Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten METEORA verarbeitet, wenn Sie brandesk.io besuchen, uns schreiben oder Brandesk nutzen, zu welchem Zweck und wie Sie Ihre Rechte ausüben können.
Diese Übersetzung dient der Information. Bei Abweichungen ist die französische Fassung maßgeblich.
1. Wer ist für Ihre Daten verantwortlich?
METEORA, SARL, eingetragen im RCS (Handels- und Gesellschaftsregister) Annecy unter der Nummer 807 875 315, Herausgeber von Brandesk, ist Verantwortlicher für die in dieser Erklärung beschriebenen Daten: Website-Besucher, Interessenten, Benutzerkonten und Abrechnung.
Die Daten der Mitarbeitenden eines Kundenunternehmens (Profil, Signatur, digitale Karte) und der Kontakte, die über eine Karte ihre Kontaktdaten hinterlassen, verarbeitet METEORA im Auftrag dieses Unternehmens, das dafür verantwortlich ist. Diese Verarbeitung ist im Auftragsverarbeitungsvertrag (AVV) geregelt. Um Ihre Rechte in Bezug auf diese Daten auszuüben, wenden Sie sich bitte vorrangig an das betreffende Unternehmen; wenn Sie uns schreiben, leiten wir Ihre Anfrage an dieses weiter.
2. Besuch der Website brandesk.io
- Es werden keine Cookies und keine Werbe-Tracker gesetzt.
- Reichweitenmessung: Plausible, von METEORA in Frankreich gehostet. Es setzt keine Cookies und speichert Ihre IP-Adresse nicht; gespeichert werden nur aggregierte Statistiken (Seitenaufrufe, Herkunft, Gerätetyp, Land). Rechtsgrundlage: berechtigtes Interesse an der Messung der Website-Reichweite.
- Technische Protokolle: Der Server kann die IP-Adresse und die aufgerufene Seite vorübergehend zu Sicherheits- und Diagnosezwecken speichern. Rechtsgrundlage: berechtigtes Interesse an der Absicherung der Website.
3. Kommunikation mit uns
Wenn Sie an hello@brandesk.io schreiben (Demo-Anfrage, Frage, Support), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und den Inhalt Ihrer Nachrichten, um Ihnen zu antworten. Rechtsgrundlage: berechtigtes Interesse oder vorvertragliche Maßnahmen. Speicherdauer: 3 Jahre nach unserem letzten Austausch.
4. Brandesk-Konten
Für Nutzer des Dienstes (Administratoren, Manager, Mitarbeitende, die sich anmelden) verarbeiten wir:
- Name, geschäftliche E-Mail-Adresse, Organisation, Rollen;
- Authentifizierungsdaten: gehashtes Passwort, verschlüsseltes Geheimnis für die Zwei-Faktor-Authentifizierung oder Anmeldung über Google, Microsoft oder das SSO Ihres Unternehmens;
- Audit-Log der Administrationsaktionen, mit anonymisierter IP-Adresse.
Zwecke: Bereitstellung des Dienstes, Absicherung der Zugänge, Support. Rechtsgrundlage: Erfüllung des mit Ihrem Unternehmen geschlossenen Vertrags und berechtigtes Interesse an der Absicherung des Dienstes. Speicherdauer: für die Dauer des Vertrags, anschließend Löschung spätestens 60 Tage nach dessen Ende (einschließlich Exportzeitraum).
5. Abrechnung
Name des Unternehmens, Rechnungskontakt, E-Mail-Adresse, Rechnungshistorie. Die Zahlung wird von Stripe abgewickelt; METEORA hat zu keinem Zeitpunkt Zugriff auf Kreditkartennummern. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung. Speicherdauer: 10 Jahre für Buchhaltungsbelege.
6. Empfänger
Zugriff auf Ihre Daten haben ausschließlich die befugten Personen bei METEORA sowie die für den Dienst erforderlichen Dienstleister:
| Dienstleister | Funktion | Standort |
|---|---|---|
| OVH SAS | Hosting der Website, der Anwendung und der Dateien | Frankreich |
| Twilio Inc. | Versand transaktionaler E-Mails | USA |
| Stripe | Zahlung und Abrechnung | Europäische Union und USA |
Die vollständige Liste der Unterauftragsverarbeiter, die Kundendaten verarbeiten, finden Sie in Anlage 2 des AVV. Wir verkaufen oder vermieten keine personenbezogenen Daten.
7. Übermittlungen außerhalb der Europäischen Union
Die Daten werden in Frankreich gehostet. Verarbeitet ein Dienstleister Daten außerhalb der Europäischen Union (E-Mail-Versand, Zahlung), erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.
8. Sicherheit
HTTPS-Verbindungen, verschlüsselte Geheimnisse, gehashte Passwörter, Zwei-Faktor-Authentifizierung und SSO, Trennung der Daten jeder Organisation, Audit-Log und verschlüsselte Backups. Einzelheiten finden Sie in Anlage 1 des AVV.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Schreiben Sie an hello@brandesk.io; wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL, der französischen Datenschutzaufsichtsbehörde, einreichen (cnil.fr).
10. Änderungen
Diese Datenschutzerklärung kann sich ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite; Kunden werden über wesentliche Änderungen per E-Mail informiert.