Richtlinie zur Vertraulichkeit und zum Schutz personenbezogener Daten

Der Schutz Ihrer personenbezogenen Daten hat für BELLUM Priorität. Diese Richtlinie beschreibt, wie wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung der Internetseite www.bellum-ai.com und der BellumAI-Plattform (nachfolgend zusammen die „Website“) erheben, verarbeiten und schützen.

Diese Richtlinie kann durch zusätzliche Angaben ergänzt werden, die in einzelnen oder allen Teilen einer erbrachten Leistung präzisiert werden. Wir können diese Richtlinie jederzeit ändern, ergänzen oder aktualisieren, insbesondere um rechtlichen, regulatorischen oder technischen Entwicklungen Rechnung zu tragen. Jede Änderung wird mit dem Datum der Online-Veröffentlichung der geänderten Richtlinie wirksam.

Verantwortlicher für die Verarbeitung personenbezogener Daten ist BELLUM, eine SASU mit einem Gesellschaftskapital von 1.000,00 Euro, eingetragen unter der Nummer 931 750 681 R.C.S. Paris, mit Sitz in 90, rue des Archives, 75003 Paris.

Bei Fragen zum Schutz Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter folgenden Kontaktdaten: dpo@bellum-it.com, oder per Post zu Händen des Datenschutzbeauftragten, BELLUM, 90 rue des Archives, 75003 Paris.

2.1. Vom Nutzer direkt bereitgestellte Daten

Bei der Erstellung Ihres Kontos und der Nutzung der Plattform werden folgende Daten erhoben: Name und Vorname; berufliche E-Mail-Adresse; Name des Arbeitgeberunternehmens; Angaben zum Vertriebsprofil des Nutzers, wie sie im Rahmen des Anmeldefragebogens mitgeteilt wurden (Geschäftsfelder, Dienstleistungsangebote, geografisches Gebiet, Teamgröße, kommerzielle Positionierung); vom Nutzer in der Plattform eingegebene Notizen, Kommentare und Anmerkungen.

Zahlungsdaten werden ausschließlich von unserem PCI-DSS-zertifizierten Zahlungsdienstleister verarbeitet. BELLUM speichert und erhebt keinerlei Bankdaten (Kartennummer, Sicherheitscode, Ablaufdatum) und hat keinen Zugriff darauf.

2.2. Automatisch erhobene Daten

Wenn Sie auf der Website surfen und die Plattform nutzen, können folgende Daten automatisch erhoben werden: IP-Adresse; Typ und Version des Browsers; Betriebssystem; aufgerufene Seiten und Dauer des Aufrufs; Verbindungsdaten (Datum, Uhrzeit, Sitzungskennungen); in der Plattform durchgeführte Aktionen (gestartete Analysen, kopierte Nachrichten, angereicherte Kontakte).

2.3. Aus anderen Quellen erlangte Daten

Wir können Informationen auch aus anderen Quellen erhalten, etwa: öffentlich zugängliche Quellen (gesetzliche Register, Berufsverzeichnisse, amtliche Veröffentlichungen, von den betroffenen Personen selbst in öffentlichen beruflichen Netzwerken veröffentlichte Informationen); die proprietäre Datenbank von BELLUM, die unter Einhaltung des geltenden rechtlichen Rahmens aufgebaut und angereichert wird.

2.4. Daten über Dritte (berufliche Kontakte)

Im Rahmen ihrer Business-Intelligence-Funktionen referenziert die BellumAI-Plattform Daten über berufliche Kontakte Dritter. Diese Daten werden ausschließlich aus öffentlich zugänglichen Quellen und aus der proprietären Datenbank von BELLUM gebildet. Sie können umfassen: Namen und Vornamen beruflicher Kontakte; Funktionen und Stellenbezeichnungen; berufliche Kontaktdaten (berufliche E-Mail-Adresse, berufliche Telefonnummer); Zugehörigkeit zu einer juristischen Person; von der betroffenen Person in einem beruflichen Kontext öffentlich veröffentlichte Informationen.

Diese Daten sind rein beruflicher Natur. Es werden keine Daten aus dem Privatleben, keine sensiblen Daten im Sinne von Artikel 9 DSGVO und keine Daten über Minderjährige erhoben oder verarbeitet.

Wir erheben oder verarbeiten Ihre personenbezogenen Daten unter Einhaltung der DSGVO zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

• Erstellung und Verwaltung des Nutzerkontos: Rechtsgrundlage der Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO).
• Bereitstellung der Dienste der Plattform, einschließlich Unternehmensanalysen, Identifikation von Kontakten, Erstellung strategischer Empfehlungen und personalisierter Nachrichten: Rechtsgrundlage der Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO).
• Personalisierung des Nutzererlebnisses entsprechend dem angegebenen Vertriebsprofil: Rechtsgrundlage des berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO).
• Rechnungsstellung, Verwaltung der Abonnements und Guthaben: Rechtsgrundlage der Vertragserfüllung (Artikel 6 Abs. 1 lit. b) und der rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO).
• Aufbau und Anreicherung der Datenbank beruflicher Kontakte aus öffentlich zugänglichen Quellen, um es den Nutzern zu ermöglichen, relevante Ansprechpartner im Kontext der kommerziellen Akquise zwischen Unternehmen (B2B) zu identifizieren: Rechtsgrundlage des berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO). BELLUM hat eine Abwägung zwischen diesem berechtigten Interesse und den Rechten und Freiheiten der betroffenen Personen gemäß den Empfehlungen der CNIL vorgenommen. Die verarbeiteten Daten sind rein beruflicher Natur, öffentlich zugänglich, und ihre Verarbeitung entspricht den vernünftigen Erwartungen von Personen mit Entscheidungsfunktionen in Unternehmen.
• Verbesserung der Dienste, Entwicklung neuer Funktionen und Erstellung anonymisierter Nutzungsstatistiken: Rechtsgrundlage des berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO).
• Kommerzielle Kommunikation zu den Diensten von BELLUM: Rechtsgrundlage der Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) oder des berechtigten Interesses für Bestandskunden unter den Voraussetzungen des Artikels L. 34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation.
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen: Rechtsgrundlage der rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO).
• Betrugsprävention und Sicherheit der Plattform: Rechtsgrundlage des berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO).

• Die Daten des Nutzerkontos werden für die gesamte Vertragslaufzeit aufbewahrt, anschließend für einen Zeitraum von drei Jahren ab der Löschung des Kontos oder dem letzten aktiven Kontakt mit dem Nutzer.
• Rechnungsdaten werden für einen Zeitraum von zehn Jahren aufbewahrt, gemäß den handels- und steuerrechtlichen Verpflichtungen nach Artikel L. 123-22 des französischen Handelsgesetzbuchs.
• Verbindungsdaten und Zugriffsprotokolle werden für einen Zeitraum von einem Jahr ab ihrer Erhebung aufbewahrt, gemäß den Bestimmungen des französischen Gesetzes für das Vertrauen in die digitale Wirtschaft (LCEN).
• Von der Plattform erzeugte Analysedaten (Unternehmensprofile, identifizierte Kontakte, Aktionspläne, Nachrichten) werden für die gesamte Vertragslaufzeit aufbewahrt und innerhalb von dreißig Tagen nach der Kündigung des Abonnements gelöscht.
• Daten beruflicher Kontakte Dritter werden für einen Zeitraum von drei Jahren ab der Erhebung oder der letzten Aktualisierung aufbewahrt, gemäß den Empfehlungen der CNIL zur kommerziellen Akquise.
• Cookies und Tracker werden für höchstens dreizehn Monate aufbewahrt.

Nach Ablauf der oben genannten Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert. Im Falle eines Rechtsstreits können die relevanten Daten für die gesamte Dauer des Verfahrens und bis zur Erschöpfung aller Rechtsmittel aufbewahrt werden.

Die erhobenen personenbezogenen Daten können an folgende Empfänger weitergegeben werden: befugte Mitarbeiter von BELLUM, streng im Rahmen ihrer Aufgaben; technische Auftragsverarbeiter, die am Hosting, an der Wartung und am Betrieb der Plattform beteiligt und durch Vertragsklauseln gemäß Artikel 28 DSGVO gebunden sind; der Zahlungsdienstleister, ausschließlich zur Abwicklung der Finanztransaktionen; die Justiz- oder Verwaltungsbehörden, soweit gesetzlich vorgeschrieben.

BELLUM nimmt keinerlei Übertragung, Vermietung oder Bereitstellung personenbezogener Daten an Dritte zu kommerziellen Zwecken vor. BELLUM verkauft die Daten seiner Nutzer nicht.

Die Verpflichtungen, die BELLUM im Rahmen dieser Richtlinie eingeht, spiegeln sich in den Verpflichtungen wider, die es mit seinen Auftragsverarbeitern eingegangen ist, wobei BELLUM gegenüber dem Nutzer allein für die Erfüllung seiner Pflichten verantwortlich bleibt.

Einige technische Auftragsverarbeiter von BELLUM können außerhalb der Europäischen Union niedergelassen sein. Gegebenenfalls unterliegen diese Übermittlungen den in der DSGVO vorgesehenen Garantien: einem Angemessenheitsbeschluss der Europäischen Kommission (insbesondere dem EU-US Data Privacy Framework, angenommen am 10. Juli 2023), von der Europäischen Kommission angenommenen Standardvertragsklauseln oder jeder anderen geeigneten Garantie im Sinne der Artikel 46 und 49 DSGVO.

Eine Kopie der getroffenen Garantien erhalten Sie auf schriftliche Anfrage an dpo@bellum-it.com.

BELLUM ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau gemäß Artikel 32 DSGVO zu gewährleisten, insbesondere: die Verschlüsselung der Daten bei der Übertragung (mindestens Protokoll TLS 1.2) und im Ruhezustand; sichere Authentifizierungsmechanismen mit Sitzungsverwaltung; die Trennung der Daten zwischen Nutzern durch Zugriffskontrollrichtlinien auf Zeilenebene der Datenbank; die Protokollierung von Zugriffen und Aktionen; regelmäßige Sicherungen und getestete Wiederherstellungsverfahren; die Beschränkung des Zugriffs auf ausschließlich befugte Personen.

Der Zugriff auf die Plattform erfolgt über persönliche Zugangsdaten (E-Mail-Adresse und Passwort) und über eine gesicherte Verbindung mittels HTTPS-Protokoll. Der Nutzer ist für die Vertraulichkeit seiner Zugangsdaten verantwortlich und muss deren Zugang schützen.

BELLUM behandelt sämtliche Informationen und Dokumente, von denen es im Zusammenhang mit der Erbringung seiner Leistungen Kenntnis erlangt, als streng vertraulich und sieht von deren Offenlegung ab, außer in Fällen, in denen die offengelegten Elemente zum Zeitpunkt der Offenlegung öffentlich zugänglich sind oder von Dritten auf rechtmäßige Weise erlangt wurden.

Im Falle einer Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 Nr. 12 DSGVO verpflichtet sich BELLUM, die Commission nationale de l'informatique et des libertés (CNIL) innerhalb von zweiundsiebzig Stunden nach Kenntnisnahme der Verletzung zu benachrichtigen, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen. Führt die Verletzung voraussichtlich zu einem hohen Risiko, werden auch die betroffenen Personen so schnell wie möglich informiert.

Gemäß den Artikeln 15 bis 22 DSGVO und dem französischen Datenschutzgesetz (loi Informatique et Libertés) stehen Ihnen die folgenden Rechte an Ihren personenbezogenen Daten zu:

• Das Auskunftsrecht: Sie können eine Bestätigung darüber erhalten, ob Sie betreffende Daten verarbeitet werden oder nicht, und gegebenenfalls Zugang zu diesen Daten sowie zu einer Reihe zusätzlicher Informationen (Zwecke, Datenkategorien, Empfänger, Aufbewahrungsdauer) erhalten.
• Das Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Sie betreffender Daten verlangen.
• Das Recht auf Löschung (Recht auf Vergessenwerden): Unter den Voraussetzungen des Artikels 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, außer wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Das Recht auf Einschränkung der Verarbeitung: In den in Artikel 18 DSGVO definierten Fällen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Das Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung auf dem berechtigten Interesse beruht, einschließlich Profiling. BELLUM kann die Verarbeitung jedoch aus zwingenden berechtigten Gründen fortführen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Das Recht auf Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und sie an einen anderen Verantwortlichen übermitteln.
• Das Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Das Recht, Weisungen über den Verbleib Ihrer Daten nach Ihrem Tod festzulegen, gemäß französischem Recht.

Zur Ausübung dieser Rechte richten Sie Ihren Antrag zusammen mit einem gültigen Identitätsnachweis: per E-Mail an dpo@bellum-it.com ; oder per Post an BELLUM, 90 rue des Archives, 75003 Paris, zu Händen der DSGVO-Abteilung. BELLUM verpflichtet sich, innerhalb eines Monats nach Eingang des Antrags zu antworten. Diese Frist kann bei Komplexität oder einer hohen Zahl von Anträgen um zwei weitere Monate verlängert werden.

Gemäß Artikel 14 DSGVO über die Informationspflicht, wenn die Daten nicht bei der betroffenen Person erhoben wurden, informiert BELLUM die beruflichen Kontakte, deren Daten in seiner Datenbank referenziert sind, darüber, dass ihnen dieselben Rechte wie die oben beschriebenen zustehen, insbesondere das Recht, der Verarbeitung ihrer Daten jederzeit zu widersprechen.

Jeder Widerspruchs- oder Löschungsantrag wird innerhalb von dreißig Tagen bearbeitet. Die Daten der betroffenen Person werden dann endgültig aus der Datenbank von BELLUM gelöscht und sind für die Nutzer der Plattform nicht mehr zugänglich. Die E-Mail-Adresse der betroffenen Person wird in eine dauerhafte Widerspruchsliste eingetragen, um jede spätere Erhebung zu verhindern.

Die Quellen der Daten sind: die französischen gesetzlichen Register, öffentlich zugängliche Unternehmensverzeichnisse, von den Personen selbst in einem beruflichen Kontext veröffentlichte Informationen sowie die proprietäre Datenbank von BELLUM.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die DSGVO darstellt, haben Sie das Recht, eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL), der französischen Aufsichtsbehörde, einzureichen. CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Website: www.cnil.fr.

BELLUM informiert den Nutzer außerdem über das Bestehen der Bloctel-Liste zum Widerspruch gegen Telefonwerbung, in die er sich eintragen kann (https://conso.bloctel.fr/).