Datenschutzerklärung und Cookies

Diese Website ist bewusst einfach gehalten: Sie setzt keine Cookies, greift auf keinen externen Statistikdienst zurück und verlangt kein Benutzerkonto. Die Seitenaufrufe zählen wir mit einem eigenen Verfahren, das niemanden verfolgt — siehe Punkt 8. Die einzigen personenbezogenen Daten, die wir verarbeiten, sind diejenigen, die Sie uns selbst per E-Mail übermitteln.

1. Verantwortlicher

GRAVOSIG, 1 rue Saint Materne, 67220 Neubois, Frankreich — Unternehmensnummer 852 566 009, Betreiberin der Marken RB2S Conseil und RB2S IT Services. Bei Fragen zum Datenschutz: contact@rb2s.com. Angesichts der Art und des Umfangs der Verarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; Anfragen bearbeitet der Präsident der Gesellschaft.

2. Verarbeitete Daten und ihre Herkunft

• Daten, die Sie uns übermitteln: Name, Funktion, Unternehmen, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht, wenn Sie an contact@rb2s.com schreiben oder auf ein Angebot antworten.
• Server-Protokolle: Aus Sicherheits- und Diagnosegründen speichert unser Hoster IP-Adresse, Datum und Uhrzeit der Anfragen, die aufgerufene Seite und den Browsertyp. Diese Protokolle werden nicht zu Werbezwecken ausgewertet.
• Nachrichten an den Assistenten der Website: der Text, den Sie in das Assistenzfenster eingeben, sowie die Seite, von der aus Sie schreiben. Ihre IP-Adresse dient ausschließlich dazu, die Zahl der Fragen pro Stunde zu begrenzen und Missbrauch zu verhindern; sie wird keinem Profil zugeordnet. Die Dialoge werden auf unseren Servern nicht über die Beantwortung hinaus gespeichert.
• Daten aus der Leistungserbringung: Im Rahmen eines Betreuungs- oder Hostingvertrags verarbeiten wir die für die Leistung erforderlichen Daten (Benutzerkonten, Geräteverzeichnis, Tickets). Diese Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, bei dem Sie Verantwortlicher bleiben.

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und kaufen oder verkaufen keine Adressbestände.

3. Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfrage, Erstellung eines Angebots und vorvertraglicher Austausch — Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b).
• Erbringung und Abrechnung unserer Leistungen, Support und Betreuung der Kundenbeziehung — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Sicherheit und Funktionsfähigkeit der Website und unserer Systeme — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Erfüllung buchhalterischer, steuerlicher und gesetzlicher Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Information gewerblicher Kunden über unsere Leistungen — berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht durch einfache Antwort.

4. Speicherdauer

• Anfragen ohne Folgeauftrag: drei Jahre ab dem letzten Kontakt.
• Verträge, unterzeichnete Angebote und Rechnungen: zehn Jahre entsprechend den buchhalterischen Pflichten.
• Betriebsdaten aus einem Vertrag: für die Vertragsdauer, danach Löschung oder Rückgabe innerhalb von drei Monaten nach Vertragsende.
• Server-Protokolle: gemäß der Praxis unseres Hosters, höchstens zwölf Monate.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben oder verkauft. Zugriff haben nur die Personen bei GRAVOSIG, die ihn benötigen, sowie folgende Dienstleister:

• OVH SAS (Frankreich) — Hosting dieser Website und Server-Protokolle.
• Microsoft Ireland Operations Ltd — E-Mail und Office-Anwendungen Microsoft 365, gehostet in der Europäischen Union. Für bestimmte Supportvorgänge kann Microsoft aus Drittländern auf Daten zugreifen; diese Übermittlungen sind durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgedeckt.
• Google Ireland Ltd — die Schriftarten der Website werden derzeit über Google Fonts geladen, wodurch beim Seitenaufruf Ihre IP-Adresse an Google übermittelt wird. Eine Umstellung auf selbst gehostete Schriftarten ist vorgesehen und wird diesen Aufruf entfallen lassen.
• Anbieter des KI-Modells — die im Assistenten eingegebenen Nachrichten werden über unseren Server an ihn übermittelt, solange die Antwort erzeugt wird. Geben Sie dort keine vertraulichen oder personenbezogenen Daten ein; für Geschäftsgeheimnisse schreiben Sie uns bitte direkt.
• Unser Steuerberater und gegebenenfalls unsere Rechtsberater für Vertrags- und Buchhaltungsunterlagen.

6. Übermittlung außerhalb der Europäischen Union

Unsere Verarbeitung findet in der Europäischen Union statt. Die angebotenen Hosting- und Colocation-Leistungen werden ausschließlich in Frankreich erbracht, in unserem Technikraum in Sélestat, auf dedizierter Hardware: Extraterritoriale Gesetze wie der US Cloud Act finden darauf keine Anwendung. Mögliche Übermittlungen sind allein die unter Punkt 5 genannten, abgesichert durch geeignete Garantien.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch, das Recht auf Datenübertragbarkeit sowie das Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod zu erteilen. Wenden Sie sich dafür an contact@rb2s.com; wir antworten innerhalb eines Monats. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an die französische Datenschutzbehörde CNIL wenden, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, oder an die Aufsichtsbehörde Ihres Landes.

8. Cookies und Tracker

Diese Website setzt keine Cookies auf Ihrem Endgerät: keine Analyse-, keine Werbe- und keine Social-Media-Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich.

Unsere Reichweitenmessung erfolgt intern und anonym. Bei jedem Seitenaufruf speichert unser Server die Adresse der Seite, die Sprache und gegebenenfalls den Domainnamen der Website, über die Sie gekommen sind. Um Besucher zu unterscheiden, ohne sie zu identifizieren, werden Ihre IP-Adresse und Ihr Browser auf einen kurzen Hashwert reduziert, der täglich mit einem neuen Salt gebildet wird: Von einem Tag auf den anderen ist keine Zuordnung mehr möglich, und der Hashwert lässt keinen Rückschluss auf Sie zu. Auf Ihrem Gerät wird nichts gespeichert, an Dritte wird nichts übermittelt, und es erfolgt keine Zusammenführung mit anderen Verarbeitungen. Gespeichert werden nur Tagessummen, höchstens dreizehn Monate lang.

Das Laden der Schriftarten über Google Fonts, siehe Punkt 5, setzt keine Cookies, stellt aber eine Verbindung zu einem Server Dritter her.

9. Sicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert. Unsere Zugänge sind durch Mehrfaktor-Authentifizierung geschützt, Sicherungen sind verschlüsselt, und Zugriffe auf Kundensysteme erfolgen personenbezogen und protokolliert. Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte melden wir dies der CNIL innerhalb von 72 Stunden und informieren Sie unverzüglich.

10. Änderungen

Diese Erklärung kann aufgrund technischer, rechtlicher oder organisatorischer Entwicklungen angepasst werden. Das Datum der letzten Aktualisierung steht am Seitenanfang.