Datenschutzerklärung
Übersetzungshinweis. Dies ist eine zur Erleichterung bereitgestellte Übersetzung. Allein die französische Fassung ist rechtsverbindlich (AGB-Sprachklausel). Original auf Französisch lesen →
Diese Erklärung beschreibt die Modalitäten der Erhebung, Verarbeitung und des Schutzes personenbezogener Daten, die von Horizon Investissement im Rahmen des Betriebs der Plattform Milodomain.com umgesetzt werden. Sie steht im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (im Folgenden „DSGVO") und mit dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung, dem sogenannten „Informatique et Libertés"-Gesetz.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
- Horizon Investissement, SASU mit einem Stammkapital von 20.000 €
- Sitz: 78 avenue des Champs-Élysées, Büro 326, 75008 Paris
- RCS Paris 538 158 106
- Kontakt: Kontaktformular
2. Erhobene Daten
Die von Horizon Investissement verarbeiteten Datenkategorien sind folgende:
2.1. Identifikations- und Kontaktdaten
- Vorname, Nachname;
- Postanschrift (Straße, Postleitzahl, Stadt, Land);
- Telefonnummer;
- E-Mail-Adresse;
- Gegebenenfalls Firmenname und SIREN-Nummer für juristische Personen.
2.2. Kontodaten
- Eindeutige Kennung und verschlüsseltes Passwort (bcrypt-Hash);
- Zeitstempel der Kontoerstellung, der letzten Anmeldung und der Annahme der Vertragsbedingungen;
- Benachrichtigungseinstellungen.
2.3. Gebots- und Transaktionsdaten
- Liste der abgegebenen Gebote, erhaltenen Zuschläge, aufgegebenen Bestellungen;
- Beträge der Gebote, Rechnungen und Zahlungen;
- IP-Adresse zum Zeitpunkt der Gebotsabgabe, User-Agent.
2.4. Zahlungsdaten
Kreditkartendaten und Zahlungsmittel werden direkt von unserem Zahlungsdienstleister Stripe Payments Europe Ltd. erhoben, verschlüsselt und gespeichert, ohne dass Horizon Investissement davon Kenntnis hat. Lediglich die Transaktionsmetadaten (Stripe-ID, Status, Betrag) werden von Horizon Investissement aufbewahrt.
2.5. Technische und Navigationsdaten
- IP-Adresse und Verbindungsland (zu Sicherheitszwecken);
- Navigationsinformationen (besuchte Seiten, Zeitstempel) in anonymisierter Form über Umami Analytics.
2.6. Kundenbeziehungs- und Sicherheitsdaten
- Interne Beobachtungen, die vom befugten Personal im Rahmen der Kundenbetreuung erfasst werden (Verlauf des Schriftverkehrs, angeforderte Belege, laufende Regularisierungen);
- Zugriffsprotokolle des Verwaltungs-Backoffices, einschließlich IP-Adresse, User-Agent und Zeitstempel, zu Audit- und Nachverfolgungszwecken;
- Technische Aktivitätsprotokolle des Kontos (Erstellung, Änderung, Gebotsabgabe).
Diese Daten sind nur den befugten Personen innerhalb von Horizon Investissement zugänglich, deren Arbeitsplätze einer Filterung durch autorisierte IP-Adressen und einer umfassenden Protokollierung ihrer Zugriffe unterliegen. Der Zugriff auf das Backoffice von einer nicht autorisierten IP-Adresse aus ist technisch unmöglich.
3. Zwecke und Rechtsgrundlagen
Die Daten werden für folgende Zwecke und auf folgenden Rechtsgrundlagen verarbeitet:
3.1. Vertragserfüllung
- Verwaltung des Nutzerkontos;
- Teilnahme an Auktionen und Zuteilung der Zuschläge;
- Übermittlung der Informationen des erfolgreichen Kunden an AFNIC zur Erstellung des AFNIC-Kontakts und zur Registrierung des Domainnamens auf seinen Namen;
- Ausstellung und Versand von Rechnungen;
- Kommunikation mit dem Kunden über die Erfüllung seiner Bestellungen.
3.2. Gesetzliche Verpflichtungen
- Aufbewahrung von Rechnungen und Buchhaltungsunterlagen für die gesetzliche Dauer;
- Bekämpfung von Betrug und Geldwäsche;
- Beantwortung von Anfragen zuständiger Verwaltungs- oder Justizbehörden.
3.3. Berechtigte Interessen
- Sicherheit der Plattform und Prävention betrügerischen Verhaltens;
- Verbesserung des Dienstes und anonymisierte Nutzungsanalyse.
3.4. Einwilligung
Der Versand kommerzieller Mitteilungen, die nicht mit der Vertragserfüllung verbunden sind, ist an eine vorherige Einwilligung gebunden, die bei der Erstellung des Kontos oder jederzeit über den persönlichen Bereich erteilt wird. Diese Einwilligung kann jederzeit widerrufen werden.
4. Empfänger der Daten
Die Daten sind nur den befugten Personen innerhalb von Horizon Investissement sowie den folgenden Auftragsverarbeitern und Partnern zugänglich, die durch vertragliche Vertraulichkeits- und Sicherheitspflichten gemäß DSGVO gebunden sind:
- AFNIC (Französische Vereinigung für die Internet-Namensvergabe in Kooperation) — Empfänger der AFNIC-Kontaktinformationen zur Registrierung und Verwaltung des zugeschlagenen Domainnamens;
- Partner-Registrar — für technische Vorgänge bei AFNIC;
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung;
- OVH SAS (Frankreich) — Hosting der Plattform;
- Umami Analytics — Reichweitenanalyse, in einem von Horizon Investissement kontrollierten Hosting, mit anonymisierten Kennungen;
- Jeder Rechtsbeistand oder Justizhelfer, im Falle eines Rechtsstreits, der ausschließlich mit der Vertragserfüllung in Zusammenhang steht.
Horizon Investissement verkauft, vermietet oder überträgt Daten nicht an Dritte zu Werbezwecken.
5. Übermittlungen außerhalb der Europäischen Union
Die Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. Es findet keine Übermittlung in ein Drittland durch Horizon Investissement statt. Sollte eine solche Übermittlung in Zukunft erfolgen, würde sie nur auf der Grundlage der in den Artikeln 45 ff. DSGVO vorgesehenen Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission, verbindliche unternehmensinterne Datenschutzregeln) erfolgen.
6. Aufbewahrungsfristen
- Kontodaten: während der gesamten Dauer der Registrierung des Kunden, dann 3 Jahre ab der letzten Aktivität, zu Akquisezwecken;
- Gebots- und Transaktionsdaten: 10 Jahre ab der Transaktion, im Rahmen der buchhalterischen und kommerziellen Verpflichtungen;
- Rechnungen und Buchhaltungsbelege: 10 Jahre (Artikel L. 123-22 des französischen Handelsgesetzbuchs);
- Technische Sicherheits- und Backoffice-Zugriffsprotokolle: 12 Monate;
- Interne Beobachtungen zur Kundenbetreuung: während der gesamten Dauer der Registrierung des Kunden, dann nach Beendigung der Geschäftsbeziehung gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder laufender Rechtsstreitigkeiten;
- Anonymisierte Reichweitenanalysedaten: maximal 25 Monate.
7. Sicherheit
Horizon Investissement setzt geeignete technische und organisatorische Maßnahmen um, um die Datensicherheit zu gewährleisten:
- Verschlüsselung der Übertragungen mittels TLS;
- Hashing der Passwörter (bcrypt-Algorithmus mit 12 Runden);
- Trennung der Zugriffe und Protokollierung sensibler Vorgänge;
- Regelmäßige und verschlüsselte Backups;
- Verfahren zur Meldung von Datenschutzverletzungen gemäß Artikel 33 DSGVO.
8. Rechte der betroffenen Personen
Gemäß den Artikeln 15 bis 22 DSGVO hat jede betroffene Person folgende Rechte:
- Recht auf Zugang zu ihren Daten;
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
- Recht auf Löschung („Recht auf Vergessenwerden"), innerhalb der durch die gesetzlichen Aufbewahrungspflichten zulässigen Grenzen;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit der von der Person selbst bereitgestellten Daten;
- Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
- Recht auf jederzeitigen Widerruf der Einwilligung, sofern diese die Rechtsgrundlage der Verarbeitung darstellt;
- Recht auf Festlegung von Richtlinien bezüglich des Schicksals ihrer Daten nach dem Tod (Artikel 85 des Informatique et Libertés-Gesetzes).
Diese Rechte werden über unser Kontaktformular oder per Post an den eingetragenen Sitz ausgeübt. Eine Antwort wird innerhalb eines Monats nach Eingang der Anfrage erteilt, kann jedoch im Falle besonderer Komplexität nach vorheriger Benachrichtigung der betroffenen Person auf drei Monate verlängert werden.
Die betroffene Person hat außerdem das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL), 3 place de Fontenoy, 75007 Paris, einzureichen.
9. Cookies und Tracker
Milodomain.com verwendet ausschließlich Cookies, die für den Betrieb der Plattform und die Sicherheit unbedingt erforderlich sind:
- Sitzungs-Cookie zur Aufrechterhaltung der Verbindung des Nutzers;
- Cookie zum Schutz vor CSRF-Angriffen.
Gemäß Artikel 82 des Informatique et Libertés-Gesetzes sind diese Cookies von der vorherigen Einwilligung befreit. Es werden keine Werbe-Cookies, keine Tracking-Cookies Dritter und keine Cookies zu Profilbildungszwecken gesetzt.
Die Reichweitenanalyse erfolgt über ein selbst gehostetes Tool (Umami Analytics), das keine Kennung speichert, die es ermöglicht, den Nutzer von einem Besuch zum anderen wiederzuerkennen.
10. Änderungen
Diese Erklärung kann aufgrund von regulatorischen oder technischen Änderungen weiterentwickelt werden. Jede wesentliche Änderung wird dem Kunden per E-Mail oder durch Benachrichtigung in seinem persönlichen Bereich mindestens 15 Tage vor ihrem Inkrafttreten zur Kenntnis gebracht.
11. Kontakt
Für jede Frage zur Verarbeitung Ihrer personenbezogenen Daten verwenden Sie bitte unser Kontaktformular.