Datenschutzrichtlinie

1. Einleitung

BOXSPOT SARL misst dem Schutz personenbezogener Daten und der Wahrung der Privatsphäre der Nutzer wesentliche Bedeutung bei. Diese Datenschutzrichtlinie erläutert klar und umfassend die Art der erhobenen Informationen, deren Zwecke, die Rechte der Nutzer und die implementierten Sicherheitsmaßnahmen gemäß Gesetz Nr. 09-08 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung ist: BOXSPOT SARL

Avenue Moulay Ismail, Résidence Moulay Ismail Nr. 22, 5. Etage, Nr. 19 – Tanger, Marokko

📧 privacy@boxspot.ma • 📞 +212 668 984 050

3. Erhobene Daten

3.1. Vom Nutzer direkt bereitgestellte Daten

Name, Vorname (je nach Formular optional), E-Mail-Adresse, Telefonnummer, Anmeldedaten (Benutzerkonto).

3.2. Automatisch generierte Daten

IP-Adresse, Browsertyp, Anmeldeprotokolle, Reservierungsdaten (QR-Code, zeitgestempeltes Foto, Datum und Ort der Abgabe), technische Zahlungsdaten (Payzone-Transaktion, Zeitstempel, Bestellnummer).

3.3. Daten aus Cookies und Trackern

Beim Surfen auf BoxSpot.ma können Cookies gesetzt werden, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, Reichweite und Leistung zu messen (Google Analytics) und Marketingkampagnen zu optimieren (Meta Pixel). Nicht-essentielle Cookies unterliegen der vorherigen Zustimmung des Nutzers über ein Banner.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet, um: 1) Buchungsdienstleistungen bereitzustellen und zu verwalten; 2) Abrechnung und sichere Zahlung über Payzone zu ermöglichen; 3) Kommunikation zwischen Kunde und Partner zu gewährleisten; 4) Betrug zu verhindern und Transaktionen zu sichern; 5) Reklamationen, Vorfälle und Kundensupport zu verwalten; 6) Website-Leistung zu analysieren und die Benutzererfahrung zu verbessern; 7) Marokkanischen gesetzlichen und regulatorischen Verpflichtungen nachzukommen.

5. Rechtsgrundlage für die Verarbeitung

Gemäß Artikel 5 des Gesetzes Nr. 09-08 basiert die Verarbeitung auf folgenden Rechtsgrundlagen: • Vertragserfüllung: Verwaltung von Reservierungen, Zahlungen und Abgaben; • Berechtigtes Interesse von BoxSpot: Sicherheit, Betrugsprävention, Serviceoptimierung; • Ausdrückliche Nutzereinwilligung für nicht-essentielle Cookies und Marketingkommunikation; • Gesetzliche Verpflichtungen bezüglich Aufbewahrungsfristen und Transaktionssicherheit.

6. Hosting und Sicherheit

Ihre Daten werden auf einer sicheren Infrastruktur gehostet. Ein Teil der Dateien und Backups wird bei Hetzner Online GmbH in Rechenzentren in Deutschland (Europäische Union) gehostet — einem Land, das von der CNDP als Land mit angemessenem Datenschutzniveau anerkannt ist (Beschluss Nr. 236-2015), gemäß Artikel 43 des Gesetzes Nr. 09-08. Technische und organisatorische Sicherheitsmaßnahmen sind implementiert: verschlüsselte Kommunikation (HTTPS/SSL/TLS), Verschlüsselung im Ruhezustand, Protokollierung und Zugriffskontrolle, regelmäßige Backups, strenge Zugriffsbeschränkung nur auf autorisiertes Personal und regelmäßige Sicherheitsaudits.

7. Aufbewahrungsdauer

Personenbezogene Daten werden für den für ihren Zweck unbedingt erforderlichen Zeitraum aufbewahrt: • Kundendaten: 24 Monate nach der letzten Kontoaktivität; • Reservierungsdaten und Nachweise (QR, Foto, Protokolle): 5 Jahre für Beweis- und Buchhaltungszwecke; • Bei der Abgabe aufgenommenes Ausweisfoto: 90 Tage nach Abholung des Gepäcks, dann automatische Löschung; • Analyse- und Marketing-Cookies: maximal 13 Monate; • Technische Protokolle: solange ihre betriebliche Nützlichkeit es rechtfertigt. Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert.

8. Datenempfänger

Daten sind nur zugänglich für: BOXSPOT SARL und sein autorisiertes Personal, Handelspartner, bei denen eine Reservierung vorgenommen wird, den Zahlungsanbieter Payzone Marokko, den Host Hetzner Online GmbH (Deutschland — Europäische Union) und marokkanische Justiz- oder Verwaltungsbehörden auf rechtliche Anforderung. Einige Daten können innerhalb der Europäischen Union (Land mit angemessenem Schutzniveau) gehostet oder verarbeitet werden. Tools zur Reichweitenmessung und Werbung werden nur mit Ihrer Einwilligung aktiviert (siehe Cookie-Einstellungen).

9. Rechte der Nutzer

Gemäß den Artikeln 7 bis 9 des Gesetzes Nr. 09-08 hat jeder Nutzer folgende Rechte: Recht auf Zugang zu seinen personenbezogenen Daten, Recht auf Berichtigung bei Fehlern oder Unvollständigkeit, Widerspruchsrecht aus berechtigten Gründen und Recht auf Löschung, wenn die Aufbewahrung nicht mehr erforderlich ist.

Jede Anfrage kann an privacy@boxspot.ma mit einer Kopie eines gültigen Ausweises gesendet werden. BoxSpot verpflichtet sich, innerhalb von maximal 30 Tagen nach Erhalt zu antworten.

10. Auftragsverarbeiter und gemeinsam Verantwortliche

BoxSpot nutzt technische Dienstleister und Partner zur Verwaltung des Dienstes: Hetzner Online GmbH (Hosting und Speicherung, Deutschland — Europäische Union), Payzone Marokko (Zahlung) sowie Tools zur Reichweitenmessung und Kommunikation, die mit Einwilligung aktiviert werden. Jeder handelt unter der Verantwortung und nach den Anweisungen von BoxSpot, vorbehaltlich vertraglicher Vertraulichkeit und Einhaltung des Gesetzes 09-08.

11. Cookies und Einwilligung

Beim ersten Besuch der Website informiert ein Banner den Nutzer über das Vorhandensein von Cookies. Er kann alle Cookies akzeptieren, nicht-essentielle Cookies ablehnen oder seine Präferenzen jederzeit über das entsprechende Modul konfigurieren. Die fehlende Einwilligung für Analyse- oder Werbe-Cookies beeinträchtigt den Zugang zum Dienst nicht.

12. Zahlungssicherheit

Finanztransaktionen werden vollständig von Payzone Marokko verarbeitet, einem von Bank Al-Maghrib autorisierten Unternehmen. BoxSpot erhebt und speichert keine Bankdaten. Zahlungen werden durch Verschlüsselung und starke Kundenauthentifizierung gesichert.

13. Richtlinienänderungen

BoxSpot behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Die anwendbare Version ist die zum Nutzungszeitpunkt auf der Website veröffentlichte. Jede wesentliche Änderung wird per E-Mail oder über die Website mitgeteilt.

14. Anwendbares Recht und Rechtsbehelfe

Diese Richtlinie unterliegt marokkanischem Recht. Im Streitfall wird die ausschließliche Zuständigkeit den Gerichten von Tanger gewährt, unbeschadet der Rechtsbehelfe vor der Nationalen Kommission für die Kontrolle des Schutzes personenbezogener Daten (CNDP).