DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert: 26. September 2025

1. Einleitung

La présente Politique de confidentialité décrit la manière dont NABOO GROUP et ses sociétés affiliées NABOO ESP, S.L. et NABOO CA Événements, Inc. (collectivement « Naboo », « nous », « nos/notre ») collectent, utilisent, protègent et partagent les données à caractère personnel liées à votre utilisation de notre plateforme accessible à l'adresse https://www.naboo.app (la « Plateforme ») et des services associés (les « Services »).

Diese Richtlinie gilt für alle personenbezogenen Daten, die von Naboo im Rahmen der Erbringung seiner Dienste erhoben werden, sei es über die Plattform, per Telefon, E-Mail oder über andere Kommunikationsmittel.

Begriffe in dieser Richtlinie wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und Verweise auf Rechtsgrundlagen (z. B. „berechtigtes Interesse“, „Vertragserfüllung“) sind in Übereinstimmung mit den an Ihrem Wohnort geltenden Datenschutzgesetzen auszulegen (einschließlich, aber nicht beschränkt auf die DSGVO für Europa, das DSG für die Schweiz, Gesetz 25 für Quebec/Kanada, das LFPDPPP für Mexiko oder den CCPA/CPRA für Kalifornien).

Bitte lesen Sie unsere Allgemeine Nutzungsbedingungen für die Definitionen der großgeschriebenen Begriffe. Weitere Informationen zur Verwendung von Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie.

2. Identität und Kontaktdaten des Verantwortlichen

2.1. NABOO GROUP als Verantwortlicher

Für alle personenbezogenen Daten, die Sie uns direkt zur Verfügung stellen oder die wir im Rahmen Ihrer Nutzung der Plattform erheben, handelt die NABOO GROUP, eine vereinfachte Aktiengesellschaft (société par actions simplifiée), eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 904 443 462, mit Sitz in 10 rue de Penthièvre, 75008 Paris, Frankreich, als Verantwortlicher im Sinne der geltenden Datenschutzbestimmungen, abhängig von Ihrem Standort.

In dieser Eigenschaft bestimmen wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten, insbesondere für:

• Die Verwaltung und Ausführung Ihrer Buchungsanfragen und die Organisation Ihrer geschäftlichen Veranstaltungen;
• Den Betrieb, die Wartung und die kontinuierliche Verbesserung unserer Plattform und Dienste;
• Die Einhaltung unserer gesetzlichen, regulatorischen und vertraglichen Verpflichtungen;
• Die Verwaltung unserer Geschäftsbeziehung und die Führung unserer Geschäftsunterlagen.

2.2. Dienstleister als eigenständige Verantwortliche

Dans le cadre de la fourniture des Services, nous sommes amenés à communiquer certaines de vos données à caractère personnel aux prestataires tiers qui réalisent les prestations que vous avez sélectionnées, notamment les établissements hôteliers, les lieux de séminaire, les sociétés de transport, les traiteurs et les prestataires d'activités (ci-après les « Prestataires »).

Diese Dienstleister handeln als eigenständige Verantwortliche für die Daten, die sie im Rahmen der Erbringung ihrer eigenen Leistungen erheben und verarbeiten. Sie bestimmen autonom über die Zwecke und Mittel dieser Verarbeitung, insbesondere für die Registrierung von Teilnehmern, die Einhaltung von Sicherheitsanforderungen, die Rechnungsstellung ihrer Dienste oder die Verwaltung ihrer eigenen Kundenbeziehungen.

Jeder Verantwortliche ist verpflichtet, die Einhaltung der geltenden Bestimmungen zum Schutz personenbezogener Daten sicherzustellen und den betroffenen Personen transparente Informationen über seine eigene Verarbeitung bereitzustellen. Wir empfehlen Ihnen, die Datenschutzrichtlinien der an Ihrer Buchung beteiligten Dienstleister zu lesen.

3. Kategorien der erhobenen personenbezogenen Daten

3.1. Automatisch erhobene Daten

Wenn Sie auf der Plattform navigieren, erfassen wir automatisch:

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de consultation, actions effectuées, source du trafic, mots-clés de recherche utilisés ;
• Données de localisation : localisation géographique approximative déduite de votre adresse IP ;
• Données relatives aux terminaux : identifiants uniques d'appareil, caractéristiques techniques de votre terminal.

3.2. Daten, die Sie uns direkt mitteilen

Im Rahmen der Nutzung unserer Dienste stellen Sie uns die folgenden Daten zur Verfügung:

• Données d'identification : civilité, nom, prénom, fonction, nom de votre employeur ;
• Données de contact : adresse email professionnelle, numéro de téléphone professionnel ;
• Données de connexion au compte : identifiant, mot de passe crypté ;
• Données transactionnelles : historique des réservations, détails des événements organisés, préférences en matière d'organisation d'événements ;
• Données de paiement : informations relatives aux moyens de paiement (traitées de manière sécurisée par notre prestataire de services de paiement certifié PCI-DSS) ;
• Données de communication : contenu des échanges avec notre service client, notre équipe commerciale ou notre support technique ;
• Données relatives aux participants : nombre de participants, besoins spécifiques en matière d'accessibilité ou de régimes alimentaires (collectées de manière non nominative).

3.3. Über Social-Media-Login erhobene Daten

Wenn Sie sich entscheiden, sich über Google oder Microsoft Azure anzumelden:

• Données d'authentification : nom, prénom, adresse email, selon les autorisations que vous accordez.

3.4. Daten aus Aufzeichnungen

Vorbehaltlich Ihrer vorherigen Zustimmung:

• Enregistrements d'appels téléphoniques : conversations avec nos équipes commerciales ou notre service client à des fins de formation et d'amélioration de nos services ;
• Transcriptions de conversations : échanges via notre messagerie instantanée de support.

3.5. Daten aus Drittquellen

• Données d'enrichissement : informations professionnelles publiques obtenues via des bases de données B2B légitimes pour compléter votre profil professionnel.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, haben wir eine Interessenabwägung durchgeführt, um sicherzustellen, dass unsere berechtigten Interessen, Rechte und Freiheiten nicht gegenüber Ihren Interessen oder Grundrechten und Grundfreiheiten überwiegen.

5. Empfänger personenbezogener Daten

5.1. Kategorien von Empfängern

Ihre personenbezogenen Daten werden voraussichtlich an folgende Kategorien von Empfängern weitergegeben:

Au sein de NABOO GROUP :

• Autorisierte Mitglieder unserer Teams (Vertrieb, Kundensupport, Technik, Recht, Finanzen) im Rahmen ihrer jeweiligen Aufgaben und nach dem „Need-to-know“-Prinzip;
• Unsere verbundenen Unternehmen, unter Einhaltung der in dieser Richtlinie beschriebenen Zwecke.

Sous-traitants techniques : Nous faisons appel à des prestataires de services soigneusement sélectionnés, liés par des clauses contractuelles strictes de protection des données :

• Infrastructure et hébergement : Amazon Web Services (datacenter Europe - région Paris)
• Services d'authentification : Google Cloud Platform, Microsoft Azure (connexion SSO)
• Services de paiement : Stripe (certifié PCI-DSS niveau 1)
• Gestion de la relation client : HubSpot
• Communications : Prestataires d'emailing et de messagerie
• Analytics et mesure de performance : Solutions d'analyse d'audience

Prestataires de services événementiels : Les Prestataires que vous sélectionnez pour votre événement reçoivent uniquement les informations nécessaires à l'exécution de leurs prestations.

Autorités et organismes publics : Nous pouvons être amenés à divulguer vos données aux autorités administratives ou judiciaires lorsque leur divulgation est nécessaire à l'identification, l'interpellation ou la poursuite en justice de tout individu susceptible de porter préjudice à nos droits, ou lorsque la loi l'exige.

5.2. Garantien, die von den Empfängern Ihrer Daten gefordert werden

Alle unsere Auftragsverarbeiter sind durch Datenverarbeitungsverträge gemäß Artikel 28 der DSGVO gebunden, die insbesondere Folgendes gewährleisten:

• Verarbeitung der Daten gemäß unseren dokumentierten Anweisungen;
• Vertraulichkeit der Daten;
• Implementierung geeigneter Sicherheitsmaßnahmen;
• Einhaltung der Bedingungen für die weitere Unterauftragsvergabe;
• Unterstützung bei der Einhaltung unserer DSGVO-Verpflichtungen;
• Löschung oder Rückgabe der Daten nach Beendigung der Dienstleistung.

6. Datenübermittlung außerhalb der EU

Ihre personenbezogenen Daten werden primär innerhalb der Europäischen Union gespeichert.

Einige unserer Auftragsverarbeiter können Ihre Daten jedoch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesem Fall stellen wir die Umsetzung geeigneter Schutzmaßnahmen gemäß den Anforderungen der DSGVO sicher:

• Standardvertragsklauseln der Europäischen Kommission (2021/914);
• Zertifizierung unter dem Data Privacy Framework, soweit anwendbar;
• Zusätzliche technische Maßnahmen (Verschlüsselung, Pseudonymisierung), wo erforderlich.

Sie können eine Kopie dieser Schutzmaßnahmen erhalten, indem Sie unseren Datenschutzbeauftragten kontaktieren.

7. Aufbewahrungsdauer der Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, unter Einhaltung der gesetzlichen und regulatorischen Verjährungsfristen.

Architektur der Datenaufbewahrung:

• Base de données active : Données immédiatement accessibles à des fins opérationnelles.
• Archivage intermédiaire : Accès restreint pour les obligations légales ou la gestion des litiges.
• Suppression définitive ou anonymisation irréversible.

Spezifische Dauern sind in der Tabelle in Abschnitt 4 aufgeführt. Nach Ablauf dieser Zeiträume werden Ihre Daten entweder sicher gelöscht oder irreversibel anonymisiert.

8. Ihre Rechte

8.1. Rechte gemäß DSGVO

Gemäß den Bestimmungen der DSGVO haben Sie folgende Rechte:

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données ;
• Droit de rectification : Obtenir la rectification de données inexactes ou incomplètes ;
• Droit à l'effacement : Obtenir l'effacement de vos données dans les cas prévus par la réglementation ;
• Droit à la limitation : Obtenir la limitation du traitement dans les cas prévus par la réglementation ;
• Droit d'opposition : Vous opposer au traitement de vos données, notamment à des fins de prospection ;
• Droit à la portabilité : Recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement ;
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement ;
• Droit de définir des directives post-mortem (France uniquement) : Définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

8.2. Ausübung Ihrer Rechte

Sie können Ihre Rechte auf folgenden Wegen ausüben:

• Email : dpo@naboo.app
• Courrier postal : NABOO GROUP - À l'attention du DPO - 10 rue de Penthièvre, 75008 Paris
• Interface de la Plateforme : Pour la mise à jour de vos informations et la gestion de vos préférences

Wir werden Ihre Anfrage innerhalb von maximal einem Monat ab Eingangsdatum beantworten. Diese Frist kann je nach Komplexität und Anzahl der Anfragen um zwei weitere Monate verlängert werden.

8.3. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (siehe Liste in Abschnitt 14).

9. Datensicherheit

9.1. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:

• Verschlüsselung sensibler Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256);
• Strenge rollenbasierte Zugriffskontrolle und das Prinzip der geringsten Rechte (Least Privilege);
• Multi-Faktor-Authentifizierung für den Zugriff auf kritische Systeme;
• Protokollierung und Überwachung von Zugriffen und Aktivitäten;
• Regelmäßige Sicherheitstests und Compliance-Audits;
• Kontinuierliche Schulung und Sensibilisierung des Personals;
• Business Continuity Plan und Backup-Verfahren.

9.2. Benachrichtigung bei Verletzung

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir:

• Den Vorfall innerhalb von 72 Stunden der CNIL melden;
• Sie so schnell wie möglich informieren, wenn das Risiko hoch ist;
• Alle erforderlichen Maßnahmen ergreifen, um die Verletzung zu beheben und ihre Auswirkungen zu begrenzen.

10. Cookies und ähnliche Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien. Detaillierte Informationen zu deren Verwendung, ihren Zwecken und Ihren Konfigurationsoptionen finden Sie in unserer Cookie-Richtlinie.

11. Minderjährige

Unsere Plattform und Dienste sind ausschließlich für Berufstätige bestimmt und richten sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten wir feststellen, dass wir versehentlich Daten über einen Minderjährigen erhoben haben, werden wir diese Daten so schnell wie möglich löschen.

12. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an legislative, regulatorische, rechtsprechende und technische Entwicklungen anzupassen.

Über wesentliche Änderungen werden Sie über die Plattform oder per E-Mail informiert. Ihre fortgesetzte Nutzung unserer Dienste nach einer solchen Benachrichtigung gilt als Annahme dieser Änderungen.

Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.

13. Datenschutzbeauftragter

Für Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie unseren Datenschutzbeauftragten kontaktieren unter:

Email : dpo@naboo.app

Courrier :
NABOO GROUP
À l'attention du Délégué à la Protection des Données
10 rue de Penthièvre
75008 Paris, France

14. Spezifische Bestimmungen nach Gerichtsbarkeit

Abhängig von Ihrem Wohnort können die folgenden spezifischen Bestimmungen gelten und diese Richtlinie ergänzen.

14.1. Schweiz

Für Nutzer in der Schweiz sind Verweise auf die DSGVO in diesem Dokument als Verweise auf das Bundesgesetz über den Datenschutz (DSG) zu lesen.

Der Schweizerische Bundesrat erkennt die Europäische Union als über eine angemessene Gesetzgebung verfügend an. Übermittlungen in die Vereinigten Staaten unterliegen dem Swiss-U.S. Data Privacy Framework.

14.2. Vereinigtes Königreich

Für Nutzer im Vereinigten Königreich sind Verweise auf die „DSGVO“ als UK GDPR und Data Protection Act 2018 zu lesen.

Datenübermittlungen aus dem Vereinigten Königreich an unsere Server in der Europäischen Union sind zulässig. Übermittlungen in die Vereinigten Staaten unterliegen der UK Extension to the EU-U.S. Data Privacy Framework.

14.3. Kanada (Québec)

Dieser Abschnitt gilt für Einwohner von Quebec und ergänzt die Informationen in dieser Datenschutzerklärung gemäß dem Gesetz zur Modernisierung von Gesetzesbestimmungen zum Schutz personenbezogener Daten (Gesetz 25).

• Verantwortlicher: Definiert in Artikel 5 Bst. j DSG.
• Rechtsgrundlagen (Abschnitt 4): Verweise auf Art. 6 DSGVO entsprechen denen in Art. 31 DSG (Rechtfertigungsgründe).

Vos droits en vertu de la Loi 25. En plus des droits énoncés à la section 8, vous disposez des droits suivants :

• Droit à la portabilité renforcée : Vous pouvez demander à recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé, ou demander leur transfert à un autre organisme ;
• Droit à la désindexation : Vous pouvez demander que cesse la diffusion de vos renseignements personnels ou que soit désactivé le lien permettant d'accéder à ces renseignements, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire ;
• Droit d'être informé des décisions automatisées : Lorsqu'une décision fondée exclusivement sur un traitement automatisé vous concerne, vous avez le droit d'en être informé et de demander qu'une personne physique révise cette décision.

Consentement. Conformément à la Loi 25, nous nous engageons à :

• Ihre ausdrückliche, freie und informierte Einwilligung zur Erhebung und Nutzung Ihrer persönlichen Informationen einholen;
• Sie klar über die Zwecke informieren, für die Ihre Informationen erhoben werden;
• Ihre Informationen nicht für andere Zwecke als die, für die sie erhoben wurden, verwenden, ohne Ihre vorherige Einwilligung einzuholen;
• Ihnen ermöglichen, Ihre Einwilligung zu widerrufen.

Responsable de la protection des renseignements personnels. Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels. Pour toute question ou demande, vous pouvez le contacter à : dpo@naboo.app

14.4. Mexiko

Dieser Abschnitt gilt für Einwohner von Mexiko und ergänzt die Informationen in dieser Datenschutzerklärung gemäß dem Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen (LFPDPPP) und dessen Verordnung.

Vos droits en vertu de la LFPDPPP. Conformément à la LFPDPPP, vous disposez des droits suivants :

• Accès : Connaître les données personnelles que nous détenons à votre sujet, les finalités pour lesquelles nous les utilisons et les conditions de l'usage que nous en faisons ;
• Rectification : Demander la correction de vos données personnelles si celles-ci sont inexactes ou incomplètes ;
• Suppression : Demander que vos données soient supprimées de nos registres ou bases de données lorsque vous considérez qu'elles ne sont pas utilisées conformément aux principes, devoirs et obligations prévus par la réglementation ;
• Opposition : Vous opposer à l'utilisation de vos données personnelles pour des finalités spécifiques.

Comment exercer vos droits ARCO. Pour exercer vos droits ARCO, vous pouvez envoyer une demande à dpo@naboo.app contenant :

• Ihr vollständiger Name und Ihre Adresse oder andere Kontaktdaten, an die unsere Antwort gesendet werden kann;
• Dokumente zum Nachweis Ihrer Identität oder gegebenenfalls Ihrer gesetzlichen Vertretung;
• Eine klare und genaue Beschreibung der personenbezogenen Daten, für die Sie Ihr Recht ausüben möchten;
• Alle anderen Informationen oder Dokumente, die helfen können, Ihre personenbezogenen Daten zu identifizieren.

Wir werden Ihre Anfrage innerhalb von 20 Werktagen ab Eingangsdatum beantworten. Diese Frist kann unter den gesetzlich vorgesehenen Bedingungen verlängert werden.

Limitations de l'utilisation des données personnelles. Vous pouvez limiter l'utilisation ou la divulgation de vos données personnelles, ou révoquer le consentement que vous nous avez accordé pour leur traitement, en envoyant une demande à dpo@naboo.app.

Transferts de données. Vos données personnelles peuvent être transférées et traitées à l'intérieur et à l'extérieur du pays, par des personnes autres que cette entreprise. À cet égard, vos informations peuvent être partagées avec les catégories de destinataires décrites à la Section 5 de la présente Politique. Nous nous engageons à ne pas transférer vos informations personnelles à des tiers sans votre consentement, sauf dans le cadre des exceptions prévues à l'article 37 de la LFPDPPP.

14.5. USA (Kalifornien)

Dieser Abschnitt gilt für Einwohner von Kalifornien und ergänzt die Informationen in dieser Datenschutzerklärung gemäß dem California Consumer Privacy Act von 2018 (CCPA), geändert durch den California Privacy Rights Act von 2022 (CPRA).

Pour tous les résidents des États-Unis. Si vous résidez aux États-Unis et estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations en matière de confidentialité, vous pouvez contacter la division de protection des consommateurs du bureau du Procureur Général (Attorney General) de votre État. Vous pouvez localiser le Procureur Général de votre État hier.

Pour les résidents de Californie. Outre ce qui précède, les résidents de Californie ont le droit de déposer une plainte concernant nos pratiques de protection des données auprès de l'Agence de Protection de la Vie Privée de Californie (California Privacy Protection Agency - CPPA).

Catégories de données personnelles collectées. Au cours des 12 derniers mois, nous avons collecté les catégories de données personnelles suivantes :

Utilisation des Données Personnelles. Nous utilisons ces données personnelles pour les finalités commerciales décrites à la Section 4 de la présente Politique de Confidentialité.

Divulgation des Données Personnelles. Nous pouvons divulguer des données personnelles aux catégories de destinataires décrites à la Section 5 à des fins commerciales.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale contextuelle croisée (cross-context behavioral advertising).

Vos droits en matière de confidentialité en Californie. En tant que résident de Californie, vous disposez des droits suivants :

• Droit de savoir : Vous pouvez demander que nous vous communiquions les catégories et les éléments spécifiques de données personnelles que nous avons collectés à votre sujet, les catégories de sources, les finalités commerciales de la collecte et les catégories de tiers avec lesquels nous les partageons.
• Droit de suppression : Vous pouvez demander la suppression des données personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.
• Droit de rectification : Vous pouvez demander la correction des données personnelles inexactes que nous conservons à votre sujet.
• Droit d'exclusion : Vous avez le droit de refuser la vente ou le partage de vos données personnelles. Comme indiqué ci-dessus, nous ne vendons ni ne partageons de données personnelles.
• Droit de limiter l'utilisation des données personnelles sensibles : Le cas échéant, vous pouvez limiter l'utilisation de vos données personnelles sensibles aux fins nécessaires pour fournir les services que vous avez demandés.
• Droit à la non-discrimination : Nous ne ferons preuve d'aucune discrimination à votre égard pour avoir exercé l'un de ces droits.

Comment soumettre une demande. Pour exercer vos droits, vous pouvez nous contacter par :

• E-mail : dpo@naboo.app
• Courrier : NABOO GROUP - À l'attention du DPO - 10 rue de Penthièvre, 75008 Paris, France

Wir werden Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Sie können einen bevollmächtigten Vertreter benennen, um Ihre Anfrage in Ihrem Namen einzureichen, indem Sie eine schriftliche Vollmacht vorlegen.

Wir werden auf verifizierte Anfragen innerhalb von 45 Tagen antworten. Sollten wir zusätzliche Zeit benötigen, werden wir Sie über den Grund und den Zeitraum der Verlängerung informieren (bis zu weiteren 45 Tagen).

Contact pour les demandes relatives à la confidentialité en Californie. Pour toute question spécifique à vos droits en matière de confidentialité en Californie, contactez-nous à l'adresse dpo@naboo.app.

15. Aufsichtsbehörden

Wenn Sie im Europäischen Wirtschaftsraum wohnen, ist Ihre zuständige Aufsichtsbehörde die CNIL (Frankreich).

Sie können jedoch auch Ihre lokale Behörde kontaktieren: