Zum Inhalt springen

DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert: Juni 2026

Gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten

1. Einleitung und Identität des Verantwortlichen

Diese Datenschutzerklärung beschreibt, wie FAVAUNE die personenbezogenen Daten der Nutzer der Website favaune.com, nachfolgend „die Website“ genannt, erhebt, nutzt, speichert und schützt.

Gemäß Artikel 4 Absatz 7 der DSGVO ist der Verantwortliche:

Unternehmen: FAVAUNE — SASU mit einem Kapital von 1.000 €
Sitz: 6 rue d'Armaillé, 75017 Paris
Hauptniederlassung: 2A rue du Doubs, 67100 Straßburg
SIREN: 992 218 107 R.C.S. Paris
Gesetzlicher Vertreter: Sébastien Schwaab, Vorsitzender
Kontakt Datenschutzbeauftragter / personenbezogene Daten: info@favaune.com
Telefon: +33 1 89 31 63 88

FAVAUNE ist nicht verpflichtet, einen obligatorischen Datenschutzbeauftragten (DSB) im Sinne von Art. 37 DSGVO zu benennen, da keine großangelegte Verarbeitung sensibler Daten erfolgt. Der obenstehende Kontakt bleibt dennoch die bevorzugte Anlaufstelle für alle Fragen zu Ihren Daten.

2. Erhobene personenbezogene Daten

FAVAUNE erhebt die folgenden Datenkategorien je nach Interaktionen des Nutzers mit der Website:

2.1 Direkt bei Ihnen erhobene Daten

Bei Erstellung eines Kundenkontos: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Telefonnummer.
Bei einer Bestellung: Vorname, Nachname, Rechnungsadresse, Lieferadresse, Telefonnummer, Bestell- und Kaufhistorie.
Bei einer Zahlung: Bankdaten (Kartennummer, Ablaufdatum, Prüfnummer) werden direkt und ausschließlich von unserem Zahlungsdienstleister Stripe Inc. erhoben und verarbeitet. FAVAUNE speichert, sieht oder verarbeitet keine Bankdaten.
Bei einer Kontaktaufnahme: Vorname, Nachname, E-Mail-Adresse, Nachrichteninhalt.
Bei einer Anmeldung zum Newsletter: E-Mail-Adresse und, falls freiwillig angegeben, Vor- und Nachname.

2.2 Automatisch erhobene Daten

Während Ihres Besuchs auf der Website können folgende Daten automatisch erhoben werden:

–       IP-Adresse
–       Typ und Version des Internetbrowsers
–       Betriebssystem
–       Besuchte Seiten, Besuchsdauer, Navigationspfad
–       Datum und Uhrzeit der Verbindung
–       Leistungs- und Nutzungsdaten der Website

Diese Daten werden über die Tools Google Analytics und Plausible Analytics sowie durch die technischen Mechanismen der Website erhoben.

2.3 Daten, die wir nicht erheben

FAVAUNE erhebt keine „sensiblen“ Daten im Sinne von Artikel 9 der DSGVO: Gesundheitsdaten, ethnische oder rassische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, genetische oder biometrische Daten, Daten zum Sexualleben oder zur sexuellen Orientierung.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Gemäß Artikel 6 der DSGVO stützt sich jede Verarbeitung auf eine der folgenden Rechtsgrundlagen:

Zweck der Verarbeitung

Rechtsgrundlage (Art. 6 DSGVO)

Detail

Erstellung und Verwaltung des Kundenkontos

6.1.b — Vertragserfüllung

Erforderlich für die vertragliche Beziehung

Verarbeitung und Nachverfolgung von Bestellungen

6.1.b — Vertragserfüllung

Verwaltung von Käufen, Bestätigungen, Rechnungen

Lieferung von Produkten

6.1.b — Vertragserfüllung

Weitergabe an Frachtführer

Sichere Zahlungsabwicklung

6.1.b — Vertragserfüllung

Über Stripe Inc. (Auftragsverarbeiter)

Kundendienst und Reklamationen

6.1.b / 6.1.f — Vertrag / Berechtigtes Interesse

Verwaltung von Retouren, Rückerstattungen, Streitigkeiten

Versand von Newslettern und Marketing-E-Mails

6.1.a — Einwilligung

Nur mit ausdrücklichem Opt-in

Verkehrsanalyse und Verbesserung der Website

6.1.a — Einwilligung (Cookies)

Google Analytics, Plausible Analytics

Buchhaltungs- und Steuerverpflichtungen

6.1.c — Rechtliche Verpflichtung

Aufbewahrung der Rechnungen 10 Jahre

Betrugsprävention und Sicherheit

6.1.f — Berechtigtes Interesse

Sicherheit der Transaktionen und der Website

Verteidigung von Rechten vor Gericht

6.1.f — Berechtigtes Interesse

Im Falle einer Streitigkeit

 

4. Speicherfristen der Daten

FAVAUNE wendet den Grundsatz der Datenminimierung an und speichert personenbezogene Daten nur für die Dauer, die für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist.

Datenkategorie

Aktive Speicherfrist

Rechtsgrundlage / Referenz

Daten des Kundenkontos

Dauer der Geschäftsbeziehung + 3 Jahre Inaktivität

CNIL- Empfehlung

Bestell- und Rechnungsdaten

10 Jahre ab Ende des Geschäftsjahres

Art. L.123-22 des Handelsgesetzbuchs

Zahlungsdaten (Stripe)

Verwaltet von Stripe gemäß dessen eigener Richtlinie

Stripe / PCI-DSS- Vereinbarung

Marketingdaten (Newsletter)

3 Jahre ab dem letzten Kontakt oder bis zum Widerruf der Einwilligung

CNIL- Empfehlung

Navigationsdaten / Analyse-Cookies

13 Monate maximal

CNIL-Beschluss 2020-091

Kontakt- / Kundendienstdaten

5 Jahre ab Abschluss des Vorgangs

Art. 2224 des Zivilgesetzbuchs (Verjährung)

Daten zur Betrugsbekämpfung

5 Jahre ab Abschluss des Vorgangs

Art. 2224 des Zivilgesetzbuchs

Nach Ablauf dieser Fristen werden die Daten entweder endgültig gelöscht oder unumkehrbar anonymisiert.

5. Empfänger und Auftragsverarbeiter

FAVAUNE kann Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeben, unter strikter Einhaltung der DSGVO und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Artikel 28 der DSGVO:

Auftragsverarbeiter / Empfänger

Rolle

Standort

IONOS SARL

Hosting der Website und der gesamten Infrastruktur (einschließlich Odoo-Server)

Frankreich (Sarreguemines)

Stripe Inc.

Sichere Online-Zahlungsabwicklung

Vereinigte Staaten (EU-Standardvertragsklauseln)

Google LLC — Google Analytics

Reichweitenmessung und Verkehrsanalyse

Vereinigte Staaten (EU-Standardvertragsklauseln)

Frachtführer / Zusteller

Lieferung von Bestellungen

Frankreich / EU

Steuerberater / Rechtsanwälte

Rechtliche Verpflichtungen und Rechtsverteidigung

Frankreich

Zuständige Behörden

Rechtliche Verpflichtungen, Gerichtsverfahren

Frankreich / EU

Keine personenbezogenen Daten werden zu kommerziellen Zwecken verkauft, vermietet oder an Dritte weitergegeben.

6. Datenübermittlung außerhalb der Europäischen Union

Zwei unserer Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union und unterliegen besonderen Garantien:

6.1 Stripe Inc. (Vereinigte Staaten)

Stripe verarbeitet Ihre Zahlungsdaten in den Vereinigten Staaten. Diese Übermittlung wird durch die Standardvertragsklauseln (SCC) geregelt, die von der Europäischen Kommission gemäß Artikel 46 der DSGVO angenommen wurden. Stripe ist außerdem nach PCI-DSS Level 1 zertifiziert, was das höchste Sicherheitsniveau für Zahlungsdaten gewährleistet. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

6.2 Google LLC — Google Analytics (Vereinigte Staaten)

Google Analytics kann Daten an die Vereinigten Staaten übermitteln. Diese Übermittlung wird durch die Standardvertragsklauseln und das EU-US Data Privacy Framework geregelt, dem Google seit Juli 2023 beigetreten ist. FAVAUNE hat die IP-Adressen-Anonymisierung (IP-Masking) aktiviert und erlaubt Google nicht, Daten für personalisierte Werbezwecke zu verwenden. Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Ihre Rechte an Ihren personenbezogenen Daten

Gemäß den Artikeln 15 bis 22 der DSGVO und dem französischen Datenschutzgesetz haben Sie folgende Rechte:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können die Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und gegebenenfalls eine Kopie sowie Informationen über die Verarbeitungsbedingungen erhalten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder unvollständiger Daten über sich verlangen.

7.3 Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten in den von der DSGVO vorgesehenen Fällen verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder wenn Sie Ihre Einwilligung widerrufen. Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen (Bestreiten der Richtigkeit, rechtswidrige Verarbeitung usw.).

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf dem berechtigten Interesse von FAVAUNE beruht oder zu Zwecken der kommerziellen Ansprache erfolgt. Im Falle eines Widerspruchs gegen die Ansprache werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen berührt. Für Newsletter können Sie sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

7.8 Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

FAVAUNE trifft keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und rechtliche Wirkung für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

7.9 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, senden Sie Ihre Anfrage an:

–       Per E-Mail: info@favaune.com
–       Per Post: FAVAUNE — 6 rue d'Armaillé, 75017 Paris

Fügen Sie Ihrer Anfrage eine Kopie eines gültigen Ausweisdokuments bei. FAVAUNE verpflichtet sich, innerhalb von einem Monat nach Eingang Ihrer Anfrage zu antworten (Art. 12 DSGVO). Diese Frist kann bei komplexen oder zahlreichen Anfragen um zwei weitere Monate verlängert werden, mit vorheriger Information.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Datensicherheit

FAVAUNE trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit, Integrität und Vertraulichkeit Ihrer personenbezogenen Daten gemäß Artikel 32 der DSGVO zu gewährleisten. Diese Maßnahmen umfassen insbesondere:

–       Verschlüsselung der Kommunikation über HTTPS (TLS)
–       Verschlüsselung gespeicherter Passwörter (Hashing)
–       Zugriff auf Daten beschränkt auf befugte Personen
–       Sicheres Hosting durch IONOS SARL (Frankreich)
–       Zahlungsabwicklung durch Stripe, PCI-DSS Level 1 zertifiziert
–       Regelmäßige Datensicherungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen könnte, verpflichtet sich FAVAUNE, Sie so schnell wie möglich zu informieren, gemäß Artikel 34 der DSGVO.

9. Schutz Minderjähriger

Die Website favaune.com richtet sich an ein erwachsenes Publikum. FAVAUNE erhebt nicht wissentlich personenbezogene Daten von Kindern unter 15 Jahren ohne vorherige, überprüfbare Einwilligung ihrer Eltern oder gesetzlichen Vertreter, gemäß Artikel 8 der DSGVO und Artikel 45 des französischen Datenschutzgesetzes. Sollte FAVAUNE erfahren, dass sie versehentlich Daten eines Minderjährigen unter 15 Jahren erhoben hat, wird sie diese schnellstmöglich löschen.

10. Änderungen dieser Richtlinie

FAVAUNE behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere um sich an gesetzliche und regulatorische Entwicklungen, CNIL-Entscheidungen oder Änderungen seiner Verarbeitungspraktiken anzupassen. Jede wesentliche Änderung wird Ihnen per E-Mail oder durch einen sichtbaren Hinweis auf der Website vor deren Inkrafttreten mitgeteilt. Das Datum „Zuletzt aktualisiert“ am Anfang des Dokuments wird systematisch aktualisiert.