Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist die CORTENYS SAS, Société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts), 26 allée Circulaire, 93600 Aulnay-sous-Bois, Frankreich.

• Allgemeiner Kontakt: contact@cortenys.com
• Kontakt für Datenschutzfragen: contact@cortenys.com

Verarbeitete Daten

Je nachdem, wie Sie die Website nutzen, können wir Identitäts- und Kontaktdaten, Kontodaten, Bestelldaten, zahlungsbezogene Informationen, Nachrichten an unseren Kundenservice sowie technische Daten verarbeiten, die für die Sicherheit des Dienstes erforderlich sind.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um Ihre Anfragen zu beantworten, Ihr Kundenkonto zu verwalten, Ihre Bestellungen auszuführen, Ihre Zahlungen abzuwickeln, Sie im Kundenservice zu betreuen, die Sicherheit der Website zu gewährleisten und unsere gesetzlichen und buchhalterischen Pflichten zu erfüllen.

Da CORTENYS ihren Sitz in Frankreich hat, gilt für diese Verarbeitung die Datenschutz-Grundverordnung der EU (DSGVO). Für Personen in der Schweiz gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG).

Je nach Fall stützt sich die Verarbeitung auf eine der folgenden Rechtsgrundlagen der DSGVO: die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), das berechtigte Interesse von CORTENYS (Art. 6 Abs. 1 lit. f DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder, soweit gesetzlich vorgeschrieben, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Das berechtigte Interesse von CORTENYS besteht insbesondere in der Sicherheit der Website und des Dienstes.

Empfänger und Auftragsverarbeiter

Zugriff auf Ihre Daten haben die dazu befugten internen Teams sowie bestimmte Auftragsverarbeiter, deren Einsatz für den Betrieb des Dienstes unbedingt erforderlich ist.

• Supabase: Authentifizierung und Anwendungsdaten
• Stripe: Zahlungsabwicklung
• Resend: Versand von Transaktions- und Kontakt-E-Mails
• OpenAI: Chat-Assistent auf der Website
• Google OAuth: Anmeldung über ein Google-Konto
• Vercel: Hosting und Infrastruktur für die Bereitstellung der Website
• Meta Platforms Ireland Limited und Google Ireland Limited: Werbemessung und YouTube-Inhalte, nur nach Ihrer Einwilligung

Datenübermittlungen ins Ausland

CORTENYS hat ihren Sitz in Frankreich. Der Bundesrat hat Frankreich als Staat mit angemessenem Datenschutz anerkannt (Art. 16 Abs. 1 DSG, Anhang 1 der Datenschutzverordnung, DSV). Einige Dienstleister können Daten ausserhalb der Schweiz und der Europäischen Union, insbesondere in den Vereinigten Staaten, verarbeiten oder dort zugänglich machen. Soweit erforderlich, werden diese Übermittlungen durch geeignete Mechanismen abgesichert, etwa durch Standardvertragsklauseln, einen Zusatz zur Datenübermittlung (Transfer Addendum) oder einen anderen rechtlich gültigen Mechanismus, den der jeweilige Dienstleister angibt (Art. 16 DSG, Art. 44 ff. DSGVO). Informationen zu diesen Mechanismen und gegebenenfalls eine Kopie erhalten Sie auf Anfrage unter contact@cortenys.com.

Speicherdauer

Kontaktanfragen werden 3 Jahre nach dem letzten relevanten Kontakt aufbewahrt.

Daten von Kundenkonten werden für die Dauer des Kontos und anschliessend noch 3 Jahre nach der Löschung des Kontos oder der letzten Aktivität aufbewahrt, sofern keine abweichende gesetzliche Pflicht besteht.

Rechnungen und Buchhaltungsunterlagen werden entsprechend den geltenden gesetzlichen Pflichten 10 Jahre lang aufbewahrt.

Sicherheitsprotokolle (Logs) und Daten zur Begrenzung der Anfragehäufigkeit (Rate Limiting) werden 6 Monate lang aufbewahrt.

Gespräche mit dem Chat-Assistenten werden von CORTENYS nicht gespeichert.

Ihre Rechte

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und, soweit anwendbar, Datenübertragbarkeit (Art. 15 bis 18, 20 und 21 DSGVO). Ebenso stehen Ihnen die Rechte nach dem DSG zu, insbesondere das Auskunftsrecht (Art. 25 DSG) und das Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG). Sie können Ihre Rechte ausüben, indem Sie an contact@cortenys.com schreiben.

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über «Cookies verwalten» in der Fusszeile der Website. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst oder Ihre Rechte nicht gewahrt werden, können Sie in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Anzeige erstatten (Art. 49 DSG). Sie können sich ausserdem bei der CNIL (Commission nationale de l'informatique et des libertés), der federführenden Aufsichtsbehörde für CORTENYS mit Sitz in Frankreich, oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU beschweren (Art. 77 DSGVO).