Datenschutzerklärung

1. VERANTWORTLICHER

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

BENOIST ROUSSEAU SLU
20 carrer Josep Viladomat, Parc de la Mola 3
AD700 Escaldes-Engordany
Andorra
Email: [email protected]

2. ERHOBENE DATEN

Die Daten, die erhoben werden können, sind:

• Name und Vorname
• E-Mail-Adresse
• IP-Adresse
• Verbindungsdaten
• Navigationsdaten
• Zahlungsdaten (nur über sichere Dienstleister)
• Über Formulare oder Kommentare gesendete Nachrichten

Es wird keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung auf Grundlage Ihrer Daten vorgenommen. Es findet kein Profiling statt.

3. ZWECKE DER VERARBEITUNG

Die Daten werden erhoben für:

• die Verwaltung von Bestellungen und den Zugang zu den Kursen
• die Verwaltung der Nutzerkonten
• den Versand von Newslettern
• die Verbesserung der Nutzererfahrung
• die Prävention von Betrug und Spam
• rechtliche und administrative Verpflichtungen

4. RECHTSGRUNDLAGE

Die Verarbeitung der Daten beruht auf:

• für die Bestellung: der Erfüllung des Vertrags
• für den Newsletter: der Einwilligung des Nutzers
• für die Sicherheit: dem berechtigten Interesse des Verantwortlichen
• für Anfragen über das Kontaktformular: der Einwilligung des Nutzers

5. NEWSLETTER

Die Anmeldung zum Newsletter ist freiwillig.

Sie beruht auf einem Double-Opt-in-Verfahren:

• anfängliche Registrierung
• Bestätigung per E-Mail

Ohne Bestätigung werden die Daten innerhalb einer Frist von 7 Tagen gelöscht.

Jede E-Mail enthält einen Abmeldelink, der Folgendes ermöglicht:

• die sofortige Einstellung der Zusendungen
• die Löschung der Daten innerhalb von 7 Tagen

6. KOMMENTARE UND FORMULARE

Bei der Veröffentlichung eines Kommentars oder einer Nachricht:

• die eingegebenen Daten
• die IP-Adresse
• das Datum und die Uhrzeit

können gespeichert werden, um:

• Spam zu bekämpfen
• die Sicherheit der Website zu gewährleisten

7. COOKIES

Die Website verwendet unbedingt erforderliche Cookies:

• technischer Betrieb
• Sitzungsverwaltung
• Nutzereinstellungen

Es werden keine Werbe-Cookies verwendet.

Dauer:

• Sitzungs-Cookies: temporär
• Präferenz-Cookies: bis zu 1 Jahr

Der Nutzer kann die Cookies über seinen Browser löschen.

8. INHALTE DRITTER

Die Website kann externe Inhalte einbinden (z. B. von Bunny oder YouTube gehostete Videos).

Diese Dienste können:

• Daten erheben
• Cookies setzen
• die Nutzeraktivität verfolgen

Der Herausgeber ist nicht für die Richtlinien dieser Dienste verantwortlich.

9. EMPFÄNGER DER DATEN UND ÜBERMITTLUNGEN

Personenbezogene Daten dürfen nur an Dienstleister übermittelt werden, die für die Erbringung des Dienstes unbedingt erforderlich sind, in Übereinstimmung mit der Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (andorranisches qualifiziertes Gesetz zum Schutz personenbezogener Daten, LQPD). Es werden keine Daten zu kommerziellen Zwecken verkauft, vermietet oder abgetreten.

Dienstleister und Auftragsverarbeiter:

Präzisierungen zu Übermittlungen außerhalb Andorras und außerhalb der EU

Einige Dienstleister können personenbezogene Daten außerhalb Andorras und der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Gemäß Artikel 39 der Llei 29/2021 sind diese Übermittlungen durch die folgenden Mechanismen abgesichert:

• Standardvertragsklauseln (SVK): Verträge, die den von den zuständigen Behörden genehmigten Modellen entsprechen und ein Datenschutzniveau gewährleisten, das dem durch die LQPD und die DSGVO vorgesehenen Niveau entspricht;
• Data Processing Agreements (DPA): mit jedem Auftragsverarbeiter geschlossene Auftragsverarbeitungsverträge, die die jeweiligen Verpflichtungen in Bezug auf Sicherheit, Zweck und Dauer der Verarbeitung festlegen;
• Angemessenes Schutzniveau: für Dienstleister, die in der EU oder in Ländern ansässig sind, die anerkanntermaßen ein angemessenes Schutzniveau bieten.

Sonderfall: GetResponse

Der Newsletter-Dienst wird von GetResponse SA, einer Gesellschaft nach polnischem Recht, bereitgestellt, deren Verarbeitungsinfrastrukturen sich in der Europäischen Union (Polen) befinden. Die Daten der Newsletter-Abonnenten (E-Mail-Adresse, Verbindungsdaten, Interaktionen mit den E-Mails) werden in der EU verarbeitet. Die Verarbeitung ist durch ein Data Processing Agreement gemäß Artikel 28 der DSGVO abgesichert; der etwaige Rückgriff von GetResponse auf Auftragsverarbeiter außerhalb der Europäischen Union ist durch Standardvertragsklauseln abgesichert, die ein gleichwertiges Schutzniveau gewährleisten.

Der Nutzer kann das DPA von GetResponse unter der folgenden Adresse einsehen: https://www.getresponse.com/legal/data-processing-agreement

Sonderfall: SureCart

Der Online-Shop und die Online-Kasse werden von SureCart Inc., einer Gesellschaft nach US-amerikanischem Recht (Delaware), bereitgestellt. Die für die Bestellung erforderlichen Daten — Name, Vorname, Rechnungsadresse, E-Mail-Adresse, gegebenenfalls USt-IdNr., Kaufhistorie und Rechnungen — werden auf den Servern von SureCart verarbeitet, die sich in den Vereinigten Staaten sowie in Indien befinden, wo das Unternehmen ebenfalls tätig ist. Diese Übermittlungen sind durch Standardvertragsklauseln und durch die Teilnahme von SureCart am EU-U.S. Data Privacy Framework abgesichert.

Die Bankdaten werden nicht über SureCart geleitet: Sie werden in das in die Bestellseite integrierte sichere Formular von Stripe eingegeben und sind weder für SureCart noch für BENOIST ROUSSEAU SLU zugänglich.

Der Nutzer kann die Datenschutzerklärung von SureCart unter der folgenden Adresse einsehen: https://surecart.com/privacy-policy/

Verpflichtungen von BENOIST ROUSSEAU SLU

BENOIST ROUSSEAU SLU verpflichtet sich:

• nur Auftragsverarbeiter heranzuziehen, die hinreichende Garantien im Bereich des Datenschutzes bieten;
• mit jedem Auftragsverarbeiter einen Verarbeitungsvertrag gemäß der LQPD zu schließen;
• die Nutzer über jeden Wechsel des Auftragsverarbeiters zu informieren, der eine Übermittlung in ein Drittland mit sich bringt;
• diese Liste im Falle der Hinzufügung oder Entfernung eines Dienstleisters zu aktualisieren.

Diese Liste wird im Falle der Hinzufügung oder Entfernung eines Dienstleisters aktualisiert. Das Datum der letzten Aktualisierung ist am Ende dieses Dokuments angegeben.

10. AUFBEWAHRUNGSFRIST

Personenbezogene Daten werden für die folgenden Zeiträume aufbewahrt:

• Abrechnungs- und Bestelldaten: 6 Jahre (andorranische Buchhaltungspflichten)
• Inaktive Kundenkonten: 3 Jahre
• Newsletter: 7 Tage nach Abmeldung
• Kommentare: 5 Jahre ab der letzten Aktivität des Kontos oder Lebensdauer des kommentierten Inhalts
• Über das Kontaktformular gesendete Nachrichten: aufbewahrt für die Dauer der Bearbeitung der Anfrage, dann spätestens 12 Monate nach dem letzten Austausch gelöscht

11. RECHTE DES NUTZERS

Gemäß der Llei 29/2021 verfügt der Nutzer über die folgenden Rechte in Bezug auf seine personenbezogenen Daten:

Wie Sie Ihre Rechte ausüben können

Jede Anfrage kann per E-Mail gerichtet werden an:

[email protected]

Um die Bearbeitung Ihrer Anfrage zu erleichtern, geben Sie bitte Folgendes an:

• das Recht, das Sie ausüben möchten;
• Ihre Kontaktdaten (Name, Vorname, mit Ihrem Konto verknüpfte E-Mail-Adresse);
• alle Elemente, die es ermöglichen, Sie als Nutzer der Website zu identifizieren.

Die Ausübung dieser Rechte ist kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere aufgrund ihres wiederholten Charakters, kann BENOIST ROUSSEAU SLU jedoch die Zahlung eines angemessenen Entgelts verlangen oder sich weigern, aufgrund des Antrags tätig zu werden, wobei die Entscheidung zu begründen ist.

Antwortfristen

BENOIST ROUSSEAU SLU verpflichtet sich, den Eingang Ihrer Anfrage innerhalb einer Frist von 72 Stunden zu bestätigen.

Eine begründete Antwort wird Ihnen innerhalb einer Frist von maximal einem (1) Monat ab Eingang der Anfrage gemäß der LQPD mitgeteilt.

Diese Frist kann um zwei (2) weitere Monate verlängert werden, wenn die Komplexität oder die Anzahl der Anfragen dies rechtfertigt. In diesem Fall wird BENOIST ROUSSEAU SLU Sie innerhalb der ursprünglichen Frist von einem Monat über die Verlängerung und deren Gründe informieren.

Im Falle einer Ablehnung wird die Antwort die Gründe für die Ablehnung sowie die Möglichkeit, eine Beschwerde bei der Aufsichtsbehörde einzureichen, präzisieren.

Identitätsprüfung

BENOIST ROUSSEAU SLU kann Sie auffordern, einen Identitätsnachweis zu erbringen, um sicherzustellen, dass die Anfrage tatsächlich vom Inhaber der betreffenden Daten stammt. Diese Überprüfung zielt darauf ab, Ihre Daten vor unbefugtem Zugriff zu schützen.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte im Bereich des Datenschutzes nicht respektiert werden, können Sie eine Beschwerde bei der Agence Andorrane de Protection des Données (APDA) einreichen:

www.apda.ad

12. SICHERHEIT

BENOIST ROUSSEAU SLU setzt Folgendes um:

• technische Maßnahmen
• organisatorische Maßnahmen

um die personenbezogenen Daten zu schützen.

13. ÄNDERUNG DIESER ERKLÄRUNG

Änderungsrecht

BENOIST ROUSSEAU SLU behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere um sie an gesetzliche, regulatorische oder technische Entwicklungen oder an Änderungen anzupassen, die sich auf die durchgeführten Datenverarbeitungen auswirken.

Geringfügige Änderungen

Geringfügige Änderungen (typografische Korrekturen, Umformulierungen ohne Auswirkungen auf die Rechte des Nutzers, Aktualisierungen von Links) treten mit ihrer Veröffentlichung auf der Website in Kraft. Das am Ende des Dokuments angegebene Datum der letzten Aktualisierung ist maßgeblich.

Wesentliche Änderungen

Jede wesentliche Änderung dieser Erklärung wird den Nutzern, die über ein Konto verfügen, per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten mitgeteilt.

Als wesentlich gelten Änderungen, die sich insbesondere auf Folgendes beziehen:

• die Zwecke der Verarbeitung der personenbezogenen Daten;
• die Kategorien der erhobenen Daten;
• die Empfänger oder Auftragsverarbeiter, die Zugang zu den Daten haben;
• die Übermittlungen von Daten in ein neues Drittland;
• die Aufbewahrungsfristen;
• die Modalitäten der Ausübung der Rechte der Nutzer;
• die Hinzufügung von Tracking-Technologien oder nicht unbedingt erforderlichen Cookies.

Die Mitteilung wird die Art der vorgenommenen Änderungen, das Datum des Inkrafttretens und den Link zur vollständigen Version der aktualisierten Erklärung präzisieren.

Einsichtnahme und Widerspruch

Der Nutzer ist aufgefordert, diese Erklärung regelmäßig einzusehen.

Wenn der Nutzer einer wesentlichen Änderung widerspricht, kann er:

• seine Rechte auf Löschung und Widerspruch gemäß Artikel 11 dieser Erklärung ausüben, indem er eine Anfrage an [email protected] richtet;
• sich über den dafür vorgesehenen Link vom Newsletter abmelden;
• die Löschung seines Kontos gemäß den in den Nutzungsbedingungen vorgesehenen Bedingungen verlangen.

Versionsverlauf

Die anwendbare Version ist diejenige, die zum Zeitpunkt der Navigation oder der Nutzung des Dienstes auf der Website in Kraft ist.

14. ANWENDBARES RECHT

Diese Erklärung unterliegt andorranischem Recht.

Im Streitfall sind die andorranischen Gerichte zuständig, vorbehaltlich der zwingenden Bestimmungen, die im Wohnsitzland des Verbrauchers anwendbar sind.

15. UMGANG MIT VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Definition

Eine Verletzung des Schutzes personenbezogener Daten ist jeder Sicherheitsvorfall, der unbeabsichtigt oder unrechtmäßig zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt, die von BENOIST ROUSSEAU SLU verarbeitet werden.

Dies umfasst insbesondere:

• ein Eindringen in oder einen unbefugten Zugang zu den IT-Systemen;
• den Verlust oder Diebstahl eines Geräts, das personenbezogene Daten enthält;
• den versehentlichen Versand personenbezogener Daten an einen falschen Empfänger;
• die versehentliche Löschung von Daten ohne Möglichkeit der Wiederherstellung;
• jeden Vorfall, der die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten beeinträchtigt.

Internes Verfahren zur Erkennung und Bewertung

Sobald BENOIST ROUSSEAU SLU Kenntnis von einem Vorfall erlangt, der eine Datenverletzung darstellen könnte, verpflichtet sich das Unternehmen zu Folgendem:

• Den Vorfall eindämmen: unverzüglich die erforderlichen technischen Maßnahmen ergreifen, um das Ausmaß der Verletzung zu begrenzen (Sperrung von Zugängen, Änderung von Passwörtern, Isolierung der betroffenen Systeme).
• Die Verletzung bewerten: so schnell wie möglich die Art des Vorfalls, die Kategorien und das Volumen der betroffenen Daten, die Kategorien und die ungefähre Anzahl der betroffenen Personen sowie die wahrscheinlichen Folgen der Verletzung ermitteln.
• Den Vorfall dokumentieren: alle Fakten im Zusammenhang mit der Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen aufzeichnen. Dieses Register wird aufbewahrt und der APDA zur Verfügung gehalten.

Meldung an die Agence Andorrane de Protection des Données (APDA)

Gemäß der Llei 29/2021 wird BENOIST ROUSSEAU SLU, wenn die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt, die APDA so schnell wie möglich und spätestens 72 Stunden, nachdem das Unternehmen davon Kenntnis erlangt hat, benachrichtigen.

Die Meldung wird Folgendes enthalten:

• die Beschreibung der Art der Verletzung;
• die Kategorien und die ungefähre Anzahl der betroffenen Personen;
• die Kategorien und das ungefähre Volumen der betroffenen Daten;
• die wahrscheinlichen Folgen der Verletzung;
• die ergriffenen oder vorgeschlagenen Maßnahmen, um die Verletzung zu beheben und ihre Auswirkungen abzumildern.

Wenn nicht alle diese Informationen innerhalb der Frist von 72 Stunden bereitgestellt werden können, erfolgt die Meldung schrittweise, wobei die zusätzlichen Informationen übermittelt werden, sobald sie verfügbar sind. Jede Überschreitung der 72-Stunden-Frist wird mit einer Begründung versehen.

Benachrichtigung der betroffenen Personen

Wenn die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten der betroffenen Personen führt, wird BENOIST ROUSSEAU SLU diese ohne ungerechtfertigte Verzögerung in klarer und einfacher Sprache benachrichtigen.

Diese Mitteilung wird Folgendes präzisieren:

• die Art der Verletzung;
• die wahrscheinlichen Folgen;
• die ergriffenen Maßnahmen zu ihrer Behebung;
• die zu befolgenden Empfehlungen zum eigenen Schutz (Änderung des Passworts, erhöhte Wachsamkeit usw.);
• die Kontaktdaten der Anlaufstelle für etwaige Fragen.

Ausnahmen von der Benachrichtigung der Personen

Die individuelle Benachrichtigung der betroffenen Personen ist nicht erforderlich, wenn:

• zuvor geeignete Schutzmaßnahmen ergriffen wurden, die die Daten für alle unbefugten Personen unzugänglich machen (insbesondere Verschlüsselung);
• nachträgliche Maßnahmen ergriffen wurden, die sicherstellen, dass das hohe Risiko nicht mehr eintreten wird;
• die individuelle Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde, in welchem Fall eine öffentliche Bekanntmachung erfolgt.

Kontakt

Bei Fragen zur Sicherheit Ihrer Daten können Sie BENOIST ROUSSEAU SLU unter der folgenden Adresse kontaktieren:

[email protected]

Wenn Sie der Ansicht sind, dass Ihre Rechte infolge eines Vorfalls nicht respektiert wurden, können Sie eine Beschwerde bei der APDA einreichen: www.apda.ad

Sprache des Dokuments. Diese Datenschutzerklärung ist in katalanischer Sprache, der Amtssprache des Fürstentums Andorra, verfasst, und die katalanische Version ist maßgeblich. Die französische Version und die anderen Übersetzungen werden zur Bequemlichkeit des Nutzers zur Verfügung gestellt. Im Falle von Abweichungen zwischen der katalanischen Version und einer ihrer Übersetzungen hat die katalanische Version Vorrang.

Version 1.5 | 16. Oktober 2026