1. Identität des Verantwortlichen
Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten ist:
Firmenname: DeepSafe SAS
Rechtsform: vereinfachte Aktiengesellschaft (SAS) nach französischem Recht
Sitz: 60 rue François 1er, 75008 Paris, Frankreich
SIREN: 941 975 195
Kontakt für den Datenschutz: contact@cynapze.com
Die DeepSafe SAS betreibt die unter www.cynapze.com erreichbare Website (die „Website“) und veröffentlicht die Cynapze-Plattform unter derselben Marke.
2. Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für personenbezogene Daten, die im Zusammenhang mit Ihrer Nutzung der Website (www.cynapze.com) verarbeitet werden. Sie regelt nicht die innerhalb der Cynapze-Plattform verarbeiteten Daten, die den zwischen der DeepSafe SAS und den abonnierenden Organisationen vereinbarten Bedingungen unterliegen.
Diese Erklärung wird auf Grundlage der Artikel 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („DSGVO“) sowie des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 über Datenverarbeitung, Dateien und individuelle Freiheiten („Loi Informatique et Libertés“) in der jeweils geltenden Fassung erlassen.
3. Erhobene Daten
3.1 Daten, die Sie uns zur Verfügung stellen
Wenn Sie mit der Website interagieren, können Sie uns personenbezogene Daten direkt zur Verfügung stellen, insbesondere wenn Sie:
- Ein Kontakt-, Demo- oder Informationsanfrageformular absenden: vollständiger Name, geschäftliche E-Mail-Adresse, Unternehmensname, Position, Telefonnummer und Land (optional) sowie den Inhalt Ihrer Nachricht
- Unseren Newsletter oder andere Mitteilungen abonnieren: geschäftliche E-Mail-Adresse und, sofern angegeben, Vorname
- Eine Demo über unser Online-Terminbuchungsmodul buchen: vollständiger Name, geschäftliche E-Mail-Adresse, Unternehmensname und optional Position, Telefonnummer und Nachricht sowie das von Ihnen gewählte Datum und die Uhrzeit
Die Kontakt- und Angebotsformulare der Website werden über einen Formularverarbeitungsdienst eines Drittanbieters betrieben (siehe Abschnitt 5): Die von Ihnen eingegebenen Daten werden beim Absenden des Formulars an diesen Anbieter übermittelt und anschließend per E-Mail an uns weitergeleitet.
Als Pflichtfelder gekennzeichnete Angaben in jedem Formular sind diejenigen, die für die Bearbeitung Ihrer Anfrage unbedingt erforderlich sind. Sie sind rechtlich nicht verpflichtet, Ihre personenbezogenen Daten anzugeben; werden Pflichtfelder jedoch nicht ausgefüllt, können wir Ihre Anfrage nicht bearbeiten.
3.2 Automatisch erhobene Daten
Wenn Sie die Website besuchen, werden bestimmte technische Daten automatisch von unseren Servern und, vorbehaltlich Ihrer Cookie-Einstellungen, von den von uns eingesetzten Tracking-Technologien erhoben. Dazu gehören:
- IP-Adresse und daraus abgeleiteter ungefährer Standort (auf Länder- und Stadtebene)
- Browsertyp, -version und -sprache
- Gerätetyp und Betriebssystem
- Verweisende URL und Ausstiegsseiten
- Besuchte Seiten, Verweildauer auf jeder Seite und Navigationspfade
- Datum und Uhrzeit des Zugriffs
Detaillierte Informationen zu den eingesetzten Tracking-Technologien finden Sie in unserer Cookie-Richtlinie.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür eine Rechtsgrundlage haben. Die folgende Tabelle zeigt jeden Verarbeitungszweck und die entsprechende Rechtsgrundlage nach Artikel 6 DSGVO.
| Zweck | Betroffene Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Beantwortung von Kontakt-, Demo- und Informationsanfragen | Identifikations- und Kontaktdaten, Nachrichteninhalt | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), insbesondere Maßnahmen vor Vertragsabschluss |
| Versand kommerzieller Mitteilungen (Newsletter) | Geschäftliche E-Mail-Adresse, Vorname | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Terminplanung über das Buchungstool | Name, E-Mail-Adresse, Verfügbarkeit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), vorvertragliche Maßnahmen |
| Website-Analyse und Leistungsmessung | Technische Daten und Navigationsdaten | Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über die Cookie-Einstellungen |
| Marketing-Attribution und Retargeting | Technische und Verhaltensdaten | Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über die Cookie-Einstellungen |
| Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Website | Technische Verbindungsdaten, IP-Adresse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), Schutz vor unbefugtem Zugriff und Missbrauch |
| Erfüllung gesetzlicher Pflichten | Soweit nach geltendem Recht erforderlich | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Beruht die Verarbeitung auf unserem berechtigten Interesse, haben wir eine Interessenabwägung vorgenommen und festgestellt, dass unser Interesse Ihre Grundrechte und Grundfreiheiten nicht überwiegt. Informationen zu dieser Abwägung erhalten Sie auf Anfrage unter contact@cynapze.com.
Wir führen keine automatisierte Entscheidungsfindung oder kein Profiling im Sinne von Artikel 22 DSGVO durch.
5. Empfänger
Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht mit Dritten. Ihre Daten können den folgenden Empfängerkategorien offengelegt werden, ausschließlich für die in Abschnitt 4 beschriebenen Zwecke:
- Hosting- und Infrastrukturanbieter, deren Infrastruktur sich innerhalb der Europäischen Union befindet
- Formspree (Formspree, Inc.), unser Anbieter für die Formularverarbeitung, der die in unseren Kontakt- und Angebotsformularen eingegebenen Daten erhält und sie per E-Mail an uns weiterleitet
- Customer-Relationship-Management-(CRM)- und E-Mail-Kommunikationstools, die zur Verwaltung und Beantwortung von Kontaktanfragen und für kommerzielle Mitteilungen genutzt werden
- Google Workspace (Google Kalender und Google Meet), unser Anbieter für Kalender und Videoanrufe, der zur Planung von Demo-Terminen und zum Versand der Einladung an Sie genutzt wird
- Anbieter von Web-Analysen, vorbehaltlich vorheriger Einwilligung (siehe Cookie-Richtlinie)
- Werbe- und Marketingplattformen, vorbehaltlich vorheriger Einwilligung (siehe Cookie-Richtlinie)
- Rechts-, Buchhaltungs- und sonstige Berater, wenn die Offenlegung zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung von Compliance-Pflichten erforderlich ist
- Gerichts- oder Verwaltungsbehörden, wenn dies nach geltendem Recht oder aufgrund einer gerichtlichen Anordnung erforderlich ist
Alle Drittauftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO gebunden und dürfen Ihre Daten nur auf unsere dokumentierte Weisung, für die festgelegten Zwecke und unter angemessenen Vertraulichkeits- und Sicherheitspflichten verarbeiten.
6. Internationale Übermittlungen
Die Website wird auf Infrastruktur innerhalb des Europäischen Wirtschaftsraums (EWR) gehostet. Einige der von uns genutzten Tools von Drittanbietern können personenbezogene Daten in Länder außerhalb des EWR übermitteln, insbesondere in die Vereinigten Staaten. Das gilt für unseren Formularverarbeitungsanbieter Formspree mit Sitz in den USA: Die über unsere Kontakt- und Angebotsformulare übermittelten Daten werden von Formspree in diesem Land verarbeitet, bevor sie an uns weitergeleitet werden. Gleiches kann für Analyse- und Marketingplattformen gelten, vorbehaltlich Ihrer Einwilligung.
Wenn solche Übermittlungen stattfinden, stellen wir sicher, dass sie gemäß Kapitel V DSGVO angemessenen Garantien unterliegen, darunter:
- Standardvertragsklauseln (SCC), die von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO erlassen wurden
- Ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 DSGVO, soweit anwendbar
Informationen zu den konkreten Garantien, die für eine bestimmte Übermittlung gelten, erhalten Sie auf Anfrage unter contact@cynapze.com.
7. Speicherfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, und unter Einhaltung der geltenden gesetzlichen Pflichten. Es gelten die folgenden Speicherfristen:
| Datenkategorie | Speicherfrist |
|---|---|
| Kontakt-, Demo- und Informationsanfragen | 3 Jahre ab dem Datum Ihrer letzten Interaktion mit uns |
| Newsletter und kommerzielle Mitteilungen | Bis zum Widerruf der Einwilligung oder zur Abmeldung; danach wird eine Sperrliste 3 Jahre aufbewahrt, um eine erneute Kontaktaufnahme zu vermeiden |
| Daten zur Terminplanung | 3 Jahre ab dem Datum des geplanten Termins |
| Kopien von Formularübermittlungen, die bei unserem Formularverarbeitungsanbieter gespeichert sind | Werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr benötigt werden, in jedem Fall innerhalb der oben genannten Speicherfrist für Kontaktanfragen |
| Daten der Website-Analyse | Je nach Konfiguration des jeweiligen Tools (höchstens 13 Monate für Standard-Analyse-Cookies) |
| Technische Verbindungsprotokolle | 12 Monate ab dem Datum der Verbindung, gemäß den französischen gesetzlichen Pflichten (Artikel L. 34-1 des Code des postes et des communications électroniques) |
| Nachweise zu Cookie-Einwilligungen | 6 Jahre (Verjährungsfrist nach französischem Zivilrecht) |
Nach Ablauf der geltenden Speicherfrist werden personenbezogene Daten entweder gelöscht oder anonymisiert.
8. Ihre Rechte
Nach den Artikeln 15 bis 22 DSGVO und der französischen Loi Informatique et Libertés stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls eine Kopie der Daten sowie Informationen über deren Verarbeitung zu erhalten
- Recht auf Berichtigung (Art. 16 DSGVO): das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen
- Recht auf Löschung (Art. 17 DSGVO): das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind, unter anderem wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): das Recht, in bestimmten Fällen zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten vorübergehend einschränken
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt
- Widerspruchsrecht (Art. 21 DSGVO): das Recht, jederzeit der Verarbeitung auf Grundlage unseres berechtigten Interesses oder der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
- Recht, Anweisungen für den Todesfall festzulegen: Nach Artikel 85 der französischen Loi Informatique et Libertés haben Sie das Recht, Anweisungen zum Schicksal Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen
Um eines der oben genannten Rechte auszuüben, senden Sie bitte eine schriftliche Anfrage an contact@cynapze.com. Soweit nach geltendem Recht erforderlich, können wir Sie bitten, vor der Bearbeitung Ihrer Anfrage einen Identitätsnachweis vorzulegen. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Bei Komplexität oder hohem Aufkommen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie entsprechend.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, bei der Commission nationale de l'informatique et des libertés (CNIL), der französischen Aufsichtsbehörde, Beschwerde einzulegen, unter folgender Adresse:
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Website: www.cnil.fr
Sie können sich auch bei jeder anderen zuständigen Aufsichtsbehörde in der Europäischen Union beschweren, an Ihrem gewöhnlichen Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes.
9. Sicherheit
Die DeepSafe SAS setzt geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, gemäß Artikel 32 DSGVO. Dazu gehören unter anderem:
- Verschlüsselung der Daten bei der Übertragung mittels TLS (Transport Layer Security)
- Zugriffskontrollmaßnahmen, die den Zugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip auf autorisiertes Personal beschränken
- Regelmäßige Überprüfung der Sicherheitspraktiken und -verfahren
- Der Einsatz von Unterauftragsverarbeitern, die gleichwertigen Sicherheitspflichten unterliegen
Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir Sie gemäß Artikel 34 DSGVO unverzüglich.
10. Minderjährige
Die Website und die Cynapze-Plattform sind ausschließlich für die berufliche Nutzung bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Minderjährigen erhoben haben, werden wir diese Daten so bald wie vernünftigerweise möglich löschen. Wenn Sie Grund zu der Annahme haben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter contact@cynapze.com.
11. Aktualisierungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, des geltenden Rechts oder betrieblicher Anforderungen Rechnung zu tragen. Das Datum des Inkrafttretens und das Datum der letzten Aktualisierung am Anfang dieses Dokuments werden entsprechend angepasst.
Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Bei wesentlichen Änderungen ergreifen wir angemessene Maßnahmen, um Sie darauf aufmerksam zu machen, gegebenenfalls auch durch einen Hinweis auf der Website.
12. Kontakt
Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:
Per E-Mail: contact@cynapze.com
Per Post: DeepSafe SAS, Datenschutz, 60 rue François 1er, 75008 Paris, Frankreich