politique de confidentialité

Déclaration de confidentialité du site web

Introduction

Dans ce qui suit, nous vous informons sur le traitement des données personnelles lors de l'utilisation de notre site web hoerst-magazin.com. Les données personnelles sont toutes les données qui peuvent être liées à une personne physique spécifique, par exemple : B. votre nom ou votre adresse IP.

coordonnées

Le responsable au sens de l'article 4, paragraphe 7, du règlement général sur la protection des données (RGPD) de l'UE est sonoro GmbH, Hammer Landstraße 45, Neuss, Allemagne, e-mail :sonoro. Nous sommes représentés légalement par Marcell Faller.

Notre délégué à la protection des données est joignable via heyData GmbH, Schützenstraße 5, 10117 Berlin, heydata.eu, e-mail : datenschutz@heydata.eu.

Étendue du traitement des données, finalités du traitement et bases juridiques

L'étendue du traitement des données, les finalités du traitement et les bases juridiques sont expliquées en détail ci-dessous. Les éléments suivants sont généralement considérés comme des fondements juridiques pour le traitement des données :

L'article 6, paragraphe 1, phrase 1, point a) du RGPD nous sert de base juridique pour les opérations de traitement pour lesquelles nous demandons un consentement.
L'article 6, paragraphe 1, phrase 1, point b) du RGPD constitue la base juridique dans la mesure où le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat, par exemple lorsqu'un visiteur du site achète un produit chez nous ou que nous lui fournissons un service. Cette base juridique s'applique également aux traitements nécessaires à des mesures précontractuelles, par exemple dans le cas de demandes concernant nos produits ou services.
L'article 6, paragraphe 1, phrase 1, point c) du RGPD s'applique lorsque nous traitons des données à caractère personnel afin de respecter une obligation légale, comme cela peut être le cas dans le droit fiscal.
L'article 6, paragraphe 1, phrase 1, point f) du RGPD sert de base juridique lorsque nous pouvons invoquer des intérêts légitimes pour traiter des données à caractère personnel, par exemple pour les cookies nécessaires au fonctionnement technique de notre site web.

Traitement des données en dehors de l'EEE

Dans la mesure où nous transmettons des données à des prestataires de services ou à d'autres tiers en dehors de l'EEE, les décisions d'adéquation de la Commission européenne conformément à l'art. 45 Para. 3 RGPD garantissent la sécurité des données lors de leur transmission, lorsque celles-ci existent, comme c'est le cas par exemple pour la Grande-Bretagne, le Canada et Israël.

Lorsque des données sont transférées à des prestataires de services aux États-Unis, la base juridique du transfert de données est une décision d'adéquation de la Commission européenne si le prestataire de services a également été certifié dans le cadre du cadre de confidentialité des données UE-États-Unis.

Dans d’autres cas (par exemple, s’il n’existe pas de décision d’adéquation), la base juridique du transfert de données est généralement constituée de clauses contractuelles types, sauf indication contraire de notre part. Il s’agit d’un ensemble de règles adoptées par la Commission européenne et qui font partie du contrat avec le tiers concerné. Conformément à l'art. 46 (2) (b) RGPD, ils garantissent la sécurité du transfert de données. De nombreux fournisseurs ont fourni des garanties contractuelles qui vont au-delà des clauses contractuelles types et protègent les données au-delà des clauses contractuelles types. Il s’agit par exemple de garanties concernant le cryptage des données ou l’obligation pour les tiers d’informer les personnes concernées si les autorités chargées de l’application de la loi souhaitent accéder aux données.

durée de stockage

Sauf mention expresse dans la présente politique de confidentialité, les données que nous stockons seront supprimées dès qu'elles ne seront plus nécessaires à l'usage auquel elles sont destinées et qu'il n'existe pas de délais de conservation légaux empêchant la suppression. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité, c'est-à-dire que les données seront bloquées et ne seront pas traitées à d'autres fins. Cela s’applique par exemple aux données que nous devons conserver pour des raisons de droit commercial ou fiscal.

Droits des personnes concernées

Les personnes concernées disposent des droits suivants à notre égard concernant les données personnelles les concernant :

Droit à l'information,
Droit de rectification ou de suppression,
Droit à la limitation du traitement,
Droit d'opposition au traitement,
Droit à la portabilité des données,
Droit de révoquer à tout moment le consentement donné.

Les personnes concernées ont également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de leurs données personnelles. Les coordonnées des autorités de contrôle de la protection des données sont disponibles sur https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Obligation de fournir des données

Dans le cadre d'une relation commerciale ou autre, les clients, les parties intéressées ou les tiers ne doivent nous fournir que les données personnelles nécessaires à l'établissement, à la mise en œuvre et à la fin de la relation commerciale ou autre ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser de conclure un contrat ou de fournir un service ou ne serons plus en mesure d'exécuter un contrat existant ou une autre relation.

Les informations obligatoires sont signalées comme telles.

Pas de prise de décision automatique dans les cas individuels

En règle générale, nous n’utilisons pas de prise de décision entièrement automatisée conformément à l’article 22 du RGPD pour établir et mener une relation commerciale ou autre. Si nous devons recourir à ces procédures dans des cas individuels, nous vous en informerons séparément si cela est requis par la loi.

prise de contact

Lorsque vous nous contactez, par exemple par e-mail ou par téléphone, les données que vous nous fournissez (par exemple, noms et adresses e-mail) seront stockées par nos soins afin de répondre à vos questions. La base juridique du traitement est notre intérêt légitime (art. 6 al. 1 p. 1 lit. f RGPD) à répondre aux demandes qui nous sont adressées. Nous supprimons les données collectées dans ce contexte dès que leur stockage n'est plus nécessaire ou limitons leur traitement si des délais de conservation légaux s'appliquent.

jeux-concours

Nous proposons occasionnellement des concours via notre site Web ou par d'autres moyens. Nous traitons les données demandées afin de déterminer et de notifier les gagnants. Nous supprimons ensuite les données. Nous pouvons également proposer des concours uniquement aux clients existants. Nous traiterons ensuite uniquement le nom pour déterminer les gagnants et les coordonnées pour informer les gagnants. Il est de notre intérêt légitime de proposer des concours pour acquérir des clients ou pour interagir avec nos clients existants. La base juridique du traitement des données est l'art. 6 (1) (f) du RGPD.

enquêtes auprès des clients

De temps à autre, nous menons des enquêtes auprès de nos clients pour mieux connaître nos clients et leurs besoins. Nous collectons les données demandées dans chaque cas. Il est dans notre intérêt légitime de mieux connaître nos clients et leurs souhaits, de sorte que la base juridique du traitement des données associé est l'art. 6 (1) (f) du RGPD. Nous supprimerons les données une fois les résultats de l’enquête évalués.

Bulletin d'information

Nous nous réservons le droit d'informer de temps à autre les clients qui ont déjà utilisé nos services ou acheté des biens chez nous de nos offres par e-mail ou par d'autres moyens, à moins qu'ils ne s'y soient opposés. La base juridique de ce traitement de données est l'art. 6 (1) (f) du RGPD. Notre intérêt légitime réside dans le marketing direct (considérant 47 du RGPD). Les clients peuvent s'opposer à tout moment et sans frais supplémentaires à l'utilisation de leur adresse e-mail à des fins publicitaires, par exemple via le lien à la fin de chaque e-mail ou en nous envoyant un e-mail à l'adresse e-mail mentionnée ci-dessus.

Les personnes intéressées ont la possibilité de s’abonner à une newsletter gratuite. Nous traitons les données fournies lors de l'inscription exclusivement pour l'envoi de la newsletter. L'inscription s'effectue en sélectionnant la case correspondante sur notre site Web, en cochant la case correspondante dans un document papier ou par une autre action claire, par laquelle les parties intéressées déclarent leur consentement au traitement de leurs données, de sorte que la base juridique est l'art. 6 (1) (a) du RGPD. Le consentement peut être révoqué à tout moment, par exemple : en cliquant sur le lien correspondant dans la newsletter ou en envoyant un message à l'adresse e-mail indiquée ci-dessus. Le traitement des données jusqu'à la révocation reste licite même en cas de révocation.

Sur la base du consentement des destinataires (art. 6, al. 1, phrase 1, let. a du RGPD), nous mesurons également les taux d'ouverture et de clics de nos newsletters afin de comprendre quels contenus sont pertinents pour nos destinataires.

Nous envoyons des newsletters à l'aide de l'outil Omnisend du fournisseur UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Lituanie. Le fournisseur traite les données relatives au contenu, à l'utilisation, les métadonnées/données de communication et les coordonnées dans l'UE. De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l'adresse https://www.omnisend.com/privacy/.

Traitement des données sur notre site web

Remarque à l'attention des visiteurs du site web depuis l'Allemagne

Notre site Web stocke des informations sur l'équipement terminal des visiteurs du site Web (par exemple, des cookies) ou accède à des informations déjà stockées sur l'équipement terminal (par exemple, des adresses IP). Les sections suivantes fournissent des détails sur ce que sont ces informations.

Ce stockage et cet accès sont basés sur les dispositions suivantes :

Dans la mesure où ce stockage ou cet accès est absolument nécessaire pour que nous puissions fournir le service expressément demandé par les visiteurs du site Web sur notre site Web ou garantir la sécurité informatique de notre site Web, il est effectué sur la base de l'article 25, paragraphe 2, n° 2 TDDDG.
En outre, ce stockage ou cet accès est basé sur le consentement des visiteurs du site Web (article 25, paragraphe 1 TDDDG).

Le traitement ultérieur des données s'effectue conformément aux sections suivantes et sur la base des dispositions du RGPD.

Utilisation informative du site web

Lors de l'utilisation informative du site Web, c'est-à-dire lorsque les visiteurs du site ne nous transmettent pas d'informations séparément, nous collectons les données personnelles que le navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité de notre site Web. C'est notre intérêt légitime, la base juridique est donc l'art. 6 (1) (f) du RGPD.

Ces données sont :

Adresse IP
Date et heure de la demande
Différence de fuseau horaire avec l'heure moyenne de Greenwich (GMT)
Contenu de la demande (page spécifique)
Statut d'accès/code d'état HTTP
Quantité de données transférées
Site Web d'où provient la demande
Navigateur
Système d'exploitation et son interface
Langue et version du logiciel de navigation

Ces données sont également stockées dans des fichiers journaux. Ils seront supprimés lorsque leur stockage ne sera plus nécessaire, au plus tard après 14 jours.

Hébergement web et mise à disposition du site web

Notre site Web est fourni via Firebase Hosting. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite les données personnelles transmises via le site Web, en particulier les données d'utilisation et les métadonnées/données de communication telles que les adresses IP, dans l'UE et, le cas échéant, aux États-Unis.

Il est de notre intérêt légitime de fournir un site Web sécurisé et efficace, la base juridique du traitement des données décrit est donc l'art. 6 (1) (f) du RGPD. De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l'adresse https://firebase.google.com/support/privacy.

Formulaire de contact

Lorsque vous nous contactez via le formulaire de contact de notre site web, nous enregistrons les données qui y sont demandées ainsi que le contenu du message. La base juridique du traitement est notre intérêt légitime à répondre aux demandes qui nous sont adressées. La base juridique du traitement est donc l'art. 6, al. 1, phrase 1, let. f du RGPD. Nous supprimons les données collectées dans ce contexte dès que leur conservation n'est plus nécessaire ou nous limitons leur traitement si des obligations légales de conservation s'appliquent.

Cookies techniquement nécessaires

Notre site Web utilise des cookies. Les cookies sont de petits fichiers texte qui sont stockés dans le navigateur Web sur l'appareil d'un visiteur du site. Les cookies contribuent à rendre l'offre plus conviviale, plus efficace et plus sûre. Dans la mesure où ces cookies sont nécessaires au fonctionnement de notre site web ou à ses fonctionnalités (ci-après « cookies techniquement nécessaires »), la base juridique du traitement des données associées est l'art. 6, al. 1, phrase 1, let. f du RGPD. Nous avons un intérêt légitime à mettre à la disposition de nos clients et autres visiteurs du site un site web fonctionnel. Nous utilisons des cookies techniquement nécessaires aux fins suivantes :

Cookies qui enregistrent les paramètres linguistiques
Cookies nécessaires au fonctionnement technique sécurisé du site Web

fournisseur tiers

Usercentrics

Nous utilisons Usercentrics pour gérer le consentement. Le fournisseur est Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich. Le fournisseur traite les métadonnées/données de communication (par exemple, les informations sur l'appareil, les adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6 (1) (f) du RGPD. Nous avons un intérêt légitime à gérer facilement le consentement des visiteurs du site Web aux cookies.

Les données seront supprimées lorsque la finalité pour laquelle elles ont été collectées ne s'applique plus et qu'il n'existe aucune obligation de les conserver. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse https://usercentrics.com/privacy-policy/.

Cookiebot

Nous utilisons Cookiebot pour gérer le consentement. Le fournisseur est Usercentrics A/S, Havnegade 39, DK-1058, Copenhague. Le fournisseur traite les métadonnées/données de communication (par exemple, les informations sur l'appareil, les adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6 (1) (f) du RGPD. Nous avons un intérêt légitime à gérer facilement le consentement des visiteurs du site Web aux cookies.

Google Analytics

Nous utilisons Google Analytics à des fins d'analyse. Le fournisseur est Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis. Le fournisseur traite les données d'utilisation (par exemple, les pages web visitées, l'intérêt pour le contenu, les temps d'accès), les métadonnées/données de communication (par exemple, les informations sur les appareils, les adresses IP) aux États-Unis.
La base juridique du traitement est l'art. 6, al. 1, phrase 1, let. a du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

Le transfert de données personnelles vers un pays hors de l’EEE est basé sur la décision d’adéquation. La sécurité des données transférées vers un pays tiers (c'est-à-dire un pays situé en dehors de l'EEE) est garantie car la Commission européenne a décidé, dans le cadre d'une décision d'adéquation conformément à l'art. 45 (3) du RGPD, que le pays tiers offre un niveau de protection adéquat.

Les données sont supprimées lorsque la finalité de leur collecte n'est plus valable et qu'aucune obligation de conservation ne s'y oppose. De plus amples informations sont disponibles dans la déclaration de confidentialité du fournisseur à l'adresse https://business.safety.google/privacy/.

Gestionnaire de balises Google

Nous utilisons Google Tag Manager à des fins publicitaires et d'analyse. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite les données d'utilisation (par exemple, les sites web visités, l'intérêt pour le contenu, les temps d'accès) aux États-Unis.
La base juridique du traitement est l'article 6, paragraphe 1, phrase 1, point a) du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

Nous supprimons les données lorsque leur finalité n'a plus lieu d'être. De plus amples informations sont disponibles dans la déclaration de confidentialité du fournisseur à l'adresse https://business.safety.google/privacy/.

Vidéos YouTube

Nous utilisons des vidéos YouTube pour les vidéos sur le site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite les métadonnées/données de communication (par exemple, informations sur les appareils, adresses IP), les données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès) aux États-Unis.
La base juridique du traitement est l'art. 6, al. 1, phrase 1, let. a du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

Le transfert de données personnelles vers un pays hors de l’EEE est basé sur le consentement.

Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l’adresse https://policies.google.com/privacy.

Plateforme marketing Google

Nous utilisons Google Marketing Platform à des fins publicitaires et d'analyse. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite les données d'utilisation (par exemple, les sites web visités, l'intérêt pour le contenu, les temps d'accès), les métadonnées/données de communication (par exemple, les informations sur les appareils, les adresses IP) aux États-Unis.
La base juridique du traitement est l'art. 6, al. 1, phrase 1, let. a du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

Google Maps

Nous utilisons Google Maps pour les cartes sur notre site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlande. Le fournisseur traite les données d'utilisation (par exemple, les pages web visitées, l'intérêt pour le contenu, les temps d'accès), les métadonnées/données de communication (par exemple, les informations sur les appareils, les adresses IP) et les données de localisation aux États-Unis.
La base juridique du traitement est l'art. 6, al. 1, phrase 1, let. a du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

Microsoft Advertising (Bing Ads)

Nous utilisons Microsoft Advertising (Bing Ads) pour le suivi des conversions et l'analyse. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande. Le fournisseur traite les données d'utilisation (par exemple, les sites web visités, l'intérêt pour le contenu, les temps d'accès), les métadonnées/données de communication (par exemple, les informations sur les appareils, les adresses IP) aux États-Unis.
La base juridique du traitement est l'article 6, paragraphe 1, phrase 1, point a) du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre politique de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

Annonces Google

Nous utilisons Google Ads à des fins publicitaires. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le fournisseur traite les données d'utilisation (par exemple, les sites web visités, l'intérêt pour le contenu, les temps d'accès), les métadonnées/données de communication (par exemple, les informations sur les appareils, les adresses IP) aux États-Unis.
La base juridique du traitement est l'art. 6, al. 1, phrase 1, let. a du RGPD. Le traitement est effectué sur la base du consentement. Les personnes concernées peuvent révoquer leur consentement à tout moment, par exemple en nous contactant aux coordonnées indiquées dans notre déclaration de confidentialité. La révocation n'affecte pas la légalité du traitement jusqu'à la révocation.

heyData

Nous avons intégré un sceau de protection des données sur notre site Web. Le fournisseur est heyData GmbH, Schützenstraße 5, 10117 Berlin, Allemagne. Le fournisseur traite les métadonnées/données de communication (par exemple les adresses IP) dans l'UE.

La base juridique du traitement est l'art. 6 (1) (f) du RGPD. Nous avons un intérêt légitime à fournir aux visiteurs du site Web une confirmation de notre conformité en matière de protection des données. Dans le même temps, le fournisseur a un intérêt légitime à garantir que seuls les clients disposant de contrats existants utilisent ses sceaux, c'est pourquoi une simple copie d'image du certificat ne constitue pas une alternative viable pour la confirmation.

Les données sont masquées après la collecte afin qu'elles n'aient plus aucune référence personnelle. Vous trouverez de plus amples informations dans la politique de confidentialité du fournisseur à l'adresse https://heydata.eu/datenschutzerklaerung.

Modifications apportées à la présente déclaration de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité avec effet futur. Une version actuelle est toujours disponible ici.

Questions et commentaires

Si vous avez des questions ou des commentaires concernant cette politique de confidentialité, veuillez nous contacter en utilisant les coordonnées fournies ci-dessus.