Datenschutzerklärung

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“) legt den rechtlichen Rahmen für die Verarbeitung personenbezogener Daten fest. Die DSGVO stärkt die Rechte und Pflichten von Verantwortlichen, Auftragsverarbeitern, betroffenen Personen und Datenempfängern.

In Deutschland wird diese Verordnung durch das Bundesdatenschutzgesetz (BDSG) ergänzt.

Die auf den Schutz personenbezogener Daten anwendbaren Vorschriften umfassen somit insbesondere:

1. - die DSGVO,
2. - das Bundesdatenschutzgesetz (BDSG) und, soweit einschlägig, die französischen Vorschriften „Informatique et Libertés“,
3. - die Empfehlungen der CNIL und der zuständigen deutschen Landesdatenschutzbehörden.

Zum besseren Verständnis dieser Erklärung wird klargestellt, dass:

1. - „Verantwortlicher“ die natürliche oder juristische Person ist, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Verantwortlicher im Sinne dieser Erklärung ist Vinatique,
2. - „betroffene Personen“ diejenigen sind, die anhand der vom Verantwortlichen erhobenen personenbezogenen Daten direkt oder indirekt identifiziert werden können, d. h. im Rahmen dieser Erklärung unsere gesamte Kundschaft und Interessentinnen/Interessenten.

Art. 12 DSGVO verlangt, dass betroffene Personen in präziser, transparenter, verständlicher und leicht zugänglicher Form über ihre Rechte informiert werden.

1. - „Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar gilt jede Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung oder zu einem oder mehreren Merkmalen ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität,
2. - „Verarbeitung personenbezogener Daten“: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung sowie die Einschränkung, das Löschen oder die Vernichtung,
3. - „Verletzung des Schutzes personenbezogener Daten“: eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur unbefugten Veränderung, ungewollt oder unrechtmäßig, oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt.

Für ihren ordnungsgemäßen Betrieb muss unser Unternehmen personenbezogene Daten unserer Kundschaft, Interessentinnen/Interessenten und Partner im Rahmen der Geschäftsbeziehungen und der mit ihnen geschlossenen Verträge verarbeiten.

Diese Erklärung dient der Erfüllung unserer Informationspflicht und der Erinnerung an die Rechte unserer Kundschaft, Interessentinnen/Interessenten und Partner im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten.

Unser Unternehmen nimmt keine Verarbeitung Ihrer Daten vor, die nicht personenbezogene Daten betrifft, die für oder im Zusammenhang mit unseren Diensten erhoben oder verarbeitet werden, und die nicht den allgemeinen Grundsätzen der DSGVO entspricht.

Jede neue Verarbeitung, Änderung oder Einstellung einer bestehenden Verarbeitung wird unserer Kundschaft und den Interessentinnen/Interessenten durch eine Aktualisierung dieser Erklärung mitgeteilt.

Die Daten werden im Wesentlichen direkt von unserer Kundschaft und den Interessentinnen/Interessenten erhoben.

Wir erheben und nutzen daher ausschließlich die für den Abschluss oder die Erfüllung von Verträgen mit unserem Unternehmen erforderlichen Daten, nämlich:

1. - Identität (Vor- und Nachname),
2. - Kontaktdaten (E-Mail, Postanschrift, Telefonnummer),
3. - Daten zu Bestellungen und Kaufhistorie,
4. - technische Daten je nach Anwendungsfall (Identifikations- oder Verbindungsdaten wie IP-Adresse oder Aktivitätsprotokolle).

Wir legen die Speicherfrist der Daten unserer Kundschaft und Interessentinnen/Interessenten anhand der uns bindenden gesetzlichen und vertraglichen Pflichten und, in deren Ermangelung, anhand unseres berechtigten Bedarfs fest.

Die vorstehenden Fristen verlängern sich gegebenenfalls um die im Streitfall geltende gesetzliche Verjährungsfrist.

Die vorstehend beschriebenen Verarbeitungen beruhen je nach Fall auf der Vertragserfüllung (Bestellabwicklung), einer rechtlichen Verpflichtung (Rechnungsstellung, Buchhaltung), dem berechtigten Interesse von Vinatique oder Ihrer Einwilligung (Werbeansprache, nicht essenzielle Cookies).

Wir stellen sicher, dass die im Rahmen unserer Beziehungen zu Kundschaft und Interessentinnen/Interessenten erhobenen und verarbeiteten Daten nur befugten internen und externen Empfängern zugänglich sind, insbesondere:

1. - dem zuständigen und zur Betreuung unserer Kundschaft und Interessentinnen/Interessenten befugten Personal,
2. - unseren Dienstleistern (z. B. IT-Dienstleister, Frachtführer, Zahlungsdienstleister),
3. - den zuständigen Behörden, wenn wir bestimmte Daten mit Justizorganen oder Kontrollstellen teilen müssen.

Die personenbezogenen Daten unserer Kundschaft und Interessentinnen/Interessenten können somit an bestimmte unserer Dienstleister oder an jede gesetzlich zur Kenntnisnahme befugte Behörde übermittelt werden.

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, sowie eine Kopie dieser Daten zu erhalten.

Bei zusätzlichen Kopien können wir jedoch verlangen, dass Sie die dadurch entstehenden Kosten tragen.

Sie haben das Recht, von uns die Berichtigung veralteter oder unrichtiger Daten zu verlangen.

Sie können sich auf das Recht auf Löschung Ihrer Daten berufen, wenn diese für die Zwecke, zu denen sie erhoben wurden, nicht mehr erforderlich sind, oder in den weiteren in Art. 17 DSGVO vorgesehenen Fällen.

Sie können in den in Art. 18 DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Beruht die Verarbeitung auf Ihrer Einwilligung oder auf der Vertragserfüllung und erfolgt sie mit automatisierten Mitteln, haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.

Sie haben das Recht, jederzeit der postalischen, telefonischen oder elektronischen Werbeansprache zu widersprechen, einschließlich des damit verbundenen Profiling, sowie der auf berechtigtem Interesse beruhenden Verarbeitung, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Im Fall der elektronischen Werbeansprache können Sie dieser jederzeit widersprechen, indem Sie auf den Abmeldelink in der jeweiligen E-Mail klicken oder Ihre Einstellungen in Ihrem Kundenkonto auf unserer Website ändern.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter folgender Adresse:

1. dpo@vinatique.com

Wir bemühen uns, Anfragen innerhalb einer angemessenen Frist, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage, zu beantworten. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um zwei weitere Monate verlängern.

Wir können nach eigener Wahl Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten unserer Kundschaft und Interessentinnen/Interessenten beauftragen und stellen sicher, dass diese ihre Pflichten aus der DSGVO durch einen schriftlichen Vertrag einhalten, der ihnen dieselben Datenschutzpflichten auferlegt wie uns.

Als Verantwortliche verpflichten wir uns, ein Verzeichnis aller durchgeführten Verarbeitungstätigkeiten zu führen, soweit gesetzlich vorgeschrieben, und der zuständigen Aufsichtsbehörde oder der CNIL auf Anfrage die Informationen bereitzustellen, die eine Überprüfung der Vorschriftskonformität ermöglichen.

Wir setzen die technischen Maßnahmen zur physischen oder logischen Sicherheit um, die wir zur Verhinderung der zufälligen oder unrechtmäßigen Vernichtung, des Verlusts, der Veränderung oder der unbefugten Offenlegung von Daten für angemessen halten, darunter: die Verwaltung von Zugriffsberechtigungen, interne Datensicherungen, Identifikationsverfahren, Sicherheitsaudits und die Verschlüsselung von Zahlungen (SSL-Protokoll).

Wir verpflichten uns, jede von uns festgestellte Datenschutzverletzung der zuständigen Aufsichtsbehörde unter den gesetzlich vorgesehenen Voraussetzungen zu melden und die betroffenen Personen zu informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat.

Für Fragen zur Verarbeitung Ihrer Daten:

1. dpo@vinatique.com

Da Vinatique als Verantwortlicher in Frankreich niedergelassen ist, ist die CNIL die federführende Aufsichtsbehörde. Als in Deutschland wohnhafte Person haben Sie jedoch ebenfalls das Recht, Beschwerde bei der für Ihr Bundesland zuständigen Landesdatenschutzbehörde einzulegen, die im Rahmen des in der DSGVO vorgesehenen Kooperationsmechanismus mit der CNIL zusammenarbeitet. Eine offizielle, nach Bundesland gegliederte Übersicht aller Landesdatenschutzbehörden stellt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bereit: https://www.bfdi.bund.de.

Diese Erklärung kann jederzeit geändert oder angepasst werden, etwa bei Änderungen der Gesetzgebung, der Rechtsprechung, der Entscheidungen und Empfehlungen der CNIL oder der zuständigen deutschen Aufsichtsbehörden, oder der Praxis.

Jede neue Fassung dieser Erklärung wird unserer Kundschaft und den Interessentinnen/Interessenten auf einem von uns gewählten Weg mitgeteilt, auch auf elektronischem Weg.