Datenschutzerklärung

Diese Erklärung beschreibt, wie Transferable personenbezogene Daten erhebt und verarbeitet, im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés).

Verantwortlicher

Verantwortlicher für die Verarbeitung ist Veltech, société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts) mit Sitz in 22 allée Alan Turing, 63000 Clermont-Ferrand, Frankreich, eingetragen unter der SIREN-Nummer 989 272 414.

Bei Fragen zur Verarbeitung Ihrer Daten schreiben Sie an contact@transferable.io.

Erhobene Daten

• E-Mail-Adresse und Benutzername, angegeben bei der Erstellung des Kontos.
• Die Dateien, die Sie in Ihre Mediathek hochladen, sowie die Metadaten Ihrer Lieferungen.
• Rechnungsdaten (Name, Anschrift, Land) und Zahlungsdaten, wobei letztere unmittelbar von unserem Zahlungsdienstleister verarbeitet und niemals auf unseren Servern gespeichert werden.
• Technische Betriebsdaten: Verbindungsprotokolle, IP-Adresse (als Hashwert, zur Zugangskontrolle für Lieferungen), Gerätetyp.

Zwecke und Rechtsgrundlage

• Bereitstellung des Dienstes (Erfüllung des Vertrags).
• Rechnungsstellung und Verwaltung der Abonnements (Erfüllung des Vertrags, rechtliche Verpflichtung).
• Sicherheit und Missbrauchsprävention (berechtigtes Interesse).
• Transaktionsbezogene Benachrichtigungen zu Ihren Lieferungen (Erfüllung des Vertrags).

Auftragsverarbeiter

Für die Erbringung des Dienstes setzen wir Auftragsverarbeiter ein, die Daten in unserem Auftrag verarbeiten:

• Vercel: Hosting der Anwendung (Vereinigte Staaten).
• Stripe: Zahlung und Rechnungsstellung.
• Speicherung und Verarbeitung der Dateien (Europäische Union).
• Datenbank und Authentifizierung (Europäische Union).
• Versand der E-Mails (Europäische Union).
• Bot-Schutz (Vereinigte Staaten).
• Autovervollständigung von Postanschriften (Vereinigte Staaten).

Einige dieser Auftragsverarbeiter sind außerhalb der Europäischen Union niedergelassen oder übermitteln möglicherweise Daten dorthin. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls durch den Datenschutzrahmen zwischen der Europäischen Union und den Vereinigten Staaten (Data Privacy Framework) abgesichert.

Die namentliche Liste unserer Auftragsverarbeiter ist auf Anfrage unter contact@transferable.io erhältlich.

Aufbewahrungsfristen

• Kontodaten: für die Dauer der Vertragsbeziehung, anschließend fünf Jahre entsprechend der Verjährungsfrist.
• Rechnungsdaten: zehn Jahre, aufgrund der buchhalterischen Aufbewahrungspflichten.
• Hochgeladene Dateien: für die Lebensdauer der Lieferung und der Mediathek, anschließend dreißig Tage nach ihrer Löschung durch den Nutzer endgültig entfernt.
• Anonyme Besucherkonten: sieben Tage nach der letzten Aktivität entfernt.
• Technische Protokolle: zwölf Monate.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung dieser Rechte schreiben Sie an contact@transferable.io.

Sie können außerdem Beschwerde bei der französischen Datenschutzbehörde Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr, einlegen.

Dieses Dokument wird in mehreren Sprachen veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die französische Fassung maßgeblich. Es gilt französisches Recht.