Wer ist für Ihre Daten verantwortlich?
LONILEAD SAS, handelnd unter La Carafe, ist für die Verarbeitung personenbezogener Daten zum Betrieb von www.la-carafe.fr, zur Bestellabwicklung und Kundenbetreuung verantwortlich. Das Gesellschaftskapital beträgt 2.949.160 €; die Gesellschaft ist im Handels- und Gesellschaftsregister Bordeaux unter 410 089 866 eingetragen. Anschrift: 48 rue Ferdinand-Buisson, 33130 Bègles, Frankreich. Datenschutzanfragen und Anträge zur Ausübung Ihrer Rechte richten Sie an contact@la-carafe.fr oder diese Postanschrift.
Daten und Quellen
Bei Bestellungen, Formularen, Kontonutzung oder Kundenservice-Anfragen übermitteln Sie insbesondere Identität, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Bestellungen, Transaktionsreferenzen, Präferenzen, Nachrichten und erforderliche Belege. Für die Bestellung oder Anfrage notwendige Angaben werden bei der Erhebung kenntlich gemacht. Ohne sie kann die betreffende Leistung nicht erbracht werden. Freiwillige Werbeentscheidungen sind vom Kauf getrennt.
Bei der Nutzung entstehen technische Daten: IP-Adresse, Browser- und Geräteangaben, aufgerufene Seiten und Interaktionen, verweisende Seiten, Kampagnenangaben sowie Browser- oder Warenkorbkennungen. Aktualisierungen zu Bestellung, Zahlung, Lieferung oder Service können auch von den beteiligten Dienstleistern stammen. Bewertungsdaten umfassen den Bewertungstext und die dabei übermittelten Angaben. Veröffentlichen Sie keine privaten Informationen in einer öffentlichen Bewertung.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellannahme, Zahlung, Vorbereitung und Lieferung; Verwaltung eines genutzten Kundenkontos; kaufbezogene Anfragen | Vertragserfüllung oder auf Ihren Wunsch durchgeführte vorvertragliche Maßnahmen |
| Widerruf, gesetzliche Mängelrechte, Erstattungen, Rechnungen und Buchhaltung | Vertrag und einschlägige gesetzliche Pflichten |
| Kundenkorrespondenz, Bewertungen, Sicherheit des Shops sowie Geltendmachung oder Abwehr von Ansprüchen | Soweit einschlägig Vertrag; berechtigte Interessen an der Beantwortung von Anfragen, Kundenrückmeldungen, Missbrauchsvermeidung und Wahrung rechtlicher Ansprüche, unter Abwägung Ihrer Rechte |
| Werbe-E-Mails | Einwilligung, soweit erforderlich; die Bestandskundenausnahme gilt nur bei Erfüllung ihrer gesetzlichen Voraussetzungen, insbesondere ähnliche Produkte und Widerspruchsmöglichkeit |
| Reichweitenmessung, Werbezuordnung und Zuordnung von Aktivitäten zu einem Marketingprofil | Einwilligung für optionales Tracking, soweit erforderlich. Ohne Einwilligung sind nur tatsächlich notwendige Vorgänge oder Vorgänge mit gesetzlicher Ausnahme zulässig |
Werbung erfolgt per E-Mail. Sie können den Abmeldelink in einer Werbe-E-Mail verwenden oder uns kontaktieren. Ein Kauf, die Annahme der Verkaufsbedingungen, das Öffnen einer E-Mail oder ein Datenimport begründet für sich keine Werbeeinwilligung. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der zuvor darauf gestützten Verarbeitung. Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit widersprechen.
Dienstleister und Empfänger
Empfänger sind befugte Mitarbeiter von La Carafe sowie die beteiligten Dienstleister: Shopify für Shop und Checkout, die beim Bezahlen angebotenen Zahlungsdienstleister, DPD und Chronopost für die genutzten Lieferdienste, Klaviyo für E-Mail, Formulare und zugehörige Aktivitäten, Judge.me für Kundenbewertungen, Analyzify für Messung und Werbezuordnung, Axeptio für Cookie-Entscheidungen und Pennylane für Rechnungen und Buchhaltung. Google und Meta sind außerdem Empfänger im Rahmen der in der Cookie-Richtlinie beschriebenen Mess- und Werbetools. Streitbezogene Daten können erforderlichenfalls an ANM Consommation, Berater, Gerichte oder zuständige Behörden übermittelt werden.
Shopify ist Auftragsverarbeiter für die von seinem Datenverarbeitungsvertrag erfassten Händlerverarbeitungen und bei bestimmten zusätzlichen Diensten eigenständiger Verantwortlicher. Shopify Network Intelligence ist für diesen Shop aktiviert. Für Verarbeitungen, deren Zwecke Shopify bestimmt, gilt dessen eigene Datenschutzinformation: Shopify-Datenschutzerklärung. Die Rollen richten sich nach dem Dienst; eine installierte App bedeutet nicht die Nutzung sämtlicher Funktionen.
Die Klaviyo-Konfiguration erlaubt, frühere anonyme Website-Aktivitäten nach einer Identifizierung einem Profil zuzuordnen. Solche Zuordnungen und kampagnen- oder navigationsbezogene Segmente können der Marketinganalyse dienen; sie ersetzen keine erforderliche Einwilligung. Die technische Messung umfasst auch Ereignisse zur Formularanzeige. Die Cookie-Richtlinie beschreibt Wahlmöglichkeiten und beobachtetes Verhalten, ohne zu behaupten, eine Ablehnung stoppe jede Netzwerkanfrage.
Kriterien der Speicherdauer
Die Dauer richtet sich nach Zweck, Verlauf der Beziehung und gesetzlichen Pflichten, nicht nach einer einzigen Frist für das gesamte Kundenprofil:
- Bestellungen, Kontodienste und Kundenservice: für die Leistungserbringung und offene Lieferungen, Rücksendungen, Mängelansprüche und Anfragen erforderliche Daten; anschließend notwendige Nachweise während einschlägiger Verjährungsfristen oder für einen konkreten Streit. Eine Kontoschließung löscht keine gesetzlich aufzubewahrenden Rechnungen oder Nachweise.
- Buchungsbelege und zugehörige Unterlagen: zehn Jahre ab Ende des betreffenden Geschäftsjahrs. Pennylane wird für Buchhaltungsarchive eingesetzt. Dies rechtfertigt keine zehnjährige aktive Nutzung eines Marketingprofils.
- Elektronische Verbraucherverträge ab 120 €: die französische gesetzliche Archivfrist von zehn Jahren. Bei sofortiger Lieferung läuft sie ab Vertragsschluss; bei späterer Lieferung wird der Vertrag bis zur Lieferung und weitere zehn Jahre aufbewahrt. Sie können Zugang verlangen.
- Marketing: maßgeblich sind Quelle und Datum der Erhebung, Einwilligung oder andere zulässige Grundlage, Ende der Kundenbeziehung und letzter relevanter freiwilliger Kontakt. Die CNIL nennt als Referenz drei Jahre ab Erhebung oder letztem aktivem Kontakt eines Interessenten beziehungsweise Kundenbeziehung zuzüglich drei Jahre. Dies dient der Erforderlichkeitsprüfung und bedeutet keine automatische Löschung aller Profile nach drei Jahren. Import, versandte E-Mail oder bloße Öffnung sind kein neuer freiwilliger Kontakt.
- Widersprüche und Einwilligungsnachweise: Mindestangaben zur Beachtung und zum Nachweis Ihrer Entscheidung unter Berücksichtigung der betreffenden Verarbeitung und einschlägiger Ansprüche. Abmeldung und vollständige Datenlöschung sind verschiedene Vorgänge.
- Navigation, Werbezuordnung und Sicherheit: die betreffende Sitzung, Entscheidung oder Messaufgabe sowie bei konkreten Vorfällen oder Streitigkeiten erforderliche Nachweise und Verjährungsregeln. Cookie-Ablauf, serverseitige Speicherung und Buchhaltungsarchive sind zu unterscheiden; es gibt keine einheitliche 13-Monats-Frist.
Diese Kriterien beschreiben kein automatisches Löschsystem. Gesetzliche Aufbewahrungspflichten sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einem Löschanspruch entgegenstehen. Ein notwendiges Archiv erlaubt keine weitere Werbenutzung.
Internationale Verarbeitung
Die internationale Infrastruktur der Dienstleister kann Verarbeitungen außerhalb des Europäischen Wirtschaftsraums einschließen, insbesondere in den USA und Kanada. Hosting in der EU schließt internationale Zugriffe nicht aus. Es gelten die DSGVO-Voraussetzungen: ein einschlägiger Angemessenheitsbeschluss innerhalb seines Geltungsbereichs oder geeignete Garantien, insbesondere Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Allgemeine Anbieterbedingungen bedeuten nicht, dass jeder Dienst denselben Mechanismus nutzt. Informationen und eine Kopie der für Ihre Daten maßgeblichen Garantien können Sie bei uns anfordern; vertrauliche Inhalte werden erforderlichenfalls geschützt.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei berechtigten Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie ohne Begründung widersprechen. Sie können Einwilligungen widerrufen und nach französischem Recht Vorgaben zum Umgang mit Ihren Daten nach dem Tod machen. Die DSGVO schützt außerdem vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, vorbehaltlich ihrer Ausnahmen und Schutzmaßnahmen, darunter menschliches Eingreifen und Anfechtung.
Schreiben Sie an contact@la-carafe.fr. Identitätsnachweise dürfen nur bei begründeten Zweifeln und verhältnismäßig verlangt werden. Wir müssen unverzüglich, grundsätzlich innerhalb eines Monats, antworten. Eine wegen Komplexität oder Anzahl erforderliche Verlängerung um bis zu zwei Monate ist innerhalb des ersten Monats unter Angabe der Gründe mitzuteilen. Sie können sich bei der CNIL oder einer zuständigen Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.
Cookies und Änderungen
Die Cookie-Richtlinie behandelt Cookies, lokale Speicher und zugehöriges Tracking sowie Zwecke und Einstellungsmöglichkeiten. Eine Einwilligung in Werbe-E-Mails ist keine Einwilligung in optionales Website- oder E-Mail-Tracking. Änderungen dieser Erklärung erzeugen keine rückwirkende Einwilligung und beseitigen keine Rechte.