Datenschutzerklärung

Noliser stellt Buchungssoftware für Bootscharter-Unternehmen bereit. Noliser wird betrieben von Inumbra Labs (Brahim Ouasti EI), einem in Frankreich unter der SIREN 538 543 034 eingetragenen Einzelunternehmer (entrepreneur individuel) („Noliser“, „wir“, „uns“). Bei allen Fragen zum Datenschutz schreiben Sie an hello@noliser.com.

2.1 Wir sind Verantwortlicher für personenbezogene Daten über: Personen, die Noliser nutzen, um ein Unternehmen zu führen (Inhaber, Manager, Crew und andere Teammitglieder); Besucher von noliser.com; Personen, die uns kontaktieren; und Ansprechpartner bei Charterunternehmen, denen wir Noliser möglicherweise anbieten.

2.2 Für Personen, die über Noliser bei einem Charterunternehmen buchen („Kunden“), ist das Charterunternehmen der Verantwortliche, und wir verarbeiten ihre Daten in dessen Auftrag gemäß unseren Bedingungen zur Auftragsverarbeitung. Es gelten die eigenen Datenschutzhinweise des Unternehmens. Wenn Sie eine Charter gebucht haben, wenden Sie sich zuerst an das Unternehmen; wir helfen ihm bei der Beantwortung.

2.3 Wir sind außerdem Verantwortlicher für einen begrenzten Umfang an Daten über Kunden, die wir für eigene Zwecke verwenden: die Sicherheit von Noliser zu gewährleisten, Betrug und Missbrauch zu verhindern und unsere gesetzlichen Pflichten zu erfüllen.

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Unsere Bot-Prüfungen und Ratenbegrenzungen sind automatisierte Sicherheitsmaßnahmen; sollte eine davon Sie fälschlicherweise blockieren, kontaktieren Sie uns.

• Dienstleister, die in Abschnitt 6 aufgeführt sind, auf Grundlage von Verträgen, die sie auf die Verarbeitung nach unseren Weisungen beschränken.
• Stripe, das Zahlungen für Charterunternehmen abwickelt, unsere Gebühr darauf einzieht und unsere Rechnungen ausstellt. Für Identitätsprüfungen, Betrugsprävention und seine eigenen gesetzlichen Pflichten handelt Stripe als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung.
• Google, wenn Sie „Mit Google anmelden“ wählen. Google handelt als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung.
• Das Charterunternehmen, bei dem Sie buchen, wenn Sie Kunde sind, sowie die Teammitglieder eines Unternehmens im Rahmen der vom Unternehmen festgelegten Berechtigungen.
• Professionelle Berater, etwa Rechtsanwälte, Buchhalter und Wirtschaftsprüfer, die zur Verschwiegenheit verpflichtet sind.
• Behörden, Gerichte und andere, wenn das Gesetz es verlangt oder wenn es zum Schutz von Rechten, Eigentum oder Sicherheit erforderlich ist.
• Ein Käufer oder Rechtsnachfolger, wenn unser Geschäft ganz oder teilweise verkauft, fusioniert oder umstrukturiert wird, nach Maßgabe dieser Datenschutzerklärung.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Wir aktualisieren diese Liste und informieren die Kontoinhaber mindestens 7 Tage im Voraus, bevor ein neuer Anbieter mit der Verarbeitung von Kundendaten beginnt, außer bei dringenden Änderungen, die erforderlich sind, um den Betrieb oder die Sicherheit von Noliser aufrechtzuerhalten.

Wir sind in Frankreich niedergelassen. Einige unserer Anbieter verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR). Besteht für das betreffende Land kein Angemessenheitsbeschluss, verwenden wir die Standardvertragsklauseln der Europäischen Kommission oder stützen uns auf die Zertifizierung des Anbieters nach dem EU–US Data Privacy Framework. Unsere Mitarbeiter können zudem nach Maßgabe dieser Datenschutzerklärung von außerhalb des EWR aus der Ferne auf personenbezogene Daten zugreifen. Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.

Für wen dieser Abschnitt gilt. Für Personen, die sich für das Empfehlungspartnerprogramm von Noliser bewerben, für zugelassene Partner und für Personen, deren Unternehmen ein Partner zu Noliser einlädt.

Was wir erheben.

• Bewerber: Name, Firma, Land, Stadt, E-Mail-Adresse, Telefonnummer, Profil oder Website, Partnertyp, wie viele Charterunternehmen sie kennen und woher, die von ihnen eingegebenen Verdienstschätzungen sowie das Datum, an dem sie diese Datenschutzerklärung akzeptiert haben.
• Partner: die oben genannten Angaben sowie das Ergebnis der Identitätsprüfung (vollständiger Name, Geburtsdatum, Dokumentart, Ausstellungsland und Ablaufdatum; die Bilder des Ausweises und der Gesichtsabgleich bleiben bei unserem Dienstleister Didit, der sie nach 30 Tagen löscht und pseudonymisierte Verifizierungsdaten auch für seine eigene Sicherheit und Betrugsprävention nutzt, wie seine Verification Privacy Notice erläutert), Firmenname und Rechtsform, Anschrift, Registernummer, Umsatzsteuerstatus und -nummer sowie bei natürlichen Personen Geburtsdatum und -ort; Steueransässigkeitsbescheinigungen und bei in Frankreich ansässigen Partnern URSSAF-Bescheinigungen (attestation de vigilance); Bankverbindungen, die verschlüsselt gespeichert werden; die Nachweise ihrer Unterzeichnung der Partnervereinbarung (eingegebener Name, gezeichnete Unterschrift, Prüfung per E-Mail-Code, Zeitstempel, IP-Adresse und Gerät); ihre Empfehlungslinks, Einladungen, Abrechnungen und ihre Aktivitäten im Dashboard.
• Eingeladene Unternehmen: der Name des Unternehmens, der Name der Kontaktperson, die E-Mail-Adresse, das Land und die Website, die uns der Partner mitteilt, sowie die Informationen, die wir von dieser Website importieren.

Wofür und auf welcher Rechtsgrundlage.

• Zur Prüfung von Bewerbungen auf Anfrage des Bewerbers vor Abschluss eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Durchführung der Partnervereinbarung, zur Zuordnung von Charterunternehmen, zur Berechnung von Provisionen, zur Ausstellung von Abrechnungen und zur Bezahlung der Partner (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Erfüllung unserer rechtlichen Pflichten: Rechnungsstellung, Steuererklärungen und Quellensteuer sowie Prüfungen zu in Frankreich ansässigen Auftragnehmern (Art. 6 Abs. 1 lit. c DSGVO).
• Zum Versand einer Einladung, um die uns ein Partner gebeten hat, und zur Vorbereitung des Starts des eingeladenen Unternehmens bei Noliser (unser berechtigtes Interesse, auf diese Empfehlung zu reagieren, Art. 6 Abs. 1 lit. f DSGVO); der Partner bestätigt, dass das Unternehmen der Einladung zugestimmt hat.
• Zur Prüfung der Identität eines Partners vor der Unterzeichnung: Die Prüfung des Ausweisdokuments ist Teil der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO); der Abgleich eines live aufgenommenen Fotos mit dem Foto im Dokument verwendet biometrische Daten, die wir nur mit der ausdrücklichen Einwilligung des Partners verarbeiten, die vor der Prüfung eingeholt wird (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung kann die Identitätsprüfung nicht abgeschlossen werden, und die Bewerbung kann nicht fortgesetzt werden.
• Zur Sicherheit des Programms und zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Wer sie erhält. Unsere Anbieter für Hosting, Datenbank, E-Mail und Bot-Schutz, unser Dienstleister für Identitätsprüfungen Didit, die nach unseren Weisungen handeln (mit Ausnahme der pseudonymisierten Daten, die Didit für seine eigene Sicherheit und Betrugsprävention nutzt, wie oben beschrieben); der Zeitstempeldienst, der nur einen Fingerabdruck der unterzeichneten Vereinbarung erhält, niemals deren Inhalt; unsere Bank für Zahlungen; die Steuerbehörden, soweit gesetzlich vorgeschrieben. Empfohlene Charterunternehmen sehen den Namen des Partners; Partner sehen die in unseren Bedingungen beschriebenen Informationen über empfohlene Charterunternehmen.

Wie lange wir sie aufbewahren.

• Nicht angenommene Bewerbungen: 12 Monate nach der Entscheidung.
• Nicht angenommene Einladungen: werden zusammen mit allen importierten Informationen 7 Tage nach dem Versand gelöscht.
• Abrechnungen, Unterzeichnungsnachweise sowie die für Zahlungen verwendeten Steuer- und Bankdaten: 10 Jahre ab dem Ende des Jahres, auf das sie sich beziehen, wie es das französische Rechnungslegungsrecht verlangt.
• Sonstige Partnerdaten: bis zum Ende der Partnervereinbarung, danach 5 Jahre.

Ihre Rechte und wie Sie sie ausüben, sind im übrigen Teil dieser Datenschutzerklärung beschrieben.

10.1 Je nach Ihrem Wohnort können Sie Zugang zu Ihren personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung oder eine Kopie davon verlangen, der Art und Weise, wie wir sie verwenden, widersprechen und Ihre Einwilligung jederzeit widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt. Der Direktwerbung können Sie jederzeit widersprechen. Sie können außerdem Anweisungen dazu erteilen, was nach Ihrem Tod mit Ihren personenbezogenen Daten geschehen soll.

10.2 Schreiben Sie an hello@noliser.com. Wir antworten innerhalb eines Monats, mit einer Verlängerung, soweit das Gesetz dies erlaubt, und müssen gegebenenfalls Ihre Identität überprüfen.

10.3 Wenn Sie Kunde eines Charterunternehmens sind, richten Sie Ihre Anfragen an dieses Unternehmen. Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an das Unternehmen weiter.

10.4 Sie können sich bei einer Datenschutzbehörde beschweren. Die für uns zuständige Behörde ist die französische CNIL (cnil.fr); Sie können sich auch an die Behörde Ihres Wohn- oder Arbeitsortes wenden oder, im Vereinigten Königreich, an das Information Commissioner's Office.

10.5 Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit einem Datenschutzgesetz leben, können Sie die oben genannten Rechte ausüben. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, verwenden keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf Ihre Eigenschaften zu ziehen, und werden Sie nicht anders behandeln, weil Sie Ihre Rechte ausüben.

Jede Tabelle in unserer Datenbank verfügt über Row-Level-Security, sodass jedes Unternehmen nur seine eigenen Daten lesen kann. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff von Mitarbeitern auf Kundendaten ist standardmäßig maskiert, auf das Erforderliche beschränkt und protokolliert. Kein System ist vollkommen sicher. Wenn eine Verletzung Ihre Daten betrifft, benachrichtigen wir Sie und die Behörden, wie es das Gesetz verlangt. Weitere Einzelheiten finden Sie auf unserer Seite „Sicherheit“.

Noliser-Konten sind für Erwachsene bestimmt, die für ein Unternehmen handeln. Buchungen von Kunden können Kinder als Gäste umfassen; deren Angaben werden von der buchenden Person oder vom Charterunternehmen bereitgestellt und nach den Datenschutzhinweisen des Unternehmens behandelt. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern.

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir die Kontoinhaber per E-Mail, bevor sie wirksam werden.

Inumbra Labs (Brahim Ouasti EI), unter der Geschäftsbezeichnung Noliser, Frankreich. SIREN 538 543 034. E-Mail: hello@noliser.com.