Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie easy-fenster.com Ihre personenbezogenen Daten erhebt, verarbeitet und schützt. Sie gilt für die Nutzung dieser Website, die Bestellung von Produkten und die Kommunikation mit uns.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

• Import Menuiserie (SAS)
• 40 rue Corderie, 22200 Pommerit-le-Vicomte, Frankreich
• E-Mail: kontakt@easy-fenster.com — Telefon: +33 9 70 70 90 57
• Vertreten durch: David Azargang

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Bestands- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer — bei Bestellung und bei Nutzung des Kundenkontos.
• Bestelldaten: bestellte Produkte, Maße, Mengen, Beträge, Bestellhistorie, Liefer- und Rechnungsanschrift.
• Zahlungsdaten: Zahlungsart, Zahlungsstatus und Transaktionsnummern. Karten- und Kontodaten werden ausschließlich von den Zahlungsdienstleistern verarbeitet; wir speichern keine Kartennummern und keine vollständigen Bankverbindungen.
• Kommunikationsdaten: Inhalte von E-Mails, Kontakt- und WhatsApp-Nachrichten, Telefonnotizen sowie Reklamationen und Fotos, die Sie uns übermitteln.
• Nutzungsdaten: aufgerufene Seiten, Referrer, ungefähre Region (aus der IP-Adresse), Geräte- und Browserangaben, Zeitpunkt des Zugriffs — nur im Rahmen der von Ihnen erteilten Einwilligung für Analyse und Marketing.
• Server-Logfiles: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Statuscode — zur Sicherstellung des Betriebs und der Systemsicherheit.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung von Angeboten und Bestellungen, Fertigung, Lieferung, Rechnungsstellung, Kundendienst, Mängelbearbeitung und die Verwaltung Ihres Kundenkontos.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsbelegen, steuerrechtliche und handelsrechtliche Pflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Website, Abwehr von Missbrauch und Betrug, Geltendmachung und Verteidigung von Rechtsansprüchen, anonyme Reichweitenmessung sowie die Verbesserung unseres Angebots.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Statistik- und Marketing-Cookies, Webanalyse, Werbemessung, Wiedererkennung von Werbekampagnen sowie der Versand von Informationen und Newsletter-Inhalten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die für die Bestellung erforderlichen Angaben (Name, Anschrift, E-Mail, Zahlungsdaten) können wir den Vertrag jedoch nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

4. Empfänger der Daten

Ihre Daten erhalten nur Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen. Dies sind:

• Zahlungsdienstleister: Stripe (Stripe Payments Europe Ltd., Irland) für Kartenzahlungen, PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) sowie unsere kontoführende Bank für Vorauskasse per Überweisung.
• Hersteller und Frachtführer: die mit der Fertigung und der Anlieferung beauftragten Unternehmen, soweit dies zur Vertragserfüllung erforderlich ist (Name, Anschrift, Telefon, Lieferdaten).
• IT-Dienstleister: unser Hosting-Anbieter OVH SAS (Website-Betrieb), Vercel Inc. (Bereitstellung der Anwendung) und Supabase Inc. (Datenbank, Authentifizierung, Speicherung von Bestell- und Kontodaten) als Auftragsverarbeiter nach Art. 28 DSGVO.
• E-Mail-Versand: Mailjet (Sinch France SAS) für Bestell- und Systembenachrichtigungen.
• Analyse- und Werbedienste: Google Ireland Ltd. (Google Analytics 4, ggf. Google Ads) und Meta Platforms Ireland Ltd. (Meta-Pixel und Conversions-API) — ausschließlich nach Ihrer Einwilligung.
• Anmeldung mit Google: sofern Sie diese Funktion nutzen, werden die für die Anmeldung erforderlichen Daten von Google Ireland Ltd. an uns übermittelt (OpenID Connect).
• Behörden und Gerichte: soweit wir gesetzlich zur Weitergabe verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

Eine Weitergabe zu Werbezwecken an Dritte oder ein Verkauf Ihrer Daten findet nicht statt.

5. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, andernfalls auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) und, soweit erforderlich, ergänzender Schutzmaßnahmen. Ihre gesetzlichen Rechte nach den Art. 15–21 DSGVO bleiben auch bei einer Übermittlung in Drittländer gewahrt; in begrenzten Fällen kann der Zugriff durch ausländische Behörden nicht vollständig ausgeschlossen werden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf. Anfragen, die zu keinem Vertrag führen, löschen wir in der Regel nach sechs Monaten. Daten von Kundenkonten löschen wir auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen. Statistik- und Marketingdaten werden je nach Werkzeug nach maximal vierzehn Monaten gelöscht.

7. Cookies und Einwilligung

Technisch notwendige Cookies und vergleichbare Technologien (z. B. zur Speicherung des Warenkorbs und Ihrer Cookie-Entscheidung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; diese sind für den Betrieb der Website erforderlich.

Statistik- und Marketing-Cookies (Google Analytics 4, Google Ads, Meta-Pixel) setzen wir ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookies & Datenschutz“ im Seitenfuß ändern oder widerrufen, außerdem die Cookies in Ihren Browsereinstellungen löschen. Den Einsatz von Google Analytics können Sie zusätzlich über das Deaktivierungs-Add-on von Google (tools.google.com/dlpage/gaoptout) unterbinden.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an kontakt@easy-fenster.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes, oder bei der Aufsichtsbehörde unseres Sitzes. Für den Verantwortlichen mit Sitz in Frankreich ist dies die Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07: www.cnil.fr. In Deutschland können Sie sich an die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten Ihres Bundeslandes wenden.

10. Pflicht zur Bereitstellung von Daten

Die Angabe von E-Mail-Adresse, Name, Anschrift und Telefonnummer ist für die Abwicklung einer Bestellung erforderlich; die Telefonnummer wird zusätzlich für die Zustellkoordination benötigt. Ohne diese Angaben kann kein Vertrag geschlossen werden. Weitere Angaben erfolgen freiwillig.

11. Datensicherheit

Die Website nutzt eine TLS-Verschlüsselung (HTTPS) zur Übertragung Ihrer Daten. Zugriffe auf Bestell- und Kundendaten sind auf berechtigte Personen beschränkt und werden protokolliert. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Ergänzende Informationen zur Verarbeitung im Zusammenhang mit Bestellungen enthält unserer AGB § 23.