Sicherheit und Daten
Wohin Ihre Bilddaten gehen
Leiten Sie diese Seite an die Person weiter, die die Installation eines Plugins für Ihr Team freigibt. Sie erklärt, was QGIS verlässt, wer es verarbeitet, in welchem Land, wie lange wir es aufbewahren und wie Sie es löschen lassen können.
Zuletzt aktualisiert 3. September 2026
Die vollständige Datenschutzrichtlinie lesenWas QGIS verlässt
Was jeder Modus sendet
Das Plugin fragt vor dem ersten Upload nach. Im Hintergrund wird nichts gesendet.
Semi-Auto auf Ihrem eigenen Rechner
Keine Bilddaten. Sie laden das Modell einmal herunter, danach läuft es auf Ihrer CPU. Das Plugin prüft weiterhin Ihre Lizenz und sendet die unten beschriebenen Diagnosedaten.
AI Segmentation in der Cloud
Ein Klick auf Cloud AI sendet ein kleines Quadrat mit Bilddaten rund um den von Ihnen angeklickten Punkt. Ein automatischer Lauf sendet die Kacheln innerhalb der von Ihnen gezeichneten Zone, das von Ihnen eingegebene Wort, bis zu 8 von Ihnen gezeichnete Beispielboxen, den Umriss der Zone und die Koordinaten, die sie verorten. Die Polygone, die Sie am Ende behalten, werden ebenfalls an uns zurückgesendet.
AI Edit
Den von Ihnen ausgewählten Bereich, Ihren Prompt und alle Referenzbilder sowie die Ausdehnung dieses Bereichs, sein Koordinatensystem und den Namen der darunterliegenden Basiskarte.
Was wir niemals erhalten
- Ihre Projektdatei und Ihre anderen Layer. Wir öffnen keines von beidem.
- Ihre Layernamen, Ihre Dateipfade und die URL Ihrer Bilddatenquelle. Das Basiskartenfeld enthält den Namen eines Anbieters und einen Host. Das Plugin entfernt den Rest vor dem Senden.
- Keine Bilddaten in den Diagnosedaten. Sie enthalten Fehler, die Versionen von Plugin und QGIS, Ihr Betriebssystem und die von Ihnen verwendeten Funktionen, verknüpft mit Ihrem Konto. Die Datenschutzeinstellung im Kontodialog des Plugins schaltet sie aus. Wenn Sie sie in einem Plugin ausschalten, sind sie in beiden deaktiviert.
Wo die Verarbeitung stattfindet
Jeder Dienst, an den wir Ihre Daten senden
Eine Zeile pro Datentyp, den wir speichern. Das Land bezeichnet den Speicherort der Daten. Einige dieser Unternehmen sind anderswo registriert.
| Daten | Dienst | Wo |
|---|---|---|
| Konten, Kontingent sowie der Datensatz jeder Generierung und jeder Erkennung | Supabase Postgres | Paris, Frankreich |
| AI Edit Eingaben, Ausgaben und Referenzbilder. AI Segmentation Kacheln und Ergebnisse | Google Cloud Storage, Bucket terralab-ai-edit | Paris, Frankreich (europe-west9) |
| Die AI Edit Generierung selbst | fal.ai | Außerhalb der Europäischen Union gemäß Standardvertragsklauseln. Bilder und Payloads laufen dort nach 30 Tagen ab. |
| Die AI Segmentation Erkennung selbst | Unser eigener Dienst auf Google Cloud Run | Belgien (europe-west1). Die Daten verlassen niemals die EU. |
| Die Website und die Plugin-API | Vercel | Functions laufen in Paris (cdg1). Vercel Inc. ist ein Unternehmen aus den Vereinigten Staaten. |
| Kartenzahlungen, Rechnungen und TVA | Stripe | International. Sie geben die Karte auf der eigenen Stripe-Seite ein. Unsere Server sehen daher niemals eine Kartennummer. |
| Produktanalysen und Fehlerverfolgung | PostHog | Europäische Union (eu.i.posthog.com). Es gelangen keine Bilddaten dorthin. |
| Anfragezähler, eine Ganzzahl pro Aktivierungsschlüssel oder IP-Adresse, 65 Sekunden lang gespeichert | Upstash Redis | Irland (eu-west-1). Der Aktivierungsschlüssel wird als gekürzter SHA-256-Hash gespeichert. |
| Ihre E-Mail-Adresse, Ihr Land, Ihre Stadt, Ihre Sprache, Ihr Tarif und Ihre Nutzungskennzeichen für Konto- und Lifecycle-E-Mails | Loops | Außerhalb der Europäischen Union gemäß Standardvertragsklauseln |
| Verschlüsselte Datenbanksicherungen | Google Cloud Storage Coldline | Paris, Frankreich. Sie werden nach 365 Tagen automatisch gelöscht. |
Aufbewahrung und Löschung
Wie lange wir die einzelnen Daten speichern
- Kontodaten: bis Sie uns um ihre Löschung bitten.
- Bilddaten aus dem Plugin: für die Lebensdauer Ihres Kontos, danach bei der Kontolöschung oder früher auf Anfrage gelöscht. Wir bewahren nirgendwo sonst eine Kopie auf.
- Erkennungsmasken in der Datenbank: 12 Stunden nach der Archivierung des Laufs gelöscht. Der Staging-Bereich für Uploads wird nach 7 Tagen geleert.
- Nutzungsdaten: Ihr Abonnement plus 12 Monate für die Abrechnung.
- Analysedaten: höchstens 24 Monate. Rechnungen: 10 Jahre, wie es das französische Handelsrecht vorschreibt (Code de commerce, article L123-22).
Eine Löschung beantragen
Schreiben Sie an yvann.barbot@terra-lab.ai und teilen Sie uns mit, was gelöscht werden soll. Wenn Sie uns nie bezahlt haben, wird alles gelöscht, einschließlich des Kontos. Wenn Sie bezahlt haben, entfernen wir die personenbezogenen Daten und bewahren nur die Abrechnungsdaten auf, weil wir auf die oben genannte Frist von 10 Jahren nicht verzichten dürfen. Sie können auch verlangen, dass wir die Bilddaten löschen und das Konto behalten. Wir antworten innerhalb der vom GDPR festgelegten 30 Tage. Verschlüsselte Sicherungen, die gelöschte Datensätze noch enthalten, laufen innerhalb von 12 Monaten selbstständig ab.
Unterauftragsverarbeiter
Die Unternehmen, die Ihre Daten für uns verarbeiten
Niemand sonst greift darauf zu. Wir trainieren kein Modell mit Ihren Bilddaten und verkaufen sie an niemanden.
| Unternehmen | Was es für uns tut | Wo die Daten liegen |
|---|---|---|
| Supabase | Datenbank, Anmeldung per E-Mail-Link, Dateispeicher | Paris, Frankreich |
| Google Cloud | Bilddatenarchiv, AI Segmentation Inferenz, Sicherungen | Paris und Belgien |
| fal.ai | AI Edit Bildgenerierung | Außerhalb der Europäischen Union |
| Vercel | Hosting der Website und der API | Functions in Paris. Unternehmen aus den Vereinigten Staaten |
| Stripe | Kartenzahlungen und Rechnungsstellung | International |
| PostHog | Produktanalysen und Fehlerverfolgung | Europäische Union |
| Upstash | Zähler für Rate-Limits | Irland |
| Loops | Konto- und Lifecycle-E-Mails | Außerhalb der Europäischen Union |
Was wir nicht haben
Danach können Sie fragen. Die Antwort lautet nein.
Wir sind ein französisches Unternehmen mit zwei Personen. Hier ist, was wir Ihrem Einkaufsteam nicht vorlegen können.
- Kein SOC 2 Bericht. Wir wurden nie danach geprüft.
- Kein ISO 27001 Zertifikat.
- Keine Installation vor Ort oder in einer privaten Cloud. Cloud-Erkennung und Generierung laufen ausschließlich auf unseren Servern. Semi-Auto ist der Offline-Weg und kostenlos.
- Kein Single Sign-on. Sie melden sich über einen an Ihre E-Mail-Adresse gesendeten Link an.
- Noch keine öffentliche Statusseite.
Wohin Sie schreiben können
Eine Vereinbarung zur Auftragsverarbeitung oder ein Sicherheitsfragebogen
Senden Sie beides an yvann.barbot@terra-lab.ai. Einer der beiden Gründer antwortet Ihnen schriftlich. Füllen Sie Ihr eigenes Formular aus. Wir unterzeichnen es. Wir haben kein eigenes Formular, das wir Ihnen aufdrängen. Wir haben keinen Datenschutzbeauftragten benannt, was der GDPR bei unserer Größe nicht verlangt. Die oben genannte Adresse ist daher der Kontakt des Verantwortlichen.
yvann.barbot@terra-lab.aiMit wem Sie den Vertrag schließen
- TerraLab, société par actions simplifiée, Stammkapital 1.000 Euro
- SIREN 104 501 861, RCS Paris B 104 501 861
- TVA intra-UE FR43104501861
- 173 rue de Courcelles, 75017 Paris, Frankreich
- Präsident und Herausgeber: Yvann Barbot