Datenschutzrichtlinie
PRÄAMBEL
Der Zweck dieser Datenschutzrichtlinie (die „ Richtlinie “) besteht darin, Sie über die Art und Weise zu informieren, wie BONJOURDRINK Ihre personenbezogenen Daten gemäß der geltenden Gesetzgebung und insbesondere der europäischen Verordnung Nr. 2016/679 vom 27. April 2016 erhebt und verarbeitet (die „ DSGVO “) und das Datenschutzgesetz vom 6. Januar 1978 in der jeweils gültigen Fassung (das „ LIL “) im Zusammenhang mit der Nutzung der Website www.bonjourdrink.co (im Folgenden als „ Website “ bezeichnet).
Diese Richtlinie kann aktualisiert werden, insbesondere um sie an gesetzliche oder regulatorische Entwicklungen anzupassen. Wenn BONJOURDRINK Änderungen an dieser Richtlinie vornimmt, wird es die betroffenen Personen benachrichtigen.
ARTIKEL 1 – DEFINITIONEN
Die unten genannten Begriffe haben in dieser Richtlinie die folgende Bedeutung:
- „ Bestellung “: bezieht sich auf den Kauf von Produkten durch einen Benutzer auf der Website.
- „ Konto “: bezeichnet nach der ersten Bestellung des Benutzers auf der Website den dafür vorgesehenen Bereich, der mit allen vom Benutzer bereitgestellten Daten und Informationen zu aufgegebenen Bestellungen verknüpft ist und auf der Website gehostet wird.
- „ Personenbezogene Daten “: bezeichnet alle personenbezogenen Daten im Sinne von Artikel 4 Absatz 1 der DSGVO, die sich auf die betroffenen Personen beziehen und der Verarbeitung im Rahmen dieser Richtlinie unterliegen.
- „ Betroffene Personen “ oder „ Sie “: bezieht sich auf die Personen, die von den von BONJOURDRINK als Datenverantwortlichen durchgeführten Verarbeitungsvorgängen betroffen sind. Für die Zwecke dieser Richtlinie sind die betroffenen Personen Benutzer.
- „ Produkte “: bezieht sich auf alle von BONJOURDRINK auf der Website vermarkteten Produkte.
- „ Datenverantwortlicher “: bezeichnet die Person, die allein oder gemeinsam mit anderen über die Mittel und Zwecke der Verarbeitung entscheidet.
- „ Dienste “: bezeichnet die Funktionalitäten und Dienste, die BONJOURDRINK dem Benutzer auf der Website bereitstellt.
- „ Unterauftragnehmer “: bezeichnet die Person, die personenbezogene Daten im Namen des Datenverantwortlichen verarbeitet. Sie handelt unter der Autorität des Datenverantwortlichen und auf dessen Anweisungen.
- „ Verarbeitung/Verarbeitung “: bezeichnet alle in Artikel 4 Absatz 2 der DSGVO genannten Vorgänge, die mit personenbezogenen Daten im Namen und gemäß den Anweisungen von BONJOURDRINK gemäß Artikel 4 Absatz 8 der DSGVO durchgeführt werden.
- „ Benutzer “ : bezeichnet jede natürliche Person, die auf die Website zugreift und von den angebotenen Diensten profitiert und garantiert, den Status eines Verbrauchers zu haben.
ARTIKEL 2 – IDENTITÄT DES VERANTWORTLICHEN FÜR DEN SCHUTZ IHRER DATEN
Ihre personenbezogenen Daten werden von BONJOURDRINK als Datenverantwortlicher für die in Artikel 4 der Richtlinie genannten Zwecke erfasst und verarbeitet.
Bei Fragen können Sie BONJOURDRINK kontaktieren:
- Per Post an BONJOURDRINK, 229 rue Saint-Honoré – 75001 PARIS;
- Per E-Mail an hello@bonjourdrink.co.
ARTIKEL 3 – KONTEXT DER VERARBEITUNG
Im Rahmen seiner Tätigkeit und Ihrer Nutzung der Dienste erhebt und verarbeitet BONJOURDRINK personenbezogene Daten über Sie. Diese personenbezogenen Daten können direkt von Ihnen stammen oder von Dritten erhoben worden sein.
Ihre personenbezogenen Daten können von BONJOURDRINK insbesondere zu verschiedenen Anlässen erhoben und verarbeitet werden, insbesondere:
• Bei der Nutzung der Funktionen der Website;
• Im Falle einer Kontaktaufnahme mit BONJOURDRINK.
ARTIKEL 4 – ZWECKE UND RECHTSGRUNDLAGEN DER DURCHGEFÜHRTEN VERARBEITUNG
BONJOURDRINK erhebt nur die personenbezogenen Daten, die für die nachstehend aufgeführten ausdrücklichen Zwecke erforderlich sind.
FINALITÄTEN |
DETAILS ZU DEN ZWECKEN |
RECHTLICHE GRUNDLAGEN |
Verwaltung von Kontakten, Beschwerden und Kundenservice |
Verwaltung Ihrer Informationsanfragen, Nachverfolgung von Anfragen, informative Nachbereitung… |
Einwilligung der betroffenen Person |
Auftragsverwaltung |
Auftragsverwaltung, Auftragsauslieferung, kommerzielle Überwachung |
Vertraglich Einwilligung der betroffenen Person, sofern erforderlich |
Kontoverwaltung und -überwachung |
Registrierung von Benutzern, Erstellung von Konten |
Vertraglich Einwilligung der betroffenen Person, sofern erforderlich |
Zahlungsmanagement |
Verwaltung der Zahlung für bestellte Produkte, Rechnungsstellung an den Benutzer, Führung von Buchhaltungsunterlagen und rechtlichen Belegen |
Vertraglich Gesetzliche Verpflichtung, die sich aus den Artikeln L102 B ff. des Steuerverfahrensgesetzes ergibt |
Versenden von Werbeangeboten |
Verwaltung der Registrierungen für die Interessentenliste per E-Mail |
Einwilligung der betroffenen Person |
Übermittlung von Produktbewertungen |
Sammlung und Verwaltung von Benutzermeinungen zu Produkten |
Einwilligung der betroffenen Person |
Die Sicherheit, Verwaltung und das ordnungsgemäße Funktionieren der Website |
Gewährleistung des ordnungsgemäßen Funktionierens und der dauerhaften Verbesserung der Website und ihrer Funktionen |
Einwilligung der betroffenen Person, sofern erforderlich Das berechtigte Interesse von BONJOURDRINK besteht darin, den bestmöglichen Betrieb und die beste Qualität der Website zu gewährleisten und Betrug und böswillige Handlungen zu verhindern Die betroffenen Personen können auf einfache Anfrage von BONJOURDRINK Informationen zur Interessenabwägung erhalten. |
Verwaltung von Anfragen zu Rechten, die sich aus der DSGVO ergeben |
Vorgänge, die zur Überwachung von Rechteanfragen erforderlich sind, die von betroffenen Personen an BONJOURDRINK gesendet werden |
Rechtliche Verpflichtung von BONJOURDRINK aus Art. 15 ff. DSGVO |
BONJOURDRINK ist außerdem berechtigt, Ihre personenbezogenen Daten zur Erfüllung etwaiger gesetzlicher oder behördlicher Verpflichtungen zu verwenden.
ARTIKEL 5 – ERHOBENE DATEN
Im Rahmen der Navigation der betroffenen Person auf der Website erhebt und verarbeitet BONJOURDRINK eine bestimmte Menge personenbezogener Daten, insbesondere:
Für die Verwaltung von Kontakten, Beschwerden und Kundenservice :
- Daten zu Ihrer Identität: Name, Vorname, E-Mail-Adresse, Telefonnummer;
- Daten im Zusammenhang mit der Nutzung der Funktionen der Website, einschließlich personenbezogener Daten, die BONJOURDRINK im Rahmen Ihrer Anfragen mitgeteilt werden.
Für die Auftragsverwaltung:
- Daten zu Ihrer Identität: Name, Vorname, E-Mail-Adresse, Adresse, Postleitzahl, Stadt, Land, Kontaktdaten (E-Mail-Adresse, Telefonnummer).
Für die Verwaltung und Überwachung von Konten :
- Daten zu Ihrer Identität: Name, Vorname, E-Mail-Adresse, Adresse, Postleitzahl, Stadt, Land, Kontaktdaten (E-Mail-Adresse, Telefonnummer).
Für die Zahlungsverwaltung:
- Zahlungsdaten;
- Für die Rechnungsstellung notwendige Daten.
Für den Versand von Werbeangeboten:
- Kontaktdaten: E-Mail-Adresse.
So reichen Sie Produktbewertungen ein:
- Daten zu Ihrer Identität: Name, Vorname, E-Mail-Adresse, Lichtbild;
- Daten, die BONJOURDRINK bei der Übermittlung Ihrer Meinung mitgeteilt werden.
Für die Sicherheit, Verwaltung und ordnungsgemäße Funktion der Website:
- Daten, die über Cookies und andere auf der Website vorhandene Tracker erfasst werden, wie z. B. angezeigte Seiten, Browsertyp, Betriebssystem, IP-Adresse und Geräteinformationen sowie Ihr mobiles Betriebssystem (OS).
Für die Verwaltung von Anträgen auf Rechte aus der DSGVO:
- Daten zu Ihrer Identität: Anrede, Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum;
- ggf. Kopie des Identitätsnachweises;
- Daten im Zusammenhang mit Ihrer Anfrage zur Ausübung Ihrer Rechte.
Die Einzelheiten der oben bereitgestellten Informationen erheben keinen Anspruch auf Vollständigkeit und dienen in erster Linie dazu, Sie über die Kategorien von Daten zu informieren, die BONJOURDRINK voraussichtlich verarbeiten wird.
ARTIKEL 6 – ERKLÄRUNGEN ZUR BEREITSTELLUNG VON ZAHLUNGSDIENSTLEISTUNGEN
Der Benutzer, der eine Bestellung auf der Website aufgeben möchte, muss die von einem Zahlungsdienstleister (PSP) bereitgestellten Zahlungsdienste nutzen.
Die im Rahmen der Bestellung geschuldeten Beträge werden von BONJOURDRINK über den PSP eingezogen.
Um Zahlungsdienste bereitzustellen, ist der Zahlungsdienstleister gesetzlich dazu verpflichtet, Kontrollen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Betrug durchzuführen.
Folglich sind der Zahlungsdienstleister und BONJOURDRINK verpflichtet, die personenbezogenen Daten der Benutzer im Rahmen der mit der Bestellung verbundenen Finanztransaktion zu verarbeiten.
Der PSP der Website ist Paypal.
ARTIKEL 7 – DATENEMPFÄNGER
Im Rahmen ihrer jeweiligen Verantwortlichkeiten und für die in Artikel 4 der Richtlinie dargelegten Zwecke sind die folgenden Personen wahrscheinlich die wichtigsten Personen, die Zugriff auf Ihre Daten haben:
- Die Dienstleister, die für die Verwaltung, das Hosting und die Entwicklung der Website verantwortlich sind;
- Gegebenenfalls das autorisierte Personal der Subunternehmer;
- Die Aufsichtsbehörden;
- Dritte können mit Ihrer Zustimmung Cookies auf Ihren Endgeräten platzieren;
- Gegebenenfalls die betroffenen Gerichte, Mediatoren, Wirtschaftsprüfer, Rechtsanwälte, Gerichtsvollzieher etc.
BONJOURDRINK kann personenbezogene Daten an Dritte weitergeben, wenn eine gesetzliche Verpflichtung dazu besteht oder wenn BONJOURDRINK in gutem Glauben der Ansicht ist, dass dies erforderlich ist, um:
- Reagieren Sie auf alle Beschwerden gegen ihn;
- Die Anforderungen der gerichtlichen und/oder behördlichen Anordnung einhalten;
- Durchsetzung aller Verträge, an denen die betroffene Person beteiligt ist;
- Die lebenswichtigen Interessen jeder natürlichen Person schützen;
- Die Ausführung einer Mission von öffentlichem Interesse.
ARTIKEL 8 – DAUER DER AUFBEWAHRUNG PERSONENBEZOGENER DATEN
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die verfolgten Zwecke erforderlich ist, wie in der folgenden Tabelle zusammengefasst:
FINALITÄTEN |
HALTBARKEIT |
Verwaltung von Kontakten, Beschwerden und Kundenservice |
Personenbezogene Daten werden so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und dann bis zum Widerruf Ihrer Einwilligung oder für 3 Jahre nach Beendigung der Geschäftsbeziehung oder für 3 Jahre ab dem letzten Kontakt durch die betroffene Person. |
Auftragsverwaltung |
Personenbezogene Daten werden für die gesamte Dauer des Vertragsverhältnisses aufbewahrt und anschließend für die jeweils geltende Verjährungsfrist (zu Beweiszwecken fünf (5) Jahre) zwischenarchiviert. |
Kontoverwaltung und -überwachung |
Personenbezogene Daten werden ab dem letzten Kontakt mit der betroffenen Person 3 Jahre lang aufbewahrt |
Zahlungsmanagement |
Personenbezogene Daten können zu Beweiszwecken für einen Zeitraum von dreizehn (13) Monaten nach dem Belastungsdatum in der Zwischenarchivierung aufbewahrt werden (die Frist verlängert sich auf 15 Monate für Zahlungskarten mit verzögerter Debitierung). Informationen zur PAN und zum visuellen Kryptogramm werden nicht gespeichert. Buchhaltungsunterlagen werden 10 Jahre lang aufbewahrt. |
Versenden von Werbeangeboten |
Personenbezogene Daten werden bis zum Widerruf der Einwilligung der betroffenen Person oder für einen Zeitraum von 3 Jahren ab dem letzten Kontakt der betroffenen Person mit BONJOURDRINK aufbewahrt. |
Übermittlung von Produktbewertungen |
Personenbezogene Daten werden so lange aufbewahrt, bis die Einwilligung der betroffenen Person widerrufen wird. |
Die Sicherheit, Verwaltung und das ordnungsgemäße Funktionieren der Website |
Cookies und andere kommerzielle Tracker können für einen Zeitraum von maximal 13 Monaten auf Ihrem Endgerät platziert werden. Durch Cookies und Tracker erfasste personenbezogene Daten werden für einen Zeitraum von 25 Monaten gespeichert. |
Verwaltung von Anfragen zu Rechten, die sich aus der DSGVO ergeben |
Personenbezogene Daten werden für den gesamten für die Bearbeitung der Anfrage erforderlichen Zeitraum aufbewahrt und anschließend für die geltende strafrechtliche Verjährungsfrist (6 Jahre) archiviert. Sofern eine Kopie eines Ausweisdokuments übermittelt wird, darf diese für ein (1) Jahr nach Eingang des Antrags aufbewahrt werden. |
ARTIKEL 9 – COOKIES UND ANDERE TRACKER
BONJOURDRINK verwendet auf seiner Website Cookies (kleine Dateien, die auf Ihrem Endgerät gespeichert werden), um Sie zu identifizieren, Ihre Konsultationen zu speichern und um von Messungen und Statistiken zum Besucheraufkommen der Website zu profitieren, insbesondere in Bezug auf die besuchten Seiten.
Je nach Zweck können Benutzer der Hinterlegung bestimmter Arten von Cookies auf ihren Endgeräten zustimmen, sie ablehnen oder sich dafür entscheiden.
ARTIKEL 10 – ÜBERTRAGUNGEN AUßERHALB DER EUROPÄISCHEN UNION
Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union.
Aufgrund der Art unserer Tätigkeit und vorbehaltlich einer vorherigen Information kann es jedoch erforderlich sein, dass wir Ihre personenbezogenen Daten außerhalb der Europäischen Union übermitteln.
In diesem Fall wird Ihnen BONJOURDRINK die Maßnahmen mitteilen, die zur Kontrolle dieser Übertragungen und zur Sicherstellung der Einhaltung ergriffen wurden.
ARTIKEL 11 – IHRE RECHTE
Gemäß LIL und DSGVO haben Sie folgende Rechte:
- Recht auf jederzeitigen Widerruf Ihrer Einwilligung (Art. 7 DSGVO);
- Auskunftsrecht (Artikel 15 DSGVO);
- Recht auf Berichtigung , Aktualisierung und Vervollständigung Ihrer personenbezogenen Daten (Artikel 16 DSGVO);
- Recht auf Löschung Ihrer personenbezogenen Daten, wenn diese unrichtig, unvollständig, mehrdeutig oder veraltet sind oder deren Erhebung, Verwendung, Kommunikation oder Aufbewahrung verboten ist (Artikel 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung Ihrer Daten (Artikel 18 der DSGVO);
- Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Artikel 21 DSGVO);
- Recht auf Übertragbarkeit der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, wenn diese einer automatisierten Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags unterliegen (Artikel 20 DSGVO);
- Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht (Artikel 22 der DSGVO); BONJOURDRINK wendet keine Entscheidungsfindung dieser Art an;
- Recht , das Schicksal Ihrer personenbezogenen Daten nach Ihrem Tod zu bestimmen und zu entscheiden, dass BONJOURDRINK Ihre personenbezogenen Daten an einen von Ihnen zuvor benannten Dritten weitergibt (Artikel 85 LIL).
Diese Rechte können auf einfache Anfrage per E-Mail an die Adresse hello@bonjourdrink.co oder per Post an die Adresse BONJOURDRINK, 229 rue Saint-Honoré – 75001 PARIS ausgeübt werden.
Sie können auch eine Beschwerde bei den Aufsichtsbehörden, insbesondere der CNIL, einreichen.
ARTIKEL 11 – SICHERHEIT IHRER PERSÖNLICHEN DATEN
BONJOURDRINK ergreift geeignete technische und organisatorische Maßnahmen, um die Sicherheit der durchgeführten Verarbeitung zu gewährleisten und Ihre personenbezogenen Daten vor Zerstörung, Verlust, Änderung, Missbrauch und unbefugtem Zugriff zu schützen.
Hierzu werden in nicht erschöpfender Weise Folgendes implementiert: SSL-Verschlüsselung (Gewährleistung der Verschlüsselung der zwischen der Website und den Besuchern übertragenen Daten), PCI-DSS- und SOC-Konformität usw.