Datenschutzpolitik

 

DATENSCHUTZERKLÄRUNG

BACK2SLEEP verarbeitet personenbezogene Daten ("Daten") im Rahmen seiner Geschäftstätigkeit, einschließlich der Daten von Personen, die seine Website (die "Site") besuchen. 

Im Interesse der Rechte der Betroffenen, insbesondere im Hinblick auf automatisierte Verarbeitung, und aus Transparenzgründen gegenüber seinen Nutzern hat BACK2SLEEP eine Datenschutzrichtlinie ("Richtlinie") erstellt, die alle derartigen Verarbeitungen, die damit verfolgten Zwecke und die den Betroffenen zur Verfügung stehenden Handlungsmöglichkeiten auflistet, damit diese ihre Rechte bestmöglich ausüben können.

BACK2SLEEP kann seine Richtlinie jederzeit ändern oder ergänzen, insbesondere um Änderungen in Gesetzen, Vorschriften, Rechtsprechung oder Technik zu berücksichtigen.

  1. Definitionen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt anhand dieser Daten identifiziert werden kann.

Der Begriff "Verarbeitung" bezeichnet Vorgänge oder Vorgangsreihen im Zusammenhang mit personenbezogenen Daten, unabhängig vom verwendeten Verfahren.

Der "Dienst" beschreibt die von BACK2SLEEP angebotenen Leistungen.

  1. Datenverantwortlicher - Datenschutzbeauftragter

BACK2SLEEP ist verantwortlich für die Verarbeitung von Daten, die direkt oder indirekt von Nutzern des Dienstes, im Folgenden "Nutzer" genannt, erhoben werden.

BACK2SLEEP hat einen Datenschutzbeauftragten bestellt. Er oder sie ist unabhängig verantwortlich für die interne Anwendung der Datenschutz- und Verwaltungsregeln sowie für die Zusammenarbeit mit den Aufsichtsbehörden.

Hier sind die Kontaktdaten unseres Datenschutzbeauftragten:

z. Hd. des Datenschutzbeauftragten

Herr Olivier FOURCADE

188 rue de Rivoli

75001 PARIS

E-Mail: dpo@back2sleep.eu

Verwendung und Erhebung personenbezogener Daten 

Um BACK2SLEEP-Dienste zu nutzen oder BACK2SLEEP-Produkte zu bestellen, müssen bestimmte Informationen bereitgestellt werden. Das Ausbleiben dieser Informationen macht es BACK2SLEEP unmöglich, Ihre Anfrage zur Nutzung eines Dienstes oder zur Erlangung von Informationen über diesen Dienst zu bearbeiten.

Benutzerdaten :

Benutzerdaten werden erhoben:

  • Über die Website ;
  • Über physische Bestellformulare ;
  • Senden Sie eine E-Mail an dpo@back2sleep.eu.

BACK2SLEEP erhebt im Zusammenhang mit den oben genannten Erhebungstätigkeiten folgende Daten:

  • Anrede ;
  • Name ;
  • Vorname(n) ;
  • Rechnungsadresse ;
  • Lieferadresse ;
  • Telefonnummern ;
  • E-Mail-Adresse ;
  • Falls zutreffende Funktion ;
  • Interner Verarbeitungscode zur Identifizierung des Benutzers;
  • Zahlungsdetails: Post- oder Bankdaten, Scheck- und/oder Kreditkartennummer, Ablaufdatum der Kreditkarte;
  • Transaktionsdaten: Transaktionsnummer, Kaufdetails, Ware oder „Abonnement“-Dienst;
  • Menge, Betrag, Größe des Medizinprodukts, Periodizität, Verlauf der Vertragsbeziehung, Produktretouren, Herkunft der Dienstleistung oder Bestellung;
  • Korrespondenz mit dem Nutzer, Identität der für die Kundenbetreuung zuständigen Personen.

BACK2SLEEP erhebt Nutzerdaten für:

  • Verarbeitung 1 - Vertragserfüllung :

Hauptzweck der Verarbeitung: Durchführung der Verarbeitung im Zusammenhang mit den von BACK2SLEEP angebotenen Dienstleistungen.

Personenbezogene Daten: Nachname, Vorname, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung falls zutreffend, bestellte Produkte und Dienstleistungen, Menge, Betrag, Größe des Medizinprodukts, Häufigkeit, Lieferadresse, Verlauf der Vertragsbeziehung, Produktretouren, Herkunft der Dienstleistung oder Bestellung.

  • Verarbeitung #2 - Zahlungsverwaltung (Kunden und Lieferanten) :

Hauptzweck der Verarbeitung: Verwaltung von Zahlungen (Rechnungsstellung, Buchhaltung) für Teilnehmer.

Personenbezogene Daten: Nutzer-ID (für Buchhaltungszwecke), Vorname, Nachname, E-Mail-Adresse, Zahlungsartdaten, Transaktionsdaten, Menge, Betrag, Größe des Medizinprodukts, Periodizität.

  • Verarbeitung Nr. 3 - Bearbeitung von Reklamationen und überfälligen Zahlungen :

Hauptzweck der Verarbeitung: Bearbeitung von Reklamationen und Kundendienst sowie Verwaltung unbezahlter Rechnungen und Streitigkeiten.

Personenbezogene Daten: Nachname, Vorname, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung falls zutreffend, Zahlungsdaten, Transaktionsdaten, Menge, Betrag, Größe des Medizinprodukts, Häufigkeit, Lieferadresse, Vertragsverlauf, Produktretouren, Herkunft der Dienstleistung oder Bestellung, Korrespondenz mit dem Nutzer, Identität der für die Kundenbetreuung zuständigen Personen.

  • Verarbeitung Nr. 4 - Newsletter :

Hauptzweck der Datenverarbeitung: Informationen über Neuigkeiten von BACK2SLEEP und aktuelle Ereignisse zu Schlaf, Schnarchen und verwandten Erkrankungen bereitzustellen. Personenbezogene Daten: Nachname, Vorname, Adresse, Postleitzahl, Ort, Land, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung falls zutreffend.

  1. Welche Sicherheits- und Vertraulichkeitsmaßnahmen hat BACK2SLEEP umgesetzt?

BACK2SLEEP verpflichtet sich, die Qualität, Vertraulichkeit und Integrität der persönlichen und vertraulichen Daten seiner Kunden zu bewahren. Es setzt alle technischen und organisatorischen Maßnahmen um, um die Sicherheit der Verarbeitung personenbezogener Daten und die Vertraulichkeit personenbezogener Daten zu gewährleisten.

In diesem Zusammenhang trifft BACK2SLEEP alle notwendigen Vorsichtsmaßnahmen, angesichts der Art der Daten und der Risiken, die durch die Verarbeitung entstehen, um zu verhindern, dass diese verändert, beschädigt oder von unbefugten Dritten eingesehen werden (physischer Schutz der Räumlichkeiten, Authentifizierungsverfahren mit persönlichem und sicherem Zugang über vertrauliche Kennungen und Passwörter, Protokollierung der Verbindungen, Verschlüsselung bestimmter Daten usw.).

BACK2SLEEP verwendet hauptsächlich SSL (Secure Sockets Layer)-Software, die die vom User eingegebenen Informationen vor dem Versand verschlüsselt. Es hält physische und elektronische Sicherheitsmaßnahmen und -verfahren im Zusammenhang mit der Erfassung, Speicherung und Weitergabe der persönlichen Informationen der User ein. Sicherheitsverfahren können von BACK2SLEEP verlangen, dass Kunden ihre Identität nachweisen, bevor ihre persönlichen Informationen weitergegeben werden. Personen mit Zugang zu personenbezogenen Daten sind zur Vertraulichkeit verpflichtet.

Trotz größter Bemühungen zum Schutz der personenbezogenen Daten kann BACK2SLEEP die Unfehlbarkeit dieses Schutzes gegen Fehler bei der Übertragung der personenbezogenen Daten nicht garantieren, da unvermeidbare Risiken bei der Internetübertragung bestehen, die außerhalb jeder zumutbaren Kontrolle liegen. Jeder Kunde ist für die Vertraulichkeit seines Passworts und seiner Online-Kontoinformationen verantwortlich. Der User muss sich vor unbefugtem Zugriff auf sein Passwort und seinen Computer schützen. Wenn der User einen Computer teilt, muss er sich nach jeder Nutzung abmelden.

  1. Nichtweitergabe von Daten

Daten werden niemals an Dritte weitergegeben, außer in den in dieser Richtlinie vorgesehenen Fällen. Personenbezogene Daten können an Dritte weitergegeben werden, wenn BACK2SLEEP gesetzlich oder durch eine behördliche Vorschrift dazu verpflichtet ist oder wenn eine solche Weitergabe im Rahmen einer rechtlichen Anfrage oder eines Rechtsstreits erforderlich ist.

  1. Für wen sind die Daten bestimmt?

Innerhalb der Grenzen ihrer jeweiligen Zuständigkeiten und für die oben genannten Zwecke sind die Hauptpersonen, die wahrscheinlich Zugang zu User Daten haben, die Mitarbeiter von BACK2SLEEP, die für die Auftragsabwicklung zuständig sind. Um diese Aufgaben auszuführen und die Verarbeitung der Daten zu erleichtern, insbesondere im Hinblick auf die Erfassung und das Hosting der Site und der Daten, nutzt BACK2SLEEP die Dienste mehrerer Subunternehmer, einschließlich Shopify International Ltd, dem Hosting-Anbieter der Website.

Diese Subunternehmer sind verpflichtet, Anfragen gemäß dieser Richtlinie zu bearbeiten. Sie sind nicht berechtigt, diese an andere Dritte zu verkaufen oder weiterzugeben.

  1. Datenübermittlung außerhalb der Europäischen Union?

BACK2SLEEP verpflichtet sich, die geltenden Vorschriften bezüglich der Datenübermittlung in Drittländer einzuhalten, insbesondere auf folgende Weise:

  • BACK2SLEEP übermittelt die personenbezogenen Daten seiner Kunden und Benutzer in Länder, die von der CNIL als mit einem gleichwertigen Schutzniveau anerkannt sind.
  • BACK2SLEEP übermittelt die personenbezogenen Daten seiner Kunden und Benutzer in Länder, die von der CNIL nicht als mit einem angemessenen Schutzniveau anerkannt sind: In diesem Fall handelt BACK2SLEEP gemäß den Anforderungen der Datenschutz-Grundverordnung und des französischen Datenschutzgesetzes.
  1. Wie lange werden die Daten aufbewahrt?

BACK2SLEEP bewahrt die Daten für jede der in dieser Richtlinie beschriebenen Verarbeitungsvorgänge nur so lange auf, wie es für den Zweck der jeweiligen Verarbeitung erforderlich ist.

  • Verarbeitung Nr. 1 - Vertragserfüllung

Aufbewahrungsdauer: für die Dauer der Vertragsbeziehung, danach 5 Jahre nach Beendigung der Beziehung zum Benutzer.

  • Verarbeitung Nr. 2 - Zahlungsabwicklung

Aufbewahrungsdauer: 10 Jahre ab Ende des Geschäftsjahres, auf das sich die Rechnungen beziehen.

  • Verarbeitung Nr. 3 - Bearbeitung von Reklamationen und überfälligen Zahlungen

Aufbewahrungsdauer: Gespräch für die Dauer, die zur Bearbeitung von Rechtsstreitigkeiten nach Kenntnis eines Streits erforderlich ist, bis die Verjährung eintritt.

  • Verarbeitung Nr. 4 - Newsletter :
  • Aufbewahrungsdauer: für BACK2SLEEP-Kunden während der Vertragslaufzeit plus drei Jahre (oder bis der Kunde den Newsletter abbestellt),

für Personen, die keine BACK2SLEEP-Kunden sind, für drei Jahre (oder bis sie den Newsletter abbestellen)

  1. Verwendung von Cookies beim Besuch der Website

Um Benutzern der Website die Nutzung der angebotenen Dienste zu ermöglichen, verwendet die Website Cookies. Der Benutzer muss seine vorherige Zustimmung durch eine eindeutige positive Handlung gegeben haben, bevor Cookies gesetzt werden. Der Benutzer kann diese Cookies jederzeit kostenlos über die unten beschriebenen Deaktivierungsoptionen deaktivieren.

Was sind Cookies und was bewirken sie?

Beim Besuch der Website können Informationen über die Navigation des Endgeräts des Kunden (Computer, Tablet, Smartphone usw.) auf der Website in Textdateien namens „Cookies“ gespeichert werden, die im Browser des Kunden abgelegt werden. Cookies dienen dazu, den Browser des Kunden für die Dauer der Gültigkeit des Cookies zu erkennen. Nur der Herausgeber des betreffenden Cookies kann die darin enthaltenen Informationen lesen oder ändern.

Cookies ermöglichen:

  • Um die Nutzung und den Besuch der Website, ihrer Bereiche und angebotenen Dienste zu messen und zu analysieren, damit BACK2SLEEP Studien durchführen und die Attraktivität und Benutzerfreundlichkeit der Website und Dienste verbessern kann,
  • Um die Anzeigepräferenzen des Browsers (verwendete Sprache, Anzeigeparameter, verwendetes Betriebssystem usw.) zu speichern und die Darstellung der Website während der Besuche entsprechend der Hardware und Software des Endgeräts anzupassen, die für das Surfen auf der Website genutzt werden.
  • Um Informationen zu speichern, die sich beispielsweise auf ein vom Benutzer ausgefülltes Formular oder auf einen Dienst (Registrierung, Kontozugang) oder ausgewählte Informationen (abon­nierte Dienste) beziehen.
  • Um den Zugang zu reservierten und persönlichen Bereichen der Website oder Diensten zu ermöglichen, wie zum Beispiel dem persönlichen Konto, dank Identifikatoren oder personenbezogener Daten des Benutzers, die zuvor übermittelt wurden.
  • Sicherheitsmaßnahmen umsetzen.

Cookies, die von einem Drittanbieter auf ?

Die Website von BACK2SLEEP kann Cookies von Drittanbietern enthalten (Leistungsanalyse-Tools, Reichweitenmessungsunternehmen usw.), die während der Gültigkeitsdauer ihres Cookies Navigationsinformationen über die Browser sammeln, die die Seite besuchen. Der Benutzer kann die Erfassung von Informationen über ihn oder sie durch diese Drittanbieter-Cookies jederzeit verhindern, indem er auf die entsprechenden Links klickt (siehe Kapitel „Verwaltung und Nutzung von Cookies“). Die Ausgabe und Nutzung von Cookies durch diese Unternehmen unterliegt deren eigenen Nutzungsbedingungen.

Gemeinsame Nutzung Ihres Endgeräts mit anderen 

Wenn das Endgerät des Kunden von mehreren Personen genutzt wird und wenn dasselbe Endgerät mehrere Browser hat, kann BACK2SLEEP nicht sicherstellen, dass die für dieses Endgerät vorgesehenen Dienste der eigenen Nutzung des Kunden und nicht der eines anderen Benutzers dieses Endgeräts entsprechen. Die gemeinsame Nutzung des Endgeräts mit anderen Personen und die Konfiguration der Browser-Einstellungen bezüglich Cookies liegen in der freien Wahl und Verantwortung des Kunden.

Verwaltung und Nutzung von Cookies

Der Benutzer kann die Verwendung von Cookies jederzeit verwalten und ändern, wie unten beschrieben.

Verwaltung von Cookies in Ihrem Browser 

Der Benutzer kann seine Browser-Software so einstellen, dass Cookies auf seinem Endgerät gespeichert oder abgelehnt werden, entweder systematisch oder abhängig vom Absender. Gemäß den geltenden Vorschriften erfolgt jede Werbung per E-Mail, SMS oder MMS nur mit vorheriger Zustimmung des Kunden, Werbung über das Papier- oder elektronische Anmeldeformular auf der Website zu erhalten. Jede Werbe-E-Mail bietet die Möglichkeit, der Verarbeitung der Daten zu Werbezwecken durch Anklicken eines Abmeldelinks zu widersprechen. Der Benutzer kann jederzeit und kostenlos der Werbung auf anderem Wege widersprechen, indem er BACK2SLEEP unter der folgenden E-Mail-Adresse kontaktiert: dpo@back2sleep.eu.

  1. Welche Rechte haben Benutzer?

Wann immer BACK2SLEEP personenbezogene Daten verarbeitet, werden alle angemessenen Maßnahmen ergriffen, um sicherzustellen, dass die personenbezogenen Daten korrekt und für die Zwecke, für die sie verarbeitet werden, relevant sind.

Gemäß dem Gesetz 78-17 vom 6. Januar 1978 in der jeweils gültigen Fassung und der Datenschutz-Grundverordnung (EU) vom 27. April 2016 hat der Benutzer außerdem folgende Rechte:

 

Recht auf Auskunft (Artikel 15 der DSGVO)

In allen Fällen

Recht auf Berichtigung (Artikel 16 der DSGVO)

In allen Fällen

Recht auf Löschung (Artikel 17 der DSGVO)

Nur für Verarbeitung, die nicht auf der Einhaltung einer gesetzlichen Verpflichtung, der Erfüllung einer Aufgabe im öffentlichen Interesse, einer Archivierungsaufgabe oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht.

Recht auf Einschränkung der Verarbeitung (Artikel 18 der DSGVO)

In allen Fällen

Recht, der Verarbeitung zu widersprechen (Artikel 21 der DSGVO).

Nur für Verarbeitungsvorgänge, die keine Rechtsgrundlage in der Erfüllung eines Vertrags oder einer gesetzlichen Verpflichtung haben.

Recht auf Datenübertragbarkeit (Artikel 20 der DSGVO)

Nur bei Verarbeitung, die auf Einwilligung, der Erfüllung eines Vertrags oder der Durchführung automatisierter Verfahren beruht.

Recht, eine Beschwerde bei der CNIL einzureichen

In allen Fällen

Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen

Nur wenn die Verarbeitung auf der Einwilligung der betroffenen Person zur Verarbeitung seiner oder ihrer personenbezogenen Daten für einen oder mehrere festgelegte Zwecke beruht

 

Diese Rechte können durch schriftliche Mitteilung an den Datenschutzbeauftragten unter der folgenden E-Mail-Adresse ausgeübt werden: dpo@back2sleep.eu oder per Post an folgende Adresse: 188 rue de Rivoli 75001 PARIS.