Je nach Nutzung unserer Dienste erheben wir:

• Identifikations- und Kontaktdaten: Name, Vorname, Firma, Postanschrift, E-Mail-Adresse, Telefonnummer (Erstellung des Kundenkontos, Bestellungen, Kontaktanfragen);
• Rechnungs- und Zahlungsdaten: Bestell- und Rechnungshistorie, verwendetes Zahlungsmittel. Kreditkartennummern werden von DINAO niemals gespeichert: Sie werden direkt von unseren Zahlungsdienstleistern (derzeit Monetico — Crédit Mutuel/CIC, PayPal und Stripe) erfasst und verarbeitet;
• Technische und Verbindungsdaten: IP-Adressen, Server-Protokolle (Logs), Navigationsdaten auf der Website;
• Support-Daten: Inhalt der Support-Tickets, ausgetauschte E-Mails und Anhänge;
• Daten zu den abonnierten Diensten: Domainnamen, E-Mail-Konten, technische Kennungen der Dienste (Passwörter werden sicher gespeichert).

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

• Vertragserfüllung: Erstellung und Verwaltung des Kundenkontos, Bereitstellung (Provisioning) der bestellten Dienste, Rechnungsstellung, technische Unterstützung und Support;
• Gesetzliche Pflichten: Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, gesetzlich vorgeschriebene Aufbewahrung von Identifikationsdaten und Verbindungsprotokollen;
• Berechtigtes Interesse: Sicherheit der Infrastruktur und der Dienste (Erkennung von Missbrauch, Eindringversuchen und Betrug), Verbesserung unserer Angebote;
• Einwilligung: Reichweitenmessung, Werbepersonalisierung und Oberflächenpräferenzen über das Cookie-Banner (siehe Abschnitt 4). Sie können Ihre Einwilligung jederzeit widerrufen.

Bei Ihrem ersten Besuch können Sie über ein Einwilligungsbanner Cookies nach Kategorien akzeptieren, ablehnen oder anpassen:

• Reichweitenmessung: Besucherstatistiken (Google Analytics 4);
• Marketing und Werbung: Cookies und Daten zur Messung und Personalisierung von Werbung;
• Präferenzen: Personalisierung der Oberfläche und Speicherung Ihrer Auswahl;
• Sicherheit (immer aktiv): für den Betrieb und die Sicherheit der Website zwingend erforderliche Cookies — sie bedürfen keiner Einwilligung.

Ohne Ihre Einwilligung wird kein Cookie zur Reichweitenmessung oder für Marketingzwecke gesetzt. Ihre Auswahl wird 1 Jahr lang gespeichert und kann jederzeit über den Link « Cookie-Verwaltung » am Ende jeder Seite geändert werden.

Ihre Daten sind für befugte Mitarbeiter von DINAO im Rahmen ihrer Aufgaben zugänglich. Sie können außerdem an folgende Empfänger übermittelt werden, jeweils für deren Zuständigkeitsbereich:

• Zahlungsdienstleister: die beim Bezahlvorgang angebotenen Anbieter — derzeit Monetico (Crédit Mutuel/CIC), PayPal und Stripe — für die sichere Zahlungsabwicklung. Diese Liste kann sich ändern; der verwendete Anbieter wird beim Bezahlvorgang stets angegeben;
• Domain-Register und -Registrare (AFNIC für .fr sowie die je nach Endung zuständigen Register), für die Registrierung und Verwaltung Ihrer Domains;
• Google, für Reichweitenmessung und Werbung, nur sofern Sie eingewilligt haben;
• Verwaltungs- oder Justizbehörden, soweit gesetzlich vorgeschrieben.

DINAO betreibt seine Dienste auf eigener Infrastruktur in Frankreich und verkauft oder vermietet Ihre personenbezogenen Daten niemals.

Die DINAO-Dienste (Website, Kundenbereich, Hosting-Dienste, E-Mail) werden in Frankreich gehostet. Bestimmte mit Ihrer Einwilligung genutzte Drittanbieter-Tools (insbesondere Google Analytics und die Werbedienste von Google) sowie bestimmte Zahlungsdienstleister (z. B. Stripe oder PayPal) können Datenübermittlungen in Länder außerhalb der Europäischen Union mit sich bringen; solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln).

• Kundenkonto- und Dienstdaten: für die Dauer des Vertrags, danach Archivierung für 5 Jahre ab Ende des Dienstes (gesetzliche Verjährungsfrist für Vertragsnachweise);
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre (Buchführungspflichten);
• Verbindungsprotokolle: 12 Monate;
• Cookie-Einwilligungen: 1 Jahr;
• Support-Tickets: Vertragsdauer, danach Archivierung mit der Kundenakte.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert; unser Verwaltungssystem führt eine automatische Bereinigung durch.

Gemäß der DSGVO stehen Ihnen folgende Rechte an Ihren personenbezogenen Daten zu:

• Recht auf Auskunft, Berichtigung und Löschung;
• Recht auf Einschränkung der Verarbeitung und Widerspruchsrecht;
• Recht auf Datenübertragbarkeit;
• Recht, Ihre Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird);
• Recht, Weisungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Zur Ausübung dieser Rechte: Kontaktformular oder per Post an DINAO — Datenschutz, 307 chemin de la Marine, 83110 Sanary-sur-Mer, Frankreich. Wir antworten innerhalb eines Monats. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL (www.cnil.fr), der französischen Aufsichtsbehörde, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

DINAO setzt geeignete technische und organisatorische Maßnahmen um, insbesondere:

• Verschlüsselung der Kommunikation (TLS/HTTPS) auf der Website und in den Diensten;
• Zugriffskontrolle und -trennung, beschränkt auf befugtes Personal;
• Überwachung der Infrastruktur und Schutzvorrichtungen gegen Eindringversuche und Missbrauch;
• regelmäßige, verschlüsselte Backups;
• Hosting auf Infrastruktur in Frankreich.

Die Daten, die Sie über die abonnierten Dienste speichern oder verarbeiten (Websites, Datenbanken, E-Mail-Postfächer, Server, Anwendungscontainer), verbleiben in Ihrer Verantwortung: Für diese Daten sind Sie der Verantwortliche und DINAO handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.

In dieser Eigenschaft greift DINAO auf diese Daten nur zu, soweit dies für Betrieb, Wartung und Support der Dienste erforderlich ist, nutzt sie für keine anderen Zwecke und wendet die in Abschnitt 9 beschriebenen Sicherheitsmaßnahmen an. Die Bedingungen dieser Auftragsverarbeitung sind in unseren Allgemeinen Geschäftsbedingungen geregelt; ein Auftragsverarbeitungsvertrag kann auf Anfrage bereitgestellt werden.

Diese Erklärung kann sich ändern, insbesondere bei regulatorischen Änderungen oder Weiterentwicklungen unserer Dienste. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Über wesentliche Änderungen informieren wir Sie auf geeignete Weise.