Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, auch bekannt als Datenschutz-Grundverordnung (nachfolgend DSGVO), legt den rechtlichen Rahmen fest, der für die Verarbeitung personenbezogener Daten gilt.
Die DSGVO stärkt die Rechte und Pflichten der Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Empfänger der Daten.
Im Rahmen unserer Tätigkeit sind wir gehalten, personenbezogene Daten zu verarbeiten.
Zum besseren Verständnis dieser Richtlinie wird Folgendes klargestellt:
Die DSGVO schreibt in Artikel 12 vor, dass betroffene Personen über ihre Rechte in präziser, transparenter, verständlicher und leicht zugänglicher Form informiert werden müssen.
Um ihren ordnungsgemäßen Betrieb zu gewährleisten, ist die Agentur AD'OCC verpflichtet, Verarbeitungsvorgänge personenbezogener Daten von Interessenten und Kontakten einzurichten und zu betreiben.
Diese Richtlinie dient dazu, der Informationspflicht nachzukommen, der die Agentur AD'OCC gemäß DSGVO (Artikel 12) unterliegt, und die Rechte und Pflichten ihrer Interessenten und Kontakte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten zu formalisieren.
Diese Richtlinie gilt für die Umsetzung aller Verarbeitungsvorgänge personenbezogener Daten von Interessenten und Kontakten der Agentur AD'OCC.
Die Agentur AD'OCC stellt sicher, dass die Daten im Rahmen einer präzisen internen Governance verarbeitet werden. Dies vorausgeschickt, bezieht sich diese Richtlinie nur auf Verarbeitungsvorgänge, für die die Agentur AD'OCC verantwortlich ist, und gilt daher nicht für Verarbeitungsvorgänge, die außerhalb der von der Agentur AD'OCC festgelegten Governance-Regeln erstellt oder betrieben werden (sogenannte „wilde" Verarbeitungen oder Shadow IT).
Die Verarbeitung personenbezogener Daten kann direkt durch die Agentur AD'OCC oder durch einen von ihr eigens benannten Auftragsverarbeiter erfolgen.
Diese Richtlinie ist unabhängig von anderen Dokumenten, die im Rahmen der Vertragsbeziehung zwischen der Agentur AD'OCC und den Interessenten und Kontakten gelten können.
In der Agentur AD'OCC wird kein Verarbeitungsvorgang bezüglich Daten von Interessenten und Kontakten durchgeführt, der sich nicht auf personenbezogene Daten bezieht, die von oder für unsere Dienste erhoben oder in Verbindung mit unseren Diensten verarbeitet werden, und der nicht den allgemeinen Grundsätzen der DSGVO entspricht.
Zum besseren Verständnis dieser Richtlinie werden nachfolgend die Verwendungszwecke der Daten durch die Agentur AD'OCC dargelegt:
Jede Freizeitinitiative, die darauf ausgerichtet ist oder nicht, Interessenten der Agentur AD'OCC einen Gewinn zu ermöglichen. Sie können online oder offline, direkt durch die Agentur AD'OCC oder indirekt durch ihre Partner durchgeführt werden. In der Regel werden die Daten erhoben, die zur Identifizierung der Teilnehmer und zur Vergabe der Gewinne oder Preise erforderlich sind.
Alle Maßnahmen werblicher und kommerzieller Art sowie zur kommerziellen Nachverfolgung. Akquise, in der Regel per E-Mail, SMS, Telefon usw. Daten können erhoben und mit Partnern wie Google geteilt werden, um personalisierte oder nicht personalisierte Werbung anzubieten. Weitere Informationen darüber, wie Google diese Daten verwendet, finden Sie unter: https://business.safety.google/privacy/
Physische Veranstaltungen, die von der Agentur AD'OCC organisiert werden, an denen sie teilnimmt oder die sie sponsert. Die Daten werden in der Regel im Vorfeld der Veranstaltung selbst erhoben (Gewinnspiel usw.), bei der Anmeldung zur Veranstaltung direkt oder über einen Partner, oder während der Veranstaltung selbst (Formular, Fragebogen, Visitenkarte, spezielle mobile Anwendungen usw.).
Alle Social-Selling-Maßnahmen. Dazu gehören insbesondere die Erhebung von Daten im Zusammenhang mit Anmeldungen, Beiträgen, Likes, Antworten und Weiterleitungen, Kommentaren, Bewertungen usw.
Wir verwenden verschiedene Cookies auf der Website, um die Interaktivität der Website und unsere Dienste zu verbessern. Ein „Cookie" ist eine Folge von Informationen, in der Regel von geringer Größe und durch einen Namen identifiziert, die von einer Website, auf der Sie sich einloggen, an Ihren Browser übermittelt werden kann. Ihr Webbrowser speichert sie für einen bestimmten Zeitraum und sendet sie bei jeder erneuten Verbindung an den Webserver zurück. Cookies haben vielfältige Verwendungszwecke: Sie können dazu dienen, Ihre Kunden-ID bei einem Online-Händler, den aktuellen Inhalt Ihres Warenkorbs oder eine Kennung zu speichern, mit der Ihre Navigation zu statistischen oder werblichen Zwecken verfolgt werden kann, usw.
Siehe auch den Abschnitt über Cookies auf der Seite mit den rechtlichen Hinweisen.
Das Kontaktverzeichnis der Agentur AD'OCC bezieht sich auf alle ihre Partner als juristische Personen und nennt ausdrücklich einen oder mehrere Ansprechpartner als natürliche Personen. Diese Liste soll so vollständig wie möglich sein; jeder neue Verwendungsfall, jede Änderung oder Löschung eines bestehenden Verarbeitungsvorgangs wird den Interessenten und Kontakten durch eine Änderung dieser Richtlinie mitgeteilt.
Die Daten über unsere Interessenten und Kontakte können direkt bei ihnen erhoben werden (direkte Erhebung).
Die Erhebung kann auch indirekt über spezialisierte Unternehmen oder über die Partner und Lieferanten der Agentur AD'OCC erfolgen. In diesem Fall legt die Agentur AD'OCC größten Wert darauf, die Qualität der ihr übermittelten Daten sicherzustellen.
Je nach Fall verarbeitet die Agentur AD'OCC Ihre Daten für folgende Zwecke:
Diese Zwecke beruhen auf dem berechtigten Interesse der Agentur AD'OCC, über Daten ihrer Nutzer und Interessenten zu verfügen.
Soweit erforderlich, holt die Agentur AD'OCC die Einwilligung der betroffenen Personen ein (z. B.: Newsletter).
Die Agentur AD'OCC stellt sicher, dass die Daten nur autorisierten internen oder externen Empfängern zugänglich sind.
Die Empfänger der personenbezogenen Daten von Interessenten und Kontakten innerhalb der Agentur AD'OCC unterliegen einer Vertraulichkeitspflicht.
Die Agentur AD'OCC entscheidet gemäß einer Berechtigungsrichtlinie, welcher Empfänger auf welche Daten zugreifen darf.
Alle Zugriffe auf Verarbeitungsvorgänge im Zusammenhang mit personenbezogenen Daten von Interessenten und Kontakten werden einer Rückverfolgbarkeitsmaßnahme unterzogen.
Darüber hinaus können personenbezogene Daten an jede gesetzlich dazu berechtigte Behörde weitergegeben werden. In diesem Fall ist die Agentur AD'OCC nicht verantwortlich für die Bedingungen, unter denen das Personal dieser Behörden auf die Daten zugreift und sie verwendet.
Die Aufbewahrungsdauer der Daten wird von der Agentur AD'OCC unter Berücksichtigung der für sie geltenden gesetzlichen und vertraglichen Anforderungen festgelegt und anderenfalls nach ihrem Bedarf, insbesondere nach folgenden Grundsätzen:
Für die gesamte Dauer der Vertragsbeziehung zwischen der Agentur AD'OCC und ihrem Partner; die Daten eines Ansprechpartners werden gelöscht, wenn dieser nicht mehr zur Struktur des Partners gehört.
3 Jahre ab ihrer Erhebung durch die Agentur AD'OCC oder ab dem letzten Kontakt seitens des Interessenten/Kontakts, der sich durch den letzten von ihm getätigten Klick oder durch das Öffnen einer von der Agentur AD'OCC gesendeten E-Mail materialisiert.
26 Monate ab ihrer Erhebung.
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach ihrer Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle eines vorgerichtlichen Verfahrens oder eines Rechtsstreits aufbewahrt werden.
Interessenten und Kontakte werden darauf hingewiesen, dass Löschung und Anonymisierung unwiderrufliche Vorgänge sind und dass die Agentur AD'OCC anschließend nicht mehr in der Lage sein wird, diese Daten wiederherzustellen.
Interessenten und Kontakte haben das Recht, von der Agentur AD'OCC eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden oder nicht.
Interessenten und Kontakte haben ferner ein Auskunftsrecht, das an die Einhaltung folgender Regeln geknüpft ist:
Interessenten und Kontakte haben das Recht, bei der Agentur AD'OCC eine Kopie ihrer personenbezogenen Daten anzufordern, die Gegenstand der Verarbeitung sind. Bei einer Anfrage nach einer zusätzlichen Kopie kann die Agentur AD'OCC jedoch verlangen, dass die Interessenten und Kontakte die damit verbundenen Kosten tragen.
Wenn Interessenten und Kontakte ihre Anfrage auf Datenkopie auf elektronischem Weg stellen, werden ihnen die angeforderten Informationen in einem gängigen elektronischen Format zur Verfügung gestellt, sofern keine gegenteilige Anfrage vorliegt.
Interessenten und Kontakte werden darüber informiert, dass dieses Auskunftsrecht nicht für vertrauliche Informationen oder Daten gilt oder für solche, deren Weitergabe gesetzlich nicht erlaubt ist.
Das Auskunftsrecht darf nicht missbräuchlich ausgeübt werden, d. h. regelmäßig mit dem einzigen Ziel, den betreffenden Dienst zu destabilisieren.
Die Agentur AD'OCC erfüllt Aktualisierungsanfragen:
Das Recht auf Löschung der Interessenten und Kontakte gilt nicht in Fällen, in denen die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung durchgeführt wird.
Außerhalb dieser Situation können Interessenten und Kontakte die Löschung ihrer Daten in folgenden abschließend aufgeführten Fällen verlangen:
Gemäß den Rechtsvorschriften zum Schutz personenbezogener Daten werden Interessenten und Kontakte darüber informiert, dass es sich um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Daten ausgeübt werden kann: Aus Sicherheitsgründen muss der betreffende Dienst Ihre Identität überprüfen, um jede Weitergabe vertraulicher Informationen über Sie an eine andere Person zu vermeiden.
Interessenten und Kontakte werden darüber informiert, dass dieses Recht nicht zur Anwendung bestimmt ist, da die von der Agentur AD'OCC durchgeführte Verarbeitung rechtmäßig ist und alle erhobenen personenbezogenen Daten für die Erbringung ihrer Leistungen erforderlich sind.
Die Agentur AD'OCC gewährt das Recht auf Datenübertragbarkeit im besonderen Fall der von den Interessenten und Kontakten selbst übermittelten Daten, bei Online-Diensten, die von der Agentur AD'OCC selbst angeboten werden, und für Zwecke, die ausschließlich auf der Einwilligung der betroffenen Personen beruhen. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt.
Die Agentur AD'OCC trifft keine automatisierten Einzelentscheidungen (Entscheidungen, die gegenüber einer Person durch Algorithmen getroffen werden, die auf ihre personenbezogenen Daten angewendet werden, ohne dass ein Mensch in den Prozess eingreift).
Interessenten und Kontakte werden darüber informiert, dass sie das Recht haben, Anweisungen bezüglich der Aufbewahrung, Löschung und Weitergabe ihrer Daten nach ihrem Tod zu erteilen.
Die Übermittlung spezifischer Anweisungen für die Zeit nach dem Tod und die Ausübung ihrer Rechte erfolgt per E-Mail oder per Post an folgende Adresse: Agence AD'OCC - 132, boulevard Pénélope - 34000 Montpellier, begleitet von einer Kopie eines unterzeichneten Ausweisdokuments, oder an die Adresse contact@agence-adocc.com
Interessenten und Kontakte werden in jedem Datenerhebungsformular über den obligatorischen oder fakultativen Charakter der Antworten durch das Vorhandensein eines Sternchens informiert.
Für den Fall, dass Antworten obligatorisch sind, erläutert die Agentur AD'OCC den Interessenten und Kontakten die Folgen einer fehlenden Antwort.
Die Agentur AD'OCC erhält von den Interessenten und Kontakten ein Nutzungs- und Verarbeitungsrecht an ihren personenbezogenen Daten für die oben dargelegten Zwecke.
Die angereicherten Daten, die das Ergebnis einer Verarbeitungs- und Analysetätigkeit der Agentur AD'OCC sind, auch angereicherte Daten genannt, bleiben jedoch ausschließliches Eigentum der Agentur AD'OCC (Nutzungsanalysen, Statistiken usw.).
Die Agentur AD'OCC informiert ihre Interessenten und Kontakte darüber, dass sie im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Auftragsverarbeiter ihrer Wahl einsetzen kann.
In diesem Fall stellt die Agentur AD'OCC sicher, dass der Auftragsverarbeiter seinen Verpflichtungen gemäß der DSGVO nachkommt.
Die Agentur AD'OCC verpflichtet sich, mit allen ihren Auftragsverarbeitern einen schriftlichen Vertrag abzuschließen, und legt den Auftragsverarbeitern dieselben Datenschutzverpflichtungen auf wie sich selbst. Darüber hinaus behält sich die Agentur AD'OCC das Recht vor, bei ihren Auftragsverarbeitern ein Audit durchzuführen, um die Einhaltung der DSGVO-Bestimmungen sicherzustellen.
Es obliegt der Agentur AD'OCC, die technischen Sicherheitsmaßnahmen, physischer oder logischer Art, zu definieren und umzusetzen, die sie für geeignet hält, um die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung oder die unbefugte Offenlegung von Daten zu bekämpfen.
Zu diesen Maßnahmen gehören hauptsächlich:
Im Falle einer Verletzung personenbezogener Daten verpflichtet sich die Agentur AD'OCC, diese der CNIL unter den von der DSGVO vorgeschriebenen Bedingungen zu melden.
Wenn die Verletzung ein hohes Risiko für die Interessenten und Kontakte mit sich bringt und die Daten nicht geschützt wurden, wird die Agentur AD'OCC:
Bei einer neuen Verarbeitung personenbezogener Daten wird die Agentur AD'OCC vorab den Datenschutzbeauftragten konsultieren.
Wenn Interessenten und Kontakte eine bestimmte Information erhalten oder eine konkrete Frage stellen möchten, können sie sich an den Datenschutzbeauftragten wenden, der ihnen innerhalb einer angemessenen Frist eine Antwort auf die gestellte Frage oder die geforderte Information gibt.
Bei Problemen mit der Verarbeitung personenbezogener Daten können sich Interessenten und Kontakte an den benannten Datenschutzbeauftragten wenden.
Die Agentur AD'OCC verpflichtet sich als Verantwortliche, ein aktuelles Verzeichnis aller durchgeführten Verarbeitungstätigkeiten zu führen.
Dieses Verzeichnis ist ein Dokument oder eine Anwendung, mit der alle von der Agentur AD'OCC als Verantwortliche durchgeführten Verarbeitungsvorgänge erfasst werden können.
Die Agentur AD'OCC verpflichtet sich, der Aufsichtsbehörde auf erstes Ersuchen die Informationen zu übermitteln, die es dieser Behörde ermöglichen, die Einhaltung der geltenden Datenschutzvorschriften durch die Verarbeitungsvorgänge zu überprüfen.
Interessenten und Kontakte, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, bei einer Aufsichtsbehörde, nämlich der CNIL in Frankreich, Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht den europäischen Datenschutzvorschriften entspricht, unter folgender Adresse:
CNIL – Beschwerdeservice
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: 01 53 73 22 22
Diese Richtlinie kann jederzeit im Falle von gesetzlichen, rechtsprechungsbezogenen oder durch Entscheidungen und Empfehlungen der CNIL oder durch Nutzungsänderungen bedingten Entwicklungen geändert oder angepasst werden.
Jede neue Version dieser Richtlinie wird den Interessenten und Kontakten auf jedem von der Agentur AD'OCC festgelegten Weg mitgeteilt, einschließlich des elektronischen Weges (z. B. Versand per E-Mail oder Online-Veröffentlichung).
Für weitere allgemeine Informationen zum Schutz personenbezogener Daten können Sie die Website der CNIL besuchen: www.cnil.fr
