Datenschutzerklärung

Diese Datenschutzerklärung erläutert gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz, welche personenbezogenen Daten wir verarbeiten, wenn Sie den Shop Trovenza besuchen oder dort bestellen, zu welchen Zwecken, wie lange und an wen wir sie weitergeben.

Verantwortlicher

2THEMOON, SASU, 5 rue Frédéric Mistral, 84360 Lauris, France (RCS Avignon 894 993 807). E-Mail: contact@trovenza.shop.

Welche Daten wir verarbeiten

Bestellung und Lieferung

• Daten: E-Mail-Adresse, Name, Land, bestelltes Produkt, Betrag, Datum und Nummer der Bestellung; bei einem digitalen Produkt Datum und Uhrzeit Ihrer Zustimmung zum sofortigen Download (Nachweis Ihres Verzichts auf das Widerrufsrecht); bei einem physischen Produkt Lieferadresse und Telefonnummer.
• Zwecke: Erfassung und Abwicklung der Bestellung, Bereitstellung des Downloads oder Lieferung, Versand der E-Mails zur Bestellung, Bearbeitung von Erstattungen, Beschwerden und Gewährleistungsfällen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für Buchhaltungsunterlagen, unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Speicherdauer: Bestelldaten und Buchhaltungsunterlagen 10 Jahre ab Ende des Geschäftsjahres (Artikel L123-22 des französischen Handelsgesetzbuchs, Code de commerce); E-Mail-Adresse 5 Jahre nach Ihrer letzten Bestellung (Verjährungsfrist, Artikel 2224 des französischen Zivilgesetzbuchs, Code civil). Lieferadresse und Telefonnummer werden nicht in unsere Datenbank übernommen; sie verbleiben bei Stripe und werden für den Versand an unseren Lieferanten übermittelt.

Zahlung

Die Zahlung wird von Stripe abgewickelt. Ihre Bankdaten geben Sie direkt auf der Zahlungsseite von Stripe ein: Wir haben darauf zu keinem Zeitpunkt Zugriff und erhalten nur das Ergebnis der Zahlung und die Bestellinformationen. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten, wie in der Datenschutzerklärung von Stripe beschrieben.

Bestellbenachrichtigungen an den Verkäufer

Bei jedem wichtigen Ereignis (Verkauf, Versand, Erstattung, Zahlungsstreitigkeit mit der Bank) erhält der Verkäufer automatisch eine Nachricht über den Messenger-Dienst Telegram, damit er die Bestellung umgehend bearbeiten kann. Diese Nachricht enthält höchstens die Bestellnummer, das Produkt, den Betrag, das Land und bei einer Zahlungsstreitigkeit deren Grund, niemals jedoch Ihren Namen, Ihre E-Mail-Adresse, Ihre Postanschrift oder Ihre Telefonnummer. Rechtsgrundlage: unser berechtigtes Interesse an einer zügigen Bearbeitung der Bestellungen. Speicherdauer: höchstens 12 Monate.

Leistungsmessung der Produktseiten (A/B-Test)

Um herauszufinden, welche Darstellung einer Produktseite am besten funktioniert, zeigen wir jedem Besucher eine zufällig ausgewählte Version dieser Seite und zählen, wie viele Besucher die Seite aufrufen oder auf den Kauf-Button klicken. Es handelt sich um eine rein statistische Reichweitenmessung, die ausschließlich uns selbst dient.

Dazu speichert die Seite im lokalen Speicher Ihres Browsers (localStorage) eine zufällige Kennung („ab:sid“), die für jede Produktseite zugewiesene Version („ab:<Produkt>:<Sprache>“) und das Erstellungsdatum dieser Angaben („ab:ts“). Diese Angaben werden bei späteren Besuchen nie verlängert und 13 Monate nach ihrer Erstellung gelöscht; bei Ihrem nächsten Besuch wird Ihnen dann erneut eine Version zugewiesen.

Ihr Browser sendet uns anschließend Ereignisse (Aufruf der Produktseite, Klick auf den Kauf-Button), bestehend aus dieser Kennung, der angezeigten Version und der Art des Ereignisses; wir ergänzen das Datum. Dabei speichern wir weder Ihre IP-Adresse noch Ihren Browser noch sonstige personenbezogene Daten und verknüpfen die Ereignisse mit keiner anderen Verarbeitung: Die Kennung wird nie an Stripe übermittelt und keiner Bestellung zugeordnet. Wenn Sie kaufen, wird der Verkauf der Seitenversion zugerechnet, die Sie gesehen haben, und zwar als separater Eintrag, der Ihre Kennung nicht enthält. Diese Daten dienen ausschließlich der Erstellung von Statistiken je Seitenversion; sie werden nicht zu Werbezwecken verwendet und weder an Werbevermarkter noch an soziale Netzwerke weitergegeben.

Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung unserer Seiten (Art. 6 Abs. 1 Buchst. f DSGVO). Diese anonyme, auf unsere eigenen Statistiken beschränkte Reichweitenmessung ist nach Artikel 82 des französischen Datenschutzgesetzes (loi Informatique et Libertés) und den Leitlinien der französischen Datenschutzbehörde CNIL zu Cookies und anderen Trackern von der Einwilligung ausgenommen; deshalb zeigt der Shop kein Cookie-Banner. Speicherdauer: Die Ereignisse werden nach 13 Monaten gelöscht; die in Ihrem Browser gespeicherten Daten bleiben höchstens 13 Monate bestehen und werden bei einem Besuch nicht verlängert.

Sie können dieser Messung jederzeit widersprechen, ohne Auswirkungen auf Ihr Surfen oder Ihre Käufe, über die Schaltfläche unten. Ihre Entscheidung wird in Ihrem Browser gespeichert („ab:off“), bis Sie sie rückgängig machen oder die Website-Daten löschen, und Ihre Kennung wird gelöscht. Nach dem Widerspruch wird kein Ereignis mehr gesendet, und Ihre Käufe werden keiner Seitenversion zugerechnet. Sie können diese Daten außerdem jederzeit in den Einstellungen Ihres Browsers löschen (Website-Daten bzw. lokaler Speicher); damit entfällt auch Ihr Widerspruch.

Hosting und Sicherheit

Um die Website anzuzeigen und vor Missbrauch zu schützen, verarbeitet unser Hosting-Anbieter Cloudflare Ihre IP-Adresse und technische Verbindungsdaten (Browser, aufgerufene Seite, Datum und Uhrzeit). Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und verfügbaren Website. Diese Daten werden von Cloudflare für einen begrenzten Zeitraum nach dessen eigenen Regeln gespeichert.

Kommunikation mit uns

Wenn Sie uns schreiben, verwenden wir Ihre Kontaktdaten und den Inhalt Ihrer Nachrichten, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Vertragserfüllung oder unser berechtigtes Interesse an der Beantwortung von Anfragen. Speicherdauer: 3 Jahre nach unserem letzten Kontakt.

Wir nutzen Ihre Daten nicht für Direktwerbung und verkaufen sie nicht.

Empfänger und Dienstleister

Zugriff auf Ihre Daten haben der Verkäufer sowie, jeweils im Rahmen ihrer Aufgaben, folgende Empfänger:

• Cloudflare, Inc. (USA): Hosting der Website und Sicherheit;
• Supabase, Inc. (USA): Datenbank und Speicherung der Dateien, auf Servern in der Europäischen Union (Irland);
• Stripe (Stripe Payments Europe, Limited, Irland): Online-Zahlung;
• Telegram: Messenger für die Bestellbenachrichtigungen an den Verkäufer, ohne Ihre Kontaktdaten;
• der E-Mail-Versanddienstleister, über den wir Ihnen die E-Mails zu Ihrer Bestellung senden;
• bei einem physischen Produkt: unser Lieferant, der über die Plattform AliExpress (Alibaba-Gruppe) arbeitet, und dessen Versanddienstleister; sie erhalten Ihren Namen, Ihre Lieferadresse und Ihre Telefonnummer, um das Paket vorzubereiten und zuzustellen;
• unser Steuerberater und, auf Anfrage, die zuständigen Behörden (Steuerverwaltung, Justiz) im Rahmen unserer gesetzlichen Pflichten.

Übermittlungen außerhalb der Europäischen Union

Cloudflare, Supabase und Stripe gehören zu Unternehmensgruppen mit Sitz in den USA, wo Daten zugänglich sein können. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und, bei zertifizierten Unternehmen, durch den EU-US-Datenschutzrahmen (Data Privacy Framework, Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) abgesichert.

Telegram und AliExpress verarbeiten Daten außerhalb der Europäischen Union. Bei einem physischen Produkt ist die Übermittlung Ihrer Lieferdaten an unseren Lieferanten für die Erfüllung des Vertrags erforderlich, den Sie mit uns geschlossen haben (Art. 49 Abs. 1 lit. b DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, das Recht auf Einschränkung der Verarbeitung sowie das Recht, Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen. Sie können außerdem Anweisungen dazu festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll.

Um diese Rechte auszuüben, schreiben Sie uns per E-Mail an contact@trovenza.shop oder per Post an 2THEMOON, 5 rue Frédéric Mistral, 84360 Lauris, France. Wir antworten Ihnen innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (französische Datenschutzbehörde), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes einreichen.

Cookies und lokaler Speicher

• Der Shop verwendet keine Werbe-Cookies, keine Reichweitenmessung durch Drittanbieter und keine Social-Media-Buttons. Schriftarten und Bilder werden von unserer eigenen Website ausgeliefert.
• Nur der oben beschriebene A/B-Test speichert Informationen in Ihrem Browser (lokaler Speicher „ab:sid“, „ab:<Produkt>:<Sprache>“ und „ab:ts“ für höchstens 13 Monate sowie „ab:off“, wenn Sie der Messung widersprechen). Diese anonyme Reichweitenmessung ist von der Einwilligung ausgenommen; deshalb zeigt der Shop kein Banner.
• Die Zahlungsseite wird von Stripe auf einer eigenen Domain bereitgestellt: Stripe verwendet dort eigene Cookies, insbesondere zur Absicherung der Zahlung und zur Betrugsprävention.
• Unser Hosting-Anbieter Cloudflare kann ein technisches Cookie setzen, das für den Schutz der Website vor schädlichen Bots unbedingt erforderlich ist.
• Der Verwaltungsbereich der Website verwendet Sitzungscookies, die ausschließlich dem Verkäufer vorbehalten sind; Besucher des Shops sind davon nicht betroffen.

Sicherheit

Die Website wird über HTTPS (verschlüsselte Verbindung) ausgeliefert, der Zugriff auf die Datenbank ist dem Verkäufer vorbehalten und geschützt, und wir speichern keine Bankdaten.

Änderungen

Wir können diese Datenschutzerklärung anpassen, um Entwicklungen des Shops oder der Rechtslage Rechnung zu tragen; das Datum der letzten Aktualisierung steht oben auf der Seite. Siehe auch unser Impressum.