Datenschutzrichtlinie
Schutz personenbezogener Daten · DSGVO
Les Jardins Enchantés respektiert Ihre Privatsphäre. Diese Richtlinie erklärt Ihnen, welche Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Sie haben, gemäß der Datenschutz-Grundverordnung (DSGVO - Verordnung EU 2016/679) und dem geänderten französischen Gesetz „Informatik und Freiheiten".
1. Verantwortlicher für die Verarbeitung
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
Les Jardins Enchantés
Vertreten durch : M. LAURO Jérôme
Status : Kleinunternehmer (Kleinstunternehmen)
SIRET : 848 732 137 00015
Adresse : 10 Avenue du Maréchal Foch, 06190 Roquebrune-Cap-Martin, France
Email : lesjardinsenchantes06@gmail.com
2. Erhobene personenbezogene Daten
Wir erheben ausschließlich die für die Verwaltung Ihrer Bestellungen unbedingt erforderlichen Daten:
- Identität: Name, Vorname (bei der Stripe-Zahlung)
- Kontaktdaten: E-Mail-Adresse, Lieferadresse, Telefonnummer
- Zahlungsdaten: Es werden keine Bankdaten auf unseren Servern gespeichert. Die Zahlung wird vollständig von Stripe Payments Europe, Ltd. abgewickelt, einem nach PCI-DSS Stufe 1 zertifizierten Anbieter
- Bestelldaten: Kaufhistorie, Beträge, Daten
- Technische Daten: Warenkorbinhalt (ausschließlich in Ihrem Browser über localStorage gespeichert)
3. Zwecke der Verarbeitung
Ihre Daten werden verwendet, um:
- Ihre Bestellungen zu bearbeiten und zu liefern
- Die Kundenbeziehung zu verwalten (Beantwortung von Fragen, Kundendienst)
- Rechnungen auszustellen und unsere buchhalterischen und steuerlichen Pflichten zu erfüllen
- Betrug zu bekämpfen (Zahlungsprüfung über Stripe)
4. Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer Daten beruht auf:
- Der Erfüllung des Kaufvertrags (Artikel 6.1.b DSGVO) für die Verwaltung Ihrer Bestellung
- Der Erfüllung gesetzlicher Pflichten (Artikel 6.1.c DSGVO) für die buchhalterische Aufbewahrung
- Dem berechtigten Interesse (Artikel 6.1.f DSGVO) zur Betrugsprävention
5. Empfänger der Daten
Ihre Daten werden niemals zu kommerziellen Zwecken an Dritte verkauft oder weitergegeben. Sie können ausschließlich übermittelt werden an:
- Stripe Payments Europe, Ltd. (Auftragsverarbeiter Zahlung) — Stripe-Richtlinie
- Vercel Inc. (technisches Hosting der Website) — Vercel-Richtlinie
- Die für die Lieferung Ihrer Bestellung gewählten Versanddienstleister
- Die gesetzlich befugten Behörden im Falle einer Anforderung (Steuer- und Justizbehörden)
6. Aufbewahrungsdauer
- Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Buchführungspflicht - Artikel L123-22 des Handelsgesetzbuchs)
- Kundenkontodaten: 3 Jahre ab der letzten Aktivität
- Zahlungsdaten: von Stripe gemäß deren eigener Richtlinie aufbewahrt (niemals bei uns gespeichert)
- Warenkorbdaten (localStorage): ausschließlich auf Ihrem Gerät gespeichert, jederzeit löschbar
7. Übermittlungen außerhalb der EU
Unser Hosting-Anbieter Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Die Datenübermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission und das Data Privacy Framework, dem Vercel beigetreten ist, geregelt.
8. Ihre DSGVO-Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen die folgenden Rechte zu:
- Auskunftsrecht: eine Kopie der Sie betreffenden Daten erhalten
- Recht auf Berichtigung: unrichtige Daten korrigieren
- Recht auf Löschung („Recht auf Vergessenwerden"): unter gesetzlichen Bedingungen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht gegen die Verarbeitung
- Recht, Anweisungen festzulegen über den Verbleib Ihrer Daten nach Ihrem Tod
Um diese Rechte auszuüben, kontaktieren Sie uns unter: lesjardinsenchantes06@gmail.com. Wir antworten innerhalb von höchstens 1 Monat.
9. Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen:
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
10. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen: verschlüsselte HTTPS-Verbindung (SSL/TLS), an einen PCI-DSS-zertifizierten Anbieter delegierte Zahlung, sicheres Hosting.
Letzte Aktualisierung: 14. Mai 2026