Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

VISICREA SASU
180 Lotissement du Stade
42140 Grammond
Frankreich

Gesetzlicher Vertreter: Florent Perez
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Grundsätze

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse oder Nutzungsverhalten auf einer Website.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Datenerfassung auf unserer Website

3.1 Server-Logfiles

Der Hosting-Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert oder in vollem Umfang je nach Konfiguration)

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung des Dienstes).

Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

3.2 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zu den erhobenen Daten können gehören:

• Name / Firmenname
• E-Mail-Adresse
• Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen).

Speicherdauer: Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.3 Registrierung und Nutzerkonto

Auf unserer Website besteht die Möglichkeit, ein Nutzerkonto zu registrieren, um Unternehmenseinträge im Branchenbuch (DCDK Branchenbuch) zu erstellen und zu verwalten. Bei der Registrierung erheben wir folgende Daten:

• Vorname und Nachname oder Firmenname
• E-Mail-Adresse
• Passwort (gespeichert ausschließlich als nicht umkehrbarer Hash — das Klartextpasswort wird niemals gespeichert)
• Unternehmensdaten für den Branchenbucheintrag (Firmenname, Adresse, Branche, Beschreibung, Kontaktdaten)

Diese Daten werden ausschließlich für die Bereitstellung des Dienstes (Verwaltung des Nutzerkontos und des Unternehmenseintrags) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages über die Nutzung des Dienstes).

Speicherdauer: Die Daten werden so lange gespeichert, wie das Konto aktiv ist. Nach Kündigung oder Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Pflichten nach §§ 147 AO, 257 HGB bis zu 10 Jahre).

3.4 Unternehmenseinträge im Branchenbuch

Unternehmenseinträge, die durch registrierte Nutzer erstellt wurden, sind öffentlich zugänglich und enthalten die vom Nutzer eingegebenen Unternehmensdaten. Die Nutzer sind für die Richtigkeit und Rechtmäßigkeit der von ihnen eingegebenen Daten selbst verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Hosting

4.1 Hetzner Cloud

Diese Website wird auf den Servern der Hetzner Online GmbH gehostet. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Ansbach, Deutschland.

Der Datencenterstandort befindet sich in Deutschland. Hetzner Online GmbH ist ein nach der DSGVO konformer Auftragsverarbeiter. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Details zu den Datenschutzmaßnahmen von Hetzner finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website) i. V. m. Art. 28 DSGVO.

5. Cookies und Sitzungsdaten

5.1 Technische Session-Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies von Drittanbietern gesetzt.

Das einzige verwendete Cookie ist ein Session-Cookie (PHP-Session-ID), das folgende Merkmale hat:

• Zweck: Aufrechterhaltung der Anmeldesitzung des angemeldeten Nutzers
• Typ: Technisch notwendig, Session-Cookie (wird beim Schließen des Browsers gelöscht)
• Anbieter: Eigene Website (First-Party)
• Dritt-Weitergabe: Keine

Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine vorherige Einwilligung erforderlich.

5.2 Keine Drittanbieter-Cookies

Es werden auf dieser Website keinerlei Cookies von Drittanbietern gesetzt. Insbesondere werden keine Cookies oder Tracking-Technologien von Google Analytics, Facebook, LinkedIn oder anderen Werbeplattformen eingesetzt.

6. Webanalyse mit Umami

6.1 Beschreibung und Funktionsweise

Diese Website verwendet Umami, eine datenschutzfreundliche, selbst gehostete Webanalyse-Software. Umami ist so konfiguriert, dass:

• keine Cookies gesetzt werden (cookieless Analytics)
• keine personenbezogenen Daten dauerhaft gespeichert werden
• keine IP-Adressen gespeichert werden
• keine Weitergabe von Daten an Dritte erfolgt
• die Verarbeitung vollständig auf unseren eigenen Servern in Deutschland stattfindet

Umami erfasst ausschließlich aggregierte, anonymisierte Kennzahlen wie Seitenaufrufe, Referrer, verwendetes Gerät (Gerätekategorie) und ungefähre geografische Region (Land) ohne Personenbezug.

Da keine Cookies gesetzt werden und keine personenbezogenen Daten erhoben werden, ist weder eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO noch eine Einwilligung nach § 25 TDDDG erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Webangebotes durch anonymisierte statistische Auswertung des Nutzungsverhaltens). Eine Interessenabwägung ergibt, dass das berechtigte Interesse überwiegt, da keinerlei Personenbezug hergestellt wird und keine nachteiligen Auswirkungen für die betroffenen Personen entstehen.

Eine Opt-out-Möglichkeit ist technisch nicht erforderlich, kann jedoch durch deaktiviertes JavaScript im Browser erzielt werden.

7. Zahlungsdienstleister Stripe

7.1 Beschreibung

Für die Abwicklung von Zahlungen auf unserer Website setzen wir den Dienst Stripe ein. Anbieter ist die Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (für Kunden außerhalb der EU) sowie Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Kunden innerhalb der EU / EWR).

7.2 Art der verarbeiteten Daten

Stripe verarbeitet zur Zahlungsabwicklung folgende Daten:

• Name und Rechnungsadresse
• E-Mail-Adresse
• Zahlungsdaten (Kreditkartendaten, IBAN etc.)
• Bestellinformationen und Transaktionsbetrag
• IP-Adresse und Geräteinformationen (zur Betrugsprävention)

7.3 Stripe Tax

Wir nutzen zusätzlich Stripe Tax zur automatischen Berechnung und Abführung der Umsatzsteuer im Rahmen des EU-OSS-Verfahrens. Dabei werden umsatzsteuerrelevante Transaktionsdaten verarbeitet.

7.4 Drittlandübermittlung

Stripe, Inc. hat seinen Sitz in den USA. Die Verarbeitung von Daten durch Stripe, Inc. unterliegt einem Datentransfer in ein Drittland (USA). Dieser Transfer erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC / Clauses Contractuelles Types — CCT) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Stripe mit seinen Kunden vereinbart hat. Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert, soweit dieses anwendbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zahlungsabwicklung ist zur Erbringung des Dienstes notwendig).

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

8. E-Mail-Versand über Brevo (ehemals Sendinblue)

8.1 Beschreibung

Für den Versand von transaktionalen E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Buchungsbestätigungen etc.) nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich.

8.2 Art der verarbeiteten Daten

Brevo verarbeitet in unserem Auftrag:

• E-Mail-Adresse des Empfängers
• Name (soweit im E-Mail-Inhalt enthalten)
• Metadaten des Versands (Zeitstempel, Zustellstatus, Öffnungsrate sofern aktiviert)

Brevo ist ein in Frankreich ansässiges Unternehmen und unterliegt vollumfänglich der DSGVO. Die Datenverarbeitung findet innerhalb der EU statt. Mit Brevo haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — transaktionale E-Mails sind zur Erbringung des Dienstes erforderlich).

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Gesetze vorgesehen ist, denen der Verantwortliche unterliegt. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Kategorie	Speicherdauer
Server-Logfiles	Maximal 30 Tage
Kontaktanfragen	Bis zur Erledigung, dann Löschung auf Anfrage
Nutzerkontodaten	Dauer der Kontoaktivität + 30 Tage nach Löschung
Zahlungsdaten (Stripe)	Gemäß gesetzlicher Aufbewahrungspflicht (bis zu 10 Jahre)
Transaktionale E-Mails (Brevo)	Versandlogs bis zu 30 Tage, gemäß Brevo-Konfiguration
Steuerrelevante Daten	10 Jahre (§ 147 AO, § 257 HGB)

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

11.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO vorliegt, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

11.6 Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

11.8 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

VISICREA SASU
E-Mail: [email protected]
Adresse: 180 Lotissement du Stade, 42140 Grammond, Frankreich

12. Beschwerderecht bei einer Aufsichtsbehörde

12.1 Zuständige Aufsichtsbehörde für den Verantwortlichen

Der Verantwortliche hat seinen Sitz in Frankreich. Die zuständige Datenschutz-Aufsichtsbehörde für VISICREA SASU ist:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankreich
Website: https://www.cnil.fr

12.2 Recht auf Beschwerde bei einer deutschen Aufsichtsbehörde

Nutzer mit Wohnsitz in Deutschland haben darüber hinaus das Recht, sich bei der für ihren Wohnort zuständigen Landesdatenschutzbehörde zu beschweren. Eine Liste der deutschen Landesdatenschutzbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Sie können sich außerdem an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
Website: https://www.bfdi.bund.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: April 2026