Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Die Gesellschaft TRAXO, eine französische vereinfachte Aktiengesellschaft (SAS) mit Sitz in Bâtiment C Appartement 14, 40 avenue André Diligent, 59100 Roubaix, France, die den Dienst Traxo betreibt, ist Verantwortliche im Sinne der DSGVO für die auf dieser Seite beschriebenen Verarbeitungen.

Ein Datenschutzbeauftragter wurde nicht benannt: Das Unternehmen überschreitet keine der Schwellen, die dies verlangen würden. Anfragen zu Ihren Daten richten Sie bitte an contact@traxo.fr.

Was wir erheben und warum

Jede Zeile entspricht einer Handlung von Ihnen. Wir verwenden keine zugekauften oder anderswo angereicherten Datenbestände.

Kein als optional gekennzeichnetes Feld ist erforderlich, um eine Antwort zu erhalten. Wir erheben weder Gesundheitsdaten noch andere besondere Kategorien personenbezogener Daten im Sinne der DSGVO, und der Dienst richtet sich nicht an Minderjährige.

Wir fordern bei Google keinerlei Zugriff auf Ihre bestehenden Kalender an. Die Berechtigung, die Sie erteilen, gilt allein für den Traxo-Kalender, den die Anwendung in Ihrem Konto anlegt: Alles Übrige können wir weder einsehen noch ändern noch löschen. Trennen Sie die Verbindung, bleibt dieser Kalender in Ihrem Konto, und wir vergessen ihn.

Ihr Google-Unternehmensprofil

Wenn Ihr Tarif es umfasst, können Sie Traxo Ihr Google-Unternehmensprofil anvertrauen: Sie fügen unsere Google-Adresse als Administrator des Profils hinzu und bestätigen anschließend in Ihrem Arbeitsbereich, dass es tatsächlich Ihres ist. Wir handeln dann in Ihrem Namen, im Rahmen der Vollmacht nach Artikel 8 der Allgemeinen Geschäftsbedingungen, und zwar ausschließlich mit den Rechten, die Google einem Administrator gibt. Das letzte Wort über das Profil hat Google: Was wir dort eintragen, veröffentlicht Google nach seinen eigenen Regeln.

Was wir lesen: die Angaben des Profils – Name, Adresse, Kategorie, Öffnungszeiten, Kontaktdaten, Links, Leistungen, Fotos, Beiträge und den Status des Profils – sowie die Rezensionen Ihrer Kunden mit dem öffentlichen Namen ihres Verfassers, der Bewertung, dem Text, dem Datum und Ihrer Antwort. Die Rezensionen werden jede Nacht abgerufen, um sie Ihnen in Ihrem Arbeitsbereich zu zeigen und Sie auf Wunsch über eine neue Rezension zu informieren. Eine Rezension, die Google nicht mehr zurückgibt, weil ihr Verfasser oder Google sie entfernt hat, wird beim nächsten Abruf von unseren Servern gelöscht.

Was wir in Ihrem Namen eintragen, jeder Teil über einen eigenen Schalter, den Sie jederzeit in Ihrem Arbeitsbereich ein- oder ausschalten: Ihre Öffnungszeiten; Ihre Sonderschließungen und, wenn Sie dies einschalten, während einer längeren Schließung den Status „Vorübergehend geschlossen“; den Buchungslink; die Adresse Ihrer Website; Ihre Leistungen und, wenn Sie sie anzeigen möchten, deren Preise; Ihre eigenen Fotos; Beiträge, die Ihre Geschenkgutscheine und Ihre neuen Leistungen ankündigen. Schalten Sie einen Schalter aus, tragen wir für diesen Teil nichts mehr ein, ohne etwas aus dem Profil zu löschen. Den Namen des Betriebs, seine Adresse und seine Kategorie ändern wir nie.

Nach jedem Termin, der stattgefunden hat, senden wir Ihrem Kunden eine E-Mail, die ihn einlädt, eine Rezension zu Ihrem Profil zu hinterlassen. Für diese Sendungen sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter nach Artikel 12 der Allgemeinen Geschäftsbedingungen: Wir verwenden die Adresse Ihres Kunden ausschließlich für diese E-Mail und protokollieren jeden Versand, um nie zweimal für denselben Termin zu schreiben. Der Versand ist standardmäßig eingeschaltet, und Sie schalten ihn in Ihrem Arbeitsbereich aus. Wie es die Richtlinien von Google verlangen, geht er an jeden Kunden, dessen Termin stattgefunden hat, ohne Auswahl und ohne jede an die Rezension geknüpfte Belohnung. Jede E-Mail enthält einen Abmeldelink: Mit einem Klick erhält Ihr Kunde keine Rezensionsanfrage Ihres Betriebs mehr.

Haben Sie nach einem Termin eine solche Anfrage erhalten? Der Betrieb, bei dem Sie den Termin hatten, ist für diese E-Mail verantwortlich, und Ihre Rechte üben Sie ihm gegenüber aus; der Abmeldelink in der E-Mail genügt, um keine weitere von ihm zu erhalten. Sie können auch uns schreiben an contact@traxo.fr: Wir leiten Ihre Anfrage an den Betrieb weiter.

Um uns den Zugang wieder zu entziehen, haben Sie zwei Möglichkeiten: Entfernen Sie bei Google die Adresse von Traxo aus der Liste der Personen, die Ihr Profil verwalten – dann können wir es weder lesen noch bearbeiten –, oder schalten Sie die Schalter in Ihrem Traxo-Arbeitsbereich aus, Teil für Teil. Die Rezensionsanfragen brauchen diesen Zugang nicht: Sie enden mit ihrem eigenen Schalter. Am Ende des Abonnements entziehen wir unseren Zugang zum Profil selbst.

Wer sonst Zugriff hat

Intern nur die Personen, die dies benötigen, um Ihnen zu antworten oder den Dienst zu betreiben. Extern ausschließlich die folgenden Dienstleister, jeder durch einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gebunden:

Die Website und die Daten des Dienstes werden von uns selbst gehostet, auf unseren eigenen Servern an unserem Sitz: Für dieses Hosting setzen wir keinen Dienstleister ein. Nur die in die Cloud ausgelagerten Daten und Verarbeitungen liegen bei Amazon Web Services in Europa.

Die Reichweitenmessung steht nicht in dieser Tabelle, weil es für sie keinen Empfänger gibt: Das Tool, mit dem wir sie erstellen, läuft auf unseren eigenen Servern, gemeinsam mit der Website, und diese Daten werden an niemanden weitergegeben.

Wir verkaufen, vermieten und tauschen keine Daten. An Dritte werden sie nur in zwei Fällen weitergegeben: auf gerichtliche oder behördliche Anordnung, der wir Folge leisten müssen, und bei der Übermittlung der Buchungsbelege an unseren Steuerberater.

Übermittlungen außerhalb der Europäischen Union

Ihre Daten werden in Europa gehostet, auf unseren eigenen Servern und bei Amazon Web Services. Drei Dienstleister – Stripe, Cal.com und Google – können bestimmte Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf die Zertifizierung dieser Unternehmen nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework).

Cookies und Reichweitenmessung

Auf dieser Website erscheint kein Cookie-Banner, und das ist Absicht: Wir setzen kein Cookie, das Ihre Zustimmung erfordern würde. Es gibt also nichts zu akzeptieren, nichts abzulehnen und nichts später zu ändern.

Unsere Reichweitenmessung selbst setzt überhaupt nichts: Die aufgerufenen Seiten werden von unserem eigenen Server gezählt, der gemeinsam mit der Website gehostet wird, anhand Ihrer IP-Adresse und Ihres Browsers – ohne Kennung auf Ihrem Gerät und ohne dass diese Daten unser Haus verlassen. Kein Meta-Pixel, kein Google-Ads-Tag, kein Werbenetzwerk.

Wenn wir Ihnen die für Ihr Unternehmen erstellte Demo-Website geschickt haben, werden die Besuche dieser Website und die darauf folgenden Besuche auf traxo.fr Ihrem Unternehmen zugeordnet: Das sagt uns, was Sie interessiert hat, bevor wir Sie zurückrufen. Das ist Geschäftsanbahnung, gestützt auf unser berechtigtes Interesse, unseren Dienst Gewerbetreibenden vorzustellen, und wird 25 Monate aufbewahrt. Sie können dem jederzeit widersprechen, indem Sie an contact@traxo.fr schreiben, ohne sich rechtfertigen zu müssen: Wir beenden dann die Messung und löschen, was Sie betrifft.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen und Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod zu treffen.

Eine formlose Anfrage an contact@traxo.fr genügt. Wir antworten innerhalb eines Monats; bei komplexen Anfragen verlängert sich die Frist um zwei Monate – in diesem Fall teilen wir Ihnen das mit. Bei begründeten Zweifeln an Ihrer Identität können wir einen Identitätsnachweis verlangen, und nur zu diesem Zweck.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL), der französischen Datenschutz-Aufsichtsbehörde, einlegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder cnil.fr.

Sicherheit

Verschlüsselung der Übertragung per HTTPS, Passwörter als Hashwerte gespeichert, Zugriff auf die Daten auf befugte Personen beschränkt, Zugriffe unseres Teams auf Ihren Arbeitsbereich protokolliert und für Sie einsehbar, regelmäßige Sicherungen und Hosting in Europa. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte mit sich bringen kann, melden wir dies der CNIL innerhalb von 72 Stunden und informieren Sie unmittelbar, wenn das Risiko hoch ist.

Änderungen dieser Erklärung

Diese Seite wird aktualisiert, sobald sich eine Verarbeitung oder ein Dienstleister ändert. Das Datum am Seitenanfang nennt die letzte Fassung. Eine Änderung, die Sie unmittelbar betrifft – ein neuer Zweck, ein neuer Empfänger –, wird Ihnen per E-Mail mitgeteilt, wenn Sie Kunde sind.