1. Allgemeine Bestimmungen
Präambel
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Datenschutz (im Folgenden „DSGVO“) legt den rechtlichen Rahmen für die Verarbeitung personenbezogener Daten fest. Dieser Text stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Empfänger der Daten.
Im Anschluss daran und zur Umsetzung der Änderungen der DSGVO wurde das Gesetz Nr. 78-17 vom 6. Januar 1978, das sogenannte „Informatique et libertés“-Gesetz, durch das Gesetz Nr. 2018-493 vom 20. Juni 2018 und durch die Verordnung Nr. 2018-1125 vom 12. Dezember 2018 zum Datenschutz geändert.
Die vorliegende Datenschutzerklärung wird vom Fremdenverkehrsamt von Lourdes (im Folgenden „die Einrichtung“ genannt) umgesetzt, dessen Haupttätigkeiten in der Entwicklung des touristischen Angebots, der Förderung touristischer Reiseziele und der Vermarktung des touristischen Angebots in Okzitanien bestehen.
Im Rahmen unserer Tätigkeit verarbeiten wir personenbezogene Daten unserer Kunden, Partner und Interessenten. Zum besseren Verständnis dieser Datenschutzerklärung wird Folgendes präzisiert:
Kunden sind alle natürlichen oder juristischen Personen, die im Rahmen eines Vertrags jeglicher Art mit unserer Organisation in Verbindung stehen, wobei zu beachten ist, dass diese Organisation darauf ausgerichtet ist, mit gewerblichen Kunden aus der Tourismusbranche oder der breiten Öffentlichkeit zusammenzuarbeiten;
Unter „Partnern“ sind alle natürlichen oder juristischen Personen zu verstehen, die im Tourismussektor tätig sind und in dieser Eigenschaft Beziehungen zu unserer Organisation unterhalten, wie insbesondere Tourismusfachleute des Departements, Projektinitiatoren sowie interne und externe Investoren, Reiseveranstalter, Gebietskörperschaften und deren Verbände oder auch institutionelle Partner;
Unter Interessenten sind alle potenziellen Kunden oder Kontaktpersonen zu verstehen, die Werbemitteilungen unserer Organisation erhalten und deren Daten direkt über Kontaktformulare oder bei Veranstaltungen bzw. indirekt über einen Partner der Organisation erhoben wurden.
Gegenstand und Geltungsbereich
Die vorliegende Datenschutzerklärung gilt im Rahmen der Verarbeitung personenbezogener Daten unserer Kunden, Partner und Interessenten.
In diesem Zusammenhang dient die vorliegende Erklärung dazu, der Informationspflicht unserer Organisation nachzukommen und somit die Rechte und Pflichten von Kunden, Partnern und Interessenten im Zusammenhang mit der Verarbeitung ihrer Daten festzulegen.
Die vorliegende Richtlinie bezieht sich ausschließlich auf die Verarbeitungen, für die wir verantwortlich sind, sowie auf Daten, die als „strukturiert“ bezeichnet werden.
Die Verarbeitung personenbezogener Daten kann direkt durch unsere Organisation oder durch einen von ihr ausdrücklich benannten Auftragsverarbeiter erfolgen.
Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die im Rahmen des Vertragsverhältnisses zwischen uns und unseren Kunden, Partnern und Interessenten Anwendung finden können. Wir führen keine Verarbeitung der Daten unserer Kunden, Partner und Interessenten durch, sofern diese sich nicht auf personenbezogene Daten bezieht, die von oder für unsere Dienste erhoben oder im Zusammenhang mit unseren Diensten verarbeitet wurden, und sofern sie nicht den allgemeinen Grundsätzen der DSGVO entspricht.
Jede neue Datenverarbeitung sowie jede Änderung oder Löschung einer bestehenden Datenverarbeitung wird den Kunden, Partnern und Interessenten durch eine Änderung dieser Richtlinie mitgeteilt.
2. Kundendaten
Arten der erhobenen Daten
Nichttechnische Daten (je nach Anwendungsfall):
Identität und Identifizierung (Name, Vorname, Geburtsdatum)
Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer)
Berufliches Umfeld / Privatleben und Freizeit, sofern erforderlich (z. B.: Familienzusammensetzung, Verkehrsmittel, Aufenthaltsdauer, ausgeübte Freizeitaktivitäten usw.)
Bankdaten (Kontonummer und Bankleitzahl)
Technische Daten (je nach Verwendungszweck):
Identifikationsdaten (IP-Adresse)
Anmeldedaten (insbesondere Protokolle, Token)
Zustimmungsdaten (Klick)
Standortdaten
Herkunft der Daten
Wir erheben die Daten unserer Kunden aus folgenden Quellen:
vom Kunden bereitgestellte Daten (Papierformular, Bestellschein, Vertrag, Visitenkarte, Gewinnspiel, am Empfang des Fremdenverkehrsamts erhobene Informationen);
vom Kunden ausgefüllte elektronische Formulare oder Datensätze;
online eingegebene Daten (Website, soziale Netzwerke usw.);
Anmeldung zu Veranstaltungen, die wir organisieren oder an denen wir teilnehmen (z. B. Tourismusmessen);
gemeinsam genutzte Datenbanken mehrerer Partner, die von allen diesen Partnern gepflegt und genutzt werden;
Anmietung oder Erwerb von Datenbanken in Ausnahmefällen;
Weitergabe von Kontaktdaten über spezialisierte Unternehmen oder Partner unserer Organisation.
Zwecke
Je nach Fall verarbeiten wir die Daten unserer Kunden für folgende Zwecke:
Kundenbeziehungsmanagement;
Verkauf von Urlaubsreisen, Dienstleistungen oder Produkten direkt oder über Vertriebspartner;
Verwaltung von Veranstaltungen, die wir organisieren oder an denen wir teilnehmen;
Maßnahmen zur Kundenakquise;
Versand von Newslettern oder Informations-/Nachrichten-Feeds;
Verwaltung von Kundenkonten;
Verbesserung unserer Dienstleistungen (z. B. Zufriedenheitsumfragen, Qualitätsmanagement im Tourismus);
Erfüllung unserer administrativen Verpflichtungen;
Community-Management;
Erstellung von Statistiken.
Aufbewahrungsfristen
Die Aufbewahrungsdauer der Daten unserer Kunden richtet sich nach den für uns geltenden gesetzlichen und vertraglichen Auflagen und, sofern diese keine Vorgaben enthalten, nach unseren Erfordernissen, insbesondere gemäß den folgenden Grundsätzen:
Kundendaten: Für die Dauer der Vertragsbeziehung, verlängert um 3 Jahre zu Zwecken der Kundenbetreuung und Akquise, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Technische Daten: 1 Jahr ab ihrer Erhebung
Cookies: Siehe Cookie-Richtlinie
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach einer Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von vorgerichtlichen und gerichtlichen Streitigkeiten aufbewahrt werden.
Wir weisen unsere Kunden darauf hin, dass die Löschung oder Anonymisierung irreversible Vorgänge sind und wir die Daten danach nicht mehr wiederherstellen können.
Rechtsgrundlage
Die von uns im Rahmen dieser Richtlinie durchgeführten Verarbeitungen basieren rechtlich alle auf der Durchführung vertraglicher oder vorvertraglicher Maßnahmen.
3. Daten von Partnern
Arten der erhobenen Daten
Nichttechnische Daten (je nach Verwendungszweck):
Identität und Identifizierung (Name, Vorname)
Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer)
Berufliches (Funktion, Berufsbezeichnung usw.)
Bankdaten (Kontonummer und Bankleitzahl)
Technische Daten (je nach Verwendungszweck):
Identifikationsdaten (IP-Adresse)
Anmeldedaten (insbesondere Protokolle, Token)
Zustimmungsdaten (Klick)
Standortdaten
Herkunft der Daten
Wir erheben die Daten unserer Partner aus folgenden Quellen:
Informationen, die direkt über die Partner erhoben werden, insbesondere über gemeinsam genutzte Datenbanken;
von den Partnern ausgefüllte elektronische Formulare;
Anmeldungen oder Abonnements für unsere Online-Dienste (Newsletter, soziale Netzwerke).
Zweck
Je nach Fall verarbeiten wir die Daten unserer Kunden für folgende Zwecke:
Pflege der Partnerbeziehungen;
Maßnahmen zur Vernetzung und Abstimmung zwischen den verschiedenen Partnern;
Unterstützung bei der Vermarktung unserer Partnerdienstleister;
Organisation von Veranstaltungen, die wir selbst durchführen oder an denen wir teilnehmen (Messen, Workshops usw.);
Sensibilisierungsmaßnahmen für Partnerdienstleister;
Maßnahmen zur Suche nach Vertriebspartnern;
Erstellung von Statistiken.
Aufbewahrungsfristen
Die Aufbewahrungsdauer der Daten unserer Partner richtet sich nach den für uns geltenden gesetzlichen und vertraglichen Auflagen und, sofern diese keine Vorgaben enthalten, nach unseren Erfordernissen, insbesondere nach den folgenden Grundsätzen:
Daten zu Partnern: Für die Dauer der Vertragsbeziehung, verlängert um 3 Jahre zum Zwecke der Nachverfolgung der Beziehung, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Technische Daten: 1 Jahr ab ihrer Erhebung
Cookies: Siehe Cookie-Richtlinie
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach einer Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von vorgerichtlichen und gerichtlichen Streitigkeiten aufbewahrt werden.
Die Partner werden darauf hingewiesen, dass die Löschung oder Anonymisierung irreversible Vorgänge sind und wir die Daten danach nicht mehr wiederherstellen können.
Rechtsgrundlage
Die von uns im Rahmen dieser Richtlinie durchgeführten Verarbeitungen basieren rechtlich alle auf der Umsetzung vertraglicher oder vorvertraglicher Maßnahmen.
4. Daten von Interessenten
Arten der erhobenen Daten
Nichttechnische Daten (je nach Verwendungszweck):
Identität und Identifizierung (Nachname, Vorname)
Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
Berufliches Umfeld (Funktion, Berufsbezeichnung usw.) und Privatleben/Freizeit (z. B.: Familienzusammensetzung, Verkehrsmittel, Aufenthaltsdauer, ausgeübte Freizeitaktivitäten usw.)
Technische Daten (je nach Anwendungsfall):
Identifikationsdaten (IP-Adresse)
Anmeldedaten (insbesondere Protokolle, Token)
Zustimmungsdaten (Klick)
Standortdaten
Herkunft der Daten
Wir erheben die Daten unserer Interessenten aus folgenden Quellen:
vom Interessenten bereitgestellte Daten (Papierformular, Visitenkarte, Erfassung durch die Empfangsdame usw.);
vom Interessenten ausgefüllte elektronische Formulare oder Datensätze;
online eingegebene Daten (Website, soziale Netzwerke usw.);
Registrierung oder Abonnement unserer Online-Dienste (Website, soziale Netzwerke);
Anmeldung zu Veranstaltungen, die wir organisieren oder an denen wir teilnehmen;
gemeinsam genutzte Datenbanken mehrerer Partner, die von allen diesen Partnern gepflegt und genutzt werden;
Listen, die von den Veranstaltern von Veranstaltungen oder Konferenzen, an denen wir teilnehmen, übermittelt werden;
Anmietung von Datenbanken in Ausnahmefällen;
Weitergabe von Kontaktdaten über spezialisierte Unternehmen oder Partner.
Zwecke
Je nach Fall verarbeiten wir die Daten unserer Interessenten für folgende Zwecke:
Pflege der Beziehung zu Interessenten;
Verwaltung der von uns organisierten Veranstaltungen;
Maßnahmen zur Kundenakquise;
Versand unserer Newsletter oder Informationskanäle;
Betreibung von Websites in Zusammenarbeit mit unseren Partnern;
Werbemaßnahmen für unsere Organisation und den Tourismus in Okzitanien in den sozialen Netzwerken (Facebook, YouTube, Instagram, Twitter usw.);
Verhaltensanalyse von Interessenten;
Community-Management;
Erstellung von Statistiken.
Aufbewahrungsfristen
Die Aufbewahrungsdauer der Daten unserer Interessenten richtet sich nach den für uns geltenden gesetzlichen und vertraglichen Auflagen und, sofern diese keine Vorgaben enthalten, nach unseren Erfordernissen, insbesondere gemäß den folgenden Grundsätzen:
Daten zu Interessenten: 3 Jahre ab ihrer Erhebung oder ab dem letzten Kontakt durch den Interessenten
Technische Daten: 1 Jahr ab ihrer Erhebung
Cookies: Siehe Cookie-Richtlinie
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach einer Anonymisierung aufbewahrt, insbesondere zu statistischen Zwecken. Sie können im Falle von vorgerichtlichen und gerichtlichen Streitigkeiten aufbewahrt werden.
Potenzielle Kunden werden darauf hingewiesen, dass die Löschung oder Anonymisierung irreversible Vorgänge sind und wir die Daten danach nicht mehr wiederherstellen können.
Rechtsgrundlage
Die oben dargelegten Zwecke der Datenverarbeitung von Interessenten beruhen auf folgenden Rechtmäßigkeitsgrundlagen:
Durchführung vorvertraglicher Maßnahmen;
berechtigtes Interesse unserer Organisation;
Einwilligung des Interessenten, sofern dies gesetzlich vorgeschrieben ist (z. B. beim Versand von Werbemitteilungen).
5. Empfänger der Daten
Wir stellen sicher, dass die Daten nur autorisierten internen oder externen Empfängern zugänglich sind, die einer entsprechenden Geheimhaltungspflicht unterliegen.
Intern legen wir anhand einer Zugriffsberechtigungsrichtlinie fest, welcher Empfänger Zugriff auf welche Daten erhält.
Jeder Zugriff im Zusammenhang mit der Verarbeitung personenbezogener Daten von Kunden, Partnern und Interessenten wird nachverfolgt.
Darüber hinaus können personenbezogene Daten an jede Behörde weitergegeben werden, die gesetzlich zur Kenntnisnahme dieser Daten berechtigt ist. In diesem Fall sind wir nicht verantwortlich für die Bedingungen, unter denen die Mitarbeiter dieser Behörden Zugriff auf die Daten haben und diese verarbeiten.
Interne Empfänger: Die befugten Mitarbeiter innerhalb unserer Organisation.
Externe Empfänger:
Tourismuspartner, die Zugriff auf die gemeinsame Datenbank haben, in der die Daten möglicherweise enthalten sind;
Dienstleister oder Supportdienste;
befugtes Personal der mit der Kontrolle beauftragten Abteilungen (Abteilungen, die für interne Kontrollverfahren zuständig sind, usw.);
Bankinstitute;
Behörden, gegebenenfalls Justizvollzugsbeamte.
6. Rechte der betroffenen Personen
Recht auf Auskunft und Kopie
Kunden, Partner und Interessenten haben grundsätzlich das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden oder nicht.
Sie haben zudem ein Recht auf Auskunft über ihre Daten, d. h. das Recht, alle Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.
In einem solchen Fall muss der Kunde, Partner oder Interessenten seinen Antrag selbst stellen, und es darf kein Zweifel an seiner Identität bestehen. Andernfalls behalten wir uns das Recht vor, die Übermittlung aller Elemente zu verlangen, die seine Identifizierung ermöglichen, wie insbesondere die Kopie eines Ausweisdokuments.
Kunden, Partner und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, anzufordern. Im Falle einer Anfrage nach einer zusätzlichen Kopie können wir jedoch verlangen, dass die damit verbundenen Kosten von den Kunden, Partnern und Interessenten übernommen werden.
Wenn Kunden, Partner und Interessenten ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einem gängigen elektronischen Format zur Verfügung gestellt, sofern nichts anderes verlangt wird.
Kunden, Partner und Interessenten werden darauf hingewiesen, dass dieses Auskunftsrecht sich nicht auf vertrauliche Informationen oder Daten beziehen darf oder auf solche, deren Weitergabe gesetzlich nicht zulässig ist.
Das Auskunftsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig mit dem alleinigen Ziel erfolgen, den betreffenden Dienst zu stören.
Aktualisierung – Ergänzung und Berichtigung
Wir kommen Aktualisierungsanfragen nach:
automatisch bei Online-Änderungen an Feldern, die technisch oder rechtlich aktualisiert werden können;
auf schriftlichen Antrag der betroffenen Person selbst, die ihre Identität nachweisen muss.
Recht auf Löschung
Das Recht auf Löschung von Daten von Kunden, Partnern und Interessenten gilt nicht, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erfolgt. Abgesehen von diesem Fall können Kunden, Partner und Interessenten die Löschung ihrer Daten in den folgenden, abschließend aufgeführten Fällen beantragen:
die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
wenn die betroffene Person die Einwilligung, auf der die Verarbeitung beruht, widerruft und keine andere Rechtsgrundlage für die Verarbeitung vorliegt;
die betroffene Person widerspricht einer Verarbeitung, die zur Wahrung unserer berechtigten Interessen erforderlich ist, und es liegt kein zwingender berechtigter Grund für die Verarbeitung vor;
die betroffene Person widerspricht der Verarbeitung ihrer personenbezogenen Daten zu Werbezwecken, einschließlich Profiling;
die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Recht auf Einschränkung der Verarbeitung
Kunden, Partner und Interessenten werden darauf hingewiesen, dass dieses Recht keine Anwendung findet, sofern die von uns durchgeführten Verarbeitungen rechtmäßig sind und alle erhobenen personenbezogenen Daten für die Verwirklichung der Zwecke der Verarbeitung erforderlich sind.
Recht auf Datenübertragbarkeit
Wir kommen Anträgen auf Datenübertragbarkeit im konkreten Fall von Daten nach, die von Kunden, Partnern und Interessenten selbst über unsere Online-Dienste übermittelt wurden und deren Verarbeitung ausschließlich auf der Einwilligung der betroffenen Personen sowie auf der Erfüllung eines Vertrags beruht. In diesem Fall werden die Daten dem Antragsteller in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt.
Automatisierte Einzelentscheidung
Wir treffen keine automatisierten Einzelentscheidungen.
Die auf unserer Website angebotenen Tools dienen lediglich als Hilfsmittel für Kunden und Interessenten und dürfen nicht anders ausgelegt werden.
Rechte nach dem Tod
Kunden, Partner und Interessenten werden darauf hingewiesen, dass sie das Recht haben, Anweisungen bezüglich der Speicherung, Löschung und Weitergabe ihrer Daten nach ihrem Tod zu erteilen.
Ausübung der Rechte
Die Ausübung der oben genannten Rechte erfolgt nach Wahl der betroffenen Person per E-Mail oder per Post an folgende Kontaktdaten: [email protected] oder 40 rue de Courcelles, 75008 Paris.
7. Ergänzende Bestimmungen
Freiwilligkeit oder Verbindlichkeit der Antworten
Kunden, Partner und Interessenten werden durch ein Sternchen auf jedem Formular zur Erhebung personenbezogener Daten, das ihnen vorgelegt wird, darüber informiert, ob die Angaben obligatorisch oder freiwillig sind. Sind Angaben obligatorisch, erläutern wir ihnen die Folgen einer Nichtbeantwortung.
Nutzungsrecht
Unsere Organisation erhält von ihren Kunden, Interessenten und Partnern das Recht, deren personenbezogene Daten für die oben genannten Zwecke zu nutzen und zu verarbeiten.
Die durch unsere Verarbeitung und Analyse gewonnenen Daten, auch als „angereicherte Daten“ bezeichnet (Nutzungsanalysen, Statistiken usw.), bleiben jedoch unser ausschließliches Eigentum.
Auftragsverarbeitung
Wir weisen Sie darauf hin, dass wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten jeden Auftragsverarbeiter unserer Wahl hinzuziehen können. In diesem Fall stellen wir sicher, dass der Auftragsverarbeiter seinen Verpflichtungen gemäß der DSGVO nachkommt.
Wir verpflichten uns, mit allen unseren Auftragsverarbeitern einen schriftlichen Vertrag abzuschließen und legen den Auftragsverarbeitern dieselben Datenschutzverpflichtungen auf wie uns selbst. Darüber hinaus behalten wir uns das Recht vor, bei unseren Auftragsverarbeitern ein Audit durchzuführen, um die Einhaltung der Bestimmungen der DSGVO sicherzustellen.
Grenzüberschreitende Datenübermittlungen
Unsere Organisation behält sich das alleinige Recht vor, zu entscheiden, ob grenzüberschreitende Datenübermittlungen der von ihr verarbeiteten personenbezogenen Daten stattfinden sollen oder nicht.
Im Falle einer Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union oder an eine internationale Organisation werden wir Sie darüber informieren und sicherstellen, dass Ihre Rechte ordnungsgemäß gewahrt werden. Wir verpflichten uns, bei Bedarf einen oder mehrere Verträge abzuschließen, um den grenzüberschreitenden Datenverkehr zu regeln.
Die Bestimmungen zum grenzüberschreitenden Datenverkehr sind für uns verbindlich, außer in den in Artikel 49 der DSGVO vorgesehenen Ausnahmefällen.
Verarbeitungsverzeichnis
Als Verantwortlicher verpflichten wir uns, ein Verzeichnis aller durchgeführten Verarbeitungsvorgänge zu führen.
Dieses Verzeichnis ist ein Dokument oder eine Anwendung, mit der alle Verarbeitungen erfasst werden, die wir als Verantwortlicher durchführen.
Wir verpflichten uns, der Aufsichtsbehörde auf erstes Anfordern die Informationen zur Verfügung zu stellen, die es dieser Behörde ermöglichen, die Konformität der Verarbeitungen mit den geltenden Datenschutzvorschriften zu überprüfen.
8. Sicherheit
Sicherheitsmaßnahmen
Es obliegt uns, die technischen, physischen oder logischen Sicherheitsmaßnahmen festzulegen und umzusetzen, die wir für angemessen halten, um die versehentliche oder unrechtmäßige Zerstörung, den Verlust, die Veränderung oder die unbefugte Weitergabe von Daten zu verhindern.
Zu diesem Zweck können wir uns von einem Dritten unserer Wahl unterstützen lassen, um in den von uns als notwendig erachteten Abständen Schwachstellenanalysen oder Penetrationstests durchzuführen.
In jedem Fall verpflichten wir uns, im Falle einer Änderung der Maßnahmen zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten diese durch Maßnahmen mit höherer Leistungsfähigkeit zu ersetzen. Keine Änderung darf zu einer Verschlechterung des Sicherheitsniveaus führen.
Im Falle der Auslagerung eines Teils oder der Gesamtheit der Verarbeitung personenbezogener Daten verpflichten wir uns, unseren Auftragsverarbeitern vertraglich Sicherheitsgarantien durch technische Maßnahmen zum Schutz dieser Daten und durch geeignete personelle Ressourcen aufzuerlegen.
Datenpanne
Im Falle einer Datenschutzverletzung verpflichten wir uns, diese der CNIL gemäß den in der DSGVO vorgeschriebenen Bedingungen zu melden.
Wenn diese Verletzung ein hohes Risiko für Kunden, Partner und Interessenten darstellt und die Daten nicht geschützt waren, werden wir die betroffenen Personen benachrichtigen und ihnen die erforderlichen Informationen und Empfehlungen mitteilen.
9. Kontakte
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt, dessen Kontaktdaten wie folgt lauten: [email protected].
Im Falle einer neuen Verarbeitung personenbezogener Daten werden wir zuvor den Datenschutzbeauftragten einschalten.
Wenn Sie bestimmte Informationen wünschen oder eine konkrete Frage haben, können Sie sich an den Datenschutzbeauftragten wenden, der Ihnen innerhalb einer angemessenen Frist, die der gestellten Frage oder der angeforderten Information entspricht, eine Antwort geben wird.
Sollten Sie Probleme im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an den benannten Datenschutzbeauftragten wenden.
Recht auf Einreichung einer Beschwerde bei der CNIL
Kunden, Partner und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Aufsichtsbehörde, nämlich bei der CNIL, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht im Einklang mit den europäischen Datenschutzvorschriften steht, und zwar unter folgender Adresse:
CNIL – Beschwerdestelle
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
Änderungen
Die vorliegende Datenschutzerklärung kann jederzeit geändert oder angepasst werden, falls sich die Rechtslage, die Rechtsprechung, die Entscheidungen und Empfehlungen der CNIL oder die Gepflogenheiten ändern.
Jede neue Fassung dieser Datenschutzerklärung wird Kunden, Interessenten und Partnern auf eine von uns festgelegte Weise mitgeteilt, einschließlich auf elektronischem Wege (z. B. per E-Mail oder online).
Weitere Informationen
Für weitere Informationen können Sie sich unter der oben genannten Adresse an den Datenschutzbeauftragten wenden, in diesem Fall an [email protected].
Für weitere allgemeine Informationen zum Schutz personenbezogener Daten können Sie die Website der CNIL besuchen.