Cette déclaration de confidentialité vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées „ données “) dans le cadre de la fourniture de nos services ainsi qu'au sein de notre offre en ligne et des sites web, fonctions et contenus qui y sont associés, ainsi que des présences en ligne externes, telles que nos profils de réseaux sociaux (ci-conjointement dénommés „ offre en ligne “). En ce qui concerne les termes utilisés, tels que „ traitement “ ou „ responsable “, nous renvoyons aux définitions de l'art. 4 du Règlement général sur la protection des données (RGPD).
Responsable
Bernd Morgenthaler
Gipsenweg 10
D-82515 Wolfratshausen
bernd@morgenthaler.de
0049 – 172 – 140 1969
Catégories de données traitées
– Données de base (p. ex., données maîtresses de personnes, noms ou adresses).
– Coordonnées (p. ex., e-mail, numéros de téléphone).
– Données de contenu (par ex., saisies de texte, photographies, vidéos).
– Données d'utilisation (p. ex., sites Web visités, intérêt pour le contenu, heures d'accès).
– Données de méta-communication / de communication (p. ex. informations sur les appareils, adresses IP).
Catégories de personnes concernées
Visiteurs et utilisateurs de l'offre en ligne (ci-après dénommés collectivement les „ utilisateurs “).
Finalité du traitement
– Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus.
– Répondre aux demandes de contact et communiquer avec les utilisateurs.
– Mesures de sécurité.
– Mesure d'audience / Marketing
Terminologie utilisée
„ Données à caractère personnel “ : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée „ personne concernée “) ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement or indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple, un cookie), ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
„La “ traitement » désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel. Le terme est large et englobe pratiquement toute manipulation de données.
„ pseudonymisation “ : le traitement de données à caractère personnel de telle sorte que celles-ci ne puissent plus être attribuées à une personne concernée précise sans l'utilisation d'informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément and soumises à des mesures techniques et organisationnelles afin garantir que ces données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.
„Profilage“ : toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant les performances au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
On entend par „ responsable du traitement “ la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
„ sous-traitant “, une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Bases juridiques applicables
Conformément à l'art. 13 du RGPD, nous vous indiquons les bases juridiques de nos traitements de données. Pour les utilisateurs relevant du champ d'application du règlement général sur la protection des données (RGPD), c'est-à-dire de l'UE et de l'EEE, les dispositions suivantes s'appliquent, pour autant que la base juridique ne soit pas mentionnée dans la déclaration de protection des données :
La base juridique pour l'obtention du consentement est l'art. 6, par. 1, let. a et l'art. 7 du RGPD ;
La base juridique du traitement pour l'exécution de nos prestations et la mise en œuvre de mesures contractuelles ainsi que pour répondre aux demandes est l'art. 6, al. 1, let. b du RGPD ;
La base juridique du traitement aux fins de l'exécution de nos obligations légales est l'art. 6, paragr. 1, let. c du RGPD;
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent un traitement de données à caractère personnel, l'art. 6, al. 1, let. d du RGPD sert de base juridique.
La base juridique du traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement est l'art. 6, par. 1, let. e du RGPD.
La base juridique du traitement aux fins de la sauvegarde de nos intérêts légitimes est l'art. 6 al. 1 let. f du RGPD.
Le traitement de données à des fins autres que celles pour lesquelles elles ont été collectées est régi par les dispositions de l'article 6, paragraphe 4 du RGPD.
Le traitement de catégories particulières de données (conformément à l'art. 9, par. 1 du RGPD) est régi par les dispositions de l'art. 9, par. 2 du RGPD.
Mesures de sécurité
Nous mettons en œuvre, conformément aux dispositions légales, compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin garantir un niveau de sécurité adapté au risque.
Les mesures comprennent en particulier la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique aux données, ainsi que de l'accès les concernant, de la saisie, de la transmission, de la garantie de la disponibilité et de leur séparation. En outre, nous avons mis en place des procédures qui garantissent l'exercice des droits des personnes concernées, l'effacement des données et la réaction en cas de menace pour les données. En outre, nous tenons compte de la protection des données à caractère personnel dès le développement ou le choix du matériel, des logiciels ainsi que des procédures, conformément au principe de la protection des données dès la conception et par des paramètres par défaut respectueux de la vie privée.
Collaboration avec les sous-traitants, les responsables conjoints du traitement et les tiers
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants, responsables conjoints ou tiers), si nous les leur transmettons ou si nous leur accordons d'autre manière l'accès aux données, cela ne se fait que sur la base d'une autorisation légale (par ex. si une transmission des données à des tiers, comme à des prestataires de services de paiement, est nécessaire à l'exécution du contrat), si les utilisateurs ont consenti, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. lors du recours à des mandataires, des hébergeurs web, etc.).
Si nous divulguons, transmettons ou accordons d'une autre manière l'accès à des données à d'autres entreprises de notre groupe, cela se fait notamment à des fins administratives en tant qu'intérêt légitime et, au-delà, sur une base conforme aux exigences légales.
Transferts vers des pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE) ou de la Confédération suisse) ou si cela se fait dans le cadre de l'utilisation de services de tiers ou de la divulgation ou transmission de données à d'autres personnes ou entreprises, cela n'a lieu que si c'est pour l'exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions légales sont remplies. Cela signifie que le traitement a lieu, par exemple, sur la base de garanties particulières, telles que la constatation officiellement reconnue d'un niveau de protection des données correspondant à celui de l'UE (par exemple pour les États-Unis par le „ Privacy Shield “) ou le respect d'obligations contractuelles spéciales officiellement reconnues.
Droits des personnes concernées
Vous avez le droit de demander la confirmation que des données vous concernant sont traitées, d'obtenir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux dispositions légales.
Vous avez le droit, conformément aux dispositions légales, de demander que soient complétées les données vous concernant ou rectifiées les données inexactes vous concernant.
Vous avez le droit, conformément aux dispositions légales, de demander l'effacement immédiat des données concernées ou, alternativement, de demander une limitation du traitement des données conformément aux dispositions légales.
Vous avez le droit de demander à recevoir les données vous concernant que vous nous avez fournies, conformément aux dispositions légales, et d'exiger leur transmission à d'autres responsables du traitement.
Vous avez en outre le droit, conformément aux dispositions légales, d'introduire une réclamation auprès de l'autorité de contrôle compétente.
Droit de rétractation
Vous avez le droit de révoquer les consentements accordés avec effet pour l'avenir.
Droit d'opposition
Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant, conformément aux dispositions légales. L'opposition peut notamment être exercée à l'encontre du traitement à des fins de prospection directe.
Cookies et droit d'opposition à la prospection directe
Les „ cookies “ sont de petits fichiers stockés sur l'ordinateur des utilisateurs. Diverses informations peuvent y être enregistrées. Un cookie sert principalement à stocker des informations concernant un utilisateur (ou l'appareil sur lequel le cookie est stocké) pendant ou après sa visite sur un service en ligne. Les cookies temporaires, ou „ cookies de session “ (ou „ cookies transitoires “), sont des cookies qui sont supprimés après qu'un utilisateur a quitté un service en ligne et fermé son navigateur. Un tel cookie peut par exemple enregistrer le contenu d'un panier d'achat dans une boutique en ligne ou un statut de connexion. Sont qualifiés de „ permanents “ ou „ persistants “ les cookies qui restent enregistrés même après la fermeture du navigateur. Ainsi, le statut de connexion peut par exemple être conservé si les utilisateurs visitent le site à nouveau plusieurs jours plus tard. De même, un tel cookie peut stocker les intérêts des utilisateurs qui sont utilisés pour la mesure d'audience ou à des fins marketing. On appelle „ cookie tiers “ (Third-Party-Cookie) les cookies proposés par des prestataires autres que le responsable qui exploite le service en ligne (dans le cas contraire, s'il s'agit uniquement des cookies de ce dernier, on parle de „ cookies internes “ ou « First-Party Cookies »).
Nous pouvons utiliser des cookies temporaires et permanents et nous l'expliquons dans le cadre de notre politique de confidentialité.
Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont invités à désactiver l'option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des restrictions de fonctionnement de cette offre en ligne.
Il est possible de déclarer une opposition générale à l'utilisation de cookies utilisés à des fins de marketing en ligne pour un grand nombre de services, en particulier dans le cas du traçage, via le site américain http://www.aboutads.info/choices/ ou le site européen http://www.youronlinechoices.com/. En outre, il est possible d'empêcher l'enregistrement de cookies en les désactivant dans les paramètres du navigateur. Veuillez noter qu'il est alors possible que toutes les fonctions de cette offre en ligne ne puissent pas être utilisées.
Suppression des données
Les données que nous traitons sont effacées ou leur traitement est limité conformément aux dispositions légales. Sauf indication contraire expresse dans la présente déclaration de protection des données, les données enregistrées chez nous sont effacées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur suppression.
À moins que les données ne soient supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité. Cela signifie que les données seront bloquées et ne seront pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal.
Modifications et mises à jour de la politique de confidentialité
Nous vous invitons à vous informer régulièrement sur le contenu de notre politique de confidentialité. Nous adaptons la politique de confidentialité dès que les modifications des traitements de données que nous effectuons le nécessitent. Nous vous informons dès que les modifications nécessitent une action de votre part (par ex. un consentement) ou une autre notification individuelle.
Traitement commercial
De plus, nous traitons
– Données contractuelles (p. ex., objet du contrat, durée, catégorie de clients).
– Données de paiement (par exemple, coordonnées bancaires, historique des paiements)
de nos clients, prospects et partenaires commerciaux afin de fournir des prestations contractuelles, du service et de la gestion de la clientèle, du marketing, de la publicité et des études de marché.
Traitement des commandes dans la boutique en ligne et compte client
Nous traitons les données de nos clients dans le cadre des processus de commande de notre boutique en ligne afin de leur permettre de choisir et de commander les produits et services sélectionnés, ainsi que d'en assurer le paiement, la livraison ou l'exécution.
Parmi les données traitées figurent les données d'inventaire, les données de communication, les données contractuelles, les données de paiement, et les personnes concernées par le traitement sont nos clients, les prospect et autres partenaires commerciaux. Le traitement est effectué dans le but de fournir des prestations contractuelles dans le cadre de l'exploitation d'une boutique en ligne, de la facturation, de la livraison et du service client. À cette fin, nous utilisons des cookies de session pour enregistrer le contenu du panier d'achat et des cookies permanents pour enregistrer le statut de connexion.
Le traitement est effectué pour l'exécution de nos prestations et la réalisation de mesures contractuelles (par ex. l'exécution de processus de commande) et dans la mesure où la loi l'exige (par ex. l'archivage légalement requis des transactions commerciales à des fins fiscales et comptables). À cet égard, les informations signalées comme obligatoires sont nécessaires à la conclusion et à l'exécution du contrat. Nous ne divulguons ces données à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre des autorisations et obligations légales, ainsi que sur la base de nos intérêts légitimes, dont nous vous informons dans le cadre de cette déclaration de protection des données (par ex. auprès de conseillers juridiques et fiscaux, d'institutions financières, d'entreprises de transport ainsi que des autorités).
Les utilisateurs peuvent facultativement créer un compte utilisateur, leur permettant notamment de consulter leurs commandes. Dans le cadre de l'inscription, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives au compte sont supprimées, sous réserve que leur conservation soit nécessaire pour des raisons de droit commercial ou fiscal. Les informations contenues dans le compte client restent enregistrées jusqu'à sa suppression, suivie d'une archivage en cas d'obligation légale ou de nos intérêts légitimes (par exemple, en cas de litiges). Il incombe aux utilisateurs de sauvegarder leurs données avant la fin du contrat en cas de résiliation.
Dans le cadre de l'enregistrement, des reconnexions ainsi que de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et l'horodatage de chaque action de l'utilisateur. Cet enregistrement est effectué sur la base de nos intérêts légitimes ainsi que de ceux des utilisateurs, qui consistent à se protéger contre les abus et toute autre utilisation non autorisée. En règle générale, ces données ne sont pas transmises à des tiers, sauf si cela est nécessaire pour faire valoir nos droits légaux dans le cadre d'un intérêt légitime ou s'il existe une obligation légale à cet effet.
La suppression intervient à l'expiration des délais de garantie légaux et autres droits ou obligations contractuels (par exemple, les créances de paiement ou les obligations d'exécution découlant de contrats avec des clients), la nécessité de conserver les données étant vérifiée tous les trois ans ; en cas de conservation en raison d'obligations légales d'archivage, la suppression intervient à l'expiration de celles-ci.
Google Tag Manager
Google Tag Manager est une solution qui nous permet de gérer des balises de sites Web via une interface (et ainsi d'intégrer par exemple Google Analytics ainsi que d'autres services marketing de Google dans notre offre en ligne). Le Tag Manager lui-même (qui implémente les balises) ne traite pas de données à caractère personnel des utilisateurs. En ce qui concerne le traitement des données à caractère personnel des utilisateurs, il est fait référence aux informations suivantes concernant les services Google. Règles d'utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.
Google Analytics
Nous utilisons Google Analytics, un service d'analyse de site internet fourni par Google LLC („ Google “), sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 al. 1 let. f du RGPD). Google utilise des cookies. Les informations générées par les cookies concernant l'utilisation de l'offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
Google est certifié sous le bouclier de protection des données (Privacy Shield) et offre ainsi la garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de notre offre en ligne par les utilisateurs, de compiler des rapports sur les activités au sein de cette offre en ligne et de nous fournir d'autres services liés à l'utilisation de cette offre en ligne et à l'utilisation d'Internet. À cette fin, des profils d'utilisation pseudonymes des utilisateurs peuvent être créés à partir des données traitées.
Nous n'utilisons Google Analytics qu'avec une anonymisation IP activée. Cela signifie que l'adresse IP des utilisateurs est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie.
L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en configurant leur logiciel de navigation en.
Vous trouverez de plus amples informations sur l'utilisation des données par Google, les options de paramétrage et d'opposition dans la politique de confidentialité de Google (https://policies.google.com/privacy) ainsi que dans les paramètres d'affichage des annonces publicitaires par Google (https://adssettings.google.com/authenticated).
Les données à caractère personnel des utilisateurs sont supprimées ou anonymisées au bout de 14 mois.
Google Universal Analytics
Nous utilisons Google Analytics dans sa version „ Universal Analytics “. „ Universal Analytics “ désigne un procédé de Google Analytics par lequel l'analyse des utilisateurs est effectuée sur la base d'un identifiant utilisateur pseudonyme, permettant ainsi de créer un profil pseudonyme de l'utilisateur avec des informations provenant de l'utilisation de différents appareils (ce que l'on appelle le „ cross-device tracking “).
Google AdWords et suivi des conversions
Nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 al. 1 let. f du RGPD), les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis („ Google “).
Google est certifié sous le bouclier de protection des données (Privacy Shield) et offre ainsi la garantie de respecter le droit européen de la protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Nous utilisons la procédure de marketing en ligne Google „ AdWords “ pour placer des annonces dans le réseau publicitaire Google (par exemple, dans les résultats de recherche, dans les vidéos, sur des sites Web, etc.) afin qu'elles soient affichées aux utilisateurs qui ont un intérêt présumé pour ces annonces. Cela nous permet d'afficher des annonces pour et au sein de notre offre en ligne de manière plus ciblée, afin de ne présenter aux utilisateurs que des annonces qui correspondent potentiellement à leurs intérêts. Si, par exemple, un an utilisateur se voit afficher des annonces pour des produits pour lesquels il s'est intéressé sur d'autres offres en ligne, on appelle cela du „ remarketing “. À ces fins, lors de la consultation de notre site Web et d'autres sites Web sur lesquels le réseau publicitaire Google est actif, un code est exécuté directement par Google et des balises de (re)marketing (graphiques invisibles ou code, également appelés „ balises Web “) sont intégrées dans le site Web. Celles-ci permettent d'enregistrer sur l'appareil de l'utilisateur un cookie individuel, c'est-à-dire un petit fichier (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier enregistre les sites Web visités par l'utilisateur, les contenus qui l'intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les sites Web de référence, l'heure de la visite et d'autres données concernant l'utilisation de l'offre en ligne.
De plus, nous recevons un „ cookie de conversion “ individuel. Les informations recueillies à l'aide de ce cookie servent à Google à établir des statistiques de conversion pour nous. Cependant, nous ne connaissons que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page dotée d'une balise de suivi des conversions. Nous ne recevons toutefois aucune information permettant d'identifier personnellement les utilisateurs.
Les données des utilisateurs sont traitées de manière pseudonyme dans le cadre du réseau publicitaire Google. Cela signifie que Google ne stocke et ne traite par exemple pas le nom ou l'adresse e-mail des utilisateurs, mais traite les données pertinentes en lien avec les cookies au sein de profils d'utilisateurs pseudonymes. C'est-à-dire que, du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne concrètement identifiée, mais pour le détenteur du cookie, indépendamment de qui est ce détenteur de cookie. Cela ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.
Vous trouverez de plus amples informations sur l'utilisation des données par Google, les options de paramétrage et d'opposition dans la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que dans les paramètres de diffusion des annonces Google (https://adssettings.google.com/authenticated).
Généré par Datenschutz-Generator.de par Maître Dr Thomas Schwenke
Adresses e-mail
Nous ne transmettons AUCUNE adresse e-mail à des tiers.