Diese Richtlinie zum Schutz personenbezogener Daten und zur Verwaltung von Cookies (nachfolgend „die Richtlinie") beschreibt die Vorgehensweise der Gesellschaft LOOK Cycle International, einer vereinfachten Aktiengesellschaft (société par actions simplifiée) mit einem Stammkapital von 2.515.440 Euro, mit Sitz in 27 rue du Docteur Léveillé – 58000 NEVERS, Frankreich, eingetragen im Handels- und Gesellschaftsregister von NEVERS unter der Nummer 419 513 262 (nachfolgend „die Gesellschaft" oder „wir"), in Bezug auf den Schutz der Privatsphäre, die Erhebung personenbezogener Daten und Cookies.
Diese Richtlinie gilt für die auf der Website www.lookcycle.com (nachfolgend „die Website") erhobenen Daten.
Um den Zugang zu erleichtern, stellen wir sie auf unserer Startseite sowie an allen Stellen bereit, an denen personenbezogene Informationen von Ihnen angefordert werden.
Zweck dieser Richtlinie ist es, Sie zu informieren über:
- die Mittel, die wir zur Erhebung Ihrer personenbezogenen Daten einsetzen, unter strengster Wahrung Ihrer Rechte;
- die Daten, die auf unserer Website erhoben werden können;
- die Verwendung der erhobenen Daten, die Rechtsgrundlagen ihrer Verarbeitung und die Rechte, die Ihnen in Bezug auf diese Daten zustehen.
Bei der Erhebung und Verwaltung Ihrer personenbezogenen Daten halten wir uns an das französische Gesetz Nr. 78-17 vom 6. Januar 1978 über Datenverarbeitung, Dateien und Freiheiten in seiner geänderten und geltenden Fassung sowie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend „DSGVO") und an die daraus abgeleiteten Gesetze und Vorschriften.
I. Schutz personenbezogener Daten
1) Definition und Art der personenbezogenen Daten
Bei der Nutzung unserer Website und über diese können wir personenbezogene Daten erheben, die uns insbesondere in folgenden Zusammenhängen übermittelt werden:
- Informationsformular;
- Newsletter-Anmeldung;
- Garantie-Registrierung;
- Bewerbungsbereich;
- Erstellung eines Kundenkontos;
- Aufgabe von Bestellungen;
- Teilnahme an einem Treueprogramm.
Unter „personenbezogenen Daten" sind alle Informationen zu verstehen, die es ermöglichen, Sie direkt oder indirekt (durch Zusammenführung von Informationen) zu identifizieren, wie etwa: Name, Vorname, Benutzername, Geburtsdatum, Foto, Post- und E-Mail-Adressen, Telefonnummern, Daten zu Ihren Transaktionen auf der Website, Angaben zu Ihren Käufen und Abonnements sowie Zahlungsdaten.
2) Zwecke und Rechtsgrundlagen der Verarbeitung
Wir erheben Ihre Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Jede Verarbeitung beruht auf einer festgelegten Rechtsgrundlage gemäß Artikel 6 der DSGVO:
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung von Kundenkonten, Entgegennahme, Verwaltung und Bearbeitung von Bestellungen, Rechnungsstellung, Verwaltung und Abwicklung von Lieferungen | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Betreuung der Kundenbeziehung, Bearbeitung von Reklamationen und Anfragen | Vertragserfüllung / Berechtigtes Interesse (Art. 6.1.b und 6.1.f DSGVO) |
| Verwaltung des Kundendienstes und der Produktgarantie | Vertragserfüllung / Rechtliche Verpflichtung (Art. 6.1.b und 6.1.c DSGVO) |
| Bearbeitung Ihrer Anträge zur Ausübung Ihrer Rechte (Auskunft, Berichtigung, Widerspruch usw.) | Rechtliche Verpflichtung (Art. 6.1.c DSGVO) |
| Aufbewahrung gesetzlicher Unterlagen (Buchhaltung, Steuern, sozialversicherungsrechtliche Pflichten) | Rechtliche Verpflichtung (Art. 6.1.c DSGVO) |
| Versand von Newslettern, Informationsschreiben und Werbeangeboten | Einwilligung (Art. 6.1.a DSGVO) |
| Verwaltung von An- und Abmeldungen sowie Zufriedenheitsumfragen | Einwilligung / Berechtigtes Interesse (Art. 6.1.a und 6.1.f DSGVO) |
| Erstellung von Berichten, Verkaufsstatistiken, Marktstudien, Produktverbesserung | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Setzen nicht notwendiger Cookies und Tracker (Reichweitenmessung, Marketing) | Einwilligung (Art. 6.1.a DSGVO) |
Wir verpflichten uns, die Erhebung auf die Daten zu beschränken, die für den beabsichtigten Verarbeitungszweck unbedingt erforderlich sind (Grundsatz der Datenminimierung).
3) Speicherfristen
Ihre Daten werden für einen Zeitraum gespeichert, der nicht länger ist als für die Zwecke erforderlich, für die sie erhoben wurden, innerhalb der folgenden Grenzen:
| Datenkategorie | Speicherfrist |
|---|---|
| Kundendaten (Konto, Bestellungen) | Für die gesamte Dauer der Vertragsbeziehung, danach archiviert bis zum Ablauf der geltenden Verjährungsfristen |
| Buchhaltungs- und Rechnungsdaten | 10 Jahre ab Abschluss des Geschäftsjahres (gesetzliche Verpflichtung) |
| Daten zur Kundenwerbung (Kunden und Partner) | 3 Jahre ab Ende der Geschäftsbeziehung |
| Daten zur Kundenwerbung (Interessenten) | 3 Jahre ab Erhebung oder ab dem letzten Kontakt ohne Reaktion |
| Daten zur Bewerbungsverwaltung (Personalbeschaffung) | 2 Jahre ab dem letzten Kontakt, sofern kein Widerspruch des Bewerbers vorliegt |
| Cookies und Tracker | Maximal 13 Monate; die über Cookies erhobenen Daten werden maximal 25 Monate gespeichert |
| Einwilligungen (Nachweis) | Gültigkeitsdauer der Einwilligung, zuzüglich der gesetzlichen Verjährungsfrist |
Nach Ablauf dieser Fristen und sobald die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, können wir erneut Kontakt mit Ihnen aufnehmen, um zu erfahren, ob Sie weiterhin Werbeansprachen erhalten möchten. Andernfalls werden die Daten anonymisiert oder gelöscht.
4) Empfänger der Daten
Die Sie betreffenden personenbezogenen Daten sind für die befugten internen Abteilungen der Gesellschaft bestimmt, nämlich:
- Kundendienst;
- Buchhaltung & Finanzen;
- Verkaufsabwicklung & Vertrieb;
- Kommunikation;
- IT-Abteilung.
Zur Erfüllung der oben beschriebenen Zwecke setzen wir Dienstleister (Auftragsverarbeiter im Sinne der DSGVO) ein, die auf unsere Weisung handeln und geeignete Garantien bieten. Die wichtigsten Kategorien von Empfängern sind:
| Dienstleister / Kategorie | Zweck |
|---|---|
| Stripe | Sichere Abwicklung von Online-Zahlungen |
| Mailchimp | Versand von Newslettern und E-Mail-Kampagnen |
| Sugar CRM | Kundenbeziehungsmanagement (CRM) |
| Axeptio | Einholung und Verwaltung der Cookie-Einwilligung |
| Google (GA4) | Reichweitenmessung der Website |
| Microsoft Clarity | Analyse des Navigationsverhaltens (Heatmaps, Sitzungen) |
| Meta (Facebook-Pixel) | Messung und Ausrichtung von Werbung |
| Hosting-Anbieter der Website | Technisches Hosting der Website und der Daten |
5) Sicherheit und Vertraulichkeit der Daten
Die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten hat für uns Priorität. Wir treffen alle geeigneten technischen und organisatorischen Maßnahmen unter Berücksichtigung der Art der Daten und der mit ihrer Verarbeitung verbundenen Risiken, um ihre Sicherheit zu wahren und zu verhindern, dass sie verfälscht, beschädigt, zerstört oder von unbefugten Dritten eingesehen werden.
Zu diesem Zweck haben wir insbesondere umgesetzt: Zugriffsschutz und zeitliche Beschränkung des Zugriffs, verstärkte Verwaltung der Zugriffsrechte, eine strengere Passwortrichtlinie, Werkzeuge zur Abwehr von Eindringversuchen, die Absicherung der Datenflüsse sowie organisatorische Maßnahmen wie die Datenkartierung, die Überprüfung der Auftragsverarbeitungsverträge und die Sensibilisierung der Fach- und IT-Teams.
Die Sicherheit beruht auch auf den bewährten Verhaltensweisen jedes Einzelnen. Wir bitten Sie, Ihre Zugangsdaten und Passwörter nicht an Dritte weiterzugeben, sich systematisch von Ihrem Konto abzumelden, das Browserfenster am Ende Ihrer Sitzung zu schließen (insbesondere an einem gemeinsam genutzten Gerät) und Ihre Zugangsdaten nicht in Ihrem Browser zu speichern.
6) Ihre Rechte in Bezug auf Ihre Daten
Gemäß dem französischen Datenschutzgesetz und der DSGVO stehen Ihnen in Bezug auf die Sie betreffenden Daten folgende Rechte zu:
- Auskunftsrecht: die Bestätigung zu erhalten, dass Sie betreffende Daten verarbeitet werden, sowie eine Kopie davon zu erhalten;
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen;
- Recht auf Löschung („Recht auf Vergessenwerden"): die Löschung Ihrer Daten in den von der DSGVO vorgesehenen Fällen zu erwirken;
- Recht auf Einschränkung der Verarbeitung: eine vorübergehende Aussetzung der Nutzung Ihrer Daten zu erwirken;
- Widerspruchsrecht: der Verarbeitung Ihrer Daten jederzeit zu widersprechen, insbesondere zu Zwecken der Direktwerbung;
- Recht auf Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln;
- Recht auf Widerruf Ihrer Einwilligung jederzeit, sofern die Verarbeitung darauf beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
- Recht, Richtlinien festzulegen in Bezug auf den Verbleib Ihrer Daten nach Ihrem Tod.
Sie können diese Rechte ausüben, indem Sie uns eine E-Mail an privacy@lookcycle.fr oder ein Schreiben an die Anschrift des Firmensitzes senden. Ihr Antrag muss unterschrieben sein und im Falle begründeter Zweifel an Ihrer Identität von einem Identitätsnachweis begleitet werden. Wir verpflichten uns, innerhalb eines Monats nach Eingang zu antworten; diese Frist kann bei Komplexität um zwei Monate verlängert werden.
Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, haben Sie das Recht, eine Beschwerde bei der französischen Datenschutzbehörde, der Commission Nationale de l'Informatique et des Libertés (CNIL), einzureichen: 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, Frankreich, oder über www.cnil.fr. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.
Abschließend weisen wir darauf hin, dass wir keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling vornehmen, die Ihnen gegenüber rechtliche Wirkung entfalten.
II. Richtlinie zur Verwaltung von Cookies
Der Begriff „Cookies" umfasst alle Tracker, die beim Besuch einer Website, beim Lesen einer E-Mail oder bei der Nutzung einer Software oder einer mobilen Anwendung gesetzt und/oder ausgelesen werden. Es handelt sich um Dateien, die technische Daten zur Navigation speichern oder die angezeigten Seiten personalisieren.
Wenn Sie auf unserer Website surfen, können Informationen zu Ihrer Navigation in „Cookie"-Dateien gespeichert werden, die auf Ihrem Endgerät (Computer, Tablet, Smartphone) installiert werden.
1) Einholung Ihrer Einwilligung
Bei Ihrem ersten Besuch der Website informiert Sie ein von unserem Dienstleister Axeptio bereitgestelltes Consent-Management-Banner über das Vorhandensein von Cookies und ermöglicht es Ihnen, diese anzunehmen, abzulehnen oder detailliert nach Kategorie einzustellen. Vor Einholung Ihrer Einwilligung wird kein Cookie gesetzt, das nicht unbedingt für den Betrieb der Website erforderlich ist.
Cookies abzulehnen ist ebenso einfach wie sie anzunehmen. Solange Sie keine Wahl getroffen haben oder wenn Sie ablehnen, werden nur unbedingt erforderliche Cookies verwendet. Ihre Wahl wird gespeichert und Sie können sie jederzeit ändern (siehe Abschnitt „Verwaltung Ihrer Präferenzen" weiter unten).
2) Verwendete Cookie-Arten
a) Unbedingt erforderliche Cookies (von der Einwilligung ausgenommen)
Diese Cookies sind für den Betrieb der Website und die Bereitstellung der von Ihnen angeforderten Dienste unerlässlich (Sitzungsverwaltung, Warenkorb, Sicherung der Verbindung, Speicherung Ihrer Cookie-Wahl). Ihr Setzen bedarf nicht Ihrer Einwilligung.
b) Cookies zur Reichweitenmessung
Wir verwenden Google Analytics 4 (GA4), um die Reichweite der Website zu messen: aufgerufene Seiten, Verweildauer, Navigationsverläufe, um die Wirksamkeit unserer Inhalte zu bewerten und unsere Dienste zu verbessern. Diese Cookies werden erst nach Einholung Ihrer Einwilligung gesetzt.
c) Cookies zur Verhaltensanalyse
Wir verwenden Microsoft Clarity, um zu analysieren, wie Besucher mit der Website interagieren (Heatmaps, anonymisierte Sitzungsaufzeichnung), mit dem Ziel, die Benutzerfreundlichkeit zu verbessern. Diese Cookies werden erst nach Einholung Ihrer Einwilligung ausgelöst.
d) Marketing- und Social-Media-Cookies
Wir verwenden den Facebook-Pixel (Meta), um die Leistung unserer Werbekampagnen zu messen und passende Inhalte auszuspielen. Diese Cookies werden erst nach Einholung Ihrer Einwilligung ausgelöst.
3) Lebensdauer der Cookies
Gemäß den geltenden Vorschriften und den Empfehlungen der CNIL haben die gesetzten Cookies eine maximale Lebensdauer von 13 Monaten. Die über sie erhobenen Informationen werden für einen Zeitraum von höchstens 25 Monaten gespeichert. Nach Ablauf dieser Fristen wird Ihre Einwilligung erneut eingeholt.
4) Verwaltung Ihrer Präferenzen
Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie das Consent-Management-Modul von Axeptio erneut öffnen, das dauerhaft über das entsprechende Widget auf der Website zugänglich ist (Symbol / Link „Meine Cookies verwalten").
Sie können auch Ihren Browser so konfigurieren, dass er Cookies akzeptiert, ablehnt oder Sie über deren Setzen informiert. Da jeder Browser über eine eigene Konfiguration verfügt, wird die Vorgehensweise in dessen Hilfemenü beschrieben. Wir weisen Sie darauf hin, dass die Ablehnung bestimmter Cookies den Zugang zu einigen Funktionen der Website einschränken kann.
III. Aktualisierung der Richtlinie
Wir behalten uns das Recht vor, diese Richtlinie jederzeit ganz oder teilweise zu ändern, um Änderungen unserer internen Praktiken und Verfahren sowie Änderungen der französischen und europäischen Gesetzes- und Verordnungsbestimmungen Rechnung zu tragen. Wir empfehlen Ihnen, sie regelmäßig zu konsultieren. Im Falle einer wesentlichen Änderung informieren wir Sie mit geeigneten Mitteln.