Datenschutzerklärung

 

DATENSCHUTZRICHTLINIE

BACK2SLEEP verarbeitet personenbezogene Daten ("Daten") im Rahmen seiner Geschäftstätigkeit, einschließlich der Daten von Personen, die seine Website (die "Site") besuchen. 

Im Interesse der Rechte der Betroffenen, insbesondere im Hinblick auf automatisierte Verarbeitung, und aus Transparenzgründen gegenüber seinen Nutzern hat BACK2SLEEP eine Datenschutzrichtlinie ("Richtlinie") erstellt, die alle derartigen Verarbeitungen, die damit verfolgten Zwecke und die den Betroffenen zur Verfügung stehenden Handlungsmöglichkeiten auflistet, damit diese ihre Rechte bestmöglich ausüben können.

BACK2SLEEP kann seine Richtlinie jederzeit ändern oder ergänzen, insbesondere um Änderungen in Gesetzen, Vorschriften, Rechtsprechung oder Technik zu berücksichtigen.

1. Definitions

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, die direkt oder indirekt aus diesen Daten identifiziert werden kann.

Der Begriff "Verarbeitung" bezeichnet Vorgänge oder Vorgangsreihen im Zusammenhang mit personenbezogenen Daten, unabhängig vom verwendeten Verfahren.

Der "Dienst" beschreibt die von BACK2SLEEP angebotenen Leistungen.

2. Datenverantwortlicher - Datenschutzbeauftragter

BACK2SLEEP ist verantwortlich für die Verarbeitung der Daten, die direkt oder indirekt von den Nutzern des Dienstes, im Folgenden "Nutzer" genannt, erhoben werden.

BACK2SLEEP hat einen Datenschutzbeauftragten ernannt. Er oder sie ist unabhängig für die interne Anwendung der Datenschutz- und Verwaltungsregeln sowie für die Zusammenarbeit mit den Aufsichtsbehörden verantwortlich.

Hier sind die Kontaktdaten unseres Datenschutzbeauftragten:

z. Hd. des Datenschutzbeauftragten

Herr Olivier FOURCADE

188 rue de Rivoli

75001 PARIS

E-Mail: dpo@back2sleep.eu

Verwendung und Erhebung personenbezogener Daten 

Um die Dienste von BACK2SLEEP zu nutzen oder BACK2SLEEP-Produkte zu bestellen, müssen bestimmte Informationen bereitgestellt werden. Das Fehlen dieser Informationen macht es BACK2SLEEP unmöglich, Ihre Anfrage zur Nutzung eines Dienstes zu bearbeiten oder Informationen über diesen Dienst zu erhalten.

Benutzerdaten :

Benutzerdaten werden erhoben:

• Über die Website;
• Über physische Bestellformulare;
• Senden Sie eine E-Mail an dpo@back2sleep.eu.

BACK2SLEEP erhebt im Zusammenhang mit den oben genannten Erhebungstätigkeiten die folgenden Daten:

• Anrede;
• Name;
• Vorname(n);
• Rechnungsadresse;
• Lieferadresse;
• Telefonnummern;
• E-Mail-Adresse;
• Falls zutreffende Funktion;
• Interner Verarbeitungscode zur Identifizierung des Benutzers;
• Zahlungsdetails: Post- oder Bankdaten, Scheck- und/oder Kreditkartennummer, Ablaufdatum der Kreditkarte;
• Transaktionsdaten: Transaktionsnummer, Kaufdetails, Ware oder „Abonnement“-Dienst;
• Menge, Betrag, Größe des Medizinprodukts, Periodizität, Verlauf der Vertragsbeziehung, Produktretouren, Herkunft der Dienstleistung oder Bestellung;
• Korrespondenz mit dem Nutzer, Identität der für die Kundenbetreuung zuständigen Personen.

BACK2SLEEP erhebt Nutzerdaten für:

• Verarbeitung 1 - Vertragserfüllung :

Hauptzweck der Verarbeitung: Durchführung der Verarbeitung im Zusammenhang mit den von BACK2SLEEP angebotenen Dienstleistungen.

Personenbezogene Daten: Nachname, Vorname, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung, falls zutreffend, bestellte Produkte und Dienstleistungen, Menge, Betrag, Größe des Medizinprodukts, Häufigkeit, Lieferadresse, Verlauf der Vertragsbeziehung, Produktretouren, Herkunft der Dienstleistung oder Bestellung.

• Verarbeitung #2 - Zahlungsverwaltung (Kunden und Lieferanten) :

Hauptzweck der Verarbeitung: Verwaltung von Zahlungen (Rechnungsstellung, Buchhaltung) für Teilnehmer.

Personenbezogene Daten: Nutzer-ID (für Buchhaltungszwecke), Vorname, Nachname, E-Mail-Adresse, Zahlungsdaten, Transaktionsdaten, Menge, Betrag, Größe des Medizinprodukts, Periodizität.

• Verarbeitung Nr. 3 - Bearbeitung von Reklamationen und überfälligen Zahlungen :

Hauptzweck der Verarbeitung: Bearbeitung von Beschwerden und Kundendienst sowie Verwaltung unbezahlter Rechnungen und Streitigkeiten.

Personenbezogene Daten: Nachname, Vorname, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung, falls zutreffend, Zahlungsdaten, Transaktionsdaten, Menge, Betrag, Größe des Medizinprodukts, Häufigkeit, Lieferadresse, Vertragsverlauf, Produktretouren, Herkunft der Dienstleistung oder Bestellung, Korrespondenz mit dem Nutzer, Identität der für die Kundenbetreuung zuständigen Personen.

• Verarbeitung Nr. 4 - Newsletter :

Hauptzweck der Datenverarbeitung: Bereitstellung von Informationen über Neuigkeiten und aktuelle Ereignisse von BACK2SLEEP zu Schlaf, Schnarchen und verwandten Krankheiten. Personenbezogene Daten: Nachname, Vorname, Adresse, Postleitzahl, Ort, Land, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung, falls zutreffend.

3. Welche Sicherheits- und Vertraulichkeitsmaßnahmen hat BACK2SLEEP umgesetzt?

BACK2SLEEP verpflichtet sich, die Qualität, Vertraulichkeit und Integrität der persönlichen und vertraulichen Daten seiner Kunden zu wahren. Es setzt alle technischen und organisatorischen Maßnahmen um, um die Sicherheit der Verarbeitung personenbezogener Daten und die Vertraulichkeit der personenbezogenen Daten zu gewährleisten.

In diesem Zusammenhang trifft BACK2SLEEP alle notwendigen Vorkehrungen, angesichts der Art der Daten und der durch die Verarbeitung entstehenden Risiken, um zu verhindern, dass diese verändert, beschädigt oder von unbefugten Dritten eingesehen werden (physischer Schutz der Räumlichkeiten, Authentifizierungsverfahren mit persönlichem und sicherem Zugang über vertrauliche Kennungen und Passwörter, Protokollierung der Verbindungen, Verschlüsselung bestimmter Daten usw.).

BACK2SLEEP verwendet hauptsächlich SSL (Secure Sockets Layer)-Software, die die vom Benutzer eingegebenen Informationen vor dem Versand verschlüsselt. Es hält physische und elektronische Sicherheitsmaßnahmen und -verfahren in Bezug auf die Erfassung, Speicherung und Weitergabe der persönlichen Informationen der Benutzer ein. Sicherheitsverfahren können BACK2SLEEP dazu verpflichten, Kunden vor der Weitergabe ihrer persönlichen Informationen zur Identitätsbestätigung aufzufordern. Personen mit Zugang zu personenbezogenen Daten sind zur Vertraulichkeit verpflichtet.

Trotz größter Bemühungen zum Schutz der personenbezogenen Daten kann BACK2SLEEP die Unfehlbarkeit dieses Schutzes gegen Fehler bei der Übertragung der personenbezogenen Daten nicht garantieren, da unvermeidbare Risiken bei der Internetübertragung bestehen, die außerhalb jeder zumutbaren Kontrolle liegen. Jeder Kunde ist für die Vertraulichkeit seines Passworts und seiner Online-Kontoinformationen verantwortlich. Der Benutzer muss sich vor unbefugtem Zugriff auf sein Passwort und seinen Computer schützen. Wenn der Benutzer einen Computer teilt, muss er sich nach jeder Nutzung abmelden.

4. Nichtweitergabe von Daten

Daten werden niemals an Dritte weitergegeben, außer in den in dieser Richtlinie vorgesehenen Fällen. Personenbezogene Daten können an Dritte weitergegeben werden, wenn BACK2SLEEP gesetzlich oder durch eine behördliche Vorschrift dazu verpflichtet ist oder wenn eine solche Weitergabe im Rahmen einer rechtlichen Anfrage oder eines Rechtsstreits erforderlich ist.

5. Für wen sind die Daten bestimmt?

Innerhalb der Grenzen ihrer jeweiligen Zuständigkeiten und zu den oben genannten Zwecken sind die Hauptpersonen, die wahrscheinlich Zugang zu Benutzerdaten haben, die Mitarbeiter von BACK2SLEEP, die für die Auftragsabwicklung zuständig sind. Um diese Aufgaben auszuführen und die Verarbeitung der Daten zu erleichtern, insbesondere im Hinblick auf die Erfassung und das Hosting der Website und der Daten, nutzt BACK2SLEEP die Dienste mehrerer Subunternehmer, einschließlich Shopify International Ltd, dem Website-Host.

Diese Subunternehmer sind verpflichtet, Anfragen gemäß dieser Richtlinie zu bearbeiten. Sie sind nicht berechtigt, diese an andere Dritte zu verkaufen oder weiterzugeben.

6. Datenübertragung außerhalb der Europäischen Union?

BACK2SLEEP verpflichtet sich, die geltenden Vorschriften bezüglich der Datenübermittlung in Drittländer einzuhalten, insbesondere auf folgende Weise:

• BACK2SLEEP übermittelt die personenbezogenen Daten seiner Kunden und Nutzer in Länder, die von der CNIL als mit einem gleichwertigen Schutzniveau anerkannt sind.
• BACK2SLEEP übermittelt die personenbezogenen Daten seiner Kunden und Nutzer in Länder, die von der CNIL nicht als mit einem angemessenen Schutzniveau anerkannt sind: In diesem Fall handelt BACK2SLEEP gemäß den Anforderungen der Datenschutz-Grundverordnung und des französischen Datenschutzgesetzes.

7. Wie lange werden die Daten aufbewahrt?

BACK2SLEEP bewahrt die Daten für jede der in dieser Richtlinie beschriebenen Verarbeitungen nur so lange auf, wie es für den Zweck der jeweiligen Verarbeitung erforderlich ist.

• Verarbeitung Nr. 1 - Vertragserfüllung

Aufbewahrungsdauer: für die Dauer der vertraglichen Beziehung, danach 5 Jahre nach Beendigung der Beziehung zum Nutzer.

• Verarbeitung Nr. 2 - Zahlungsabwicklung

Aufbewahrungsdauer: 10 Jahre ab Ende des Geschäftsjahres, auf das sich die Rechnungen beziehen.

• Verarbeitung Nr. 3 - Bearbeitung von Reklamationen und überfälligen Zahlungen

Aufbewahrungsdauer: Gespräch für die zur Streitbeilegung erforderliche Zeit nach Kenntnis eines Streits, bis die Klage verjährt ist.

• Verarbeitung Nr. 4 - Newsletter :
• Aufbewahrungsdauer: für BACK2SLEEP-Kunden, für die Dauer der vertraglichen Beziehung plus drei Jahre (oder bis der Kunde den Newsletter abbestellt),

für Personen, die keine BACK2SLEEP-Kunden sind, für drei Jahre (oder bis sie den Newsletter abbestellen)

8. Verwendung von Cookies beim Besuch der Website

Um den Nutzern der Website die angebotenen Dienste zugänglich zu machen, verwendet die Website Cookies. Der Nutzer muss seine vorherige Zustimmung durch eine eindeutige positive Handlung gegeben haben, bevor Cookies abgelegt werden. Der Nutzer kann diese Cookies jederzeit kostenlos über die unten beschriebenen Deaktivierungsoptionen deaktivieren.

Was sind Cookies und wozu dienen sie?

Wenn die Website aufgerufen wird, können Informationen über die Navigation des Kundenendgeräts (Computer, Tablet, Smartphone usw.) auf der Website in Textdateien namens "Cookies" gespeichert werden, die im Browser des Kunden installiert sind. Cookies werden verwendet, um den Browser des Kunden für die Dauer der Gültigkeit des Cookies zu erkennen. Nur der Aussteller des betreffenden Cookies kann die darin enthaltenen Informationen lesen oder ändern.

Cookies ermöglichen:

• Um die Häufigkeit und Nutzung der Website, ihrer Bereiche und angebotenen Dienste zu messen und zu analysieren, wodurch BACK2SLEEP Studien durchführen und das Interesse sowie die Ergonomie der Website und Dienste verbessern kann,
• Um die Anzeigepräferenzen des Browsers (verwendete Sprache, Anzeigeparameter, verwendetes Betriebssystem usw.) zu speichern und die Darstellung der Website während der Besuche entsprechend der Hardware und Software des Endgeräts, das für das Surfen auf der Website verwendet wird, anzupassen.
• Um Informationen zu speichern, die sich beispielsweise auf ein vom Benutzer ausgefülltes Formular oder auf einen Dienst (Registrierung, Kontozugang) oder ausgewählte Informationen (abon­nierte Dienste) beziehen.
• Um den Zugang zu reservierten und persönlichen Bereichen der Website oder Diensten zu ermöglichen, wie zum Beispiel dem persönlichen Konto, dank Identifikatoren oder personenbezogener Daten, die den Benutzer betreffen und zuvor übermittelt wurden.
• Sicherheitsmaßnahmen umsetzen.

Cookies, die von einem Drittanbieter auf ?

Die Website von BACK2SLEEP kann Cookies von Drittanbietern enthalten (Leistungsmesswerkzeuge, Publikumsmessungsunternehmen usw.), die während der Gültigkeitsdauer ihres Cookies die Erfassung von Navigationsinformationen über die Browser ermöglichen, die die Seite besuchen. Der Benutzer kann die Erfassung von Informationen über ihn oder sie durch diese Drittanbieter-Cookies jederzeit verhindern, indem er auf die entsprechenden Links klickt (siehe Kapitel „Verwaltung und Nutzung von Cookies“). Die Ausgabe und Nutzung von Cookies durch diese Unternehmen unterliegt deren eigenen Nutzungsbedingungen.

Gemeinsame Nutzung Ihres Endgeräts mit anderen 

Wenn das Endgerät des Kunden von mehreren Personen genutzt wird und wenn dasselbe Endgerät mehrere Browser hat, kann BACK2SLEEP nicht sicher sein, dass die für dieses Endgerät vorgesehenen Dienste der eigenen Nutzung des Kunden und nicht der eines anderen Benutzers dieses Endgeräts entsprechen. Die gemeinsame Nutzung des Endgeräts mit anderen Personen und die Konfiguration der Browser-Einstellungen in Bezug auf Cookies liegen in der freien Wahl und Verantwortung des Kunden.

Verwaltung und Nutzung von Cookies

Der Benutzer kann die Verwendung von Cookies jederzeit verwalten und ändern, wie unten beschrieben.

Verwaltung von Cookies in Ihrem Browser 

Der Benutzer kann seine Browser-Software so konfigurieren, dass Cookies auf seinem Endgerät gespeichert oder abgelehnt werden, entweder systematisch oder abhängig vom Absender. Gemäß den geltenden Vorschriften erfolgt jede Werbung per E-Mail, SMS oder MMS nur mit vorheriger Zustimmung des Kunden, Werbung über das Papier- oder elektronische Anmeldeformular auf der Website zu erhalten. Jede Werbe-E-Mail bietet die Möglichkeit, der Verarbeitung der Daten zu Werbezwecken durch Klicken auf einen Abmeldelink zu widersprechen. Der Benutzer kann jederzeit und kostenlos der Werbung auf anderem Wege widersprechen, indem er BACK2SLEEP unter der folgenden E-Mail-Adresse kontaktiert: dpo@back2sleep.eu.

9. Welche Rechte haben Benutzer?

Wann immer BACK2SLEEP personenbezogene Daten verarbeitet, werden alle angemessenen Maßnahmen ergriffen, um sicherzustellen, dass die personenbezogenen Daten genau und für die Zwecke, für die sie verarbeitet werden, relevant sind.

Gemäß dem Gesetz 78-17 vom 6. Januar 1978 in der jeweils gültigen Fassung und der Datenschutz-Grundverordnung (EU) vom 27. April 2016 hat der Benutzer außerdem folgende Rechte:

 

Recht auf Auskunft (Artikel 15 der DSGVO)	In allen Fällen
Recht auf Berichtigung (Artikel 16 der DSGVO)	In allen Fällen
Recht auf Löschung (Artikel 17 der DSGVO)	Nur für Verarbeitungen, die nicht auf der Einhaltung einer gesetzlichen Verpflichtung, der Erfüllung einer Aufgabe im öffentlichen Interesse, einer Archivierungsaufgabe oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruhen.
Recht auf Einschränkung der Verarbeitung (Artikel 18 der DSGVO)	In allen Fällen
Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 der DSGVO).	Nur für Verarbeitungsvorgänge, die keine Rechtsgrundlage in der Erfüllung eines Vertrags oder einer gesetzlichen Verpflichtung haben.
Recht auf Datenübertragbarkeit (Artikel 20 der DSGVO)	Nur für Verarbeitungen, die auf Einwilligung, der Erfüllung eines Vertrags oder der Verwendung automatisierter Verfahren beruhen.
Recht, eine Beschwerde bei der CNIL einzureichen	In allen Fällen
Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen	Nur wenn die Verarbeitung auf der Einwilligung der betroffenen Person zur Verarbeitung seiner oder ihrer personenbezogenen Daten für einen oder mehrere festgelegte Zwecke beruht

 

Diese Rechte können durch Schreiben an den Datenschutzbeauftragten unter der folgenden E-Mail-Adresse ausgeübt werden: dpo@back2sleep.eu oder per Post an folgende Adresse: 188 rue de Rivoli 75001 PARIS.