Der Schutz Ihrer Daten ist bei Kardox Media keine Option: Er ist eine Vorgabe, die wir uns schon beim Entwurf auferlegen. Wir verkaufen nichts, wir verfolgen niemanden, und Ihre Daten verlassen Europa nicht. Dieses Dokument sagt, welche Daten wir halten, warum, wie lange, und was Sie von uns verlangen können.
Verantwortlicher
Verantwortlicher für die Verarbeitung ist Kardox Media — Campus Numérique 47, 156 avenue Jean Jaurès, 47000 Agen, Frankreich.
Für jede Frage zu Ihren Daten: contact@kardoxmedia.com.
Diese Erklärung deckt die Verarbeitungen ab, die der Erbringung unserer Dienste und dem Betrieb des Kundenbereichs client.kardoxmedia.com dienen. Sie deckt nicht die Verarbeitungen ab, die Sie selbst auf den von Ihnen gehosteten Websites vornehmen: Dieser Fall wird weiter unten beschrieben.
Was wir nicht tun
Damit zu beginnen ist kürzer.
- Wir verkaufen und vermieten Ihre Daten nicht — an niemanden, in keiner Form.
- Wir betreiben kein Profiling und treffen keine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber.
- Wir erheben keine sensiblen Daten im Sinne von Artikel 9 der DSGVO.
- Wir setzen keinen Werbetracker und betreiben keine Reichweitenmessung mit einem Drittwerkzeug.
- Wir laden keine Schrift, kein Skript, kein Bild von einer Drittdomain: Der Aufruf einer Seite des Kundenbereichs sendet Anfragen nur an unsere eigenen Server.
- Wir versenden keine unverlangte Werbepost.
Erhobene Daten
Wir erheben nur, was zur Erbringung des Dienstes nötig ist.
| Kategorie | Was darunter fällt | Herkunft |
|---|---|---|
| Konto | Name, E-Mail-Adresse, Postanschrift, Sprache der Oberfläche, Anzeigeeinstellung. | Sie, bei der Bestellung. |
| Abrechnung | Bestellverlauf, Rechnungen, verwendetes Zahlungsmittel, Zahlungsstatus. | Sie und der Zahlungsdienstleister. |
| Support | Inhalt der Tickets und Nachrichten, die Sie uns senden, Anhänge eingeschlossen. | Sie. |
| Technische Protokolle | IP-Adressen der Verbindungen, Zeitpunkte, Aktionen im Kundenbereich, Serverprotokolle. | Automatische Aufzeichnung. |
Kartennummern erreichen uns nie: Sie werden direkt bei unserem Zahlungsdienstleister eingegeben, auf einer Seite, die ihm gehört. Wir bewahren weder die Nummer noch das Ablaufdatum noch die Kartenprüfnummer auf.
Zwecke und Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine benannte Rechtsgrundlage.
| Was wir tun | Warum es rechtmäßig ist |
|---|---|
| Das Hosting bereitstellen und verwalten | Vertragserfüllung |
| Rechnungen stellen, Zahlungen einziehen | Vertragserfüllung und rechtliche Verpflichtung |
| Ihre Supportanfragen beantworten | Vertragserfüllung |
| Sie über einen Vorfall, eine Wartung oder eine Änderung des Dienstes informieren | Vertragserfüllung |
| Die Infrastruktur absichern und Missbrauch vorbeugen | Berechtigtes Interesse |
| Beweise bei einem Vorfall oder Streitfall sichern | Berechtigtes Interesse |
| Buchhaltungsunterlagen aufbewahren | Rechtliche Verpflichtung |
| Der Anordnung einer befugten Behörde nachkommen | Rechtliche Verpflichtung |
Stützt sich eine Verarbeitung auf unser berechtigtes Interesse, haben wir geprüft, dass sie Ihre Rechte nicht unverhältnismäßig beeinträchtigt, und Sie können ihr widersprechen.
Wo Ihre Daten liegen
Die Server, die Ihre Websites, Ihre Datenbanken und Ihre Post tragen, stehen in Europa, innerhalb der Europäischen Union, verteilt auf mehrere Länder des Kontinents. Die Sicherungen bleiben auf derselben europäischen Infrastruktur.
Ihre Daten verlassen die Europäische Union nicht. Wir organisieren keine Übermittlung in ein Drittland.
Gehört ein Dienstleister zu einem internationalen Konzern, wird uns die Leistung von einer in der Union niedergelassenen Einheit erbracht, und die Verarbeitung findet dort statt; gegebenenfalls rahmen die Garantien des Kapitels V der DSGVO — Angemessenheitsbeschluss oder Standardvertragsklauseln der Europäischen Kommission — das Ganze ein.
Auftragsverarbeiter
Wir greifen auf eine bewusst kleine Zahl von Dienstleistern zurück. Jeder erhält nur die für seine Aufgabe strikt nötigen Daten und handelt nur auf unsere Weisung.
| Aufgabe | Übermittelte Daten | Rahmen |
|---|---|---|
| Einzug der Online-Zahlungen | Zahlungs- und Abrechnungsdaten. Kartennummern werden beim Dienstleister eingegeben und erreichen uns nicht. | Auftragsverarbeitungsvertrag nach Artikel 28 der DSGVO. Zugelassener Dienstleister, der europäischen Regulierung der Zahlungsdienste unterworfen. |
| Zustellung der Transaktions-E-Mails | Ihre E-Mail-Adresse und der Inhalt der an Sie gerichteten Nachricht. | Auftragsverarbeitungsvertrag nach Artikel 28 der DSGVO. Keine Werbenutzung, kein Aufbau eigener Datenbestände. |
| Bereitstellung und physischer Betrieb der Server | Keine Übermittlung unsererseits: Der Dienstleister stellt Unterbringung, Strom, Netz und physische Sicherheit der Anlagen, gelegen in der Europäischen Union. | Auftragsverarbeitungsvertrag nach Artikel 28 der DSGVO. |
Keiner dieser Dienstleister darf Ihre Daten für eigene Zwecke nutzen oder an Dritte weitergeben. Die Identität der jeweils eingesetzten Auftragsverarbeiter teilen wir Ihnen auf einfache Anfrage mit — an contact@kardoxmedia.com.
Wer auf Ihre Daten zugreift
Innerhalb von Kardox Media ist der Zugriff den Personen vorbehalten, die ihn für ihre Aufgabe brauchen: Betrieb der Infrastruktur, Support, Abrechnung. Administrative Zugänge sind namentlich vergeben und protokolliert.
Nach außen werden Ihre Daten nur den oben genannten Auftragsverarbeitern mitgeteilt und gegebenenfalls einer befugten Behörde, die sie in den gesetzlich vorgesehenen Formen anfordert. Eine solche Anfrage wird geprüft, bevor ihr entsprochen wird; wir kommen ihr nur in dem Umfang nach, den das Gesetz strikt verlangt.
Die Nachrichten, die wir versenden
Alle unsere E-Mails betreffen Ihren Dienst.
| Nachricht | Wann sie abgeht | Kann man sich ihr entziehen |
|---|---|---|
| Bestätigung und Aktivierung | Bei der Bestellung, nach Zahlungseingang | Nein: Sie trägt die Informationen zur Inbetriebnahme |
| Rechnung und Fälligkeitsanzeige | Vor jeder Verlängerung | Nein: vertragliche und buchhalterische Pflicht |
| Vorfall, Wartung, Sicherheit | Wenn die Lage es verlangt | Nein: Von ihr hängt die Kontinuität Ihres Dienstes ab |
| Antwort auf ein Ticket | Wenn Sie uns schreiben | Gegenstandslos: Es ist Ihre Anfrage |
| Änderung der Bedingungen | Dreißig Tage vor Inkrafttreten | Nein: Das Gesetz verpflichtet uns, Sie zu informieren |
Einen werblichen Newsletter gibt es bei Kardox Media nicht: Es gibt also nichts abzubestellen.
Aufbewahrungsfristen
Wir bewahren nichts „für alle Fälle“ auf.
| Datenkategorie | Frist | Beginn |
|---|---|---|
| Konto und Kontaktdaten | Dauer der Vertragsbeziehung, danach drei Jahre | Letzter Kontakt |
| Rechnungen und Buchhaltungsunterlagen | Zehn Jahre, nach dem französischen Handelsgesetzbuch | Abschluss des Geschäftsjahres |
| Technische und Verbindungsprotokolle | Zwölf Monate | Aufzeichnung |
| Supporttickets | Drei Jahre | Schließung des Tickets |
| Gehostete Inhalte | Im Vertrag vorgesehene Aufbewahrungsfrist, danach Löschung | Kündigung |
| Technische Cookies | Dauer der Sitzung oder der gemerkten Wahl | Setzen |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert. Die Anonymisierung ist, wo sie gewählt wird, endgültig: Die Angabe kann keiner Person mehr zugeordnet werden.
Sicherheit
Die Zugänge zum Kundenbereich sind auf dem Transportweg verschlüsselt (TLS). Passwörter werden als Prüfwerte einer modernen Ableitungsfunktion gespeichert, nie im Klartext: Wir sind technisch außerstande, Ihnen Ihr Passwort mitzuteilen — und das ist gewollt.
Administrative Zugänge sind namentlich vergeben, auf die Personen beschränkt, die sie brauchen, und protokolliert. Die Infrastruktur wird aktuell gehalten und überwacht; die Sicherungen liegen auf einer von der Produktion getrennten Infrastruktur.
Bei einer Datenpanne
Käme es zu einer Verletzung, die ein Risiko für Ihre Rechte begründen kann, würden wir die Aufsichtsbehörde binnen zweiundsiebzig Stunden unterrichten und Sie bei hohem Risiko direkt informieren. Diese Mitteilung würde sagen, was geschehen ist, welche Daten betroffen sind und was Sie tun müssen.
Die Daten Ihrer Besucher
Für die Daten, die Sie hosten — die der Besucher Ihrer Website, Ihrer Kunden, Ihrer Mitglieder, Ihrer Korrespondenten — kehren sich die Rollen um.
- Sie sind der Verantwortliche: Sie entscheiden, was erhoben wird, warum und für wie lange.
- Kardox Media ist Ihr Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO: Wir verarbeiten diese Daten auf Ihre Weisung und allein zur Durchführung des Hostings.
Wir greifen auf diese Daten nur für Betrieb und Sicherheit des Dienstes zu, oder auf Ihre Bitte im Rahmen des Supports. Wir nutzen sie für keinen eigenen Zweck. Es liegt an Ihnen, Ihre eigenen Besucher zu informieren und, wo nötig, ihre Einwilligung einzuholen.
Cookies
Der Kundenbereich verwendet ausschließlich technische Cookies: Anmeldesitzung, Sprache der Oberfläche, Anzeigethema.
Diese Cookies sind für den Betrieb des Dienstes erforderlich und bedürfen nicht Ihrer Einwilligung. Kein Werbecookie, kein Tracker, keine Reichweitenmessung durch Dritte wird gesetzt. Es wird Ihnen kein Einwilligungsbanner gezeigt — aus dem einfachen Grund, dass es nichts gibt, worin Sie einwilligen müssten.
Ihre Rechte
Ihnen stehen jederzeit die folgenden Rechte zu.
| Recht | Was es Ihnen erlaubt |
|---|---|
| Auskunft | Erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie erhalten. |
| Berichtigung | Eine unrichtige Angabe berichtigen oder eine unvollständige ergänzen lassen. |
| Löschung | Die Löschung Ihrer Daten erwirken, in den Grenzen unserer rechtlichen Pflichten. |
| Einschränkung | Eine Verarbeitung für die Dauer einer Prüfung oder eines Widerspruchs einfrieren lassen. |
| Widerspruch | Einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen. |
| Übertragbarkeit | Die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten. |
| Verfügungen post mortem | Das Schicksal Ihrer Daten nach Ihrem Tod festlegen. |
Wie Sie sie ausüben
Schreiben Sie an contact@kardoxmedia.com oder öffnen Sie ein Ticket aus Ihrem Kundenbereich. Wir antworten binnen eines Monats; bei einer komplexen Anfrage kann diese Frist um zwei Monate verlängert werden — dann werden Sie darüber mit Begründung informiert.
Ein Identitätsnachweis kann verlangt werden, wenn begründete Zweifel an der Identität des Anfragenden bestehen — nie grundsätzlich, nur wenn die Anfrage offensichtlich nicht vom betroffenen Konto kommt.
Manchen Löschanfragen können wir nicht sofort entsprechen: Eine rechtliche, namentlich buchhalterische Pflicht verlangt, das betroffene Dokument bis zum Ende seiner Frist aufzubewahren. Wir sagen Ihnen dann, welches und bis wann.
Beschwerde
Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten nicht regelkonform ist, können Sie Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einlegen, 3 place de Fontenoy, 75007 Paris — cnil.fr.
Wir laden Sie jedoch ein, uns zuerst zu schreiben: Die meisten Situationen klären sich in einem Austausch — und schneller.
Änderungen
Diese Erklärung kann sich mit dem Dienst oder der Regulierung weiterentwickeln. Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten per E-Mail mitgeteilt, und die geltende Fassung bleibt unter dieser Adresse einsehbar.