Datenschutz
Datenschutzerklärung
Letzte Aktualisierung: 20. August 2026
Dies ist eine Übersetzung zur Information. Rechtsverbindlich ist ausschließlich die französische Fassung; bei Abweichungen ist der französische Wortlaut maßgeblich.
Unser Geschäft besteht darin, Kundendaten und Zahlungsströme zu verarbeiten. Datenschutz ist für uns daher eine Voraussetzung der Berufsausübung und keine Formsache. Dieses Dokument erläutert, welche Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben.
1. Verantwortlicher
NCC — Nicolas Costes Consulting, Einpersonengesellschaft mit beschränkter Haftung französischen Rechts (EURL) mit einem Stammkapital von 100 €, eingetragen unter der Nummer 928 145 218 R.C.S. Toulouse, mit Sitz in 16 rue de la Gimone, 31240 L'Union, Frankreich.
Kontakt für alle Fragen zum Datenschutz: contact@ncostesconsulting.fr. Ein Datenschutzbeauftragter wurde nicht benannt, da dies angesichts unserer Tätigkeit nicht verpflichtend ist.
2. Diese Website verfolgt Sie nicht
Die Website ncostesconsulting.fr setzt keine Cookies und verwendet kein Werkzeug zur Reichweitenmessung, keine Werbepixel und keine Schaltflächen sozialer Netzwerke, die Ihr Surfverhalten aufzeichnen. Ein Einwilligungsbanner ist daher nicht erforderlich.
Das Vigileo-Kundenhandbuch wird vollständig in Ihrem Browser angezeigt: es werden keine Lesedaten gespeichert oder übermittelt.
Unser Hostinganbieter OVH SAS speichert allerdings technische Verbindungsprotokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten) für einen begrenzten Zeitraum, zur Sicherheit und zum ordnungsgemäßen Betrieb des Servers. Diese Protokolle werden in Frankreich gespeichert und von uns nicht kommerziell ausgewertet.
3. Daten, die Sie uns übermitteln
Die einzigen personenbezogenen Daten, die wir erheben, sind diejenigen, die Sie uns per E-Mail oder telefonisch übermitteln:
- Identität und Funktion (Name, Vorname, ausgeübte Position)
- geschäftliche Kontaktdaten (E-Mail, Telefon, Unternehmen)
- Angaben zu Ihrem Bedarf (Obligo, Rechnungsvolumen, aufgetretene Schwierigkeiten)
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Beantwortung Ihrer Anfrage nach einer Analyse oder einem Angebot | Vorvertragliche Maßnahmen auf Ihre Anfrage hin | 3 Jahre ab dem letzten Kontakt |
| Verwaltung der Vertragsbeziehung und Rechnungsstellung | Erfüllung des Vertrags | Vertragsdauer, danach 10 Jahre (handelsrechtliche Pflichten) |
| Geschäftliche Ansprache von Unternehmen | Berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht | 3 Jahre ab dem letzten Kontakt |
4. Empfänger
Ihre Daten werden vom Geschäftsführer von NCC — Nicolas Costes Consulting verarbeitet. Sie werden weder verkauft noch vermietet noch getauscht. Sie können an die für die Tätigkeit unbedingt erforderlichen technischen Dienstleister (Hosting, E-Mail, Verwaltungswerkzeuge) weitergegeben werden, die als Auftragsverarbeiter handeln und zur Vertraulichkeit verpflichtet sind.
Hosting der Website und geschäftliche E-Mail werden von OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) auf einer Infrastruktur in Frankreich bereitgestellt. Ihr Schriftwechsel mit uns bleibt somit innerhalb der Europäischen Union gehostet.
Wir setzen die nachstehenden Dienstleister ein. Jeder ist vertraglich zur Sicherheit und Vertraulichkeit der Daten verpflichtet und greift nur im für seine Leistung erforderlichen Umfang darauf zu. Die ersten drei verarbeiten die Daten, die unsere Kunden uns anvertrauen — sie sind unsere weiteren Auftragsverarbeiter im Sinne von Abschnitt 5; die übrigen betreffen unsere eigene Verwaltung.
| Dienstleister | Rolle | Speicherort der Daten | Absicherung der Übermittlung |
|---|---|---|---|
| OVH SAS | Hosting der Website und geschäftliche E-Mail | Frankreich | Keine Übermittlung außerhalb der Europäischen Union |
| Airtable (Formagrid Inc.) | Datenbank des Dienstes Vigileo: Rechnungen, Kundenkontakte, Verfolgung von Mahnungen und Streitfällen | Vereinigte Staaten | Standardvertragsklauseln der Europäischen Kommission, eingebunden in den mit Airtable geschlossenen Auftragsverarbeitungsvertrag (DPA) |
| Make (Celonis Inc.) | Steuerung der Vigileo-Automatisierungen: Auslösen von Mahnungen, Aktualisieren von Status, Streitfallmeldungen | Europäische Union (Zone eu2) | Daten werden in der Europäischen Union gespeichert. Gelegentliche Zugriffe aus den Vereinigten Staaten, insbesondere für den Support, sind durch das Data Privacy Framework, dem Celonis Inc. beigetreten ist, und durch Standardvertragsklauseln abgesichert |
| Brevo (Sendinblue SAS) | Zustellung der Mahn-E-Mails und Benachrichtigungen an Ihre Kunden | Frankreich, Deutschland und Belgien | Keine Übermittlung außerhalb der Europäischen Union. Französisches Unternehmen, Server ausschließlich in der Europäischen Union |
| LegalPlace (SAS) | Erstellung und Verfolgung unserer eigenen Kundenrechnungen, Verwaltung und Buchhaltung von NCC | Europäische Union | Französisches Unternehmen. Daten in Rechenzentren in Mitgliedstaaten der Europäischen Union gespeichert |
Wenn ein Dienstleister Daten außerhalb der Europäischen Union speichert, wird die Übermittlung entweder durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die von derselben Kommission erlassenen Standardvertragsklauseln abgesichert, gegebenenfalls ergänzt durch zusätzliche Sicherheitsmaßnahmen. Die vorstehende Liste wird aktuell gehalten; unsere Kunden werden vorab über jeden Wechsel eines Auftragsverarbeiters informiert.
5. Daten Ihrer eigenen Kunden: unsere Rolle als Auftragsverarbeiter
Im Rahmen unserer Leistungen in Mahnwesen, Liquiditätssteuerung und Debitorenbuchhaltung verarbeiten wir Daten über Ihre Kunden — Identität der Ansprechpartner, Kontaktdaten, Rechnungen, Zahlungsverhalten und Schriftwechsel zum Forderungseinzug.
Für diese Verarbeitung bleiben Sie der Verantwortliche und wir handeln als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Wir handeln ausschließlich auf Ihre dokumentierte Weisung und verwenden diese Daten niemals zu anderen Zwecken, insbesondere nicht für unsere eigene Kundenansprache.
Die genauen Modalitäten — Art und Dauer der Verarbeitung, Kategorien der Daten und der betroffenen Personen, Sicherheitsmaßnahmen, weitere Auftragsverarbeiter, Verbleib der Daten nach Abschluss des Auftrags — sind im mit jedem Kunden geschlossenen Auftragsverarbeitungsvertrag festgelegt. Nach Abschluss der Leistung werden Ihre Daten an Sie zurückgegeben und anschließend aus unseren Systemen gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
6. Sicherheit
Wir treffen Maßnahmen, die der Sensibilität der verarbeiteten Daten entsprechen: passwortgeschützte Zugänge mit starker Authentifizierung, verschlüsselte Arbeitsplätze, Dateiübertragung über gesicherte Kanäle, Trennung der Daten zwischen Kunden und strikte Beschränkung der Zugriffe auf die am Auftrag beteiligten Personen.
7. Ihre Rechte
Sie haben die in der DSGVO vorgesehenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Weisungen zum Verbleib Ihrer Daten nach Ihrem Tod zu erteilen.
Diese Rechte können ausgeübt werden bei contact@ncostesconsulting.fr. Wir antworten innerhalb eines Monats. Bei begründeten Zweifeln an der Identität der antragstellenden Person kann ein Identitätsnachweis verlangt werden.
Sind Sie nach Kontaktaufnahme mit uns der Ansicht, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL, der französischen Datenschutzbehörde, einlegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Betrifft Ihr Anliegen Daten, die wir für einen unserer Kunden verarbeiten, leiten wir es unverzüglich an diesen Kunden weiter, der insoweit Verantwortlicher ist.
8. Änderungen
Diese Erklärung kann aktualisiert werden, um rechtlichen Entwicklungen oder Änderungen unserer Praxis Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Seitenanfang.