten: IP-Adresse, Zugriffsprotokolle, Sitzungs-Cookies und Kampagnenparameter (Quelle, Medium und Kampagne).
Funnel-Auswertung: eine anonyme Sitzungskennung, die Ihr Browser erzeugt (ohne Bezug zu Ihrer Identität) und, falls vorhanden, die Kampagnenparameter. Sie enthält weder Ihre IP-Adresse noch den User-Agent des Browsers.

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten, um:

Rechnungstellung und kaufmännische Verwaltung zu erbringen (Vertragserfüllung).
Identität und E-Mail bei der Registrierung zu prüfen.
Belege in Ihrem Namen an den SRI zu übermitteln.
Sicherheit und Stabilität des Dienstes zu verbessern.
die zusammengefasste Leistung unserer Seiten und Akquise-Kampagnen zu messen.

4. Speicherung und Sicherheit

Die Daten liegen auf Servern in der Schweiz (Infomaniak Public Cloud). Die elektronische Signatur (.p12) wird mit einem eigenen Schlüssel verschlüsselt gespeichert. Wir sichern die Datenbank täglich, lokal 14 Tage, und spiegeln die Kopien Ende-zu-Ende verschlüsselt in Swiss Backup (Infomaniak, Schweiz) mit 90 Tagen Aufbewahrung. Der öffentliche Verkehr läuft über HTTPS.

5. Weitergabe an Dritte

Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben Informationen nur weiter an:

SRI Ecuador: elektronische Belege, die das Gesetz verlangt.
E-Mail-Anbieter (SMTP): für die Kontobestätigung.
Cloudflare: Schutz, Auslieferung der Seite und zusammengefasste Webmetriken, ohne personalisierte Werbung.
Payphone, wenn Ihre Agentur es einschaltet: das ist das Zahlungsportal Ihrer Agentur, nicht das von Michinauta, und es läuft mit den Zugangsdaten, die Sie hinterlegen. Michinauta verwahrt dieses Geld nicht. Die Gebühren für Ihr Michinauta-Abonnement laufen nicht über Payphone. Zahlt ein Kunde, gehen Betrag und eine Referenz mit, und der Kunde macht auf der Zahlseite von Payphone weiter. Bei einer Rechnung trägt die Referenz die Belegnummer und den Handelsnamen der Agentur, oder die Firma, wenn kein Handelsname da ist. Bei einer Erlebnisbuchung (Aktivität oder Transfer) trägt die Referenz die Art der Buchung und die ersten Zeichen ihrer Kennung: nicht die Belegnummer und nicht den Namen der Agentur.
Anthropic (Claude), wenn der Hilfe-Assistent an ist: an die API von Anthropic in den Vereinigten Staaten gehen der Fragetext und bereits veröffentlichte Inhalte von Michinauta, mit denen der Assistent antwortet. Elektronische Signatur und Passwörter gehen nie mit. Anthropic löscht das Gesendete und die Antwort innerhalb von 30 Tagen und nutzt es standardmäßig nicht zum Trainieren seiner Modelle. Der Assistent lebt im ERP, im Hilfe-Bereich: er ist standardmäßig aus und die verwaltende Person der Agentur muss ihn ausdrücklich annehmen. Wird er außerdem zum Laden des Katalogs genutzt, geht auch das Foto mit, das hochgeladen wird; auf dem Foto können Namen, eine RUC oder andere Daten Dritter stehen, also nur fotografieren, was gelesen werden soll.

Die Übermittlung an den Assistenten ist eine Übermittlung in die Vereinigten Staaten. Sie stützt sich nicht auf einen Angemessenheitsbeschluss, sondern auf Standardvertragsklauseln nach Artikel 46 DSGVO. Diese Seite behauptet nicht und bestreitet nicht, dass der Empfänger eine zusätzliche Zertifizierung hat. Im Assistenten im ERP wird die Einwilligung vor der ersten Nutzung eingeholt und kann jederzeit im Hilfe-Bereich widerrufen werden, dort liegt der Knopf dafür: nach dem Widerruf wird der Assistent nicht mehr aufgerufen.

6. Ihre Rechte

Nach der DSGVO können Sie diese Rechte ausüben:

Auskunft: wissen, welche Daten wir über Sie haben.
Berichtigung: unrichtige Daten korrigieren.
Löschung: die Löschung Ihrer Daten verlangen.
Einschränkung: verlangen, dass wir die Verarbeitung in den Fällen begrenzen, die das Gesetz vorsieht.
Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in einem strukturierten Format erhalten, wenn die Verarbeitung auf dem Vertrag oder auf einer Einwilligung beruht.
Widerspruch: bestimmten Verarbeitungen widersprechen.
Beschwerde: sie bei der zuständigen Aufsichtsbehörde einlegen.

Senden Sie Ihr Anliegen an [email protected]. Wir antworten innerhalb eines Monats.

7. Aufbewahrung

Wir behalten Ihre Daten, solange das Konto besteht. Kündigen Sie das Abonnement, wechselt das Konto in den Gratis-Plan und bleibt aktiv: es wird nicht gesperrt, und Ihre Daten bleiben abrufbar und exportierbar.

Eine automatische Löschung der Kontodaten gibt es nicht: sie ist als nächste Verbesserung geplant und noch nicht umgesetzt. Bis dahin löschen wir Ihre Daten auf Anfrage, über den Weg in Abschnitt 6. Die Frist von einem Monat ist die Zeit, die wir zum Antworten haben, keine Löschfrist: innerhalb dieser Frist bestätigen wir, wann es erledigt ist.

Eines löschen wir automatisch, auch bei aktivem Konto: die Zugriffsprotokolle aus Abschnitt 2 — einschließlich IP-Adresse und User-Agent — nach 90 Tagen.

In jedem Fall behalten wir elektronische Belege und ihre Buchhaltungs-Sicherungen für die Mindestfrist, die das ecuadorianische Steuerrecht verlangt, auch wenn Sie die Löschung der übrigen Daten verlangen. Die Sicherungen aus Abschnitt 4 können bereits gelöschte Informationen enthalten, bis ihre eigene Frist abläuft.

8. Cookies

Wir verwenden Cookies, die für die Sitzungsanmeldung unbedingt nötig sind (NextAuth). Im Browser speichern wir die erste Kampagnenzuordnung, um sie der Registrierung zuzuordnen. Wir verwenden keine Werbe-Cookies und keine Werbeprofile Dritter.

9. Funnel-Auswertung (anonyme Kennung)

Um zu verstehen, wie Besucher ankommen und durch die Registrierung gehen, speichern wir anonyme Ereignisse unseres Akquise-Trichters (Ankunft auf der Startseite, Öffnen des Registrierungsformulars und abgeschlossene Registrierung). Jedes Ereignis enthält eine Sitzungskennung, die Ihr Browser erzeugt — ohne Bezug zu Ihrer Identität und ohne Werbe-Cookies Dritter — und, falls vorhanden, die Kampagnenparameter (Quelle, Medium und Kampagne). Diese Ereignisse enthalten nie Ihre IP-Adresse und nie den User-Agent Ihres Browsers.

Wir behalten diese Ereignisse bis zu 12 Monate. Die automatische Löschung nach Ablauf ist als nächste Verbesserung geplant und noch nicht umgesetzt; bis dahin können abgelaufene Einträge auf Anfrage von Hand gelöscht werden.

10. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen schreiben wir Ihnen per E-Mail. Die geltende Fassung steht immer auf dieser Seite.