Verantwortlicher

Verantwortlicher ist ATLANTIC BIKE, 111 avenue de Maubuisson, 33121 Carcans, Frankreich. Kontakt für Datenschutzanfragen: contact@atlanticbike.fr.

Daten und Zwecke

Die Anwendung verarbeitet folgende Daten:

Reservierungsanfrage: Vorname, Nachname, E-Mail-Adresse, Telefon, Nachricht, Zeitraum, Fahrräder, Optionen, Abholung oder Lieferung und Lieferadresse.
Kontaktanfrage: Vorname, Nachname, E-Mail-Adresse, Telefon, Anliegen und Nachricht.
Kundenbereich: E-Mail-Adresse, Einmal-Anmeldecode und eine Sitzung von höchstens dreißig Tagen.
Missbrauchsschutz: IP- oder Netzwerkadresse und technischer Zeitstempel zum Schutz der Formulare.
Mietvertrag: Daten, die für Angebot, Reservierung, Vertrag und Kundenbeziehung erforderlich sind.
Reichweitenmessung: nicht aktiviert. Keine Werbung, kein Remarketing, kein Chat, kein CRM, keine GA4-Messung und keine Online-Zahlung. Google Search Console dient dem Betreiber zur SEO-Beobachtung und lädt kein Skript bei Besuchern.
Kundenbewertungen: Ein serverseitiger Google-Places-Anschluss ruft die öffentlichen Bewertungen des Ladens ab. Er erhält keine Daten der Besucher.
Externe Links: Die Seite lädt keine Google-Karte, keine Schrift und keine Google-Navigationsressource. Wird eine Bewertung angezeigt, wird der Google-Avatar ihres Verfassers von Google geladen. Ein freiwilliger Link kann Google Maps in einem neuen Tab öffnen; dort gilt die Datenschutzerklärung von Google.

Rechtsgrundlagen und Empfänger

Reservierungsanfragen werden für vorvertragliche Maßnahmen und die Vertragserfüllung verarbeitet. Kontaktanfragen werden zur Beantwortung und zum Schutz des Dienstes verarbeitet. Eine etwaige Reichweitenmessung würde auf vorheriger Einwilligung beruhen.

Auftragsverarbeiter: OVHcloud hostet den Server und seine Sicherung in Straßburg, Frankreich; Brevo versendet die Transaktions-E-Mails und speichert seine Daten in der Europäischen Union; Google erhält nur die serverseitige Anfrage, die die öffentlichen Bewertungen liest. Es werden keine Daten verkauft oder zu Werbezwecken weitergegeben.

Speicherfristen

Es gelten folgende Fristen: Kontaktanfragen drei Jahre nach ihrer Erstellung; nicht bestätigte oder stornierte Reservierungsanfragen drei Jahre nach Erstellung; Reservierungen und Mietverträge fünf Jahre nach Ende der Miete beziehungsweise zehn Jahre, wenn die gesetzliche Aufbewahrung eines elektronischen Vertrags oder eines Buchungsbelegs greift; inaktive Kundenkonten drei Jahre nach der letzten Aktivität; Missbrauchs- und Auditprotokolle ein gleitendes Jahr; Sitzungen und Anmeldecodes ein Jahr nach ihrer Erstellung; Sicherungen der Datenbank und der Fotos täglich, dreißig Tage aufbewahrt; standardmäßige VPS-Sicherung von OVHcloud vierundzwanzig Stunden.

Die Anwendung löscht die Daten täglich automatisch in der Produktion und protokolliert das Ergebnis, ohne personenbezogene Daten zu kopieren. Bei Kündigung des VPS archiviert OVHcloud die Daten nach eigenen Angaben dreißig Tage lang vor der Löschung.

Rechte der betroffenen Personen

Unter den Voraussetzungen der DSGVO können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit ihrer Daten verlangen oder bestimmten Verarbeitungen widersprechen, indem sie an contact@atlanticbike.fr schreiben. Im Kundenbereich lassen sich die eigenen Daten auch herunterladen und ein Konto ohne Buchung löschen. Identitätsprüfungen bleiben auf das Notwendige beschränkt.

Eine Beschwerde kann bei der französischen Datenschutzaufsicht CNIL eingereicht werden.

Sicherheit und Datenschutzverletzungen

Die Verbindungen sind verschlüsselt (HTTPS), der Kundenbereich öffnet sich mit einem Einmalcode und Schreibanfragen von fremden Websites werden abgelehnt. AtlanticBike führt ein Verzeichnis der Verarbeitungstätigkeiten und meldet jede Datenschutzverletzung mit Risiko binnen zweiundsiebzig Stunden der CNIL sowie bei hohem Risiko den betroffenen Personen.