Datenschutzerklärung

Wer wir sind

Die Website www.nochurn.sh und der Dienst NoChurn werden von BHG SAS, 6 rue de la Hallebarde, 45000 Orléans, France, RCS Orléans 922 538 632 betrieben. Bei Fragen zu Ihren Daten: support@nochurn.sh.

Diese Erklärung gilt für die Website, die Dokumentation (docs.nochurn.sh), das Dashboard (app.nochurn.sh) und die Komponenten, die unsere Kunden bei sich einbinden (Skript js.nochurn.sh, Seiten cancel.nochurn.sh).

Zwei unterschiedliche Rollen

Verantwortlicher. Für Besucher der Website, Personen, die uns schreiben, und Nutzer eines NoChurn-Kontos entscheidet BHG SAS, warum und wie die Daten verarbeitet werden.

Auftragsverarbeiter. Für die Endkunden unserer Kunden (die Abonnenten eines SaaS oder einer App, die NoChurn nutzt) verarbeiten wir Daten ausschließlich auf Weisung unseres Kunden, der Verantwortlicher bleibt. Wenn das auf Sie zutrifft, richten Sie Ihre Anfragen zuerst an das Unternehmen, bei dem Sie Abonnent sind; wir helfen ihm bei der Antwort.

Wenn Sie die Website besuchen

• Technische Daten. Unser Hoster Cloudflare verarbeitet die IP-Adresse und die Header jeder Anfrage, um die Seiten auszuliefern und die Website vor Missbrauch zu schützen. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website.
• Einstellungen. Die gewählte Sprache und Ihre Cookie-Auswahl bleiben in Ihrem Browser (siehe „Cookies und Speicherung“).
• Kampagnenparameter. Wenn Sie über einen Kampagnenlink kommen (utm_*, gclid, fbclid, msclkid), werden diese Parameter für die Dauer des Tabs gespeichert und an die Registrierungslinks angehängt, damit wir wissen, welche Kampagne ein Konto gebracht hat. Rechtsgrundlage: berechtigtes Interesse.
• Reichweitenmessung. Google Tag Manager wird nur geladen, wenn Sie die Kategorie „Reichweitenmessung“ akzeptieren. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen können.
• Chat. Der Support-Chat von Intercom wird nur mit Ihrer Zustimmung geladen (Kategorie „Support“ oder Schaltfläche „Chat öffnen“ auf der Support-Seite). Er verarbeitet Ihre Nachrichten und die E-Mail-Adresse, die Sie angeben.
• Kostenlose Tools. Die Rechner unter /tools/ rechnen alles in Ihrem Browser und senden nichts. Die BIN-Suche sendet aus Ihrem Browser nur die ersten 6 bis 8 eingegebenen Ziffern an binlist.net. Geben Sie niemals eine vollständige Kartennummer ein.

Wenn Sie ein NoChurn-Konto haben

• Identität und Anmeldung: E-Mail, Name, Passwort (nur als bcrypt-Hash gespeichert), Secret der Zwei-Faktor-Authentifizierung (verschlüsselt) und Backup-Codes (gehasht), Google-Kennung, wenn Sie sich mit Google anmelden, Datum der letzten Anmeldung.
• Herkunft der Registrierung: die oben genannten Kampagnenparameter, mit dem Konto gespeichert.
• Abrechnung von NoChurn: über Stripe; Ihre Kartennummer sehen wir nie.
• Support: Ihr Austausch per E-Mail oder Chat; der Chat erhält Ihre Identität in signierter Form, damit Sie sie nicht erneut angeben müssen.

Rechtsgrundlagen: die Erfüllung des Vertrags (Bereitstellung des Dienstes), unsere rechtlichen Pflichten (Rechnungen) und unser berechtigtes Interesse (Sicherheit, Missbrauchsvermeidung, Messung unserer Kampagnen). Wir senden Ihnen E-Mails zum Produkt, die Sie jederzeit abbestellen können.

Die Daten Ihrer Kunden

Wenn Sie Ihre Abrechnung, Ihre Support-Tools oder unser Skript verbinden, verarbeitet NoChurn in Ihrem Auftrag:

• die Identität Ihrer Kunden: E-Mail, Name, Sprache, Land, Zeitzone, Ihre internen IDs;
• ihre Abonnements, Rechnungen und Zahlungsversuche;
• bei Zahlungsmitteln nur Marke, die letzten 4 Ziffern, Ablaufdatum, Typ, Land und Wallet. Nie die vollständige Nummer, nie den Sicherheitscode. Der Dienst fällt in den Geltungsbereich von PCI DSS SAQ-A;
• Kündigungsgründe, Antworten und Kommentare, die im Kündigungsablauf eingegeben werden;
• Support-Gespräche, die aus den von Ihnen verbundenen Tools gelesen werden (nur Lesezugriff);
• Attribute und Ereignisse, die Sie uns per API senden, einschließlich der von unserem Skript erfassten Kampagnenparameter.

Wir nutzen diese Daten ausschließlich, um den von Ihnen eingerichteten Dienst zu erbringen: Zahlungsrückgewinnung, Kündigungsabläufe, Rückgewinnung, Chargebacks, Scores und Analysen. Wir verkaufen sie nicht und nutzen sie nicht für eigene Werbezwecke. Test- und Live-Daten werden getrennt gehalten, und jedes Konto ist von den anderen isoliert.

Einige Funktionen (E-Mail-Entwürfe, Lesen von Antworten, Kundenanalyse, Antworten auf Chargebacks) nutzen das KI-Modell von Anthropic. Eine Kundenanalyse wird ohne Namen, E-Mail und die Attribute gesendet, die Sie als sensibel markieren. Wir speichern weder die gesendeten Anweisungen noch die Antworten, nur das genutzte Volumen.

Ein Endkunde, der keine E-Mails mehr erhalten möchte, wird auf eine Sperrliste gesetzt: Er erhält keine E-Mail und keine Rückgewinnungsnachricht mehr.

Unsere Dienstleister

Wir setzen die folgenden Dienstleister ein, jeweils beschränkt auf das, was sie benötigen:

Tools, die Sie selbst verbinden (Stripe, Chargebee, Paddle, Intercom, Zendesk, Slack…), bleiben unter Ihrem eigenen Vertrag mit ihnen; NoChurn liest oder schreibt dort nur, was die Verbindung erlaubt.

Übermittlungen außerhalb der Europäischen Union

Die Daten des Dienstes werden in der Europäischen Union gehostet. Einige der oben genannten Dienstleister haben ihren Sitz in den USA: die Daten, die sie für uns verarbeiten, können daher dorthin übermittelt werden. Schreiben Sie an support@nochurn.sh, um die jeweils geltenden Garantien zu erfahren.

Wie lange

• Protokolle des Dienstes (API-Aufrufe, Webhooks, E-Mails): 90 Tage.
• Rohinhalt empfangener Webhooks und E-Mail-Ereignisse: 30 Tage.
• Daten Ihres Kontos und Ihrer Kunden: solange Ihr Konto besteht. Wenn Sie es schließen, schreiben Sie an support@nochurn.sh, um die Löschung zu verlangen.
• Rechnungen: 10 Jahre, wie vom französischen Handelsgesetzbuch (Code de commerce) vorgeschrieben.
• Austausch mit dem Support: höchstens 3 Jahre nach dem letzten Kontakt.
• Einstellungen in Ihrem Browser: bis Sie sie löschen.

Sicherheit

• Verschlüsselung bei der Übertragung (überall HTTPS, HSTS) und im Ruhezustand für Secrets, Verbindungstoken, von Ihren Kunden eingegebene Texte und Dateien.
• Gehashte Passwörter, Zwei-Faktor-Authentifizierung verfügbar und für das ganze Team erzwingbar.
• Sensible Werte in technischen Protokollen maskiert.
• Niemals vollständige Kartendaten.
• Strikte Trennung zwischen Konten sowie zwischen Test- und Live-Modus.

Cookies und Speicherung

Wir setzen keine Werbe-Cookies. Das speichern unsere eigenen Seiten:

Cookies von Google Tag Manager und Intercom werden nur mit Ihrer Einwilligung gesetzt. Sie können Ihre Meinung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Schreiben Sie an support@nochurn.sh; wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL oder bei der Aufsichtsbehörde Ihres Landes einlegen.

Änderungen

Wir aktualisieren diese Seite, wenn sich unsere Verarbeitungen ändern; das Datum oben zeigt die neueste Fassung. Betrifft eine wichtige Änderung Ihr Konto, informieren wir Sie per E-Mail.