Datenschutzrichtlinie

1. Präambel

Diese Datenschutz- und Datenerhebungsrichtlinie (nachfolgend die "Richtlinie") beschreibt, wie die professionelle Website https://www.octoplus-impulse.com (nachfolgend die "Website") personenbezogene Daten von Geschäftsvertretern, Partnern oder Interessenten (B2B), die sie besuchen oder mit ihren Diensten interagieren, erhebt, verwendet, speichert und schützt. Sie entspricht der Verordnung (EU) 2016/679 "DSGVO" und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in der geänderten Fassung. Die beschriebenen Praktiken basieren auf CNIL-Empfehlungen, EDPB-Leitlinien und geltenden Rechtsvorschriften.

2. Anwendungsbereich

Die Richtlinie gilt für alle Verarbeitungen personenbezogener Daten, die Octoplus Impulse im Rahmen folgender Tätigkeiten durchführt:

  • Verwaltung von Webportal-Konten und Benutzerbereichen,
  • B2B-Marketingaktionen (Newsletter, Einladungen, redaktionelle Inhalte),
  • kontinuierliche Verbesserung der Dienste durch statistische Analyse der Besucherzahlen.

Sie umfasst keine internen Verarbeitungen für Personalwesen oder Lieferantenbeziehungen, die durch separate, auf Anfrage erhältliche Hinweise abgedeckt werden.

3. Definitionen

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (den "Interessenten" oder "Nutzer") beziehen.
  • Verarbeitung: Vorgang, der auf Daten angewendet wird (Erhebung, Erfassung, Speicherung usw.).
  • Verantwortlicher: Stelle, die die Zwecke und Mittel der Datenverarbeitung festlegt.
  • Auftragsverarbeiter: juristische Person, die Daten im Auftrag des Verantwortlichen verarbeitet.
  • Cookie: Textdatei, die während des Surfens auf dem Endgerät des Nutzers abgelegt wird.

Diese Begriffe entsprechen denen der DSGVO (Art. 4) und den einschlägigen CNIL-Leitlinien.

4. Identität des Verantwortlichen

Octoplus Impulse, eine Marke von Octoplus Consulting SAS

Octoplus Consulting handelt als Verantwortlicher und bleibt Ihr Ansprechpartner für alle Fragen zu Ihren Daten.

Ein Datenschutzbeauftragter (DSB) ist im Sinne von Artikel 37 DSGVO aufgrund der Art und des Umfangs der Verarbeitung nicht erforderlich. Dennoch kann jede Anfrage an die oben genannte Adresse gerichtet werden.

5. Erhobene personenbezogene Daten

Die folgenden Daten können über das sichere Online-Formular der Website oder auf andere Weise erhoben werden:

KategorieDetails
IdentifikationNachname, Vorname
Berufliche AngabenE-Mail-Adresse, Telefonnummer
Berufliche InformationenFunktion oder Position

Es werden keine sensiblen Daten im Sinne von Artikel 9 DSGVO angefordert. Die Angabe dieser Informationen ist erforderlich, um die angebotenen Dienstleistungen nutzen zu können. Pflichtfelder sind zum Zeitpunkt der Erhebung deutlich gekennzeichnet.

6. Zwecke und Rechtsgrundlage der Verarbeitung

ZweckRechtsgrundlage (Art. 6 DSGVO)Detaillierte Beschreibung
Verwaltung von Konten / BenutzernVertragserfüllung oder berechtigtes InteresseErstellung und Verwaltung des personalisierten Zugangs zum Webportal und der technischen Ressourcen, die zur Erbringung der Dienstleistungen erforderlich sind.
B2B-Marketingaktionen (Newsletter, Einladungen, Whitepaper)Einwilligung (Opt-in)Gelegentlicher Versand von branchenspezifischen Informationen, technischen Inhalten oder Einladungen zu Veranstaltungen. Der Widerruf der Einwilligung ist jederzeit über den Abmeldelink oder durch Kontaktaufnahme mit Octoplus Impulse möglich.
Kontinuierliche Verbesserung der DienstleistungenBerechtigtes InteresseErstellung anonymisierter Statistiken aus Cookies zur Reichweitenmessung, um die Ergonomie der Website zu optimieren und Inhalte an die Erwartungen der Besucher anzupassen.

7. Aufbewahrungsfristen

In Übereinstimmung mit dem Grundsatz der Speicherbegrenzung (Art. 5.1-e DSGVO) wendet Octoplus Impulse folgende Regeln an:

  • Identifikations- und Kontaktdaten: 5 Jahre nach dem letzten aktiven Kontakt (Klick auf einen Newsletter-Link, Antwort auf eine E-Mail oder Kontoanmeldung).
  • Verbindungsspuren und technische Protokolle: maximal 12 Monate.
  • Einwilligungsfreie Cookies zur Reichweitenmessung: 13 Monate.

Am Ende jedes Zeitraums werden die Daten entweder gelöscht oder unwiderruflich anonymisiert, um nicht identifizierbare aggregierte Daten zu bilden.

8. Weitergabe und Unterauftragsvergabe

Die Daten sind ausschließlich für die autorisierten Teams von Octoplus Impulse bestimmt. Sie können bei Bedarf von streng ausgewählten Unterauftragnehmern verarbeitet werden für:

  • Webhosting / Infrastruktur: Server in der Europäischen Union, verwaltet von einem zertifizierten Dienstleister.
  • Anwendungswartung und Support: Dienstleister, die auf dokumentierte Anweisungen handeln und Auftragsverarbeitungsverträgen gemäß Artikel 28 DSGVO unterliegen.

Es erfolgen keine Übermittlungen in Drittländer; alle Verarbeitungs- und Hosting-Vorgänge werden in der EU durchgeführt.

9. Cookies und Tracker

Die Website verwendet ausschließlich Cookies zur Reichweitenmessung, die gemäß den Kriterien für die Einwilligungsbefreiung der CNIL konfiguriert sind (kein Werbe-Retargeting, gekürzte IP-Adresse, Speicherung auf 13 Monate begrenzt).

Cookie-NameZweckDauer
ecosphera_analyticsAnonyme Besucherstatistiken13 Monate

10. Datensicherheit

Octoplus Impulse setzt technische und organisatorische Maßnahmen um, die den Risiken angemessen sind:

  • TLS 1.3-Verschlüsselung der Kommunikation zwischen dem Endgerät des Nutzers und den Servern.
  • Rigorose Verwaltung von Zugriffsrechten (starke Authentifizierung, Autorisierungskontrolle).
  • Verschlüsselte Backups und regelmäßige Wiederherstellungstests.
  • Protokollierung und Überwachung des Datenbankzugriffs.
  • Regelmäßige Code-Reviews und Schwachstellentests.
  • Internes Verfahren zur Verwaltung von Sicherheitsvorfällen und Meldung an die CNIL innerhalb von 72 Stunden, falls erforderlich.

11. Rechte der betroffenen Personen

Gemäß den Artikeln 15 bis 22 DSGVO hat jede Person folgende Rechte:

  1. Auskunft: Bestätigung erhalten, dass sie betreffende Daten verarbeitet werden, und eine Kopie erhalten.
  2. Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
  3. Löschung ("Recht auf Vergessenwerden"): Löschung der Daten unter den Bedingungen von Artikel 17 DSGVO verlangen.
  4. Einschränkung: vorübergehende Aussetzung der Verarbeitung beantragen.
  5. Widerspruch: jederzeit der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Direktwerbung.
  6. Datenübertragbarkeit: bereitgestellte Daten in einem strukturierten Format erhalten oder an Dritte übermitteln lassen.

12. Verfahren zur Ausübung der Rechte

Alle Anfragen sind zu senden:

Wir verpflichten uns, innerhalb von maximal einem (1) Monat zu antworten, verlängerbar um zwei (2) Monate bei komplexen Fällen. Bei ausbleibender zufriedenstellender Antwort kann der Nutzer eine Beschwerde bei der CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - Frankreich) oder über den dafür vorgesehenen Online-Service einreichen.

13. Änderung dieser Richtlinie

Octoplus Impulse behält sich das Recht vor, die Richtlinie zu aktualisieren, um rechtlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Änderungen treten mit ihrer Veröffentlichung auf der Website in Kraft; der Nutzer wird gebeten, diese regelmäßig zu konsultieren.

15. Letzte Aktualisierung

Letzte Aktualisierung: 09. Juni 2025