Datenschutzrichtlinie

1. Verantwortlicher der Verarbeitung

Der Verantwortliche der Verarbeitung ist BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Für alle Fragen zu Ihren Daten wenden Sie sich an den Datenschutzbeauftragten (DPO) unter dpo@biznessmatch.com.

2. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

• Identifikationsdaten: Nachname, Vorname, berufliche E-Mail-Adresse, Telefonnummer (optional), Profilfoto (optional), Passwort (verschlüsselt).
• Unternehmensdaten: Firmenname, SIRET, Adresse und Kontaktdaten des Sitzes, Tätigkeitsbeschreibung, Umsatz, Mitarbeiterzahl, Verifizierungsdokumente.
• Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Datum/Uhrzeit der Verbindung, ungefährer Standort.
• Zahlungsdaten: Stripe-Kundenkennung, Transaktionsverlauf, Rechnungen (Bankdaten werden von Stripe verwaltet).
• Nutzungsdaten: ausgetauschte Nachrichten, Bewertungen, Suchverlauf, aufgerufene Profile.

3. Zwecke und Rechtsgrundlagen

Ihre Daten werden für folgende Zwecke und auf folgenden Rechtsgrundlagen verarbeitet:

• Erstellung und Verwaltung des Kontos, Authentifizierung, Messaging, Geolokalisierung der Dienste, Zahlungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungsstellung und buchhalterische Aufbewahrung — gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit, Betrugsprävention, Verbindungsprotokolle — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung, Newsletter, SMS-Benachrichtigungen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Vernetzung und Anreicherung von Profilen durch künstliche Intelligenz: Die Unternehmensbeschreibungen und -kompetenzen werden von unserem Auftragsverarbeiter OpenAI verarbeitet, um Empfehlungen zu berechnen — Vertragserfüllung.

4. Empfänger und Auftragsverarbeiter

Ihre Daten sind für befugte Mitarbeiter des Herausgebers und folgende Auftragsverarbeiter zugänglich:

• Auftragsverarbeiter innerhalb der Europäischen Union (keine Übermittlung außerhalb der EU): Scaleway (Hosting, Frankreich), PostHog (Reichweitenmessung, EU), Sentry (technische Überwachung, EU), BulkGate (SMS, EU).
• Auftragsverarbeiter außerhalb der EU (Übermittlungen abgesichert durch die Standardvertragsklauseln (SCC) der Europäischen Kommission): Stripe (Zahlungen, USA), SendGrid/Twilio (E-Mails, USA), Google — Analytics und Maps (Reichweitenmessung und Kartografie, USA), OpenAI (KI-Verarbeitung, USA), Cloudflare (Sicherheit und CDN, USA).

5. Aufbewahrungsfristen

• Nutzerkonto: bis zur Löschung des Kontos.
• Rechnungen und Buchhaltungsdaten: 10 Jahre (gesetzliche Verpflichtung).
• Verbindungsprotokolle: 12 Monate.
• Einwilligungs-Cookie: 13 Monate.

6. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung. Sie können diese Rechte über Ihre Einstellungen ausüben oder eine E-Mail an dpo@biznessmatch.com senden.

Sie können auch eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen um: Verschlüsselung der Passwörter, HTTPS, Anti-Bot-Schutz (Cloudflare Turnstile), Antivirenprüfung der Dateien, tokenbasierte Authentifizierung und rollenbasierte Zugriffsverwaltung.

8. Änderungen

Diese Richtlinie kann aktualisiert werden. Jede wesentliche Änderung wird Ihnen zur Kenntnis gebracht.