Richtlinien für die Verarbeitung personenbezogener Daten

Präambel

Die vorliegende Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden „Verarbeitungsrichtlinie“) gilt für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Verbindung, der Navigation und der Nutzung der auf der Website https://www.debuyer.com/fr/ (im Folgenden „Website“) angebotenen Dienste durchgeführt werden.

Informationen über die Verwendung von Cookies auf der Website und die Möglichkeiten, die Verwendung von Cookies einzustellen, sind in den Cookie-Richtlinien enthalten, die Sie hier einsehen können.

1. Identifizierung des für die Verarbeitung Verantwortlichen

Der für die Verarbeitung Verantwortliche (im Folgenden „Unternehmen“) ist :

DE BUYER INDUSTRIES SAS

25 Faymont

BP 70002

88 340 LE VAL D'AJOL

FRANKREICH

Eingetragen im Handels- und Gesellschaftsregister von Epinal unter der Nummer 403 467 574.

Telefon: +33 (0)3 29 30 66 12

E-Mail: info@debuyer.com

2. Vom Unternehmen verfolgte Zwecke und Rechtsgrundlagen

Je nach den von der Gesellschaft verfolgten Zwecken bestehen die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in :

2.1. Der Abschluss (vorvertragliche Maßnahmen) und die Erfüllung des Vertrags, wenn die durchgeführte Verarbeitung zu folgenden Zwecken erfolgt: :

Eröffnung und Verwaltung von Kundenkonten (im Rahmen eines Bestellvorgangs): die Verwaltung von Anmeldeformularen, die Verwendung von Daten aus Kundenkonten während des Bestellvorgangs usw. ;

die Verwaltung der Vorgänge im Zusammenhang mit dem Bestellprozess und der Lieferung: die Verwaltung des Warenkorbs, die Verwaltung und Sicherung der Zahlung, die Verfolgung der laufenden und/oder bestätigten Bestellungen, die Verfolgung der Lieferung, usw.;

die Verwaltung von Beschwerden und des Kundendienstes ;

die Verwaltung von unbezahlten Rechnungen und Rechtsstreitigkeiten ;

die Organisation und Verwaltung von Gewinnspielen, Verlosungen und/oder anderen Werbeaktionen ;

2.2. Das vom Unternehmen verfolgte legitime Interesse, wenn die durchgeführte Verarbeitung zu folgenden Zwecken erfolgt:

Eröffnung und Verwaltung von Kundenkonten (ohne Bestellprozess): Verwaltung der Anmeldeformulare, Verwendung der Daten der Kundenkonten während des Bestellprozesses, usw... ;

Verwaltung des Zugangs zum persönlichen Bereich und der zusätzlichen Dienste: Einsichtnahme und Änderung der bei der Registrierung angegebenen Informationen, Zugang zu bestimmten Diensten, die registrierten Nutzern vorbehalten sind, usw. ... ;

die Erstellung von Handelsstatistiken und die Optimierung des Angebots ;

die Verwaltung und Verfolgung der Antworten auf die Kontaktformulare über die Website ;

die Verhinderung und Bekämpfung von Betrug, insbesondere im Zusammenhang mit Zahlungen ;

die Sicherheit der Website ;

2.3. Die Einhaltung gesetzlicher und behördlicher Verpflichtungen, wenn die durchgeführte Verarbeitung zu folgenden Zwecken erfolgt:

Rechnungsstellung ;

die Führung der Buchhaltung ;

die Verwaltung von Anträgen auf Ausübung von Rechten nach der DSGVO ;

Archivierung ;

2.4. Ausdrückliche Zustimmung der betroffenen Personen, wenn die Verarbeitung zu folgenden Zwecken durchgeführt wird:

Maßnahmen im Zusammenhang mit der Kundenwerbung: Erstellung einer Datei mit potenziellen Kunden (im Folgenden „Interessenten“) und Partnern, Zusendung von Geschäfts- und Werbeinformationen, die auf die Präferenzen des Interessenten/Kunden abgestimmt sind, Zusendung von Produktangeboten, Zusendung von Empfehlungen ;

Verwaltung der Kundenmeinungen zu Produkten und/oder zum Bestellerlebnis: Sammlung, Moderation, Veröffentlichung und Anzeige von Kundenkommentaren und deren Produktbewertungen (insbesondere über die Gesellschaft für garantierte Kundenmeinungen), Durchführung von Umfragen zur Kundenzufriedenheit, etc.

Verwaltung und Versand von E-Mailings (Verwaltung der Abonnements für den „Newsletter“);

die Messung der Besucherzahlen auf der Website , die Verbesserung der Interaktivität der Website, die Integration von Multimedia-Inhalten und das Anbieten von Werbung entsprechend den Interessen der betroffenen Person mithilfe von Cookies.

Sofern die Rechtsgrundlage für die Verarbeitung die ausdrückliche Zustimmung der betroffenen Person ist (siehe Punkt 3.4. oben), kann die betroffene Person ihre Zustimmung jederzeit widerrufen.

3. Besondere Bestimmungen

3.1 Emailing / Newsletter

Es ist möglich, den Newsletter zu abonnieren, indem man eine E-Mail-Adresse in das dafür vorgesehene Feld einträgt und das entsprechende Kästchen ankreuzt, die sich beide unten links auf den Seiten der Website befinden , nachdem man die entsprechenden Informationshinweise zur Kenntnis genommen hat.

Jede Person, die den Newsletter abbestellen möchte, kann ihre Zustimmung jederzeit widerrufen, indem sie auf den Abmeldelink in jeder E-Mail klickt und ihre Anfrage per Post an : „DE BUYER, Service Consommateur, 25, Faymont 88340 Le Val d'Ajol“, indem er seine Anfrage per E-Mail an contact@debuyer.fr richtet, das auf der Website verfügbare Kontaktformular nutzt oder das Häkchen aus dem dafür vorgesehenen Kästchen entfernt, das zugänglich ist, wenn man sich in das Kundenkonto einloggt, in den persönlichen Bereich gelangt und dort den Reiter „Informationen“ auswählt.

3.2. Cookies

À tout moment et quel que soit l’endroit du Site où se trouve l’utilisateur, celui-ci peut modifier ses choix et retirer son consentement en cliquant sur le symbole <Gérer les Cookies> figurant des pages du Site.

4. Kategorien der erhobenen personenbezogenen Daten

Die üblicherweise erhobenen personenbezogenen Daten sind die folgenden:

Identifikations- und Kontaktdaten wie: Anrede, Name, Vorname, Postanschrift und/oder Anschrift des Lieferorts, E-Mail-Adresse, Geburtsdatum , interne Kundennummer, Passwort für das Kundenkonto oder Bild und/oder Stimme. Eine Kopie eines Identitätsnachweises kann insbesondere zum Nachweis der Ausübung eines Rechts auf Zugang, Berichtigung oder Widerspruch oder zur Erfüllung einer gesetzlichen Verpflichtung erhoben werden;

Bestelldaten wie: Bestellnummer, Kaufdetails, Details des gekauften Produkts ;

Daten über die Begleichung von Rechnungen wie: Zahlungsmodalitäten, gewährte Rabatte, Quittungen, Restbeträge und unbezahlte Rechnungen ;

Daten zu den Zahlungsmitteln wie: Kreditkartennummer, Gültigkeitsende der Kreditkarte, visuelles Kryptogramm (letzteres wird nicht gespeichert - siehe unten) ;

Daten zur Verfolgung der Geschäftsbeziehung wie: Anfragen nach Unterlagen, Testanfragen, gekauftes Produkt, Betrag, Lieferadresse, Kaufhistorie, Produktrückgabe, Korrespondenz mit dem Kunden und Kundendienst, Austausch, Bewertungen und Kommentare von Kunden und Interessenten, Person(en), die für die Kundenbeziehung zuständig ist/sind ;

Daten zu Meinungen, Bewertungen und Kommentaren von Personen, die ein Produkt auf der Website bestellt haben, wie z. B.: E-Mail-Adresse, Uhrzeit der Veröffentlichung des Kommentars und/oder der Bewertung, Datum der betreffenden Bestellung, Bewertung des Produkts und/oder der Handelsleistung und Inhalt des Kommentars ;

Daten zur Organisation und Verarbeitung von Gewinnspielen, Verlosungen und allen Werbeaktionen, wie z. B. das Datum der Teilnahme, die Antworten auf die Gewinnspiele und die Art der angebotenen Preise ;

Daten, die für die Durchführung von Marktforschungs-, Studien-, Umfrage- und Werbeaktionen erforderlich sind;

Daten, die mithilfe von Cookies gesammelt werden, insbesondere: IP-Adresse, Verhalten und Interessen der Nutzer der Website, aufgerufene Seiten, Dauer der Inaktivität, Geolokalisierung, Empfangs- und Lesebestätigungen von E-Mails, Verbindungsinformationen, Datum und Uhrzeit des Besuchs der Homepage der Website.

In Ausnahmefällen können weitere personenbezogene Daten erhoben werden, insbesondere über die freigelassenen Felder in den Kontaktformularen („Kontakt“ und „Pressebereich“) und über das System für den Empfang von Anhängen desselben.

Alle Personen, die die Kontaktformulare nutzen möchten, verpflichten sich, nur die personenbezogenen Daten weiterzugeben, die für die Bearbeitung ihrer Anfrage unbedingt erforderlich sind.

Andernfalls wird davon ausgegangen, dass jede betroffene Person der Erhebung und Verarbeitung ihrer personenbezogenen Daten unabhängig von deren Art rechtsgültig zugestimmt hat.

5. Herkunft der personenbezogenen Daten

Personenbezogene Daten werden direkt von der betroffenen Person erhoben, aber auch von Drittunternehmen über Bild- und Videodatenbanken oder über Cookies .

Indirekt erfasste Daten sind folgende:

Identifikationsdaten: Bild, auf Foto- oder Videoträgern, Stimme auf Videoträgern ;

Daten, die mithilfe von Cookies gesammelt werden, und zwar: IP-Adresse, Verhalten und Interessen der Nutzer der Website, aufgerufene Seiten, Dauer der Inaktivität, Geolokalisierung, Empfangs- und Lesebestätigungen von E-Mails, Verbindungsinformationen, Datum und Uhrzeit des Besuchs der Homepage der Website.

6. Obligatorische persönliche Daten

Bei der Erhebung personenbezogener Daten auf der Website zeigt ein Sternchen neben dem auszufüllenden Feld an, dass die personenbezogenen Daten zwingend erhoben werden müssen, um die Anfrage des Nutzers bearbeiten zu können.

Die Nichtbeantwortung einer Anfrage nach personenbezogenen Daten als Pflichtfeld führt gegebenenfalls dazu, dass die Anfrage der betroffenen Person nicht bearbeitet werden kann.

7. Empfänger

Die erhobenen personenbezogenen Daten sind für das Unternehmen und seine befugten Mitarbeiter bestimmt.

Die personenbezogenen Daten sind auch für Drittunternehmen bestimmt, wenn das Unternehmen im Rahmen seiner Geschäftstätigkeit die Dienste Dritter in Anspruch nimmt, d. h. für Unternehmen, die auf der Website Cookies verwenden, für Zahlungsvermittler und für Unternehmen, die für die Erfassung, Moderation und Veröffentlichung von Kundenbewertungen und -kommentaren zuständig sind.

Es werden keine personenbezogenen Daten an Dritte weitergegeben.

8. Übertragung von Daten

8.1. Datenübertragungen innerhalb der Europäischen Union

Das Unternehmen DE BUYER INUSTRIES übermittelt personenbezogene Daten :

- Société des Avis Garantis, ansässig in Frankreich.

- Kiliba, niedergelassen in Frankreich.

- Monext, niedergelassen in Frankreich.

- Brevo, niedergelassen in Frankreich.

- Doofinder, niedergelassen in Madrid.

8.2. Transferts de données en dehors de l’Union européenne

Im Zusammenhang mit der Verwendung von Cookies werden personenbezogene Daten in Länder außerhalb der Europäischen Union übertragen.

Diese Übermittlungen personenbezogener Daten unterliegen folgenden Bestimmungen:

im Falle bestimmter Datenübermittlungen in die USA an alle oder einige der Unternehmen, die sich selbst als konform mit dem Data Privacy Framework (im Folgenden „DPF“) zertifiziert haben und deren Liste hier abrufbar ist: https://www.dataprivacyframework.gov/s/participant-search, durch einen Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, der (in englischer Sprache) hier abrufbar ist: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf.

(2) im Falle aller anderen Übermittlungen in andere Staaten als die USA ODER an Unternehmen, die sich nicht selbst als DPF-konform zertifiziert haben, durch den Abschluss von Standarddatenschutzklauseln, die von der Kommission angenommen wurden. Die betroffenen Empfänger sind die folgenden:

- AddThis/Oracle (Standardvertragsklauseln verfügbar „bei <zu ergänzen>“ ODER „durch Schreiben an die folgende Adresse <zu ergänzen>“ ODER „zur Verfügung gestellt <zu ergänzen>“).

- Pinterest (Standardvertragsklauseln verfügbar bei <zu ergänzen> „ ODER ‚ durch Schreiben an die folgende Adresse <zu ergänzen> ‘ ODER ‚ zur Verfügung stellen <zu ergänzen> ‘).

- Prestashop, mögliche Weitergabe an einen ihrer Auftragsverarbeiter : Active Contact - 2 Rue de Guinée, Tunis 1002, Tunesien (Standardvertragsklauseln erhältlich „bei <zu ergänzen>“ ODER „durch Schreiben an folgende Adresse <zu ergänzen>“ ODER „Bereitstellung <zu ergänzen>“).

- X Corp / ehemals Twitter (Standardvertragsklauseln verfügbar „bei <zu ergänzen>“ ODER „durch Schreiben an die folgende Adresse <zu ergänzen>“ ODER „zur Verfügung stellen <zu ergänzen>“)

- Vimeo (Standardvertragsklauseln verfügbar „bei <zu ergänzen>“ ODER „durch Schreiben an die folgende Adresse <zu ergänzen>“ ODER „Bereitstellung <zu ergänzen>“)“.

8.3. Listen der Unternehmen, die von der Datenübermittlung außerhalb der EU betroffen sind.

- Add This:

Add This, LLC, 1900 Oracle Way, Reston, VA 20190, USA ;

Muttergesellschaft: Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA ;

Französische Niederlassung: Oracle France, 15 Boulevard Charles de Gaulle 92715 Colombes, Frankreich ;

Add This Privacy Policy, von Oracle (auf Englisch): https://www.oracle.com/fr/legal/privacy/addthis-privacy-policy.html ;

Formular zur Ausübung von Rechten, von Oracle (auf Englisch): https://www.oracle.com/legal/data-privacy-inquiry-form.html.

- Cloudflare:

Cloudflare France SAS, 6 Place de la madeleine, 75008 PARIS, Frankreich ;

Datenschutzrichtlinie (auf Englisch, teilweise ins Französische übersetzt): https://www.cloudflare.com/fr-fr/privacypolicy/ ;

Cookie-Richtlinie: https://www.cloudflare.com/fr-fr/cookie-policy/ ;

- Facebook:

Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ;

Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/?section_id=0-WhatIsThePrivacy ;

Cookie-Richtlinie: https://www.facebook.com/policies/cookies/ ;

Verwaltung der Zustimmung: https://www.facebook.com/settings?tab=ads ;

- Google & YouTube.

Google Ireland Limited, Registrierungsnummer: 368047, Gordon House, Barrow Street, Dublin 4, Ireland ;

Datenschutzrichtlinie und Einwilligungsmanagement: https://policies.google.com/privacy ;

- Instagram

Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA ;

Datenschutzrichtlinie (auf Englisch): https://privacycenter.instagram.com/policy/?section_id=0-WhatIsThePrivacy ;

Cookie-Richtlinie: https://fr-fr.facebook.com/help/instagram/1896641480634370/?helpref=uf_share .

- Klaviyo

Hauptsitz: Klaviyo Inc., 125 Summer St., Floor 6, Boston, MA 02111, USA ;

Betroffene Niederlassung: Klaviyo, 49 Southwark Bridge Rd., London SE19HH, UK ;

Datenschutzrichtlinie (auf Englisch): https://www.klaviyo.com/legal/privacy/privacy-notice ;

Cookie-Richtlinie (auf Englisch): https://www.klaviyo.com/legal/privacy/cookie-notice ;

Formular zur Ausübung von Rechten (auf Englisch): https://www.klaviyo.com/legal/privacy/privacy-rights-request.

- One Trust

One Trust, LLC, Building 600, 1200 Abernathy Road North East, Atlanta, Georgia 30328, USA ;

EU-Niederlassung: Mühldorfstraße 8, 81671 München, Deutschland ;

Datenschutzrichtlinie: https://www.onetrust.fr/politique-de-confidentialite/ ;

Cookie-Richtlinie: https://www.onetrust.fr/avis-concernant-les-cookies/ ;

Formulaire d’exercice des droits : https://privacyportal-cdn.onetrust.com/dsarwebform/37bcc497-a196-48f1-a08b-e897b5a77859/08a01c64-41fd-4b4e-9d42-cde44371a422.html

- Pinterest

Pinterest Inc. 651 Brannan Street, San Francisco, CA 94107, USA ;

Vertraulichkeitspolitik : https://policy.pinterest.com/fr/privacy-policy#section-contact-us ;

- Prestashop

PrestaShop S.A. 4 rue Jules Lefebvre, 75009 Paris ;

Politik der Vertraulichkeit und der Cookies : https://www.prestashop.com/fr/prestashop-account-politique-de-confidentialite.

- Twitter

Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND ; Vertraulichkeitspolitik : https://twitter.com/settings/account/personalization ;

Einverständniserklärung: https://twitter.com/settings/account/personalization ;

- Vimeo

Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA ;

Vertraulichkeitspolitik : https://vimeo.com/privacy oder Privacy@vimeo.com ;

9. Dauer der Aufbewahrung und Archivierung

Vorbehaltlich der nachstehend genannten Ausnahmen werden personenbezogene Daten der betroffenen Personen für den Zeitraum aufbewahrt, der für die Verwaltung der Geschäftsbeziehung unbedingt erforderlich ist, und - zu Zwecken und in Form einer Zwischenarchivierung - um den Zeitraum erhöht, der den geltenden Bestimmungen entspricht, im Rahmen der Erfüllung einer gesetzlichen Verpflichtung und im Hinblick auf die Verjährungsregeln.

Für andere Daten gelten je nach Zweck die folgenden Aufbewahrungsfristen:

Zweck der Verarbeitung	Erfasste personenbezogene Daten	Dauer der Aufbewahrung (außer Archivierung)
Verwaltung des Bestell-, Zahlungs- und Lieferprozesses.	Identifikationsdaten und Kontaktdaten Daten in Bezug auf die Bestellung, Rechnungsbezogene Daten	Bis zur Erfüllung des Vertrags : Erhalt der Lieferung durch den Kunden (um eventuelle Liefer-/Empfangsprobleme zu bearbeiten) und Einzug des Preises (um betrügerische Fehler/Praktiken zu verhindern).
Verwaltung des Bestell-, Zahlungs- und Lieferprozesses.	Daten zu Zahlungsmethoden	13 Monate nach dem Datum der Belastung
Zweck der Verarbeitung	Gesammelte persönliche Daten	Dauer der Aufbewahrung (außer Archivierung)
Verwaltung des Bestell-, Zahlungs- und Lieferprozesses	Daten zur Identifizierung und Kontaktdaten, Daten in Bezug auf die Bestellung, Rechnungsbezogene Daten	Bis zur Erfüllung des Vertrags: Erhalt der Lieferung durch den Kunden (um mögliche Liefer-/Empfangsprobleme zu bearbeiten) und Einzug des Preises (um Fehler/betrügerische Praktiken zu verhindern).
	Daten zu Zahlungsmethoden	Daten, die sich auf die Bestellung beziehen, Daten in Bezug auf Meinungen, Bewertungen und Kommentare.
Buchhaltung führen	Buchhaltungsdaten	Gesetzliche Aufbewahrungsdauer (z. B. Buchführungspflicht zur Aufbewahrung von 10 Jahren)
Prävention und Bekämpfung von Betrug	Identifikationsdaten und Kontaktdaten, Daten in Bezug auf die Bestellung, Rechnungsbezogene Daten	Bis zur Erfüllung des Vertrags: Entgegennahme der Lieferung durch den Kunden (um mögliche Liefer-/Empfangsprobleme zu bearbeiten) und Einzug des Preises (um betrügerische Fehler/Praktiken zu verhindern).
	Daten in Bezug auf die Zahlungsmittel	13 Monate nach dem Datum der Belastung
Verwaltung von Kundenmeinungen, -bewertungen und -kommentaren	Identifikationsdaten und Kontaktdaten Daten, die sich auf die Bestellung beziehen, Daten in Bezug auf Meinungen, Bewertungen und Kommentare	Bis zur Einstellung der Vermarktung des betreffenden Produkts oder für einen Zeitraum von bis zu 5 Jahren nach der Veröffentlichung.
Eröffnung und Verwaltung von Kundenkonten und des persönlichen Bereichs	Daten zur Identifizierung und Kontaktdaten Daten zur Nachverfolgung der Geschäftsbeziehung	Bis zur Löschung des Kontos durch den Kunden oder für einen Zeitraum von maximal drei Jahren nach der letzten Anmeldung.
Erstellung von Geschäftsstatistiken und Optimierung des Angebots	Daten zur Identifizierung und Kontaktdaten, Daten in Bezug auf die Bestellung, Daten zu den Rechnungen, Daten in Bezug auf Zahlungsmethoden Daten in Bezug auf die Nachverfolgung der Geschäftsbeziehung Daten in Bezug auf Meinungen, Bewertungen und Kommentare Daten, die für die Durchführung von Marktforschungs-, Studien-, Umfrage- und Werbeaktionen erforderlich sind	Bis zur Anonymisierung durch vollständige Aggregation oder für einen Zeitraum von bis zu 25 Monaten nach der Erhebung der Daten.
Verwaltung und Nachverfolgung von Antworten auf Kontaktformulare	Identifikationsdaten und Kontaktdaten	Bis zur Bearbeitung der Anfrage durch die zuständige Abteilung oder für einen Zeitraum von maximal drei Jahren nach dem letzten Kontakt des Kunden / Interessenten
Kommerzielle Kundenwerbung	Daten zur Identifizierung und Kontaktdaten, Daten in Bezug auf die Bestellung, Daten in Bezug auf Rechnungen Daten zur Nachverfolgung der Geschäftsbeziehung, Daten, die für die Durchführung von Marktforschungs-, Studien-, Umfrage- und Werbeaktionen erforderlich sind	3 Jahre in der aktiven Basis ab: - dem Ende des Vertrags, wenn die betroffene Person bereits Kunde ist ; - dem letzten Kontakt der betroffenen Person, wenn es sich um einen Interessenten handelt
Beschwerdemanagement und Kundendienst
Verwaltung und Versand von E-Mailings/Newslettern
Sicherheit der Seite	Cookies und durch sie gesammelte Daten	Die Informationen über die Dauer der Speicherung von Cookies sind in einer Tabelle zusammengefasst, auf die Sie hier klicken können.
Messung des Publikums auf der Website
Die Interaktivität der Website zu verbessern.
Multimedia-Inhalte integrieren
Interessenbasierte Werbung anzubieten
Verwaltung von Anträgen auf Ausübung von Rechten nach der DSGVO	Daten zur Identifizierung und Kontaktdaten, Daten in Bezug auf die Bestellung, Daten zu den Rechnungen, Daten in Bezug auf Zahlungsmethoden Daten in Bezug auf die Nachverfolgung der Geschäftsbeziehung Daten in Bezug auf Meinungen, Bewertungen und Kommentare Daten in Bezug auf Wettbewerbe, Lotterien und Werbeaktionen Daten, die für die Durchführung von Marktforschungsmaßnahmen, Studien, Umfragen und Werbeaktionen erforderlich sind. Cookies und über sie erfasste Daten	Bis zur vollständigen Bearbeitung des Antrags auf Ausübung der Rechte oder bis zur Ausschöpfung der Fristen und Rechtsbehelfe, insbesondere im Falle einer begründeten Ablehnung durch den für die Verarbeitung Verantwortlichen
Archivierung	Daten zur Identifizierung und Kontaktdaten, Daten in Bezug auf die Bestellung, Daten zu den Rechnungen, Daten in Bezug auf Zahlungsmethoden Daten in Bezug auf die Nachverfolgung der Geschäftsbeziehung Daten in Bezug auf Meinungen, Bewertungen und Kommentare Daten in Bezug auf Wettbewerbe, Lotterien und Werbeaktionen Daten, die für die Durchführung von Marktforschungsmaßnahmen, Studien, Umfragen und Werbeaktionen erforderlich sind. Cookies und über sie erfasste Daten	Bis zum Ende der geltenden Verjährungsfrist und für maximal 20 Jahre nach der Sammlung

10. Rechte der betroffenen Personen

Unter den Bedingungen des französischen Datenschutzgesetzes und der europäischen Datenschutzverordnung (auch „DSGVO“ genannt) haben Personen, deren Daten verarbeitet werden, ein Recht auf Zugang, Berichtigung, Löschung, Minimierung und ein Recht auf Übertragbarkeit der sie betreffenden personenbezogenen Daten sowie ein Recht auf Einschränkung der Verarbeitung dieser Daten.

Die betroffenen Personen haben auch das Recht, allgemeine und besondere Richtlinien festzulegen, in denen sie bestimmen, wie die oben genannten Rechte nach ihrem Tod ausgeübt werden sollen.

Unter den gesetzlich und in der DSGVO festgelegten Bedingungen, wenn die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Unternehmens ist, es sei denn, das Unternehmen kann zwingende und berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, können Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben (berechtigter Grund), gegen die Verarbeitung der sie betreffenden Daten Widerspruch einlegen.

Zur Ausübung dieser Rechte oder bei Fragen zur Datenverarbeitung können sich die betroffenen Personen an :

Die Kopie eines gültigen Identitätsnachweises kann angefordert werden.

Die betroffenen Personen haben das Recht, eine Beschwerde bei der zuständigen Kontrollbehörde in Frankreich, der Commission Nationale de l'Informatique et des Libertés (CNIL), einzureichen.

11. Organisatorische Maßnahmen und Sicherheitsmaßnahmen

Das Unternehmen setzt organisatorische, technische, softwarebasierte und physische Maßnahmen ein, um die Sicherheit der personenbezogenen Daten vor Veränderung, Zerstörung und unbefugtem Zugriff zu gewährleisten (einschließlich der Verwendung des SSL-Verschlüsselungssystems, Passwort für den Zugang zum Konto).

12. Änderungen

Das Unternehmen behält sich das Recht vor, Änderungen an dieser Datenverarbeitungsrichtlinie vorzunehmen.