Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung und Kontakt

Der Verantwortliche für die in dieser Richtlinie beschriebenen Verarbeitungen personenbezogener Daten ist, sofern MARA LABS in dieser Eigenschaft handelt, die folgende Gesellschaft.

So kontaktieren Sie uns

Für alle Fragen zu dieser Richtlinie, zur Ausübung Ihrer Rechte oder allgemein zur Verarbeitung Ihrer personenbezogenen Daten können Sie MARA LABS per Post an den Sitz des Unternehmens kontaktieren:

MARA LABS — Datenschutz — 41 rue Jacquemars Giélée, 59800 Lille, France.

Kontakt-E-Mail-Adresse. Zum Zeitpunkt der Veröffentlichung der vorliegenden Richtlinie verfügt MARA LABS noch nicht über eine eigene Kontakt-E-Mail-Adresse. Eine eigene Kontakt-E-Mail-Adresse wird eingerichtet, sobald die Domain freigeschaltet ist, und wird hier veröffentlicht. In der Zwischenzeit bleibt der einzige Kontaktpunkt für jede Anfrage zu personenbezogenen Daten der postalisch an den Gesellschaftssitz gerichtete Schriftverkehr.

Datenschutzbeauftragter

Angesichts der Art, des Umfangs und der Zwecke ihrer Verarbeitungen hat MARA LABS keinen Datenschutzbeauftragten (DPO) benannt, da diese Benennung im Sinne von Artikel 37 des RGPD nicht verpflichtend ist. Der einzige Kontaktpunkt für jede Frage zum Datenschutz bleibt der postalisch an den Gesellschaftssitz gerichtete Schriftverkehr, unter den vorstehend dargelegten Bedingungen.

2. Begriffsbestimmungen

Zum besseren Verständnis dieser Richtlinie haben die nachstehenden, großgeschrieben verwendeten Begriffe folgende Bedeutung. Die aus dem RGPD übernommenen Definitionen entsprechen denen seines Artikels 4.

Begriffe aus der DSGVO (Artikel 4)

• Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person, direkt oder indirekt, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf ein oder mehrere Merkmale, die für die Identität dieser Person spezifisch sind.
• Verarbeitung: jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie die Erhebung, die Speicherung, die Organisation, die Aufbewahrung, die Einsichtnahme, die Verwendung, die Offenlegung, die Löschung oder die Vernichtung.
• Verantwortlicher: die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung festlegt.
• Auftragsverarbeiter: die natürliche oder juristische Person, die Daten im Auftrag des Verantwortlichen verarbeitet.
• Betroffene Person: die identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.
• Empfänger: die natürliche oder juristische Person, der die Daten mitgeteilt werden.
• Einwilligung: jede freiwillige, spezifische, informierte und eindeutige Willensbekundung, mit der die betroffene Person akzeptiert, dass ihre Daten verarbeitet werden.
• Verletzung des Schutzes personenbezogener Daten: eine Sicherheitsverletzung, die zufällig oder unrechtmäßig zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von Daten oder zum unbefugten Zugang zu ihnen führt.

Dienstspezifische Begriffe

• Dienst: die Software „nullbot“, bereitgestellt als Software as a Service, die Agenten künstlicher Intelligenz orchestriert, welche im Auftrag der Kunden Handlungen ausführen.
• Agent: Softwareeinheit, die von einem oder mehreren Modellen künstlicher Intelligenz gesteuert wird, innerhalb des Dienstes konfiguriert ist und reale Aufgaben und Aktionen gemäß den vom Kunden festgelegten Anweisungen und der Konfiguration ausführt.
• Ausgabe: der Inhalt, das Ergebnis oder die Aktion, die von einem Agenten auf Grundlage der Kundeninhalte und der erteilten Anweisungen erzeugt werden.
• Kundeninhalte: alle Daten, Dateien, Anweisungen, Zugangsdaten und Informationen, die der Kunde dem Dienst übermittelt oder auf die die Agenten im Rahmen der Ausführung ihrer Aufgaben zugreifen. Kundeninhalte können personenbezogene Daten enthalten, für die der Kunde verantwortlich ist.
• Kunde: die juristische oder natürliche Person, die im beruflichen Rahmen handelt, den Dienst abonniert und in deren Auftrag die Agenten Aufgaben ausführen.
• Berechtigter Nutzer: die vom Kunden autorisierte natürliche Person, die auf den Dienst zugreifen und ihn konfigurieren darf.
• Modellanbieter: der externe Dienstleister, der die von den Agenten genutzten Modelle der künstlichen Intelligenz bereitstellt (beispielsweise Anthropic oder Google).
• BYO key (Bring Your Own Key): Option, die es dem Kunden ermöglicht, seinen eigenen Zugangsschlüssel bei einem Modellanbieter zu verwenden, sodass der Austausch mit diesem Anbieter unter dem Konto und in der Verantwortung des Kunden erfolgt.

3. Anwendungsbereich

Die vorliegende Richtlinie gilt für sämtliche von MARA LABS durchgeführten Verarbeitungen personenbezogener Daten im Rahmen:

• die Einsichtnahme in und die Nutzung der Website durch ihre Besucher betreffen;
• die geschäftlichen und vorvertraglichen Beziehungen mit Interessenten und potenziellen Kunden;
• des Abschlusses, der Durchführung und der Nachverfolgung des Vertrags über die Bereitstellung des Dienstes mit den Kunden und ihren berechtigten Nutzern;
• für die Verwaltung der Rechnungsstellung und Zahlungen;
• für die Sicherheit, Überwachung und Verbesserung des Dienstes und der Website.

Verarbeitungen als Auftragsverarbeiter. Die Verarbeitung des Kundeninhalts durch die Agenten stellt eine Auftragsverarbeitung im Sinne von Artikel 28 der RGPD dar. Der Kunde bleibt insoweit Verantwortlicher der Verarbeitung, und die vorliegende Richtlinie ersetzt nicht die Information, die der Kunde den betroffenen Personen zu erteilen hat. Die Verpflichtungen von MARA LABS als Auftragsverarbeiter sind im nachstehenden eigenen Artikel beschrieben und im DPA im Einzelnen dargelegt.

Links zu Dritten. Die vorliegende Richtlinie gilt nicht für Websites, Dienste oder Plattformen Dritter, die über Hyperlinks von der Website oder dem Dienst aus zugänglich sind. MARA LABS empfiehlt den betroffenen Personen, die jeweils eigenen Datenschutzrichtlinien dieser Dritten zu konsultieren.

4. Kategorien erhobener Daten

MARA LABS erhebt und verarbeitet verschiedene Kategorien personenbezogener Daten je nach Status der betroffenen Person und Erhebungskontext. Dabei wird der Grundsatz der Datenminimierung (Artikel 5 Absatz 1 Buchstabe c RGPD) angewendet: Es werden ausschließlich die Daten erhoben, die für die verfolgten Zwecke unbedingt erforderlich sind.

Daten der Website-Besucher

Wenn eine Person die Website besucht, kann MARA LABS Folgendes verarbeiten:

• die Navigationsdaten: aufgerufene Seiten, Datum und Uhrzeit der Verbindung, Dauer des Aufrufs, Navigationspfad auf der Website;
• die technischen Daten: IP-Adresse, Typ und Version des Browsers, Betriebssystem, Endgerätetyp, Sprache, Bildschirmauflösung;
• die durch Cookies und Tracker gesetzten Kennungen, unter den in der Cookie-Richtlinie beschriebenen Bedingungen.

Daten von Interessenten

Wenn eine Person Interesse am Dienst bekundet (Kontaktformular, Demoanfrage, geschäftliche Kontaktaufnahme, Anmeldung für eine Mitteilung), kann MARA LABS Folgendes verarbeiten:

• die beruflichen Identifikationsdaten: Name, Vorname, Funktion, Unternehmen, Tätigkeitsbereich;
• die geschäftlichen Kontaktdaten: geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer;
• der Inhalt des Austauschs: Art der Anfrage, geäußerte Bedürfnisse, Kontakthistorie.

Daten der Kunden und der befugten Nutzer

Im Rahmen des Abschlusses und der Erfüllung des Vertrags verarbeitet MARA LABS:

• die Identifikationsdaten des Kontos: Name, Vorname, Funktion, E-Mail-Adresse, Anmeldekennung;
• die Identifikationsdaten des Kundenunternehmens: Firmenname, Adresse, Identifikationsnummer (SIREN/SIRET oder gleichwertig), Umsatzsteuer-Identifikationsnummer;
• die Daten zur Kontoverwaltung: Präferenzen, Konfiguration der Agenten, zugewiesene Zugriffsrechte, Konfigurationsverlauf;
• die Daten der Vertragsbeziehung: Verträge, Bestellungen, Korrespondenz, Support-Anfragen.

Zahlungsdaten

Für die Verarbeitung von Zahlungen und Rechnungsstellung werden verarbeitet:

• die Rechnungsdaten: Firmenname, Rechnungsadresse, USt-IdNr., Betrag und Transaktionsverlauf;
• die Daten zum Zahlungsmittel, die direkt vom Zahlungsdienstleister Stripe erhoben und verarbeitet werden. MARA LABS speichert nicht die vollständigen Kartennummern; diese sensiblen Daten werden vom Dienstleister in einer zertifizierten PCI-DSS-Umgebung verarbeitet.

Den Agenten übermittelte Kundeninhalte

Im Rahmen der Ausführung der Aufgaben durch die Agenten übermittelt der Kunde Kundeninhalte, die personenbezogene Daten enthalten können (zum Beispiel Daten zu Mitarbeitern, Kunden, Lieferanten oder Kontakten des Kunden). In Bezug auf diese Daten:

• ist der Kunde Verantwortlicher;
• MARA LABS handelt als Auftragsverarbeiter und verarbeitet diese Daten ausschließlich auf dokumentierte Weisung des Kunden und allein zum Zweck der Erbringung des Dienstes.

MARA LABS hat keine Kontrolle über den Inhalt, die Art oder die Sensibilität der im Kundeninhalt enthaltenen Daten. Es obliegt dem Kunden, sicherzustellen, dass er über eine Rechtsgrundlage verfügt, dass er den betroffenen Personen die erforderlichen Informationen erteilt hat und dass er, sofern keine geeigneten Garantien bestehen, keine Daten besonderer Kategorien im Sinne von Artikel 9 der RGPD übermittelt.

Technische Daten und Protokolle (Logs)

Um den Betrieb, die Sicherheit und die Rückverfolgbarkeit des Dienstes zu gewährleisten, verarbeitet MARA LABS:

• die Zugriffs- und Aktivitätsprotokolle: Zeitstempel der Verbindungen und Aktionen, IP-Adresse, Sitzungskennung, von den Agenten ausgeführte Aktionen;
• die technischen Protokolle und Diagnoseprotokolle: Systemereignisse, Fehler, Leistungsmessungen;
• die Sicherheitsprotokolle: Zugriffsversuche, Authentifizierungsereignisse, Sicherheitswarnungen.

5. Zwecke und Rechtsgrundlagen

Jede von MARA LABS in ihrer Eigenschaft als Verantwortlicher durchgeführte Verarbeitung verfolgt einen oder mehrere bestimmte Zwecke, die auf einer der in Artikel 6 der RGPD aufgeführten Rechtsgrundlagen beruhen. Die nachstehende Tabelle fasst diese Verarbeitungen zusammen.

Darlegung der berechtigten Interessen und Interessenabwägung

Wenn MARA LABS eine Verarbeitung auf ihr berechtigtes Interesse (Artikel 6 Absatz 1 lit. f RGPD) stützt, nimmt sie eine Interessenabwägung zwischen diesem Interesse und den Grundrechten und Grundfreiheiten der betroffenen Personen vor.

Verfolgte Interessen. Die geltend gemachten berechtigten Interessen umfassen insbesondere: die Sicherheit und Integrität des Dienstes und der Website zu gewährleisten; Betrug und Missbrauch vorzubeugen; die Geschäftstätigkeit im professionellen (B2B-)Rahmen zu entwickeln und zu fördern; die Qualität des Dienstes zu verbessern; die Rechte von MARA LABS im Streitfall zu schützen.

Angemessenheit. Diese Verarbeitungen beschränken sich auf das erforderliche Maß, betreffen im Wesentlichen berufliche Daten und führen zu keiner unverhältnismäßigen Beeinträchtigung der Privatsphäre. Die betroffenen Personen können im Rahmen einer beruflichen Beziehung vernünftigerweise mit solchen Verarbeitungen rechnen.

Garantien. Die betroffenen Personen verfügen jederzeit über ein Widerspruchsrecht aus Gründen, die sich aus ihrer besonderen Situation ergeben (Artikel 21 DSGVO), sowie im Bereich der Direktwerbung über ein bedingungsloses Widerspruchsrecht. Die Ausübungsmodalitäten sind im Artikel zu den Rechten beschrieben.

6. Der Service und die künstliche Intelligenz

Der Dienst basiert auf Agenten, die durch von externen Modellanbietern bereitgestellte Modelle künstlicher Intelligenz gesteuert werden. MARA LABS legt besonderen Wert auf Transparenz hinsichtlich der Funktionsweise dieser Technologie.

Übermittlung der Inhalte an die Modellanbieter

Zur Erzeugung der Ausgaben werden die von den Agenten verarbeiteten Inhalte und Anweisungen (gegebenenfalls einschließlich Kundeninhalten) an die Modellanbieter übermittelt. Diese Übermittlung erfolgt ausschließlich zum Zweck der Erzeugung der angeforderten Ausgaben und im Rahmen der Erbringung des Dienstes.

Professionelle Oberflächen und kein Training

Der Austausch mit den Modellanbietern erfolgt über professionelle Schnittstellen (APIs), die Unternehmensnutzungsbedingungen unterliegen. Gemäß diesen Bedingungen werden die übermittelten Inhalte nicht zum Trainieren oder erneuten Trainieren der Modelle der Anbieter verwendet. Die Daten dienen ausschließlich der Erzeugung der der Anfrage entsprechenden Ausgabe.

Option „BYO key“

Der Dienst bietet eine Option „BYO Key“ (Bring Your Own Key), mit der der Kunde seinen eigenen Zugangsschlüssel bei einem Modellanbieter verwenden kann. In diesem Fall erfolgt der Austausch mit diesem Anbieter direkt unter dem Konto und der Verantwortung des Kunden, gemäß den vom Kunden akzeptierten Bedingungen des Anbieters.

Probabilistische Natur der Ausgaben

7. Automatisierte Einzelentscheidungen

Gemäß Artikel 22 der RGPD hat jede betroffene Person das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Verarbeitungen durch MARA LABS als Verantwortlicher. Im Rahmen der Verarbeitungen, für die MARA LABS als Verantwortlicher handelt (Verwaltung der Website, der Interessenten, der Kunden, der Rechnungsstellung), trifft MARA LABS keine Entscheidung mit rechtlicher oder ähnlich bedeutsamer Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruht, im Sinne von Artikel 22.

Von den Agenten ausgeführte Handlungen. Die Agenten können im Namen des Kunden automatisiert Handlungen ausführen. Sofern diese Handlungen automatisierte Entscheidungen darstellen können, die rechtliche oder ähnlich erhebliche Auswirkungen auf betroffene Personen haben, obliegt es dem Kunden in seiner Eigenschaft als Verantwortlicher für die Verarbeitung der Kundeninhalte, deren Rechtmäßigkeit zu beurteilen, die nach Artikel 22 erforderlichen Garantien einzurichten (insbesondere menschliches Eingreifen, die Möglichkeit, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten) und die erforderlichen Informationen bereitzustellen. MARA LABS stellt als Auftragsverarbeiter die Konfigurations- und Überwachungsfunktionen bereit, mit denen der Kunde diese menschliche Kontrolle sicherstellen kann.

8. MARA LABS als Auftragsverarbeiter (Artikel 28 RGPD)

Für die Verarbeitung der Kundeninhalte handelt MARA LABS als Auftragsverarbeiter im Sinne von Artikel 28 der RGPD, wobei der Kunde die Stellung des Verantwortlichen behält. Diese Beziehung wird durch eine Vereinbarung zur Auftragsverarbeitung (DPA) geregelt, die über die Seite dpa.html zugänglich ist und für diese Verarbeitungen vorrangig gilt.

Verpflichtungen von MARA LABS als Auftragsverarbeiter

In Anwendung von Artikel 28 Absatz 3 der RGPD verpflichtet sich MARA LABS insbesondere dazu:

• Die Daten ausschließlich auf dokumentierte Anweisung des Kunden zu verarbeiten, einschließlich bei Übermittlungen außerhalb der Europäischen Union, sofern keine gegenteilige gesetzliche Verpflichtung besteht;
• Die Vertraulichkeit der Daten zu gewährleisten, indem sichergestellt wird, dass die zu ihrer Verarbeitung befugten Personen einer Vertraulichkeitspflicht unterliegen;
• Die geeigneten technischen und organisatorischen Maßnahmen gemäß Artikel 32 der RGPD umsetzen;
• Die Bedingungen für den Rückgriff auf weitere Auftragsverarbeiter einhalten (vorherige Genehmigung, Information über Änderungen, vertraglich weitergegebene gleichwertige Pflichten);
• Dem Kunden durch geeignete Maßnahmen dabei zu helfen, Anträgen auf Ausübung der Rechte betroffener Personen nachzukommen;
• Den Kunden unterstützen bei der Einhaltung seiner Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzung und vorherige Konsultation der Aufsichtsbehörde;
• Die Daten löschen oder zurückgeben nach Beendigung der Dienstleistung, gemäß der Wahl des Kunden, und vorhandene Kopien vernichten, sofern keine gesetzliche Aufbewahrungspflicht besteht;
• Dem Kunden alle erforderlichen Informationen zur Verfügung stellen, um die Einhaltung seiner Pflichten nachzuweisen und die Durchführung von Audits zu ermöglichen.

Benachrichtigung des Kunden über Verletzungen. Als Auftragsverarbeiter benachrichtigt MARA LABS den Kunden unverzüglich über jede den Kundeninhalt betreffende Datenschutzverletzung, sobald sie davon Kenntnis erlangt hat, damit der Kunde seinen eigenen Meldepflichten nachkommen kann.

9. Empfänger der Daten

Die personenbezogenen Daten sind für die befugten internen Dienste von MARA LABS im Rahmen ihrer Zuständigkeiten sowie für die folgenden Kategorien von Empfängern bestimmt:

• die befugten Mitarbeiter von MARA LABS, die im Vertriebsmanagement, im Betrieb des Dienstes, im Support, in der Rechnungsstellung und in der Sicherheit tätig sind;
• die nachgeordneten Auftragsverarbeiter, die im Namen von MARA LABS handeln und im entsprechenden Artikel aufgeführt sind (Hosting, Modellanbieter, Zahlung, Content-Distribution);
• der Zahlungsdienstleister für die Abwicklung der Transaktionen;
• die Berater und Dienstleister von MARA LABS (Wirtschaftsprüfer, Rechtsanwälte, Auditoren), die einer Vertraulichkeitspflicht unterliegen;
• die zuständigen Verwaltungs- oder Justizbehörden, soweit dies gesetzlich vorgeschrieben ist oder zur Verteidigung der Rechte von MARA LABS erforderlich ist.

MARA LABS nimmt keinen Verkauf personenbezogener Daten vor. Es erfolgt keine Übermittlung an Dritte zu Werbezwecken ohne Einhaltung der geltenden Rechtsgrundlagen.

10. Unterauftragsverarbeiter

Zur Erbringung des Dienstes greift MARA LABS auf Drittanbieter zurück, die als weitere Auftragsverarbeiter tätig sind. Jeder von ihnen wird aufgrund seiner Garantien im Bereich des Datenschutzes ausgewählt und ist durch einen Vertrag gebunden, der Verpflichtungen gemäß Artikel 28 RGPD vorsieht. Die nachstehende Tabelle zeigt die wichtigsten weiteren Auftragsverarbeiter.

Änderung der Liste und Widerspruchsrecht

MARA LABS kann die Liste ihrer weiteren Auftragsverarbeiter für die Zwecke des Dienstes anpassen. Jede Änderung (Hinzufügung oder Ersetzung) wird in dieser Richtlinie berücksichtigt und dem Kunden gegebenenfalls gemäß dem DPA mitgeteilt. Der Kunde hat unter den im DPA vorgesehenen Bedingungen die Möglichkeit, aus berechtigten Gründen zu widersprechen, wenn ein neuer weiterer Auftragsverarbeiter hinzugefügt wird.

11. Übermittlungen außerhalb der Europäischen Union

Einige weitere Auftragsverarbeiter von MARA LABS haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Jede Datenübermittlung in ein Drittland erfolgt im Einklang mit Kapitel V der RGPD.

Standardvertragsklauseln

Mangels einer anwendbaren Angemessenheitsentscheidung stützen sich die Übermittlungen auf die Standardvertragsklauseln (SCC), die von der Europäischen Kommission durch den Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 angenommen wurden. Diese Klauseln verpflichten den Empfänger zu Schutzmaßnahmen, die denen der RGPD gleichwertig sind.

Zusätzliche Maßnahmen

Wenn dies erforderlich ist, um ein im Wesentlichen gleichwertiges Schutzniveau zu gewährleisten, ergreift MARA LABS ergänzend zu den Standardvertragsklauseln (SCC) geeignete zusätzliche Maßnahmen oder stellt deren Umsetzung sicher, insbesondere: die Verschlüsselung der Daten während der Übertragung und im Ruhezustand, die Pseudonymisierung, soweit möglich, strenge Zugangskontrollen sowie die Bewertung der Rechtsvorschriften des Bestimmungslandes und der den betroffenen Personen zur Verfügung stehenden Rechtsbehelfe.

Betroffene Personen können zusätzliche Informationen zu den Übermittlungen sowie eine Kopie der eingerichteten Garantien erhalten, indem sie einen schriftlichen Antrag an den Sitz von MARA LABS richten.

12. Aufbewahrungsfristen

Personenbezogene Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, gegebenenfalls zuzüglich der gesetzlichen Verjährungs- und Archivierungsfristen. Die nachstehende Tabelle gibt die angewandten Fristen an.

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert. Bestimmte Daten können länger in der Archivierung aufbewahrt werden, wenn das Gesetz dies vorschreibt oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.

13. Datensicherheit

Gemäß Artikel 32 RGPD ergreift MARA LABS geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung.

Technische Maßnahmen

• Verschlüsselung der Daten bei der Übertragung (TLS-Protokolle) und gegebenenfalls im Ruhezustand;
• Zugriffskontrolle nach dem Prinzip der geringsten Rechtevergabe und Authentifizierung befugter Nutzer;
• Trennung der Umgebungen und Daten zwischen den Kunden;
• Protokollierung und Nachverfolgbarkeit von Zugriffen und sensiblen Aktionen;
• regelmäßige Sicherungen und Wiederherstellungsverfahren;
• Überwachung und Erkennung von Sicherheitsvorfällen.

Organisatorische Maßnahmen

• Sensibilisierung und Vertraulichkeitsverpflichtung der befugten Mitarbeiter;
• Berechtigungsverwaltung und regelmäßige Überprüfung der Zugriffsrechte;
• Auswahl von Auftragsverarbeitern mit ausreichenden Garantien sowie vertragliche Absicherung;
• Verfahren zur Verwaltung von Vorfällen und Datenschutzverletzungen.

14. Datenschutzverletzungen

MARA LABS hat Verfahren zur Erkennung, Einstufung und Behandlung von Verletzungen des Schutzes personenbezogener Daten eingerichtet.

Wenn MARA LABS als Verantwortlicher handelt

Im Falle einer Datenschutzverletzung, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellen kann, meldet MARA LABS diese Verletzung der CNIL unverzüglich und, wenn möglich, innerhalb von 72 Stunden nach Kenntniserlangung, gemäß Artikel 33 RGPD. Wenn die Verletzung voraussichtlich ein hohes Risiko zur Folge hat, werden die betroffenen Personen ebenfalls unverzüglich informiert, gemäß Artikel 34 RGPD.

Wenn MARA LABS als Auftragsverarbeiter handelt

Im Falle einer Verletzung, die den Kundeninhalt betrifft, informiert MARA LABS den Kunden unverzüglich, nachdem sie davon Kenntnis erlangt hat, gemäß Artikel 33 Absatz 2 RGPD, damit der Kunde als Verantwortlicher seinen eigenen Meldepflichten gegenüber der Aufsichtsbehörde und gegebenenfalls den betroffenen Personen nachkommen kann.

Jede Verletzung wird Gegenstand einer internen Dokumentation, in der die Tatsachen, die Auswirkungen und die getroffenen Abhilfemaßnahmen festgehalten werden, gemäß der Pflicht zur Führung eines Verzeichnisses der Verletzungen.

15. Ihre Rechte

Gemäß der RGPD und dem französischen Gesetz „Informatique et Libertés“ verfügt jede betroffene Person über die folgenden Rechte in Bezug auf ihre von MARA LABS als Verantwortlichem verarbeiteten Daten.

Auskunftsrecht (Art. 15)

Sie können die Bestätigung erhalten, ob Sie betreffende Daten verarbeitet werden oder nicht, und gegebenenfalls eine Kopie davon sowie Informationen über die Zwecke, die Datenkategorien, die Empfänger und die Speicherdauer erhalten.

Recht auf Berichtigung (Art. 16)

Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten, die Sie betreffen, verlangen.

Recht auf Löschung (Art. 17)

Sie können in den in der RGPD vorgesehenen Fällen die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Erfordernisse zur Verteidigung von Rechtsansprüchen vor Gericht.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Sie können die vorübergehende Sperrung der Nutzung Ihrer Daten verlangen, insbesondere im Falle des Bestreitens ihrer Richtigkeit oder der Rechtmäßigkeit der Verarbeitung.

Widerspruchsrecht (Art. 21)

Sie können einer auf dem berechtigten Interesse von MARA LABS beruhenden Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sowie, uneingeschränkt, einer Verarbeitung zu Zwecken der Direktwerbung.

Recht auf Datenübertragbarkeit (Art. 20)

Bei Verarbeitungen, die auf Einwilligung oder der Erfüllung eines Vertrags beruhen und mit automatisierten Mitteln durchgeführt werden, können Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

Recht auf Widerruf der Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.

Post-Mortem-Richtlinien

Gemäß Artikel 85 der loi Informatique et Libertés können Sie Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod (Aufbewahrung, Löschung, Mitteilung) festlegen, sei es allgemein oder besonders, und eine Person mit deren Ausführung betrauen.

Recht auf Einreichung einer Beschwerde

Sie haben das Recht, eine Beschwerde bei der CNIL einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht (siehe den entsprechenden Artikel).

Wie Sie Ihre Rechte ausüben

Ihre Rechte können Sie per Post an folgende Adresse ausüben: MARA LABS — Datenschutz — 41 rue Jacquemars Giélée, 59800 Lille, France. Eine eigene E-Mail-Kontaktadresse wird ab der Aktivierung der Domain eingerichtet und hier veröffentlicht.

Identitätsnachweis. Um jeglichen unbefugten Zugriff zu verhindern, kann MARA LABS Sie bei begründetem Zweifel an der Identität des Antragstellers auffordern, Ihre Identität durch jedes geeignete Mittel nachzuweisen.

Antwortfristen. MARA LABS antwortet innerhalb einer Frist von einem Monat ab Eingang der Anfrage. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um zwei Monate verlängert werden; Sie werden hierüber informiert.

Kunden-Inhalt. Für die im Kunden-Inhalt enthaltenen Daten, bei denen MARA LABS als Auftragsverarbeiter handelt, sind Anfragen an den für die Verarbeitung verantwortlichen Kunden zu richten. MARA LABS unterstützt den Kunden bei der Bearbeitung dieser Anfragen gemäß dem DPA.

16. Daten von Minderjährigen

Der Dienst ist eine professionelle (B2B-) Software, die weder für Minderjährige bestimmt noch diesen angeboten wird. MARA LABS erhebt im Rahmen ihrer Verarbeitungen als Verantwortliche wissentlich keine Daten von Minderjährigen.

Sollte MARA LABS feststellen, dass sie versehentlich Daten über eine minderjährige Person ohne die entsprechende Rechtsgrundlage erhoben hat, wird sie diese unverzüglich löschen. Jede Person, die von einer solchen Situation Kenntnis erlangt, wird gebeten, dies per Post an den Firmensitz zu melden.

17. Kommerzielle Ansprache und Widerspruchsrecht

MARA LABS kann im Rahmen einer B2B-Beziehung gewerbliche Werbemitteilungen an Fachleute richten, im Einklang mit den für die berufliche Kundenakquise geltenden Vorschriften.

Sofern gesetzlich vorgeschrieben, ist die Werbeansprache von der vorherigen Einwilligung der betroffenen Person abhängig; andernfalls stützt sie sich auf das berechtigte Interesse von MARA LABS an der Entwicklung seiner Geschäftstätigkeit, sofern der Gegenstand im Zusammenhang mit der beruflichen Funktion des Empfängers steht.

Sie können jederzeit und kostenlos widersprechen, dass Sie Werbemitteilungen erhalten:

• durch Nutzung des Abmeldelinks, der, sofern vorhanden, in jeder elektronischen Mitteilung enthalten ist;
• durch eine Anfrage per Post an den Sitz der Gesellschaft MARA LABS.

18. Cookies und Tracker

Die Website kann Cookies und andere Tracker verwenden. Die für den Betrieb der Website unbedingt erforderlichen Tracker stützen sich auf das berechtigte Interesse von MARA LABS, während nicht wesentliche Tracker (insbesondere nicht befreite Reichweitenmessung) Ihrer vorherigen Einwilligung bedürfen.

Die genauen Modalitäten (Kategorien der Tracker, Zwecke, Aufbewahrungsfristen, Modalitäten für die Verwaltung und den Widerruf der Einwilligung) werden ausführlich in der Richtlinie zu Cookies und Trackern beschrieben, auf die diese Richtlinie ausdrücklich verweist.

19. Herkunft und Richtigkeit der Daten

Herkunft der Daten. Die von MARA LABS verarbeiteten Daten werden in den allermeisten Fällen direkt bei den betroffenen Personen erhoben (Formulare, Kontoerstellung, geschäftlicher Austausch, Nutzung des Dienstes). Bestimmte technische Daten werden automatisch durch die Nutzung der Website und des Dienstes erzeugt. Gegebenenfalls können berufliche Daten aus öffentlich zugänglichen Quellen (Register, Fachwebsites) im Rahmen der B2B-Kundenakquise stammen.

Richtigkeit der Daten. MARA LABS bemüht sich, korrekte und aktuelle Daten zu führen. Wir bitten Sie, uns jede Unrichtigkeit mitzuteilen, damit Ihre Daten durch Ausübung Ihres Berichtigungsrechts aktualisiert werden können.

20. Änderungen der Richtlinie

MARA LABS kann dazu veranlasst sein, die vorliegende Richtlinie zu ändern, um sie an rechtliche, regulatorische, rechtsprechungsbezogene, technische oder organisatorische Entwicklungen anzupassen, oder im Falle einer Weiterentwicklung des Dienstes oder der Liste der nachgelagerten Auftragsverarbeiter.

Maßgeblich ist die zum Zeitpunkt des Abrufs auf der Website veröffentlichte Fassung. Im Falle einer wesentlichen Änderung wird sich MARA LABS bemühen, die betroffenen Personen auf geeignete Weise zu informieren. Es wird empfohlen, diese Seite regelmäßig zu konsultieren.

21. Beschwerde bei der Aufsichtsbehörde

Wenn Sie nach Kontaktaufnahme mit uns der Auffassung sind, dass Ihre Rechte nicht gewahrt werden oder die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einzureichen, der in Frankreich zuständigen Aufsichtsbehörde.

MARA LABS lädt Sie jedoch ein, sie vor jeder Beschwerde schriftlich an ihrem Sitz zu kontaktieren, um eine gütliche Lösung zu suchen.