Datenschutzerklärung

Diese Seite ist eine zur Erleichterung bereitgestellte Übersetzung. Bei Abweichungen ist die englische Fassung maßgeblich. Englische Fassung lesen

Diese Erklärung erläutert, welche personenbezogenen Daten findingbase.com verarbeitet, warum, auf welcher Rechtsgrundlage, mit wem, wie lange und wie Sie Ihre Rechte ausüben können. Sie gilt für die Website und die Anwendung unter findingbase.com. Unsere eigenständigen Produkte findingbase.com/us und findingbase.fr haben eigene Datenschutzerklärungen.

Verantwortlicher

Styvan Hauterville, Einzelunternehmer (entrepreneur individuel) nach französischem Recht, tätig unter der Geschäftsbezeichnung SHAU, Herausgeber von Findingbase, SIREN 107 173 320 (französisches nationales Unternehmensregister, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, Frankreich. Siehe auch das Impressum.

Kontakt für alle Fragen zu Ihren Daten: contact@findingbase.com.

Wir haben keinen Datenschutzbeauftragten benannt. Wenden Sie sich bei allen Datenschutzanliegen an die oben genannte Adresse.

Kurz gefasst

• Findingbase arbeitet auf Unternehmensebene. Personen erscheinen nur dort, wo ein amtliches Register sie veröffentlicht (zum Beispiel Organmitglieder), stets mit Quellenangabe.
• Wir erfassen generische Funktionsadressen (contact@, info@ …) und Telefonnummern von Zentralen, die Unternehmen veröffentlichen. Persönliche E-Mail-Adressen erraten wir nie.
• Ihr Arbeitsbereich ist privat und von allen anderen Arbeitsbereichen getrennt. Wir verkaufen keine Daten und verwenden keine Werbetracker.
• Kein Tracking-Cookie: Partnerempfehlungen laufen über einen Code bei der Registrierung.
• Jede Person kann auf der Seite zur Datenlöschung widersprechen oder die Löschung beantragen. Wir antworten innerhalb eines Monats.

Besucher der Website

Server-Logs: IP-Adresse, Browser, aufgerufene Seite, Datum und Uhrzeit, gespeichert aus Sicherheitsgründen und zur Diagnose von Störungen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes.

Reichweitenmessung: Sofern aktiviert, zählt ein selbst gehostetes Tool (Umami) Seitenaufrufe ohne Cookies und ohne individuelle Kennung; nichts wird gemessen, wenn Ihr Browser „Do Not Track“ sendet. Einige wichtige Schritte, die auf unserem Server stattfinden (Registrierung, bestätigte E-Mail-Adresse, erste Suche, hinzugefügtes Unternehmen, angelegte Beobachtung, begonnener Bezahlvorgang, begonnene Testphase, Abonnement, bezahlte Rechnung), werden im selben Tool als anonyme Conversion-Ereignisse erfasst. Sie enthalten keine Kontokennung und keine E-Mail-Adresse, sondern nur den Seitenpfad und den Namen des Ereignisses sowie die technischen Anfragedaten, die Umami benötigt, um einen Besuch zu zählen, wie bei Seitenaufrufen. Es wird nichts gesendet, wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, und unsere internen Konten sind ausgeschlossen. Rechtsgrundlage: berechtigtes Interesse; nach den Leitlinien der französischen Aufsichtsbehörde (CNIL) ist diese Art der Messung von der Einwilligungspflicht ausgenommen.

Cookies und lokaler Speicher: ein Sitzungscookie, wenn Sie angemeldet sind (unbedingt erforderlich); ein Cookie namens `fbi_auth`, das nur den Wert „1“ enthält und den öffentlichen Seiten mitteilt, dass eine Sitzung besteht, damit sie „App öffnen“ anzeigen (keine personenbezogenen Daten, unbedingt erforderlich für diese Funktion); ein Cookie namens `FB_LOCALE`, das die Sprache der Benutzeroberfläche ein Jahr lang speichert (keine personenbezogenen Daten, unbedingt erforderlich, um die von Ihnen verwendete Sprache beizubehalten); Ihre Design-Einstellung im lokalen Speicher Ihres Browsers. Es wird kein Empfehlungs- oder Partner-Cookie verwendet: Partnerempfehlungen funktionieren ausschließlich über einen Code, der bei der Registrierung eingegeben wird (siehe unten). Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies gesetzt, daher ist kein Einwilligungsbanner erforderlich.

Kunden und Nutzer

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), optional Ihr Name und Ihr Unternehmen, Anmeldedaten. Rechtsgrundlage: Vertragserfüllung; für die Sicherheit des Kontos: berechtigtes Interesse.
• Arbeitsbereich: die Beschreibung Ihres Angebots, Ihre Suchen, Listen, Notizen, Beobachtungen, Qualifizierungen und Unterhaltungen mit dem AI Agent. Nur für Ihren Arbeitsbereich sichtbar. Rechtsgrundlage: Vertragserfüllung.
• Nutzung: Kontingentzähler und technische Ereignisse, die für den Betrieb des Dienstes und die Durchsetzung der Tariflimits erforderlich sind. Rechtsgrundlage: Vertragserfüllung.
• Abrechnung: Stripe-Kundenkennung, Tarif, Abonnementstatus und -daten, Rechnungen. Ihre Kartennummer sehen und speichern wir nie. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtungen (Buchführung).
• E-Mails: für Ihr Konto unerlässliche Nachrichten (Bestätigung, Sicherheit, Abrechnung, von Ihnen eingerichtete Benachrichtigungen zu Beobachtungen). Rechtsgrundlage: Vertragserfüllung.

Interesse an einem Land und Partnerprogramm

Interesse an einem Land: Auf der Roadmap können Sie Ihr Interesse an einem Land anmelden, das noch nicht verfügbar ist. Wir erfassen Ihre E-Mail-Adresse (Pflichtangabe), das betreffende Land und, sofern Sie diese angeben, Ihr Unternehmen, Ihre Funktion und eine Beschreibung Ihres Anwendungsfalls sowie die Sprache der Benutzeroberfläche, Ihre Einwilligung und das Datum. Zweck: Sie zu informieren, wenn dieses Land verfügbar wird, und zu entscheiden, welches Land als Nächstes folgt; wir kontaktieren Sie ausschließlich zu diesem Land. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie an contact@findingbase.com schreiben. Derzeit wird Ihnen keine automatische E-Mail gesendet; wir erhalten eine interne Benachrichtigung.

Partnerbewerbungen: Wenn Sie sich auf der Partnerseite bewerben, erfassen wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (optional), Ihr Unternehmen, Ihre Website (optional), Ihr Land, die Sprachen, die Sie sprechen, Ihr Partnerprofil, Ihre Erfahrung (optional: Jahre und Beschreibung), Ihr Tätigkeitsgebiet, Ihren Kundenstamm, Ihre Nachricht, Ihre Einwilligung, die Sprache der Benutzeroberfläche und das Datum sowie die Notizen und die Entscheidung der Person, die die Bewerbung prüft. Zweck: Prüfung Ihrer Bewerbung und, falls sie angenommen wird, Verwaltung der Partnerschaft. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Auswahl unserer Partner (Art. 6 Abs. 1 lit. f DSGVO). Wir erhalten zu jeder Bewerbung eine interne Benachrichtigung.

Empfehlungen ohne Cookie: Ein Partner teilt einen Registrierungslink, der seinen Empfehlungscode enthält (zum Beispiel findingbase.com/signup?ref=CODE), oder der Kunde gibt den Code in das optionale Feld „Empfehlungscode“ des Registrierungsformulars ein. Der Code wird nur auf der Registrierungsseite gelesen und mit dem Registrierungsformular übermittelt: Es wird kein Empfehlungs- oder Tracking-Cookie gesetzt, und nichts wird seiten- oder websiteübergreifend verfolgt. Wir speichern, welcher Partner das neue Konto empfohlen hat (nur die erste Empfehlung zählt), und, falls der Kunde später ein Abonnement abschließt, die Conversion-Ereignisse und Rechnungsbeträge, die zur Berechnung der Provision des Partners erforderlich sind. Partner sehen nur die aggregierten oder kontobezogenen Empfehlungsinformationen, die sie für ihre Provisionsabrechnungen benötigen, niemals den Arbeitsbereich des Kunden. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb des Partnerprogramms und an der Erfüllung des Partnervertrags (Art. 6 Abs. 1 lit. f DSGVO).

Personen, die in Unternehmensdaten erscheinen

Findingbase erstellt Unternehmenseinträge aus amtlichen Registern und Veröffentlichungen (siehe Datenquellen). Einige Einträge enthalten personenbezogene Daten:

• Organmitglieder (Name und Funktion), wo ein amtliches Register sie veröffentlicht, zum Beispiel das französische nationale Unternehmensregister, stets mit Quellenangabe. Sie werden nur zur Information angezeigt: Die Lizenz des französischen Registers verbietet die Nutzung dieser personenbezogenen Daten für die kommerzielle Akquise, daher werden sie nie exportiert und nie als Kontakte vorgeschlagen.
• Einzelunternehmer, deren Firmenname ihr eigener Name sein kann, aus amtlichen Registern. In Frankreich sind Einzelunternehmer ausgeschlossen, die beim INSEE eine eingeschränkte Verbreitung ihrer Angaben beantragt haben.
• Generische Kontaktdaten, die das Unternehmen selbst auf seiner Website veröffentlicht (Funktionsadressen wie contact@ oder info@, Telefonnummer der Zentrale). Um einen Eintrag zu vervollständigen (Anreicherung), liest Findingbase die offizielle Website des Unternehmens selbst, unter Beachtung ihrer robots.txt, mit einem identifizierbaren User-Agent und in zurückhaltendem Tempo, und speichert nur Angaben auf Unternehmensebene: Website, generische Funktionsadressen, Telefonnummer der Zentrale und Webpräsenz, jeden Wert mit Quelle und Datum. Persönliche E-Mail-Adressen werden nie erraten, private Mobilnummern werden nicht erfasst, und soziale Netzwerke werden nicht als Quelle genutzt.
• Daten zu öffentlichen Aufträgen: Namen, die in Bekanntmachungen öffentlicher Aufträge erscheinen (zum Beispiel eine Kontaktstelle eines öffentlichen Auftraggebers), so wie sie veröffentlicht sind, aus TED, aus den französischen Daten zu öffentlichen Aufträgen und, für Deutschland, aus dem nationalen Datenservice für öffentliche Aufträge. Auftragnehmer oder Bieter, die natürliche Personen sind, sind von den deutschen Unternehmenseinträgen ausgeschlossen.

Warum wir Daten von Unternehmensvertretern verarbeiten und auf welcher Grundlage

Zweck: Bereitstellung eines Dienstes für die B2B-Akquise, der Unternehmen hilft, relevante Firmen und den richtigen Zeitpunkt für eine Ansprache zu erkennen. Rechtsgrundlage: die berechtigten Interessen von Findingbase und seinen Kunden an der Akquise zwischen Unternehmen auf Grundlage öffentlicher Quellen (Art. 6 Abs. 1 lit. f DSGVO). Wir wägen diese Interessen mit Ihren Rechten ab, indem wir auf Unternehmensebene arbeiten, nur das speichern, was amtliche Quellen veröffentlichen, die Quelle jedes Wertes angeben, Personen ausschließen, die bereits an der Quelle widersprochen haben, und jedem Widerspruch im gesamten Dienst nachkommen.

Da diese Daten aus öffentlichen Quellen stammen und eine sehr große Zahl von Unternehmen betreffen, informieren wir die betroffenen Personen über diese Erklärung, die jederzeit veröffentlicht und zugänglich ist (Art. 14 Abs. 5 lit. b DSGVO).

Künstliche Intelligenz

KI-Funktionen (Qualifizierung anhand Ihres Angebots, KI-Hypothesen, der Findingbase AI Agent) übermitteln unserem KI-Anbieter nur, was die jeweilige Aufgabe erfordert: die betreffenden Unternehmenseinträge (öffentliche Daten), die Beschreibung Ihres Angebots und, beim Agent, Ihre Nachrichten sowie den zur Beantwortung erforderlichen Kontext Ihres Arbeitsbereichs. Niemals Ihr Passwort oder Ihre Zahlungsdaten. Der Anbieter verwendet diese Daten nicht zum Training seiner Modelle.

Unterhaltungen mit dem Findingbase AI Agent gehören zu Ihrem Arbeitsbereich. Eine Unterhaltung, die 90 Tage lang inaktiv war, wird automatisch gelöscht.

Die KI bewertet Unternehmen, nicht Einzelpersonen, und trifft keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für eine Person (Art. 22 DSGVO). Ihre Ausgaben sind als KI gekennzeichnet und werden nie als Tatsache dargestellt.

Löschungs- und Datenschutzanfragen

Wenn Sie die Seite zur Datenlöschung nutzen oder uns schreiben, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Unternehmen, Registernummer, Anliegen), um die Anfrage zu bearbeiten und nachweisen zu können, dass wir dies getan haben. Rechtsgrundlage: Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Nach einem Widerspruch speichern wir das erforderliche Minimum (zum Beispiel die Registernummer des Unternehmens) in einer Sperrliste, damit die Daten nicht erneut erfasst werden.

Auftragsverarbeiter und Empfänger

Wir setzen die folgenden Auftragsverarbeiter ein, jeweils beschränkt auf ihre Funktion:

• OVH SAS (Frankreich): Hosting der Anwendung, der Datenbank und der Verarbeitung, in einem Rechenzentrum in Frankreich.

• IONOS SE (Deutschland, EU): Speicherung verschlüsselter Sicherungskopien.
• Stripe Payments Europe Ltd (Irland; Stripe-Gruppe, Vereinigte Staaten): Zahlung der Abonnements.
• Brevo (Sendinblue SAS, Frankreich): Zustellung transaktionaler E-Mails (Bestätigung, Sicherheit, Abrechnung, Benachrichtigungen zu Beobachtungen) und unserer internen Benachrichtigungen.
• Anthropic PBC (Vereinigte Staaten): Anbieter des KI-Modells für die oben beschriebenen KI-Funktionen.

Interne Benachrichtigungen: Wenn jemand Interesse an einem Land anmeldet oder sich für das Partnerprogramm bewirbt, sowie bei Abrechnungsereignissen (neues Abonnement, Zahlung, fehlgeschlagene Zahlung, Kündigung) wird eine E-Mail mit den übermittelten Angaben über denselben E-Mail-Anbieter an unser eigenes Postfach gesendet. Es gibt keine weiteren Empfänger.

Wir verkaufen und vermieten keine Daten und übermitteln keine an Werbenetzwerke. Kunden, die über Findingbase Unternehmensdaten erhalten, werden Verantwortliche für deren anschließende eigene Nutzung.

Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten (Stripe, Anthropic). Die Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework abgesichert.

Speicherdauer

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht. Sie können einer auf berechtigten Interessen beruhenden Verarbeitung, einschließlich der Akquise, jederzeit widersprechen. Üben Sie Ihre Rechte in Ihren Kontoeinstellungen, auf der Seite zur Datenlöschung oder schriftlich unter contact@findingbase.com aus. Wir antworten innerhalb eines Monats und können einen dem Anliegen angemessenen Identitätsnachweis verlangen.

Sie können Beschwerde bei der französischen Aufsichtsbehörde, der CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), oder bei der Aufsichtsbehörde des EU-Landes einlegen, in dem Sie wohnen oder arbeiten.

Sicherheit

Verschlüsselte Verbindungen, als Hash gespeicherte Passwörter, durch die Datenbank erzwungene Trennung der Arbeitsbereiche, eingeschränkte Zugriffe. Siehe Sicherheit.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und zeigen oben das Datum der letzten Aktualisierung an. Wesentliche Änderungen kündigen wir Kunden per E-Mail an.