Datenschutzrichtlinie Winble

Diese Seite verwendet die bereitgestellte deutsche Version der Winble-Datenschutzrichtlinie. Tabellen aus dem Quelldokument werden für eine komfortable Darstellung auf Mobilgeräten und Desktop angepasst.

Zuletzt aktualisiert: 12. Juni 2026

Abschnitt 1 Wer ist der Verantwortliche für die Verarbeitung Ihrer Daten?

Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Winble-Dienstes ist verantwortlich:

BLEU BLANC PAY, SAS mit einem Kapital von 60.000 Euro, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 932 553 147, mit Sitz in 59 AV Marceau, 75016 Paris.

Kontakt: contact@winble.com

Datenschutzbeauftragter (DSB): Falls ein DSB ernannt wurde, sind seine Kontaktdaten über contact@winble.com erreichbar.

Abschnitt 2 Welche Daten erheben wir und zu welchem Zweck?

2.1Überblick

Winble erhebt und verarbeitet personenbezogene Daten, die für den Betrieb des Dienstes erforderlich sind, sowie solche, die Sie aktiv mitteilen oder die automatisch im Rahmen Ihrer Nutzung des Dienstes generiert werden.

2.2Kategorien der erhobenen Daten

Kategorien der erhobenen personenbezogenen Daten

Kategorie

Identitätsdaten

Art der Daten

Nachname, Vorname, Geburtsdatum, Nationalität, Ausweisdokument (falls angefordert)

Zweck(e)

Kontoverwaltung, Altersverifikation, Identitätsprüfung, Betrugsprävention

Rechtsgrundlage

Vertragserfüllung, gesetzliche Verpflichtung

Kategorie

Kontaktdaten

Art der Daten

E-Mail-Adresse, Telefonnummer, Postanschrift

Zweck(e)

Kommunikation, Lieferung, Kundensupport

Rechtsgrundlage

Vertragserfüllung

Kategorie

Anmeldedaten

Art der Daten

Benutzername oder E-Mail, Passwort (verschlüsselt), Authentifizierungstoken, Verbindungsprotokolle

Zweck(e)

Zugangssicherheit, Betrugsprävention

Rechtsgrundlage

Berechtigtes Interesse

Kategorie

Zahlungsdaten

Art der Daten

Zahlungsmittelart, maskierte Kartennummer, Transaktionsreferenz, Datum und Betrag der Zahlung

Zweck(e)

Zahlungsabwicklung, Buchhaltung, Streitbeilegung

Rechtsgrundlage

Vertragserfüllung, gesetzliche Verpflichtung

Kategorie

Winble-Guthaben und Einkaufsgutscheine

Art der Daten

Gutscheincode oder -kennung, Guthaben, Transaktionshistorie, Validierungsstatus

Zweck(e)

Verwaltung von Einkaufsgutscheinen, Cashback, Guthaben

Rechtsgrundlage

Vertragserfüllung

Kategorie

Winble-Armbanddaten

Art der Daten

Seriennummer, Aktivierungs- und Kopplungsstatus, technische Gerätedaten, Nutzungssignale

Zweck(e)

Aktivierung, Betrieb und Sicherheit des Armbands

Rechtsgrundlage

Vertragserfüllung, berechtigtes Interesse

Kategorie

Abonnement- und Nutzungsdaten

Art der Daten

Gewähltes Angebot, Abonnementdauer, aktivierte Dienste, Nutzungshistorie

Zweck(e)

Abonnementverwaltung, Kundensupport, Verbesserung des Dienstes

Rechtsgrundlage

Vertragserfüllung, berechtigtes Interesse

Kategorie

Kommunikationsdaten

Art der Daten

Support-Anfragen, Beschwerden, Austausch mit dem Kundendienst

Zweck(e)

Bearbeitung von Anfragen, Beschwerdeverwaltung

Rechtsgrundlage

Berechtigtes Interesse, gesetzliche Verpflichtung

Kategorie

Navigationsdaten

Art der Daten

IP-Adresse, Gerätekennungen, Browsertyp, besuchte Seiten, Verbindungsdatum und -uhrzeit

Zweck(e)

Sicherheit, Betrugsprävention, Verbesserung des Dienstes

Rechtsgrundlage

Berechtigtes Interesse, Einwilligung (Cookies)

Kategorie

Präferenzen und Einstellungen

Art der Daten

Spracheinstellungen, Mitteilungspräferenzen, gespeicherte Favoriten

Zweck(e)

Personalisierung des Dienstes

Rechtsgrundlage

Berechtigtes Interesse, Einwilligung

Kategorie

Fan-Zone-Daten

Art der Daten

Teilnahme an Spielen, Wettbewerben oder Veranstaltungen, zugehörige Ergebnisse und Aktivitäten

Zweck(e)

Betrieb der Fan-Zone, Verwaltung von Wettbewerben und Gewinnen

Rechtsgrundlage

Vertragserfüllung, berechtigtes Interesse

Kategorie

Daten zu assoziierten Diensten

Art der Daten

Aktivierungskennung, Nutzungsstatus der über Winble aktivierten Dienste von Drittanbietern

Zweck(e)

Zugang zu assoziierten Diensten, Abonnementverwaltung

Rechtsgrundlage

Vertragserfüllung

Kategorie

Steuer- und behördliche Daten

Art der Daten

Steuerliche Ansässigkeit, IBAN (für Auszahlungen), alle zur Erfüllung steuerlicher oder regulatorischer Verpflichtungen erforderlichen Daten

Zweck(e)

Einhaltung steuerlicher und regulatorischer Verpflichtungen

Rechtsgrundlage

Gesetzliche Verpflichtung

Kategorie	Art der Daten	Zweck(e)	Rechtsgrundlage
Identitätsdaten	Nachname, Vorname, Geburtsdatum, Nationalität, Ausweisdokument (falls angefordert)	Kontoverwaltung, Altersverifikation, Identitätsprüfung, Betrugsprävention	Vertragserfüllung, gesetzliche Verpflichtung
Kontaktdaten	E-Mail-Adresse, Telefonnummer, Postanschrift	Kommunikation, Lieferung, Kundensupport	Vertragserfüllung
Anmeldedaten	Benutzername oder E-Mail, Passwort (verschlüsselt), Authentifizierungstoken, Verbindungsprotokolle	Zugangssicherheit, Betrugsprävention	Berechtigtes Interesse
Zahlungsdaten	Zahlungsmittelart, maskierte Kartennummer, Transaktionsreferenz, Datum und Betrag der Zahlung	Zahlungsabwicklung, Buchhaltung, Streitbeilegung	Vertragserfüllung, gesetzliche Verpflichtung
Winble-Guthaben und Einkaufsgutscheine	Gutscheincode oder -kennung, Guthaben, Transaktionshistorie, Validierungsstatus	Verwaltung von Einkaufsgutscheinen, Cashback, Guthaben	Vertragserfüllung
Winble-Armbanddaten	Seriennummer, Aktivierungs- und Kopplungsstatus, technische Gerätedaten, Nutzungssignale	Aktivierung, Betrieb und Sicherheit des Armbands	Vertragserfüllung, berechtigtes Interesse
Abonnement- und Nutzungsdaten	Gewähltes Angebot, Abonnementdauer, aktivierte Dienste, Nutzungshistorie	Abonnementverwaltung, Kundensupport, Verbesserung des Dienstes	Vertragserfüllung, berechtigtes Interesse
Kommunikationsdaten	Support-Anfragen, Beschwerden, Austausch mit dem Kundendienst	Bearbeitung von Anfragen, Beschwerdeverwaltung	Berechtigtes Interesse, gesetzliche Verpflichtung
Navigationsdaten	IP-Adresse, Gerätekennungen, Browsertyp, besuchte Seiten, Verbindungsdatum und -uhrzeit	Sicherheit, Betrugsprävention, Verbesserung des Dienstes	Berechtigtes Interesse, Einwilligung (Cookies)
Präferenzen und Einstellungen	Spracheinstellungen, Mitteilungspräferenzen, gespeicherte Favoriten	Personalisierung des Dienstes	Berechtigtes Interesse, Einwilligung
Fan-Zone-Daten	Teilnahme an Spielen, Wettbewerben oder Veranstaltungen, zugehörige Ergebnisse und Aktivitäten	Betrieb der Fan-Zone, Verwaltung von Wettbewerben und Gewinnen	Vertragserfüllung, berechtigtes Interesse
Daten zu assoziierten Diensten	Aktivierungskennung, Nutzungsstatus der über Winble aktivierten Dienste von Drittanbietern	Zugang zu assoziierten Diensten, Abonnementverwaltung	Vertragserfüllung
Steuer- und behördliche Daten	Steuerliche Ansässigkeit, IBAN (für Auszahlungen), alle zur Erfüllung steuerlicher oder regulatorischer Verpflichtungen erforderlichen Daten	Einhaltung steuerlicher und regulatorischer Verpflichtungen	Gesetzliche Verpflichtung

2.3Zwecke und Rechtsgrundlagen der Verarbeitung

Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck der Verarbeitung

Verwaltung der Winble-Konto-Erstellung und -Authentifizierung

Art der verarbeiteten Daten

Identitätsdaten, Kontaktdaten, Anmeldedaten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Bereitstellung des Winble-Abonnementdienstes

Art der verarbeiteten Daten

Identitätsdaten, Abonnementdaten, Nutzungsdaten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Lieferung der Winble-Armband

Art der verarbeiteten Daten

Identitätsdaten, Lieferadresse

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Aktivierung, Kopplung und Betrieb der Winble-Armband

Art der verarbeiteten Daten

Armbanddaten, Anmeldedaten, Abonnementdaten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Verwaltung des Einkaufsgutscheinkaufs

Art der verarbeiteten Daten

Identitätsdaten, Zahlungsdaten, Gutscheindaten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Verwaltung von Cashback-Guthaben und -Auszahlungen

Art der verarbeiteten Daten

Identitätsdaten, Zahlungsdaten, Guthabendaten, ggf. Bankdaten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zweck der Verarbeitung

Zugang zu assoziierten Diensten

Art der verarbeiteten Daten

Identitätsdaten, Abonnementdaten, Daten zu assoziierten Diensten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Betrieb der Fan-Zone

Art der verarbeiteten Daten

Identitätsdaten, Fan-Zone-Daten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck der Verarbeitung

Kundensupport und Beschwerdeverwaltung

Art der verarbeiteten Daten

Identitätsdaten, Kommunikationsdaten, Abonnementdaten

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zweck der Verarbeitung

Verhinderung von Betrug und Missbrauch

Art der verarbeiteten Daten

Anmeldedaten, Navigationsdaten, Transaktionsdaten

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zweck der Verarbeitung

Einhaltung steuerlicher und behördlicher Verpflichtungen

Art der verarbeiteten Daten

Steuer- und behördliche Daten, Zahlungsdaten

Rechtsgrundlage

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zweck der Verarbeitung

Sicherung der Dienste und Erkennung von Sicherheitsvorfällen

Art der verarbeiteten Daten

Navigationsdaten, Anmeldedaten

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zweck der Verarbeitung

Verbesserung und Weiterentwicklung des Dienstes

Art der verarbeiteten Daten

Navigationsdaten, Nutzungsdaten, anonymisierte oder aggregierte Daten

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zweck der Verarbeitung

Versendung von Marketingkommunikationen (mit Einwilligung)

Art der verarbeiteten Daten

Kontaktdaten, Präferenzen

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Zweck der Verarbeitung

Personalisierung des Dienstes (mit Einwilligung)

Art der verarbeiteten Daten

Navigationsdaten, Präferenzen, Nutzungsdaten

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse

Zweck der Verarbeitung

Verwaltung von Cookies und ähnlichen Technologien (außer technisch notwendigen)

Art der verarbeiteten Daten

Navigationsdaten, Gerätedaten

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Zweck der Verarbeitung

Erstellung anonymisierter Statistiken

Art der verarbeiteten Daten

Anonymisierte oder aggregierte Daten

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zweck der Verarbeitung

Einhaltung einer gerichtlichen oder behördlichen Anforderung

Art der verarbeiteten Daten

Alle im Rahmen der Anforderung angeforderten Daten

Rechtsgrundlage

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder öffentliches Interesse

Zweck der Verarbeitung	Art der verarbeiteten Daten	Rechtsgrundlage
Verwaltung der Winble-Konto-Erstellung und -Authentifizierung	Identitätsdaten, Kontaktdaten, Anmeldedaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Bereitstellung des Winble-Abonnementdienstes	Identitätsdaten, Abonnementdaten, Nutzungsdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Lieferung der Winble-Armband	Identitätsdaten, Lieferadresse	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Aktivierung, Kopplung und Betrieb der Winble-Armband	Armbanddaten, Anmeldedaten, Abonnementdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Verwaltung des Einkaufsgutscheinkaufs	Identitätsdaten, Zahlungsdaten, Gutscheindaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Verwaltung von Cashback-Guthaben und -Auszahlungen	Identitätsdaten, Zahlungsdaten, Guthabendaten, ggf. Bankdaten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Zugang zu assoziierten Diensten	Identitätsdaten, Abonnementdaten, Daten zu assoziierten Diensten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Betrieb der Fan-Zone	Identitätsdaten, Fan-Zone-Daten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Kundensupport und Beschwerdeverwaltung	Identitätsdaten, Kommunikationsdaten, Abonnementdaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verhinderung von Betrug und Missbrauch	Anmeldedaten, Navigationsdaten, Transaktionsdaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Einhaltung steuerlicher und behördlicher Verpflichtungen	Steuer- und behördliche Daten, Zahlungsdaten	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Sicherung der Dienste und Erkennung von Sicherheitsvorfällen	Navigationsdaten, Anmeldedaten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verbesserung und Weiterentwicklung des Dienstes	Navigationsdaten, Nutzungsdaten, anonymisierte oder aggregierte Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Versendung von Marketingkommunikationen (mit Einwilligung)	Kontaktdaten, Präferenzen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Personalisierung des Dienstes (mit Einwilligung)	Navigationsdaten, Präferenzen, Nutzungsdaten	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse
Verwaltung von Cookies und ähnlichen Technologien (außer technisch notwendigen)	Navigationsdaten, Gerätedaten	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Erstellung anonymisierter Statistiken	Anonymisierte oder aggregierte Daten	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Einhaltung einer gerichtlichen oder behördlichen Anforderung	Alle im Rahmen der Anforderung angeforderten Daten	Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder öffentliches Interesse

Abschnitt 3 Wie lange werden Ihre Daten gespeichert?

Datenspeicherung nach der Einstellung des Winble-Dienstes

Daten

Konto- und Nutzungsdaten: Profil, Aktivitäten in der Fan Zone, Präferenzen, Testdaten

Nach dem 31. Oktober

Löschen oder anonymisieren, sobald sie für die Schließung des Kontos und die Bearbeitung laufender Anfragen nicht mehr erforderlich sind.

Speicherdauer / Frist

Spätestens nach Abschluss der betreffenden Anfragen und Beschwerden. Nach Angaben der CNIL können Daten bei einem Dienst mit Online-Konto bis zur Löschung des Kontos gespeichert werden. DSGVO, Art. 5 und 17; CNIL-Referenzrahmen.

Daten

Für Direktwerbung verwendete Kontaktdaten: E-Mail-Adresse, Vorname, Nachweis der Einwilligung

Nach dem 31. Oktober

Nur speichern, wenn Direktwerbung weiterhin zulässig ist und die Person nicht widersprochen hat. Getrennt von Konto- und Zahlungsdaten aufbewahren.

Speicherdauer / Frist

Gemäß dem CNIL-Referenzrahmen bis zu 3 Jahre nach Ende der Geschäftsbeziehung. Diese Speicherdauer erlaubt nicht automatisch den Versand von E-Mails: Die Regeln zur Einwilligung und zum Widerspruch gelten weiterhin. CNIL; französisches Post- und Telekommunikationsgesetzbuch (CPCE), Art. L.34-5.

Daten

Sperrliste für Direktwerbung

Nach dem 31. Oktober

Nur die Kennung speichern, die erforderlich ist, um einen erneuten Versand zu verhindern; keine kommerzielle Verwendung.

Speicherdauer / Frist

Die CNIL empfiehlt, die zur Berücksichtigung dieses Widerspruchs erforderlichen Informationen mindestens 3 Jahre aufzubewahren. CNIL.

Daten

Für die Erstattung von Cashback angeforderte Bankverbindung (RIB)

Nach dem 31. Oktober

In der operativen Datei so lange aufbewahren, wie es zur Prüfung und Ausführung der Überweisung erforderlich ist, und anschließend löschen. Den für die Abstimmung erforderlichen Buchungsbeleg getrennt aufbewahren, ohne die Bankverbindung zu speichern, wenn sie nicht erforderlich ist.

Speicherdauer / Frist

Löschung nach Erstattung und Abstimmung, sofern kein dokumentierter rechtlicher Bedarf besteht. Die zehnjährige Aufbewahrungsfrist betrifft Buchhaltungsunterlagen und Belege, nicht automatisch die Bankverbindung selbst. Französisches Handelsgesetzbuch, Art. L.123-22.

Daten

Rechnungen, Zahlungen und Erstattungsnachweise

Nach dem 31. Oktober

Die für die Buchhaltung und den Nachweis der Vorgänge erforderlichen Belege getrennt und mit beschränktem Zugriff archivieren. Nicht das gesamte Kundenprofil zusammen mit diesen Belegen aufbewahren.

Speicherdauer / Frist

10 Jahre für Buchhaltungsunterlagen und Belege. Französisches Handelsgesetzbuch, Art. L.123-22.

Daten

Beschwerde- oder Streitfallakten

Nach dem 31. Oktober

Nur die fallbezogenen Daten in einem Archiv mit beschränktem Zugriff bis zur Erledigung und während des für die Verteidigung der Rechte von BBP erforderlichen Zeitraums aufbewahren.

Speicherdauer / Frist

Je nach Fall und geltender Verjährungsfrist festzulegen; beispielsweise verjährt ein Anspruch eines Kunden gegen BBP, insbesondere auf Erstattung, grundsätzlich nach 5 Jahren (französisches Zivilgesetzbuch, Art. 2224). Diese Frist rechtfertigt keine unterschiedslose Speicherung sämtlicher Kundendaten für fünf Jahre.

Daten

Daten der Gewinnspielgewinner

Nach dem 31. Oktober

Nur die Informationen aufbewahren, die zum Nachweis der Zuerkennung und Übergabe des Gewinns erforderlich sind; anschließend die übrigen Gewinnspieldaten löschen.

Speicherdauer / Frist

Es gibt keine einheitliche Frist für alle Gewinnspiele: Die Dauer ist anhand der Teilnahmebedingungen, etwaiger Buchhaltungspflichten und möglicher Beschwerden festzulegen.

Daten	Nach dem 31. Oktober	Speicherdauer / Frist
Konto- und Nutzungsdaten: Profil, Aktivitäten in der Fan Zone, Präferenzen, Testdaten	Löschen oder anonymisieren, sobald sie für die Schließung des Kontos und die Bearbeitung laufender Anfragen nicht mehr erforderlich sind.	Spätestens nach Abschluss der betreffenden Anfragen und Beschwerden. Nach Angaben der CNIL können Daten bei einem Dienst mit Online-Konto bis zur Löschung des Kontos gespeichert werden. DSGVO, Art. 5 und 17; CNIL-Referenzrahmen.
Für Direktwerbung verwendete Kontaktdaten: E-Mail-Adresse, Vorname, Nachweis der Einwilligung	Nur speichern, wenn Direktwerbung weiterhin zulässig ist und die Person nicht widersprochen hat. Getrennt von Konto- und Zahlungsdaten aufbewahren.	Gemäß dem CNIL-Referenzrahmen bis zu 3 Jahre nach Ende der Geschäftsbeziehung. Diese Speicherdauer erlaubt nicht automatisch den Versand von E-Mails: Die Regeln zur Einwilligung und zum Widerspruch gelten weiterhin. CNIL; französisches Post- und Telekommunikationsgesetzbuch (CPCE), Art. L.34-5.
Sperrliste für Direktwerbung	Nur die Kennung speichern, die erforderlich ist, um einen erneuten Versand zu verhindern; keine kommerzielle Verwendung.	Die CNIL empfiehlt, die zur Berücksichtigung dieses Widerspruchs erforderlichen Informationen mindestens 3 Jahre aufzubewahren. CNIL.
Für die Erstattung von Cashback angeforderte Bankverbindung (RIB)	In der operativen Datei so lange aufbewahren, wie es zur Prüfung und Ausführung der Überweisung erforderlich ist, und anschließend löschen. Den für die Abstimmung erforderlichen Buchungsbeleg getrennt aufbewahren, ohne die Bankverbindung zu speichern, wenn sie nicht erforderlich ist.	Löschung nach Erstattung und Abstimmung, sofern kein dokumentierter rechtlicher Bedarf besteht. Die zehnjährige Aufbewahrungsfrist betrifft Buchhaltungsunterlagen und Belege, nicht automatisch die Bankverbindung selbst. Französisches Handelsgesetzbuch, Art. L.123-22.
Rechnungen, Zahlungen und Erstattungsnachweise	Die für die Buchhaltung und den Nachweis der Vorgänge erforderlichen Belege getrennt und mit beschränktem Zugriff archivieren. Nicht das gesamte Kundenprofil zusammen mit diesen Belegen aufbewahren.	10 Jahre für Buchhaltungsunterlagen und Belege. Französisches Handelsgesetzbuch, Art. L.123-22.
Beschwerde- oder Streitfallakten	Nur die fallbezogenen Daten in einem Archiv mit beschränktem Zugriff bis zur Erledigung und während des für die Verteidigung der Rechte von BBP erforderlichen Zeitraums aufbewahren.	Je nach Fall und geltender Verjährungsfrist festzulegen; beispielsweise verjährt ein Anspruch eines Kunden gegen BBP, insbesondere auf Erstattung, grundsätzlich nach 5 Jahren (französisches Zivilgesetzbuch, Art. 2224). Diese Frist rechtfertigt keine unterschiedslose Speicherung sämtlicher Kundendaten für fünf Jahre.
Daten der Gewinnspielgewinner	Nur die Informationen aufbewahren, die zum Nachweis der Zuerkennung und Übergabe des Gewinns erforderlich sind; anschließend die übrigen Gewinnspieldaten löschen.	Es gibt keine einheitliche Frist für alle Gewinnspiele: Die Dauer ist anhand der Teilnahmebedingungen, etwaiger Buchhaltungspflichten und möglicher Beschwerden festzulegen.

Abschnitt 4 Wer sind die Empfänger Ihrer Daten?

Winble übermittelt Ihre Daten nur an autorisierte Empfänger, die für den Betrieb des Dienstes erforderlich sind, und zwar ausschließlich im Rahmen der für die jeweilige Verarbeitung geltenden Rechtsgrundlage.

4.1Interne Empfänger

Die für die Verarbeitung Ihrer Daten zuständigen Mitarbeiter von BLEU BLANC PAY haben im Rahmen ihrer Aufgaben Zugriff auf Ihre Daten.

4.2Externe Empfänger

Winble kann bestimmte Daten an Dritte weitergeben, insbesondere:

Zahlungsdienstleister: zur Abwicklung von Zahlungen und der Sicherheit von Transaktionen.

Technische Dienstleister und Auftragsverarbeiter: Hosting, Wartung, Betrieb der Plattform, Sicherheit.

Partnermarken: im Rahmen des Kaufs von Einkaufsgutscheinen, zur Validierung von Cashback oder zur Bereitstellung der assoziierten Dienste, und nur in dem für diese Dienste erforderlichen Umfang.

Anbieter assoziierter Dienste: für die Aktivierung und Verwaltung der über die Plattform Winble zugänglichen Dienste.

Behörden und Regulierungsbehörden: bei einer gesetzlichen Verpflichtung, einer Gerichts- oder Verwaltungsentscheidung oder einer Anforderung im Bereich Steuern oder Betrugsbekämpfung.

Berater und Wirtschaftsprüfer: im Rahmen ihrer gesetzlichen oder vertraglichen Aufgaben, unter Einhaltung der Vertraulichkeit.

4.3Datenübermittlungen außerhalb der EU

Einige unserer Dienstleister können ihren Sitz außerhalb der Europäischen Union haben oder Daten in Drittländern verarbeiten. In diesem Fall stellt BLEU BLANC PAY sicher, dass angemessene Garantien vorliegen, insbesondere:

ein Angemessenheitsbeschluss der Europäischen Kommission zugunsten des Empfängerlandes;

Standardvertragsklauseln der Europäischen Kommission;

oder jede andere von der DSGVO zugelassene Übermittlungsgarantie.

Auf Anfrage können Sie Informationen über die betreffenden Dienstleister und die eingesetzten Garantien erhalten.

Abschnitt 5 Ihre Rechte

Gemäß der DSGVO verfügen Sie über folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie der betreffenden Daten erhalten.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können unter bestimmten Umständen die Löschung Ihrer Daten verlangen.

Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Recht auf Datenübertragbarkeit: Sie können verlangen, die Daten, die Sie uns mitgeteilt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht.

Widerspruchsrecht: Sie können der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen. Bei der Verarbeitung zum Zweck der Direktwerbung ist dieses Recht uneingeschränkt.

Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf lässt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung unberührt.

Diese Rechte können Sie ausüben, indem Sie uns schreiben an: contact@winble.com oder per Post an BLEU BLANC PAY, 59 AV Marceau, 75016 Paris, unter Angabe Ihrer Identität.

Wir werden innerhalb einer Frist von einem Monat nach Eingang Ihrer Anfrage antworten, die in bestimmten Fällen auf bis zu drei Monate verlängert werden kann.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet werden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Frankreich ist dies die CNIL (Commission Nationale de l'Informatique et des Libertés) unter www.cnil.fr.

Abschnitt 6 Cookies und Tracking-Technologien

Winble verwendet Cookies und ähnliche Technologien auf seiner Plattform. Details zu den verwendeten Technologien, ihrem Zweck und der Ausübung Ihrer Rechte finden Sie in unserer Cookie-Richtlinie, die auf der Plattform zugänglich ist.

Abschnitt 7 Sicherheit Ihrer Daten

BLEU BLANC PAY trifft technische und organisatorische Sicherheitsmaßnahmen, die dem Risiko angemessen sind, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Beschädigung, Veränderung oder unbefugter Offenlegung zu schützen.

Diese Maßnahmen umfassen insbesondere: Verschlüsselung sensibler Daten; Zugangskontrolle und Authentifizierung; System- und Netzwerküberwachung; Schulung der Mitarbeiter.

Abschnitt 8 Änderungen dieser Richtlinie

BLEU BLANC PAY behält sich das Recht vor, diese Datenschutzrichtlinie anzupassen, insbesondere wenn sich die geltende Gesetzgebung, Rechtsprechung oder unsere Verarbeitungspraktiken ändern.

Wesentliche Änderungen werden Ihnen auf dauerhaftem Träger mitgeteilt. Für die weitere Nutzung des Dienstes nach der Änderung gilt weiterhin die aktualisierte Richtlinie.

Das Datum der letzten Aktualisierung erscheint am Anfang dieses Dokuments.

Abschnitt 9 Kontakt

Für jede Frage oder Anfrage bezüglich dieser Richtlinie oder der Verarbeitung Ihrer Daten wenden Sie sich bitte an:

BLEU BLANC PAY – Datenschutz

59 AV Marceau, 75016 Paris

E-Mail: contact@winble.com