POLITIQUE DE CONFIDENTIALITÉ

État : 24.09.2026

1. RESPONSABLE

Le responsable du traitement des données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est : ACRYHOLZ, Inhaber: Frederik Wunderlich, Zur Alten Börse 41, 12681 Berlin, Allemagne, Telefon: +49 177 5177330, E-Mail: [email protected]

2. INFORMATIONS GÉNÉRALES SUR LE TRAITEMENT DES DONNÉES

La protection de vos données à caractère personnel est importante pour nous. Nous traitons les données à caractère personnel exclusivement dans le cadre des dispositions légales, notamment le Règlement général sur la protection des données (RGPD), la loi fédérale sur la protection des données (BDSG), la loi sur la protection des données des services numériques de télécommunication (TDDDG) et les autres dispositions applicables en matière de protection des données. La présente politique de confidentialité vous informe sur les données à caractère personnel que nous traitons lors de l’utilisation de notre site web et de notre boutique en ligne ainsi que dans le cadre de nos relations commerciales, aux fins pour lesquelles cela se produit, sur quelle base juridique le traitement a lieu et quels droits vous appartiennent. Notre offre s’adresse tant aux consommateurs au sens de l’article 13 du Code civil allemand (BGB) (B2C) qu’aux entrepreneurs au sens de l’article 14 du Code civil allemand (BGB) (B2B).

3. ACCÈS AU SITE WEB ET FICHIERS JOURNAUX DU SERVEUR

Lors de l’accès à notre site web, des informations sont automatiquement traitées par l’infrastructure technique. Cela peut inclure notamment : adresse IP de l’appareil demandeur, date et heure de l’accès, pages et fichiers consultés, URL de référence, type et version du navigateur, système d’exploitation, fournisseur d’accès Internet ainsi que d’autres données techniques d’accès. Le traitement est effectué pour assurer un fonctionnement sûr et stable du site web, pour la mise à disposition technique du site web, pour la détection et la défense contre les attaques et les abus ainsi que pour l’analyse des erreurs. La base juridique est l’art. 6, par. 1, let. f du RGPD. Notre intérêt légitime consiste en une mise à disposition sûre, sans erreur et optimisée de notre offre en ligne. Ces données ne sont pas combinées avec des données provenant d’autres sources. Les données des fichiers journaux du serveur sont supprimées dès qu’elles ne sont plus nécessaires aux fins mentionnées, sauf si des obligations légales de conservation ou l’exercice, la défense ou la revendication de droits légaux nécessitent une conservation plus longue.

4. HÉBERGEMENT, ODOO ON-PREMISE ET IONOS

Nous utilisons le système ERP et de boutique Odoo en tant qu’installation on-premise pour l’exploitation de notre boutique en ligne ainsi que pour la gestion des clients, des commandes, des produits, des factures et d’autres processus commerciaux. La base de données Odoo est stockée sur un serveur exploité ou administré par nous chez le fournisseur d’hébergement IONOS SE. Dans le cadre de l’exploitation d’Odoo, les données à caractère personnel suivantes peuvent notamment être traitées : prénom et nom, adresse de facturation et de livraison, adresse e-mail et numéro de téléphone, données clients et de commande, données contractuelles et de communication, informations de facturation et de paiement, données relatives aux retours, réclamations et demandes clients, données techniques dans la mesure où elles sont nécessaires à l’exploitation de la boutique en ligne. Le traitement est effectué notamment pour l’exécution et le traitement des commandes et des contrats, pour la gestion des clients, pour la facturation, pour le traitement des demandes clients ainsi que pour le respect des obligations légales de conservation et de justification. La base juridique est, dans la mesure où le traitement est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles, l’art. 6, par. 1, let. b du RGPD. Dans la mesure où des obligations légales de conservation existent, le traitement s’effectue sur la base de l’art. 6, par. 1, let. c du RGPD. Dans la mesure où le traitement est nécessaire à la sauvegarde de nos intérêts légitimes à une gestion ordonnée de nos processus commerciaux, il s’effectue sur la base de l’art. 6, par. 1, let. f du RGPD. Odoo est exploité par nous en tant que logiciel on-premise. Les données à caractère personnel de nos clients ne sont pas stockées dans une base de données cloud Odoo exploitée par Odoo. Odoo S.A. indique elle-même qu’Odoo n’agit pas en tant que sous-traitant en ce qui concerne les données stockées dans les bases de données on-premise. La responsabilité des données à caractère personnel traitées dans notre base de données Odoo incombe donc à nous. Pour l’hébergement du serveur, nous utilisons IONOS SE. Dans le cadre de l’hébergement, des données à caractère personnel, notamment des données de serveur et de connexion ainsi que les données stockées dans l’application Odoo, peuvent être traitées ou stockées techniquement. Dans la mesure où IONOS traite des données à caractère personnel pour notre compte, cela s’effectue sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

5. TRAITEMENT DES DONNÉES LORS DES COMMANDES

Si vous passez une commande dans notre boutique en ligne, nous traitons les données à caractère personnel que vous avez indiquées pour l’exécution du contrat d’achat. Cela inclut notamment le prénom et le nom, l’adresse de facturation et de livraison, l’adresse e-mail, le cas échéant le numéro de téléphone, les données de commande, les informations de paiement ainsi que les données de communication. Le traitement est effectué pour le traitement et l’exécution de votre commande, pour la facturation, pour le traitement des paiements et des envois, pour la communication relative à votre commande et pour le respect des obligations légales. Les bases juridiques sont l’art. 6, par. 1, let. b du RGPD pour l’exécution du contrat et l’art. 6, par. 1, let. c du RGPD pour le respect des obligations légales.

6. COMPTE CLIENT

Si vous créez un compte client, nous stockons les données que vous avez indiquées afin que vous puissiez gérer vos commandes plus commodément. Cela inclut notamment les coordonnées, les adresses enregistrées, l’historique des commandes et les données de communication. La base juridique est l’art. 6, par. 1, let. b du RGPD. Vous pouvez demander la suppression de votre compte client à tout moment, pour autant qu’aucune obligation légale de conservation ne s’y oppose.

7. PRISE DE CONTACT PAR E-MAIL ET FORMULAIRE DE CONTACT

Si vous nous contactez par e-mail, formulaire de contact ou d’une autre manière, nous traitons les données que vous avez transmises pour le traitement de votre demande. Cela peut inclure notamment le nom, l’adresse e-mail, le numéro de téléphone, le contenu de votre message ainsi que d’autres informations fournies volontairement. Le traitement est effectué pour le traitement de votre demande et pour l’exécution de mesures précontractuelles ou pour l’exécution d’un contrat existant. La base juridique est l’art. 6, par. 1, let. b du RGPD dans la mesure où votre demande est liée à un contrat ou à une commande, et l’art. 6, par. 1, let. f du RGPD dans la mesure où il s’agit d’une demande générale. Notre intérêt légitime consiste dans le traitement correct des demandes clients et la communication avec les personnes intéressées et les partenaires commerciaux. Les données transmises sont supprimées dès que votre demande a été traitée de manière définitive et qu’aucune obligation légale de conservation ou de raisons légitimes de conservation supplémentaire n’existent.

8. RÉTRACTATION, RÉCLAMATIONS, RETOURS ET SERVICE CLIENT

Si vous nous contactez via la fonction de rétractation ou le formulaire de contact sur notre site web ou d’une autre manière concernant une rétractation, un retour, une réclamation, une garantie ou toute autre affaire relative à une commande, nous traitons les données que vous avez indiquées. Cela inclut notamment le nom, l’adresse e-mail, le numéro de commande, la date de commande, le contenu de votre message et d’autres indications relatives à la demande. Le traitement est effectué pour le respect de nos obligations légales en rapport avec les contrats d’achat, pour le traitement de votre demande ainsi que pour le traitement et l’exercice ou la défense de prétentions. Les bases juridiques sont l’art. 6, par. 1, let. b et let. c du RGPD ainsi que, si nécessaire, l’art. 6, par. 1, let. f du RGPD.

9. NEWSLETTER AVEC ODOO

Si vous vous inscrivez à notre newsletter, nous utilisons les données à caractère personnel que vous avez indiquées lors de l’inscription, notamment votre adresse e-mail et le cas échéant votre nom, afin de vous envoyer régulièrement des informations sur les produits, offres et nouveautés d’ACRYHOLZ. L’inscription n’a lieu qu’avec votre consentement exprès. L’inscription et l’envoi de la newsletter s’effectuent via la fonction newsletter de notre propre installation Odoo on-premise. Les données nécessaires à cet effet sont stockées dans notre base de données Odoo exploitée sur notre propre serveur. Une transmission des données des destinataires de la newsletter à Odoo S.A. pour l’exécution de l’envoi de la newsletter n’a pas lieu avec notre installation on-premise. Le traitement s’effectue sur la base de votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. À cet effet, vous pouvez utiliser le lien de désinscription contenu dans chaque newsletter ou nous contacter via les coordonnées indiquées dans les mentions légales. La licéité du traitement effectué jusqu’à la révocation reste inchangée. Après la désinscription, votre adresse e-mail n’est plus utilisée pour l’envoi de la newsletter. Les données peuvent toutefois continuer à être stockées dans la mesure où cela est nécessaire pour la documentation du consentement donné ou en raison d’obligations légales de conservation.

10. TRAITEMENT DES PAIEMENTS VIA MOLLIE

Pour le traitement des paiements en ligne, nous utilisons le prestataire de services de paiement Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Selon le mode de paiement choisi, les paiements peuvent notamment être traités par carte de crédit ou de débit, PayPal, Bancontact, Belfius, EPS, Przelewy24 (P24), iDEAL ou virement bancaire SEPA. Les modes de paiement effectivement proposés sont affichés dans le processus de commande respectif. Pour l’exécution du paiement, les données nécessaires à cet effet sont transmises à Mollie. Cela peut inclure notamment : nom, adresse e-mail, adresse de facturation et le cas échéant de livraison, données de commande et de transaction, montant du paiement et devise, adresse IP, le cas échéant d’autres données nécessaires au mode de paiement choisi. Les données traitées dans le cas particulier dépendent du mode de paiement choisi et du traitement technique concret. La transmission des données nécessaires au traitement des paiements s’effectue pour l’exécution du contrat conformément à l’art. 6, par. 1, let. b du RGPD. Mollie traite les données à caractère personnel en rapport avec les services de paiement en partie en tant que responsable indépendant, notamment en raison d’obligations légales, pour la prévention de la fraude et pour l’exécution et la sécurisation des transactions de paiement. Pour certains modes de paiement, les prestataires de paiement ou réseaux de paiement respectifs peuvent en outre être impliqués. Pour ces traitements, les politiques de confidentialité respectives sont déterminantes. Informations sur la protection des données de Mollie :  https://www.mollie.com/legal/privacy

11. TRAITEMENT DES ENVOIS VIA SENDCLOUD

Pour la création d’étiquettes d’expédition et le traitement de nos processus d’expédition, nous utilisons le prestataire de services d’expédition Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Pays-Bas. Dans le cadre du traitement des envois, nous transmettons à Sendcloud les données à caractère personnel nécessaires à l’expédition. Cela inclut notamment : prénom et nom, adresse de livraison, le cas échéant adresse e-mail et numéro de téléphone, informations de commande et d’expédition. Le traitement s’effectue pour l’exécution du contrat d’achat conformément à l’art. 6, par. 1, let. b du RGPD. Sendcloud traite les données dans le cadre du traitement des envois et des services d’expédition que nous utilisons. Dans la mesure où Sendcloud traite des données à caractère personnel pour notre compte, cela s’effectue sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. Sendcloud met à disposition les informations correspondantes sur la protection des données et le traitement des données. Informations sur la protection des données de Sendcloud: https://www.sendcloud.com/de/datenschutz/

12. EXPÉDITION AVEC DHL ET DEUTSCHE POST

Pour la livraison effective de nos marchandises, nous utilisons notamment : DHL Paket pour l’expédition de colis, Deutsche Post pour les envois de marchandises ou les envois de lettres et de marchandises correspondants. Pour l’exécution de la livraison, les données d’expédition nécessaires à cet effet sont transmises au prestataire de services d’expédition respectif. Cela inclut notamment le nom et l’adresse de livraison ainsi que les données de commande et d’envoi nécessaires au traitement de l’expédition. Le cas échéant, le numéro de téléphone ou l’adresse e-mail sont également transmis à des fins de livraison. Les données ne sont transmises que dans la mesure où cela est nécessaire pour la livraison. Le traitement s’effectue pour l’exécution du contrat d’achat conformément à l’art. 6, par. 1, let. b du RGPD. De plus amples informations sur le traitement des données par les prestataires de services d’expédition respectifs se trouvent dans leurs politiques de confidentialité, p. ex. Deutsche Post : https://www.deutschepost.de/datenschutz

13. VENTES VIA EBAY

Outre notre propre boutique en ligne, nous proposons également nos produits via la plateforme de vente eBay. Si vous achetez nos produits via eBay ou communiquez avec nous via eBay, des données à caractère personnel sont d’abord traitées par eBay dans le cadre de l’utilisation de la plateforme. Pour l’exécution et le traitement du contrat d’achat conclu via eBay, nous recevons les données clients nécessaires à cet effet. Ces données peuvent notamment inclure le nom, l’adresse de facturation et de livraison, l’adresse e-mail, les informations de commande et de paiement ainsi que les données de communication. Nous traitons ces données notamment pour : le traitement et l’exécution de la commande, la communication avec le client, le traitement de l’expédition, la facturation, le traitement des demandes, réclamations et retours, le respect des obligations légales de conservation et de justification. La base juridique est l’art. 6, par. 1, let. b du RGPD ainsi que, dans la mesure où des obligations légales sont concernées, l’art. 6, par. 1, let. c du RGPD. Pour le traitement des données à caractère personnel par eBay dans le cadre de l’utilisation de la plateforme, pour lequel eBay est responsable de manière indépendante, la politique de confidentialité d’eBay est en outre déterminante.

14. COOKIES ET GESTION DES CONSENTEMENTS AVEC ODOO

Notre site web utilise des cookies et des technologies comparables. Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil terminal et peuvent contenir certaines informations sur votre utilisation de notre site web. De plus amples informations se trouvent dans notre politique relative aux cookies sur le site web. Nous distinguons entre les technologies techniquement nécessaires qui sont requises pour l’exploitation et les fonctions de base de notre boutique en ligne (p. ex. mise à disposition technique, stockage des paramètres) et les technologies qui sont utilisées à des fins d’analyse, de marketing ou autres fins optionnelles. Les cookies techniquement nécessaires sont utilisés sur la base de l’art. 6, par. 1, let. f du RGPD dans la mesure où leur utilisation est nécessaire au fonctionnement sûr et fonctionnel de notre site web. Notre intérêt légitime consiste dans la mise à disposition sûre et conviviale de notre boutique en ligne. Pour les cookies et technologies comparables qui ne sont pas techniquement nécessaires, notamment à des fins d’analyse ou de marketing, nous obtenons votre consentement avant leur utilisation. La base juridique est l’art. 6, par. 1, let. a du RGPD. Pour l’affichage de notre avis relatif aux cookies et la gestion de vos décisions de consentement, nous utilisons la fonction cookie/consentement intégrée dans notre installation Odoo on-premise. Votre décision de consentement est stockée dans le cadre des possibilités techniques de notre installation Odoo afin que nous puissions vérifier si et dans quelle mesure vous avez consenti à l’utilisation de cookies et technologies comparables non nécessaires. Les informations nécessaires à cet effet sont traitées au sein de notre propre base de données Odoo sur notre serveur chez IONOS. Vous pouvez modifier ou révoquer votre décision de consentement à tout moment via les paramètres cookies/protection des données disponibles sur notre site web. La révocation a effet pour l’avenir. La licéité du traitement effectué jusqu’à la révocation reste inchangée. Dans la mesure où vous consentez à des services optionnels, les services suivants peuvent notamment être activés : Google Analytics, Google Ads, Google Tag Manager ou balises déclenchées par celui-ci, contenus YouTube, d’autres technologies d’analyse ou de marketing optionnelles dans la mesure où elles sont utilisées sur notre site web. Les services respectifs sont expliqués plus en détail dans les sections suivantes de la présente politique de confidentialité.

15. SERVICES GOOGLE

Sur notre site web, nous utilisons divers services de Google. Selon le service, des données à caractère personnel, notamment l’adresse IP, les informations sur l’appareil et le navigateur, les données d’utilisation, les pages consultées, les informations de référence et les données d’interaction peuvent être traitées. Le traitement a lieu – dans la mesure où cela est nécessaire – uniquement après votre consentement via notre système de gestion des consentements. Le consentement concret est documenté via la technologie de consentement que nous utilisons. Vous pouvez révoquer ou modifier votre consentement à tout moment avec effet pour l’avenir via nos paramètres cookies/consentement. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un traitement par Google LLC ou d’autres entreprises affiliées à Google en dehors de l’Espace économique européen ne peut être exclu dans le cadre des services proposés par Google (voir section « Transferts vers des pays tiers »). De plus amples informations sur le traitement des données par Google se trouvent dans les informations sur la protection des données de Google : https://policies.google.com/privacy?hl=de

16. GOOGLE ANALYTICS

Nous utilisons Google Analytics pour l’analyse de l’utilisation de notre boutique en ligne et pour la création de statistiques sur l’utilisation de notre site web. Dans ce cadre, des informations sur les pages vues, les sessions, les interactions, les appareils utilisés, les navigateurs, l’origine des visiteurs et d’autres données d’utilisation peuvent notamment être traitées. Le traitement s’effectue sur la base de votre consentement conformément à l’art. 6, par. 1, let. a du RGPD dans la mesure où un tel consentement est nécessaire pour l’utilisation du service. Vous pouvez révoquer ou modifier votre consentement à tout moment avec effet pour l’avenir via nos paramètres cookies/consentement.

17. GOOGLE ADS

Nous utilisons Google Ads pour la publicité de notre boutique en ligne et pour mesurer l’efficacité de nos annonces publicitaires (suivi des conversions). Dans ce cadre, des informations sur les visites de notre site web, les interactions avec les annonces et le cas échéant les achats effectués ou d’autres événements de conversion définis peuvent être traités. Le traitement à des fins d’analyse et de marketing non nécessaires s’effectue sur la base de votre consentement conformément à l’art. 6, par. 1, let. a du RGPD.

18. GOOGLE TAG MANAGER

Nous utilisons le Google Tag Manager pour la gestion et le pilotage technique des balises et scripts sur notre site web. Le Google Tag Manager sert notamment à intégrer et piloter techniquement d’autres services tels que les balises d’analyse, de marketing ou de conversion. L’utilisation du Tag Manager peut traiter des données techniques de connexion telles que l’adresse IP et les informations sur le navigateur. Les autres données à caractère personnel traitées dépendent des balises intégrées via le Tag Manager. Les services déclenchés par le Tag Manager sont pilotés conformément à leurs exigences respectives en matière de consentement et de protection des données ; les balises d’analyse et de marketing non nécessaires ne sont activées qu’après l’obtention du consentement requis.

19. GOOGLE MERCHANT CENTER

Nous utilisons Google Merchant Center pour la mise à disposition et la gestion des informations produits pour les services Google et notamment pour l’affichage de nos produits dans Google Shopping ou les offres Google correspondantes. En rapport avec l’utilisation de ces services Google, des informations relatives aux produits, offres, techniques et le cas échéant liées à l’utilisation peuvent être traitées. Dans la mesure où des données à caractère personnel de visiteurs du site web ou de clients sont traitées dans ce cadre, les dispositions pertinentes en matière de protection des données et de consentement s’appliquent en outre.

20. YOUTUBE

Des vidéos de la plateforme YouTube peuvent être intégrées sur notre site web afin de fournir des informations supplémentaires sur nos produits et processus de fabrication. YouTube est un service de Google Ireland Limited ou des entreprises affiliées à Google. Lors de l’accès à une page avec une vidéo YouTube intégrée ou lors de la lecture d’une vidéo, des données techniques, notamment l’adresse IP, les informations sur le navigateur, les informations sur l’appareil, les informations sur la page consultée et le comportement d’utilisation, peuvent être transmises à Google. Dans la mesure où l’intégration n’est pas techniquement nécessaire, l’activation des contenus YouTube correspondants n’a lieu qu’après votre consentement via notre système de gestion des consentements. Le traitement s’effectue dans ce cas sur la base de l’art. 6, par. 1, let. a du RGPD. De plus amples informations se trouvent dans la politique de confidentialité de Google: https://policies.google.com/privacy?hl=de

21. GOOGLE reCAPTCHA

Nous utilisons Google reCAPTCHA pour protéger certains formulaires et fonctions de notre boutique en ligne contre les accès automatisés, le spam et les abus. reCAPTCHA vérifie si une saisie est effectuée par une personne physique. Dans ce cadre, des informations techniques telles que l’adresse IP, les informations sur le navigateur, les informations sur l’appareil, les caractéristiques techniques de l’appareil terminal et les données d’interaction peuvent être traitées et transmises à Google. Le traitement concret dépend de la version reCAPTCHA que nous utilisons et de son intégration technique. L’utilisation s’effectue pour sauvegarder notre intérêt légitime à la sécurité de notre site web et à la protection contre le spam, la fraude et les accès abusifs conformément à l’art. 6, par. 1, let. f du RGPD, dans la mesure où les conditions légales sont remplies. Dans la mesure où un consentement est nécessaire pour l’implémentation concrète, le traitement n’a lieu qu’après l’octroi du consentement sur la base de l’art. 6, par. 1, let. a du RGPD. Le fournisseur est Google Ireland Limited ou Google LLC. De plus amples informations se trouvent dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

22. CLOUDFLARE

Nous utilisons des services de Cloudflare, Inc. pour la sécurisation, la stabilisation et l’optimisation de notre boutique en ligne et de notre infrastructure informatique. Dans ce cadre, Cloudflare peut traiter des données techniques de connexion, notamment l’adresse IP, les informations sur l’appareil terminal utilisé, les informations sur le navigateur, les ressources demandées ainsi que d’autres données nécessaires aux fonctions de sécurité et de réseau. Le traitement s’effectue notamment pour la défense contre les attaques, pour la détection et la prévention des accès abusifs, pour garantir la disponibilité et la sécurité de notre site web ainsi que pour l’optimisation technique de la livraison des contenus. Le traitement s’effectue, dans la mesure où cela est nécessaire, sur la base de l’art. 6, par. 1, let. f du RGPD. Notre intérêt légitime réside notamment dans l’exploitation sûre et fiable de notre boutique en ligne. Selon le service Cloudflare utilisé, des données peuvent également être traitées par des entreprises affiliées et des prestataires de services de Cloudflare. Cloudflare met à disposition des informations sur la protection des données, le RGPD et les transferts de données dans son Trust Hub : https://www.cloudflare.com/de-de/trust-hub/privacy-and-data-protection/

23. CONTENUS INTÉGRÉS, RÉSEAUX SOCIAUX ET LIENS EXTERNES

Notre site web peut contenir des contenus externes intégrés, par exemple des vidéos, des images, des contenus de réseaux sociaux ou des services externes. Lors de l’accès à de tels contenus, une connexion aux serveurs des fournisseurs respectifs peut être établie. Dans ce cadre, des données techniques telles que l’adresse IP, les informations sur le navigateur, l’heure de l’accès et les informations de référence peuvent être transmises. L’intégration sert à améliorer notre offre d’informations et à fournir des informations supplémentaires sur les produits. Les contenus intégrés non nécessaires sont activés conformément à notre configuration de consentement uniquement dans la mesure où un consentement est nécessaire à cet effet et a été donné. Notre site web contient en outre des liens vers nos profils sur les réseaux sociaux et vers d’autres sites web externes. En cliquant sur un tel lien, vous quittez notre offre en ligne et les dispositions relatives à la protection des données du fournisseur respectif s’appliquent. Pour un simple lien pour lequel aucune connexion au service externe n’est établie lors de l’accès à notre site web, les explications ci-dessus relatives aux contenus intégrés ne s’appliquent pas.

24. SOUS-TRAITANTS ET AUTRES DESTINATAIRES

Dans le cadre de notre activité commerciale, nous utilisons divers prestataires de services techniques et organisationnels. Dans la mesure où un prestataire de services traite des données à caractère personnel pour notre compte, cela s’effectue sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. Les prestataires de services ne peuvent traiter les données à caractère personnel exclusivement conformément à nos instructions et uniquement aux fins convenues. Les prestataires de services ou destinataires utilisés pour notre boutique en ligne comprennent notamment les fournisseurs d’hébergement et d’infrastructure (IONOS SE), de traitement des paiements (Mollie B.V.), de traitement des envois et de livraison (Sendcloud B.V., DHL, Deutsche Post), d’analyse et de marketing (Google) ainsi que de services de sécurité technique (Cloudflare, Inc.). Tous les prestataires de services mentionnés dans la présente politique de confidentialité ne sont pas automatiquement des sous-traitants. En particulier, les prestataires de services de paiement, les prestataires de services d’expédition ou les opérateurs de plateformes (p. ex. eBay) peuvent être des responsables indépendants pour certaines opérations de traitement et traiter les données conformément à leurs propres dispositions relatives à la protection des données.

25. TRANSFERTS VERS DES PAYS TIERS

Dans le cas de certains services que nous utilisons, un traitement de données à caractère personnel en dehors de l’Espace économique européen peut avoir lieu. Cela peut notamment être le cas pour certains services Google et Cloudflare ainsi que pour d’autres prestataires de services actifs à l’international. Un transfert vers des pays tiers n’a lieu que dans le respect des conditions des art. 44 et suivants du RGPD. Selon le service et le traitement concret, une décision d’adéquation de la Commission européenne, des clauses contractuelles types approuvées par la Commission européenne ou d’autres garanties admissibles selon le RGPD peuvent notamment s’appliquer. Les transferts concrets qui ont lieu dépendent de la configuration technique respective utilisée et des conditions contractuelles et de protection des données actuelles du prestataire de services respectif.

26. DURÉE DE CONSERVATION ET SUPPRESSION

Nous conservons les données à caractère personnel en principe uniquement aussi longtemps que cela est nécessaire aux fins respectives. En outre, nous conservons les données dans la mesure où des obligations légales de conservation existent. Cela s’applique notamment aux obligations de conservation commerciales et fiscales selon le Code de commerce allemand (HGB) et le Code fiscal (AO). Après l’expiration des délais de conservation respectifs, les données correspondantes sont supprimées ou anonymisées, pour autant qu’aucune autre base juridique pour une conservation supplémentaire n’existe. Les données peuvent en outre être conservées plus longtemps si cela est nécessaire pour l’exercice, la défense ou la revendication de droits légaux.

27. NÉCESSITÉ DE LA FOURNITURE DES DONNÉES ; PAS DE PRISE DE DÉCISION AUTOMATISÉE

La fourniture des données à caractère personnel nécessaires à la conclusion et à l’exécution du contrat (notamment le nom, l’adresse, l’adresse e-mail) est nécessaire pour une commande. Sans ces données, nous ne pouvons pas exécuter votre commande. Pour le reste, la fourniture de données à caractère personnel est volontaire. Une décision fondée exclusivement sur un traitement automatisé, y compris le profilage au sens de l’art. 22 du RGPD, qui produit des effets juridiques à votre égard ou vous affecte de manière similaire de façon significative, n’a pas lieu de notre part.

28. VOS DROITS

Conformément au Règlement général sur la protection des données, vous disposez notamment des droits suivants : Droit d’accès (art. 15 du RGPD) : Vous avez le droit d’obtenir des informations sur les données à caractère personnel que nous traitons. Droit de rectification (art. 16 du RGPD) : Vous pouvez demander la rectification de données inexactes ou la complétion de données incomplètes. Droit à l’effacement (art. 17 du RGPD) : Vous pouvez demander l’effacement de vos données à caractère personnel si les conditions légales sont remplies. Droit à la limitation du traitement (art. 18 du RGPD) : Vous pouvez, sous certaines conditions, demander la limitation du traitement. Droit à la portabilité des données (art. 20 du RGPD) : Vous avez le droit de recevoir certaines données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Droit d’opposition (art. 21 du RGPD) : Vous pouvez à tout moment vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière dans la mesure où ce traitement est fondé sur l’art. 6, par. 1, let. e ou let. f du RGPD. Droit de retirer un consentement : Vous pouvez retirer un consentement donné à tout moment avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait reste inchangée. Pour exercer vos droits, vous pouvez vous adresser à tout moment aux coordonnées indiquées ci-dessus.

29. DROIT DE RÉCLAMATION AUPRÈS D’UNE AUTORITÉ DE CONTRÔLE

Vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel viole le droit de la protection des données. La réclamation peut notamment être déposée auprès de l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de la violation présumée.

30. ACTUALISATION DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit d’adapter la présente politique de confidentialité si cela devient nécessaire en raison d’évolutions techniques, de modifications légales ou de modifications de nos services. La version actuelle publiée sur notre site web s’applique dans chaque cas.