1. Präambel
Diese Datenschutzerklärung dient dazu, die Internetnutzer darüber zu informieren, wie ihre personenbezogenen Daten über die Website erhoben werden, wie diese vom Betreiber verarbeitet werden und welche Rechte den Internetnutzern in Bezug auf diese Verarbeitung gemäß den nachstehenden Bestimmungen zustehen.
2. Begriffsbestimmungen
Die folgenden Begriffe haben unabhängig davon, ob sie in dieser Datenschutzerklärung im Singular oder Plural verwendet werden, die folgende Bedeutung:
Zwischenarchivierung: bezeichnet die Übertragung personenbezogener Daten, die für den Betreiber weiterhin von administrativem Interesse sind (beispielsweise im Falle eines Rechtsstreits und/oder einer gesetzlichen Verpflichtung), in eine gesonderte, logisch oder physisch getrennte Datenbank, deren Zugriff in jedem Fall eingeschränkt ist. Diese Archivierung stellt eine Zwischenstufe vor der Löschung oder Anonymisierung der betreffenden personenbezogenen Daten dar;
Datenschutzerklärung: bezeichnet die vorliegende vom Betreiber umgesetzte Datenschutzrichtlinie zum Schutz der personenbezogenen Daten der Internetnutzer;
Personenbezogene Daten: bezeichnet die personenbezogenen Daten des Internetnutzers, die vom Betreiber gemäß den Bestimmungen dieser Datenschutzerklärung erhoben und verarbeitet werden;
Besondere Rechte: bezeichnet die Rechte, die den Internetnutzern gemäß den Datenschutzvorschriften in Bezug auf die Verarbeitung ihrer personenbezogenen Daten zustehen;
Datenschutzvorschriften: bezeichnet das französische Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten, geändert durch das Gesetz Nr. 2018-493 vom 20. Juni 2018 über den Schutz personenbezogener Daten, in Anwendung der Verordnung (EU) 2016/679 vom 27. April 2016, veröffentlicht im Amtsblatt der Europäischen Union am 4. Mai 2016, zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (bekannt als „DSGVO“ – Datenschutz-Grundverordnung);
Endgerät(e): bezeichnet die Hardware (Computer, Tablet, Smartphone, Telefon usw.), die vom Internetnutzer verwendet wird, um die Website und/oder andere von Dritten veröffentlichte digitale Medien aufzurufen oder anzuzeigen;
Internetnutzer: bezeichnet sämtliche Internetnutzer und Besucher der Website.
3. Rechtsgrundlagen für die vom Betreiber durchgeführten Verarbeitungen
Gemäß den Datenschutzvorschriften beruhen die in dieser Datenschutzerklärung genannten Verarbeitungen auf einer spezifischen Rechtsgrundlage.
Die Nutzung der Website wird notwendigerweise durch ein Vertragsverhältnis zwischen dem Internetnutzer und dem Betreiber geregelt. Dieses Vertragsverhältnis dient insbesondere als Rechtsgrundlage für die Erhebung und Verarbeitung der personenbezogenen Daten des Internetnutzers durch den Betreiber, um den ordnungsgemäßen Betrieb der Website und die Erbringung der damit verbundenen Dienstleistungen zu gewährleisten.
Die Verarbeitung personenbezogener Daten kann ebenfalls erforderlich sein, um einer gesetzlichen Verpflichtung nachzukommen, der der Betreiber unterliegt.
Die Verarbeitung der personenbezogenen Daten des Internetnutzers kann darüber hinaus zur Wahrung der berechtigten Interessen des Betreibers oder eines Dritten erforderlich sein, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten des Internetnutzers, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei dem Internetnutzer um ein Kind handelt.
Die Verarbeitung personenbezogener Daten, die zur Betrugsprävention unbedingt erforderlich ist, stellt beispielsweise ein berechtigtes Interesse des Betreibers dar.
Beruht eine Verarbeitung auf den berechtigten Interessen des Betreibers oder eines Dritten, stellt der Betreiber sicher, dass die betreffende Verarbeitung zur Wahrung seines berechtigten Interesses erforderlich ist, und bewertet die Auswirkungen dieser Verarbeitung auf den Internetnutzer, insbesondere unter Berücksichtigung der Art der verarbeiteten personenbezogenen Daten und der Art und Weise ihrer Verarbeitung.
Der Betreiber stellt in jedem Fall sicher, dass die Interessen oder Grundrechte und Grundfreiheiten des Internetnutzers nicht beeinträchtigt werden, indem er dem Internetnutzer jederzeit die Möglichkeit einräumt, der gesamten oder einem Teil der in dieser Datenschutzerklärung beschriebenen Verarbeitung zu widersprechen und seine Besonderen Rechte unter den in Artikel 9 genannten Bedingungen auszuüben.
4. Zwecke der vom Betreiber durchgeführten Verarbeitungen
Die personenbezogenen Daten des Internetnutzers sind erforderlich, um ihm den Zugang zur Website, deren Nutzung und Verbesserung zu ermöglichen und damit der Betreiber die auf der Website beschriebenen Dienstleistungen erbringen kann.
Die nachstehend beschriebenen Verarbeitungsvorgänge dienen weder der Erstellung von Profilen, aus denen sogenannte sensible personenbezogene Daten wie rassische oder ethnische Herkunft, philosophische, politische, gewerkschaftliche oder religiöse Überzeugungen, Sexualleben oder Gesundheitsdaten hervorgehen könnten, noch dienen sie dazu, automatisierte Entscheidungen durch den Betreiber zu treffen.
5. Speicherung personenbezogener Daten
Die Website wird von AWS gehostet. Die Kontaktdaten des Unternehmens sind hier verfügbar: |LEGAL_TERMS|.
Es wurden alle erforderlichen Vorkehrungen getroffen, um die personenbezogenen Daten der Internetnutzer in einer sicheren Umgebung zu speichern und zu verhindern, dass sie verfälscht, beschädigt oder von unbefugten Dritten eingesehen werden.
Die vom Internetnutzer übermittelten Informationen werden niemals zu kommerziellen Zwecken an Dritte weitergegeben, verkauft oder ausgetauscht.
6. Erhebung personenbezogener Daten auf der Website
Der Betreiber erhebt die personenbezogenen Daten, die der Internetnutzer freiwillig auf der Website angibt.
Diese personenbezogenen Daten werden vom Betreiber für einen Zeitraum von zwei (2) Jahren ab ihrer Übermittlung über die Website in einer aktiven Datenbank gespeichert.
Anschließend werden die betreffenden personenbezogenen Daten für einen weiteren Zeitraum von drei (3) Jahren gemäß der allgemeinen Verjährungsfrist zwischenarchiviert.
Gegebenenfalls kann der Betreiber beschließen, diese personenbezogenen Daten für einen längeren gesetzlichen Zeitraum in der Zwischenarchivierung aufzubewahren, um einer gesetzlichen Verpflichtung nachzukommen (beispielsweise Artikel L.123-22 des französischen Handelsgesetzbuches, wonach „Buchungsunterlagen und Belege zehn Jahre lang aufzubewahren sind“) oder um den Nachweis eines Rechts oder eines Vertrags zu ermöglichen.
Nur die auf der Website als Pflichtangaben gekennzeichneten personenbezogenen Daten sind erforderlich, um die auf der Website angebotenen Dienstleistungen in Anspruch nehmen zu können.
7. Empfänger oder Kategorien von Empfängern personenbezogener Daten
Die personenbezogenen Daten des Internetnutzers werden an die Auftragsverarbeiter des Betreibers übermittelt, und zwar:
AYS (Klixi), vereinfachte Aktiengesellschaft mit einem Stammkapital von 50.000 Euro und Sitz in 18 rue de Londres, 75009 Paris, Frankreich, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 535 351 472.
Funktion: Entwickler sowie Verwaltungs- und Managementtool der Website für den Betreiber.
Datenübermittlung außerhalb der EU und besondere Garantien: Nein.
Amazon Web Services LLC (AWS)
P.O. Box 81226, Seattle, WA 98108-1226.
Funktion: Hosting-Anbieter der Website.
Datenübermittlung außerhalb der EU und besondere Garantien: Ja – Privacy Shield.
Gegebenenfalls – Stripe Payments Europe, Ltd
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Funktion: Zahlungsmodul.
Datenübermittlung außerhalb der EU und besondere Garantien: Nein.
Gegebenenfalls – Mandrill – The Rocket Science Group, LLC
675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Funktion: Ermöglicht dem Betreiber den Versand von E-Mail-Kampagnen an Internetnutzer, die ihre E-Mail-Adresse angegeben haben.
Datenübermittlung außerhalb der EU und besondere Garantien: Ja – Privacy Shield.
Gegebenenfalls – TextMagic – TEXTMAGIC LTD
Salisbury House, Station Road, Cambridge CB1 2LA, Vereinigtes Königreich.
Funktion: Ermöglicht dem Betreiber den Versand von SMS-Kampagnen an Internetnutzer, die ihre Telefonnummer angegeben haben.
Datenübermittlung außerhalb der EU und besondere Garantien: Nein.
Gegebenenfalls – Stuart – SRT GROUP
8 avenue des Ternes, 75017 Paris, Frankreich.
Funktion: Ermöglicht dem Betreiber die Nutzung von Stuart als Express-Lieferdienst.
Datenübermittlung außerhalb der EU und besondere Garantien: Keine Angabe.
Gegebenenfalls – TacTill
8 Bis Chemin de la Justice, 91940 Gometz-le-Châtel, Frankreich.
Funktion: Ermöglicht dem Betreiber, über die Website aufgegebene E-Commerce-Bestellungen direkt auf seiner TacTill-Registrierkasse zu empfangen.
Datenübermittlung außerhalb der EU und besondere Garantien: Nein.
Gegebenenfalls – Fülle – SARL FULLE
85 Impasse Leydier, 34130 Candillargues, Frankreich.
Funktion: Ermöglicht dem Betreiber, E-Commerce-Bestellungen und Online-Reservierungen, die über die Klixi-Website vorgenommen werden, direkt auf seiner Fülle-Registrierkasse zu empfangen.
Datenübermittlung außerhalb der EU und besondere Garantien: Nein.
Gegebenenfalls – SMSFactor – Infomotiv SASU
126 avenue Léon Bérenger, 06700 Saint-Laurent-du-Var, Frankreich.
Funktion: Ermöglicht den Versand von SMS-Nachrichten im Zusammenhang mit der Buchung einer Dienstleistung auf der Website des Betreibers.
Datenübermittlung außerhalb der EU und besondere Garantien: Nein.
Gegebenenfalls – Viva Wallet – VIVA PAYMENT SERVICES SINGLE MEMBER S.A.
18-20 Amarousiou-Chalandriou Ave, Griechenland.
Funktion: Zahlungsmodul.
Datenübermittlung außerhalb der EU und besondere Garantien: Ja.
Gegebenenfalls – PayGreen
17 rue du Colisée, 75008 Paris, Frankreich.
Funktion: Zahlungsmodul.
Datenübermittlung außerhalb der EU und besondere Garantien: Nicht mitgeteilt.
8. Rechte der Internetnutzer
Gemäß den Datenschutzvorschriften kann der Internetnutzer jederzeit folgende Besondere Rechte ausüben:
Recht auf Auskunft;
Recht auf Berichtigung;
Recht auf Löschung;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Widerspruchsrecht;
Recht auf Festlegung von Anweisungen für die Verarbeitung personenbezogener Daten nach dem Tod.
8.1 Auskunftsrecht
Der Internetnutzer hat das Recht, vom Betreiber eine Bestätigung darüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat er das Recht auf Zugang zu diesen personenbezogenen Daten sowie auf folgende Informationen:
die Zwecke der Verarbeitung;
die Kategorien personenbezogener Daten;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
sofern möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung sowie eines Widerspruchsrechts gegen diese Verarbeitung;
das Recht, eine Beschwerde bei der CNIL einzureichen;
sofern die personenbezogenen Daten nicht beim Internetnutzer erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie zumindest in diesen Fällen aussagekräftige Informationen über die zugrunde liegende Logik und die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für den Internetnutzer.
Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, hat der Internetnutzer das Recht, über die geeigneten Garantien im Zusammenhang mit dieser Übermittlung informiert zu werden.
Der Betreiber stellt eine Kopie der personenbezogenen Daten zur Verfügung, die Gegenstand der Verarbeitung sind.
Für alle weiteren vom Internetnutzer angeforderten Kopien kann der Betreiber ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.
Stellt der Internetnutzer den Antrag elektronisch, werden die Informationen in einem gängigen elektronischen Format zur Verfügung gestellt, sofern er nichts anderes verlangt.
Das Recht des Internetnutzers auf Erhalt einer Kopie seiner personenbezogenen Daten darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
8.2 Recht auf Berichtigung
Der Internetnutzer hat das Recht, vom Betreiber unverzüglich die Berichtigung ihn betreffender unrichtiger personenbezogener Daten zu verlangen.
Er hat außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
8.3 Recht auf Löschung
Der Internetnutzer hat das Recht, vom Betreiber die unverzügliche Löschung ihn betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:
Die personenbezogenen Daten sind für die Zwecke, für die sie vom Betreiber erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;
der Internetnutzer widerruft seine Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
der Internetnutzer legt gemäß den nachstehend genannten Bedingungen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich;
die personenbezogenen Daten wurden bei einem Kind erhoben.
8.4 Recht auf Einschränkung der Verarbeitung
Der Internetnutzer hat das Recht, vom Betreiber die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:
Der Betreiber überprüft die Richtigkeit der personenbezogenen Daten, nachdem der Internetnutzer deren Richtigkeit bestritten hat;
die Verarbeitung ist unrechtmäßig und der Internetnutzer lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung;
der Betreiber benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, der Internetnutzer benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
der Internetnutzer hat unter den nachstehend genannten Bedingungen Widerspruch gegen die Verarbeitung eingelegt und der Betreiber prüft, ob seine berechtigten Gründe gegenüber den Gründen des Internetnutzers überwiegen.
8.5 Recht auf Datenübertragbarkeit
Der Internetnutzer hat das Recht, die ihn betreffenden personenbezogenen Daten vom Betreiber in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn:
die Verarbeitung der personenbezogenen Daten auf einer Einwilligung oder einem Vertrag beruht; und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung seines Rechts auf Datenübertragbarkeit hat der Internetnutzer das Recht, zu verlangen, dass die personenbezogenen Daten direkt vom Betreiber an einen anderen von ihm benannten Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Das Recht des Internetnutzers auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
8.6 Widerspruchsrecht
Der Internetnutzer kann aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten, die auf den berechtigten Interessen des Betreibers beruht, Widerspruch einlegen.
Der Betreiber verarbeitet die personenbezogenen Daten daraufhin nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Internetnutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.7 Anweisungen für den Todesfall
Der Internetnutzer hat die Möglichkeit, dem Betreiber Anweisungen bezüglich der Speicherung, Löschung und Weitergabe seiner personenbezogenen Daten nach seinem Tod zu erteilen. Diese Anweisungen können ebenfalls bei einem „zertifizierten digitalen Vertrauensdienstleister“ hinterlegt werden.
Diese Anweisungen, die eine Art „digitales Testament“ darstellen, können eine Person benennen, die für ihre Umsetzung verantwortlich ist. Andernfalls sind die Erben des Internetnutzers zuständig.
Liegen keine Anweisungen vor, können sich die Erben des Internetnutzers an den Betreiber wenden, um:
Zugang zu den Verarbeitungen personenbezogener Daten zu erhalten, die für „die Organisation und Abwicklung des Nachlasses des Verstorbenen“ erforderlich sind;
die Übermittlung „digitaler Vermögenswerte“ oder „Daten, die Familienerinnerungen gleichkommen und auf die Erben übertragen werden können“, zu erhalten;
gegebenenfalls die Schließung des Kontos des Internetnutzers auf der Website zu veranlassen und der weiteren Verarbeitung seiner personenbezogenen Daten zu widersprechen.
Der Internetnutzer kann dem Betreiber in jedem Fall jederzeit mitteilen, dass er nicht wünscht, dass seine personenbezogenen Daten nach seinem Tod an Dritte weitergegeben werden.
9. Ausübung der Besonderen Rechte der Internetnutzer
Diese Rechte können jederzeit gegenüber dem Betreiber ausgeübt werden. Die Kontaktdaten des Betreibers sind im Impressum |LEGAL_TERMS| angegeben.
Um seine Rechte unter den oben genannten Bedingungen geltend zu machen, kann der Betreiber, sofern Zweifel an der Identität der antragstellenden Person bestehen, einen Identitätsnachweis verlangen. Hierzu kann die Person aufgefordert werden, ihren Namen, Vornamen und ihre E-Mail-Adresse anzugeben und ihrem Antrag eine Kopie eines gültigen Ausweisdokuments beizufügen.
Der Internetnutzer erhält innerhalb einer Frist von höchstens einem (1) Monat nach Eingang des Antrags eine Antwort.
Falls erforderlich, kann diese Frist vom Betreiber unter Berücksichtigung der Komplexität und/oder der Anzahl der Anträge um weitere zwei (2) Monate verlängert werden. Der Betreiber informiert den Internetnutzer über eine solche Verlängerung.
Beantragt der Internetnutzer die Löschung seiner personenbezogenen Daten und/oder übt er sein Recht auf Löschung aus, kann der Betreiber diese Daten dennoch in Form einer Zwischenarchivierung für den Zeitraum aufbewahren, der erforderlich ist, um seinen gesetzlichen Verpflichtungen nachzukommen oder sie während der geltenden Verjährungsfrist zu Beweiszwecken aufzubewahren.