Mit dieser Datenschutzrichtlinie informiert 1C2F die Betroffenen darüber, wie ihre Persönlichen Daten in der City-Drop-Anwendung und auf der City-Drop-Website verarbeitet werden und welche spezifischen Rechte ausgeübt werden können.
Diese Datenschutzrichtlinie ist ein integraler Bestandteil der GLB und der AGB. https://www.city-drop.com/de/terms-of-use so dass die dort verwendeten Definitionen in dieser Datenschutzrichtlinie wiederverwendet werden.
2. Definitionen
Die folgenden Begriffe, unabhängig davon, ob sie in dieser Datenschutzrichtlinie im Singular oder im Plural verwendet werden, haben die in den AGB, den GLB oder, falls nicht vorhanden, die folgende Bedeutung:
Zwischenarchivierung bezeichnet die Verschiebung von Persönlichen Daten, die Folgendes aufweisen noch für 1C2F ein administratives Interesse (wie im Falle von Rechtsstreitigkeiten und/oder im Falle einer gesetzlichen Verpflichtung) in einer separaten Datenbank, die logisch oder physisch getrennt ist und zu der in jedem Fall der Zugang beschränkt ist. Dieses Archiv ist ein Zwischenschritt vor der Löschung der betreffenden Persönlichen Daten oder ihrer Anonymisierung
Empfänger: bezeichnen alle Unterauftragnehmer, gemeinsam Verantwortlichen und Empfänger der von 1C2F verarbeiteten Persönlichen Daten.
Betroffene Person: bezeichnet jeden Mieter, Fahrer, Interessenten oder jede Person, die direkt oder indirekt identifiziert werden kann, deren Daten von 1C2F im Rahmen seiner Tätigkeit verarbeitet werden.
Verantwortlicher für die Verarbeitung :bezeichnet das Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten zum Schutz personenbezogener Daten in Anwendung der EU-Verordnung vom 27. April 2016, die am 4. Mai 2016 im Amtsblatt der Europäischen Union zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr veröffentlicht wurde.
3. Beschreibung und Zweck der Datenverarbeitung
Die Persönlichen Daten der Betroffenen werden in der Anwendung und auf der Website verarbeitet, um die folgenden Verarbeitungen durchzuführen:
Verarbeitete persönliche Daten
Zweck
Gesetzliche Grundlagen
Daten Identifikationsdaten (Name, Vorname, E-Mail-Adresse, Telefonnummer, Postanschrift, Geburtsdatum und -ort, Kontokennung, Profil (persönlich oder beruflich) ;
Gegebenenfalls die Identifikationsdaten des/der Zusatzfahrer(s): Name, Vorname, E-Mail-Adresse, Telefonnummer, Postanschrift,
Führerschein-Nr. und die des/der eventuellen Zusatzfahrer(s) ;
Datum der Ausstellung des Führerscheins ;
Stelle, die den Führerschein ausstellt ;
Kopie des Führerscheins ;
Kopie eines gültigen Identitätsnachweises (falls erforderlich)
Daten zur Kontoaktivität ;
Daten Finanzen (Rechnung) ;
Gegebenenfalls Daten über Verstöße gegen die Straßenverkehrsordnung ;
IP-Adresse;
Daten über die Navigation auf der Website und in der Anwendung ;
Daten, die sich auf Umfragen zur Zufriedenheit beziehen oder aus Interaktionen der betroffenen Person auf dedizierten Seiten und/oder in sozialen Netzwerken stammen ;
Daten sprachlich, audiovisuell und elektronisch: die Aufzeichnungen Kommunikation per E-Mail, Chat oder Telefon mit unserem Kundenservice ;
Daten von vernetzten Fahrzeugen: Fahrzeugstatus, Informationen über Schäden oder Unfälle, Daten über die Leistung des Fahrzeugs, Betriebs- und Diagnosedaten, Informationen über Kilometerstand, Beschleunigungs- und Bremsgeschwindigkeiten, Kraftstoffverbrauch und Kraftstofffüllstände, Reifendruck, Tachometerstände Kilometerstand, Standort des Fahrzeugs sowie andere fahrzeugbezogene Informationen ;
Daten, die die Zustimmung und das Lesen von Dokumenten belegen
Fahrzeug mieten
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Gesetzliche Verpflichtungen
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Verwaltung der Geschäftsbeziehung mit der betroffenen Person
Verwaltung von Verstößen
Verwaltung im Falle eines Schadens, einer Panne oder eines Unfalls
Umgang mit Beschwerden
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Erstellung von Geschäftsstatistiken, Analysen und Marketinginstrumenten (u. a. Klassifizierung, Punktzahl usw.)
Rechtmäßiges Interesse
Verwaltung von Dateien zur Verfolgung von Risikopersonen mit der Folge, dass die Vermietung an die betreffenden Personen verweigert wird
Rechtmäßiges Interesse
Verwaltung der Ausübung von spezifische Rechte
Gesetzliche Verpflichtungen
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Verwaltung von Zahlungsrückständen und Streitigkeiten
Bekämpfung von Betrug und Eindringlingen in die Anwendung
Rechtmäßiges Interesse
Verwaltung des Mietverlaufs (Lieferung, Abholung, Fahrzeugwartung, Rechnungsstellung usw.).
Sicherstellen, dass die im Mietvertrag festgelegten Verpflichtungen im Mietvertrag eingehalten werden (z. B. wenn das Fahrzeug nicht am Ende der vereinbarten Mietdauer zurückgegeben wird oder wenn das Fahrzeug außerhalb des zulässigen geografischen Bereichs genutzt wird).
Verwaltung von Online-Meinungen
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Rechtmäßiges Interesse
Standortdaten von Fahrzeugen
Vergewissern Sie sich, wo das Mietfahrzeug abfährt und ankommt, überprüfen Sie, dass das Fahrzeug nicht aus dem Schengen-Raum herausgefahren ist (Flottenmanagement).
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Fahrzeuge im Falle eines Diebstahls wiederfinden.
Rechtmäßiges Interesse
Den Mietern Hilfe leisten (z. B. beim Finden einer Garage, eines Parkplatzes, bei Pannenhilfe/Unfällen).
Erfüllung des Vertrags zwischen der betroffenen Person und 1C2F
Das Unternehmen sammelt die meisten Persönlichen Daten direkt von den Betroffenen, kann aber auch Daten von Dritten erhalten, insbesondere von Behörden, die für die Verwaltung von Bußgeldern für Verkehrsdelikte zuständig sind.
Die Gesellschaft sammelt auch Daten im Zusammenhang mit Cookies und anderen ähnlichen Technologien, gemäß der Cookie-Richtlinie
4. Aufbewahrung von Daten
Personenbezogene Daten, die zum Zweck der Erfüllung vertraglicher Verpflichtungen verarbeitet werden, werden für die Dauer der Geschäftsbeziehung in der aktiven Basis und fünf (5) Jahre nach deren Beendigung in der Zwischenarchivierung aufbewahrt, mit Ausnahme von Telefongesprächen, die bei einem Anruf der betroffenen Person bei der Telefonzentrale aufgezeichnet werden, die für sechs (6) Monate aufbewahrt werden.
Personenbezogene Daten, die zum Zweck der Verwaltung von Verstößen verarbeitet werden, werden bei Bußgeldbescheiden für die zur Identifizierung des Fahrers erforderliche Dauer von bis zu 45 Tagen aufbewahrt und darüber hinaus für ein weiteres (1) Jahr in einem Zwischenarchiv gespeichert. Bei Straftaten werden die personenbezogenen Daten weitere fünf (5) Jahre aufbewahrt.
Personenbezogene Daten im Zusammenhang mit der Verwaltung von unbezahlten Rechnungen werden in der aktiven Datenbank bis zur Regulierung der unbezahlten Rechnung gespeichert und innerhalb von achtundvierzig (48) Stunden nach der Feststellung der Regulierung durch City-Drop oder ab dem Zeitpunkt, zu dem die unbezahlte Rechnung tatsächlich beglichen wurde, gelöscht. Im Falle der Nichtbegleichung werden die personenbezogenen Daten bis zu fünf (5) Jahre ab dem Zeitpunkt des Auftretens der unbezahlten Rechnung aufbewahrt.
Personenbezogene Daten, die sich auf den Standort von Fahrzeugen beziehen, werden im Hinblick auf die folgenden Zwecke gespeichert:
Sicherstellung des Abfahrts- und Ankunftsortes des Mietfahrzeugs: City-Drop verwendet die Geolokalisierung des Fahrzeugs, um sicherzustellen, dass das Fahrzeug an dem mit dem Mieter vereinbarten Ort abgestellt wird. Sobald City-Drop Kenntnis davon erlangt, dass der Mieter das Fahrzeug an einem anderen als dem vereinbarten Standort zurückgeben möchte, aktiviert City-Drop die Geolokalisierung, um diese Situation zu bewältigen.
Wiederauffinden des Fahrzeugs im Falle eines Diebstahls: Die Standortdaten werden ab dem Zeitpunkt der Diebstahlanzeige erfasst, dann für die Dauer der Untersuchung des Falls durch die zuständigen Justizbehörden oder bis zum Abschluss eines Verfahrens zur Beseitigung von Zweifeln, das nicht zur Bestätigung des Diebstahls des Fahrzeugs führt. Im Falle eines Diebstahls werden die Geolokalisierungsdaten im Zusammenhang mit diesen Verfahren von City-Drop als Zwischenarchivierung aufbewahrt, um im Falle von Rechtsstreitigkeiten und im Rahmen der geltenden Verjährungsfrist Beweise zu erbringen.
Unterstützung von Mietern (z. B. bei der Suche nach einer Garage, einem Parkplatz, bei Pannenhilfe/Unfällen): Standortdaten werden nur dann erfasst, wenn der Mieter City-Drop um Unterstützung bittet.
Personenbezogene Finanzdaten, die den Buchhaltungs- und Steuerpflichten entsprechen (Rechnungen und Beträge der durchgeführten Transaktionen sowie Datum und Uhrzeit dieser Transaktionen), werden zwei (2) Jahre nach Beendigung des Vertragsverhältnisses in einer aktiven Datenbank und anschließend für weitere acht (8) Jahre in einem Zwischenarchiv aufbewahrt.
Die im Zusammenhang mit der Veröffentlichung von Online-Ausschreibungen und der Erstellung von Handelsstatistiken erhobenen Persönlichen Daten werden so lange gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht Gebrauch macht.
Personenbezogene Daten, die im Rahmen von Dateien zur Verfolgung von Risikopersonen, zur Ausübung spezifischer Rechte und im Falle der Betrugsbekämpfung verarbeitet werden, werden für einen Zeitraum von fünf (5) Jahren aufbewahrt.
5. Die Speicherung Persönlicher Daten
Die City-Drop-Website wird von Amazon Web Services (Amazon.com Legal Department - 410 Terry Avenue North, Seattle, WA 98109-5210, USA) gehostet.
Es wurden alle Vorsichtsmaßnahmen ergriffen, um die persönlichen Daten der betroffenen Personen in einer sicheren Umgebung zu speichern und zu verhindern, dass sie verzerrt, beschädigt oder von unbefugten Dritten eingesehen werden können. Die von der betroffenen Person übermittelten Informationen werden niemals zu kommerziellen Zwecken an Dritte weitergegeben oder ohne ihre Zustimmung verkauft oder ausgetauscht.
6. Empfänger oder Kategorien von Empfängern, falls vorhanden
Die auf City-Drop verarbeiteten Persönlichen Daten sind bestimmten Mitarbeitern zugänglich, um die oben genannten Zwecke bestmöglich zu erfüllen, aber auch externen Empfängern, die zur Erbringung der Dienstleistung berechtigt sind.
Name des Empfängers
Land, in dem der Datenempfänger ansässig ist
Art der übertragenen Daten
Zweck der geplanten Übertragung
Kategorien von Datenempfängern
Schutzniveau des Landes oder Ausnahme in der Datenschutzverordnung
Amazon Web Services Europa
Europa
Persönliche Daten, die auf der Website gesammelt werden (Verbindungsprotokolle, persönliche Kontodaten, Beiträge in
Linie usw.).
Hosting der City-Drop-Website
Subunternehmer
Geeignet
Ariadnext SAS
Frankreich
Name, Vorname, Geschlecht, Geburtsdatum und -ort sowie Führerschein-Nr. und die des/der eventuellen Zusatzfahrer(s); Datum der Erteilung des Führerscheins; ausstellende Behörde des Führerscheins ;
Kopie des Führerscheins ;
Überprüfung der Echtheit des vom Mieter übermittelten Führerscheins; Fahrzeugvermietung; Verwaltung von Verstößen; Verwaltung von Schadensfällen, Pannen und Unfällen
Subunternehmer
Geeignet
Stripe
Irland
Daten
Identifikations-, Zahlungs- und Bankdaten (Zahlungskartennummer, CVC-Code und Ablaufdatum) IP-Adresse; Navigationsdaten
Leistung von
Zahlungsdienst; Betrugserkennung
Leiterin
Ehepartner
Geeignet
DO YOU DREAM
UP
Frankreich
Daten von Chat (Diskussion, Nachricht, interne Bewertung, Verbindungsprotokolle).
Herausgeber und Anbieter von das Online-Chat-Tool
Subunternehmer
Geeignet
Vulog
Deutschland / Frankreich
Vorname, Nachname, Sprache Geburtsdatum Adresse
elektronisch Identifikationsnummer CustomerID Datum/Uhrzeit der Reise GPS-Position
Fahrzeugstatus Türstatus Batteriestatus Zurückgelegte Kilometer Kraftstoffstand Anzahl der Satelliten, die mit dem Fahrzeug kommunizieren Kontoverlauf Reiseanalysedaten
Daten zur Identifizierung des Fahrzeugs / der Nummer Daten zur Identifizierung des bordeigenen Systems des Fahrzeugs (Vubox) Daten zur Analyse der kostenlosen Geolokalisierung von Fahrzeugen
Hilfsmittel zur Geolokalisierung des Fahrzeugs
Subunternehmer
Geeignet
OVH
Frankreich
Daten, Personenbezogene Daten, die über die Anwendung gesammelt werden (Verbindungsprotokolle, Fahrzeugparken usw.).
Daten zur Identifizierung, Nachweise von Unterschriften elektronische Mietverträge, Verbindungsprotokolle, Speicherung von Dokumenten.
Verwendung von die Lösung für die elektronische Signatur bezeichnet " Universign "
Leiterin der Behandlung und Mitverantwortlich e der Verarbeitung in Bezug auf die Aufbewahrung von Dokumenten.
Geeignet
Message Bird
USA
Telefonnummer
Lösung zum Versenden von SMS
Subunternehmer
Ringover
Frankreich / EU
Telefonnummer, Aufzeichnen von Gesprächen
Tool zur Verwaltung von Telefonzentralen
Subunternehmer
Twilio/Sendgrid
USA
E-Mail-Adresse
Tool zum Versenden von Post elektronisch
Subunternehmer
7. Spezifische Rechte
7.1. Recht auf Zugang
Die betroffene Person hat die Möglichkeit, von 1C2F eine Bestätigung darüber zu erhalten, ob die sie betreffenden Persönlichen Daten verarbeitet werden oder nicht, und, wenn sie verarbeitet werden, Zugang zu diesen Persönlichen Daten sowie die folgenden Informationen zu erhalten:
die Zwecke der Verarbeitung ;
Kategorien personenbezogener Daten ;
die Empfänger oder Kategorien von Empfängern, denen die Persönlichen Daten offengelegt wurden oder werden;
wenn dies möglich ist, die geplante Dauer der Speicherung der Persönlichen Daten oder, wenn dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Dauer verwendet werden ;
das Bestehen des Rechts, von 1C2F die Berichtigung oder Löschung von Persönlichen Daten oder eine Einschränkung der Verarbeitung seiner Persönlichen Daten zu verlangen, oder das Recht, sich dieser Verarbeitung zu widersetzen;
das Recht, eine Beschwerde bei der CNIL einzureichen ;
wenn die Persönlichen Daten nicht von der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Quelle ;
das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und, zumindest in einem solchen Fall, nützliche Informationen über die zugrunde liegende Logik sowie die Bedeutung und die erwarteten Folgen einer solchen Verarbeitung für die betroffene Person.
Wenn Persönliche Daten in ein Drittland oder an eine internationale Organisation weitergeleitet werden, hat die betroffene Person das Recht, über die geeigneten Garantien in Bezug auf diese Weiterleitung informiert zu werden.
1C2F stellt eine Kopie der Persönlichen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
1C2F kann die Zahlung einer angemessenen Gebühr auf der Grundlage der Verwaltungskosten für jede zusätzliche Kopie verlangen, die von der betroffenen Person angefordert wird.
Stellt die betroffene Person ihren Antrag auf elektronischem Wege, so werden die Informationen in einer allgemein üblichen elektronischen Form bereitgestellt, sofern die betroffene Person nichts anderes verlangt.
Das Recht der betroffenen Person, eine Kopie ihrer Persönlichen Daten zu erhalten, darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
7.2. Recht auf Berichtigung
Die betroffene Person hat die Möglichkeit, von dem für die Verarbeitung Verantwortlichen so schnell wie möglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Sie kann auch die Vervollständigung unvollständiger personenbezogener Daten verlangen, einschließlich der Abgabe einer zusätzlichen Erklärung
7.3. Recht auf Löschung
Die betroffene Person hat das Recht, von 1C2F so schnell wie möglich die Löschung der sie betreffenden Persönlichen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
Die Persönlichen Daten sind für die Zwecke, für die sie von 1C2F gesammelt oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
Die betroffene Person hat ihre Zustimmung zur Verarbeitung dieser Persönlichen Daten zurückgezogen und es gibt keine andere Rechtsgrundlage für die Verarbeitung ;
Die betroffene Person übt ihr Recht auf Widerspruch unter den nachstehend genannten Bedingungen aus und es gibt keinen zwingenden berechtigten Grund für die Verarbeitung ;
Die Persönlichen Daten wurden unrechtmäßig verarbeitet ;
Persönliche Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nachzukommen ;
Die Persönlichen Daten wurden von einem Kind erhoben.
7.4. Recht auf Einschränkung
Die betroffene Person hat die Möglichkeit, von 1C2F die Einschränkung der Verarbeitung ihrer Persönlichen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
1C2F überprüft die Richtigkeit der Persönlichen Daten, nachdem die betroffene Person die Richtigkeit der Persönlichen Daten bestritten hat;
Die Verarbeitung ist unrechtmäßig und die betroffene Person widersetzt sich der Löschung der Persönlichen Daten und verlangt stattdessen die Einschränkung ihrer Nutzung ;
1C2F benötigt die Persönlichen Daten nicht mehr für die Zwecke der Verarbeitung, aber sie sind für die betroffene Person weiterhin notwendig, um Rechte vor Gericht festzustellen, auszuüben oder zu verteidigen;
Die betroffene Person hat unter den unten genannten Bedingungen Widerspruch gegen die Verarbeitung eingelegt, und 1C2F prüft, ob die verfolgten legitimen Gründe gegenüber den angeblichen Gründen überwiegen.
7.5. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden Persönlichen Daten von 1C2F in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung der Persönlichen Daten auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Übt die betroffene Person ihr Recht auf Datenübertragbarkeit aus, so hat sie das Recht zu verlangen, dass die personenbezogenen Daten direkt von 1C2F an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, den sie benennt, wenn dies technisch möglich ist. Das Recht auf Übertragbarkeit der Persönlichen Daten der betroffenen Person darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
7.6. Recht auf Widerspruch
Die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung ihrer personenbezogenen Daten, die auf dem berechtigten Interesse von 1C2F beruht, Widerspruch einlegen. 2C2C1 wird die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, er weist nach, dass es zwingende und rechtmäßige Gründe für die Verarbeitung gibt, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder er kann die personenbezogenen Daten für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren.
7.7. Postmortale Richtlinien
Die betroffene Person hat die Möglichkeit, 1C2F Richtlinien zur Aufbewahrung, Löschung und Weitergabe ihrer Persönlichen Daten nach ihrem Tod mitzuteilen, die auch bei einer "zertifizierten digitalen Vertrauensperson" hinterlegt werden können. Diese Richtlinien, oder eine Art "digitales Testament", können eine Person bestimmen, die für ihre Durchsetzung verantwortlich ist; andernfalls werden die Erben der betroffenen Person bestimmt.
In Ermangelung einer solchen Richtlinie können sich die Erben der betroffenen Person an 1C2F wenden, um :
auf die Verarbeitung personenbezogener Daten zugreifen, die "die Organisation und Abwicklung des Nachlasses des Verstorbenen" ermöglicht;
Erhalt von "digitalen Gütern" oder "Daten, die Familienerinnerungen ähneln und an die Erben weitergegeben werden können";
die Schließung des Kontos der betroffenen Person in der Anwendung veranlassen und sich der weiteren Verarbeitung ihrer Persönlichen Daten widersetzen.
In jedem Fall hat die betroffene Person die Möglichkeit, 1C2F jederzeit mitzuteilen, dass sie im Falle ihres Todes nicht wünscht, dass ihre Persönlichen Daten an Dritte weitergegeben werden.
8. Ausübung der Spezifischen der Betroffenen
Die Rechte können jederzeit bei 1C2F ausgeübt werden:
Per E-Mail an die folgende Adresse: [email protected] unter Angabe des Betreffs der Anfrage ;
Per Post unter Angabe des Betreffs der Anfrage an die folgende Adresse: City-Drop, 4 rue du Port aux Vins, 92150 Suresnes, Frankreich.
Um seine Rechte gemäß den oben genannten Bedingungen geltend zu machen und falls 1C2F Zweifel an der Person des Antragstellers hat, kann 1C2F diesen bitten, seine Identität durch Angabe seines Namens, Vornamens und seiner E-Mail-Adresse zu belegen und eine Kopie eines gültigen Ausweisdokuments beizufügen.
Eine Antwort wird der betroffenen Person innerhalb von höchstens einem (1) Monat nach dem Datum des Eingangs der Anfrage zugesandt.
Bei Bedarf kann diese Frist von 1C2F um zwei (2) Monate verlängert werden, indem sie die betroffene Person darüber informiert, und zwar unter Berücksichtigung der Komplexität und/oder der Anzahl der Anträge.
Im Falle eines Antrags der betroffenen Person auf Löschung ihrer Persönlichen Daten und/oder im Falle der Ausübung ihres Rechts, die Löschung ihrer Persönlichen Daten zu beantragen, kann 1C2F diese jedoch in Form eines Zwischenarchivs aufbewahren, und zwar für den Zeitraum, der zur Erfüllung ihrer gesetzlichen Verpflichtungen erforderlich ist, oder zu Beweiszwecken während der geltenden Verjährungsfrist.
Die betroffene Person kann auch bei der zuständigen Aufsichtsbehörde (der CNIL) Beschwerde einlegen.