Datenschutzerklärung
Diese Datenschutzerklärung (nachfolgend „die Erklärung") beschreibt, wie THINKZ IOT FRANCE SASU deine personenbezogenen Daten verarbeitet, wenn du die Website spora.thinkz.ai besuchst, an der SPORA-Umfrage teilnimmst und unsere Mitteilungen zum Start der Plattform erhältst.
Wir halten die Datenschutz-Grundverordnung (Verordnung EU 2016/679, „DSGVO") sowie das geänderte französische Datenschutzgesetz (Loi Informatique et Libertés) ein. Diese Erklärung ist in französischer Sprache als verbindliche Fassung verfasst; offizielle Übersetzungen sind in Englisch, Deutsch und Niederländisch verfügbar. Bei Auslegungsabweichungen ist die französische Fassung maßgeblich.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:
THINKZ IOT FRANCE SASU
Vereinfachte Aktiengesellschaft mit einem alleinigen Gesellschafter (société par actions simplifiée à associé unique), Stammkapital 10.000 Euro
Eingetragen im französischen Handels- und Gesellschaftsregister (RCS) von Toulouse unter der Nummer 932 283 161 — EUID: FR3102.932283161
Sitz: 40 rue du Japon, 31400 Toulouse, Frankreich
Vertreten durch Herrn Ron Vardinon, Generaldirektor, in seiner Eigenschaft als interner Datenschutzverantwortlicher
Bei Fragen zu deinen Daten oder dieser Erklärung: info@thinkz.ai
2. Welche Daten wir erheben
Wir erheben unterschiedliche Datenkategorien, je nachdem, wie du mit SPORA interagierst:
2.1 Wenn du die Website spora.thinkz.ai besuchst
- Verbindungsdaten: IP-Adresse (für Analysetools anonymisiert), Browsertyp, Betriebssystem, aufgerufene Seiten, Verweildauer, Traffic-Quelle.
- Cookie- und Tracker-Daten: siehe Artikel 6 unten für die Auflistung und den Zweck der eingesetzten Cookies.
2.2 Wenn du an der SPORA-Umfrage teilnimmst
- Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse.
- Fakultative Daten: Mobiltelefonnummer.
- Antworten zum Fragebogen: Informationen über deinen Haushalt und dein Smart-Home-Ökosystem (Wohnungstyp, im Besitz befindliche Marken vernetzter Geräte, Nutzungsszenarien, Präferenzen).
- Nur für Gewinner: Postanschrift, nach Benachrichtigung übermittelt, ausschließlich zum Zweck der Preislieferung.
2.3 Wenn du unsere Mitteilungen erhältst
- Verwaltungsdaten: deine E-Mail-Adresse, dein Einwilligungsstatus, der Verlauf der gesendeten E-Mails und deren Interaktionen (Öffnen, Klick).
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Reichweitenmessung und Verbesserung der Nutzererfahrung auf spora.thinkz.ai | Einwilligung (Art. 6 Abs. 1 lit. a) — Reichweitenmessungs-Cookies |
| Messung der Leistung unserer Werbekampagnen | Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing-Cookies |
| Abwicklung deiner Teilnahme am Gewinnspiel und Vergabe der Gewinne | Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Teilnahmebedingungen |
| Versand von Mitteilungen zum Start der SPORA-Alpha-Version | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Aufbewahrung der Gewinnerdaten zu buchhalterischen und steuerlichen Zwecken | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — französisches Handelsgesetzbuch, französisches Steuergesetzbuch |
| Erkennung und Verhinderung von Betrugsversuchen beim Gewinnspiel | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Wahrung der Integrität des Gewinnspiels |
4. Empfänger und Auftragsverarbeiter
Deine Daten werden ausschließlich an die nachstehenden Empfänger übermittelt, und zwar nur, soweit dies für den jeweiligen Zweck erforderlich ist:
| Empfänger | Rolle | Standort |
|---|---|---|
| Typeform | Erhebung der Umfrageantworten | Vereinigte Staaten |
| HubSpot | Kundenbeziehungsmanagement, E-Mail-Versand, Webseiten-Analytik | Vereinigte Staaten (Hosting in EU-Region — Frankfurt) |
| Google Analytics | Anonymisierte Reichweitenmessung der Website | Vereinigte Staaten |
| Reddit Inc. | Leistungsmessung der Werbekampagnen auf Reddit Ads | Vereinigte Staaten |
| LinkedIn Corporation | Leistungsmessung der Werbekampagnen auf LinkedIn | Vereinigte Staaten |
| Meta Platforms Ireland Ltd. (Facebook) | Leistungsmessung der Werbekampagnen auf Meta | Irland / Vereinigte Staaten |
| Postdienstleister (nur für Gewinner) | Lieferung der Gewinne | Europäische Union |
Wir verwenden deine Daten niemals für andere kommerzielle Zwecke als die in dieser Erklärung beschriebenen und verkaufen sie an keine Dritten.
5. Übermittlungen außerhalb der Europäischen Union
Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten oder agieren von dort aus. Übermittlungen deiner Daten an diese Empfänger sind durch eine der in Kapitel V DSGVO vorgesehenen Garantien abgesichert:
- Data Privacy Framework (DPF): wenn der Dienstleister unter dem transatlantischen Datenschutzrahmen zertifiziert ist, der durch Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 angenommen wurde.
- Standardvertragsklauseln (SCC): mangels DPF-Zertifizierung schließen wir mit dem Dienstleister die von der Europäischen Kommission angenommenen Standardklauseln (Beschluss 2021/914) ab, ergänzt durch zusätzliche technische und organisatorische Maßnahmen.
6. Cookies und Tracker
Unsere Website setzt Cookies und vergleichbare Technologien für ihren Betrieb, die Reichweitenmessung und die Messung der Werbeleistung ein. Gemäß § 25 TTDSG (Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie) sind nicht zwingend erforderliche Cookies einwilligungspflichtig. Du kannst deine Einstellungen jederzeit über das Cookie-Banner ändern, das im Seitenfuß abrufbar ist.
6.1 Essentielle Cookies (stets aktiv)
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 TTDSG).
- Sicherheits-Cookies (Schutz vor automatisierten Angriffen)
- Cookies für die Sprachpräferenz
- Cookies zur Speicherung deiner Einwilligungsentscheidungen
6.2 Reichweitenmessungs-Cookies (mit Einwilligung)
- Google Analytics 4: Reichweitenmessung mit aktivierter IP-Anonymisierung. Speicherdauer: 13 Monate.
- HubSpot: Messung des Engagements auf der Website und Personalisierung der E-Mail-Kommunikation. Speicherdauer: 13 Monate.
6.3 Marketing-Cookies (mit Einwilligung)
- Reddit Ads (Reddit-Pixel): Leistungsmessung unserer Werbekampagnen auf Reddit.
- LinkedIn Insight Tag: Leistungsmessung unserer Werbekampagnen auf LinkedIn.
- Meta-Pixel (Facebook): Leistungsmessung unserer Werbekampagnen auf Meta (Facebook und Instagram).
Speicherdauer dieser Marketing-Cookies: maximal 13 Monate.
7. Speicherdauer
| Datenkategorie | Dauer |
|---|---|
| Teilnahmedaten zur Umfrage (Nicht-Gewinner) | 24 Monate ab der Teilnahme |
| Daten der Gewinner des Gewinnspiels | 3 Jahre ab der Aushändigung des Gewinns (buchhalterische und steuerliche Pflichten) |
| Verwaltungsdaten der Mitteilungen (Newsletter / Alpha) | Bis zum Widerruf der Einwilligung, danach 3 Jahre zu Beweiszwecken |
| Reichweitenmessungs-Cookies | 13 Monate |
| Marketing-Cookies | 13 Monate |
| Technische Verbindungsdaten | 12 Monate (Server-Logs) |
8. Deine Rechte
Gemäß DSGVO und dem geänderten französischen Datenschutzgesetz stehen dir folgende Rechte in Bezug auf deine Daten zu:
- Auskunftsrecht (Art. 15 DSGVO): Bestätigung der Verarbeitung sowie eine Kopie der dich betreffenden Daten erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren lassen.
- Recht auf Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere für Gewinner: 3 Jahre für Buchhaltungszwecke).
- Widerspruchsrecht (Art. 21 DSGVO): aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner Daten widersprechen.
- Recht auf Einschränkung (Art. 18 DSGVO): Aussetzung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung dieser Rechte schreibe uns an info@thinkz.ai. Wir antworten innerhalb eines (1) Monats, gemäß Art. 12 Abs. 3 DSGVO. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen.
9. Minderjährige
SPORA richtet sich nicht an Kinder. Die Teilnahme an der Umfrage und am Gewinnspiel ist Personen vorbehalten, die das sechzehnte (16.) Lebensjahr vollendet haben, gemäß den Teilnahmebedingungen und Art. 8 DSGVO zur Einwilligung Minderjähriger. Wenn du jünger als 16 Jahre bist, darfst du nicht an der Umfrage teilnehmen und keine Daten über spora.thinkz.ai übermitteln. Sollten wir feststellen, versehentlich Daten eines Kindes unter 16 Jahren ohne die erforderliche elterliche Einwilligung erhoben zu haben, werden wir diese unverzüglich löschen.
10. Sicherheit deiner Daten
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen. Dazu gehören insbesondere: Verschlüsselung der Kommunikation (HTTPS/TLS), Zugriffskontrolle auf unsere Systeme, sorgfältige Auswahl DSGVO-konformer Dienstleister sowie kontinuierliche Sensibilisierung unseres Teams für den Datenschutz.
Da keine Übertragungsmethode über das Internet oder elektronische Speicherung zu 100 % sicher ist, können wir keine absolute Sicherheit garantieren. Im Falle einer Datenpanne, die ein Risiko für deine Rechte und Freiheiten zur Folge haben könnte, werden wir dich informieren und die zuständige Aufsichtsbehörde gemäß Art. 33 und 34 DSGVO benachrichtigen.
11. Änderungen dieser Erklärung
Diese Erklärung kann jederzeit angepasst werden, insbesondere zur Berücksichtigung rechtlicher, technischer oder organisatorischer Entwicklungen. Maßgeblich ist die auf dieser Seite zum Zeitpunkt deines Besuchs veröffentlichte Fassung. Das Datum der letzten Aktualisierung ist am Seitenkopf angegeben. Bei wesentlichen Änderungen informieren wir dich auf geeignete Weise (Hinweis auf der Website, E-Mail an Abonnenten).
12. Kontakt und Beschwerden
Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte kontaktiere uns unter info@thinkz.ai.
Wenn du der Ansicht bist, dass wir deine Rechte nicht beachten, hast du das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen:
- Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr
- Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — www.bfdi.bund.de — oder die zuständige Landesdatenschutzbehörde deines Bundeslandes.
- Andere Länder: die Datenschutzbehörde deines gewöhnlichen Aufenthaltsstaates.