Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie LinkTec personenbezogene Daten erhebt, verwendet und schützt, die Sie bei der Nutzung der Website linktec.fr (und der weitergeleiteten früheren Domain bn-linktec.fr) und der Leistungen bereitstellen.

LinkTec verpflichtet sich, die Privatsphäre der Nutzer zu respektieren und personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) sowie dem französischen Datenschutzgesetz (Loi Informatique et Libertés, Gesetz Nr. 78-17 vom 6. Januar 1978 in der geänderten Fassung) zu schützen. Die Informationspflichten gemäß Art. 13 und 14 DSGVO werden mit dieser Erklärung erfüllt.

Die Leistungen richten sich ausschließlich an gewerbliche Kunden (B2B).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

BN-LinkTec, Einzelunternehmen (Entreprise Individuelle nach französischem Recht), tätig unter der Marke LinkTec
90 rue des Chrysanthèmes, 59700 Marcq-en-Barœul, Frankreich
SIRET: 99990251300012
E-Mail: contact@bn-linktec.fr

LinkTec hat keinen Datenschutzbeauftragten (DSB) bestellt. Für Fragen zu Ihren personenbezogenen Daten wenden Sie sich bitte an die oben genannte Adresse.

3. Erhobene Daten

Je nach Kontext der Interaktion werden folgende Daten erhoben:

3.1 Kontaktformular

Zugangsanfragen zur LinkTec Desktop BETA nutzen dieses Formular mit denselben Zwecken, Empfängern und Aufbewahrungsfristen. Sie dienen der Bearbeitung Ihrer Anfrage und melden Sie nicht automatisch für einen Newsletter an. Die bisherige Studio-Liste wird nicht auf Desktop übertragen.

• Name *
• E-Mail-Adresse *
• Organisation *
• Beschreibung des Bedarfs *
• Rolle, Land und Telefonnummer (optional)
• Gewünschte Leistung, geschätztes Budget und Zeitrahmen (optional)
• Formularsprache, Betreff und Quellseite
• Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content und utm_term nur, wenn sie vorhanden sind, nach Filterung und ohne Speicherung der vollständigen URL

Mit * gekennzeichnete Felder sind Pflichtfelder.

Das Formular erfasst keine Werbe-Klick-ID. Jede Anfrage erhält einen internen Bearbeitungsstatus: neu, kontaktiert, qualifiziert, Angebot, gewonnen oder verloren.

3.2 Kundenbereich

• Vorname, Nachname, E-Mail-Adresse
• Passwort (als bcrypt-Hash gespeichert)
• Projektbezogene Dokumente (vom Administrator hochgeladen)
• Über das integrierte Nachrichtensystem ausgetauschte Nachrichten
• In den Einstellungen bearbeitbare Profilinformationen

3.3 Zahlungen

Zahlungen werden direkt von Stripe (Kreditkarte) und PayPalabgewickelt. LinkTec speichert keine Zahlungsdaten (Kartennummern, Bankzugangsdaten). Lediglich Transaktionsbestätigungen (Betrag, Datum, Status) werden im Kundenbereich aufbewahrt.

3.4 Spam-Schutz

Das Kontaktformular verwendet einen Spam-Schutz-Mechanismus (versteckte „Honeypot"-Felder sowie Zeitstempelprüfung). In Honeypots eingegebene Werte werden nicht gespeichert. Zur Begrenzung missbräuchlicher Übermittlungen wird ein pseudonymer Hash der IP-Adresse in einem einstündigen Zeitfenster verwendet; abgelaufene Einträge werden bei der nächsten Prüfung entfernt. Weder die IP-Adresse im Klartext noch der Formularinhalt erscheinen in den technischen Spam-Schutz-Protokollen.

3.5 Buchung eines Erstgesprächs

Das Buchungsformular wird von LinkTec auf linktec.frbetrieben. Es fragt nur nach Name, E-Mail, Organisation und einer kurzen Beschreibung des Bedarfs, zusammen mit der Zeitzone und Ihrer Zustimmung zu der für die Buchung erforderlichen Verarbeitung. Frühere Buchungen behalten die bei ihrer Erstellung erfragten Angaben (Land, Rolle, betroffener Bereich). Der gewählte Termin, Bestätigungs-, Umbuchungs- und Stornierungsaktionen und ein verschlüsseltes Verwaltungstoken werden in der bei OVHcloud gehosteten MySQL-Datenbank gespeichert. Der Termin wird über CalDAV mit dem Zimbra-Kalender von LinkTec synchronisiert; E-Mails werden über OVH/Zimbra SMTP versendet. Für den Termin wird eine eigene Zoom-Besprechung mit Uhrzeit und allgemeinem Titel erstellt. Die Buchungs-API übermittelt weder Name, E-Mail, Organisation noch die Beschreibung des Bedarfs an Zoom. Beim Beitritt verarbeitet Zoom dennoch die für die Videokonferenz erforderlichen Informationen, darunter den eingegebenen Anzeigenamen, Geräte- und Netzwerkdaten sowie Audio- und Videoströme. Die automatische Aufzeichnung ist deaktiviert. Die rohe IP-Adresse wird vom Buchungssystem nicht gespeichert: Ein temporärer Hash dient ausschließlich der Missbrauchsbegrenzung. Interne Dokumente oder sensible Daten dürfen nicht übermittelt werden.

3.6 Interne Kampagnenmessung

Wird eine Seite mit zulässigen UTM-Parametern geöffnet, filtert und begrenzt LinkTec diese und ordnet sie der Anfrage erst zu, wenn das Kontaktformular, die Anmeldung zur Studio-Warteliste oder die Buchung freiwillig abgesendet wird. Eine zufällige UUID- event_id ohne Bezug zur E-Mail dedupliziert die Conversion. Vollständige URL, externer Referrer, Werbe-Klick-IDs und Parameter mit E-Mail, Telefonnummer oder URL werden nicht gespeichert. Es werden weder LinkedIn/Meta-Pixel noch deren Conversions APIs eingesetzt.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO)

Jede Verarbeitungstätigkeit stützt sich auf eine spezifische Rechtsgrundlage:

• Kontaktformular und Qualifizierung: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person — Art. 6 Abs. 1 lit. b
• Kundenbereich (Konto, Projekte, Nachrichten): Vertragserfüllung — Art. 6 Abs. 1 lit. b
• Zahlungen (über Stripe / PayPal): Vertragserfüllung — Art. 6 Abs. 1 lit. b
• Studio-Warteliste: Einwilligung — Art. 6 Abs. 1 lit. a; Einzelheiten in der Studio-Datenschutzerklärung
• Buchung eines Erstgesprächs: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person — Art. 6 Abs. 1 lit. b
• Interne Zuordnung von Anfragen: berechtigtes Interesse an der Unternehmenssteuerung ohne Werbeprofiling — Art. 6 Abs. 1 lit. f
• Spam-Schutz (Honeypot, Zeitstempel): berechtigtes Interesse (Sicherheit) — Art. 6 Abs. 1 lit. f

5. Zwecke der Verarbeitung

• Beantwortung von Kontakt- und Angebotsanfragen
• Qualifizierung und Nachverfolgung der Anfrage in der internen Vertriebspipeline
• Zuordnung einer Anfrage zu ihrer Quellseite und Kampagne, ohne Werbeprofiling
• Planung, Bestätigung, Erinnerung, Umbuchung oder Stornierung eines Erstgesprächs und Vermeidung von Kalenderkonflikten
• Information über den Start von LinkTec Studio, wenn Sie sich in die Warteliste eingetragen haben
• Verwaltung des Kundenbereichs, der Projekte und Dokumente
• Abwicklung von Zahlungen und Rechnungsstellung
• Gewährleistung der Sicherheit der Website und Verhinderung von Missbrauch
• Erfüllung gesetzlicher und steuerlicher Verpflichtungen

6. Speicherdauer

• Kontaktformular und Qualifizierung: 3 Jahre ab dem letzten geschäftlichen Kontakt; eine geschützte Löschroutine entfernt Anfragen nach Ablauf dieser Frist
• Buchungs- und Qualifikationsdaten: bis zu 3 Jahre nach dem letzten geschäftlichen Kontakt, auf Wunsch früher, soweit keine gesetzliche Pflicht entgegensteht
• Studio-Warteliste: 6 Monate ab Ihrer Anmeldung oder letzten ausdrücklichen Verlängerung. Nach Ablauf werden Ihre Anmeldedaten ohne erneute freiwillige Anmeldung gelöscht. Sie können sich jederzeit abmelden oder die Löschung verlangen.
• Conversion-Deduplizierung: zufällige UUID und Zeitstempel ohne Kontaktdaten, höchstens 30 Tage; UTM-Daten folgen danach der Aufbewahrungsdauer des betroffenen Leads
• Kundenbereich: Dauer der Geschäftsbeziehung + 3 Jahre (zivilrechtliche Verjährung)
• Rechnungsdaten: 10 Jahre (Aufbewahrungspflicht — Art. L123-22 französisches Handelsgesetzbuch)
• Für einen Auftrag überlassene Daten: für den Auftrag vereinbarte Dauer und Bedingungen; Rückgabe oder Löschung gemäß Vertrag, vorbehaltlich geltender gesetzlicher Pflichten
• Anmeldungen: letzter Login mit dem Konto; fehlgeschlagene Versuche werden nach erfolgreicher Anmeldung oder beim Bereinigen von Einträgen über 24 Stunden gelöscht. HTTP-Logs folgen der Hoster-Richtlinie.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

7. Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten werden niemals an Dritte verkauft oder vermietet. Sie können ausschließlich zur Erbringung der Leistungen an folgende Auftragsverarbeiter weitergegeben werden:

• OVHcloud (SAS, Frankreich) — Webhosting, Datenbanken, Buchungssystem, Zimbra-Kalender und SMTP-E-Mail-Versand. Daten werden in Frankreich / EU gespeichert.
• Zoom Video Communications, Inc. (USA) — Erstellung und Bereitstellung der Videokonferenz für das Erstgespräch. Die LinkTec-API übermittelt nur den Termin und einen allgemeinen Titel; Teilnahmedaten werden von Zoom verarbeitet, sobald Personen beitreten.
• Stripe (Stripe Payments Europe Ltd, Dublin, Irland) — Kreditkartenzahlungsverarbeitung. Daten werden in der EU verarbeitet; Übermittlungen an Stripe Inc. (USA) erfolgen auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission.
• PayPal (PayPal (Europe) S.à r.l., Luxemburg) — PayPal-Zahlungsverarbeitung. Daten werden in der EU verarbeitet; Übermittlungen an PayPal Inc. (USA) erfolgen auf Grundlage der SCC.

Ihre Daten können außerdem an zuständige Behörden weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist.

Kampagnenquellen, Ereignis-IDs und Formulardaten werden weder an LinkedIn noch an Meta übermittelt. Die Werbeleistung wird ausschließlich in der internen LinkTec-Pipeline abgeglichen.

8. Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter können Daten außerhalb der Europäischen Union übermitteln. Diese Übermittlungen sind durch folgende Mechanismen abgesichert:

• Stripe Inc. (USA): Standardvertragsklauseln (SCC) + Stripe DPA
• PayPal Inc. (USA): Standardvertragsklauseln (SCC) + PayPal-Datenschutzerklärung
• Zoom Video Communications, Inc. (USA): internationale Übermittlungen sind möglich und werden durch die anwendbaren vertraglichen Mechanismen von Zoom geregelt — siehe Datenschutzerklärung und Liste der Unterauftragsverarbeiter.

Hinweis: Die Schriften und Animationsbibliotheken der Website, einschließlich der arabischen Schrift IBM Plex Sans Arabic, werden von LinkTec bei OVHcloud gehostet. Beim Aufruf der öffentlichen Seiten wird keine Anfrage an einen externen Anbieter von Schriften oder Bibliotheken gesendet.

9. Cookies und ähnliche Technologien

Unsere Website verwendet ausschließlich unbedingt notwendige oder Präferenz-Cookies, die gemäß CNIL-Leitlinien von der vorherigen Einwilligung ausgenommen sind. Die vollständige Übersicht finden Sie in unserer Cookie-Richtlinie.

9.1 Unbedingt erforderliche Cookies

• PHPSESSID — PHP-Sitzung für den Kundenbereich. Wird beim Schließen des Browsers gelöscht.
• remember_token — Option „Angemeldet bleiben" beim Login (30 Tage, HttpOnly, Secure).
• CSRF-Token — Schutz der Formulare vor Cross-Site-Request-Forgery (Sitzungsdauer).

9.2 Präferenz-Cookies (CNIL-Ausnahme)

• linktec_lang — gewählte Sprache (FR/EN/AR/DE). Laufzeit: 1 Jahr.
• linktec_theme — Theme hell/dunkel. Laufzeit: 1 Jahr.

Diese Cookies resultieren aus einer ausdrücklichen Handlung Ihrerseits (Sprach- oder Theme-Wahl) und dienen ausschließlich Ihrem Komfort. Keine Einwilligung erforderlich (CNIL-Leitlinien 2020). Auch nach deutschem TTDSG sind sie zulässig, da sie unbedingt erforderlich für den vom Nutzer gewünschten Komfortdienst sind.

9.3 Lokaler Speicher (localStorage / sessionStorage)

• linktec-theme, linktec-lang — lokale Kopie der obigen Präferenzen (Reserve, falls Cookies deaktiviert sind).
• linktec-intro-played — Markierung, dass die Intro-Animation gesehen wurde (sessionStorage, beim Schließen des Tabs gelöscht).

Diese Daten bleiben auf Ihrem Gerät und werden niemals an unsere Server übertragen.

9.4 Keine Werbe- oder Tracking-Cookies

Es werden keine Werbe-Cookies, Tracking-Pixel (Facebook, Google Analytics etc.) oder Werkzeuge zur Verhaltensverfolgung eingesetzt. Die interne UTM-Messung erzeugt keinen Browser-Speicher und kontaktiert keine Werbeplattform. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

10. Ihre Rechte

Nach der DSGVO (Art. 15 bis 22) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Erhalt einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung (Art. 16): Korrektur unzutreffender oder unvollständiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung : jederzeitiger Widerruf, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird
• Anweisungen nach dem Tod (französisches Datenschutzgesetz, Art. 85): Festlegung von Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod

11. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail an: contact@bn-linktec.fr

Bitte geben Sie Ihre Identitätsdaten an (Vor- und Nachname, gegebenenfalls die mit Ihrem Konto verknüpfte E-Mail-Adresse). Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.

Anfragen werden innerhalb einesMonats nach Eingang beantwortet. Diese Frist kann bei komplexen Anfragen oder hohem Aufkommen um zwei Monate verlängert werden; in diesem Fall werden Sie entsprechend informiert.

12. Sicherheit

Es werden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten umgesetzt:

• HTTPS-Verbindung (SSL/TLS-Zertifikat)
• Gehashte Passwörter (bcrypt)
• CSRF-Schutz für Formulare
• Beschränkter Datenzugriff (Prinzip der minimalen Rechtevergabe)
• Nicht vertragliche OVHcloud-Wiederherstellungspunkte; standardmäßig kein unabhängiges Backup garantiert
• OVHcloud-Hosting in Frankreich

Die Entscheidungen zu Hosting, Zugriffen und Abhängigkeiten der für Kunden entwickelten KI-Systeme sind unter Souveränität & Sicherheit.

13. Änderungen der Datenschutzerklärung

LinkTec behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Das Datum der letzten Aktualisierung ist am Ende dieser Seite angegeben. Es wird empfohlen, diese Seite regelmäßig zu prüfen.

14. Kontakt und Beschwerden

Für Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte:

E-Mail: contact@bn-linktec.fr

Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Frankreich
www.cnil.fr