Rechtlicher Hinweis zur offiziellen Vertragssprache
Dieses Dokument wird in deutscher Sprache zu Informationszwecken bereitgestellt. Im Falle von Widersprüchen, Unstimmigkeiten oder Rechtsstreitigkeiten ist ausschließlich die offizielle französische Fassung nach französischem Recht maßgeblich.
Datenschutzerklärung & Schutz personenbezogener Daten
Zuletzt aktualisiert: Januar 2024
Bei Meerabel stellen wir den Schutz der Umwelt und den Schutz Ihrer Privatsphäre auf die gleiche Stufe. Der verantwortungsvolle Umgang mit Ihren Daten ist das Fundament unseres Vertrauens.
1. PRÄAMBEL
Die MEERABEL SAS legt größten Wert auf den Schutz personenbezogener Daten (im Folgenden „personenbezogene Daten“). MEERABEL SAS verpflichtet sich zur strikten Einhaltung aller einschlägigen Datenschutzvorschriften, insbesondere des französischen Datenschutzgesetzes Nr. 78-17 vom 6. Januar 1978 in der Fassung der Verordnung (EU) 2016/679 vom 27. April 2016 (Datenschutz-Grundverordnung – DSGVO / GDPR, im Folgenden „anwendbare Vorschriften“).
Ziel dieser Datenschutzerklärung (im Folgenden „die Richtlinie“) ist es, Besucher der Website https://www.meerabel.com/ (im Folgenden „Besucher“) sowie Nutzer der mobilen Meerabel-Anwendung (im Folgenden „Nutzer“ bzw. „der Dienst“) darüber zu informieren, wie ihre Daten verarbeitet werden und welche Sicherheitsgarantien MEERABEL SAS bietet.
Diese Richtlinie ist rein informatorischer Natur und begründet keine über die gesetzlichen Bestimmungen der DSGVO hinausgehenden Verpflichtungen.
MEERABEL SAS behält sich das Recht vor, diese Richtlinie jederzeit anzupassen, insbesondere bei regulatorischen, gerichtlichen oder technischen Neuerungen. Besucher und Nutzer sollten die jeweils aktuelle Fassung vor der Nutzung konsultieren.
2. DER VERANTWORTLICHE
Verantwortlicher im Sinne der DSGVO ist die MEERABEL SAS, eingetragen im Handels- und Gesellschaftsregister von Rennes unter der Nummer 913 604 278, mit Sitz in 4 Passage Antoinette Caillot, 35000 Rennes, Frankreich (im Folgenden „das Unternehmen“).
3. DER DATENSCHUTZBEAUFTRAGTE (DPO)
Zur Gewährleistung der datenschutzrechtlichen Konformität hat MEERABEL SAS einen Datenschutzbeauftragten (Data Protection Officer – DPO) benannt.
Der Datenschutzbeauftragte ist der zentrale Ansprechpartner für alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten und der Ausübung Ihrer Betroffenenrechte (siehe Abschnitt 11).
Benannter Datenschutzbeauftragter:
Mathieu DÉJEAN-SERVIÈRES, erreichbar per E-Mail unter [email protected].
4. DIE VERARBEITETEN PERSONENBEZOGENEN DATEN
Unter personenbezogenen Daten versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
MEERABEL SAS beschränkt die Erhebung und Verarbeitung konsequent auf das absolut notwendige Minimum (Grundsatz der Datenminimierung). Die Fotoanalyse und das Sortieren finden zu 100 % lokal auf Ihrem Smartphone statt (Edge Computing): Es werden zu keinem Zeitpunkt Fotos oder Fotodateien an unsere Server übertragen oder in die Cloud geladen.
- Newsletter und Marketing-Kommunikation: Name, Vorname und E-Mail-Adresse. Bei Widerruf wird eine Sperrliste geführt.
- Registrierung in der Meerabel-App: Identifikationsdaten: Name, Vorname, E-Mail-Adresse.
- Support- und Kontaktanfragen: Name, E-Mail-Adresse, Telefonnummer (optional) und Inhalt der Anfrage.
- Statistiken & Web-Analyse: Verbindungsdaten, Cookies, Geräteeigenschaften und gekürzte IP-Adressen.
- Verwaltung von Betroffenenrechten: Kontaktdaten und ggf. erforderliche Identitätsnachweise.
5. ERHEBUNG DER DATEN
In bestimmten Fällen übermitteln Besucher Daten direkt (z. B. im Kontaktformular). In anderen Fällen erhebt MEERABEL SAS Daten automatisch (z. B. technische Session-Cookies) oder über autorisierte Drittanbieter.
6. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG
Die Verarbeitung erfolgt ausschließlich zu festgelegten, eindeutigen und legitimen Zwecken:
- Bereitstellung und Betrieb der mobilen Anwendung Meerabel;
- Bearbeitung von Nutzeranfragen und Support;
- Erfüllung gesetzlicher und behördlicher Pflichten.
| Verarbeitungszweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Newsletter und Informationssendungen | Einwilligung des Besuchers (Art. 6 Abs. 1 lit. a); berechtigtes Interesse bei Bestandskunden (Art. 6 Abs. 1 lit. f) |
| Führung von Sperr- und Abmeldelisten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Erstellung und Verwaltung des Benutzerkontos | Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. a/b) |
| Anwendungs- und Nutzungsstatistiken | Berechtigtes Interesse an der Weiterentwicklung und Optimierung des Dienstes (Art. 6 Abs. 1 lit. f) |
| Webseiten-Optimierung und Reichweitenmessung | Einwilligung bei Cookies (Art. 6 Abs. 1 lit. a) |
| Technischer Support und Kundenservice | Berechtigtes Interesse an Kundenzufriedenheit (Art. 6 Abs. 1 lit. f) |
| Streitbeilegung und Geltendmachung von Ansprüchen | Berechtigtes Interesse an Rechtsverteidigung (Art. 6 Abs. 1 lit. f) |
| Bearbeitung von Betroffenenrechten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
7. SPEICHERDAUER DER PERSONENBEZOGENEN DATEN
- Newsletter-Daten: für die Dauer des Abonnements.
- Widerspruchs- und Sperrlisten: 5 Jahre ab Widerruf bzw. Widerspruch.
- Kontodaten des Dienstes: für die Dauer der aktiven Nutzung des Kontos durch den Nutzer.
- Statistische Daten: für die Dauer der Auswertung (anschließend vollständige Anonymisierung).
- Cookies und Tracking-Daten: maximal 13 Monate ab Erfassung.
- Support- und Kontaktanfragen: für die Dauer der Bearbeitung und Klärung der Anfrage.
- Betroffenenanfragen: für die Dauer der Bearbeitung, anschließend 5 Jahre in Zwischenarchivierung.
8. EMPFÄNGER DER PERSONENBEZOGENEN DATEN
Personenbezogene Daten sind ausschließlich für interne Teams von MEERABEL SAS sowie sorgfältig ausgewählte Auftragsverarbeiter bestimmt (z. B. Hosting- und Serverinfrastruktur in der EU). Alle Auftragsverarbeiter sind durch strenge Verträge zur Einhaltung von Vertraulichkeit und Datensicherheit verpflichtet. Eine Weitergabe an Dritte oder Werbenetzwerke zu Verkaufszwecken findet nicht statt.
9. SPEICHERORT UND ÜBERTRAGUNG AUSSERHALB DER EU
MEERABEL SAS speichert und verarbeitet alle personenbezogenen Daten ausschließlich auf Servern innerhalb der Europäischen Union (EU/EWR).
10. DATENSICHERHEIT
MEERABEL SAS ergreift alle geeigneten technischen und organisatorischen Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Daten vor Zerstörung, Verlust, Veränderung oder unbefugtem Zugriff zu schützen.
11. RECHTE BEZÜGLICH DES SCHUTZES PERSONENBEZOGENER DATEN
Gemäß den anwendbaren Bestimmungen der DSGVO stehen Besuchern und Nutzern folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung und Kopie Ihrer verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Sperrung der Datenverarbeitung fordern.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung einlegen, insbesondere gegen Direktwerbung.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich an die zuständige Datenschutzaufsichtsbehörde wenden (in Frankreich die CNIL oder die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde in Deutschland/Österreich).
Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten unter [email protected].