Rechtliche Informationen

Datenschutzerklärung

Version 1.0 – 2026

Diese Datenschutzrichtlinie gilt für die DEESCO-Unternehmensseite, die Deesco Pass-Plattform und alle damit verbundenen Dienste und Plattformen des DEESCO-Ökosystems, darunter insbesondere Deesco Very.

Version	v1.0
Datum des Inkrafttretens	1. Juni 2026
Anwendbares Recht	Französisches Recht
Unternehmen	DEESCO SAS
SIREN	987 685 559
Adresse	19 rue de Miromesnil, 75008 Paris, Frankreich
Persönliche Daten	dpo@deesco.com
Kontakt	contact@deesco.com \| support@deesco.com
Hosting	OVH Cloud Frankreich
Zahlung	Stripe, Inc.

1. Präambel und Geltungsbereich

Diese Datenschutzrichtlinie (im Folgenden die „Richtlinie“) beschreibt die Art und Weise, wie DEESCO SAS (im Folgenden „DEESCO“, „wir“ oder das „Unternehmen“) erhebt, verarbeitet, speichert und schützt die personenbezogenen Daten der Nutzer im Rahmen des Betriebs der folgenden Plattformen und Dienste:

DEESCO (www.deesco.com/fr) – Unternehmensseite der Gruppe;
Deesco Pass® (deescopass.deesco.com/fr) – B2C/B2B2C SaaS-Plattform für das Energiemanagement zu Hause;
Deesco Very® (deescovery.deesco.com/fr) – Professionelle B2B-Plattform für Partner und Fachleute.

Diese Datenschutzrichtlinie gilt für alle von DEESCO SAS betriebenen Dienste, insbesondere Deesco Pass® und Deesco Very®. Darin werden die Bedingungen beschrieben, unter denen personenbezogene Daten der Nutzer erhoben, genutzt, gespeichert, gesichert und ggf. gelöscht werden.

Die Einrichtung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem geänderten Datenschutzgesetz sowie den geltenden Empfehlungen und Richtlinien der zuständigen Behörden in Fragen des Datenschutzes.

Diese Datenschutzrichtlinie muss in Verbindung mit den rechtlichen Hinweisen von DEESCO gelesen werden, die über die Dienste zugänglich sind. Die rechtlichen Hinweise enthalten insbesondere Informationen zum Herausgeber der Dienste, zum Hosting, zum geistigen Eigentum sowie zu den Bestimmungen, die für im Rahmen der Dienste verwendete Cookies und andere Tracker gelten.

Die Nutzung der Dienste setzt die vorbehaltlose Annahme dieser Richtlinie voraus. DEESCO behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Es gilt die Fassung, die zum Zeitpunkt der Konsultation auf den betreffenden Plattformen verfügbar war. Im Falle einer wesentlichen Änderung wird DEESCO die Nutzer per E-Mail-Benachrichtigung oder Benachrichtigung auf der Plattform informieren.

Die Nutzungsbedingungen der Dienste sind in den Allgemeinen Verkaufs- und Nutzungsbedingungen (CGVU) beschrieben, die für Deesco Pass® gelten. Informationen zum Herausgeber der Dienste, zum Hosting und zu obligatorischen rechtlichen Hinweisen finden Sie in den rechtlichen Hinweisen von DEESCO. Diese Richtlinie ergänzt diese Dokumente und sollte in Verbindung mit ihnen gelesen werden.

Die Dienste sind ausschließlich Erwachsenen (ab 18 Jahren) vorbehalten. DEESCO erhebt wissentlich keine Daten über Minderjährige.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten, die im Rahmen der Dienste erhoben werden, ist:

DEESCO SAS

Vereinfachte Aktiengesellschaft nach französischem Recht. Stammkapital: 100.000 €. Hauptsitz: 19 rue de Miromesnil, 75008 Paris, Frankreich RCS Paris (Registrierungsdatum: 28.03.2024) Kontakt: contact@deesco.com Datenschutzbeauftragter: dpo@deesco.com

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzbeauftragten unter dpo@deesco.com wenden. DEESCO verpflichtet sich, jede Anfrage innerhalb einer angemessenen Frist und spätestens innerhalb der in der DSGVO vorgesehenen Frist von einem Monat zu beantworten.

3. Definitionen

Begriff	Definition
Personenbezogene Daten	Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung	Jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird (Erhebung, Speicherung, Nutzung, Übermittlung, Löschung usw.).
Datenverantwortlicher	Das Unternehmen, das die Zwecke und Mittel der Verarbeitung bestimmt – DEESCO SAS.
Subunternehmer	Jeder technische oder funktionale Dienstleister, der Daten im Auftrag von DEESCO verarbeitet.
Benutzer	Jede natürliche Person, die auf die Dienste DEESCO, Deesco Pass® oder Deesco Very® zugreift.
Dienste	Alle auf den Plattformen der DEESCO-Gruppe zugänglichen Funktionen.
Partner	Von DEESCO ausgewähltes Unternehmen, das nach ausdrücklicher Zustimmung des Nutzers bestimmte strukturierte Daten vom Nutzer erhalten kann.
eDPE von DEESCO®	Proprietäre informative Energieschätzung ohne regulatorischen oder durchsetzbaren Wert.
Wohnungssafe	Persönlicher, sicherer Dokumentenspeicherplatz im Deesco Pass®.

4. Erhobene personenbezogene Daten

DEESCO erhebt und verarbeitet je nach den genutzten Funktionen mehrere Kategorien personenbezogener Daten. In der folgenden Tabelle sind alle betroffenen Kategorien aufgeführt.

4.1 Datenkategorien

Kategorie	Erfasste Daten	Quelle
Identifikation	Nachname, Vorname, E-Mail-Adresse, Telefonnummer (optional).	Direkteintrag
Wohnraum	Adresse des Wohnraums, Art des Wohnraums, Fläche, Baujahr, DPE-Niveau, Besitzverhältnisse (Eigentümer/Mieter).	Direkteinstieg / Onboarding
Ausstattung	Heizsystem, Warmwasser, Isolierung, Belüftung, Tischlerei, Photovoltaikmodule, Ladestation, Elektrofahrzeug.	Direkteingabe / OCR
Energieverbrauch	Stromverbrauchsdaten (ENEDIS), Gasverbrauchsdaten (GRDF/Gazpar), Rechnungshistorien.	API / Import / OCR
DPE & eDPE	DPE ADEME-Referenz, DPE-Label abgerufen, eDPE by DEESCO®-Daten berechnet, proprietäre Energiebewertung.	ADEME / Interne Berechnung
Dokumente & Safe	Alle vom Benutzer importierten Dokumente: Rechnungen, Zertifikate, Angebote, Diagnosen, Interventionsaufträge.	Benutzerimport
Simulation und Prognosen	Simulierte Arbeitsdaten, geschätzte Hilfe, prognostizierte Einsparungen, simulierte Finanzierung, Photovoltaik-Dimensionierung, Elektromobilitätssimulation.	Interne Berechnung
Präferenzen und Ziele	Erklärte Ziele (Rechnungen reduzieren, DPE verbessern, Komfort usw.), Benachrichtigungspräferenzen, Partnerpräferenzen.	Direkteintrag
Technische Daten	IP-Adresse, Browsertyp, Betriebssystem, Sitzungskennungen, Aktivitätsprotokolle (Protokolle), Browserdaten.	Automatische Erfassung
Einwilligungen	Verlauf der erteilten, zurückgezogenen oder verweigerten Einwilligungen mit Zeitstempel und Version.	Interne Protokollierung
Abrechnungsdaten	Informationen zum Abonnement (Plan, Zeitraum, Betrag). Die Verarbeitung der Zahlungsdaten erfolgt ausschließlich durch Stripe.	Streifen
Zusammensetzung des Haushalts	Anzahl der Bewohner und Nutzung der Unterkunft als Anhaltspunkt für die Energieschätzung.	Direkteinstieg / Onboarding

4.2 Daten werden nicht erfasst

DEESCO erhebt keine besonderen Kategorien von Daten gemäß Artikel 9 der DSGVO (Gesundheitsdaten, biometrische Daten, Daten zu politischen Meinungen oder religiösen Überzeugungen, Daten zur ethnischen oder rassischen Herkunft). Energie- und Liegenschaftsdaten im Zusammenhang mit Wohnraum stellen zwar möglicherweise Aufschluss über bestimmte Nutzungs- oder Konsumgewohnheiten, sind jedoch keine sensiblen Daten im Sinne des Art. 9 DSGVO.

Die Dienste stellen keine öffentlichen Bereiche, Foren, Kommentarsysteme, Benutzer-zu-Benutzer-Nachrichten oder Community-Funktionen bereit, die es Benutzern ermöglichen, auf die Informationen anderer Benutzer zuzugreifen. Identifikationsdaten (Name, Vorname, E-Mail-Adresse und mit dem Konto verknüpfte Informationen) werden daher anderen Nutzern der Dienste nicht zugänglich gemacht.

Bestimmte Daten können dennoch autorisierten Mitarbeitern von DEESCO SAS sowie ordnungsgemäß autorisierten technischen Subunternehmern zugänglich sein, die zum Zweck des Betriebs, der Entwicklung, Wartung, des Hostings, der Sicherheit oder des Supports der Dienste eingreifen. Dieser Zugriff ist streng auf die Bedürfnisse der beauftragten Missionen beschränkt und unterliegt vertraglichen Verpflichtungen zur Vertraulichkeit, Sicherheit und zum Schutz personenbezogener Daten.

5. Zwecke der Verarbeitung, Rechtsgrundlagen und Speicherfristen

In der nachstehenden Tabelle werden alle von DEESCO durchgeführten Verarbeitungen, deren Zweck, die anwendbare Rechtsgrundlage, die Speicherfrist und mögliche Empfänger aufgeführt.

Zweck	Betroffene Daten	Rechtsgrundlage	Dauer	Charakter
Erstellung und Verwaltung des Benutzerkontos	Identität, E-Mail, Telefon	Vertragsabwicklung	Laufzeit des aktiven Accounts, dann Anonymisierung innerhalb von maximal 30 Tagen nach Löschung des Accounts.	Obligatorisch
Onboarding und Personalisierung der Unterkunft	Wohnen, Ausstattung, Haushaltszusammensetzung, Ziele	Ausführung des Vertrags	Laufzeit des aktiven Kontos	Obligatorisch
eDPE-Berechnung durch DEESCO®	Wohndaten, Ausstattung, deklarierter Verbrauch	Ausführung des Vertrags	Dauer des aktiven Kontos	Obligatorisch für den Dienst
Automatische Wiederherstellung DPE ADEME	Wohnadresse, DPE-Referenz	Ausführung des Vertrags	Dauer des aktiven Kontos	Optional
ENEDIS API-Verbindung (Stromdaten) & GRDF/Gazpar API-Verbindung (Gasdaten)	Stromverbrauchsdaten / Gasverbrauchsdaten	Ausdrückliche Zustimmung	Dauer der autorisierten Anbindung (max. 18 Monate)	Optional
Import und OCR-Verarbeitung von Rechnungen	Dokumente importiert, Daten extrahiert	Vertragsabwicklung	Laufzeit des aktiven Kontos	Optional
Wohnungssafe	Eingeführte und gespeicherte Dokumente	Vertragsdurchführung	Dauer des aktiven Kontos, dann Löschung bzw. Anonymisierung innerhalb von maximal 30 Tagen nach Löschung des Kontos.	Optional
Arbeits-, Hilfs- und Finanzierungssimulationen	Wohndaten, Ausrüstung, simulierte Projekte	Vertragsabwicklung	Laufzeit des aktiven Kontos	Optional
Smart Energy Photovoltaik, Mobilität	Wohnungsdaten, spezifische Ausstattung, Fahrzeugnutzung	Vertragsabwicklung	Laufzeit des aktiven Kontos	Optional
Empfehlungen und Scoring	Alle Wohnungs- und Verbrauchsdaten	Vertragserfüllung / berechtigtes Interesse	Dauer des aktiven Kontos	In den Diensten enthalten
Benachrichtigungen und Benachrichtigungen	E-Mail, Benachrichtigungseinstellungen	Vertragserfüllung / Zustimmung	Dauer des aktiven Kontos	Konfigurierbar
Verbindung mit ausgewählten Partnern	Strukturierte Wohnungs- und Projektdaten (je nach akzeptiertem Umfang)	Ausdrückliche Einwilligung	Pünktlich zum Zeitpunkt der Übermittlung	Optional
Verwaltung von Abonnements und Rechnungsstellung	Plan, E-Mail, Zahlungshistorie	Vertragsausführung / rechtliche Verpflichtung	Abonnementdauer + 10 Jahre (Abrechnung)	Obligatorisch bei kostenpflichtigem Abonnement
Systemsicherheit und Protokollierung	IP, Protokolle, Sitzungen	Berechtigtes Interesse	13 rollierende Monate	Automatisch
F&E, Produktverbesserung, Statistik	Anonymisierte und aggregierte Daten	Berechtigtes Interesse	Unbestimmte Dauer (nicht wieder identifizierbar)	Automatische Nachanonymisierung
Benutzerunterstützung	Austausch von Support-, Identitäts- und gemeldeten Daten	Ausführung des Vertrags	3 Jahre nach Schließung des Tickets	Auf Anfrage
Verwaltung von DSGVO-Rechten und Einwilligungen	Identität, zeitgestempelte Einwilligungen	Gesetzliche Verpflichtung	5 Jahre nach Ausübung des Rechts	Obligatorisch
Cookies und Zielgruppenmessung (Analyse)	Browserdaten, anonyme Identifikatoren	Einwilligung / Technische Notwendigkeit	13 Monate (analytische Cookies)	Gemäß Einwilligung

5.1 Einzelheiten zu den Rechtsgrundlagen

Vertragsdurchführung:

Der Großteil der Verarbeitung basiert auf der Ausführung des Vertrags, der zwischen dem Nutzer und DEESCO bei der Erstellung des Kontos und der Annahme der Allgemeinen Verkaufs- und Nutzungsbedingungen (CGVU) geschlossen wurde. Diese Verarbeitungsvorgänge sind erforderlich, um die wesentliche Funktionalität der Dienste bereitzustellen.

Einwilligung:

Bestimmte Behandlungen erfordern eine ausdrückliche, freie, informierte, spezifische und eindeutige Zustimmung des Benutzers. Dazu gehören Verbindungen zu den ENEDIS- und GRDF-APIs, der Kontakt mit ausgewählten Partnern, Analyse-Cookies und Verarbeitungen, die für die Ausführung des Dienstes nicht unbedingt erforderlich sind. Einwilligungen werden ungeprüft, mit einem Zeitstempel versehen, protokolliert und versioniert. Der Nutzer kann seine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Berechtigtes Interesse:

DEESCO verarbeitet bestimmte Daten auf Grundlage seines berechtigten Interesses, insbesondere zur Systemsicherheit, Betrugsprävention, technischen Protokollierung und Produktverbesserung über aggregierte und anonymisierte Daten. Diese Verarbeitungsvorgänge werden systematisch gegen die Interessen und Grundrechte der Nutzer abgewogen und haben nie den Effekt, dass diese vorrangig sind.

Gesetzliche Verpflichtungen:

Bestimmte Daten werden aufbewahrt, um den gesetzlichen Verpflichtungen von DEESCO nachzukommen, insbesondere im Hinblick auf die Buchhaltung, die Verwaltung der DSGVO-Rechte und die Aufbewahrung vertraglicher Beweise.

6. Automatisierte Verarbeitung, OCR und Datenextraktion

6.1 Automatisierte Extraktion durch OCR

Jedes vom Benutzer in Deesco Pass® importierte Dokument (Energierechnungen, Angebote, Zertifikate, Diagnosen usw.) kann einer automatisierten Analyse durch optische Zeichenerkennung (OCR) und einer strukturierten Datenextraktion unterzogen werden. Diese Extraktion zielt darauf ab:

die relevanten Informationen (Verbrauch, Lieferant, Menge, Datum, Ausstattung) automatisch vorab auszufüllen;
Stromverbrauchsüberwachung und Energiebewertung;
Verbesserung der Genauigkeit von eDPE-Simulationen, Empfehlungen und Schätzungen;
löst relevante Warnungen und Benachrichtigungen aus.

Die OCR-Extraktion stellt keine automatisierte Verarbeitung dar, die rechtliche Wirkung entfaltet oder den Nutzer erheblich beeinträchtigt im Sinne von Artikel 22 der DSGVO. Sie ist Bestandteil der Durchführung des Dienstleistungsvertrages und bedarf keiner gesonderten Zustimmung.

Vom Benutzer importierte Rohdokumente werden in keinem Fall an Drittpartner übermittelt. Nur strukturierte und kontextualisierte Daten dürfen mit ausdrücklicher Zustimmung des Nutzers im Rahmen einer Geschäftsbeziehung weitergegeben werden.

6.2 Empfehlungen, Bewertung und algorithmische Verarbeitung

Die Deesco Pass® Services generieren automatisch Empfehlungen, Schätzungen, Einsparprognosen, Arbeitssimulationen, Energiebewertung und Optimierungsvorschläge unter Verwendung proprietärer Algorithmen, statistischer Modelle und Berechnungs-Engines, die von DEESCO entwickelt wurden.

Diese automatisierten Verarbeitungsvorgänge:

basieren auf den im Rahmen des Benutzerkontos angegebenen und erhobenen Daten;
kann statistische Referenzhypothesen verwenden, wenn bestimmte Daten fehlen;
keine rechtlichen, banktechnischen, behördlichen oder behördlichen Entscheidungen nach sich ziehen;
stellen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO dar, die für den Nutzer rechtliche Wirkung entfalten;
dienen ausschließlich zu Informations- und Informationszwecken und sind nicht widerlegbar.

Das eDPE von DEESCO® stellt eine proprietäre und informative Energieschätzung dar. Es ersetzt in keiner Weise eine behördliche Energieleistungsdiagnose (DPE), die von einem zertifizierten Diagnostiker durchgeführt wird, hat keinen rechtlichen oder durchsetzbaren Wert und kann nicht für eine Immobilientransaktion, Vermietung oder ein Verwaltungsverfahren verwendet werden.

7. Verwaltung von Einwilligungen

7.1 Erhebung und Gültigkeitsbedingungen

DEESCO holt die Einwilligung unter strikter Einhaltung der in Artikel 7 der DSGVO festgelegten Bedingungen ein. Alle Einwilligungen sind:

kostenlos:keine Dienstleistung ist von der Erteilung einer Einwilligung abhängig, die für die Ausführung der Dienstleistung nicht erforderlich ist;
informiert:Der Nutzer wird vor seiner Einwilligung auf klare und zugängliche Weise über den Zweck der Verarbeitung informiert;
spezifisch:Jeder Zweck ist Gegenstand einer separaten Einwilligungsanfrage;
eindeutig:Die Einwilligung wird durch eine positive und eindeutige Handlung zum Ausdruck gebracht (Kontrollkästchen, Bestätigungsschaltfläche manuell aktiviert);
nicht vorab aktiviert:Es ist kein Kästchen als ausgewählt vordefiniert.

7.2 Protokollierung und Rückverfolgbarkeit

Jede erteilte, geänderte oder widerrufene Einwilligung wird erfasst mit: Datum und Uhrzeit (Zeitstempel), der zum Zeitpunkt der Einwilligung gültigen Version der Richtlinie oder des Formulars, dem betreffenden Zweck und der durchgeführten Aktion (Zustimmung, Ablehnung, Widerruf). Diese Aufzeichnungen stellen einen Nachweis der Einwilligung dar, zu deren Aufbewahrung DEESCO gemäß der DSGVO verpflichtet ist.

7.3 Umfang der Einwilligung

Zweck der Einwilligung	Zeitpunkt der Erhebung	Wirkung des Widerrufs
Akzeptanz der Allgemeinen Geschäftsbedingungen und der Datenschutzerklärung	Bei der Erstellung des Kontos	Kündigung des Kontos und Ende des Zugriffs auf die Dienste
ENEDIS API-Verbindung (Stromverbrauchsdaten)	Bei Aktivierung der Funktionalität	Sofortige Trennung und Stoppen der Synchronisierung
GRDF / Gazpar API-Verbindung (Gasverbrauchsdaten)	Bei Aktivierung der Funktionalität	Sofortige Trennung und Stoppen der Synchronisation
Verbindung mit ausgewählten Partnern	Bei jeder Verbindungsanfrage	Keine Auswirkung auf bereits durchgeführte vorherige Übertragungen
Empfang von Werbe- und Partnermitteilungen	Bei der Erstellung des Kontos / aus den Einstellungen	Melden Sie sich unverzüglich von den betreffenden Mitteilungen ab
Analytische Cookies und Zielgruppenmessung	Bei der ersten Verbindung (Cookies-Banner)	Löschung von Nicht unbedingt erforderliche Cookies und Stoppen der Messung

7.4 Widerruf der Einwilligung

Der Nutzer kann seine Einwilligung jederzeit in seinem persönlichen Bereich (Einstellungen > Abschnitt „Vertraulichkeit“), per E-Mail an dpo@deesco.com oder über den auf den Plattformen zugänglichen Cookie-Manager widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der vor diesem Widerruf erfolgten Verarbeitung nicht berührt.

8. Empfänger, Subunternehmer und Partner

8.1 Grundsätze der Übermittlung

DEESCO verkauft oder übermittelt die personenbezogenen Daten seiner Nutzer nicht an Dritte. Daten können gemäß den unten beschriebenen Regeln in drei verschiedenen Kategorien von Situationen weitergegeben werden.

8.2 Technische Subunternehmer

DEESCO nutzt zugelassene Subunternehmer für den technischen Betrieb der Dienste. Diese Subunternehmer handeln nur auf Weisung von DEESCO und sind vertraglich zur Einhaltung der DSGVO und dieser Richtlinie verpflichtet.

Personenbezogene Daten können im Rahmen ihrer jeweiligen Zuordnung an die folgenden Kategorien von Empfängern weitergegeben werden:

Unternehmen der DEESCO-Gruppe, die Entwicklungs-, Wartungs-, Support- oder technische Hilfsdienste anbieten (einschließlich DEESCO SA, Schweiz, das als Subunternehmer von DEESCO SAS fungiert);
Anbieter von Hosting und technischer Infrastruktur;
Anbieter von Serviceentwicklung, Wartung und Support;
sichere Zahlungsanbieter;
Energie- und Versorgungsdatenanbieter;
Zielgruppenmessung, statistische Analyse und Leistungsanbieter;
gesetzlich befugte Verwaltungs- oder Justizbehörden.

Bestimmte technische Subunternehmer, die ordnungsgemäß von DEESCO SAS beauftragt wurden (einschließlich DEESCO SA als Subunternehmer), müssen möglicherweise auf bestimmte Benutzerdaten zugreifen, wenn dieser Zugriff für die Ausführung ihrer Aufgaben unbedingt erforderlich ist. Dieser Zugang ist nur autorisierten Personen vorbehalten. DEESCO SAS stellt sicher, dass bei Übermittlungen außerhalb der EU entsprechende Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse) gelten.

8.3 Handelspartner

Deesco Pass® kann mit ausdrücklicher und vorheriger Zustimmung des Benutzers bestimmte strukturierte Daten an ausgewählte Partner übermitteln, die in den folgenden Sektoren tätig sind: Energiesanierung, Ausrüstung, Finanzierung, Versicherungen, Immobilien, Energie und Übergang zu einer CO2-armen Wirtschaft.

Diese Übermittlungen unterliegen den folgenden Grundsätzen:

Obligatorische vorherige Zustimmung, spezifisch für jeden Partner oder jede Partnerkategorie;
Pünktliche und verhältnismäßige Übermittlung nur der für die Verbindung erforderlichen Daten;
Die Partner sind unabhängige Datenverantwortliche, die ihrer eigenen Vertraulichkeitsrichtlinie unterliegen;
Es wird nie ein Rohdokument aus dem Safe an Partner übermittelt;
DEESCO kann im Rahmen bestimmter Geschäftsbeziehungen eine Vergütung erhalten.

8.4 Zuständige Behörden

DEESCO kann verpflichtet sein, personenbezogene Daten an die zuständigen Justiz-, Verwaltungs- oder Regulierungsbehörden (insbesondere die CNIL, Europol oder Justizbehörden) weiterzugeben, wenn das Gesetz dazu verpflichtet ist, und zwar im engen Rahmen der geltenden gesetzlichen Verpflichtungen.

9. Anonymisierte aggregierte Daten und Statistiken

Am Ende der Aufbewahrungsfrist für personenbezogene Daten oder nach der Löschung eines Kontos kann DEESCO zuvor anonymisierte Daten unwiderruflich aufbewahren und verwenden. Zu diesen anonymisierten Daten können gehören: aggregierte Verbrauchsstatistiken, Nutzungsmetriken, territorialisierte Analysen, statistische Schätzmodelle. Diese Daten werden zum Zweck der Verbesserung der Dienste, der Forschung und Entwicklung sowie der Produktinnovation verwendet.

10. Aufbewahrungsfristen

Datenkategorie	Aufbewahrungsfrist	Auslösendes Ereignis
Kontodaten (Identität, Kontaktdaten)	Dauer des aktiven Kontos, dann irreversible Anonymisierung innerhalb eines Zeitraums von maximal 30 Tagen nach Kontolöschung.	Löschung des Kontos
Wohn- und Energiedaten	Dauer des aktiven Kontos, dann irreversible Anonymisierung innerhalb von maximal 30 Tagen nach Löschung des Kontos.	Löschung des Kontos
ENEDIS / GRDF-Daten	Verbindungsdauer + maximal 18 Monate	Widerruf der Einwilligung oder Löschung
Sichere Dokumente	Dauer des aktiven Kontos, dann ist die Anonymisierung innerhalb dieser Frist unumkehrbar eine maximale Frist von 30 Tagen nach Löschung des Kontos.	Antrag auf Löschung oder Schließung
Protokolle und Sicherheitsprotokolle	13 fortlaufende Monate	Automatisch
Einwilligungen und Historien	5 Jahre nach Ausübung oder Entzug	Widerruf oder Ausübung des Rechts
Abrechnungsdaten	10 Jahre ab Ende des Geschäftsjahres	Gesetzliche Buchführungspflicht
Unterstützungsbörsen	3 Jahre nach Schließung des Tickets	Schließung des Tickets
Anonymisierte Daten	Unbestimmte Dauer	Nicht anwendbar (nicht personenbezogene Daten)
Löschung des Kontos	Löschung wirksam innerhalb von maximal 30 Tagen nach Anfrage	Löschungsantrag

11. Datensicherheit

11.1 Technische und organisatorische Maßnahmen

DEESCO setzt geeignete Sicherheitsmaßnahmen um (TLS/HTTPS-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand für sensible Daten, strenge Zugriffskontrolle, MFA für Administratoren, Zugriffsprotokollierung, Hosting auf der OVHcloud-Infrastruktur in Frankreich).

11.2 Grenzen und Verantwortlichkeiten

DEESCO kann keine absolute Sicherheit im Internet garantieren. Im Falle eines Sicherheitsvorfalls, der ein hohes Risiko für Rechte und Freiheiten darstellt, wird DEESCO die CNIL benachrichtigen und die betroffenen Benutzer gemäß der DSGVO informieren.

11.3 Verantwortung des Nutzers

Der Nutzer ist für die Vertraulichkeit seiner Identifikatoren verantwortlich. Jede unbefugte Nutzung sollte an support@deesco.com gemeldet werden.

12. Richtlinie zu Cookies und Trackern

12.1 Definition und Verwendung

Cookies ermöglichen es, einen Benutzer von einer Sitzung zur nächsten wiederzuerkennen und das Surferlebnis zu optimieren.

12.2 Kategorien der verwendeten Cookies

Kategorie	Beschreibung	Rechtsgrundlage	Dauer
Unbedingt notwendige Cookies	Unverzichtbar für den Betrieb (Sitzungen, Sicherheit, Sprache, Korb).	Technische Notwendigkeit (keine Einwilligung)	Sitzung / 13 Monate max.
Analyse-Cookies und Zielgruppenmessung	Verkehrsmessung, Surfverhalten. Aggregierte und anonymisierte Daten.	Einwilligung	13 Monate
Präferenz-Cookies	Speicherung von Benutzerpräferenzen (Thema, Anzeige).	Einwilligung	12 Monate
Cookies von Drittanbietern (falls zutreffend)	Analyse- oder Funktionstools von Drittanbietern, die ihren eigenen Richtlinien unterliegen.	Einwilligung	Variabel je nach Drittanbieter

12.3 Cookie-Verwaltung

Die Auswahl kann jederzeit über den Cookie-Manager geändert werden, der in der Fußzeile der Plattformen zugänglich ist. Die Ablehnung von Analysecookies hat keinen Einfluss auf den Zugriff auf die Dienste.

13. Rechte der betroffenen Personen

13.1 Katalog der Rechte

Recht	Inhalt	Ausübungsbedingungen
Zugang (Art. 15)	Erhalten Sie eine Kopie der verarbeiteten Daten.	Persönlicher Bereich oder dpo@deesco.com
Berichtigung (Art. 16)	Berichtigung oder Vervollständigung unrichtiger Daten.	Persönlicher Bereich oder dpo@deesco.com
Löschung (Art. 17)	Fordern Sie die Löschung Ihrer Daten an.	E-Mail an dpo@deesco.com (innerhalb von 30 Tagen)
Einschränkung (Art. 18)	Verarbeitung vorübergehend aussetzen.	E-Mail an dpo@deesco.com
Widerspruch (Art. 21)	Widerspruch gegen die Verarbeitung (berechtigtes Interesse/Kundengewinnung).	Persönlicher Bereich oder dpo@deesco.com
Portabilität (Art. 20)	Erhalten Sie Ihre Daten in einem strukturierten Format.	E-Mail an dpo@deesco.com (JSON- oder CSV-Format)
Widerruf der Einwilligung (Art. 7)	Widerruf der erteilten Einwilligung jederzeit.	Persönlicher Bereich > Einstellungen > Vertraulichkeit
Obduktionsanweisungen (Art. 85 LIL)	Definieren Sie Anweisungen nach Ihrem Tod.	E-Mail an dpo@deesco.com

13.2 Bearbeitungszeiten

Antwort innerhalb von maximal einem Monat. Bei sensiblen Anfragen kann eine Identitätsprüfung erforderlich sein.

13.3 Recht auf Beschwerde bei der CNIL

Benutzer können eine Beschwerde bei der CNIL (3 Place de Fontenoy, 75334 Paris, www.cnil.fr) einreichen.

14. Internationale Datenübertragungen

DEESCO bevorzugt Hosting innerhalb der EU (OVH Cloud in Frankreich). Ausnahmsweise kann eine Übermittlung an die DEESCO SA in der Schweiz erfolgen (vorbehaltlich eines Angemessenheitsbeschlusses). Bei jeder sonstigen Übermittlung außerhalb des EWR gewährleistet DEESCO das Vorliegen entsprechender Garantien (Standardvertragsklauseln).

15. Weiterentwicklung dieser Richtlinie

DEESCO behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Im Falle einer wesentlichen Änderung werden die Benutzer mit angemessener Frist per E-Mail oder Benachrichtigung benachrichtigt.

16. Kontakt und DPO

Kanal	Kontaktdaten
Datenschutzbeauftragter (DPO)	dpo@deesco.com
Allgemeiner Support	support@deesco.com
Unternehmenskontakt	contact@deesco.com
Postanschrift	DEESCO SAS – Zu Händen des Datenschutzbeauftragten – 19 rue de Miromesnil, 75008 Paris, Frankreich