Datenschutzerklärung

Version vom 7. September 2026 – Inkrafttreten: 7. September 2026

1. Zweck und Geltungsbereich

Diese Richtlinie erläutert, wie SAND 360 personenbezogene Daten im Rahmen der Website www.experts-du-patrimoine.fr, des Berufsverzeichnisses, der Konten, der Angebote Starter, Pro und Premium, der Vermögensanalyse-Tools und Simulatoren sowie der administrativen und geschäftlichen Kommunikation verarbeitet.

Sie gilt für Besucher, gelistete Fachleute, Kontoinhaber und -nutzer, Interessenten, Kunden sowie Personen, die ihre Rechte ausüben. Sie ergänzt die Allgemeinen Geschäftsbedingungen und die Cookie-Richtlinie.

2. Verantwortlicher und Kontakt

Verantwortlicher für die in dieser Richtlinie beschriebenen Verarbeitungen ist SAND 360, SAS, mit einem Stammkapital von 30.000 €, eingetragen im Handelsregister (RCS) Paris unter der Nummer 904 383 932 R.C.S. Paris, mit Sitz in 91 rue du Faubourg Saint-Honoré, 75008 Paris.

Fragen oder Anfragen zu personenbezogenen Daten können an [email protected] oder per Post an den Firmensitz gerichtet werden. Datenschutzbeauftragter: Antoine ROGER.

3. Verarbeitete Daten und Quellen

• Identifikations- und Berufsdaten: Name, Vorname, Funktion, Unternehmen, SIREN, Geschäftsadresse, Kontaktdaten, Foto, Biografie, Spezialisierungen, Berechtigungen und Inhalte des Profils.
• Kontodaten: Benutzerkennung, E-Mail-Adresse, Zugriffsrechte, Präferenzen, Administrationshistorie und Sicherheitsmerkmale.
• Vertrags- und Abrechnungsdaten: gebuchtes Angebot, Bestellungen, Rechnungen, Zahlungsstatus und vertragsbezogene Kommunikation. SAND 360 speichert keine vollständigen Kreditkartendaten.
• Technische Daten: IP-Adresse, Verbindungs- und Sicherheitsprotokolle, Gerät, Browser, aufgerufene Seiten, technische Ereignisse und – je nach Nutzerwahl – Daten zur Reichweitenmessung.
• In der Vermögensanalyse oder in Simulatoren eingegebene Daten: vermögensbezogene, finanzielle, steuerliche, familiäre oder zielbezogene Informationen, strikt in dem für die angebotenen Berechnungen erforderlichen Umfang.
• Daten zu Anfragen: direkt an SAND 360 gerichtete Korrespondenz, Supportanfragen, Beschwerden und Ausübung von Rechten.

Diese Daten werden direkt bei der betroffenen Person, ihrem Vertreter, ihrer Organisation, bei an der Leistungserbringung beteiligten Dienstleistern oder aus öffentlichen beruflichen Quellen wie offiziellen Registern, institutionellen Websites und Websites der Fachleute erhoben. Die konkrete Quelle wird dokumentiert, wenn die Daten nicht direkt erhoben wurden.

4. Zwecke, Rechtsgrundlagen und Empfänger

5. Profile, die aus öffentlichen Quellen erstellt wurden

Einige Profile können anhand öffentlich zugänglicher beruflicher Informationen erstellt oder angereichert werden. SAND 360 dokumentiert Herkunft, Erhebungsdatum und Rechtsgrundlage, prüft die Relevanz der Daten und informiert die betroffene Person gemäß Artikel 14 DSGVO grundsätzlich spätestens innerhalb eines Monats nach Erhalt der Daten oder beim ersten Kontakt bzw. der ersten Kommunikation, sofern keine dokumentierte gesetzliche Ausnahme greift.

Die betroffene Person kann die Berichtigung unrichtiger Angaben verlangen und aus Gründen, die sich aus ihrer besonderen Situation ergeben, der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. SAND 360 prüft dann den Antrag sowie das mögliche Vorliegen zwingender schutzwürdiger Gründe, die die Fortsetzung der Verarbeitung rechtfertigen.

6. Vermögensanalyse und Simulatoren

Die eingegebenen Informationen dienen der Erstellung des angeforderten Ergebnisses. Felder, Parameter und ggf. optionale Daten müssen zum Zeitpunkt der Eingabe klar gekennzeichnet sein. SAND 360 wendet das Prinzip der Datenminimierung an und verlangt keine Daten, die für die Berechnung nicht relevant sind.

Sofern nicht vor der Eingabe anders angezeigt und durch eine aktive Handlung des Nutzers bestätigt, werden die Daten und Ergebnisse nicht an einen Fachmann übermittelt und nicht zu Akquisezwecken wiederverwendet.

Der Nutzer wird gebeten, keine Passwörter, Bankdaten, vollständigen Ausweisdokumente oder sensiblen Daten anzugeben, die nicht ausdrücklich erforderlich sind. Führt das Tool tatsächlich zur Verarbeitung einer besonderen Kategorie personenbezogener Daten im Sinne von Artikel 9 DSGVO, müssen Notwendigkeit, Rechtsgrundlage und verstärkte Maßnahmen vor der Aktivierung dokumentiert werden.

7. Kontakt über mailto-Link

Die Kontakt-Schaltfläche verwendet einen „mailto:“‑Link, der die E-Mail-Anwendung des Besuchers öffnet. Die E-Mail wird über den vom Besucher gewählten Dienst verfasst und direkt an den betreffenden Fachmann gesendet. Es gibt kein zwischengeschaltetes Kontaktformular, das von SAND 360 betrieben wird.

SAND 360 erhält die E-Mail nicht, kennt weder Betreff noch Inhalt, hat keinen Zugriff auf etwaige Anhänge und kann nicht bestätigen, ob eine Nachricht gesendet oder empfangen wurde. Der empfangende Fachmann wird für die Verarbeitungen verantwortlich, die er im Rahmen der Korrespondenz durchführt.

SAND 360 kann lediglich die Aktivierung der Schaltfläche zählen oder die zugehörigen technischen Daten verarbeiten, sofern diese Funktion tatsächlich umgesetzt ist. Art der erfassten Ereignisse, Rechtsgrundlage und Speicherdauer sind in dieser Richtlinie und – sofern Tracker eingesetzt werden – in der Cookie-Richtlinie aufgeführt.

8. Empfänger und Auftragsverarbeiter

Die Daten sind nur für die Mitarbeiter von SAND 360 zugänglich, die sie für ihre Aufgaben benötigen, sowie für Dienstleister, die auf dokumentierte Weisung handeln: Hosting, Wartung, Sicherheit, Zahlung, Abrechnung, E-Mail-Versand und Reichweitenmessung.

Die öffentlichen Daten eines Profils sind für Besucher, Suchmaschinen und Dienste zugänglich, die das Web indexieren können. In die Tools eingegebene Informationen werden nicht veröffentlicht.

Es werden keine Daten verkauft. Jede Weitergabe an einen Partner zu Zwecken eigenständiger Akquise erfordert eine geeignete Rechtsgrundlage, eine spezifische Information und – sofern gesetzlich erforderlich – eine gesonderte vorherige Einwilligung. Daten können außerdem an Behörden und Berater übermittelt werden, wenn dies gesetzlich vorgeschrieben ist oder um ein Recht festzustellen, auszuüben oder zu verteidigen.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister können Daten aus einem Land außerhalb des Europäischen Wirtschaftsraums verarbeiten. SAND 360 erfasst diese Übermittlungen in seinem Verzeichnis und stellt sicher, dass sie auf einem Angemessenheitsbeschluss, den Standardvertragsklauseln der Europäischen Kommission oder einer anderen anerkannten Garantie beruhen, ggf. ergänzt durch zusätzliche Maßnahmen.

10. Speicherdauern

Die Daten werden für eine Dauer gespeichert, die für den jeweiligen Zweck angemessen ist, und anschließend gelöscht oder getrennt archiviert, wenn eine gesetzliche Pflicht oder die Verteidigung eines Rechts dies erfordert. Die folgenden Fristen sind ein Entwurf, der technisch und rechtlich zu validieren ist.

11. Cookies und andere Tracker

Tracker, die für den Betrieb, die Authentifizierung, die Sicherheit oder die Speicherung von Einstellungen zwingend erforderlich sind, können ohne Einwilligung gesetzt werden, wenn die gesetzlichen Voraussetzungen erfüllt sind. Andere Tracker werden erst nach einer freien, spezifischen, informierten und unmissverständlichen Einwilligung verwendet.

Das Banner ermöglicht das Annehmen oder Ablehnen mit dem gleichen Grad an Einfachheit sowie die Auswahl nach Zweck. Die weitere Nutzung der Website gilt nicht als Einwilligung. Einstellungen können jederzeit über den Link „Meine Cookies verwalten“ geändert werden, der auf der Website zugänglich ist.

Eine separate Richtlinie listet jeden Tracker, seinen Anbieter, seinen Zweck, seine Lebensdauer, die Speicherdauer der Daten sowie das mögliche Vorliegen von Übermittlungen auf. Die bloße Konfiguration des Browsers ersetzt den Einwilligungsmechanismus nicht, wenn dieser erforderlich ist.

12. Akquise und Kommunikation

Nachrichten, die für die Verwaltung des Kontos, des Profils oder des Abonnements erforderlich sind, sind keine kommerziellen Mitteilungen und beruhen je nach Zweck auf der Vertragserfüllung oder einem berechtigten Interesse.

Akquise, die an Fachleute gerichtet ist, kann auf einem berechtigten Interesse beruhen, wenn sie deren Tätigkeit betrifft und sie informiert wurden. Jede Nachricht weist den Absender aus und enthält eine einfache und kostenlose Möglichkeit zum Widerspruch. Eine Einwilligung wird eingeholt, wenn die Vorschriften dies verlangen. Eine Sperrliste kann ausschließlich zu dem Zweck geführt werden, weitere Kontaktaufnahmen zu vermeiden.

13. Rechte der betroffenen Personen

Je nach Verarbeitung und Rechtsgrundlage kann jede Person Auskunft über ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung sowie die Übertragbarkeit der bereitgestellten Daten verlangen. Sie kann einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, insbesondere jeder Akquise, und ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.

Die betroffene Person kann außerdem nach Maßgabe des französischen Rechts Anweisungen zum Umgang mit ihren Daten nach ihrem Tod festlegen. SAND 360 trifft keine Entscheidung mit rechtlicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruht.

Anträge sind an [email protected] oder an den Sitz von SAND 360 zu richten. Ein Identitätsnachweis kann nur bei begründetem Zweifel und in verhältnismäßigem Umfang verlangt werden. SAND 360 antwortet grundsätzlich innerhalb eines Monats; diese Frist kann unter den in der DSGVO vorgesehenen Bedingungen verlängert werden.

Jede Person kann eine Beschwerde bei der Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, www.cnil.fr, einreichen.

14. Sicherheit und Datenschutzverletzungen

SAND 360 setzt technische und organisatorische Maßnahmen um, die den Risiken angemessen sind, insbesondere Berechtigungsmanagement, Authentifizierung, Protokollierung, Backups, Aktualisierung von Komponenten, Sicherheit der Datenübertragung und vertragliche Regelungen mit Auftragsverarbeitern.

Da keine Maßnahme Risiken vollständig ausschließt, unterhält SAND 360 ein Verfahren zur Incident-Response. Eine Datenschutzverletzung wird dokumentiert und – sofern die gesetzlichen Voraussetzungen erfüllt sind – der CNIL gemeldet und den betroffenen Personen innerhalb der geltenden Fristen mitgeteilt.

15. Aktualisierung der Richtlinie

Diese Richtlinie kann geändert werden, um rechtliche, technische oder funktionale Entwicklungen abzubilden. Das Datum der Aktualisierung und das Datum des Inkrafttretens sind oben angegeben. Bei wesentlichen Änderungen werden die betroffenen Personen – sofern erforderlich – vor Inkrafttreten auf geeignete Weise informiert. Eine neue Version ändert die Rechtsgrundlage einer Verarbeitung nicht rückwirkend.

16. Kontakt

SAND 360 – 91 rue du Faubourg Saint-Honoré, 75008 Paris – [email protected]