Datenschutzerklärung
Schutz Ihrer personenbezogenen Daten — DSGVO
Letzte Aktualisierung: 1. November 2026
VeraTrace SAS (nachfolgend „VeraTrace“, „wir“, „unser“) verpflichtet sich, Ihre Privatsphäre und Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung oder „DSGVO“) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten.
Geltungsbereich
Diese Erklärung gilt für alle personenbezogenen Daten, die wir über unsere Websites veratrace.eu (Hauptseite) und veratrace.net (internationale Seite), unsere mobilen Anwendungen (VeraTrace Producteur, VeraTrace Client), unsere Kontaktformulare, unsere IoT-Kits und NFC-Tags sowie jede andere Interaktion mit unseren Diensten erheben.
Diese Erklärung gilt nicht für die Datenschutzpraktiken von Drittseiten, auf die wir möglicherweise verlinken. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Drittseiten zu lesen, die Sie besuchen.
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
VeraTrace SAS
35 rue de la République, 95110 Sannois, France
Vertreten durch Frédéric Georjon, Präsident
Kontakt Datenschutzbeauftragter (DPO): [email protected]
Unser Datenschutzbeauftragter (DPO) ist für alle Fragen zum Schutz Ihrer personenbezogenen Daten erreichbar. Sie können ihn jederzeit kontaktieren, um Ihre Rechte auszuüben oder Fragen zur Verarbeitung Ihrer Daten zu stellen.
Erhobene Daten
Wir erheben die folgenden Datenkategorien, je nach Ihrem Nutzerprofil und Ihrer Interaktion mit unseren Diensten:
Datenkategorien
Identifikationsdaten
Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Firmenname, SIRET (für Gewerbetreibende), Postanschrift
Berufliche Daten
Art der Tätigkeit (Erzeuger, Restaurant, Händler), Betriebsgröße, Beschäftigtenzahl, gehaltene Zertifizierungen (Bio, HVE, g.U., g.g.A., Label Rouge), Herkunftsbezeichnungen, bewirtschaftete Flächen
Rückverfolgbarkeitsdaten
Hergestellte Chargen, Ernte-/Produktionsdaten, Weg der Produkte, aufgezeichnete Temperaturen, Geolokalisierung von Lieferungen, Zeitstempel des Verankerungsjournals
Transaktionsdaten
Bestellverlauf, Rechnungen, Zahlungsmittel (tokenisiert), gesammelte Punkte, Pionierstatus
Navigationsdaten
IP-Adresse (nach 13 Monaten anonymisiert), Browsertyp, Betriebssystem, besuchte Seiten, Besuchsdauer, Traffic-Quelle, ausgeführte Aktionen
Anmeldedaten
Zugangsdaten (gehasht), Anmelde-Logs, Sitzungsverlauf, verwendete Geräte
Kommunikationsdaten
Inhalt der an den Support gesendeten Nachrichten, Austauschverlauf, Kommunikationspräferenzen, Newsletter-Einwilligungen
IoT-Daten
Sensorkennungen, Temperaturmesswerte, Geolokalisierung der Tracker, Batteriestatus, ausgelöste Alarme
Sensible Daten
Wir erheben keine sensiblen Daten im Sinne von Artikel 9 DSGVO (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, sexuelle Orientierung usw.), es sei denn, dies ist unbedingt erforderlich und Sie haben ausdrücklich eingewilligt.
Minderjährige
Unsere Dienste richten sich nicht an Minderjährige unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn Sie Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter [email protected], damit wir sie löschen.
Datenquellen
- •Direkt von Ihnen (Formulare, manuelle Eingabe)
- •Automatisch (Cookies, Logs, IoT-Sensoren)
- •Über Dritte (Partner-APIs, angebundene Informationssysteme)
- •Öffentliche Quellen (amtliche Register zur Überprüfung)
Verarbeitungszwecke
Ihre personenbezogenen Daten werden für die folgenden Zwecke verarbeitet, die jeweils auf einer eigenen Rechtsgrundlage beruhen:
Bereitstellung des Rückverfolgbarkeitsdienstes
Rückverfolgbarkeitsdaten Ihrer Produkte erfassen und zertifizieren, QR-Codes erzeugen, Endkunden die Einsichtnahme ermöglichen
Verwaltung der Nutzerkonten
Ihr Konto erstellen und verwalten, Ihre Zugriffe steuern, Ihre Nutzung personalisieren
Bearbeitung von Bestellungen und Zahlungen
Ihre Vorbestellungen, Abonnements, Rechnungen und Hardware-Lieferungen verwalten
Punkteverwaltung
Ihre Rückverfolgbarkeitspunkte berechnen, zuteilen und nachverfolgen, die Umwandlung in Tokens vorbereiten
Kundensupport
Auf Ihre Anfragen antworten, technische Probleme lösen, den Kundendienst sicherstellen
Marketingkommunikation
Sie über unsere Neuigkeiten, neue Produkte, Sonderangebote und Veranstaltungen informieren
Verbesserung der Dienste
Die Nutzung der Plattform analysieren, neue Funktionen entwickeln, die Nutzererfahrung verbessern
Statistiken und Berichterstattung
Aggregierte und anonymisierte Statistiken zur Nutzung des Dienstes erstellen, Berichte für Partnergebiete
Einhaltung regulatorischer Vorgaben
Unsere gesetzlichen Pflichten erfüllen (EUDR, Buchführung, Steuern, HACCP)
Archivierung von per KI gelesenen Lieferscheinen
Wenn ein Erzeuger einen Lieferschein in Papierform von unserem Erkennungswerkzeug (KI) lesen lässt, bewahren wir die übermittelten Fotos oder das PDF verschlüsselt auf: um die Transkription bei Anfechtung einer Zeile oder bei einem Streitfall zu überprüfen und um das Dokument erneut lesen zu können, falls das Modell wechselt. Es handelt sich um Geschäftsdokumente zwischen Unternehmen, die insbesondere die Firmennamen und Kontaktdaten des Lieferanten und des Empfängers enthalten.
KI-Assistenten und -Agenten
Wenn Sie einen auf KI beruhenden Assistenten, Agenten oder eine Schreibhilfe nutzen, werden die Inhalte, die Sie eingeben oder übermitteln (Texte, Fotos, Dokumente), an unseren Auftragsverarbeiter Anthropic gesendet, um die Antwort zu erzeugen. Jeder Aufruf wird in einem internen, Administratoren vorbehaltenen Protokoll festgehalten: Datum, verwendetes Werkzeug, Text der Frage (auf 1 000 Zeichen begrenzt), technisches Ergebnis des Aufrufs, E-Mail-Adresse des Kontos, wenn Sie angemeldet sind, und IP-Adresse in pseudonymisierter Form, niemals im Klartext. Die übermittelten Fotos und Dokumente werden dort nicht kopiert. Dieses Protokoll dient der Fehlerdiagnose, der Überwachung der Antwortqualität und der Erkennung von Missbrauch. Unter der Antwort eines Gesprächsassistenten können Sie angeben, ob sie hilfreich war (👍 oder 👎), und bei 👎 einen Grund aus einer geschlossenen Liste wählen; ein freier Kommentar wird nicht verlangt. Nur wenn Sie auf „Antwort meiner Meldung beifügen“ klicken, wird der Text der erhaltenen Antwort mit Ihrer Meldung gespeichert, damit der Administrator sie bei seiner wöchentlichen Durchsicht prüfen kann; Sie können sie entfernen, solange die Antwort angezeigt wird, und ein 👍 entfernt sie ebenfalls. Ohne diese Aktion wird nur ein technischer Fingerabdruck der Antwort gespeichert, niemals ihr Text.
Lesen der Beiträge Ihrer verbundenen Social-Media-Konten
Wenn Sie selbst ein Konto eines sozialen Netzwerks (zum Beispiel Bluesky oder Mastodon) mit Ihrem Bereich verbinden, können wir die Beiträge dieses Kontos lesen: Kennung und Link des Beitrags, Text (auf 2 000 Zeichen begrenzt), Veröffentlichungsdatum, Sprache und Anzahl der Medien — die Medien selbst werden nicht kopiert. Diese Beiträge werden in Ihrem Bereich als unveröffentlichte Kandidaten abgelegt, die nur Sie einsehen, damit Sie sie Ihren Produkten zuordnen können. Sie werden auf keiner öffentlichen Seite angezeigt, an kein KI-Modell übermittelt und mit keinem anderen Konto geteilt. Der Vertrag deckt das Lesen Ihres eigenen Kontos ab, das Sie für diesen Dienst verbinden; der Text eines Beitrags kann jedoch Dritte erwähnen, deren Daten nicht um ihrer selbst willen ausgewertet werden, was unter unser berechtigtes Interesse fällt.
Weiterleitung einer auf einem Verzeichniseintrag hinterlassenen Kontaktanfrage
Wenn ein Besucher das Formular „Kontaktiert werden“ eines beanspruchten Eintrags ausfüllt, leiten wir seinen Namen, seine E-Mail-Adresse, seine Telefonnummer, sofern angegeben, und seine Nachricht per E-Mail und in dessen Bereich an die Fachperson weiter, die das Verwaltungsmandat für den Eintrag innehat. Die Anfrage wird im Ruhezustand verschlüsselt und von VeraTrace für keinen anderen Zweck verwendet. Der Besucher kann sie jederzeit über den Link zurückziehen, der ihm nach dem Absenden übermittelt wird.
Sicherheit und Betrugsprävention
Die Plattform vor unbefugtem Zugriff schützen, betrügerisches Verhalten erkennen, die Integrität der Daten sicherstellen
Kryptografischer Nachweis
Die Fingerabdrücke der Rückverfolgbarkeit in einem signierten Merkle-Journal festhalten, damit jede Änderung erkennbar wird
Rechtsgrundlagen der Verarbeitung
Nach der DSGVO muss jede Verarbeitung personenbezogener Daten auf einer Rechtsgrundlage beruhen. Dies sind die Rechtsgrundlagen, auf die wir unsere Verarbeitungen stützen:
Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)
Für den Versand von Newslettern, Marketingkommunikation, die Verwendung nicht unbedingt erforderlicher Cookies und die Weitergabe von Daten an Drittpartner. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Newsletter, Analyse-Cookies, Weitergabe an Marketingpartner
Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO)
Zur Erfüllung des Vertrags, der uns verbindet: Kontoerstellung, Bereitstellung des Rückverfolgbarkeitsdienstes, Bestellverwaltung, Kundensupport.
Rückverfolgbarkeitsdienst, Kontoverwaltung, Rechnungsstellung
Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO)
Zur Erfüllung unserer gesetzlichen Pflichten: Aufbewahrung von Rechnungen (10 Jahre), Einhaltung der EUDR, Beantwortung gerichtlicher Anordnungen.
Steuerarchivierung, regulatorische Konformität, behördliche Anordnungen
Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO)
Für unsere berechtigten Interessen, die Ihre Rechte nicht beeinträchtigen: Verbesserung der Dienste, Sicherheit der Plattform, anonymisierte Statistiken, Betrugsprävention.
Analytik, Sicherheit, Produktverbesserung
Interessenabwägung
Wenn wir uns auf das berechtigte Interesse berufen, haben wir eine Abwägung zwischen unseren Interessen und Ihren Rechten und Freiheiten vorgenommen. Diese Analyse ist dokumentiert und auf Anfrage bei unserem DPO erhältlich.
Aufbewahrungsdauer
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, unter Beachtung der gesetzlichen Pflichten:
| Daten | Dauer | Begründung |
|---|---|---|
| Kontodaten (Interessenten) | 3 Jahre nach dem letzten aktiven Kontakt | Empfehlung der CNIL |
| Geschäftliche Akquise bei Fachleuten | 3 Jahre ab Erhebung oder ab dem letzten vom Interessenten ausgehenden Kontakt | CNIL-Referenzrahmen „Geschäftsverwaltung“ (gestion commerciale); das Widerspruchsregister wird so lange geführt, wie es dient |
| Kontodaten (Kunden) | Vertragsdauer + 5 Jahre | Zivilrechtliche Verjährung |
| Rückverfolgbarkeitsdaten | Mindestens 10 Jahre | Lebensmittelrechtliche Pflichten |
| Abrechnungsdaten | 10 Jahre | Handelsgesetzbuch (Code de commerce, Art. L123-22) |
| Navigationsdaten (Cookies) | Höchstens 13 Monate | Empfehlung der CNIL |
| Anmelde-Logs | 12 Monate | LCEN / Sicherheit |
| Einwilligungen (Nachweise) | Dauer der Einwilligung + 5 Jahre | Nachweis im Fall einer Kontrolle |
| Newsletter-Daten | Bis zur Abmeldung + 3 Jahre | Verwaltung von Widersprüchen |
| Auf einem Eintrag hinterlassene Kontaktanfragen (verschlüsselt) | 3 Jahre | Frist für die erneute Kontaktaufnahme mit einem Interessenten (CNIL-Referenzrahmen „Geschäftsverwaltung“); Rücknahme jederzeit durch den Besucher oder den Empfänger möglich |
| Support-Tickets | 3 Jahre nach Abschluss | Servicequalität |
| Fotos und PDFs von per KI gelesenen Lieferscheinen (verschlüsselt) | 24 Monate | Prüfung und Streitfälle zur Transkription, erneutes Lesen bei Modellwechsel |
| Protokoll der an KI-Assistenten gestellten Fragen | 90 Tage | Fehlerdiagnose, Antwortqualität und Erkennung von Missbrauch. Einige Zeilen enthalten die E-Mail-Adresse des Kontos. |
| Meldungen zu KI-Antworten (👍/👎, Grund und, falls von Ihnen gewählt, beigefügte Antwort) | 90 Tage, zusammen mit der zugehörigen Frage gelöscht | Wöchentliche Durchsicht durch den Administrator, um falsche oder unpassende Antworten zu korrigieren. Die Antwort wird nur gespeichert, wenn Sie auf „Antwort meiner Meldung beifügen“ klicken. |
| Von Ihren verbundenen Social-Media-Konten gelesene Beiträge (unveröffentlichte Kandidaten) | 13 Monate ab dem Veröffentlichungsdatum; sofortige Löschung bei Trennung des Social-Media-Kontos | Dem Inhaber ermöglichen, seine Beiträge seinen Produkten zuzuordnen. Ein Beitrag, der älter als 13 Monate ist, wird nicht gelesen, und bereits gelesene werden nach Ablauf dieser Frist automatisch gelöscht. Das Trennen eines Social-Media-Kontos löscht zusammen mit der Zugriffsberechtigung alle in diesem Netzwerk für Ihr Konto gelesenen Beiträge. Solange sie aufbewahrt werden, sind sie im Export „Meine Daten“ enthalten und werden gelöscht, wenn Ihr Löschungsantrag ausgeführt wird. |
| Protokoll der Beiträge zum Verzeichnis (pseudonymisiert) | 5 Jahre | Künftige Zuordnung der Beiträge zum Netzwerk: Nur Ereignistyp, Datum, Herkunft, ein Pseudonym und ein Fingerabdruck werden aufbewahrt — weder der Inhalt noch die E-Mail-Adresse |
| Drehungen des Glücksrads (pseudonymer Fingerabdruck eines Besucher-Cookies) | 13 Monate ab der Drehung | Die vom Händler festgelegte Gewinnobergrenze und die Regel einer Drehung pro Besucher und Tag durchsetzen und ihm die Statistiken seines Glücksrads liefern. Die Drehung speichert weder Namen noch E-Mail-Adresse: nur den Fingerabdruck eines anonymen Cookies, das Ergebnis und das Datum. Ältere Drehungen werden automatisch gelöscht. |
| Klicks auf die Links der Treue-Erinnerungs-E-Mails (pseudonymer Fingerabdruck der Empfängeradresse) | 13 Monate ab dem letzten Klick | Dem Händler die Anzahl der Klicks seiner Erinnerungskampagne liefern und eine anschließend erhaltene Belohnung der Kampagne zuordnen, die sie veranlasst hat. Der Klick speichert die E-Mail-Adresse nicht: nur einen nicht umkehrbaren Fingerabdruck, die Anzahl der Klicks und deren Daten. Ältere Klicks werden automatisch gelöscht. |
| Einer Treue-Erinnerung zugeordnete Belohnungen (pseudonymer Fingerabdruck der Empfängeradresse) | 13 Monate ab der Zuordnung | Dem Händler die Anzahl der nach seiner Erinnerungskampagne erhaltenen Belohnungen liefern. Die Zuordnung speichert die E-Mail-Adresse nicht: nur einen nicht umkehrbaren Fingerabdruck, die Kennung der Belohnung und das Datum. Ältere Zuordnungen werden zusammen mit den Klicks automatisch gelöscht. |
| Von einer Marke versendete Einladungen an Partnerhändler (E-Mail-Adressen der Marke und des eingeladenen Händlers, optionale Nachricht) | 13 Monate ab der Antwort oder dem Ablauf; eine ausstehende Einladung wird aufbewahrt, solange ihr Link gültig ist, und mit Ablauf dieses Links geschlossen, sofern sie nicht erneut gesendet wurde | Die Einladung versenden, bei der Annahme prüfen, dass der Link vom letzten Versand stammt, und die monatliche Einladungsobergrenze der Marke durchsetzen. Ältere, geschlossene Einladungen werden automatisch gelöscht; solche, in denen Ihre Adresse erscheint, werden gelöscht, wenn Sie das Vergessen Ihrer Treuedaten verlangen. |
| Versandprotokoll der Benachrichtigungen (Benachrichtigungstyp, Kanal, Ergebnis; pseudonymer Fingerabdruck des Kontos, ohne Inhalt und ohne Adresse) | 13 Monate ab jedem Protokolleintrag; in der Versandwarteschlange werden die E-Mail-Adresse und der Inhalt gelöscht, sobald der Versand abgeschlossen ist, und die Zeile 30 Tage danach | Jedem Inhaber zeigen, was ihm gesendet wurde, was nicht und warum (Präferenz, Abmeldung, fehlgeschlagene Adresse), und prüfen, dass eine Abmeldung eingehalten wird. Das Protokoll speichert weder den Text der Nachricht noch die Adresse: nur den Typ, den Kanal, das Ergebnis, das Datum und einen nicht umkehrbaren Fingerabdruck des Kontos. Ältere Zeilen werden automatisch gelöscht. |
| Fingerabdrücke des Verankerungsjournals | Dauerhaft | Integrität des Journals (nur die Fingerabdrücke, nicht die Daten) |
Archivierung
Nach Ablauf der Aufbewahrungsfristen in der aktiven Datenbank können bestimmte Daten in einer Zwischenarchivdatenbank mit eingeschränktem Zugriff archiviert werden, um unseren gesetzlichen Pflichten nachzukommen oder um Rechtsansprüche festzustellen, auszuüben oder zu verteidigen.
Löschung
Nach Ablauf der Aufbewahrungs- und Archivierungsfristen werden Ihre Daten sicher gelöscht oder unumkehrbar anonymisiert.
Empfänger der Daten
Ihre personenbezogenen Daten können an die folgenden Empfänger weitergegeben werden, und zwar nur in dem Umfang, der zur Erfüllung der oben beschriebenen Zwecke unbedingt erforderlich ist:
Intern
Nur Mitglieder des VeraTrace-Teams, die im Rahmen ihrer Aufgaben Zugriff auf Ihre Daten benötigen, haben Zugang:
- •Technisches Team (Support, Entwicklung)
- •Vertriebsteam (Kundenbeziehung)
- •Verwaltungsteam (Rechnungsstellung, Buchhaltung)
- •Geschäftsleitung (Aufsicht)
Der Zugriff wird nach dem Prinzip der minimalen Rechte gesteuert und in unseren Audit-Logs protokolliert.
Auftragsverarbeiter und Dienstleister
Für den Betrieb unserer Dienste ziehen wir technische Dienstleister hinzu; diejenigen, die in unserem Auftrag Daten verarbeiten, sind durch einen Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) gebunden. Bestimmte Inhalte werden zudem von Ihrem Browser direkt bei einem Dritten geladen (Kartenhintergrund, Video, Bild, eingebettetes Widget): Dieser Dritte erhält dann Ihre IP-Adresse und handelt auf eigene Rechnung. Jede Zeile unten gibt dies an.
Hetzner Online GmbH
Hosting der Produktionsserver
Alle Anwendungsdaten, Logs
Cloudflare
Content-Delivery-Netzwerk (CDN) und Schutz der Domain, Objektspeicher für Medien (R2), cookiefreie Besucherstatistiken (Web Analytics)
IP-Adresse, HTTP-Anfragen, hochgeladene Dateien und Medien
Stripe
Zahlungsabwicklung
Zahlungsdaten (tokenisiert)
Anthropic
Generative künstliche Intelligenz: KI-Assistenten, Eintrags-Agenten und Schreibhilfen, darunter Entwürfe von Akquise-Nachrichten. Die Anfragen gehen direkt an die API von Anthropic, ohne Zwischenstelle.
Inhalte, die Sie in diese Werkzeuge eingeben oder hochladen (Texte, Fotos, Dokumente); bei der Akquise die zum Betrieb gespeicherten öffentlichen Informationen, Vorname und Funktion des Empfängers sowie der geschwärzte Text eingegangener Antworten
Resend
Versand von Transaktions-E-Mails (Bestätigungen, Benachrichtigungen, Alarme) und von geschäftlichen Akquise-Nachrichten sowie Empfang der Antworten auf diese Nachrichten
E-Mail-Adresse des Empfängers, Nachrichteninhalt, Zustellprotokolle; bei der Akquise die eingegangenen Antworten
Twilio
Versand von SMS, WhatsApp-Nachrichten und Sprachanrufen (Alarme)
Telefonnummer, Nachrichteninhalt
Expo
Push-Benachrichtigungen an die mobile Anwendung
Geräte-Token, Titel und Text der Benachrichtigung
Bunny.net
Hosting und Wiedergabe von Videos (geplanter Dienst, derzeit inaktiv)
IP-Adresse, hochgeladene Videos
Microsoft (IndexNow)
Meldung aktualisierter öffentlicher Seiten an Suchmaschinen
Nur Adressen öffentlicher Seiten
VeraTrace-Verankerungsjournal
Verankerung der Rückverfolgbarkeitsnachweise
Nur kryptografische Hashes
Benachrichtigungsdienste der Browser (Google, Mozilla, Apple)
Zustellung der Web-Benachrichtigungen, die Sie abonniert haben; der Dienst wird von Ihrem Browser gewählt, nicht von uns
Abonnementadresse, verschlüsselte Benachrichtigung
OpenStreetMap Foundation
Kartenhintergrund (Kacheln) der Kartenansichten
IP-Adresse, angesehener Kartenausschnitt
Google (YouTube)
Wiedergabe eingebetteter YouTube-Videos (cookiefreier Modus) und ihrer Vorschaubilder
IP-Adresse, aufgerufene Seite
Vimeo
Wiedergabe von Vimeo-Videos, die ein Betrieb eingebettet hat
IP-Adresse, Cookies des Players
Meta (Facebook)
Anzeige von Facebook-Seiten oder -Videos, die ein Betrieb eingebettet hat
IP-Adresse, Facebook-Cookies, wenn Sie angemeldet sind
Tripadvisor
Bewertungs-Widget, das ein Betrieb eingebettet hat
IP-Adresse, Cookies des Widgets
Wikimedia Foundation
Illustrationen aus Wikimedia Commons
IP-Adresse
Open Food Facts
Produktfotos, die nach einem Scan angezeigt werden
IP-Adresse, angesehenes Produkt
flagcdn.com
Flaggen der Sprachauswahl
IP-Adresse
unpkg.com
Bibliothek der API-Dokumentationsseite, und nur dieser Seite
IP-Adresse (nur Besucher dieser Seite)
Diese Liste wird automatisch mit den Diensten abgeglichen, die der Code der Plattform kontaktiert. Letzte Überprüfung: September 2026.
Partner (mit Ihrer Einwilligung)
Mit Ihrer ausdrücklichen Einwilligung können bestimmte Daten an unsere Partner weitergegeben werden:
- •Landwirtschaftliche Genossenschaften, deren Mitglied Sie sind
- •Partner-Gebietskörperschaften (nur aggregierte Daten)
- •Zertifizierungsstellen (zur Überprüfung)
Behörden und gesetzliche Pflichten
Ihre Daten können auf gesetzliche Anforderung an die zuständigen Behörden weitergegeben werden:
- •Steuerverwaltung (Prüfungen)
- •Justizbehörden (Anordnungen)
- •CNIL (Kontrollen)
- •Lebensmittelaufsichtsbehörden (DGCCRF, DDPP)
Datenverkauf
Wir verkaufen Ihre personenbezogenen Daten NIEMALS an Dritte. Wir geben sie ohne Ihre ausdrückliche Einwilligung nicht zu Werbezwecken weiter.
Partage B2B identifiable (grossiste ↔ Rungis)
Les grossistes professionnels partageant des données avec Rungis (foncière du Marché de Rungis) via VeraTrace relèvent d’une politique B2B distincte, qui détaille les deux niveaux de partage (Tier 1 public, Tier 2 opt-in sur 5 scopes), la révocation, l’audit log et les droits RGPD spécifiques. Politique de partage B2B.
Übermittlungen außerhalb der EU
Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union, hauptsächlich in den Vereinigten Staaten. In diesem Fall stellen wir sicher, dass gemäß Kapitel V der DSGVO geeignete Garantien bestehen:
Bestehende Garantien
Standardvertragsklauseln (SCC)
Von der Europäischen Kommission genehmigte Klauseln (Beschluss 2021/914), die mit unseren US-amerikanischen Dienstleistern unterzeichnet wurden
Zusätzliche Maßnahmen
Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Pseudonymisierung, wo möglich, Folgenabschätzung für Übermittlungen (TIA)
Hosting in der EU bevorzugt
Wir bevorzugen systematisch Dienstleister, die die Daten in der EU hosten
Betroffene Länder
Vereinigte Staaten
Stripe
SCC + zusätzliche MaßnahmenVereinigte Staaten
Cloudflare, Twilio, Expo
Übermittlungsgarantie in PrüfungVereinigte Staaten
Resend
Standardvertragsklauseln (Beschluss 2021/914) + Data Privacy FrameworkVereinigte Staaten
Anthropic
Standardvertragsklauseln (Beschluss 2021/914)Sie können eine Kopie der Standardvertragsklauseln oder der bestehenden Garantien erhalten, indem Sie uns unter [email protected] kontaktieren
Automatisierte Entscheidungen und Profiling
Gemäß Artikel 22 DSGVO informieren wir Sie über Verarbeitungen, die automatisierte Entscheidungen beinhalten:
Berechnung des Rückverfolgbarkeits-Scores
Wir berechnen automatisch einen Rückverfolgbarkeits-Score (von A bis E) auf Grundlage der von Ihnen bereitgestellten Daten: Vollständigkeit der Angaben, Zertifizierungen, Abdeckung der Kette usw.
Dieser Score ist informativ und hat keine erhebliche rechtliche Wirkung. Er beeinträchtigt nicht Ihre Möglichkeit, den Dienst zu nutzen.
Sie können diesen Score anfechten, indem Sie unseren Support kontaktieren.
Zuteilung der Punkte
Die Punkte werden automatisch nach einem Algorithmus berechnet, der Folgendes berücksichtigt: zurückgelegte Distanz, Zertifizierungen, Produktart, Kühlkette usw.
Diese Berechnung wirkt sich auf die Anzahl der Punkte aus, die Sie sammeln.
Sie können eine manuelle Überprüfung verlangen, wenn Sie der Ansicht sind, dass ein Fehler vorliegt.
Keine ausschließlich automatisierte Entscheidung
Es wird keine Entscheidung ausschließlich automatisiert getroffen, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Auf Anfrage ist stets ein menschliches Eingreifen möglich.
Geschäftliche Akquise bei Fachleuten
VeraTrace sendet Akquise-Nachrichten an Fachleute der Agrar- und Lebensmittelbranche (Erzeuger, Verarbeiter, Händler, Gemeinschaftsverpflegung, öffentliche Einkäufer), wenn eine öffentliche Information zu ihrem Betrieb vermuten lässt, dass unsere Dienste für sie relevant sind. Dieser Abschnitt beschreibt diese Verarbeitung; jede Akquise-Nachricht verweist darauf.
Zweck
Betriebe erkennen, die sich für VeraTrace interessieren könnten, anhand öffentlicher Informationen oder von Ereignissen auf VeraTrace, und einem beruflichen Ansprechpartner eine auf diesen Informationen beruhende, personalisierte Nachricht senden.
Betroffene Personen
Die beruflichen Ansprechpartner dieser Betriebe (Geschäftsführer, Verantwortliche für Einkauf, Qualität oder Beschaffung). Wir prüfen den Verbreitungsstatus von Einzelunternehmen beim Annuaire des Entreprises: Diejenigen, deren Unternehmer beantragt hat, dass seine Daten nicht vom SIRENE-Verzeichnis verbreitet werden, sind von der Akquise ausgeschlossen.
Verarbeitete Daten
Berufliche(r) Name, Vorname, Funktion und E-Mail-Adresse; der Betrieb und seine Kennungen (SIREN, SIRET); die öffentliche Information, die der Nachricht zugrunde liegt, zum Beispiel ein vergebener oder ausgeschriebener öffentlicher Auftrag oder ein kurzer Auszug aus einem Presseartikel; der Verlauf des Austauschs (Versand, Zustellung, Antwort, Widerspruch) und der Text Ihrer Antworten.
Quellen
Öffentliche Unternehmensregister (SIRENE-Verzeichnis, Annuaire des Entreprises); offene Daten zu öffentlichen Aufträgen (wesentliche Daten der öffentlichen Auftragsvergabe, BOAMP); der Monitoring-Feed unseres Partners InfoTrie (lizenziert verbreitete Presseartikel, öffentliche Webseiten, offene Daten), dem wir nur Informationen über den Betrieb entnehmen, niemals Ihre Adresse; Ihre Anmeldung, Ihr Konto oder Ihre Anfrage auf VeraTrace; eine unserem Team überreichte Visitenkarte; eine manuell eingesehene öffentliche berufliche Quelle, einschließlich eines öffentlichen Berufsprofils, ohne jede automatisierte Extraktion. Jede Nachricht gibt die Quelle Ihrer Adresse an.
Rechtsgrundlage
Unser berechtigtes Interesse, unsere Dienste Fachleuten bekannt zu machen, deren Tätigkeit damit in Zusammenhang steht (Artikel 6 Abs. 1 Buchst. f DSGVO), unter den Bedingungen, die die CNIL für die Akquise zwischen Fachleuten zulässt: eine Nachricht mit Bezug zu Ihrem Beruf, Ihre Information und ein einfacher, kostenloser Widerspruch. Wenn Sie sich auf VeraTrace angemeldet oder dort eine Anfrage gestellt haben: Ihre Einwilligung.
Menschliches Eingreifen
Eine automatisierte Verarbeitung ordnet die Betriebe nach Priorität und kann einen Nachrichtenentwurf vorschlagen. Keine Nachricht wird gesendet, ohne dass eine befugte Person unseres Teams den Text genehmigt hat: die Nachricht selbst oder, wenn Sie sich auf VeraTrace angemeldet haben, dort ein Konto haben oder beantragt haben, Ihren Eintrag zu beanspruchen, eine von ihr genehmigte Nachrichtenvorlage, die nur mit überprüften Informationen über Ihren Betrieb gefüllt ist und ohne Einsatz künstlicher Intelligenz. Diese Verarbeitung führt zu keiner Sie betreffenden Entscheidung im Sinne von Artikel 22 DSGVO.
Künstliche Intelligenz
Der Nachrichtenentwurf kann von einem Modell künstlicher Intelligenz (Anthropic) verfasst werden, ausschließlich anhand der zum Betrieb gespeicherten Informationen, Ihres Vornamens und Ihrer Funktion. Wenn Sie antworten, kann der Text Ihrer Antwort — ohne das Zitat unserer Nachricht, ohne Signatur und nach Entfernung von Adressen, Telefonnummern und Links — diesem Modell vorgelegt werden, um eine Einordnung vorzuschlagen (Interesse, Ablehnung, Bitte, nicht mehr kontaktiert zu werden …), die eine Person unseres Teams prüft. Ihre E-Mail-Adresse wird ihm niemals übermittelt.
Empfänger
Unser Vertriebsteam; Anthropic (unterstütztes Verfassen und Einordnen) und Resend (Zustellung der Nachrichten und Empfang der Antworten), Auftragsverarbeiter mit Sitz in den Vereinigten Staaten. Siehe die Abschnitte „Empfänger der Daten“ und „Übermittlungen außerhalb der EU“.
Aufbewahrungsdauer
3 Jahre ab der Erhebung der Informationen oder ab dem letzten von Ihnen ausgehenden Kontakt, zum Beispiel einer Antwort. Unsere unbeantwortet gebliebenen Erinnerungen verlängern diese Frist nicht. Nach ihrem Ablauf werden die Akquisedaten gelöscht.
Der Akquise widersprechen
Sie können dem Erhalt unserer Akquise-Nachrichten jederzeit, ohne Begründung und kostenlos widersprechen (Artikel 21 Abs. 2 DSGVO):
- •über den Abmeldelink in jeder Nachricht oder den Abmeldebefehl Ihres E-Mail-Programms — Ihr Widerspruch wird dann sofort wirksam;
- •indem Sie auf die Nachricht antworten, dass Sie nicht mehr kontaktiert werden möchten;
- •indem Sie an [email protected] schreiben.
Um Ihren Widerspruch zu beachten, bewahren wir Ihre Adresse, den Grund und das Datum in einem Widerspruchsregister auf, das vor jedem Versand abgefragt wird, solange es dazu dient, Sie nicht mehr anzusprechen. Im Übrigen stehen Ihnen die im Abschnitt „Ihre Rechte“ beschriebenen Rechte zu.
Abonnements von Einträgen
Auf dem Eintrag eines Akteurs im Verzeichnis können Sie verlangen, dessen Neuigkeiten per E-Mail zu erhalten, ohne ein Konto anzulegen. Hier steht, was dieser Dienst verarbeitet und warum.
Verarbeitete Daten
Ihre E-Mail-Adresse, die Sprache der Seite, auf der Sie sich angemeldet haben, die von Ihnen angekreuzten Zwecke und ein Protokoll Ihrer Einwilligungen (Datum, Version des angezeigten Textes, Handlung: Zustimmung oder Widerruf). Weder IP-Adresse noch Browser-Fingerabdruck.
Zwecke
Sie über Änderungen an einem Eintrag (Öffnungszeiten, neue Zertifizierungen) und, wenn Sie dies verlangt haben und der Betrieb seinen Eintrag betreut, über dessen Ankündigungen informieren. Jeder Zweck wird gesondert gewählt und widerrufen. Das Abonnement eines Eintrags abonniert keinen anderen.
Rechtsgrundlage
Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie wird erst mit dem Klick auf den per E-Mail erhaltenen Bestätigungslink erfasst: Eine von jemand anderem eingegebene Adresse erhält nichts weiter als diese Bestätigungsanfrage.
Empfänger
VeraTrace und sein E-Mail-Versanddienstleister (Resend), der in unserem Auftrag aus den Vereinigten Staaten handelt (Standardvertragsklauseln und Data Privacy Framework). Der Betrieb erhält weder Ihre Adresse noch die Liste seiner Abonnenten: Er sieht nur eine Zahl, und erst ab 5 Abonnenten.
Aufbewahrungsdauern
Eine unbestätigte Anfrage wird innerhalb von 7 Tagen gelöscht. Ihre Adresse wird aufbewahrt, solange mindestens ein Zweck aktiv ist, und gelöscht, sobald Sie sich von allem abmelden. Danach bleiben 3 Jahre lang ein nicht umkehrbarer Fingerabdruck der Adresse und das Einwilligungsprotokoll — der Nachweis Ihrer Zustimmung und ihres Widerrufs — erhalten und werden dann ihrerseits gelöscht.
Häufigkeit
Höchstens zwei E-Mails pro Woche und Abonnement; darüber hinaus werden die Neuigkeiten in einem einzigen Versand zusammengefasst.
Benachrichtigungen auf Ihrem Gerät
Vom Eintrag aus können Sie auch eine Benachrichtigung auf diesem Gerät erhalten, ohne Adresse und ohne Konto: Die Einwilligung ist die Berechtigung, die Sie Ihrem Browser erteilen. Es werden nur Änderungen des Eintrags auf diesem Weg gesendet, nie eine Ankündigung, mit derselben Obergrenze von zwei pro Woche. Wir speichern die technische Adresse, die Ihr Browser uns übermittelt (verschlüsselt), bis Sie die Benachrichtigungen vom Eintrag aus beenden oder Ihr Browser sie entzieht; danach wird das Protokoll der Einwilligung und ihres Widerrufs weitere 3 Jahre aufbewahrt. Die Benachrichtigung läuft verschlüsselt über den Push-Dienst Ihres Browsers (Google, Apple oder Mozilla, je nach Gerät).
Abmelden, Ihre Rechte ausüben
Jede E-Mail enthält einen Link, um einen Zweck zu widerrufen oder für diesen Eintrag alles zu beenden, sowie eine von den E-Mail-Programmen erkannte Ein-Klick-Abmeldung. Sie können uns auch schreiben:
- •[email protected] — Auskunft, Berichtigung, Löschung, Widerspruch (ohne Konto, von der betroffenen Adresse aus)
- •Beschwerde bei der CNIL (www.cnil.fr)
Eine globale Abmeldung von unseren Sendungen hat Vorrang vor jedem Abonnement: Eine von allem abgemeldete Adresse erhält nichts mehr, nicht einmal eine Bestätigungsanfrage.
Verbindung Ihrer Social-Media-Konten
In Ihrem Dashboard können Sie ein Social-Media-Konto oder eine Seite (Facebook, LinkedIn, Bluesky, Mastodon…) mit VeraTrace verbinden, um dort Ihre Rückverfolgbarkeitsnachweise zu veröffentlichen. Dieser Abschnitt beschreibt, was wir mit den über diese Verbindung erhaltenen Daten tun.
Zweck
Veröffentlichung eines Nachweisbildes und seiner Bildunterschrift auf dem von Ihnen gewählten Konto oder der gewählten Seite: wenn Sie auf „Veröffentlichen“ klicken, oder automatisch für eine Beitragsart und ein Netzwerk, die Sie selbst in Ihren Einstellungen aktiviert haben. Wir bearbeiten oder löschen niemals einen bestehenden Beitrag. Auf Bluesky, Mastodon und Facebook außerdem das Lesen der Beiträge des verbundenen Kontos oder der verbundenen Seite, damit Sie sie in Ihrem Bereich Ihren Produkten zuordnen können.
Verarbeitete Daten
Die vom Netzwerk ausgestellten Zugriffstoken sowie Kennung und Name des verbundenen Kontos oder der verbundenen Seite. Bei Facebook die Liste der Seiten, die Sie verwalten (Kennung, Name, Kategorie), und deren Zugriffstoken, damit Sie die Seite für die Veröffentlichung auswählen können. Wir fragen weder Ihre Facebook-E-Mail-Adresse noch Ihre Kontakte oder Statistiken ab. Auf Bluesky und Mastodon lesen wir Ihre eigenen Beiträge; auf Facebook nur die Beiträge der von Ihnen verbundenen und ausgewählten Seite, die von dieser Seite selbst verfasst wurden. Für jeden Beitrag: Kennung, Link, Text (auf 2 000 Zeichen begrenzt), Datum und Anzahl der angehängten Medien — die Medien selbst werden nicht kopiert. Beiträge, die Besucher auf Ihrer Seite veröffentlichen, werden schon beim Lesen verworfen und nicht gespeichert; wir lesen weder die Kommentare noch die Reaktionen noch die Nachrichten der Seite. Diese Beiträge werden in Ihrem Bereich als unveröffentlichte Kandidaten abgelegt, die nur Sie einsehen, damit Sie sie Ihren Produkten zuordnen können; sie werden auf keiner öffentlichen Seite angezeigt. Von einem Konto oder einer Seite, die Sie nicht verbunden haben, wird nichts gelesen.
Sicherheit
Die Zugriffstoken werden im Ruhezustand verschlüsselt und verlassen unsere Server nicht: Sie werden weder in Ihrem Browser angezeigt noch an Dritte weitergegeben.
Empfänger
Das betreffende Netzwerk (zum Beispiel Meta Platforms für Facebook) erhält das Bild und die Bildunterschrift, die Sie veröffentlichen; diese unterliegen dann dessen eigenen Bedingungen und Datenschutzrichtlinie.
Rechtsgrundlage
Die Erbringung des Dienstes, den Sie durch die Verbindung eines Kontos anfordern (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer
Bis Sie die Verbindung zum Netzwerk trennen. Bei Facebook läuft das Token Ihres persönlichen Kontos nach etwa 60 Tagen von selbst ab; Seiten-Token bleiben gültig, solange Sie die Seite verwalten und VeraTrace den Zugriff nicht entzogen haben. Gelesene Beiträge werden 13 Monate ab ihrem Veröffentlichungsdatum aufbewahrt und danach automatisch gelöscht; sie werden außerdem gelöscht, sobald Sie die Verbindung zum Netzwerk trennen.
Diese Daten löschen
Sie können die über eine Verbindung erhaltenen Daten jederzeit löschen:
- •öffnen Sie in Ihrem Dashboard „Soziale Verbindungen“ und klicken Sie beim betreffenden Netzwerk auf „Trennen“: Dessen Zugriffstoken und die in diesem Netzwerk gelesenen Beiträge werden sofort gelöscht;
- •um VeraTrace auch auf Seiten des Netzwerks den Zugriff zu entziehen, tun Sie dies in dessen eigenen Einstellungen — bei Facebook: Einstellungen und Privatsphäre › Einstellungen › Business-Integrationen, dann VeraTrace entfernen. Das Trennen in VeraTrace entzieht diesen Zugriff nicht für Sie;
- •wenn Sie VeraTrace bei Facebook entfernen und die Löschung Ihrer Daten verlangen, leitet Facebook Ihre Anfrage an uns weiter: Wir löschen die Facebook-Verbindung (Zugriffstoken, Liste Ihrer Seiten), die auf Facebook gelesenen Beiträge und die Links zu Ihren Facebook-Beiträgen, und Facebook gibt Ihnen einen Code, mit dem Sie die Anfrage auf unserer Website verfolgen können;
- •wenn Sie keinen Zugang mehr zu Ihrem VeraTrace-Konto haben, schreiben Sie an [email protected]: Wir löschen diese Daten innerhalb der im Abschnitt „Ihre Rechte“ genannten Frist.
Das Löschen Ihres VeraTrace-Kontos löscht auch diese Daten: die Zugriffstoken jedes verbundenen Netzwerks sowie die gelesenen und geplanten Beiträge.
Ihre Rechte
Gemäß der DSGVO und dem Gesetz über Informatik und Freiheiten (Loi Informatique et Libertés) stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Eine Bestätigung darüber erhalten, ob Sie betreffende Daten verarbeitet werden, Zugang zu diesen Daten erhalten und eine Kopie bekommen. Sie können auch Auskunft über die Zwecke, Datenkategorien, Empfänger, Aufbewahrungsdauern usw. verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Unrichtige Sie betreffende Daten berichtigen oder unvollständige Daten vervollständigen lassen.
Recht auf Löschung (Art. 17 DSGVO)
In bestimmten Fällen die Löschung Ihrer Daten verlangen: Daten nicht mehr erforderlich, Widerruf der Einwilligung, Widerspruch, unrechtmäßige Verarbeitung. Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Recht auf Einschränkung (Art. 18 DSGVO)
Die Einschränkung der Verarbeitung verlangen, während die Richtigkeit der Daten überprüft wird, wenn die Verarbeitung unrechtmäßig ist, wenn wir die Daten nicht mehr benötigen, Sie sie aber für Rechtsansprüche brauchen, oder während der Prüfung eines Widerspruchs.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON, CSV) erhalten und an einen anderen Verantwortlichen übermitteln. Dieses Recht gilt für Daten, die auf der Grundlage einer Einwilligung oder der Erfüllung eines Vertrags bereitgestellt wurden.
Widerspruchsrecht (Art. 21 DSGVO)
Der auf dem berechtigten Interesse beruhenden Verarbeitung Ihrer Daten jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Sie können der Verarbeitung zu Zwecken der Direktwerbung auch ohne Begründung widersprechen.
Recht, Ihre Einwilligung zu widerrufen
Ihre Einwilligung für die darauf beruhenden Verarbeitungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Recht, Richtlinien für den Todesfall festzulegen
Richtlinien zur Aufbewahrung, Löschung und Mitteilung Ihrer personenbezogenen Daten nach Ihrem Tod festlegen.
Recht, keiner automatisierten Entscheidung unterworfen zu werden
Keiner Entscheidung unterworfen werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
So üben Sie Ihre Rechte aus
Zur Ausübung Ihrer Rechte stehen Ihnen mehrere Möglichkeiten offen:
Per E-Mail
Schreiben Sie an [email protected]
Online
Auskunft und Übertragbarkeit: über Ihren persönlichen Bereich, Abschnitt „Meine Daten“ unter „Mein Profil“ (Nutzer mit Konto). Der Export gibt an, was er noch nicht abdeckt; für diese Daten schreiben Sie bitte an den DPO. Löschung: im selben Abschnitt „Meine Daten“ erfasst die Schaltfläche „Löschung beantragen“ Ihren Antrag, der innerhalb von 30 Tagen bearbeitet wird; im Moment des Klicks wird nichts gelöscht.
Per Post
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France
Bitte fügen Sie jedem Antrag eine Kopie eines Identitätsnachweises bei (Personalausweis, Reisepass). Diese Maßnahme soll Ihre Daten vor betrügerischen Anträgen schützen.
Wir verpflichten uns, Ihren Antrag innerhalb eines Monats nach Eingang zu beantworten. Diese Frist kann angesichts der Komplexität und der Anzahl der Anträge um zwei Monate verlängert werden; in diesem Fall werden Sie über die Verlängerung informiert.
Die Ausübung Ihrer Rechte ist kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anträgen, insbesondere wegen ihres repetitiven Charakters, können wir jedoch die Zahlung angemessener Kosten verlangen oder uns weigern, dem Antrag nachzukommen.
Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Vorschriften verstößt, haben Sie das Recht, bei der Commission Nationale de l'Informatique et des Libertés (CNIL), der französischen Aufsichtsbehörde, Beschwerde einzulegen:
CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
www.cnil.fr
Sie können auch online auf der Website der CNIL eine Beschwerde einreichen.
Cookies und Tracker
Unsere Website verwendet Cookies und ähnliche Technologien (Pixel, Web-Beacons, lokaler Speicher). Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Endgerät (Computer, Smartphone, Tablet) gespeichert wird.
Was ist ein Cookie?
Ein Cookie ermöglicht es der Website, Ihren Browser wiederzuerkennen und bestimmte Informationen (Präferenzen, Sitzung usw.) zu speichern. Cookies können keine Programme ausführen und keine Viren übertragen.
Verwendete Cookie-Arten
Unbedingt erforderliche Cookies
Unerlässlich für das Funktionieren der Website
Nutzersitzung, Spracheinstellungen, Sicherheit (CSRF), Warenkorb
Leistungs-/Analyse-Cookies
Verstehen, wie Besucher die Website nutzen
Seitenaufrufe, Besuchsdauer, Nutzerpfad, aufgetretene Fehler
Präferenz-Cookies
Ihre Auswahl speichern, um die Nutzung zu personalisieren
Sprache, Währung, dunkles/helles Design, bevorzugte Darstellung
Was wir NICHT verwenden
- Werbe- oder Targeting-Cookies
- Tracker sozialer Netzwerke (Facebook Pixel usw.)
- Drittanbieter-Cookies zu Marketingzwecken
- Google Analytics oder jedes andere Reichweitenmessungs-Tool von Google
Reichweitenmessung der Einträge im Register
Jeder im Register veröffentlichte Unternehmenseintrag kann vom Betrieb selbst gepflegt werden. Damit er weiß, ob seine Seite aufgerufen wird, zählen wir die Besuche — ohne Cookie und ohne Sie zu identifizieren.
- Es wird kein Cookie gesetzt: Die Deduplizierung verwendet ein zufälliges Token, das beim Schließen des Tabs gelöscht wird
- Keine dauerhafte oder seitenübergreifende Kennung, keine gespeicherte IP-Adresse
- Die Herkunftsadresse wird nicht gespeichert: Nur eine Kategorie wird gespeichert (Suchmaschine, soziales Netzwerk, Direktaufruf …)
- Ein Klick auf eine Telefonnummer, eine E-Mail-Adresse oder einen Link des Betriebs wird gezählt, ohne dass wir wissen, wer geklickt hat
- Die Daten werden pro Tag aggregiert und niemals einer Person zugeordnet
- Sie sind nur für den Betrieb sichtbar, dem der Eintrag gehört, und für niemanden sonst
- Sie werden 365 Tage aufbewahrt und dann automatisch gelöscht
- Es werden keine Daten an Dritte übermittelt
Diese Messung fällt unter die Ausnahme von der Einwilligungspflicht für die Reichweitenmessung, die für den Herausgeber der Website unbedingt erforderlich ist. Indexierungs-Roboter sind von der Zählung ausgeschlossen: Die dem Betrieb angezeigten Zahlen sind daher Schätzungen menschlicher Besuche, niemals eine exakte Zählung.
Reichweitenmessung für dynamische QR-Codes
Wenn Sie einen dynamischen VeraTrace-QR-Code scannen (Adresse unter /r/…), zählen wir den Scan, damit sein Inhaber weiß, wie viele verschiedene Personen ihn genutzt haben. Nur an dieser Stelle der Website setzt diese Messung ein Cookie.
- Ein zufälliges Cookie ohne Bezug zu Ihrer IP-Adresse, Ihrem Gerät oder einem Konto
- Feste Laufzeit von 24 Stunden, nie verlängert: Ein erneuter Scan am nächsten Tag zählt als neuer Besucher
- Nur an /r/-Adressen gesendet, für Skripte der Seiten nicht lesbar (HttpOnly)
- Der Inhaber des QR-Codes sieht nur aggregierte Zahlen: Scans, eindeutige Besucher, Land, Sprache, Gerätetyp
- Das Token erscheint in keinem Export und keiner Benachrichtigung an den Inhaber
- Weder IP-Adresse noch User-Agent werden gespeichert
Diese Messung fällt unter die Einwilligungsausnahme für Reichweitenmessung, die für den Dienst unbedingt erforderlich ist. Sie können dieses Cookie jederzeit in Ihrem Browser löschen; der Scan wird weiterhin gezählt, ohne zugeordneten Besucher.
Verwaltung der Cookies
Sie können Ihre Cookie-Präferenzen jederzeit ändern:
Einwilligungsbanner
Erreichbar über den Link „Cookies verwalten“ am Ende jeder Seite
Browser-Einstellungen
Sie können Ihren Browser so konfigurieren, dass er alle Cookies ablehnt oder Sie warnt, wenn ein Cookie gesendet wird
Links zu den Einstellungen der wichtigsten Browser
Die Deaktivierung bestimmter Cookies kann die Funktionsweise der Website und Ihr Navigationserlebnis beeinträchtigen.
Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen:
Technische Maßnahmen
- •Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS 1.3)
- •Verschlüsselung sensibler Daten im Ruhezustand (AES-256)
- •Hashing der Passwörter (bcrypt mit Salt)
- •Starke Authentifizierung für den Zugriff auf die Systeme (2FA verpflichtend)
- •Web Application Firewall (WAF) und DDoS-Schutz
- •Überwachung und Erkennung von Eindringversuchen (IDS/IPS)
- •Tägliche verschlüsselte Backups mit monatlichem Wiederherstellungstest
- •Getrennte Entwicklungs-, Test- und Produktionsumgebungen
Organisatorische Maßnahmen
- •Strenge Zugriffskontrolle nach dem Prinzip der minimalen Rechte
- •Nachvollziehbarkeit der Datenzugriffe (Audit-Logs)
- •Regelmäßige Schulung der Teams zu Sicherheit und Datenschutz
- •Richtlinie zum Umgang mit Sicherheitsvorfällen
- •Regelmäßige Überprüfung der Zugriffsrechte
- •Vertraulichkeitsklauseln für alle Beschäftigten und Dienstleister
Tests und Audits
Wir führen regelmäßig Sicherheitstests (Penetrationstests, Schwachstellenscans) und Audits unserer Praktiken durch.
Verletzung des Schutzes personenbezogener Daten
Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat:
- Wir melden die Verletzung der CNIL innerhalb von 72 Stunden, nachdem sie uns bekannt wurde
- Wir informieren Sie unverzüglich, wenn das Risiko für Ihre Rechte und Freiheiten hoch ist
- Wir dokumentieren jede Verletzung in unserem internen Register
- Wir ergreifen Maßnahmen, um die Verletzung zu beheben und ihre Folgen zu begrenzen
Besonderheiten des Verankerungsjournals
VeraTrace versiegelt die Rückverfolgbarkeitsdaten in einem signierten Merkle-Journal, das auf seiner eigenen Infrastruktur gehostet wird. Dieses Journal wird derzeit auf keiner öffentlichen Chain veröffentlicht. Das sollten Sie wissen:
Was im Journal festgehalten wird
- •Ausschließlich kryptografische Hashes (digitale Fingerabdrücke)
- •Zeitstempel der Aufzeichnungen
- •Chargenkennungen (anonymisiert)
Was NICHT im Journal festgehalten wird
- •Ihre personenbezogenen Daten (Name, Adresse usw.)
- •Geschäftliche Details (Preise, Mengen)
- •Sensible Daten Ihres Betriebs
Integrität
Die im Merkle-Journal eingetragenen Fingerabdrücke können nicht geändert werden, ohne das Journal ungültig zu machen. Diese Hashes erlauben jedoch nicht, Ihre personenbezogenen Daten zu rekonstruieren. Die Löschung Ihrer Daten in unseren Systemen macht diese Hashes unbrauchbar.
Recht auf Löschung und Verankerungsjournal
Wenn Sie Ihr Recht auf Löschung ausüben, löschen wir alle Ihre personenbezogenen Daten aus unseren Datenbanken. Die im Journal festgehaltenen Fingerabdrücke bleiben bestehen, sind aber nicht mehr Ihrer Identität zuordenbar und erlauben nicht, Ihre Daten zu rekonstruieren.
Änderungen der Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um Änderungen unserer Praktiken oder regulatorische Änderungen widerzuspiegeln.
Wie Sie informiert werden
- •Benachrichtigung per E-Mail bei wesentlichen Änderungen (Nutzer mit Konto)
- •Informationsbanner, das 30 Tage lang auf der Website sichtbar ist
- •Aktualisierung des Datums der „letzten Aktualisierung“ am Anfang des Dokuments
Die weitere Nutzung unserer Dienste nach der Veröffentlichung der Änderungen gilt als Annahme der neuen Erklärung.
Der Versionsverlauf ist auf Anfrage bei unserem DPO erhältlich.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:
Postanschrift
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France
Einschreiben für förmliche Anträge
Wir verpflichten uns, jede Anfrage für eine erste Rückmeldung innerhalb von 5 Werktagen und für eine vollständige Antwort innerhalb der gesetzlichen Frist von einem Monat zu beantworten.