Déclaration de protection des données
Nous vous expliquons dans cette déclaration de protection des données comment nous traitons vos données personnelles. La législation en vigueur sur la protection des données, en particulier le règlement de base sur la protection des données (RGPD), sert de référence. A l'exception des prestataires de services et des fournisseurs tiers que nous nommons dans cette déclaration de protection des données, nous ne transmettons aucune donnée à des tiers. Si vous avez des questions, n'hésitez pas à nous contacter.

‍

Contenu
- Responsable
- Informations générales
- Traitement des données lors de la consultation du site web
- Cookies, pixels et identifiants mobiles
- Prise de contact
- Autres services tiers
- Droits des personnes concernées

Responsable du traitement
Le responsable du traitement des données est

estaro GmbH
An der Helle 23b
D-59505 Bad Sassendorf

Informations générales
Mise à disposition de données
En règle générale, l'utilisation de notre site Internet n'est pas soumise à l'obligation légale ou contractuelle de fournir des données personnelles. Dans la mesure où la mise à disposition de données est nécessaire à la conclusion d'un contrat ou si l'utilisateur est tenu de fournir des données personnelles, nous communiquons cette circonstance et les conséquences de la non-mise à disposition dans la présente déclaration de protection des données.

Transfert de données à des pays tiers
Il est possible que nous fassions appel à des prestataires de services et à des fournisseurs tiers basés dans des pays situés en dehors de l'Union européenne et de l'Espace économique européen. Le transfert de données à caractère personnel vers de tels pays tiers s'effectue sur la base d'une décision d'adéquation de la Commission européenne (art. 45 RGPD) ou nous avons prévu des garanties appropriées pour assurer la protection des données (art. 46 RGPD). Dans la mesure où il existe une décision d'adéquation de la Commission européenne pour le transfert de données vers un pays tiers, nous l'indiquons dans la présente déclaration de protection des données. Par ailleurs, les utilisateurs peuvent obtenir auprès de nous une copie des garanties appropriées, dans la mesure où celles-ci ne figurent pas déjà dans les déclarations de protection des données des prestataires de services ou des fournisseurs tiers.

Nous hébergeons les contenus de notre site web chez le fournisseur suivant :

Webflow
Nous hébergeons notre site web chez Webflow. Le fournisseur est Webflow, Inc., 398 11th Street, 2nd Floor, SanFrancisco, CA 94103, USA (ci-après Webflow). Lorsque vous visitez notre site web, Webflow collecte différents fichiers journaux, y compris vos adresses IP.

Webflow est un outil de création et d'hébergement de sites web. Webflow enregistre des cookies ou d'autres technologies de reconnaissance nécessaires à l'affichage du site, à la mise à disposition de certaines fonctions du site et à la garantie de la sécurité (cookies nécessaires).

Pour plus de détails, veuillez consulter la déclaration de confidentialité de Webflow : https://webflow.com/legal/eu-privacy-policy.

L'utilisation de Webflow est basée sur le § 6 alinéa 1 lettre g KDG. Nous avons un intérêt légitime à ce que notre site Internet soit présenté de la manière la plus fiable possible. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 1, lettre b de la KDG et de l'article 25, alinéa 1 de la TTDSG, dans la mesure où le consentement comprend le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (par ex. Device-Fingerprinting) au sens de la TTDSG. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez des détails ici :
https://webflow.com/legal/eu-privacy-policy.

Traitement des commandes
Nous avons conclu un contrat de traitement des commandes (CTP) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la loi sur la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect de la KDG.

Prise de décision automatisée
Si nous procédons à une prise de décision automatisée, y compris le profilage, nous informons dans la présente déclaration de protection des données de cette circonstance, de la logique impliquée ainsi que de la portée et des effets recherchés d'un tel traitement. Par ailleurs, nous ne procédons pas à une prise de décision automatisée.

Traitement à d'autres fins
Les données ne sont en principe traitées que pour les finalités pour lesquelles elles ont été collectées. Si, à titre exceptionnel, elles doivent être traitées ultérieurement à d'autres fins, nous informons de ces autres fins avant ce traitement ultérieur et mettons à disposition toutes les autres informations pertinentes (article 13, paragraphe 3, du RGPD).

Traitement des données lors de la consultation du site web
À chaque consultation de notre site web, le navigateur de l'utilisateur transmet différentes données. Pendant la durée de la visite du site web, les données suivantes sont traitées et stockées dans des fichiers journaux, même après la fin de la connexion :

• Site web visité
• Heure au moment de l'accès
• Quantité de données envoyées en octets
• Source/renvoi à partir duquel vous êtes arrivé sur le site
• Navigateur utilisé
• Système d'exploitation utilisé
• Adresse IP utilisée
  Le traitement de ces données est nécessaire pour pouvoir livrer le site web à l'utilisateur et l'optimiser pour son terminal. L'enregistrement dans des fichiers journaux sert à améliorer la sécurité du serveur (par ex. protection contre les attaques DDOS).

La base juridique de ce traitement est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans la mise à disposition du site web et l'amélioration de la sécurité du site web. Les fichiers journaux sont automatiquement supprimés au bout de 14 jours.

Cookies, pixels et identifiants mobiles
Sur notre site web, nous utilisons des technologies permettant de reconnaître le terminal utilisé. Il peut s'agir de cookies, de pixels et/ou d'identifiants mobiles.

La reconnaissance d'un terminal peut en principe avoir lieu à différentes fins. Elle peut être nécessaire pour mettre à disposition des fonctions de notre site web, par exemple pour mettre à disposition un panier d'achat. En outre, les technologies mentionnées peuvent être utilisées pour suivre le comportement des utilisateurs sur le site, par exemple à des fins publicitaires. Nous décrivons séparément dans la présente déclaration de protection des données les technologies que nous utilisons en détail et à quelles fins.

Pour une meilleure compréhension, nous expliquons ci-après de manière générale comment fonctionnent les cookies, les pixels et les identifiants mobiles :

• Les cookies sont de petits fichiers texte qui contiennent certaines informations et qui sont enregistrés sur le terminal de l'utilisateur. La plupart du temps, il s'agit d'un numéro d'identification attribué à un terminal (Cookie ID).
• Un pixel de suivi est un fichier graphique transparent qui est intégré sur une page et qui permet une analyse du fichier journal.
• Un identifiant mobile est un numéro unique (Mobile ID) stocké sur un terminal mobile et qui peut être lu par un site web.

Les cookies peuvent être nécessaires au bon fonctionnement de notre site web. La base juridique pour l'utilisation de tels cookies est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans la mise à disposition des fonctions de notre site web.

Nous utilisons des cookies non nécessaires au fonctionnement de notre site web afin de rendre notre offre plus conviviale ou de pouvoir suivre l'utilisation de notre site web. La base juridique dépend ici de la question de savoir si le consentement de l'utilisateur doit être obtenu ou si nous pouvons invoquer un intérêt légitime. L'utilisateur peut à tout moment révoquer le consentement qu'il a donné, notamment en modifiant les paramètres de son navigateur.

L'utilisateur peut empêcher et s'opposer au traitement des données à l'aide de cookies en configurant son navigateur en conséquence. En cas d'opposition, il se peut que toutes les fonctions de notre site web ne soient pas disponibles. Nous informons séparément dans la présente déclaration de protection des données sur les autres possibilités de s'opposer au traitement des données à caractère personnel par des cookies. Le cas échéant, nous mettons à disposition des liens permettant de déclarer une opposition. Ces liens portent la mention « Opt-Out ».

Personnaliser les cookies

Prise de contact
En cas de prise de contact, nous traitons les données de l'utilisateur, la date et l'heure dans le but de traiter la demande, y compris les éventuelles questions complémentaires.

La base juridique du traitement des données est l'article 6, paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime consiste à répondre aux demandes de nos utilisateurs. L'article 6, paragraphe 1, alinéa 1, lettre b) du RGPD constitue une base juridique supplémentaire si le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles.

Les données sont effacées dès qu'il a été répondu à la demande, y compris aux éventuelles demandes de précisions. Nous vérifions à intervalles réguliers, mais au moins tous les deux ans, si les données générées dans le cadre de prises de contact doivent être supprimées.

Commandes et traitement des paiements
Lors d'une commande dans notre boutique en ligne, nous traitons les données indiquées lors de la commande, comme par exemple le nom, les coordonnées bancaires ou les données de paiement, afin de traiter la commande. Nous ne transmettons les données de paiement à nos prestataires de services de paiement que dans la mesure où cela est nécessaire au traitement du paiement.

La base juridique pour le traitement des données de commande est l'article 6, paragraphe 1, alinéa 1, lettre b) du RGPD. Si l'utilisateur enregistre ses données de commande dans un compte d'utilisateur, la base juridique est l'art. 6, par. 1, alinéa 1, lettre a) du RGPD. Par ailleurs, le traitement est fondé sur l'art. 6

paragraphe 1, alinéa 1, lettre f) du RGPD. Notre intérêt légitime réside dans le traitement des remboursements et le suivi des réclamations.

Les données de commande et de paiement sont supprimées dès qu'elles ne sont plus nécessaires au traitement de la commande, y compris à un remboursement du paiement (par exemple en raison d'une rétractation ou d'une résiliation du contrat) et à un traitement des cas de garantie et qu'il n'existe aucune obligation légale de conservation. Dans le cas où l'utilisateur a enregistré ses données de commande dans son compte utilisateur pour une nouvelle commande, les données sont supprimées avec le compte utilisateur si elles ne sont pas nécessaires au traitement d'une commande concrète.

Autres services tiers
Google Analytics
Ce site web utilise des fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. Pour ce faire, l'exploitant du site web reçoit différentes données d'utilisation, telles que les pages consultées, la durée de la visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont regroupées dans un User-ID et attribuées au terminal respectif du visiteur du site web.

Google Analytics utilise des technologies qui permettent de reconnaître l'utilisateur à des fins d'analyse du comportement de l'utilisateur (par ex. cookies ou empreintes digitales de l'appareil). Les informations collectées par Google sur l'utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

L'utilisation de cet outil d'analyse est basée sur l'article 6, paragraphe 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser à la fois son offre web et sa publicité. Dans la mesure où un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TTDSG, dans la mesure où le consentement inclut le stockage de cookies ou l'accès à des informations dans le terminal de l'utilisateur (par ex. Device-Fingerprinting) au sens de la TTDSG. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Droits des personnes concernées
Si des données à caractère personnel de l'utilisateur sont traitées, celui-ci est une personne concernée au sens du RGPD. Les personnes concernées disposent des droits suivants :

Droit d'accès : la personne concernée a le droit d'obtenir la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si des données à caractère personnel sont traitées, la personne concernée a le droit d'obtenir gratuitement des informations ainsi qu'une copie des données à caractère personnel faisant l'objet du traitement.

Droit de rectification : La personne concernée a le droit d'exiger que les données à caractère personnel inexactes ou incomplètes soient rectifiées sans délai.

Droit à l'effacement : la personne concernée a le droit d'exiger l'effacement immédiat des données à caractère personnel la concernant, conformément aux dispositions légales.

Droit à la limitation du traitement : la personne concernée a le droit de demander la limitation du traitement des données à caractère personnel la concernant, conformément aux dispositions légales.

Droit à la transmissibilité des données : la personne concernée a le droit de recevoir les données à caractère personnel la concernant dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement.

Droit d'opposition : la personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant effectué sur la base de l'article 6, paragraphe 1, alinéa 1, point e) ou f), du RGPD, y compris à un profilage fondé sur ces dispositions. Si des données à caractère personnel sont traitées à des fins de publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Droit de révocation : la personne concernée a le droit de révoquer à tout moment le consentement qu'elle a donné.

Droit de recours : La personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle.

‍