Datenschutzrichtlinie
EP Publishing verpflichtet sich, die Privatsphäre seiner Kunden und Interessenten sowie der Nutzer der von ihm verwalteten Websites zu respektieren und die Vertraulichkeit ihrer persönlichen Daten zu wahren. EP Publishing verpflichtet sich, die gesammelten und verarbeiteten Daten in Übereinstimmung mit den geltenden Gesetzen und Verordnungen zu verarbeiten, wie z.B. dem Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten und der Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (General Data Protection Regulation: GDPR).
Definitionen
Personenbezogene Daten: alle Informationen, die sich auf eine natürliche Person beziehen, die direkt oder indirekt identifiziert werden kann.
Verarbeitung personenbezogener Daten: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit solchen Daten, unabhängig von dem angewandten Verfahren (Erheben, Erfassen, Ordnen, Speichern, Anpassen, Verändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder sonstiges Zugänglichmachen, Abgleichen oder Kombinieren, Sperren, Löschen oder Vernichten, usw.).
Cookie: Ein Cookie ist eine kleine Computerdatei, ein Tracer, der z. B. beim Aufrufen einer Website, beim Lesen einer E-Mail, bei der Installation oder Nutzung einer Software oder einer mobilen Anwendung hinterlegt und ausgelesen wird, unabhängig von der Art des verwendeten Endgeräts (Computer, Smartphone, digitales Lesegerät, mit dem Internet verbundene Videospielkonsole usw.).
ABSCHNITT 1 - ERFASSTE PERSÖNLICHE DATEN
Wenn Sie einen Kauf in unserem Shop tätigen, erfassen wir im Rahmen des Kauf- und Verkaufsprozesses die von Ihnen angegebenen persönlichen Daten wie Ihren Namen, Ihre Adresse und Ihre E-Mail Adresse.
Wenn Sie in unserem Shop surfen, erhalten wir auch automatisch die Internetprotokoll (IP)-Adresse Ihres Computers, die es uns ermöglicht, weitere Details über den von Ihnen verwendeten Browser und das Betriebssystem zu erhalten.
E-Mail-Marketing (falls zutreffend): Mit Ihrer Erlaubnis können wir Ihnen E-Mails über unser Geschäft, neue Produkte und andere Updates senden.
ARTIKEL 2 - ZUSTIMMUNG
Wie erhalten Sie meine Zustimmung?
Wenn Sie uns Ihre persönlichen Daten zur Verfügung stellen, um eine Transaktion abzuschließen, Ihre Kreditkarte zu verifizieren, eine Bestellung aufzugeben, eine Lieferung zu terminieren oder einen Kauf zurückzusenden, gehen wir davon aus, dass Sie damit einverstanden sind, dass wir Ihre Daten nur zu diesem Zweck sammeln und verwenden.
Wenn wir Sie bitten, Ihre persönlichen Daten aus einem anderen Grund, z. B. für Marketingzwecke, zur Verfügung zu stellen, werden wir Sie direkt um Ihre ausdrückliche Zustimmung bitten oder Ihnen die Möglichkeit geben, dies abzulehnen.
Wie widerrufe ich meine Zustimmung?
Wenn Sie, nachdem Sie uns Ihre Zustimmung gegeben haben, Ihre Meinung ändern und nicht mehr damit einverstanden sind, dass wir Sie kontaktieren, Ihre Daten sammeln oder sie weitergeben, können Sie uns dies mitteilen, indem Sie uns unter kontakt@popbrush.de kontaktieren.
ABSCHNITT 3 - OFFENLEGUNG
Ihre persönlichen Daten sind ausschließlich für die Nutzung durch EP Publishing bestimmt. Sie können jedoch an unsere unten aufgeführten Unterauftragnehmer übermittelt werden. Im Falle von rechtswidrigen Handlungen, Verdacht auf rechtswidrige Handlungen oder zum Zwecke von Ermittlungen, gerichtlichen Aufforderungen usw. können Ihre persönlichen Daten auf Anfrage an die Justiz- oder Kontrollbehörden übermittelt werden: Polizei, Gendarmerie, Magistrat, Departementsdirektion für den Schutz der Bevölkerung (ex DGCCRF), Steuer- oder Sozialdienste usw. Die personenbezogenen Daten, die direkt von EP Publishing erhoben und verarbeitet werden, werden ausschließlich in Frankreich in den Datenbanken der Shopify-Server gespeichert. Unsere Unterauftragnehmer, an die Ihre personenbezogenen Daten ggf. weitergegeben werden können, sind
- PAYPAL Unternehmen Online-Banking und Zahlungsdienste
- STRIPE Onlinebanking und Zahlungsdienste
- unternehmen WINNING STRATEGY : autoresponder system
- Unternehmen FACEBOOK MARKETING: Online-Werbesystem
EP Publishing verkauft oder vermietet Ihre persönlichen Daten unter keinen Umständen an Dritte.
ARTIKEL 4 - SHOPIFY
Unser Shop wird auf Shopify Inc. gehostet. Sie stellen uns die Online-E-Commerce-Plattform zur Verfügung, die es uns ermöglicht, Ihnen unsere Dienstleistungen und Produkte zu verkaufen.
Ihre Daten werden im Datenspeichersystem und in den Datenbanken von Shopify sowie in der allgemeinen Shopify-Anwendung gespeichert. Ihre Daten werden auf einem sicheren Server gespeichert, der durch eine Firewall geschützt ist.
Bezahlung:
Wenn Sie Ihren Einkauf über ein direktes Zahlungsgateway tätigen, dann speichert Shopify Ihre Kreditkarteninformationen. Diese Informationen werden in Übereinstimmung mit dem Payment Card Industry Data Security Standard (PCI-DSS) verschlüsselt. Die Informationen zu Ihrer Kauftransaktion werden so lange aufbewahrt, wie es für den Abschluss Ihrer Bestellung erforderlich ist. Sobald Ihre Bestellung abgeschlossen ist, werden die Informationen zum Kaufvorgang gelöscht.
Alle Direktzahlungs-Gateways sind PCI-DSS-konform, verwaltet vom PCI Security Standards Council, einer gemeinsamen Anstrengung von Unternehmen wie Visa, MasterCard, American Express und Discover.
Die Anforderungen des PCI-DSS-Standards gewährleisten die sichere Verarbeitung von Kreditkartendaten durch unseren Shop und seine Dienstleister.
Weitere Informationen finden Sie in den Shopify-Nutzungsbedingungen hier oder in der Datenschutzrichtlinie hier.
ARTIKEL 5 - VON DRITTEN ERBRACHTE DIENSTLEISTUNGEN
Im Allgemeinen werden die von uns eingesetzten Drittanbieter Ihre Daten nur in dem Umfang erfassen, verwenden und weitergeben, der für die Erbringung der von ihnen für uns erbrachten Dienstleistungen erforderlich ist.
Einige Drittanbieter, wie z. B. Zahlungs-Gateways und andere Zahlungsverkehrsabwickler, haben jedoch ihre eigenen Datenschutzrichtlinien hinsichtlich der Informationen, die wir ihnen für Ihre Kauftransaktionen zur Verfügung stellen müssen.
In Bezug auf diese Lieferanten empfehlen wir Ihnen, deren Datenschutzrichtlinien sorgfältig zu lesen, damit Sie verstehen, wie sie mit Ihren persönlichen Daten umgehen.
Beachten Sie, dass einige Anbieter ihren Sitz oder ihre Einrichtungen in einer anderen Gerichtsbarkeit als Sie oder wir haben können. Wenn Sie sich daher entscheiden, eine Transaktion durchzuführen, die die Dienste eines Drittanbieters erfordert, können Ihre Daten den Gesetzen der Gerichtsbarkeit unterliegen, in der dieser Anbieter ansässig ist oder der Gerichtsbarkeit, in der sich seine Einrichtungen befinden.
Wenn Sie beispielsweise in Kanada ansässig sind und Ihre Transaktion über ein Zahlungs-Gateway in den Vereinigten Staaten abgewickelt wird, können Ihre Daten, die zur Durchführung der Transaktion verwendet werden, nach dem Recht der Vereinigten Staaten, einschließlich des Patriot Act, offengelegt werden.
Sobald Sie unsere Shop-Site verlassen oder auf eine Website oder Anwendung eines Drittanbieters weitergeleitet werden, unterliegen Sie nicht mehr dieser Datenschutzrichtlinie oder den Verkaufs- und Nutzungsbedingungen unserer Website.
Links
Sie können unsere Website verlassen, indem Sie auf bestimmte Links auf unserer Website klicken. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken dieser anderen Websites und empfehlen Ihnen, deren Datenschutzrichtlinien sorgfältig zu lesen.
ARTIKEL 6 - SICHERHEIT
Um Ihre persönlichen Daten zu schützen, treffen wir angemessene Vorkehrungen und befolgen die branchenüblichen Best Practices, um sicherzustellen, dass sie nicht verloren gehen, missbräuchlich verwendet werden, auf sie zugegriffen wird, sie offengelegt, verändert oder unangemessen zerstört werden.
Wenn Sie uns Ihre Kreditkarteninformationen zur Verfügung stellen, werden diese durch den Einsatz von SSL-Sicherheit verschlüsselt und mit AES-256-Verschlüsselung gespeichert. Obwohl keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist, befolgen wir alle Anforderungen des PCI-DSS und setzen weitere allgemein anerkannte Branchenstandards um.
EP PUBLISHING ergreift alle notwendigen Maßnahmen, um die Sicherheit der erhobenen personenbezogenen Daten zu gewährleisten. Es werden keine personenbezogenen Daten bei EP PUBLISHING gespeichert. Die erhobenen personenbezogenen Daten werden bei unseren spezialisierten Unterauftragnehmern (Webhoster, Autoresponder/Emailer, Zahlungssysteme, Buchhaltung) gehostet. Der Zugang zu den Servern oder gesicherten Datenbanken, die direkt von EP PUBLISHING verwaltet werden, unterliegt einer Zugangsbeschränkung mittels einer starken Kennung und eines Passworts über eine verschlüsselte Verbindung vom Typ ssl / https. Die Server werden in den Datenzentren von SHOPIFY gehostet, die hochsicher sind und über mehrere Zertifizierungsstufen verfügen (ISO 27002 und ISO 27005, SOC 1 und 2 Typ II Zertifikate).
COOKIES
Im Folgenden finden Sie eine Liste der von uns verwendeten Cookies. Wir haben sie hier aufgelistet, damit Sie wählen können, ob Sie sie zulassen wollen oder nicht.
session_id, ein eindeutiger Sitzungsbezeichner, erlaubt Shopify, Informationen über Ihre Sitzung zu speichern (Referrer, Landing Page, etc.).
shopify_visit, keine Vorratsdatenspeicherung, bleibt für 30 Minuten seit dem letzten Besuch bestehen. Wird von dem internen Statistik-Tracking-System unseres Website-Providers verwendet, um die Anzahl der Besuche zu erfassen.
shopify_uniq, keine Vorratsdatenspeicherung, läuft um Mitternacht (je nach Besucherstandort) am nächsten Tag ab. Berechnet die Anzahl der Besuche in einem Shop pro eindeutigem Kunden.
cart, eindeutiger Bezeichner, bleibt 2 Wochen bestehen, speichert Ihre Warenkorbinformationen.
_secure_session_id, eindeutiger Sitzungsbezeichner
storefront_digest, eindeutiger Bezeichner, undefiniert, wenn das Geschäft ein Passwort hat, wird er verwendet, um zu wissen, ob der aktuelle Besucher Zugang hat.
ARTIKEL 7 - ALTER DER MÜNDIGKEIT
Durch die Nutzung dieser Website versichern Sie, dass Sie in dem Staat oder der Provinz, in dem/der Sie Ihren Wohnsitz haben, mindestens volljährig sind und dass Sie uns Ihr Einverständnis gegeben haben, einem Minderjährigen in Ihrer Obhut die Nutzung dieser Website zu gestatten.
ARTIKEL 8 - ZUGANGS-, WIDERSPRUCHS- UND WIDERRUFSRECHT
Gemäß der geltenden Gesetzgebung haben Sie das Recht auf Zugang, Berichtigung und Löschung Ihrer persönlichen Daten. Sie können frei auf Ihre persönlichen Daten zugreifen, sie ändern oder löschen (mit Ausnahme von gesetzlichen Verpflichtungen: Buchhaltung, Steuern, Kontrollen usw.), indem Sie sich per E-Mail an uns wenden: contact@crystall.fr. Jeder Interessent oder Kunde kann sich von den von EP PUBLISHING erhaltenen Newslettern abmelden, indem er den Abmeldelink am Ende jeder gesendeten Nachricht benutzt. Im Falle eines Rechtsstreits können Sie eine Beschwerde bei der CNIL einreichen, deren Kontaktdaten Sie unter http://www.cnil.fr finden. Unter den oben genannten Kontaktdaten können Sie detaillierte Informationen über die von Ihnen erhobenen personenbezogenen Daten, den Zweck der Verarbeitung, die Aufbewahrungsfrist und die Empfänger der Daten anfordern sowie von der Übertragbarkeit der Daten profitieren.
ARTIKEL 9 - DATENAUFBEWAHRUNGSFRIST
Um seinen gesetzlichen Verpflichtungen nachzukommen oder um über die zur Geltendmachung seiner Rechte erforderlichen Elemente zu verfügen (Buchhaltung, Besteuerung, Zugriffsverfolgung usw.), kann EP PUBLISHING die Daten unter den in den Vorschriften vorgesehenen Bedingungen archivieren. Personenbezogene Daten, die sich auf den Betrieb der von EP PUBLISHING verwalteten Internetseiten beziehen, werden nach der letzten festgestellten Verbindung für den Zugriff auf unsere Internetseiten 3 Jahre lang in unseren Computerdatenbanken gespeichert. Die persönlichen Daten der Kunden von EP PUBLISHING werden für 3 Jahre nach dem Kauf in unseren Computerdatenbanken aufbewahrt, und danach für den gesetzlich vorgeschriebenen Zeitraum in unseren Dokumenten oder Buchhaltungsdatenbanken.
ARTIKEL 10: ÜBERTRAGUNG VON DATEN AUSSERHALB DER EU
EP PUBLISHING kann einige Ihrer Daten außerhalb der Europäischen Union übertragen. Dazu gehören Ihr Vorname, Ihre E-Mail-Adresse und Ihre IP-Adresse, wenn Sie ein Produkt oder eine Dienstleistung über Paypal und Stripe kaufen. Übertragungen von personenbezogenen Daten außerhalb der Europäischen Union erfolgen nur in Länder, deren Sicherheitsniveau für personenbezogene Daten von der Europäischen Union als gleichwertig mit dem der Europäischen Union anerkannt wird.
ARTIKEL 11: INFORMATIONEN IM FALLE VON DATENDIEBSTAHL
Für den Fall, dass trotz aller von EP PUBLISHING und seinen Subunternehmern getroffenen Sicherheitsvorkehrungen einige Ihrer personenbezogenen Daten gestohlen, kompromittiert oder gelöscht werden, verpflichtet sich EP PUBLISHING, Sie innerhalb der gesetzlichen Fristen und in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen darüber zu informieren. Diese rechtliche Verpflichtung, Sie zu informieren, ist nicht als Eingeständnis einer Haftung oder Fahrlässigkeit seitens EP PUBLISHING oder seiner Unterauftragnehmer auszulegen.
ARTIKEL 12 - ÄNDERUNGEN AN DIESER DATENSCHUTZRICHTLINIE
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, bitte schauen Sie daher regelmäßig nach. Änderungen und Klarstellungen werden sofort mit der Veröffentlichung auf der Website wirksam. Wenn wir Änderungen am Inhalt dieser Richtlinie vornehmen, werden wir Sie an dieser Stelle über die Aktualisierung informieren, damit Sie wissen, welche Informationen wir sammeln, wie wir sie verwenden und unter welchen Umständen wir sie gegebenenfalls weitergeben.
Wenn unser Geschäft von einem anderen Unternehmen übernommen oder mit diesem fusioniert wird, können Ihre Daten an die neuen Eigentümer übertragen werden, damit wir Ihnen weiterhin Produkte verkaufen können.
FRAGEN UND KONTAKTINFORMATIONEN
Wenn Sie: auf persönliche Daten, die wir über Sie haben, zugreifen, sie korrigieren, ändern oder löschen möchten, eine Beschwerde einreichen möchten oder einfach nur weitere Informationen wünschen, wenden Sie sich an unseren Datenschutzbeauftragten unter kontakt@popbrush.de
