Datenschutzerklärung
Aktualisiert am
Wer wir sind
DEVEDANOS ist eine Marke von S NOBOUR, einem Unternehmen für maßgeschneiderte Softwareentwicklung mit Sitz in Frankreich.
- Rechtsform: S NOBOUR, SASU (société par actions simplifiée unipersonnelle)
- SIREN: 910 383 116
- SIRET: 910 383 116 00027
- RCS: Nanterre
- Stammkapital: 5 000 €
- USt-IdNr.: FR94910383116
- Sitz: 32 rue de Paris, 92100 Boulogne-Billancourt, Frankreich
- Vorsitzender: Sébastien Nobour
- Kontakt: sebastien@devedanos.com
- Website: https://devedanos.com
- Aufsichtsbehörde: CNIL (Commission Nationale de l’Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — cnil.fr
S NOBOUR, handelnd unter der Marke DEVEDANOS, ist der Verantwortliche für alle in dieser Erklärung beschriebenen personenbezogenen Daten. S NOBOUR hat festgestellt, dass ein Datenschutzbeauftragter gemäß Art. 37 DSGVO angesichts der Art und des Umfangs der Verarbeitungstätigkeiten nicht erforderlich ist. Für alle Datenschutzfragen wenden Sie sich bitte an sebastien@devedanos.com.
Welche Daten wir erheben
Wir erheben personenbezogene Daten über Formulare auf unserer Website. Diese Formulare erfassen:
| Feld | Pflichtfeld | Beispiel |
|---|---|---|
| E-Mail-Adresse | Ja | sie@unternehmen.com |
| Vorname | Ja | Max |
| Nachname | Ja | Müller |
| Telefonnummer | Nein | +33 6 12 34 56 78 |
| Sprache des Leitfadens | Ja | Französisch oder Englisch |
| DSGVO-Einwilligung | Ja | Kontrollkästchen (ja/nein) |
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten usw.) sind nicht Bestandteil der von uns erhobenen Daten.
Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage
Wir verarbeiten Ihre Daten zu drei Zwecken, jeweils mit einer spezifischen Rechtsgrundlage nach Artikel 6 DSGVO:
1. Zustellung des Leitfadens, Lead-Management und optionaler Rückruf durch einen Entwickler — Einwilligung (Art. 6(1)(a))
Wenn Sie das Formular absenden und das Einwilligungskästchen ankreuzen, verwenden wir Ihre Daten, um:
- Ihnen den Leitfaden als PDF per E-Mail zuzusenden.
- Ihre Kontaktdaten in unserem CRM zur Nachverfolgung zu speichern.
- Wenn Sie Ihre Telefonnummer angeben (optional), kann ein DEVEDANOS-Entwickler Sie anrufen, um zu erörtern, was Sie zum Download veranlasst hat. Das Telefonfeld ist optional; die Angabe Ihrer Nummer nach dem Lesen des Einladungshinweises über dem Feld stellt Ihre spezifische Einwilligung in diesen Anruf gemäß Artikel 7 DSGVO dar. Der Zeitstempel Ihrer Einwilligung wird in unserem CRM als prüfbarer Nachweis erfasst.
Sie können diese Einwilligung jederzeit widerrufen (siehe „Ihre Rechte” unten). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
2. Betriebliche Überwachung — Berechtigtes Interesse (Art. 6(1)(f))
Unsere Serverprotokolle speichern eine pseudonyme Kennung pro Einreichung zusammen mit technischen Informationen aus zwei betrieblichen Gründen:
- Erkennung und Behebung von Zustellungsfehlern
- Diagnose technischer Fehler im Einreichungsprozess
Unser berechtigtes Interesse ist die Sicherstellung einer zuverlässigen Dienstleistung. Protokolle werden nach 3 Tagen automatisch gelöscht und der Zugang ist auf befugte Personen innerhalb S NOBOUR beschränkt. Eine dokumentierte Bewertung unserer berechtigten Interessen ist auf Anfrage verfügbar.
3. Analyse und Fehlerüberwachung — Berechtigtes Interesse (Art. 6(1)(f))
Um die Website-Nutzung zu messen und Fehler zu identifizieren, verwenden wir:
- Analyse: Seitenaufrufe, Formularkonversionen, Sprachpräferenzen, verknüpft mit einer pseudonymen Kennung.
- Fehlerüberwachung: JavaScript-Stacktraces, Browsertyp, Seiten-URL.
Wer Ihre Daten erhält
Wir teilen Ihre Daten mit den folgenden Auftragsverarbeitern. Die nach Artikel 28 DSGVO erforderlichen Vereinbarungen sind für jeden Auftragsverarbeiter in Kraft.
Auftragsverarbeiter, die personenbezogene Daten erhalten
| Auftragsverarbeiter | Rechtspersönlichkeit | Zweck | Erhaltene Daten | Datenspeicherort | Schutzmaßnahmen bei Übermittlung |
|---|---|---|---|---|---|
| Resend | Plus Five Five, Inc. | E-Mail-Zustellung (Leitfaden-PDF) | E-Mail, Vorname | Vereinigte Staaten | Standardvertragsklauseln (SVK) der Europäischen Kommission, Beschluss 2021/914 |
| Mercaplug | S NOBOUR | CRM-Lead-Management | E-Mail, Vorname, Nachname, Telefonnummer (E.164, optional), Sprache | Vereinigte Staaten | EU-US-Datenschutzrahmen + SVK |
| Scalingo | Scalingo SAS | Website-Hosting | IP-Adressen, HTTP-Anfragemetadaten | Frankreich (Paris, Outscale-Rechenzentrum) | Keine internationale Übermittlung — Daten bleiben in der EU |
Auftragsverarbeiter, die keine personenbezogenen Daten erhalten
| Auftragsverarbeiter | Rechtspersönlichkeit | Zweck | Erhaltene Daten | Datenspeicherort | Schutzmaßnahmen bei Übermittlung |
|---|---|---|---|---|---|
| Better Stack | Better Stack, Inc. | Serverseitige betriebliche Protokollierung + clientseitige JavaScript-Fehlererfassung | Undurchsichtiger Lead-Identifikator, technische Metadaten (Fehlercode, Anfrage-Identifikator) | Speicherung in der EU; verantwortliche Einheit ist Better Stack, Inc. (Delaware, Vereinigte Staaten) | SVK der Europäischen Kommission, Beschluss 2021/914 |
| PostHog | PostHog Inc. | Website-Analyse | Sprachpräferenz, Seiteninteraktionen, undurchsichtiger Lead-Identifikator | Ereignisdaten in der EU (Frankfurt, AWS eu-central-1) | EU-US-Datenschutzrahmen (PostHog Inc.) + SVK für etwaige beiläufige Metadatenübermittlungen |
Internationale Datenübermittlung
Zwei Auftragsverarbeiter übermitteln Daten außerhalb des Europäischen Wirtschaftsraums:
- Resend (Vereinigte Staaten): Geschützt durch Standardvertragsklauseln der EU, die in ihrer Vereinbarung zur Auftragsverarbeitung enthalten sind.
- Mercaplug (Vereinigte Staaten): Geschützt durch den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und Standardvertragsklauseln als Rückfallmechanismus.
Scalingo speichert alle Daten innerhalb der EU. PostHog speichert Ereignisdaten in der EU (Frankfurt); der EU-US-Datenschutzrahmen deckt etwaige beiläufige Metadatenübermittlungen ab. Better Stack speichert Betriebsdaten in der EU; SVK decken die Übermittlung an die verantwortliche US-Einheit ab.
Wie lange wir Ihre Daten aufbewahren
| Auftragsverarbeiter | Aufbewahrungsfrist | Grund |
|---|---|---|
| Resend | 30 Tage | Metadaten der E-Mail-Zustellung (Zustellstatus, Zeitstempel) zur Fehlerbehebung aufbewahrt |
| Mercaplug | Bis Sie die Löschung beantragen oder Ihre Einwilligung widerrufen, und nicht länger als 2 Jahre nach Ihrer letzten Interaktion | CRM-Datensatz für laufende Geschäftsbeziehung |
| Scalingo | 30 Tage | Standard-Zugriffsprotokolle des Webservers |
| Better Stack | 3 Tage (automatische Löschung) | Kurzfristige betriebliche Protokolle zur Fehlerbehebung |
| PostHog | 1 Jahr (automatische Löschung) | Anonyme Analysedaten, nicht mit Einzelpersonen verknüpft |
Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft (Art. 15): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
- Berichtigung (Art. 16): Sie können uns bitten, unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen.
- Löschung (Art. 17): Sie können uns bitten, Ihre personenbezogenen Daten zu löschen. Wir werden sie bei allen Auftragsverarbeitern löschen, soweit dies technisch möglich ist (siehe Hinweis unten).
- Einschränkung (Art. 18): Sie können uns bitten, die Verarbeitung Ihrer Daten einzuschränken, während wir einen Streitfall klären oder die Richtigkeit der Daten überprüfen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern und deren Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruch (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Benachrichtigung der Empfänger (Art. 19): Wenn wir Ihre Daten berichtigen, löschen oder die Verarbeitung einschränken, benachrichtigen wir jeden Auftragsverarbeiter, der diese erhalten hat, es sei denn, dies erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand. Auf Anfrage teilen wir Ihnen mit, welche Auftragsverarbeiter benachrichtigt wurden.
Wie Sie Ihre Rechte ausüben können
Senden Sie eine E-Mail an sebastien@devedanos.com mit Ihrem Anliegen. Wir antworten innerhalb eines Monats (Art. 12(3)). Wenn wir aufgrund der Komplexität Ihres Anliegens mehr Zeit benötigen, informieren wir Sie innerhalb des ersten Monats und erläutern die Gründe.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit per E-Mail an sebastien@devedanos.com widerrufen. Nach dem Widerruf werden wir:
- Ihren Kontaktdatensatz aus Mercaplug (CRM) löschen
- Ihren E-Mail-Verlauf aus Resend löschen (falls noch verfügbar)
- Better-Stack-Protokolle werden nach 3 Tagen automatisch gelöscht; eine Löschung einzelner Datensätze ist nicht möglich. Befinden sich Ihre Daten noch innerhalb des 3-Tage-Aufbewahrungszeitraums, werden sie automatisch nach Ablauf gelöscht
PostHog speichert nur eine pseudonyme Kennung, die nach Ablauf der Aufbewahrungsfrist (1 Jahr) automatisch gelöscht wird.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt verarbeitet haben, haben Sie das Recht, eine Beschwerde bei der CNIL einzureichen:
- Online: cnil.fr/plaintes
- Per Post: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
Ist die Bereitstellung Ihrer Daten verpflichtend?
Nein. Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Wenn Sie jedoch die Pflichtfelder (E-Mail, Vorname, Nachname und Einwilligung) nicht ausfüllen, können wir Ihnen den Leitfaden nicht zusenden.
Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung Ihrer Daten. Es entstehen Ihnen keine Nachteile, wenn Sie das Formular nicht ausfüllen, abgesehen davon, dass Sie den Leitfaden nicht erhalten.
Automatisierte Entscheidungsfindung
Die Verarbeitung Ihrer personenbezogenen Daten führt nicht zu einer automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO. Jede Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung erfordert menschliche Beteiligung.
Cookies und Tracking-Technologien
PostHog kann ein First-Party-Cookie namens ph_phc_* setzen oder cookieloses Tracking verwenden (abhängig von Ihren Browsereinstellungen), um eindeutige Besucher zu zählen. Dieses Cookie enthält keine personenbezogenen Daten und dient ausschließlich der aggregierten Analyse (Seitenaufrufe, Konversionsraten). Es läuft nach 1 Jahr ab.
Die auf dieser Website verwendeten Cookies sind First-Party-Analyse-Cookies. Werbe-Cookies von Drittanbietern oder websiteübergreifendes Tracking werden nicht eingesetzt.
Weitere Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten oder rechtlicher Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum „Letzte Aktualisierung” am Anfang dieser Seite.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten:
S NOBOUR (DEVEDANOS) 32 rue de Paris, 92100 Boulogne-Billancourt, Frankreich sebastien@devedanos.com
Dieses Dokument beschreibt unsere Datenverarbeitungspraktiken. Es stellt keine Rechtsberatung dar. Bei Fragen zu Ihren Rechten gemaess der DSGVO wenden Sie sich bitte an einen qualifizierten Datenschutzexperten.