Datenschutz

Datenschutzerklärung

Der Verantwortliche für die Datenverarbeitung legt besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. Die Verarbeitung erfolgt ausschließlich in Übereinstimmung mit den geltenden Vorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (“DSGVO”) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und bürgerliche Freiheiten in der jeweils geltenden Fassung (“französisches Datenschutzgesetz”).

1. Datenverantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist ALPHA Europe Holdings SAS (nachfolgend “Verantwortlicher”).

Kontaktinformationen: Kiyomi Ichiro ichiro.kiyomi@kk-alpha.com

Sollten Sie Zweifel oder Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, Anfragen oder Beschwerden stellen wollen oder der Ansicht sein, dass Ihre Daten unrechtmäßig oder unfair verarbeitet werden, oder Ihre Rechte ausüben wollen, können Sie uns jederzeit per E-Mail an die oben genannten Adressen oder per Post an die Adresse des Datenverantwortlichen kontaktieren.

2. Zwecke, Rechtsgrundlage und Aufbewahrungsfristen

Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Personen, um die rechtlichen, organisatorischen und betrieblichen Erfordernisse des Unternehmens zu erfüllen. Die Verarbeitung personenbezogener Daten erfolgt zielgerichtet zu folgenden Zwecken:

Zweck der Verarbeitung personenbezogener Daten	Rechtsgrundlage (Art. 6 § 1 DSGVO)	Haltbarkeit
Kontaktformular (Bearbeitung von Anfragen, Fragen oder Auskünften)	Berechtigtes Interesse (Punkt f) – Interesse an der Sicherstellung der Kommunikation und der Bereitstellung von Unterstützung.	Für die zur Bearbeitung des Antrags erforderliche Zeit (in der Regel maximal 1 Jahr nach Beendigung des Austauschs).
Website-Betrieb und -Optimierung (statistische und analytische Cookies)	Einwilligung (Punkt a) – eingeholt über das Cookie-Banner.	Abhängig von der Gültigkeitsdauer des jeweiligen Cookies (die in der Cookie-Richtlinie angegeben ist).
Videoüberwachungssystem (CCTV) (Verhinderung unbefugten Zutritts, Schutz von Eigentum und Personen)	Berechtigtes Interesse (Punkt f) – Schutz des Eigentums und der Sicherheit von Personen.	Maximal 1 Monat (Empfehlung der CNIL). Im Falle einer Untersuchung eines Sicherheitsvorfalls wird der entsprechende Auszug nur so lange aufbewahrt, wie es für diese Untersuchung unbedingt erforderlich ist.
Besucherprotokoll (Verwaltung und Kontrolle des externen Zugangs)	Berechtigtes Interesse (Punkt f) — Sicherheit der Räumlichkeiten.	Im Allgemeinen 1 Jahr nach Ende des Kalenderjahres, in dem der Besuch stattfand.
Einstellungs- und Auswahlverfahren (Bewerbungsprüfung) CV-Retention	Vorvertragliche Beziehungen (Punkt b) — auf Wunsch der betroffenen Person. Aufbewahrung von Lebensläufen nach Abschluss des Auswahlverfahrens oder Bearbeitung von Initiativbewerbungen ausschließlich auf Grundlage einer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).	Die Daten werden bis zum Abschluss des Auswahlverfahrens aufbewahrt (maximal 2 Jahre ab dem letzten Kontakt, es sei denn, der Kandidat wünscht etwas anderes). Für eine längere Aufbewahrung (Kandidatenpool) ist die Einwilligung bis zur Löschung der Daten erforderlich.
Personal- und Gehaltsabrechnungsmanagement (Administrative Mitarbeiterführung)	Rechtliche Verpflichtung (Punkt c) und Vertragserfüllung (Punkt b).	Gemäß den jeweils geltenden Bestimmungen (z. B.: Gehaltsabrechnungen 5 Jahre lang bzw. 50 Jahre lang / bis zum gesetzlichen Renteneintrittsalter zuzüglich 6 Jahre für die elektronische Version – Art. L. 3243-4 und D. 3243-8 des Arbeitsgesetzbuches; Arbeitsverträge: 5 Jahre nach Beendigung des Vertrags).
Geschäftsbeziehungen und Vertragsmanagement (Beziehungsmanagement, Kommunikation, Vertragsabwicklung)	Vertragserfüllung (Punkt b) – natürliche Person als Mitvertragspartner, oder berechtigtes Interesse (Punkt f) – Ansprechpartner der B2B-Partner.	Für die Dauer des Vertragsverhältnisses.
Abrechnung und Buchhaltung (Einhaltung finanzieller Verpflichtungen)	Rechtliche Verpflichtung (Punkt c) — Handelsgesetzbuch, Allgemeines Steuergesetzbuch.	10 Jahre nach dem Kalenderjahr, auf das sich die Dokumente beziehen (Art. L. 123-22 des Handelsgesetzbuches).
Rechtsstreitigkeiten und Inkasso (Inkasso, Rechtsverteidigung)	Berechtigtes Interesse (Punkt f) – Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.	Für die Dauer der anwendbaren Verjährungsfristen (in der Regel 5 Jahre, Art. 2224 des Bürgerlichen Gesetzbuches) oder für die Dauer der Streitigkeit.
Hinweisgeberschutz (Empfang und Bearbeitung von Meldungen, Schutz von Hinweisgebern) (Empfang und Bearbeitung von Meldungen, Schutz von Hinweisgebern)	Rechtliche Verpflichtung (Punkt c) — Gesetz Nr. 2022-401 vom 21. März 2022 zur Verbesserung des Schutzes von Hinweisgebern und dessen Durchführungsverordnung Nr. 2022-1284.	Für die Dauer der erforderlichen Überprüfungen und bis zum Abschluss des Verfahrens; darüber hinaus nur in einer Form, die die Identifizierung der Personen ermöglicht (außer im Falle laufender Gerichtsverfahren).
Cybersicherheit (Gewährleistung der Integrität und Verfügbarkeit von Systemen, Verhinderung von Störungen)	Berechtigtes Interesse (Punkt f) – Sicherheit der IT-Infrastruktur und der Daten.	Abhängig von der Art des betreffenden Sicherheitsprotokolls (in der Regel 6 bis 12 Monate).
Produktionsdaten (Überwachung der Bedienertätigkeit an Produktionsstationen)	Berechtigtes Interesse (Punkt f) – um die Verantwortung des Betreibers für die ausgeführten Arbeiten im Falle einer Kundenbeschwerde sicherzustellen.	Je nach Dauer der Märkte werden die Betreiberinformationen im Falle des Ausscheidens oder der Beendigung des Vertrags anonymisiert.

3. Kategorien von Empfängern

Personenbezogene Daten können an externe Wirtschaftsprüfer, Anbieter von Gesundheits-, Sicherheits- und arbeitsmedizinischen Dienstleistungen, Rechtsberater, öffentliche Stellen (einschließlich URSSAF, der Krankenversicherung (CPAM) und der Generaldirektion für öffentliche Finanzen (DGFiP)) sowie an IT- und Cloud-Hosting-Dienstleister, die als Unterauftragnehmer im Sinne von Artikel 28 DSGVO fungieren, übermittelt werden.

4. Rechte der betroffenen Person

Als betroffene Person haben Sie gemäß der DSGVO und dem französischen Datenschutzgesetz folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

Recht auf Auskunft über personenbezogene Daten – das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Zugang zu diesen Daten zu erhalten.
Recht auf Berichtigung – das Recht, die Berichtigung (oder Vervollständigung) unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung – das Recht, unter bestimmten Bedingungen die Löschung personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung – das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Widerspruchsrecht – das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Recht auf Datenübertragbarkeit – das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden. Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (sofern die Verarbeitung auf einer Einwilligung beruht) jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte ausüben möchten, können Sie unser auf Anfrage erhältliches Antragsformular verwenden. Sollten Sie mit unserer Antwort nicht zufrieden sein, der Ansicht sein, dass Ihre Rechte nicht gewahrt wurden oder Ihre personenbezogenen Daten unrechtmäßig oder unfair verarbeitet werden, haben Sie die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde, der CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, einzureichen.

5. Cookies (fichiers témoins)

Cookies sind kleine Textdateien, die auf Ihrem Gerät (Computer, Tablet, Smartphone) gespeichert werden, wenn Sie unsere Website besuchen. Mithilfe dieser Dateien kann die Website Ihr Gerät erkennen und bestimmte Informationen über Ihren Besuch speichern.

Der Datenverantwortliche verwaltet Cookies in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO), dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und bürgerliche Freiheiten, dem französischen Post- und Telekommunikationsgesetz und den Empfehlungen der CNIL (französische Datenschutzbehörde) in Bezug auf Cookies und andere Tracking-Technologien.

Die Verwendung von Analyse-, Funktions- und Marketing-Cookies unterliegt der Einwilligung des Nutzers, die über das Tool CookieYes eingeholt wird.

Wir verwenden oder verwenden möglicherweise die folgenden Kategorien von Cookies:

Unbedingt erforderliche Cookies

Diese Cookies sind für das einwandfreie Funktionieren der Website unerlässlich. Ohne sie könnten die Kernfunktionen der Website nicht gewährleistet werden.

Zu den verarbeiteten Daten können gehören: IP-Adresse (in angemessen begrenztem Umfang), Gerätetyp, Betriebssystem, Webbrowser-Typ, Sprache, Sitzungseinstellungen und technische Kennungen, die für das ordnungsgemäße Funktionieren der Website erforderlich sind.

Funktionale Cookies

Diese Cookies ermöglichen es uns, Nutzereinstellungen zu speichern und erweiterte Funktionen bereitzustellen. Sie können beispielsweise für folgende Dienste verwendet werden: YouTube, Google Maps, Anmeldung über Drittanbieterdienste oder andere zusätzliche Website-Funktionen. Diese Cookies werden erst nach Erhalt der entsprechenden Einwilligung aktiviert.

Analytische (statistische) Cookies

Analytische Cookies ermöglichen es uns, anonymisierte statistische Daten zur Website-Nutzung zu erfassen, um deren Inhalt, Funktionalität und Benutzerfreundlichkeit zu verbessern. Diese Website verwendet Google Analytics 4 (GA4). Zu den verarbeiteten Daten gehören: anonymisierte IP-Adresse, ungefähre geografische Lage, Gerätetyp, Betriebssystem, Browsertyp, Sprache, Anzahl der Besuche, aufgerufene Seiten, Besuchsdauer, Herkunftsseite und weitere aggregierte statistische Daten.

Cookies-Marketing

Marketing-Cookies ermöglichen die Anzeige relevanter Werbeanzeigen und die Messung der Wirksamkeit des Kampagnenmarketings. Wir sind dafür verantwortlich, dass wir in diesem Tag keine Marketing-Cookies verwenden. Bei zukünftigen Einsätzen (z. B. Meta Pixel, Google Ads, Google Tag Manager oder ähnliche Dienste) werden diese erst nach Einholung der Einwilligung des Besuchers über das CookieYes-Tool aktiviert.

Identifizierung der betroffenen Personen

Betroffene Personen sind Besucher der Website des Datenverantwortlichen.

Empfänger personenbezogener Daten

Der Datenverantwortliche kann personenbezogene Daten an folgende Stellen übermitteln: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4); den Website-Host, soweit dies für den Betrieb der Website erforderlich ist; den Dienstleister CookieYes Limited, der die Cookie-Einwilligung verwaltet; und andere Unterauftragnehmer, deren Einsatz für den Betrieb der Website erforderlich ist und die Daten gemäß Artikel 28 der DSGVO verarbeiten.

Datenquelle

Personenbezogene Daten werden direkt vom Website-Besucher über dessen im CookieYes-Tool eingegebene Cookie-Einstellungen erhoben.

Datenaufbewahrungsdauer

Die Speicherdauer der einzelnen Cookie-Kategorien variiert je nach Art des Cookies.

Analytische Cookies werden maximal 13 Monate lang gespeichert.

Unbedingt notwendige Cookies werden nur so lange gespeichert, wie es für das ordnungsgemäße Funktionieren der Website unbedingt erforderlich ist.

Cookie-Verwaltung

Nutzer können ihre Einwilligung über das CookieYes-Cookie-Banner oder den Link “Cookie-Einstellungen” auf der Website erteilen oder widerrufen. Sie können Cookies auch direkt in ihrem Webbrowser löschen oder blockieren.

Informationen speziell für die einzelnen Browser: Mozilla Firefox, Google Chrome, Microsoft Edge, Safari, Opera. Das Deaktivieren bestimmter Cookies kann dazu führen, dass einige Website-Funktionen nicht verfügbar sind.

6. Sicherheit personenbezogener Daten

Der Verantwortliche für die Datenverarbeitung hat geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Folgendem getroffen:

versehentliche oder unrechtmäßige Zerstörung;
Verlust, Veränderung, unbefugte Offenlegung oder unbefugter Zugriff;
jede andere Form der unrechtmäßigen Verarbeitung.

Nur autorisiertes Personal, das zur Vertraulichkeit verpflichtet ist, hat Zugriff auf personenbezogene Daten.

7. Aufbewahrungsfrist für personenbezogene Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist oder wie es die geltenden Vorschriften vorschreiben. Nach Ablauf dieser Frist werden die personenbezogenen Daten sicher gelöscht oder anonymisiert.

8. Übermittlung personenbezogener Daten an Drittländer

Einige Dienste (einschließlich Google Analytics 4 und anderer Dienste der Google-Gruppe) können die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, beinhalten. Solche Übermittlungen erfolgen ausschließlich unter Einhaltung der Bestimmungen der DSGVO und auf der Grundlage geeigneter Garantien, einschließlich eines Angemessenheitsbeschlusses der Europäischen Kommission oder Standardvertragsklauseln.