Datenschutzerklärung

Letzte Aktualisierung: 4. September 2026

ARTIBOX SAS, Betreiberin der Plattform Qualibox, misst dem Schutz Ihrer Privatsphäre höchste Bedeutung bei. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzrecht zustehen.

1. Verantwortlicher

Verantwortlicher ist ARTIBOX SAS, eine vereinfachte Aktiengesellschaft mit einem Kapital von 21.861 Euro, eingetragen im RCS Meaux unter der Nummer 823 659 123, mit Sitz in 36 rue de Lamirault, 77090 Collégien, Frankreich.

2. Für wen diese Erklärung gilt

• Verbraucher: Personen, die Unternehmensbewertungen lesen oder veröffentlichen
• Unternehmen: Gewerbliche Nutzer, die ihr Profil und ihre Online-Reputation auf Qualibox verwalten
• Netzwerke: Betreuer und Mitglieder von Markenverbänden
• Besucher: Alle Personen, die die Website ohne Registrierung nutzen

3. Erhobene Daten

Je nach genutzten Diensten kann Qualibox folgende Daten erheben:

3.1 Identifikationsdaten

• Name, Vorname, E-Mail-Adresse und Telefonnummer
• Passwort (gehasht) für Benutzerkonten
• Postanschrift (Unternehmensbereich und Abrechnung)

3.2 Unternehmensdaten

• SIRET, SIREN, Firmenname und Rechtsform
• Kontaktdaten (Anschrift, Telefon, E-Mail und Website)
• Branche, Tätigkeit, Beschreibung und Profilbilder

3.3 Veröffentlichte Inhalte

• Bewertungen, Noten, zugehörige Fotos und Antworten von Unternehmen
• Angebotsanfragen und zugehörige Nachrichten

3.4 Nutzungsdaten

• IP-Adresse (nur begrenzt gespeichert; siehe nachstehende Tabelle)
• Nutzungsdaten (besuchte Seiten, Dauer und Referrer) über Reichweitenmessungsdienste, sofern eine Einwilligung erteilt wurde
• User-Agent, Sprache und Land (aus der IP-Adresse oder Präferenz-Cookies abgeleitet)

3.5 Zahlung

Unser Zahlungsdienstleister Stripe verarbeitet Bankkartendaten. ARTIBOX erhebt keine vollständigen Kartennummern.

4. Zwecke und Rechtsgrundlagen

Zweck	DSGVO-Rechtsgrundlage	Speicherdauer
Bereitstellung des Dienstes (Bewertungen, Verzeichnis, Angebote und Unternehmensbereich)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	3 Jahre nach der letzten Aktivität
Kontoeinrichtung und Authentifizierung	Vertragserfüllung	Bis zur Kontolöschung + 1 Jahr
Moderation, Zertifizierung von Bewertungen und Betrugsbekämpfung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Veröffentlichungsdauer + 5 Jahre Beweisarchivierung
Versand von Newslettern	Einwilligung (Art. 6 Abs. 1 lit. a)	Bis zur Abmeldung
Reichweitenmessung (anonymisierte Analysetools)	Einwilligung oder berechtigtes Interesse	13 Monate (Empfehlung der CNIL)
Sicherheitsprotokolle	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	1 Jahr
Buchführungs- und Steuerpflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre
B2B-Akquise	Berechtigtes Interesse	3 Jahre nach dem letzten Kontakt

5. Empfänger der Daten

Ihre Daten können übermittelt werden an:

• Berechtigte interne Teams von ARTIBOX (Support, Betrieb, Technik und Verwaltung)
• Andere Nutzer bei öffentlich bestimmten Daten (Unternehmensprofil, veröffentlichte Bewertungen und Antworten)
• Aufgeführte Unternehmen, wenn Sie diese über eine Angebotsanfrage kontaktieren
• Ökosystempartner (Thervy und ArtiBox) im Rahmen des Bewertungsverbunds, ausschließlich unter den für den Dienst vorgesehenen Bedingungen und gegebenenfalls mit Ihrer Einwilligung
• Technische Dienstleister: Amazon Web Services (Hosting, EU), Brevo (E-Mail, Frankreich) und Stripe (Zahlungen)
• Verwaltungs- oder Justizbehörden aufgrund einer gesetzlichen Anordnung

Es werden keine Daten an kommerzielle Dritte verkauft.

6. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister, insbesondere Stripe sowie Google, Microsoft oder Hotjar bei Aktivierung der entsprechenden Analyse-Cookies, können Daten außerhalb der EU verarbeiten. Diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls durch Angemessenheitsbeschlüsse (Data Privacy Framework für die USA) abgesichert.

7. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: eine Kopie Ihrer Daten erhalten
• Recht auf Berichtigung: unrichtige Daten korrigieren
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht gegen die Verarbeitung
• Recht auf Widerruf der Einwilligung zu jeder Zeit
• Recht auf Festlegung von Weisungen für den Todesfall
• Recht, keiner automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet

Zur Ausübung dieser Rechte schreiben Sie an dpo@quali-box.fr. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.

8. Cookies

Die Website verwendet verschiedene Arten von Cookies: erforderliche Cookies (Sitzung, Authentifizierung, Sicherheit, Sprache und Land), einwilligungspflichtige Analyse-Cookies sowie derzeit nicht genutzte Marketing-Cookies. Einzelheiten finden Sie in der Cookie-Richtlinie.

9. Sicherheit

Qualibox setzt technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• HTTPS-/TLS-Verschlüsselung sämtlicher Kommunikation
• Hashing von Passwörtern
• AWS-Hosting in der Europäischen Union (Region eu-west-3 Paris)
• Regelmäßige Datensicherungen
• Monitoring und Auditprotokolle
• Bedarfsgerecht beschränkter Datenzugriff

10. Daten Minderjähriger

Qualibox erhebt nicht wissentlich Daten von Minderjährigen unter 15 Jahren. Wenn Sie vermuten, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie zur Löschung an dpo@quali-box.fr.

11. Beschwerde bei der CNIL

Im Streitfall können Sie sich an die CNIL (Commission nationale de l'informatique et des libertés) wenden: www.cnil.fr/fr/plaintes.

12. Änderung dieser Erklärung

Qualibox kann diese Erklärung ändern, um rechtliche oder technische Entwicklungen abzubilden. Bei wesentlichen Änderungen werden Sie per E-Mail oder durch eine Mitteilung auf der Website informiert.