Datenschutzrichtlinie – Verarbeitung personenbezogener Daten

1 – Compliance-Erklärung

AddBike verpflichtet sich, den Vorschriften zum Schutz personenbezogener Daten zu entsprechen und einen erhöhten Schutz für alle verarbeiteten Daten sicherzustellen. Wir halten uns streng an die Grundsätze der Datenschutz-Grundverordnung (DSGVO) und setzen die Anforderungen der ISO 27701 und 27001 Standards um, um die Sicherheit und Vertraulichkeit der von uns verarbeiteten personenbezogenen Daten zu gewährleisten.

2 – Grundsätze der Datenverarbeitung

AddBike hält sich an die gesetzlichen Anforderungen zum Schutz personenbezogener Daten, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz.

Um den Schutz personenbezogener Daten zu gewährleisten, stellt AddBike sicher, dass:

nur die unbedingt erforderlichen Daten erhoben werden.
die Daten für den Zeitraum aufbewahrt werden, der zur Erreichung der Zwecke, für
die sie erhoben wurden, und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
die Genauigkeit der Daten gewährleistet wird.
die Datensicherheit gewährleistet und die Rechte der Einzelpersonen respektiert werden.

3 – Rechte der betroffenen Personen

Gemäß dem Gesetz Nr. 78-17 vom 6. Januar 1978 über Informationstechnologie, Dateien und Freiheiten erkennt AddBike die Rechte der Personen an, deren personenbezogene Daten verarbeitet werden. Diese Rechte umfassen das Recht auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Die betroffenen Personen haben auch das Recht, ihre Einwilligung jederzeit zu widerrufen.

4 – Sicherheitsmaßnahmen

AddBike verpflichtet sich, die erforderlichen Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten zu ergreifen und Transparenz bei der Datenverarbeitung zu garantieren. Wir verpflichten uns auch, unsere Kunden über die Zwecke der Verarbeitung ihrer personenbezogenen Daten und ihre damit verbundenen Rechte zu informieren.

Die Zahlung per Kreditkarte wird über PayPlug abgewickelt. PayPlug ist als PCI Level 1 Service Provider zertifiziert, der höchsten Zertifizierungsstufe in der Zahlungsbranche, und unterliegt den folgenden Bedingungen:

PayPlug verwendet eine sichere Technologie namens HTTPS, um alle Informationen zu schützen, die Sie auf ihrer Website und ihrem Dashboard teilen.
Ihre sensiblen Daten wie Kreditkartennummern werden mit einem leistungsstarken Verschlüsselungssystem (AES-256) geschützt.
Keiner der internen Server von PayPlug hat Zugriff auf vollständige Kreditkartennummern.
PayPlug verfügt über eine separate Infrastruktur zur Speicherung, Entschlüsselung und Übertragung von Kreditkartennummern.
PayPlug hat die höchste Sicherheitszertifizierung in der Zahlungsbranche erreicht (PCI Level 1).
Ihre personenbezogenen Daten werden ausschließlich zur Abwicklung Ihrer Zahlungen und zur Gewährleistung der ordnungsgemäßen Funktion der Dienste von PayPlug verwendet.

5 – Interne Verfahren

AddBike hat folgende interne Verfahren eingeführt:

Verfahren zur Erhebung personenbezogener Daten.
Verfahren zur Bearbeitung von Anfragen zum Zugang, zur Berichtigung und Löschung personenbezogener Daten.
Verfahren zur Bearbeitung von Anfragen zur Einschränkung der Verarbeitung und zum Widerspruch gegen die Verarbeitung personenbezogener Daten.
Verfahren zur Bearbeitung von Beschwerden und Verletzungen des Datenschutzes.
Verfahren zur Umsetzung von Sicherheitsmaßnahmen.

Sie können uns per E-Mail unter contact@addbike.fr oder per Post unter der Adresse 40 rue Decomberousse, 69100 Villeurbanne, Frankreich kontaktieren.