PROMACEO LEAN

Datenschutzerklärung

Fassung vom 19. Oktober 2026

Verantwortlicher

PROMACEO SAS, A202 – 132 avenue Valéry Giscard d'Estaing, 80000 Amiens — contact@promaceo.fr. Es ist kein Datenschutzbeauftragter benannt; Anfragen werden vom Präsidenten bearbeitet.

Verarbeitete Daten und Zwecke

Konto: Name, E-Mail-Adresse, Passwort (mit Argon2 gehasht, niemals im Klartext gespeichert), Sprache, Datum der Annahme der Bedingungen — Zweck: Bereitstellung des Dienstes, Vertragserfüllung.

Fortschritt: geöffnete und bestandene Lektionen, Antworten auf Fragebögen, Ergebnisse, persönliche Notizen, Bescheinigungen — Zweck: Vertragserfüllung (Verfolgung des Trainings, Ausstellung der Bescheinigung).

Bestellungen: Lernpfad, Betrag, Status, Mollie-Zahlungskennung, Rechnung — Zweck: Vertragserfüllung und gesetzliche Buchführungspflichten. Kartendaten laufen zu keinem Zeitpunkt über PROMACEO.

Technisches Protokoll: IP-Adresse, Datum, Ereignis (Anmeldung, fehlgeschlagene Anmeldung, Kauf) — Zweck: Sicherheit und Betrugsprävention (berechtigtes Interesse), 12 Monate aufbewahrt.

Werbung: nur, wenn Sie das optionale Kontrollkästchen aktiviert haben; jederzeit über Ihr Konto widerrufbar.

Rechtsgrundlage

Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO) für Konto, Fortschritt und Bestellungen; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für die Aufbewahrung der Rechnungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Sicherheit; Einwilligung (Art. 6 Abs. 1 lit. a) für Werbung.

Empfänger und Auftragsverarbeiter

Infomaniak Network SA (Schweiz): Hosting und Versand der Transaktions-E-Mails. Mollie B.V. (Niederlande): Zahlungsabwicklung, als eigenständiger Verantwortlicher für die Zahlungsdaten. Es werden keine Daten verkauft oder zu Werbezwecken weitergegeben. Keine Übermittlung außerhalb der Europäischen Union und der Schweiz.

Aufbewahrungsfristen

Konto und Fortschritt: für die Dauer des Zugangs und anschließend 3 Jahre nach der letzten Anmeldung oder bis zur Löschung des Kontos. Rechnungen und Bestelldaten: 10 Jahre (französisches Handelsgesetzbuch, Code de commerce). Bescheinigungen: Kennung, Lernpfad, Name des Inhabers, Ergebnis und Datum werden 10 Jahre aufbewahrt, um die Prüfung zu ermöglichen; Sie können verlangen, dass Ihr Name auf der Prüfseite nicht veröffentlicht wird. Technische Protokolle: 12 Monate.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: über Ihren Bereich (JSON-Export, Änderung, Kontolöschung) oder per E-Mail an contact@promaceo.fr. Wir antworten innerhalb eines Monats. Sie können sich an die französische Datenschutzbehörde CNIL (www.cnil.fr) wenden, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

Cookies

Ausschließlich unbedingt erforderliche Cookies: lean_session (Authentifizierung, 30 Tage), lean_csrf (Formularsicherheit, 30 Tage), lean_lang (Sprache, 1 Jahr). Keine Drittanbieter-Cookies, keine Reichweitenmessung, keine Werbe-Tracker.

Sicherheit

Verschlüsselte Verbindung (HTTPS), gehashte Passwörter (Argon2id), sichere HttpOnly-Cookies, CSRF-Schutz, Begrenzung der Anmeldeversuche, Protokollierung sensibler Zugriffe, verschlüsselte Backups. Bei einer Datenschutzverletzung, die ein Risiko für Ihre Rechte mit sich bringen kann, werden Sie gemäß Artikel 34 DSGVO informiert.