Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist die CORTENYS SAS, Société par actions simplifiée (vereinfachte Aktiengesellschaft französischen Rechts), 26 allée Circulaire, 93600 Aulnay-sous-Bois, Frankreich.

• Allgemeiner Kontakt: contact@cortenys.com
• Kontakt für Datenschutzfragen: contact@cortenys.com

Verarbeitete Daten

Je nachdem, wie Sie die Website nutzen, können wir Identitäts- und Kontaktdaten, Kontodaten, Bestelldaten, zahlungsbezogene Informationen, Nachrichten an unseren Kundenservice sowie technische Daten verarbeiten, die für die Sicherheit des Dienstes erforderlich sind.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um Ihre Anfragen zu beantworten, Ihr Kundenkonto zu verwalten, Ihre Bestellungen auszuführen, Ihre Zahlungen abzuwickeln, Sie im Kundenservice zu betreuen, die Sicherheit der Website zu gewährleisten und unsere gesetzlichen und buchhalterischen Pflichten zu erfüllen.

Je nach Fall stützt sich die Verarbeitung auf eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO): die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), das berechtigte Interesse von CORTENYS (Art. 6 Abs. 1 lit. f DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder, soweit gesetzlich vorgeschrieben, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Das berechtigte Interesse von CORTENYS besteht insbesondere in der Sicherheit der Website und des Dienstes.

Empfänger und Auftragsverarbeiter

Zugriff auf Ihre Daten haben die dazu befugten internen Teams sowie bestimmte Auftragsverarbeiter, deren Einsatz für den Betrieb des Dienstes unbedingt erforderlich ist.

• Supabase: Authentifizierung und Anwendungsdaten
• Stripe: Zahlungsabwicklung
• Resend: Versand von Transaktions- und Kontakt-E-Mails
• OpenAI: Chat-Assistent auf der Website
• Google OAuth: Anmeldung über ein Google-Konto
• Vercel: Hosting und Infrastruktur für die Bereitstellung der Website
• Meta Platforms Ireland Limited und Google Ireland Limited: Werbemessung und YouTube-Inhalte, nur nach Ihrer Einwilligung

Datenübermittlungen in Länder außerhalb der Europäischen Union

Einige Dienstleister können Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, verarbeiten oder dort zugänglich machen. Soweit erforderlich, werden diese Übermittlungen durch geeignete Mechanismen abgesichert, etwa durch Standardvertragsklauseln, einen Zusatz zur Datenübermittlung (Transfer Addendum) oder einen anderen rechtlich gültigen Mechanismus, den der jeweilige Dienstleister angibt (Art. 44 ff. DSGVO). Informationen zu diesen Mechanismen und gegebenenfalls eine Kopie erhalten Sie auf Anfrage unter contact@cortenys.com.

Speicherdauer

Kontaktanfragen werden 3 Jahre nach dem letzten relevanten Kontakt aufbewahrt.

Daten von Kundenkonten werden für die Dauer des Kontos und anschließend noch 3 Jahre nach der Löschung des Kontos oder der letzten Aktivität aufbewahrt, sofern keine abweichende gesetzliche Pflicht besteht.

Rechnungen und Buchhaltungsunterlagen werden entsprechend den geltenden gesetzlichen Pflichten 10 Jahre lang aufbewahrt.

Sicherheitsprotokolle (Logs) und Daten zur Begrenzung der Anfragehäufigkeit (Rate Limiting) werden 6 Monate lang aufbewahrt.

Gespräche mit dem Chat-Assistenten werden von CORTENYS nicht gespeichert.

Ihre Rechte

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und, soweit anwendbar, Datenübertragbarkeit (Art. 15 bis 18, 20 und 21 DSGVO). Sie können Ihre Rechte ausüben, indem Sie an contact@cortenys.com schreiben.

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über „Cookies verwalten“ in der Fußzeile der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt oder Ihre Rechte nicht gewahrt werden, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes, in Luxemburg die Commission nationale pour la protection des données (CNPD). Da CORTENYS ihren Sitz in Frankreich hat, ist die CNIL (Commission nationale de l'informatique et des libertés) die federführende Aufsichtsbehörde. Auch bei ihr können Sie sich beschweren.