01Unsere Verpflichtung
Nordath hat seinen Sitz in Frankreich und verarbeitet personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) der EU, die über das EWR-Abkommen auch in Norwegen, Island und Liechtenstein gilt. Für Nutzer und Daten im Vereinigten Königreich befolgen wir zusätzlich die UK GDPR und in der Schweiz das revidierte Bundesgesetz über den Datenschutz (revDSG). Wir gestalten ALP so, dass möglichst wenige personenbezogene Daten verwendet werden.
02Verantwortlicher oder Auftragsverarbeiter
- Nordath ist Verantwortlicher für seine Website, Kundenkonten, Abrechnung und Support. - Nordath ist Auftragsverarbeiter, wenn ein Kunde ALP nutzt, um Eigentümerkontakte zu verwalten oder Schreiben zu versenden: Der Kunde entscheidet, wen er kontaktiert und warum, und Nordath handelt nur auf seine Weisung im Rahmen eines Auftragsverarbeitungsvertrags.
03Rechtsgrundlagen
Wir stützen uns auf die Vertragserfüllung (Bereitstellung von ALP), unsere berechtigten Interessen (Sicherheit, Betrugsprävention und Verbesserung des Dienstes), unsere gesetzlichen Pflichten (Buchhaltungs- und Steuerunterlagen) und Ihre Einwilligung (Analyse). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die frühere Verarbeitung berührt wird.
04Grundeigentümer und öffentliche Register
Die in ALP angezeigten Flurstücke, Gebäude und Planungsdaten stammen aus amtlichen öffentlichen Registern, die in jedem abgedeckten Land zur Weiterverwendung veröffentlicht werden. In den meisten Ländern nennen diese Datensätze den Eigentümer nicht, und außerhalb Frankreichs identifiziert ALP keine Eigentümer. In Frankreich werden nur Unternehmen und öffentliche Stellen anhand der öffentlichen Register SIRENE und BODACC identifiziert; Name und Anschrift eines privaten Eigentümers werden nie abgefragt und sind nur dann in ALP, wenn ein Kunde sie erfasst, etwa nachdem der Eigentümer auf das Schreiben dieses Kunden geantwortet hat. Jeder Eigentümer kann dieser Verarbeitung und einer Kontaktaufnahme jederzeit kostenlos widersprechen, indem er an [email protected] schreibt.
05Datenminimierung und Sicherheit
Analytics läuft nur mit Ihrer Einwilligung, ohne Cookies und mit maskierten Formulareingaben. Daten werden bei der Übertragung verschlüsselt und in der EU gespeichert, der Zugriff ist innerhalb jeder Kundenorganisation nach Rollen beschränkt, interne Tools sind durch Cloudflare Access geschützt, und Freigabelinks laufen ab. KI-Funktionen erhalten nur die für die Aufgabe nötigen Dokumente oder Fragen.
06Übermittlungen außerhalb Europas
Verarbeitet ein Dienstleister Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln mit den britischen und schweizerischen Zusätzen. Die Liste der Dienstleister finden Sie in unserer Datenschutzerklärung.
07Ihre Rechte
Sie haben das Recht: - Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern. - Unrichtige Daten berichtigen zu lassen. - Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“). - Die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, auch der Eigentümeransprache. - Ihre Daten in einem übertragbaren Format zu erhalten. - Ihre Einwilligung jederzeit zu widerrufen. Wir antworten innerhalb eines Monats.
08Datenschutzbeauftragter und Beschwerden
Um Ihre Rechte auszuüben oder Fragen zu unserer Konformität zu stellen, wenden Sie sich an unseren Datenschutzbeauftragten unter [email protected]. Sie können sich auch bei der CNIL (Frankreich), der Aufsichtsbehörde des EU- oder EWR-Landes, in dem Sie leben, dem ICO (Vereinigtes Königreich) oder dem EDÖB (Schweiz) beschweren.