Einleitung
Diese Datenschutzrichtlinie beschreibt, wie SAS BOUDIER (im Folgenden "wir", "unser", "nudgi") Ihre personenbezogenen Daten erfasst, verwendet und schützt, wenn Sie unseren Service zur Verwaltung von Zahlungserinnerungen nutzen.
Wir verpflichten uns, Ihre Privatsphäre zu respektieren und Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den französischen Datenschutzgesetzen zu schützen.
SAS BOUDIER
Stammkapital: 1.000 €
Firmensitz: 121 Corniche Fleurie, 06200 Nizza, Frankreich
E-Mail: privacy@nudgi.app
1. Erfasste Daten
1.1 Kontodaten
Bei Ihrer Registrierung und Nutzung des Dienstes erfassen wir:
- Nachname und Vorname
- Berufliche E-Mail-Adresse
- Firmenname
- SIRET/SIREN-Nummer (optional)
- Rechnungsadresse
- Firmenlogo (optional)
1.2 Nutzungsdaten
Wir erfassen automatisch:
- Verbindungsdaten (IP-Adresse, Browser, Gerät)
- Besuchte Seiten und durchgeführte Aktionen
- Datum und Dauer der Sitzungen
- Nutzungspräferenzen
1.3 Geschäftsdaten
Im Rahmen des Dienstes importieren Sie:
- Informationen über Ihre Schuldner (Name, E-Mail, Adresse)
- Rechnungen und zugehörige Beträge
- Verlauf der gesendeten Mahnungen
- Zahlungsstatus
Für die Daten Ihrer Schuldner handeln Sie als Verantwortlicher und nudgi als Auftragsverarbeiter. Sie sind dafür verantwortlich, Ihre Schuldner über die Verarbeitung ihrer Daten zu informieren.
2. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|
| Kontoverwaltung | Vertragserfüllung | Kontolaufzeit + 3 Jahre |
| Versand von Mahnungen | Vertragserfüllung | Kontolaufzeit + 3 Jahre |
| Rechnungsstellung und Buchhaltung | Gesetzliche Verpflichtung | 10 Jahre (Buchführungspflicht) |
| Verbesserung des Dienstes | Berechtigtes Interesse | 26 Monate |
| Newsletter (bei Einwilligung) | Einwilligung | Bis zum Widerruf der Einwilligung |
| Kundensupport | Vertragserfüllung | Kontolaufzeit + 3 Jahre |
| Sicherheit und Betrugsbekämpfung | Berechtigtes Interesse | 12 Monate |
3. Datenweitergabe
Wir verkaufen Ihre Daten niemals. Wir teilen sie nur mit:
3.1 Technische Auftragsverarbeiter
- Hosting : OVH SAS (Frankreich) - Datenspeicherung in Europa
- Transaktions-E-Mails : Mailjet (Frankreich) - Versand von Mahnungen und Benachrichtigungen
- Zahlungen : Stripe (EU) - Sichere Zahlungsabwicklung
- KI : Anthropic (USA, mit Standardvertragsklauseln) - Analyse importierter PDFs
3.2 Behörden
Wir können verpflichtet sein, Ihre Daten an zuständige Behörden weiterzugeben, wenn eine gesetzliche Verpflichtung oder eine gerichtliche Anordnung vorliegt.
Wir bevorzugen europäische Dienstleister. Bei Übermittlungen außerhalb der EU (insbesondere für KI) stellen wir sicher, dass angemessene Garantien bestehen (von der Europäischen Kommission genehmigte Standardvertragsklauseln).
4. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- SSL/TLS-Verschlüsselung für alle Kommunikation
- Verschlüsselung sensibler Daten im Ruhezustand (AES-256)
- Zwei-Faktor-Authentifizierung (2FA) verfügbar
- Zugang nach dem Prinzip der geringsten Berechtigung beschränkt
- Passwörter mit sicherem Algorithmus gehasht (bcrypt)
- Tägliche verschlüsselte Backups
- Hosting in ISO 27001-zertifiziertem Rechenzentrum
- Kontinuierliche Überwachung und Einbruchserkennung
5. Ihre Rechte
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
| Recht | Beschreibung |
|---|---|
| Auskunft | Eine Kopie all Ihrer personenbezogenen Daten erhalten |
| Berichtigung | Unrichtige oder unvollständige Daten korrigieren |
| Löschung | Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden") |
| Datenübertragbarkeit | Ihre Daten in einem strukturierten Format erhalten (JSON, CSV) |
| Widerspruch | Der Verarbeitung Ihrer Daten widersprechen |
| Einschränkung | Die Verarbeitung Ihrer Daten vorübergehend einschränken |
| Widerruf der Einwilligung | Ihre Einwilligung jederzeit widerrufen (Newsletter usw.) |
Wie Sie Ihre Rechte ausüben
Sie können Ihre Rechte auf verschiedene Weise ausüben:
- Über Ihren Kundenbereich: Einstellungen > Datenschutz
- Per E-Mail: privacy@nudgi.app
- Per Post: SAS BOUDIER - 121 Corniche Fleurie - 06200 Nizza
Wir antworten innerhalb von maximal 30 Tagen. Diese Frist kann bei komplexen Anfragen um 2 weitere Monate verlängert werden.
Beschwerde
Im Falle von Schwierigkeiten können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen:
- Webseite: www.cnil.fr
- Adresse: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
6. Cookies
Wir verwenden Cookies für den ordnungsgemäßen Betrieb des Dienstes. Für detaillierte Informationen lesen Sie bitte unsere Cookie-Richtlinie.
7. Änderungen
Wir können diese Datenschutzrichtlinie jederzeit ändern. Bei wesentlichen Änderungen werden wir Sie mindestens 15 Tage vor Inkrafttreten per E-Mail informieren.
Das Datum der letzten Aktualisierung wird oben auf dieser Seite angegeben.
8. Kontakt
Für Fragen zu dieser Richtlinie oder Ihren personenbezogenen Daten kontaktieren Sie uns:
SAS BOUDIER
E-Mail: privacy@nudgi.app
Adresse: 121 Corniche Fleurie, 06200 Nizza, Frankreich