Datenschutzrichtlinie

ELXAO respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. In dieser Datenschutzrichtlinie wird erläutert, wie wir Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzrecht erfassen, verwenden und schützen.

Datenverantwortlicher

Unternehmen: ELXAO
Adresse: 154 boulevard Malesherbes, 75017 Paris, France
E-Mail-Adresse: [email protected]
Datenschutzkontakt: [email protected]

Welche personenbezogenen Daten wir erheben

Informationen, die Sie direkt bereitstellen

Automatisch gesammelte Informationen

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter-Abonnements, Marketing-Cookies, Analyse-Cookies
• Vertragserfüllung (Art. 6(1)(b)): Bearbeitung von Bestellungen, Erbringung der von Ihnen angeforderten Dienstleistungen
• Gesetzliche Verpflichtung (Art. 6(1)(c)): Buchhaltungsunterlagen, Steuerkonformität (Frankreich verlangt eine 10-jährige Aufbewahrung)
• Berechtigtes Interesse (Art. 6(1)(f)): Website-Sicherheit, Betrugsprävention, Verbesserung der Dienste

Wie wir Ihre Daten verwenden

• Beantworten Sie Ihre Anfragen und leisten Sie Kundensupport
• Bearbeiten Sie Bestellungen und verwalten Sie Zahlungen
• Senden Sie servicebezogene Mitteilungen (Auftragsbestätigungen, Rechnungen)
• Versenden Sie Marketing-E-Mails (nur mit Ihrer Zustimmung – Sie können sich jederzeit abmelden)
• Analysieren Sie die Website-Nutzung, um unsere Dienste zu verbessern
• Erkennen und verhindern Sie Betrug oder Sicherheitsbedrohungen
• Einhaltung gesetzlicher Pflichten (Buchhaltung, Steuerreporting)

Mit wem wir Ihre Daten teilen

Wir geben Ihre Daten nur an vertrauenswürdige Drittverarbeiter weiter, die uns beim Betrieb unserer Dienste unterstützen:

Alle Auftragsverarbeiter sind an Datenverarbeitungsvereinbarungen (DPAs) gebunden und verpflichtet, Ihre Daten gemäß den DSGVO-Standards zu schützen.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

Internationale Datenübertragungen

Einige unserer Auftragsverarbeiter befinden sich außerhalb der Europäischen Union (hauptsächlich in den Vereinigten Staaten). Wenn wir Ihre Daten international übertragen, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden:

• Standardvertragsklauseln (SCCs): Von der Europäischen Kommission genehmigte Verträge, die Auftragsverarbeiter außerhalb der EU zum Schutz Ihrer Daten verpflichten
• EU-USA Datenschutzrahmen: Google LLC ist nach diesem Rahmen zertifiziert und gewährleistet so einen angemessenen Datenschutz
• Transfer-Folgenabschätzungen (TIAs): Wir bewerten die Risiken jeder internationalen Überweisung
• Verpflichtungen des Auftragsverarbeiters: Google, Stripe, Bluehost und Mailchimp haben sich zu DSGVO-äquivalenten Schutzmaßnahmen verpflichtet

Sie haben das Recht, Informationen über die für internationale Überweisungen geltenden Sicherheitsmaßnahmen anzufordern, indem Sie sich an [email protected] wenden.

Wie lange wir Ihre Daten aufbewahren

Nach diesen Zeiträumen werden die Daten sicher gelöscht oder anonymisiert.

Ihre Rechte gemäß DSGVO

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

Auskunftsrecht (Art. 15)

Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben.

Recht auf Berichtigung (Art. 16)

Korrigieren Sie ungenaue oder unvollständige Daten.

Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17)

Fordern Sie die Löschung Ihrer Daten an (es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet).

Recht auf Datenübertragbarkeit (Art. 20)

Erhalten Sie Ihre Daten in einem maschinenlesbaren Format (CSV, JSON) und übertragen Sie sie an einen anderen Dienst.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Beschränken Sie die Verwendung Ihrer Daten, während wir deren Richtigkeit überprüfen oder Ihren Einspruch erheben.

Widerspruchsrecht (Art. 21)

Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke einlegen.

Recht auf Widerruf einer Einwilligung (Art. 7)

Die Einwilligung für Newsletter, Cookies oder Marketing können Sie jederzeit widerrufen.

Recht auf Beschwerde

Reichen Sie eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) ein:

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Webseite: www.cnil.fr
Telefon: +33 1 53 73 22 22

So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter:

E-Mail-Adresse: [email protected]
Betreffzeile: "GDPR Rights Request"
Enthalten: Ihr Name, Ihre E-Mail-Adresse und Ihre konkrete Anfrage

Wir werden innerhalb von 30 Tagen antworten (oder erklären, ob wir mehr Zeit benötigen).

Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

• Verschlüsselung: HTTPS/SSL für die gesamte Datenübertragung
• Sichere Zahlungsabwicklung: Stripe verarbeitet Zahlungsdaten (wir speichern niemals vollständige Kreditkartennummern)
• Zugangskontrollen: Begrenzter Zugriff der Mitarbeiter auf personenbezogene Daten auf der Grundlage des „Need-to-know“-Prinzips
• Regelmäßige Updates: Auf WordPress, Plugins und Serversoftware angewendete Sicherheitspatches
• Backups: Regelmäßige verschlüsselte Backups werden sicher gespeichert
• Überwachung: Automatisierte Sicherheitsüberwachung auf verdächtige Aktivitäten

Cookies und Tracking

Wir verwenden Cookies für Analyse- und Marketingzwecke. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

Sie kontrollieren Cookies: Nutzen Sie unser Cookie-Banner (erscheint beim ersten Besuch) oder klicken Sie unten rechts auf einer beliebigen Seite auf „Einwilligung verwalten“.

Privatsphäre von Kindern

Unsere Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Wir sammeln wissentlich keine Daten von Kindern. Wenn Sie glauben, dass wir Daten von einem Kind gesammelt haben, kontaktieren Sie uns umgehend unter [email protected] und wir werden diese löschen.

Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen unserer Praktiken oder rechtlichen Anforderungen Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen:

• Wir aktualisieren das Datum „Letzte Aktualisierung“ oben
• Wir benachrichtigen Sie per E-Mail (für Newsletter-Abonnenten)
• Wir können einen Hinweis auf unserer Website anzeigen

Die fortgesetzte Nutzung unserer Dienste nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzerklärung oder unserem Umgang mit Ihren Daten:

E-Mail-Adresse: [email protected]
E-Mail: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Allgemeine Anfragen: [email protected]

Diese Datenschutzrichtlinie entspricht:

• Verordnung (EU) 2016/679 (DSGVO)
• Französisches Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“)
• CNIL-Richtlinien zu Cookies und Einwilligung