Déclaration de confidentialité

1. la protection des données en un coup d'œil

Remarques générales

Les indications suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données qui permettent de vous identifier personnellement. Vous trouverez des informations détaillées sur le thème de la protection des données dans notre déclaration de protection des données figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site ?

Le traitement des données sur ce site web est assuré par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment recueillons-nous vos données ?

Vos données sont collectées, d'une part, lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lorsque vous visitez le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de consultation de la page). La saisie de ces données s'effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D'autres données peuvent être utilisées pour analyser votre comportement en tant qu'utilisateur. Dans la mesure où le site web permet de conclure ou d'initier des contrats, les données transmises sont également traitées dans le cadre d'offres contractuelles, de commandes ou d'autres demandes de commande.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit d'exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez à tout moment révoquer ce consentement pour l'avenir. Vous avez également le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances. En outre, vous disposez d'un droit de recours auprès de l'autorité de surveillance compétente.

Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question relative à la protection des données.

Outils d'analyse et outils de tiers

Lors de la visite de ce site web, votre comportement de navigation peut être évalué statistiquement. Cela se fait principalement à l'aide de programmes dits d'analyse.

Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de confidentialité suivante.

2. l'hébergement

Nous hébergeons le contenu de notre site web chez le prestataire suivant :

Mittwald

Le prestataire est la société Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (ci-après dénommée « Mittwald »).

Pour plus de détails, veuillez consulter la déclaration de protection des données de Mittwald : https://www.mittwald.de/datenschutz.

L'utilisation de Mittwald repose sur l'article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à ce que notre site web soit présenté de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a), du RGPD et de l'article 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations stockées sur le terminal de l'utilisateur (par exemple, l'empreinte numérique du terminal) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Traitement des commandes

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

3. indications générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but nous le faisons.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.

Remarque sur le service responsable

Le responsable du traitement des données sur ce site est :

Domaine viticole Hubertus M. Apel eGbR
Weinstraße 26
54453 Nittel

Téléphone : 0049 6584 314
E-mail : info@apel-weingut.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, les noms, les adresses électroniques ou autres).

Durée de stockage

Dans la mesure où aucune durée de stockage spécifique n'a été mentionnée dans la présente déclaration de protection des données, vos données à caractère personnel restent chez nous jusqu'à ce que la finalité du traitement des données n'ait plus lieu d'être. Si vous faites valoir une demande légitime d'effacement ou si vous révoquez votre consentement au traitement des données, vos données seront effacées, à moins que nous n'ayons d'autres raisons légalement valables de conserver vos données personnelles (par exemple, des délais de conservation en vertu du droit fiscal ou commercial) ; dans ce dernier cas, l'effacement aura lieu après la disparition de ces raisons.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’article 6, paragraphe 1, point a) du RGPD ou de l’article 9, paragraphe 2, point a) du RGPD, dans la mesure où des catégories particulières de données au sens de l’article 9, paragraphe 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s'effectue en outre sur la base de l'article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations stockées sur votre terminal (par exemple via l’empreinte numérique du terminal), le traitement des données s’effectue en outre sur la base de l’article 25, paragraphe 1, de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG). Ce consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b) du RGPD. En outre, nous traitons vos données, dans la mesure où celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’article 6, paragraphe 1, point c) du RGPD. Le traitement des données peut également être fondé sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD. Les paragraphes suivants de la présente déclaration de confidentialité fournissent des informations sur les bases juridiques applicables dans chaque cas particulier.

Remarque concernant le transfert de données vers des pays tiers non conformes à la réglementation en matière de protection des données, ainsi que le transfert vers des entreprises américaines non certifiées DPF

Nous utilisons notamment des outils provenant d’entreprises dont le siège se trouve dans des pays tiers ne présentant pas un niveau de protection des données suffisant, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés selon le cadre de protection des données UE-États-Unis (DPF). Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu’aucun niveau de protection des données comparable à celui de l’UE ne peut être garanti dans les pays tiers ne présentant pas un niveau de protection des données suffisant.

Nous attirons votre attention sur le fait que les États-Unis, en tant que pays tiers sûr, offrent en principe un niveau de protection des données comparable à celui de l’UE. Un transfert de données vers les États-Unis est donc autorisé si le destinataire dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF) ou s’il offre des garanties supplémentaires appropriées. Vous trouverez dans la présente politique de confidentialité des informations sur les transferts vers des pays tiers, y compris sur les destinataires des données.

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans ce contexte, il est parfois nécessaire de leur transmettre des données à caractère personnel. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l'exécution d'un contrat, si nous y sommes légalement tenus (par exemple, la transmission de données aux autorités fiscales), si nous avons un intérêt légitime à cette transmission au sens de l’article 6, paragraphe 1, point f) du RGPD, ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par la révocation.

Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'à la publicité directe (art. 21 RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6 ABS. 1 LIT. E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CECI S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES LES BASES JURIDIQUES RESPECTIVES SUR LESQUELLES SE FONDE UN TRAITEMENT. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU QUE LE TRAITEMENT SERVE À FAIRE VALOIR, EXERCER OU DÉFENDRE DES DROITS LÉGAUX (OPPOSITION À L'ARTICLE 21, PARAGRAPHE 1, DU RGPD).

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE PUBLICITÉ DIRECTE ; CECI S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L'ARTICLE 21, PARAGRAPHE 2, DU DSGVO).

Droit de recours auprès de l'autorité de surveillance compétente

En cas de violation du RGPD, les personnes concernées disposent d'un droit de recours auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s'exerce sans préjudice des autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez la transmission directe des données à un autre responsable, cela ne se fera que dans la mesure où cela est techniquement possible.

Accès, rectification et suppression

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leur destinataire ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour cela, ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l'exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données personnelles s'est produit/se produit de manière illégale, vous pouvez demander la limitation du traitement des données au lieu de leur suppression.
Si nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits juridiques, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur suppression.
Si vous avez fait opposition conformément à l'article 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'a pas été déterminé quels intérêts prévalent, vous avez le droit d'exiger la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données à caractère personnel, ces données - à l'exception de leur conservation - ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union européenne ou d'un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme par exemple les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la ligne de votre navigateur.

Si le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Paiement crypté sur ce site web

Si, après la conclusion d'un contrat payant, il existe une obligation de nous transmettre vos données de paiement (par ex. numéro de compte en cas d'autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Le trafic des paiements via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s'effectue exclusivement via une connexion SSL ou TLS cryptée. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la ligne de votre navigateur.

En cas de communication cryptée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

4. collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur web.

Les cookies peuvent provenir de notre part (cookies « first-party ») ou d'entreprises tierces (appelés « cookies third-party »). Les cookies third-party permettent l'intégration de certains services proposés par des entreprises tierces au sein de sites web (par exemple, des cookies destinés au traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement indispensables, car certaines fonctionnalités du site web ne pourraient pas fonctionner sans eux (par exemple, la fonction « panier » ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la mise en œuvre du processus de communication électronique, à la fourniture de certaines fonctionnalités que vous avez demandées (par exemple, la fonctionnalité du panier d’achat) ou à l’optimisation du site web (par exemple, les cookies destinés à mesurer l’audience du site) sont enregistrés sur la base de l’article 6, paragraphe 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à enregistrer les cookies nécessaires à la fourniture techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance similaires a été sollicité, le traitement s’effectue exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG) ; ce consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Si d'autres cookies et services sont utilisés sur ce site web, vous trouverez ces informations dans la présente politique de confidentialité.

Consentement avec le cookie de Borlab

Notre site web utilise la technologie de gestion du consentement de Borlabs Cookie afin d'obtenir votre consentement pour l'enregistrement de certains cookies dans votre navigateur ou pour l'utilisation de certaines technologies, et d'en assurer la trace conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est la société Borlabs GmbH, Hamburger Str. 11, 22083 Hambourg (ci-après « Borlabs »).

Lorsque vous accédez à notre site web, un cookie Borlabs est stocké dans votre navigateur, dans lequel les consentements que vous avez donnés ou le retrait de ces consentements sont enregistrés. Ces données ne sont pas transmises au fournisseur du cookie Borlabs.

Les données collectées sont conservées jusqu'à ce que vous nous demandiez de les supprimer ou que vous supprimiez vous-même le cookie Borlabs, ou encore jusqu'à ce que le but de la conservation des données ne soit plus valable. Les délais de conservation légaux obligatoires ne sont pas affectés. Vous trouverez des détails sur le traitement des données par le cookie de Borlab sur https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

L'utilisation de la technologie Borlabs Cookie-Consent a lieu afin d'obtenir les consentements prescrits par la loi pour l'utilisation de cookies. La base juridique pour cela est l'article 6, paragraphe 1, point c du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de

Type et version du navigateur
le système d'exploitation utilisé
URL de référence
nom d'hôte de l'ordinateur qui accède au site
Heure de la demande du serveur
Adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données.

La collecte de ces données s'effectue sur la base de l'article 6, paragraphe 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à ce que son site web soit présenté sans erreur technique et à ce qu'il soit optimisé - pour cela, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous faites parvenir des demandes par le biais du formulaire de contact, les informations que vous avez fournies dans le formulaire de demande, y compris les données de contact que vous y avez indiquées, sont enregistrées chez nous à des fins de traitement de la demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est fondé sur l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD) dans la mesure où celui-ci a été demandé ; le consentement peut être retiré à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre autorisation de les enregistrer ou que le but de l'enregistrement des données devienne caduc (par ex. après le traitement de votre demande). Les dispositions légales contraignantes - en particulier les délais de conservation - ne sont pas affectées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), sera enregistrée et traitée par nos soins dans le but de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Les données que vous nous avez envoyées par le biais de demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que le but du stockage des données devienne caduc (par exemple, après le traitement de votre demande). Les dispositions légales contraignantes - en particulier les délais de conservation légaux - ne sont pas affectées.

Inscription sur ce site

Vous pouvez vous enregistrer sur ce site web afin d'utiliser des fonctions supplémentaires sur le site. Nous n'utilisons les données saisies à cet effet que dans le but d'utiliser l'offre ou le service respectif pour lequel vous vous êtes enregistré. Les données obligatoires demandées lors de l'enregistrement doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l'enregistrement.

En cas de modifications importantes, par exemple dans l'étendue de l'offre ou en cas de modifications nécessaires sur le plan technique, nous utilisons l'adresse e-mail indiquée lors de l'enregistrement pour vous en informer par ce biais.

Le traitement des données saisies lors de l'enregistrement a pour but d'exécuter la relation d'utilisation établie par l'enregistrement et, le cas échéant, d'initier d'autres contrats (art. 6, al. 1, let. b du RGPD).

Les données saisies lors de l'enregistrement sont conservées par nos soins tant que vous êtes enregistré sur ce site web et sont ensuite supprimées. Les délais de conservation légaux ne sont pas affectés.

5. outils d'analyse et publicité

Gestionnaire de balises Google

Nous utilisons le Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques et d'autres technologies sur notre site web. Le Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, ne stocke pas de cookies et ne procède pas à des analyses autonomes. Il sert uniquement à la gestion et à la diffusion des outils qu'il intègre. Le Google Tag Manager enregistre toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L'utilisation de Google Tag Manager repose sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à intégrer et à gérer de manière rapide et simple différents outils sur son site web. Si un consentement correspondant a été sollicité, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations stockées sur le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

L'entreprise est certifiée selon le « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, veuillez consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. Dans ce cadre, l'exploitant du site web reçoit diverses données d'utilisation, telles que le nombre de pages consultées, la durée de la visite, les systèmes d'exploitation utilisés et la provenance de l'utilisateur. Ces données sont associées à l'appareil utilisé par l'utilisateur. Il n'y a pas d'association avec un identifiant utilisateur.

Par ailleurs, Google Analytics nous permet notamment d'enregistrer vos mouvements de souris, vos défilements et vos clics. De plus, Google Analytics utilise différentes méthodes de modélisation pour compléter les ensembles de données collectées et recourt à des technologies d'apprentissage automatique pour l'analyse des données.

Google Analytics utilise des technologies qui permettent de reconnaître l'utilisateur à des fins d'analyse du comportement de l'utilisateur (par ex. cookies ou Device-Fingerprinting). Les informations collectées par Google sur l'utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

L'utilisation de ce service repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la TDDDG. Ce consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://business.safety.google/adscontrollerterms/sccs/.

Anonymisation des IP

La fonction d'anonymisation de l'adresse IP de Google Analytics est activée. Ainsi, votre adresse IP est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être tronquée. Pour le compte de l'exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site, établir des rapports sur les activités du site et fournir à l'exploitant du site d'autres services liés à l'utilisation du site et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas associée à d'autres données détenues par Google.

Plugin de navigateur

Vous pouvez empêcher la saisie et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Pour plus d'informations sur le traitement des données des utilisateurs par Google Analytics, veuillez consulter la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Signaux Google

Nous utilisons Google Signals. Lorsque vous visitez notre site web, Google Analytics recueille notamment votre localisation, votre historique de recherche et votre historique YouTube, ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à des fins de publicité personnalisée via Google Signals. Si vous disposez d'un compte Google, les données de visiteur de Google Signals sont associées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Ces données sont également utilisées pour établir des statistiques anonymisées sur le comportement de nos utilisateurs.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes avec Google et appliquons intégralement les directives strictes des autorités allemandes de protection des données lors de l'utilisation de Google Analytics.

Mesure du commerce électronique par Google Analytics

Ce site web utilise la fonction "Mesure du commerce électronique" de Google Analytics. Grâce à la mesure du commerce électronique, l'exploitant du site web peut analyser le comportement d'achat des visiteurs du site web afin d'améliorer ses campagnes de marketing en ligne. Pour cela, des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais de livraison et le temps écoulé entre la consultation et l'achat d'un produit sont collectées. Ces données peuvent être regroupées par Google sous un identifiant de transaction qui est attribué à l'utilisateur concerné ou à son appareil.

Google Ads

L'exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l'utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces publicitaires ciblées peuvent être diffusées à l'aide des données utilisateur disponibles chez Google (par ex. données de localisation et intérêts) (ciblage de groupes cibles). En tant qu'exploitant du site, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces publicitaires et combien d'annonces ont généré des clics correspondants.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

Suivi des conversions Google

Ce site web utilise Google Conversion Tracking. Le fournisseur est Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlande.

Grâce au suivi des conversions de Google, Google et nous-mêmes pouvons savoir si l'utilisateur a effectué certaines actions. Nous pouvons par exemple évaluer quels boutons de notre site web ont été cliqués à quelle fréquence et quels produits ont été particulièrement consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d'utilisateurs qui ont cliqué sur nos annonces et les actions qu'ils ont effectuées. Nous ne recevons aucune information qui nous permette d'identifier personnellement l'utilisateur. Google lui-même utilise des cookies ou des technologies de reconnaissance comparables pour l'identification.

Vous trouverez plus d'informations sur le suivi des conversions de Google dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Meta-Pixel (anciennement Facebook Pixel)

Ce site web utilise le pixel d'action des visiteurs de Meta pour mesurer les conversions. Ce service est fourni par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Dublin, D04 X2K5, Irlande. Toutefois, selon Meta, les données collectées sont également transférées vers les États-Unis et d'autres pays tiers.

Cela permet de suivre le comportement des visiteurs du site après qu’ils ont été redirigés vers le site web du fournisseur en cliquant sur une publicité Meta. L’efficacité de ces publicités Meta peut ainsi être évaluée à des fins statistiques et d’étude de marché, ce qui permet d’optimiser les futures campagnes publicitaires.

Les données collectées sont anonymes pour nous, en tant qu'exploitants de ce site web ; nous ne pouvons en tirer aucune conclusion quant à l'identité des utilisateurs. Toutefois, ces données sont stockées et traitées par Meta, ce qui permet d'établir un lien avec le profil utilisateur correspondant sur Facebook ou Instagram et à Meta d'utiliser ces données à des fins publicitaires, conformément à sa politique d'utilisation des données (https://de-de.facebook.com/about/privacy/). Cela permet à Meta de diffuser des publicités sur les pages de Facebook ou d’Instagram ainsi que sur d’autres canaux publicitaires. En tant qu’exploitant du site, nous n’avons aucune influence sur cette utilisation des données.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous sommes conjointement responsables, avec Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Dublin, D04 X2K5, Irlande, du traitement de ces données (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l'adresse suivante : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de la mise en œuvre de cet outil sur notre site web dans le respect de la réglementation en matière de protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir vos droits en tant que personne concernée (par exemple, les demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Meta.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations sur la protection de votre vie privée dans la politique de confidentialité de Meta : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonctionnalité de remarketing « Custom Audiences » dans la section « Paramètres publicitaires » sur https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité ciblée en fonction de votre utilisation proposée par Meta sur le site web de l'European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

6e bulletin d'information

Données de la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel à des prestataires de services de newsletter, décrits ci-dessous.

Rapidmail

Ce site web utilise Rapidmail pour l'envoi de newsletters. Le prestataire est la société rapidmail GmbH, Augustinerplatz 2, 79098 Fribourg-en-Brisgau, Allemagne.

Rapidmail est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Les données que vous avez saisies pour vous abonner à la newsletter sont stockées sur les serveurs de Rapidmail en Allemagne.

Analyse des données par Rapidmail

À des fins d'analyse, les e-mails envoyés via Rapidmail contiennent ce qu'on appelle un « pixel de suivi », qui se connecte aux serveurs de Rapidmail dès l'ouverture de l'e-mail. Cela permet de déterminer si un e-mail de newsletter a été ouvert.

De plus, grâce à Rapidmail, nous pouvons déterminer si des liens contenus dans la newsletter ont été cliqués et, le cas échéant, lesquels. Tous les liens figurant dans l'e-mail sont des « liens de suivi », qui permettent de compter vos clics. Si vous ne souhaitez pas que vos clics soient analysés par Rapidmail, vous devez vous désabonner de la newsletter. À cet effet, nous mettons à votre disposition un lien correspondant dans chaque newsletter.

Pour en savoir plus sur les fonctionnalités d'analyse de Rapidmail, consultez le lien suivant : https://www.rapidmail.de/hilfe/kategorie/statistiken.

Base juridique

Le traitement des données s'effectue sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez retirer ce consentement à tout moment. La légalité des opérations de traitement des données déjà effectuées n'est pas affectée par ce retrait.

Durée de stockage

Les données que vous nous avez fournies pour vous abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu'à ce que vous vous désabonniez de la newsletter, puis supprimées de la liste de diffusion après votre désabonnement. Les données que nous avons enregistrées à d'autres fins ne sont pas concernées par cette disposition.

Après votre désinscription de la liste de distribution de la newsletter, votre adresse e-mail sera éventuellement enregistrée dans une liste noire chez nous ou chez le fournisseur de services de la newsletter, dans la mesure où cela est nécessaire pour empêcher de futurs mailings. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas recoupées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'article 6, paragraphe 1, point f du RGPD). L'enregistrement dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer à l'enregistrement dans la mesure où vos intérêts prévalent sur notre intérêt légitime.

Pour plus d'informations, veuillez consulter la politique de confidentialité de Rapidmail à l'adresse suivante : https://www.rapidmail.de/datensicherheit.

Traitement des commandes

7. plugins et outils

Google Fonts (hébergement local)

Ce site utilise des polices dites « Google Fonts », fournies par Google, afin d'assurer une affichage uniforme des polices. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n'est établie.

Pour plus d'informations sur Google Fonts, rendez-vous sur https://developers.google.com/fonts/faq et consultez la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Font Awesome (hébergement local)

Ce site utilise Font Awesome pour assurer une affichage uniforme des polices. Font Awesome est installé localement. Il n'y a donc aucune connexion aux serveurs de Fonticons, Inc.

Pour plus d'informations sur Font Awesome, veuillez consulter la politique de confidentialité de Font Awesome à l'adresse suivante : https://fontawesome.com/privacy.

Google Maps

Ce site utilise le service de cartographie Google Maps. Ce service est fourni par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d'intégrer des cartes sur notre site web.

Pour pouvoir utiliser les fonctionnalités de Google Maps, il est nécessaire d'enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google situé aux États-Unis, où elles sont stockées. L'éditeur de ce site n'a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d'assurer un affichage uniforme des polices. Lorsque vous accédez à Google Maps, votre navigateur charge les polices Web nécessaires dans son cache afin d'afficher correctement les textes et les polices.

L'utilisation de Google Maps vise à présenter nos offres en ligne de manière attrayante et à faciliter la localisation des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD. Dans la mesure où un consentement correspondant a été sollicité, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a), du RGPD et de l'article 25, paragraphe 1, de la TDDDG, dans la mesure où ce consentement couvre l'enregistrement de cookies ou l'accès à des informations stockées sur le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez plus d'informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Nous utilisons "Google reCAPTCHA" (ci-après "reCAPTCHA") sur ce site web. Le fournisseur est Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlande.

L'objectif de reCAPTCHA est de vérifier si la saisie de données sur ce site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site web à l'aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur du site web entre sur le site. Pour l'analyse, reCAPTCHA évalue différentes informations (par exemple l'adresse IP, le temps passé par le visiteur sur le site web ou les mouvements de souris effectués par l'utilisateur). Les données collectées lors de l'analyse sont transmises à Google.

Les analyses reCAPTCHA s'effectuent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu'une analyse est en cours.

Dans ce contexte, Google agit uniquement en tant que sous-traitant au sens de l'article 28 du RGPD et n'utilisera pas les données collectées de cette manière à ses propres fins. L'utilisation de cet outil repose sur un contrat de sous-traitance (DPA) conclu avec Google.

Le stockage et l'analyse des données s'effectuent sur la base de l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à protéger ses offres en ligne contre toute surveillance automatisée abusive et contre le spam. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a), du RGPD et de l'article 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations contenues dans le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Wordfence

Nous avons intégré Wordfence à ce site web. Le fournisseur est Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, États-Unis (ci-après « Wordfence »).

Wordfence sert à protéger notre site web contre les accès indésirables ou les cyberattaques malveillantes. À cette fin, notre site web établit une connexion permanente avec les serveurs de Wordfence afin que ce dernier puisse comparer ses bases de données avec les accès effectués sur notre site web et, le cas échéant, les bloquer.

L'utilisation de Wordfence repose sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à protéger son site web de la manière la plus efficace possible contre les cyberattaques. Si un consentement correspondant a été sollicité, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a), du RGPD et de l'article 25, paragraphe 1, de la TDDDG, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations stockées sur le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.wordfence.com/help/general-data-protection-regulation/.

Traitement des commandes

Réservations de tables avec resmio

Pour la réservation de table en ligne, nous utilisons le service resmio de la société resmio GmbH, Katzwanger Straße 150, 90461 Nuremberg, Allemagne.

Le widget de réservation de resmio est intégré à notre site web. Afin de protéger vos données, ce widget est dans un premier temps bloqué par notre solution de gestion du consentement et ne sera chargé qu'une fois que vous aurez donné votre accord. Lors du chargement du widget, votre adresse IP, notamment, peut être transmise à resmio. De plus, des cookies techniques et fonctionnels peuvent être installés.

Lorsque vous effectuez une réservation de table via le widget, les données que vous saisissez sont traitées. Il peut s'agir notamment de vos nom et prénom, de votre adresse e-mail, de votre numéro de téléphone, de la date et de l'heure de la réservation, du nombre de personnes, ainsi que des demandes ou remarques que vous avez transmises. Ce traitement a pour but de gérer et d'exécuter votre réservation.

L'intégration du widget resmio et le transfert de données qui y est associé s'effectuent sur la base de votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD. Dans la mesure où des informations sont enregistrées ou lues sur votre terminal, cela s'effectue également sur la base de votre consentement, conformément à l'article 25, paragraphe 1 de la TDDDG. Vous pouvez à tout moment révoquer votre consentement via les paramètres relatifs aux cookies de notre site web, avec effet pour l'avenir.

Le traitement des données que vous avez fournies dans le cadre d'une réservation concrète a pour but la mise en œuvre de mesures précontractuelles ou l'exécution de la relation contractuelle existant entre vous et nous, conformément à l'article 6, paragraphe 1, point b) du RGPD.

Pour plus d'informations sur le traitement des données à caractère personnel par resmio, veuillez consulter la politique de confidentialité du prestataire.

Réservations de chambres avec DIRS21

Pour la réservation en ligne de nos chambres, suites et appartements, nous utilisons DIRS21, un service proposé par TourOnline AG, Borsigstraße 26, 73249 Wernau, Allemagne.

Le système de réservation ne se charge qu'après votre accord. À cette occasion, votre adresse IP et des informations techniques peuvent notamment être transmises à DIRS21. Lorsque vous effectuez une réservation, les données que vous fournissez, telles que votre nom, vos coordonnées, les dates de votre séjour, le choix de votre chambre et, le cas échéant, vos informations de paiement, sont traitées afin de traiter votre réservation.

L'intégration de DIRS21 repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et, dans la mesure où des informations sont enregistrées ou lues sur votre terminal, conformément à l'article 25, paragraphe 1 de la loi allemande sur la protection des données dans les télécommunications (TDDDG). Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies. Le traitement de vos données de réservation a pour but la mise en œuvre de mesures précontractuelles ou l'exécution du contrat, conformément à l'article 6, paragraphe 1, point b) du RGPD.

Pour plus d'informations, veuillez consulter la politique de confidentialité de DIRS21.

8. Commerce électronique et prestataires de services de paiement

Traitement des données relatives aux clients et aux contrats

Nous collectons, traitons et utilisons les données à caractère personnel des clients et les données contractuelles afin d'établir, de définir le contenu et de modifier nos relations contractuelles. Nous ne collectons, traitons et utilisons les données à caractère personnel relatives à l'utilisation de ce site web (données d'utilisation) que dans la mesure où cela est nécessaire pour permettre à l'utilisateur d'utiliser le service ou pour facturer ce dernier. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Les données clients collectées sont supprimées une fois la commande terminée ou la relation commerciale résiliée, et après expiration des délais de conservation légaux éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.

Transmission de données lors de la conclusion d'un contrat pour les boutiques en ligne, les commerçants et les entreprises de vente par correspondance

Lorsque vous commandez des produits chez nous, nous transmettons vos données à caractère personnel au transporteur chargé de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont communiquées. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données aux fins de l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, nous transmettrons votre adresse e-mail au transporteur chargé de la livraison afin qu’il puisse vous informer par e-mail de l’état d’expédition de votre commande ; vous pouvez retirer ce consentement à tout moment.

Bouton de rétractation eRecht24

Nous avons intégré un bouton « Rétractation » sur notre site web afin de respecter les dispositions légales du droit de la consommation. Ce bouton est fourni par la société eRecht24 GmbH & Co. KG, Lietzenburger Straße 93-95, 10719 Berlin, Allemagne (ci-après « eRecht24 »). eRecht24 traite les demandes de rétractation reçues exclusivement pour notre compte et n'utilise pas ces données à ses propres fins. Un contrat de sous-traitance a été conclu avec eRecht24.

En tant que sous-traitant, eRecht24 fait appel au prestataire de services de cybersécurité Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Allemagne, pour sécuriser le formulaire de rétractation, ainsi que le prestataire de services de messagerie MailPace Ltd., Unit G32, 111 Power Rd, Chiswick, Londres W4 5PY, Royaume-Uni, pour l'envoi des e-mails de confirmation.

Les prestataires ont été soigneusement sélectionnés au regard des exigences en matière de protection des données. eRecht24 a conclu avec chacun d'eux un contrat de sous-traitance. Le traitement des données dans le cadre du bouton de rétractation s'effectue sur la base de l'article 6, paragraphe 1, point c) du RGPD (respect d'une obligation légale) et de l'article 6, paragraphe 1, point b) du RGPD (contrat).

Services de paiement

Nous intégrons des services de paiement tiers sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Ces transactions sont régies par les conditions contractuelles et les dispositions relatives à la protection des données de chaque prestataire. Le recours à ces prestataires de services de paiement s’appuie sur l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que sur l’intérêt de garantir un processus de paiement aussi fluide, pratique et sécurisé que possible (article 6, paragraphe 1, point f) du RGPD). Dans la mesure où votre consentement est sollicité pour certaines actions, l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment avec effet pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pour plus de détails, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Vous trouverez la politique de confidentialité d'Apple à l'adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez la politique de confidentialité de Google ici : https://policies.google.com/privacy.

Stripe

Le prestataire de services pour les clients au sein de l'UE est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.

Vous trouverez plus de détails à ce sujet dans la politique de confidentialité de Stripe, accessible via le lien suivant : https://stripe.com/de/privacy.

Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les « Binding Corporate Rules » (règles d'entreprise contraignantes) de Mastercard. Vous trouverez plus de détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni (ci-après « VISA »).

Le Royaume-Uni est considéré comme un pays tiers offrant un niveau de protection des données adéquat. Cela signifie que le Royaume-Uni dispose d'un niveau de protection des données équivalent à celui de l'Union européenne.

VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pour plus d'informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. Nos propres services

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via le formulaire de candidature en ligne). Nous vous informons ci-après de l'étendue, de la finalité et de l'utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous garantissons que la collecte, le traitement et l'utilisation de vos données s'effectuent dans le respect de la législation en vigueur en matière de protection des données et de toutes les autres dispositions légales, et que vos données seront traitées de manière strictement confidentielle.

Portée et finalité de la collecte de données

Lorsque vous nous envoyez une candidature, nous traitons les données à caractère personnel qui y sont associées (par exemple, vos coordonnées et données de communication, votre dossier de candidature, les notes prises lors des entretiens d'embauche, etc.), dans la mesure où cela est nécessaire pour prendre une décision concernant la conclusion d'un contrat de travail. La base juridique est l’article 26 de la loi fédérale allemande sur la protection des données (BDSG) (préparation d’une relation de travail), l’article 6, paragraphe 1, point b), du RGPD (préparation générale d’un contrat) et – dans la mesure où vous avez donné votre consentement – l’article 6, paragraphe 1, point a), du RGPD. Le consentement est révocable à tout moment. Au sein de notre entreprise, vos données à caractère personnel ne sont transmises qu’aux personnes impliquées dans le traitement de votre candidature.

Si votre candidature est retenue, les données que vous avez fournies seront enregistrées dans nos systèmes de traitement des données, conformément à l'article 26 de la loi fédérale allemande sur la protection des données (BDSG) et à l'article 6, paragraphe 1, point b), du RGPD, aux fins de la mise en œuvre de la relation de travail.

Dans le cadre de la procédure de candidature, nous pouvons également effectuer des recherches sur Internet concernant votre personne. Cela comprend notamment les recherches sur Google, LinkedIn et Xing. La base juridique de ce type de traitement est notre intérêt légitime à nous faire une idée générale des informations accessibles au public vous concernant, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Durée de conservation des données

Si nous ne sommes pas en mesure de vous proposer un poste, si vous refusez une offre d'emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises, sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD), pendant une durée maximale de 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Les données seront ensuite supprimées et les dossiers de candidature physiques détruits. Cette conservation sert notamment à des fins de preuve en cas de litige. S'il apparaît que les données seront nécessaires après l'expiration du délai de 6 mois (par exemple en raison d'un litige imminent ou en cours), la suppression n'aura lieu que lorsque la raison justifiant leur conservation prolongée aura disparu.

Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement (art. 6, al. 1, let. a du RGPD) ou si des obligations légales de conservation s'opposent à la suppression des données.

Inscription dans la base de données des candidats

Si nous ne vous proposons pas de poste, il est possible que nous vous inscrivions dans notre vivier de candidats. Dans ce cas, tous les documents et informations figurant dans votre candidature seront transférés dans ce vivier afin que nous puissions vous contacter si des postes vacants correspondent à votre profil.

L'inscription dans la base de données des candidats se fait exclusivement sur la base de votre consentement explicite (art. 6, al. 1, let. a du RGPD). L'octroi de ce consentement est facultatif et n'a aucun lien avec la procédure de candidature en cours. La personne concernée peut retirer son consentement à tout moment. Dans ce cas, les données seront définitivement supprimées du vivier de candidats, sauf si des obligations légales de conservation s’y opposent.

Les données issues du vivier de candidats sont définitivement supprimées au plus tard deux ans après l'octroi du consentement.