Datenschutzrichtlinie

Zwischen den Unterzeichneten:

Die Gesellschaft DAILY RETAIL, Gesellschaft mit beschränkter Haftung mit einem Kapital von 20.000 Euro, eingetragen im Handels- und Gesellschaftsregister (RCS) von Rouen unter der Nummer 827 451 063, mit der Umsatzsteuer-Identifikationsnummer FR 11 827 451 063 und deren Hauptsitz sich in 159 Route de Paris 76920 AMFREVILLE-LA-MI-VOIE befindet.

Im Folgenden « Verantwortliche Stelle »,

Einerseits,

Und,

Jede natürliche Person, die die Website des Verantwortlichen durchsucht.

Im Folgenden als "betroffene Person" bezeichnet,

Andererseits,

Ohne Ausnahme oder Beschränkung unterliegen die betroffene Person und der Datenverarbeitungsverantwortliche dieser Datenschutzrichtlinie. Der Zweck dieser Richtlinie besteht darin, Sie darüber zu informieren, wie der Datenverarbeitungsverantwortliche einige Ihrer persönlichen Daten im Rahmen Ihrer Nutzung der Website https://kilo-shop.com (im Folgenden "die Website" genannt) in Übereinstimmung mit dem geltenden Recht, einschließlich der Europäischen Verordnung Nr. 2016/670 und des Gesetzes Nr. 78-17 (gemeinsam "die Gesetzgebung") erfasst und verarbeitet hat.
Diese Datenschutzrichtlinie ist ein integraler Bestandteil der Allgemeinen Verkaufsbedingungen der Verantwortlichen Stelle.

Artikel 1. Definitionen

- Verantwortliche Stelle: Bezeichnet DAILY RETAIL, eine Gesellschaft mit beschränkter Haftung mit einem Kapital von 20.000 Euro, eingetragen im Handels- und Gesellschaftsregister (RCS) von Rouen unter der Nummer 827 451 063, mit Umsatzsteuer-Identifikationsnummer FR 11 827 451 063 und dessen Sitz sich in 159 Route de Paris 76920 AMFREVILLE-LA-MI-VOIE befindet.

- Betroffene Person: Bezeichnet jede natürliche Person, die die Website der Verantwortlichen Stelle nutzt, sobald sie direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf eines oder mehrere spezifische Elemente ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität.

- Navigation: Bezeichnet die Nutzung der Website.

- Website: Bezeichnet die von der Verantwortlichen Stelle entwickelte Infrastruktur gemäß den im Internet verwendbaren Formaten, einschließlich verschiedenartiger Daten, insbesondere Texte, Töne, stehende oder bewegte Bilder, Videos, Datenbanken, die von der betroffenen Person abgerufen werden können https://kilo-shop.com.

- Daten: Bezeichnet jede Information, die auf die betroffene Person Bezug nimmt.

- Verarbeitung: Bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit Daten oder Datensätzen, ob automatisiert oder nicht, wie das Sammeln, das Registrieren, das Ordnen, das Strukturieren, das Speichern, das Anpassen oder Verändern, das Herausziehen, das Betrachten, die Nutzung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, das Zusammenführen oder Verbinden, das Einschränken, das Löschen oder die Vernichtung.

- Pseudonymisierung: Bezeichnet die Verarbeitung von Daten auf eine Weise, dass diese ohne Hinzufügung zusätzlicher Informationen keiner spezifischen betroffenen Person zugeordnet werden können.

- Gesetzgebung: Bezeichnet alle Gesetze und Vorschriften zum Schutz von Daten, insbesondere die Europäische Verordnung Nr. 2016/679 und das Gesetz Nr. 78-17.

- Auftragsverarbeiter: Bezeichnet jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die die Daten im Auftrag der Verantwortlichen Stelle verarbeitet.

Empfänger: Bezeichnet jede natürliche oder juristische Person, Behörde, Dienststelle oder andere Stelle, die die Daten erhält, unabhängig davon, ob sie ein Dritter ist oder nicht. Öffentliche Behörden, die im Rahmen einer Ermittlungsmission Daten erhalten können, gelten jedoch nicht als Empfänger im Sinne dieser Definition.

- Dritter: Bezeichnet jede natürliche oder juristische Person, Behörde, Dienststelle oder andere Stelle außer der verantwortlichen Stelle, dem Auftragsverarbeiter und den Personen, die unter direkter Autorität der verantwortlichen Stelle oder des Auftragsverarbeiters zur Datenverarbeitung befugt sind, insbesondere Reiseveranstalter, Reisebüros und Reservierungssysteme.

- Einwilligung: Bezeichnet eine eindeutige, informierte und unmissverständliche Willensbekundung, in Form einer Erklärung oder einer klaren Bestätigung der betroffenen Person, in der sie zum Ausdruck bringt, dass sie mit der Verarbeitung der sie betreffenden Daten einverstanden ist.

- Kontrollbehörde: Bezeichnet die Nationale Kommission für Informationstechnologie und Freiheitsrechte (CNIL), eine unabhängige französische öffentliche Aufsichtsbehörde für den Datenschutz.

Artikel 2. Grundsätze der Verarbeitung und Kategorien der verarbeiteten Daten

In Übereinstimmung mit der Gesetzgebung verpflichtet sich die verantwortliche Stelle, die folgenden Grundsätze für jede Verarbeitung zu respektieren:
• Rechtmäßigkeit;
• Redlichkeit;
• Transparenz;
• Zweckbindung;
• Datenminimierung;
• Richtigkeit;
• Speicherbegrenzung;
• Integrität;
• Vertraulichkeit;
• Verantwortlichkeit.

Der Verantwortliche verpflichtet sich, alle vom DSGVO festgelegten Grundsätze gemäß seinem Artikel 5 umzusetzen. Die Verantwortliche Stelle sammelt und verarbeitet eine Vielzahl von Daten, einschließlich: • Persönliche Informationen (Vorname, Nachname, Geschlecht, Postanschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Datum der Anmeldung und Abmeldung von Kundenkonten und des Newsletters des Verantwortlichen, ausgetauschte Nachrichten mit dem Verantwortlichen, Telefonate mit dem Kundenservice des Verantwortlichen).
• Bankdaten
(i) Zahlungsmethode
(ii) Kreditkartennummer

• Informationen zu Ihrer Bestellung, wie zum Beispiel:
(i) Bestelltes Produkt
(ii) Lieferadresse
(iii) Sendungsverfolgungsnummer
(iv) Preis der Bestellung
(v) Einkaufshistorie
• Technische Informationen
(i) Navigationsverhalten
(ii) IP-Adresse
(iii) Produkte im Warenkorb
(iv) Einholen der Zustimmung

Die Daten werden für verschiedene Zwecke gesammelt und verarbeitet:
• Kauf
• Kontakt mit dem Verantwortlichen
• Anmeldung für den Newsletter
• Erstellung eines Kundenkontos
• Navigation auf der Website

Artikel 3. Verarbeitung

ZWECK DER VERARBEITUNG ART DER DATEN RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG AUFBEWAHRUNGSDAUER DER DATEN
VERWALTUNG VON PRODUKTKÄUFEN, LIEFERUNGEN, FAKTURIERUNG UND BUCHHALTUNGSSTANDARDS Vorname, Nachname, E-Mail-Adresse, Postanschrift, Telefonnummer, Lieferadresse, aufgegebene Bestellung, Lieferverfolgungsnummer, Datum der Anmeldung und Abmeldung, Zahlungsmethode, Kreditkartennummer. Vertrag, gesetzliche Verpflichtung und berechtigtes Interesse des Verarbeitungsverantwortlichen, seine gesetzlichen Rechte zu etablieren, auszuüben und zu verteidigen. 10 Jahre ab dem Zeitpunkt des Produktkaufs
Ausnahme:
15 Monate ab dem Zeitpunkt des Produktkaufs für Bankdaten (sofort für den visuellen Sicherheitscode)
ERSTELLUNG UND VERWALTUNG VON KUNDENKONTEN Vorname, Nachname, E-Mail-Adresse, Postanschrift, Telefonnummer, Erstellungsdatum des Kundennkontos, Datum der Löschung des Kundenkontos, Einholung der Zustimmung. Zustimmung der betroffenen Person. 3 Jahre ab dem letzten Login der betroffenen Person auf ihr Kundenkonto
VERWALTUNG VON KUNDENBEZIEHUNGEN Vorname, Nachname, E-Mail-Adresse, Postanschrift, Telefonnummer, Einkaufshistorie, Einkaufswagen, Erstellungsdatum des Kundenkontos, Datum der Löschung des Kundenkontos, eingeholte Zustimmung. Berechtigtes Interesse des Datenverarbeitungsverantwortlichen an der Pflege der Beziehung zum Kunden 3 Jahre ab dem letzten Kontakt mit der betroffenen Person
Werbemaßnahmen (beispielsweise nützliche Informationen, Produktberatung, Erinnerungen an verlassene Einkaufswagen, personalisierte Angebote) Vorname, Nachname, E-Mail-Adresse, Einkaufswagen, Postanschrift, Telefonnummer, Einkaufshistorie, Einholung der Zustimmung. Zustimmung der betroffenen Person oder berechtigtes Interesse des Datenverarbeitungsverantwortlichen, seine Produkte zu bewerben. 3 Jahre ab dem letzten Kontakt mit der betroffenen Person
NEWSLETTER E-Mail-Adresse. Zustimmung der betroffenen Person. 3 Jahre ab dem letzten Kontakt mit der betroffenen Person
VERBESSERUNG DER SICHERHEIT DER WEBSITE IP-Adresse, Navigationsdaten. Berechtigtes Interesse des Datenverarbeitungsverantwortlichen an der Verbesserung der Website, der Verwaltung der Website, der Sicherung und Verwaltung der Website, der Verhinderung von Betrug und böswilligen Handlungen. 13 Monate
KUNDENDIENSTVERWALTUNG Vorname, Nachname, E-Mail-Adresse, Postanschrift, Telefonnummer, Einkaufshistorie, Austausche,IP-Adresse, Einholung von Zustimmungen. Zustimmung der betroffenen Person und berechtigtes Interesse des Datenverarbeitungsverantwortlichen an der Verbesserung seiner Produkte und seines Kundendienstes. 3 Jahre ab dem letzten Kontakt mit der betroffenen Person
WEBSITE-STATISTIKEN UND PERSONALISIERTE WERBUNG IP-Adresse, Navigationsdaten, Einholung der Zustimmung Zustimmung der betroffenen Person 6 Monate
Artikel 4. Empfänger

Grundsätzlich ist die Verantwortliche Stelle der alleinige Empfänger der Daten. Die Verantwortliche Stelle kann jedoch die Daten an Empfänger übertragen, insbesondere im Rahmen der Abwicklung von Produkten, die von der betroffenen Person gekauft wurden, und/oder an jede öffentliche Behörde, die dies anfordert, insbesondere im Rahmen einer Untersuchung. Die folgenden Empfänger können Ihre Daten als Auftragsverarbeiter im Auftrag der Verantwortlichen Stelle verarbeiten: Die Liste der Auftragsverarbeiter der Verantwortlichen Stelle kann jederzeit geändert werden. Die Verantwortliche Stelle verpflichtet sich, von ihren Auftragsverarbeitern ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen zu verlangen, damit die Verarbeitung den rechtlichen Anforderungen entspricht und den Schutz der Rechte der betroffenen Person gewährleistet. Zudem kann die Verantwortliche Stelle die verarbeiteten Daten an jeden Empfänger oder Dritten offenlegen, wenn es eine gesetzliche Verpflichtung dazu gibt oder wenn die Verantwortliche Stelle in gutem Glauben der Auffassung ist, dass dies erforderlich ist, um:
• Auf jegliche Beschwerde gegen sie zu reagieren ;
• Den Anforderungen der Justiz und/oder der verwaltungsrechtlichen Ordnung und/oder der Kontrollbehörde nachzukommen ;
• Jeden Vertrag auszuführen, an dem die betroffene Person beteiligt ist ;
• Die lebenswichtigen Interessen aller natürlichen Personen zu schützen ;
• Eine Aufgabe von öffentlichem Interesse durchzuführen.
Falls die Verantwortliche Stelle von einem Dritten aufgekauft wird, behält sich die Verantwortliche Stelle das Recht vor, die Daten mit dem erwerbenden Dritten zu teilen, vorausgesetzt, dass dieser die vorliegende Datenschutzrichtlinie einhält.

Artikel 5. Rechte der betroffenen Person bezüglich der Daten

(i) Die betroffene Person hat das Recht auf Zugang zu ihren Daten. Allgemeines Ziel des Zugangsrechts ist es, den Personen ausreichende, transparente und leicht zugängliche Informationen über die Verarbeitung ihrer Daten zur Verfügung zu stellen, damit sie sich bewusst sind und die Rechtmäßigkeit der Verarbeitung und die Genauigkeit der verarbeiteten Daten überprüfen können.

(ii) Die betroffene Person hat das Recht, vom Verantwortlichen die Berichtigung und/oder Löschung ungenauer oder veralteter Daten in kürzester Zeit zu verlangen, es sei denn, dem stehen entgegengesetzte Umstände entgegen, insbesondere:

• Die Ausübung des Rechts auf freie Meinungsäußerung und Information ;

• Die Einhaltung einer gesetzlichen Verpflichtung ;
• Das öffentliche Interesse im Bereich der öffentlichen Gesundheit, des Archivwesens, der wissenschaftlichen oder historischen Forschung oder der Statistik ;
• Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(iii) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen eine Datenverarbeitung Widerspruch einzulegen, die auf die Erfüllung einer Aufgabe im öffentlichen Interesse oder auf die Wahrung eines berechtigten Interesses des Verantwortlichen gestützt ist.

(iv) Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, in folgenden Fällen:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen ;
• Die Verarbeitung ist rechtswidrig und die betroffene Person lehnt die Löschung der Daten ab und fordert stattdessen die Beschränkung ihrer Verwendung ;
• Der Verantwortliche benötigt die Daten nicht mehr für die Verarbeitungszwecke, sie sind jedoch für die betroffene Person noch erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen ;
• Die betroffene Person hat der Verarbeitung im Rahmen der Überprüfung widersprochen, ob die legitimen Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen..

(v) Die betroffene Person, die die Einschränkung der Datenverarbeitung erreicht hat, wird vom Verantwortlichen vor der Aufhebung dieser Einschränkung benachrichtigt.

(vi) Die betroffene Person hat das Recht, die von ihr dem Verantwortlichen zur Verfügung gestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(vii) Die betroffene Person hat das Recht, bei der Kontrollbehörde Beschwerde einzulegen, wenn sie der Ansicht ist, dass sie einer rechtswidrigen Datenverarbeitung durch den Verantwortlichen ausgesetzt war.

(viii) Die betroffene Person hat das Recht, Anweisungen für den Umgang mit ihren Daten nach ihrem Tod festzulegen. Der Verantwortliche wird alle technischen Mittel implementieren, um sicherzustellen, dass dieser Wunsch erfüllt wird.

Artikel 6. Datensicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor Zerstörung, Verlust, Änderung, Missbrauch und Zugang, unberechtigte Änderung oder Offenlegung, sei es absichtlich oder unbeabsichtigt. Diese technischen und organisatorischen Maßnahmen zielen darauf ab, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Website und der Informationssysteme, in denen die Dateien gespeichert sind, zu gewährleisten. Um die Navigation der betroffenen Person abzusichern, ist die Website SSL-verschlüsselt (Secure Socket Layer).

Artikel 7. Änderung der Datenschutzrichtlinie
Der Verantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie gelegentlich zu ändern. Im Falle einer wesentlichen Änderung dieser Datenschutzrichtlinie wird die betroffene Person persönlich über die neue Datenschutzrichtlinie informiert. Die betroffene Person wird ermutigt, diese Datenschutzrichtlinie regelmäßig zu konsultieren, um sich über mögliche Änderungen zu informieren. Die betroffene Person kann ihre Fragen zur Datenschutzrichtlinie an den DPO unter folgender Adresse senden: Didier Turpin via contact@kilo-shop.fr

Artikel 8. Nichtigkeit der Datenschutzrichtlinie

Sollte eine der Bestimmungen dieser Datenschutzerklärung aufgrund einer geltenden Rechtsnorm oder einer endgültig gewordenen gerichtlichen Entscheidung ungültig sein, so wird sie als nicht geschrieben betrachtet, ohne dass dadurch die Gültigkeit des restlichen Teils der Datenschutzerklärung beeinträchtigt oder die Gültigkeit seiner anderen Bestimmungen verändert wird.

Artikel 9. Cookies

Beim Surfen auf der Website kann die betroffene Person der Installation von Cookies auf ihrem Computer zustimmen oder widersprechen. Während ihrer Navigation auf der Website kann die betroffene Person der Installation von Cookies auf ihrem IT-Terminal zustimmen oder widersprechen. Im Allgemeinen erfassen Cookies Informationen über die Navigation von Computern auf der Website (die aufgerufenen Seiten, Datum und Uhrzeit der Konsultation usw.), Informationen, die bei späteren Besuchen der betroffenen Person auf der Website gelesen werden können, mit Datenübertragung an den Verantwortlichen. Die Installation dieser nicht funktionalen Cookies erfordert die Zustimmung der betroffenen Person. Einige Cookies sind für den ordnungsgemäßen Betrieb der Website unerlässlich und erfordern nicht die Zustimmung der betroffenen Person, bevor sie installiert werden. Cookies werden automatisch dreizehn (13) Monate nach ihrer Installation gelöscht, wenn die betroffene Person ihre Einwilligung vor Ablauf dieser Frist nicht erneuert. Die auf der Website verwendeten Cookies sind die folgenden:

Name des Cookies Zweck Kategorie Aufbewahrungsfrist
__stripe_mid Verfolgung des Benutzers innerhalb der Bestellabwicklung Notwendig 1 Jahr
_ga Verfolgung des Benutzers auf der Website zu Analysezwecken (google) Analytisch 1 Jahr und 1 Monat
_gid Verfolgung des Benutzers auf der Website zu Analysezwecken (google) Analytisch 1 Tag
_pk_id Verfolgung des Benutzers auf der Website zu Analysezwecken (matomo) Analytisch 1 Jahr
_pk_ref Verfolgung des Benutzers auf der Website zu Analysezwecken (matomo) Analytisch 6 Monate
last_display Anzeige des Newsletter-Popups Funktionell 1 Jahr
lastAccessFolder Zwischenspeicherung Notwendig 1 Jahr
moove.gdpr.popup Datenschutz-Grundverordnung (DSGVO) Notwendig 1 Jahr
tk.ai Benutzer-Tracking während des Anmeldungsprozesses Notwendig Session
woocommerce_cart_hash Verfolgung des Benutzers innerhalb der Bestellabwicklung Notwendig Session
woocommerce_items_in_cart Verfolgung des Benutzers innerhalb der Bestellabwicklung Notwendig Session
woocommerce_logged_in Benutzer-Tracking während des Anmeldeprozesses Notwendig Session
wordpress_sec Benutzer-Tracking während des Anmeldeprozesses Notwendig Session
wp_woocommerce_session Benutzer-Tracking während des Anmeldeprozesses Notwendig Session
wp_settings-1 Speichern von Benutzereinstellungen Notwendig Session
wp_settings-time-1 Speichern von Benutzereinstellungen (Datum und Uhrzeit Format) Notwendig Session
wp-wpml_current_language Speicherung von Benutzereinstellungen (Sprache) Notwendig 1 Tag

Jederzeit kann die betroffene Person ihren Browser wie folgt konfigurieren:
• Für Microsoft Internet Explorer 8.0 und höher (Edge inbegriffen)
- Klicken Sie auf das Menü in der Symbolleiste des Browsers
- Gehen Sie zu "Einstellungen"
- Klicken Sie auf "Cookies und gespeicherte Daten" und dann auf "Verwalten und Löschen von Cookies und Websitedaten"
• Für Mozilla Firefox
- Klicken Sie auf das Menü in der Symbolleiste des Browsers
- Gehen Sie zu "Werkzeuge" und "Optionen"
- Klicken Sie auf "Datenschutz"
- Wählen Sie "Cookies"
• Für Google Chrome
- Klicken Sie auf das Menü in der Symbolleiste des Browsers
- Klicken Sie auf "Einstellungen" und dann auf "Datenschutz und Sicherheit"
- Klicken Sie auf "Cookies"