Datenschutzerklärung.

Diese Übersetzung dient nur zur Information; rechtsverbindlich ist allein die französische Fassung.

Verantwortlicher

Verantwortlicher für die Verarbeitung ist die DEVINTECH, eine société par actions simplifiée (SAS, vereinfachte Aktiengesellschaft nach französischem Recht) mit einem Kapital von 1.000 €, Sitz: 41 rue de Rochechouart, 75009 Paris, Frankreich, eingetragen im Handels- und Gesellschaftsregister (RCS) Paris unter der Nummer 894 124 155. Der Dienst Jsonpage wird unter der Marke Jsonpage herausgegeben.

Für alle Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte nutzen Sie bitte das Kontaktformular und wählen Sie den Betreff „Personenbezogene Daten (DSGVO)“.

Verarbeitete Daten

• Konto: E-Mail-Adresse, Hash des Passworts und Hashes der API-Schlüssel. Passwort und API-Schlüssel werden niemals im Klartext gespeichert. Im Pro-Tarif die Liste der von Ihnen gespeicherten zulässigen IP-Adressen, um Anfragen von anderen Adressen abzulehnen.
• Sitzung: ein für die Anmeldung unbedingt erforderliches Sitzungscookie, das nach sieben Tagen abläuft.
• Partnerlink: Wenn Sie einem Link der Form jsonpage.com/?ref=code folgen, merkt sich die Website diesen Code 90 Tage lang in einem Cookie („jp_ref“), damit Ihre Registrierung dem Partner zugeordnet werden kann, der den Dienst empfohlen hat. Das Cookie enthält nur den Code, wird nur gesetzt, wenn Sie einem solchen Link folgen und es im Datenschutzbereich („Partnerlink“) annehmen, und wird nur beim Erstellen eines Kontos gelesen. Jeder Besuch über einen Partnerlink wird pro Code und pro Tag gezählt, ohne IP-Adresse oder Besucherkennung. Vom Partner speichern wir seinen Code, seine E-Mail-Adresse und die Provisionen, die aus den Zahlungen der zugeordneten Konten berechnet werden.
• API-Nutzung: die Anzahl der Anfragen pro Tag und pro Konto, um den Tarif anzuwenden und Ihren Verbrauch anzuzeigen.
• Anfrageprotokoll: für jede Anfrage an die API das Datum, der angefragte Pfad mit seinen Parametern, der Statuscode und die Verarbeitungsdauer, verknüpft mit Ihrem Konto. Es dient dazu, das Anfrageprotokoll im Dashboard anzuzeigen und Sie bei Problemen zu unterstützen. Der Inhalt der Antworten wird nicht gespeichert.
• Überwachung: die Liste der Kennungen der von Ihnen überwachten Unternehmen mit ihrem letzten bekannten Stand, die festgestellten Ereignisse, die Adresse Ihres Webhooks und sein Signaturgeheimnis sowie die Historie der Zustellversuche (Datum, Statuscode, Fehler). Diese Daten werden auf unserem Server in Frankreich gespeichert.
• E-Mail-Benachrichtigungen: die E-Mail-Adressen der von Ihnen angegebenen Empfänger sowie die gewählte Versandart und Sprache, um die Überwachungsbenachrichtigungen zu versenden. Diese Daten werden auf unserem Server in Frankreich gespeichert.
• Anreicherung von Dateien: die von Ihnen übermittelte Spalte mit Kennungen (nur die gewählte Spalte verlässt Ihren Computer, nicht der Rest der Datei) und die ergänzte Datei, gespeichert auf unserem Server in Frankreich, damit Sie sie herunterladen können.
• Unternehmenslisten: die Anzahl der exportierten Zeilen pro Kalendermonat, um das Kontingent des Tarifs anzuwenden. Die Kriterien und der Inhalt der heruntergeladenen Listen werden nicht gespeichert.
• Technische Serverprotokolle: IP-Adressen und technische Informationen zu den Anfragen, für Sicherheit und Fehleranalyse.
• Kontaktformular: Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht.
• Abrechnung: Die Zahlungsdaten werden bei Stripe eingegeben und dort gespeichert. Wir speichern nur die Stripe-Referenzen Ihres Kundendatensatzes und Ihres Abonnements.
• Schutz vor Bots: technische Informationen, die von Cloudflare Turnstile verarbeitet werden.
• Reichweitenmessung: Besuchs- und Leistungsstatistiken, die von Cloudflare Web Analytics erhoben werden, sofern Sie zustimmen.

Zwecke und Rechtsgrundlagen

Die Konto-, Sitzungs-, Verbrauchs-, Anfrageprotokoll-, Überwachungs-, E-Mail-Benachrichtigungs-, Anreicherungs-, Unternehmenslisten- und Abrechnungsdaten dienen dazu, den Dienst zu erbringen, Anmeldungen zu authentifizieren, den Tarif anzuwenden und das Abonnement zu verwalten: Sie sind für die Erfüllung des Vertrags erforderlich. Rechnungen und Zahlungsbelege werden aufbewahrt, um unsere buchhalterischen Pflichten zu erfüllen. Die technischen Protokolle und die Bot-Prüfung dienen dem Schutz des Dienstes vor Missbrauch, was unserem berechtigten Interesse entspricht. Die Nachrichten aus dem Kontaktformular dienen dazu, Ihnen zu antworten. Die Reichweitenmessung beruht auf Ihrer Einwilligung.

Konto und Löschung

Die Kontodaten werden in einer PostgreSQL-Datenbank gespeichert, die bei Neon gehostet wird. Sie können Ihr Konto jederzeit im Dashboard (Einstellungen) über die Schaltfläche „Mein Konto löschen“ löschen. Dadurch wird Ihr Stripe-Abonnement sofort beendet, und das Konto, seine API-Schlüssel, seine Nutzungszähler, sein Anfrageprotokoll, seine zulässigen IP-Adressen, seine angereicherten Dateien und seine Überwachungsdaten (überwachte Unternehmen, Ereignisse, Webhook, Empfänger der E-Mail-Benachrichtigungen und Zustellversuche) werden gelöscht.

Schutz vor Bots

Die öffentlichen Formulare zur Kontoerstellung, Anmeldung und Kontaktaufnahme verwenden Cloudflare Turnstile. Die Sicherheitsprüfung lädt ein Cloudflare-Skript und übermittelt an Cloudflare die technischen Informationen, die erforderlich sind, um einen Menschen von einem Bot zu unterscheiden. Der Server prüft das Token, bevor er das Formular verarbeitet. Diese Prüfung ist für die Sicherheit des Dienstes erforderlich; sie wird nicht zur Reichweitenmessung verwendet. Der Modus der Vorabfreigabe per Cookie ist nicht aktiviert.

Reichweitenmessung und Cookies

Die Website misst ihre Reichweite mit Cloudflare Web Analytics. Dieses Tool setzt kein Cookie und verfolgt Ihr Surfverhalten auf anderen Websites nicht. Es wird nur geladen, wenn Sie es im Einstellungsbereich zulassen. Eine Ablehnung schränkt den Zugang zur Website oder zur API nicht ein. Sie können Ihre Auswahl jederzeit über „Cookies verwalten“ unten auf jeder Seite ändern oder widerrufen; nach einem Widerruf wird das Messskript nach dem erneuten Laden der Seite nicht mehr geladen.

Die Website speichert Ihre Auswahl sechs Monate lang im lokalen Speicher des Browsers. Das unbedingt erforderliche Sitzungscookie läuft nach sieben Tagen ab. Eine ohne Konto gestartete Diagnose einer Kundendatei setzt ein ebenfalls unbedingt erforderliches Cookie, das den Zugriff auf die Datei Ihrem Browser vorbehält; es läuft nach acht Tagen ab. Die Sprach- und Designeinstellungen verbleiben im lokalen Speicher, bis sie vom Browser gelöscht werden; sie dienen den von Ihnen gewünschten Funktionen. Das Cookie des Partnerlinks („jp_ref“) wird nur gesetzt, wenn Sie einem Partnerlink folgen und es im Datenschutzbereich annehmen; es läuft nach 90 Tagen ab, dient nur dazu, eine Registrierung diesem Partner zuzuordnen, und kann jederzeit in den Einstellungen Ihres Browsers gelöscht werden.

Von der API bereitgestellte Unternehmensdaten

Die Unternehmensdatensätze stammen aus den amtlichen Unternehmensregistern (Frankreich, Belgien, Schweiz, Norwegen, Finnland, Lettland, Irland, Schweden, Estland, Litauen, Australien, Singapur, Japan, Vereinigtes Königreich) und aus veröffentlichten amtlichen Bekanntmachungen. Sie können Daten über natürliche Personen enthalten, die eine Tätigkeit ausüben, insbesondere Einzelunternehmer (entrepreneurs individuels). Bei Unternehmern, die verlangt haben, nicht in der öffentlichen Verbreitung zu erscheinen, werden Namen und Adressen entfernt. Die Namen natürlicher Personen, die in amtlichen Bekanntmachungen genannt werden, werden nicht gespeichert. Sie können der Verarbeitung Sie betreffender Daten über das Widerspruchsformular oder das Kontaktformular (Betreff „Personenbezogene Daten (DSGVO)“) widersprechen.

Öffentliches Unternehmensverzeichnis und Listenexport. Die öffentlichen Such- und Unternehmensseiten sowie der Export von Unternehmenslisten werden von DEVINTECH als Verantwortlicher angeboten. Ihr Zweck ist es, über Unternehmen zu informieren und die Überprüfung von Geschäftspartnern zu ermöglichen. Sie beruhen auf unserem berechtigten Interesse, dessen Abwägung mit den Rechten der betroffenen Personen vorgenommen und dokumentiert wurde. Die Datenkategorien sind die Identität des Unternehmens, seine Adresse, sein Status, seine Rechtsform, seine Tätigkeit und, bei Gesellschaften, Name, Vorname und Funktion ihrer Leitungspersonen. Diese Daten stammen aus öffentlichen Registern, die in den rechtlichen Angaben genannt sind. Sie werden nicht bei Ihnen erhoben: Diese Information unterrichtet Sie darüber.

• Nichtverbreitung: Wir beachten den Verbreitungsstatus des Registers. Wenn Sie bei der Quelle nicht öffentlich geführt werden dürfen, zeigt Ihr Datensatz keine personenbezogenen Daten an. Bei teilweiser Verbreitung werden die von der Quelle ausgeblendeten Felder (Name, Vorname, Adresse) weder angezeigt noch exportiert. Eine Statusänderung wird innerhalb von 24 Stunden übernommen.
• Einzelunternehmer: Ihr Datensatz zeigt nur die Gemeinde und das Département an, enthält ihren Namen weder in der Adresse noch im Titel und wird von Suchmaschinen nicht indexiert. Er ist über die Suche der Website auffindbar, nach Name, SIREN oder SIRET. Sie sind von den Exporten ausgeschlossen.
• Indexierung: Nur Gesellschaften werden von Suchmaschinen indexiert.
• Leitungspersonen: Nur Name, Vorname und Funktion werden angezeigt. Es gibt keinen Datensatz pro Leitungsperson und keine Verknüpfung von einer Leitungsperson zu ihren anderen Gesellschaften, und Leitungspersonen sind nicht in den Exporten enthalten.
• Verstärktes Widerspruchsrecht: Das eigene Formular ist über die Fußzeile und über jeden Datensatz erreichbar. Wir bestätigen den Eingang sofort und antworten inhaltlich spätestens innerhalb eines Monats (zwei weitere Monate, wenn der Antrag komplex ist, mit Mitteilung innerhalb des ersten Monats). Eine Entfernung nimmt die Person von den Seiten, aus der Suche, aus der API und aus künftigen Exporten, gibt unter der Adresse des Datensatzes einen Code 410 zurück und führt zu einem Antrag auf Deindexierung bei den Suchmaschinen. Ein Widerspruch einer Leitungsperson gilt für alle Gesellschaften, in denen sie erscheint. Wenn wir ihn aus zwingenden berechtigten Gründen ablehnen, erläutern wir Ihnen dies und informieren Sie über Ihr Recht, Beschwerde bei der CNIL einzulegen.
• Empfänger: die Käufer der Exporte, die nur Daten juristischer Personen erhalten, und unser Hosting-Anbieter.

Die für die Diagnose einer Kundendatei hochgeladenen Dateien, mit oder ohne Konto, können personenbezogene Daten Ihrer eigenen Kunden enthalten. Für diesen Dienst handeln wir als Auftragsverarbeiter: Wir verwenden die Datei nur, um die Diagnose zu erstellen, löschen sie nach 7 Tagen (oder sofort mit der Schaltfläche „Jetzt löschen“) und verwenden sie weder erneut noch verknüpfen wir sie mit einem Werbeprofil.

Personen mit maßgeblicher Kontrolle (Vereinigtes Königreich)

Für britische Gesellschaften stellt die API, so wie das amtliche britische Gesellschaftsregister sie veröffentlicht, die Daten der Personen mit maßgeblicher Kontrolle (persons with significant control): Name, Staatsangehörigkeit, Wohnsitzland, Monat und Jahr der Geburt sowie Art der Kontrolle bereit. Adressen und der Tag der Geburt werden niemals übernommen, und es werden nur Personen ausgegeben, deren Kontrolle aktuell besteht.

Diese Verarbeitung dient der Bereitstellung von Unternehmensinformationen für die Überprüfung von Geschäftspartnern und für Sorgfaltspflichten; sie beruht auf unserem berechtigten Interesse und dem unserer Kunden. Die Daten folgen den Veröffentlichungen des britischen Registers: Eine an der Quelle vorgenommene Löschung oder Berichtigung wird zeitnah übernommen. Eine betroffene Person kann ihre Rechte über das Kontaktformular ausüben; eine Berichtigung muss außerdem an der Quelle, beim britischen Gesellschaftsregister, vorgenommen werden.

Speicherdauer

• Konto, E-Mail-Adresse und API-Schlüssel: solange das Konto besteht; sofortige Löschung bei Löschung des Kontos.
• Anfragezähler: 13 Monate.
• Anfrageprotokoll: höchstens 90 Tage; das Dashboard zeigt 7 Tage im Entdecken-Tarif, 30 Tage im Standard-Tarif und 90 Tage im Pro-Tarif; sofortige Löschung bei Löschung des Kontos.
• Angereicherte Dateien und Dateien der Diagnose: 7 Tage, danach Löschung; sofortige Löschung bei Löschung des Kontos.
• Unternehmensdatensätze: solange das Unternehmen in der Quelle geführt wird; ein gelöschtes Unternehmen wird nach 12 Monaten auf seine Identität ohne Leitungspersonen reduziert.
• Zugriffsprotokolle der öffentlichen Seiten: IP-Adressen höchstens 90 Tage gespeichert, danach gelöscht; es wird kein Dateiinhalt protokolliert.
• Protokoll der Listenexporte: Konto, Datum, Kriterien, Zeilenanzahl und Annahme der Bedingungen, 12 Monate.
• Register der Anträge auf Widerspruch, Löschung und Berichtigung: 3 Jahre nach Abschluss des Antrags. Die Ausschlussliste der entfernten Datensätze wird so lange aufbewahrt, wie es erforderlich ist, damit die Entfernung wirksam bleibt.
• Zähler der exportierten Zeilen: solange das Konto besteht; Löschung bei Löschung des Kontos.
• Zulässige IP-Adressen und Empfänger der E-Mail-Benachrichtigungen: solange Sie diese beibehalten; sofortige Löschung bei Löschung des Kontos.
• Überwachung: die Liste der überwachten Unternehmen sowie Adresse und Geheimnis des Webhooks, solange Sie diese beibehalten; die festgestellten Ereignisse und ihre Zustellversuche 90 Tage; sofortige Löschung aller dieser Daten bei Löschung des Kontos.
• Technische Serverprotokolle: 30 Tage.
• Nachrichten aus dem Kontaktformular: 3 Jahre nach dem letzten Austausch.
• Rechnungen und Zahlungsbelege: 10 Jahre aufgrund buchhalterischer Pflichten; sie werden von Stripe aufbewahrt.
• Cookie-Auswahl: 6 Monate.
• Cookie des Partnerlinks: 90 Tage; Besuchszähler pro Code und pro Tag ohne personenbezogene Daten; Zuordnung eines Kontos zu einem Partner, solange das Konto besteht; Provisionen, 10 Jahre aufgrund buchhalterischer Pflichten.

Auftragsverarbeiter und Empfänger

• OVH SAS (Hosting): Server in Frankreich.
• Neon Inc. (Kontendatenbank): Daten gehostet bei AWS in Frankfurt, Deutschland.
• Stripe Payments Europe Ltd (Zahlungen): Irland.
• Cloudflare Inc. (CAPTCHA Turnstile und Reichweitenmessung).
• Unser E-Mail-Versanddienstleister: Zustellung der Nachrichten aus dem Kontaktformular und der Überwachungsbenachrichtigungen per E-Mail.
• Europäische Kommission: Umsatzsteuer-Identifikationsnummern werden zur Prüfung übermittelt.
• Bundesamt für Statistik (Schweiz): Schweizer MWST-Nummern werden zur Prüfung übermittelt.

Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten: Cloudflare sowie gegebenenfalls Stripe und die Muttergesellschaft von Neon. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission oder durch den Datenschutzrahmen EU–USA (Data Privacy Framework) abgesichert.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Übertragbarkeit Ihrer Daten verlangen sowie einer Verarbeitung widersprechen. Zur Ausübung dieser Rechte nutzen Sie bitte das Kontaktformular. Sie können außerdem Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés, französische Datenschutzaufsichtsbehörde) einlegen.