Datenschutzerklärung

Diese Übersetzung dient nur zur Information. Rechtsverbindlich ist allein die französische Fassung.

1. Wer wofür verantwortlich ist

In qzaco bestehen zwei Verarbeitungen nebeneinander, und sie haben nicht denselben Verantwortlichen. Die Unterscheidung ist nicht bloß formal: Sie bestimmt, an wen eine Anfrage zu richten ist, damit sie Erfolg haben kann.

Die Kontodaten (Registrierung, Abrechnung, Nutzung des Dienstes): Der Herausgeber, CAP-REL, ist für die Verarbeitung verantwortlich.
Der Inhalt eines Datenblatts: Der Eigentümer des Etiketts entscheidet, was er dort schreibt, einschließlich der Frage, ob er dort Daten über Dritte aufnimmt, zum Beispiel den Namen eines Handwerkers oder eine Telefonnummer. Der Herausgeber hostet diesen Inhalt in dessen Auftrag und verwertet ihn nicht. Eine Anfrage zu diesem Inhalt ist daher zunächst an den Eigentümer des Etiketts zu richten; der Herausgeber kann unter den im Impressum beschriebenen Bedingungen angerufen werden.

Kontaktstelle für alle Fragen zu personenbezogenen Daten: https://cap-rel.fr/contact/, oder per Post an CAP-REL, 204 Avenue du Verger, 83140 Six Fours les Plages.

2. Erhobene Daten

Konto: Name, Vorname, E-Mail-Adresse, Datum des Nachweises dieser Adresse, Rolle und Aktivierungsguthaben. Das Passwort wird niemals im Klartext gespeichert, nur ein Hashwert davon.
Abrechnung: Postanschrift, Postleitzahl, Ort und Land, die nur einmal, bei der ersten Online-Zahlung, abgefragt werden. Eine Aktivierung über Guthaben oder über einen Aufladecode erfordert keine dieser Angaben.
Bestellungen: Referenz, Produkt, Status, Zahlungsdatum sowie die akzeptierte Version der Allgemeinen Verkaufsbedingungen und das Datum dieser Annahme.
Datenblätter: Titel, Texte der drei Ebenen, Fotografien, Ortskategorie, Wartungstermin und Enddatum des bezahlten Zeitraums. Die Passwörter der Ebenen werden ebenfalls nicht im Klartext gespeichert.
Aufrufe: nur zwei Werte, die am Datenblatt gespeichert werden, die Anzahl der Scans und das Datum des letzten. Weder IP-Adresse noch Browserkennung noch Besuchstabelle: Man weiß, wie oft ein Etikett gescannt wurde, niemals von wem. Nicht gezählt werden der Eigentümer, der seine eigene Seite liest, Robots, Linkvorschauen von Messengern und erneute Aufrufe innerhalb von dreißig Minuten.
Technische Serverprotokolle, einschließlich der für die Sicherheit erforderlichen IP-Adressen: Sie ermöglichen es, die Anzahl der Passwortversuche, Registrierungen und Anfragen zum Zurücksetzen zu begrenzen.
Anfragen an Adressen, die die Website niemals bereitstellt (Dateien .php, .env, Administrationsseiten anderer Software), die von Robots gesendet werden, welche Server abtasten: die IP-Adresse, das Datum, die Methode, der Pfad ohne seine Parameter, der angefragte Domainname und der User-Agent. Eine Adresse, die solche Anfragen wiederholt, wird von der Firewall des Servers vorübergehend gesperrt.

3. Was nicht erhoben wird

Die Metadaten der Fotografien. Jede hochgeladene Fotografie wird neu kodiert und verliert dabei sämtliche EXIF-Metadaten, einschließlich der GPS-Koordinaten. Das Foto des Sicherungskastens trägt daher nicht die Adresse der Wohnung. Das ist kein Nebeneffekt, sondern eine Garantie, und ein automatisierter Test überprüft sie bei jeder Auslieferung.
Keine Bankdaten, da die Zahlung außerhalb des Dienstes auf einer getrennten Zahlungsseite erfolgt.
Keine Cookies zur Reichweitenmessung oder für Werbung. Die einzigen gesetzten Cookies sind das Sitzungscookie und das Cookie des Anti-CSRF-Tokens, die beide für den Betrieb des Dienstes erforderlich sind.
Keine Ressourcen Dritter. Die Seiten laden weder Schriftarten noch Skripte noch Bilder von einem externen Dienst: Ihre IP-Adresse wird allein aufgrund Ihres Besuchs an niemanden übermittelt.

4. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO): das Konto eröffnen, ein Etikett in Betrieb nehmen, das Datenblatt während der verkauften Laufzeit lesbar halten, die Rechnung ausstellen, die Erinnerungen an Ablauf und Wartung versenden.
Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): die Aufbewahrung der Rechnungsunterlagen.
Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f): die Sicherheit des Dienstes und die Bekämpfung von Missbrauch sowie die Zählung der Scans, die ein Datum des gekennzeichneten Gegenstands ist und nicht der Person, die ihn betrachtet.

Es wird keine Entscheidung mit Rechtswirkung ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen, und es findet kein Profiling statt.

5. Die Datenblätter werden nicht indexiert

Die Datenblattseiten tragen eine Anweisung zur Nichtindexierung (noindex, nofollow): Ein Etikett ist dazu gedacht, vor Ort gescannt zu werden, nicht dazu, bei der Suche nach einer Adresse in einer Suchmaschine gefunden zu werden. Der Titel eines Datenblatts wird hingegen an Messenger übermittelt, die einen in eine Unterhaltung eingefügten Link als Vorschau anzeigen, niemals jedoch dessen Text: Was der Eigentümer schreibt, ist dazu bestimmt, vor Ort gelesen zu werden, nicht dazu, von einem Drittdienst zwischengespeichert zu werden.

6. Empfänger

Die Daten werden weder verkauft noch vermietet noch abgetreten. Sie werden vom Herausgeber verarbeitet und, nur für die Vorgänge, die dies erfordern, von:

den Hosting-Anbietern, die im Impressum genannt sind: Speicherung und Betrieb des Dienstes;
dem Abrechnungskanal des Herausgebers: Name, Vorname, E-Mail-Adresse und Rechnungsanschrift, für die Ausstellung der Rechnung;
dem E-Mail-Versandserver: Adresse des Empfängers und Inhalt der versandten Nachricht.

Es werden keine Daten außerhalb der Europäischen Union übermittelt: Sie werden in Frankreich gehostet und verarbeitet.

7. Speicherfristen

Datenblatt: während des Zeitraums von 10 Jahren, danach schreibgeschützt archiviert. Es wird bei Ablauf niemals automatisch gelöscht, und genau das ist die Zusage des Produkts: Ein an eine Wand geklebtes Etikett muss weiterhin antworten.
Konto: solange es besteht.
Bestellungen: werden aufbewahrt, da es sich um Rechnungsunterlagen handelt.
Token zum Zurücksetzen des Passworts: werden nach ihrem Ablauf täglich bereinigt.
Browsersitzung: zwei Stunden Inaktivität.
Entsperrung einer geschützten Ebene: dreißig Minuten, und der Eigentümer kann die Ebene sofort wieder schließen. Das einem Handwerker diktierte Passwort öffnet das Datenblatt daher nicht für den ganzen Tag.
Archiv Ihrer Daten: 7 Tage. Nach Ablauf dieser Frist wird die Datei von unseren Servern gelöscht und der Link funktioniert nicht mehr; der Nachweis Ihrer Anfrage hingegen wird aufbewahrt, da wir nachweisen können müssen, dass Ihren Rechten entsprochen wurde.
Technische Protokolle: 90 Tage für das Protokoll der Anwendung, acht Wochen für das Protokoll der Robot-Anfragen.

8. Ihre Rechte

Gemäß der DSGVO haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung der Verarbeitung hinsichtlich Ihrer Daten sowie das Recht, Richtlinien für deren Verbleib nach Ihrem Tod festzulegen (Artikel 85 der loi Informatique et Libertés, französisches Datenschutzgesetz).

Auskunft und Datenübertragbarkeit erledigen Sie selbst: In Ihrem Konto erstellt die Schaltfläche "Kopie meiner Daten anfordern" ein Archiv mit Ihren Datenblättern und deren drei Ebenen, Ihren Fotografien, Ihren Bestellungen und der Herkunft jeder Ihrer Aktivierungen. Ihre Datenblätter sind darin zweimal enthalten: als JSON, damit eine andere Software sie übernehmen kann, und als Webseite, damit Sie sie lesen können. Ein persönlicher Link wird Ihnen per E-Mail zugesandt, sobald das Archiv bereitsteht. Das Archiv enthält kein Passwort: Weder das Ihres Kontos noch die Ihrer geschützten Ebenen werden im Klartext gespeichert, und der an ihrer Stelle gespeicherte Hashwert schützt Ihre Daten, statt sie zu beschreiben.

Der Inhalt Ihrer Datenblätter lässt sich jederzeit direkt in Ihrem Kundenbereich berichtigen und ersetzen. Für andere Anfragen schreiben Sie bitte an die in Abschnitt 1 angegebene Kontaktstelle. Wir antworten innerhalb eines Monats nach Eingang; diese Frist kann um zwei Monate verlängert werden, wenn die Anfrage komplex ist, worüber Sie innerhalb des ersten Monats unter Angabe des Grundes informiert werden. Ein Identitätsnachweis wird von Ihnen nur bei begründeten Zweifeln an Ihrer Identität verlangt.

Die Löschung beantragen Sie in Ihrem Konto, und sie wird von einem Menschen geprüft, statt automatisch ausgeführt zu werden: Dabei wird unterschieden, was verschwinden kann und was nicht. Bevor Sie irgendetwas bestätigen, zeigt Ihnen der Bildschirm in Zahlen an, was die Anfrage für Ihr Konto bewirken wird, und Sie erhalten dieselbe Aufstellung, sobald die Löschung ausgeführt wurde.

Was endgültig verschwindet:

Ihre Identität, Ihre Rechnungsanschrift und Ihr Passwort;
Ihre Etiketten, die sich nicht mehr in ihrem bezahlten Zeitraum befinden, diejenigen, die Sie nie in Betrieb genommen haben, und diejenigen, die Sie in den Papierkorb verschoben hatten, mit ihren Fotografien;
die von Ihnen angeforderten Datenarchive, die eine Kopie davon enthalten.

Was aufbewahrt wird, und warum:

Ihre Etiketten, die sich noch in ihrem bezahlten Zeitraum befinden, bis zu ihrem Ablauf. Das ist es, was Ihnen verkauft wurde: Ein auf einen Verteilerkasten geklebtes Etikett muss weiterhin jedem antworten, der es scannt, auch einem Dritten, der nichts beantragt hat. Sie tragen Ihren Namen nicht mehr.
Ihre Bestellungen: Es handelt sich um Rechnungsunterlagen, deren Aufbewahrung gesetzlich vorgeschrieben ist. Das Konto, dem sie zugeordnet sind, wird von allem bereinigt, was Sie bezeichnet; es bleibt nur eine Nummer.

Eine Folge, die Sie vor dem Antrag kennen sollten: Gekaufte und nicht genutzte Aktivierungen gehen mit dem Konto verloren. Ihre Anzahl wird Ihnen vor der Bestätigung auf dem Bildschirm angezeigt.

9. Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS). Sowohl die Kontopasswörter als auch die Passwörter der Ebenen werden nur als Hashwert gespeichert. Die Fotografien werden nicht über einen öffentlichen, erratbaren Pfad ausgeliefert, sondern über einen Controller, der bei jedem Bild prüft, ob die Ebene, zu der es gehört, tatsächlich geöffnet ist. Anmeldeversuche, Registrierungen, Anfragen zum Zurücksetzen und Versuche zur Eingabe des Passworts einer Ebene werden gezählt und begrenzt.

10. Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie unbeschadet eines gerichtlichen Rechtsbehelfs eine Beschwerde bei der CNIL (französische Datenschutzaufsichtsbehörde) einlegen: www.cnil.fr, oder per Post an 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.