DATENSCHUTZERKLÄRUNG

1. Gegenstand

Diese Erklärung erläutert, wie personenbezogene Daten im Rahmen der professionellen Plattform DB2 verarbeitet werden. Sie betrifft insbesondere Personen, die ein Konto anlegen, ein Abonnement verwalten, die Plattform nutzen oder Unterstützung anfordern.

2. Identität und Rolle der IXO ELECTRONIQUE SAS

Die IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Frankreich, RCS Bordeaux 401 566 617, ist Verantwortliche für die Verarbeitungen, die für die Verwaltung der Plattform, der Konten, der Abonnements, der Zahlungen, der Supportanfragen und der Sicherheit erforderlich sind.

Für die in den Testergebnissen enthaltenen Daten, die ihre gewerblichen Kunden in DB2 verarbeiten lassen, handelt die IXO ELECTRONIQUE, soweit es sich um personenbezogene Daten handelt, grundsätzlich als Auftragsverarbeiterin im Auftrag des Kunden, der die Zwecke und die Verwendung festlegt. Die diesbezüglichen Pflichten der Parteien sind in ihren vertraglichen Bestimmungen zur Auftragsverarbeitung geregelt.

Kontakt für den Datenschutz: info@ixoelectronique.fr.

3. Kategorien verarbeiteter Daten

Je nach den genutzten Funktionen kann DB2 Folgendes verarbeiten:

• Daten zu den Nutzern: Identität, berufliche Kontaktdaten, Unternehmen, Zugangsdaten, Zugriffsrechte und zugehörige Einstellungen;
• Daten der kaufmännischen Verwaltung: gewählter Tarif, Anzahl der Tester, Abonnementdaten, Bestell-, Rechnungs- und Zahlungsinformationen;
• technische Daten: IP-Adressen, Verbindungsinformationen, Sicherheitsereignisse und für die Administration der Plattform erforderliche Protokolle;
• Ergebnisse von Batterietests: Kennung des Testers, Daten, Messwerte, Berichte und von den Nutzern erfasste Zusatzinformationen, die Fahrzeugkennungen oder andere möglicherweise personenbezogene Angaben enthalten können.

Die Ergebnisse stammen insbesondere aus den vom Dienst BMIS von Midtronics übermittelten Nachrichten oder aus von den Nutzern ergänzten Informationen. Midtronics bleibt für ihre eigenen Verarbeitungen nach den für sie geltenden Bedingungen verantwortlich.

4. Zwecke und Rechtsgrundlagen

Die Daten werden verwendet, um:

• Konten anzulegen und zu verwalten, die abonnierten Funktionen bereitzustellen und die Abonnements zu verwalten (Vertragserfüllung oder berechtigtes Interesse der IXO ELECTRONIQUE, wenn der Nutzer für ein Unternehmen handelt);
• Rechnungsunterlagen zu erstellen und die buchhalterischen und steuerlichen Pflichten zu erfüllen (rechtliche Verpflichtung);
• Supportanfragen zu beantworten und die Kontinuität der Kundenbeziehung sicherzustellen (Vertragserfüllung oder berechtigtes Interesse);
• Zugänge abzusichern, Missbrauch zu verhindern und Störungen zu diagnostizieren (berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer);
• die Testergebnisse gemäß den Anweisungen und Berechtigungen des gewerblichen Kunden zu hosten, zu ordnen und bereitzustellen (Verarbeitung im Auftrag des Kunden als Verantwortlichem, soweit es sich um personenbezogene Daten handelt).

DB2 ist nicht dazu bestimmt, die Testdaten der Kunden zu Werbezwecken zu nutzen oder sie zu vermarkten.

5. Zugriff und Empfänger

Die Informationen sind entsprechend den geltenden Berechtigungen den berechtigten Nutzern des Kunden und den mit Betrieb und Support von DB2 betrauten Personen im Rahmen ihrer Aufgaben zugänglich. Aufsichtsfunktionen gewähren nur Zugriff auf Daten innerhalb des berechtigten Bereichs. Von einem Nutzer durchgeführte Testergebnisse bleiben für den Inhaber seiner Gruppe und für die übergeordneten Administratoren zugänglich, auch nach der Löschung seines Kontos.

Die Daten können außerdem von den für den Dienst erforderlichen technischen Dienstleistern verarbeitet werden, insbesondere von der Infomaniak Network SA für das Hosting, sowie von Buchhaltungsdienstleistern oder Behörden, wenn das Gesetz es verlangt. Diese Zugriffe unterliegen den geltenden Pflichten.

6. Hosting und internationale Übermittlungen

DB2 wird bei der Infomaniak Network SA gehostet, einem in der Schweiz ansässigen Unternehmen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Bereich des Datenschutzes.

Der Ort der technischen Verarbeitungen, der Sicherungskopien und etwaiger Zusatzdienste hängt von den tatsächlich genutzten Leistungen ab. Jede andere Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums unterliegt, soweit anwendbar, einem DSGVO-konformen Schutzmechanismus.

7. Speicherdauer

Konto- und Abonnementdaten werden für die Dauer der Vertragsbeziehung und anschließend so lange gespeichert, wie es für die Bearbeitung von Anfragen, die Erfüllung gesetzlicher Pflichten und die Verteidigung der Rechte der IXO ELECTRONIQUE erforderlich ist. Buchhaltungsunterlagen werden für die gesetzliche Frist aufbewahrt, grundsätzlich zehn Jahre.

Testergebnisse werden in DB2 gespeichert, auch nach der Löschung des Kontos, mit dem sie durchgeführt wurden, und bleiben entsprechend den Rechten der berechtigten Konten zugänglich, insbesondere für den Gruppeninhaber und die übergeordneten Administratoren. Ihre Löschung erfolgt gemäß den vertraglichen Bedingungen und den geltenden gesetzlichen Pflichten.

Ein vom Nutzer gelöschtes Konto wird 8 Tage lang aufbewahrt, damit es wiederhergestellt werden kann. Nach Ablauf dieser Frist ist das Konto endgültig geschlossen: Passwort, Foto, Sitzungen, Zugriffstoken und zugehörige Geräte werden gelöscht. Name und E-Mail-Adresse bleiben zur Nachvollziehbarkeit mit den vom Konto übermittelten Testergebnissen verknüpft, auf der Grundlage des berechtigten Interesses des Kundenunternehmens und von IXO ELECTRONIQUE; die Abrechnungsdaten werden für die gesetzliche Frist aufbewahrt.

Technische Protokolle und Sicherungskopien werden für begrenzte Zeiträume aufbewahrt, die sich nach den Erfordernissen der Sicherheit, Wartung und Wiederherstellung richten, und anschließend nach den geltenden technischen Verfahren gelöscht.

8. Sicherheit

Die IXO ELECTRONIQUE SAS setzt risikoangemessene technische und organisatorische Maßnahmen zum Schutz der Daten um, insbesondere durch die Verwaltung von Berechtigungen, die Absicherung der Zugänge und Wartungsarbeiten. Bei einem Vorfall mit personenbezogenen Daten werden die in der DSGVO vorgesehenen Melde- und Informationspflichten erfüllt, soweit sie gelten.

9. Rechte der betroffenen Personen

Unter den in der DSGVO vorgesehenen Bedingungen können betroffene Personen Auskunft über ihre Daten, deren Berichtigung oder Löschung und die Einschränkung ihrer Verarbeitung verlangen sowie gegebenenfalls der Verarbeitung widersprechen oder ihr Recht auf Datenübertragbarkeit ausüben.

Die Löschung des Kontos über das Profil gilt als Antrag auf Löschung der personenbezogenen Daten des Kontos. Sie erfolgt nach Ablauf der Wiederherstellungsfrist von 8 Tagen unter den in Abschnitt 7 beschriebenen Bedingungen; die Testergebnisse sowie Name und E-Mail-Adresse, die ihre Herkunft angeben, bleiben aufgrund des berechtigten Interesses erhalten.

Für Verarbeitungen, für die die IXO ELECTRONIQUE verantwortlich ist, können Anfragen an info@ixoelectronique.fr oder per Post an den Sitz gerichtet werden. Die Antwort erfolgt innerhalb der gesetzlichen Fristen. Bei begründeten Zweifeln an der Identität der anfragenden Person kann eine angemessene Überprüfung verlangt werden.

Betreffen die Informationen Testergebnisse, die im Auftrag eines Kundenunternehmens verarbeitet werden, werden die betroffenen Personen gebeten, sich vorrangig an dieses Unternehmen als Verantwortlichen zu wenden. Die IXO ELECTRONIQUE unterstützt es unter den in der DSGVO vorgesehenen Bedingungen.

Jede Person kann sich außerdem bei der französischen Datenschutzbehörde, der Commission nationale de l’informatique et des libertés (CNIL), beschweren, insbesondere unter https://www.cnil.fr.

10. Cookies

DB2 verwendet ausschließlich Cookies, die für den Betrieb der Plattform und die Erbringung des vom Nutzer angeforderten Dienstes unbedingt erforderlich sind. Diese Cookies ermöglichen es:

• die Sitzung des Nutzers nach der Anmeldung aufrechtzuerhalten (Sitzungscookie);
• den Nutzer angemeldet zu halten, wenn er die Option „Angemeldet bleiben“ aktiviert;
• Formulare vor betrügerischen Anfragen zu schützen (Sicherheitstoken);
• während der Sitzung Funktionseinstellungen wie die Anzeigesprache zu speichern.

Diese Cookies werden von DB2 selbst gesetzt. DB2 verwendet keine Cookies oder Tracker zu Werbezwecken, zur Reichweitenmessung, für Statistiken, zur Profilbildung oder für soziale Netzwerke. Die in diesen Cookies enthaltenen Informationen werden weder verkauft noch vermietet noch an Dritte weitergegeben.

Gemäß Artikel 82 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten erfordern diese Cookies, da sie für den vom Nutzer ausdrücklich angeforderten Dienst unbedingt erforderlich sind, keine vorherige Einwilligung. Das Sitzungscookie läuft nach einer Zeit der Inaktivität ab; das Cookie „Angemeldet bleiben“ wird bei der Abmeldung und in jedem Fall nach Ablauf seiner Gültigkeitsdauer gelöscht.

Der Nutzer kann diese Cookies jederzeit über die Einstellungen seines Browsers löschen oder blockieren. In diesem Fall funktionieren die Anmeldung bei DB2 und einige Funktionen möglicherweise nicht mehr ordnungsgemäß.

Sollte DB2 künftig andere, nicht unbedingt erforderliche Cookies oder Tracker verwenden, würden diese erst nach Information des Nutzers und Einholung seiner vorherigen Einwilligung gesetzt, und diese Erklärung würde entsprechend aktualisiert.

11. Aktualisierung der Erklärung

Diese Erklärung kann geändert werden, um Entwicklungen des Dienstes oder der Vorschriften Rechnung zu tragen. Die geltende Fassung ist auf DB2 abrufbar. Jede wesentliche Änderung der Verarbeitungen wird den betroffenen Personen unter den geltenden Bedingungen mitgeteilt.