Vertraulichkeit und Sicherheit haben für Signitic höchste Priorität. Wir setzen daher alles daran, dass unsere technischen und organisatorischen Maßnahmen Ihre Rechte im Bereich des Datenschutzes wahren.
Der Einfachheit halber haben wir alle sicherheitsrelevanten Antworten in unserer Data Processing Agreement (DPA) zusammengefasst.
Präambel
Im Rahmen ihrer Tätigkeit und zur Erbringung der Services erhebt und verarbeitet Signitic personenbezogene Daten ihrer Nutzer (im Folgenden die „Nutzer“).
Die vorliegende Datenschutzerklärung von Signitic soll den Nutzern eine zusammenfassende und umfassende Information über die von Signitic durchgeführten Verarbeitungen personenbezogener Daten geben.
Signitic legt besonderen Wert auf den Schutz der Privatsphäre der Nutzer und die Vertraulichkeit ihrer personenbezogenen Daten und verpflichtet sich daher, die Daten unter Einhaltung der geltenden Gesetze und Vorschriften zu verarbeiten, insbesondere des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten (im Folgenden das „Gesetz über Informatik und Freiheit“) sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden die „DSGVO“).
Begriffsbestimmungen
Personenbezogene Daten: Als personenbezogene Daten gelten alle Informationen über eine identifizierte oder identifizierbare natürliche Person, d. h. eine Person, die direkt oder indirekt anhand einer Kennnummer oder eines oder mehrerer ihr eigenen Merkmale identifiziert werden kann.
Verarbeitung personenbezogener Daten: Als Verarbeitung personenbezogener Daten gilt jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit solchen Daten, unabhängig vom verwendeten Verfahren, insbesondere das Erheben, Erfassen, Organisieren, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder jede andere Form der Bereitstellung, Abgleichen oder Verknüpfen sowie das Sperren, Löschen oder Vernichten.
Cookie: Ein Cookie ist eine Information, die vom Server der besuchten Website auf der Festplatte eines Nutzers hinterlegt wird. Er enthält mehrere Angaben: den Namen des Servers, der ihn hinterlegt hat, eine eindeutige Kennnummer und gegebenenfalls ein Ablaufdatum. Diese Informationen werden mitunter in einer einfachen Textdatei auf dem Computer gespeichert, auf die ein Server zum Lesen und Speichern von Informationen zugreift.
Erhobene Daten
Signitic erhebt die Daten der Nutzer, um ihnen die Dienste bereitzustellen, für die sie sich auf der Plattform angemeldet haben.
Ob die Angabe bestimmter Daten verpflichtend oder freiwillig ist (um die Anmeldung des Nutzers abzuschließen und ihm die Signitic-Dienste bereitzustellen), wird bei der Erhebung durch ein Sternchen gekennzeichnet.
Darüber hinaus werden bestimmte Daten automatisch durch die Handlungen des Nutzers auf der Website erhoben (siehe Abschnitt zu Cookies).
Zwecke der Verarbeitung
Die von Signitic im Rahmen der Erbringung der Dienste erhobenen personenbezogenen Daten sind für die Erfüllung der mit dem Nutzer geschlossenen Verträge erforderlich oder ermöglichen es Signitic, ihre berechtigten Interessen unter Wahrung der Rechte des Nutzers zu verfolgen. Bestimmte Daten können außerdem auf Grundlage der vom Nutzer erteilten Einwilligung verarbeitet werden.
Signitic verarbeitet die Daten zu folgenden Zwecken:
- Geschäftliche und buchhalterische Verwaltung des Vertrags;
- Verwaltung der Kontoaktivierung und des Marketings;
- Erkennung von schädlichem Verhalten (Betrug, Phishing, Spam usw.);
- Verbesserung der Nutzerführung auf der Website;
- allgemeiner jeder Zweck gemäß Artikel 2 des französischen Beschlusses Nr. 2012-209 vom 21. Juni 2012 zur Schaffung einer vereinfachten Norm für die automatisierte Verarbeitung personenbezogener Daten im Zusammenhang mit der Verwaltung von Nutzern und Interessenten.
Empfänger der Daten
Die erhobenen personenbezogenen Daten sind für die Vertriebs- und Buchhaltungsabteilungen von Signitic bestimmt. Sie können an Tochtergesellschaften von Signitic oder an Dienstleister weitergegeben werden, auf die Signitic bei der Erbringung ihrer Leistungen zurückgreift.
In diesem Rahmen können personenbezogene Daten in ein Land innerhalb oder außerhalb der Europäischen Union übermittelt werden. Signitic trifft Garantien, um den Schutz und die Sicherheit dieser Daten im Einklang mit den geltenden Vorschriften zu gewährleisten.
Signitic gibt personenbezogene Daten ohne die ausdrückliche Zustimmung ihrer Nutzer weder zu Marketingzwecken an Dritte weiter noch vermietet sie diese.
Abgesehen von diesen Fällen darf die Offenlegung personenbezogener Daten an Dritte nur in folgenden Fällen erfolgen:
- mit ihrer Zustimmung;
- auf Anfrage gesetzlich zuständiger Behörden, im Rahmen einer gerichtlichen Anordnung oder eines Gerichtsverfahrens.
Aufbewahrungsdauer der Daten
Um ihren gesetzlichen Verpflichtungen nachzukommen oder über die zur Geltendmachung ihrer Rechte erforderlichen Unterlagen zu verfügen, kann Signitic die Daten im Rahmen der geltenden Vorschriften archivieren.
So werden die von Signitic erhobenen personenbezogenen Daten zur Identität und zu den Kontaktdaten ihrer Nutzer für einen Zeitraum von höchstens zwei Jahren nach Beendigung der Vertragsbeziehung archiviert, bei Kunden; bei Interessenten gilt dieser Zeitraum ab der Erhebung durch den Verantwortlichen oder dem letzten Kontakt des Interessenten.
Die Beendigung der Vertragsbeziehung umfasst die ausdrückliche Kündigung des Vertrags durch den Nutzer oder die Nichtnutzung der Signitic-Dienste über einen Zeitraum von fünf Jahren.
Rechte der Nutzer
Gemäß den geltenden Vorschriften hat der Nutzer das Recht auf Auskunft über und Berichtigung der ihn betreffenden personenbezogenen Daten, wodurch er Daten, die unrichtig, unvollständig, mehrdeutig oder veraltet sind oder deren Erhebung, Nutzung, Offenlegung oder Speicherung untersagt ist, berichtigen, ergänzen, aktualisieren oder löschen lassen kann.
Der Nutzer hat außerdem das Recht, die Einschränkung der Verarbeitung zu verlangen und der Verarbeitung seiner personenbezogenen Daten aus berechtigtem Grund zu widersprechen. Der Nutzer kann zudem Anweisungen zum Verbleib seiner personenbezogenen Daten im Todesfall erteilen.
Soweit anwendbar, kann der Nutzer die Übertragbarkeit seiner Daten verlangen oder, wenn die Rechtsgrundlage der Verarbeitung die Einwilligung ist, seine Einwilligung jederzeit widerrufen.
Der Nutzer kann sich über die in jeder E-Mail enthaltenen Abmeldelinks vom Signitic-Newsletter oder von Marketing-E-Mails abmelden.
Im Streitfall kann sich der Nutzer an die zuständige Datenschutzbehörde wenden; in Frankreich ist dies die CNIL, deren Kontaktdaten unter https://www.cnil.fr zu finden sind.
Der Nutzer kann ausführliche Informationen über die Nutzung seiner personenbezogenen Daten erhalten, insbesondere zu den Zwecken der Verarbeitung, den Rechtsgrundlagen, auf denen Signitic die Daten verarbeitet, deren Aufbewahrungsdauer, den Empfängern sowie gegebenenfalls zu Übermittlungen in ein Land außerhalb der Europäischen Union und den dabei getroffenen Garantien.
Cookies
Weitere Informationen darüber, wie Signitic Cookies verwendet, finden Sie auf unserer Cookie-Richtlinie.
Sicherheit
Signitic hat alle erforderlichen Vorkehrungen getroffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und insbesondere zu verhindern, dass sie verfälscht oder beschädigt werden oder unbefugte Dritte Zugang zu ihnen erhalten.
Zu diesen Maßnahmen zählen insbesondere:
- Bewährte Antivirensoftware und Erkennung von Eindringungsversuchen,
- Verschlüsselte Datenübertragung mittels SSL/https-Technologie
Darüber hinaus erfordert der Zugriff auf die Verarbeitungen durch die zuständigen Signitic-Abteilungen eine Authentifizierung der zugreifenden Personen mittels Zugangscode, individuellem Passwort und Zwei-Faktor-Authentifizierung.
Daten, die über ungesicherte Kommunikationskanäle übertragen werden, werden durch technische Maßnahmen für unbefugte Personen unverständlich gemacht.
Änderung der Datenschutzerklärung
Signitic behält sich das Recht vor, die vorliegende Datenschutzerklärung weiterzuentwickeln, um sie an Änderungen der geltenden Gesetze und Vorschriften anzupassen.
Vorgenommene Änderungen werden nach Möglichkeit mindestens dreißig Tage vor ihrem Inkrafttreten über unsere Website oder per E-Mail mitgeteilt.
