Datenschutzerklärung

Hélène B Academy legt großen Wert auf den Schutz Ihrer persönlichen Daten und die Wahrung Ihrer Privatsphäre.

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen erheben, verwenden, speichern und schützen.

1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei Fragen zu Ihren personenbezogenen Daten oder dieser Datenschutzerklärung können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

2. ERHOBENE PERSONENBEZOGENE DATEN

Wir erheben nur die personenbezogenen Daten, die für den Betrieb unserer Dienste und die Erfüllung unserer gesetzlichen Pflichten erforderlich sind.

2.1. Identifikationsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Postanschrift (für Präsenzschulungen)

2.2. Verbindungsdaten

• IP-Adresse
• Verbindungsprotokolle
• Cookies (siehe Abschnitt 10)
• Informationen über Ihren Browser und Ihr Gerät

2.3. Zahlungsdaten

• Rechnungsinformationen
• Transaktionsverlauf

2.4. Schulungsdaten

• Fortschritt in den Schulungen
• Kaufhistorie der Schulungen
• Noten und Ergebnisse (falls zutreffend)
• Interaktionen mit den Lerninhalten

3. ZWECKE DER VERARBEITUNG

Ihre personenbezogenen Daten werden für folgende Zwecke erhoben und verarbeitet:

3.1. Kontoverwaltung

• Erstellung und Verwaltung Ihres Benutzerkontos
• Authentifizierung und Zugangssicherung
• Profilverwaltung

3.2. Bereitstellung von Schulungen

• Verarbeitung Ihrer Bestellungen
• Zugang zu Schulungsinhalten
• Pädagogische Begleitung und Fortschrittsverfolgung
• Organisation von Präsenzschulungen
• Ausstellung von Schulungszertifikaten

3.3. Zahlungsverwaltung

• Transaktionsverarbeitung
• Rechnungsstellung
• Erstattungsverwaltung (falls zutreffend)

3.4. Kommunikation

• Beantwortung Ihrer Anfragen und Fragen
• Kundendienst und technischer Support
• Wichtige Benachrichtigungen zu Ihrem Konto oder Ihren Schulungen
• Versand von Neuigkeiten und Informationen (mit Ihrer Einwilligung)

3.5. Gesetzliche Pflichten

• Einhaltung buchhalterischer und steuerlicher Pflichten
• Aufbewahrung rechtlicher Dokumente (Rechnungen, Verträge)
• Beantwortung von Anfragen zuständiger Behörden

3.6. Verbesserung unserer Dienste

• Analyse der Website-Nutzung (mit Ihrer Einwilligung)
• Anonymisierte Statistiken
• Verbesserung der Benutzererfahrung

4. RECHTSGRUNDLAGE DER VERARBEITUNG

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen:

• Vertragserfüllung: Für die Bereitstellung von Schulungen und die Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO)
• Gesetzliche Verpflichtung: Zur Erfüllung unserer buchhalterischen, steuerlichen und regulatorischen Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Einwilligung: Für den Versand von Newslettern und Marketing-Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO)
• Berechtigtes Interesse: Für die Sicherheit der Website und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)

5. AUFBEWAHRUNGSDAUER

Ihre personenbezogenen Daten werden für die Dauer aufbewahrt, die zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:

• Benutzerkontodaten: Bis zur Löschung Ihres Kontos + 3 Jahre
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Schulungsdaten: Vertragsdauer + 3 Jahre
• Verbindungsprotokolle: maximal 12 Monate
• Cookies: maximal 13 Monate
• Marketingdaten: 3 Jahre ab dem letzten Kontakt

6. EMPFÄNGER DER DATEN

Ihre personenbezogenen Daten sind nur zugänglich für:

• Hélène B Academy (Zugang strikt auf das Notwendige beschränkt)
• Zuständige Behörden im Falle einer gesetzlichen Verpflichtung

Auftragsverarbeiter und technische Dienstleister

Gemäß Artikel 13(1)(e) der DSGVO hier die vollständige Liste unserer Auftragsverarbeiter:

• Firebase / Google Cloud Platform (Google LLC, USA): Authentifizierung, Datenbank, Anwendungs-Hosting, Serverfunktionen. Übermittelte Daten: dein Konto, dein Fortschritt und deine Ausbildungsinhalte. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung
• Google Analytics 4 (Google LLC, USA) :Verkehrs- und Nutzerverhaltensanalyse (ID: G-6CFE0TK8X0), nur mit Ihrer Einwilligung aktiviert. Datenschutzerklärung
• Google Gemini (Google LLC, USA, mit einer schrittweisen Umstellung auf Google Cloud Vertex AI mit Hosting in europe-west4, Niederlande, Europäische Union): pädagogische Unterstützung durch künstliche Intelligenz, Filterung der Nachrichten der Gemeinschaft, Bewertung der Übungsfotos, Übersetzung von Nachrichten. Übermittelte Daten: der Inhalt deiner Nachrichten, dein Pseudonym, deine Zugehörigkeitsdauer, deine Abonnementart, dein Ausbildungsfortschritt und, wenn du eine Bewertung anforderst, die Fotos deiner Arbeit. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Nutzungsbedingungen
• OpenAI (OpenAI, L.L.C., USA): Erzeugung der Bilder für die Kursblätter, der Markenvisuals und der Titelbilder für Live-Sitzungen. Übermittelte Daten: ausschließlich die textliche Beschreibung des angeforderten Bildes, ohne jede Angabe, die dich identifizieren könnte. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung
• Google Places API (Google LLC, USA): Suche nach Salons und beruflichen Orten in der Nähe. Übermittelte Daten: die Koordinaten des gesuchten Gebiets und die Suchbegriffe. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung
• DeepL (DeepL SE, Deutschland, Europäische Union) und LibreTranslate (öffentlicher Dienst libretranslate.com): Ersatzübersetzung, die nur dann herangezogen wird, wenn der Hauptdienst nicht verfügbar ist. Übermittelte Daten: ausschließlich der zu übersetzende Text.
• Stripe (Stripe, Inc., USA): sichere Zahlung und Stripe Connect für Zahlungen an die Technikerinnen. Übermittelte Daten: deine Rechnungsdaten und der Betrag. Deine Bankdaten werden niemals auf unseren Servern gespeichert. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung
• SendGrid (Twilio Inc., USA): Versand der Transaktions-E-Mails und, mit deiner Einwilligung, der Informations-E-Mails. Übermittelte Daten: deine E-Mail-Adresse, dein Vorname und der Inhalt der Nachricht. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung
• reCAPTCHA Enterprise (Google LLC, USA): Schutz vor Bots und automatisiertem Missbrauch. Übermittelte Daten: technische Signale des Browsings. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung
• Finsweet Cookie Consent (Finsweet, USA) :Cookie-Einwilligungsverwaltung (Opt-in Cookie-Banner). Datenschutzerklärung
• Google Firebase Hosting (Google Ireland Limited, Irland, Europäische Union): Hosting der Website heleneb.fr. Übermittelte Daten: die technischen Verbindungsprotokolle. Für diesen Dienst findet keine Übermittlung außerhalb der Europäischen Union statt. Datenschutzerklärung
• PayPal (PayPal Holdings, Inc., USA): alternative sichere Zahlung. Übermittelte Daten: deine Rechnungsdaten und der Betrag. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert. Datenschutzerklärung

6bis. KÜNSTLICHE INTELLIGENZ UND AUTOMATISIERTE ENTSCHEIDUNGEN

Hélène B Académie setzt für bestimmte Funktionen künstliche Intelligenz ein und für andere klassische Software, ganz ohne künstliche Intelligenz. Gemäß Artikel 50 der europäischen Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689), anwendbar seit dem 2. August 2026, sowie gemäß den Artikeln 13, 14 und 22 der DSGVO steht hier genau, wer was macht.

Was von einer künstlichen Intelligenz gemacht wird

Eine künstliche Intelligenz ist ein Programm, das aus dem, was man ihm gibt, Antworten, Texte oder Bilder erzeugt. Sie kann sich irren. Was sie hervorbringt, ist als Hinweis zu verstehen.

• Die virtuellen Lehrkräfte (Hélène B in der KI-Fassung, Papy, Dr White und Alice, Carla und Hugo). Wenn du ihnen schreibst, schreibst du einer künstlichen Intelligenz, nicht einer Person. Insbesondere bei Papy sind die Berechnungen zu URSSAF, Abgaben und Steuern Richtwerte und ersetzen keine Steuerberaterin oder keinen Steuerberater.
• Die Bilder der Kursblätter, der Markenvisuals und der Titelbilder für Live-Sitzungen. Sie werden aus einer Beschreibung erzeugt. Es sind keine echten Fotografien.
• Die Marketingtexte, die im Studio erzeugt werden: Bildunterschriften, Post-Ideen, Markengeschichte, Umformulierung, Korrektur.
• Die Bewertung deiner Übungsfotos, die eine Note von 100 und Kommentare hervorbringt. Diese Note hat keinerlei Auswirkung auf deine Ausbildung, auf dein Zertifikat oder auf deinen Zugang. Es ist eine pädagogische Rückmeldung, nicht mehr.
• Die Übersetzung einer Nachricht, wenn du auf die Übersetzungsschaltfläche klickst.
• Die Mapping-Empfehlung, die anhand der Augenform und der Naturwimpern einen Stil vorschlägt. Es ist ein Vorschlag, die Entscheidung bleibt bei dir.
• Die Filterung der Nachrichten der Gemeinschaft. Öffentliche Nachrichten und Gruppennachrichten werden von einer künstlichen Intelligenz analysiert, die hasserfüllte, gewaltverherrlichende oder sexuelle Inhalte erkennt. Diese Filterung wird vom Modell entschieden, ohne vorherige menschliche Prüfung.

Was von klassischer Software gemacht wird, ganz ohne künstliche Intelligenz

Diese Verarbeitungen sind einfache Berechnungen. Sie folgen festen, im Voraus geschriebenen Regeln, immer denselben. Es gibt weder ein Modell noch Lernen noch Auslegung.

• Die Korrektur deiner Quiz. Die Software vergleicht die gegebene Antwort mit der richtigen Antwort. Das ist alles.
• Die Ausstellung des Zertifikats. Es wird ausgestellt, wenn alle Kapitel abgeschlossen sind und die Punktzahl mindestens 70 Prozent richtige Antworten erreicht. Das sind zwei bezifferte Bedingungen, die durch eine Berechnung geprüft werden. An dieser Entscheidung ist keine künstliche Intelligenz beteiligt.
• Die Nachverfolgung des Videokonsums. Wir messen deine Abspielgeschwindigkeit, die Zeit, in der der Tab sichtbar bleibt, und deine Vorspulvorgänge. Diese Nachverfolgung ist keine künstliche Intelligenz: Sie ist ein gewichteter Mittelwert, der mit im Code vorab festgelegten Schwellenwerten verglichen wird. Sie dient dazu zu prüfen, dass die Kapitel tatsächlich verfolgt werden, was den Wert deines Zertifikats schützt, und die Stellen zu erkennen, an denen Schülerinnen abbrechen. Wenn die Messwerte von den üblichen Werten abweichen, wird eine Warnung mit deinem Pseudonym und deiner E-Mail-Adresse an Hélène B gesendet, die sie selbst bearbeitet. Nichts wird automatisch gesperrt.
• Der Kontogesundheitswert und die Ausbildungsempfehlung. Trotz ihres Namens sind das Summen von Faktoren mit festen Gewichtungen. Es gibt kein Vorhersagemodell.
• Die E-Mails, die je nach deiner Aktivität versendet werden, nur wenn du dem Empfang zugestimmt hast. Du kannst dich jederzeit abmelden.

Was von einem Menschen gemacht wird

• Die Begleitung deines Fortschritts übernimmt Hélène B persönlich. Heute bildet dich keine künstliche Intelligenz aus und begleitet dich keine künstliche Intelligenz eigenständig. Die künstlichen Intelligenzen dienen der Erfassung von Informationen und punktueller Hilfe.
• Die Ausbildungsinhalte werden von Hélène B und ihrem Team geschrieben, gefilmt und freigegeben.
• Die Entscheidungen, die deine Ausbildung betreffen, werden von einem Menschen getroffen: ein Zugang, eine Erstattung, eine Antwort auf eine Beschwerde, der Umgang mit einer Warnung.

Was gerade entwickelt wird

Eine laufende Entwicklung zielt darauf ab, der künstlichen Intelligenz eine echte Fähigkeit zur Begleitung der Schülerin zu geben. Sie wird nicht ohne drei Zusicherungen aktiviert:

• Du wirst immer wissen, dass du dich an Modelle künstlicher Intelligenz wendest. Es wird auf dem Bildschirm stehen, in dem Moment, in dem du sie nutzt.
• Die Wissensinhalte, auf die sich diese Modelle stützen, werden von Menschen geprüft und ausgewählt.
• Eine künstliche Intelligenz wird vorbereiten und vorschlagen können. Ein Mensch wird entscheiden.

Diese Seite wird vor der Aktivierung aktualisiert, nicht danach.

Verarbeitung deiner Daten durch die Modelle

• Anbieter: Google Gemini (Google LLC, USA), mit einer schrittweisen Umstellung auf Google Cloud Vertex AI mit Hosting in europe-west4 (Niederlande, Europäische Union), und OpenAI (OpenAI, L.L.C., USA) für die Bilderzeugung.
• Was übermittelt wird: der Inhalt deiner Nachrichten, dein Pseudonym, deine Zugehörigkeitsdauer, deine Abonnementart und dein Ausbildungsfortschritt. Wenn du die Bewertung deiner Übung anforderst, werden auch die Fotos deiner Arbeit übermittelt. Wir übermitteln weder deinen Nachnamen noch deine Postanschrift noch deine Telefonnummer.
• Übermittlung: über einen gesicherten Cloud-Functions-Proxy, mit Authentifizierung, App Check und Verschlüsselung während der Übertragung. Übermittlungen außerhalb der Europäischen Union sind durch Standardvertragsklauseln abgesichert.
• Speicherung: deine Gespräche mit den virtuellen Lehrkräften werden in deinem Firebase-Bereich gespeichert, sie können von Hélène B eingesehen werden, um die Ausbildungen zu verbessern, und du kannst sie jederzeit löschen.
• Technische Nachverfolgung: der Verbrauch von Token wird zu Zwecken der Kostensteuerung erfasst (Sammlung gemini_usage).

Automatisierte Entscheidungen (Artikel 22 DSGVO)

An diesem Punkt müssen wir genau sein. Automatisierte Verarbeitungen bestehen tatsächlich, und du hast das Recht zu wissen, welche.

• Die Filterung der Nachrichten der Gemeinschaft wird von einem Modell künstlicher Intelligenz entschieden, ohne vorherige menschliche Beteiligung. Eine als unangemessen eingestufte Nachricht wird nicht veröffentlicht.
• Die Ausstellung oder Verweigerung des Zertifikats ergibt sich aus einer automatischen Berechnung, über oder unter 70 Prozent richtiger Antworten. Keine künstliche Intelligenz ist daran beteiligt, aber die Entscheidung ist tatsächlich automatisch. Sie wird dir begründet und beziffert mitgeteilt.
• Die Note von 100 bei der Bewertung deiner Übungsfotos wird von einer künstlichen Intelligenz erzeugt. Sie hat keinerlei Auswirkung auf deine Ausbildung, dein Zertifikat oder deinen Zugang.
• Der Versand von Erinnerungs-E-Mails nach einer automatisch berechneten Punktespanne, nur wenn du dem Empfang zugestimmt hast.
• Die Erstellung einer Warnung zum Videokonsum, wenn die Messwerte von den üblichen Werten abweichen. Diese Warnung geht an Hélène B, die sie selbst bearbeitet. Kein Zugang wird automatisch gesperrt.

Für diese Verarbeitungen stehen dir folgende Garantien zu:

• Informiert zu werden über das Bestehen der Verarbeitung, die ihr zugrunde liegende Logik und ihre Folgen. Das ist der Zweck dieses Abschnitts.
• Ein Eingreifen eines Menschen zu erwirken. Auf einfache Anfrage nimmt sich ein Mensch der Sache an.
• Deinen Standpunkt darzulegen zu der getroffenen Entscheidung.
• Die Entscheidung anzufechten, indem du an contact@heleneb.fr schreibst. Wir antworten innerhalb von höchstens 30 Tagen.

Deine weiteren Rechte im Zusammenhang mit KI

• Du kannst sämtliche Gespräche mit den virtuellen Lehrkräften sowie deine KI-Wissensbasis löschen (DSGVO, Artikel 17).
• Du kannst deine Gespräche über die Datenexportfunktion exportieren (DSGVO, Artikel 20).
• Du kannst die Personalisierung durch künstliche Intelligenz in deinem Profil unter Meine KI-Daten abschalten. Die virtuellen Lehrkräfte funktionieren weiter, nur eben ohne dein Profil zu berücksichtigen.

7. IHRE RECHTE (DSGVO)

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung: Die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Pflichten)
• Recht auf Einschränkung: Die Verarbeitung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: Für auf Einwilligung basierende Verarbeitungen

Wie können Sie Ihre Rechte ausüben?

Um diese Rechte auszuüben, kontaktieren Sie uns:

• Per E-Mail: contact@heleneb.fr
• Per Post: 321 avenue de la Pergola, 06390 Bendejun, FRANKREICH

8. BESCHWERDE BEI DER CNIL

Wenn Sie der Meinung sind, dass Ihre Rechte nicht beachtet werden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen:

• Website: www.cnil.fr
• Adresse: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. DATENSICHERHEIT

Hélène B Academy setzt angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten:

• SSL/TLS-Verschlüsselung der Verbindungen
• Sicheres Hosting bei zertifizierten Anbietern
• Eingeschränkter Zugang zu den Daten
• Regelmäßige Datensicherungen
• Überwachung von Zugriffen und Eindringversuchen

10. COOKIES

Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die beim Besuch der Website auf Ihrem Gerät gespeichert wird und Informationen über Ihre Navigation speichern kann.

Verwendete Cookie-Arten

1. Unbedingt erforderliche Cookies (obligatorisch)
   • Unverzichtbar für den Betrieb der Website
   • Authentifizierung, Warenkorb, Sicherheit
   • Keine Einwilligung erforderlich
2. Performance-Cookies (mit Einwilligung)
   • Erhebung anonymer Informationen über die Website-Nutzung
   • Traffic-Analyse (Google Analytics usw.)
3. Funktionale Cookies (mit Einwilligung)
   • Speicherung der Benutzereinstellungen

Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit verwalten:

• Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies
• Firefox: Einstellungen > Datenschutz und Sicherheit > Cookies
• Safari: Einstellungen > Datenschutz > Cookies
• Edge: Einstellungen > Datenschutz > Cookies

10bis. STANDORTFREIGABE

Die Website bietet dir an, deinen genauen Standort zu teilen. Diese Freigabe findet nie ohne deine Zustimmung statt: ein eigenes Banner erklärt sie dir und lässt dich wählen, und erst nachdem du zugestimmt hast, fragt dich dein Browser um Erlaubnis, auf deinen Standort zuzugreifen.

• Zweck: verstehen, woher unsere Besucherinnen kommen, und unsere Angebote weiterentwickeln, in Form interner Statistiken, die nur das Team von Hélène B einsehen kann.
• Gespeicherte Daten: der Breitengrad, der Längengrad, die Genauigkeit der Messung, die Seite, auf der die Freigabe stattfand, und das Datum. Nichts weiter. Kein Name, kein Konto, keine Besuchskennung, keine IP-Adresse und keine Beschreibung deines Geräts werden zusammen mit deinem Standort aufbewahrt.
• Rechtsgrundlage: deine Einwilligung (Artikel 6.1.a DSGVO), eingeholt vor jeder Anfrage zum Zugriff auf deinen Standort.
• Aufbewahrungsdauer: 12 Monate. Danach wird jeder Standort automatisch durch eine geplante Löschung entfernt.
• Empfänger: ausschließlich das Team von Hélène B. Die Standorte werden bei Firebase gehostet (Region europe-west1, Europäische Union). Sie erscheinen auf einer Karte, die unserem internen Verwaltungswerkzeug vorbehalten ist und einen Link zu Google Maps und Street View anbietet: das Öffnen dieses Links übermittelt die Koordinaten dann an Google, wie jede Nutzung dieses Dienstes.
• Deine Rechte: du kannst ablehnen, ohne dass dies irgendeine Folge für deine Nutzung hat, und deine Zustimmung jederzeit widerrufen. Einmal ablehnen genügt: das Angebot wird dir nicht erneut angezeigt.

11. DATENÜBERMITTLUNG AUSSERHALB DER EU

Einige unserer Dienstleister (insbesondere Stripe und SendGrid für Zahlungen und E-Mail-Versand) befinden sich in den Vereinigten Staaten. Diese Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geregelt und entsprechen den Garantien der DSGVO.

12. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung kann aktualisiert werden. Wir laden Sie ein, diese Seite regelmäßig zu besuchen, um über eventuelle Änderungen informiert zu bleiben.

Datum der letzten Aktualisierung: 6. August 2026

Im Falle einer wesentlichen Änderung werden wir Sie per E-Mail oder Benachrichtigung auf der Website informieren.

Anhang : Kurzfassung (Artikel 14 & 15)