Das Wesentliche (unverbindliche Zusammenfassung)
- Wir erheben ausschließlich die für den Betrieb des Dienstes erforderlichen Daten und verkaufen sie nicht.
- Keine Werbe-Cookies. Die Reichweitenmessung (Google Analytics) wird nur mit Ihrer Einwilligung aktiviert, die Sie jederzeit widerrufen können (siehe Cookies).
- Ihre Pläne sind nur für angemeldete Mitglieder sichtbar; Ihre E-Mail-Adresse und Ihre Telefonnummer werden in Ihrem Profil nicht angezeigt.
- Sie können jederzeit auf Ihre Daten zugreifen, sie berichtigen oder löschen.
1. Verantwortlicher
Verantwortlicher für die auf Meaflow (https://meaflow.com) erhobenen personenbezogenen Daten ist der Herausgeber der Website, eine natürliche Person, die nichtberuflich und nicht gewinnorientiert handelt („wir“), erreichbar unter admin@meaflow.fr. Seine Identität wird auf der Website nicht veröffentlicht; sie kann den zuständigen Behörden unter den gesetzlich vorgesehenen Bedingungen mitgeteilt werden.
Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter admin@meaflow.fr schreiben oder das Kontaktformular nutzen.
Für die Daten, die Nutzer untereinander austauschen (zum Beispiel der Name eines Ansprechpartners in einem Plan), ist jeder Nutzer für seine eigenen Verarbeitungen verantwortlich.
2. Daten, die wir erheben
Wir erheben die Daten, die Sie uns direkt mitteilen, die bei Ihrer Nutzung des Dienstes entstehenden Daten und technische Verbindungsdaten. Wir erheben keine sensiblen Daten im Sinne von Artikel 9 der DSGVO.
- Konto und Authentifizierung: Vor- und Nachname, E-Mail-Adresse, Passwort (niemals im Klartext gespeichert; verwaltet über Firebase Authentication) oder Google-Kennung, wenn Sie sich mit Google anmelden, Telefonnummer (optional), Kontotyp.
- Firmenprofil: Firmenname, SIRET-Nummer oder Unternehmens- bzw. USt-Nummer, Funktion, Stadt, Postleitzahl, Region, Vorstellung, Website, Know-how, Maschinen und Materialien, Zertifizierungen, Mitarbeiterzahl, Logo oder Foto und Fotos von Referenzprojekten. Diese Informationen sind in Ihrem Profil öffentlich; Ihre E-Mail-Adresse und Ihre Telefonnummer sind es nicht.
- Inhalte: Anfragen (Beschreibung, Budget, Termin, Standort), beigefügte Pläne und Dokumente (nur für angemeldete Mitglieder sichtbar), öffentliche Fragen, Angebote, private Nachrichten (nur für die Teilnehmer sichtbar) und Bewertungen.
- Nutzung des Dienstes: Merkliste, Benachrichtigungen, Einstellungen, Aufrufzähler der Anfragen, Datum der letzten Aktivität.
- Technische Daten: IP-Adresse, technische Kennungen, Browsertyp, Verbindungs- und Fehlerprotokolle, die von der Hosting-Infrastruktur erzeugt werden.
- Kontakt und Meldungen: Name, E-Mail-Adresse, Unternehmen, Betreff und Inhalt Ihrer Nachricht; Grund und Einzelheiten einer Meldung.
Die als Pflichtangaben gekennzeichneten Informationen sind für die Erbringung des Dienstes erforderlich; ohne sie können wir Ihr Konto nicht erstellen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Erstellung und Verwaltung Ihres Kontos, Authentifizierung, Erbringung des Dienstes (Anfragen, Angebote, Nachrichten, Merkliste, Bewertungen, Benachrichtigungen) | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) – Allgemeine Nutzungsbedingungen |
| Anzeige der Profile und Vermittlung zwischen Nutzern | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Prüfung der Existenz des Unternehmens (SIRET oder Unternehmens- bzw. USt-Nummer) und Vergabe des Siegels „Verifiziertes Unternehmen“ | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Verlässlichkeit der Plattform und Betrugsbekämpfung |
| Sicherheit, Verhinderung von Missbrauch und Betrug, Moderation und Bearbeitung von Meldungen | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) und rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c: LCEN, Verordnung über digitale Dienste) |
| Service-Benachrichtigungen (neues Angebot, erhaltene Nachricht, Entscheidung des Kunden…), gemäß Ihren Einstellungen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) |
| Beantwortung Ihrer Kontakt- und Supportanfragen | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) und vorvertragliche Maßnahmen |
| Verbesserung des Dienstes und aggregierte Statistiken aus unseren eigenen Daten (Volumen, Aufrufzähler) | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) |
| Reichweitenmessung der Website mit Google Analytics 4 (aufgerufene Seiten, Nutzungspfade, Geräte), ausschließlich nach Ihrer Einwilligung | Einwilligung (Art. 6 Abs. 1 Buchst. a), über das Cookie-Banner eingeholt und jederzeit widerrufbar |
| Erfüllung unserer rechtlichen Pflichten (Aufbewahrung von Identifikationsdaten, behördliche Auskunftsersuchen, Ausübung von Rechten) | Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) |
Wir treffen keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung beruht, betreiben kein Werbe-Profiling und verkaufen Ihre Daten nicht.
4. Empfänger der Daten
- Unser Team: die befugten Personen, im Rahmen dessen, was für ihre Aufgaben erforderlich ist (Support, Moderation, Administration).
- Die anderen Nutzer: Ihr öffentliches Profil, Ihre Anfragen, Ihre öffentlichen Fragen und Ihre Bewertungen sind sichtbar; Ihre Angebote sind für den betreffenden Kunden sichtbar; Ihre Nachrichten werden nur von den Teilnehmern gelesen; Pläne und Dokumente sind nur für angemeldete Mitglieder zugänglich.
- Unsere Auftragsverarbeiter: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage und Firebase Hosting) für die Authentifizierung, das Hosting und die Speicherung der Daten, im Rahmen eines Auftragsverarbeitungsvertrags gemäß Artikel 28 der DSGVO; Google (Google Analytics 4), das die Daten der Reichweitenmessung nur verarbeitet, wenn Sie dieser zugestimmt haben; gegebenenfalls weitere technische Dienstleister (zum Beispiel für den Versand von Service-E-Mails), die denselben Anforderungen unterliegen.
- Die Behörden: auf behördliches Ersuchen oder wenn das Gesetz es verlangt.
Wir verkaufen oder vermieten Ihre Daten nicht zu kommerziellen Zwecken an Dritte.
5. Übermittlungen außerhalb der Europäischen Union
Google, unser Hosting-Auftragsverarbeiter, kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Diese Übermittlungen sind durch die in Kapitel V der DSGVO vorgesehenen Garantien abgesichert: Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum Datenschutzrahmen EU–USA („Data Privacy Framework“) für zertifizierte Stellen und/oder Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Maßnahmen. Diese Garantien gelten auch für die von Google Analytics verarbeiteten Daten der Reichweitenmessung, wenn Sie dieser zugestimmt haben (siehe Cookies und Reichweitenmessung). Eine Kopie erhalten Sie, wenn Sie uns an admin@meaflow.fr schreiben.
Darüber hinaus lädt die Darstellung der Plattform die technischen Firebase-Bibliotheken von den Servern von Google (gstatic.com): Ihr Browser übermittelt dabei Ihre IP-Adresse an Google. Die Schriftart wird direkt auf der Plattform gehostet. Dabei wird kein Cookie gesetzt.
6. Speicherdauern
| Daten | Speicherdauer |
|---|---|
| Konto und Profil | Während der gesamten Lebensdauer des Kontos, anschließend Löschung innerhalb von höchstens 30 Tagen nach seiner Schließung. Ein seit 36 Monaten inaktives Konto wird nach vorheriger Information per E-Mail gelöscht. |
| Anfragen, Angebote, Fragen, Nachrichten, Bewertungen | Während der Lebensdauer des Kontos, anschließend Löschung oder Anonymisierung. Elemente, die für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zu 5 Jahre archiviert werden (Verjährung). |
| Pläne und Dokumente | Gelöscht mit der Anfrage oder dem Konto oder auf Ihr Verlangen. |
| Verbindungsprotokolle | 12 Monate (gesetzliche Aufbewahrungspflicht der Hosting-Anbieter). |
Cookies zur Reichweitenmessung (_ga, _ga_<ID>) und Einwilligungsauswahl | Cookies: höchstens 13 Monate. Einwilligungsauswahl: 6 Monate, danach wird Ihnen das Banner erneut angezeigt. |
| Nachrichten des Kontaktformulars | Höchstens 3 Jahre nach dem letzten Austausch. |
| Meldungen und Moderationsentscheidungen | Dauer der Bearbeitung, danach höchstens 5 Jahre Archivierung. |
7. Ihre Rechte
Nach der DSGVO und dem Gesetz „Informatique et Libertés“ stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie;
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Sie können Ihr Profil auch in den Kontoeinstellungen ändern);
- Recht auf Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen;
- Recht auf Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben;
- Recht, Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.
Um diese Rechte auszuüben, schreiben Sie uns an admin@meaflow.fr (Betreff: „Personenbezogene Daten“). Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von einem Monat, bei komplexen oder zahlreichen Anträgen um zwei Monate verlängerbar.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL Beschwerde einlegen: Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr/fr/plaintes.
8. Cookies und Reichweitenmessung
Wir verwenden keine Werbe-Cookies und keine Profiling-Tracker. Es werden zwei Arten von Mechanismen eingesetzt: eine für den Betrieb des Dienstes unbedingt erforderliche Speicherung, die von der Einwilligung ausgenommen ist, und, ausschließlich mit Ihrer Zustimmung, eine Reichweitenmessung.
Unbedingt erforderliche Speicherung (ohne Einwilligung)
| Mechanismus | Zweck | Dauer |
|---|---|---|
| Firebase-Authentifizierungssitzung (Browser-Speicher) | Sie in Ihrem Konto angemeldet halten | Bis zur Abmeldung |
| Oberflächeneinstellungen und Sitzungsstatus (Browser-Speicher) | Technische Auswahlen speichern (zum Beispiel pro Sitzung nur einen Aufruf einer Anfrage zählen) | Dauer der Sitzung |
| Speicherung Ihrer Cookie-Auswahl (lokaler Browser-Speicher) | Sie nicht bei jedem Besuch erneut nach Ihrer Auswahl fragen | 6 Monate |
Reichweitenmessung Google Analytics 4 (mit Ihrer Einwilligung)
Mit Ihrer Zustimmung messen wir die Reichweite der Website (aufgerufene Seiten, Nutzungspfade, Gerätetyp) mithilfe von Google Analytics 4, um unsere Inhalte und den Dienst zu verbessern. Diese Messung wird erst nach Ihrer Einwilligung aktiviert, die über das Cookie-Banner eingeholt wird: Solange Sie nicht zugestimmt haben, wird kein Cookie zur Reichweitenmessung gesetzt.
| Cookie | Zweck | Dauer |
|---|---|---|
_ga | Besucher unterscheiden (zufällige Kennung) | Höchstens 13 Monate |
_ga_<ID> | Status der Browsersitzung beibehalten | Höchstens 13 Monate |
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a der DSGVO).
- Ihre Auswahl wird 6 Monate lang im lokalen Speicher Ihres Browsers gespeichert; nach Ablauf dieser Frist wird Ihnen das Banner erneut angezeigt.
- Empfänger: Die Daten werden von Google verarbeitet und können im Rahmen des Data Privacy Framework EU–USA in die Vereinigten Staaten übermittelt werden (siehe „Übermittlungen außerhalb der Europäischen Union“).
Ihre Auswahl widerrufen oder ändern
Sie können Ihre Einwilligung jederzeit erteilen, ablehnen oder widerrufen, über die Schaltfläche unten oder den Link „Cookie-Verwaltung“ am Ende jeder Seite. Der Widerruf berührt nicht die zuvor erfolgten Verarbeitungen. Sie können außerdem die Daten Ihres Browsers in dessen Einstellungen löschen; Sie werden dann abgemeldet.
9. Interaktive Karte
Der Kartenhintergrund wird für Frankreich von der Géoplateforme der IGN (Institut national de l’information géographique et forestière, öffentlicher Dienst) und außerhalb Frankreichs von OpenStreetMap bereitgestellt (Kacheln von der OpenStreetMap Foundation geliefert). Er wird nur geladen, wenn Sie eine Karte öffnen (Seite „Karte“ oder Ansicht „Karte“ der Anfragen und Anbieter): Ihr Browser übermittelt dann Ihre IP-Adresse an die IGN bzw. außerhalb Frankreichs an die OpenStreetMap Foundation, um die Kartenbilder anzuzeigen. Weitere Informationen zu dieser Verarbeitung finden Sie in der Datenschutzerklärung der IGN oder der OpenStreetMap Foundation; Meaflow setzt dabei kein Cookie.
Die Anfragen und Anbieterprofile werden dort in der Mitte der Gemeinde ihrer Postleitzahl platziert, niemals an ihrer Adresse: Die angezeigte Position ist ungefähr.
10. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen um: Verschlüsselung des Datenaustauschs (HTTPS), durch Firebase Authentication geschützte Passwörter, strenge Zugriffsregeln für die Datenbanken (jeder Nutzer greift nur auf die Daten zu, auf die er ein Recht hat), Zugriff auf Pläne nur für authentifizierte Sitzungen, Begrenzung des internen Zugriffs und Prinzip der geringsten Rechte.
Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir diese innerhalb von 72 Stunden der CNIL und, wenn das Risiko hoch ist, informieren wir Sie direkt. Da kein System unfehlbar ist, wählen Sie ein sicheres Passwort und geben Sie es nicht weiter.
11. Dienst nur für Gewerbetreibende
Die Plattform richtet sich ausschließlich an volljährige Gewerbetreibende. Wir erheben nicht wissentlich Daten von Minderjährigen; wenn Sie glauben, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns, damit wir sie löschen.
12. Änderung dieser Erklärung
Wir können diese Erklärung aktualisieren, insbesondere um Änderungen des Dienstes oder der Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Plattform.
13. Kontakt
Bei Fragen: admin@meaflow.fr oder über das Kontaktformular.