Datenschutzerklärung

Steampunk Factory legt besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung beschreibt, wie wir die personenbezogenen Daten der Besucher und Kunden der Website Steampunk Factory in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz „Informatique et Libertés“ erheben, verwenden, speichern und schützen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist das Unternehmen TG GROUP – SAS mit Sitz in 60 rue François Ier, 75008 Paris. Als Verantwortlicher bestimmen wir die Zwecke und Mittel der Datenverarbeitung.

2. Erhobene Daten

Wir erheben verschiedene Kategorien personenbezogener Daten, wenn Sie unsere Website nutzen:

Identitäts- und Kontaktdaten: Name, Vornamen, Rechnungs- und Lieferanschrift, Telefonnummer, E-Mail-Adresse (bei der Kontoerstellung, Bestellung oder Kontaktaufnahme angegeben).
Kontoinformationen: Anmeldedaten, Passwort (verschlüsselt), Bestellverlauf.
Finanzinformationen: Zahlungsdaten (teilweise Kreditkartennummer, Ablaufdatum usw.), die von unseren Dienstleistern verarbeitet werden. Wir speichern nicht die vollständigen Bankdaten.
Transaktionsinformationen: gekaufte Artikel, Kaufdatum, Beträge, Lieferpräferenzen.
Kommunikation: Korrespondenz mit unserem Kundenservice (E-Mails, Kontaktformulare, Chat).
Verbindungs- und Nutzungsdaten: IP-Adresse, Cookie-Kennungen, Browsertyp, Betriebssystem, besuchte Seiten und Verweildauer, Herkunft (verweisende Website).
Geolokalisierungsdaten (eingeschränkt): ungefährer Standort anhand der IP-Adresse zur Bestimmung des Liefergebiets. Ohne ausdrückliche Einwilligung werden keine genauen GPS-Standortdaten erhoben.

Wir können außerdem bestimmte sensible Daten nur dann verarbeiten, wenn Sie uns diese freiwillig mitteilen (beispielsweise Gesundheitsdaten im Zusammenhang mit Covid-Präventionsinformationen). In jedem Fall beschränken wir die Erhebung auf das unbedingt Notwendige.

3. Zwecke der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

Abwicklung von Bestellungen: Bearbeitung von Bestellungen und Zahlungen, Organisation der Lieferungen, Sendungsverfolgung, Rücksendungen und Rückerstattungen.
Kundenservice: Bearbeitung von Kundenanfragen und -beschwerden (per E-Mail, Telefon oder Chat), Verbesserung des Supports.
Kundenkonto: Erstellung und Verwaltung Ihres Kontos, sichere Authentifizierung, Speicherung Ihrer Präferenzen und Ihres Verlaufs.
Marketing und Werbeaktionen: Versand von Werbe- oder Informations-E-Mails (Newsletter) vorbehaltlich Ihrer vorherigen Einwilligung oder unseres berechtigten Interesses. Sie können sich jederzeit über den in jeder E-Mail enthaltenen Link abmelden.
Verbesserung der Website: Analyse der Nutzung der Website (Navigationshilfen, aufgerufene Seiten) und Tests neuer Funktionen, um das Benutzererlebnis zu optimieren.
Sicherheit und Prävention: Absicherung von Zahlungen sowie Erkennung und Verhinderung von Betrug und Missbrauch (beispielsweise die Erkennung ungewöhnlicher Aktivitäten auf einem Konto).
Gesetzliche Verpflichtungen: Speicherung von Daten zur Erfüllung buchhalterischer und steuerlicher Anforderungen (zehnjährige Aufbewahrung von Rechnungen) sowie gesetzlicher Anfragen öffentlicher Behörden (Betrugsbekämpfung, gerichtliche Anfragen).
Kommunikation: Versand von Transaktionsinformationen (Bestellbestätigung, Rechnungen, Lieferbenachrichtigungen), die für die Vertragserfüllung erforderlich sind.

4. Rechtsgrundlage der Verarbeitung

Die durchgeführten Verarbeitungen beruhen auf einer der folgenden Rechtsgrundlagen:

Vertragserfüllung (Artikel 6.1.b der DSGVO) für die Verwaltung von Bestellungen (Zahlung, Lieferung, Rechnungsstellung) und des Kundenkontos.
Gesetzliche Verpflichtungen (Artikel 6.1.c der DSGVO) zur Aufbewahrung buchhalterischer und steuerlicher Daten.
Ausdrückliche Einwilligung (Artikel 6.1.a und 9.2.a der DSGVO) für den Versand von Marketingangeboten per E-Mail, die Verwendung von Marketing-Cookies oder die Anmeldung zu Newslettern.
Berechtigtes Interesse (Artikel 6.1.f der DSGVO) zur Betrugsprävention, zur Sicherheit der Dienste und zur Verbesserung der Website (beispielsweise Verkehrsanalyse über Google Analytics oder einen vergleichbaren Dienst).

Sie können Ihre Einwilligung jederzeit für die davon abhängigen Zwecke widerrufen (insbesondere durch die Abmeldung von Newslettern). Dieser Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitungen.

5. Empfänger der Daten

Die erhobenen Daten können im Rahmen des unbedingt Notwendigen an folgende Empfänger übermittelt werden:

Berechtigte Mitarbeiter des Unternehmens TG GROUP (Kundenservice, Buchhaltung, Marketing, IT), die an der Bearbeitung Ihrer Bestellung beteiligt sind.
Dienstleister (Auftragsverarbeiter): Hosting-Anbieter (Shopify), Zahlungslösungen (Stripe, PayPal), Transport- und Logistikdienste, CRM- und Nachrichtendienste, Webanalysetools (Google Analytics, Facebook Pixel usw.), Direktmarketing- und Newsletter-Dienste sowie Anbieter technischer Unterstützung.
Logistikpartner und Lieferanten (zur Abwicklung von Bestellungen, einschließlich Dropshipping-Bestellungen); diese Dritten verarbeiten Ihre Daten in unserem Auftrag und sind vertraglich verpflichtet, deren Sicherheit zu gewährleisten.
Behörden und gesetzlich zuständige Stellen (DGCCRF, Finanzbehörden, Justiz, Polizei) im Falle einer gesetzlichen oder gerichtlichen Anfrage.

Insbesondere weisen wir Sie darauf hin, dass die für die Beförderung von Paketen erforderlichen Daten bei internationalen Lieferungen ins Ausland übertragen werden können (Transportunternehmen wie DHL, FedEx oder andere, die möglicherweise Niederlassungen außerhalb der EU haben). In diesen Fällen stellen wir sicher, dass mit ihnen Datenschutzklauseln vereinbart werden, die den Standardvertragsklauseln der Europäischen Kommission entsprechen.

6. Internationale Datenübermittlungen

Einige Dienstleister (Hosting-Anbieter, Marketingtools, Zahlungsdienste, Logistikplattformen) können außerhalb der Europäischen Union ansässig sein. In diesem Fall stellen wir sicher, dass die Übermittlung durch geeignete Garantien geregelt ist (beispielsweise Standardvertragsklauseln oder Angemessenheitsbeschlüsse). Die DSGVO schreibt die Absicherung solcher Übermittlungen vor, und wir übermitteln nur die Daten, die für die Erbringung des Dienstes erforderlich sind.

7. Speicherdauer

Die Daten werden so lange gespeichert, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, vorbehaltlich der gesetzlichen Aufbewahrungsfristen. Zum Beispiel:

Bestell- und Transaktionsdaten: werden zehn Jahre lang gespeichert, um steuerliche Verpflichtungen zu erfüllen (Aufbewahrung von Rechnungen). Während dieses Zeitraums dürfen sie ausschließlich für Kundendienstmaßnahmen nach dem Kauf oder buchhalterische Prüfungen verwendet werden.
Kundenkontodaten: werden für die Dauer des Bestehens des Kontos und drei Jahre nach der letzten Aktivität gespeichert, sofern keine entgegenstehenden gesetzlichen Verpflichtungen bestehen.
Protokoll- und Verbindungsdaten: werden zur Sicherheit und zur Verhinderung von Missbrauch bis zu höchstens 13 Monate gespeichert (gesetzliche Aufbewahrungsdauer technischer Protokolle).
Marketingdaten: werden bis zum Widerruf der Einwilligung oder spätestens drei Jahre nach dem Opt-in gespeichert (entsprechend der Empfehlung der CNIL für kommerzielle Werbung). Wenn Sie nicht mehr reagieren oder sich abmelden, löschen wir diese Marketingdaten früher.
Marketing-Cookies und Tracker: werden je nach Art gespeichert (in der Regel einige Monate bis 24 Monate). Sitzungscookies werden beim Schließen des Browsers gelöscht.

8. Ihre Rechte

Gemäß den europäischen und französischen Vorschriften (DSGVO, französisches Datenschutzgesetz „Informatique et Libertés“) stehen Ihnen folgende Rechte zu:

Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten, und, falls dies der Fall ist, auf diese Daten zugreifen.
Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten über Ihre Person verlangen.
Recht auf Löschung: Sie können im Rahmen der gesetzlichen Bestimmungen die Löschung Ihrer Daten verlangen (insbesondere wenn diese Daten für die Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen).
Recht auf Einschränkung: Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen (beispielsweise während einer Prüfung ihrer Richtigkeit oder wenn Sie der Verarbeitung widersprechen).
Recht auf Datenübertragbarkeit: Wenn die Verarbeitung auf Ihrer Einwilligung oder der Erfüllung eines Vertrags beruht, können Sie Ihre Daten in einem maschinenlesbaren Format erhalten und sie an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten aus berechtigten Gründen jederzeit widersprechen (außer bei einer für die Vertragserfüllung oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlichen Verarbeitung). Direktmarketing (Werbung per E-Mail, SMS oder Post) können Sie auch ohne Angabe von Gründen widersprechen.
Recht auf Widerruf Ihrer Einwilligung (wenn die Verarbeitung auf dieser Einwilligung beruht). Der Widerruf berührt nicht die Rechtmäßigkeit früherer Verarbeitungen.
Recht auf Festlegung von Anweisungen für den Todesfall (optional) bezüglich des Umgangs mit Ihren Daten nach Ihrem Tod.

Zur Ausübung Ihrer Rechte können Sie:

Ihren persönlichen Bereich aufrufen (sofern vorhanden), um bestimmte Daten selbst zu aktualisieren oder zu löschen.
Uns unter theodore.antonin67@gmail.com kontaktieren und dabei das ausgeübte Recht angeben. Wir antworten Ihnen schnellstmöglich, spätestens jedoch innerhalb eines Monats (diese Frist kann bei hoher Komplexität oder einer großen Anzahl von Anfragen um zwei weitere Monate verlängert werden).

Aus Sicherheitsgründen können wir Sie um einen Identitätsnachweis bitten, um zu überprüfen, dass Sie tatsächlich die betroffene Person sind. Sie haben außerdem das Recht, einen Bevollmächtigten mit der Ausübung dieser Rechte in Ihrem Namen zu beauftragen (wir verlangen einen Nachweis der Vollmacht). Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ansässig sind, können Sie außerdem eine Beschwerde bei der Aufsichtsbehörde (CNIL in Frankreich) einreichen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

9. Cookies

Wir verwenden auf der Website Cookies und Tracker, um deren Betrieb zu ermöglichen und die Besucherzahlen zu analysieren:

Unbedingt erforderliche Cookies: zur Absicherung der Website, zur Speicherung des Warenkorbs und zur Aufrechterhaltung der Sitzung.
Leistungs- und Analysecookies: zur Erstellung anonymer Statistiken über Besuche und das Verhalten auf der Website (beispielsweise Google Analytics). Diese Daten helfen uns, die Website zu verbessern.
Targeting-/Werbecookies: zur Anzeige relevanter Online-Werbung (beispielsweise über Facebook Pixel). Sie erfassen Informationen über Ihr Surfverhalten, um personalisierte Anzeigen anzubieten. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
Cookies sozialer Netzwerke: Wenn Sie mit Plugins interagieren (Facebook, Instagram, Pinterest usw.), können diese Netzwerke eigene Cookies setzen, um die Funktionsfähigkeit ihrer Dienste zu gewährleisten.

Sie können Ihre Cookie-Einstellungen jederzeit über ein Banner oder die Einstellungen Ihres Browsers konfigurieren (siehe den Hilfeabschnitt zu „Cookies“). Die Ablehnung bestimmter Cookies kann die Nutzung einiger Funktionen der Website verhindern.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit, Vertraulichkeit und Integrität Ihrer Daten zu gewährleisten (Verschlüsselung, Absicherung interner Zugriffe, Firewalls usw.). Da jedoch kein System vollkommen sicher ist, verpflichten wir uns, im Falle einer Sicherheitsverletzung die CNIL und die betroffenen Personen gemäß den gesetzlichen Verpflichtungen zu benachrichtigen. Wir empfehlen Ihnen außerdem, ein sicheres Passwort zu wählen und es niemandem mitzuteilen.

11. Minderjährige

Die Website richtet sich nicht an Minderjährige. Wir akzeptieren wissentlich keine Registrierungen Minderjähriger auf unserer Website. Wenn wir feststellen, dass ein Kind seine Daten bereitgestellt hat, löschen wir diese Informationen schnellstmöglich.

12. Änderungen der Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der Rechtslage oder unserer Verarbeitungsprozesse zu berücksichtigen. Maßgeblich ist die auf der Website unter der Rubrik „Datenschutzerklärung“ veröffentlichte Fassung. Im Falle einer wesentlichen Änderung werden wir Sie vor Inkrafttreten der neuen Fassung auf der Website oder per E-Mail darüber informieren.