Artikel 1 – Verantwortlicher für die Verarbeitung personenbezogener Daten

SOVA ist Verantwortlicher für eine Verarbeitung personenbezogener Daten im Sinne von Artikel 4 der DSGVO.

Artikel 2 – Zweck der Verarbeitung personenbezogener Daten

SOVA erhebt, speichert und verarbeitet personenbezogene Daten seiner Nutzer ausschließlich für die Zwecke seiner Geschäftstätigkeit auf der Grundlage von Kontoinformationen, Zahlungsinformationen, Finanzinformationen, demografischen Daten, Kaufinformationen, Inhalten, Kommentaren, Produktinformationen, durch das Ausfüllen von Formularen, die Nutzung unserer Produkte oder Dienstleistungen, die Eingabe von Informationen online oder die Korrespondenz mit uns per Post, Telefon, E-Mail oder auf anderem Wege, rechtlich gerahmt durch die Zustimmung zu den Allgemeinen Verkaufsbedingungen.

Dies umfasst personenbezogene Daten, die Sie angeben, wenn Sie beispielsweise:

• ein Konto erstellen oder Produkte auf unserer Website kaufen;

• unsere Produkte oder Dienstleistungen nutzen;

• Inhalte über unsere Produkte oder Dienstleistungen erstellen;

• Ihr Interesse an unseren Produkten oder Dienstleistungen bekunden;

• unseren Newsletter abonnieren;

• an einer freiwilligen Marktforschungsstudie teilnehmen;

• uns für eine Anfrage oder zur Meldung eines Problems kontaktieren (per Telefon, E-Mail, soziale Medien oder Messaging-Dienste);

• sich über soziale Medien auf unserer Website anmelden.

Automatisierte Technologien oder Interaktionen: Wenn Sie mit unserer Website interagieren, können wir automatisch folgende Datentypen erfassen (alle oben beschrieben): Gerätedaten über Ihre Ausrüstung, Nutzungsdaten über Ihre Handlungen und Navigationsmuster sowie Kontaktdaten, wenn über unsere Website durchgeführte Aufgaben unvollständig bleiben, wie z. B. unvollständige Bestellungen oder abgebrochene Warenkörbe. Wir erheben diese Daten unter Verwendung von Cookies, Serverprotokollen und ähnlichen Technologien. Weitere Einzelheiten finden Sie in unserem Abschnitt über Cookies (unten).

Dritte: Wir können personenbezogene Daten über Sie von verschiedenen Dritten erhalten, einschließlich:

• Konto- und Zahlungsinformationen einer anderen Person, wenn diese ein Geschenk für Sie auf unserer Website kauft;

• Geräte- und Nutzungsdaten von Dritten, einschließlich Analysedienstleistern wie Google;

• Konto- und Zahlungsdaten von Social-Media-Plattformen, wenn Sie sich über diese Plattformen auf unserer Website anmelden;

• Inhalte von Kommunikationsdiensten, einschließlich E-Mail-Anbietern und sozialen Netzwerken, wenn Sie uns die Erlaubnis erteilen, auf Ihre Daten bei diesen Drittanbietern oder Netzwerken zuzugreifen;

• Konto- und Zahlungsdaten von Dritten, einschließlich Organisationen (wie Strafverfolgungsbehörden), Verbänden und Gruppen, die Daten zum Zwecke der Betrugsprävention und -erkennung sowie zur Reduzierung des Kreditrisikos weitergeben;

• Konto-, Zahlungs- und Finanzdaten von technischen Dienstleistern, Zahlungs- und Lieferdiensten.

Wir erheben und verwenden Ihre personenbezogenen Daten mit Ihrer Einwilligung, um unsere Produkte und Dienstleistungen bereitzustellen, zu pflegen und zu entwickeln und um zu verstehen, wie wir diese verbessern können. Wenn wir Ihre personenbezogenen Daten verarbeiten, um ein Produkt oder eine Dienstleistung bereitzustellen, tun wir dies, weil es für die Erfüllung vertraglicher Verpflichtungen erforderlich ist. Alle vorgenannten Verarbeitungen sind im Rahmen unseres berechtigten Interesses an der Bereitstellung von Produkten und Dienstleistungen, der Pflege unserer Beziehung zu Ihnen sowie zum Schutz unseres Unternehmens, beispielsweise vor Betrug, erforderlich. Für die Einrichtung von Diensten für Sie ist eine Einwilligung erforderlich. Bei einer Änderung der Art der erhobenen Daten ist eine erneute Einwilligung erforderlich. Im Rahmen unseres Vertrages kann es sein, dass Ihnen bestimmte Dienste nicht angeboten werden können, wenn Sie Ihre Einwilligung nicht erteilen.

Die Zwecke der Verarbeitung sind wie folgt:

• Erstellung und Verwaltung des Kundenkontos;

• Bereitstellung personalisierter Beratung und Empfehlungen zu SOVA-Produkten, einschließlich per E-Mail auf Ihre Anfrage (z. B. Fragebogen „Meine Diagnose erstellen“);

• Verwaltung des Kundensupports (Kundendienst);

• Verwaltung von Produktbestellungen auf der Website sova-care.com;

• Verwaltung der Kundenbetreuung;

• Versand des Newsletters;

• Handels- und Marketing-Akquise;

• Optimierung und Personalisierung der Navigation auf der Website.

Die von der Verarbeitung personenbezogener Daten betroffenen Personenkategorien sind die Nutzer und Kunden der Website www.sova-care.com.

Artikel 3 – Empfänger, Auftragsverarbeiter und Übermittlung von Daten an Dritte

SOVA informiert den Nutzer darüber, dass folgende Unternehmen beauftragt werden:

• Hosting-Anbieter: SHOPIFY – Um mehr über die Verwendung Ihrer persönlichen Daten durch Shopify zu erfahren, besuchen Sie bitte folgende Seite: https://www.shopify.fr/legal/confidentialite.

• Logistikdienstleister: HIVE – Wir nutzen einen Logistikdienstleister für die Vorbereitung und den Versand von Bestellungen. Um mehr über die Nutzung Ihrer persönlichen Daten durch Hive zu erfahren, besuchen Sie bitte diesen Link.

Abgesehen von diesen Unternehmen gibt SOVA die erhobenen und verarbeiteten personenbezogenen Daten nicht an Dritte weiter. Jede Änderung dieser Liste wird dem Nutzer mitgeteilt, der dem per Post an die Adresse 1963 Route de Fresquiennes, 76690 Sierville oder per E-Mail an coucou@sova-care.com widersprechen kann.

Artikel 4 – Schutzmaßnahmen

Jede natürliche Person, die Zugang zur Datenverarbeitung von SOVA hat, hat sich zur Vertraulichkeit verpflichtet. Der Zugang zur Verarbeitung ist personenbezogen und durch Zugangscodes geschützt. Die Räumlichkeiten von SOVA sind verschlossen. Jeder Nutzer der SOVA-Website authentifiziert sich über ein Kundenkonto durch Eingabe eines Logins sowie eines persönlichen und vertraulichen Passworts. Dieses Authentifizierungssystem gewährleistet die Rückverfolgbarkeit und den Zugriff auf personenbezogene Daten unter Sicherheits- und Vertraulichkeitsbedingungen, die den geltenden Vorschriften und den Empfehlungen der CNIL entsprechen. Jeder Nutzer verpflichtet sich persönlich, alle zweckdienlichen Maßnahmen zu ergreifen, um die absolute Vertraulichkeit seines Passworts zu gewährleisten, und hat sich verpflichtet, sein Passwort und seine Kennung nicht an Dritte weiterzugeben, abzutreten oder bereitzustellen. Das Hosting der Website ist gesichert.

Artikel 5 – Datentransfer außerhalb der EU

SOVA übermittelt keine der verarbeiteten personenbezogenen Daten an Dritte außerhalb der Europäischen Union. Im Falle einer Änderung wird SOVA den Nutzer informieren, der die Möglichkeit hat, dem per Post an die Adresse 1963 Route de Fresquiennes, 76690 Sierville (oder 3, rue Cler – 75007 Paris) oder per E-Mail an coucou@sova-care.com zu widersprechen. Der Nutzer wird jedoch darauf hingewiesen, dass der Auftragsverarbeiter Shopify seine Daten außerhalb der EU übertragen kann, innerhalb der Grenzen seiner Datenschutzrichtlinie (https://www.shopify.fr/legal/confidentialite).

Artikel 6 – Dauer der Speicherung personenbezogener Daten

Die von SOVA erhobenen Daten werden für die Dauer der Vertragsbeziehung mit dem Nutzer und für 3 Jahre nach deren Ende gespeichert. Der Nutzer wird ferner darüber informiert, dass SOVA diese Daten über den oben genannten Zeitraum hinaus aufbewahren kann, wenn dies zur Beweisführung bei der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Artikel 7 – Rechte der von der Datenverarbeitung betroffenen Personen

• Auskunftsrecht: Der Nutzer hat das Recht auf Auskunft über alle ihn betreffenden Daten, die von SOVA erhoben, gespeichert und verarbeitet werden. Er kann von SOVA die Identität der Personen verlangen, an die diese übermittelt wurden. Er kann eine Kopie der verarbeiteten Daten verlangen, sofern dadurch die Rechte und Freiheiten Dritter nicht beeinträchtigt werden.

• Recht auf Berichtigung und Einschränkung: Der Nutzer kann die Berichtigung unrichtiger Daten verlangen; SOVA kann hierfür gegebenenfalls Nachweise verlangen.

• Recht auf Löschung – Recht auf Vergessenwerden: Der Nutzer kann die Löschung verlangen, wenn die Daten für die Zwecke nicht mehr notwendig sind (i), wenn er sein Widerspruchsrecht ausübt und keine zwingenden schutzwürdigen Gründe für die Speicherung vorliegen (ii), wenn die Verarbeitung unrechtmäßig war oder eine gesetzliche Verpflichtung zur Löschung besteht (iii). Eine Speicherung zur Geltendmachung von Rechtsansprüchen bleibt vorbehalten.

• Recht auf Einschränkung der Verarbeitung: Dies gilt, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist (der Nutzer aber statt Löschung eine Einschränkung wünscht) oder SOVA die Daten nicht mehr benötigt, der Nutzer sie aber zur Geltendmachung von Rechtsansprüchen braucht.

• Recht auf Datenübertragbarkeit: Der Nutzer kann verlangen, dass ihm seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden oder direkt an einen anderen Verantwortlichen übertragen werden, sofern dies technisch machbar ist.

• Widerspruchsrecht: Der Nutzer kann der Verarbeitung seiner Daten zu Werbezwecken jederzeit widersprechen (per Post oder E-Mail an coucou@sova-care.com).

Artikel 8 – Zuständige Aufsichtsbehörde

Der Nutzer wird informiert, dass er Beschwerden bei der nationalen Datenschutzkommission (in Frankreich die CNIL) einreichen kann.

Artikel 9 – Cookies

Beim Besuch der Website können Informationen über die Navigation des Nutzers in „Cookies“ gespeichert werden. Cookies sind alphanumerische Identifikatoren, die es dem System ermöglichen, den Browser wiederzuerkennen. Cookies werden verwendet, um:

• Den Nutzer bei der Anmeldung zu identifizieren;

• Browsereinstellungen und installierte Plug-ins zu bestimmen;

• Besuchte/gesuchte Seiten zu erfassen, um passende Vorschläge zu machen.

Cookies werden für maximal 12 Monate gespeichert. Der Nutzer kann die Verwendung von Cookies jederzeit über die Browsereinstellungen oder das Banner auf der Startseite verwalten oder ablehnen.