DATENSCHUTZRICHTLINIEN UND VERARBEITUNG PERSONENBEZOGENER DATEN BEI ASPOOL

Am 01. April 2021 aktualisierte Ausgabe 0.6

Die Firma ASPOOL verpflichtet sich, Ihre Privatsphäre und den Schutz der von Ihnen bereitgestellten personenbezogenen Daten zu respektieren und die geltende Gesetzgebung zum Schutz der Privatsphäre und der personenbezogenen Daten und insbesondere die europäische Verordnung zum Schutz personenbezogener Daten einzuhalten. Zweck dieser Datenschutzrichtlinien (im Folgenden „Datenschutzrichtlinien“) ist es,

• zu erlauben, Ihre persönlichen Daten voller Vertrauen und mit absoluter Vertraulichkeit zu übermitteln, wenn Sie unsere Internetseiten und/oder mobilen Apps nutzen,
• über die Verarbeitungsbedingungen der Daten zu informieren, die über unsere Internetseiten und/oder mobilen Apps erfasst werden,
• über die Maßnahmen zu informieren, die getroffen werden, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten,
• Sie auf Ihre Rechte in diesem Bereich hinweisen.

ARTIKEL 1- DATENERFASSUNG

Die Gesellschaft ASPOOL mit Firmensitz in ZAC de la Rouvellière, 72700 Spay verfügt über mehrere Internetseiten (im Folgenden „Internetseiten“). Sie werden in der folgenden Liste aufgeführt:

• Institutionelle Internetseite der Marke Abriblue: www.abriblue.com/
• Institutionelle Internetseite der Marke Sterilor: www.sterilor.com/
• Online-Verkauf-Internetseite Sterilor: www.boutique.sterilor.com/

Die Firma ASPOOL verfügt außerdem über 1 mobile App, die auf den Download-Plattformen von Google (Android-Plattform) und Apple (IOS-Plattform) heruntergeladen werden kann. Diese App (im Folgenden „Apps“) unterliegt den folgenden spezifischen allgemeinen Nutzungsbedingungen:

• App Sterilor XP

Die Firma ASPOOL muss demzufolge Ihre personenbezogenen Daten erfassen und verarbeiten, das heißt Informationen, die Ihre Identifizierung direkt oder indirekt in den folgenden Fällen ermöglichen:

• Wenn Sie auf den Internetseiten surfen,
• Wenn Sie ein persönliches Konto einrichten und/oder sich mit diesem verbinden,
• Wenn Sie einen Kauf tätigen,
• Wenn Sie diese kontaktieren, insbesondere über das Kontaktformular, per Telefon, E-Mail oder auf einem anderen elektronischen Weg,
• Wenn Sie sich für einen Job oder ein Praktikum bewerben,
• Wenn Sie eine Mailingliste per E-Mail abonnieren.

Einige der persönlichen Daten, die von Ihnen angefordert werden, sind obligatorisch. Wenn die erfassten Daten obligatorisch sind, sind sie mit einem Sternchen gekennzeichnet. Die anderen Daten sind fakultativ. Wenn die obligatorischen personenbezogenen Daten nicht zur Verfügung gestellt werden, ist unter Umständen der Zugang zu allen Diensten der betreffenden Internetseite nicht möglich.

Wenn die Daten, die vom Gesetz gefordert werden und für die Durchführung des mit uns abgeschlossenen Vertrages erforderlich sind, nicht mitgeteilt werden, beeinträchtigt dies unsere Fähigkeit zur Vertragserfüllung. In diesem Fall sehen wir uns möglicherweise gezwungen, Ihre Anmeldung zu stornieren, nachdem wir Sie darüber in Kenntnis gesetzt haben.

ARTIKEL 2- DATENKATEGORIEN

Je nach Art der durchgeführten Verarbeitung können folgende personenbezogene Daten über Sie erfasst und verarbeitet werden:

Angaben zur Identifizierung:

• Anrede/Name/Vorname
• Geburtsdatum
• Mailadresse
• Postanschrift
• Land
• Telefonnummer
• Zugangspasswort auf das Online-Konto
• Benutzeridentifikation/Benutzername

Information über wirtschaftliche Verhältnisse

• Bankverbindung

Berufsleben

• Funktion, Gesellschaft/Unternehmen

Login-Daten

• Zeitstempel, IP-Adresse, Browserverlauf, Besuchspfad, Betriebssystem, Angaben zu den Geräten, mit denen Sie auf die Internetseite und/oder die App zugreifen.

ARTIKEL 3 – ZWECK UND RECHTSGRUNDLAGEN DER VERARBEITUNG, SPEICHERDAUER

Im Folgenden werden der Zwecke und die Rechtsgrundlagen aufgeführt, auf die wir bei der Verarbeitung der personenbezogenen Daten zurückgreifen:

Zweck der Verarbeitung	Rechtsgrundlage für die Verarbeitung	Verarbeitete personenbezogene Daten	Speicherdauer
Verwaltung der Kundenkonten und der Kundenkontakte (Kontoeröffnung, Bestellverfolgung, Liefermanagement)	Ausführung des Vertrages (oder vorvertragliche Vorgänge für die Einrichtung von Konten)	Angaben zur Identifizierung Angaben über wirtschaftliche und finanzielle Verhältnisse	Dauer des Vertragsverhältnisses und maximal 5 Jahre nach Beendigung der Zwischenarchivierung
Verwaltung von Kampagnen und von Kommunikationsvorgängen mit den Kundenkonten (Kundenbindung, Werbeaktionen, Katalogverwaltung, sonstige Informationen)	Legitimes Interesse der Firma ASPOOL am weiteren Ausbau der Geschäftstätigkeit und an der Weitergabe wichtiger Informationen	Angaben zur Identifizierung Login-Daten	Dauer des Vertragsverhältnisses und maximal 5 Jahre nach dessen Kündigung und 3 Jahre nach dem letzten Kontakt mit den Kundenkontaktkonten
Verwaltung der E-Mail-Kampagnen, die auf Kundenkontakte ausgerichtet sind.	Zustimmung des Betroffenen	Angaben zur Identifizierung Berufsleben	Bis zum Widerruf der Zustimmung oder 3 Jahre nach dem letzten Kontakt
Verwaltung von eingehenden Anfragen von Fachleuten	Zustimmung des Betroffenen	Angaben zur Identifizierung Berufsleben	Bis zum Widerruf der Zustimmung oder 3 Jahre nach dem letzten Kontakt
Verwaltung der Registrierungen auf den per E-Mail versandten Listen	Zustimmung des Betroffenen	Angaben zur Identifizierung	Bis zum Widerruf der Zustimmung oder 3 Jahre nach dem letzten Kontakt
Verwaltung von eingehenden Anfragen von Fachleuten	Zustimmung des Betroffenen	Angaben zur Identifizierung	Bis zum Widerruf der Zustimmung oder 3 Jahre nach dem letzten Kontakt
Erstellung von Statistiken	Legitime Interessen	Angaben zur Identifizierung Login-Daten	10 Jahre nach dem Datum des letzten Kaufs
Verbesserung der angebotenen Dienste, Ausbau unserer Dienste, Gewährleistung des Funktionierens und der Sicherheit der Internetseiten	Legitime Interessen	Angaben zur Identifizierung Login-Daten	10 Jahre nach dem Datum des letzten Kaufs
Abrechnungs- und Buchhaltungsmanagement	Notwendigkeit der Einhaltung unserer gesetzlichen Verpflichtungen	Angaben zur Identifizierung Angaben über wirtschaftliche und finanzielle Verhältnisse	10 Jahre nach Abschluss des Geschäftsjahres
Verwaltung der Rechte der Betroffenen	Notwendigkeit der Einhaltung unserer gesetzlichen Verpflichtungen	Angaben zur Identifizierung	10 Jahre nach dem Anmeldedatum in unseren Systemen
Verwaltung und Überwachung des Personalbeschaffungsprozesses für unsere Teams	Zustimmung des Betroffenen	Angaben zur Identifizierung Berufsleben	Bis zum Widerruf der Zustimmung oder 2 Jahre nach dem letzten Kontakt
Übertragung von Daten von unseren Kunden und Kundenkontakten, die bei anderen zur Nextpool-Gruppe gehörenden Firmen ein Konto eröffnet haben (siehe untenstehende Liste)	Berechtigtes Interesse der Gruppe an der Verwaltung ihres einheitlichen Informationssystems	Angaben zur Identifizierung Berufsleben Angaben über wirtschaftliche und finanzielle Verhältnisse	Bei den Kunden: Dauer des Vertragsverhältnisses und maximal 5 Jahre nach dessen Auflösung oder bis zum Widerruf der Zustimmung Bei den Kundenkontakten: Bis zum Widerruf der Zustimmung oder 3 Jahre nach dem letzten Kontakt
Übertragung der Kontaktdaten von Nutzern, die uns bei den örtlichen Vertriebspartnern von ASPOOL kontaktiert haben, um ihre Anfragen zu bearbeiten	Zustimmung des Betroffenen	Angaben zur Identifizierung	Bis zum Widerruf der Zustimmung oder 3 Jahre nach dem letzten Kontakt

ARTIKEL 4- DATENEMPFÄNGER

Die von der Firma ASPOOL erfassten personenbezogenen Daten werden nicht an Dritte verkauft. Die Firma ASPOOL kann jedoch die erfassten personenbezogenen Daten gemeinsam mit den folgenden anderen Unternehmen nutzen:

• Befugte Personen des Kundenservices (SAV, ADV, Buchhaltung) der Firma ASPOOL sowie bestimmte Supportleistungen von Nextpool Services (Marketing, IT, Handel) sind Empfänger der personenbezogenen Daten im Rahmen der Durchführung der Aufgaben gemäß den unter Artikel 3 festgelegten Zweckbestimmungen.
• Der Erwerber der Firma ASPOOL im Falle einer Firmenübernahme.
• Die Unterauftragnehmer und Erbringer von Dienstleistungen,die  bestimmte Aufgaben in ihrem Namen ausführt (Unterbringung, Wartung, Übermittlung von Mitteilungen, Kundendienstarbeiten etc.)
• Rechtspfleger, Ministerialbeamte, Verwaltungen, Gerichte, Verwaltungsbehörden, soweit dies für die Einleitung, Durchführung und Verteidigung in einem Gerichtsverfahren erforderlich ist.
• Die übrigen Unternehmen der Gruppe Nextpool, und zwar:
  • Firma ALBON : 1 rue du Rhône – 26140 Saint-Rambert d’Albon – Frankreich
  • Firma NEXTPOOL SERVICES: Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest – Frankreich
  • Firma ALBIGES: Parc d’activité Millau Viaduc, Avenue des Fialets 12100 MILLAU – Frankreich
  • Firma NEXTPOOL IBERICA: C/ PAPIRO 3-5, – POLIGONO INDUSTRIAL „LA CANTUEÑA“ (FUENLABRADA) – Spanien

Die Firma ASPOOL behält sich das Recht vor, Ihre personenbezogenen Daten an andere Parteien in den Fällen weiterzugeben, in denen das Gesetz, eine geltende Rechtsvorschrift, eine gerichtliche Anordnung oder eine Regelung dies vorschreibt oder zulässt oder die Weitergabe im Rahmen einer Ermittlung oder eines Verfahrens im In- oder Ausland erforderlich ist.

Die erfassten personenbezogenen Daten sind grundsätzlich nicht für eine Übermittlung außerhalb der Europäischen Union bestimmt. Diese Übermittlungen erfolgen jedoch unter Einhaltung der geltenden Vorschriften und es wird von uns sichergestellt, dass diese Übermittlungen gemäß den in der Datenschutz-Grundverordnung DSGVO vorgesehenen Übermittlungsverfahren erfolgen. In der folgenden Liste sind die Apps und Unterauftragnehmer (außerhalb der Europäischen Union) aufgeführt, die wir zur Erbringung unserer Dienstleistungen für Sie einsetzen. Diese Dienstleistungen werden von Nextpool Services im Auftrag der Schwesterfirma ASPOLL erbracht:

Name des Lieferanten	Übertragungsgrund	Herkunftsland des Lieferanten
Salesforce CRM	Verwaltung der Kundenbeziehung und der automatisierten und/oder Massen-E-Mail-Kampagnen	Vereinigte Staaten, Certification Privacy Shield
Hubspot CRM	Verwaltung der Kundenbeziehung und der automatisierten und/oder Massen-E-Mail-Kampagnen	Vereinigte Staaten, Certification Privacy Shield
Zapier	Datenautomatisierung	Vereinigte Staaten, Certification Privacy Shield
Google-Dienste	Messung im Rahmen der Webanalyse, Verwaltung der Nutzerkonten der Sterilor XP-App	Vereinigte Staaten, Certification Privacy Shield

 

 

 

 

 

 

ARTIKEL 5 – SICHERHEIT

Zum Schutz Ihrer personenbezogenen Daten ergreift die Firma ASPOOL angemessene Vorsichtsmaßnahmen und hält branchenübliche beste Verfahren ein, um sicherzustellen, dass sie nicht verloren gehen, entwendet, abgerufen, verbreitet, verändert oder auf unangemessene Weise zerstört werden.
Im Falle einer Verletzung Ihrer personenbezogenen Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt,weisen wir Sie darauf hin, dass ASPOOL verpflichtet ist, dies der zuständigen Aufsichtsbehörde zu melden und Sie zu informieren, Sie unverzüglich über jede Verletzung des Schutzes personenbezogener Daten zu informieren, die Ihre Rechte und Freiheiten in hohem Maße gefährden könnte, damit Sie die Möglichkeit haben, geeignete Maßnahmen zu ergreifen.

ARTIKEL 6- RICHTLINIEN FÜR COOKIES

Wir verwenden Tracking Cookies, um Ihnen unsere Dienste bereitstellen und die Nutzung unserer Internetseiten messen zu können. Ausführliche Informationen über die Verwendung der von uns genutzten Cookies und wie Sie dieser Verwendung widersprechen können, finden Sie auf unseren Internetseiten, die sich auf Cookies beziehen.

ARTIKEL 7 – IHRE RECHTE

Wenn Sie keine Mitteilungen mehr von der Firma ASPOOL erhalten möchten (Ausübung des Widerspruchsrechts oder Widerruf einer bereits erteilten Zustimmung), können Sie uns darüber in Kenntnis setzen, indem Sie auf den sich auf jeder Mitteilung befindlichen Abmelde-Link klicken oder indem Sie uns eine E-Mail an die folgende Adresse senden: contactrgpd@nextpool.com.
Gleiches gilt, wenn Sie, nachdem Sie Ihre Zustimmung zur Übermittlung Ihrer Daten an Unternehmen der Gruppe Nextpool erteilt haben, Sie diese Auswahl ändern möchten und keine weiteren Mitteilungen von diesem Unternehmen mehr erhalten möchten. In diesem Fall können Sie Ihre Zustimmung durch Versenden einer E-Mail an die folgende Adresse widerrufen: contactrgpd@nextpool.com. Wir stellen Ihnen auch ein Formular zur Meldung von Zwischenfällen zur Verfügung, das Sie verwenden können: https://nextpool.lpages.co/incident-rgpd/

Außerdem können Sie auf die Sie betreffenden Daten zugreifen, sie berichtigen oder sie löschen lassen. Unter bestimmten Umständen haben Sie auch ein Recht auf Datenübertragbarkeit und ein Recht auf Einschränkung der Verarbeitung Ihrer Daten oder auf Widerspruch gegen diese Verarbeitung sowie ein Recht auf Vergessen und das Recht, port mortem-Richtlinien festzulegen (Rufen Sie bitte die Internetseite cnil.fr auf, um weitere Informationen über Ihre Rechte zu erhalten.) Wenn die Verarbeitung auf Ihrer Zustimmung beruht, haben Sie auch das Recht, diese zu widerrufen.
Zur Ausübung dieser Rechte oder bei allen Fragen zur Verarbeitung Ihrer Daten in diesem System können Sie sich mit unserem Datenschutzbeauftragten in Verbindung setzen, den Sie über die im Folgenden genannten Wege erreichen können:

• Auf elektronischem Weg über die folgende Adresse: contactrgpd@nextpool.com oder über das unter dieser Adresse verfügbare Formular: https://nextpool.lpages.co/incident-rgpd/
• Und auf postalischem Weg durch einen an die folgende Adresse gerichteten Brief:
  • Datenschutzbeauftragter – Nextpool Services – Parc d’activités LE NORLY – Bâtiment A1 – Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest France

Geben Sie bitte Ihren Namen, Vornamen, E-Mailadresse und die Postanschrift an, damit die Firma ASPOOL Ihnen umgehend antworten kann. Eine Antwort wird Ihnen dann innerhalb eines Monat nach Eingang des Schreibens zugestellt, es sei denn, es liegt ein Sonderfall vor.
Wenn Sie die Firma ASPOOL kontaktiert haben und der Meinung sind, dass Ihre Rechte „Informatik und Freiheiten“ nicht respektiert werden, können Sie eine Online-Beschwerde an die CNIL richten.

ARTIKEL 8 – ÄNDERUNG DER DATENSCHUTZRICHTLINIEN

Die Firma ASPOOL behält sich das Recht vor, zu jedem Zeitpunkt und ohne Vorankündigung diese Datenschutzrichtlinien zu verändern oder, allgemeiner ausgedrückt, sie zu aktualisieren. Auf jede wesentliche Änderung ist auf der Internetseite und/oder gegebenenfalls durch eine E-Mail hinzuweisen. Wir bitten Sie, diese Seite regelmäßig aufzurufen, damit Sie bei Änderungen der Datenschutzrichtlinien auf dem Laufenden sind.