Datenschutzerklärung.

Artikel 1. Begriffsbestimmungen

In dieser Datenschutzerklärung haben die nachstehenden, mit großem Anfangsbuchstaben verwendeten Begriffe die folgende Bedeutung, unabhängig davon, ob sie im Singular oder im Plural verwendet werden.

„Personenbezogene Daten“ oder „Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Artikel 4 der Verordnung (EU) 2016/679 vom 27. April 2016 (die „DSGVO“) beziehen, einschließlich einer IP-Adresse. „Verarbeitung“: jeder Vorgang im Zusammenhang mit Daten, von ihrer Erhebung bis zu ihrer Löschung.

„Betroffene Person“ oder „Sie“: die natürliche Person, auf die sich die Daten beziehen.

„Verantwortlicher“: die Person, die über die Zwecke und Mittel einer Verarbeitung entscheidet; hier die Gesellschaft SANFYTECH, auch als „wir“ bezeichnet. „Auftragsverarbeiter“: die Person, die Daten im Auftrag des Verantwortlichen und nach dessen dokumentierter Weisung verarbeitet (Artikel 28 DSGVO).

„Kunde“: jede juristische Person oder jede zu beruflichen oder gewerblichen Zwecken handelnde natürliche Person, die einen Vertrag mit SANFYTECH geschlossen hat. „Website“: die Unternehmenswebsite unter der Adresse https://www.sanfytech.com. „Onlinedienste“: die von SANFYTECH herausgegebenen und betriebenen Anwendungen, auf die ein Nutzer über ein Benutzerkonto zugreift.

„Loi Informatique et Libertés“: das französische Gesetz Nr. 78-17 vom 6. Januar 1978 über die Informatik, die Dateien und die Freiheiten (loi relative à l’informatique, aux fichiers et aux libertés) in seiner geänderten Fassung.

Artikel 2. Gegenstand und Geltungsbereich

2.1 Diese Datenschutzerklärung, erstellt gemäß den Artikeln 12, 13 und 14 DSGVO und der Loi Informatique et Libertés, beschreibt, wie SANFYTECH die Daten der Besucher der Website, der Interessenten, der Ansprechpartner ihrer Kunden und ihrer Lieferanten, der Bewerber, der Nutzer der Onlinedienste und der Personen, die auf ihre Administrationssysteme zugreifen, erhebt, verwendet, weitergibt, aufbewahrt und schützt.

2.2 Sie gilt nicht für Daten, die SANFYTECH im Auftrag ihrer Kunden im Rahmen ihrer Leistungen in den Bereichen Hosting, Managed Services, Entwicklung oder Integration verarbeitet: Für diese Verarbeitungen ist der Kunde Verantwortlicher und SANFYTECH handelt als Auftragsverarbeiter zu den Bedingungen des nach Artikel 28 DSGVO geschlossenen Vertrags; die Information der betroffenen Personen obliegt in diesem Fall dem Kunden und seiner eigenen Datenschutzerklärung.

Abweichend davon gilt diese Datenschutzerklärung für Verarbeitungen, die SANFYTECH für eigene Zwecke durchführt und deren Zwecke und Mittel sie allein festlegt, auch wenn sie auf Systemen stattfinden, die sie für einen Kunden betreibt: die technische Protokollierung und Sicherheitsprotokollierung ihrer eigenen Basisinfrastruktur sowie die Verwaltung ihrer Geschäftsbeziehung, ihrer Rechnungsstellung und ihrer Buchhaltung. Nur für diese Verarbeitungen ist SANFYTECH Verantwortlicher und gelten die Artikel 5 bis 15 dieser Datenschutzerklärung; der Kunde übernimmt den entsprechenden Hinweis in seine eigene Information. Die Abgrenzung dieser Verarbeitungen von denen, die als Auftragsverarbeiter durchgeführt werden, insbesondere der auf den im Auftrag eines Kunden betriebenen Systemen erzeugten Protokollierung und der gegebenenfalls dort eingesetzten Reichweitenmessung, richtet sich nach Ziffer 2.4 des nach Artikel 28 DSGVO geschlossenen Vertrags.

2.3 Sie gilt ebenso wenig für Websites Dritter, auf die ein Link verweisen kann. Das Impressum der Website ist unter der Adresse https://www.sanfytech.com/legal/mentions-legales veröffentlicht, die Allgemeinen Geschäftsbedingungen für Dienstleistungen unter der Adresse https://www.sanfytech.com/legal/cgv und die Nutzungsbedingungen der Onlinedienste unter der Adresse https://www.sanfytech.com/legal/cgu.

2.4 Hat die Verarbeitung Ihrer Daten vor dem 15. Juli 2026 im Rahmen der zuvor als Einzelunternehmen ausgeübten Tätigkeit des gesetzlichen Vertreters von SANFYTECH begonnen, wurden diese Daten von SANFYTECH übernommen, die seit diesem Datum alleiniger Verantwortlicher ist. Diese Datenschutzerklärung gilt als Information über diesen Wechsel des Verantwortlichen im Sinne der Artikel 13 und 14 DSGVO und regelt diese Verarbeitungen für die Zukunft, ohne den Zweck oder die Rechtsgrundlage der ursprünglichen Erhebung zu ändern; Ihnen stehen gegenüber SANFYTECH sämtliche in Kapitel III DSGVO vorgesehenen Rechte zu, einschließlich des Rechts, der Fortsetzung dieser Verarbeitungen zu widersprechen.

Artikel 3. Verantwortlicher und Kontaktstelle

3.1 Verantwortlicher ist:

3.2 Kein Datenschutzbeauftragter. SANFYTECH hat keinen Datenschutzbeauftragten benannt: Keine der drei in Artikel 37 DSGVO genannten Voraussetzungen ist erfüllt, da die Gesellschaft keine Behörde oder öffentliche Stelle ist und weder eine umfangreiche regelmäßige und systematische Überwachung von Personen noch eine umfangreiche Verarbeitung von Daten im Sinne von Artikel 9 DSGVO durchführt. Diese Einschätzung wird bei jeder Änderung unserer Verarbeitungen überprüft.

3.3 Zentrale Kontaktstelle. Der Präsident der Gesellschaft ist die zentrale Kontaktstelle für den Datenschutz, erreichbar unter rgpd@sanfytech.com oder per Post am Sitz, für alle Anfragen zu dieser Datenschutzerklärung und für die Kommunikation mit der Aufsichtsbehörde. Jede an diese Adresse gerichtete Anfrage erhält eine mit Zeitstempel versehene Eingangsbestätigung, die das Eingangsdatum festhält, ab dem die Antwortfrist nach Ziffer 14.3 läuft. Da SANFYTECH über eine einzige Niederlassung in Frankreich verfügt, ist die zuständige Behörde die Commission nationale de l’informatique et des libertés (CNIL, die französische Datenschutzbehörde).

Artikel 4. Herkunft der Daten und abgefragte Angaben

4.1 Die Daten werden in den allermeisten Fällen direkt bei Ihnen erhoben: Kontaktformular, E-Mail, Telefongespräch, Antwort auf ein Angebot, Vertragsdurchführung, Anlegen eines Benutzerkontos in einem Onlinedienst.

4.2 Ausschließlich zum Zweck der Akquise zwischen Unternehmen können geschäftliche Kontaktdaten indirekt aus öffentlich zugänglichen Quellen erhoben werden: Websites von Organisationen, öffentliche Register, Branchenverzeichnisse und Fachveranstaltungen. Die indirekte Erhebung beschränkt sich nicht auf die Akquise: Wettkampfergebnisse, die bereits von ihrem Veranstalter veröffentlicht wurden und zu Dokumentationszwecken in einen unserer Onlinedienste übernommen werden, werden ebenfalls aus ihrer Quelle erhoben. Diese Datenschutzerklärung gilt als Information im Sinne von Artikel 14 DSGVO für diese Verarbeitungen, deren Merkmale in der Tabelle in Artikel 5 aufgeführt sind; Sie werden in der ersten an Sie gerichteten Nachricht auf sie hingewiesen, in jedem Fall aber innerhalb eines Monats nach Erhebung Ihrer Kontaktdaten. Sie können dem jederzeit widersprechen, ohne Ihren Antrag begründen zu müssen, indem Sie an rgpd@sanfytech.com schreiben oder den Abmeldelink nutzen, der in jeder unserer Nachrichten enthalten ist; die Sie betreffenden Daten werden dann entfernt. SANFYTECH kauft und mietet keine Adressdateien für die Akquise.

4.3 In unseren Formularen sind die erforderlichen Angaben als Pflichtangaben gekennzeichnet: Fehlen sie, kann die Anfrage nicht bearbeitet werden. Die übrigen Angaben sind freiwillig und ohne Einfluss auf die Antwort.

Artikel 5. Verarbeitungen, Zwecke, Rechtsgrundlagen und Speicherdauer

5.1 Die nachstehende Tabelle führt die Verarbeitungen auf, für die SANFYTECH Verantwortlicher ist. Die angegebenen Fristen sind Höchstfristen für die Speicherung im aktiven Bestand: Danach werden die Daten gelöscht oder in die Zwischenarchivierung (archivage intermédiaire) nach Artikel 8 überführt. Sie können jederzeit die vorzeitige Löschung Ihrer Daten verlangen, indem Sie Ihre Rechte nach Artikel 14 ausüben.

5.2 Es werden keine Daten besonderer Kategorien im Sinne von Artikel 9 DSGVO (Gesundheit, politische Meinungen, weltanschauliche oder religiöse Überzeugungen, Gewerkschaftszugehörigkeit) erhoben; wir bitten Sie, uns solche Daten nicht unaufgefordert mitzuteilen.

5.3 Zum Zeitpunkt dieser Fassung beschäftigt SANFYTECH keine Arbeitnehmer und führt keine Personalgewinnung durch: Die Verarbeitung im Zusammenhang mit Bewerbungen findet erst ab dem Eingang einer ersten Bewerbung statt. Beruht eine Verarbeitung auf unserem berechtigten Interesse, wird Ihnen die Abwägung dieses Interesses mit Ihren Rechten auf Anfrage mitgeteilt.

Artikel 6. Empfänger und Auftragsverarbeiter

6.1 Zugriff auf Ihre Daten haben der Geschäftsleiter von SANFYTECH und, soweit erforderlich, die befugten technischen Bearbeiter. Sie werden folgenden Empfängern übermittelt:

6.2 Keine Ihrer Daten wird zu kommerziellen Zwecken an Dritte abgetreten, verkauft oder vermietet oder von SANFYTECH zum Training oder Feinabstimmen eines KI-Modells verwendet. Die KI-Werkzeuge, die SANFYTECH einsetzt, werden zu vertraglichen Bedingungen bezogen, die das Training der Modelle des Anbieters mit den ihm übermittelten Inhalten ausschließen; jede Änderung, durch die diese Nutzung nicht mehr ausgeschlossen ist, führt zur Einstellung der Nutzung des betreffenden Werkzeugs. Jeder Auftragsverarbeiter handelt nach dokumentierter Weisung und ist zur Vertraulichkeit und Sicherheit verpflichtet. Die vorstehende Liste wird bei jedem Wechsel eines Dienstleisters aktualisiert. Hostet oder betreibt SANFYTECH einen Dienst im Auftrag eines Kunden, wird die Liste der für diesen Dienst eingesetzten Unterauftragsverarbeiter dem mit diesem Kunden geschlossenen Vertrag als Anlage beigefügt.

6.3 Auf unserer eigenen Infrastruktur ausgeführte Komponenten. Die Verarbeitungen zur Reichweitenmessung und zum Schutz unserer öffentlichen Formulare erfolgen mit Software, die auf unseren eigenen Servern in Frankreich installiert ist: Daher werden keine Daten an Dritte weitergegeben, und diese Komponenten sind keine Empfänger im Sinne von Artikel 4 Nummer 9 DSGVO. Sie sind in den Ziffern 11.2 und 11.5 dieser Datenschutzerklärung beschrieben.

Artikel 7. Speicherort der Daten und Übermittlungen außerhalb der Europäischen Union

7.1 Speicherort. Unsere Produktivsysteme werden in Rechenzentren in Frankreich (Straßburg, Roubaix und Gravelines (Frankreich)) gehostet. Für die Backups gilt Folgendes: Backups werden vor der Übertragung an der Quelle verschlüsselt; die primäre Kopie wird in der Europäischen Union (Deutschland) und eine Spiegelkopie in Frankreich aufbewahrt. Da Deutschland ein Mitgliedstaat der Union ist, stellt dieser Speicherort keine Übermittlung außerhalb der Europäischen Union dar. Wir schreiben daher nicht, dass Ihre Daten „Frankreich nicht verlassen“: Sie verlassen die Europäische Union nicht, vorbehaltlich allein der nachstehenden Datenflüsse. Werbliche Angaben auf der Website zum Standort unserer Infrastruktur verstehen sich vorbehaltlich dieses Artikels und der Ziffer 7.2, die ihnen vorgehen. SANFYTECH gewährleistet nicht, dass ihre Verarbeitungen keinerlei extraterritorialer Gesetzgebung unterliegen: Der in Ziffer 7.2 aufgeführte Datenfluss umfasst eine Verarbeitung in den Vereinigten Staaten, und die dafür geltende Garantie wird dort beschrieben.

7.2 Erfasste Übermittlungen. Nur ein einziger Datenfluss umfasst eine Verarbeitung außerhalb der Europäischen Union: das in Ziffer 6.1 beschriebene KI-gestützte Hilfswerkzeug für die Administration. Unser Vertragspartner hat seinen Sitz in Irland; die Verarbeitung der ihm übermittelten Inhalte erfolgt in den Vereinigten Staaten. Dieser Datenfluss ist durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) abgesichert. Die übermittelten Daten sind auf das unbedingt Erforderliche reduziert: Dem Werkzeug werden keine Authentifizierungsdaten und keine kryptografischen Geheimnisse übermittelt; Protokollauszüge sind auf die für die Diagnose erforderlichen Elemente beschränkt und können IP-Adressen und technische Kennungen enthalten. Im Rahmen der Verarbeitungen, für die wir Verantwortlicher sind, erfolgt keine weitere Übermittlung außerhalb der Europäischen Union, vorbehaltlich allein von Artikel 7.3.

7.3 Schweiz. Unser geschäftliches E-Mail-System wird in der Schweiz und in der Europäischen Union gehostet. Die Schweiz ist ein Drittland, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht, der zum Zeitpunkt dieser Fassung in Kraft ist: Die Übermittlung findet statt, sie ist durch Artikel 45 DSGVO abgesichert und erfordert keine zusätzliche Garantie. Im Fall der Aufhebung, Aussetzung oder Ungültigerklärung dieses Beschlusses treffen wir geeignete Garantien im Sinne von Artikel 46 DSGVO oder beenden die betreffende Übermittlung.

7.4 Angewandte Grundsätze. Für jeden neuen Dienst, der Daten verarbeitet, wird ein Dienstleister mit Sitz in der Europäischen Union oder in einem Land mit angemessenem Schutzniveau bevorzugt; eine abweichende Wahl wird schriftlich begründet. Übermittelte Daten sind auf das Erforderliche beschränkt; keine Authentifizierungsdaten, keine kryptografischen Geheimnisse und keine Daten im Sinne von Artikel 9 DSGVO werden außerhalb der Europäischen Union übermittelt. Gemäß Artikel 13 Absatz 1 Buchstabe f, Artikel 14 Absatz 1 Buchstabe f und Artikel 15 Absatz 2 DSGVO erhalten Sie eine Kopie der geeigneten Garantien für die Sie betreffenden Übermittlungen, insbesondere der durch den Durchführungsbeschluss (EU) 2021/914 angenommenen Standardvertragsklauseln, auf einfache Anfrage an rgpd@sanfytech.com innerhalb der Frist nach Ziffer 14.3 dieser Datenschutzerklärung.

Artikel 8. Speicherdauer, Löschung und Backups

8.1 Ist in Artikel 5 keine besondere Frist angegeben, werden die Daten so lange aufbewahrt, wie es für den Zweck, zu dem sie erhoben wurden, unbedingt erforderlich ist, und anschließend spätestens drei (3) Monate nach Wegfall dieses Zwecks gelöscht, insbesondere nach Abschluss des Austauschs, der Schließung des Benutzerkontos oder dem Ende der Leistung, auf die sie sich beziehen. Verarbeitungen, die einer gesetzlichen Aufbewahrungspflicht unterliegen, folgen der Regelung in Artikel 8.2.

8.2 Nach Ablauf dieser Fristen werden die Daten im Rahmen einer regelmäßigen Bereinigung gelöscht. Schreibt eine gesetzliche Verpflichtung ihre Aufbewahrung vor, werden sie bis zum Ablauf der gesetzlichen Frist in die Zwischenarchivierung mit beschränktem Zugriff überführt. Abweichend davon werden Protokolle und Unterlagen, die sich auf eine in unserem internen Verzeichnis erfasste Verletzung oder auf einen Rechtsstreit beziehen, von der Bereinigung ausgenommen und fünf (5) Jahre nach Abschluss des Vorgangs an einem getrennten Ort aufbewahrt; diese Ausnahme gilt niemals standardmäßig.

8.3 Löschung und Backups. Verlangen Sie die Löschung Ihrer Daten, erfolgt diese im aktiven Bestand unverzüglich und spätestens innerhalb eines Monats nach Ihrem Antrag. Unsere Backups, die ausschließlich der Wiederherstellung unserer Dienste nach einem Vorfall dienen, werden nicht verändert: Eine Veränderung würde ihre Beweiskraft zerstören. Ihre Daten werden aus unseren Backups, einschließlich der Sicherungskopie, mit Ablauf ihrer Aufbewahrungsfrist gelöscht, die zwölf (12) Monate nicht überschreitet. Erfolgt in diesem Zeitraum eine Wiederherstellung, wird die Löschung sofort erneut durchgeführt.

Artikel 9. Sicherheit der Daten

9.1 Gemäß Artikel 32 DSGVO trifft SANFYTECH dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere:

• Verschlüsselung der Kommunikation: mindestens TLS in der Version 1.2 für die veröffentlichten Dienste, automatisch erneuerte Zertifikate;
• verschlüsselte Backups: tägliches Backup der Maschinen im Hosting-Bereich, Verschlüsselung vor der Übertragung, Schlüssel unter unserer ausschließlichen Kontrolle, der keinem Hoster und keinem Speicherdienstleister mitgeteilt wird, automatische Integritätsprüfung der gesicherten Datensätze;
• Abschottung: Betrieb der Systeme in einem privaten Netzwerk, Veröffentlichung über einen gemeinsamen Zugangspunkt, Trennung der Umgebungen und der Verwaltungsdaten;
• Kontrolle administrativer Zugriffe: Administration per kryptografischem Schlüssel, personenbezogener Bastion-Host mit Sitzungsaufzeichnung, individuelle Konten für jeden Administrator;
• Verwaltung von Geheimnissen: zentrale Ablage in einem eigenen Tresor, keine Geheimnisse im Klartext in den Code-Repositorys;
• Nachverfolgung von Sicherheitsupdates auf den inventarisierten Systemen, Schutz der öffentlichen Formulare durch ein selbst gehostetes Anti-Bot-Verfahren, zentrale Protokollierung der Sicherheitsereignisse und automatische vorübergehende Sperrung bösartiger IP-Adressen.

9.2 Tragweite unserer Zusagen. Die in Ziffer 9.1 beschriebenen Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Risiken gemäß Artikel 32 DSGVO umgesetzt. SANFYTECH gewährleistet weder die Abwesenheit von Schwachstellen noch die Unverwundbarkeit ihrer Systeme noch die Unmöglichkeit eines unbefugten Zugriffs. Jede Maßnahme ist dokumentiert und wird auf Anfrage begründet. Die Intensität der vertraglichen Pflichten von SANFYTECH gegenüber ihren Kunden bestimmt sich nach den unter der Adresse https://www.sanfytech.com/legal/cgv veröffentlichten AGB und nach dem nach Artikel 28 DSGVO geschlossenen Vertrag; diese Datenschutzerklärung weicht davon nicht ab und schränkt die Rechte, die den betroffenen Personen nach der DSGVO zustehen, in keiner Weise ein.

9.3 Keine Zertifizierung. SANFYTECH verfügt derzeit über keine Sicherheitszertifizierung oder -qualifizierung und beruft sich auf keine. Die Bewertungen ihres Informationssystems sind werkzeuggestützte Selbstbewertungen; sie gelten weder als unabhängiges Audit noch als Penetrationstest noch als Sicherheitszulassung (homologation).

Artikel 10. Protokollierung, Erkennung von Bedrohungen und Sperrung von IP-Adressen

10.1 Um die Sicherheit unserer Dienste zu gewährleisten, bewahren wir technische Protokolle und Sicherheitsprotokolle auf, die insbesondere die IP-Adresse, von der die Anfragen ausgehen, den Zeitstempel, die angeforderte Ressource und die Authentifizierungsereignisse enthalten. Diese Verarbeitung beruht auf unserem berechtigten Interesse am Schutz unserer Systeme, im Licht von Erwägungsgrund 49 DSGVO, und auf Artikel 32. Die gewählten Fristen, sechs Monate für Betriebsprotokolle und höchstens zwölf Monate für Sicherheitsprotokolle, liegen innerhalb der von der CNIL für die Protokollierung empfohlenen Spanne von sechs Monaten bis zu einem Jahr.

10.2 IP-Adressen, von denen als bösartig erkanntes Verhalten ausgeht, können automatisch vorübergehend gesperrt werden. Die Erkennungs-Engine läuft auf unserer Infrastruktur: Keine dieser Adressen wird an Dritte übermittelt, und weder Seiteninhalte noch Formulardaten noch Benutzerkennungen verlassen unsere Systeme. Die Sperrung ist vorübergehend und umkehrbar; Sie können sie nach Artikel 14 anfechten.

10.3 Administrative Zugriffe. Administratoren und technische Dienstleister werden vor der Freischaltung ihrer Zugänge schriftlich über die Protokollierung und die Aufzeichnung ihrer Sitzungen, über die zugriffsberechtigten Personen und über die geltende Aufbewahrungsfrist informiert, die gemäß Artikel 5 auf höchstens zwölf (12) Monate festgelegt ist. Diese Aufzeichnungen dienen allein der Analyse von Sicherheitsvorfällen und dem Nachweis eines Eingriffs; sie werden niemals zur Kontrolle der individuellen Tätigkeit oder zur Beurteilung von Personen verwendet.

Artikel 11. Cookies, Reichweitenmessung und Schutz der Formulare

11.1 Cookies. Unsere Websites setzen keine Werbecookies, keine Cookies sozialer Netzwerke und keine Tracker zur Messung der Werbewirkung; daher wird Ihnen kein Banner zur Einholung einer Einwilligung angezeigt. Erfordert ein Onlinedienst dies, werden nur für seinen Betrieb unbedingt erforderliche Cookies gesetzt, etwa eine Sitzungskennung für die Authentifizierung oder eine Anzeigeeinstellung: Sie sind gemäß Artikel 82 der Loi Informatique et Libertés von der Einwilligung befreit und laufen mit dem Ende der Sitzung oder spätestens sechs (6) Monate nach dem Setzen ab. Die Website speichert Ihre Wahl des hellen oder dunklen Designs im lokalen Speicher Ihres Browsers; diese Information ist kein Cookie, wird an niemanden übermittelt und wird mit den Daten Ihres Browsers gelöscht.

11.2 Reichweitenmessung ohne Cookies. Die Besuche der Websites, die wir für eigene Zwecke herausgeben, werden mit einer auf unserer eigenen Infrastruktur selbst gehosteten Lösung gemessen, ohne externen Dienstleister und ohne Setzen von Cookies. Wird dieselbe Lösung für den Dienst eines Kunden eingesetzt, betreiben wir sie als Auftragsverarbeiter ausschließlich im Auftrag dieses Kunden, der dafür Verantwortlicher ist und die betroffenen Personen selbst informiert. Ihre IP-Adresse wird vor jeder Speicherung um zwei Bytes gekürzt, und die Besuchskennung wird mittels eines täglich erneuerten Hashwerts pseudonymisiert, der es weder erlaubt, Sie zu identifizieren, noch Sie von einem Tag zum anderen oder von einer Website zur anderen zu verfolgen; sie bleibt jedoch ein personenbezogenes Datum und unterliegt daher den in dieser Datenschutzerklärung vorgesehenen Fristen und Rechten. Das „Do Not Track“-Signal Ihres Browsers wird beachtet. Nur die über die Fristen des Artikels 5 hinaus aufbewahrten aggregierten Statistiken sind anonym.

11.3 Diese Verarbeitung fällt unter die Befreiung von der Einwilligung, die Artikel 82 der Loi Informatique et Libertés für die Reichweitenmessung vorsieht, in der Auslegung durch die Leitlinien und die Empfehlung der CNIL zu Cookies und anderen Trackern: Zweck beschränkt auf die Messung der Reichweite und die Verbesserung unserer Inhalte, ausschließlich für unseren internen Gebrauch; kein Abgleich mit anderen Verarbeitungen, keine websiteübergreifende Verfolgung, kein Profiling und keine Nutzung zu Werbezwecken; keine Übermittlung an Dritte; Trennung der Statistiken jeder Website, die nur ihrem jeweiligen Herausgeber zugänglich sind; Fristen beschränkt auf die Werte des Artikels 5, also dreihundertfünfundneunzig (395) Tage für Rohprotokolle und vierundzwanzig (24) Monate für detaillierte Berichte.

11.4 Widerspruch. Sie können dieser Messung widersprechen, indem Sie das „Do Not Track“-Signal Ihres Browsers aktivieren, das unsere Instanz beachtet, oder indem Sie uns an rgpd@sanfytech.com schreiben. Sie können außerdem bereits gesetzte Cookies löschen und das Setzen neuer Cookies über die Einstellungen Ihres Browsers blockieren.

11.5 Schutz der Formulare. Unsere öffentlichen Formulare sind gegen automatisierte Übermittlungen durch einen selbst gehosteten Proof-of-Work-Mechanismus namens ALTCHA geschützt, ohne Cookies und ohne Übermittlung von Daten an Dritte, ergänzt durch ein Köderfeld (Honeypot) und eine Begrenzung der Anzahl der Übermittlungen. Die allein zu diesem Zweck verwendete IP-Adresse wird zehn Minuten im Arbeitsspeicher gehalten, um die Anzahl der Übermittlungen zu begrenzen; ein abgewiesener Versuch wird mit der IP-Adresse in den Sicherheitsprotokollen nach Artikel 10 erfasst.

Artikel 12. Automatisierte Entscheidung, Profiling und KI-gestützte Analyse

12.1 Gemäß Artikel 22 DSGVO trifft SANFYTECH keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

12.2 Bei den Besuchern unserer Websites und den Nutzern unserer Onlinedienste findet kein Profiling statt.

12.3 Dagegen können die in unserer Vertriebsverwaltung erfassten Daten geschäftlicher Kontakte Gegenstand einer Analyse sein, unterstützt durch ein auf unserer eigenen Infrastruktur betriebenes KI-Werkzeug, die dazu dient, das geschäftliche Interesse eines Kontakts zu bewerten und unsere Kontaktaufnahmen zu priorisieren. Diese Analyse stellt ein Profiling im Sinne von Artikel 4 Nummer 4 DSGVO dar. Sie betrifft ausschließlich geschäftliche Daten, entfaltet keine rechtliche Wirkung und führt zu keiner automatisierten Entscheidung im Sinne von Artikel 22: Die geschäftliche Entscheidung wird, wie jede intern mithilfe eines KI-Werkzeugs vorbereitete Entscheidung, weiterhin von einer natürlichen Person getroffen.

12.4 Ihr Widerspruchsrecht. Sie können jederzeit, ohne Ihren Antrag begründen zu müssen und kostenlos, der Akquise und dem damit verbundenen Profiling widersprechen, indem Sie an rgpd@sanfytech.com schreiben. Dem Widerspruch wird unverzüglich entsprochen, und Ihre Daten werden dann nicht mehr zu diesem Zweck verarbeitet.

Artikel 13. Minderjährige

13.1 Unsere Leistungen richten sich an ein volljähriges Fachpublikum. Daten von Personen unter fünfzehn (15) Jahren werden über die Website nicht wissentlich erhoben; bei unbeabsichtigter Erhebung werden die Daten nach einer Meldung an rgpd@sanfytech.com unverzüglich gelöscht.

13.2 Kann ein von SANFYTECH herausgegebener Onlinedienst von Personen unter fünfzehn (15) Jahren genutzt werden, ist die Registrierung nur rechtmäßig, wenn die Einwilligung gemeinsam von dem betreffenden Minderjährigen und dem oder den Inhabern der elterlichen Sorge für ihn erteilt wird, nach Maßgabe von Artikel 8 DSGVO und der Loi Informatique et Libertés. Die Information über die Verarbeitung wird dann in klaren und einfachen, für den Minderjährigen leicht verständlichen Worten verfasst und ihm in einer leicht zugänglichen Sprache übermittelt. Die Modalitäten der Altersprüfung und der Einholung dieser doppelten Einwilligung werden, sobald sie festgelegt sind, in der eigenen Datenschutzerklärung dieses Dienstes aufgeführt, die dieser Datenschutzerklärung für den betreffenden Dienst vorgeht. Dieser Dienst wird einem breiten Publikum erst zugänglich gemacht, wenn diese Modalitäten umgesetzt sind.

Artikel 14. Ihre Rechte und deren Ausübung

14.1 Sie haben hinsichtlich der Sie betreffenden Daten folgende Rechte:

• Auskunft (Artikel 15 DSGVO): Bestätigung, ob Ihre Daten verarbeitet werden, Informationen über diese Verarbeitung und Kopie der Daten;
• Berichtigung (Artikel 16): Korrektur oder Vervollständigung unrichtiger oder unvollständiger Daten;
• Löschung (Artikel 17), vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
• Einschränkung (Artikel 18): vorübergehende Aussetzung einer Verarbeitung, beispielsweise für die Dauer der Überprüfung der Richtigkeit von Daten;
• Datenübertragbarkeit (Artikel 20): die Daten, die Sie uns bereitgestellt haben, in einem strukturierten Format, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht;
• Widerspruch (Artikel 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, wenn die Verarbeitung auf unserem berechtigten Interesse beruht, und ohne Begründung gegen Werbung;

• Widerruf der Einwilligung (Artikel 7 Absatz 3 DSGVO), ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird;

• Verfügungen für den Todesfall (directives post-mortem) (Artikel 85 der Loi Informatique et Libertés): allgemeine, bei einem von der CNIL zertifizierten vertrauenswürdigen Dritten hinterlegte, oder besondere, an SANFYTECH gerichtete Verfügungen.

14.2 Modalitäten. Sie üben Ihre Rechte per E-Mail an die Adresse rgpd@sanfytech.com oder per Brief an den Sitz, 173 rue de Courcelles, 75017 Paris, aus und geben dabei an, welches Recht Sie ausüben möchten und, wenn möglich, welche Verarbeitung betroffen ist.

14.3 Antwortfrist. Wir antworten Ihnen innerhalb von einem (1) Monat ab Eingang Ihres Antrags. Diese Frist kann unter Berücksichtigung der Komplexität oder der Anzahl der Anträge um zwei (2) Monate verlängert werden; in diesem Fall teilen wir Ihnen dies unter Angabe der Gründe innerhalb eines Monats nach Ihrem Antrag mit (Artikel 12 Absatz 3 DSGVO).

14.4 Identitätsprüfung und Unentgeltlichkeit. Bestehen begründete Zweifel an Ihrer Identität, können wir die erforderlichen zusätzlichen Informationen anfordern; ein gegebenenfalls übermittelter Nachweis wird nur für die Dauer der Bearbeitung des Antrags aufbewahrt. Die Ausübung Ihrer Rechte ist unentgeltlich; ist ein Antrag offenkundig unbegründet oder exzessiv, insbesondere im Fall häufiger Wiederholung, können wir gemäß Artikel 12 Absatz 5 DSGVO ein angemessenes Entgelt verlangen oder uns weigern, tätig zu werden, und begründen unsere Haltung.

14.5 Beschwerde. Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO). In Frankreich ist die zuständige Behörde die Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, deren Online-Beschwerdedienst über ihre Website erreichbar ist. Wir bitten Sie jedoch, sich zunächst an uns zu wenden.

14.6 Liegen keine besonderen Verfügungen vor, können die Erben einer verstorbenen Person bestimmte Rechte an deren Daten nach Abschnitt II von Artikel 85 der Loi Informatique et Libertés ausüben, insbesondere um ein Benutzerkonto schließen zu lassen.

14.7 Verbleib Ihrer Daten in unseren Onlinediensten nach Ihrem Tod. Gemäß Abschnitt III von Artikel 85 der Loi Informatique et Libertés werden Sie, wenn Sie über ein Benutzerkonto in einem unserer Onlinedienste verfügen, darüber informiert, dass Ihre Daten dort nach Ihrem Tod aufbewahrt und anschließend nach Maßgabe von Artikel 8 gelöscht werden, sofern keine abweichenden Verfügungen vorliegen. Sie können jederzeit entscheiden, Ihre Daten einem von Ihnen benannten Dritten mitzuteilen oder nicht mitzuteilen, und diese Entscheidung ändern oder widerrufen, indem Sie an rgpd@sanfytech.com schreiben. Diese Entscheidung wird erfasst, mit einem Zeitstempel versehen und geht der in Ziffer 14.6 beschriebenen subsidiären Regelung vor.

Artikel 15. Verletzung des Schutzes personenbezogener Daten

15.1 Jede Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von Daten oder zum unbefugten Zugang zu diesen Daten führt, wird ab ihrer Kenntnisnahme dokumentiert eingestuft und in unser internes Verzeichnis der Verletzungen eingetragen, unabhängig davon, ob sie gemeldet wird oder nicht. Diese Eintragung umfasst die Fakten, deren Auswirkungen und die ergriffenen Maßnahmen, gemäß Artikel 33 Absatz 5 DSGVO.

15.2 Führt die Verletzung voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, wird sie der CNIL unverzüglich und möglichst binnen zweiundsiebzig (72) Stunden, nachdem sie bekannt wurde, gemeldet (Artikel 33 DSGVO). Hat sie voraussichtlich ein hohes Risiko zur Folge, werden Sie unverzüglich in klarer und einfacher Sprache benachrichtigt (Artikel 34 DSGVO): Art der Verletzung, Kontaktdaten der Kontaktstelle, wahrscheinliche Folgen und ergriffene oder vorgeschlagene Maßnahmen.

15.3 Betrifft die Verletzung Daten, die im Auftrag eines Kunden verarbeitet werden, wird dieser ohne unangemessene Verzögerung und spätestens achtundvierzig (48) Stunden, einschließlich arbeitsfreier Tage, ab unserer Kenntnisnahme informiert; diese Frist ist in Ziffer 14.1 des Auftragsverarbeitungsvertrags vereinbart und wird in Kalenderstunden berechnet. Die Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen obliegen ihm als Verantwortlichem. Betrifft die Verletzung eine der Verarbeitungen, die wir im Sinne von Ziffer 2.2 für eigene Zwecke durchführen, auch wenn sie auf den Systemen eines Kunden stattfindet, obliegen uns die Meldung an die Aufsichtsbehörde und gegebenenfalls die Benachrichtigung der betroffenen Personen: Wir informieren den Kunden gleichzeitig, damit er die Folgen für seine eigenen Verarbeitungen beurteilen kann.

Artikel 16. Aktualisierung der Datenschutzerklärung und Versionsverlauf

16.1 Diese Datenschutzerklärung kann geändert werden, um Änderungen unserer Verarbeitungen, unserer Dienstleister oder der Rechtslage Rechnung zu tragen. Maßgeblich ist die Fassung, die unter der Adresse https://www.sanfytech.com/legal/confidentialite veröffentlicht ist und deren Version und Datum am Anfang des Dokuments stehen. Die früheren Fassungen werden mit dem Datum ihrer Veröffentlichung und ihrer Zurückziehung aufbewahrt und auf Anfrage an rgpd@sanfytech.com übermittelt, damit jeder feststellen kann, welche Regeln zu einem bestimmten Zeitpunkt für die Verarbeitung seiner Daten galten.

16.2 Bei einer wesentlichen Änderung, insbesondere der Aufnahme eines Zwecks, der Änderung einer Rechtsgrundlage, der Aufnahme eines Empfängers außerhalb der Europäischen Union oder der Verlängerung einer Frist, werden die betroffenen Personen per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Website vor dem Inkrafttreten der neuen Fassung informiert.

16.3 Versionsverlauf:

Artikel 17. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung, zu Ihren Daten oder zur Ausübung Ihrer Rechte:

• E-Mail: rgpd@sanfytech.com
• Post: SANFYTECH, 173 rue de Courcelles, 75017 Paris
• Telefon: 07 59 96 14 99

SANFYTECH, vereinfachte Aktiengesellschaft französischen Rechts (société par actions simplifiée) mit einem Grundkapital von 5.000,00 Euro, RCS de Paris Nr. 107 365 249, deren Tätigkeit von Straßburg (Elsass) aus ausgeübt wird.