Datenschutzerklärung
Aktualisiert am
Wer wir sind
DEVEDANOS ist eine Marke von S NOBOUR, einem Unternehmen für maßgeschneiderte Softwareentwicklung mit Sitz in Frankreich.
- Rechtsform: S NOBOUR, SASU (société par actions simplifiée unipersonnelle)
- SIREN: 910 383 116
- SIRET: 910 383 116 00027
- RCS: Nanterre
- Stammkapital: 5 000 €
- USt-IdNr.: FR94910383116
- Sitz: 32 rue de Paris, 92100 Boulogne-Billancourt, Frankreich
- Vorsitzender: Sébastien Nobour
- Kontakt: sebastien@devedanos.com
- Website: https://devedanos.com
- Aufsichtsbehörde: CNIL (Commission Nationale de l’Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — cnil.fr
S NOBOUR, handelnd unter der Marke DEVEDANOS, ist der Verantwortliche für alle in dieser Erklärung beschriebenen personenbezogenen Daten. S NOBOUR hat festgestellt, dass ein Datenschutzbeauftragter gemäß Art. 37 DSGVO angesichts der Art und des Umfangs der Verarbeitungstätigkeiten nicht erforderlich ist. Für alle Datenschutzfragen wenden Sie sich bitte an sebastien@devedanos.com.
Welche Daten wir erheben
Wir erheben personenbezogene Daten über Formulare auf unserer Website. Diese Formulare erfassen:
| Feld | Pflichtfeld | Beispiel |
|---|---|---|
| E-Mail-Adresse | Ja | sie@unternehmen.com |
| Vorname | Ja | Max |
| Nachname | Ja | Müller |
| Telefonnummer | Nein | +33 6 12 34 56 78 |
| Sprache des Leitfadens | Ja | Französisch oder Englisch |
| DSGVO-Einwilligung | Ja | Kontrollkästchen (ja/nein) |
Wir erheben keine besonderen Kategorien personenbezogener Daten (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten usw.).
Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage
Wir verarbeiten Ihre Daten zu drei Zwecken, jeweils mit einer spezifischen Rechtsgrundlage nach Artikel 6 DSGVO:
1. Zustellung des Leitfadens, Lead-Management und optionaler Rückruf durch einen Entwickler — Einwilligung (Art. 6(1)(a))
Wenn Sie das Formular absenden und das Einwilligungskästchen ankreuzen, verwenden wir Ihre Daten, um:
- Ihnen den Leitfaden als PDF per E-Mail zuzusenden.
- Ihre Kontaktdaten in unserem CRM zur Nachverfolgung zu speichern.
- Wenn Sie Ihre Telefonnummer angeben (optional), kann ein DEVEDANOS-Entwickler Sie anrufen, um zu erörtern, was Sie zum Download veranlasst hat. Das Telefonfeld ist optional; die Angabe Ihrer Nummer nach dem Lesen des Einladungshinweises über dem Feld stellt Ihre spezifische Einwilligung in diesen Anruf gemäß Artikel 7 DSGVO dar. Der Zeitstempel Ihrer Einwilligung wird im Inbound-Webhook-Verlauf unseres CRM als prüfbarer Nachweis erfasst.
Sie können diese Einwilligung jederzeit widerrufen (siehe „Ihre Rechte” unten). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
2. Betriebliche Überwachung — Berechtigtes Interesse (Art. 6(1)(f))
Wir protokollieren Formulareinreichungen (einschließlich Name, E-Mail-Adresse und maskierter Telefonnummer) in unseren Serverprotokollen aus zwei betrieblichen Gründen:
- Erkennung und Behebung von Zustellungsfehlern (falls die E-Mail Sie nicht erreicht, können wir die fehlgeschlagene Anfrage identifizieren und Sie kontaktieren)
- Diagnose technischer Fehler im Einreichungsprozess
Unser berechtigtes Interesse ist die Sicherstellung einer zuverlässigen Dienstleistung. Die Auswirkung auf Sie ist minimal: Protokolle werden nach 3 Tagen automatisch gelöscht und der Zugang ist auf unser technisches Team beschränkt. Eine dokumentierte Bewertung unserer berechtigten Interessen ist auf Anfrage verfügbar.
3. Analyse und Fehlerüberwachung — Berechtigtes Interesse (Art. 6(1)(f))
Wir erfassen anonyme Website-Nutzungsdaten und überwachen clientseitige Fehler, um unsere Website zu verbessern. Diese Tools erhalten keine personenbezogenen Informationen:
- Analyse: Wir zählen Seitenaufrufe, Formularkonversionen und Sprachpräferenzen. Die Analysedaten enthalten keine E-Mail-Adressen, Namen oder sonstige identifizierende Informationen.
- Fehlerüberwachung: Wir erfassen JavaScript-Fehler (Stacktraces, Browsertyp, Seiten-URL) zur Fehlerbehebung. E-Mail-Adressen werden automatisch aus Fehlerberichten entfernt, bevor diese Ihren Browser verlassen.
Wer Ihre Daten erhält
Wir teilen Ihre Daten mit den folgenden Auftragsverarbeitern. Jeder Auftragsverarbeiter hat einen Auftragsverarbeitungsvertrag (AVV) mit uns geschlossen, wie von Artikel 28 DSGVO vorgeschrieben.
Auftragsverarbeiter, die personenbezogene Daten erhalten
| Auftragsverarbeiter | Rechtspersönlichkeit | Zweck | Erhaltene Daten | Datenspeicherort | Schutzmaßnahmen bei Übermittlung |
|---|---|---|---|---|---|
| Resend | Plus Five Five, Inc. | E-Mail-Zustellung (Leitfaden-PDF) | E-Mail, Vorname | Vereinigte Staaten | Standardvertragsklauseln (SVK) der Europäischen Kommission, Beschluss 2021/914 |
| Mercaplug | S NOBOUR | CRM-Lead-Management | E-Mail, Vorname, Nachname, Telefonnummer (E.164, optional), Sprache | Vereinigte Staaten | EU-US-Datenschutzrahmen + SVK |
| Better Stack | Better Stack, Inc. | Serverseitige betriebliche Protokollierung | E-Mail, Vorname, Nachname, Telefonnummer (maskiert +X******NNNN, optional), Sprache | Europäische Union | Keine internationale Übermittlung — Daten bleiben in der EU |
| Vercel | Vercel Inc. | Website-Hosting und Ausführung serverloser Funktionen | IP-Adressen, HTTP-Anfragemetadaten | Vereinigte Staaten | EU-US-Datenschutzrahmen + SVK |
Auftragsverarbeiter, die keine personenbezogenen Daten erhalten
| Auftragsverarbeiter | Rechtspersönlichkeit | Zweck | Erhaltene Daten | Datenspeicherort |
|---|---|---|---|---|
| PostHog | PostHog Inc. | Website-Analyse | Sprachpräferenz, Seiteninteraktionen, zufällige Anfrage-ID. Keine E-Mails, keine Namen. | Europäische Union (Frankfurt, Deutschland) |
| Sentry | Functional Software, Inc. | Clientseitige Fehlerüberwachung | Stacktraces, Browsertyp, Seiten-URL. Keine E-Mails (gefiltert durch einen beforeSend-Filter), keine IP-Adressen, keine Cookies. | Europäische Union (Deutschland) |
PostHog und Sentry haben jeweils einen AVV mit uns geschlossen. Obwohl sie in unserer Konfiguration keine personenbezogenen Daten erhalten, pflegen wir diese Vereinbarungen vorsorglich.
Internationale Datenübermittlung
Drei Auftragsverarbeiter übermitteln Daten außerhalb des Europäischen Wirtschaftsraums:
- Resend (Vereinigte Staaten): Geschützt durch Standardvertragsklauseln der EU, die in ihrem AVV enthalten sind.
- Mercaplug (Vereinigte Staaten): Geschützt durch den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und Standardvertragsklauseln als Rückfallmechanismus.
- Vercel (Vereinigte Staaten): Geschützt durch den EU-US-Datenschutzrahmen und Standardvertragsklauseln, die in ihrem AVV enthalten sind.
PostHog, Better Stack und Sentry speichern alle Daten innerhalb der EU. Für diese Dienste findet keine internationale Übermittlung statt.
Wie lange wir Ihre Daten aufbewahren
| Auftragsverarbeiter | Aufbewahrungsfrist | Grund |
|---|---|---|
| Resend | 30 Tage | Metadaten der E-Mail-Zustellung (Zustellstatus, Zeitstempel) zur Fehlerbehebung aufbewahrt |
| Mercaplug | Bis Sie die Löschung beantragen oder Ihre Einwilligung widerrufen, und nicht länger als 2 Jahre nach Ihrer letzten Interaktion | CRM-Datensatz für laufende Geschäftsbeziehung |
| Vercel | 30 Tage | Standard-Zugriffsprotokolle des Webservers |
| Better Stack | 3 Tage (automatische Löschung) | Kurzfristige betriebliche Protokolle zur Fehlerbehebung |
| PostHog | 1 Jahr (automatische Löschung) | Anonyme Analysedaten, nicht mit Einzelpersonen verknüpft |
| Sentry | 30 Tage (automatische Löschung) | Fehlerdiagnose, keine personenbezogenen Daten gespeichert |
Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft (Art. 15): Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
- Berichtigung (Art. 16): Sie können uns bitten, unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen.
- Löschung (Art. 17): Sie können uns bitten, Ihre personenbezogenen Daten zu löschen. Wir werden sie bei allen Auftragsverarbeitern löschen, soweit dies technisch möglich ist (siehe Hinweis unten).
- Einschränkung (Art. 18): Sie können uns bitten, die Verarbeitung Ihrer Daten einzuschränken, während wir einen Streitfall klären oder die Richtigkeit der Daten überprüfen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern und deren Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruch (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Benachrichtigung der Empfänger (Art. 19): Wenn wir Ihre Daten berichtigen, löschen oder die Verarbeitung einschränken, benachrichtigen wir jeden Auftragsverarbeiter, der diese erhalten hat, es sei denn, dies erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand. Auf Anfrage teilen wir Ihnen mit, welche Auftragsverarbeiter benachrichtigt wurden.
Wie Sie Ihre Rechte ausüben können
Senden Sie eine E-Mail an sebastien@devedanos.com mit Ihrem Anliegen. Wir antworten innerhalb eines Monats (Art. 12(3)). Wenn wir aufgrund der Komplexität Ihres Anliegens mehr Zeit benötigen, informieren wir Sie innerhalb des ersten Monats und erläutern die Gründe.
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit per E-Mail an sebastien@devedanos.com widerrufen. Nach dem Widerruf werden wir:
- Ihren Kontaktdatensatz aus Mercaplug (CRM) löschen
- Ihren E-Mail-Verlauf aus Resend löschen (falls noch verfügbar)
- Better-Stack-Protokolle werden nach 3 Tagen automatisch gelöscht; eine Löschung einzelner Datensätze ist nicht möglich. Befinden sich Ihre Daten noch innerhalb des 3-Tage-Aufbewahrungszeitraums, werden sie automatisch nach Ablauf gelöscht
PostHog und Sentry speichern keine personenbezogenen Daten über Sie; für diese Dienste ist keine Löschung erforderlich.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt verarbeitet haben, haben Sie das Recht, eine Beschwerde bei der CNIL einzureichen:
- Online: cnil.fr/plaintes
- Per Post: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
Ist die Bereitstellung Ihrer Daten verpflichtend?
Nein. Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Wenn Sie jedoch die Pflichtfelder (E-Mail, Vorname, Nachname und Einwilligung) nicht ausfüllen, können wir Ihnen den Leitfaden nicht zusenden.
Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung Ihrer Daten. Es entstehen Ihnen keine Nachteile, wenn Sie das Formular nicht ausfüllen, abgesehen davon, dass Sie den Leitfaden nicht erhalten.
Automatisierte Entscheidungsfindung
Wir verwenden weder automatisierte Entscheidungsfindung noch Profiling auf Grundlage Ihrer personenbezogenen Daten (Art. 22 DSGVO). Es werden keine Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung über Sie ohne menschliche Beteiligung getroffen.
Cookies und Tracking-Technologien
PostHog kann ein First-Party-Cookie namens ph_phc_* setzen oder cookieloses Tracking verwenden (abhängig von Ihren Browsereinstellungen), um eindeutige Besucher zu zählen. Dieses Cookie enthält keine personenbezogenen Daten und dient ausschließlich der aggregierten Analyse (Seitenaufrufe, Konversionsraten). Es läuft nach 1 Jahr ab.
Sentry setzt keine Cookies.
Wir verwenden keine Werbe-Cookies von Drittanbietern und kein websiteübergreifendes Tracking.
Weitere Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten oder rechtlicher Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum „Letzte Aktualisierung” am Anfang dieser Seite.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten:
S NOBOUR (DEVEDANOS) 32 rue de Paris, 92100 Boulogne-Billancourt, Frankreich sebastien@devedanos.com
Dieses Dokument beschreibt unsere Datenverarbeitungspraktiken. Es stellt keine Rechtsberatung dar. Bei Fragen zu Ihren Rechten gemaess der DSGVO wenden Sie sich bitte an einen qualifizierten Datenschutzexperten.