Datenschutzerklärung

Verantwortlicher für die Verarbeitung: OLIVIA BALM SAS (SIRET 935 100 776 00027), 41 rue de la Bourse, 69002 Lyon – 04 22 91 95 87 – contact@oliviabalm.com.

Ihre Privatsphäre ist uns sehr wichtig. Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzerklärung beschreibt, wie wir Ihre Informationen erheben, verwenden, speichern und schützen.

Datenerhebung

Wir erheben personenbezogene Daten, wenn Sie unsere Website besuchen, ein Konto erstellen oder einen Kauf tätigen. Diese Daten können Ihren Namen, Ihre E-Mail-Adresse, Postanschrift, Telefonnummer sowie Zahlungsinformationen umfassen. Wir verwenden außerdem Cookies, um die Nutzung der Website zu analysieren und Ihre Erfahrung zu verbessern.

Verwendung der Daten

Die erhobenen Informationen dienen dazu:

• Ihre Bestellungen zu bearbeiten und Ihr Kundenkonto zu verwalten.
• Unsere Produkte und Dienstleistungen zu verbessern.
• Ihnen ein personalisiertes Erlebnis zu bieten.
• Sie über unsere Angebote und Neuigkeiten zu informieren, sofern Sie dem Erhalt dieser Informationen zugestimmt haben.

Datenschutz

Wir setzen technische und organisatorische Maßnahmen auf dem neuesten Stand der Technik ein, um die Sicherheit Ihrer Daten gegen unbefugten Zugriff, Offenlegung oder Veränderung zu gewährleisten.

Weitergabe von Daten

Ihre Daten werden niemals an Dritte verkauft. Wir können Ihre Informationen jedoch im Rahmen der Auftragsabwicklung an vertrauenswürdige Partner weitergeben (z. B. Zahlungsdienstleister oder Lieferunternehmen), vorbehaltlich strenger Vertraulichkeitsvereinbarungen.

• Online-Zahlung: Stripe Payments Europe Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
• Versand: La Poste – Colissimo (Frankreich) für die Zustellung der Bestellungen.
• Hosting und Infrastruktur: Vercel Inc. (Frontend, europäische Replikation), Render Inc. (Backend) und MongoDB Atlas (Datenbank, gehostet in der Europäischen Union).
• Reichweitenmessung und Werbung (mit Ihrer Einwilligung): Google Ireland Limited für Google Analytics 4 und Google Ads.
• Automatische Übersetzung (nicht personenbezogene Produktinhalte): DeepL SE (Deutschland).
• Versand transaktionaler E-Mails: unser E-Mail-Versanddienstleister (Europäische Union).

Darüber hinaus findet keine weitere Übermittlung statt.

Rechtsgrundlage der Verarbeitungen

Die von uns durchgeführten Verarbeitungen stützen sich auf die folgenden Rechtsgrundlagen im Sinne von Artikel 6 der DSGVO:

• Erfüllung des Kaufvertrags oder vorvertraglicher Maßnahmen (art. 6, § 1, b): Bearbeitung der Bestellung, Lieferung, Kundendienst, Verwaltung des Kundenkontos.
• Gesetzliche Verpflichtung (art. 6, § 1, c): Aufbewahrung von Buchhaltungs- und Rechnungsunterlagen, Betrugsbekämpfung, Beantwortung gerichtlicher Anordnungen.
• Berechtigtes Interesse (art. 6, § 1, f): Sicherheit der Website, Betrugsprävention, Produktverbesserung, Direktwerbung gegenüber bestehenden Kunden für vergleichbare Produkte.
• Einwilligung (art. 6, § 1, a und art. 82 der loi Informatique et Libertés [französisches Datenschutzgesetz]): Analyse- und Werbe-Cookies, Versand von Werbe-E-Mails an Nichtkunden, Verarbeitung von Gesundheitsdaten (Rezepte).

Speicherfristen

• Kundenkonto: für die gesamte Dauer des Bestehens des Kontos, danach 3 Jahre ab der letzten Aktivität (Grundlage: Empfehlung der CNIL [die französische Datenschutzbehörde] zur Direktwerbung).
• Bestelldaten: 10 Jahre ab der Bestellung, aktiv gespeichert für den Zeitraum der Gewährleistung und des Kundendienstes, danach zu Buchhaltungszwecken archiviert (article L.123-22 des Code de commerce [französisches Handelsgesetzbuch]).
• Rechnungsdaten: 10 Jahre (buchhalterische und steuerliche Pflichten).
• Gesundheitsdaten (Rezepte): aufbewahrt für die zur Ausführung der Bestellung erforderliche Dauer, danach 5 Jahre archiviert, um den gesetzlichen Gewährleistungsansprüchen und den berufsrechtlichen Pflichten Rechnung zu tragen.
• Analyse- und Werbe-Cookies: höchstens 13 Monate ab ihrer Setzung.
• Einwilligung in Cookies: 6 Monate ab ihrer Erteilung (Empfehlung der CNIL).
• Verbindungsprotokolle: 1 Jahr (article L.34-1 des Code des postes et des communications électroniques [französisches Post- und Telekommunikationsgesetzbuch]).

Übermittlungen außerhalb der Europäischen Union

Bestimmte Daten können in Länder außerhalb der Europäischen Union übermittelt werden, insbesondere in die Vereinigten Staaten, wenn Sie den Analyse- oder Werbe-Cookies zustimmen (Google Analytics 4, Google Ads).

Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum „Data Privacy Framework“ geregelt, dem Google LLC beigetreten ist. Andernfalls erfolgen die Übermittlungen auf der Grundlage von der Europäischen Kommission angenommener Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen (Verschlüsselung, Pseudonymisierung).

Rechte der Nutzer

Gemäß den geltenden Rechtsvorschriften haben Sie das Recht auf Auskunft, Berichtigung, Widerspruch und Löschung Ihrer Daten. Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter folgender Adresse: contact@oliviabalm.com.

Sie haben ferner das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL [die französische Datenschutzbehörde], 3 place de Fontenoy, 75007 Paris, www.cnil.fr) einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten einen Verstoß gegen die geltenden Vorschriften darstellt.

Widerruf der Einwilligung

Sie können die uns erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen davon berührt wird. Insbesondere können Sie Ihre Cookie-Einstellungen auf der Seite „Cookie-Verwaltung“ ändern, sich über den am Ende jeder Sendung enthaltenen Link von unseren E-Mails abmelden oder uns an contact@oliviabalm.com schreiben.

Cookies

Unsere Website verwendet Cookies, um Ihre Navigation zu verbessern und den Datenverkehr zu analysieren. Sie können Ihren Browser so konfigurieren, dass er Cookies ablehnt, doch kann dies einige Funktionen der Website beeinträchtigen.

Aktualisierung der Erklärung

Diese Datenschutzerklärung kann regelmäßig aktualisiert werden. Die jeweils gültige Fassung ist die auf unserer Website am Tag des Aufrufs veröffentlichte.