Datenschutzerklärung von Délice Bar

Willkommen bei der Datenschutzerklärung von Délice Bar. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig, und wir bemühen uns, Sie klar und transparent darüber zu informieren, wie Ihre Daten verarbeitet werden, wie es die DSGVO verlangt. Nachfolgend finden Sie die Einzelheiten unserer Datenschutzerklärung in leicht verständlicher Form.

1. Identität des Verantwortlichen

Das Unternehmen **Délice Bar** (in Frankreich eingetragenes Unternehmen mit Sitz in Nizza) ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten, die über unseren Onlineshop erhoben werden. Das bedeutet, dass Délice Bar über die Zwecke und Mittel der Verarbeitung Ihrer Daten entscheidet. Bei Fragen zu Ihren Daten erreichen Sie uns unter den am Ende dieses Dokuments angegebenen Kontaktdaten.

2. Arten der erhobenen Daten

Wir erheben ausschließlich die personenbezogenen Daten, die für den Betrieb unseres Onlinegeschäfts erforderlich sind (Grundsatz der Datenminimierung). Dies sind die wichtigsten Kategorien von Daten, die wir erheben können:

  • Identifikations- und Kontaktdaten: Ihr Vor- und Nachname, Ihre Postanschrift (für Rechnung und Lieferung), Ihre E-Mail-Adresse und Ihre Telefonnummer (hilfreich für die Lieferung oder den Kundenservice). Bestimmte Angaben sind für eine Bestellung zwingend erforderlich (sie werden bei der Erhebung entsprechend gekennzeichnet), andere sind freiwillig.
  • Kontodaten: Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Zugangsdaten (z. B. Ihre E-Mail-Adresse und ein verschlüsseltes Passwort) sowie die Informationen zu Ihrem Profil (Bestellhistorie, etwaige Präferenzen usw.).
  • Transaktionsdaten: Einzelheiten zu den auf unserer Website aufgegebenen Bestellungen (bestellte Produkte, Betrag, Datum, Bestellnummer) und Zahlungsinformationen. Hinweis: Kartenzahlungen werden von unserem sicheren Zahlungsdienstleister Stripe abgewickelt, sodass wir keinen Zugriff auf Ihre Kartendaten haben (uns werden nur begrenzte Informationen wie die letzten 4 Ziffern oder der Zahlungsstatus übermittelt).
  • Technische Nutzungsdaten: IP-Adresse, Browsertyp, Verbindungsprotokolle (Logdaten) und Cookies (siehe Abschnitt Cookies weiter unten). Diese Daten helfen uns, die Sicherheit der Website zu gewährleisten und die Besucherzahlen zu analysieren. So können wir beispielsweise die IP-Adresse Ihres Geräts speichern, um mögliche betrügerische Nutzungen zu erkennen oder die standardmäßige Anzeigesprache festzulegen.
  • Kommunikationsdaten: Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, erheben wir die Informationen, die Sie uns mitteilen (z. B. Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht). Dazu gehören auch Anmeldungen zu unserem Newsletter (über unser Tool ConvertKit), bei denen mit Ihrer Einwilligung nur Ihre E-Mail-Adresse (und gegebenenfalls Ihr Vorname) erhoben wird.

3. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten ausschließlich für eindeutige und rechtmäßige Zwecke. Insbesondere kann Délice Bar Ihre Daten zu folgenden Zwecken verarbeiten:

  • Bearbeitung und Lieferung von Bestellungen: Wir verwenden Ihre Identifikations- und Kontaktdaten, um Ihre Online-Käufe zu bearbeiten, Ihnen die bestellten Produkte zu liefern, die damit verbundenen Leistungen zu erbringen (z. B. Sendungsverfolgung) und die Vertragsbeziehung zu verwalten (Rechnungsstellung, Rücksendungen, Kundenservice).
  • Verwaltung des Kundenkontos: Wenn Sie ein Konto angelegt haben, dienen Ihre Daten dazu, Sie zu authentifizieren, Ihnen die Einsicht in Ihre Bestellhistorie zu ermöglichen und Ihre künftigen Einkäufe zu erleichtern (z. B. durch das Vorausfüllen Ihrer Lieferdaten).
  • Kommunikation mit Ihnen: Wir können Ihnen Service-E-Mails senden (Bestellbestätigung, Versandinformationen, Kundenservice usw.). Außerdem können wir Sie im Falle eines Produktrückrufs oder einer wichtigen Aktualisierung zu einem Produkt oder einer Leistung kontaktieren, die Sie bestellt haben.
  • Direktwerbung (Marketing): Mit Ihrer Einwilligung verwenden wir Ihre E-Mail-Adresse, um Ihnen unseren Newsletter oder Werbeangebote zu unseren Produkten zu senden. Keine Sorge, wir überfluten Ihr Postfach nicht: Unsere Aussendungen erfolgen nur gelegentlich, und Sie können sich jederzeit abmelden.
  • Verbesserung des Nutzererlebnisses und der Website: Wir analysieren die Navigations- und Nutzungsdaten der Website (z. B. mit Google Analytics), um zu verstehen, wie Kunden unseren Onlineshop nutzen, und um unsere Produkte, Leistungen und die Benutzerfreundlichkeit der Website zu verbessern. Diese Analysen erfolgen, soweit möglich, in aggregierter und anonymer Form (z. B. durch Anonymisierung Ihrer IP-Adresse in Google Analytics).
  • Sicherheit und Betrugsprävention: Ihre Daten können verarbeitet werden, um unsere Plattformen und Transaktionen abzusichern. So können wir beispielsweise automatische Erkennungstools einsetzen, um betrügerische Zahlungen zu verhindern oder Ihre Konten zu schützen. Insbesondere kann unser Zahlungsdienstleister Stripe Cookies oder Tracking-Tools verwenden, um Betrug bei Zahlungen zu erkennen.
  • Erfüllung gesetzlicher und behördlicher Pflichten: Schließlich werden bestimmte Daten aufbewahrt, um unseren gesetzlichen, buchhalterischen oder steuerlichen Anforderungen nachzukommen (z. B. Aufbewahrung von Rechnungen) oder um berechtigte Anfragen von Behörden zu beantworten.

Jede Verwendung Ihrer Daten entspricht einem klar festgelegten Zweck, und wir verarbeiten sie nicht in einer Weise, die mit diesen ursprünglichen Zwecken unvereinbar ist.

4. Rechtsgrundlage der Verarbeitung

Gemäß der Datenschutz-Grundverordnung (DSGVO) muss jede Verarbeitung personenbezogener Daten auf einer gültigen Rechtsgrundlage beruhen. Je nach Art der oben genannten Verarbeitungen kann die anwendbare Rechtsgrundlage Folgendes sein:

  • Die Erfüllung eines Vertrags: Die wichtigste Rechtsgrundlage, die uns zur Verarbeitung Ihrer Daten berechtigt, ist die Erfüllung des mit Ihnen geschlossenen Kaufvertrags. So müssen wir beispielsweise Ihre Kontaktdaten verarbeiten, um Ihnen Ihre Bestellung zu liefern, und Ihre Zahlungsinformationen, um die Zahlung einzuziehen – ohne dies könnten wir die Bestellung nicht ausführen.
  • Ihre Einwilligung: Für alle Tätigkeiten, die für den Vertrag nicht unbedingt erforderlich sind, bitten wir Sie vorab um Ihre Einwilligung. Dies gilt zum Beispiel für die Anmeldung zum Newsletter (Sie müssen ein Kästchen ankreuzen oder ein eigenes Formular ausfüllen, um uns zu erlauben, Ihre E-Mail-Adresse zu Werbezwecken zu nutzen) oder für das Setzen nicht unbedingt erforderlicher Analyse-Cookies (siehe Abschnitt Cookies). Selbstverständlich können Sie Ihre Einwilligung jederzeit widerrufen.
  • Die Erfüllung einer rechtlichen Verpflichtung: Bestimmte Verarbeitungen sind gesetzlich vorgeschrieben. So müssen wir beispielsweise die Daten Ihrer Kaufrechnungen für eine bestimmte Dauer aufbewahren (siehe Abschnitt Speicherdauer), um unseren buchhalterischen und steuerlichen Pflichten nachzukommen. Ebenso könnten wir bei einem Produktrückruf aus Sicherheitsgründen verpflichtet sein, die betroffenen Kunden zu kontaktieren.
  • Das berechtigte Interesse des Unternehmens: Schließlich verarbeiten wir Ihre personenbezogenen Daten in bestimmten Fällen auf der Grundlage unseres berechtigten Interesses und achten dabei darauf, dass dies Ihren Rechten und Freiheiten nicht zuwiderläuft. Wir sind der Auffassung, ein berechtigtes Interesse daran zu haben, die Sicherheit unserer Website und Ihrer Transaktionen zu gewährleisten, Betrug zu verhindern und unsere Leistungen zu verbessern. Beispielsweise gehören die Analyse bestimmter Nutzungsdaten zur Erkennung von Fehlern oder der Einsatz von Maßnahmen zur Betrugsbekämpfung zu diesem berechtigten Interesse, das auch unseren Kunden zugutekommt, da es ihre Einkäufe absichert. Wenn wir Ihre Daten auf dieser Grundlage verarbeiten, prüfen wir sorgfältig, dass unser Interesse nicht von Ihren Rechten überwogen wird, und Sie behalten das Recht, dieser Verarbeitung zu widersprechen (siehe „Ihre Rechte“ weiter unten).

5. Speicherdauer der Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben erläuterten Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend auf sichere Weise. Die Speicherfristen können je nach Art der Daten und den geltenden gesetzlichen Pflichten variieren:

  • Kundenkonto- und Kontaktdaten: Wenn Sie ein Konto bei uns haben oder eine Bestellung aufgegeben haben, speichern wir Ihre Daten, solange Ihr Konto aktiv ist oder solange dies erforderlich ist, um Ihnen die Leistungen zu erbringen. Die Daten Ihres Kundenkontos werden spätestens 3 Jahre nach Ihrer letzten Aktivität (z. B. letzter Kauf oder letzte Anmeldung) gelöscht oder anonymisiert, es sei denn, Sie machen vorher von Ihrem Recht auf Löschung Gebrauch oder eine gesetzliche Pflicht steht dem entgegen.
  • Werbedaten (Newsletter): Wenn Sie unseren Newsletter abonniert haben, ohne jemals bestellt zu haben, speichern wir Ihre E-Mail-Adresse, bis Sie sich abmelden. Bleibt eine Interaktion Ihrerseits aus, können wir Ihre Daten nach 3 Jahren löschen, um keine unnötigen Daten aufzubewahren. Selbstverständlich enthält jede E-Mail, die wir versenden, einen Abmeldelink, mit dem Sie sich ganz einfach aus unserer Liste austragen können.
  • Transaktions- und Rechnungsdaten: Die Informationen zu Ihren Käufen (Rechnungen, Bestellhistorie, Zahlungsinformationen) werden so lange gespeichert, wie es für die Erfüllung des Vertrags erforderlich ist, und anschließend archiviert, um unseren gesetzlichen Pflichten nachzukommen. In Frankreich sind wir gesetzlich verpflichtet, Buchhaltungsunterlagen (Rechnungen usw.) 10 Jahre lang aufzubewahren. Folglich können Ihre Bestelldaten bis zu 10 Jahre in unseren gesicherten Archiven aufbewahrt werden; der Zugriff auf diese Daten ist jedoch eingeschränkt (sie werden sicher gespeichert und nur bei Bedarf von unserer Verwaltung oder im Rahmen einer Prüfung eingesehen).
  • Technische Daten und Logs: Verbindungsprotokolle und IP-Adressen, die zu Sicherheitszwecken erhoben werden, werden für einen begrenzten Zeitraum gespeichert, in der Regel höchstens einige Monate (sofern keine besondere gesetzliche Pflicht eine längere Speicherung verlangt). Beispielsweise können IP-Adressen, die mit Anmeldeversuchen bei Ihrem Konto oder mit Transaktionen verknüpft sind, 12 Monate lang zur Erkennung von Missbrauch gespeichert und danach gelöscht werden.
  • Kommunikation und Support: Wenn Sie uns wegen einer Frage oder eines Supportanliegens kontaktieren, kann der Austausch (E-Mails, Formularnachrichten) bis zu 1 Jahr nach Erledigung Ihrer Anfrage gespeichert werden, damit wir den Verlauf nachvollziehen können, falls Sie sich erneut an uns wenden; danach wird er gelöscht.

Nach Ablauf der oben genannten Fristen löschen wir die Daten endgültig oder anonymisieren sie unumkehrbar. Wenn Sie vor Ablauf der vorgesehenen Frist die Löschung verlangen, löschen oder anonymisieren wir Ihre Daten im gesetzlich zulässigen Rahmen (bestimmte Informationen können nicht sofort gelöscht werden, wenn ein Gesetz uns zu ihrer Aufbewahrung verpflichtet, wie es z. B. bei Rechnungen der Fall ist).

6. Auftragsverarbeiter und eingesetzte Drittanbieter-Tools

Um unseren Onlineshop zu betreiben und Ihnen unsere Leistungen zu erbringen, arbeiten wir mit vertrauenswürdigen externen Dienstleistern zusammen, die bestimmte Daten in unserem Auftrag verarbeiten – ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Vorschriften. Dies sind die wichtigsten Auftragsverarbeiter und Drittanbieter-Tools, die wir nutzen:

  • Online-Zahlung (Stripe): Wir nutzen Stripe, um Zahlungen sicher abzuwickeln. Wenn Sie eine Zahlung vornehmen, werden Ihre Kartendaten über eine sichere Verbindung direkt an Stripe übermittelt und laufen nicht unverschlüsselt über unsere Website. Stripe kann Zugriff auf Informationen wie den Transaktionsbetrag, Ihren Namen und Ihre Adresse haben, um die Zahlung zu prüfen, und kann Ihre Zahlungsinformationen auch speichern (z. B. über ein Token), wenn Sie Ihre Karte für künftige Einkäufe hinterlegen möchten. Stripe ist nach PCI-DSS zertifiziert (Datensicherheitsstandard der Zahlungskartenbranche) und DSGVO-konform; wie oben erwähnt, kann Stripe außerdem Cookies zur Betrugserkennung verwenden. Ihre Zahlungsdaten werden daher gemäß den Bedingungen von Stripe verarbeitet.
  • E-Mail-Marketing und Newsletter (ConvertKit): Die Verwaltung unseres Newsletters und bestimmter E-Mail-Kommunikation ist ConvertKit übertragen. Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse (und gegebenenfalls Ihr Name) auf der Plattform ConvertKit gespeichert, die wir für den Massenversand unserer E-Mails nutzen. ConvertKit verwendet Ihre Daten ausschließlich in unserem Auftrag (um die E-Mails zu versenden, mit deren Versand wir es beauftragen) und gibt sie nicht an Dritte weiter. Bitte beachten Sie: Da ConvertKit ein Tool ist, das außerhalb der EU ansässig sein kann, können Datenübermittlungen in Länder außerhalb der EU stattfinden (siehe Abschnitt Internationale Datenübermittlungen).
  • Webanalyse (Google Analytics): Wir verwenden Google Analytics (GA), um zu verstehen, wie Besucher unsere Website nutzen (meistbesuchte Seiten, Navigationspfade usw.), und so das Nutzererlebnis zu verbessern. GA erhebt Nutzungsdaten über Cookies und Skripte (z. B. Informationen über Ihr Gerät, Ihren Browser, Ihr Verhalten auf der Website und einen Teil Ihrer IP-Adresse). Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse anonymisiert wird (Maskierung von Oktetten) und die Empfehlungen der Datenschutzbehörden bestmöglich eingehalten werden. Die über GA erhobenen Daten werden von Google verarbeitet, das sie auf Servern außerhalb der EU (insbesondere in den USA) speichern kann. Diese Analysedaten ermöglichen es uns nicht, Sie direkt zu identifizieren, und werden ausschließlich zu statistischen Zwecken verwendet. Sie können diesem Tracking widersprechen, indem Sie Analyse-Cookies über unser Einwilligungsbanner ablehnen (siehe Cookies weiter unten).
  • Formulare (Google Forms): Es kann vorkommen, dass wir gelegentlich Google Forms nutzen, um Ihr Feedback einzuholen (z. B. eine Zufriedenheitsumfrage oder ein Anmeldeformular für eine Veranstaltung). Wenn Sie ein von uns erstelltes Google-Formular ausfüllen, werden Ihre Antworten auf den Servern von Google gespeichert. Wir verwenden diese Informationen ausschließlich für den bei der Erhebung angegebenen Zweck (z. B. um Ihre Meinung einzuholen oder Ihre konkrete Anfrage zu bearbeiten).
  • Hosting der Website und der Datenbank: Unsere Website und ihre Datenbank werden auf den sicheren Servern von Hostinger gehostet, das ebenfalls als Auftragsverarbeiter tätig ist. Dieser Hosting-Anbieter ist vertraglich verpflichtet, die Vertraulichkeit und Sicherheit Ihrer Daten zu wahren.

Wir achten darauf, Partner auszuwählen, die geeignete Garantien für den Datenschutz bieten. Jeder unserer Auftragsverarbeiter ist durch einen Vertrag gebunden, der die Vertraulichkeit Ihrer Daten und deren Konformität mit den Anforderungen der DSGVO sicherstellt. Wichtig: Diese Drittanbieter haben auch eigene Datenschutzrichtlinien, die die Nutzung der von ihnen erhobenen oder verarbeiteten Daten regeln. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Drittanbieter (z. B. von Stripe oder Google) zu lesen, um mehr über deren Umgang mit Daten zu erfahren. Darüber hinaus verkauft oder vermietet Délice Bar Ihre personenbezogenen Daten an niemanden – niemals. Außerhalb der oben genannten Fälle werden Ihre Daten nur in zwei Situationen weitergegeben: (a) wenn Sie uns ausdrücklich dazu ermächtigt haben oder (b) wenn wir gesetzlich dazu verpflichtet sind (z. B. bei einer rechtlichen Anfrage von Behörden oder einer Offenlegungspflicht im Rahmen eines Gerichtsverfahrens).

7. Ihre Rechte

Nach der DSGVO und den sonstigen geltenden Datenschutzgesetzen stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten eine Reihe von Rechten zu. Wir messen diesen Rechten und ihrer wirksamen Ausübung große Bedeutung bei. Bei Fragen oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren (siehe Abschnitt Kontakt). Hier eine Übersicht über Ihre wichtigsten Rechte:

  • Auskunftsrecht – Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, und eine Kopie aller personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben. Mit anderen Worten: Sie können uns fragen „Welche Informationen haben Sie über mich?“, und wir stellen sie Ihnen zur Verfügung, zusammen mit Informationen über die Herkunft dieser Daten, die Zwecke der Verarbeitung usw.
  • Recht auf Berichtigung – Wenn Sie feststellen oder vermuten, dass bestimmte Ihrer Daten unrichtig oder unvollständig sind, können Sie verlangen, dass sie berichtigt oder vervollständigt werden. Wenn Sie zum Beispiel umziehen oder sich ein Tippfehler in Ihren Namen eingeschlichen hat, genügt ein kurzer Hinweis an uns, und wir aktualisieren Ihre Daten entsprechend.
  • Recht auf Löschung („Recht auf Vergessenwerden“) – Sie können in bestimmten Fällen die Löschung Ihrer personenbezogenen Daten verlangen, zum Beispiel wenn diese Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen (bei Daten, deren Verarbeitung auf einer Einwilligung beruhte). Wir kommen jedem Löschungsersuchen so schnell wie möglich nach, es sei denn, wir sind gesetzlich zur Aufbewahrung bestimmter Informationen verpflichtet oder haben ein zwingendes berechtigtes Interesse an deren Aufbewahrung. So können wir beispielsweise Ihre Transaktionsdaten nicht sofort löschen, wenn das Gesetz uns vorschreibt, sie X Jahre lang aufzubewahren; in diesem Fall schränken wir jedoch ihre Nutzung ein.
  • Widerspruchsrecht – Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung bestimmter Ihrer Daten zu widersprechen, die auf unserem berechtigten Interesse beruht. Außerdem können Sie ohne Angabe von Gründen der Verwendung Ihrer Daten zu Werbezwecken (Marketing) widersprechen. Das bedeutet, dass Sie beispielsweise dem Erhalt unserer Newsletter oder personalisierter Werbung widersprechen können (jede Marketing-E-Mail, die wir versenden, enthält einen Abmeldelink, mit dem Sie künftigen Zusendungen ganz einfach widersprechen können). Wenn Sie Ihr Widerspruchsrecht ausüben, stellen wir die betreffende Verarbeitung ein, es sei denn, wir haben zwingende berechtigte Gründe, sie fortzusetzen (im Einklang mit dem Gesetz).
  • Recht auf Einschränkung der Verarbeitung – Dieses Recht ermöglicht es Ihnen, in bestimmten gesetzlich festgelegten Situationen von uns zu verlangen, die Nutzung bestimmter Ihrer Daten vorübergehend auszusetzen. Wenn Sie beispielsweise die Richtigkeit einer Angabe oder die Rechtmäßigkeit einer Verarbeitung bestreiten, können Sie verlangen, dass die Verarbeitung für die Dauer der Überprüfung oder bis zur Beilegung der Streitigkeit ausgesetzt wird. Während der Einschränkung speichern wir die Daten nur noch und verarbeiten sie nicht anderweitig.
  • Recht auf Datenübertragbarkeit – Sie haben das Recht zu verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen elektronischen Format übermitteln oder sie direkt an einen anderen Anbieter übertragen, soweit dies technisch machbar ist. Dieses Recht betrifft nur die Daten, die Sie uns aktiv bereitgestellt haben (z. B. Ihre Kontoinformationen, Ihre Bestellhistorie) und die automatisiert auf der Grundlage Ihrer Einwilligung oder der Erfüllung eines Vertrags verarbeitet werden. In der Praxis können Sie so beispielsweise Ihre Daten abrufen, um sie bei einem konkurrierenden Anbieter zu importieren.
  • Verfügungen für den Todesfall – In Frankreich haben Sie das Recht, Verfügungen darüber zu treffen, was nach Ihrem Tod mit Ihren personenbezogenen Daten geschehen soll (z. B. die Angabe, ob Ihre Daten gelöscht oder einer Vertrauensperson übermittelt werden sollen). Werden wir über Ihren Tod informiert, werden Ihre Daten gemäß diesen Verfügungen verarbeitet (oder, falls keine Verfügungen vorliegen, löschen wir Ihre Daten, sofern ihre Aufbewahrung nicht zu Beweis- oder gesetzlichen Zwecken erforderlich ist).

Diese Rechte können Sie kostenlos ausüben (außer bei offenkundig unbegründeten oder exzessiven Anträgen; in diesem Fall kann gemäß DSGVO ein geringes Entgelt erhoben werden). Wir bemühen uns, Ihre Anfragen so schnell wie möglich zu bearbeiten, spätestens jedoch innerhalb von 1 Monat nach deren Eingang. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um weitere 2 Monate verlängern; in diesem Fall würden wir Sie darüber informieren. Wenn Sie schließlich, nachdem Sie sich an uns gewandt haben, der Meinung sind, dass Ihre Rechte nicht gewahrt werden, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde Ihres Landes einzureichen. Für Nutzer in Frankreich ist dies die CNIL. Wir ermutigen Sie jedoch, sich zunächst an uns zu wenden, damit wir eine gütliche Lösung für Ihr Anliegen finden können, denn wir nehmen den Datenschutz sehr ernst und werden unser Bestes tun, um jedes Problem zu lösen. Internationale Aspekte: Diese Rechte gelten für alle unsere Nutzer, unabhängig davon, ob sie in der Europäischen Union oder anderswo wohnen, soweit sie ihre personenbezogenen Daten betreffen. Wenn Sie sich außerhalb der EU befinden, können Ihnen auch andere lokale Datenschutzgesetze besondere Rechte einräumen. Délice Bar verpflichtet sich, zusätzlich zur DSGVO die geltenden lokalen gesetzlichen Bestimmungen einzuhalten. Sprechen Sie uns gerne an, wenn Sie ein bestimmtes Recht ausüben möchten, das die Gesetze Ihres Landes vorsehen; wir werden das Nötige veranlassen, um dem nachzukommen, soweit dies anwendbar ist.

8. Umgang mit Cookies

Ein Cookie ist eine kleine Textdatei, die unsere Website (oder ein Drittanbieterdienst) bei Ihrem Besuch auf der Festplatte Ihres Geräts (Computer, Smartphone …) ablegen kann. Cookies helfen uns, Sie wiederzuerkennen, Ihre Präferenzen oder Ihren Warenkorb zu speichern und ganz allgemein Ihr Online-Erlebnis zu verbessern. Einige Cookies werden auch zu statistischen oder Werbezwecken verwendet. Bei Ihrem ersten Besuch auf unserer Website informiert Sie ein Banner über die Verwendung von Cookies und bittet Sie, Ihre Präferenzen anzugeben. Sie können alle Cookies akzeptieren, sie ablehnen (mit Ausnahme der unbedingt erforderlichen) oder sie individuell einstellen. Ihre Auswahl wird gespeichert und kann jederzeit geändert werden (über den Link „Cookies“ oder die Einstellungen Ihres Browsers). Dies sind die Kategorien von Cookies, die wir verwenden:

  • Für den Betrieb der Website erforderliche Cookies – Diese Cookies sind unerlässlich, um auf unserer Website zu navigieren und ihre Grundfunktionen zu nutzen (z. B. um den Inhalt Ihres Warenkorbs zu speichern, Ihre Sitzung angemeldet zu halten oder die Anzeige an die von Ihnen gewählte Sprache anzupassen). Ohne diese Cookies könnte die Website nicht ordnungsgemäß funktionieren. Deshalb sind sie von der Einwilligungspflicht ausgenommen.
  • Präferenz-Cookies – Sie dienen dazu, Ihre persönlichen Entscheidungen oder Einstellungen zu speichern (z. B. Ihre bevorzugte Sprache, wenn unsere Website mehrsprachig ist), um Ihr Erlebnis zu verbessern.
  • Statistik-Cookies (Analyse-Cookies) – Diese Cookies erheben Informationen darüber, wie Besucher unsere Website nutzen (z. B. besuchte Seiten, Besuchsdauer, Navigationspfade, etwaige Fehler). Wir verwenden diese Daten, um zu verstehen, was auf unserer Website gefällt oder Probleme bereitet, und um sie kontinuierlich zu verbessern. Für diese Analysen nutzen wir Google Analytics, das eigene Cookies setzt. Wir haben diese Cookies so konfiguriert, dass sie Daten so weit wie möglich anonymisiert erheben (z. B. durch Kürzung der IP-Adresse). Diese Cookies werden nur gesetzt, wenn Sie über das Cookie-Banner ausdrücklich einwilligen. Wenn Sie sie ablehnen, wird Ihr Besuch nicht in unseren Besucherstatistiken erfasst, und Ihr Erlebnis auf der Website wird dadurch nicht beeinträchtigt.
  • Marketing- und Social-Media-Cookies – (falls zutreffend) Dabei handelt es sich um Cookies, die verwendet werden, um Ihnen auf Ihre Interessen zugeschnittene Werbeinhalte anzuzeigen oder das Teilen in sozialen Netzwerken zu erleichtern. Würden wir beispielsweise Werbung auf anderen Websites schalten, könnten Cookies von Werbepartnern (wie Google Ads, Facebook Pixel usw.) eingesetzt werden, um die Wirksamkeit unserer Kampagnen zu messen und zu vermeiden, dass Sie Werbung sehen, die für Sie nicht relevant ist. Ebenso können soziale Netzwerke Cookies setzen, wenn Sie auf unserer Website mit Schaltflächen zum Teilen in sozialen Netzwerken interagieren. Derzeit verwendet Délice Bar keine Werbe-Cookies und bindet keine Social-Media-Module ein, die auf diesem Weg Ihre Daten weitergeben. Sollte sich dies ändern, würden wir diesen Abschnitt aktualisieren und vorab Ihre Einwilligung einholen.

Sie behalten die Kontrolle über Ihre Cookie-Einstellungen. Sie können Cookies jederzeit löschen oder blockieren, indem Sie Ihren Browser entsprechend einstellen (die meisten Browser ermöglichen es, alle Cookies oder nur bestimmte Drittanbieter-Cookies abzulehnen). Bitte beachten Sie jedoch: Wenn Sie die erforderlichen Cookies blockieren, funktionieren einige Bereiche der Website möglicherweise nicht ordnungsgemäß (z. B. ist es dann nicht mehr möglich, einen Artikel in den Warenkorb zu legen). Bei Fragen können Sie uns auch schreiben (siehe Abschnitt Kontakt). (Kurz gesagt: Wir verwenden Cookies vor allem, um die Website zu betreiben und um zu verstehen, wie Sie sie nutzen – niemals, um Sie persönlich zu überwachen. Sie können die Verwendung dieser Tracker jederzeit steuern.)

9. Sicherheitsmaßnahmen

Délice Bar setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Missbrauch, Verlust oder unrechtmäßiger Offenlegung zu schützen. Wir nehmen Sicherheit ernst, und obwohl kein System ein Nullrisiko garantieren kann, verpflichten wir uns, hohe Schutzstandards anzuwenden. Hier einige der getroffenen Maßnahmen:

  • SSL/TLS-Verschlüsselung: Unsere Website ist durch ein SSL-Zertifikat gesichert. Das bedeutet, dass alle zwischen Ihrem Browser und unserer Website ausgetauschten Informationen bei der Übertragung verschlüsselt werden. Sie erkennen dies am kleinen Schloss-Symbol in der Adresszeile Ihres Browsers.
  • Sichere Speicherung: Die Daten, die Sie uns anvertrauen, werden auf sicheren Servern gespeichert, die durch Firewalls und weitere Schutzvorrichtungen geschützt sind. Wir achten darauf, dass unsere Hosting-Anbieter und Dienstleister branchenübliche Sicherheitsstandards anwenden, um Angriffe oder Datenlecks zu verhindern.
  • Zugriffskontrolle: Intern ist der Zugriff auf Ihre personenbezogenen Daten streng auf die Personen beschränkt, die ihn für die Durchführung der Verarbeitung benötigen (z. B. der Kundenservice, der Ihre Bestellungen oder Anfragen bearbeitet). Diese Personen unterliegen einer strengen Vertraulichkeitspflicht. Jeder verdächtige oder unbefugte Zugriff auf Ihre Daten würde umgehend untersucht.
  • Tests und Updates: Unsere Systeme und Websites werden regelmäßig mit den neuesten Sicherheitspatches aktualisiert. Wir erstellen regelmäßig Sicherungskopien der wesentlichen Daten, um Datenverlust bei technischen Störungen vorzubeugen. Darüber hinaus können wir gelegentlich Sicherheitsaudits oder -tests durchführen, um mögliche Schwachstellen zu erkennen und zu beheben.
  • Sensibilisierung: Wir schulen und sensibilisieren unsere Mitarbeitenden und Partner in Sachen Datenschutz und bewährte Sicherheitspraktiken (z. B. Verwendung starker Passwörter, Wachsamkeit gegenüber Phishing usw.), um intern eine Kultur der Vertraulichkeit und Informationssicherheit zu schaffen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten (z. B. eines unrechtmäßigen Zugriffs auf unsere Datenbanken), die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie gemäß den gesetzlichen Anforderungen so schnell wie möglich. Sofern gesetzlich vorgeschrieben, melden wir diese Verletzung außerdem der CNIL. Auch wenn wir alles tun, um Ihre Daten zu schützen, ist es wichtig, dass auch Sie Vorkehrungen treffen, um sich online zu schützen. Wählen Sie ein ausreichend sicheres Passwort für Ihr Konto und geben Sie es nicht weiter, seien Sie bei verdächtigen E-Mails vorsichtig (wir werden Sie zum Beispiel niemals per E-Mail nach Ihrem Passwort fragen) und achten Sie darauf, unsere Website über eine sichere Verbindung aufzurufen. Datensicherheit geht uns alle an!

10. Internationale Datenübermittlungen

Wo werden Ihre Daten gespeichert? Délice Bar ist ein in Frankreich ansässiges Unternehmen, und der Großteil Ihrer Daten wird in der Europäischen Union gehostet. Im Rahmen der Nutzung bestimmter oben genannter Tools oder Drittanbieterdienste ist es jedoch möglich, dass bestimmte Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. Insbesondere:

  • Das E-Mail-Tool ConvertKit und bestimmte Google-Dienste (Analytics, Forms) werden von US-amerikanischen Unternehmen bereitgestellt. Daher ist es möglich, dass die Informationen (z. B. Ihre E-Mail-Adresse bei ConvertKit oder die Nutzungsdaten bei Google Analytics) auf Servern in den USA oder in anderen Ländern außerhalb der EU gespeichert oder verarbeitet werden.
  • Ebenso ist unser Zahlungsdienstleister Stripe ein internationales Unternehmen. Wenn Sie mit Karte bezahlen, können die mit dieser Zahlung verbundenen Daten über die globale Infrastruktur von Stripe laufen. Für europäische Kunden nutzt Stripe jedoch grundsätzlich in Europa ansässige Gesellschaften und Server (Stripe hat seine europäische Gesellschaft in Irland), was Übermittlungen außerhalb der EU begrenzt. Es ist jedoch möglich, dass bestimmte technische oder Support-Daten unter strengen Schutzbedingungen von den USA aus eingesehen werden (z. B. zur Betrugsprävention oder für den technischen Support).

Unsere Verpflichtung: Wenn wir Ihre Daten in Länder außerhalb der EU übermitteln müssen, stellen wir sicher, dass dies im Einklang mit den geltenden Vorschriften geschieht. Konkret bedeutet das, dass wir Ihre Daten nur dann in ein Drittland übermitteln, wenn:

  • für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, der anerkennt, dass es ein dem der EU gleichwertiges Datenschutzniveau bietet, oder
  • der Dienstleister geeignete Garantien für die Übermittlung geschaffen hat, z. B. durch die Unterzeichnung von der Europäischen Kommission genehmigter Standardvertragsklauseln oder durch verbindliche interne Datenschutzvorschriften, oder
  • eine Ausnahme nach Artikel 49 DSGVO greift (z. B. Ihre ausdrückliche Einwilligung in die Übermittlung oder wenn die Übermittlung für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist – etwa um eine Bestellung ins Ausland zu versenden).

Für unsere Dienstleister wie Google, Stripe oder ConvertKit wurden zwischen unseren Partnern und uns Standardvertragsklauseln (SCC) unterzeichnet (oder in deren Nutzungsbedingungen aufgenommen), um diese Übermittlungen abzudecken. Diese Standardvertragsklauseln verpflichten den Empfänger außerhalb der EU, die Datenschutzstandards der EU einzuhalten.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

  • Per E-Mail: contact@delicebar.fr

Wir verpflichten uns, alle Ihre Anfragen so schnell wie möglich zu beantworten.

Erstellt in Nizza, Frankreich, am 27. Mai 2025

Für Délice Bar,