Verantwortlicher
Verantwortlicher ist Nautilus Solutions, französische SASU mit 4.000 € Kapital, RCS Paris 941 945 891, 10 boulevard Raspail, 75007 Paris, Frankreich. Kontakt: contact@nautilus-solutions.fr.
Erhobene Daten
Kontaktformulare erfassen Namen, E-Mail, gegebenenfalls Organisation und Funktion, Anfrageart, Betreff, Nachricht und Ursprungsseite. Angebotsanfragen erfassen Vor- und Nachnamen, E-Mail, optional Telefon, Organisation, Land, Organisationstyp, Ziele, optional Beschäftigtenzahl, Termin und Nachricht sowie die auslösende Seite. Pflichtfelder werden gekennzeichnet. Die Korrespondenz kann Antworten, Anhänge und Versandstatus enthalten. Für befugte Administratoren werden berufliche E-Mail, Rolle, Authentifizierungs- und Zwei-Faktor-Daten, genehmigte Geräte und Protokolle verarbeitet. Ein aus einer IP-Adresse abgeleiteter kryptografischer Fingerabdruck kann Eingaben innerhalb von 24 Stunden begrenzen und weiterhin ein personenbezogenes Datum sein. Technische Sicherheitsprotokolle von Dienstleistern sind möglich. Die öffentliche Website nutzt derzeit keine Reichweitenmessung, Werbung oder Profiling-Werkzeuge.
Zwecke
Zwecke sind die Bearbeitung von Kontakten und Angebotsanfragen, das Versenden zugehöriger Nachrichten, die sichere Administration sowie die Vorbeugung gegen Missbrauch und automatisierte Eingaben.
Rechtsgrundlagen
Für Angebotsanfragen können vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich sein. Berufliche Kontakte und Websitesicherheit können auf berechtigten Interessen gemäß Buchst. f beruhen. Rechtliche Aufbewahrungspflichten können gegebenenfalls Buchst. c unterfallen.
Empfänger
Zugriff erhalten nur berechtigte Mitarbeitende von Nautilus Solutions zur Bearbeitung oder Administration. Die Daten werden nicht zu kommerziellen Zwecken verkauft, vermietet oder weitergegeben.
Auftragsverarbeiter und technische Dienste
Zu den technischen Diensten gehören Supabase/PostgreSQL für Datenbanken, Authentifizierung und Dateien; Brevo für Transaktionsmails sowie OVHcloud für Domain und DNS. Die tatsächlichen Verarbeitungswege sind anhand der Konfiguration zu prüfen.
Datenübermittlungen ins Ausland
Bei einer Verarbeitung außerhalb der EU sind die einschlägigen DSGVO-Garantien, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission, für die konkreten Datenflüsse zu überprüfen.
Speicherdauer
Kontakt- und Angebotsanfragen sowie Antworten werden so lange aufbewahrt, wie es für Bearbeitung und Beziehung notwendig ist, und danach nach geltenden Pflichten gelöscht oder archiviert; operative Fristen sind noch zu bestätigen. Fingerabdrücke zur Eingabebegrenzung gelten für ein Fenster von 24 Stunden. Lokale Angebotsentwürfe verfallen nach zwei Stunden Inaktivität, spätestens nach 24 Stunden. Administratorkonten bestehen während der Berechtigung.
Sicherheit
Zu den Schutzmaßnahmen gehören HTTPS, Zugriffskontrollen und Zwei-Faktor-Authentifizierung im Administrationsbereich, getrennte Berechtigungen, private Dateien über zeitlich begrenzte Links und Protokollierung sensibler Aktionen; die technischen Angaben sind fortlaufend zu prüfen.
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie nach französischem Recht Anweisungen zum Umgang mit Daten nach dem Tod.
Ausübung Ihrer Rechte
Richten Sie Anfragen an contact@nautilus-solutions.fr oder Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, Frankreich. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden. Grundsätzlich antworten wir innerhalb eines Monats, vorbehaltlich gesetzlicher Verlängerungen.
Beschwerde bei der CNIL
Beschwerden können an die französische Datenschutzbehörde CNIL gerichtet werden: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.
Aktualisierung
Die Erklärung kann bei neuen Verarbeitungen oder Rechtsänderungen aktualisiert werden. Beachten Sie auch die Cookie-Informationen. Das Änderungsdatum ist oben angegeben.