Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pépinière Bour – Inferno Peppers, Inhaber: Stéphane Bour
17B rue des Patières, 51500 Taissy, Frankreich
E-Mail: [email protected]
Telefon: +33 7 56 98 01 10

Weitere Angaben finden Sie in unserem Impressum.

2. Überblick

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung und die Erfüllung gesetzlicher Pflichten erforderlich ist. Darüber hinaus verarbeiten wir Daten für die Bitte um eine Bewertung nach der Zustellung (Ziffer 8), für unsere Kundenverwaltung (Ziffer 9) und für die Erfolgsmessung unserer Werbung bei Meta (Facebook, Instagram; Ziffer 10). Wir versenden keinen Newsletter und verkaufen keine Daten. Eine ausschließlich automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt.

3. Aufruf der Website

Beim Aufruf unserer Seiten verarbeiten unsere Server und unser Content-Delivery-Netzwerk technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Schriftarten werden von unserem eigenen Server geladen; es werden keine Schriftarten von Drittanbietern eingebunden.

4. Cookies und Speicherung auf Ihrem Endgerät

Wir verwenden technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), die für den Betrieb der Website und den Bestellprozess erforderlich sind. Daneben setzt unsere Website die Cookies _fbc und _fbp, die für den Betrieb der Website nicht erforderlich sind: Sie dienen der Erfolgsmessung unserer Werbung bei Meta (Ziffer 10). Sie können sie jederzeit in Ihrem Browser löschen oder blockieren; die Website und der Bestellprozess funktionieren ohne sie uneingeschränkt.

5. Bestellung

Für Ihre Bestellung verarbeiten wir: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für Benachrichtigungen des Transportunternehmens), die bestellten Waren und Preise, die gewählte Versandart und gegebenenfalls den gewählten Paketshop, Angaben zur Zahlung (Zahlungsart, Status und Kennung der Transaktion; Ihre vollständigen Kartendaten erhalten wir nicht) sowie die Bestellnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Ohne diese Angaben können wir den Vertrag nicht schließen und nicht erfüllen. Die Bestellbestätigung und Mitteilungen zum Versand senden wir Ihnen per E-Mail. Ein Kundenkonto wird nicht angelegt. Ihre E-Mail-Adresse verwenden wir außerdem, um Sie nach der Zustellung um eine Bewertung zu bitten (Ziffer 8); dem können Sie jederzeit widersprechen.

6. Widerruf über die Funktion „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, Ihre freiwilligen weiteren Angaben sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften über das Widerrufsrecht). Zum Schutz vor missbräuchlichen Massenanfragen speichern wir außerdem einen nicht umkehrbaren Hashwert Ihrer IP-Adresse und die Kennung Ihres Browsers (User-Agent) (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

8. Bitte um eine Bewertung per E-Mail

Etwa einen Tag nach der Zustellung Ihrer Bestellung senden wir Ihnen an die bei der Bestellung angegebene E-Mail-Adresse eine E-Mail, in der wir Sie bitten, unseren Betrieb bei Google zu bewerten. Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Namen und Angaben zu Ihrer Bestellung (Bestellnummer, bestellte Artikel, Zustellung). Ob Sie eine Bewertung abgeben, entscheiden Sie selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt darin, Rückmeldungen zu unseren Produkten zu erhalten und unseren Betrieb bekannter zu machen. Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder Bewertungsanfrage oder per E-Mail an [email protected]. Damit wir Ihren Widerspruch beachten können, speichern wir Ihre E-Mail-Adresse in einer Sperrliste.

Ihre Bewertung geben Sie direkt bei Google ab. Wenn Sie dem Link in der E-Mail folgen, ist für die Verarbeitung Ihrer Daten bei Google die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich; es gelten deren Nutzungsbedingungen und Datenschutzerklärung (policies.google.com/privacy).

9. Kundenverwaltung mit Cohorpilot

Für die Verwaltung unserer Kundenbeziehungen und die Auswertung unserer Verkäufe führen wir zu jedem Kunden ein Kundenprofil in Cohorpilot (www.cohorpilot.com), einem von uns selbst entwickelten und betriebenen CRM-System. Nach jeder Bestellung übermitteln wir dorthin: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und – wenn sie auf Ihren Namen lautet und abweicht – die Lieferadresse, die Sprache dieses Shops, das Datum Ihrer ersten und letzten Bestellung, daraus berechnete Kennzahlen (Anzahl und Gesamtwert Ihrer Bestellungen, durchschnittlicher Bestellwert, gekaufte Produktkategorien) sowie Ihre einzelnen Bestellungen mit Bestellnummer, Datum, Artikeln und Beträgen. Haben Sie auch auf unserer französischen Website bestellt, werden diese Angaben im selben Profil zusammengeführt. Ein Newsletter-Abonnement ist damit nicht verbunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Kundenverwaltung und der Auswertung unserer Verkäufe. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Cohorpilot ist kein externer Dienstleister: Das System läuft auf von uns selbst betriebenen Servern, die Daten bleiben bei uns als Verantwortlichem (Ziffer 1) und werden dabei nicht an Dritte weitergegeben. Die Übermittlung der Daten aus unserem Shop an Cohorpilot und der Zugriff auf Cohorpilot (www.cohorpilot.com) laufen über unser Content-Delivery-Netzwerk Cloudflare (Ziffer 12).

10. Erfolgsmessung unserer Werbung mit Meta (Conversions-API)

Wir schalten Werbeanzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen zu Besuchen und Bestellungen führen, und um ihre Ausspielung zu verbessern, übermittelt unser Server Ereignisse an die Conversions-API von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Ein Meta-Pixel oder anderer Code von Meta wird auf unseren Seiten nicht geladen.

Folgende Ereignisse werden übermittelt:

• Aufruf einer Produktseite („ViewContent“): Adresse der Seite, Produkt (Kennung, Name, Preis).
• Hinzufügen zum Warenkorb („AddToCart“): Adresse der Seite, Produkt, Menge und Wert.
• Bestellung („Purchase“): Bestellnummer, bestellte Produkte mit Menge und Preis, Gesamtbetrag und Währung.

Mit jedem Ereignis übermitteln wir Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und, soweit vorhanden, die Werte der Cookies _fbc und _fbp (Ziffer 4). Bei einer Bestellung kommen aus der Rechnungsadresse Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Ort, Postleitzahl und Land hinzu; diese Angaben wandelt unser Server vor der Übermittlung mit dem Verfahren SHA-256 in Hashwerte um. Meta gleicht diese Hashwerte mit den auf dieselbe Weise gebildeten Hashwerten der Daten seiner Nutzer ab, um Bestellungen den Anzeigen zuzuordnen. Weil die Zahlung auch nachträglich bestätigt werden kann (etwa durch eine Mitteilung unseres Zahlungsdienstleisters), speichern wir IP-Adresse, Browserkennung und Cookie-Werte aus dem Bestellprozess bis zu 14 Tage auf unserem Server, um sie dem Bestellereignis zuzuordnen.

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung darüber („Controller Addendum“) finden Sie unter www.facebook.com/legal/controller_addendum; danach ist Meta insbesondere dafür zuständig, Ihre Rechte hinsichtlich der bei Meta gespeicherten Daten zu erfüllen. Die weitere Verarbeitung, auch für eigene Zwecke von Meta, erfolgt in der alleinigen Verantwortung von Meta; Einzelheiten enthält die Datenschutzrichtlinie von Meta (www.facebook.com/privacy/policy). Meta verarbeitet die Daten auch in den USA (Ziffer 13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbeanzeigen zu messen und ihre Ausspielung zu verbessern. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), zum Beispiel per E-Mail an [email protected]. Die Cookies _fbc und _fbp können Sie außerdem jederzeit in Ihrem Browser löschen oder blockieren.

11. Reichweitenmessung mit Matomo (ohne Cookies)

Um die Nutzung unserer Website statistisch auszuwerten, verwenden wir die Open-Source-Software Matomo, die wir auf einem eigenen Server betreiben. Matomo ist so eingestellt, dass keine Cookies gesetzt werden. Die erhobenen Nutzungsdaten (aufgerufene Seiten, Zeitpunkt, Referrer, Browser- und Geräteinformationen, IP-Adresse) sowie bei einer Bestellung Bestellnummer, bestellte Artikel und Beträge (E-Commerce-Auswertung) werden ausschließlich auf unserem Server verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, z. B. per E-Mail.

12. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur an Dienstleister weiter, die wir für den Betrieb des Shops und die Abwicklung Ihrer Bestellung benötigen, sowie an die in dieser Erklärung genannten Empfänger. Soweit Dienstleister Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

• Zahlungsabwicklung: Stripe (Stripe Payments Europe, Limited, Irland). Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Betrag, Zahlungsdaten) und verarbeitet sie auch zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Versand: Boxtal (Frankreich), über das wir die Sendungen beauftragen, und Chronopost (Frankreich) mit den Partnerunternehmen der DPDgroup, die die Zustellung bzw. die Paketshops im Bestimmungsland betreiben. Sie erhalten Name, Lieferadresse, E-Mail-Adresse und Telefonnummer, damit sie die Sendung zustellen und Sie benachrichtigen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Auswahl eines Paketshops lädt Ihr Browser im Bestellprozess eine Karte mit den Abholstellen über Boxtal; dabei werden Ihre IP-Adresse und die eingegebene Lieferadresse an Boxtal übermittelt.
• Hosting und Speicherung: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Auf den Servern dieses Anbieters werden die Website betrieben sowie Bestell- und Kundendaten und Produktbilder gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Content-Delivery-Netzwerk: Cloudflare (Cloudflare, Inc., USA). Alle Anfragen an unsere Website laufen über Cloudflare, das die Seiten schneller ausliefert und vor Angriffen schützt. Cloudflare verarbeitet dabei die unter Ziffer 3 genannten Verbindungsdaten. Über Cloudflare laufen auch die Verbindungen zu unserem eigenen Kundenverwaltungssystem Cohorpilot (Ziffer 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Versand: Bestellbestätigungen und andere E-Mails versenden wir über einen von uns selbst betriebenen E-Mail-Server (Software KumoMTA); dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.
• Interne Benachrichtigungen: Slack (Slack Technologies Limited, Irland, bzw. Slack Technologies, LLC, USA). Über neue Bestellungen und Widerrufe informieren wir uns intern über Slack; dabei werden bei einer Bestellung Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Waren, Bestellbetrag und Lieferort übermittelt, bei einem Widerruf Name, E-Mail-Adresse, Bestellnummer und Ihre freiwilligen weiteren Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Bearbeitung Ihrer Bestellung.
• Werbung: Meta (Meta Platforms Ireland Limited, Irland), gemeinsam mit uns verantwortlich für die Übermittlung der Ereignisse der Conversions-API; Einzelheiten unter Ziffer 10.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanz- oder Strafverfolgungsbehörden.

13. Übermittlung in Drittländer

Stripe, Cloudflare, Slack und Meta (Meta Platforms, Inc., USA) können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit der jeweilige Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

• Sitzungsdaten und Cookies: siehe Tabelle unter Ziffer 4.
• Bestell- und Rechnungsdaten: so lange, wie es handels- und steuerrechtliche Aufbewahrungspflichten vorschreiben (nach französischem Recht in der Regel zehn Jahre für Buchungsbelege, Art. L123-22 Code de commerce), danach werden sie gelöscht.
• Widerrufserklärungen und Korrespondenz zu einem Vertrag: bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag.
• Sperrliste für Bewertungsanfragen: solange es erforderlich ist, um Ihren Widerspruch zu beachten.
• Kundenprofil in Cohorpilot: bis zu Ihrem Widerspruch oder bis es für die Kundenverwaltung nicht mehr erforderlich ist.
• Browserdaten aus dem Bestellprozess für die Conversions-API: bis zu 14 Tage auf unserem Server; bei Meta nach den Löschfristen von Meta.
• Im Übrigen löschen wir Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO),
• Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung – dazu zählen die Bitte um eine Bewertung und die Erfolgsmessung unserer Werbung bei Meta – jederzeit und ohne Angabe von Gründen (Art. 21 Abs. 2 DSGVO).

Wenden Sie sich dazu einfach an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist die französische Aufsichtsbehörde, die Commission Nationale de l’Informatique et des Libertés (CNIL), Paris (www.cnil.fr).