POLITIQUE DE CONFIDENTIALITÉ

Nous vous expliquons comment nous traitons vos données personnelles dans cette déclaration de protection des données. La loi applicable en matière de protection des données s'applique, en particulier le règlement général sur la protection des données (RGPD). À l'exception des prestataires de services et des tiers que nous citons dans la présente politique de confidentialité, nous ne transmettons aucune donnée à des tiers. Si vous avez des questions, n'hésitez pas à nous contacter.

Contenu

Personne responsable

Responsable du traitement des données

Cynthia Marie Weidner
Wolfhofer Weg 41
17349 Lindétal

informations générales

Mise à disposition de données
Pour utiliser notre site Internet, il n’existe généralement aucune obligation légale ou contractuelle de fournir des données personnelles. Si la fourniture de données est nécessaire à la conclusion d'un contrat ou si l'utilisateur est obligé de fournir des données personnelles, nous communiquerons ce fait et les conséquences de la non-fourniture dans cette déclaration de protection des données.

Transfert de données vers des pays tiers

Nous pouvons faire appel à des prestataires de services et à des tiers situés dans des pays en dehors de l'Union européenne et de l'Espace économique européen. Sauf si l'utilisateur a donné son consentement au transfert de données, le transfert de données personnelles vers ces pays tiers a lieu sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD) ou nous avons fourni des garanties appropriées pour assurer la protection des données ( Article 46 RGPD). S'il existe une décision d'adéquation de la Commission européenne pour le transfert de données vers un pays tiers, nous le signalerons dans cette déclaration de protection des données. En outre, les utilisateurs peuvent obtenir de notre part une copie des garanties correspondantes, à condition qu'elles ne soient pas déjà incluses dans les déclarations de protection des données des prestataires de services ou des prestataires tiers.

Prise de décision automatisée
Si nous effectuons une prise de décision automatisée, y compris un profilage, nous vous informerons dans cette déclaration de protection des données de ce cas, de la logique impliquée ainsi que de la portée et des effets escomptés d'un tel traitement. Autrement, la prise de décision automatisée n’aura pas lieu.

Traitement à d'autres fins
Les données sont généralement traitées uniquement aux fins pour lesquelles elles ont été collectées. Si, dans des cas exceptionnels, ils doivent être traités ultérieurement à d'autres fins, nous vous informerons de ces autres finalités avant ce traitement ultérieur et mettrons à votre disposition toutes les autres informations pertinentes (art. 13, paragraphe 3, RGPD).

Hébergement de sites Web

Chaque fois que vous accédez à notre site Internet, le navigateur de l'utilisateur transmet diverses données. Pendant la durée de votre visite sur le site Internet, les données suivantes seront traitées :

  • Type de navigateur et version utilisée
  • Système opérateur
  • Pages et fichiers consultés
  • Quantité de données transférées
  • Date et heure de récupération
  • Le fournisseur de l'utilisateur
  • Adresse IP
  • URL de référence

Le traitement de ces données est nécessaire afin de livrer le site Internet à l'utilisateur et de l'optimiser pour son appareil. Nous ne stockons aucune donnée personnelle dans des fichiers journaux.
La base juridique du traitement est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans la mise à disposition du site Internet.

Notre boutique en ligne est conçue et exploitée via Shopify. Fournisseur : Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Le traitement des données personnelles a lieu en notre nom. Il est possible que Shopify transmette ces données à d'autres sociétés appartenant au groupe basées en dehors de l'Espace économique européen. Dans ce cas, ces sociétés traitent à leur tour les données pour le compte de Shopify International. Il y a une décision d'adéquation de la Commission européenne à l'égard du Canada. Si les données sont transférées vers d'autres régions, des garanties appropriées pour la protection des données personnelles ont été mises en place par le biais d'accords intersociétés entre Shopify International Ltd. et convenu avec la société réceptrice.

Politique de confidentialité de Shopify

Cookies, balises Web et identifiants mobiles

Nous utilisons des technologies sur notre site Web pour reconnaître l'appareil utilisé. Il peut s'agir de cookies, de balises Web et/ou d'identifiants mobiles.

La reconnaissance d'un appareil peut essentiellement être effectuée à différentes fins. Il peut être nécessaire de fournir des fonctions sur notre site Internet, par exemple pour mettre à disposition un panier d'achat. En outre, les technologies mentionnées peuvent être utilisées pour suivre le comportement des utilisateurs sur le site, par exemple à des fins publicitaires. Nous décrivons séparément dans cette déclaration de protection des données quelles technologies nous utilisons et à quelles fins.

Pour une meilleure compréhension, nous expliquons en termes généraux le fonctionnement des cookies, balises Web et identifiants mobiles :

  • Les cookies sont de petits fichiers texte contenant certaines informations et stockés sur l'appareil de l'utilisateur. Il s'agit généralement d'un numéro d'identification attribué à un appareil (cookie ID).

  • Un pixel de suivi est un fichier graphique transparent intégré à une page et permettant l'analyse du fichier journal.

  • Un identifiant mobile est un numéro unique (identifiant mobile) stocké sur un appareil mobile et pouvant être lu par un site Web.

Les cookies peuvent être nécessaires au bon fonctionnement de notre site Web. La base juridique pour l'utilisation de ces cookies est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans la fourniture des fonctions de notre site Internet.

Nous utilisons des cookies qui ne sont pas nécessaires au fonctionnement de notre site Internet afin de rendre notre offre plus conviviale ou de pouvoir comprendre l'utilisation de notre site Internet. La base juridique dépend ici de la question de savoir si le consentement de l'utilisateur doit être obtenu ou si nous pouvons nous fier à un intérêt légitime. L'utilisateur peut révoquer son consentement à tout moment, notamment via les paramètres de son navigateur.

L'utilisateur peut empêcher et s'opposer au traitement des données à l'aide de cookies via les paramètres appropriés de son navigateur. En cas d'objection, il se peut que toutes les fonctions de notre site Internet ne soient pas disponibles. Nous fournissons des informations séparées sur d'autres possibilités d'opposition au traitement des données personnelles par le biais de cookies dans cette déclaration de protection des données. Si nécessaire, nous fournissons des liens permettant d'expliquer une contradiction. Ceux-ci sont étiquetés « Opt-Out ».

Contactez-nous

Si vous nous contactez, nous traitons les données de l'utilisateur, la date et l'heure dans le but de traiter la demande, y compris toute question éventuelle.

La base juridique du traitement des données est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans la réponse aux demandes de nos utilisateurs. Une base juridique supplémentaire est l'article 6, paragraphe 1, alinéa 1, lettre b) du RGPD, si le traitement est nécessaire à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles.

Les données seront supprimées dès que la demande, y compris les éventuelles requêtes, aura reçu une réponse. Nous vérifions à intervalles réguliers, mais au moins tous les deux ans, si les données collectées dans le cadre des contacts doivent être supprimées.

Compétitions

Nous offrons à nos utilisateurs la possibilité de participer à des concours. Il est possible que nous fassions référence à une déclaration de protection des données distincte pour le traitement des données. Si ce n'est pas le cas, nous traitons les données fournies par l'utilisateur (par exemple nom, adresse e-mail). Ceci est réalisé afin de pouvoir réaliser le concours, notamment pour déterminer et, le cas échéant, informer le gagnant. La base juridique du traitement est l'article 6, paragraphe 1, alinéa 1, lettre b) du RGPD. Les données ne seront traitées à aucune autre fin et seront supprimées trois mois après la détermination du gagnant.

Enquêtes

Nous effectuons des enquêtes en ligne sur notre site Web. Nous souhaitons mieux connaître les intérêts de nos utilisateurs afin d'améliorer notre offre ainsi que nos produits et services. Il est possible que nous fournissions des informations sur le traitement des données associé dans une déclaration de protection des données distincte, qui prévaudra alors.

S'il s'agit d'une enquête qui n'est pas personnalisée, c'est-à-dire dans laquelle aucun lien individuel de participation n'est émis et où l'utilisateur ne fournit pas de données personnelles, seules les données généralement générées lors de l'utilisation du site Internet seront traitées. Dans le cas d'une enquête personnalisée, nous utilisons les informations saisies par l'utilisateur pour lui rappeler s'il n'a pas répondu à l'enquête et pour éviter toute participation multiple. Nous ne stockons pas les réponses avec des données pouvant être utilisées pour identifier les utilisateurs. Nous utilisons les réponses pour créer des évaluations anonymes.

Dans la mesure où nous obtenons le consentement de l'utilisateur, l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD constitue la base juridique du traitement. En outre, il est basé sur l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans l’amélioration de notre offre ainsi que de nos produits et services.

Publicité auprès des clients existants

Si l'utilisateur a fourni son adresse e-mail lors de l'achat de biens ou de services, nous nous réservons le droit de l'utiliser à des fins de publicité directe en relation avec des biens ou des services similaires conformément à l'article 7, paragraphe 3 de l'UWG. Ceci ne s'applique pas si l'utilisateur s'est opposé à l'utilisation.

La base juridique du traitement est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime est de promouvoir nos ventes. L'utilisateur peut à tout moment s'opposer à l'utilisation de son adresse e-mail pour faire de la publicité auprès des clients existants avec effet pour l'avenir, sans encourir d'autres frais que les frais de transmission selon les tarifs de base.

Inscription à un compte utilisateur

Les utilisateurs peuvent s'inscrire à notre offre sur notre site Web. Dans ce contexte, nous traitons les données saisies lors de l'inscription. Nous faisons confirmer l'adresse e-mail en envoyant un lien (double opt-in) pour éviter toute utilisation abusive de la fonction d'inscription. À cette fin, nous traitons également la date et l’heure ainsi que l’adresse IP de l’utilisateur. À des fins de vérification, nous traitons également la date, l'heure et l'adresse IP de l'utilisateur lorsque vous cliquez sur le lien de confirmation.

Les données seront supprimées à la fin de l'année lors de la suppression du compte utilisateur après trois ans, sauf obligation légale de conservation plus longue.

La base juridique du traitement est l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD, à condition que nous obtenions le consentement de l'utilisateur. Si le traitement est nécessaire à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, il est basé sur l'article 6, paragraphe 1, alinéa 1, lettre b) du RGPD. La base juridique est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime est de permettre aux utilisateurs d'accéder à notre offre qui nécessite une inscription, de nous protéger contre une utilisation abusive de la fonction d'inscription et de pouvoir fournir la preuve d'une inscription correcte. Après la suppression du compte utilisateur, notre intérêt légitime réside également dans la défense contre d'éventuelles réclamations.

Traitement des commandes et des paiements

Lorsque vous passez une commande dans notre boutique en ligne, nous traitons les données fournies lors de la commande, telles que le nom, les coordonnées bancaires ou les détails de paiement, pour traiter la commande. Nous transmettons les données de paiement à nos prestataires de services de paiement uniquement dans la mesure où cela est nécessaire au traitement du paiement.

La base juridique pour le traitement des données de commande est l'article 6, paragraphe 1, alinéa 1, lettre b) du RGPD. Si l'utilisateur stocke ses données de commande dans un compte utilisateur, l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD constitue la base juridique. Dans le cas contraire, le traitement est basé sur l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans le traitement des remboursements et dans le traitement des réclamations.

Les données de commande et de paiement seront supprimées dès qu'elles ne seront plus nécessaires au traitement de la commande, y compris l'annulation du paiement (par exemple en raison d'une révocation ou d'une résiliation du contrat) et au traitement des cas de garantie, et qu'il n'existe aucune obligation légale de conservation. Dans le cas où l'utilisateur a enregistré ses données de commande dans son compte utilisateur pour une commande répétée, les données seront supprimées avec le compte utilisateur si elles ne sont pas nécessaires au traitement d'une commande spécifique.

Paypal

Lors d'un paiement via Paypal, le paiement est traité par PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg.

Politique de confidentialité Paypal

Apple Payer

Lors du paiement via Apple Pay, le paiement est traité par Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.

Bande

 Lors du paiement via Stripe, le paiement est traité par Stripe Payments Europe Ltd., The One Building, Lower Grand Canal St, Dublin 2, Irlande.

Politique de confidentialité de Stripe

Amazon Payer

Lors d'un paiement via Amazon Pay, le paiement est traité par Amazon Payments Europe sca, 38 avenue JF Kennedy, L-1855 Luxembourg.

Politique de confidentialité d'Amazon Pay

Autres services tiers

Google Analytics

Nous utilisons Google Analytics pour analyser l'utilisation de notre site Web. Fournisseur : Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

Afin de pouvoir suivre les activités de l'utilisateur sur le site Internet, un cookie est placé sur l'appareil. Nous utilisons Google Analytics avec l'extension IP anonymisée . L'adresse IP de l'utilisateur est automatiquement raccourcie avant d'être transmise aux serveurs aux États-Unis. Entre autres choses, la situation géographique approximative, l'appareil, la résolution de l'écran, le navigateur et les pages visitées, y compris la durée du séjour, sont évalués.

Si nous obtenons le consentement de l'utilisateur, le traitement des données a lieu sur la base juridique de l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD. En outre, il est basé sur l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans l’optimisation de notre site Internet, l’amélioration de nos offres et de notre marketing en ligne.

Les données collectées par Google Analytics sont automatiquement supprimées après 14 mois.

Se désengager

Politique de confidentialité de Google Analytics

Pixels Facebook

Nous utilisons Facebook Pixel à des fins de marketing en ligne. Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.

Avec le pixel Facebook, nous pouvons afficher des publicités basées sur les centres d'intérêt en fonction de l'utilisation de notre site Internet via Facebook. À cette fin, un cookie est placé sur l'appareil de l'utilisateur, grâce auquel l'utilisation peut être attribuée à un numéro d'identification. En outre, d'autres données d'utilisateur pertinentes pour la publicité, telles que les informations sur le navigateur, les informations sur l'appareil, les pages visitées, l'heure de la visite et les URL de référence, sont traitées. Nous recevons uniquement des résultats récapitulatifs de Facebook qui nous permettent de comprendre le succès de nos mesures publicitaires. Nous utilisons Facebook Pixel sans correspondance avancée.

Les utilisateurs peuvent refuser la collecte et l'utilisation d'informations par Meta à des fins de publicité ciblée sur les centres d'intérêt sur les sites suivants : http://www.aboutads.info/choices et http://www.youronlinechoices.eu

Si nous obtenons le consentement de l'utilisateur, le traitement des données a lieu sur la base juridique de l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD. En outre, il est basé sur l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime est de pouvoir montrer aux utilisateurs des publicités qui les concernent.

Lors de l'utilisation de Facebook Pixel, nous et Meta sommes conjointement responsables au sens de l'article 26 du RGPD. Nous avons donc conclu un accord avec Meta qui précise qui remplit quelles obligations en vertu du RGPD. En conséquence, nous sommes responsables de fournir des informations sur le traitement conjoint des données personnelles conformément aux articles 13 et 14 du RGPD. Il est convenu entre nous et Meta que Meta est responsable de l'exercice des droits en vertu des articles 15 à 20 du RGPD en ce qui concerne les données personnelles stockées par Meta après un traitement conjoint.

L'accord de responsabilité conjointe est accessible ici : https://www.facebook.com/legal/controller_addendum

Des informations sur la manière dont Meta traite les données personnelles, les informations conformément à l'article 13 du RGPD, y compris la base juridique sur laquelle Meta s'appuie, ainsi que les possibilités dont dispose l'utilisateur pour exercer ses droits vis-à-vis de Meta, peuvent être trouvées dans la protection des données de Facebook. déclaration.

Déclaration de protection des données de Facebook Pixel sans comparaison

Bugsnag

Nous utilisons Bugsnag pour analyser les erreurs techniques sur notre site Web. Fournisseur : Bugsnag Inc., 939 Harrison Street, San Francisco, Californie 94107, États-Unis.

Bugsnag enregistre les erreurs du programme et nous les signale. Les données utilisateur sont également traitées si elles sont liées à une erreur de programme. L'adresse IP de l'utilisateur n'est transmise que sous forme abrégée, tout comme les données sur l'appareil utilisé et ses paramètres ainsi que sur la page sur laquelle une erreur s'est produite.

La base juridique pour l'utilisation de Bugsnag est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans le fonctionnement sûr et sans erreur de notre site Internet.

Politique de confidentialité de Bugsnag

Amazon CloudFront

Nous utilisons le réseau de diffusion de contenu (CDN) Amazon CloudFront. Fournisseur : Amazon Web Services Inc., PO Box 81226, Seattle, WA 98108-1226.

Le contenu est chargé à partir des serveurs CDN. Pour qu'une connexion puisse être établie, il est techniquement nécessaire de transmettre l'adresse IP de l'utilisateur.

La base juridique du traitement est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime est d’améliorer la vitesse et la disponibilité de notre site Internet.

Politique de confidentialité d'Amazon CloudFront

Plugins sociaux Facebook

Nous intégrons des contenus et des boutons du réseau social Facebook sur notre site Internet via un plugin. Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.

Afin de pouvoir charger du contenu depuis Facebook, il est techniquement nécessaire de transmettre l'adresse IP de l'utilisateur à l'entreprise. Si l'utilisateur est connecté à Facebook, la visite d'une page peut être attribuée au compte.

Si nous obtenons le consentement de l'utilisateur, le traitement des données a lieu sur la base juridique de l'article 6, paragraphe 1, alinéa 1, lettre a) du RGPD. En outre, il est basé sur l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime à intégrer le contenu et les boutons de Facebook réside dans la conception conviviale de notre site Internet.

Déclaration de protection des données des plugins sociaux Facebook

Gestionnaire de balises Google

Nous utilisons Google Tag Manager pour gérer les balises de notre site Web. Fournisseur : Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Le Tag Manager est un domaine sans cookies qui déclenche des balises de différents fournisseurs, qui à leur tour collectent des données. Google Tag Manager n'accède pas à ces données. Afin de déclencher des balises, il est techniquement nécessaire de transférer l'adresse IP de l'utilisateur à Google.

L'utilisation de Google Tag Manager s'effectue sur la base juridique de l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime est de simplifier l’administration des services tiers que nous utilisons.

Politique de confidentialité de Google Tag Manager

Polices Google

Nous utilisons Google Fonts sur notre site Web. Fournisseur : Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

Les polices sont chargées depuis le serveur Google. Afin d'établir une connexion au serveur, il est techniquement nécessaire de transférer l'adresse IP de l'utilisateur.

La base juridique du traitement est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans la réduction des temps de chargement et dans la garantie d'une présentation uniforme sur les différents appareils.

Politique de confidentialité de Google Fonts

Profils de réseaux sociaux

Nous sommes présents sur un ou plusieurs réseaux sociaux. Il s’agit plus précisément de : Facebook ou Instagram. Lorsque vous nous contactez, nous traitons les données personnelles comme décrit ci-dessus sous Contactez-nous.

Les fournisseurs de réseaux sociaux traitent les données conformément à leur réglementation en matière de protection des données, accessible ici :

Si un utilisateur est connecté à son compte, les activités sur notre profil dans le réseau social concerné peuvent lui être attribuées. Cela peut être effectué sur tous les appareils et, si nécessaire, sans connexion, par exemple en utilisant des cookies ou des identifiants mobiles. Les fournisseurs de réseaux sociaux utilisent les données collectées pour créer des profils d'utilisateurs pseudonymisés, qu'ils peuvent utiliser pour afficher des publicités personnalisées.

Droits des personnes concernées

Si les données personnelles de l'utilisateur sont traitées, celui-ci est la personne concernée au sens du RGPD. Les personnes concernées disposent des droits suivants :

Droit à l'information : La personne concernée a le droit de demander confirmation si des données personnelles la concernant sont traitées. Si des données personnelles sont traitées, la personne concernée a le droit à une information gratuite et à une copie des données personnelles faisant l'objet du traitement.

Droit de rectification : La personne concernée a le droit de demander la rectification immédiate des données personnelles incorrectes ou incomplètes.

Droit à la suppression : La personne concernée a le droit de demander la suppression immédiate des données personnelles la concernant conformément aux dispositions légales.

Droit à la limitation du traitement : La personne concernée a le droit de demander que le traitement des données personnelles la concernant soit limité conformément aux dispositions légales.

Droit à la portabilité des données : La personne concernée a le droit de recevoir les données personnelles la concernant dans un format structuré, commun et lisible par machine ou de demander leur transmission à un autre responsable.

Droit d'opposition : La personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer à tout moment au traitement des données personnelles la concernant sur la base de l'article 6, paragraphe 1, alinéa 1, lettre e) ou f). . DSGVO a lieu, pour déposer une objection ; Cela s'applique également au profilage basé sur ces dispositions. Si les données personnelles sont traitées à des fins de publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles la concernant à des fins de publicité directe ; Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Droit de révocation : La personne concernée a le droit de révoquer son consentement à tout moment.

Droit de réclamation : La personne concernée a le droit de porter plainte auprès d'une autorité de contrôle.

Statut de la déclaration de protection des données : 10 juin 2024