Datenschutz- und Cookie-Richtlinie
EINFÜHRUNG
Beim Surfen auf unserer Website übermitteln Sie uns personenbezogene Daten. Vielen Dank für Ihr Vertrauen in uns. In dieser Richtlinie möchten wir Ihnen erklären, wie Ihre Daten verwendet werden und welche Rechte Sie haben. Verantwortlicher für personenbezogene Daten ist das Unternehmen MAHALA, dessen Kontaktdaten Sie im Impressum finden.
Der Zweck dieser Richtlinie zum Schutz personenbezogener Daten (im Folgenden „Datenschutzrichtlinie“) besteht darin: (i) einen Rahmen für die Verwendung Ihrer personenbezogenen Daten (im Folgenden „personenbezogene Daten“) zu schaffen und (ii) Sie über die Verarbeitungsvorgänge zu informieren, die wir an Ihren personenbezogenen Daten durchführen, wenn Sie die Website besuchen und nutzen. www.mahala.eu
Definitionen
Für die Zwecke dieser Datenschutzrichtlinie haben die Begriffe mit Großbuchstaben unabhängig davon, ob sie im Singular oder im Plural verwendet werden, die folgende Bedeutung:
„Cookies“ sind Textdateien, die auf dem Gerät eines Benutzers gespeichert werden und dazu dienen, Informationen über den Benutzer zu speichern.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer (wie einem Cookie oder einer IP-Adresse), zu Standortdaten oder einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Unter „Partnern“ sind die verschiedenen eingesetzten Dienstleister zu verstehen, sei es für die Bearbeitung Ihrer Bestellungen, die Produktlieferung, den Kundendienst, technologische Dienste, Werbedienste, soziale Medien usw.
Unter „Datenschutz-Grundverordnung“ ist die gesamte europäische Verordnung Nr. 2016-679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (nachfolgend „DSGVO“) und die lokalen Gesetze zum Schutz personenbezogener Daten zu verstehen (in Frankreich sind dies insbesondere das Gesetz 78-17 vom 6. Januar 1978 über Informationstechnologie, Dateien und bürgerliche Freiheiten in seiner geänderten Fassung).
„Site“: bezeichnet die Website, die unter der URL https://www.mahala.eu/ zugänglich ist;
„Sie“, „Ihr“ oder „Benutzer“ bezieht sich auf i) jeden Besucher der Mahala-Site, d. h. eine Person, die die Site durchsucht, ohne ein Kundenkonto erstellt oder eine Bestellung aufgegeben zu haben; ii) jeden potenziellen Kunden von Mahala, d. h. eine Person, die ein Kundenkonto erstellt, aber noch keine Produkte bestellt hat; und iii) jeden Mahala-Kunden, d. h. eine Person, die eine Bestellung über die Site aufgegeben hat.
Zwecke der Erhebung und Verarbeitung personenbezogener Daten
Mahala verwendet Ihre personenbezogenen Daten für verschiedene Zwecke, insbesondere wenn i) Sie die Website besuchen, die Cookies verwendet; ii) Sie ein Konto auf der Website erstellen; iii) Sie unsere Produkte kaufen; oder iv) Sie unseren E-Mail-Newsletter abonnieren. Genauer gesagt sind Ihre personenbezogenen Daten erforderlich, damit Sie auf unsere Website zugreifen, die Website nutzen und verbessern und um uns Folgendes zu ermöglichen:
|
Zwecke der Verarbeitung |
RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG |
|
Verwaltung von Kundenbeziehungen und Produktbestellungen: |
Die Rechtsgrundlage für diese Verarbeitung ist, dass sie je nach Fall zur Wahrung der berechtigten Interessen von Mahala oder zur Erfüllung des Vertrags mit der betroffenen Person erforderlich ist. |
|
Steuerung von Marketingmaßnahmen und Kundengewinnung (Direktmarketing):
|
Die Rechtsgrundlage für diese Verarbeitung ist, dass sie je nach Fall zur Wahrung der berechtigten Interessen von Mahala oder zur Erfüllung des Vertrags mit der betroffenen Person erforderlich ist oder mit der Einwilligung der betroffenen Person erfolgt (insbesondere beim Versand kommerzieller Werbung per E-Mail an Besucher und potenzielle Kunden). |
|
Bearbeitung von Beschwerden und Anträgen auf Ausübung der Rechte von Besuchern, Interessenten und Kunden:
|
Die Rechtsgrundlage für diese Verarbeitung ist, dass sie je nach Fall erforderlich ist, damit Mahala einer rechtlichen Verpflichtung nachkommen kann, zur Wahrung der berechtigten Interessen von Mahala oder zur Durchführung des Vertrags mit der betroffenen Person. |
Erhobene personenbezogene Daten
Alle Informationen, die Sie uns bei Ihren Besuchen auf unserer Website und/oder bei der Aufgabe Ihrer Bestellungen übermitteln, sind streng vertraulich. Diese Informationen sind für die Bearbeitung von Vorgängen wie die Verwaltung Ihrer Bestellungen und unsere Geschäftsbeziehungen mit Ihnen erforderlich.
Wir erfassen die personenbezogenen Daten, die Sie uns bei der Erstellung Ihres persönlichen Kontos freiwillig mitteilen, d. h. Ihren Nachnamen, Vornamen, Ihr Geburtsdatum, Ihr Geschlecht und Ihre E-Mail-Adresse.
Darüber hinaus erheben und verarbeiten wir die folgenden personenbezogenen Daten:
- Die folgenden Daten im Zusammenhang mit der Überwachung Ihrer Geschäftsbeziehungen mit unserem Unternehmen: bestellte Produkte, Menge, Betrag, Häufigkeit, Liefer- und/oder Rechnungsadresse(n), Telefonnummer, Zugangscode zum Gebäude und alle anderen relevanten Informationen zur Lieferung (Sendungsverfolgungsnummer, Lieferstatus usw.); Kaufhistorie, Produktrücksendungen, Korrespondenz und/oder Telefongespräche mit Ihnen und unserem Kundendienst, Gespräche und Kommentare von Kunden, für die Kundenbetreuung zuständige Personen usw.
- Die erforderlichen Daten für: i) die Durchführung von Kundenbindungs-, Kundengewinnungs- (Direktmarketing) und Werbemaßnahmen; ii) die Organisation und Abwicklung von Wettbewerben, Lotterien und sonstigen Werbemaßnahmen, wie z. B. das Teilnahmedatum, die im Rahmen des Wettbewerbs übermittelten Antworten und die Art der angebotenen Preise; iii) Daten zu Ihren Beiträgen (Bewertungen von Produkten, Inhalten oder der Website). Der Hauptzweck der Erhebung und Verarbeitung dieser personenbezogenen Daten auf der Website besteht in der Verwaltung Ihrer Bestellungen. Die Erhebung und Übermittlung ist für einige Daten obligatorisch und für andere Daten optional, wie in den auf der Website verfügbaren Erhebungsformularen angegeben.
Darüber hinaus erfassen und verarbeiten wir auch personenbezogene Daten zu Ihrem Surfverhalten und Ihrer Nutzung der Website: Ihre IP-Adresse, besuchte Seiten usw.
Empfänger Ihrer personenbezogenen Daten
Die Empfänger Ihrer auf unserer Site erhobenen personenbezogenen Daten sind in erster Linie die ordnungsgemäß befugten Personen innerhalb von Mahala, die für die Bearbeitung Ihrer Bestellungen und das Kundenbeziehungsmanagement zuständig sind.
Wir geben diese Informationen nur an Partner weiter, die für die Bereitstellung von Diensten Dritter und für die in dieser Datenschutzrichtlinie festgelegten Zwecke zwingend erforderlich sind. Dies sind insbesondere die folgenden Kategorien von Empfängern:
- Unsere Anbieter von Zahlungslösungen und Zahlungssicherheit;
- Unsere Lieferdienstleister und Spediteure;
- Unsere IT-Dienstleister;
- Unser auf die Erhebung und Verarbeitung von Kundenbewertungen spezialisierter Dienstleister;
- Unser auf die Verwaltung verlassener Warenkörbe spezialisierter Dienstleister;
- Der Dienstanbieter, den wir nutzen, um das Surfen der Kunden auf der Site per Video aufzuzeichnen, damit wir im Falle einer Kundenbeschwerde über einen Verlauf der Fehler und Bugs verfügen.
- Unsere Partnerunternehmen;
- Unser Partner für programmatische Werbung;
- Unser Anbieter virtueller Online-Assistenzdienste;
- Die Partner, die wir für den Versand von Werbe-E-Mails und die Durchführung von Werbeaktionen auf unserer Website nutzen;
- Unsere Partner für Anzeigen-Retargeting;
- Sozialen Medien;
- Tools zur Verkehrs- und Browsing-Analyse.
Ihre personenbezogenen Daten können an Partner in Ländern übermittelt werden, die nicht das gleiche Datenschutzniveau wie die Länder der Europäischen Union bieten (insbesondere die Vereinigten Staaten). Mahala stellt sicher, dass solche Übermittlungen angemessenen Schutzmechanismen unterliegen, insbesondere indem sichergestellt wird, dass der Partner Mitglied des Datenschutzschilds ist oder durch die Unterzeichnung von Standarddatenschutzklauseln, die von der Europäischen Kommission angenommen wurden. Auf Anfrage erhalten Sie eine Kopie.
Schließlich ist Mahala möglicherweise dazu verpflichtet, Ihre Daten an Dritte weiterzugeben, wenn eine Justizbehörde oder eine andere gesetzlich dazu ermächtigte Verwaltungsbehörde eine entsprechende Anfrage mit der Aufforderung erhält, die Daten im Einklang mit den geltenden gesetzlichen Bestimmungen weiterzugeben.
Aufbewahrung personenbezogener Daten
Ihre personenbezogenen Daten werden von Mahala für die Zeit erhoben und verarbeitet, die zur Durchführung der in Absatz 2 dieser Datenschutzrichtlinie genannten Verarbeitungsvorgänge erforderlich ist.
- Daten zu Besuchern und potenziellen Kunden: Daten zu potenziellen Kunden werden in aktuellen Aufzeichnungen (d. h. Aufzeichnungen, auf die normalerweise die entsprechenden Abteilungen von Mahala zugreifen können) 3 Jahre lang nach dem letzten Kontakt mit dem potenziellen Kunden aufbewahrt.
Folgendes wird als „Kontakt“ seitens des potenziellen Kunden betrachtet: die Anmeldung bei seinem/ihrem Kundenkonto; das Anzeigen eines Produktdatenblatts; das Hinzufügen eines Produkts zu seinem/ihrem Warenkorb; die Suche nach einem Produkt auf der Website; das Klicken auf einen Link im Mahala-Newsletter oder in einer von Mahala gesendeten E-Mail; oder die Teilnahme an einem von Mahala organisierten Wettbewerb.
Nach Ablauf dieser 3-Jahres-Frist kann Mahala den potenziellen Kunden erneut kontaktieren, um zu erfahren, ob er weiterhin kommerzielle Angebote erhalten möchte. Wenn vom potenziellen Kunden keine ausdrückliche positive Antwort eingeht, werden die Daten gemäß den geltenden Bestimmungen, insbesondere denen des französischen Handelsgesetzbuchs, des Bürgerlichen Gesetzbuchs und des Verbraucherschutzgesetzes, archiviert.
Sie können Ihre Einwilligung jederzeit widerrufen und den Mahala-Newsletter abbestellen, indem Sie auf den Link in den an Sie gesendeten Nachrichten klicken. In diesem Fall werden Ihre personenbezogenen Daten innerhalb eines Monats nach Ihrer Abmeldeanfrage vernichtet.
- Kundenkontodaten: Daten zu Kundenkonten werden so lange aufbewahrt, wie dies für die Verwaltung der Geschäftsbeziehung unbedingt erforderlich ist. Das „Ende der Geschäftsbeziehung“ gilt als eingetreten, wenn das entsprechende Kundenkonto gelöscht wurde, alle beim Kundendienst eingereichten Beschwerden abgeschlossen wurden und der Kunde seit mehr als 5 Jahren keinen Kontakt mehr mit Mahala hatte.
Über das Ende der Geschäftsbeziehung mit dem Kunden hinaus können einige Daten gemäß den geltenden Bestimmungen (einschließlich, aber nicht beschränkt auf diejenigen des französischen Handelsgesetzbuchs, Bürgerlichen Gesetzbuchs und Verbraucherschutzgesetzes) archiviert werden.
Darüber hinaus können Kundendaten, die für Zwecke der Kundenakquise (Direktmarketing) verwendet werden, für 5 Jahre nach dem Ende der Geschäftsbeziehung (beispielsweise nach einem Kauf oder dem letzten Kontakt durch den Kunden) aufbewahrt werden.
Nach Ablauf dieser 5-Jahres-Frist kann Mahala den Kunden erneut kontaktieren, um zu erfahren, ob er weiterhin kommerzielle Werbung erhalten möchte. Wenn keine ausdrückliche positive Antwort vom Kunden eingeht, werden die Daten gemäß den geltenden Bestimmungen, insbesondere denen des französischen Handelsgesetzbuchs, des Bürgerlichen Gesetzbuchs und des Verbraucherschutzgesetzes, archiviert.
- Verbindungsdaten: Ihre Verbindungsprotokolle, die vorbehaltlich Ihrer Zustimmung und der Einstellungen Ihres Geräts über Cookies und andere auf unserer Website platzierte Tracker gesammelt werden, werden gemäß den geltenden Vorschriften für einen Zeitraum von höchstens dreizehn (13) Monaten aufbewahrt. Weitere Einzelheiten zu Cookies, ihrer Funktionsweise und wie Sie sie deaktivieren können, finden Sie im folgenden Abschnitt zu Cookies.
Sicherheitsmaßnahmen
Mahala ergreift geeignete technische, organisatorische und physische Sicherheitsmaßnahmen, um die verarbeiteten personenbezogenen Daten vor Beschädigung, Verlust, Missbrauch, Eindringen, Offenlegung, Verschlechterung oder Zerstörung zu schützen und den unbefugten Zugriff auf die Daten zu verhindern, sei es versehentlich oder rechtswidrig.
Die Informationssysteme von Mahala sind mit modernstem physischen und Software-Schutz ausgestattet und es werden Verfahren zur physischen und elektronischen Datensicherung implementiert. Mahala verlangt von seinen Datenverarbeitern das gleiche Schutzniveau.
Rechte des Einzelnen in Bezug auf die erhobenen Daten
Sie haben das Recht, Folgendes zu verlangen: i) Zugriff auf Ihre Daten und deren Berichtigung; ii) Einschränkung der Verarbeitung Ihrer Daten; oder iii) Löschung Ihrer Daten und iv) Widerruf Ihrer Einwilligung zu Verarbeitungsvorgängen, die auf dieser Rechtsgrundlage beruhen.
Sie können Ihr Widerspruchsrecht gegen Verarbeitungsvorgänge ausüben, die der Kundenakquise (Direktmarketing) dienen. Wenn Sie per E-Mail kommerzielle Angebote (Direktmarketing) erhalten, können Sie Ihre Einstellungen auch ändern oder den Newsletter abbestellen, indem Sie auf den Hyperlink „Abmelden“ klicken, der in jedem Newsletter enthalten ist.
Sie können Richtlinien für die Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen. Diese Richtlinien können allgemeiner oder spezifischer Natur sein.
Sie können gegebenenfalls auch Ihr Recht auf Datenübertragbarkeit beantragen, um Ihre personenbezogenen Daten in einem offenen, maschinenlesbaren Format zu erhalten.
Schließlich haben Sie das Recht, weitere Beschwerden bei der zuständigen Aufsichtsbehörde (in Frankreich ist dies die CNIL) einzureichen.
Diese Rechte können direkt ausgeübt werden, indem Sie eine E-Mail an die im Abschnitt „Kommunikation mit Mahala“ weiter unten angegebene Adresse senden.
Aktualisierungen der Datenschutzrichtlinie
Mahala kann diese Datenschutzrichtlinie jederzeit ändern. Sollte Mahala personenbezogene Daten auf eine andere Weise verwenden wollen als in der zum Zeitpunkt der Erfassung gültigen Datenschutzrichtlinie vorgesehen, werden solche Änderungen in einer neuen Version der Datenschutzrichtlinie veröffentlicht.
Kommunikation mit Mahala
Sollten Sie Fragen oder Anmerkungen zur Datenschutzrichtlinie oder zur Art und Weise haben, wie Mahala Daten sammelt und verwendet, können Sie Mahala wie folgt kontaktieren:
- per E-Mail an die Adresse theteam@mahala.eu
- per Post an die Adresse: 96, rue Pierre Decoster – B-1190 Forest – BELGIEN
Kekse
Ein Cookie ist eine Datei, die von einem Herausgeber auf dem Gerät platziert wird, das für den Zugriff auf die Site verwendet wird (Computer, Smartphone, Tablet).
Gutscheinangebote von Shopify: Um für Sie ein aktuell interessantes Gutscheinangebot auswählen zu können, übermitteln wir den pseudonymisierten Hashwert Ihrer E-Mail-Adresse sowie Ihre IP-Adresse verschlüsselt an Shopify (Art. 6 Abs. 1 f DSGVO). Der pseudonymisierte Hashwert Ihrer E-Mail-Adresse wird zur Berücksichtigung eines ggf. vorliegenden Widerspruchs gegen den Erhalt von Angeboten von Shopify verwendet (Art. 21 Abs.3, Art. 6 Abs. 1 c DSGVO). Die IP-Adresse wird ausschließlich für Zwecke der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Darüber hinaus übermitteln wir Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel in pseudonymisierter Form an Shopify zu Abrechnungszwecken (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Shopify interessieren, kein Widerspruch gegen die Zusendung solcher Angebote vorliegt und Sie auf das Gutschein-Banner klicken, übermitteln wir Ihre Anrede, Ihren Namen und Ihre E-Mail-Adresse verschlüsselt an Shopify zur Erstellung eines Gutscheins (Art. 6 Abs. 1 lit. b, f DSGVO). Weitere Informationen zur Verarbeitung Ihrer Daten durch Shopify finden Sie in deren Online-Datenschutzhinweis .