Datenschutzerklärung

2. Erhobene Daten

2.1 Kontoinformationen

Wenn du deinen Trainingsplan speicherst, erfassen wir:

• E-Mail-Adresse: für die Anmeldung per Einmalcode, die Kontosicherheit und die für den Dienst erforderliche Kommunikation
• Optionale Anmeldung über Google, Apple oder Microsoft: ID des Kontos beim gewählten Anbieter, E-Mail-Adresse, eventueller Name und Profilbild sowie die für die Authentifizierung zwingend erforderlichen OAuth-Token. Apple kann eine Weiterleitungsadresse bereitstellen, wenn du dich dafür entscheidest, deine E-Mail-Adresse zu verbergen. WorkoutGen fordert keinen Zugriff auf Dateien, Nachrichten, Kontakte oder Kalender dieser Anbieter an.
• Passwörter werden, sofern sie verwendet werden, sicher gespeichert.
• Datum der Speicherung des Trainingsplans

2.2 Trainingsdaten

Um maßgeschneiderte Trainingspläne zu erstellen, erfassen wir:

• Trainingsziel: Muskelaufbau, Straffung, Gewichtsverlust oder Kraft
• Erfahrungsniveau: Anfänger, Fortgeschritten, Profi
• Gewünschte Trainingshäufigkeit: Anzahl der Trainingseinheiten pro Woche
• Trainingsverlauf: abgeschlossene Trainingseinheiten, Sätze, Wiederholungen, Gewichte, Dauer, persönliche Bestleistungen, geschätztes 1RM, Volumen pro Muskelgruppe und eingetragene Körpergewichtsmessungen

2.3 Zahlungsdaten

Zahlungen werden ausschließlich von Lemon Squeezy verarbeitet, einem Dienst, der von Sold through Link, LLC, als Merchant of Record betrieben wird. Lemon Squeezy verwaltet die Zahlung, Steuern, Rückerstattungen und Rückbuchungen sowie die PCI-Konformität. Wir speichern deine Bankdaten niemals auf unseren Servern.

Lemon Squeezy erfasst und verarbeitet:

• Kreditkartennummer, Ablaufdatum, CVV
• Rechnungsname und -adresse
• Transaktionsdetails (Betrag, Datum, Währung)

Wir erhalten von Lemon Squeezy die Rechnungs- und Abonnementinformationen, die für den Support und den Betrieb des Dienstes erforderlich sind. Wir erhalten oder speichern keine vollständigen Kartendaten.

2.4 Technische Daten

Je nach deinem Gerät und den genutzten Funktionen können folgende technische Daten verarbeitet werden:

• Gerätetyp: Webbrowser oder installierte PWA (iOS, Android, Desktop)
• App-Version
• Version des Betriebssystems
• Sprachpräferenz
• Fehlerprotokolle (zur Behebung von Fehlern)

Wir verwenden deine personenbezogenen Daten nicht für zielgerichtete Werbung. Wir können begrenzte technische Informationen verarbeiten, um den Dienst zu sichern und zu betreiben.

2.5 Fitnessdaten

Wir verwenden die von dir bereitgestellten Profilinformationen wie dein Ziel, dein Niveau und deine Verfügbarkeit, um deinen Trainingsplan zu erstellen. Dein Profil und dein Trainingsplan sind mit deinem Konto verknüpft.

• Gewichtsbereich: Profilantwort, die für die in Abschnitt 3.5 beschriebene Anpassung verwendet wird.
• Größenbereich: Profilantwort, die für die in Abschnitt 3.5 beschriebene Anpassung verwendet wird.
• Altersgruppe: Kontoberechtigung, Kontext des versionierten Profils und begrenzte Anpassung der Erholung und des Einstiegsvolumens deines Trainingsplans
• Geschlecht: wird von der aktuellen Engine verwendet, um Zyklen auszuwählen und die Eignung bestimmter Übungen zu filtern
• Wahrgenommene Silhouette: selbst angegebene visuelle Antwort, die zusammen mit deinen Größen- und Gewichtsbereichen für die in Abschnitt 3.5 beschriebene Anpassung verwendet wird.
• Trainingsziel: zur Auswahl des passenden Trainingsplans

Wir nutzen das Profil, um den angeforderten Basisdienst bereitzustellen. Die optionale Anpassung des Profils und jede optionale Nutzung zur Verbesserung der KI erfordern jeweils eine separate Entscheidung. Die Ablehnung der Anpassung schränkt das Basisprogramm nicht ein.

2.6 iOS In-App-Käufe

Wenn du über die iOS-App abonniert bist, erfassen und verarbeiten RevenueCat und Apple:

• Eine technische Abonnenten-ID (app_user_id), die von deinem WorkoutGen-Konto abgeleitet ist, niemals deine E-Mail-Adresse oder andere direkt identifizierende persönliche Daten
• Den Status und den Verlauf deines Apple-Abonnements (aktiv, abgelaufen, verlängert, gekündigt)

iOS In-App-Käufe werden ausschließlich von Apple (App Store) über RevenueCat abgewickelt. Wir erhalten, speichern oder sehen deine Bankdaten niemals: Apple verwaltet die Zahlung, Steuern und Rückerstattungen für diesen Kanal.

Die iOS-App verwendet eine technische Geräte-ID (IDFV) ausschließlich zur Bereitstellung von App-Updates. Dies ist keine Mess-ID: Sie verfolgt keinen Nutzerpfad, speist weder PostHog noch Cloudflare Web Analytics und wird zurückgesetzt, sobald die letzte installierte App unseres Herausgebers von deinem Gerät gelöscht wird.

3. Wie wir deine Daten verwenden

3.1 Bereitstellung des Dienstes

• Deinen Trainingsplan speichern und deinen Zugang verwalten
• Personalisierte Trainingspläne basierend auf den von dir bereitgestellten Informationen erstellen
• Deinen Fortschritt und deinen Trainingsverlauf verfolgen
• Daten zwischen deinen Geräten synchronisieren

Rechtsgrundlage: Vertragserfüllung (Allgemeine Nutzungs- und Verkaufsbedingungen).

3.2 Kommunikation

• Transaktions-E-Mails senden (Kontobestätigung, Passwort-Zurücksetzung)
• Über den Abonnementstatus benachrichtigen (Verlängerungserinnerungen, fehlgeschlagene Zahlungen)
• Kundenservice anbieten

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.

3.3 Zahlungsabwicklung

• Abonnementzahlungen über Lemon Squeezy abwickeln
• Rechnungen erstellen
• Rückerstattungen verwalten

Rechtsgrundlage: Vertragserfüllung und gesetzliche Verpflichtung (Steuerunterlagen: 10 Jahre).

3.4 Verbesserung des Dienstes

• Messung der Besucherzahlen und der Seitenleistung mit Cloudflare Web Analytics sowie Erstellung aggregierter Produktstatistiken mit PostHog über Registrierung, Installation, Nutzung der Trainingseinheiten, Weiterempfehlungen und technische Fehler
• Mit deiner freiwilligen Einwilligung: Nutzungsschwierigkeiten durch detailliertere Produkt-Events und maskierte Session-Replays verstehen.
• In der iOS-App kann den oben genannten Ereignissen ein technisches Plattform-Label mit zwei Werten (native App oder Webbrowser) zugeordnet werden; es enthält weder das Gerätemodell, die Systemversion noch andere Informationen, mit denen du von anderen Personen, die die App nutzen, unterschieden werden könntest.
• Die Zuverlässigkeit des Dienstes verbessern und Fehler beheben
• Neue Funktionen entsprechend den Bedürfnissen der Nutzer entwickeln

Rechtsgrundlagen: Erfüllung des angeforderten Dienstes; Ausnahme von der Einwilligungspflicht für die streng anonyme Reichweitenmessung auf der Grundlage einer Selbsteinschätzung, die weder eine Zertifizierung noch eine Validierung durch die CNIL darstellt; deine freiwillige Einwilligung für detaillierte Produkt-Events und Session-Replays; berechtigtes Interesse an Sicherheit, Zuverlässigkeit und Fehlerberichten.

3.5 Profilbezogene Anpassung

Um den angeforderten Trainingsplan zu erstellen, nutzt WorkoutGen deine Größen- und Gewichtsbereiche sowie deine Silhouette für eine begrenzte Anpassung der Eigengewichtsübungen. Es kann lediglich ein vergleichbares und leichter zugängliches Zubehör bevorzugen. Es ändert weder die Hauptübungen, den Zyklus, die Muskelgruppen noch die Intensität deiner Trainingseinheiten. Der Einführungspfad für Personen, die noch nie Krafttraining gemacht haben, bleibt vom Anfänger-Niveau getrennt. Du kannst diese Profilantworten vor einer nächsten Erstellung ändern. Diese Nutzung ist unabhängig vom optionalen ML-Beitrag.

Rechtsgrundlage: deine ausdrückliche und widerrufliche Einwilligung für diesen gesonderten Zweck. Diese Wahl betrifft nicht das KI-Lernen.

4. Drittanbieter

Wir teilen deine Daten mit diesen vertrauenswürdigen Partnern, die uns bei der Bereitstellung des Dienstes unterstützen:

4.1 Infrastruktur

• Cloudflare: Hosting von WorkoutGen, Datenbanken, Medien, Sicherheit, globale Bereitstellung, Messung der Besucherzahlen und Seitenleistung mit Cloudflare Web Analytics sowie Versand der für den Dienst erforderlichen E-Mails wie Login-Codes, Sicherheitsmeldungen und Kontobenachrichtigungen. Die Hauptspeicherorte sind in der Europäischen Union konfiguriert.
• Cloudflare Turnstile: Schutz vor Bots und Missbrauch bei der Nutzung sensibler Funktionen.
• Google (OAuth / OpenID Connect): Optionale Anmeldung mit den Standardberechtigungen openid, email und profile. Es werden keine Berechtigungen für Gmail, Drive, Kontakte oder andere Google-APIs angefordert Datenschutzerklärung von Google .
• Apple (Sign in with Apple / OpenID Connect): Optionale Anmeldung mit der von Apple bereitgestellten eindeutigen ID, der direkten oder Weiterleitungs-E-Mail-Adresse und dem Namen, falls du dich entscheidest, diese zu teilen. Es wird kein Zugriff auf iCloud oder andere Apple-Dienste angefordert Datenschutzrichtlinie von Apple .
• Microsoft (OAuth / OpenID Connect): Optionale Anmeldung mit den für die Authentifizierung erforderlichen Profilinformationen. Es werden keine Berechtigungen für Outlook, OneDrive, Kontakte oder Kalender angefordert Datenschutzerklärung von Microsoft .
• Bunny.net (BunnyWay d.o.o., Slowenien, EU): Bild-CDN der Marketing-Website. Öffentliche Anfragen können technische Verbindungsdaten beinhalten; es werden keine WorkoutGen-Kontodaten oder Trainingsverläufe an diesen Dienst übertragen.
• Strapi (Strapi SAS, Frankreich, EU): Headless-CMS, das ausschließlich die Blog-Inhalte der Marketing-Website hostet. Es werden keine Daten von authentifizierten Nutzern verarbeitet.

Wir beschränken die an jeden Dienstleister übermittelten Daten und regeln diese Verarbeitungen durch die geltenden Verträge und Datenschutzgarantien.

4.2 Zahlung

• Lemon Squeezy, ein von Sold through Link, LLC betriebener Dienst: Merchant of Record, Zahlung, Steuern, Rechnungsstellung und PCI-DSS-Konformität

Weitere Details darüber, wie Lemon Squeezy deine Daten verarbeitet, findest du in der Datenschutzerklärung von Lemon Squeezy.

4.3 Analyse

• PostHog Cloud (Europäische Union), handelnd als Auftragsverarbeiter für WorkoutGen, verarbeitet in unserem Auftrag aggregierte Produktstatistiken, technische Fehlerbehebungen und, mit deiner optionalen Einwilligung, detaillierte Produkt-Ereignisse und maskierte Replays. Die Projekteinstellungen anonymisieren IP-Adressen und deaktivieren Personenprofile.

4.4 iOS In-App-Käufe

• RevenueCat, Inc. (USA): Verwaltung von In-App-Käufen und Apple-Abonnements, Übertragungen geregelt durch eine Datenverarbeitungsvereinbarung und Standardvertragsklauseln.
• Apple Inc.: Merchant of Record für iOS In-App-Käufe über App Store Connect und Apple Push Notification Service (APNs) für Push-Benachrichtigungen auf iOS.

4.5 App-Updates

• Capawesome GmbH (Deutschland, Europäische Union): Bereitstellung von Updates für die Web-Ebene der App zwischen zwei Veröffentlichungen im App Store, basierend auf der in Abschnitt 2.6 beschriebenen technischen Geräte-ID (IDFV).

Einige Dienstleister können Daten außerhalb deines Landes verarbeiten. Sofern gesetzlich vorgeschrieben, basieren diese Übermittlungen auf einem Angemessenheitsbeschluss, Standardvertragsklauseln oder einer anderen anerkannten Garantie.

5. Datenweitergabe

Wir verkaufen deine personenbezogenen Daten niemals an Dritte.

Wir dürfen Daten nur in diesen Fällen teilen:

• Mit deiner Einwilligung: wenn du es ausdrücklich erlaubst
• Gesetzliche Verpflichtung: gerichtliche Anordnung, behördliche Aufforderung
• Dienstleister: oben in Abschnitt 4 aufgeführt
• Unternehmensübertragung: im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten (du wirst darüber informiert)

7. Datenaufbewahrung

• Kontodaten werden so lange aufbewahrt, wie dein Konto aktiv ist.
• Wenn du dein Konto löschst, löschen wir die Daten des Dienstes, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Rechnungsdokumente werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
• Wenn du dem optionalen KI-Lernen zustimmst, werden Daten, die noch deinem Beitrag zugeordnet werden können, nach Widerruf der Zustimmung oder Löschung des Kontos gelöscht, spätestens jedoch 365 Tage nach ihrer Erfassung.
• Cloudflare gibt an, nicht-gestichprobte Beacon-Daten 7 Tage lang aufzubewahren, bevor sie aggregiert werden, und die Web Analytics-Statistiken für 6 Monate zugänglich zu machen. PostHog zeigt derzeit für diese Projekte eine Aufbewahrungseinstellung für Ereignisse von 84 Monaten an, deren automatische Anwendung noch nicht aktiv ist. Diese Einstellung hängt vom gewählten Tarif ab und kann in der Projektkonfiguration nicht geändert werden, eine Reduzierung oder eine dokumentierte globale Bereinigung muss noch eingerichtet werden. Da diese Informationen bereits beim Senden anonym sind, sind sie mit keinem Konto verknüpft und können daher für eine Löschanfrage nicht pro Person isoliert werden.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen um, die den Risiken angemessen sind:

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb der gesetzlichen Fristen (Art. 33 DSGVO). Wenn die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, werden wir dich unverzüglich darüber informieren (Art. 34 DSGVO).

9. Deine Datenschutzrechte

Je nach Verarbeitung und anwendbarem Recht hast du insbesondere folgende Rechte:

Recht auf Auskunft

Eine Kopie aller personenbezogenen Daten anfordern, die wir über dich gespeichert haben.

Recht auf Berichtigung

Deine personenbezogenen Daten direkt in der App korrigieren (Einstellungen > Konto) oder uns kontaktieren.

Recht auf Löschung

Du kannst dein Konto jederzeit in den Einstellungen löschen. Wir löschen die Daten des Dienstes, es sei denn, das Gesetz schreibt die Aufbewahrung bestimmter Informationen vor.

Recht auf Widerspruch

Du kannst die Zustimmung zu „Helfe WorkoutGen zu verbessern“ jederzeit unter Einstellungen > Datenschutz widerrufen. Du kannst uns kontaktieren, um anderen Verarbeitungen zu widersprechen.

Recht auf Datenübertragbarkeit

Deine Daten in einem strukturierten Format herunterladen (JSON für den vollständigen Konto-Export, CSV für den Verlauf des Gewichts-Trackers), um sie an einen anderen Ort zu übertragen.

Recht auf Einschränkung der Verarbeitung

Die vorübergehende Sperrung der Datenverarbeitung während eines Rechtsstreits verlangen.

Recht auf Widerruf deiner Einwilligung

Du kannst die Einwilligung für die profilbezogene Anpassung oder für das KI-Lernen jederzeit unter Einstellungen > Datenschutz widerrufen. Der Widerruf der Anpassung gilt für zukünftige Generationen und schränkt das Basisprogramm nicht ein. Der Widerruf der KI-Einwilligung stoppt neue Nutzungen für diesen Zweck. Bereits erfolgte Verarbeitungen sind davon nicht betroffen.

Zusätzliche Rechte je nach deinem Wohnort

WorkoutGen verkauft deine personenbezogenen Daten nicht. Wenn dir ein lokales Gesetz zusätzliche Rechte einräumt, kannst du diese unter derselben Kontaktadresse ausüben.

Um deine Rechte auszuüben:
E-Mail: contact@workoutgen.app
Antwortfrist: maximal 30 Tage
Aus Sicherheitsgründen kann eine Identitätsprüfung erforderlich sein

Eine Beschwerde einreichen:
EU-Einwohner: deine nationale Datenschutzbehörde oder die CNIL (cnil.fr)
Außerhalb der EU: die für deinen Wohnort zuständige Datenschutzbehörde, sofern lokales Recht anwendbar ist

10. Cookies und Tracker

WorkoutGen verwendet ein Minimum an Cookies und respektiert deine Datenschutzentscheidungen:

Unbedingt erforderliche Cookies (keine Einwilligung erforderlich)

• Benutzersitzung: um angemeldet zu bleiben (Sitzungscookie, das mit einem serverseitigen Sitzungseintrag in unserer Datenbank verknüpft ist)
• Schnittstellen-Präferenzen: Dunkel-/Hellmodus, Sprache

Besuchermessung und aggregierte Produktstatistiken

Cloudflare Web Analytics misst die Besucherzahlen und die Leistung der Seiten: Seitenaufrufe, Besuche, verweisende Hosts, Land, Gerätetyp, Browser, Betriebssystem und Core Web Vitals-Indikatoren. Sein Beacon setzt oder liest keine Cookies, localStorage, sessionStorage oder andere Identifikatoren auf deinem Gerät. Cloudflare gibt an, keine personenbezogenen Daten der Besucher zu erfassen oder zu verwenden und Personen nicht über die Websites seiner Kunden hinweg zu verfolgen.

PostHog erstellt separat aggregierte Produktstatistiken über den Registrierungsprozess, die Installation, die Nutzung der Trainingseinheiten, Weiterempfehlungen und technische Fehler. Um ausschließlich die Schritte desselben Besuchs miteinander zu verknüpfen, platziert es in sessionStorage eine zufällige, auf den Tab begrenzte ID, die nach 2 Stunden Inaktivität und spätestens nach 4 Stunden abläuft. Diese ID enthält keine Konto- oder Gerätedaten und wird weder an die WorkoutGen-API noch an Cloudflare übermittelt. Die Ereignisse enthalten keine direkten Identifikatoren oder Geräte-IDs, und IP-Adressen werden durch die Projekteinstellungen anonymisiert. Nach unserer Selbsteinschätzung zielt diese Konfiguration darauf ab, die von der CNIL festgelegten Kriterien für eine Messung der Besucherzahlen zu erfüllen, die ohne Einwilligung durchgeführt werden kann. Diese Selbsteinschätzung ist weder eine Zertifizierung noch eine Validierung durch die CNIL, und die in Abschnitt 7 beschriebene Aufbewahrungseinstellung von PostHog muss noch reguliert werden. Diese Statistiken dienen weder der Werbung noch der Personalisierung oder dem Tracking auf anderen Websites oder Apps.

Du kannst die Einwilligung „Helfe mit, WorkoutGen zu verbessern“ jederzeit unter Einstellungen > Datenschutz aktivieren oder widerrufen. Der Widerruf stoppt neue detaillierte Ereignisse und Replays. Technische Fehlerberichte, die für die Zuverlässigkeit des Dienstes zwingend erforderlich sind, bleiben eingeschränkt und ohne persönliche Identifikatoren aktiv (Rechtsgrundlage: berechtigtes Interesse). Wenn dein Browser ein GPC- oder „Do Not Track“-Signal sendet, wird jegliche Erfassung durch PostHog, einschließlich Fehlerberichte, deaktiviert. Cloudflare Web Analytics bleibt aktiv, da sein Beacon keine Informationen auf deinem Gerät speichert oder liest.

Technische Dienstleister und Fehlerberichte

• Cloudflare Web Analytics misst die Besucherzahlen und die Leistung der Seiten ohne Cookies, lokalen Speicher oder websiteübergreifendes Tracking. Cloudflare gibt an, keine personenbezogenen Daten der Besucher zu erfassen oder zu verwenden.
• PostHog Cloud, gehostet in der Europäischen Union, verarbeitet die oben beschriebenen aggregierten Produktstatistiken und technischen Fehlerberichte. Mit deiner optionalen Einwilligung verarbeitet es auch detaillierte Produkt-Ereignisse und Sitzungs-Replays. Die Projekteinstellungen anonymisieren IP-Adressen und deaktivieren Personenprofile. Die Aufbewahrungsdauer ist in Abschnitt 7 beschrieben.

Optionale Analysen zur Verbesserung

Wenn du „Helfe, WorkoutGen zu verbessern“ ankreuzt, aktivieren wir detailliertere Produkt-Ereignisse und das Sitzungs-Replay, um Nutzungsschwierigkeiten zu verstehen. Diese Option ist standardmäßig deaktiviert und für die Nutzung von WorkoutGen niemals erforderlich.

Texte und Eingabefelder in den Replays werden ausgeblendet. Nach deiner Zustimmung können nur unbedingt erforderliche und bereinigte Netzwerk-Header zur Fehlerbehebung aufgezeichnet werden; Netzwerkkörper und -ströme sowie Konsolenprotokolle bleiben ausgeschlossen. Du kannst deine Zustimmung jederzeit unter Einstellungen > Datenschutz widerrufen: Neue Replays werden sofort gestoppt.

Cloudflare Web Analytics ist standardmäßig ohne Speicherung auf deinem Gerät aktiv. Die aggregierten Produktstatistiken von PostHog sind ebenfalls standardmäßig gemäß dem oben beschriebenen Selbsteinschätzungsrahmen aktiv. Die Option „Helfe mit, WorkoutGen zu verbessern“ bleibt separat, ist standardmäßig deaktiviert und kann jederzeit unter Einstellungen > Datenschutz geändert werden.

11. Dienst nur für Erwachsene

WorkoutGen ist Personen ab 18 Jahren vorbehalten. Die Volljährigkeit wird durch eine obligatorische Bestätigung vor dem Speichern des Programms bestätigt.

Wir fragen weder nach dem vollständigen Geburtsdatum noch nach einem Identitätsnachweis. Wenn wir erfahren, dass ein Konto einer minderjährigen Person gehört, sperren wir deren Zugang und löschen deren Daten gemäß unserem Löschverfahren.

Eine minderjährige Person kann die öffentlichen Seiten ansehen, aber kein Programm speichern, kein Konto erstellen und WorkoutGen Max nicht abonnieren.

12. „Do Not Track“-Signale

WorkoutGen interpretiert GPC- und DNT-Signale als Ablehnung jeglicher Erfassung durch PostHog: Produktstatistiken, Fehlerberichte, detaillierte Ereignisse und Replays werden dann deaktiviert. Cloudflare Web Analytics bleibt ohne Speicherung auf dem Endgerät aktiv. Für die Sicherheit, die Authentifizierung und den Dienst erforderliche Speicherungen bleiben aktiv.

13. Aktualisierungen der Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche Änderungen oder neue Funktionen widerzuspiegeln. Wir werden dich über wesentliche Änderungen per E-Mail oder durch eine Benachrichtigung in der App informieren.

Das Datum der letzten Änderung wird oben auf dieser Seite angezeigt.

14. Datenschutzkontakt

Bei Fragen zum Datenschutz:

E-Mail: contact@workoutgen.app

Postanschrift: JCODE, 25 rue de Ponthieu, 75008 Paris, Frankreich

Datenschutzkontakt: contact@workoutgen.app

EU-Aufsichtsbehörde (CNIL):

Commission Nationale de l'Informatique et des Libertés

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich

Tel.: +33 1 53 73 22 22

Website: www.cnil.fr