Datenschutzerklärung

Fassung vom 7. September 2026 - Inkrafttreten: 7. September 2026

1. Gegenstand und Geltungsbereich

Diese Erklärung erläutert, wie SAND 360 personenbezogene Daten im Rahmen von www.experts-du-patrimoine.fr, dem Branchenverzeichnis, den Konten, den Angeboten Starter, Pro und Premium, den Vermögensanalysewerkzeugen und Rechnern sowie dem administrativen und geschäftlichen Austausch verarbeitet.

Sie betrifft Besucher, eingetragene Fachleute, Kontoinhaber und -nutzer, Interessenten, Kunden und Personen, die ihre Rechte ausüben. Sie ergänzt die Allgemeinen Bedingungen und die Cookie-Richtlinie.

2. Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebenen Verarbeitungen ist SAND 360, eine SAS mit einem Kapital von 30 000 €, eingetragen im Handels- und Gesellschaftsregister Paris unter 904 383 932 R.C.S. Paris, mit Sitz in 91 rue du Faubourg Saint-Honoré, 75008 Paris.

Fragen oder Anträge zu personenbezogenen Daten können an [email protected] oder postalisch an den Unternehmenssitz gerichtet werden. Datenschutzbeauftragter: Antoine ROGER.

3. Verarbeitete Daten und Quellen

• Identifikations- und Berufsdaten: Nachname, Vorname, Funktion, Unternehmen, SIREN, Geschäftsanschrift, Kontaktdaten, Foto, Biografie, Spezialisierungen, Zulassungen und Profilinhalte.
• Kontodaten: Kennung, E-Mail-Adresse, Zugriffsrechte, Präferenzen, Verwaltungshistorie und Sicherheitsangaben.
• Vertrags- und Abrechnungsdaten: gewähltes Angebot, Bestellungen, Rechnungen, Zahlungsstatus und vertragsbezogene Kommunikation. SAND 360 speichert keine vollständigen Kartendaten.
• Technische Daten: IP-Adresse, Verbindungs- und Sicherheitsprotokolle, Gerät, Browser, aufgerufene Seiten, technische Ereignisse und je nach Nutzerauswahl Daten zur Reichweitenmessung.
• In die Vermögensanalyse oder Rechner eingegebene Daten: Vermögens-, Finanz-, Steuer-, Familien- oder Zielinformationen, ausschließlich soweit für die angebotenen Berechnungen erforderlich.
• Anfragedaten: direkt an SAND 360 gerichtete Korrespondenz, Supportanfragen, Beschwerden und Rechtsausübung.

Diese Daten stammen direkt von der Person, ihrem Vertreter, ihrer Organisation, beteiligten Dienstleistern oder öffentlichen beruflichen Quellen wie amtlichen Registern, institutionellen Websites und Websites von Fachleuten. Bei nicht unmittelbar erhobenen Daten wird die genaue Quelle dokumentiert.

4. Zwecke, Rechtsgrundlagen und Empfänger

Verarbeitung	Zweck	Rechtsgrundlage	Empfänger
Konto und Zugang	Konto erstellen und absichern, Rechte und Profile verwalten	Vertragserfüllung oder vorvertragliche Maßnahmen	Befugtes Personal; Hostinganbieter; Wartung
Berufsprofil	Profil erstellen, prüfen, veröffentlichen und auffindbar machen	Vertrag bei beanspruchten Profilen; berechtigtes Interesse bei öffentlichen Berufsdaten	Öffentlichkeit; Suchmaschinen; technische Dienstleister; Partner
Abonnements	Abschluss, Zahlung, Abrechnung, Zahlungsrückstände und Nachweise	Vertrag; gesetzliche Pflichten; berechtigtes Interesse an Nachweis und Forderungseinzug	SAND 360; Stripe; befugte Berater und Behörden
Analyse und Rechner	Berechnungen liefern, Ergebnisse anzeigen, Werkzeug absichern und verbessern	Erbringung des angefragten Dienstes; berechtigtes Sicherheitsinteresse; ausdrückliche Einwilligung, falls sensible Daten unerlässlich sind	SAND 360 und unbedingt erforderliche Auftragsverarbeiter.
Mailto-Link	E-Mail-Programm öffnen und gegebenenfalls Schaltflächenaktivierung messen	Keine Inhaltsverarbeitung durch SAND 360; berechtigtes Interesse oder Einwilligung für Statistiken je nach Tracker	Gewählte Fachperson; von den Korrespondenten gewählte E-Mail-Anbieter
Navigation und Sicherheit	Betrieb, Missbrauchsprävention, Protokollierung und Diagnose	Berechtigtes Interesse; gegebenenfalls gesetzliche Pflicht	Hostinganbieter; Wartung; Sicherheit; befugte Behörden
Reichweitenmessung	Statistiken erstellen und Website verbessern	Einwilligung, außer bei einer wirksam befreiten Lösung	Anbieter der Reichweitenmessung (Google Analytics)
B2B-Direktwerbung	Berufsbezogene Dienstleistungen vorstellen	Berechtigtes Interesse mit Widerspruchsrecht; Einwilligung, soweit erforderlich	SAND 360; Versanddienstleister; Meisterschaftspartner
Support und Rechte	Anfragen, Beschwerden und Rechtsausübung bearbeiten	Gesetzliche Pflicht; berechtigtes Interesse an Nachverfolgung und Nachweis	Befugtes Personal; Berater; zuständige Behörden

5. Aus öffentlichen Quellen erstellte Profile

Einige Profile können aus öffentlich zugänglichen beruflichen Informationen erstellt oder ergänzt werden. SAND 360 dokumentiert Herkunft, Erhebungsdatum und Rechtsgrundlage, prüft die Relevanz und informiert die betroffene Person nach Artikel 14 der DSGVO grundsätzlich spätestens einen Monat nach Erhalt der Daten oder beim ersten Kontakt beziehungsweise der ersten Offenlegung, sofern keine dokumentierte gesetzliche Ausnahme gilt.

Die Person kann die Berichtigung unrichtiger Angaben verlangen und aus Gründen ihrer besonderen Situation einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. SAND 360 prüft dann den Antrag und etwaige zwingende berechtigte Gründe für die Fortsetzung der Verarbeitung.

6. Vermögensanalyse und Rechner

Die Eingaben dienen zur Erstellung des angefragten Ergebnisses. Felder, Parameter und etwaige freiwillige Angaben müssen bei der Eingabe klar gekennzeichnet sein. SAND 360 wendet Datenminimierung an und verlangt keine für die Berechnung sachfremden Daten.

Sofern nicht vor der Eingabe anders angegeben und vom Nutzer aktiv bestätigt, werden Daten und Ergebnisse weder an eine Fachperson übermittelt noch für Werbung weiterverwendet.

Nutzer werden gebeten, keine Passwörter, Bankdaten, vollständigen Ausweisdokumente oder nicht ausdrücklich erforderlichen sensiblen Daten einzugeben. Verarbeitet das Werkzeug tatsächlich besondere Datenkategorien im Sinne von Artikel 9 der DSGVO, müssen Notwendigkeit, Rechtsgrundlage und verstärkte Schutzmaßnahmen vor der Aktivierung dokumentiert werden.

7. Kontakt über Mailto-Link

Die Kontaktschaltfläche verwendet einen „mailto:“-Link, der das E-Mail-Programm des Besuchers öffnet. Die Nachricht wird über den gewählten Dienst direkt an die Fachperson verfasst und gesendet. Es gibt kein von SAND 360 betriebenes zwischengeschaltetes Kontaktformular.

SAND 360 empfängt die E-Mail nicht, kennt weder Betreff noch Inhalt, hat keinen Zugang zu Anhängen und kann Versand oder Empfang nicht bestätigen. Die empfangende Fachperson wird für ihre Verarbeitung im Rahmen der Korrespondenz verantwortlich.

SAND 360 kann lediglich Schaltflächenaktivierungen zählen oder zugehörige technische Daten verarbeiten, sofern diese Funktion tatsächlich umgesetzt ist. Art der erfassten Ereignisse, Rechtsgrundlage und Speicherdauer stehen in dieser Erklärung und bei Trackern in der Cookie-Richtlinie.

8. Empfänger und Auftragsverarbeiter

Zugang zu den Daten haben nur Mitarbeiter von SAND 360, die sie für ihre Aufgaben benötigen, sowie nach dokumentierten Weisungen handelnde Dienstleister für Hosting, Wartung, Sicherheit, Zahlung, Abrechnung, E-Mail-Versand und Reichweitenmessung.

Öffentliche Profildaten sind Besuchern, Suchmaschinen und Diensten zugänglich, die das Web indexieren können. In die Werkzeuge eingegebene Informationen werden nicht veröffentlicht.

Es werden keine Daten verkauft. Eine Übermittlung an Partner für eigenständige Werbung erfordert eine geeignete Rechtsgrundlage, gesonderte Information und, soweit gesetzlich vorgeschrieben, eine separate vorherige Einwilligung. Daten können auch an Behörden und Berater übermittelt werden, wenn gesetzlich erforderlich oder zur Feststellung, Ausübung oder Verteidigung eines Rechts.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister können Daten aus einem Land außerhalb des Europäischen Wirtschaftsraums verarbeiten. SAND 360 erfasst diese Übermittlungen im Verzeichnis und stellt sicher, dass sie auf einem Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission oder anderen anerkannten Garantien beruhen, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen.

10. Speicherfristen

Daten werden für einen dem jeweiligen Zweck angemessenen Zeitraum gespeichert und danach gelöscht oder getrennt archiviert, wenn eine gesetzliche Pflicht oder Rechtsverteidigung dies erfordert. Die folgenden Fristen sind ein technisch und rechtlich zu prüfender Entwurf.

Kategorie	Dauer
Konto und beanspruchtes Profil	Während der Beziehung; Löschung oder Anonymisierung bei Beendigung
Berufsdaten aus öffentlichen Quellen	Regelmäßige Überprüfung und für die durch berechtigtes Interesse gerechtfertigte Dauer
B2B-Interessenten	3 Jahre ab Erhebung oder letztem vom Interessenten ausgehenden Kontakt
Für Werbung genutzte Kundendaten	Während der Beziehung und 3 Jahre nach ihrem Ende
Rechnungen und Buchungsbelege	10 Jahre ab Geschäftsjahresabschluss
Vermögensanalyse und Rechner	Vermögensanalyse 15 Tage / Rechner nur für die Sitzung
Technische und Sicherheitsprotokolle	3 Monate
Cookie-Auswahl	1 Jahr
Anträge zur Rechtsausübung	Während der Bearbeitung, anschließend Archivierung zu Beweiszwecken

11. Cookies und andere Tracker

Für Betrieb, Authentifizierung, Sicherheit oder Speicherung der Auswahl unbedingt erforderliche Tracker dürfen ohne Einwilligung gesetzt werden, wenn die gesetzlichen Voraussetzungen erfüllt sind. Andere Tracker werden nur nach freiwilliger, spezifischer, informierter und eindeutiger Einwilligung eingesetzt.

Das Banner ermöglicht gleich einfaches Zustimmen und Ablehnen sowie eine Auswahl nach Zwecken. Weiteres Surfen gilt nicht als Einwilligung. Die Auswahl kann jederzeit über den auf der Website zugänglichen Link „Meine Cookies verwalten“ geändert werden.

Eine gesonderte Richtlinie nennt jeden Tracker, Anbieter, Zweck, seine Lebensdauer, Datenspeicherfrist und etwaige Übermittlungen. Bloße Browsereinstellungen ersetzen einen erforderlichen Einwilligungsmechanismus nicht.

12. Direktwerbung und Mitteilungen

Zur Verwaltung des Kontos, Profils oder Abonnements notwendige Nachrichten sind keine Werbemitteilungen und beruhen je nach Zweck auf Vertragserfüllung oder berechtigtem Interesse.

Werbung an Fachleute kann auf berechtigtem Interesse beruhen, wenn sie deren Tätigkeit betrifft und diese informiert wurden. Jede Nachricht nennt den Absender und bietet einen einfachen, kostenlosen Widerspruch. Eine Einwilligung wird eingeholt, soweit vorgeschrieben. Eine Sperrliste darf ausschließlich zur Verhinderung weiterer Werbung gespeichert werden.

13. Rechte betroffener Personen

Je nach Verarbeitung und Rechtsgrundlage kann jede Person Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit bereitgestellter Daten verlangen. Sie kann einer Verarbeitung auf Basis berechtigter Interessen, insbesondere Werbung, widersprechen und ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.

Die Person kann außerdem unter den Voraussetzungen französischen Rechts Anweisungen zum Umgang mit ihren Daten nach dem Tod festlegen. SAND 360 trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung.

Anträge sind an [email protected] oder den Sitz von SAND 360 zu richten. Ein Identitätsnachweis darf nur bei begründeten Zweifeln und in angemessenem Umfang verlangt werden. SAND 360 antwortet grundsätzlich innerhalb eines Monats, verlängerbar unter den Voraussetzungen der DSGVO.

Jede Person kann bei der französischen Datenschutzbehörde Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, www.cnil.fr, Beschwerde einlegen.

14. Sicherheit und Datenschutzverletzungen

SAND 360 setzt risikogerechte technische und organisatorische Maßnahmen um, insbesondere Berechtigungsverwaltung, Authentifizierung, Protokollierung, Sicherungen, Komponentenaktualisierung, sichere Kommunikation und vertragliche Regelungen für Auftragsverarbeiter.

Da keine Maßnahme sämtliche Risiken beseitigt, unterhält SAND 360 ein Verfahren zur Vorfallbehandlung. Datenschutzverletzungen werden dokumentiert und bei Vorliegen der gesetzlichen Voraussetzungen innerhalb der geltenden Fristen der CNIL gemeldet und den Betroffenen mitgeteilt.

15. Aktualisierung der Erklärung

Die Erklärung kann an rechtliche, technische oder funktionale Entwicklungen angepasst werden. Aktualisierungs- und Wirksamkeitsdatum stehen am Anfang. Bei wesentlichen Änderungen werden Betroffene, soweit erforderlich, vor Inkrafttreten angemessen informiert. Eine neue Fassung ändert die Rechtsgrundlage einer Verarbeitung nicht rückwirkend.

16. Kontakt

SAND 360 - 91 rue du Faubourg Saint-Honoré, 75008 Paris - [email protected]