Datenschutzerklärung

Bodic SAS legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Erklärung beschreibt, welche Daten wir erheben, warum wir sie verarbeiten, mit wem wir sie teilen und welche Rechte Sie haben — gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist BODIC SAS, eingetragen im Handels- und Gesellschaftsregister Bordeaux, mit Firmensitz in Frankreich.

Kontakt: contact@bodic.fr

Datenschutzbeauftragter (DSB): dpo@bodic.fr

2. Erhobene Daten

Wir erheben ausschließlich die für unsere Dienstleistungen erforderlichen Daten:

Identitätsdaten: Vorname, Nachname, Funktion, Unternehmen (bei einer Kontaktanfrage, Anmeldung zu Bodic Connect oder einer Schulung).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Postanschrift (gegebenenfalls für die Rechnungsstellung).
Kontodaten: Benutzername, gehashtes Passwort, Sprachvoreinstellungen, Anmeldeverlauf, Bodic Connect-Kontoeinstellungen.
Technische Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Besuchsdauer, Wiedergabeereignisse von Videos und Podcasts. Die Erfassung Ihrer IP-Adresse und Ihres Surfverhaltens zu Zwecken der Reichweitenmessung ist von Ihrer ausdrücklichen Einwilligung über das Cookie-Banner abhängig. Ohne Einwilligung wird kein Analyse-Cookie gesetzt und keine IP aufbewahrt.
Rechnungsdaten: Buchungsdaten im Zusammenhang mit dem Erwerb von Schulungen oder Ihrem Bodic Connect-Abonnement (Zahlungsdaten werden von unserem Anbieter verarbeitet, wir speichern Ihre Bankdaten niemals).

3. Zwecke der Verarbeitung

Wir verwenden Ihre Daten, um:

Bodic-Dienste (Apps, Advisory, Learning, Connect) bereitzustellen und zu verwalten.
Auf Ihre Anfragen über das Kontaktformular oder per E-Mail zu antworten.
Ihnen unsere Newsletter und geschäftlichen Mitteilungen zu senden (nur mit Ihrer Einwilligung).
Rechnungsstellung, elektronische Vertragsunterzeichnung und kommerzielles Follow-up zu verwalten.
Die Website-Nutzung zu messen und unsere Inhalte und Dienstleistungen zu verbessern — nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.

4. Rechtsgrundlagen der Verarbeitung

Vertragserfüllung: zur Bereitstellung der von Ihnen abonnierten Dienste (Bodic Connect, Learning, Advisory).
Einwilligung: für den Versand von Newslettern und die Verwendung nicht unbedingt erforderlicher Cookies.
Berechtigtes Interesse: für die Sicherheit der Website, Betrugsprävention und Dienstverbesserung.
Gesetzliche Verpflichtung: für die Aufbewahrung von Rechnungen und die buchhalterische Compliance.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten niemals. Wir teilen sie ausschließlich mit Auftragsverarbeitern, die für die Erbringung unserer Dienstleistungen unbedingt erforderlich sind, geregelt durch DSGVO-konforme Verträge:

OVHcloud — Hosting der Website und Speicherung der Inhalte (S3). (Europäische Union)
Brevo — Newsletter-Versand und Abonnementverwaltung. (Europäische Union)
Yousign — elektronische Unterzeichnung von Kundenverträgen. (Europäische Union)
DeepL — automatische Übersetzung mehrsprachiger Inhalte. (Europäische Union)
PayPal — Zahlungsabwicklung ausschließlich für Bodic Learning-Schulungen. (USA, geregelt durch das EU–US Data Privacy Framework)

Wir können verpflichtet sein, Ihre Daten auf rechtliche Anordnung an Justiz- oder Verwaltungsbehörden weiterzugeben.

6. Aufbewahrungsfristen

Kontaktanfragen: werden 3 Jahre nach dem letzten Austausch zu Follow-up-Zwecken aufbewahrt.
Bodic Connect-Konten: werden so lange aufbewahrt, wie das Konto aktiv ist. 3 Jahre nach der letzten Anmeldung gelöscht oder anonymisiert.
Newsletter-Abonnement: wird bis zu Ihrer Abmeldung oder nach 3 Jahren ohne Interaktion aufbewahrt.
Rechnungen und Buchhaltungsdaten: werden 10 Jahre lang aufbewahrt, gemäß den französischen Buchhaltungs- und Steuerpflichten.
Technische und Sicherheitslogs: werden maximal 12 Monate aufbewahrt.

7. Übermittlungen außerhalb der Europäischen Union

Ihre Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. Wenn eine punktuelle Übermittlung außerhalb der EU erforderlich ist (z. B. über bestimmte US-Auftragsverarbeiter wie PayPal), wird diese durch das EU–US Data Privacy Framework oder durch von der Europäischen Kommission angenommene Standardvertragsklauseln geregelt.

8. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

Auskunftsrecht: eine Kopie der Daten zu erhalten, die wir über Sie speichern.
Recht auf Berichtigung: unzutreffende Daten korrigieren oder ergänzen.
Recht auf Löschung: die Löschung Ihrer Daten zu verlangen, im Rahmen unserer gesetzlichen Pflichten.
Recht auf Einschränkung: die Verarbeitung Ihrer Daten vorübergehend einzuschränken.
Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht: einer auf berechtigtem Interesse beruhenden Verarbeitung oder Direktmarketing zu widersprechen.
Beschwerderecht: eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einzureichen, www.cnil.fr.

Um diese Rechte auszuüben, schreiben Sie uns an dpo@bodic.fr.

9. Cookies

Wir verwenden eine begrenzte Anzahl von Cookies. Die ersten drei (Sitzung, Präferenzen, Sicherheit) sind unbedingt für das ordnungsgemäße Funktionieren der Website erforderlich. Das vierte (Reichweitenmessung) unterliegt Ihrer ausdrücklichen Einwilligung über das Banner, das bei Ihrem ersten Besuch angezeigt wird:

Sitzungscookies: Aufrechterhaltung Ihrer Bodic Connect-Anmeldung (beim Abmelden gelöscht).
Präferenz-Cookies: Speicherung Ihrer bevorzugten Sprache (Dauer 1 Jahr).
Sicherheits-Cookies: CSRF-Anti-Fälschungs-Token (Sitzungsdauer).
Reichweitenmessungs-Cookies: Aufzeichnung Ihres Besuchs (IP-Adresse, besuchte Seiten, Dauer) zu internen statistischen Zwecken — werden nur gesetzt, wenn Sie im Cookie-Banner auf "Akzeptieren" klicken. Bei Ablehnung erfolgt keine Aufzeichnung.

Wir verwenden keine Werbe-Cookies, keine Drittanbieter-Tracking-Tools und geben keine Daten zu Werbezwecken weiter.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: systematisches HTTPS, Passwort-Hashing, eingeschränkte Zugriffe, Protokollierung sensibler Aktionen, regelmäßige Backups und interne Audits.

11. Änderungen dieser Erklärung

Diese Erklärung kann jederzeit aktualisiert werden, um Änderungen unserer Dienste oder der Vorschriften widerzuspiegeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über ein Banner auf der Website.