Politique de confidentialité

 

État : décembre 2024

Protection des données en un coup d'œil

Informations générales

Les indications suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez ce site Web. Les données personnelles sont toutes les données avec lesquelles vous pouvez être personnellement identifié. Vous trouverez des informations détaillées sur le sujet de la protection des données dans notre déclaration de confidentialité énumérée sous ce texte.

Collecte de données sur ce site Web

Qui est responsable de la collecte des données sur ce site Web ?

Le traitement des données sur ce site Web est effectué par l'exploitant du site. Vous pouvez trouver ses coordonnées dans la section « Avis sur le responsable » de cette déclaration de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées d'une part lorsque vous nous les communiquez. Cela peut être le cas, par exemple, lorsque vous nous fournissez des informations via un formulaire de contact. B.concernant les données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou avec votre consentement lors de votre visite sur le site Web par nos systèmes informatiques. Il s'agit principalement de données techniques (par exemple, navigateur Internet, système d'exploitation ou heure de l'accès à la page). La collecte de ces données se fait automatiquement dès que vous entrez sur ce site Web.

À quoi servent vos données ?

Une partie des données est collectée pour garantir une mise à disposition sans erreur du site Web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez le droit de recevoir à tout moment des informations gratuites sur l'origine, le destinataire et l'objectif de vos données personnelles stockées. Vous avez également le droit de demander la rectification ou la suppression de ces données.Si vous avez donné votre consentement pour le traitement des données, vous pouvez le révoquer à tout moment pour l'avenir. De plus, vous avez le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente.

Pour cela, ainsi que pour d'autres questions sur le thème de la protection des données, vous pouvez nous contacter à tout moment.

Outils d'analyse et outils de tiers

Lors de la visite de ce site Web, votre comportement de navigation peut être analysé statistiquement. Cela se fait principalement à l'aide de programmes d'analyse dits.

Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de confidentialité suivante.

1.Quelles données sont traitées à quelle fin?

a) Utilisation générale du site web

Lors de l'utilisation des sites web, les données techniquement nécessaires suivantes sont traitées:

• Adresse IP de l'appareil utilisé
• Nom du fichier récupéré
• Date et heure de la récupération
• Quantité de données transférées
• Notification de récupération réussie
• Type de navigateur et version ainsi que le système d'exploitation que vous utilisez
• URL de référence
• Fournisseur de la demande
• Résolution de l'écran

Le traitement des données décrites est techniquement nécessaire pour vous afficher le site web et garantir la stabilité et la sécurité. L'opérateur évalue également ces informations à des fins statistiques et pour améliorer ces sites web, sans créer de profils d'utilisateurs personnels.

La base légale est l'art. 6 al. 1 s.1 lit. f) DSGVO. L'intérêt légitime réside dans la mise à disposition d'une page d'accueil fonctionnelle et conviviale.

b) Enregistrement / Compte utilisateur

Pour pouvoir réserver les services disponibles via le portail myProbatix, il est nécessaire de créer un compte utilisateur. Pour cela, le traitement des données de base suivantes est requis :

• Prénom, Nom
• Sexe
• Date de naissance
• Adresse de résidence / Adresse postale
• Numéro de téléphone / mobile
• Adresse e-mail

Vous pouvez fournir les données suivantes en option :

• Numéro de carte d'identité
• Numéro d'assurance (PKV)
• Numéro d'assurance maladie (GKV)

Le traitement des données décrites est nécessaire pour l'exécution du contrat d'utilisation conformément aux conditions d'utilisation déposées dans le processus d'enregistrement.

La base légale est donc un contrat conformément à l'art. 6 al. 1 phrase 1 lit. b) RGPD.

c) Réservation et traitement de test

Si vous réservez un service (examen) via le portail myProbatix chez l'un de nos partenaires de coopération (z.B. cabinets médicaux, MVZ, pharmacies, laboratoires), les données suivantes seront traitées à cet effet :

• Informations sur le fournisseur du test
• Type de test
• Informations sur la personne réservant (données de base, s.o.)
• Données de paiement

L'opérateur utilise les données pour la réservation des rendez-vous de prélèvement d'échantillons auprès du partenaire de coopération concerné et les met à sa disposition à cette fin.

Lors de la réalisation du test, d'autres informations spécifiques au test peuvent être traitées par le partenaire de coopération concerné.

Après le prélèvement de l'échantillon, celui-ci est envoyé à un laboratoire mandaté par l'opérateur pour analyse.Le laboratoire transmet les résultats d'analyse à l'opérateur, qui les met à la disposition de la personne mandatée dans son compte utilisateur respectif sur le portail myProbatix.

Dans ce cadre, des « données de santé » au sens de l'art. 4 n° 15 du RGPD, c'est-à-dire des données personnelles relatives à la santé physique ou mentale d'une personne physique, y compris la prestation de services de santé, à partir desquelles des informations sur son état de santé peuvent être déduites, sont traitées.

Le traitement des données lors du prélèvement d'échantillons ainsi que lors de l'analyse des échantillons est effectué par des professionnels de la santé soumis à une obligation de confidentialité professionnelle, sous leur propre responsabilité. Vous pouvez obtenir de plus amples informations sur la protection des données auprès du partenaire de coopération concerné.

La base légale pour le traitement est votre consentement explicite conformément à l'art. 9 al. 2 lit. a) du RGPD.

d) Prise de contact

L'offre de l'opérateur vous permet également de prendre contact avec l'opérateur. Cela est possible, par exemple, via le numéro de téléphone fourni ou l'envoi d'un e-mail. Si vous utilisez les options de contact, l'opérateur traite vos données personnelles et de contact, telles que z.B.

• Nom, prénoms
• Adresse
• Adresse e-mail et numéro de téléphone

Les informations que vous fournissez lors de la prise de contact sont enregistrées pour traiter votre demande et, le cas échéant, la correspondance ultérieure.

Le cas échéant, nous traitons des données comparables aux catégories mentionnées ci-dessus.

Le traitement des données mentionnées est effectué pour la réalisation de mesures précontractuelles ou pour l'exécution du contrat conformément à l'art. 6 al. 1 phrase 1 lit. b) RGPD.De plus, le traitement des données peut également être effectué pour préserver les intérêts légitimes de l'opérateur sur la base d'une évaluation des intérêts conformément à l'art. 6 al. 1 phrase 1 lit. f) RGPD. En cas d'utilisation illégale de ce site Web, ces données servent également à clarifier les violations potentielles de la loi.

L'opérateur évalue également ces informations à des fins statistiques et pour améliorer ces sites Web, sans créer de profils d'utilisateurs personnels. Les données que nous collectons pour l'analyse d'utilisation sont agrégées immédiatement après la collecte, de sorte qu'aucune conclusion ne peut être tirée sur une personne physique spécifique.

2. Hébergement, CDN et protection DDoS

Nous hébergeons le contenu de notre site web chez le fournisseur suivant :

Utilisation de Shopify pour le processus de commande

Pour le traitement des commandes dans notre boutique en ligne, nous utilisons la plateforme Shopify (Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Canada). Shopify nous permet de fournir la boutique ainsi que de traiter les commandes. Les données personnelles que vous fournissez dans le cadre du processus de commande sont transmises à Shopify et y sont traitées. Shopify est certifié selon les normes du RGPD et garantit un niveau de protection des données adéquat. Pour plus d'informations sur le traitement des données par Shopify, veuillez consulter ici.

Hetzner

Le fournisseur est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (ci-après Hetzner).

Pour plus de détails, veuillez consulter la politique de confidentialité de Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

L'utilisation de Hetzner est basée sur l'Art. 6 al. 1 lit. f du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'Art. 6 al. 1 lit. a du RGPD et de l'Art. 25 al. 1 de la TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l'accès à des informations sur l'appareil de l'utilisateur (par exemple, le Device-Fingerprinting) au sens de la TTDSG. Le consentement peut être révoqué à tout moment.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes (CTP) pour l'utilisation du service mentionné ci-dessus.Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site Web ne sont traitées que selon nos instructions et en conformité avec le RGPD.

Cloudflare

Nous utilisons le service « Cloudflare ». Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (ci-après « Cloudflare »).

Cloudflare propose un réseau de distribution de contenu mondialement distribué avec DNS. Techniquement, le transfert d'informations entre votre navigateur et notre site Web est dirigé via le réseau de Cloudflare. Cela permet à Cloudflare d'analyser le trafic de données entre votre navigateur et notre site Web et de servir de filtre entre nos serveurs et le trafic de données potentiellement malveillant provenant d'Internet.Dans ce cadre, Cloudflare peut également utiliser des cookies ou d'autres technologies pour reconnaître les internautes, qui sont toutefois utilisés uniquement aux fins décrites ici.

L'utilisation de Cloudflare repose sur notre intérêt légitime à fournir notre offre web de manière aussi exempte d'erreurs et sécurisée que possible (art. 6 al. 1 let. f RGPD).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.cloudflare.com/privacypolicy/.

Pour plus d'informations sur la sécurité et la protection des données chez Cloudflare, cliquez ici : https://www.cloudflare.com/privacypolicy/.

L'entreprise dispose d'une certification selon le « Cadre de protection des données UE-États-Unis » (DPF).Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir plus d'informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site Web ne sont traitées que selon nos instructions et en conformité avec le RGPD.

3.Informations générales et obligatoires

Protection des données

Les exploitants de ce site prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux réglementations légales sur la protection des données ainsi qu'à cette déclaration de confidentialité.

Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données avec lesquelles vous pouvez être personnellement identifié. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.

Note sur le responsable du traitement

Le responsable du traitement des données sur ce site Web est :

Probatix Health GmbH
Bismarckstr. 10-12
10625 Berlin

représentée par le directeur général :
Dr. Daniel Werner

Ci-après, la Probatix Health GmbH est également désignée comme « l'opérateur » des sites Web.

E-mail : datenschutz@probatix.de

Le responsable est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Dans la mesure où aucune durée de conservation plus spécifique n'est mentionnée dans cette déclaration de confidentialité, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement des données ne soit plus applicable.Si vous faites valoir une demande de suppression légitime ou révoquez un consentement au traitement des données, vos données seront supprimées, à moins que nous n'ayons d'autres raisons légalement admissibles de conserver vos données personnelles (p. ex. délais de conservation fiscaux ou commerciaux); dans ce dernier cas, la suppression intervient après la disparition de ces raisons.

Informations générales sur les bases légales du traitement des données sur ce site Web

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l'art. 6 al. 1 lit. a RGPD ou de l'art. 9 al. 2 lit. a RGPD, si des catégories de données particulières sont traitées conformément à l'art. 9 al. 1 RGPD. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est également basé sur l'art. 49 al. 1 lit. a RGPD.Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations sur votre terminal (par exemple, via le Device-Fingerprinting), le traitement des données est également effectué sur la base de l'article 25, paragraphe 1, TTDSG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l'exécution du contrat ou à la réalisation de mesures précontractuelles, nous traitons vos données sur la base de l'article 6, paragraphe 1, point b du RGPD. En outre, nous traitons vos données si cela est nécessaire pour remplir une obligation légale sur la base de l'article 6, paragraphe 1, point c du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f du RGPD. Les bases légales pertinentes dans chaque cas individuel sont précisées dans les paragraphes suivants de cette déclaration de confidentialité.

Remarque sur le partage de données avec des pays tiers ne garantissant pas un niveau de protection des données adéquat et le partage avec des entreprises américaines non certifiées DPF

Nous utilisons, entre autres, des outils d'entreprises situées dans des pays tiers ne garantissant pas un niveau de protection des données adéquat ainsi que des outils américains dont les fournisseurs ne sont pas certifiés selon le cadre de protection des données UE-États-Unis (DPF). Lorsque ces outils sont actifs, vos données personnelles peuvent être transférées vers ces pays et y être traitées. Nous signalons qu'un niveau de protection des données comparable à celui de l'UE ne peut être garanti dans les pays tiers ne garantissant pas un niveau de protection des données adéquat.

Nous signalons que les États-Unis, en tant que pays tiers sûr, présentent généralement un niveau de protection des données comparable à celui de l'UE.

Une transmission de données vers les États-Unis est autorisée si le destinataire possède une certification sous le « EU-US Data Privacy Framework » (DPF) ou dispose de garanties supplémentaires appropriées. Vous trouverez des informations sur les transferts vers des pays tiers, y compris les destinataires des données, dans cette déclaration de confidentialité.

Destinataires des données personnelles

Dans le cadre de nos activités commerciales, nous collaborons avec diverses entités externes. Cela nécessite parfois également un transfert de données personnelles à ces entités externes. Nous ne transmettons des données personnelles à des entités externes que si cela est nécessaire pour l'exécution d'un contrat, si nous y sommes légalement obligés (par exemple, transmission de données aux autorités fiscales), si nous avons un intérêt légitime selon l'art. 6 al. 1 lit. f du RGPD à la transmission ou si une autre base légale permet la transmission des données.Lors de l'utilisation de sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d'un contrat valide de traitement des commandes. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreux processus de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer un consentement déjà donné à tout moment. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par la révocation.

Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'à la publicité directe (Art. 21 RGPD)

SI LE TRAITEMENT DES DONNÉES EST BASÉ SUR L'ART. 6 AL. 1 LIT.SI LE TRAITEMENT EST FONDÉ SUR L'ARTICLE 6, PARAGRAPHE 1, POINT E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE BASÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT EST INDIQUÉE DANS CETTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES RAISONS IMPÉRIEUSES ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, L'EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION SELON L'ARTICLE 21, PARAGRAPHE 1 DU RGPD).

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES À DE TELLES FINS PUBLICITAIRES ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION SELON L'ART. 21 AL. 2 RGPD).

Droit de plainte auprès de l'autorité de contrôle compétente

En cas de violations du RGPD, les personnes concernées ont le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de l'infraction présumée. Le droit de plainte existe sans préjudice d'autres recours administratifs ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou dans le cadre de l'exécution d'un contrat, soit pour vous-même, soit pour un tiers, dans un format courant et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable, cela ne se fera que dans la mesure où cela est techniquement possible.

Information, rectification et suppression

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles stockées, leur origine, leurs destinataires et le but du traitement des données, et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour cela, ainsi que pour d'autres questions sur le sujet des données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour cela, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s'applique dans les cas suivants :

• Si vous contestez l'exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
• Si le traitement de vos données personnelles a été/est effectué de manière illicite, vous pouvez demander la limitation du traitement des données au lieu de leur suppression.
• Si nous n'avons plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, défendre ou revendiquer des droits légaux, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de leur suppression.
• Si vous avez fait opposition conformément à l'art. 21 al. 1 du RGPD, une évaluation doit être effectuée entre vos intérêts et les nôtres. Tant qu'il n'est pas encore déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Si vous avez restreint le traitement de vos données personnelles, ces données ne peuvent être traitées – à l'exception de leur stockage – qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou pour des raisons d'intérêt public important de l'Union européenne ou d'un État membre.

Cryptage SSL ou TLS

Cette page utilise, pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans votre barre de navigateur.

Si le cryptage SSL ou TLS TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Transactions de paiement cryptées sur ce site Web

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Les transactions de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) sont effectuées exclusivement via une connexion SSL ou TLS cryptée. Vous pouvez reconnaître une connexion cryptée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans votre barre de navigateur.

En cas de communication cryptée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

L'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales pour l'envoi de publicités et de matériels d'information non expressément demandés est par la présente contestée. Les opérateurs des pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires, par exemple par des e-mails de spam.

4. Collecte de données sur ce site Web

Cookies

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données et n'endommagent pas votre appareil. Ils sont soit temporairement stockés pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents) sur votre appareil. Les cookies de session sont automatiquement supprimés à la fin de votre visite.Les cookies permanents restent stockés sur votre appareil jusqu'à ce que vous les supprimiez vous-même ou qu'une suppression automatique soit effectuée par votre navigateur Web.

Les cookies peuvent provenir de nous (cookies propriétaires) ou d'entreprises tierces (appelés cookies tiers). Les cookies tiers permettent l'intégration de certains services de tiers au sein de sites web (par exemple, les cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités des sites web ne fonctionneraient pas sans eux (par exemple, la fonction de panier ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour l'évaluation du comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l'exécution du processus de communication électronique, à la fourniture de certaines fonctions que vous souhaitez (par exemple,pour la fonction de panier) ou pour l'optimisation du site Web (par exemple,  cookies pour mesurer l'audience Web) sont nécessaires (cookies nécessaires), ils sont stockés sur la base de l'art. 6 par. 1 lit. f du RGPD, sauf si une autre base légale est indiquée. L'exploitant du site Web a un intérêt légitime à stocker des cookies nécessaires pour la fourniture techniquement sans erreur et optimisée de ses services. Si un consentement pour le stockage de cookies et de technologies de reconnaissance similaires a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6 par. 1 lit. a du RGPD et § 25 par. 1 TTDSG); le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur pour être informé de la création de cookies et n'autoriser les cookies que dans certains cas, exclure l'acceptation des cookies pour certains cas ou de manière générale, ainsi qu'activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site Web.

Les cookies et services utilisés sur ce site Web sont détaillés dans cette déclaration de confidentialité.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos informations du formulaire de demande, y compris les coordonnées que vous y avez fournies, seront stockées chez nous dans le but de traiter la demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est basé sur l'art. 6 al. 1 lit.

b RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est basé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6 al. 1 lit. f RGPD) ou sur votre consentement (art. 6 al. 1 lit. a RGPD) si celui-ci a été demandé; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que le but du stockage des données ne soit plus applicable (p. ex. après le traitement de votre demande). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles en résultant (nom, demande), sera stockée et traitée chez nous dans le but de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est basé sur l'article 6, paragraphe 1, point b du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement est basé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous envoyez via des demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que le but du stockage des données ne soit plus applicable (par exemple, après le traitement de votre demande). Les dispositions légales impératives – notamment les délais de conservation légaux – restent inchangées.

5. Outils d'analyse et publicité

Google Tag Manager

Nous utilisons le Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques et d'autres technologies sur notre site Web. Le Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, ne stocke pas de cookies et ne réalise pas d'analyses indépendantes. Il sert uniquement à la gestion et à la diffusion des outils intégrés via lui.Cependant, le Google Tag Manager enregistre votre adresse IP, qui peut également être transférée à la société mère de Google aux États-Unis.

L'utilisation du Google Tag Manager est basée sur l'art. 6 al. 1 lit. f du RGPD. L'exploitant du site web a un intérêt légitime à intégrer et gérer rapidement et facilement divers outils sur son site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6 al. 1 lit. a du RGPD et de l'art. 25 al. 1 de la TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple, le Device-Fingerprinting) au sens de la TTDSG. Le consentement peut être révoqué à tout moment.

L'entreprise dispose d'une certification selon le « Cadre de protection des données UE-États-Unis » (DPF).Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir plus d'informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

Ce site utilise des fonctionnalités du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. L'exploitant du site reçoit ainsi diverses données d'utilisation, telles que  les pages vues, la durée de visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont associées à l'appareil final de l'utilisateur.Aucune attribution à un identifiant utilisateur n'est effectuée.

En outre, nous pouvons enregistrer vos mouvements de souris et de défilement ainsi que vos clics avec Google Analytics, entre autres. De plus, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et applique des technologies d'apprentissage automatique dans l'analyse des données.

Google Analytics utilise des technologies qui permettent de reconnaître l'utilisateur à des fins d'analyse du comportement de l'utilisateur (par exemple, cookies ou empreinte digitale de l'appareil). Les informations collectées par Google concernant l'utilisation de ce site Web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L'utilisation de ce service est basée sur votre consentement conformément à l'art. 6 al. 1 lit. a du RGPD et à l'article 25 al. 1 de la TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

L'entreprise dispose d'une certification selon le « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations, veuillez consulter le lien suivant fourni par le prestataire : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Pour plus d'informations sur la gestion des données utilisateur avec Google Analytics, veuillez consulter la politique de confidentialité de Google: https://support.google.com/analytics/answer/6004245?hl=de.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes avec Google et appliquons pleinement les exigences strictes des autorités allemandes de protection des données lors de l'utilisation de Google Analytics.

Google Ads

Le propriétaire du site utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites tiers lorsque l'utilisateur saisit certains mots-clés sur Google (ciblage par mots-clés). De plus, des annonces publicitaires ciblées peuvent être basées sur les données utilisateur disponibles chez Google (p. ex.Les données de localisation et les intérêts) sont diffusées (ciblage des groupes cibles). En tant qu'exploitant du site Web, nous pouvons évaluer quantitativement ces données, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces publicitaires et combien d'annonces ont conduit à des clics correspondants.

L'utilisation de ce service est basée sur votre consentement conformément à l'art. 6 al. 1 lit. a du RGPD et § 25 al. 1 TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://policies.google.com/privacy/frameworks et https://privacy.google.com/businesses/controllerterms/mccs/.

L'entreprise dispose d'une certification selon le « Cadre de protection des données UE-États-Unis » (DPF).Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations, veuillez consulter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Suivi des conversions Google

Ce site utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Grâce au suivi des conversions Google, Google et nous pouvons déterminer si l'utilisateur a effectué certaines actions. Par exemple, nous pouvons évaluer quels boutons de notre site Web ont été cliqués et combien de fois, ainsi que quels produits ont été particulièrement consultés ou achetés. Ces informations servent à créer des statistiques de conversion.Nous apprenons le nombre total d'utilisateurs qui ont cliqué sur nos annonces et les actions qu'ils ont effectuées. Nous ne recevons aucune information permettant de vous identifier personnellement. Google utilise lui-même des cookies ou des technologies de reconnaissance similaires pour l'identification.

L'utilisation de ce service est basée sur votre consentement conformément à l'art. 6 al. 1 lit. a du RGPD et à l'article 25 al. 1 de la TTDSG. Le consentement peut être révoqué à tout moment.

Pour plus d'informations sur le suivi des conversions de Google, veuillez consulter les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L'entreprise dispose d'une certification selon le « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis.Chaque entreprise certifiée par le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations, veuillez contacter le fournisseur via le lien suivant : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

6. Newsletter et envoi d'e-mails

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes le propriétaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n'est collectée, sauf sur une base volontaire. Pour la gestion des newsletters, nous utilisons des prestataires de services de newsletter qui sont décrits ci-dessous.

Brevo

Ce site utilise Brevo pour l'envoi de newsletters. Le fournisseur est Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne.

Brevo est un service qui permet u.a. d'organiser et d'analyser l'envoi de newsletters. Les données que vous avez saisies pour recevoir la newsletter sont stockées sur les serveurs de Sendinblue GmbH en Allemagne.

Analyse des données par Brevo

Avec l'aide de Brevo, nous pouvons analyser nos campagnes de newsletters. Par exemple, nous pouvons voir si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. De cette manière, nous pouvons u.a. déterminer quels liens ont été cliqués particulièrement souvent.

De plus, nous pouvons identifier si certaines actions prédéfinies ont été effectuées après l'ouverture/le clic (taux de conversion). Par exemple, nous pouvons voir si vous avez effectué un achat après avoir cliqué sur la newsletter.

Brevo nous permet également de segmenter les destinataires de la newsletter en différentes catégories (« clustering »).Ainsi, les destinataires de la newsletter peuvent être divisés, par exemple, par âge, sexe ou lieu de résidence. De cette manière, les newsletters peuvent être mieux adaptées aux groupes cibles respectifs.

Si vous ne souhaitez pas d'analyse par Brevo, vous devez vous désabonner de la newsletter. Pour cela, nous fournissons un lien correspondant dans chaque message de la newsletter.

Pour des informations détaillées sur les fonctionnalités de Brevo, veuillez consulter le lien suivant : https://www.brevo.com/de/newsletter-software/.

Base légale

Le traitement des données est basé sur votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer ce consentement à tout moment. La légalité des traitements de données déjà effectués n'est pas affectée par la révocation.

Durée de stockage

Les données que vous avez fournies dans le but de recevoir la newsletter sont conservées par nous jusqu'à votre désinscription de la newsletter chez nous ou chez le prestataire de services de newsletter, puis supprimées de la liste de diffusion de la newsletter après la désinscription. Les données stockées chez nous à d'autres fins ne sont pas affectées par cela.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être conservée par nous ou par le prestataire de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher les envois futurs. Les données de la liste noire sont utilisées uniquement à cette fin et ne sont pas fusionnées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6 al. 1 lit. f RGPD).Le stockage dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts l'emportent sur notre intérêt légitime.

Pour plus de détails, veuillez consulter les politiques de confidentialité de Brevo à l'adresse suivante : https://www.brevo.com/de/datenschutz-uebersicht/ ainsi que https://www.brevo.com/de/legal/privacypolicy/.

Sendgrid

Nous utilisons sur notre site web SendGrid, un service de livraison d'e-mails. Le prestataire de services est l'entreprise américaine Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA.

Sendgrid traite vos données u.a, y compris aux États-Unis. Nous attirons votre attention sur le fait que, selon la Cour de justice de l'Union européenne, il n'existe actuellement pas de niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

SendGrid est certifié selon le Privacy Shield UE-États-Unis. Le Privacy Shield est un accord entre l'Union européenne (UE) et les États-Unis visant à garantir le respect des normes européennes de protection des données aux États-Unis.

Avec l'aide de SendGrid, nous pouvons analyser l'envoi d'e-mails. Cela permet de déterminer si un message a été ouvert et quels liens ont éventuellement été cliqués. De plus, des informations techniques sont collectées (z.B. Heure de récupération, adresse IP, type de navigateur et système d'exploitation). Elles sont utilisées exclusivement pour l'analyse statistique des messages. Les résultats de ces analyses peuvent être utilisés pour mieux identifier les problèmes de livraison.

Le traitement des données est basé sur votre consentement (art. 6 al. 1 let. a RGPD). Vous pouvez révoquer ce consentement à tout moment.La légalité des opérations de traitement des données déjà effectuées n'est pas affectée par la révocation.

Pour plus de détails, veuillez consulter les politiques de confidentialité de SendGrid à l'adresse suivante : https://sendgrid.com/policies/privacy/privacy-shield-certification/

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes (CTO) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que les données personnelles de nos visiteurs de site Web ne sont traitées que selon nos instructions et en conformité avec le RGPD.

7. eCommerce et fournisseurs de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et des contrats pour établir, structurer et modifier nos relations contractuelles.Nous ne collectons, traitons et utilisons les données personnelles concernant l'utilisation de ce site Web (données d'utilisation) que dans la mesure nécessaire pour permettre à l'utilisateur d'utiliser le service ou de le facturer. La base légale pour cela est l'art. 6 al. 1 lit. b RGPD.

Les données client collectées sont supprimées après la conclusion de la commande ou la fin de la relation commerciale et l'expiration des délais de conservation légaux éventuellement existants. Les délais de conservation légaux restent inchangés.

Transmission de données lors de la conclusion de contrats pour les boutiques en ligne, les commerçants et l'expédition de marchandises

Si vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l'entreprise de transport chargée de la livraison ainsi qu'au prestataire de services de paiement chargé du traitement du paiement. Seules les données nécessaires à l'accomplissement de leur tâche respective sont transmises. La base légale pour cela est l'art.6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sofern Sie eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre E-Mail-Adresse an das mit der Lieferung betraute Transportunternehmen übergeben, damit dieses Sie per E-Mail über den Versandstatus Ihrer Bestellung informieren kann; Sie können die Einwilligung jederzeit widerrufen.

Transmission de données lors de la conclusion de contrats pour des services et des contenus numériques

Nous transmettons des données personnelles à des tiers uniquement lorsque cela est nécessaire dans le cadre de l'exécution du contrat, par exemple à l'établissement de crédit chargé du traitement des paiements.

Une transmission ultérieure des données n'a lieu que si vous y avez expressément consenti.Une transmission de vos données à des tiers sans consentement exprès, par exemple à des fins publicitaires, n'a pas lieu.

La base de traitement des données est l'art. 6 al. 1 lit. b du RGPD, qui permet le traitement des données pour l'exécution d'un contrat ou de mesures précontractuelles.

Services de paiement

Nous intégrons des services de paiement de sociétés tierces sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement à des fins de traitement du paiement. Pour ces transactions, les conditions contractuelles et les dispositions de protection des données des prestataires respectifs s'appliquent. L'utilisation des prestataires de services de paiement se fait sur la base de l'art. 6 al. 1 lit. b du RGPD (exécution du contrat) ainsi que dans l'intérêt d'un processus de paiement aussi fluide, confortable et sécurisé que possible (art. 6 al. 1 lit. f du RGPD).Dans la mesure où votre consentement est requis pour certaines actions, l'art. 6 al. 1 lit. a du RGPD constitue la base légale du traitement des données ; les consentements peuvent être révoqués à tout moment pour l'avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site Web :

PayPal

Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pour plus de détails, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

Le fournisseur pour les clients au sein de l'UE est Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.

Vous pouvez consulter les détails à ce sujet dans la politique de confidentialité de Stripe via le lien suivant : https://stripe.com/de/privacy.

8. Prise de décision automatisée

Les données issues de la visite de ce site web ne sont pas utilisées pour une prise de décision automatisée au sens de l'art. 22 du RGPD.