Rechtliche Hinweise

Datenschutzerklärung

1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

BENOIST ROUSSEAU SLU
20 carrer Josep Viladomat, Parc de la Mola 3
AD700 Escaldes-Engordany
Andorra
E-Mail: benoist@benoistrousseau.com

2. ERHOBENE DATEN

Folgende Daten können erhoben werden:

• Vor- und Nachname
• E-Mail-Adresse
• IP-Adresse
• Verbindungsdaten
• Nutzungsdaten
• über Formular oder Kommentare übermittelte Nachrichten

Auf Grundlage Ihrer Daten erfolgt keine automatisierte Entscheidung mit Rechtswirkung. Es findet kein Profiling statt.

3. ZWECKE DER VERARBEITUNG

Die Daten werden erhoben für:

• die Verwaltung von Nutzerkonten
• den Versand von Newslettern
• die Verbesserung der Nutzererfahrung
• die Verhinderung von Betrug und Spam
• rechtliche und administrative Pflichten

4. RECHTSGRUNDLAGE

Die Verarbeitung der Daten beruht auf:

• beim Newsletter auf der Einwilligung des Nutzers
• bei der Sicherheit auf dem berechtigten Interesse des Verantwortlichen
• bei Anfragen über das Kontaktformular auf der Einwilligung des Nutzers

5. NEWSLETTER

Die Anmeldung zum Newsletter ist freiwillig.

Sie beruht auf einem Double-Opt-in-Verfahren:

• erste Anmeldung
• Bestätigung per E-Mail

Ohne Bestätigung werden die Daten innerhalb von 7 Tagen gelöscht.

Jede E-Mail enthält einen Abmeldelink, der Folgendes ermöglicht:

• die sofortige Einstellung des Versands
• die Löschung der Daten innerhalb von 7 Tagen

6. KOMMENTARE UND FORMULARE

Bei der Veröffentlichung eines Kommentars oder einer Nachricht:

• die eingegebenen Daten
• die IP-Adresse
• Datum und Uhrzeit

können gespeichert werden, um:

• Spam zu bekämpfen
• die Sicherheit der Website zu gewährleisten

7. COOKIES

Die Website verwendet ausschließlich erforderliche Cookies:

• technischer Betrieb
• Sitzungsverwaltung
• Nutzereinstellungen

Es werden keine Werbe-Cookies verwendet.

Dauer:

• Sitzungs-Cookies: temporär
• Präferenz-Cookies: bis zu 1 Jahr

Der Nutzer kann Cookies über seinen Browser löschen.

8. INHALTE DRITTER

Die Website kann externe Inhalte einbinden (z. B. YouTube).

Diese Dienste können:

• Daten erheben
• Cookies setzen
• die Aktivität des Nutzers verfolgen

Der Anbieter ist für die Richtlinien dieser Dienste nicht verantwortlich.

9. EMPFÄNGER UND ÜBERMITTLUNG DER DATEN

Personenbezogene Daten dürfen nur an die für die Erbringung des Dienstes unbedingt erforderlichen Anbieter weitergegeben werden. Es werden keine Daten zu kommerziellen Zwecken verkauft, vermietet oder übermittelt.

Anbieter und Auftragsverarbeiter:

Einzelheiten zu Übermittlungen außerhalb Andorras und außerhalb der EU

Einige Anbieter können personenbezogene Daten außerhalb Andorras und der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. Gemäß Artikel 39 des Qualifizierten Gesetzes 29/2021 über den Schutz personenbezogener Daten (LQPD) unterliegen diese Übermittlungen den folgenden Mechanismen:

• Standardvertragsklauseln (SCC): Verträge gemäß den von den zuständigen Behörden genehmigten Mustern, die ein dem LQPD und der DSGVO gleichwertiges Datenschutzniveau gewährleisten;
• Auftragsverarbeitungsverträge (AVV): mit jedem Auftragsverarbeiter geschlossene Verträge, die die jeweiligen Pflichten in Bezug auf Sicherheit, Zweck und Dauer der Verarbeitung festlegen;
• Angemessenes Schutzniveau: bei Anbietern mit Sitz in der EU oder in Ländern, die als Länder mit angemessenem Schutzniveau anerkannt sind.

Sonderfall: GetResponse

Der Newsletter-Dienst wird von GetResponse Inc. erbracht, einer Gesellschaft nach US-amerikanischem Recht (Delaware), die zudem über Infrastruktur in der Europäischen Union (Polen) verfügt. Die Daten der Newsletter-Abonnenten (E-Mail-Adresse, Verbindungsdaten, Interaktionen mit E-Mails) können sowohl in der EU als auch in den Vereinigten Staaten verarbeitet werden. Diese Übermittlung unterliegt einem Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO sowie Standardvertragsklauseln, die ein gleichwertiges Schutzniveau gewährleisten.

Der Nutzer kann den AVV von GetResponse unter folgender Adresse einsehen: https://www.getresponse.com/legal/data-processing-agreement

Verpflichtungen von BENOIST ROUSSEAU SLU

BENOIST ROUSSEAU SLU verpflichtet sich:

• nur Auftragsverarbeiter einzusetzen, die hinreichende Garantien in Bezug auf den Datenschutz bieten;
• mit jedem Auftragsverarbeiter einen Verarbeitungsvertrag gemäß dem LQPD zu schließen;
• die Nutzer über jeden Wechsel des Auftragsverarbeiters zu informieren, der eine Übermittlung in ein Drittland beinhaltet;
• diese Liste bei Hinzufügung oder Entfernung eines Anbieters zu aktualisieren.

Die Liste der Auftragsverarbeiter wurde zuletzt am 2. Januar 2026 aktualisiert.

10. SPEICHERDAUER

Personenbezogene Daten werden für folgende Zeiträume gespeichert:

• Newsletter: 7 Tage nach der Abmeldung
• Kommentare: 5 Jahre ab der letzten Kontoaktivität oder für die Lebensdauer des kommentierten Inhalts

11. RECHTE DER NUTZER

Gemäß dem Qualifizierten Gesetz 29/2021 vom 28. Oktober über den Schutz personenbezogener Daten (LQPD) stehen dem Nutzer folgende Rechte in Bezug auf seine personenbezogenen Daten zu:

Ausübung Ihrer Rechte

Jede Anfrage kann per E-Mail gerichtet werden an:

benoist@benoistrousseau.com

Zur Erleichterung der Bearbeitung Ihrer Anfrage geben Sie bitte an:

• das Recht, das Sie ausüben möchten;
• Ihre Kontaktdaten (Vorname, Nachname, mit Ihrem Konto verknüpfte E-Mail-Adresse);
• alle Informationen, anhand derer Sie als Nutzer der Website identifiziert werden können.

Die Ausübung dieser Rechte ist kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anfragen, insbesondere aufgrund ihres wiederholten Charakters, kann BENOIST ROUSSEAU SLU jedoch ein angemessenes Entgelt verlangen oder es ablehnen, der Anfrage nachzukommen, wobei die Entscheidung begründet wird.

Bearbeitungsfristen

BENOIST ROUSSEAU SLU verpflichtet sich, den Eingang Ihrer Anfrage innerhalb von 72 Stunden zu bestätigen.

Eine begründete Antwort wird innerhalb von höchstens einem (1) Monat ab Eingang der Anfrage gemäß dem LQPD erteilt.

Diese Frist kann um weitere zwei (2) Monate verlängert werden, wenn die Komplexität oder die Anzahl der Anfragen dies rechtfertigt. In diesem Fall informiert BENOIST ROUSSEAU SLU Sie innerhalb der ursprünglichen Frist von einem Monat über die Verlängerung und deren Gründe.

Im Falle einer Ablehnung werden in der Antwort die Gründe für die Ablehnung sowie die Möglichkeit genannt, Beschwerde bei der Aufsichtsbehörde einzulegen.

Identitätsprüfung

BENOIST ROUSSEAU SLU kann Sie um einen Identitätsnachweis bitten, um sicherzustellen, dass die Anfrage vom Inhaber der betreffenden Daten stammt. Diese Prüfung dient dem Schutz Ihrer Daten vor unbefugtem Zugriff.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte nicht gewahrt werden, können Sie Beschwerde bei der andorranischen Datenschutzbehörde (APDA) einlegen:

www.apda.ad

12. SICHERHEIT

BENOIST ROUSSEAU SLU setzt um:

• technische Maßnahmen
• organisatorische Maßnahmen

um personenbezogene Daten zu schützen.

13. ÄNDERUNG DIESER ERKLÄRUNG

Recht auf Änderung

BENOIST ROUSSEAU SLU behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere um sie an rechtliche, regulatorische oder technische Entwicklungen oder an Änderungen der durchgeführten Datenverarbeitung anzupassen.

Geringfügige Änderungen

Geringfügige Änderungen (Korrekturen von Tippfehlern, Umformulierungen ohne Auswirkung auf die Rechte des Nutzers, Aktualisierung von Links) werden mit ihrer Veröffentlichung auf der Website wirksam. Maßgeblich ist das am Ende des Dokuments angegebene Datum der letzten Aktualisierung.

Wesentliche Änderungen

Jede wesentliche Änderung dieser Erklärung wird den Nutzern mit einem Konto mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt.

Als wesentlich gelten insbesondere Änderungen, die Folgendes betreffen:

• die Zwecke der Verarbeitung personenbezogener Daten;
• die Kategorien der erhobenen Daten;
• die Empfänger oder Auftragsverarbeiter mit Zugriff auf die Daten;
• Übermittlungen von Daten in ein neues Drittland;
• die Speicherdauer;
• die Verfahren zur Ausübung der Rechte der Nutzer;
• die Hinzufügung von Tracking-Technologien oder Cookies, die nicht unbedingt erforderlich sind.

In der Mitteilung werden die Art der vorgenommenen Änderungen, das Datum des Inkrafttretens sowie der Link zur vollständigen Fassung der aktualisierten Erklärung angegeben.

Einsichtnahme und Widerspruch

Der Nutzer wird gebeten, diese Erklärung regelmäßig einzusehen.

Wenn der Nutzer einer wesentlichen Änderung widerspricht, kann er:

• seine Rechte auf Löschung und Widerspruch gemäß Abschnitt 11 dieser Erklärung ausüben, indem er eine Anfrage an benoist@benoistrousseau.com richtet;
• sich über den dafür vorgesehenen Link vom Newsletter abmelden;
• die Löschung seines Kontos gemäß den in den Nutzungsbedingungen festgelegten Bedingungen verlangen.

Versionsverlauf

Maßgeblich ist die zum Zeitpunkt des Besuchs oder der Nutzung des Dienstes auf der Website geltende Fassung.

14. ANWENDBARES RECHT

Diese Erklärung unterliegt andorranischem Recht.

Im Streitfall sind die andorranischen Gerichte zuständig, vorbehaltlich der im Wohnsitzland des Nutzers anwendbaren zwingenden Bestimmungen.

15. HANDHABUNG VON VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Definition

Eine Verletzung des Schutzes personenbezogener Daten ist jeder Sicherheitsvorfall, der – versehentlich oder unrechtmäßig – zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf von BENOIST ROUSSEAU SLU verarbeitete personenbezogene Daten führt.

Dazu gehören insbesondere:

• ein Eindringen oder unbefugter Zugriff auf IT-Systeme;
• der Verlust oder Diebstahl von Geräten mit personenbezogenen Daten;
• der versehentliche Versand personenbezogener Daten an einen falschen Empfänger;
• die versehentliche Löschung von Daten ohne Möglichkeit der Wiederherstellung;
• jeder Vorfall, der die Vertraulichkeit, Integrität oder Verfügbarkeit der Daten beeinträchtigt.

Internes Verfahren zur Erkennung und Bewertung

Sobald BENOIST ROUSSEAU SLU von einem Vorfall Kenntnis erlangt, der eine Datenschutzverletzung darstellen könnte, verpflichtet sich das Unternehmen:

1. Den Vorfall eindämmen: unverzüglich die technischen Maßnahmen ergreifen, die erforderlich sind, um das Ausmaß der Verletzung zu begrenzen (Sperrung von Zugängen, Änderung von Passwörtern, Isolierung der betroffenen Systeme).

2. Die Verletzung bewerten: so schnell wie möglich die Art des Vorfalls, die Kategorien und das Volumen der betroffenen Daten, die Kategorien und die ungefähre Zahl der betroffenen Personen sowie die wahrscheinlichen Folgen der Verletzung bestimmen.

3. Den Vorfall dokumentieren: alle Tatsachen im Zusammenhang mit der Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen festhalten. Diese Dokumentation wird aufbewahrt und der APDA zur Verfügung gestellt.

Meldung an die andorranische Datenschutzbehörde (APDA)

Gemäß dem Qualifizierten Gesetz 29/2021 (LQPD) meldet BENOIST ROUSSEAU SLU die Verletzung, wenn diese voraussichtlich ein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, so schnell wie möglich und spätestens 72 Stunden nach Kenntniserlangung an die APDA.

Die Meldung enthält:

• eine Beschreibung der Art der Verletzung;
• die Kategorien und die ungefähre Zahl der betroffenen Personen;
• die Kategorien und das ungefähre Volumen der betroffenen Daten;
• die wahrscheinlichen Folgen der Verletzung;
• die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung und zur Minderung ihrer Auswirkungen.

Können nicht alle diese Informationen innerhalb der Frist von 72 Stunden bereitgestellt werden, erfolgt die Meldung schrittweise, wobei die zusätzlichen Informationen bereitgestellt werden, sobald sie verfügbar sind. Jede Überschreitung der Frist von 72 Stunden wird mit einer Begründung versehen.

Benachrichtigung der betroffenen Personen

Wenn die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, benachrichtigt BENOIST ROUSSEAU SLU diese unverzüglich in klarer und einfacher Sprache.

Diese Mitteilung enthält:

• die Art der Verletzung;
• die wahrscheinlichen Folgen;
• die zur Behebung ergriffenen Maßnahmen;
• die zum Selbstschutz zu befolgenden Empfehlungen (Änderung von Passwörtern, erhöhte Wachsamkeit usw.);
• die Kontaktdaten der Anlaufstelle für etwaige Fragen.

Ausnahmen von der Benachrichtigung der Personen

Eine individuelle Benachrichtigung der betroffenen Personen ist nicht erforderlich, wenn:

• zuvor geeignete Schutzmaßnahmen umgesetzt wurden, die die Daten für jede unbefugte Person unverständlich machen (insbesondere Verschlüsselung);
• nachträglich Maßnahmen ergriffen wurden, die sicherstellen, dass das hohe Risiko nicht mehr eintritt;
• eine individuelle Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde; in diesem Fall erfolgt eine öffentliche Mitteilung.

Kontakt

Bei Fragen zur Sicherheit Ihrer Daten können Sie BENOIST ROUSSEAU SLU unter folgender Adresse kontaktieren:

benoist@benoistrousseau.com

Wenn Sie der Ansicht sind, dass Ihre Rechte nach einem Vorfall nicht gewahrt wurden, können Sie Beschwerde bei der APDA einlegen: www.apda.ad

Version 1.2 | 02/01/2026