Datenschutzerklärung

Moovland („wir“) respektiert Ihre Privatsphäre und schützt Ihre personenbezogenen Daten. Diese Datenschutzerklärung gilt weltweit für alle Nutzenden unserer Website, unserer Web-App und der zugehörigen Dienste. Wo lokales Recht Ihnen zusätzliche Rechte einräumt, sind diese in den regionalen Abschnitten unten beschrieben.

1. Geltungsbereich

Diese Erklärung regelt jede Verarbeitung personenbezogener Daten durch Moovland:

• DSGVO (Verordnung (EU) 2016/679) und das französische Datenschutzgesetz (Loi Informatique et Libertés) für alle Nutzenden.
• CCPA/CPRA für Personen mit Wohnsitz in Kalifornien.
• Andere Rechtsordnungen: Ihnen können weitere Rechte zustehen — wenden Sie sich an dpo@moovland.com.

2. Verantwortlicher

Moovland SAS
47 rue Vivienne, 75002 Paris, Frankreich
RCS Paris 130 227 267
E-Mail: dpo@moovland.com

3. Erhobene personenbezogene Daten

Kategorie	Beispiele	Quelle
Identifikationsdaten	Name, E-Mail-Adresse, Telefonnummer	Sie (Formulare, Konto)
Kontodaten	Nutzername, Passwort-Hash	Sie (Registrierung)
Kommunikationsdaten	Support-Anfragen, Feedback-Nachrichten	Sie
Nutzungsdaten	Besuchte Seiten, genutzte Funktionen, Sitzungsprotokolle	Automatisiert über Cookies und Analysetools
Geräte- und technische Daten	IP-Adresse, Browsertyp, Gerätekennungen	Automatisiert
Auswertungsdaten	Ihre Angaben in der Kalender-Auswertung, die daraus errechnete Zahl und — nur wenn Sie sie schriftlich anfordern — Ihr Name und Ihre E-Mail-Adresse	Sie
Steuerliche Identität des Partners	Firmenname, SIREN/SIRET, USt-IdNr., Sitzadresse, Bankkonto (IBAN); bei einem Einzelunternehmer (entrepreneur individuel) zusätzlich Vor- und Nachname, Geburtsdatum und -ort sowie Steuernummer	Partner-Anmeldeformular, öffentliches Unternehmensregister, Stripe (Identitätsprüfungen)

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Erstellung und Verwaltung Ihres Kontos	Vertragserfüllung
Bereitstellung, Betrieb und Verbesserung des Dienstes	Berechtigtes Interesse (Betrieb, Analysen)
Versand transaktionaler E-Mails	Vertragserfüllung
Versand von Marketingmitteilungen (bei Einwilligung)	Ihre Einwilligung
Erfüllung rechtlicher Pflichten (z. B. MwSt.)	Rechtliche Verpflichtung
Meldung der Einkünfte der Plattformverkäufer an die Steuerbehörden (DAC7, Artikel 1649 ter A des französischen Steuergesetzbuchs) und Ausstellung von Belegen im Rahmen des Rechnungsmandats des Partners	Rechtliche Verpflichtung

5. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um den Dienst zu betreiben und zu verbessern:

• Essenzielle Cookies: für die Kernfunktionen erforderlich.
• Analyse-Cookies: um die Nutzung zu verstehen und die Leistung zu optimieren.
• Marketing-Cookies: mit Ihrer Einwilligung, für personalisierte Angebote.

Mehr erfahren und Präferenzen verwalten: Cookie-Richtlinie.

6. Auftragsverarbeiter und Hosting

Wir setzen folgende Auftragsverarbeiter ein, auf Grundlage von Verarbeitungsvereinbarungen nach DSGVO-Standard:

• Google Cloud Platform (GCP) für Hosting und Infrastruktur. Dokumentation: cloud.google.com/security/privacy

Alle Daten sind im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+) verschlüsselt.

7. Aufbewahrung

Wir bewahren Ihre Daten nur so lange auf, wie es für die genannten Zwecke nötig oder gesetzlich vorgeschrieben ist. Übliche Fristen:

• Konto- und Profildaten: während der Kontonutzung + 1 Jahr.
• Support-Anfragen und Korrespondenz: 3 Jahre.
• Protokolle und Analysedaten: nach 12 Monaten aggregiert oder anonymisiert; Rohprotokolle bis zu 6 Monate.
• Steuerliche Identität des Partners und Prüfhistorie: 10 Jahre nach Ende des betreffenden Jahres (DAC7-Sorgfaltspflichten); Kassenjournal und Belege: 6 Jahre.

8. Internationale Übermittlungen

Einige Verarbeitungen (z. B. GCP-Server) finden außerhalb des Europäischen Wirtschaftsraums statt (z. B. USA). Wir stellen geeignete Garantien nach der DSGVO sicher, etwa:

• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• Verschlüsselung der Daten im Ruhezustand und bei der Übertragung.

9. Ihre Rechte

9.1 Personen im EWR (DSGVO)

Nach der DSGVO haben Sie das Recht:

• auf Auskunft, Berichtigung oder Löschung Ihrer Daten;
• auf Einschränkung der Verarbeitung oder Widerspruch;
• auf Datenübertragbarkeit;
• auf Beschwerde bei einer EU-Aufsichtsbehörde.

Zur Ausübung dieser Rechte: dpo@moovland.com.

9.2 Verbraucher in Kalifornien (CCPA/CPRA)

Nach CCPA und CPRA haben Sie das Recht:

• zu erfahren, welche Daten wir erheben und wie wir sie nutzen;
• die Löschung Ihrer Daten zu verlangen;
• dem Verkauf Ihrer Daten zu widersprechen;
• bei Ausübung Ihrer Rechte nicht benachteiligt zu werden.

Anfragen an: dpo@moovland.com.

9.3 Andere Regionen

Nach lokalem Datenschutzrecht (z. B. LGPD in Brasilien, PIPEDA in Kanada) können Ihnen weitere Rechte zustehen. Wenden Sie sich an dpo@moovland.com.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter:

• AES-256-Verschlüsselung im Ruhezustand;
• TLS 1.2+ bei der Übertragung;
• regelmäßige Sicherheitsaudits und Penetrationstests;
• rollenbasierte Zugriffskontrollen und Least-Privilege-Prinzip.

11. Minderjährige

Der Dienst richtet sich an Personen, die das Einwilligungsalter ihrer Rechtsordnung erreicht haben. Jüngere Minderjährige dürfen den Dienst nur mit nachweisbarer Zustimmung eines Erziehungsberechtigten nutzen.

Wenn Sie glauben, dass wir Daten eines Minderjährigen ohne geeignete Zustimmung erhoben haben, wenden Sie sich zur Löschung an dpo@moovland.com.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Praxis oder des Rechts abzubilden. Die überarbeitete Fassung wird hier mit neuem Datum veröffentlicht. Die weitere Nutzung des Dienstes gilt als Annahme.

13. Kontakt

Bei Fragen, Beschwerden oder zur Ausübung Ihrer Rechte:

Datenschutzbeauftragter
Moovland
E-Mail: dpo@moovland.com

Sie können sich außerdem an die französische Aufsichtsbehörde CNIL wenden: www.cnil.fr.