1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Drivecase SAS
76 Avenue des Vosges
67000 Strasbourg, Frankreich
Telefon: +33 3 67 10 44 66
E-Mail: [email protected]
Vertreten durch die Präsidentin YMAJOR SARL, diese vertreten durch ihren Geschäftsführer Yves Neyner.
2. Datenschutzbeauftragter
[Anzugeben: Name und Kontaktdaten eines Datenschutzbeauftragten, sofern gemäß Art. 37 DSGVO / § 38 BDSG ein solcher zu benennen ist, oder Hinweis, dass kein Datenschutzbeauftragter erforderlich ist.]
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO).
4. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Computersystems (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, Datenmenge, Website von der die Anforderung kommt (Referrer), Browser, Betriebssystem und dessen Oberfläche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Website).
Speicherdauer: Die Logfiles werden aus Sicherheitsgründen für einen Zeitraum von [X Tagen/Monaten — zu bestätigen] gespeichert und danach gelöscht.
Hosting: [Name des Hosting-Anbieters für die deutsche Website zu bestätigen — in Frankreich wird die Plattform PrestaShop mit Hosting bei 772424.com genutzt; zu klären, ob dieselbe Infrastruktur für drivecase.de verwendet wird].
5. Bestellung im Onlineshop
Im Rahmen des Bestellvorgangs erheben und verarbeiten wir folgende personenbezogene Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestelldetails.
- Zwecke: Vertragsabwicklung, Lieferung, Zahlungsabwicklung, Kundenservice, Reklamations- und Gewährleistungsmanagement
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten)
- Empfänger: Versanddienstleister [Name zu ergänzen], Zahlungsdienstleister [PayPal, Kreditkartenanbieter etc. — zu ergänzen], IT-Dienstleister/Hosting
- Speicherdauer: Vertrags- und Rechnungsdaten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.
6. Zahlungsabwicklung
Für die Zahlungsabwicklung (Kreditkarte, Banküberweisung, PayPal) setzen wir folgende Zahlungsdienstleister ein: [PayPal (Europe) S.à r.l. et Cie, S.C.A., zu bestätigen; Kreditkartenanbieter/Zahlungsdienstleister zu benennen]. Im Rahmen der Zahlungsabwicklung werden die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und Tracking
Unsere Website verwendet Cookies. [Genaue Liste der eingesetzten Cookies/Kategorien (technisch notwendig, Analyse, Marketing) sowie Angaben zu ggf. eingesetzten Analyse-Tools (z. B. Google Analytics, Matomo) und Consent-Management-Tool zu ergänzen, sobald die technische Umsetzung der Website feststeht].
Soweit Cookies nicht technisch notwendig sind, erfolgt deren Einsatz nur auf Grundlage einer Einwilligung des Nutzers gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die über ein Consent-Banner eingeholt wird.
8. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
9. Newsletter
[Falls ein Newsletter angeboten wird: Beschreibung Double-Opt-in-Verfahren, verwendeter Versanddienstleister, Widerrufsmöglichkeit, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO — zu ergänzen, sobald feststeht ob ein Newsletter eingeführt wird].
10. Empfänger und Kategorien von Empfängern
Ihre Daten werden ausschließlich an folgende Kategorien von Empfängern weitergegeben, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist: Versanddienstleister, Zahlungsdienstleister, IT-Dienstleister/Hosting, Steuerberater/Behörden.
11. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben. [Zu prüfen: Nutzt Drivecase Dienstleister mit Sitz außerhalb der EU/des EWR, z. B. bestimmte Zahlungsdienstleister? Falls ja, sind geeignete Garantien (z. B. Standardvertragsklauseln) zu benennen].
12. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) stehen einer Löschung entgegen.
13. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoßt (Art. 77 DSGVO). In Frankreich ist die zuständige Aufsichtsbehörde die CNIL (Commission Nationale de l'Informatique et des Libertés).
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Stand: [Datum einzusetzen]. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.