Datenschutzerklärung

Zuletzt aktualisiert: 8. Juni 2026

Diese Datenschutzerklärung soll Sie darüber informieren, wie [RAISON SOCIALE] (nachfolgend „wir“, „unser“, „der Verantwortliche“) Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem geltenden Datenschutzrecht erhebt, verwendet und schützt.

1. Verantwortlicher für die Datenverarbeitung

Datenschutzbeauftragter (DSB) :
dpo@magie-noel.fr

2. Erhobene personenbezogene Daten

Wir erheben die folgenden Daten im Rahmen der Nutzung unserer Website und unserer Dienste:

2.1 Kundenkontodaten

• Nachname, Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt)
• Telefon (optional)
• Marketing-Präferenzen (Opt-in)

2.2 Bestelldaten

• Liefer- und Rechnungsadresse
• Kaufhistorie
• Transaktionsbeträge

2.3 Navigationsdaten (Cookies)

• IP-Adresse
• Besuchte Seiten, Besuchsdauer
• Browsertyp und Betriebssystem
• Ungefähre Standortdaten (Land, Stadt)

Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

2.4 Korrespondenz

• E-Mails, die mit unserem Kundenservice ausgetauscht werden
• Nachrichten über das Kontaktformular

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Empfänger der Daten

Ihre personenbezogenen Daten können an die folgenden Kategorien von Empfängern übermittelt werden:

• Autorisiertes Personal: unsere internen Teams (Kundenservice, Logistik, Buchhaltung)
• Zahlungsdienstleister: Stripe, PayPal (sichere Transaktionen)
• Transportunternehmen: Logistikpartner für die Lieferung
• Hosting-Anbieter: Datenspeicherung auf sicheren Servern (Europäische Union)
• Analyse-Tools: Google Analytics (anonymisiert), vorbehaltlich Ihrer Cookie-Einwilligung
• Marketingdienste: E-Mail-Plattform (Resend, Brevo), vorbehaltlich Ihrer Einwilligung

Übermittlungen außerhalb der EU: Einige Anbieter können sich außerhalb der Europäischen Union befinden (z. B. Stripe, Google). In diesem Fall stellen wir sicher, dass geeignete Garantien vorhanden sind (Standardvertragsklauseln der Europäischen Kommission, Privacy Shield usw.).

5. Aufbewahrungsfristen

• Daten eines aktiven Kundenkontos: solange das Konto aktiv ist + 3 Jahre nach der letzten Aktivität
• Bestelldaten: 10 Jahre (buchhalterische und steuerliche Verpflichtung)
• Zahlungsdaten: 13 Monate (Bankverpflichtung, ausschließlich von Stripe/PayPal gespeichert)
• Analyse-Cookies: maximal 13 Monate
• Navigationsverlauf: 6 Monate (Sicherheit und Betrug)
• Newsletter: bis zum Widerruf der Einwilligung (Abmeldung)

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder unwiderruflich anonymisiert.

6. Ihre Rechte nach der DSGVO

Gemäß der DSGVO haben Sie die folgenden Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung („Recht auf Vergessenwerden“): Ihre Daten unter bestimmten Bedingungen löschen
• Recht auf Einschränkung der Verarbeitung: die Verarbeitung vorübergehend aussetzen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten (JSON, CSV)
• Widerspruchsrecht: der Verarbeitung zu Marketingzwecken oder auf Grundlage des berechtigten Interesses widersprechen
• Recht auf Widerruf Ihrer Einwilligung: jederzeit für auf Einwilligung beruhende Verarbeitungen (Newsletter, nicht wesentliche Cookies)
• Recht auf Festlegung von Anweisungen für den Todesfall: Anweisungen über den Verbleib Ihrer Daten nach Ihrem Tod

Wie üben Sie Ihre Rechte aus?

Sie können Ihre Rechte ausüben:

• Über Ihr Kundenkonto (Bereich „Meine personenbezogenen Daten“)
• Per E-Mail an den DSB: dpo@magie-noel.fr
• Per Post an die Anschrift des Firmensitzes (Kopie des Ausweisdokuments erforderlich)

Wir verpflichten uns, Ihre Anfrage innerhalb von 1 Monat zu beantworten (in komplexen Fällen um 2 Monate verlängerbar).

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen:

• Verschlüsselung: E-Mails und sensible Daten verschlüsselt (AES-256-GCM)
• HTTPS: alle Seiten der Website sind durch ein SSL/TLS-Zertifikat gesichert
• Authentifizierung: gehashte Passwörter (argon2id) + Komplexitätsrichtlinie
• Eingeschränkter Zugriff: nur autorisiertes Personal hat Zugriff auf Kundendaten
• Sicherungen: tägliche verschlüsselte Sicherheitskopien
• Audits: regelmäßige Sicherheitstests und Aktualisierungen unserer Systeme

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie innerhalb von 72 Stunden und benachrichtigen die CNIL.

8. Änderungen der Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über einen Hinweis auf der Website.

9. Beschwerderecht bei der CNIL

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, haben Sie das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) einzureichen: