Datenschutzerklärung

Verantwortlicher

NUMISCLANE SAS — contact : mail@numisclane.fr — Telefon: 09 77 33 68 84.

Datenkategorien und Verarbeitungszwecke

• Benutzerkonto und Authentifizierung: E-Mail-Adresse, Sitzungsdaten und technische Angaben, die für Sicherheit und Zugang erforderlich sind.
• Geschäftliche Zugangsfragen: berufliche E-Mail-Adresse, Organisation und freiwillige Nachricht zur Bearbeitung der Anfrage.
• Rechnungsstellung und Abonnementnachweise: Stripe-Kunden- und Abonnementkennungen, Tarif, Abrechnungsstatus, zugeordnete E-Mail-Adresse, Erklärung zur Geschäftskundeneigenschaft und pseudonymisierter Nachweis der AGB-Zustimmung. Kartennummern und sensible Zahlungsdaten werden ausschließlich bei Stripe eingegeben und verarbeitet; MONIFACT erhält sie nicht.
• Missbrauchsprävention: Anmeldeversuche, Anfragelimits und gegebenenfalls pseudonymisierte Fingerabdrücke der IP-Adresse.
• Monitoring und Marktinformationen: berufliche Angaben aus Registern, institutionellen Websites, Unternehmensunterlagen, etablierten Medien und anderen einschlägigen öffentlichen Quellen. Die Erhebung ist auf Informationen beschränkt, die zur Dokumentation von Organisationen, Rollen, Beziehungen und Ereignissen benötigt werden.
• Nachweise und Historie: Auszüge, Metadaten, Abrufdaten und Fingerabdrücke zur Dokumentation von Herkunft und Änderungen.

Rechtsgrundlagen

Die Verarbeitung für Benutzerkonten und gebuchte Dienste stützt sich auf die Durchführung vorvertraglicher Maßnahmen oder die Vertragserfüllung. Sicherheit, Missbrauchsprävention und Marktinformationen beruhen – abhängig vom jeweiligen Vorgang – auf dem berechtigten Interesse des Anbieters an Bereitstellung, Absicherung und Dokumentation des Dienstes, nach Abwägung mit den Rechten betroffener Personen. Gesetzliche Pflichten werden auf ihrer jeweiligen Rechtsgrundlage erfüllt.

Öffentlich zugängliche Daten

Zu den Quellen gehören insbesondere amtliche Register, Veröffentlichungen von Behörden, Unternehmensdokumente, öffentliche Vergabedaten und öffentlich verbreitete berufliche Informationen. Erwähnt werden können Geschäftsleiter, Vertreter, beruflich tätige Personen und Verantwortliche von Organisationen. Die öffentliche Zugänglichkeit einer Angabe entbindet nicht von den Anforderungen der DSGVO. MONIFACT veröffentlicht keine strukturierten Profile natürlicher Personen; Namen können jedoch in Informationen zu Unternehmen, Vereinen und amtlichen Vorgängen erscheinen. Für solche Angaben gelten weiterhin Erforderlichkeit, Richtigkeit und Widerspruchsrechte. MONIFACT beschränkt die Erhebung auf wirtschaftlich oder beruflich relevante Informationen, bevorzugt institutionelle Quellen und Betreibergesellschaften, erfasst keine expliziten Medien und lässt mehrdeutige Zuordnungen prüfen. Die Informationspflicht bei indirekter Datenerhebung (Art. 14 DSGVO) wird unter Berücksichtigung der Art der Daten und etwaiger gesetzlicher Ausnahmen geprüft; die Veröffentlichung dieser Erklärung belegt nicht automatisch, dass keine individuelle Information erforderlich ist. Berichtigungs-, Widerspruchs- und Löschungsanträge können gestellt werden über Inhalt melden.

Empfänger und Dienstleister

Zugriff auf Daten haben befugte Mitarbeiter des Anbieters und für den Betrieb erforderliche Dienstleister. Die Infrastruktur wird bei OVHcloud in der Europäischen Union gehostet. Stripe verarbeitet Zahlungen, Rechnungen, Betrugsprävention und das Abonnementportal nach seinen Bedingungen und Datenschutzverpflichtungen. Kartendaten verbleiben auf den Stripe-Oberflächen. MONIFACT nutzt derzeit Resend (smtp.resend.com) für Transaktions-E-Mails, einschließlich Empfängeradressen, Nachrichten und Zustellprotokollen. Nach Angaben von Resend werden diese Daten auch dann in den USA gespeichert, wenn die Versanddomain eine europäische Region verwendet. Die Vertragsunterlagen des Anbieters sehen Garantien für internationale Datenübermittlungen vor; siehe dessen Vereinbarung zur Auftragsverarbeitung und dessen Liste der Unterauftragsverarbeiter. OVHcloud ist Hostinganbieter; Stripe kann je nach Vorgang als Zahlungsdienstleister, eigenständig Verantwortlicher oder Auftragsverarbeiter handeln. Speicherort und Garantien für Datenübermittlungen sind für jeden Dienstleister und Dienst gesondert zu prüfen. OVHcloud veröffentlicht seine Datenschutzinformationen und Stripe seine Vereinbarung zur Auftragsverarbeitung.

Speicherdauer

Aktive geschäftliche Anfragen werden höchstens 180 Tage in der aktiven Datenbank gespeichert. Kontodaten werden während der Vertragsbeziehung und anschließend so lange aufbewahrt, wie dies zur Wahrung von Rechten und Pflichten erforderlich ist. Vertragsnachweise werden für die zur Beweisführung und Erfüllung gesetzlicher Pflichten notwendigen Fristen aufbewahrt; ihre Erforderlichkeit wird regelmäßig überprüft. Historische Nachweise werden so lange aufbewahrt, wie es zur Rückverfolgbarkeit des Datenbestands erforderlich ist, vorbehaltlich der Rechte betroffener Personen, Lizenzen, Relevanz und Löschungspflichten. Vollständige Momentaufnahmen werden nur bei entsprechender Lizenz oder Genehmigung gespeichert.

Cookies und Tracking-Technologien

Die aktuelle Version verwendet weder verhaltensbasierte Werbung noch Reichweitenmessung durch Dritte. Sitzungs-, CSRF- und Sprachpräferenz-Cookies werden eingesetzt, soweit sie für Betrieb und Sicherheit erforderlich sind. Für künftig eingeführte, nicht notwendige Tracking-Technologien wären Informationen und gegebenenfalls eine vorherige Einwilligung erforderlich.

Ihre Rechte

Je nach Verarbeitung bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Sie können Auskunft über die Sie betreffenden Datenquellen und -kategorien verlangen, aus Gründen Ihrer besonderen Situation widersprechen und die Berichtigung fehlerhafter Zuordnungen beantragen. Eine Ausweiskopie wird nicht routinemäßig verlangt; bei begründeten Identitätszweifeln können weitere Nachweise erforderlich sein. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet, vorbehaltlich gesetzlich zulässiger Verlängerungen und entsprechender Benachrichtigung. Sie können sich außerdem bei der französischen Datenschutzaufsichtsbehörde CNIL beschweren. Bei indirekt erhobenen Daten geben Sie bitte die betroffene URL oder Organisation an, damit die Information schnell zugeordnet werden kann.

Sicherheit und Datenschutzverletzungen

MONIFACT verwendet unter anderem HTTPS, getrennte Dienste, Zugangskontrollen, CSRF- und Sitzungsschutz, Anfragelimits, private Speicherung zulässiger Momentaufnahmen und Datensicherungen. Datenschutzverletzungen werden bewertet und, soweit die DSGVO es verlangt, der zuständigen Aufsichtsbehörde und den betroffenen Personen gemeldet.