Zum Inhalt springen

Sicherheit und Daten

Wohin Ihr Bildmaterial geht

Für alle, die freigeben, bevor Ihr Team ein Plugin installiert: was QGIS verlässt, wie wir es schützen und welchen AVV Sie unterzeichnen.

Zuletzt aktualisiert 8. Oktober 2026

Vollständige Datenschutzerklärung lesen

Was QGIS verlässt

Was jeder Modus sendet

Das Plugin prüft Ihre Lizenz, wenn QGIS startet, und fragt vor dem ersten Hochladen von Bildmaterial oder Projektdaten nach.

Semi-Auto auf Ihrem eigenen Rechner

Kein Bildmaterial. Das Modell läuft auf Ihrer CPU. Das Plugin prüft trotzdem Ihre Lizenz und sendet Diagnosedaten.

AI Segmentation in der Cloud

Ein Cloud-AI-Klick sendet einen kleinen Ausschnitt des Bildmaterials rund um den Punkt. Ein automatischer Lauf sendet die Kacheln der von Ihnen gezeichneten Zone, das Wort, das Sie eingegeben haben, bis zu 8 Beispielrahmen, den Zonenumriss und seine Koordinaten. Die Polygone, die Sie behalten, kommen ebenfalls zu uns zurück.

AI Edit

Der ausgewählte Bereich, Ihr Prompt und alle Referenzbilder, mit der Ausdehnung des Bereichs, dem Koordinatensystem und dem Namen der Basiskarte. Die Generierung läuft auf Google Vertex AI.

AI Agent

Ihre Anfrage, ein etwaiges angehängtes Bild, Ihre gespeicherten Anweisungen und eine Beschreibung des geöffneten Projekts: Dateipfad, Ausdehnung, CRS, Name, Felder, Anzahl der Objekte und Ausdehnung jeder Ebene, eine Beispielzeile für die ersten acht Ebenen, aktuelle Processing-Läufe und QGIS-Warnungen. Ebeneninhalte und Dateien bleiben auf Ihrem Computer.

Was wir nie erhalten

  • Ihre Projektdatei und Ihre übrigen Ebenen.
  • Von AI Edit und AI Segmentation: Ebenennamen, Dateipfade oder die URL Ihrer Bildquelle (das Feld Basiskarte enthält nur einen Anbieternamen und den Host). AI Agent sendet Ebenennamen und den Pfad der Projektdatei, wie oben aufgeführt.
  • Bildmaterial in den Diagnosedaten. Diese enthalten Fehler, Versionen, Betriebssystem und genutzte Funktionen, verknüpft mit Ihrem Konto, und ein Schalter schaltet sie in allen drei Plugins aus.

Sicherheit

Zentrale Sicherheitsmaßnahmen

Jede Zeile entspricht unserem Code oder unseren Verträgen und ändert sich, wenn diese sich ändern.

Datenstandort

Datenbank, Dateien, AI Segmentation und AI Agent bleiben in der Europäischen Union: Paris für Datenbank und Dateien, Belgien für AI Segmentation, Westeuropa und die EU-Datenzone für AI Agent. Die Bilderzeugung von AI Edit läuft auf dem globalen Endpunkt von Google Vertex AI, auf Grundlage des EU-US Data Privacy Framework.

Verschlüsselung

TLS 1.2 oder höher bei jeder Verbindung. Ruhende Daten werden vom Anbieter verschlüsselt (AES-256 bei Supabase, Google Cloud und Azure).

Zugriff

Nur zwei der drei Mitgründer haben Produktionszugriff, mit Zwei-Faktor-Authentifizierung in jeder Konsole der Anbieter. Kein Auftragnehmer, kein Support aus dem Ausland und kein geteiltes Konto.

Löschung

Sie löschen Ihr Konto über das Dashboard. Es bleibt 15 Tage lang wiederherstellbar; danach werden jede Zeile, jede Datei und jeder E-Mail-Kontakt gelöscht, und die Löschung wird überprüft.

Datenexport

Ihre Ergebnisse liegen bereits in QGIS auf Ihrem Computer. Konto- und Nutzungsdaten werden auf Anfrage innerhalb von 30 Tagen im JSON-Format exportiert.

Meldung von Datenpannen

Eine Verletzung des Schutzes personenbezogener Daten wird innerhalb von 72 Stunden nach ihrer Entdeckung der CNIL gemeldet und den betroffenen Kunden unverzüglich mitgeteilt.

Pro: Ihr Verlauf, so lange Sie wählen

Im Pro-Tarif sehen nur Sie Ihren Verlauf, und nichts, was Sie senden, trainiert ein Modell. Unterhaltungen in AI Agent sind die Ausnahme: Wir bewahren sie 30 Tage auf, und unser Team darf sie lesen, um Fehler zu beheben, es sei denn, Sie wählen 0 Tage. Sie bestimmen, wie lange der Rest bleibt, oder dass gar keine Kopie geschrieben wird. Enterprise-Verträge können Zero Data Retention vereinbaren.

Jedes Unternehmen, das Kundendaten für uns verarbeitet

Auftragsverarbeitungsvertrag

Ein AVV, den Sie vor der Zahlung unterzeichnen können

Vorausgefüllt nach Article 28(3) DSGVO, mit TerraLab als Auftragsverarbeiter. Füllen Sie den Block des Verantwortlichen aus, unterzeichnen Sie ihn und senden Sie ihn an unseren Datenschutzkontakt. Seine Liste der Unterauftragsverarbeiter verweist auf unsere Seite zu den Unterauftragsverarbeitern und bleibt so ohne neue Unterschrift aktuell.

Was wir nicht haben

Fragen Sie uns danach, und die Antwort ist nein

Wir sind ein französisches Unternehmen mit drei Mitgründern. Wir können Folgendes nicht bereitstellen:

  • Einen SOC-2-Bericht oder ein ISO-27001-Zertifikat.
  • Eine Installation der Plugins On-Premise oder in einer Private Cloud: Cloud-Erkennung und Generierung laufen auf unseren Servern. Semi-Auto ist der kostenlose Offline-Weg; Erkennung auf Ihren eigenen Servern ist ein separates individuelles Projekt.
  • Single Sign-on: Sie melden sich mit einem E-Mail-Link an.
  • Vorerst eine öffentliche Statusseite.

An wen Sie schreiben

Fragen oder ein Sicherheitsfragebogen

Schreiben Sie an yvann.barbot@terra-lab.ai, und ein Gründer antwortet schriftlich. Wir füllen Ihren Fragebogen aus und können statt unseres Formulars Ihr eigenes AVV-Formular unterzeichnen. Wir haben keinen Datenschutzbeauftragten, den die DSGVO bei unserer Größe nicht verlangt; diese Adresse ist daher der Ansprechpartner des Verantwortlichen.

yvann.barbot@terra-lab.ai

Mit wem Sie den Vertrag schließen

  • TerraLab, Société par actions simplifiée, Grundkapital 1.000 Euro
  • SIREN 104 501 861, RCS Paris B 104 501 861
  • Innergemeinschaftliche USt-IdNr. FR43104501861
  • 173 rue de Courcelles, 75017 Paris, Frankreich
  • Präsident und Verantwortlicher für die Veröffentlichung: Yvann Barbot