Sicherheit und Daten
Wohin Ihr Bildmaterial geht
Für alle, die freigeben, bevor Ihr Team ein Plugin installiert: was QGIS verlässt, wie wir es schützen und welchen AVV Sie unterzeichnen.
Zuletzt aktualisiert 8. Oktober 2026
Vollständige Datenschutzerklärung lesenWas QGIS verlässt
Was jeder Modus sendet
Das Plugin prüft Ihre Lizenz, wenn QGIS startet, und fragt vor dem ersten Hochladen von Bildmaterial oder Projektdaten nach.
Semi-Auto auf Ihrem eigenen Rechner
Kein Bildmaterial. Das Modell läuft auf Ihrer CPU. Das Plugin prüft trotzdem Ihre Lizenz und sendet Diagnosedaten.
AI Segmentation in der Cloud
Ein Cloud-AI-Klick sendet einen kleinen Ausschnitt des Bildmaterials rund um den Punkt. Ein automatischer Lauf sendet die Kacheln der von Ihnen gezeichneten Zone, das Wort, das Sie eingegeben haben, bis zu 8 Beispielrahmen, den Zonenumriss und seine Koordinaten. Die Polygone, die Sie behalten, kommen ebenfalls zu uns zurück.
AI Edit
Der ausgewählte Bereich, Ihr Prompt und alle Referenzbilder, mit der Ausdehnung des Bereichs, dem Koordinatensystem und dem Namen der Basiskarte. Die Generierung läuft auf Google Vertex AI.
AI Agent
Ihre Anfrage, ein etwaiges angehängtes Bild, Ihre gespeicherten Anweisungen und eine Beschreibung des geöffneten Projekts: Dateipfad, Ausdehnung, CRS, Name, Felder, Anzahl der Objekte und Ausdehnung jeder Ebene, eine Beispielzeile für die ersten acht Ebenen, aktuelle Processing-Läufe und QGIS-Warnungen. Ebeneninhalte und Dateien bleiben auf Ihrem Computer.
Was wir nie erhalten
- Ihre Projektdatei und Ihre übrigen Ebenen.
- Von AI Edit und AI Segmentation: Ebenennamen, Dateipfade oder die URL Ihrer Bildquelle (das Feld Basiskarte enthält nur einen Anbieternamen und den Host). AI Agent sendet Ebenennamen und den Pfad der Projektdatei, wie oben aufgeführt.
- Bildmaterial in den Diagnosedaten. Diese enthalten Fehler, Versionen, Betriebssystem und genutzte Funktionen, verknüpft mit Ihrem Konto, und ein Schalter schaltet sie in allen drei Plugins aus.
Sicherheit
Zentrale Sicherheitsmaßnahmen
Jede Zeile entspricht unserem Code oder unseren Verträgen und ändert sich, wenn diese sich ändern.
Datenstandort
Datenbank, Dateien, AI Segmentation und AI Agent bleiben in der Europäischen Union: Paris für Datenbank und Dateien, Belgien für AI Segmentation, Westeuropa und die EU-Datenzone für AI Agent. Die Bilderzeugung von AI Edit läuft auf dem globalen Endpunkt von Google Vertex AI, auf Grundlage des EU-US Data Privacy Framework.
Verschlüsselung
TLS 1.2 oder höher bei jeder Verbindung. Ruhende Daten werden vom Anbieter verschlüsselt (AES-256 bei Supabase, Google Cloud und Azure).
Zugriff
Nur zwei der drei Mitgründer haben Produktionszugriff, mit Zwei-Faktor-Authentifizierung in jeder Konsole der Anbieter. Kein Auftragnehmer, kein Support aus dem Ausland und kein geteiltes Konto.
Löschung
Sie löschen Ihr Konto über das Dashboard. Es bleibt 15 Tage lang wiederherstellbar; danach werden jede Zeile, jede Datei und jeder E-Mail-Kontakt gelöscht, und die Löschung wird überprüft.
Datenexport
Ihre Ergebnisse liegen bereits in QGIS auf Ihrem Computer. Konto- und Nutzungsdaten werden auf Anfrage innerhalb von 30 Tagen im JSON-Format exportiert.
Meldung von Datenpannen
Eine Verletzung des Schutzes personenbezogener Daten wird innerhalb von 72 Stunden nach ihrer Entdeckung der CNIL gemeldet und den betroffenen Kunden unverzüglich mitgeteilt.
Pro: Ihr Verlauf, so lange Sie wählen
Im Pro-Tarif sehen nur Sie Ihren Verlauf, und nichts, was Sie senden, trainiert ein Modell. Unterhaltungen in AI Agent sind die Ausnahme: Wir bewahren sie 30 Tage auf, und unser Team darf sie lesen, um Fehler zu beheben, es sei denn, Sie wählen 0 Tage. Sie bestimmen, wie lange der Rest bleibt, oder dass gar keine Kopie geschrieben wird. Enterprise-Verträge können Zero Data Retention vereinbaren.
Auftragsverarbeitungsvertrag
Ein AVV, den Sie vor der Zahlung unterzeichnen können
Vorausgefüllt nach Article 28(3) DSGVO, mit TerraLab als Auftragsverarbeiter. Füllen Sie den Block des Verantwortlichen aus, unterzeichnen Sie ihn und senden Sie ihn an unseren Datenschutzkontakt. Seine Liste der Unterauftragsverarbeiter verweist auf unsere Seite zu den Unterauftragsverarbeitern und bleibt so ohne neue Unterschrift aktuell.
Was wir nicht haben
Fragen Sie uns danach, und die Antwort ist nein
Wir sind ein französisches Unternehmen mit drei Mitgründern. Wir können Folgendes nicht bereitstellen:
- Einen SOC-2-Bericht oder ein ISO-27001-Zertifikat.
- Eine Installation der Plugins On-Premise oder in einer Private Cloud: Cloud-Erkennung und Generierung laufen auf unseren Servern. Semi-Auto ist der kostenlose Offline-Weg; Erkennung auf Ihren eigenen Servern ist ein separates individuelles Projekt.
- Single Sign-on: Sie melden sich mit einem E-Mail-Link an.
- Vorerst eine öffentliche Statusseite.
An wen Sie schreiben
Fragen oder ein Sicherheitsfragebogen
Schreiben Sie an yvann.barbot@terra-lab.ai, und ein Gründer antwortet schriftlich. Wir füllen Ihren Fragebogen aus und können statt unseres Formulars Ihr eigenes AVV-Formular unterzeichnen. Wir haben keinen Datenschutzbeauftragten, den die DSGVO bei unserer Größe nicht verlangt; diese Adresse ist daher der Ansprechpartner des Verantwortlichen.
yvann.barbot@terra-lab.aiMit wem Sie den Vertrag schließen
- TerraLab, Société par actions simplifiée, Grundkapital 1.000 Euro
- SIREN 104 501 861, RCS Paris B 104 501 861
- Innergemeinschaftliche USt-IdNr. FR43104501861
- 173 rue de Courcelles, 75017 Paris, Frankreich
- Präsident und Verantwortlicher für die Veröffentlichung: Yvann Barbot