Datenschutzpolitik

 

DATENSCHUTZRICHTLINIE

 

 

BACK2SLEEP verarbeitet personenbezogene Daten ("Daten") im Rahmen seiner Geschäftstätigkeit, wozu auch Daten von Personen gehören, die auf seiner Website (die "Website") surfen. 

 

BACK2SLEEP ist um die Rechte von Einzelpersonen bemüht, insbesondere im Hinblick auf automatisierte Datenverarbeitungen, und möchte die Transparenz gegenüber seinen Nutzern gewährleisten. Daher hat BACK2SLEEP eine Datenschutzrichtlinie ("Richtlinie") erstellt, die alle diese Datenverarbeitungen, die von ihnen verfolgten Zwecke sowie die den Einzelpersonen zur Verfügung stehenden Handlungsmöglichkeiten enthält, damit sie ihre Rechte bestmöglich ausüben können.

 

Die Firma BACK2SLEEP kann ihre Richtlinien jederzeit ändern oder ergänzen, insbesondere um sich an alle gesetzlichen, regulatorischen, juristischen oder technologischen Entwicklungen anzupassen.

 

 

  1. Definitionen

 

Ein "Persönliches Datum" oder personenbezogene Daten ist jede Information, die sich auf eine identifizierte natürliche Person bezieht, die direkt oder indirekt anhand dieser Daten identifiziert werden kann.

 

Der Begriff "Verarbeitung" bezeichnet Vorgänge oder Zusammenstellungen von Vorgängen, die sich auf personenbezogene Daten beziehen, unabhängig von dem verwendeten Verfahren.

 

Der "Dienst" beschreibt die von der Firma BACK2SLEEP angebotenen Leistungen.

 

 

  1. Verantwortlicher für die Verarbeitung - Datenschutzbeauftragter

 

Das Unternehmen BACK2SLEEP ist der Verantwortliche für die Verarbeitung der Daten, die direkt oder indirekt von den Nutzern des Dienstes, im Folgenden "die Nutzer" genannt, gesammelt werden.

 

Das Unternehmen BACK2SLEEP hat einen Datenschutzbeauftragten bestellt. Er ist insbesondere unabhängig damit beauftragt, die interne Anwendung der Vorschriften zum Schutz und zur Verwaltung Ihrer Daten sowie die Zusammenarbeit mit den Aufsichtsbehörden zu überwachen.

 

Hier sind die Kontaktdaten unseres DPO :

 

  1. Hd. des Datenschutzbeauftragten

Herr Olivier FOURCADE

188 rue de Rivoli

75001 PARIS

E-Mail: dpo@back2sleep.eu

Verwendung und Sammlung Persönlicher Daten

 

Um die Dienstleistungen von BACK2SLEEP zu nutzen oder Produkte zu bestellen, ist die Angabe bestimmter Informationen obligatorisch. Die Nichtbereitstellung dieser Daten hat zur Folge, dass die Firma BACK2SLEEP den Antrag auf Nutzung eines Dienstes oder auf Informationen über diesen Dienst nicht bearbeiten kann.

 

Nutzerdaten :

 

Die Daten des Nutzers werden gesammelt:

  • Über die Website ;
  • Über physische Bestellformulare ;
  • Über eine Kontakt-E-Mail: dpo@back2sleep.eu.

 

Im Rahmen der oben genannten Sammelaktivitäten sammelt die Firma BACK2SLEEP die folgenden Daten:

  • Bürgerlichkeit ;
  • Name;
  • Vorname(n) ;
  • Rechnungsadresse ;
  • Lieferadresse ;
  • Telefonnummern;
  • E-Mail-Adresse ;
  • Gegebenenfalls Funktion ;
  • Interner Verarbeitungscode, der die Identifizierung des Nutzers ermöglicht ;
  • Daten über Zahlungsmittel: Post- oder Bankauszug, Scheck- und/oder Kreditkartennummer, Ablaufdatum der Kreditkarte ;
  • Transaktionsdaten: Transaktionsnummer, Einzelheiten des Kaufs, der Ware oder der Dienstleistung "Abonnement" ;
  • Menge, Betrag, Größe des Medizinprodukts, Periodizität, Geschichte der Vertragsbeziehung, Produktrückgabe, Ursprung der Leistung oder des Auftrags ;
  • Korrespondenz mit dem Nutzer, Identität der Personen, die für die Kundenbeziehung zuständig sind.

 

Die Firma BACK2SLEEP sammelt Daten von Nutzern, um :

 

  • Verarbeitung Nr. 1 - Vertragserfüllung :

Hauptzweck der Verarbeitung: Die Durchführung von Verarbeitungen im Zusammenhang mit der Erbringung der von der Firma BACK2SLEEP angebotenen Dienstleistungen.

Persönliche Daten: Name, Vorname, Rechnungsadresse, Lieferadresse, Telefon, E-Mail, ggf. Funktion, bestellte Produkte und Dienstleistungen, Menge, Betrag, Größe des Medizinprodukts, Periodizität, Lieferadresse, Geschichte der Vertragsbeziehung, Produktrückgabe, Ursprung der Leistung oder Bestellung.

 

  • Bearbeitung Nr. 2 - Verwaltung von Zahlungen (Kunde und Lieferant) :

Hauptzweck der Verarbeitung: Verwaltung der Zahlungen (Rechnung, Buchhaltung) der Teilnehmer.

Persönliche Daten: Benutzerkennung (für die Registrierung in der Buchhaltung), Vorname, Nachname, E-Mail, Daten über Zahlungsmittel, Daten über Transaktionen, Daten über Transaktionen, Menge, Betrag, Größe des medizinischen Geräts, Periodizität.

 

  • Behandlung Nr. 3 - Umgang mit Beschwerden und unbezahlten Rechnungen :

Hauptzweck der Verarbeitung: Verwaltung von Beschwerden und Kundendienst sowie Verwaltung von Zahlungsrückständen und Rechtsstreitigkeiten.

Persönliche Daten: Name, Vorname, Rechnungsadresse, Lieferadresse, Telefon, E-Mail, ggf. Funktion, Daten zu Zahlungsmitteln, Daten zu Transaktionen, Menge, Betrag, Größe des Medizinprodukts, Periodizität, Lieferadresse, Historie der Vertragsbeziehung, Produktrücksendungen, Ursprung der Leistung oder Bestellung, Korrespondenz mit dem Nutzer, Identität der für die Kundenbeziehung zuständigen Personen.

 

  • Behandlung Nr. 4 - Newsletter :

Hauptzweck der Verarbeitung: Punktuelle Informationen über die Neuheiten von BACK2SLEEP, über aktuelle Nachrichten über Schlaf, Schnarchen und damit verbundene Krankheiten. Persönliche Daten: Name, Vorname, Adresse, PLZ, Stadt, Land, Telefon, E-Mail, ggf. Funktion.

 

 

  1. Welche Sicherheits- und Datenschutzmaßnahmen werden von der Firma BACK2SLEEP ergriffen?

 

Die Firma BACK2SLEEP ist bestrebt, die Qualität, Vertraulichkeit und Integrität der persönlichen und vertraulichen Daten ihrer Kunden zu schützen. Sie setzt alle technischen und organisatorischen Maßnahmen ein, um die Sicherheit der Verarbeitung personenbezogener Daten und die Vertraulichkeit der personenbezogenen Daten zu gewährleisten.

 

In diesem Zusammenhang trifft die Firma BACK2SLEEP angesichts der Art der Daten und der Risiken, die von der Verarbeitung ausgehen, alle angemessenen Vorsichtsmaßnahmen, um zu verhindern, dass sie verändert oder beschädigt werden oder dass unberechtigte Dritte Zugang zu ihnen erhalten (physischer Schutz der Räumlichkeiten, Authentifizierungsverfahren mit persönlichem und sicherem Zugang über vertrauliche Kennungen und Passwörter, Protokollierung der Verbindungen, Verschlüsselung bestimmter Daten...).

 

Das Unternehmen BACK2SLEEP verwendet hauptsächlich SSL-Software (Secure Sockets Layer Software), die die von den Nutzern eingegebenen Informationen verschlüsselt, bevor sie gesendet werden. Es unterhält physische und elektronische Sicherheitsmaßnahmen und -verfahren im Zusammenhang mit der Sammlung, Speicherung und Weitergabe von persönlichen Informationen der Nutzer. Die Sicherheitsverfahren könnten dazu führen, dass das Unternehmen BACK2SLEEP den Kunden auffordert, seine Identität nachzuweisen, bevor es seine persönlichen Daten weitergeben kann. Personen, die Zugang zu Persönlichen Daten haben, sind an eine Geheimhaltungspflicht gebunden.

Trotz aller Bemühungen, die persönlichen Daten zu schützen, kann BACK2SLEEP jedoch nicht garantieren, dass dieser Schutz vor Fehlern, die bei der Übertragung persönlicher Daten auftreten können, unfehlbar ist, da die Übertragung über das Internet unvermeidbare Risiken birgt, die sich jeder angemessenen Kontrollmöglichkeit entziehen. Jeder Kunde ist für die Geheimhaltung seines Passworts und der Informationen in seinem Online-Konto verantwortlich. Der Nutzer muss sich vor unbefugtem Zugriff auf sein Passwort und seinen Computer schützen. Wenn der Nutzer sich einen Computer teilt, muss er sich nach jeder Nutzung abmelden.

 

 

  1. Nichtweitergabe von Daten

 

Die Daten werden niemals an Dritte weitergegeben, außer in den in dieser Richtlinie genannten Fällen. Die personenbezogenen Daten können Dritten gegenüber offengelegt werden, wenn die Firma BACK2SLEEP gesetzlich oder durch eine behördliche Anordnung dazu gezwungen wird oder wenn eine solche Offenlegung im Rahmen einer gerichtlichen Anfrage oder eines Streitverfahrens erforderlich ist.

 

 

  1. Für wen sind die Daten bestimmt?

 

Im Rahmen ihrer jeweiligen Befugnisse und zu den oben genannten Zwecken sind die wichtigsten Personen, die Zugang zu den Daten der Nutzer haben können, die Mitarbeiter der Firma BACK2SLEEP, die mit der Ausführung der Bestellungen beauftragt sind. Um diese Aufgaben zu erfüllen und die Verarbeitung der Daten zu erleichtern, insbesondere im Hinblick auf die Erfassung und das Hosting der Webseite und der Daten, beauftragt die Firma BACK2SLEEP mehrere Subunternehmer, darunter die Firma Shopify International Ltd.

Diese Subunternehmer sind verpflichtet, die Anfragen gemäß dieser Richtlinie zu bearbeiten. Sie sind nicht berechtigt, diese zu verkaufen oder an andere Dritte weiterzugeben.

 

 

  1. Datenübermittlung außerhalb der Europäischen Union?

 

Die Firma BACK2SLEEP verpflichtet sich, die anwendbaren Vorschriften bezüglich der Übertragung von Daten in ausländische Länder und insbesondere gemäß den folgenden Modalitäten einzuhalten:

 

  • die Firma BACK2SLEEP die persönlichen Daten ihrer Kunden und Nutzer in Länder überträgt, die von der CNIL als Länder mit einem gleichwertigen Schutzniveau anerkannt sind.

 

  • die Firma BACK2SLEEP die persönlichen Daten ihrer Kunden und Nutzer außerhalb der Länder überträgt, die von der CNIL als Länder mit einem ausreichenden Schutzniveau anerkannt sind: In diesem Fall handelt die Firma BACK2SLEEP in Übereinstimmung mit den Standards, die von der Allgemeinen Datenschutzverordnung und dem französischen Datenschutzgesetz gefordert werden.

 

 

  1. Wie lange werden die Daten aufbewahrt?

 

Die Firma BACK2SLEEP bewahrt die Daten für jede der in dieser Richtlinie aufgeführten Verarbeitungen nur so lange auf, wie es für den Zweck der jeweiligen Verarbeitung erforderlich ist.

 

  • Behandlung Nr. 1 - Vertragserfüllung

Dauer der Speicherung: Für die Dauer der Vertragsbeziehung und danach 5 Jahre nach Beendigung der Beziehung mit dem Nutzer.

 

  • Behandlung Nr. 2 - Verwaltung von Zahlungen

Aufbewahrungsdauer: 10 Jahre ab dem Abschluss des Geschäftsjahres, zu dem die Rechnungen gehören.

 

  • Behandlung Nr. 3 - Umgang mit Beschwerden und unbezahlten Rechnungen

Dauer der Speicherung: Konversation für die Zeit, die nach Bekanntwerden eines Rechtsstreits bis zur Verjährung der Klage für die Bearbeitung des Rechtsstreits erforderlich ist.

 

  • Behandlung Nr. 4 - Newsletter :
  • Aufbewahrungsdauer: Für BACK2SLEEP-Kunden für die Dauer der Vertragsbeziehung, zuzüglich einer Frist von drei Jahren (oder bis zur Abmeldung vom Newsletter),

für Personen, die keine BACK2SLEEP-Kunden sind, drei Jahre lang (oder bis zu ihrer Abmeldung vom Newsletter)

 

 

  1. Verwendung von Cookies beim Besuch der Website

 

Um den Nutzern der Website die Nutzung der angebotenen Dienste zu ermöglichen, verwendet die Website Cookies. Der Nutzer muss seine Zustimmung durch eine eindeutige positive Handlung geben, bevor er Cookieseinsetzt. Er kann diese Cookies jederzeit kostenlos deaktivieren, indem er die nachstehend beschriebenen Deaktivierungsmöglichkeiten nutzt.

 

Was ist ein Cookie und wozu dient es?

 

Beim Besuch der Website können Informationen über die Navigation des Endgeräts des Kunden (Computer, Tablet, Smartphone usw.) auf der Website in Textdateien, den sogenannten "Cookies", gespeichert werden, die in seinem Browser installiert werden. Die Cookies werden dazu verwendet, seinen Browser während der Gültigkeitsdauer des betreffenden Cookies wiederzuerkennen. Nur der Emittent des betreffenden Cookies kann die darin enthaltenen Informationen lesen oder ändern.

 

Cookies ermöglichen :

 

  • Den Besuch und die Nutzung der Website, ihrer Rubriken und der angebotenen Dienste zu messen und zu analysieren, was BACK2SLEEP ermöglicht, Studien durchzuführen und das Interesse und die Ergonomie der Website und der Dienste zu verbessern,
  • Die Anzeigepräferenzen des Browsers (verwendete Sprache, Anzeigeparameter, verwendetes Betriebssystem usw.) zu speichern und die Darstellung der Website bei Besuchen entsprechend der Hardware und Software zur Anzeige oder zum Lesen, die das Terminal enthält und die für die Navigation auf der Website verwendet wird, anzupassen.
  • Informationen zu speichern, die sich z. B. auf ein vom Nutzer ausgefülltes Formular oder auf eine Dienstleistung (Registrierung, Zugang zu seinem Konto) oder eine ausgewählte Information (abonnierte Dienstleistungen) beziehen.
  • den Zugang zu reservierten und persönlichen Bereichen der Website oder der Dienste, wie z. B. dem persönlichen Konto, mithilfe von Identifikationsmerkmalen oder persönlichen Daten des Nutzers, die zuvor mitgeteilt wurden, zu ermöglichen.
  • Sicherheitsmaßnahmen einzuführen.

 

Cookies, die von Dritten auf Flächen abgelegt werden?

 

Die Website der Firma BACK2SLEEP kann Cookies enthalten, die von Dritten (Leistungsmessungs-Tools, Unternehmen zur Messung des Publikums usw.) ausgegeben werden und es diesen ermöglichen, während der Gültigkeitsdauer ihrer Cookies Navigationsinformationen über die Browser, die die Website besuchen, zu sammeln. Der Nutzer kann jederzeit die Sammlung von Informationen über ihn durch diese Cookies von Drittanbietern verhindern, indem er auf die entsprechenden Links klickt (siehe Kapitel "Verwaltung und Verwendung von Cookies"). Die Ausgabe und Verwendung von Cookies durch diese Unternehmen unterliegt ihren eigenen Nutzungsbedingungen.

 

Teilen der Nutzung Ihres Terminals mit anderen Personen

 

Wenn das Endgerät des Kunden von mehreren Personen genutzt wird und wenn ein Endgerät über mehrere Navigationsprogramme verfügt, kann BACK2SLEEP nicht sicher sein, dass die für dieses Endgerät bestimmten Dienste der eigenen Nutzung des Kunden und nicht der Nutzung eines anderen Nutzers dieses Endgeräts entsprechen. Die gemeinsame Nutzung des Terminals durch andere Personen und die Konfiguration der Browsereinstellungen in Bezug auf Cookies liegen in der freien Wahl und Verantwortung des Kunden.

 

Verwaltung und Verwendung von Cookies

 

Der Nutzer kann die Verwendung von Cookies jederzeit wie folgt verwalten und ändern.

 

Verwaltung von Cookies über die Browser-Software

 

Der Nutzer kann seine Browser-Software so konfigurieren, dass Cookies in seinem Terminal gespeichert werden oder dass sie entweder systematisch oder je nach Sender abgelehnt werden. In Übereinstimmung mit den geltenden Vorschriften wird jegliche Werbung per E-Mail, SMS oder MMS nur mit der vorherigen Zustimmung des Kunden zum Erhalt von Werbung über das Anmeldeformular auf Papier oder in elektronischer Form auf der Website durchgeführt. Jede dieser Werbe-E-Mails wird die Möglichkeit bieten, die Verarbeitung der Daten zu Werbezwecken durch Anklicken eines Abmeldelinks abzulehnen. Der Nutzer kann jederzeit und ohne Kosten die Werbung mit anderen Mitteln ablehnen, indem er das Unternehmen BACK2SLEEP über die folgende E-Mail-Adresse kontaktiert: dpo@back2sleep.eu.

 

 

  1. Welche Rechte haben die Nutzerinnen und Nutzer?

 

Wann immer BACK2SLEEP personenbezogene Daten verarbeitet, werden alle angemessenen Maßnahmen ergriffen, um die Richtigkeit und Relevanz der personenbezogenen Daten für die Zwecke, für die sie verarbeitet werden, sicherzustellen.

Gemäß dem geänderten Gesetz 78-17 vom 6. Januar 1978 und der Allgemeinen Datenschutzverordnung (EU) vom 27. April 2016 hat der Nutzer außerdem die folgenden Rechte:

 

Recht auf Auskunft (Artikel 15 DSGVO)

In allen Fällen

Recht auf Berichtigung (Artikel 16 DSGVO)

In allen Fällen

Recht auf Löschung (Artikel 17 DSGVO)

Nur für Verarbeitungen, die nicht auf der Erfüllung einer rechtlichen Verpflichtung, der Wahrnehmung einer Aufgabe von öffentlichem Interesse, einer Aufgabe zu Archivzwecken oder zur Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht beruhen.

Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

In allen Fällen

Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO).

Nur für Verarbeitungen, deren Rechtsgrundlage nicht die Erfüllung eines Vertrags oder die Ausübung einer rechtlichen Verpflichtung ist.

Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Nur bei Verarbeitungen, die auf der Einwilligung beruhen, auf der Erfüllung eines Vertrags oder wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt

Recht, eine Beschwerde bei der CNIL einzureichen

In allen Fällen

Recht auf jederzeitigen Widerruf der Einwilligung, ohne die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf der Einwilligung erteilten Einwilligung zu beeinträchtigen

Nur wenn die Verarbeitung auf der Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere festgelegte Zwecke beruht

 

 

Die Ausübung dieser Rechte, der eine Kopie des Personalausweises beigefügt wurde, kann schriftlich an den Datenschutzbeauftragten unter der folgenden E-Mail-Adresse erfolgen: dpo@back2sleep.eu oder auf dem Postweg an die Adresse: 188 rue de Rivoli 75001 PARIS.