Datenschutzrichtlinie

1. Verantwortlicher der Verarbeitung

Der Verantwortliche der Verarbeitung ist BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Für alle Fragen zu Ihren Daten wenden Sie sich an den Datenschutzbeauftragten (DPO) unter dpo@misterbridge.com.

2. Erhobene Daten

Wir erheben die folgenden Datenkategorien:

• Identifikationsdaten: Nachname, Vorname, berufliche E-Mail-Adresse, Telefonnummer (optional), Profilfoto (optional), Passwort (verschlüsselt).
• Unternehmensdaten: Firmenname, SIRET, Adresse und Kontaktdaten des Sitzes, Tätigkeitsbeschreibung, Umsatz, Mitarbeiterzahl, Verifizierungsdokumente.
• Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Datum/Uhrzeit der Verbindung, ungefährer Standort.
• Zahlungsdaten: Stripe-Kundenkennung, Transaktionsverlauf, Rechnungen (Bankdaten werden von Stripe verwaltet).
• Nutzungsdaten: ausgetauschte Nachrichten, Bewertungen, Suchverlauf, aufgerufene Profile.

3. Zwecke und Rechtsgrundlagen

Ihre Daten werden für folgende Zwecke und auf folgenden Rechtsgrundlagen verarbeitet:

• Erstellung und Verwaltung des Kontos, Authentifizierung, Messaging, Geolokalisierung der Dienste, Zahlungen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungsstellung und buchhalterische Aufbewahrung — gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit, Betrugsprävention, Verbindungsprotokolle — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung, Newsletter, SMS-Benachrichtigungen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Kontaktanbahnung und Profilanreicherung mittels künstlicher Intelligenz: Unternehmensbeschreibungen und Kompetenzen werden von unserem Auftragsverarbeiter OpenAI verarbeitet, um Empfehlungen zu berechnen — Vertragserfüllung. Diese Verarbeitungen stellen keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO dar: Die Ergebnisse sind beratend und Sie entscheiden. Die eingesetzten Systeme sind im Dokument zur Transparenz zur künstlichen Intelligenz im Einzelnen beschrieben.

4. Empfänger und Auftragsverarbeiter

Ihre Daten sind für befugte Mitarbeiter des Herausgebers und folgende Auftragsverarbeiter zugänglich:

• Auftragsverarbeiter innerhalb der Europäischen Union (keine Übermittlung außerhalb der EU): Scaleway (Hosting, Frankreich), PostHog (Reichweitenmessung, EU), Sentry (technische Überwachung, EU), BulkGate (SMS, EU).
• Auftragsverarbeiter außerhalb der EU (Übermittlungen abgesichert durch die Standardvertragsklauseln (SCC) der Europäischen Kommission): Stripe (Zahlungen, USA), SendGrid/Twilio (E-Mails, USA), Google — Analytics und Maps (Reichweitenmessung und Kartografie, USA), OpenAI (KI-Verarbeitung, USA), Cloudflare (Sicherheit und CDN, USA).

5. Aufbewahrungsfristen

• Nutzerkonto: bis zur Löschung des Kontos.
• Rechnungen und Buchhaltungsdaten: 10 Jahre (gesetzliche Verpflichtung).
• Verbindungsprotokolle: 12 Monate.
• Einwilligungs-Cookie: 13 Monate.

6. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung. Sie können diese Rechte über Ihre Einstellungen ausüben oder eine E-Mail an dpo@misterbridge.com senden.

Sie können auch eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen um: Verschlüsselung der Passwörter, HTTPS, Anti-Bot-Schutz (Cloudflare Turnstile), Antivirenprüfung der Dateien, tokenbasierte Authentifizierung und rollenbasierte Zugriffsverwaltung.

8. Änderungen

Diese Richtlinie kann aktualisiert werden. Jede wesentliche Änderung wird Ihnen zur Kenntnis gebracht.