Datenschutzerklärung von Voltaback

Wer sind wir? Die Gesellschaft VOLTABACK, Société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts) mit einem Stammkapital von 1.447,83 €, eingetragen im Handels- und Gesellschaftsregister (RCS) Nanterre unter der Nummer 938 589 512, mit Sitz in 120 rue Jean Jaurès, 92300 Levallois-Perret, Frankreich (nachfolgend „VOLTABACK“ oder „wir“), stellt eine unter https://app.volta-back.com/ erreichbare Plattform (nachfolgend die „Plattform“) bereit, mit der die Ladevorgänge von Firmen-Elektrofahrzeugen zu Hause erfasst und erstattet werden können (nachfolgend die „Dienste“). Die Plattform wird Ihnen von dem Unternehmen zur Verfügung gestellt, bei dem Sie beschäftigt sind oder für das Sie Leistungen erbringen (das „Unternehmen“). In diesem Rahmen handelt VOLTABACK als Auftragsverarbeiter des Unternehmens und verarbeitet Sie betreffende personenbezogene Daten im Auftrag des Unternehmens, das als Verantwortlicher handelt. VOLTABACK und das Unternehmen legen grossen Wert auf den Schutz Ihrer personenbezogenen Daten und achten sorgfältig auf die Einhaltung der Vorschriften zum Schutz der Privatsphäre und zur Verarbeitung personenbezogener Daten, insbesondere des französischen Datenschutzgesetzes (Loi Informatique et Libertés) Nr. 78-17 vom 6. Januar 1978 und der Verordnung (EU) 2016/679 vom 27. April 2016, der sogenannten „DSGVO“ (die „geltenden Rechtsvorschriften“). Diese Datenschutzerklärung (die „Datenschutzerklärung“) beschreibt, wie VOLTABACK Ihre Daten im Auftrag des Unternehmens verarbeitet und welche Massnahmen zum Schutz Ihrer Privatsphäre getroffen werden. Bei Fragen oder Anliegen zu unserer Datenschutzerklärung oder allgemein zur Verarbeitung Ihrer Daten können Sie sich an unseren Datenschutzbeauftragten unter folgender E-Mail-Adresse wenden: contact@volta-back.com

WELCHE PERSONENBEZOGENEN DATEN ERHEBEN WIR UND WIE NUTZEN WIR SIE?

Wir erheben und verarbeiten die folgenden personenbezogenen Daten, wenn Sie einen Antrag auf Ausübung Ihrer Rechte stellen (siehe Artikel 6):

• Nachname
• Vorname
• E-Mail-Adresse
• Identitätsnachweis

Als Verantwortlicher verarbeiten wir die folgenden Daten:

• Zweck: Verwaltung der Navigationsdaten auf der Plattform (Cookies)
• Kategorien verarbeiteter personenbezogener Daten: IP-Adresse, Navigationsdaten
• Rechtsgrundlage der Verarbeitung: berechtigtes Interesse

WIE LANGE WERDEN IHRE PERSONENBEZOGENEN DATEN GESPEICHERT?

Ihre Daten werden nicht länger gespeichert, als es für die Erfüllung der in dieser Erklärung genannten Zwecke erforderlich ist. Diese Dauer richtet sich insbesondere nach den anwendbaren Gesetzen und Vorschriften, etwaigen Empfehlungen der CNIL (französische Datenschutzaufsichtsbehörde) sowie der Zeit, die zur Erreichung des verfolgten Ziels nötig ist.

Als Verantwortlicher speichern wir Ihre Daten für folgende Dauer:

• Navigationsdaten. Speicherdauer: 12 Monate.

MIT WEM WERDEN IHRE PERSONENBEZOGENEN DATEN GETEILT?

Wir übermitteln Ihre personenbezogenen Daten an unsere Partner und Auftragsverarbeiter, insbesondere soweit dies für die Erbringung der Dienste erforderlich ist.

Wir stellen sicher, dass unsere Partner und Auftragsverarbeiter Ihre personenbezogenen Daten gemäss den geltenden Rechtsvorschriften verarbeiten.

Wir übermitteln Ihre personenbezogenen Daten ausserdem an die zuständigen Behörden, wenn wir gesetzlich dazu verpflichtet sind, oder im Streitfall an unsere externen Berater.

Im Rahmen der oben genannten Zwecke können Ihre personenbezogenen Daten in Länder ausserhalb der Europäischen Union übermittelt werden. In diesem Fall stellen wir sicher, dass der Partner oder Auftragsverarbeiter nach den geltenden Rechtsvorschriften ausreichende Garantien bietet (insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission).

Wird unsere Geschäftstätigkeit an ein anderes Unternehmen veräussert oder mit diesem verschmolzen, können Ihre Daten an die neuen Eigentümer der Geschäftstätigkeit übertragen werden.

‍

WIE SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir ergreifen geeignete technische und organisatorische Massnahmen, um ein den Risiken für Ihre personenbezogenen Daten angemessenes Schutzniveau zu gewährleisten. Wir stellen sicher, dass personenbezogene Daten nicht versehentlich oder unrechtmässig vernichtet, verloren, verändert oder unbefugt offengelegt werden und dass kein unbefugter Zugriff auf sie erfolgt.

In diesem Rahmen treffen wir insbesondere folgende Massnahmen:

• Zugriffskontrolle: Zugriff auf die Daten nur für Mitarbeitende mit streng beruflichem Bedarf (RBAC-Modell (Role-Based Access Control), ergänzt durch ein Identity and Access Management (IAM)), mit Protokollierung und regelmässigen Audits.
• Sicherheit der Infrastruktur: Hosting in gesicherten Rechenzentren in der EU, mit Redundanz, Firewall und Schutz vor gängigen Angriffen.
• Datenverschlüsselung: Alle Daten werden im Ruhezustand und bei der Übertragung verschlüsselt (AES-256, TLS 1.3 standardmässig aktiviert). Passwörter werden mit robusten Algorithmen gehasht gespeichert.
• Schulung der Mitarbeitenden: Alle Mitarbeitenden sind in DSGVO und Sicherheit geschult, mit regelmässiger Sensibilisierung und disziplinarischen Massnahmen bei Verstössen.
• Isolation und Backups: getrennte Entwicklungs-, Test- und Produktionsumgebungen, anonymisierte Daten in Tests, tägliche Backups und regelmässige Kontinuitätstests.
• Erkennung und Updates: automatische Protokolle und Warnmeldungen, regelmässige Audits und Sicherheitsprüfungen vor jeder Produktivsetzung.

Auch wenn wir uns nach besten Kräften bemühen, Ihre personenbezogenen Daten zu schützen, erkennen Sie an, dass die Nutzung des Internets Risiken für die Datensicherheit birgt (Hacking, Phishing usw.).

UNSERE COOKIE-RICHTLINIE

Ein Cookie ist eine kleine Textdatei, die auf Ihren Computer heruntergeladen wird, wenn Sie bestimmte Websites oder Anwendungen aufrufen, und die es einer Website oder Anwendung ermöglicht, den Computer, das Telefon oder das Tablet eines Nutzers wiederzuerkennen. Cookies helfen Nutzern, effizienter auf Websites und in Anwendungen zu navigieren und bestimmte Funktionen zu nutzen, und liefern den Betreibern der Website oder Anwendung Informationen.

Die folgende Liste führt die von der Website verwendeten Cookies und Tracker, vorbehaltlich Ihrer Auswahl, sowie deren Zwecke und Speicherdauer auf:

• amp_ . Zweck: Support & Wartung: technische Diagnose und Fehlerbehebung durch Analyse der Nutzerwege. Speicherdauer: 12 Monate
• crisp-client. Zweck: Funktional / Support: Fortführung der Chat-Unterhaltung und Nutzersupport in Echtzeit. Speicherdauer: 6 Monate

Vor dem Einsatz von Cookies oder Trackern holen wir Ihre Einwilligung für alle Cookies und Tracker ein, die für die Nutzung unserer Plattform nicht unbedingt erforderlich sind, und Sie können die Cookies nach ihrem Zweck filtern.

Auch Ihr Internetbrowser kann es Ihnen ermöglichen, von der Plattform gesetzte Cookies zu blockieren oder zu löschen. Die Hilfefunktion Ihres Browsers erklärt Ihnen das Vorgehen. Andernfalls können Sie die Website www.allaboutcookies.org besuchen, die allgemeine Informationen zu Cookies und deren Verwaltung auf Ihrem Computer bietet.

WELCHE RECHTE HABEN SIE?

Sie haben verschiedene, nachfolgend aufgeführte Rechte, die Sie jederzeit ausüben können, indem Sie Ihre Anfrage an die E-Mail-Adresse contact@volta-back.com oder per Post an folgende Anschrift richten: 120 Rue Jean Jaures, 92300 Levallois-Perret, Frankreich.

• Recht auf Auskunft: Sie können verlangen, dass wir Ihnen die personenbezogenen Daten mitteilen, die wir über Sie gespeichert haben.

• Recht auf Berichtigung : Sie können die Aktualisierung Ihrer personenbezogenen Daten verlangen, wenn diese unrichtig, unvollständig oder veraltet sind.

• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn sie auf unserem berechtigten Interesse beruht oder wenn es sich um Profiling handelt.

• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern Sie einen berechtigten Grund nachweisen.

• Recht auf Einschränkung : Sie können verlangen, dass die Nutzung Ihrer personenbezogenen Daten eingeschränkt wird.

• Recht auf Datenübertragbarkeit: Sie können im gesetzlich vorgesehenen Rahmen verlangen, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

• Recht auf Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen.

• Verfügungen für den Todesfall: Sie können Anweisungen zur Speicherung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen.

‍

Jede Anfrage muss angeben, auf welche personenbezogenen Daten Sie zugreifen möchten, welche Sie berichtigen, löschen oder ersetzen möchten oder für welche Sie eine Einschränkung der Verarbeitung oder die Datenübertragbarkeit verlangen.

Ungeachtet der Ausübung Ihres Rechts auf Löschung können wir bestimmte personenbezogene Daten über Sie speichern, wenn das Gesetz dies vorschreibt oder erlaubt, wenn wir einen berechtigten Grund dafür haben, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Anfrage zu beantworten, behalten wir uns vor, weitere Informationen und/oder Nachweise anzufordern.

Sie können ausserdem eine Beschwerde bei der französischen Datenschutzaufsichtsbehörde Commission Nationale de l’Informatique et des Libertés einreichen (www.cnil.fr - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, Frankreich), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten Ihre Datenschutzrechte verletzt.

‍

ÄNDERUNG DER DATENSCHUTZERKLÄRUNG

Bei Änderungen unserer Datenschutzerklärung geben wir die Änderungen auf dieser Seite an, damit Sie jederzeit nachvollziehen können, welche Daten wir erheben und wie wir sie nutzen.