Pyxistime
Datenschutzerklärung
In Kraft seit dem 1er juin 2026 — gemäß der DSGVO (EU 2016/679) und dem französischen Datenschutzgesetz.
1. Verantwortlicher
Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist NDA Conseil (SASU), Herausgeberin von Pyxistime, mit Sitz in 5 allée des volubilis, 26000 Valence, Frankreich. Kontakt: contact@nda-conseil.com.
2. Zwei unterschiedliche Rollen
Pyxistime tritt in zwei verschiedenen Eigenschaften auf:
- Verantwortlicher für die Daten der Partnerkonten und die Verwaltung des nachstehend beschriebenen Dienstes.
- Auftragsverarbeiter für die Daten der Endkunden und der Beitragenden, die über die Boxen erhoben werden: in diesem Fall ist der Partner der Verantwortliche. Diese Verarbeitungen werden durch Anlage 1 (Auftragsverarbeitungsvertrag) der Partnerbedingungen geregelt.
3. Verarbeitete Daten (Pyxistime als Verantwortlicher)
| Daten | Zweck | Rechtsgrundlage | Speicherung |
|---|---|---|---|
| Identität des Partnerkontos (Firmenname, Handelsname, SIRET, Anschrift) | Erstellung und Verwaltung des Kontos, Prüfung der gewerblichen Berechtigung | Erfüllung des Vertrags (Art. 6.1.b) | Laufzeit des Kontos + gesetzliche Pflichten |
| Kontaktdaten (Nachname, Vorname, E-Mail, Telefon, Funktion) | Kommunikation, Support, Servicebenachrichtigungen | Erfüllung des Vertrags (Art. 6.1.b) | Laufzeit des Kontos |
| Zugangsdaten und Sicherheit (gehashtes Passwort, 2FA-Geheimnis, Sitzungs-Token) | Authentifizierung und Absicherung des Zugangs | Erfüllung des Vertrags / berechtigtes Interesse (Sicherheit) | Laufzeit des Kontos; Sitzungen werden automatisch bereinigt |
| Audit-Protokoll (sensible Aktionen, IP-Adresse, User-Agent, Zeitstempel) | Nachvollziehbarkeit, Sicherheit, Missbrauchsprävention | Berechtigtes Interesse (Art. 6.1.f) | 12 gleitende Monate |
| Über das Kontaktformular eines Partner-Schaufensters eingegangene Nachrichten | Weiterleitung der Anfrage an den betreffenden Partner | Berechtigtes Interesse / vorvertragliche Maßnahme | Für die Dauer der Bearbeitung der Anfrage |
| Abrechnungsdaten der Box-Käufe | Erstellung und Aufbewahrung der buchhalterischen Nachweise | Gesetzliche Pflicht (Art. 6.1.c) | 10 Jahre (Art. L.123-22 des französischen Handelsgesetzbuchs) |
4. Empfänger und Unterauftragsverarbeiter
Die Daten werden niemals verkauft oder zu kommerziellen Zwecken weitergegeben. Sie sind nur den befugten Mitarbeitern des Herausgebers und seinen technischen Unterauftragsverarbeitern zugänglich:
- OVH SAS — Hosting (Frankreich / EU);
- Stripe — Verarbeitung der Partnerzahlungen;
- Brevo (Sendinblue SAS) — Zustellung der Transaktions-E-Mails (EU);
- INSEE (Sirene-API) — Überprüfung der Partner-SIRET.
Die Daten werden innerhalb der Europäischen Union gehostet. Jede Übermittlung außerhalb der EU würde durch einen DSGVO-konformen Mechanismus geregelt.
5. Sicherheit
Der Herausgeber setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Kommunikation (HTTPS/TLS), gehashte Passwörter, Zwei-Faktor-Authentifizierung, Protokollierung sensibler Aktionen, Entfernung der EXIF-Metadaten von Fotos, teilweise Anonymisierung der IP-Adressen sowie regelmäßige Backups.
6. Ihre Rechte
Gemäß der DSGVO stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten zu. Für über eine Box verarbeitete Daten (Endkunden, Beitragende) ist die Anfrage zunächst an den betreffenden Partner zu richten, der für diese Verarbeitung verantwortlich ist; der Herausgeber unterstützt ihn bei Bedarf.
Um Ihre Rechte auszuüben, schreiben Sie an contact@nda-conseil.com. Sie können auch eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.
7. Datenschutzbeauftragter
NDA Conseil ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO). Ihre Fragen können direkt an den Verantwortlichen unter der oben genannten Adresse gerichtet werden.
8. Cookies
Pyxistime verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind:
- Sitzungs-Cookie (Aufrechterhaltung der Anmeldung);
- Sicherheits-Cookie im Zusammenhang mit der Zwei-Faktor-Authentifizierung („diesen Browser merken“);
- Anti-Spam-Token (ALTCHA) in den öffentlichen Formularen.
Es wird kein Werbe-, Tracking- oder Profiling-Cookie gesetzt. Diese technischen Cookies bedürfen keiner vorherigen Einwilligung.
9. Schicksal der Daten nach dem Tod
Gemäß Artikel 85 des französischen Datenschutzgesetzes können Sie Anweisungen zur Aufbewahrung und Weitergabe Ihrer Daten nach Ihrem Tod festlegen, indem Sie sich an den Herausgeber wenden.
9bis. Archivierung nicht heruntergeladener Zeitkapseln
Wenn eine Zeitkapsel an den Empfänger übergeben wird, bleiben die erzeugten Dateien (PDF, ZIP) 30 Tage lang zum Herunterladen verfügbar. Nach Ablauf dieser Frist wird der Kundenzugang automatisch gesperrt, sofern kein Download verzeichnet wurde. Die Dateien fallen dann in die alleinige Verantwortung des Partners, der die Zeitkapsel bestellt hat; er muss sie entweder zur Archivierung herunterladen oder ihre Löschung beantragen. Dieser Mechanismus ist in Artikel 12 der Partnerbedingungen geregelt.
10. Änderung dieser Erklärung
Diese Erklärung kann aktualisiert werden, um einer rechtlichen oder technischen Entwicklung Rechnung zu tragen. Das Datum des Inkrafttretens steht am Anfang des Dokuments.