Datenschutzrichtlinie

1. Verantwortlicher der Verarbeitung

Der Verantwortliche der Verarbeitung ist BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Für alle Fragen zu Ihren Daten wenden Sie sich an den Datenschutzbeauftragten (DPO) unter data@misterbridge.com.

2. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

• Identifikationsdaten: Nachname, Vorname, berufliche E-Mail-Adresse, Telefonnummer (optional), Profilfoto (optional), Passwort (verschlüsselt).
• Unternehmensdaten: Firmenname, SIRET, Adresse und Kontaktdaten des Sitzes, Tätigkeitsbeschreibung, Umsatz, Mitarbeiterzahl, Verifizierungsdokumente.
• Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Datum/Uhrzeit der Verbindung, ungefährer Standort.
• Zahlungsdaten: Stripe-Kundenkennung, Transaktionsverlauf, Rechnungen (Bankdaten werden von Stripe verwaltet).
• Nutzungsdaten: ausgetauschte Nachrichten, Bewertungen, Suchverlauf, aufgerufene Profile.
• Daten zu Clubs und Veranstaltungen: Anmeldungen und Bewerbungen, Tickets (einschließlich Name und E-Mail-Adresse von Gästen, denen Sie ein Ticket weitergeben) und QR-Code, Anwesenheit bei der Veranstaltung (Einlasskontrolle), Bestellungen und Erstattungen, Clubmitgliedschaft und gegebenenfalls Zugehörigkeit zu einer Clubgruppe, Termine zwischen Teilnehmern, Bewertungen sowie Fotos und Videos der Veranstaltung.

3. Zwecke und Rechtsgrundlagen

Ihre Daten werden für folgende Zwecke und auf folgenden Rechtsgrundlagen verarbeitet:

• Erstellung und Verwaltung des Kontos, Authentifizierung, Messaging, Geolokalisierung der Dienste, Zahlungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungsstellung und buchhalterische Aufbewahrung — gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit, Betrugsprävention, Verbindungsprotokolle — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung, Newsletter, SMS-Benachrichtigungen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Kontaktanbahnung und Profilanreicherung mittels künstlicher Intelligenz: Unternehmensbeschreibungen und Kompetenzen werden von unserem Auftragsverarbeiter OpenAI verarbeitet, um Empfehlungen zu berechnen — Vertragserfüllung. Diese Verarbeitungen stellen keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO dar: Die Ergebnisse sind beratend und Sie entscheiden. Die eingesetzten Systeme sind im Dokument zur Transparenz zur künstlichen Intelligenz im Einzelnen beschrieben.
• Statistiken zur Sichtbarkeit: Wenn Sie das Profil eines Unternehmens ansehen oder sein Profil in einer Ihrer Suchen erscheint, kann dieses Unternehmen Ihren Namen, Ihr Profilbild, den Namen und das Logo Ihres Unternehmens, Ihre Stadt, den betreffenden Beruf und das Datum der Veranstaltung sehen, um Sie erneut kontaktieren zu können. Der Zugriff auf diese Informationen ist Unternehmen vorbehalten, deren Angebot dies einschließt; die übrigen sehen einen verborgenen Hinweis. Diese Verarbeitung beruht auf dem berechtigten Interesse der eingetragenen Unternehmen, ihre Interessenten zu identifizieren (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem widersprechen, indem Sie sich an den Datenschutzbeauftragten wenden.
• Anmeldung zu Veranstaltungen, Ausstellung der Tickets, Zutrittskontrolle und Anwesenheitserfassung, Bearbeitung von Bewerbungen, wenn ein Club die Anmeldung von seiner Zustimmung abhängig macht, Verwaltung von Bestellungen und Erstattungen, Vernetzung der Teilnehmer, Alben und Bewertungen der Veranstaltung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Automatische Anmeldung zu Gruppenveranstaltungen: Veröffentlicht ein Club eine kostenlose Veranstaltung für eine seiner Gruppen, wird die Leitung jedes Mitgliedsunternehmens dieser Gruppe automatisch angemeldet und per E-Mail darüber informiert. Die Gruppe ist lediglich eine interne Organisationsbezeichnung des Clubs und hat keinen Einfluss auf Ihre Zugriffsrechte. Diese Verarbeitung beruht auf dem berechtigten Interesse des Clubs und seiner Mitglieder, die Mitglieder derselben Gruppe zusammenzubringen (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr widersprechen, indem Sie sich bis 24 Stunden vor Beginn von der Veranstaltung abmelden oder dem Datenschutzbeauftragten schreiben.

4. Empfänger und Auftragsverarbeiter

Ihre Daten sind für befugte Mitarbeiter des Herausgebers und folgende Auftragsverarbeiter zugänglich:

• In der Europäischen Union niedergelassene Auftragsverarbeiter: Scaleway (Hosting, Frankreich), PostHog (Reichweitenmessung, EU), Sentry (technische Überwachung, EU), BulkGate (SMS, EU).
• In der Schweiz niedergelassener Auftragsverarbeiter — einem Land, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt: Infomaniak (E-Mail-Hosting, Schweiz). Die Übermittlung stützt sich auf diesen Angemessenheitsbeschluss und erfordert keine Standardvertragsklauseln.
• Auftragsverarbeiter außerhalb der EU (Übermittlungen abgesichert durch die Standardvertragsklauseln (SCC) der Europäischen Kommission): Stripe (Zahlungen, USA), SendGrid/Twilio (E-Mails, USA), Google — Analytics, Maps und Firebase Cloud Messaging (Reichweitenmessung, Kartografie und Push-Benachrichtigungen der mobilen App, USA), OpenAI (KI-Verarbeitung, USA), Cloudflare (Sicherheit und CDN, USA).
• Veranstalter und Clubs: Der veranstaltende Club und sein Team erhalten die Anmelde-, Bewerbungs- und Anwesenheitsdaten, die für die Durchführung der Veranstaltung erforderlich sind. Andere Teilnehmer können Ihren Namen, Ihr Unternehmen und Ihr Profil in der Teilnehmerliste sehen, es sei denn, der Club beschränkt sie auf seine Mitglieder oder Sie haben sich gegen eine Aufnahme entschieden.

5. Aufbewahrungsfristen

• Nutzerkonto: bis zu seiner Löschung oder 2 Jahre nach der letzten Anmeldung. Eine E-Mail informiert Sie 30 Tage und erneut 7 Tage vorher. Das Konto wird dann anonymisiert; Rechnungen und Buchhaltungsdaten werden 10 Jahre aufbewahrt.
• Rechnungen und Buchhaltungsdaten: 10 Jahre (gesetzliche Verpflichtung).
• Verbindungsprotokolle: 12 Monate.
• Einwilligungs-Cookie: 13 Monate.
• Anmelde-, Ticketing- und Anwesenheitsdaten zu Veranstaltungen: bis zur Löschung des Kontos; zugehörige Zahlungsbelege folgen der für Rechnungen geltenden Frist. Versandprotokoll der Benachrichtigungen über Veranstaltungsänderungen: 12 Monate.

6. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung. Sie können diese Rechte über Ihre Einstellungen ausüben oder eine E-Mail an data@misterbridge.com senden.

Bei Veranstaltungen können Sie sich, wenn Sie automatisch angemeldet wurden, bis 24 Stunden vor Beginn in Ihrem Kontobereich abmelden; Sie können außerdem die Entfernung eines Fotos oder Videos von Ihnen verlangen oder Ihre Anwesenheit in der Teilnehmerliste ausblenden.

Sie können auch eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen um: Verschlüsselung der Passwörter, HTTPS, Anti-Bot-Schutz (Cloudflare Turnstile), Antivirenprüfung der Dateien, tokenbasierte Authentifizierung und rollenbasierte Zugriffsverwaltung.

8. Änderungen

Diese Richtlinie kann aktualisiert werden. Jede wesentliche Änderung wird Ihnen zur Kenntnis gebracht.