Datenschutzerklärung.

1. Verantwortlicher der Verarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Prime Echo Holdings S.A.S.U., eine vereinfachte Aktiengesellschaft mit alleinigem Gesellschafter mit einem Stammkapital von 1 000 €, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 106 873 748 R.C.S. Paris, mit Sitz an der 231 rue Saint-Honoré, 75001 Paris.

Sie erreichen uns telefonisch unter 01 89 71 28 66 oder per Post unter der Sitzadresse. Verantwortlicher für die Veröffentlichung ist der amtierende gesetzliche Vertreter des Unternehmens.

2. Erfasste Daten

Im Rahmen unserer Dienstleistungen für digitalen Schutz können wir folgende Datenkategorien erfassen:

Identifikationsdaten

Name, Vorname, Postanschrift, E-Mail-Adresse und Telefonnummer. Diese Daten werden bei Ihrer Erstkontaktierung, bei der Bestellung eines Pakets oder bei unserem E-Mail-Austausch erfasst.

Zahlungsdaten

Referenzen der Banktransaktion (teilweise maskierte Kartennummer, maskiertes Ablaufdatum). Die vollständige Kartenummer wird niemals auf unseren Systemen gespeichert: Die Verarbeitung erfolgt ausschließlich über unseren zertifizierten PCI-DSS-Zahlungsdienstleister.

Gerätebezogene Daten

Bei der Ferninstallation kann der Techniker – mit Ihrer ausdrücklichen Zustimmung – auf technische Informationen Ihrer Geräte zugreifen (Betriebssystem, Antivirensoftware-Version, Liste installierter Apps, die zu Konflikten führen könnten). Diese Informationen sind auf das unbedingt Notwendige beschränkt.

Navigationsdaten

IP-Adresse, Browsertyp, besuchte Seiten und Aufenthaltsdauer, erfasst über Tracking-Mechanismen mit Ihrem Einverständnis (siehe Abschnitt 9 — Cookies).

3. Zwecke

Ihre personenbezogenen Daten werden ausschließlich zu folgenden Zwecken verarbeitet:

• Vertragsdurchführung: Verwaltung Ihrer Bestellung, Terminvereinbarung für Installation, Erbringung des Support- und digitalen Schutzdienstes, Rechnungsstellung.
• Kundenbeziehung: Bearbeitung Ihrer Anfragen, Beschwerden und den Austausch mit unserem Supportteam, Qualitätssicherung.
• Gesetzliche und buchhalterische Pflichten: Aufbewahrung von Buchhaltungsunterlagen und Transaktionsbelegen gemäß geltenden Fristen.
• Dienstverbesserung: Aggregierte und anonymisierte Analyse der Websitenutzung zur Identifizierung von Verbesserungspotenzialen bei der Nutzererfahrung.
• Werbekommunikation: Versand von Informationen zu unseren Angeboten, nur wenn Sie ausdrücklich zugestimmt haben oder bereits Kunde sind (unter Beachtung der B2C-Ausnahmeregel).

Ihre Daten werden keinesfalls für verhaltensbasiertes Profiling zu Drittanbieter-Werbezwecken genutzt noch an kommerzielle Partner verkauft.

4. Rechtsgrundlage

Jede Verarbeitung stützt sich auf eine der in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitungen zur Erbringung der gebuchten Leistung (Installation, Support, Abrechnung).
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung buchhalterischer und steuerlicher Daten gemäß Handelsgesetzbuch und Steuergesetz.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherung unserer Informationssysteme, Betrugsprävention, Verbesserung unserer Dienste auf Basis aggregierter anonymer Daten.
• Einwilligung (Art. 6 Abs. 1 lit. a): Ablage nicht essentieller Cookies, Versand von Werbekommunikationen an neue Interessenten. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit früherer Verarbeitungen berührt.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke ihrer Erfassung unbedingt erforderlich ist, unter Einhaltung gesetzlicher Fristen:

• Aktive Kundendaten: Laufzeit des Vertrags plus 3 Jahre nach Ende der Leistung für Nachverfolgung und Rückverfolgbarkeit.
• Buchungsunterlagen und Rechnungen: 10 Jahre ab Schluss des betreffenden Geschäftsjahres (Art. L. 123-22 Code de commerce).
• Akquisedaten: 3 Jahre ab letztem Kontakt oder Beendigung der Vertragsbeziehung.
• Verbindungslogs und Navigationsdaten: maximal 13 Monate ab Erfassung gemäß den Empfehlungen der CNIL.
• Support-Daten: 12 Monate nach Ticketabschluss, soweit keine entgegenstehende gesetzliche Pflicht besteht.

Nach Ablauf dieser Fristen werden Ihre Daten sicher gelöscht oder unwiderruflich anonymisiert.

6. Empfänger

Ihre personenbezogenen Daten werden nur an befugte Mitglieder unseres internen Teams (Techniker, Kundenberater, Buchhaltung) weitergegeben. Sie können auch an folgende Auftragsverarbeiter im strengen Rahmen unserer vertraglichen Verpflichtungen übermittelt werden:

• Zahlungsdienstleister: Sichere Abwicklung von Banktransaktionen, PCI-DSS-zertifiziert, in der EU ansässig.
• Hosting- und Cloud-Anbieter: Speicherung und Verfügbarkeit der Daten in Rechenzentren innerhalb der Europäischen Union (siehe Abschnitt 7).
• Antivirus-Softwarehersteller: Übermittlung strikt notwendiger technischer Metadaten für Betrieb und Updates der Schutzlösung (keine persönlichen Daten werden in diesem Rahmen geteilt).
• Interne Kommunikationstools: Ticketing- und Kundenverfolgungsplattform, DSGVO-konformer Datenverarbeitungsvertrag.

Wir geben keine Daten an Dritte zu Akquisezwecken weiter. Jeder Auftragsverarbeiter ist durch einen Datenverarbeitungsvertrag gebunden, der ein den Anforderungen der DSGVO entsprechendes Schutzniveau gewährleistet.

7. Hosting (EU)

Alle Ihre personenbezogenen Daten werden auf Servern gehostet, die ausschließlich innerhalb der Europäischen Union liegen, wodurch die Anwendbarkeit des europäischen Datenschutzrechts gewährleistet wird. Eine Übermittlung in ein Drittland außerhalb des EWR erfolgt nur, wenn zuvor die in den Artikeln 44 bis 49 DSGVO vorgesehenen Garantien (Standardvertragsklauseln der Europäischen Kommission oder gleichwertiger Mechanismus) eingerichtet wurden.

Unsere Infrastrukturen verfügen über anerkannte Zertifizierungen (ISO 27001, SOC 2 Type II) und werden regelmäßigen Sicherheitsaudits unterzogen. Bei einem Sicherheitsvorfall, der Ihre Rechte und Freiheiten beeinträchtigen könnte, verpflichten wir uns, die CNIL binnen 72 Stunden zu benachrichtigen und Sie unverzüglich zu informieren, wenn das Risiko hoch ist (Art. 34 DSGVO).

8. Ihre DSGVO-Rechte

Gemäß den Artikeln 15 bis 22 DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten, die Sie jederzeit ausüben können:

Auskunftsrecht (Art. 15)

Sie haben das Recht, Bestätigung darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden, und eine Kopie dieser Daten innerhalb eines Monats nach Antragstellung zu erhalten.

Recht auf Berichtigung (Art. 16)

Sie können die Korrektur ungenauer oder unvollständiger Daten beantragen. Wir werden die Aktualisierung so schnell wie möglich und spätestens binnen eines Monats vornehmen.

Löschrecht (Art. 17)

Sie können die Löschung Ihrer Daten beantragen, wenn diese nicht mehr für die Zwecke erforderlich sind, zu denen sie erhoben wurden, vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere buchhalterischer Daten).

Datenübertragbarkeit (Art. 20)

Für Verarbeitungen, die auf Ihrer Einwilligung oder Vertragserfüllung beruhen, können Sie verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen, wenn dies technisch machbar ist.

Widerspruchsrecht (Art. 21)

Sie können jederzeit der Verarbeitung Ihrer Daten zu Akquisezwecken widersprechen. Sie können auch gegen Verarbeitungen aufgrund unseres berechtigten Interesses aus Gründen, die mit Ihrer besonderen Situation zusammenhängen, Widerspruch einlegen.

Einschränkung der Verarbeitung (Art. 18)

Sie können die Einschränkung der Verarbeitung Ihrer Daten in den vom DSGVO vorgesehenen Fällen beantragen (Bestreitung der Richtigkeit, rechtswidrige Verarbeitung usw.).

Zur Ausübung dieser Rechte wenden Sie sich an unseren Datenschutzbeauftragten (siehe Abschnitt 10). Sie haben außerdem das Recht, Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, einzulegen.

9. Cookies

Unsere Webseite verwendet Cookie-Dateien zur Sicherstellung ihres ordnungsgemäßen Betriebs und zur Verbesserung Ihrer Erfahrung. Gemäß CNIL-Stellungnahme Nr. 2020-091 und den Leitlinien zu Cookies unterscheiden wir:

Unbedingt erforderliche Cookies

Diese Cookies sind für den technischen Betrieb der Seite unabdingbar (Sitzungsaufrechterhaltung, CSRF-Sicherheit, Sprachpräferenz). Sie werden ohne vorherige Zustimmung auf Grundlage berechtigter Interessen gesetzt.

Cookies zur Reichweitenmessung

Mit Ihrer Zustimmung verwenden wir ein „cookieloses“ konfiguriertes Analysetool oder Cookies mit einer Lebensdauer von maximal 13 Monaten. Die gesammelten Daten werden aggregiert und anonymisiert; sie ermöglichen keine individuelle Identifikation.

Personalisierungs- und Marketing-Cookies

Diese Cookies, die beispielsweise die Anzeige an Ihre Interessen angepasster Inhalte ermöglichen, werden nur mit Ihrer ausdrücklichen Zustimmung gesetzt, die über unser Cookie-Banner beim ersten Seitenaufruf eingeholt wird.

Sie können Ihre Präferenzen jederzeit ändern, indem Sie auf den Link „Cookies verwalten“ im Fußbereich klicken, oder Ihren Browser so einrichten, dass Cookies abgelehnt oder gelöscht werden. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Seite beeinträchtigen kann.

10. Kontakt zum Datenschutzbeauftragten (DSB)

Unser Datenschutzbeauftragter ist Ihr bevorzugter Ansprechpartner für alle Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte. Erreichbar über:

Per Post

An den Datenschutzbeauftragten
Prime Echo Holdings S.A.S.U.
231 rue Saint-Honoré
75001 Paris

Per E-Mail

dpo@masecuritecloud.com – wir verpflichten uns, innerhalb von längstens einem Monat nach Eingang Ihres Antrags zu antworten.

Per Telefon

01 89 71 28 66 – unsere Berater sind Montag bis Samstag von 8 bis 20 Uhr erreichbar.

Damit wir Ihren Antrag schnell bearbeiten können, nennen Sie bitte Name, Vorname, Kontakt-E-Mail und Art Ihres Antrags. Bei Geltendmachung von Rechten kann ein Identitätsnachweis angefordert werden.