Datenschutzrichtlinie – v.2024 – S.1/8

AXXÈS-RICHTLINIE ZUM SCHUTZ PERSONENBEZOGENER DATEN

1.WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH? ………………………………………………………………… 1

2.WELCHE PERSONENBEZOGENEN DATEN WERDEN VERARBEITET? ………………………………………………………….. 1

3.WELCHEN ZWECKEN DIENT DIE VERARBEITUNG? ……………………………………………………………………………….. 2

4.AUF WELCHEN RECHTLICHEN GRUNDLAGEN ERFOLGT DIE VERARBEITUNG PERSONENBEZOGENER DATEN? ….. 3

5.WER ERHÄLT DIE PERSONENBEZOGENEN DATEN?………………………………………………………………………………. 4

6.WIE LANGE WERDEN PERSONENBEZOGENE DATEN AUFBEWAHRT? ………………………………………………………… 4

7.WELCHE RECHTE HABEN SIE IM HINBLICK AUF PERSONENBEZOGENE DATEN? ………………………………………… 5

8.WIE SIEHT ES MIT DER WEITERGABE VON PERSONENBEZOGENEN DATEN AUS? ……………………………………………… 6

9.WIE KÖNNEN SIE UNSEREN DATENSCHUTZBEAUFTRAGTEN (DSB) KONTAKTIEREN? …………………………………. 6

10.WIE SIEHT ES MIT COOKIES AUS? ………………………………………………………………………………………………….. 7

11.WELCHE SICHERHEITSMAßNAHMEN WURDEN EINGERICHTET? …………………………………………………………….. 8

12.WAS IST MIT ÄNDERUNGEN DER VORLIEGENDEN RICHTLINIE? …………………………………………………………….. 8

1. WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH?

Für die Datenverarbeitung verantwortlich ist Axxès, vereinfachte Aktiengesellschaft nach französischem Recht, eingetragen im Handels- und Gesellschaftsregister Lyon unter der Nummer 482 930 385, mit Sitz in 15 Rue des Cuirassiers, F-69003 Lyon.

2. WELCHE PERSONENBEZOGENEN DATEN WERDEN VERARBEITET?

Wir bei Axxès glauben, glauben, dass Sie in den Genuss von hervorragenden Produkten oder Dienstleistungen kommen können, ohne dass Ihre Privatsphäre verletzt wird. Aus diesem Grund behandeln wir alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen oder die mit einer Person verbunden sind oder von Axxès mit einer Person verbunden werden können, als „personenbezogene Daten“, ungeachtet des Aufenthaltsortes der Person. Das bedeutet, dass Daten, die Sie direkt identifizieren, wie z. B. Ihr Name, personenbezogene Daten sind. aber realistischerweise dazu verwendet werden können, Sie zu identifizieren, wie die Seriennummer Ihres Geräts, sind ebenfalls personenbezogene Daten.

Die Axxès-Richtlinie gilt nicht für die Art und Weise, wie Dritte personenbezogene Daten definieren oder verwenden. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen und sich über Ihre Datenschutzrechte zu informieren, bevor Sie mit ihnen interagieren.

Wir können folgende personenbezogenen Daten erheben und verarbeiten:

Identifikationsdaten (Name, Vorname, E-Mail-Adresse, Postanschrift, Telefonnummer);

Verbindungsdaten (IP-Adresse, Verbindungslogs);

Geschäftsdaten (Kommunikation mit dem Kundenservice, Daten, die für die Erbringung von Dienstleistungen, für die ein Vertrag abgeschlossen wurde, oder für

Datenschutzrichtlinie – v.2024 – S.2/8

die Verwaltung der Kundenbeziehung, für die Durchführung von Umfragen zur Kundenzufriedenheit, für Statistiken);

Rechnungs- und Zahlungsdaten (Daten über Ihre Rechnungsadresse und Ihre Zahlungsweise, wie z. B. Bankdaten, Kredit- und Debitdaten oder andere Zahlungskarteninformationen oder Ihre Bankverbindung) Transaktionsdaten (Daten über den Kauf von Axxès-Produkten und -Dienstleistungen oder von Axxès betreute Transaktionen, einschließlich Käufe in den Axxès-Kundenberei-chen).

Verhaltensdaten (abonnierte oder in Erwägung gezogene Dienste, Verhalten auf den Websites und Tools (aufgerufene Seiten, Verweildauer, Anzahl der Aufrufe)); Nutzungsdaten (Daten über Ihre Aktivitäten mit und Ihre Nutzung unserer Produkte, wie das Starten von Apps in unseren Diensten, einschließlich Browserverlauf, Suchverlauf, Produktinteraktion, Fehlerdaten, Leistungsdaten und andere Diagnosedaten sowie alle anderen Nutzungsdaten)

Standortdaten (genaue Position nur für die Unterstützung von Diensten, wenn Sie dies zulassen)

Einstellungsdaten (Lebenslauf, Bewerbungsschreiben);

Persönliche und berufliche Daten (z. B. Teilnahme an Veranstaltungen, Erfahrungsberichte von Mitarbeitern)

Erhoben werden nur unbedingt für die unten beschriebenen Verwendungszwecke erforderliche personenbezogene Daten.

Sie sind nicht verpflichtet, uns die personenbezogenen Daten, die wir von Ihnen verlangen, mitzuteilen. Ohne diese Daten kann es jedoch vorkommen, dass wir Ihnen unsere Produkte und Dienstleistungen nicht zur Verfügung stellen oder Ihre Fragen nicht beantworten können.

3. WELCHEN ZWECKEN DIENT DIE VERARBEITUNG?

Die Verarbeitung Ihrer personenbezogenen Daten dient folgenden Zwecken:

Der Verwaltung der Beziehung zu Ihnen; Der Durchführung oder Bereitstellung der bestellten Dienste; Axxès erhebt personenbezogene Daten, die für die Erbringung seiner Dienste erforderlich sind. Dies kann personenbezogene Daten umfassen, die erhoben werden, um seine Produkte zu personalisieren oder zu verbessern, sowie Daten, die für interne Zwecke wie Audits oder Datenanalysen oder zur Fehlerbehebung erhoben werden.

Vorgängen zur Durchführung von Marketingkampagnen und der Organisation von Veranstaltungen;

Der Verbesserung der Kenntnis Ihres Profils, der Analyse des Verhaltens;

Dem Herunterladen von Dateien;

Der Anpassung unserer Dienste an Ihr Profil und der Verbesserung Ihrer Nutzererfahrung Der Verwaltung der Rechnungsstellung; um Ihre Transaktionen zu verarbeiten, muss Axxès Daten wie Ihren Vor- und Nachnamen, den von Ihnen getätigten Kauf und Ihre Zahlungsinformationen erfassen.

Datenschutzrichtlinie – v.2024 – S.3/8

Statistiken, Analysen und Publikumsmessungen;

Der Erstellung von anonymen statistischen Daten und Informationen über das Verhalten der Benutzer von Straßennetzen und den Zustand des Autobahnverkehrs;

Umfragen zur Zufriedenheit mit unseren Diensten;

Der Verbesserung und Optimierung der Qualität unserer Dienste und unserer Website;

Der Verwaltung von Rechten und Anträgen auf Ausübung der Rechte von Personen;

Informationen über die Produkte, die Sie transportieren;

Der Verwaltung von Maßnahmen zur Einstellung neuer Mitarbeiter. Der Sicherheit und Betrugsprävention; zum Schutz von Kunden, Mitarbeitern von Axxès und Axxès selbst und zum Zweck der Verlust- und Betrugsprävention (einschließlich des Schutzes von Kunden, Mitarbeitern von Axxès und Axxès selbst zum Nutzen aller Nutzer), sowie zum Filtern oder Analysieren jeglicher Uploads, um sicherzustellen, dass sie keine illegalen Inhalte enthalten, wie z. B. solche, die den sexuellen Missbrauch von Minderjäh-rigen zum Gegenstand haben.

Der Einhaltung von Gesetzen; der Einhaltung von anwendbarem Recht, z.B. um Steuer- oder Meldepflichten nachzukommen oder um einer legitimen Regierungsanfrage nachzukommen.

Wir verwenden Ihre personenbezogenen Daten, um Ihnen unsere Dienste bereitzustellen, Ihre Transaktionen zu bearbeiten, mit Ihnen zu kommunizieren, Sicherheit zu gewährleisten und Betrug zu verhindern, das Gesetz einzuhalten… Wir können personenbezogene Daten auch für andere Zwecke verwenden, aber in diesen Fällen mit Ihrer Zustimmung.

Je nach den Umständen kann sich Axxès auf Ihre Einwilligung stützen oder darauf, dass die Datenverarbeitung notwendig ist, um einen Vertrag mit Ihnen zu erfüllen, Ihre Interessen oder die Interessen Dritter zu schützen oder gesetzliche Vorschriften einzuhalten. Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn wir der Ansicht sind, dass dies in unserem berechtigten Interesse oder im Interesse Dritter liegt, wobei wir Ihre Interessen, Rechte und Erwartungen berücksichtigen.

Axxès verwendet keine Algorithmen oder Profiling, um Entscheidungen zu treffen, die Sie ohne die Möglichkeit einer Überprüfung durch einen Menschen erheblich beeinflussen könnten.

4. AUF WELCHEN RECHTLICHEN GRUNDLAGEN ERFOLGT DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN?

Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden rechtlichen Grundlagen:

Auf der Grundlage Ihrer Zustimmung;

Im Rahmen der Erfüllung eines Vertrags;

Für Zwecke des berechtigten Interesses;

Zum Zweck der Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen.

Datenschutzrichtlinie – v.2024 – S.4/8

5. WER ERHÄLT DIE PERSONENBEZOGENEN DATEN?

Je nach Verarbeitung erhalten die folgenden Personen Ihre personenbezogenen Daten:

Der Axxès-Kundenservice;

Dienstleister, die in unserem Auftrag im Rahmen der oben genannten Zwecke tätig werden;

Die Konzessionsgesellschaften der Straßennetze, auf die sich die erbrachten Dienstleistungen beziehen;

Geschäftspartner von Axxès im Rahmen der oben genannten Zwecke, wobei die übermittelten Geolokalisierungsdaten stets anonymisiert werden.

Besagte Daten werden nicht in ein Land außerhalb der EU übermittelt. Sollte dieser Fall dennoch eintreten, verpflichten wir uns, dass die Übermittlung unter Einhaltung der geltenden Bestimmungen oder von Bestimmungen erfolgt, die ein angemessenes und gleichwertiges Schutzniveau bieten.

6. WIE LANGE WERDEN PERSONENBEZOGENE DATEN AUFBEWAHRT?

Ihre personenbezogenen Daten werden nur so lange aufbewahrt, wie zur Erfüllung der Zwecke, für die sie erhoben und verarbeitet werden, unbedingt notwendig ist.

Standardmäßig gilt:

Das Kundenkonto, das über den Kundenbereich zugänglich ist, wird nicht länger als drei (3) Jahre nach der letzten Anmeldung aufbewahrt

Die Identifikationsdaten werden für die Dauer der Vertragserfüllung aufbewahrt

Die Fahrzeugdaten werden für die Dauer der Vertragserfüllung aufbewahrt

Die Geolokalisierungsdaten und die Historie der Fahrten werden ab ihrer Erfassung zwei (2) Monate aufbewahrt

Rechnungsdaten werden für zehn (10) Jahre ab ihrer Ausstellung aufbewahrt Verbindungs- und Navigationsdaten werden nicht länger als ein (1) Jahr nach der letzten Verbindung aufbewahrt

Verhaltensdaten werden dreizehn (13) Monate lang aufbewahrt.

Ihre Kreditkartendaten werden, wenn sie angefordert werden, nur so lange aufbewahrt, wie es für die Durchführung der Transaktion erforderlich ist;

Die Verbindungsdaten zu den mobilen Anwendungen werden nicht länger aufbewahrt, als unbedingt zur Erfüllung des Zwecks notwendig ist, für den sie erfasst wurden.

Die personenbezogenen Daten werden jedoch länger in Form einer Archivierung aufbewahrt, wenn die gesetzlichen und behördlichen Verpflichtungen uns dies auferlegen oder wenn dies angesichts der geltenden Verjährung notwendig ist, um unsere Rechte geltend zu machen, wenn der Nachweis nicht auf andere Weise erbracht werden kann.

Werden Ihre personenbezogenen Daten nicht mehr für die Zwecke oder die Archivierung benötigt, um unseren gesetzlichen Verpflichtungen nachzukommen oder der geltenden Verjährung zu entsprechen, achten wir darauf, dass sie vollständig gelöscht oder anonymisiert werden. Datenschutzrichtlinie – v.2024 – S.5/8

7. WELCHE RECHTE HABEN SIE IM HINBLICK AUF PERSONENBEZOGENE DATEN?

Gemäß dem geltenden Recht haben Sie eine Reihe von Rechten in Bezug auf die Erhebung und Verarbeitung Ihrer personenbezogenen Daten, nämlich:

Recht auf direkten Zugang; Sie haben das Recht, auf präzise, transparente, verständliche und leicht zugängliche Weise darüber informiert zu werden, wie Ihre personenbezogenen Daten verarbeitet werden.

Recht auf Abruf; Sie haben weiterhin das Recht, sich die Verarbeitung von Ihre Person betreffenden Daten bestätigen zu lassen und gegebenenfalls Zugang dazu zu verlangen.

Recht auf Berichtigung; Sie haben das Recht, die Berichtigung von Fehlern in Ihren personenbezogenen Daten zu verlangen. Ferner haben Sie das Recht, unvollständige personenbezogene Daten anhand einer Zusatzerklärung zu vervollständigen.

Recht auf Löschung – dieses Recht kann ausgeübt werden, soweit es die Erfüllung des Vertrags oder die Erfüllung unserer gesetzlichen und behördlichen Verpflichtungen nicht beeinträchtigt;

Recht auf Einschränkung einer oder mehrerer Verarbeitungen Ihrer personenbezogenen Daten;

Recht auf Änderung und/oder Widerruf von Einwilligungen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten, die ausschließlich auf Ihrer Einwilligung beruhen, zu jeder Zeit;

Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten;

Recht auf Übertragbarkeit ihrer personenbezogenen Daten.

Zudem haben Sie das Recht, allgemeine oder besondere Richtlinien für den Umgang mit Ihren personenbezogenen Daten nach Ihrem Ableben festzulegen und die Art und Weise zu bestimmen, wie Ihre Rechte in dem Fall wahrgenommen werden sollen.

Wir empfehlen Ihnen, Ihre personenbezogenen Daten regelmäßig zu aktualisieren, damit wir stets über die korrekten Information über Sie verfügen.

Sie können einen Antrag auf Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten stellen, indem Sie sich an uns wenden:

Per E-Mail an data-privacy@axxes.fr; oder

– Auf dem Postweg an Axxès SAS, Data Protection Officer, 15 Rue des Cuirassiers, F-69487 Lyon Cedex 03.

Es steht Ihnen ebenfalls frei, sich (in Frankreich) auf die kostenlose Liste gegen Telefonmarketing namens Bloctel setzen zu lassen, die im Auftrag des frz. Staates von der Firma Opposetel geführt wird.

Im Falle von Unzufriedenheit haben Sie außerdem das Recht, eine Beschwerde bei der zuständigen Behörde einzureichen:

Französische Datenschutzbehörde (Commission Nationale de l’Informatique et des Libertés, CNIL)

3 Place de Fontenoy

TSA 80715

75334 PARIS CEDEX 07

Tel.: +33 1 53 73 22 22 Datenschutzrichtlinie – v.2024 – S.6/8

  1. Wie sieht es mit der Weitergabe von personenbezogenen Daten aus?

Axxès verpflichtet sich, die gesammelten Daten nicht in einem Land außerhalb der Europäischen Union oder in ein Land, das als „nicht angemessen“ anerkannt ist, zu verarbeiten, zu hosten oder in ein solches zu übertragen.

Axxès verpflichtet sich, alle notwendigen Vorsichtsmaßnahmen zu ergreifen, um die Sicherheit der Daten zu gewährleisten und insbesondere sicherzustellen, dass sie nicht an nicht autorisierte Personen weitergegeben werden. Wird Axxès jedoch ein Vorfall bekannt, der sich auf die Integrität oder Vertraulichkeit der Daten eines Nutzers auswirkt, muss Axxès den Nutzer so schnell wie möglich informieren und ihm die ergriffenen Korrekturmaßnahmen mitteilen.

Die Personen, die im Rahmen ihrer jeweiligen Befugnisse und zu den oben genannten Zwecken hauptsächlich Zugang zu den Daten der Nutzer von axxes.fr haben können, sind die Mitarbeiter von axxes.fr.

9. WIE KÖNNEN SIE UNSEREN DATENSCHUTZBEAUFTRAGTEN (DSB) KONTAKTIEREN?

Unseren Datenschutzbeauftragten können Sie kontaktieren:

per E-Mail an data-privacy@axxes.fr; oder

– auf dem Postweg an Axxès SAS, Data Protection Officer, 15 Rue des Cuirassiers, F-69487 Lyon Cedex 03.

Datenschutzrichtlinie – v.2024 – S.7/8

10. WIE SIEHT ES MIT COOKIES AUS?

Ein „Cookie“ ist eine kleine, durch einen Namen identifizierte Informationsdatei, die bei Ihrem Besuch auf der Website in Ihrem Endgerät abgelegt und/oder gelesen werden kann.

Die von Axxès abgelegten Cookies ermöglichen die Anpassung der Website-Inhalte, die Analyse des Website-Traffics, die Erstellung von Nutzungsstatistiken und die Verbesserung Ihrer Benutzererfahrung auf der Website. Bestimmte Informationen teilt Axxès mit Partnern. Der Benutzer kann das Ablegen von Cookies auf der Festplatte seines Computers/Endgeräts durch AXXÈS zulassen oder ablehnen, indem er den Zugang dazu in den Einstellungen ändert. Eine Deaktivierung bedeutet, dass der Nutzer die Hinterlegung der betreffenden Cookies ablehnt. Diese Cookies können vom Kunden/Internetbenutzer jederzeit gelöscht werden.

Gemäß den Empfehlungen der CNIL werden Cookies – im Einklang mit der Gültigkeitsdauer der Einwilligung eines Benutzers zur Nutzung von Cookies – maximal dreizehn (13) Monate nach ihrer ersten Ablage auf einem Endgerät des Benutzers aufbewahrt. Die Lebensdauer der Cookies verlängert sich nicht mit jedem Besuch. Die Einwilligung des Benutzers ist daher am Ende dieser Frist zu erneuern.

Arten von Cookies auf der Website Axxès.de

Diese Cookies sorgen dafür, dass die Website optimal funktioniert. Sie können sich dem Ablegen von Cookies widersetzen und sie über die Einstellungen Ihres Browsers entfernen, allerdings kann Ihre Benutzererfahrung dadurch beeinträchtigt werden.

  • Cookies zur Messung der Besucherzahlen

Axxès verwendet das Google Analytics G4-Cookie, das ein besseres Verständnis des Nutzerverhaltens zu Analysezwecken sowie zur Verbesserung und Optimierung der Leistung von Axxès.fr ermöglicht.

  • Cookies von Drittanbietern, die die Interaktivität der Website verbessern sollen

Die Axxès-Website stützt sich auf bestimmte Dienste, die von Websites Dritter angeboten werden, insbesondere:

  • • Share-Buttons (Youtube, Vimeo Instagram, Tiktok, LinkedIn, Facebook)
  • • Videos, die auf der Website gezeigt werden (Youtube, Vimeo)

Diese Funktionen verwenden Cookies von Drittanbietern, die direkt von diesen Drittanbietern abgelegt werden. Bei Ihrem ersten Besuch auf der Axxès-Website werden Sie in einem Banner über das Vorhandensein dieser Cookies informiert und aufgefordert, Ihre Wahl anzugeben. Sie werden nur dann abgelegt, wenn Sie sie akzeptieren oder Ihre Navigation auf der Website fortsetzen, indem Sie auf eine zweite Seite der Website gehen. Sie können sich jederzeit informieren und Ihre Cookies so einstellen, dass sie akzeptiert werden, indem Sie die Seite „Datenschutzbestimmungen“ aufrufen. Sie können Ihre Präferenz entweder global für die Website oder für jeden einzelnen Dienst angeben.

Axxès hat keine Kontrolle über das Verfahren, das von den sozialen Netzwerken verwendet wird, um Informationen über Ihre Navigation auf der Website zu sammeln, die mit den Datenschutzrichtlinie – v.2024 – S.8/8

personenbezogenen Daten, über die sie verfügen, verknüpft sind. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser sozialen Netzwerke zu lesen.

11. WELCHE SICHERHEITSMAßNAHMEN WURDEN EINGERICHTET?

Als für die Verarbeitung Verantwortlicher müssen wir alle notwendigen Maßnahmen ergreifen, um den Schutz sowie die Geheimhaltung der Daten zu gewährleisten und insbesondere zu vermeiden, dass sie beschädigt werden oder unbefugte Dritte darauf zugreifen können. Demzufolge haben wir sämtliche technischen wie auch organisatorischen Vorkehrungen zur Sicherstellung eines adäquaten und angemessenen Sicherheitsniveaus getroffen. Zudem versichern wir uns, dass unsere Auftragnehmer die Vorschriften zum Schutz personenbezogener Daten einhalten.

12. WAS IST MIT ÄNDERUNGEN DER VORLIEGENDEN RICHTLINIE?

Die vorliegende Richtlinie unterliegt der Weiterentwicklung, sodass Änderungen wahrscheinlich sind. Im Falle unwesentlicher Änderungen wird die neue Richtlinie einfach in der entsprechenden Rubrik der Website veröffentlicht. Bei wesentlichen Änderungen, die zum Beispiel die Verwendungszwecke oder die Ausübung Ihrer Rechte betreffen, werden Sie darüber informiert.