Bei Roselyse hat der Schutz deiner personenbezogenen Daten Priorität. Diese Erklärung erläutert, welche Daten wir erheben, warum, wie lange wir sie speichern und wie du deine Rechte ausübst – gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in seiner geänderten Fassung („Informatique et Libertés“).
1. Verantwortlicher
Verantwortlicher für die Verarbeitung ist Dimitri Mauri, Inhaber der Marke Roselyse — Einzelunternehmer (EI), 2737 chemin de la Mourignette, 83340 Le Luc, Frankreich, SIRET 910 903 491 00017 — erreichbar unter info@roselyse.fr. Aufgrund der Größe des Unternehmens wurde kein Datenschutzbeauftragter (DSB) benannt; alle Anfragen zu deinen Daten kannst du an dieselbe Adresse richten.
2. Daten, die wir erheben
Wir erheben nur die notwendigen Daten, direkt bei dir oder beim Besuch der Website:
- Identität und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer (für den Versanddienstleister).
- Bestelldaten: gekaufte Produkte, Betrag, Datum, Bestellnummer, Verlauf der Kommunikation mit dem Kundenservice, Rücksendungen und Erstattungen.
- Zahlungsdaten: werden direkt von unserem sicheren Zahlungsdienstleister verarbeitet; wir erhalten und speichern niemals deine vollständige Kartennummer (gegebenenfalls nur die letzten 4 Ziffern und das Ablaufdatum).
- Nachrichten: Inhalt der Kontaktformulare und E-Mails, die du uns schickst.
- Bewertungen: Sternebewertung, Kommentar, Vorname, Initiale des Nachnamens und, wenn du möchtest, ein Foto.
- Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten, Einstellungen (Sprache, Cookie-Auswahl), entsprechend deinen Cookie-Einstellungen.
Bitte schick uns keine sensiblen Informationen (Codes, Passwörter, Kartennummern) in deinen Nachrichten.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellungen bearbeiten und liefern, das E-Book senden, Zahlungen, Rechnungen, Rücksendungen und Erstattungen verwalten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Deine Anfragen über den Kundenservice beantworten | Vertragserfüllung oder vorvertragliche Maßnahmen; andernfalls berechtigtes Interesse |
| Unsere buchhalterischen, steuerlichen und gewährleistungsrechtlichen Pflichten erfüllen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Zahlungsbetrug verhindern und die Website absichern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Dir unseren Newsletter und unsere Angebote schicken | Einwilligung oder berechtigtes Interesse bei Kunden (ähnliche Produkte), mit jederzeitigem Widerspruchsrecht |
| Kundenbewertungen sammeln und veröffentlichen | Berechtigtes Interesse / Einwilligung für das Foto |
| Reichweite messen und Werbekampagnen durchführen | Einwilligung (Cookies) |
| Die Ausübung deiner Rechte bearbeiten | Rechtliche Verpflichtung |
4. Speicherdauer
| Daten | Dauer |
|---|---|
| Kundendaten (Bestellungen, Kundenservice) | Dauer der Geschäftsbeziehung, danach 5 Jahre (zivilrechtliche Verjährung) |
| Rechnungen und Buchhaltungsbelege | 10 Jahre (Artikel L123-22 des französischen Handelsgesetzbuchs) |
| Nachweis von Verträgen ab 120 € | 10 Jahre (Artikel L213-1 des französischen Verbraucherschutzgesetzbuchs) |
| Werbung (Kunden und Interessenten) | 3 Jahre ab dem letzten Kontakt von deiner Seite |
| Kreditkartendaten | Nie von uns gespeichert; vom Zahlungsdienstleister für die Dauer der Transaktion und möglicher Reklamationen (13 Monate bzw. 15 Monate bei Karten mit verzögerter Abbuchung) |
| Nachrichten über das Kontaktformular (ohne Bestellung) | 3 Jahre ab dem letzten Austausch |
| Cookies und Tracker | Höchstens 13 Monate; Einwilligungsentscheidung wird 6 Monate gespeichert |
| Anträge zur Ausübung von Rechten | 5 Jahre |
5. Empfänger und Auftragsverarbeiter
Deine Daten sind für Roselyse bestimmt. Sie werden im unbedingt notwendigen Umfang an unsere Dienstleister (Auftragsverarbeiter) weitergegeben, die vertraglich zu Vertraulichkeit und Sicherheit verpflichtet sind:
- Hosting und E-Commerce-Plattform: Shopify International Limited (Irland)
- Zahlung: Shopify Payments (Stripe), Apple Pay
- Logistik und Versand: Logistikpartner und Versanddienstleister (Colissimo, Colis Privé, Mondial Relay…) (Name, Adresse, Telefon, E-Mail für die Sendungsverfolgung)
- E-Mail-Versand und Newsletter: Shopify Email
- Kundenbewertungen: derzeit kein Tool
- Reichweitenmessung und Werbung (mit deiner Einwilligung): Shopify Analytics
Deine Daten können außerdem an befugte Behörden weitergegeben werden, wenn das Gesetz dies verlangt. Wir verkaufen oder vermieten deine Daten niemals.
6. Übermittlung außerhalb der EU
Einige Dienstleister können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Diese Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (zum Beispiel des EU-US-Datenschutzrahmens für zertifizierte Unternehmen) oder andernfalls auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, bei Bedarf ergänzt durch zusätzliche Maßnahmen. Eine Kopie dieser Garantien erhältst du auf Anfrage.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: verschlüsselte Verbindung (HTTPS), PCI-DSS-konforme sichere Zahlung, begrenzte und passwortgeschützte Zugriffe, Auswahl von Dienstleistern mit ausreichenden Garantien. Bei einer Datenpanne mit Risiko für deine Rechte informieren wir die CNIL und, falls nötig, dich.
8. Deine Rechte
Du hast folgende Rechte in Bezug auf deine Daten:
- Recht auf Auskunft und Erhalt einer Kopie;
- Recht auf Berichtigung;
- Recht auf Löschung (vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten);
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch, insbesondere gegen Werbung, jederzeit und ohne Begründung;
- Recht auf Datenübertragbarkeit;
- Recht, deine Einwilligung jederzeit zu widerrufen;
- Recht, Verfügungen über deine Daten nach deinem Tod festzulegen (französisches Recht).
Um sie auszuüben, schreib an info@roselyse.fr und nenne dein Anliegen. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern, worüber wir dich informieren.
9. Werbung und Newsletter
Wenn du Kunde bist, können wir dir per E-Mail Angebote zu ähnlichen Produkten wie den gekauften schicken, sofern du nicht widersprichst. Wenn du kein Kunde bist, schreiben wir dir nur mit deiner Einwilligung. Jede E-Mail enthält einen Abmeldelink.
10. Kundenbewertungen
Nach deinem Kauf laden wir dich eventuell ein, eine Bewertung abzugeben. Dein Vorname und die Initiale deines Nachnamens können mit deiner Bewertung veröffentlicht werden; dein Foto nur mit deiner Zustimmung. Du kannst jederzeit die Änderung oder Löschung deiner Bewertung verlangen.
11. Minderjährige
Die Website richtet sich an volljährige Personen. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren. Wenn du glaubst, dass uns ein Minderjähriger Daten übermittelt hat, kontaktiere uns, damit wir sie löschen.
12. Cookies
Die Verwendung von Cookies und Trackern ist in unserer Cookie-Richtlinie beschrieben. Du kannst deine Auswahl jederzeit über das Cookie-Banner oder die Seite Cookies ändern.
13. Änderungen
Wir können diese Erklärung aktualisieren, um Änderungen unserer Dienste oder der Rechtslage zu berücksichtigen. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir dich.
14. Kontakt und Beschwerde
Bei Fragen: info@roselyse.fr. Wenn du nach Kontakt mit uns der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der CNIL (französische Aufsichtsbehörde, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr) oder bei der für deinen Wohnort zuständigen Datenschutz-Aufsichtsbehörde in Deutschland einreichen.
Hinweise für Nutzer in Deutschland
Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Bestellung), lit. c (gesetzliche Aufbewahrungspflichten, z. B. Rechnungen), lit. f (berechtigtes Interesse: Sicherheit der Website, Betrugsprävention) und lit. a (Einwilligung: nicht notwendige Cookies, Newsletter). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für den Zugriff auf Informationen in deinem Endgerät (Cookies und ähnliche Technologien) gilt zusätzlich § 25 TDDDG: Nicht notwendige Cookies setzen wir nur mit deiner Einwilligung.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Wohnsitz-Bundeslandes. Die Liste der deutschen Aufsichtsbehörden findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de). Federführende Behörde für Roselyse ist die französische CNIL (cnil.fr).