Datenschutzerklärung
RIADVICE SUARL („RIADVICE“, „wir“, „uns“ oder „unser“) achtet die Privatsphäre seiner Kunden, Besucher und Nutzer. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie unsere Websites besuchen, mit uns Kontakt aufnehmen, Kunde werden, unseren Newsletter abonnieren, unsere Anwendungen nutzen oder einer unserer Öffentlichen Plattformen beitreten; warum wir sie erheben; wer sie erhält; wie lange wir sie aufbewahren; und wie Sie Ihre Rechte ausüben können.
Diese Erklärung verwendet die Begriffsbestimmungen unserer Nutzungsbedingungen. Sie dient der Information und ersetzt keinen mit einem Kunden unterzeichneten Auftragsverarbeitungsvertrag.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist RIADVICE SUARL, ein in Tunesien eingetragenes Unternehmen, Steuer-Identifikationsnummer 1310176H, mit Sitz in Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunesien. Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte schreiben Sie an privacy@riadvice.tn oder contact@riadvice.com.
Diese Erklärung gilt für alle von RIADVICE betriebenen Websites und Dienste, die auf sie verweisen. Kürzere Hinweise auf anderen Websites von RIADVICE und in unseren Anwendungen verweisen auf sie. Ein Produkt oder eine Plattform von RIADVICE kann eigene Datenschutzhinweise haben; in diesem Fall gelten diese Hinweise für das betreffende Produkt, und diese Erklärung gilt für alles, was dort nicht geregelt ist.
2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter
- RIADVICE ist Verantwortlicher für die Daten, die RIADVICE für eigene Zwecke verarbeitet: seine Websites, seine Vertriebs- und Kundenbeziehungen, die Abrechnung, den Support, seinen Newsletter, seine Öffentlichen Plattformen und den technischen Betrieb seiner Software. Diese Erklärung beschreibt diese Verarbeitung.
- RIADVICE ist Auftragsverarbeiter, wenn RIADVICE personenbezogene Daten im Auftrag eines Kunden verarbeitet, zum Beispiel die Teilnehmenden, Aufzeichnungen, Chatnachrichten und Analysen einer von RIADVICE gehosteten BigBlueButton-Plattform, die Dateien in einer Anwendung, die RIADVICE für einen Kunden betreibt, oder Daten, auf die RIADVICE bei der Erbringung von Projektleistungen zugreift. In diesem Fall ist der Kunde (zum Beispiel Ihre Schule, Ihre Hochschule, Ihr Bildungsanbieter oder Ihr Arbeitgeber) der Verantwortliche, entscheidet über Zwecke und Mittel der Verarbeitung und ist dafür verantwortlich, Sie zu informieren. Bitte richten Sie Ihre Fragen und Anträge zunächst an diesen Kunden. RIADVICE unterstützt den Kunden bei deren Beantwortung, wie in unserer DSGVO-Konformitätserklärung erläutert.
3. Anwendbares Recht
RIADVICE ist in Tunesien niedergelassen und verarbeitet personenbezogene Daten gemäß dem tunesischen Organgesetz Nr. 2004-63 vom 27. Juli 2004 über den Schutz personenbezogener Daten unter der Aufsicht der tunesischen nationalen Behörde für den Schutz personenbezogener Daten (Instance Nationale de Protection des Données Personnelles, „INPDP“).
Da wir unsere Leistungen Personen und Organisationen in der Europäischen Union und im Europäischen Wirtschaftsraum anbieten, gilt für die Verarbeitung ihrer Daten nach Art. 3 Abs. 2 DSGVO auch die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“). Sind beide anwendbar, befolgen wir die jeweils schützendere Regelung.
4. Was wir erheben, warum und auf welcher Rechtsgrundlage
Die folgende Tabelle führt jeden Zweck, die betroffenen Daten und die Rechtsgrundlage nach der DSGVO auf. Ziffer 8 erläutert, wie lange wir die Daten aufbewahren. Soweit tunesisches Recht anwendbar ist, erfolgt dieselbe Verarbeitung unter den Bedingungen des Organgesetzes Nr. 2004-63, einschließlich Ihrer Einwilligung, wo dieses Gesetz sie verlangt.
| Zweck | Personenbezogene Daten | Rechtsgrundlage (DSGVO) |
| Beantwortung einer über das Kontaktformular gesendeten Nachricht | Name, E-Mail-Adresse, Unternehmen oder Einrichtung (optional), Telefonnummer (optional), Betreff, Nachricht, Sprache der Seite und Uhrzeit. Zur Missbrauchsverhinderung: ein gesalzener Hash Ihrer IP-Adresse (niemals die Adresse selbst) und der User-Agent Ihres Browsers. | Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f). |
| Live-Chat und Helpdesk-Tickets | Was Sie schreiben, Ihr Name und Ihre E-Mail-Adresse, sofern Sie diese angeben, die Seite, von der aus Sie geschrieben haben, und die Uhrzeit. | Vertragserfüllung bei Kunden (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f). |
| Nachrichten über WhatsApp oder Telegram | Ihre Nachrichten, Ihre Telefonnummer oder Ihr Kontoname und die Informationen, die Sie teilen möchten. | Berechtigtes Interesse, Ihnen über den von Ihnen gewählten Kanal zu antworten (Art. 6 Abs. 1 lit. f), oder Vertragserfüllung. |
| Newsletter | E-Mail-Adresse, Name (optional), Datum der Anmeldung und der Bestätigung sowie Abmeldevorgänge. | Einwilligung, bestätigt durch eine Double-Opt-in-E-Mail (Art. 6 Abs. 1 lit. a). |
| Kundenkonten, Kundenportal und Vertragsverwaltung | Name, Funktion, Organisation, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Anmeldedaten, Bestellhistorie und Korrespondenz. | Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
| Rechnungsstellung, Buchhaltung und Steuern | Rechnungen, Zahlungsnachweise, Steuer- und Registernummern, Ansprechpersonen für die Abrechnung. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). |
| Bereitstellung, Support und Absicherung der von uns verkauften Leistungen | Kontaktdaten der Administratoren und technischen Ansprechpersonen des Kunden, Support-Verlauf, technische Protokolle. | Vertragserfüllung (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Sicherheit unserer Leistungen (Art. 6 Abs. 1 lit. f). |
| Sicherheit und Betrieb unserer Websites | Serverprotokolle (IP-Adresse, aufgerufene Seite, Uhrzeit, User-Agent), Zähler für Formularübermittlungen, die über einen gesalzenen Hash der IP-Adresse zugeordnet werden, und die Bot-Prüfung im Kontaktformular. | Berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Websites (Art. 6 Abs. 1 lit. f). |
| Messung der Nutzung unserer Websites | Aufgerufene Seiten, Klicks auf bestimmte Schaltflächen, ungefährer Standort, Geräte- und Browsertyp sowie Google-Analytics-Kennungen. | Ihre im Cookie-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a). |
| Technischer Betrieb unserer Software | Technische Daten wie IP-Adresse, Anwendungsversion, Plattform und der Server, dem beigetreten wird, zum Beispiel wenn eine Anwendung eine Lizenz prüft oder, sofern aktiviert, einen Fehler meldet. | Erfüllung der Lizenz (Art. 6 Abs. 1 lit. b); berechtigtes Interesse am Schutz und an der Fehlerbehebung unserer Software (Art. 6 Abs. 1 lit. f). |
| Konten und Inhalte auf Öffentlichen Plattformen | Kontodaten, Profil, von Ihnen veröffentlichte Inhalte, Meldungen und Moderationsentscheidungen. | Vertragserfüllung (Art. 6 Abs. 1 lit. b); Einwilligung für optionale Funktionen (Art. 6 Abs. 1 lit. a); berechtigtes Interesse an Moderation und Sicherheit (Art. 6 Abs. 1 lit. f). |
| Geschäftsbeziehungen mit Interessenten, Partnern und Lieferanten | Name, Organisation, Funktion, Kontaktdaten und Korrespondenz. | Berechtigtes Interesse an der Entwicklung und Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f). |
| Compliance, Betrugsprävention und Rechtsansprüche | Die für die Anfrage, den Vorfall oder die Streitigkeit relevanten Daten. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f). |
Wenn Sie eine Nachricht über das Kontaktformular senden, wird sie zunächst auf unserem eigenen Server gespeichert, damit sie nicht verloren geht, und dann per E-Mail an unser Team und an unser internes Messaging-System zugestellt, die beide von RIADVICE oder in seinem Auftrag von seinen Hosting-Anbietern betrieben werden. Eine Kopie Ihrer Nachricht wird Ihnen als Empfangsbestätigung per E-Mail zurückgesendet.
Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Erwartungen abgewogen. Sie können einer solchen Verarbeitung jederzeit widersprechen, wie in Ziffer 10 erläutert. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Daten können wir jedoch keine Anfrage beantworten, kein Konto eröffnen und keine Leistung erbringen.
5. Daten, die wir für unsere Kunden verarbeiten
Wenn wir BigBlueButton oder eine andere Anwendung für einen Kunden hosten, werden die personenbezogenen Daten seiner Nutzer im Rahmen dieser Leistung verarbeitet: zum Beispiel Namen und Benutzerkennungen, Teilnahmedetails, Audio, Video, Chatnachrichten, Umfragen, geteilte Dateien und Bildschirme, Aufzeichnungen sowie die vom Kunden bestellten Analysen und Berichte. Wir verarbeiten diese Daten ausschließlich auf Weisung des Kunden als dessen Auftragsverarbeiter. Der Kunde entscheidet unter anderem, ob Sitzungen aufgezeichnet werden und wie lange Aufzeichnungen und Daten aufbewahrt werden. Unsere DSGVO-Konformitätserklärung beschreibt unsere Verpflichtungen als Auftragsverarbeiter.
6. Wer Ihre Daten erhält
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Innerhalb von RIADVICE haben nur Mitarbeitende Zugriff darauf, die sie für ihre Arbeit benötigen, und sie sind zur Vertraulichkeit verpflichtet. Wir geben personenbezogene Daten nur weiter an:
- Hosting- und Infrastrukturanbieter, die unsere Websites und Leistungen hosten, wie OVHcloud, sowie die anderen in unserer DSGVO-Konformitätserklärung aufgeführten Anbieter;
- Google, für die Messung der Website-Nutzung, und nur nachdem Sie eingewilligt haben;
- Cloudflare, das die Bot-Prüfung im Kontaktformular bereitstellt und während der Prüfung Ihre IP-Adresse und technische Informationen über Ihren Browser erhält;
- E-Mail-Versanddienstleister, die die von uns gesendeten E-Mails übermitteln;
- Banken und Zahlungsdienstleister, zur Abwicklung von Zahlungen;
- unsere Steuerberater, Wirtschaftsprüfer und Rechtsberater, die der beruflichen Schweigepflicht unterliegen;
- Behörden, Gerichte und Strafverfolgungsbehörden, wenn das Gesetz dies verlangt oder um unsere Rechte oder die Sicherheit der Nutzer zu schützen oder Betrug zu verhindern;
- einen Erwerber oder Rechtsnachfolger, wenn unser Geschäftsbetrieb ganz oder teilweise übertragen wird, unter denselben Schutzvorkehrungen.
Einige Dienste werden von unabhängigen Verantwortlichen erbracht, deren Nutzung Sie selbst wählen, wie WhatsApp, Telegram und App-Stores. Sie verarbeiten Ihre Daten nach ihren eigenen Datenschutzrichtlinien.
Unser Helpdesk, unser Newsletter-System und unser internes Messaging-System werden von RIADVICE selbst auf einer von unseren Hosting-Anbietern bereitgestellten Infrastruktur betrieben.
Unsere Dienstleister handeln auf unsere Weisung auf Grundlage von Verträgen, die sie verpflichten, Ihre Daten zu schützen und sie nur für die Leistungen zu verwenden, die sie für uns erbringen.
7. Internationale Übermittlungen
RIADVICE ist in Tunesien niedergelassen, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Unsere Haupt-Hosting-Infrastruktur befindet sich in Frankreich und an anderen Standorten in der Europäischen Union. Auf personenbezogene Daten können jedoch Mitarbeitende von RIADVICE aus Tunesien zugreifen, und einige unserer Anbieter sind außerhalb der Europäischen Union tätig, zum Beispiel in den Vereinigten Staaten.
- Übermittelt ein Kunde in der Europäischen Union oder im Europäischen Wirtschaftsraum personenbezogene Daten an RIADVICE als seinen Auftragsverarbeiter, ist die Übermittlung durch die von der Europäischen Kommission mit dem Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln abgesichert, in dem Modul, das den Rollen der Parteien entspricht, zusammen mit den in unserer DSGVO-Konformitätserklärung beschriebenen technischen und organisatorischen Maßnahmen.
- Übermitteln wir personenbezogene Daten an einen Anbieter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, stützen wir uns auf einen Angemessenheitsbeschluss, sofern ein solcher besteht (zum Beispiel den EU-US-Datenschutzrahmen für danach zertifizierte Anbieter), oder auf die Standardvertragsklauseln.
- Übermittlungen personenbezogener Daten aus Tunesien in andere Länder erfolgen unter den Bedingungen des Organgesetzes Nr. 2004-63, einschließlich der Genehmigung der INPDP, soweit dieses Gesetz sie verlangt.
Eine Kopie der für eine Übermittlung geltenden Garantien erhalten Sie auf schriftliche Anfrage an privacy@riadvice.tn.
8. Wie lange wir Daten aufbewahren
Wir bewahren personenbezogene Daten so lange auf, wie sie für den Zweck, für den sie erhoben wurden, wie in Ziffer 4 beschrieben, erforderlich sind, oder bis Sie uns auffordern, sie zu löschen. Wir kommen jedem Löschungsantrag nach, gleich ob er von einem Kunden, einem Besucher oder einer anderen Person stammt, deren Daten wir speichern.
- Die einzige Ausnahme sind Daten, die wir gesetzlich aufbewahren müssen, wie Rechnungen sowie Buchhaltungs- und Steuerunterlagen. Wir bewahren diese Unterlagen nur für den gesetzlich vorgeschriebenen Zeitraum auf und löschen sie danach.
- Wenn Sie sich von unserem Newsletter abmelden, behalten wir nur Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen nicht erneut schreiben. Sie können verlangen, dass wir sie auch von dieser Liste entfernen.
- Zähler zur Begrenzung missbräuchlicher Formularübermittlungen werden nur für das kurze Zeitfenster aufbewahrt, das sie abdecken.
- Die Speicherdauer der Cookies ist in unserer Cookie-Richtlinie angegeben.
- Gelöschte Daten verschwinden aus unseren Datensicherungen, sobald diese im normalen Rotationszyklus überschrieben werden. Bis dahin werden sie nicht verwendet, außer zur Wiederherstellung eines Systems.
9. Sicherheit
Wir schützen personenbezogene Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, darunter die Verschlüsselung von Verbindungen, die Verschlüsselung vertraulicher Daten, auf befugte Mitarbeitende beschränkte Zugriffe, Authentifizierungskontrollen, regelmäßige Updates und Sicherheitspatches, Überwachung, Datensicherungen und die Sensibilisierung der Mitarbeitenden für den Datenschutz. Auf unseren Websites verwenden wir einen gesalzenen Hash der IP-Adresse anstelle der Adresse selbst, um missbräuchliche Formularübermittlungen zu begrenzen. Kein mit dem Internet verbundenes System ist vollkommen sicher. Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge, melden wir sie der zuständigen Behörde innerhalb der gesetzlich vorgeschriebenen Frist und benachrichtigen Sie unverzüglich, wenn das Risiko hoch ist.
10. Ihre Rechte
Nach der DSGVO haben Sie, vorbehaltlich der dort geregelten Voraussetzungen, das Recht:
- Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten;
- die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
- die Löschung Ihrer Daten zu verlangen;
- die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
- einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen und der Verwendung Ihrer Daten für Direktwerbung jederzeit zu widersprechen;
- die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
- Ihre Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht;
- Beschwerde bei einer Aufsichtsbehörde einzulegen.
Nach dem tunesischen Organgesetz Nr. 2004-63 haben Sie außerdem das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Vervollständigung, Aktualisierung oder Löschung sowie das Recht, ihrer Verarbeitung aus berechtigten Gründen zu widersprechen, auch für Zwecke der Direktwerbung.
11. Wie Sie Ihre Rechte ausüben
- Schreiben Sie an privacy@riadvice.tn oder contact@riadvice.com oder per Post an RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunesien.
- Um Ihre Einwilligung in Mess-Cookies zu widerrufen, nutzen Sie den Link „Cookie-Einstellungen“ unten auf jeder Seite der Website. Um sich vom Newsletter abzumelden, nutzen Sie den Abmeldelink in jeder Newsletter-E-Mail.
- Wir können Sie um Informationen zur Bestätigung Ihrer Identität bitten, bevor wir einen Antrag bearbeiten, damit wir Ihre Daten nicht einer anderen Person offenlegen.
- Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags. Diese Frist kann bei komplexen oder zahlreichen Anträgen um zwei weitere Monate verlängert werden; in diesem Fall teilen wir Ihnen dies innerhalb des ersten Monats mit.
- Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.
- Betrifft Ihr Antrag Daten, die wir für einen Kunden verarbeiten, leiten wir ihn an diesen Kunden weiter und unterstützen ihn bei der Beantwortung.
12. Beschwerden
Wenn Sie mit unserer Antwort nicht zufrieden sind oder der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Gesetz verstößt, können Sie Beschwerde einlegen:
- wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, bei der Datenschutz-Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes;
- in Tunesien bei der Instance Nationale de Protection des Données Personnelles (INPDP), Tunis, www.inpdp.nat.tn.
Wir würden uns freuen, Ihr Anliegen zuerst klären zu können. Bitte wenden Sie sich deshalb an uns, bevor Sie Beschwerde einlegen.
13. Kinder
Unsere Websites und Geschäftsleistungen richten sich nicht an Kinder, und wir erheben über sie nicht wissentlich personenbezogene Daten von Kindern. Die Daten von Nutzern eines gehosteten Dienstes, etwa von Schülerinnen und Schülern, die an Online-Unterricht teilnehmen, werden unter der Verantwortung des Kunden verarbeitet, der den Dienst organisiert. Öffentliche Plattformen legen in ihren Bedingungen ein Mindestalter fest. Wenn Sie der Ansicht sind, dass wir ohne gültige Grundlage Daten über ein Kind gespeichert haben, wenden Sie sich an uns, und wir löschen sie.
14. Cookies
Unsere Cookie-Richtlinie beschreibt die Cookies und ähnlichen Technologien, die unsere Website verwendet, und wie Sie Ihre Auswahl ändern können.
15. Links zu anderen Websites
Unsere Websites enthalten Links zu Websites und Diensten, die von Dritten betrieben werden. Wir sind für deren Inhalte und Datenschutzpraktiken nicht verantwortlich. Bitte lesen Sie deren Datenschutzhinweise.
16. Änderungen dieser Erklärung
Wir können diese Erklärung jederzeit aktualisieren, um Änderungen unserer Leistungen, unserer Praktiken oder der Rechtslage Rechnung zu tragen. Die aktualisierte Erklärung wird auf dieser Seite veröffentlicht und wird zu dem am Ende angegebenen Datum wirksam. Bitte lesen Sie sie regelmäßig. Indem Sie unsere Websites und Leistungen nach einer Aktualisierung weiter nutzen, nehmen Sie die aktualisierte Erklärung zur Kenntnis. Soweit wir gesetzlich verpflichtet sind, Sie über eine Änderung zu informieren oder Ihre Einwilligung einzuholen, tun wir dies.
17. Kontakt
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: privacy@riadvice.tn oder contact@riadvice.com. Per Post: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunesien.
Zuletzt aktualisiert: 10. Oktober 2026
