Informationsblatt zum Schutz personenbezogener Daten
Lemonway verpflichtet sich, dass die von ihm durchgeführte Verarbeitung personenbezogener Daten mit der Allgemeinen Datenschutzverordnung (EU) 2016/679 vom 27. April 2016 (im Folgenden DSGVO) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten übereinstimmt.
Dieser Datenschutzhinweis soll insbesondere erläutern, wie Ihre Daten erhalten werden, zu welchen Zwecken sie verarbeitet werden, welche Maßnahmen zum Schutz Ihrer Daten ergriffen werden und welche Rechte Sie gemäß den Bestimmungen der DSGVO geltend machen können.
Dieser Datenschutzhinweis kann geändert werden, um gesetzlichen, regulatorischen oder technologischen Entwicklungen zu entsprechen.
Lemonway handelt als Verantwortlicher für die Datenverarbeitung und erfüllt seine Verpflichtungen gegenüber den Nutzern (im Folgenden "Nutzer") dieser Website (im Folgenden "Website").
1. Verantwortlicher für die Verarbeitung.
Der Verantwortliche für die durchgeführten Verarbeitungen ist die Gesellschaft Lemonway, SAS mit einem Kapital von 2 418 772, 22€, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 500 486 915 und mit Sitz in 8 rue du Sentier, 75002 Paris - Frankreich. Lemonway ist ein von der ACPR (CIB: 16568) zugelassenes Zahlungsinstitut mit Sitz in 4 Place de Budapest, 75009 Paris.
2. Zwecke der Verarbeitung.
Im Rahmen des Betriebs der Website werden personenbezogene Daten zu den folgenden Zwecken verarbeitet:
- Betrieb und Surfen auf der Website;
- Verwaltung der Publikumsmessung auf der Website und gezielte Werbung;
- Personalisierung der Browsing-Präferenzen;
- Abonnement des Lemonway-Newsletters und anderer Premium-Inhalte (insbesondere für den Zugang zu White Papers, Webinaren und Fallstudien);
- Verwaltung von Kontaktanfragen und personalisierten Angeboten;
- Verwaltung des Kundensupports und von Beschwerden;
- Verwaltung des Suchmoduls für Kreditkartenzahlungen;
- Verwaltung von Einstellungsanträgen.
3. Art und Quelle der erhobenen personenbezogenen Daten
Zur Umsetzung der in dieser Datenschutzerklärung festgelegten Zwecke sammelt Lemonway die folgenden Kategorien personenbezogener Daten direkt bei den betroffenen Personen:
- Identifikations- und Kontaktdaten (Name, Vorname, E-Mail, Telefonnummer usw.);
- Daten zur Verbindung, Verfolgung und Einstellung der Präferenzen auf der Website (Logs, Ereignisprotokolle, etc.);
- Transaktionsdaten (Betrag, Datum der Zahlung, Bankverbindung ...);
- Bildungs- und Beschäftigungsdaten (Bildungsniveau, zuvor ausgeübte Position, ...).
4. Empfänger der gesammelten Daten
Um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen, kann Lemonway Ihre personenbezogenen Daten weitergeben:
- An ausschließlich von Lemonway bevollmächtigte Subunternehmer, um die in ihrem Auftrag ausgeführten Leistungen zu erbringen (z. B. IT-Dienstleistungen oder Marketing);
- An offizielle Organe, Verwaltungs- oder Justizbehörden, die dazu befugt sind, oder auf Anfrage an befugte Dritte.
5. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Lemonway's Notwendigkeit, persönliche Daten von Nutzern zu sammeln, ergibt sich aus:
- Verwaltung der Publikumsmessung auf der Seite und der Ausrichtung der Werbung;
- Personalisierung der Browsing-Präferenzen;
- Abonnieren des Lemonway-Newsletters und anderer Premium-Inhalte (insbesondere für den Zugang zu White Papers, Webinaren und Fallstudien);
- Verwaltung von Kontaktanfragen und personalisierten Angeboten;
- Verwaltung des Suchmoduls für Kreditkartenzahlungen;
- Verwaltung von Einstellungsanträgen.
Wenn die betroffene Person ihre Zustimmung zur Erfassung ihrer personenbezogenen Daten gegeben hat, kann sie ihre Zustimmung unter [email protected] widerrufen.
Die im Rahmen der Verwaltung des Kundensupports und der Kundenbeschwerden erhobenen personenbezogenen Daten ergeben sich aus der Vertragserfüllung und aus dem berechtigten Interesse an den für den Betrieb und das Surfen auf der Website erforderlichen Daten ("technische Cookies").
6. Rechte von Einzelpersonen
Personen, deren personenbezogene Daten von Lemonway verarbeitet wurden, haben Rechte, die sie ausüben können, indem sie sich an den Datenschutzbeauftragten unter der folgenden E-Mail-Adresse wenden: [email protected]. Lemonway verpflichtet sich, auf Anfragen zur Ausübung dieser Rechte innerhalb eines (1) Monats nach Erhalt der Anfrage zu antworten.
Personen, die von der Verarbeitung personenbezogener Daten durch Lemonway betroffen sind, haben die folgenden Rechte:
Recht auf Zugang zu personenbezogenen Daten. Die betroffene Person hat das Recht auf Zugang zu ihren personenbezogenen Daten. In diesem Fall wird der betroffenen Person eine Kopie der personenbezogenen Daten, auf die sich der Antrag bezieht, sowie die Informationen über ihre Verarbeitung zugesandt;
Recht auf Berichtigung der übermittelten personenbezogenen Daten. Die betroffene Person hat das Recht, die Berichtigung ihrer personenbezogenen Daten zu verlangen, wenn diese ungenau, fehlerhaft, unvollständig oder veraltet sind;
Recht auf Löschung der personenbezogenen Daten. Die betroffene Person hat das Recht, die Löschung ihrer Daten zu verlangen, wenn einer der in Artikel 17 Absatz 1 der Datenschutz-Grundverordnung genannten Gründe vorliegt;
Recht, eine Einschränkung der Verarbeitung in Bezug auf seine Person zu beantragen. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, sofern keine zwingenden Gründe für die Fortsetzung der Verarbeitung vorliegen. Die betroffene Person kann auch gegen Maßnahmen zur kommerziellen Werbung Widerspruch einlegen;
Widerspruchsrecht bei Vorliegen eines berechtigten Grundes oder bei Verwendung zu kommerziellen Zwecken. Die betroffene Person hat das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wenn es aus Gründen, die sich aus ihrer persönlichen Situation ergeben, keine legitimen Gründe für die Fortsetzung der Verarbeitung gibt. Die betroffene Person kann auch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zwecke der kommerziellen Werbung Widerspruch einlegen;
Recht auf Datenübertragbarkeit. Die betroffene Person behält das Recht, die personenbezogenen Daten, die sie Lemonway zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern, um sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln. Dieses Recht kann nur in Anspruch genommen werden, wenn die Verarbeitung der Daten auf der Einwilligung der betroffenen Person oder auf einem Vertrag beruht;
Recht, eine Beschwerde bei einer Aufsichtsbehörde (CNIL) einzureichen. Wenn die betroffene Person der Ansicht ist, dass Lemonway seinen Verpflichtungen gemäß der DSGVO und dem Gesetz über Informatik und Freiheiten nicht nachkommt, kann sie eine Beschwerde oder eine Anfrage an die zuständige Behörde richten. Da sich der Hauptsitz von Lemonway in Frankreich befindet, ist die zuständige Behörde die Commission Nationale Informatique et Libertés (Nationale Kommission für Informatik und Freiheiten). Die betroffene Person hat die Möglichkeit, sich auf elektronischem Wege über folgenden Link an die Commission Nationale Informatique et Libertés zu wenden: www.cnil.fr/fr/plaintes/internet oder auf dem Postweg an folgende Adresse: - 3, place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Lemonway führt keine individuelle Entscheidungsfindung durch, die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO (einschließlich Profiling) beruht und Rechtswirkungen erzeugt, die sie betreffen oder sie in ähnlicher Weise erheblich beeinträchtigen, und lässt dies auch nicht durchführen.
7. Dauer der Speicherung der personenbezogenen Daten
Sobald die Zwecke der Datenverarbeitung erreicht sind und unter Berücksichtigung eventueller gesetzlicher oder regulatorischer Verpflichtungen, die die Aufbewahrung bestimmter Daten vorschreiben, nimmt Lemonway die Anonymisierung oder Löschung der personenbezogenen Daten vor. Die Dauer der Speicherung der festgelegten Daten hängt von der Art der Daten und den verfolgten Zwecken ab. Wenn ein personenbezogenes Datum für mehrere Zwecke gesammelt wird, wird es so lange aufbewahrt, bis die längste Aufbewahrungsfrist abgelaufen ist.
8. Übertragung von personenbezogenen Daten
Die von Lemonway verarbeiteten personenbezogenen Daten können in ein Land der Europäischen Union oder außerhalb der Europäischen Union übertragen werden.
Im Falle der Übertragung von Daten außerhalb der Europäischen Union werden Regeln eingeführt, die den Schutz und die Sicherheit der personenbezogenen Daten gewährleisten:
Entweder hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen, der die lokalen Vorschriften zum Schutz personenbezogener Daten auf einem Niveau anerkennt, das dem der Europäischen Union gleichwertig ist. In diesem Fall ist Lemonway von der Umsetzung geeigneter Garantien im Sinne von Artikel 46 der DSGVO befreit;
Oder es werden geeignete Garantien eingeführt, wie z. B. die Aufnahme von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, in die mit Dritten geschlossenen Verträge.
9. Sicherheit der Daten
Angesichts der Art der personenbezogenen Daten und der Risiken, die ihre Verarbeitung mit sich bringt, ergreift Lemonway die notwendigen technischen und organisatorischen Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten und insbesondere zu verhindern, dass sie verzerrt, beschädigt oder von unbefugten Dritten eingesehen werden können, oder um eine unsachgemäße Verwendung zu verhindern.
Lemonway ist nach dem PCI-DSS-Standard zertifiziert, der eine Reihe von Anforderungen festlegt, die erfüllt werden müssen, um die Sicherheit von Transaktionen mit Zahlungskarten zu gewährleisten und die sensiblen Daten der Karteninhaber zu schützen. Die verordneten Regeln umfassen zahlreiche Aspekte wie Datensicherheit, Schutz der Netzwerke, Einführung von Sicherheitsrichtlinien, Zugangskontrolle und Datenverschlüsselung. Ergänzend dazu werden regelmäßige Audits durchgeführt, um die Einhaltung der PCI-DSS-Norm durch Lemonway nachzuweisen.
10. Verletzung von personenbezogenen Daten
Lemonway verpflichtet sich, alle geeigneten technischen und organisatorischen Maßnahmen zu ergreifen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko einer Datenverletzung angemessen ist, die auf zufällige oder unrechtmäßige Weise zur Zerstörung, zum Verlust, zur Änderung, zur unberechtigten Offenlegung von personenbezogenen Daten oder zum unberechtigten Zugriff auf solche Daten führt.
Im Falle der Feststellung einer Verletzung personenbezogener Daten, die die Rechte und Freiheiten der betroffenen Personen verletzt oder ein hohes Risiko für sie darstellt, verpflichtet sich Lemonway zu:
- Die Verletzung innerhalb der in Artikel 33 der DSGVO vorgesehenen regulären Frist bei der CNIL zu melden;
- Die betroffenen Personen über (i) die Art der Verletzung, (ii) ihre wahrscheinlichen Folgen, (iii) die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung, einschließlich gegebenenfalls der Maßnahmen zur Abschwächung ihrer möglichen negativen Folgen, und (iv) den Namen und die Kontaktdaten des Datenschutzbeauftragten, bei dem weitere Informationen eingeholt werden können, zu informieren.
In keinem Fall dürfen die im obigen Abschnitt bezüglich der Datenverletzung definierten Verpflichtungen als Anerkennung eines Fehlers oder einer Verantwortung für das Auftreten der betreffenden Verletzung personenbezogener Daten ausgelegt werden.
11. Cookies und andere Tracker
Unter Cookies oder anderen Trackern versteht man die Spuren, die bei der Konsultation der Website abgelegt und gelesen werden, und zwar unabhängig von der Art des verwendeten Endgeräts (Computer, Smartphone, usw.). Lemonway verwendet Cookies zu technischen Zwecken, um das reibungslose Funktionieren und die Navigation auf seiner Website zu gewährleisten ("technische Cookies"). Diese Cookies sind nicht zustimmungspflichtig.
Lemonway setzt auch Cookies zur Verwaltung von Publikumsmessungen und zur gezielten Werbung ein. In diesem Zusammenhang wird die Zustimmung der Nutzer durch ein spezielles Banner auf der Website eingeholt.