Datenschutzrichtlinie
PRIVATE DISCUSS (im Folgenden auch als „wir“, „unser“, „uns“ bezeichnet), eine vereinfachte Aktiengesellschaft mit einem Stammkapital von 75.000 Euro, deren eingetragener Sitz sich in 304 Route Nationale 6, (69760) befindet. LIMONEST, eingetragen unter der Nummer 829 105 741 im Handels- und Firmenregister von Lyon, bietet verschiedene private, verschlüsselte, sichere und private Nachrichtenübermittlung, Internetanrufe und andere kollaborative Kommunikationsdienste über seine Website und die PRIVATE DISCUSS Web- und Mobilanwendung (im Folgenden als „Dienste“ bezeichnet).
Im Rahmen unserer Dienste verpflichten wir uns zur strengsten Vertraulichkeit Ihrer Informationen (einschließlich Ihrer Nachrichten) und zur Einhaltung der Vorschriften zum Schutz personenbezogener Daten, die sich aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (im Folgenden als „DSGVO“ oder „Verordnung“ bezeichnet) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ergeben, wobei wir sowohl als Datenverantwortlicher als auch als Datenverantwortlicher fungieren Datenverarbeiter.
WAS ENTHÄLT DIESE ERKLÄRUNG?
Diese Datenschutzrichtlinie beschreibt die von uns erfassten Informationen und die Auswirkungen, die diese auf Sie hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben können. Außerdem werden die Maßnahmen dargelegt, die wir ergreifen, um die Vertraulichkeit Ihrer personenbezogenen Daten zu schützen, die Mittel, die wir ergreifen, um sicherzustellen, dass ausgetauschte Informationen nicht gespeichert werden, und um Ihnen die Kontrolle über die Personen zu geben, mit denen Sie über unsere Dienste kommunizieren.
Diese Datenschutzrichtlinie gilt, wenn Ihre personenbezogenen Daten durch die Nutzung unserer Dienste sowie im Zusammenhang mit Ihrer Beziehung zu uns, welcher Art auch immer, erfasst werden.
Diese Datenschutzrichtlinie ergänzt die rechtlichen Hinweise und die Allgemeinen Nutzungsbedingungen von PRIVATE DISCUSS, die die Bedingungen für Ihre Nutzung unserer Dienste beschreiben und unter https://private-discuss.com/conditions-dutilisation/ eingesehen werden können.
ÜBERSICHT ÜBER DIE ERHEBUNG UND VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Als Datenverantwortlicher unternehmen wir alle Anstrengungen, um sicherzustellen, dass Ihre personenbezogenen Daten bei der Nutzung unserer Dienste:
sind- Rechtmäßig, fair und transparent verarbeitet;
- Für bestimmte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet;
- Angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, Notwendige beschränkt;
- Nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
- In einer Weise verarbeitet, die angemessene Sicherheit gewährleistet, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung und vor unbeabsichtigtem Verlust, zufälliger Zerstörung oder Beschädigung, unter Verwendung geeigneter technischer oder organisatorischer Maßnahmen, die den Risiken angemessen sind.
Um rechtmäßig und im Einklang mit der Verordnung zu sein, darf die Erhebung und Verarbeitung Ihrer personenbezogenen Daten nur dann erfolgen, wenn sie mindestens eine der folgenden Bedingungen erfüllen:
- Sie haben der Verarbeitung ausdrücklich zugestimmt;
- Die Verarbeitung ist zur Vertragserfüllung erforderlich;
- Die Verarbeitung dient der Erfüllung einer rechtlichen Verpflichtung;
- Die Verarbeitung und Erhebung personenbezogener Daten ist zur Wahrung berechtigter und privater Interessen des Datenverantwortlichen oder eines Dritten erforderlich.
Als Datenverarbeiter garantieren wir, dass die Verarbeitungszwecke in der PRIVATE DISCUSS SaaS-Lizenzvereinbarung (im Folgenden als „Vereinbarung“ bezeichnet) beschrieben sind, die zwischen uns und dem Lizenznehmer-Administrator unterzeichnet wurde.
Die Verarbeitung der personenbezogenen Daten der Benutzer des Lizenznehmer-Administrators erfolgt ausschließlich für die festgelegten Zwecke und Anweisungen sowie unter den in der Vereinbarung vorgesehenen Bedingungen. Die Löschung personenbezogener Daten erfolgt am Ende und unter den in der Vereinbarung festgelegten Bedingungen, sofern nicht geltendes Recht eine Aufbewahrung vorschreibt.
Welche personenbezogenen Daten erfassen wir?
Als Datenverantwortlicher erfassen wir verschiedene Arten von Daten, um unsere Dienste bereitzustellen und sie optimal zu nutzen:
Daten zu Ihrer Identität
- Nachname
- Vorname
- E-Mail-Adresse
- Telefonnummer
- Berufsbezeichnung
Daten zu Ihrem Konto
- Profilbild (optional)
- Verbindungsstatus
- Statusmeldung (optional)
- Status „Zuletzt gesehen“ (kann für alle Personen sichtbar sein, die unsere Dienste innerhalb Ihrer Organisation nutzen)
- Bezeichner
- Passwort
- Kontaktliste
- Ihre Gruppen oder Liste Ihrer Lieblingskontakte (optional)
Angaben zum Anschluss und den verwendeten elektronischen Geräten
- IP-Adresse
- Informationen zum Mobilfunknetz
- Verwendetes Betriebssystem
- Gerätemodell
- Verwendeter Browser
- Zeit, die Sie mit der Nutzung unserer Dienste verbringen
Daten und Informationen zu Protokolldateien
- Sammlung von Serviceinformationen
- Diagnose und Leistung
- Informationen über Ihre Aktivität und Nutzung unserer Dienste
- Protokolldateien, Protokolle, Diagnose-, Vorfall- und Website-Leistungsberichte
Erhebung Ihrer Daten als Datenverantwortlicher
Wir erfassen Ihre personenbezogenen Daten direkt von Ihnen, wenn Sie einen direkten Vertrag über eine PRIVATE DISCUSS SaaS-Lizenzvereinbarung abgeschlossen haben.
Die Übermittlung dieser personenbezogenen Daten ist erforderlich, um Ihnen den Zugang zu unseren Diensten und deren Nutzung zu ermöglichen. Es liegt daher in Ihrer Verantwortung, sicherzustellen, dass diese Daten korrekt und vollständig sind und sie bei Bedarf zu aktualisieren. Wir sind nicht verantwortlich für die Ungenauigkeit und/oder Veralterung der von Ihnen oder einer Person, die Sie zur Nutzung unserer Dienste autorisiert haben, bereitgestellten Daten.
Wir erfassen Daten auch indirekt, wenn Sie auf unsere Dienste zugreifen, sie durchsuchen, sich anmelden und sie nutzen.
Zusammenarbeit mit Drittanbietern. Wir arbeiten mit Drittanbietern zusammen, die uns dabei helfen, unsere Dienste zu betreiben, bereitzustellen, zu verbessern, zu verstehen, anzupassen, zu unterstützen und zu vermarkten. Diese Anbieter können uns unter bestimmten Umständen Informationen über Sie übermitteln.
Als Datenverarbeiter können wir auf die vom Datenverantwortlichen bereitgestellten personenbezogenen Daten der Benutzer zugreifen, um ihnen einen optimalen Zugriff auf unsere Dienste und deren Nutzung zu ermöglichen:
Daten zur Identität der Nutzer
- Nachname
- Vorname
- E-Mail-Adresse
- Telefonnummer (optional)
Daten im Zusammenhang mit der Kontonutzung
- Profilbild (optional)
- Ihr Status
- Ihre Kennungen
- Passwort
- Ihre Gruppen und Favoritenliste (optional)
Daten im Zusammenhang mit der Verbindung und der über unsere Dienste genutzten elektronischen Ausrüstung
- IP-Adresse
- Informationen zum Mobilfunknetz
- Gerätemodell
- Verwendeter Internetbrowser
- Zeit, die Sie mit der Nutzung unserer Dienste verbringen
- Verwendetes Betriebssystem
Diese personenbezogenen Daten können direkt oder indirekt von uns oder vom Administrator des Lizenznehmers erfasst werden. Unabhängig von der Erhebungsmethode erfolgt die Verarbeitung ausschließlich gemäß den Anweisungen des Administrators des Lizenznehmers, der als Datenverantwortlicher fungiert.
WARUM ERFASSEN WIR IHRE PERSONENBEZOGENEN DATEN?
Als Datenverantwortlicher erhebt und verarbeitet PRIVATE DISCUSS alle Sie betreffenden personenbezogenen Daten, um:
- Erstellen und verwalten Sie Ihr Administratorkonto;
- Wir bieten Ihnen Unterstützung bei der Nutzung unserer Dienste;
- Verbesserung, Bewertung und Fehlerbehebung bei der Nutzung unserer Dienste;
- Erforschung, Entwicklung und Test neuer Funktionen innerhalb unserer Dienste;
- Troubleshooting-Aktivitäten durchführen;
- Reagieren Sie, wenn Sie uns kontaktieren;
- Überprüfen Sie Ihr Administratorkonto und Ihre Aktivitäten auf unseren Diensten, untersuchen Sie alle verdächtigen Aktivitäten oder Verstöße gegen unsere Allgemeinen Nutzungsbedingungen und stellen Sie sicher, dass unsere Dienste rechtmäßig genutzt werden;
- Gewährleistung der Sicherheit und Vertraulichkeit Ihres Administratorkontos und Ihrer Aktivitäten durch die Nutzung unserer Dienste;
- Gewährleisten Sie die Sicherheit und Vertraulichkeit Ihrer Kommunikation;
- Schützen Sie die Rechte, das Eigentum und die Sicherheit von Personen oder von PRIVATEN DISKUSSIONEN;
- Reagieren Sie auf Gerichtsverfahren oder behördliche Anfragen in Übereinstimmung mit den geltenden Gesetzen oder Vorschriften.
Als Datenverarbeiter können wir auf die personenbezogenen Daten jeder Person zugreifen und diese verarbeiten, die vom Administrator des Lizenznehmers zur Nutzung unserer Dienste autorisiert wurde.
Dieser Zugriff und diese Verarbeitung werden durch eine zwischen PRIVATE DISCUSS und dem Lizenznehmer-Administrator unterzeichnete Vereinbarung geregelt, die spezifische Klauseln zum Datenschutz enthält. In diesem Zusammenhang verarbeiten wir personenbezogene Daten ausschließlich im Namen und gemäß den dokumentierten Anweisungen des Lizenznehmer-Administrators gemäß den Bestimmungen der genannten Vereinbarung.
VERWALTUNG IHRER INFORMATIONEN
Wenn Sie Ihre Informationen verwalten, ändern, einschränken oder löschen möchten, kann der Lizenznehmeradministrator Ihrer Organisation dies mithilfe der folgenden Tools tun:
Befugnisse des Lizenznehmeradministrators
Über die Einstellungen unserer Dienste:
- Ändern Sie Ihre Einstellungen für bestimmte Informationen, die für andere Personen zugänglich sind
- Löschen Sie das PRIVATE DISCUSS-Konto eines Benutzers jederzeit mit der Kontolöschfunktion
Befugnisse des Benutzers
- Verwalten Sie Ihre Kontakte, Gruppen und Verteilerlisten
- Verwenden Sie die Blockierungsfunktion, um die Personen zu verwalten, mit denen Sie kommunizieren
- Bearbeiten Sie Ihren Namen, Ihr Profilbild und Ihren Status
Nach der Kontolöschung. Wenn ein PRIVATE DISCUSS-Konto gelöscht wird, werden nicht gesendete Nachrichten von unseren Servern entfernt, zusammen mit allen anderen Informationen, die wir für den Betrieb und die Bereitstellung unserer Dienste nicht mehr benötigen.
Bitte beachten Sie, dass das Löschen Ihres Kontos keine Auswirkungen auf die Informationen hat, die andere Personen über Sie haben, wie z. B. Kopien der Nachrichten, die Sie ihnen gesendet haben.
VERLETZUNG PERSÖNLICHER DATEN UND SICHERHEIT
Verbindungssicherheit. Sie werden darüber informiert, dass wir die Sicherheit Ihrer Internetverbindung nicht garantieren können. Daher können wir nicht für Verletzungen Ihrer personenbezogenen Daten verantwortlich gemacht werden, die auf Ausfälle, Verbindungsschwierigkeiten und/oder eine ungesicherte Internetverbindung zurückzuführen sind.
Im Falle eines Verstoßes. Als Datenverantwortlicher melden wir jeden Verstoß gegen den Schutz personenbezogener Daten der CNIL und gegebenenfalls den von dem Verstoß betroffenen natürlichen Personen.
Wenn wir als Datenverarbeiter fungieren, wird die Datenschutzverletzung dem Lizenznehmer-Administrator unter den Bedingungen gemeldet, die in der zwischen uns und dem Lizenznehmer-Administrator geschlossenen Vereinbarung festgelegt sind.
Zugriff auf Ihre Informationen. Als Datenverantwortlicher oder als Datenverarbeiter treffen wir alle nützlichen Vorkehrungen (physisch, logisch, administrativ oder organisatorisch), um die Datensicherheit zu gewährleisten und zu verhindern, dass sie verfälscht, beschädigt oder von unbefugten Dritten eingesehen werden. Nur unsere Mitarbeiter, Mitarbeiter und Beauftragten dürfen unter strikter Einhaltung der Sicherheits- und Vertraulichkeitsverpflichtungen auf Ihre personenbezogenen Daten zugreifen.
Für eine Verletzung der Sicherheit und Vertraulichkeit Ihrer Zugangsrechte zu und der Nutzung unserer Dienste können wir nur im Falle von Fahrlässigkeit oder Verschulden unsererseits haftbar gemacht werden.
In Bezug auf Ihre Nachrichten. Aus Sicherheitsgründen speichern wir Ihre Nachrichten und Mitteilungen während des Zugriffs auf und der Nutzung unserer Dienste nicht. Sobald Ihre Nachrichten (einschließlich Ihrer Chats, Fotos, Videos, Sprachnachrichten, Dateien und Informationen zur Standortfreigabe) übermittelt wurden, wird die Dauer der Aufbewahrung Ihrer Daten vom Lizenznehmer-Administrator Ihrer Organisation konfiguriert.
Ihre Nachrichten werden auf unseren sicheren Servern in Frankreich gespeichert und verschlüsselt. Um die Leistung zu verbessern und Multimedia-Nachrichten effizienter zu übertragen, behalten wir diese Inhalte möglicherweise länger auf unseren Servern bei, abhängig von den Entscheidungen des Lizenznehmer-Administrators.
Automatische Ende-zu-Ende-Verschlüsselung. Wir bieten im Rahmen unserer Dienste eine automatische Ende-zu-Ende-Verschlüsselung an, die nicht deaktiviert werden kann, wenn Sie und die Personen, mit denen Sie kommunizieren, unsere Dienste nutzen. Ende-zu-Ende-Verschlüsselung bedeutet, dass Ihre Nachrichten sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt werden, um sie zu schützen, sodass sie weder von PRIVATE DISCUSS noch von Dritten gelesen werden können.
WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF?
Wir speichern Ihre personenbezogenen Daten für einen Zeitraum, der nicht über den Zeitraum hinausgeht, der für die in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Über diesen Zeitraum hinaus können Ihre personenbezogenen Daten archiviert werden, um den gesetzlichen Verpflichtungen nachzukommen, denen wir unterliegen.
Personenbezogene Daten, die uns den Nachweis eines Rechts oder einer Vereinbarung ermöglichen, werden gemäß den geltenden Bestimmungen aufbewahrt und archiviert.
DEINE RECHTE
Soweit PRIVATE DISCUSS als Datenverantwortlicher fungiert, hat jede natürliche Person gemäß der DSGVO ein Recht auf Zugang, Berichtigung, Widerspruch, Einschränkung der Verarbeitung und Übertragbarkeit ihrer personenbezogenen Daten. Alle diese Rechte können bei PRIVATE DISCUSS gegen Vorlage eines gültigen Identitätsnachweises ausgeübt werden.
Für weitere Informationen zum Schutz Ihrer personenbezogenen Daten empfehlen wir Ihnen, sich an die CNIL zu wenden (https://www.cnil.fr/). Wir weisen Sie auch darauf hin, dass jede natürliche Person das Recht hat, bei dieser Behörde eine Beschwerde einzureichen.
Wenn PRIVATE DISCUSS als Datenverarbeiter eine Anfrage von einer natürlichen Person erhält, die von der Verarbeitung ihrer personenbezogenen Daten im Rahmen der Erfüllung einer PRIVATE DISCUSS SaaS-Lizenzvereinbarung betroffen ist, leiten wir diese Anfrage so bald wie möglich nach Erhalt an den Administrator des Lizenznehmers weiter.
Unter Berücksichtigung der Art der Verarbeitung und unter den in der Vereinbarung festgelegten Bedingungen werden wir den Lizenznehmer-Administrator so weit wie möglich durch geeignete technische und organisatorische Maßnahmen dabei unterstützen, seiner Verpflichtung zur Beantwortung solcher Anfragen nachzukommen. Der Lizenznehmer-Administrator bleibt jedoch für die Antwort verantwortlich, die der betroffenen natürlichen Person bereitgestellt wird.
ÜBER COOKIES
Informationen. Ein „Cookie“ ist eine kleine Computerdatei, ein Tracker, der beispielsweise beim Surfen auf einer Website, beim Lesen einer E-Mail, beim Installieren oder Verwenden von Software oder einer Web- oder Mobilanwendung abgelegt und gelesen wird, unabhängig von der Art des verwendeten elektronischen Geräts (Computer, Tablet oder Smartphone).
Das Fehlen von Cookies bei PRIVATE DISCUSS. Die PRIVATE DISCUSS-Dienste (Website und Web- oder mobile Anwendung) verwenden keine Cookies oder Tracker. Darüber hinaus gestatten wir im Rahmen der Nutzung unserer Dienste keine Werbebanner Dritter.
IM FALL DER ÜBERTRAGUNG ODER ABTRETUNG
Als Datenverantwortlicher sind alle unsere Rechte und Pflichten von uns im Rahmen einer Fusion, Übernahme, Umstrukturierung, Veräußerung von Vermögenswerten oder Gerichtsbeschluss frei auf jedes verbundene Unternehmen übertragbar, ohne dass diese Liste erschöpfend ist.
Wir können Ihre personenbezogenen Daten und Informationen auch an unsere verbundenen Unternehmen, Rechtsnachfolger oder neue Eigentümer weitergeben.
Als Datenverarbeiter können wir Ihre personenbezogenen Daten und Informationen in Übereinstimmung mit dem Vorstehenden an unsere verbundenen Unternehmen, Nachfolger oder neuen Eigentümer weitergeben, nachdem wir schnellstmöglich die schriftliche Zustimmung des Lizenznehmer-Administrators in seiner Eigenschaft als Datenverantwortlicher erhalten haben.
BEDINGUNGEN FÜR DIE ÄNDERUNG DER DATENSCHUTZERKLÄRUNG
Diese Datenschutzrichtlinie kann jederzeit unter der folgenden Adresse eingesehen werden: https://private-discuss.com/politique-de-confidentialite/.
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern, um sicherzustellen, dass sie dem geltenden Recht entspricht.
Es liegt in Ihrer Verantwortung, diese Datenschutzrichtlinie regelmäßig zu konsultieren, um über alle Aktualisierungen informiert zu sein, die jederzeit von PRIVATE DISCUSS vorgenommen werden können. Bitte beachten Sie außerdem, dass das Datum der letzten Aktualisierung oben in dieser Datenschutzerklärung angegeben ist.
Durch die weitere Nutzung unserer Dienste bestätigen Sie, dass Sie unsere Datenschutzrichtlinie in der jeweils gültigen Fassung akzeptieren. Wenn Sie mit unserer Datenschutzrichtlinie in der geänderten Fassung nicht einverstanden sind, müssen Sie die Nutzung unserer Dienste einstellen.
Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu konsultieren, um über Aktualisierungen oder Änderungen informiert zu sein.
Sollte eine Klausel dieser Datenschutzrichtlinie für ungültig erklärt werden oder gegen die Vorschriften oder Gesetze verstoßen, gilt sie als ungeschrieben, führt jedoch nicht zur Nichtigkeit der anderen Klauseln unserer Datenschutzrichtlinie.
KONTAKT
PRIVATE DISCUSS hat einen DSGVO-Kontakt benannt, dessen Ansprechpartner dpo@private-discuss.com ist.
Bei Fragen zu dieser Datenschutzrichtlinie kontaktieren Sie uns bitte:
- Über unsere „Kontakt“-Plattform unter der folgenden Adresse: https://private-discuss.com/contact/.
- Per Post an folgende Adresse: PRIVATE DISCUSS – 304 Route Nationale 6, 69760 LIMONEST.