01Wer wir sind
Nordath ist der Handelsname eines in Frankreich eingetragenen Einzelunternehmers im Rahmen der Micro-Entreprise-Regelung. Dieser Einzelunternehmer ist Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath betreibt nordath.com, die ALP-Plattform unter partners.nordath.com und das interne Portal unter portal.nordath.com und ist Verantwortlicher für die hier beschriebene Verarbeitung, soweit diese Erklärung nicht einen Kunden als Verantwortlichen nennt. Bei Fragen zu dieser Erklärung wenden Sie sich an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected].
02Für wen diese Erklärung gilt
Diese Erklärung gilt für Besucher unserer Websites, für Kunden und Teammitglieder, die ALP nutzen, und für Grundeigentümer, deren Parzellen in unseren Tools erscheinen oder die darüber kontaktiert werden, in allen Ländern, die ALP abdeckt: Frankreich, Österreich, Belgien, Kroatien, Tschechien, Dänemark, Estland, Finnland, Deutschland, Island, Irland, Italien, Lettland, Liechtenstein, Litauen, Luxemburg, Niederlande, Norwegen, Polen, Slowakei, Slowenien, Schweiz und Vereinigtes Königreich (Schottland). Der aktuelle Stand jedes Landes wird unter nordath.com/coverage veröffentlicht.
03Daten, die wir von Besuchern erheben
- Ihre Spracheinstellung, im lokalen Speicher Ihres Browsers und in einem mit unseren Subdomains geteilten Erstanbieter-Cookie. - Ihre Cookie-Einwilligungsentscheidung. - Nur mit Ihrer Einwilligung: maskierte Nutzungsdaten (besuchte Seiten, Klicks, Sitzungsdauer), erhoben von PostHog, in der EU gehostet und über unsere eigene Domain geleitet, ohne Cookies. Alles, was in Formulare eingegeben wird, wird maskiert und nie aufgezeichnet. - Was Sie uns über das Kontaktformular oder den Chat-Assistenten senden. - Technische Verbindungsdaten (IP-Adresse, Browsersignale), die Cloudflare verarbeitet, um die Website vor Missbrauch zu schützen, einschließlich der Turnstile-Bot-Prüfung.
04Daten, die wir von Kunden erheben
- Kontodaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Funktion, Sprache sowie die Organisation und das Team, dem Sie angehören. Sie können sich per E-Mail oder mit Ihrem Google- oder Microsoft-Konto anmelden; wir erhalten dann Ihren Namen und Ihre E-Mail-Adresse von diesem Anbieter. - Abrechnungsdaten: Tarif, Rechnungen und Steuerangaben. Zahlungen werden von Stripe abgewickelt; wir sehen oder speichern nie Ihre vollständige Kartennummer. - Von Ihnen erstellte Workspace-Inhalte: gespeicherte Parzellen, Deal-Pipeline, Notizen, hochgeladene Fotos, Beobachtungslisten, Branchen-Alerts, Exporte, Freigabelinks für Dossiers (die nach 30 Tagen ablaufen), API-Schlüssel und Webhooks. - Anschreiben-Daten: die Briefe, die Sie über ALP versenden, die Postanschriften der Empfänger und ihr Zustellstatus. - Sicherheits- und Nutzungsprotokolle: Anmeldungen, Tarifnutzung und Fehler, die wir zum Betrieb und Schutz des Dienstes verwenden.
05Eigentümerdaten und öffentliche Register
ALP zeigt Flurstücke, Gebäude, Planungs- und Risikodaten aus den amtlichen öffentlichen Registern jedes abgedeckten Landes (aufgeführt in unserem Impressum). Außerhalb Frankreichs identifiziert ALP keine Eigentümer. In Frankreich werden Eigentümer, die Unternehmen oder öffentliche Stellen sind, anhand der öffentlichen Register SIRENE und BODACC identifiziert. Name oder Anschrift einer Privatperson fragen wir nie ab: Diese Angaben sind nur dann in ALP, wenn ein Kunde sie erfasst, etwa nachdem der Eigentümer auf das Schreiben dieses Kunden geantwortet hat. Wenn Sie Eigentümer sind und möchten, dass wir die Verarbeitung Ihrer Daten beenden oder Sie nicht mehr über ALP kontaktiert werden, schreiben Sie an [email protected]; wir kommen dem nach und leiten Ihren Widerspruch an den betreffenden Kunden weiter.
06Zwecke und Rechtsgrundlagen
- Bereitstellung von ALP und Kundensupport: Erfüllung unseres Vertrags mit Ihnen. - Absicherung unserer Dienste, Betrugsprävention und Durchsetzung unserer Bedingungen: unser berechtigtes Interesse. - Versand der Benachrichtigungen, Zusammenfassungen und Service-E-Mails, die Sie einrichten oder für die Nutzung benötigen: Vertragserfüllung. - Aufbewahrung von Rechnungen und Buchhaltungsunterlagen: unsere gesetzlichen Pflichten. - Messung und Verbesserung der Website mit PostHog-Analysen: Ihre Einwilligung, die Sie jederzeit widerrufen können. - Kontaktaufnahme mit Eigentümern zu einem möglichen Verkauf ihres Grundstücks: das berechtigte Interesse des Kunden, der das Schreiben versendet, der über die Empfänger entscheidet und dafür verantwortlich ist; Nordath verarbeitet diese Daten nur im Auftrag des Kunden. Wir verkaufen keine personenbezogenen Daten und nutzen sie weder für Werbeprofile noch für seitenübergreifendes Tracking.
07Wer Ihre Daten erhält
Nur die Dienstleister, die wir für den Betrieb von Nordath benötigen, jeweils durch einen Auftragsverarbeitungsvertrag gebunden: Railway (Anwendungs-Hosting und Datenbank, EU-Region), Cloudflare (Netzwerkauslieferung, Sicherheit, Bot-Schutz und Zugriffskontrolle für Mitarbeitende), Stripe (Zahlungen), Resend (Transaktions-E-Mails), PostHog (Analytics, EU-Hosting, nur mit Einwilligung), Google (die Gemini-KI-Modelle hinter dem Chat-Assistenten und dem Leser für Bebauungsplandokumente sowie die Google-Anmeldung), Microsoft (Microsoft-Anmeldung) und unser Druck- und Postversanddienstleister (Anschreiben). Innerhalb Ihrer Organisation sind Ihre Workspace-Inhalte für Ihre Teammitglieder entsprechend ihrer Rollen sichtbar. Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt.
08Internationale Übermittlungen
Unsere Datenbank läuft in der EU. Einige der genannten Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die britischen und schweizerischen Entsprechungen für Nutzer in diesen Ländern.
09Wie lange wir Daten speichern
- Konto- und Workspace-Daten: solange Ihr Konto aktiv ist, danach Löschung oder Anonymisierung nach der Kündigung, sofern Sie keine frühere Löschung verlangen. - Rechnungen und Buchhaltungsunterlagen: für die nach französischem Recht vorgeschriebene Dauer (derzeit 10 Jahre). - Freigabelinks für Dossiers: 30 Tage. - Nachrichten aus Kontaktformular und Chat: so lange wie zur Beantwortung nötig, höchstens 3 Jahre nach unserem letzten Austausch. - Spracheinstellung: bis Sie den Browserspeicher leeren (das Cookie selbst läuft nach einem Jahr ab). - Analytics: bis Sie Ihre Einwilligung widerrufen.
10Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung und Widerspruch dagegen, auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Zur Ausübung schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Sie können sich auch bei einer Aufsichtsbehörde beschweren: der CNIL in Frankreich, der Behörde des EU- oder EWR-Landes, in dem Sie leben, dem Information Commissioner's Office im Vereinigten Königreich oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz.
11Hosting
Diese Website wird von Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, USA) gehostet und über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beide verarbeiten im Rahmen ihrer Infrastruktur Verbindungsmetadaten wie IP-Adressen; Einzelheiten finden Sie in deren eigenen Datenschutzerklärungen.
12Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Dienste, unsere Abdeckung oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an aktive Kunden an.