Datenschutzerklärung
1. Präambel
SPAINERY achtet die Privatsphäre der Mitglieder der SPAINERY-Plattform (die „Plattform“) und bemüht sich nach besten Kräften, diese zu schützen. Insbesondere verpflichtet sich SPAINERY, ein Schutzniveau für personenbezogene Daten sicherzustellen, das im Einklang mit der Datenschutzgrundverordnung („DSGVO“) steht, einschließlich sämtlicher Gesetze und Vorschriften, welche die DSGVO gegebenenfalls umsetzen, ergänzen oder ersetzen.
SPAINERY erhebt und verarbeitet personenbezogene Daten von Mitgliedern. „Mitglieder“ bezeichnet sämtliche Nutzer, die sich auf der Plattform angemeldet haben und deren Anmeldung von SPAINERY genehmigt wurde. Diese Datenschutzerklärung (die „Datenschutzerklärung“) beschreibt, wie die personenbezogenen Daten der Mitglieder erhoben und verarbeitet werden.
Die personenbezogenen Daten werden von der SPAINERY verarbeitet, einer société par actions simplifiée nach französischem Recht, mit einem Aktienkapital von 1.000 Euro, eingetragen im Handelsregister in Paris mit der Gesellschaftsnr. 852 870 658, und mit eingetragenem Sitz in 101 rue de Sèvres, 75006 Paris, Frankreich („ANKORSTORE“).
SPAINERY erhebt auch personenbezogene Daten von Mitgliedern, und allgemeiner der Plattform-Nutzer, mittels Cookies, wie in der Cookie-Richtlinie von SPAINERY im Detail beschrieben.
2. Welche personenbezogenen Daten werden von SPAINERY erhoben?
SPAINERY erhebt personenbezogene Daten direkt von jedem Mitglied, wenn es sich auf der Plattform anmeldet.
SPAINERY erhebt insbesondere:
• Daten in Bezug auf die Anmeldung: Login/Benutzername und E-Mail-Adresse des Mitglieds (das Passwort, sofern erhoben, wird dann in einer nicht umkehrbaren Weise (Hashing) verschlüsselt und wird als solches nicht gespeichert);
• Daten in Bezug auf das Profil eines Mitglieds, das ein sog. Auto-Entrepreneur (Selbstunternehmer) oder ein Einzelunternehmer: der registrierte Name, der vollständige Name, ggf. die Anmeldungsnummer, USt-Nr., eingetragene Adresse, Kontaktdaten (Telefonnummer, E-Mail-Adresse), Instagram-Benutzername, eine Kopie des Personalausweises oder Reisepasses (ggf. des gesetzlichen Vertreters);
• Sofern das Mitglied eine juristische Person ist, Daten in Bezug auf Ansprechpartner des Mitglieds: der vollständige Name eines Ansprechpartners, der eine Einzelperson ist, der vollständige Name der gesetzlichen Vertreter oder einer Person, die ordnungsgemäß bevollmächtigt ist, Verpflichtungen im Namen des Mitglieds einzugehen, und ihre jeweiligen Kontaktdaten (Telefonnummer, E-Mail-Adresse):
• Daten in Bezug auf etwaige Produktbestellungen, die über die Plattform getätigt wurden: gekaufte Produkte, Transaktionsnummer, Lieferadresse, etc.;
• Bankverbindung: Bankverbindung und SEPA-Lastschriftmandat.
Weitere Daten werden direkt von jedem Mitglied während der Nutzung der Plattform erhoben oder wenn das Mitglied über die Plattform kommuniziert. Zu diesen Daten gehören insbesondere:
• Informationen eines Mitglied durch das Veröffentlichen einer Meinung auf der Plattform;
• Kommunikation zwischen den Mitgliedern (Inhalt der Kommunikation, Art der Beschwerde, zurückgegebene Produkte,etc.);
• Daten in Bezug auf den Abruf sämtlicher durch SPAINERY versendeten E-Mails an die Mitglieder
(verwaltungstechnische E-Mails oder Werbe-E-Mails). Die zum Zweck der Erfüllung der Nutzungsbedingungen erhobenen Daten unter Einhaltung unserer gesetzlichen und
regulatorischen Verpflichtungen bzw. die Daten, die erforderlich sind, um die Nutzungsbedingungen einzugehen, sind Daten, deren Bereitstellung zwingend ist. Sofern diese Daten nicht zur Verfügung gestellt werden, ist SPAINERY nicht in der Lage, alle Funktionen der Plattform bereitzustellen.
(TABLAS)
4. Empfänger der personenbezogenen Daten
Die von SPAINERY erhobenen und verarbeiteten personenbezogenen Daten dürfen gegenüber folgenden Empfängern oder Kategorien von Empfängern offen gelegt werden:
● Einzelpersonen, die von SPAINERY zur Verarbeitung der personenbezogenen Daten der Mitglieder ermächtigt wurden und zuvor eine Vertraulichkeitsvereinbarung unterzeichnet haben, einschließlich Mitarbeiter von SPAINERY.
● Anderen Mitgliedern: die personenbezogenen Daten eines Mitglieds, das über die Plattform eine Bestellung bei einem anderen Mitglied aufgegeben hat, werden gegenüber diesem anderen Mitglied offen gelegt. Jedes dieser Mitglieder handelt als separate verantwortliche Stelle;
● Transportunternehmen, die im Auftrag des Mitglieds handeln, das die Bestellung versendet;
● Dienstleistern, mit denen SPAINERY einen Unterauftrag über die Verarbeitung von sämtlichen oder Teilen der personenbezogenen Daten der Mitglieder abgeschlossen hat, einschließlich:
o Zahlungsdienstleister, in Bezug auf die Sicherung von Online-Zahlungstransaktionen: das Unternehmen STRIPE;
o Host der Plattform und Daten;
o Dienstleister für die Wartung der Plattform;
o E-Mail-Dienstleister, in Bezug auf das Versenden transaktionsbezogener E-Mails in Zusammenhang mit den über die Plattform getätigten Bestellungen; o E-Mail-Dienstleister, in Bezug auf das Versenden von Newslettern.
Die von SPAINERY beauftragten Unterauftragnehmer müssen in ausreichendem Umfang dafür sorgen, dass die geltenden Datenschutzvorschriften eingehalten werden. Sie haben nur Zugriff auf die Daten, die für die Durchführung ihrer Leistungen erforderlich sind, und sind nicht berechtigt, die Daten von Mitgliedern für andere Zwecke zu verarbeiten.
Diese Unterauftragnehmer sind:
● der Finanzpartner von SPAINERY, [TBD], der als separate verantwortliche Stelle handelt;
● STRIPE, ein Zahlungsdienstleister, der als separate verantwortliche Stelle handelt, damit er seine rechtlichen und regulatorischen Verpflichtungen einhalten kann;
● externe Rechtsberater und Berater von SPAINERY: Anwälte, Rechnungsprüfer, Abschlussprüfer etc., die durch eine Geheimhaltungsvereinbarung gebunden sind;
● Behörden: die personenbezogenen Daten von Mitgliedern dürfen gemäß einem Gesetz und/oder einem Gerichtsurteil gegenüber den zuständigen Behörden offen gelegt werden;
● etwaige Dritte, im Falle eines Zusammenschlusses im Wege eines Unternehmenskaufs, einer Abtretung des gesamten Vermögens oder Teilen davon, eines direkten oder indirekten Kontrollwechsels oder einer anderen Art von Umstrukturierung, die von SPAINERY umgesetzt wird.
Die Mitglieder haben das Recht, der Offenlegung ihrer Daten gegenüber [TBD] und STRIPE jederzeit zu widersprechen.
5. Aufbewahrungsfrist
SPAINERY wird die von den Mitgliedern erhobenen personenbezogenen Daten nur so lange speichern, wie dies für die in Ziffer 3 genannten Zwecke dringend erforderlich ist.
Die Daten der Mitglieder werden dann mit eingeschränktem Zugriff für einen zusätzlichen Zeitraum archiviert, sodass SPAINERY seine rechtlichen und/oder regulatorischen Verpflichtungen in Bezug auf die Archivierung und Aufbewahrung von Daten einhalten kann. Nach Ablauf dieses zusätzlichen Zeitraums werden die Daten der Mitglieder endgültig aus den Datenbanken von SPAINERY gelöscht.
6. Rechte der Mitglieder
Die Mitglieder haben ein Recht auf Auskunft auf ihre sowie auf Berichtigung, Löschung und Übertragung ihrer personenbezogenen Daten sowie ein Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, eine erteilte Einwilligung zu widerrufen und ein Recht auf Einschränkung der Verarbeitung, jeweils gemäß den Bestimmungen geltender Vorschriften.
Die Mitglieder können der Verarbeitung ihrer Daten zu Zwecken des Direktmarketings jederzeit bzw. in Einklang mit den geltenden Vorschriften widersprechen.
Die Mitglieder können ihre Anfrage an SPAINERY senden:
● schriftlich, an die folgende Adresse: SPAINERY, 101 rue de Sèvres, 75006 Paris, Frankreich;
● per E-Mail, an: info@ankorstore.com.
Wenn ein Mitglied eine Verletzung seiner Rechte vermutet, so hat es das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale informatique et libertés, CNIL) oder einer anderen zuständigen Behörde einzureichen.
7. Übermittlung personenbezogener Daten in Länder außerhalb der EU
Es werden keine personenbezogenen Daten der Mitglieder in Länder außerhalb der EU übermittelt. Die personenbezogenen Daten der Mitglieder werden innerhalb der EU gehostet.
8. Änderungen dieser Datenschutzerklärung
SPAINERY behält sich das Recht vor, diese Datenschutzerklärung zu ändern und/oder zu aktualisieren. In diesem Fall wird das Mitglied ordnungsgemäß über solche Änderungen oder Aktualisierungen informiert. Die überarbeitete Datenschutzerklärung wird auf der Plattform unter Angabe des letzten Aktualisierungsdatums veröffentlicht.