Datenschutzrichtlinie

Version vom 12. Mai 2025.

Präambel

Diese Datenschutzerklärung soll Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) erläutern, warum das Unternehmen BOURBON TECH (im Folgenden „CAPSTON AI“) Ihre personenbezogenen Daten verarbeitet, wie sie verarbeitet werden, welche Rechte Sie an Ihren Daten haben und wie Sie diese ausüben können.

Wir können diese Richtlinie jederzeit ändern und laden Sie ein, sie regelmäßig einzusehen.

Welche Art von Daten erheben wir?

CAPSTON AI verarbeitet die personenbezogenen Daten von:

Wir erheben die folgenden Daten:

Daten, die während Ihrer Navigation auf der Website erhoben werden, sind optional. Daten, die während der Umsetzung oder Anwendung der vertraglichen Beziehung erhoben werden, sind für die Erbringung der bestellten Dienstleistungen erforderlich.

Warum benötigen wir Ihre Daten?

CAPSTON AI erhebt Ihre personenbezogenen Daten, um die oben beschriebenen Zwecke zu erfüllen. Jeder dieser Zwecke basiert auf einer Rechtsgrundlage, die CAPSTON AI zur Durchführung der Verarbeitung berechtigt.

Zwecke	Rechtsgrundlage
Verwaltung von Kontaktanfragen auf der Website	Die berechtigten Interessen von CAPSTON AI, schnell und effizient auf Ihre Fragen, Anfragen und Anliegen zu antworten.
Kommerzielle Kommunikation per E-Mail	Ihre Einwilligung für alle E-Mail- und SMS-Werbung.
Erstellung von kommerziellen Angeboten, Verwaltung des gewählten Pakets, Verwaltung der Geschäftsbeziehung	Die Erfüllung vertraglicher Beziehungen mit CAPSTON AI.
Erstellung und Verwaltung von Benutzerkonten auf der CAPSTON AI Plattform	Die Erfüllung vertraglicher Beziehungen mit CAPSTON AI.
Verwaltung der Buchhaltung und steuerlichen Pflichten von Kundenkonten	Einhaltung einer gesetzlichen Verpflichtung, der CAPSTON AI unterliegt (Artikel L123-12 und L123-22 des französischen Handelsgesetzbuchs).
Erstellung von Finanzstatistiken über Kunden	Die berechtigten Interessen von CAPSTON AI. Diese Finanzstatistiken helfen uns, Konsumtrends zu erkennen und unsere Angebote an die Bedürfnisse unserer Kunden anzupassen.
Durchführung von Zufriedenheitsumfragen	Ihre Einwilligung bezüglich Zufriedenheitsumfragen.
Verwaltung von Beschwerden und Kundendienst	Dauer der vertraglichen Beziehung.
Verwaltung von Meinungen zu Produkten, Dienstleistungen oder Inhalten	Die berechtigten Interessen von CAPSTON AI. Die Analyse von Feedback ermöglicht es uns, unsere Produkte und Dienstleistungen zu verbessern, um die Kundenzufriedenheit sicherzustellen.
Verwaltung von Datenpannen (Leckage oder Verlust von Informationen, die personenbezogene Daten betreffen)	Einhaltung einer gesetzlichen Verpflichtung, die CAPSTON AI gemäß der DSGVO obliegt, nämlich die Identifizierung von Personen, die von einer Datenpanne betroffen sein könnten, um sie gemäß den Anforderungen der DSGVO über diese Panne zu informieren.
Verwaltung der Beziehung zu unseren Lieferanten	Die berechtigten Interessen von CAPSTON AI, ihre Lieferantenbasis zu verwalten, die Beziehungen zu ihren Lieferanten zu optimieren und das ordnungsgemäße Funktionieren ihrer Aktivitäten sicherzustellen.
Verwaltung von DSGVO-Rechten	Einhaltung einer gesetzlichen Verpflichtung, die CAPSTON AI obliegt, nämlich die Überprüfung der Identität der Person, die ein durch die DSGVO anerkanntes Recht (Zugang, Berichtigung, Widerspruch usw.) ausübt, der Austausch mit dieser Person zur Überprüfung der Bedingungen für die Anwendung des ausgeübten DSGVO-Rechts und die Beantwortung ihrer Anfrage.
Verwaltung von Cookies und anderen Trackern	Die berechtigten Interessen von CAPSTON AI bezüglich der Verarbeitung personenbezogener Daten im Zusammenhang mit Cookies, die für das ordnungsgemäße Funktionieren der Website unbedingt erforderlich sind. Ihre vorherige Einwilligung bezüglich der Platzierung anderer Cookies und Tracker während Ihrer Navigation auf unserer Website (Zielgruppenmessung, Chat...). Um mehr zu erfahren, klicken Sie auf das Symbol, um unsere Cookie-Management-Lösung erneut zu öffnen.

Im Allgemeinen verarbeiten wir Ihre Daten nicht für Zwecke, die mit denen, für die sie erhoben wurden, unvereinbar sind, es sei denn, Sie haben Ihre vorherige Einwilligung erteilt.

Woher stammen die Daten, die wir erheben und verarbeiten?

Wir erheben und verarbeiten:

Mit wem teilen wir Ihre Daten?

Im Rahmen ihrer jeweiligen Zuständigkeiten und nach dem Prinzip der Notwendigkeit der Kenntnisnahme können die folgenden Personen auf Ihre personenbezogenen Daten zugreifen:

Mitarbeiter von CAPSTON AI, die für Marketing, Vertrieb, Kundenbeziehungen und Akquise zuständig sind, sowie deren hierarchische Vorgesetzte,
unsere Verwaltungs-, Logistik- und IT-Dienste, sowie deren hierarchische Vorgesetzte,
die Wirtschaftsprüfungsgesellschaft,
Autorisiertes Personal unserer Subunternehmer, die an der Ausführung unserer Dienstleistungen beteiligt sind (z.B. Stripe-Zahlungslösungsanbieter, Host, CRM…). Wir verpflichten uns, mit jedem unserer Subunternehmer Klauseln gemäß Artikel 28 der DSGVO zu unterzeichnen, die deren Pflichten bezüglich der Sicherheit und Vertraulichkeit Ihrer Daten festlegen.
Gegebenenfalls können Ihre Daten auch Empfänger sein von:
- Organisationen, Justizhelfer und Ministerialbeamte, im Rahmen ihrer Inkassomission,
- Personal, das für die Verwaltung unserer Opt-out-Listen für kommerzielle Werbung zuständig ist.

Was sind unsere Verpflichtungen, wenn Ihre Daten außerhalb der EU übertragen werden?

Wir setzen bestimmte Subunternehmer unter Bedingungen ein, die zu Datenübertragungen außerhalb der Europäischen Union führen, insbesondere in die Vereinigten Staaten (z.B. Google Analytics zur Zielgruppenmessung).

Sollten Ihre Daten außerhalb der EU übertragen werden, insbesondere durch unsere Subunternehmer, würden wir besondere Sorgfalt darauf verwenden, dass diese Ihre Daten in strikter Übereinstimmung mit den geltenden Vorschriften zum Schutz personenbezogener Daten verarbeiten. In Fällen, in denen sie sich in einem Land befinden, das keiner Angemessenheitsentscheidung der Europäischen Kommission unterliegt, die ein dem von der Europäischen Union gebotenen Schutzniveau gleichwertiges Niveau anerkennt, wird die Datenübertragung durch die Unterzeichnung von Standardvertragsklauseln der Europäischen Kommission geregelt.

Wir stellen auch die Umsetzung zusätzlicher Maßnahmen sicher, die von europäischen Datenschutzbehörden (DPAs) gefordert werden, um Datenübertragungen in einen Staat zu regeln, der kein ausreichendes Schutzniveau gewährleistet.

Zu Ihrer Information können drei Arten von kumulativen zusätzlichen Maßnahmen umgesetzt werden:

technische Maßnahmen, insbesondere Datenverschlüsselungs- oder Pseudonymisierungsmaßnahmen;
organisatorische Maßnahmen, um beispielsweise sicherzustellen, dass der Empfänger der Übertragung die von seinen Tochtergesellschaften erhaltenen Daten nicht speichert, wenn diese sich in Drittländern befinden, deren Gesetzgebung nicht den europäischen Anforderungen bezüglich der Überwachung entspricht, zum Beispiel;
rechtliche Maßnahmen, zum Beispiel eine Klarstellung in den vertraglichen Verpflichtungen, die die Übertragung der Definition eines bestimmten Konzepts regeln, wenn es in den Gesetzen des Exporteurs und des Importeurs nicht auf die gleiche Weise verstanden wird, oder die vertragliche Auferlegung technischer oder organisatorischer Maßnahmen.

Wie lange werden Ihre Daten aufbewahrt?

Wir speichern Ihre personenbezogenen Daten für den Zeitraum, der zur Erreichung der in Punkt 1 genannten Zwecke unbedingt erforderlich ist, zuzüglich der gesetzlichen Verjährungsfristen.

Zweck	Aufbewahrungsfrist
Vertragsverwaltung	Dauer der vertraglichen Beziehung.
Kundenkontobuchhaltung	Zehn (10) Jahre.
Erstellung von Finanzstatistiken über Kunden	Dauer, die zur Erreichung des Statistikziels erforderlich ist, oder bis zur Ausübung des Widerspruchsrechts.
Verwaltung von Beschwerden und Kundendienst	Dauer der vertraglichen Beziehung.
Durchführung von kommerziellen Akquiseaktionen	Bis zum Widerruf der Einwilligung oder 3 Jahre nach dem letzten aktiven Kontakt von Personen mit unserer Organisation.
Verwaltung von Datenpannen (Leckage oder Verlust von Informationen, die personenbezogene Daten betreffen)	Daten im Zusammenhang mit einer Meldung über eine personenbezogene Datenpanne werden zehn (10) Jahre ab Abschluss der Akte aufbewahrt.
Verwaltung von DSGVO-Rechten	Verarbeitete Daten werden während der Prüfung Ihrer Anfrage aufbewahrt und anschließend gemäß den geltenden Verjährungsfristen für fünf (5) Jahre archiviert. Identitätsdokumente werden gemäß den geltenden gesetzlichen Fristen für einen Zeitraum von einem (1) Jahr aufbewahrt. Im Falle eines Widerspruchs gegen kommerzielle Werbung werden die Daten für einen Mindestzeitraum von drei (3) Jahren ausschließlich zur Sicherstellung der Wirksamkeit Ihres Widerspruchsrechts aufbewahrt.
Verwaltung von Kontaktanfragen auf der Website	Ein (1) Jahr ab Bearbeitung der Kontaktanfrage auf unserer Website.
Verwaltung von Cookies und anderen Trackern	Um mehr über die Lebensdauer der auf dieser Website platzierten Cookies zu erfahren, konsultieren Sie unseren speziellen Abschnitt. Daten zur Zielgruppenmessung werden 25 Monate lang aufbewahrt.

Was sind Ihre DSGVO-Rechte und wie können Sie sie ausüben?

In Anwendung und im Rahmen ihrer Anwendungsbedingungen haben Sie die folgenden Rechte:

Recht	Beschreibung
Recht auf Zugang zu Ihren Daten	Sie können von CAPSTON AI eine Bestätigung erhalten, ob Ihre Daten verarbeitet werden oder nicht, und, falls ja, Zugang zu allen von CAPSTON AI gespeicherten Daten und Informationen erhalten.
Recht auf Berichtigung Ihrer Daten	Sie können von CAPSTON AI so schnell wie möglich die Berichtigung ungenauer oder fehlerhafter Daten, die Sie betreffen, erhalten. Sie können auch verlangen, dass Ihre Daten bei Bedarf vervollständigt werden.
Recht auf Löschung Ihrer Daten	Außer bei gesetzlichen Ausnahmen können Sie CAPSTON AI bitten, Ihre Daten zu löschen, zum Beispiel wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich ist.
Recht auf Datenübertragbarkeit	Sie haben die Möglichkeit, einen Teil Ihrer Daten in einem offenen und maschinenlesbaren Format abzurufen oder CAPSTON AI zu bitten, diese an eine andere Organisation zu übermitteln. Von diesem Recht sind nur Daten betroffen, die Sie CAPSTON AI aktiv und bewusst zur Verfügung gestellt haben (z.B. Daten, die Sie in ein Online-Formular eingegeben haben) oder Daten, die bei der Nutzung eines Dienstes oder Geräts im Rahmen des Abschlusses oder der Verwaltung Ihres Vertrags generiert wurden und die automatisch, auf der Grundlage der Einwilligung oder der Vertragserfüllung, verarbeitet werden.
Widerspruchsrecht	Sie können der Nutzung Ihrer Daten für einen bestimmten Zweck widersprechen, sofern Sie die Gründe darlegen, die sich auf Ihre besondere Situation beziehen. Im Falle kommerzieller Werbung können Sie jedoch jederzeit und ohne Angabe von Gründen widersprechen (siehe unten: Recht auf Widerruf der Einwilligung).
Recht auf Einschränkung der Verarbeitung Ihrer Daten	In Fällen, in denen Sie die Richtigkeit der vom Verantwortlichen verwendeten Daten bestreiten oder der Verarbeitung Ihrer Daten widersprechen, kann der Verantwortliche für einen bestimmten Zeitraum eine Überprüfung oder Prüfung Ihrer Anfrage vornehmen. Während dieses Zeitraums haben Sie die Möglichkeit, sie zu bitten, Ihre Daten nicht mehr zu verwenden; sie müssen diese jedoch aufbewahren. Umgekehrt können Sie, wenn der Verantwortliche beabsichtigt, Ihre Daten zu löschen, ihn im Rahmen dieses Rechts bitten, die Daten zur Ausübung eines Rechtsanspruchs aufzubewahren, zum Beispiel.
Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden	Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Recht auf Widerruf der Einwilligung	Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht (z.B. Versand unserer elektronischen kommerziellen Angebote), haben Sie die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen.
Recht auf postmortale Anweisungen	Sie haben die Möglichkeit, Anweisungen bezüglich der Speicherung, Löschung und Übermittlung Ihrer Daten nach Ihrem Tod festzulegen. Diese Anweisungen legen fest, wie Sie wünschen, dass Ihre Rechte an Ihren Daten nach Ihrem Tod ausgeübt werden. Sie können Ihre Anweisungen jederzeit ändern oder widerrufen.

Für weitere Informationen zu Ihren Rechten können Sie die Website der CNIL konsultieren:

https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles.

Wie Sie Ihre DSGVO-Rechte ausüben können?

Um eines Ihrer Rechte auszuüben, senden Sie Ihre Anfrage entweder per E-Mail an gdpr@capston.ai oder per Post an BOURBON TECH – Attn: DSGVO-Referent – RAVINE DES, 55 CHEMIN FERNAND COLLARDEAU, 97432 SAINT-PIERRE.

Geben Sie den Zweck der Anfrage in der Betreffzeile an (Ausübung des Zugangsrechts, Widerspruch usw.) und fügen Sie Ihrer E-Mail oder Ihrem Brief ein Element bei, das Ihre Identität belegt. Geben Sie schließlich die Adresse an, an die die Antwort gesendet werden soll (E-Mail oder Post). Andernfalls werden wir Ihnen über denselben Kommunikationskanal antworten, den Sie zur Kontaktaufnahme mit uns verwendet haben.

CAPSTON AI wird Ihnen innerhalb von maximal einem (1) Monat ab dem Datum des Eingangs Ihrer Anfrage antworten. Diese Frist kann jedoch aufgrund der Komplexität und Anzahl der Anfragen um zwei (2) Monate verlängert werden.

Wenn Sie nach Kontaktaufnahme mit CAPSTON AI der Meinung sind, dass Ihre Datenschutzrechte nicht respektiert werden, können Sie eine Beschwerde bei der CNIL einreichen, direkt auf der CNIL-Website oder per Post an: CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.