Protection des données

L'offre disponible sur www.kitchcom.com est fournie par la société KITCHCOM GmbH, représentée par la directrice Joachim Leick, Kaiser-Friedrich-Ring 15, 66740 Saarlouis ("kitchcom", "nous" ou "notre") en tant que responsable au sens de la loi applicable sur la protection des données.

Par le biais de la présente déclaration de protection des données, notre entreprise souhaite informer le public sur le type, la portée et la finalité des données personnelles collectées, utilisées et traitées par nos soins. En outre, les personnes concernées sont informées de leurs droits au moyen de la présente déclaration de protection des données.

Vous pouvez accéder à tout moment à ces informations sur la protection des données sous la rubrique "Protection des données" du site web.

L'utilisation du site web de la société kitchcom est possible sans indication de données personnelles. Toutefois, si une personne concernée souhaite utiliser les services spéciaux de notre entreprise via notre site web, le traitement des données à caractère personnel pourrait devenir nécessaire. Si le traitement des données à caractère personnel est nécessaire et s'il n'existe aucune base juridique pour ce traitement, nous obtiendrons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, est toujours conforme au règlement général sur la protection des données (RGPD), ainsi qu'aux règles de protection des données spécifiques au pays applicables à la société kitchcom.

En tant que responsable du traitement, le kitchcom a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète des données personnelles traitées par le biais de ce site web. Néanmoins, les transmissions de données par Internet peuvent toujours être sujettes à des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

1. les définitions

La déclaration de protection des données de l'entreprise kitchcom est basée sur les termes utilisés par la directive et l'ordonnance européennes lors de la publication du règlement sur la protection des données (DS-GVO). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons expliquer au préalable les termes utilisés.

Nous utilisons les termes suivants, entre autres, dans la présente déclaration de protection des données :

    (a) les données personnelles

Les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable (ci-après "personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

    b) Personne concernée



    (c) la transformation

Traitement : toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

    d) Restriction du traitement

La restriction du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

    e) Profilage

On entend par profilage tout traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects relatifs au rendement au travail, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou au changement de localisation de cette personne physique.

    f) Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans utiliser d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

    g) Contrôleur ou responsable du traitement des données

Le responsable ou le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou des États membres.

    (h) Processeurs

Le Processeur (ci-après " le Processeur ") désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données personnelles pour le compte du Contrôleur.

    (i) Bénéficiaire

Le destinataire est une personne physique ou morale, une autorité publique, une agence ou un autre organisme à qui des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou des États membres ne sont pas considérées comme des destinataires.

    (j) Tiers

Tiers : une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données à caractère personnel sous la responsabilité directe du responsable du traitement ou du sous-traitant.

    k) Consentement

Le consentement est toute indication spécifique et informée, donnée librement, de sa volonté, sous la forme d'une déclaration ou d'un autre acte positif non équivoque, par laquelle la personne concernée manifeste son accord pour le traitement des données à caractère personnel la concernant

2.le nom et l'adresse du contrôleur

Le responsable au sens de la DS-GVO, des autres lois sur la protection des données applicables dans les États membres de l'Union européenne et des autres dispositions de nature à protéger les données est :

KITCHCOM GmbH

Kaiser-Friedrich-Ring 15

66740 Saarlouis

Téléphone : +49 6831-487893-0

Numéro d'identification de la taxe sur les ventes : DE 287452687

Tribunal d'instance de Saarbrücken HRB 101514

Directeur général : Joachim Leick

3. le nom et l'adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

Gerd M. Fuchs

Foxlaw Rechtsanwaltskanzlei

Dolomitenstrasse 44

13187 Berlin

Courriel : anwalt@foxlaw.de

Toute personne concernée peut à tout moment s'adresser directement à notre délégué à la protection des données pour toute question ou suggestion concernant la protection des données.

4. les cookies

Le site web de kitchcom utilise des cookies. Les cookies sont des fichiers texte qui sont placés et stockés sur un système informatique via un navigateur Internet.

De nombreuses pages Internet et serveurs utilisent des cookies. De nombreux cookies contiennent un "cookie ID". L'ID d'un cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères permettant d'attribuer des pages Internet et des serveurs au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux pages Internet visitées et aux serveurs de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l'ID unique du cookie.

Grâce à l'utilisation de cookies, kitchcom peut fournir aux utilisateurs de ce site web des services plus conviviaux qui ne seraient pas possibles sans le paramétrage du cookie.

Grâce à l'utilisation de cookies, les informations et les offres de notre site web peuvent être optimisées au profit de l'utilisateur. Les cookies nous permettent de reconnaître les utilisateurs de notre site web. Le but de cette reconnaissance est de faciliter l'utilisation de notre site web par les utilisateurs. Par exemple, l'utilisateur d'un site web qui utilise des cookies ne doit pas saisir à nouveau ses données d'accès à chaque fois qu'il visite le site web, car cette opération est effectuée par le site web et le cookie stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans une boutique en ligne. La boutique en ligne mémorise les articles qu'un client a placés dans son panier virtuel grâce à un cookie.

La personne concernée peut empêcher à tout moment la mise en place de cookies par notre site Internet au moyen d'un réglage approprié du navigateur Internet utilisé et s'opposer ainsi de manière permanente à la mise en place de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive le paramétrage des cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas entièrement utilisables.

5. collecte de données et d'informations générales

Le site web de kitchcom collecte une série de données et d'informations générales chaque fois qu'une personne concernée ou un système automatisé appelle le site web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées : (1) les types et versions de navigateur utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site web à partir duquel un système d'accès accède à notre site web (appelé référent), (4) les sous-sites web auxquels un système d'accès accède sur notre site web, (5) la date et l'heure d'un accès au site web, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d'accès Internet du système d'accès et (8) d'autres données et informations similaires qui servent à éviter tout danger en cas d'attaque de nos systèmes informatiques.

En utilisant ces données et informations générales, kitchcom ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires (1) pour fournir correctement le contenu de notre site web, (2) pour optimiser le contenu de notre site web et la publicité qui s'y rapporte, (3) pour assurer le fonctionnement à long terme de nos systèmes informatiques et de la technologie de notre site web, et (4) pour fournir aux autorités chargées de l'application des lois les informations nécessaires aux poursuites en cas de cyberattaque. Par conséquent, le kitchcom analyse les données et informations collectées de manière anonyme, d'une part, statistiquement, et d'autre part, dans le but d'accroître la protection des données et la sécurité des données de notre entreprise, et en fin de compte, d'assurer un niveau optimal de protection des données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

6. l'inscription sur notre site web

La personne concernée a la possibilité de s'inscrire sur le site web du responsable du traitement en fournissant des données personnelles. Les données personnelles qui sont transmises au responsable du traitement dans ce contexte résultent du masque de saisie respectif utilisé pour l'enregistrement. Les données personnelles saisies par la personne concernée sont collectées et stockées exclusivement pour un usage interne au responsable du traitement et pour ses propres besoins. Le responsable du traitement peut faire en sorte que les données soient transférées à un ou plusieurs sous-traitants, par exemple un fournisseur de services de colis, qui utiliseront également les données personnelles exclusivement pour un usage interne imputable au responsable du traitement.

En s'inscrivant sur le site web du responsable du traitement, l'adresse IP attribuée par le fournisseur de services Internet (FSI) de la personne concernée, la date ainsi que l'heure de l'inscription sont également stockées. Le stockage de ces données a lieu dans la mesure où ce n'est qu'ainsi que l'on peut empêcher l'utilisation abusive de nos services et, si nécessaire, ces données permettent d'élucider les infractions pénales qui ont été commises. À cet égard, le stockage de ces données est nécessaire pour la protection du responsable du traitement. En principe, ces données ne sont pas transmises à des tiers, sauf s'il existe une obligation légale de les transmettre ou si la transmission sert à des fins de poursuites pénales.

L'enregistrement de la personne concernée par la fourniture volontaire de données personnelles sert au responsable du traitement à offrir à la personne concernée des contenus ou des services qui, en raison de la nature de la question, ne peuvent être offerts qu'aux utilisateurs enregistrés. Les personnes enregistrées sont libres de modifier à tout moment les données personnelles fournies lors de l'enregistrement ou de les faire supprimer complètement de la base de données du responsable du traitement.

Le responsable du traitement fournit à toute personne concernée, à tout moment et sur demande, des informations sur les données à caractère personnel stockées concernant la personne concernée. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, à condition que cela ne soit pas contraire aux obligations légales de conservation. L'ensemble du personnel du responsable du traitement est à la disposition de la personne concernée en tant que personnes de contact dans ce contexte.

7. la transmission des données

Il se peut que nous transmettions également vos données à d'autres destinataires dans le cadre des objectifs mentionnés au point 6, comme déjà nommé en détail. Par exemple, dans le cadre de la fourniture de l'offre et des fonctions et services associés, nous transmettons vos données à la société RatePAY GmbH, Schlüterstraße 39, 10629 Berlin (ci-après " RatePAY ") pour le traitement des paiements.

Ces données sont également transmises à des tiers s'il existe une obligation légale de les transmettre ou si elles sont transmises à des fins de poursuites pénales.

Dans certains cas, nous faisons appel à des sociétés de services liées par des instructions pour certaines activités de traitement des données. Il s'agit, sans exception, de sociétés de services liées par des instructions, qui traitent les données en notre nom et selon nos instructions.

8. l'inscription à notre newsletter

Sur le site web de kitchcom, les utilisateurs ont la possibilité de s'abonner à la newsletter de notre entreprise. Les données personnelles transmises au responsable du traitement lors de l'abonnement à la newsletter sont spécifiées dans le masque de saisie utilisé à cet effet.

kitchcom informe ses clients et partenaires commerciaux à intervalles réguliers par le biais d'une lettre d'information sur les offres de l'entreprise. En principe, la personne concernée ne peut recevoir la lettre d'information de notre entreprise que si (1) la personne concernée dispose d'une adresse électronique valide et (2) la personne concernée s'inscrit pour recevoir la lettre d'information. Pour des raisons juridiques, un e-mail de confirmation est envoyé à l'adresse e-mail enregistrée par une personne concernée pour la première fois pour l'envoi de la newsletter selon la procédure de double opt-in. Cet e-mail de confirmation sert à vérifier si le propriétaire de l'adresse e-mail en tant que personne concernée a autorisé la réception de la newsletter.

Lors de l'inscription à la newsletter, nous stockons également l'adresse IP du système informatique utilisé par la personne concernée au moment de l'inscription, telle qu'attribuée par le fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour pouvoir retracer l'utilisation (éventuellement) abusive de l'adresse électronique d'une personne concernée à un moment ultérieur et sert donc de protection juridique pour le responsable du traitement.

Les données personnelles collectées dans le cadre d'une inscription à la newsletter sont utilisées exclusivement pour l'envoi de notre newsletter. En outre, les abonnés à la lettre d'information pourraient être informés par courrier électronique si cela est nécessaire au fonctionnement du service de la lettre d'information ou à un enregistrement connexe, comme cela pourrait être le cas en cas de modification de l'offre de la lettre d'information ou de changements dans les circonstances techniques. Aucune donnée personnelle collectée dans le cadre du service de la newsletter ne sera transmise à des tiers. L'abonnement à notre newsletter peut être annulé par la personne concernée à tout moment. Le consentement au stockage des données personnelles, que la personne concernée nous a donné pour l'envoi de la newsletter, peut être révoqué à tout moment. Pour la révocation du consentement, un lien correspondant se trouve dans chaque bulletin d'information. En outre, il est également possible de se désinscrire de la newsletter à tout moment directement sur le site web du responsable du traitement ou d'en informer le responsable du traitement d'une autre manière.

8a. Suivi des bulletins d'information

Les bulletins d'information de kitchcom contiennent des pixels de suivi. Un pixel de suivi est un graphique miniature qui est intégré dans les courriels envoyés au format HTML pour permettre l'enregistrement et l'analyse des fichiers journaux. Cela permet une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne. Sur la base du pixel de suivi intégré, kitchcom peut voir si et quand un e-mail a été ouvert par une personne concernée, et quels liens dans l'e-mail ont été appelés par la personne concernée.

Ces données personnelles collectées via le pixel de suivi contenu dans les newsletters sont stockées et analysées par le responsable du traitement afin d'optimiser l'envoi de la newsletter et de mieux adapter le contenu des futures newsletters aux intérêts de la personne concernée. Ces données personnelles ne seront pas divulguées à des tiers. Les personnes concernées ont le droit de révoquer à tout moment la déclaration séparée de consentement donnée à cet égard via la procédure de double opt-in. Après une révocation, ces données personnelles seront supprimées par le responsable du traitement des données. Le kitchcom considère automatiquement le retrait de la réception de la newsletter comme une révocation.

8b. Mailchimp

Nous utilisons le fournisseur de listes MailChimp pour envoyer notre newsletter. MailChimp est un service fourni par The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318 ("Rocket"). Rocket a signé l'accord dit "Safe Harbor" le 22.07.2008, qui est un accord de protection des données entre l'Union européenne et les États-Unis.

Les données enregistrées lors de l'inscription sont transmises à Rocket et stockées par Rocket. Les données saisies lors de l'enregistrement ne seront pas transmises à d'autres tiers. Après l'inscription, MailChimp vous enverra un courriel pour confirmer votre inscription. En outre, MailChimp offre diverses options d'analyse sur la façon dont les bulletins d'information envoyés sont ouverts et utilisés, par exemple, à combien d'utilisateurs un courriel a été envoyé, si les courriels ont été rejetés et si les utilisateurs se sont désinscrits de la liste après avoir reçu un courriel. Cependant, ces analyses ne concernent que le groupe et ne sont pas utilisées par nous pour une évaluation individuelle. MailChimp utilise également l'outil d'analyse Google Analytics de Google, Inc et peut l'intégrer dans les lettres d'information. Vous trouverez de plus amples informations sur Google Analytics dans la présente politique de confidentialité, à la rubrique "Google Analytics".

Vous trouverez de plus amples informations sur la protection des données chez MailChimp à l'adresse suivante : http://mailchimp.com/legal/privacy/.

9. possibilité de contact via le site web

Sur la base des dispositions légales, le site web de kitchcom contient des informations permettant un contact électronique rapide avec notre entreprise, ainsi qu'une communication directe avec nous, ce qui inclut également une adresse générale du courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par courrier électronique ou en utilisant un formulaire de contact, les données personnelles transmises par la personne concernée seront stockées automatiquement. Ces données personnelles transmises sur une base volontaire par une personne concernée au responsable du traitement seront stockées aux fins du traitement ou de la prise de contact avec la personne concernée. Aucune divulgation de ces données personnelles à des tiers n'aura lieu.

10. l'effacement systématique et le blocage des données à caractère personnel

Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement pendant la période nécessaire pour atteindre l'objectif du stockage ou lorsque cela est prévu par la directive et le règlement européens ou par un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis.

Si la finalité du stockage cesse de s'appliquer ou si une période de stockage prescrite par la directive et le règlement européens Maker ou par un autre législateur compétent expire, les données personnelles seront systématiquement bloquées ou supprimées conformément aux dispositions légales.

11. les droits de la personne concernéeder

•     (a) Droit à la confirmation
  

  
  Toute personne concernée a le droit, accordé par la directive et le règlement européens, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut, à tout moment, contacter tout employé du responsable du traitement.
  
      b) Droit d'accès
  
  Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d'obtenir à tout moment du responsable du traitement, sans frais, des informations sur les données à caractère personnel stockées à son sujet et une copie de ces informations. En outre, l'Organe européen de contrôle des directives et règlements a accordé à la personne concernée l'accès aux informations suivantes :
  
          les finalités du traitement
  
          les catégories de données personnelles traitées
  
          les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment dans le cas de destinataires situés dans des pays tiers ou d'organisations internationales
  
          si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée
  
          l'existence du droit d'obtenir la rectification ou l'effacement des données à caractère personnel le concernant, ou la limitation du traitement par le responsable du traitement, ou le droit de s'opposer à un tel traitement
  
          l'existence d'un droit de recours auprès d'une autorité de surveillance
  
          si les données personnelles ne sont pas collectées auprès de la personne concernée : Toute information disponible sur l'origine des données
  
          l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du GDPR et, au moins dans ces cas, des informations significatives sur la logique impliquée et la portée et les effets escomptés de ce traitement pour la personne concernée.
  
  En outre, la personne concernée a le droit d'obtenir des informations sur le transfert éventuel de données à caractère personnel à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées en rapport avec le transfert.
  
  Si une personne concernée souhaite exercer ce droit d'accès, elle peut à tout moment contacter un employé du responsable du traitement.
  
      c) Droit de rectification
  
  Toute personne concernée par le traitement de données personnelles a le droit accordé par la directive et le règlement européens de demander la rectification immédiate de toute donnée personnelle inexacte la concernant. En outre, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire, en tenant compte des finalités du traitement.
  
  Si une personne concernée souhaite exercer ce droit de rectification, elle peut, à tout moment, contacter tout employé du responsable du traitement.
  
      d) Droit à l'effacement (droit à l'oubli)
  
  Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d'obtenir du responsable du traitement l'effacement sans délai des données à caractère personnel la concernant, lorsqu'un des motifs suivants s'applique et dans la mesure où le traitement n'est pas nécessaire :
  
  

  • Les données à caractère personnel ont été collectées ou autrement traitées à des fins pour lesquelles elles ne sont plus nécessaires.
  • La personne concernée révoque le consentement sur lequel le traitement était fondé en vertu de l'article 6, paragraphe 1, point a), du DS-GVO ou de l'article 9, paragraphe 2, point a), du DS-GVO et il n'existe aucune autre base juridique pour le traitement.
  • La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du DS-GVO et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du DS-GVO.
  • Les données personnelles ont été traitées illégalement.
  • L'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou des États membres à laquelle le responsable du traitement est soumis.
  • Les données à caractère personnel ont été collectées en relation avec les services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite demander la suppression des données personnelles stockées par kitchcom, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. Le collaborateur de kitchcom fera en sorte que la demande de suppression soit immédiatement satisfaite.

Si les données à caractère personnel ont été rendues publiques par le kitchcom et que notre entreprise, en tant que responsable du traitement, est tenue d'effacer les données à caractère personnel en vertu de l'article 17, paragraphe 1, du règlement sur la protection des données, le kitchcom met en œuvre des mesures raisonnables, y compris des mesures techniques, pour indemniser les autres responsables du traitement des données à caractère personnel publiées, en tenant compte de la technologie disponible et des coûts de mise en œuvre, afin d'informer la personne concernée qu'elle a demandé à ces autres responsables du traitement d'effacer tous les liens vers les données à caractère personnel ou les copies ou réplications de celles-ci, à moins que le traitement ne soit nécessaire. L'employé de kitchcom prendra les dispositions nécessaires dans des cas individuels.

    e) Droit à la limitation du traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le législateur, d'obtenir du responsable du traitement la limitation du traitement si l'une des conditions suivantes est remplie :

•   L'exactitude des données personnelles est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles.
• Le traitement est illégal, la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la restriction de l'utilisation des données personnelles.
• Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice.
•  La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du GDPR et il n'est pas encore clair si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
  

Si l'une des conditions susmentionnées est remplie, et qu'une personne concernée souhaite demander la restriction des données personnelles stockées par kitchcom, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. L'employé de Foxlaw prendra les dispositions nécessaires pour limiter le traitement.

    f) Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, de recevoir les données à caractère personnel la concernant, qui ont été fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. La personne concernée a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du GDPR ou à l'article 9, paragraphe 2, point a), du GDPR ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du GDPR et que le traitement soit effectué par des moyens automatisés, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement.

En outre, lors de l'exercice du droit à la portabilité des données conformément à l'article 20, paragraphe 1, du GDPR, la personne concernée a le droit d'obtenir le transfert direct des données à caractère personnel d'un responsable du traitement à un autre responsable du traitement lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

Afin de faire valoir le droit à la portabilité des données, la personne concernée peut à tout moment contacter n'importe quel employé de kitchcom.

• 
  

  
      (g) Droit d'opposition
  
  Toute personne concernée par le traitement de données à caractère personnel dispose du droit accordé par la directive et le règlement européens de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du DS-GVO. Cela s'applique également au profilage fondé sur ces dispositions.
  
  kitchcom ne traitera plus les données personnelles en cas d'opposition, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou pour l'affirmation, l'exercice ou la défense de revendications légales.
  
  Si kitchcom traite des données personnelles à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles la concernant pour ce type de marketing. Cela s'applique également au profilage dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose à kitchcom au traitement à des fins de marketing direct, kitchcom ne traitera plus les données personnelles à ces fins.
  
  En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant qui est effectué par kitchcom à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l'article 89, paragraphe 1, du règlement sur la protection des données (DS-GVO), à moins que ce traitement ne soit nécessaire à l'exécution d'une tâche effectuée pour des raisons d'intérêt public.
  
  Afin d'exercer son droit d'opposition, la personne concernée peut s'adresser directement à tout employé de kitchcom ou à un autre employé. La personne concernée est également libre, dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer son droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.
  
      h) Décisions automatisées dans des cas individuels, y compris le profilage
  
  Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui l'affecte de manière significative, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.
  
  Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, kitchcom met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, ce qui inclut, au minimum, le droit d'obtenir la participation de la personne concernée de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.
  
  Si la personne concernée souhaite exercer ses droits concernant les décisions automatisées, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.
  
      i) Droit de retirer le consentement en vertu de la loi sur la protection des données
  
  Toute personne concernée par le traitement des données personnelles a le droit, accordé par la directive et le règlement européens, de retirer son consentement au traitement des données personnelles à tout moment.
  
  Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.auf Widerspruch

12. des informations sur la protection des données concernant l'utilisation de cookies, de plug-ins, d'applications de médias sociaux, de publicité en ligne et de fournisseurs de paiement

a. Google Analytics

Le responsable du traitement a intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site web. Google Analytics est un service d'analyse web. L'analyse web est la collecte, la compilation et l'évaluation de données sur le comportement des visiteurs de sites web. Entre autres choses, un service d'analyse web collecte des données sur le site web à partir duquel une personne concernée a accédé à un site web (ce que l'on appelle les référents), quelles sous-pages du site web ont été consultées ou à quelle fréquence et pendant combien de temps une sous-page a été consultée. Une analyse web est principalement utilisée pour optimiser un site web et pour analyser les coûts et les avantages de la publicité sur Internet.

La société exploitante du composant Google Analytics est Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

Le responsable du traitement utilise l'ajout "_gat._anonymizeIp" pour l'analyse web via Google Analytics. Grâce à cet ajout, l'adresse IP de la connexion Internet de la personne concernée est raccourcie et anonymisée par Google si l'accès à nos pages Internet se fait depuis un État membre de l'Union européenne ou depuis un autre État partie à l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie. Ce transfert de données a lieu sur la base d'une certification correspondante EU-US Privacy Shield de Google, qui peut être consultée à l'adresse suivante : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.

L'objectif du composant Google Analytics est d'analyser le flux des visiteurs de notre site web. Google utilise les données et informations obtenues, entre autres, pour évaluer l'utilisation de notre site Web, pour compiler pour nous des rapports en ligne montrant les activités sur notre site Web et pour fournir d'autres services liés à l'utilisation de notre site Web.

Google Analytics installe un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. L'installation de ce cookie permet à Google d'analyser l'utilisation de notre site Web. Chaque fois qu'une des pages individuelles de ce site Internet exploité par le responsable du traitement est appelée et sur laquelle un composant Google Analytics a été intégré, le navigateur Internet du système de technologie de l'information de la personne concernée est automatiquement amené par le composant Google Analytics respectif à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de ce processus technique, Google prend connaissance de données personnelles, telles que l'adresse IP de la personne concernée, que Google utilise, entre autres, pour suivre l'origine des visiteurs et des clics et, par la suite, pour permettre le calcul des commissions.

Au moyen du cookie, des informations personnelles telles que l'heure d'accès, le lieu d'origine de l'accès et la fréquence des visites de notre site web par la personne concernée sont stockées. Chaque fois que la personne concernée visite notre site Internet, ces données personnelles, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données personnelles sont stockées par Google aux États-Unis d'Amérique. Google est susceptible de communiquer à des tiers les données personnelles collectées dans le cadre du processus technique.

La personne concernée peut empêcher à tout moment la mise en place de cookies par notre site Internet au moyen d'un réglage approprié du navigateur Internet utilisé, comme déjà décrit ci-dessus, et s'opposer ainsi de manière permanente à la mise en place de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

En outre, la personne concernée a la possibilité de s'opposer à la collecte de données générées par Google Analytics et liées à l'utilisation de ce site web ainsi qu'au traitement de ces données par Google et d'empêcher ce traitement.

À cette fin, la personne concernée doit télécharger et installer un module complémentaire de navigateur sous le lien http://tools.google.com/dlpage/gaoptout?hl=de. Ce module complémentaire de navigateur informe Google Analytics via JavaScript qu'aucune donnée et information sur les visites de sites web ne peut être transmise à Google Analytics. L'installation du module complémentaire du navigateur est considérée par Google comme une objection. Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire du navigateur afin de désactiver Google Analytics. Si le module complémentaire de navigateur est désinstallé ou désactivé par la personne concernée ou une autre personne sous son contrôle, il peut être réinstallé ou réactivé.

Vous trouverez de plus amples informations ainsi que les dispositions applicables en matière de protection des données de Google sur les sites https://policies.google.com/privacy/update?hl=de&gl=de/ et http://www.google.com/analytics/terms/de.html. Google Analytics est expliqué plus en détail sous ce lien https://www.google.com/intl/de_de/analytics/.

b. Facebook

Le contrôleur a intégré des composants de la société Facebook sur ce site web ou dans son offre de vente sur la place de marché eBay. Facebook est un réseau social.

Un réseau social est un lieu de rencontre sociale exploité sur l'internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer et d'interagir les uns avec les autres dans un espace virtuel. Un réseau social peut servir de plateforme d'échange d'opinions et d'expériences ou permettre à la communauté Internet de fournir des informations personnelles ou relatives à l'entreprise. Facebook permet aux utilisateurs du réseau social, entre autres, de créer des profils privés, de télécharger des photos et d'établir un réseau via des demandes d'amis.

La société d'exploitation de Facebook est Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Si une personne concernée vit en dehors des États-Unis ou du Canada, le contrôleur des données personnelles est Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Par chaque appel de l'une des pages individuelles de ce site Internet, qui est exploité par le responsable du traitement des données et sur lequel un composant Facebook (plug-in Facebook) a été intégré, le navigateur Internet sur le système de technologie de l'information de la personne concernée est automatiquement amené par le composant Facebook respectif à télécharger une représentation du composant Facebook correspondant de Facebook. Vous trouverez un aperçu complet de tous les plug-ins Facebook à l'adresse https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de cette procédure technique, Facebook reçoit des informations sur la sous-page spécifique de notre site web visitée par la personne concernée.

Si la personne concernée est connectée à Facebook en même temps, Facebook reconnaît la sous-page spécifique de notre site web que la personne concernée visite à chaque fois que la personne concernée appelle notre site web et pour toute la durée du séjour respectif sur notre site web. Ces informations sont collectées par le composant Facebook et attribuées par Facebook au compte Facebook respectif de la personne concernée. Si la personne concernée active l'un des boutons Facebook intégrés sur notre site web, par exemple le bouton "J'aime", ou si la personne concernée publie un commentaire, Facebook attribue cette information au compte utilisateur Facebook personnel de la personne concernée et stocke ces données personnelles.

Facebook reçoit toujours l'information, via le composant Facebook, que la personne concernée a visité notre site web si la personne concernée est simultanément connectée à Facebook au moment de l'appel de notre site web ; ceci a lieu indépendamment du fait que la personne concernée clique ou non sur le composant Facebook. Si la personne concernée ne souhaite pas que ces informations soient transmises à Facebook, elle peut empêcher cette transmission en se déconnectant de son compte Facebook avant d'accéder à notre site web.

La politique de données publiée par Facebook, qui peut être consultée à l'adresse https://www.facebook.com/about/privacy/update?ref=old_policy, fournit des informations sur la collecte, le traitement et l'utilisation des données personnelles par Facebook. Il explique également quelles options de paramétrage Facebook propose pour protéger la vie privée de la personne concernée.

En tant que membre de Facebook, vous pouvez également modifier les paramètres de votre compte à l'adresse https://www.facebook.com/ads/website_custom_audiences/ et les utiliser pour vous opposer à la collecte de données via les audiences personnalisées sur tous les appareils. Vous pouvez trouver plus d'informations sur la protection des données de Facebook ici : https://www.facebook.com/about/privacy/update?ref=old_policy.

Vous trouverez l'option d'exclusion ici : https://www.facebook.com/policies/cookies/ et ici : http://www.youronlinechoices.com/de/praferenzmanagement/.

c. Facebook Custom Audiences

En outre, le site web utilise la fonction de remarketing "Custom Audiences" de Facebook Inc. ("Facebook"). Cela permet aux utilisateurs du site web de recevoir des publicités basées sur les intérêts ("publicités Facebook") lorsqu'ils visitent le réseau social Facebook ou d'autres sites web qui utilisent également cette procédure. De cette manière, nous poursuivons l'intérêt de vous montrer des publicités qui vous intéressent afin de rendre notre site web plus intéressant pour vous.

En raison des outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur de Facebook. Nous n'avons aucune influence sur la portée et l'utilisation ultérieure des données collectées par Facebook grâce à l'utilisation de cet outil et vous informons donc en fonction de l'état de nos connaissances : Grâce à l'intégration de Facebook Custom Audiences, Facebook reçoit l'information selon laquelle vous avez appelé la page web correspondante de notre site web ou cliqué sur une publicité de notre part. Si vous êtes inscrit à un service Facebook, Facebook peut attribuer la visite à votre compte. Même si vous n'êtes pas inscrit sur Facebook ou si vous ne vous êtes pas connecté, il est possible que le fournisseur apprenne et stocke votre adresse IP et d'autres caractéristiques d'identification.

La désactivation de la fonction "Facebook Custom Audiences" est disponible [ici et] pour les utilisateurs connectés à l'adresse https://www.facebook.com/settings/?tab=ads#_möglich.

De plus amples informations sur le traitement des données par Facebook sont disponibles sur https://www.facebook.com/about/privacy.

d. Instagram

Le responsable du traitement a intégré des composants du service Instagram sur ce site web ou dans son offre de vente sur la place de marché eBay. Instagram est un service qualifié de plateforme audiovisuelle qui permet aux utilisateurs de partager des photos et des vidéos mais aussi de redistribuer ces données dans d'autres réseaux sociaux.

La société exploitante des services Instagram est Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Chaque fois qu'une des pages individuelles de ce site Internet exploité par le responsable du traitement est appelée et sur laquelle un composant Instagram (bouton Insta) a été intégré, le navigateur Internet du système de technologie de l'information de la personne concernée est automatiquement amené par le composant Instagram respectif à télécharger une représentation du composant correspondant depuis Instagram. Dans le cadre de cette procédure technique, Instagram reçoit des informations sur la sous-page spécifique de notre site web qui est visitée par la personne concernée.

Si la personne concernée est connectée en même temps à Instagram, Instagram reconnaît quelle sous-page spécifique la personne concernée visite à chaque fois que la personne concernée appelle notre site web et pendant toute la durée du séjour respectif sur notre site web. Ces informations sont collectées par le composant Instagram et attribuées par Instagram au compte Instagram respectif de la personne concernée. Si la personne concernée active l'un des boutons Instagram intégrés sur notre site web, les données et informations ainsi transmises seront attribuées au compte utilisateur Instagram personnel de la personne concernée et stockées et traitées par Instagram.

Instagram reçoit toujours l'information, via le composant Instagram, que la personne concernée a visité notre site Internet si la personne concernée est simultanément connectée à Instagram au moment de l'appel de notre site Internet ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur le composant Instagram. Si la personne concernée ne souhaite pas que ces informations soient transmises à Instagram, elle peut empêcher cette transmission en se déconnectant de son compte Instagram avant d'accéder à notre site web.

De plus amples informations et les dispositions applicables en matière de protection des données d'Instagram sont disponibles sur les sites https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.

e. Pinterest

Le responsable du traitement a intégré des composants de Pinterest Inc. sur ce site web ou dans son offre de vente sur la place de marché eBay. Pinterest est un réseau dit social. Un réseau social est un lieu de rencontre sociale exploité sur l'internet, une communauté en ligne, qui permet généralement aux utilisateurs de communiquer entre eux et d'interagir dans un espace virtuel. Un réseau social peut servir de plateforme d'échange d'opinions et d'expériences ou permettre à la communauté Internet de fournir des informations personnelles ou relatives à l'entreprise. Pinterest permet notamment aux utilisateurs du réseau social de publier des collections d'images et des images individuelles ainsi que des descriptions sur des tableaux d'épingles virtuels (ce qu'on appelle le pinning), qui peuvent ensuite être partagés par d'autres utilisateurs (ce qu'on appelle le repinning) ou commentés.

La société d'exploitation de Pinterest est Pinterest Inc, 808 Brannan Street, San Francisco, CA 94103, États-Unis.

Chaque fois qu'une des pages individuelles de ce site web exploité par le responsable du traitement des données est appelée et sur laquelle un composant Pinterest (plug-in Pinterest) a été intégré, le navigateur Internet du système de technologie de l'information de la personne concernée est automatiquement amené par le composant Pinterest respectif à télécharger une représentation du composant Pinterest correspondant depuis Pinterest. Pour plus d'informations sur Pinterest, consultez le site https://pinterest.com/. Dans le cadre de cette procédure technique, Pinterest reçoit des informations sur la sous-page spécifique de notre site web qui est visitée par la personne concernée.

Si la personne concernée est connectée à Pinterest en même temps, Pinterest reconnaît quelle sous-page spécifique de notre site web la personne concernée visite à chaque fois que la personne concernée appelle notre site web et pendant toute la durée du séjour respectif sur notre site web. Ces informations sont collectées par le composant Pinterest et attribuées par Pinterest au compte Pinterest respectif de la personne concernée. Si la personne concernée active un bouton Pinterest intégré sur notre site web, Pinterest attribue ces informations au compte utilisateur Pinterest personnel de la personne concernée et stocke ces données personnelles.

Pinterest reçoit toujours, via le composant Pinterest, l'information que la personne concernée a visité notre site Internet si la personne concernée est simultanément connectée à Pinterest au moment de l'appel de notre site Internet ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur le composant Pinterest. Si la personne concernée ne souhaite pas que ces informations soient transmises à Pinterest, elle peut empêcher cette transmission en se déconnectant de son compte Pinterest avant d'accéder à notre site web.

La politique de confidentialité publiée par Pinterest, qui peut être consultée à l'adresse https://about.pinterest.com/privacy-policy, fournit des informations sur la collecte, le traitement et l'utilisation des données personnelles par Pinterest.

f. Politique de confidentialité sur l'utilisation et l'application de Twitter

Le responsable du traitement a intégré des éléments de Twitter sur ce site Web ou dans son offre de vente sur la place de marché eBay. Twitter est un service de microblogging multilingue et accessible au public sur lequel les utilisateurs peuvent publier et diffuser des tweets, c'est-à-dire des messages courts limités à 280 caractères. Ces courts messages sont accessibles à tous, y compris aux personnes qui ne sont pas connectées à Twitter. Les tweets sont également affichés pour les soi-disant abonnés de l'utilisateur respectif. Les abonnés sont d'autres utilisateurs de Twitter qui suivent les tweets d'un utilisateur. De plus, Twitter permet de s'adresser à un large public via des hashtags, des liens ou des retweets.

La société d'exploitation de Twitter est Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis.

Chaque fois que l'une des pages individuelles de ce site Web est appelée, qui est exploitée par le responsable du traitement et sur laquelle un composant Twitter (bouton Twitter) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement activé par le composant Twitter respectif, une représentation du composant Twitter correspondant est téléchargée à partir de Twitter. De plus amples informations sur les boutons Twitter sont disponibles sur https://about.twitter.com/de/resources/buttons. Dans le cadre de ce processus technique, Twitter reçoit des informations sur la sous-page spécifique de notre site Web visitée par la personne concernée. L'intégration de la composante Twitter a pour but de permettre à nos utilisateurs de redistribuer le contenu de ce site Web, de faire connaître ce site Web dans le monde numérique et d'augmenter notre nombre de visiteurs.

Si la personne concernée est connectée à Twitter en même temps, Twitter reconnaît à chaque visite de notre site Web par la personne concernée et pendant toute la durée du séjour respectif sur notre site Web, quelle sous-page spécifique de notre site Web la personne concernée visite . Ces informations sont collectées par le composant Twitter et attribuées au compte Twitter respectif de la personne concernée. Si la personne concernée clique sur l'un des boutons Twitter intégrés sur notre site Web, les données et informations transférées avec celui-ci sont affectées au compte d'utilisateur Twitter personnel de la personne concernée et stockées et traitées par Twitter.

Twitter reçoit toujours des informations via le composant Twitter que la personne concernée a visité notre site Web si la personne concernée est connectée à Twitter en même temps qu'elle accède à notre site Web ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur le composant Twitter. Si la personne concernée ne souhaite pas que ces informations soient transmises à Twitter, elle peut empêcher la transmission en se déconnectant de son compte Twitter avant d'appeler notre site Web.

Les dispositions applicables de Twitter en matière de protection des données sont disponibles sur https://twitter.com/privacy?lang=de.

G. Trustami

La marque de confiance Trustami est intégrée sur ce site Web pour afficher les avis recueillis et les commentaires des médias sociaux. Cela sert à mettre en œuvre nos intérêts légitimes dans la commercialisation optimale de notre offre sur notre propre site Web conformément à l'article 6, paragraphe 1, paragraphe 1, lettre f du RGPD. Lors de l'appel du sceau de confiance Trustami, le serveur Web enregistre automatiquement les données (données d'accès) sous la forme d'un fichier journal du serveur qui contient le nom du site Web appelé, le fichier, la date et l'heure de l'appel, votre L'adresse IP sous forme abrégée et la quantité de données transférées, le message concernant une récupération réussie, le type de navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (de la page précédemment visitée) et le fournisseur demandeur. Ces données d'accès ne sont pas évaluées et sont automatiquement écrasées au plus tard sept jours après la fin de votre visite sur le site Web. La marque de confiance Trustami et les services annoncés avec elle sont une offre de Trustami GmbH, Schröderstraße 5, 10115 Berlin. La déclaration de protection des données de Trustami sur www.trustami.com/datenschutz s'applique au traitement des données collectées par Trustami.

h. Programme d'affiliation

En tant que participant au programme partenaire Amazon, le responsable du traitement a intégré des composants Amazon dans sa boutique en ligne. Les composants Amazon ont été conçus par Amazon dans le but de proposer aux clients des publicités sur différents sites internet du groupe Amazon, notamment sur Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon. fr , Amazon.it et Amazon.es. Pour arbitrer BuyVIP.com contre le paiement d'une commission. Le responsable du traitement peut générer des revenus publicitaires en utilisant les composants Amazon.

La société d'exploitation de ces composants Amazon est Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxembourg.

Amazon dépose un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. Chaque fois que l'une des pages individuelles de ce site Web est appelée, qui est exploitée par le responsable du traitement et sur laquelle un composant Amazon a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Amazon respectif pour transférer des données à Pour transmettre les finalités de la publicité en ligne et de la facturation des commissions à Amazon. Dans le cadre de ce processus technique, Amazon prend connaissance des données personnelles qu'Amazon utilise pour retracer l'origine des commandes reçues par Amazon et permettre ensuite la comptabilisation des commissions. Entre autres, Amazon peut comprendre que la personne concernée a cliqué sur un lien partenaire sur notre site Internet.

La personne concernée peut à tout moment empêcher l'installation de cookies par notre site Web, comme indiqué ci-dessus, au moyen d'un réglage correspondant du navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Amazon de placer un cookie sur le système informatique de la personne concernée. De plus, les cookies déjà définis par Amazon peuvent être supprimés à tout moment via un navigateur Internet ou d'autres logiciels.

De plus amples informations et les réglementations applicables en matière de protection des données d'Amazon sont disponibles sur https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.

i. afterbuy

Le traitement des commandes pour les achats via notre boutique en ligne et via notre offre de vente sur les places de marché eBay et Amazon est effectué par le prestataire de services « Afterbuy » (VIA Online GmbH à Krefeld). Vos données personnelles ne seront transmises à « Afterbuy » que dans le but de traiter la commande en ligne. Les détails sur la protection des données chez Afterbuy et la déclaration de protection des données de VIA Online GmbH peuvent être consultés sous le lien suivant :

http://www.afterbuy.de/Datenschutz.htm

Les données personnelles que nous collectons seront transmises à la société de transport chargée de la livraison dans le cadre du traitement du contrat, dans la mesure où cela est nécessaire à la livraison de la marchandise. Nous transmettons vos données de paiement à l'établissement de crédit mandaté dans le cadre du traitement des paiements.

j. Mode de paiement : dispositions relatives à la protection des données pour PayPal comme mode de paiement

Le responsable du traitement a intégré des composants de PayPal sur ce site. PayPal est un fournisseur de services de paiement en ligne. Les paiements sont traités via des comptes PayPal, qui sont des comptes virtuels privés ou professionnels. PayPal offre également la possibilité de traiter les paiements virtuels par carte de crédit si un utilisateur ne possède pas de compte PayPal. Un compte PayPal est géré via une adresse email, c'est pourquoi il n'y a pas de numéro de compte classique. PayPal permet d'initier des paiements en ligne à des tiers ou de recevoir des paiements. PayPal agit également en tant que fiduciaire et offre des services de protection des acheteurs.

La société d'exploitation européenne de PayPal est PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Si la personne concernée sélectionne « PayPal » comme option de paiement dans notre boutique en ligne lors du processus de commande, les données de la personne concernée seront automatiquement transmises à PayPal. En sélectionnant cette option de paiement, la personne concernée consent au transfert des données personnelles nécessaires au traitement du paiement.

Les données personnelles transmises à PayPal sont généralement le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone, le numéro de téléphone portable ou d'autres données nécessaires au traitement du paiement. Afin de traiter le contrat d'achat, les données personnelles liées à la commande respective sont également nécessaires.

Le but de la transmission des données est de traiter les paiements et de prévenir la fraude. Le responsable du traitement transmettra les données personnelles à PayPal notamment s'il existe un intérêt légitime à la transmission. Les données personnelles échangées entre PayPal et le responsable du traitement peuvent être transmises par PayPal aux agences de crédit. Le but de cette transmission est de vérifier votre identité et votre solvabilité.

PayPal peut transmettre les données personnelles à des sociétés affiliées et à des prestataires de services ou sous-traitants, dans la mesure où cela est nécessaire pour remplir les obligations contractuelles ou si les données doivent être traitées pour le compte de la société.

La personne concernée a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles vis-à-vis de PayPal. Une révocation n'affecte pas les données personnelles qui doivent être traitées, utilisées ou transmises pour le traitement (contractuel) des paiements.

Les réglementations actuelles de PayPal en matière de protection des données sont disponibles sur https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

k. Mode de paiement : dispositions relatives à la protection des données pour RatePay comme mode de paiement

Le responsable du traitement a intégré des composants du fournisseur de paiement RatePay GmbH sur ce site Web. Afin de pouvoir vous proposer des modes de paiement attractifs, nous travaillons en collaboration avec RatePAY GmbH, Schlüterstraße 39, 10629 Berlin (ci-après « RatePAY »). Si un contrat de vente effectif est conclu entre vous et nous lorsque vous utilisez un mode de paiement RatePAY, nous cédons notre demande de paiement à RatePAY. Lors de l'utilisation du mode de paiement RatePAY, nous cédons notre demande de paiement à la banque partenaire de RatePAY GmbH.

Si vous choisissez l'un des modes de paiement RatePAY proposés ici, vous consentez au transfert de vos données personnelles et de celles de la commande à RatePAY GmbH à des fins de vérification d'identité et de crédit, ainsi que de traitement du contrat.

Il s'agit notamment des données suivantes et des résultats obtenus lors de leur évaluation (ci-après dénommées « données clients ») :

Données personnelles : Nom (civilité, prénom(s), nom), date de naissance, adresse, adresse e-mail et numéro de téléphone

Données du compte (prélèvement RatePAY) : titulaire du compte, numéro de compte, code banque, établissement de crédit, (IBAN, BIC/SWIFT)

Données de commande : données relatives à vos commandes en cours, passées et/ou futures auprès de nous et d'autres boutiques en ligne avec lesquelles RatePAY travaille, telles que B. Informations sur les produits et les modes de paiement que vous avez sélectionnés.

Données de solvabilité : données, en particulier des agences de crédit et autres partenaires de coopération, qui fournissent des informations sur votre solvabilité, telles que B. Informations sur les droits de propriété contre vous et autres données de solvabilité, dans chaque cas dans la mesure où l'utilisation est autorisée conformément aux réglementations applicables en matière de protection des données.

Nous utilisons vos données client pour effectuer les évaluations des risques décrites plus en détail ci-dessous, dont certaines sont également basées sur un traitement automatisé des données. En outre, nous utilisons vos données client pour exécuter votre commande, dans le cadre de la cession de créances et dans le cadre d'autres finalités légalement autorisées conformément aux dispositions suivantes.

Évaluations des risques pour les commandes lors du choix d'un mode de paiement payant

En acceptant cette déclaration de protection des données RatePAY, vous consentez à

    que nous transmettions vos données client à RatePAY et que RatePAY les données client, dans la mesure où elles concernent la demande, la saisie et la résiliation de votre contrat avec nous, à SCHUFA Holding AG ("SCHUFA"), EOS Information Services GmbH, ("EOS Info"), Infoscore Consumer Data GmbH ("ICD") et/ou Bürgel Wirtschaftsinformationen GmbH & Co. KG ("BWI") et reçoit des informations vous concernant de ces agences de crédit. Ces informations peuvent inclure des informations de solvabilité sur la base de procédures mathématiques-statistiques, dont le calcul comprend également des données d'adresse (les informations ainsi obtenues, ci-après dénommées « valeurs de score »);

    Que RatePAY et/ou EOS Info déterminent leurs propres valeurs de score et d'autres évaluations (telles que les catégories de risque) sur la base des informations et autres données client, que RatePAY prend une décision sur la fourniture du mode de paiement RatePAY que vous souhaitez sur cette base à la fois pour vos commandes actuelles et futures dans notre boutique en ligne, et ces décisions nous sont transmises - ainsi que, en cas de cession de créances, au destinataire respectif de la créance. Nous utilisons également des données d'adresse afin de pouvoir évaluer le risque de défaut de paiement dans des cas individuels.

Tous les détails peuvent être trouvés dans les conditions générales supplémentaires et l'avis de protection des données pour les modes de paiement RatePAY, qui sont toujours utilisés lorsque vous choisissez un mode de paiement RatePAY : http://www.ratepay.com/zusaetzliche-geschaeftsbedingungen-und- datenschutzhinweis

13. Base juridique du traitement

L'article 6 I allumé un GDPR sert de base légale à notre entreprise pour les opérations de traitement pour lesquelles nous obtenons le consentement pour une finalité de traitement spécifique.

Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des opérations de traitement nécessaires à la livraison de biens ou à la fourniture d'autres services ou à une contrepartie, le le traitement est basé sur l'article 6 I let. b GDPR. Il en va de même pour les traitements nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demande de renseignements sur nos produits ou services.

Si notre entreprise est soumise à une obligation légale qui nécessite le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'article 6 I let. c GDPR.

Dans de rares cas, il peut être nécessaire de traiter des données personnelles afin de protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur de notre entreprise était blessé et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devraient être transmis à un médecin, un hôpital ou un autre tiers. Le traitement serait alors basé sur l'article 6 I allumé d du RGPD.

En fin de compte, les opérations de traitement pourraient être basées sur l'article 6 I let. f GDPR. Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées sont fondées sur cette base juridique si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre société ou d'un tiers, à condition que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas. Nous sommes notamment autorisés à effectuer de tels traitements car ils ont été spécifiquement mentionnés par le législateur européen. À cet égard, il a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client de la personne responsable (considérant 47 phrase 2 RGPD).

14. Intérêts légitimes dans le traitement poursuivis par le responsable du traitement ou un tiers

Si le traitement des données personnelles est basé sur l'article 6 I lit.f du RGPD, notre intérêt légitime est la conduite de nos activités commerciales au profit de notre entreprise, de nos employés et de nos actionnaires.

15. Durée de conservation des données personnelles

Le critère pour la durée de stockage des données personnelles est la période de conservation légale respective. Après l'expiration du délai, les données pertinentes sont systématiquement supprimées, à condition qu'elles ne soient plus nécessaires pour exécuter ou initier un contrat.

S'il n'y a pas d'obligation légale de conservation, les données seront supprimées ou détruites lorsqu'elles ne seront plus nécessaires à la réalisation des finalités de l'entreprise.

Il en va de même si la finalité pour laquelle les données sont stockées ne s'applique plus et si la personne concernée révoque son consentement au traitement..

16. Dispositions légales ou contractuelles pour la fourniture de données personnelles ; Nécessité pour la conclusion du contrat ; Obligation de la personne concernée de fournir les données personnelles ; conséquences possibles de la non-fourniture

Nous vous expliquons que la fourniture de données personnelles est en partie requise par la loi (par exemple, réglementation fiscale) ou peut également résulter de réglementations contractuelles (par exemple, informations sur le partenaire contractuel). Différentes périodes s'appliquent au stockage, les données à caractère fiscal sont généralement conservées pendant 10 ans, les autres données conformément au droit commercial sont généralement conservées pendant 6 ans.

Afin de conclure un contrat, il peut parfois être nécessaire qu'une personne concernée nous fournisse des données personnelles que nous devons ensuite traiter. Par exemple, la personne concernée est obligée de nous fournir des données personnelles lorsque notre société conclut un contrat avec elle. Le défaut de fournir des données personnelles signifierait que le contrat ne pourrait pas être conclu avec la personne concernée. Avant que la personne concernée ne fournisse des données personnelles, la personne concernée doit contacter l'un de nos employés. Notre employé explique à la personne concernée au cas par cas si la fourniture des données personnelles est requise par la loi ou le contrat ou est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données personnelles et ce conséquences qu'aurait la non-fourniture des données personnelles.

17. Transferts prévus vers des pays tiers

Un transfert vers des pays tiers n'est généralement pas planifié et n'a lieu que s'il est effectué séparément conformément aux informations sur l'utilisation de technologies tierces (cookies, outils) présentées ci-dessus.

18. Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous n'utilisons pas la prise de décision ou le profilage automatique.

19. Modifications de nos informations sur la protection des données

L'offre kitchcom peut être modifiée ponctuellement, notamment afin d'améliorer encore les fonctionnalités de notre plateforme ou de nos offres/services. De tels changements peuvent également affecter l'utilisation de vos données personnelles. Pour cette raison, nous nous réservons le droit de modifier à tout moment ces informations sur la protection des données. La version actuelle est disponible sur notre site Internet sous la rubrique "Protection des données". Veuillez vous informer régulièrement de cette manière sur l'état actuel des informations sur la protection des données.

 

Statut : 16 avril 2021