Datenschutzerklärung
Diese Datenschutzerklärung ist eine Übersetzung. Maßgeblich ist die französische Fassung.
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Leistungen. Hier informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Website verarbeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die inett SARL, 38 Waistrooss, L-5495 Wintrange, Luxemburg, E-Mail: info@inett.lu. Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Wenn Sie unsere Website nur zur Information nutzen, sich also nicht registrieren und uns auch sonst keine Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Logfiles). Beim Besuch unserer Website erheben wir nur die folgenden Daten, die wir technisch benötigen, um Ihnen die Website anzuzeigen:
- die besuchte Seite
- Datum und Uhrzeit des Zugriffs
- die übertragene Datenmenge in Byte
- die Quelle bzw. der Verweis, über den Sie auf die Seite gelangt sind
- der verwendete Browser
- das verwendete Betriebssystem
- die verwendete IP-Adresse (gegebenenfalls in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Die Daten werden nicht weitergegeben und nicht zu anderen Zwecken verwendet. Wir behalten uns vor, die Server-Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (zum Beispiel Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.
2.3 Diese Website wird bei unserer Schwestergesellschaft inett GmbH, Altenkesseler Straße 17 / B8, 66115 Saarbrücken, Deutschland, gehostet. Die inett GmbH verarbeitet die unter 2.1 genannten Daten (Server-Logfiles) in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
3) Cookies
Diese Website verwendet keine Cookies und speichert keine Daten auf Ihrem Endgerät.
4) Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen (zum Beispiel über das Kontaktformular oder per E-Mail), erheben wir personenbezogene Daten. Über das Kontaktformular erheben wir nur Ihre E-Mail-Adresse und Ihre Nachricht; beides brauchen wir, um Ihnen antworten zu können. Welche Daten das Kontaktformular erhebt, sehen Sie im Formular selbst. Wir speichern und verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten, für die Kontaktaufnahme und die damit verbundene technische Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.
Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Nach abschließender Bearbeitung Ihrer Anfrage löschen wir Ihre Daten unverzüglich, also sobald sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist, und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Daten aus dem Kontaktformular nimmt zunächst unser Webserver entgegen (siehe Punkt 2.3). Er prüft sie und übermittelt sie über eine verschlüsselte Verbindung an das Kundenbeziehungssystem (CRM) Odoo der inett SARL. Dieses System wird auf Odoo.sh betrieben, der Hosting-Plattform der Odoo S.A., die als Auftragsverarbeiter tätig ist (siehe Punkt 6.2). Zum Schutz vor missbräuchlichen Sendungen speichert unser Webserver den Zeitpunkt der Sendung und die IP-Adresse, diese nur als gesalzenen Hashwert, für höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse am Schutz vor Spam. Das Formular braucht JavaScript und setzt keine Cookies.
5) Verwendung Ihrer Daten für Direktwerbung
5.1 Angebote per E-Mail an Bestandskunden
Haben wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten, dürfen wir sie nutzen, um Ihnen per E-Mail Angebote zu eigenen, ähnlichen Produkten oder Dienstleistungen zu schicken (Art. 11 des geänderten luxemburgischen Gesetzes vom 30. Mai 2005 über den Schutz der Privatsphäre in der elektronischen Kommunikation). Andere Werbung per E-Mail schicken wir Ihnen nur mit Ihrer vorherigen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, unsere Kundschaft über unsere Angebote zu informieren.
Sie können der Nutzung Ihrer E-Mail-Adresse für Werbung jederzeit kostenlos und auf einfache Weise widersprechen: bei der Erhebung Ihrer Adresse und danach bei jeder einzelnen Nachricht, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an info@inett.lu. Sobald Ihr Widerspruch bei uns eingeht, verwenden wir Ihre E-Mail-Adresse nicht mehr zu diesem Zweck.
6) Datenverarbeitung zur Bestellabwicklung
6.1 Zur Vertragsabwicklung geben wir die von uns erhobenen personenbezogenen Daten nur dann an das mit der Lieferung beauftragte Transportunternehmen weiter, wenn dies für die Lieferung der Ware erforderlich ist.
Schulden wir Ihnen aufgrund eines entsprechenden Vertrags Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte, verarbeiten wir die bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflicht gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Weg (etwa per Post oder E-Mail) innerhalb der gesetzlichen Frist persönlich über anstehende Aktualisierungen zu informieren. Ihre Kontaktdaten verwenden wir dabei ausschließlich für Mitteilungen zu den von uns geschuldeten Aktualisierungen und nur, soweit dies für die jeweilige Information erforderlich ist.
Zur Abwicklung der Zahlung geben wir die erhobenen Daten nur an das beauftragte Kreditinstitut weiter, soweit dies für die Zahlung erforderlich ist. Welche Zahlungsarten und Zahlungsdienstleister wir nutzen, steht in Punkt 6.4. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.
6.2 Odoo
Unser Onlineshop und unser CRM (shop.inett.lu) laufen mit der Software Odoo und werden auf Odoo.sh betrieben, der Hosting-Plattform der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, auf Servern in der Europäischen Union. Die Odoo S.A. verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
Name, Anschrift und gegebenenfalls weitere personenbezogene Daten verarbeiten wir in Odoo gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung Ihrer Onlinebestellung, Anfragen über das Kontaktformular gemäß Punkt 4. Odoo nutzen wir auch für unsere Buchhaltung: Eingangs- und Ausgangsrechnungen sowie gegebenenfalls die Kontobewegungen unseres Unternehmens werden dort erfasst, den Zahlungen zugeordnet und in einem teilautomatisierten Verfahren verbucht.
Soweit dabei auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
6.3 Lieferung und Weitergabe personenbezogener Daten an Versanddienstleister
Physische Ware liefert in der Regel unser Lieferant direkt an Sie (Streckengeschäft). Dafür geben wir Name und Lieferadresse gemäß Art. 6 Abs. 1 lit. b DSGVO an den Lieferanten weiter, soweit dies für die Lieferung erforderlich ist. Versenden wir selbst, setzen wir folgende Anbieter ein.
- DHL
Als Versanddienstleister setzen wir folgenden Anbieter ein: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
Gemäß Art. 6 Abs. 1 lit. a DSGVO geben wir Ihre E-Mail-Adresse und/oder Telefonnummer vor der Zustellung der Ware an den Anbieter weiter, damit dieser einen Liefertermin mit Ihnen abstimmen oder die Zustellung ankündigen kann, sofern Sie im Bestellprozess ausdrücklich eingewilligt haben. Andernfalls geben wir zum Zweck der Zustellung nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe erfolgt nur, soweit sie für die Zustellung der Ware erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit dem Anbieter oder eine Ankündigung der Zustellung nicht möglich.
Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber dem oben genannten Verantwortlichen oder gegenüber dem Anbieter widerrufen.
- UPS
Als Versanddienstleister setzen wir folgenden Anbieter ein: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland
Gemäß Art. 6 Abs. 1 lit. a DSGVO geben wir Ihre E-Mail-Adresse und/oder Telefonnummer vor der Zustellung der Ware an den Anbieter weiter, damit dieser einen Liefertermin mit Ihnen abstimmen oder die Zustellung ankündigen kann, sofern Sie im Bestellprozess ausdrücklich eingewilligt haben. Andernfalls geben wir zum Zweck der Zustellung nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe erfolgt nur, soweit sie für die Zustellung der Ware erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit dem Anbieter oder eine Ankündigung der Zustellung nicht möglich.
Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber dem oben genannten Verantwortlichen oder gegenüber dem Anbieter widerrufen.
6.4 Zahlungsarten und Zahlungsdienstleister
Wir bieten zwei Zahlungsarten an: Zahlung auf Rechnung per Banküberweisung und Onlinezahlung über Stripe.
- Rechnung / Banküberweisung
Bei Zahlung auf Rechnung überweisen Sie den Betrag auf unser Bankkonto. Dabei geben wir keine Daten an einen Zahlungsdienstleister weiter; die Zahlung läuft über Ihre und unsere Bank.
- Stripe
Für Onlinezahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wählen Sie diese Zahlungsart, geben wir die im Bestellprozess mitgeteilten Zahlungsdaten (insbesondere Name, Anschrift, E-Mail-Adresse, Karten- oder Kontodaten, Betrag, Währung und Transaktionsnummer) sowie Informationen zu Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an Stripe weiter. Die Weitergabe erfolgt ausschließlich zur Zahlungsabwicklung und nur, soweit sie dafür erforderlich ist.
Stripe verarbeitet bestimmte Daten auch als eigener Verantwortlicher, insbesondere zur Erfüllung gesetzlicher Pflichten (etwa zur Geldwäscheprävention) und zur Betrugsvorbeugung. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Mehr dazu in der Datenschutzerklärung von Stripe.
7) Webanalyse
Diese Website verwendet keine Webanalyse und keine Tracking-Technologien.
8) Seitenfunktionen
Die auf dieser Website verwendeten Schriftarten liegen auf unseren eigenen Servern. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter aufgebaut, um Schriftarten zu laden. Diese Website verwendet kein Google reCAPTCHA.
9) Rechte der betroffenen Person
9.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger und/oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Unterrichtung (Art. 19 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). In Luxemburg ist das die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
9.2 WIDERSPRUCHSRECHT
WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE EINES BERECHTIGTEN INTERESSES VERARBEITEN, KÖNNEN SIE DIESER VERARBEITUNG AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRECHEN.
ÜBEN SIE IHR WIDERSPRUCHSRECHT AUS, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN UNVERZÜGLICH. WIR BEHALTEN UNS JEDOCH VOR, DIE VERARBEITUNG FORTZUSETZEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN FÜR DIREKTWERBUNG, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIE OBEN BESCHRIEBEN WIDERSPRECHEN.
ÜBEN SIE IHR WIDERSPRUCHSRECHT GEGEN DIE VERARBEITUNG ZU ZWECKEN DER DIREKTWERBUNG AUS, VERARBEITEN WIR IHRE DATEN NICHT MEHR ZU DIESEN ZWECKEN.
10) Speicherdauer personenbezogener Daten
Wie lange wir personenbezogene Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und gegebenenfalls zusätzlich nach der jeweiligen gesetzlichen Aufbewahrungsfrist (zum Beispiel handels- und steuerrechtliche Aufbewahrungsfristen).
Verarbeiten wir personenbezogene Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, speichern wir sie, bis die betroffene Person ihre Einwilligung widerruft.
Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, löschen wir diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein berechtigtes Interesse unsererseits an der Weiterspeicherung besteht.
Verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir sie, bis die betroffene Person ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten für Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir sie, bis die betroffene Person ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Soweit sich aus den übrigen Angaben dieser Erklärung zu bestimmten Verarbeitungen nichts anderes ergibt, löschen wir gespeicherte personenbezogene Daten im Übrigen, sobald sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.