--- title: "Datenschutzerklärung und Umgang mit personenbezogenen Daten" canonical: https://www.billabex.com/de/datenschutz/ lang: de alternate: https://www.billabex.com/fr/politique-confidentialite.md updated: 2026-08-09 index: https://www.billabex.com/llms.txt --- # Datenschutzerklärung und Umgang mit personenbezogenen Daten _Übersetzung zur Information; maßgeblich ist die französische Fassung._ ## Artikel 1. Gegenstand dieser Charta Diese Charta soll Sie über die Mittel informieren, die wir bei der Erhebung Ihrer personenbezogenen Daten einsetzen, unter strengster Wahrung Ihrer Rechte. Billabex hält bei der Erhebung und Verwaltung Ihrer personenbezogenen Daten das französische Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in seiner geltenden Fassung, das sogenannte Gesetz „Informatique et Libertés“, sowie die Verordnung (EU) 2016/679 vom 27. April 2016 ein, sobald diese Anwendung findet (nachfolgend: die „DSGVO“). ## Artikel 2. Identität des für die Datenerhebung Verantwortlichen Verantwortlich für die Erhebung Ihrer personenbezogenen Daten ist die Gesellschaft Billabex, SAS, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nr. 984 298 505, mit Sitz in 26 RUE BOSQUET, 75007 PARIS, Frankreich (im Rahmen dieser Charta als „Wir“ bezeichnet). ## Artikel 3. Datenschutzbeauftragter Wir haben einen Datenschutzbeauftragten benannt, den Sie über unser [Kontaktformular](https://www.billabex.com/de/kontakt/) erreichen können: (zu Händen des DSB). ## Artikel 4. Unsere Erhebungswege Die personenbezogenen Daten, die wir erheben und verarbeiten, hängen davon ab, wie Sie mit uns interagieren. Dabei sind Sie unter anderem: - ein **„Nutzer“**, das heißt, Sie verfügen über ein Konto auf der Plattform Billabex; - ein **„Kunde“**, das heißt, Sie sind Inhaber eines Abonnementvertrags für die Plattform Billabex; - ein **„Besucher“**, wenn Sie die Website https://www.billabex.com besuchen, an unseren Webinaren und anderen digitalen Veranstaltungen teilnehmen, uns direkt kontaktieren (zum Beispiel über die Formulare auf der Website, per E-Mail oder bei Präsenzveranstaltungen), ein Whitepaper herunterladen oder in irgendeiner Weise mit uns interagieren, ohne Nutzer oder Kunde zu sein; - ein **„Kontoansprechpartner“** (oder „Dritter Ansprechpartner“), das heißt, Sie sind Ansprechpartner für ein Schuldnerkonto, das ein Billabex-Nutzer zum Zweck der Zahlungserinnerung verwaltet. ## Artikel 5. Was wir erheben Je nachdem, wie Sie mit uns interagieren, können wir die folgenden Daten erheben. ### Nutzer Wenn Sie Nutzer sind, können die folgenden Kategorien personenbezogener Daten erhoben werden: - **Identifikationsdaten**, zum Beispiel Ihr Name, Vorname, Ihre E-Mail-Adresse; - **Nutzerinhalte**, das heißt die Inhalte, die Sie an Billabex übermitteln, einschließlich Rechnungen, E-Mails und Finanzdaten (Rechnungsbeträge, Zahlungsstatus, Gutschriften, offene Salden); - **Anmeldedaten**, zum Beispiel Ihre Benutzerkennung und Ihr Passwort sowie alle Daten, die erforderlich sind, um Ihre Verbindung zur Plattform aufrechtzuerhalten; - **Gerätedaten**, zum Beispiel das verwendete Gerätemodell, die Version des verwendeten Browsers, die Bildschirmauflösung; - Ihre IP-Adresse; - **Nutzungsdaten**, zum Beispiel Anwendungs- und technische Logs sowie alle anderen Daten, die es uns ermöglichen, einen Verlauf der Besuche und Aktionen auf der Plattform zu führen; - **Standortdaten** (nur für den Support); - **Supportdaten**, insbesondere der Inhalt Ihrer Anfragen und unseres Austauschs mit dem Support; - **Daten zur Anschrift und Rechnungsadresse**, einschließlich Postanschrift, Stadt, Postleitzahl, Bundesstaat/Provinz und Land; - **Geschäftliche Kennungen**, einschließlich Steuernummern (zum Beispiel Umsatzsteuer-Identifikationsnummern), Unternehmensregisternummern (zum Beispiel SIRET, Unternehmensnummer) und Firmenbezeichnungen; - **Organisationsdaten**, einschließlich des Namens Ihrer Organisation und der E-Mail-Domain; - **Metadaten der E-Mail-Kommunikation**, einschließlich der Adressen und Anzeigenamen von Absender und Empfängern, der Betreffzeilen der E-Mails, des vollständigen Inhalts der E-Mails (Text und HTML), der E-Mail-Protokollkennungen (messageId, references, inReplyTo), der Zeitstempel von Versand und Empfang sowie des Verlaufs des Zustellstatus; - **Spracheinstellung** für die Kommunikation auf der Plattform. ### Kunden Wenn Sie Kunde oder Ansprechpartner eines Kunden sind, können im Rahmen unserer Geschäftsbeziehung die folgenden Kategorien personenbezogener Daten erhoben werden: - **Identifikationsdaten**, zum Beispiel Ihr Name, Vorname, Ihre E-Mail-Adresse; - **Vertragsdaten**, insbesondere die Art des abgeschlossenen Abonnements, die Rechnungsdetails ### Besucher Wenn Sie Besucher sind, können die folgenden Kategorien personenbezogener Daten erhoben werden: - **Identifikationsdaten**, zum Beispiel Ihr Name, Vorname, Ihre E-Mail-Adresse - **Gerätedaten**, zum Beispiel das verwendete Gerätemodell, die Version des verwendeten Browsers, die Bildschirmauflösung; - **Navigationsdaten**, zum Beispiel die Seiten, die Sie auf der Website https://billabex.com besuchen; - Ihre IP-Adresse; - **Standortdaten**; - zusätzliche Informationen Dritter zu Ihrer beruflichen Tätigkeit; ### Kontoansprechpartner (Dritte Ansprechpartner) Wenn Sie Ansprechpartner für ein Schuldnerkonto sind, das einer unserer Nutzer auf der Plattform Billabex verwaltet, können die folgenden Kategorien personenbezogener Daten erhoben werden: - **Identifikationsdaten**, zum Beispiel Ihr Name, Vorname, Ihre E-Mail-Adresse; - **Berufliche Daten**, einschließlich Ihrer Funktion oder Position im Schuldnerunternehmen; - **Daten zur Anschrift und Rechnungsadresse**, einschließlich Postanschrift, Stadt, Postleitzahl, Bundesstaat/Provinz und Land; - **Geschäftliche Kennungen**, einschließlich Steuernummern (zum Beispiel Umsatzsteuer-Identifikationsnummern), Unternehmensregisternummern (zum Beispiel SIRET, Unternehmensnummer) und Firmenbezeichnungen; - **Spracheinstellung** für die Kommunikation; - **Notizen und freier Textinhalt**, die zusätzliche personenbezogene Informationen enthalten können, die der Nutzer angibt; - **Status als Hauptansprechpartner**, der angibt, ob Sie der Hauptansprechpartner des Kontos sind; - **Finanzdaten** zu den Rechnungen und Gutschriften, die Ihrem Konto zugeordnet sind (Beträge, Zahlungsstatus, Salden); - **Metadaten der E-Mail-Kommunikation**, einschließlich des Schriftverkehrs zwischen Ihnen und dem KI-Agenten des Nutzers (Absender- und Empfängeradressen, Betreffzeilen, E-Mail-Inhalte, Zeitstempel, Zustellstatus). Kontoansprechpartner sind natürliche Personen oder Unternehmensvertreter, deren Rechnungen im Auftrag der Organisation des Nutzers im Hinblick auf die Zahlung nachverfolgt werden. Diese Daten werden entweder über die Anbindung an Rechnungstools (Pennylane, Zoho Books) erhoben oder von den Nutzern manuell erfasst. ### Identitäten der KI-Agenten Jeder Organisation, die Billabex nutzt, wird ein KI-Agent (automatisierter Roboter) zugewiesen, der im Auftrag des Nutzers Aufgaben des Forderungsmanagements ausführt. Diese KI-Agenten erhalten generierte Identitäten, die Folgendes umfassen: - **Generierte persönliche Identität**: Vorname, Nachname und E-Mail-Adresse für die Kommunikation unter der Identität von Revoptim; - **Geschlechtszuordnung**: zum Zweck der Erstellung grammatikalisch angepasster Mitteilungen in Sprachen, die eine Anpassung erfordern (wie das Französische). **Wichtiger Hinweis**: Diese Identitäten der KI-Agenten sind vollständig fiktiv und von einer KI generiert. Sie stellen keine realen natürlichen Personen dar. Die Namen, E-Mail-Adressen und Geschlechtszuordnungen sind synthetische Identitäten, die ausschließlich geschaffen wurden, um professionelle E-Mail-Kommunikation mit den Ansprechpartnern der Schuldner zu ermöglichen. Als solche stellen diese Daten keine personenbezogenen Daten natürlicher Personen im Sinne der Datenschutzvorschriften dar, werden hier jedoch aus Transparenzgründen offengelegt. Kontoansprechpartner sollten darüber informiert werden, dass sie Mitteilungen dieser KI-Agenten erhalten können, die im Auftrag der Organisation des Nutzers Zahlungserinnerungen und kontobezogene Vorgänge verwalten. Wir informieren Sie bei der Erhebung Ihrer personenbezogenen Daten darüber, ob bestimmte Daten zwingend anzugeben oder freiwillig sind. Die Pflichtangaben sind für das Funktionieren unserer Dienste erforderlich. Bei den freiwilligen Angaben steht es Ihnen völlig frei, sie zu machen oder nicht. Wir teilen Ihnen auch mit, welche Folgen eine unterbliebene Antwort gegebenenfalls hat. ## Artikel 6: Herkunft der Erhebung Wir können personenbezogene Daten auf zwei verschiedene Arten erheben: **Entweder direkt bei Ihnen:** - freiwillig, wenn Sie Erfassungsfelder ausfüllen - automatisch, wenn Sie die Plattform nutzen oder auf den Websites navigieren. **Oder indirekt:** - bei anderen Nutzern unserer Dienste; - bei unseren technischen Partnern, die einen Integrationsdienst bereitstellen - bei unseren Geschäftspartnern - bei unseren Marketingpartnern, wenn Sie ein Whitepaper von einer Drittseite herunterladen (zum Beispiel aus einem sozialen Netzwerk); Sollten Partner oder Dritte weitere personenbezogene Daten erheben, sind sie allein für die Einhaltung ihrer gesetzlichen und regulatorischen Pflichten im Rahmen dieser Erhebung und Verarbeitung verantwortlich, die sie selbst, mit ihren eigenen Mitteln und für ihre eigenen Zwecke durchführen. ## Artikel 7. Zu welchen Zwecken erheben wir Ihre Daten? Je nachdem, wie Sie mit uns interagieren, verfolgen unsere Verarbeitungen die folgenden Zwecke, die jeweils der Rechtsgrundlage der Erhebung zugeordnet sind. ### Nutzer | Zweck | Rechtsgrundlage | | :-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **Erbringung der Dienste** gemäß unseren Allgemeinen Bedingungen; **Bereitstellung des Nutzersupports**; **Versand von Mitteilungen** zu neuen Funktionen (die „Produktmitteilungen“) und zu Änderungen unserer CGUS | Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich. | | **Überwachung der Nutzung** der Plattform; **Aggregation und Analyse** von Daten zur Verbesserung der Plattform und der Dienste; **Erkennung, Verhinderung und Behebung** technischer Fehler; **Information der Nutzer** über ihre Nutzung der Plattform, die Verwaltung ihres Kontos und eventuelle per E-Mail übermittelte Anweisungen (zum Beispiel zur Bestätigung der E-Mail-Adresse); **Aufbau und Pflege** einer Nutzerdatenbank | Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich. | | **Verwaltung und Bearbeitung** von Anfragen zur Ausübung der Rechte natürlicher Personen; **Verarbeitungen**, die erforderlich sind, um unsere Einhaltung der geltenden Gesetze und Vorschriften sicherzustellen | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. | ### Kunde | Zweck | Rechtsgrundlage | | :-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **Erbringung der Dienste** gemäß unseren Allgemeinen Bedingungen; **Durchführung der Vorgänge der Kundenverwaltung** zu Verträgen, Bestellungen, Rechnungen, Treueprogrammen und zur Begleitung der Kundenbeziehung; **Bereitstellung des Kundensupports**; **Versand von Informationsmitteilungen** zu Änderungen der CGS; **Versand von Informationsmitteilungen** zum Abonnementvertrag, einschließlich Ablauf oder Verlängerung eines Abonnements, oder aller sonstigen Anweisungen, die für die Erbringung der Dienste erforderlich sind | Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich. | | **Aufbau und Pflege der Kundendatenbank**; **Erkennung und Verhinderung** von Betrugsversuchen; **Bearbeitung von Zahlungsausfällen** und Rechtsstreitigkeiten; **Durchführung von Kampagnen** und/oder Vertriebsaktionen (zum Beispiel Empfehlungsprogramm), ausgenommen genehmigungspflichtige Glücksspiele; **Versand von Mitteilungen** zu unseren Angeboten und Diensten im Zusammenhang mit denjenigen, für die Sie bereits Kunde sind, sofern Sie diese nicht erhalten möchten; **Erstellung von Vertriebsstatistiken** | Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich. | | **Versand von Mitteilungen** zu unseren Angeboten und Diensten sowie zu unseren neuen Inhalten und der Organisation von Veranstaltungen; **Verarbeitung zu einem anderen Zweck**, die Ihre Einwilligung erfordert | Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. | | **Verwaltung und Bearbeitung** von Anfragen zur Ausübung der Rechte natürlicher Personen; **Verarbeitungen**, die erforderlich sind, um unsere Einhaltung der geltenden Gesetze und Vorschriften sicherzustellen | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. | ### Besucher | Zweck | Rechtsgrundlage | | :----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **Beantwortung einer Anfrage** über die Kontaktformulare, im Anschluss an eine E-Mail von Ihnen oder nach einer Kontaktaufnahme bei einer digitalen oder physischen Veranstaltung oder über einen anderen Kanal | Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich. | | **Aggregation und Analyse** der Navigationsdaten der Website Billabex.com zur Erstellung von Besuchsstatistiken; **Anpassung des Inhalts der Website** Billabex.com an die von Ihnen angegebenen Merkmale (zum Beispiel die Sprache der Website), die Billabex bekannt sein können, und gegebenenfalls an Ihre frühere Navigation; **Aufbau und Pflege** einer Akquisedatenbank; **Steuerung der Marketingkommunikation** und Durchführung der Akquise | Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich. | | **Versand von Mitteilungen** zu unseren Angeboten und Diensten sowie zu unseren neuen Inhalten und der Organisation von Veranstaltungen; **Verarbeitung zu einem anderen Zweck**, die Ihre Einwilligung erfordert | Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. | | **Verwaltung und Bearbeitung** von Anfragen zur Ausübung der Rechte natürlicher Personen; **Verarbeitungen**, die erforderlich sind, um unsere Einhaltung der geltenden Gesetze und Vorschriften sicherzustellen | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. | ### Kontoansprechpartner (Dritte Ansprechpartner) | Zweck | Rechtsgrundlage | | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Zahlungsnachverfolgung und Dienste des Forderungsmanagements** im Auftrag der Organisation des Nutzers; **Versand von Mitteilungen** zu unbezahlten Rechnungen und Zahlungserinnerungen; **Kontoverwaltung** und Pflege der Geschäftsbeziehungen | Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (der Nutzer, der mit Billabex einen Vertrag über die Dienste zur Forderungsverwaltung geschlossen hat). | | **Berechtigtes Interesse am Forderungsmanagement** und an den Diensten zur Forderungsverwaltung; **Verwaltung der Geschäftsbeziehungen** mit den Schuldnerkonten; **Vermeidung von Zahlungsausfällen** und Betrugserkennung | Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen (Forderungsmanagement und Forderungsverwaltung) oder eines Dritten (die Organisation des Nutzers) erforderlich. | | **Verwaltung und Bearbeitung** von Anfragen zur Ausübung der Rechte natürlicher Personen; **Verarbeitungen**, die erforderlich sind, um unsere Einhaltung der geltenden Gesetze und Vorschriften sicherzustellen | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. | ## Artikel 8. Empfänger der erhobenen Daten Zugang zu Ihren personenbezogenen Daten haben die befugten und qualifizierten Mitarbeiter unseres Unternehmens, die mit der Kontrolle betrauten Stellen (insbesondere der Abschlussprüfer) und unsere Auftragsverarbeiter. Die vollständige und aktuelle Liste unserer Unterauftragsverarbeiter finden Sie auf unserer [eigenen Seite](https://www.billabex.com/de/unterauftragsverarbeiter/). Empfänger personenbezogener Daten können außerdem öffentliche Stellen sein, ausschließlich zur Erfüllung unserer rechtlichen Verpflichtungen, sowie Justizhilfspersonen und Amtsträger (officiers ministériels). Mit dem Forderungseinzug beauftragte Stellen können ausschließlich Empfänger der Zahlungsdaten des Käufers sein. ## Artikel 9. Weitergabe personenbezogener Daten Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, vermietet oder mit Dritten ausgetauscht. ## Artikel 10. Aufbewahrungsdauer personenbezogener Daten **(i) Zu den Daten der Kunden- und Interessentenverwaltung:** Ihre personenbezogenen Daten werden nicht länger aufbewahrt, als es für die Verwaltung unserer Geschäftsbeziehung mit Ihnen unbedingt erforderlich ist. Daten, die den Nachweis eines Rechts oder eines Vertrags ermöglichen und aufgrund einer rechtlichen Verpflichtung aufbewahrt werden müssen, werden jedoch für die nach geltendem Recht vorgesehene Dauer aufbewahrt. Für etwaige Akquisemaßnahmen gegenüber Kunden können deren Daten drei Jahre ab Ende der Geschäftsbeziehung aufbewahrt werden. Personenbezogene Daten eines Interessenten, der kein Kunde ist, können drei (3) Jahre ab ihrer Erhebung oder ab dem letzten Kontakt durch den Interessenten aufbewahrt werden. Nach Ablauf dieser drei Jahre können wir Sie erneut kontaktieren, um zu erfahren, ob Sie weiterhin Werbeansprachen erhalten möchten. **(ii) Zu Ausweisdokumenten:** Bei Ausübung des Auskunfts- oder Berichtigungsrechts können die Daten zu Ausweisdokumenten für die in Artikel 9 des französischen Strafprozessgesetzbuches (code de procédure pénale) vorgesehene Frist von einem Jahr aufbewahrt werden. Bei Ausübung des Widerspruchsrechts können diese Daten für die in Artikel 8 des französischen Strafprozessgesetzbuches vorgesehene Verjährungsfrist von drei Jahren archiviert werden. **(iii) Zu Bankkartendaten:** Die Finanztransaktionen zur Zahlung von Käufen und Gebühren über die Lösung werden einem Zahlungsdienstleister anvertraut, der deren ordnungsgemäßen Ablauf und Sicherheit gewährleistet. Für die Zwecke der Dienste kann dieser Zahlungsdienstleister Empfänger Ihrer personenbezogenen Daten zu Ihren Bankkartennummern sein, die er in unserem Namen und für unsere Rechnung erhebt und aufbewahrt. Wir haben keinen Zugriff auf diese Daten. Damit Sie regelmäßig Käufe tätigen oder die damit verbundenen Gebühren auf der Lösung begleichen können, werden Ihre Bankkartendaten für die Dauer Ihrer Registrierung bei der Lösung und mindestens bis zu Ihrer letzten Transaktion aufbewahrt. Indem Sie das dafür ausdrücklich vorgesehene Kästchen in der Lösung ankreuzen, erteilen Sie uns Ihre ausdrückliche Einwilligung zu dieser Aufbewahrung. Die Daten zum Kartenprüfwert (CVV2), der auf Ihrer Bankkarte aufgedruckt ist, werden nicht gespeichert. Wenn Sie nicht damit einverstanden sind, dass Ihre personenbezogenen Daten zu Ihren Bankkartennummern unter den oben genannten Bedingungen aufbewahrt werden, bewahren wir diese Daten nicht länger auf, als zur Durchführung der Transaktion erforderlich ist. In jedem Fall können die diesbezüglichen Daten zu Nachweiszwecken im Fall einer etwaigen Anfechtung der Transaktion in einem Zwischenarchiv für die in Artikel L 133-24 des französischen Währungs- und Finanzgesetzbuches (Code monétaire et financier) vorgesehene Dauer aufbewahrt werden, hier 13 Monate nach dem Belastungsdatum. Diese Frist kann auf 15 Monate verlängert werden, um der Möglichkeit der Verwendung von Zahlungskarten mit verzögerter Belastung Rechnung zu tragen. **(iv) Zur Verwaltung der Widerspruchslisten gegen Werbeansprache:** Die Informationen, mit denen Ihr Widerspruchsrecht berücksichtigt werden kann, werden mindestens drei Jahre ab Ausübung des Widerspruchsrechts aufbewahrt. **(v) Zu Cookies:** Die Aufbewahrungsdauer der Cookie-Einwilligung beträgt 182 Tage (rund 6 Monate), innerhalb der von der CNIL empfohlenen Höchstgrenze von 13 Monaten. ## Artikel 11. Sicherheit Wir informieren Sie darüber, dass wir alle zweckdienlichen Vorkehrungen sowie angemessene organisatorische und technische Maßnahmen treffen, um die Sicherheit, die Integrität und die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren und insbesondere zu verhindern, dass sie verfälscht oder beschädigt werden oder dass unbefugte Dritte Zugang zu ihnen erhalten. Wir setzen außerdem sichere Zahlungssysteme ein, die dem Stand der Technik und den geltenden Vorschriften entsprechen. Die von Billabex umgesetzten Sicherheitsmaßnahmen sind auf der [Sicherheitsseite](https://www.billabex.com/de/datensicherheit/) beschrieben. ## Artikel 12. Hosting Wir informieren Sie darüber, dass Ihre Daten während der gesamten Dauer ihrer Aufbewahrung auf den Servern der Gesellschaft **Amazon Web Service** gespeichert und gehalten werden. Diese Server befinden sich in Irland. ## Artikel 13. Cookies und Tracking-Technologien Cookies sind Textdateien, oft verschlüsselt, die in Ihrem Browser gespeichert werden. Sie werden erstellt, wenn der Browser eines Nutzers eine bestimmte Website lädt: Die Website sendet Informationen an den Browser, der daraufhin eine Textdatei erstellt. Jedes Mal, wenn der Nutzer auf dieselbe Website zurückkehrt, ruft der Browser diese Datei ab und sendet sie an den Server der Website. ### 13.1 Geltungsbereich Billabex betreibt zwei Web-Angebote: die Präsentationswebsite **www.billabex.com** und die Anwendung **next.billabex.com**. Die Cookie-Einwilligung wird zwischen diesen beiden Subdomains über ein Einwilligungs-Cookie (`cc_cookie`) geteilt, das auf der Domain `.billabex.com` gesetzt wird. Eine auf einer der Subdomains erteilte Einwilligung gilt automatisch auch für die andere. ### 13.2 Cookie-Kategorien #### Unbedingt erforderliche Cookies (immer aktiv) Diese Cookies sind für den sicheren Betrieb der Website und der Anwendung unerlässlich. Sie können nicht deaktiviert werden. | Cookie | Anbieter | Zweck | Dauer | Domain | | :----------------- | :-------------------- | :----------------------------------------- | :-------- | :------------------ | | `billabex.session` | Billabex | Sitzungsauthentifizierung | Sitzung | `next.billabex.com` | | `lang` | Billabex | Spracheinstellung | Dauerhaft | `next.billabex.com` | | `cc_cookie` | vanilla-cookieconsent | Speicherung der Einwilligungseinstellungen | 182 Tage | `.billabex.com` | Die Plattform nutzt außerdem **Cloudflare Turnstile** (Cloudflare, Inc.) in den Formularen für Registrierung, Anmeldung und Zurücksetzen des Passworts, um menschliche Nutzer von Robotern zu unterscheiden. Turnstile verarbeitet die technischen Signale, die für diesen Schutz unbedingt erforderlich sind, insbesondere die IP-Adresse, den TLS-Fingerabdruck, den User-Agent, den Site-Schlüssel und den zugehörigen Ursprung. Diese Daten werden zur Überprüfung des Sicherheitstokens an Cloudflare übermittelt. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Absicherung des Dienstes. #### Analyse-Cookies (Einwilligung erforderlich) Diese Cookies ermöglichen es uns, die Besucherzahlen zu messen, die Nutzung unserer Dienste zu verstehen und Ihr Nutzungserlebnis zu verbessern. **Rechtsgrundlage**: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Diese Cookies werden erst nach Ihrer ausdrücklichen Zustimmung gesetzt. | Cookie | Anbieter | Zweck | Dauer | Domain | | :------ | :---------------- | :------------------------------- | :------ | :----------------- | | `_ga` | Google Analytics | Unterscheidung der Nutzer in GA4 | 2 Jahre | `.billabex.com` | | `_ga_*` | Google Analytics | Sitzungsdaten von GA4 | 2 Jahre | `.billabex.com` | | `_clck` | Microsoft Clarity | Nutzerkennung von Clarity | 1 Jahr | `www.billabex.com` | | `_clsk` | Microsoft Clarity | Clarity-Sitzung | 1 Tag | `www.billabex.com` | - **Google Analytics** (Google LLC): Reichweitenmessung auf der Website und in der Anwendung. Die Daten werden an Google in Irland und in den USA übermittelt. Google ist nach dem EU-US Data Privacy Framework zertifiziert. - **Microsoft Clarity** (Microsoft Corporation): Verhaltensanalyse und Sitzungsaufzeichnung ausschließlich auf der Präsentationswebsite (`www.billabex.com`). Die Daten werden an Microsoft in den USA übermittelt. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. #### Marketing-Cookies Billabex verwendet derzeit keine Marketing-Cookies auf der Website oder in der Anwendung. Die Marketing-Kategorie des Einwilligungsmanagers wird ausschließlich beibehalten, um etwaige ältere Cookies zu löschen, die vor der Entfernung der betreffenden Tools gesetzt wurden. ### 13.3 Einwilligungsmechanismus Bei Ihrem ersten Besuch einer der Subdomains von billabex.com wird Ihnen ein Cookie-Banner angezeigt. Sie können: - **Alle akzeptieren**: Alle verfügbaren Analyse-Cookies werden aktiviert; - **Alle ablehnen**: Es werden nur die unbedingt erforderlichen Cookies gesetzt; - **Einstellungen verwalten**: die zu akzeptierenden Cookie-Kategorien einzeln auswählen. Die Schaltfläche „Alle ablehnen“ wird gemäß den Empfehlungen der CNIL ebenso gut sichtbar dargestellt wie die Schaltfläche „Alle akzeptieren“. Das bloße Weiternavigieren gilt nicht als Einwilligung. ### 13.4 Änderung und Widerruf der Einwilligung Sie können Ihre Cookie-Einstellungen jederzeit ändern: - **Auf der Präsentationswebsite** (www.billabex.com): über den Link „Cookies“ am Ende jeder Seite; - **In der Anwendung** (next.billabex.com): über den Bereich „Präferenzen“ in den Einstellungen Ihres Kontos oder über das Einwilligungs-Widget, das auf jeder Seite erreichbar ist. Wird die Einwilligung für eine Cookie-Kategorie widerrufen, werden die entsprechenden Cookies automatisch gelöscht und die Seite wird neu geladen, um den sofortigen Stopp der betreffenden Tracking-Dienste sicherzustellen. ### 13.5 Aufbewahrungsdauer der Einwilligung Ihre Einwilligungsentscheidung wird 182 Tage (rund 6 Monate) aufbewahrt, innerhalb der von der CNIL empfohlenen Höchstgrenze von 13 Monaten. Nach Ablauf dieser Frist wird Ihnen das Einwilligungsbanner erneut angezeigt. ## Artikel 14. Zugang zu Ihren personenbezogenen Daten Gemäß dem Gesetz „Informatique et Libertés“ und der DSGVO haben Sie das Recht, Auskunft über die Sie betreffenden Daten und gegebenenfalls deren Berichtigung oder Löschung zu erhalten, und zwar über einen Online-Zugang zu Ihrer Akte. Sie können sich auch wenden an: - **[Kontaktformular](https://www.billabex.com/de/kontakt/)**: zu Händen des DSB - **Postanschrift**: 26 RUE BOSQUET, 75007 PARIS, Frankreich Personen, deren Daten auf der Grundlage unseres berechtigten Interesses gemäß Artikel 7 erhoben werden, werden daran erinnert, dass sie der Verarbeitung der sie betreffenden Daten jederzeit widersprechen können. Wir können die Verarbeitung jedoch fortsetzen, wenn zwingende berechtigte Gründe für die Verarbeitung vorliegen, die Ihre Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Feststellung, Ausübung oder Verteidigung unserer Rechte vor Gericht erforderlich ist. ## Artikel 15. Recht, Richtlinien zur Behandlung der Daten nach Ihrem Tod festzulegen Sie haben das Recht, Richtlinien zur Aufbewahrung, Löschung und Mitteilung Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen. Diese Richtlinien können allgemein sein, das heißt, sie betreffen dann sämtliche Sie betreffenden personenbezogenen Daten. In diesem Fall müssen sie bei einem von der CNIL zertifizierten digitalen Vertrauensdienstleister (tiers de confiance numérique) registriert werden. Die Richtlinien können auch speziell die von unserem Unternehmen verarbeiteten Daten betreffen. Sie sind uns dann unter den folgenden Kontaktdaten zu übermitteln: - **[Kontaktformular](https://www.billabex.com/de/kontakt/)**: zu Händen des DSB - **Postanschrift**: 26 RUE BOSQUET, 75007 PARIS, Frankreich Indem Sie uns solche Richtlinien übermitteln, erteilen Sie Ihre ausdrückliche Einwilligung, dass diese Richtlinien gemäß den hier vorgesehenen Modalitäten aufbewahrt, übermittelt und ausgeführt werden. Sie können in Ihren Richtlinien eine Person benennen, die mit ihrer Ausführung betraut ist. Diese ist dann nach Ihrem Tod berechtigt, von den Richtlinien Kenntnis zu nehmen und uns um deren Umsetzung zu bitten. Wenn keine Person benannt ist, sind Ihre Erben berechtigt, nach Ihrem Tod von Ihren Richtlinien Kenntnis zu nehmen und uns um deren Umsetzung zu bitten. Sie können Ihre Richtlinien jederzeit ändern oder widerrufen, indem Sie uns unter den oben genannten Kontaktdaten schreiben. ## Artikel 16. Übertragbarkeit Ihrer personenbezogenen Daten Sie haben ein Recht auf Übertragbarkeit der personenbezogenen Daten, die Sie uns bereitgestellt haben, wobei darunter die Daten zu verstehen sind, die Sie im Rahmen des Zugangs zu den Diensten und ihrer Nutzung aktiv und bewusst angegeben haben, sowie die Daten, die durch Ihre Tätigkeit bei der Nutzung der Dienste erzeugt wurden. Wir weisen Sie darauf hin, dass sich dieses Recht nicht auf Daten bezieht, die auf einer anderen Rechtsgrundlage als der Einwilligung oder der Erfüllung des zwischen uns bestehenden Vertrags erhoben und verarbeitet werden. Dieses Recht kann kostenlos und jederzeit ausgeübt werden, insbesondere bei der Schließung Ihres Kontos auf der Plattform, um Ihre personenbezogenen Daten abzurufen und aufzubewahren. In diesem Rahmen übermitteln wir Ihnen Ihre personenbezogenen Daten auf jedem zweckmäßigen Weg in einem gängigen, offenen und maschinenlesbaren Standardformat, entsprechend dem Stand der Technik. ## Artikel 17. Beschwerde bei einer Aufsichtsbehörde Sie werden ferner darüber informiert, dass Sie das Recht haben, bei einer zuständigen Aufsichtsbehörde (**für Frankreich die Commission Nationale Informatique et Libertés**) in dem Mitgliedstaat Beschwerde einzulegen, in dem sich Ihr gewöhnlicher Aufenthaltsort oder Ihr Arbeitsplatz befindet oder in dem die Verletzung Ihrer Rechte begangen worden sein soll, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten, die Gegenstand dieser Charta ist, gegen die anwendbaren Vorschriften verstößt. Dieser Rechtsbehelf kann unbeschadet jedes anderen Rechtsbehelfs vor einer Verwaltungs- oder Justizbehörde eingelegt werden. Sie haben nämlich ebenfalls das Recht auf einen wirksamen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten, die Gegenstand dieser Charta ist, gegen die anwendbaren Vorschriften verstößt. ## Artikel 18. Einschränkung der Verarbeitung Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu verlangen: - Für die Dauer der von uns durchgeführten Überprüfung, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, - Wenn die Verarbeitung dieser Daten unrechtmäßig ist und Sie die Verarbeitung einschränken möchten, anstatt Ihre Daten zu löschen, - Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese aber zur Ausübung Ihrer Rechte weiter aufbewahrt haben möchten, - Für die Dauer der Prüfung der berechtigten Gründe, wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben. ## Artikel 19. Änderungen Wir behalten uns das Recht vor, diese Charta nach unserem alleinigen Ermessen jederzeit ganz oder teilweise zu ändern. Diese Änderungen treten mit der Veröffentlichung der neuen Charta in Kraft. Ihre Nutzung der Lösung nach Inkrafttreten dieser Änderungen gilt als Anerkennung und Annahme der neuen Charta. Andernfalls und wenn Ihnen diese neue Charta nicht zusagt, dürfen Sie nicht mehr auf die Lösung zugreifen.