Datenschutzerklärung – Personenbezogene Daten (DSGVO – Frankreich)

Einleitung

Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen, und möchten Sie über die von unserem Unternehmen umgesetzten Datenschutzmaßnahmen informieren. In dieser Erklärung („Datenschutzerklärung“) informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten.

A) Allgemeine Bestimmungen

1) Begriffsbestimmungen

Gemäß Artikel 4 der Verordnung (EU) 2016/679 („DSGVO“) haben die folgenden Begriffe in dieser Datenschutzerklärung die nachstehende Bedeutung:

• «Personenbezogene Daten» (Art. 4 Nr. 1 DSGVO): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, einer Online-Kennung, Standortdaten oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind. Eine Identifizierung kann auch durch Verknüpfung dieser Informationen oder mit zusätzlichen Informationen erfolgen. Die Art der Informationsgewinnung oder deren Form (einschließlich Fotos, Videos oder Tonaufnahmen) ist unerheblich.
• « Verarbeitung » (Art. 4 Nr. 2 DSGVO): jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung sowie die Änderung des ursprünglichen Verarbeitungszwecks.
• «Verantwortlicher» (Art. 4 Nr. 7 DSGVO): die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• «Dritter» (Art. 4 Nr. 10 DSGVO): eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung der personenbezogenen Daten befugt sind; hierzu zählen auch juristische Personen desselben Konzerns.
• «Auftragsverarbeiter» (Art. 4 Nr. 8 DSGVO): eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, insbesondere gemäß dessen Weisungen (z. B. IT-Dienstleister). Ein Auftragsverarbeiter gilt datenschutzrechtlich nicht als Dritter.
• »Einwilligung» (Art. 4 Nr. 11 DSGVO) : jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten erklärt.

2) Identität und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

FREDERIQUE CONSTANT EUROPE
2 rue de sèze
75009 Paris
Telefon: 01-48-87-23-23
E-Mail : shop@citizenwatch.fr

3) Rechtsgrundlagen der Verarbeitung

Grundsätzlich ist eine Verarbeitung personenbezogener Daten nur rechtmäßig, wenn sie auf einer der in Art. 6 Abs. 1 DSGVO vorgesehenen Rechtsgrundlagen beruht, insbesondere:

• Art. 6 Abs. 1 a) DSGVO (Einwilligung)
• Art. 6 Abs. 1 b) DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 c) DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 d) DSGVO (lebenswichtige Interessen)
• Art. 6 Abs. 1 e) DSGVO (öffentliche Aufgabe)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

Bezüglich Cookies und anderer Tracker gilt in Frankreich Artikel 82 des Gesetzes „Informatique et Libertés“ sowie die Empfehlungen der CNIL. Technisch notwendige Tracker können vom Einwilligungserfordernis ausgenommen sein; alle anderen bedürfen grundsätzlich einer vorherigen Einwilligung.

4) Löschung der Daten und Speicherdauer

Wir geben für jede Kategorie an, wie lange die Daten gespeichert werden und wann sie gelöscht oder anonymisiert werden. Sofern keine besondere Frist angegeben ist, werden Ihre Daten gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt oder die Rechtsgrundlage nicht mehr besteht.
Gesetzlich vorgeschriebene Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) bleiben unberührt. Buchhaltungsunterlagen können bis zu zehn (10) Jahre und steuerrelevante Unterlagen bis zu sechs (6) Jahre aufbewahrt werden.

5) Einsatz von Auftragsverarbeitern

Wir setzen Dienstleister (in Frankreich und/oder im Ausland) für bestimmte Prozesse ein (z. B. IT, Logistik, Telekommunikation, Vertrieb, Marketing). Diese handeln als Auftragsverarbeiter auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

6) Ihre Rechte

Sie können Ihre Rechte jederzeit unter den in A) 2) genannten Kontaktdaten ausüben. Ihnen stehen insbesondere folgende Rechte zu:

• Art. 15 DSGVO – Auskunft
• Art. 16 DSGVO – Berichtigung
• Art. 17 DSGVO – Löschung
• Art. 18 DSGVO – Einschränkung
• Art. 20 DSGVO – Datenübertragbarkeit
• Art. 21 DSGVO – Widerspruch
• Art. 7 Abs. 3 DSGVO – Widerruf der Einwilligung
• Art. 77 DSGVO – Beschwerde bei einer Aufsichtsbehörde (in Frankreich: CNIL)