DATENSCHUTZERKLÄRUNG
Zuletzt aktualisiert: Juni 2026
Gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten
1. Einleitung und Identität des Verantwortlichen
Diese Datenschutzerklärung beschreibt, wie FAVAUNE die personenbezogenen Daten der Nutzer der Website favaune.com, nachfolgend „die Website“ genannt, erhebt, nutzt, speichert und schützt.
Gemäß Artikel 4 Absatz 7 der DSGVO ist der Verantwortliche:
Unternehmen: FAVAUNE — SASU
mit einem Kapital von 1.000 €
Sitz: 6 rue
d'Armaillé, 75017 Paris
Hauptniederlassung: 2A
rue du Doubs, 67100 Straßburg
SIREN: 992 218 107
R.C.S. Paris
Gesetzlicher Vertreter: Sébastien
Schwaab, Vorsitzender
Kontakt Datenschutzbeauftragter /
personenbezogene Daten: info@favaune.com
Telefon: +33 1 89 31
63 88
FAVAUNE ist nicht verpflichtet, einen obligatorischen Datenschutzbeauftragten (DSB) im Sinne von Art. 37 DSGVO zu benennen, da keine großangelegte Verarbeitung sensibler Daten erfolgt. Der obenstehende Kontakt bleibt dennoch die bevorzugte Anlaufstelle für alle Fragen zu Ihren Daten.
2. Erhobene personenbezogene Daten
FAVAUNE erhebt die folgenden Datenkategorien je nach Interaktionen des Nutzers mit der Website:
2.1 Direkt bei Ihnen erhobene Daten
Bei Erstellung eines
Kundenkontos: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt
gespeichert), Telefonnummer.
Bei einer Bestellung:
Vorname, Nachname, Rechnungsadresse, Lieferadresse, Telefonnummer,
Bestell- und Kaufhistorie.
Bei einer Zahlung: Bankdaten
(Kartennummer, Ablaufdatum, Prüfnummer) werden
direkt und ausschließlich von unserem
Zahlungsdienstleister Stripe Inc. erhoben und verarbeitet. FAVAUNE
speichert, sieht oder verarbeitet keine Bankdaten.
Bei einer Kontaktaufnahme:
Vorname, Nachname, E-Mail-Adresse, Nachrichteninhalt.
Bei einer Anmeldung zum
Newsletter: E-Mail-Adresse und, falls freiwillig angegeben, Vor- und Nachname.
2.2 Automatisch erhobene Daten
Während Ihres Besuchs auf der Website können folgende Daten automatisch erhoben werden:
–
IP-Adresse
–
Typ und Version des Internetbrowsers
–
Betriebssystem
–
Besuchte Seiten, Besuchsdauer, Navigationspfad
–
Datum und Uhrzeit der Verbindung
–
Leistungs- und Nutzungsdaten der Website
Diese Daten werden über die Tools Google Analytics und Plausible Analytics sowie durch die technischen Mechanismen der Website erhoben.
2.3 Daten, die wir nicht erheben
FAVAUNE erhebt keine „sensiblen“ Daten im Sinne von Artikel 9 der DSGVO: Gesundheitsdaten, ethnische oder rassische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, genetische oder biometrische Daten, Daten zum Sexualleben oder zur sexuellen Orientierung.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
Gemäß Artikel 6 der DSGVO stützt sich jede Verarbeitung auf eine der folgenden Rechtsgrundlagen:
|
Zweck der Verarbeitung |
Rechtsgrundlage (Art. 6 DSGVO) |
Detail |
|
Erstellung und Verwaltung des Kundenkontos |
6.1.b — Vertragserfüllung |
Erforderlich für die vertragliche Beziehung |
|
Verarbeitung und Nachverfolgung von Bestellungen |
6.1.b — Vertragserfüllung |
Verwaltung von Käufen, Bestätigungen, Rechnungen |
|
Lieferung von Produkten |
6.1.b — Vertragserfüllung |
Weitergabe an Frachtführer |
|
Sichere Zahlungsabwicklung |
6.1.b — Vertragserfüllung |
Über Stripe Inc. (Auftragsverarbeiter) |
|
Kundendienst und Reklamationen |
6.1.b / 6.1.f — Vertrag / Berechtigtes Interesse |
Verwaltung von Retouren, Rückerstattungen, Streitigkeiten |
|
Versand von Newslettern und Marketing-E-Mails |
6.1.a — Einwilligung |
Nur mit ausdrücklichem Opt-in |
|
Verkehrsanalyse und Verbesserung der Website |
6.1.a — Einwilligung (Cookies) |
Google Analytics, Plausible Analytics |
|
Buchhaltungs- und Steuerverpflichtungen |
6.1.c — Rechtliche Verpflichtung |
Aufbewahrung der Rechnungen 10 Jahre |
|
Betrugsprävention und Sicherheit |
6.1.f — Berechtigtes Interesse |
Sicherheit der Transaktionen und der Website |
|
Verteidigung von Rechten vor Gericht |
6.1.f — Berechtigtes Interesse |
Im Falle einer Streitigkeit |
4. Speicherfristen der Daten
FAVAUNE wendet den Grundsatz der Datenminimierung an und speichert personenbezogene Daten nur für die Dauer, die für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist.
|
Datenkategorie |
Aktive Speicherfrist |
Rechtsgrundlage / Referenz |
|
Daten des Kundenkontos |
Dauer der Geschäftsbeziehung + 3 Jahre Inaktivität |
CNIL- Empfehlung |
|
Bestell- und Rechnungsdaten |
10 Jahre ab Ende des Geschäftsjahres |
Art. L.123-22 des Handelsgesetzbuchs |
|
Zahlungsdaten (Stripe) |
Verwaltet von Stripe gemäß dessen eigener Richtlinie |
Stripe / PCI-DSS- Vereinbarung |
|
Marketingdaten (Newsletter) |
3 Jahre ab dem letzten Kontakt oder bis zum Widerruf der Einwilligung |
CNIL- Empfehlung |
|
Navigationsdaten / Analyse-Cookies |
13 Monate maximal |
CNIL-Beschluss 2020-091 |
|
Kontakt- / Kundendienstdaten |
5 Jahre ab Abschluss des Vorgangs |
Art. 2224 des Zivilgesetzbuchs (Verjährung) |
|
Daten zur Betrugsbekämpfung |
5 Jahre ab Abschluss des Vorgangs |
Art. 2224 des Zivilgesetzbuchs |
Nach Ablauf dieser Fristen werden die Daten entweder endgültig gelöscht oder unumkehrbar anonymisiert.
5. Empfänger und Auftragsverarbeiter
FAVAUNE kann Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeben, unter strikter Einhaltung der DSGVO und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Artikel 28 der DSGVO:
|
Auftragsverarbeiter / Empfänger |
Rolle |
Standort |
|
IONOS SARL |
Hosting der Website und der gesamten Infrastruktur (einschließlich Odoo-Server) |
Frankreich (Sarreguemines) |
|
Stripe Inc. |
Sichere Online-Zahlungsabwicklung |
Vereinigte Staaten (EU-Standardvertragsklauseln) |
|
Google LLC — Google Analytics |
Reichweitenmessung und Verkehrsanalyse |
Vereinigte Staaten (EU-Standardvertragsklauseln) |
|
Frachtführer / Zusteller |
Lieferung von Bestellungen |
Frankreich / EU |
|
Steuerberater / Rechtsanwälte |
Rechtliche Verpflichtungen und Rechtsverteidigung |
Frankreich |
|
Zuständige Behörden |
Rechtliche Verpflichtungen, Gerichtsverfahren |
Frankreich / EU |
Keine personenbezogenen Daten werden zu kommerziellen Zwecken verkauft, vermietet oder an Dritte weitergegeben.
6. Datenübermittlung außerhalb der Europäischen Union
Zwei unserer Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union und unterliegen besonderen Garantien:
6.1 Stripe Inc. (Vereinigte Staaten)
Stripe verarbeitet Ihre Zahlungsdaten in den Vereinigten Staaten. Diese Übermittlung wird durch die Standardvertragsklauseln (SCC) geregelt, die von der Europäischen Kommission gemäß Artikel 46 der DSGVO angenommen wurden. Stripe ist außerdem nach PCI-DSS Level 1 zertifiziert, was das höchste Sicherheitsniveau für Zahlungsdaten gewährleistet. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
6.2 Google LLC — Google Analytics (Vereinigte Staaten)
Google Analytics kann Daten an die Vereinigten Staaten übermitteln. Diese Übermittlung wird durch die Standardvertragsklauseln und das EU-US Data Privacy Framework geregelt, dem Google seit Juli 2023 beigetreten ist. FAVAUNE hat die IP-Adressen-Anonymisierung (IP-Masking) aktiviert und erlaubt Google nicht, Daten für personalisierte Werbezwecke zu verwenden. Datenschutzerklärung von Google: https://policies.google.com/privacy
7. Ihre Rechte an Ihren personenbezogenen Daten
Gemäß den Artikeln 15 bis 22 der DSGVO und dem französischen Datenschutzgesetz haben Sie folgende Rechte:
7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können die Bestätigung erhalten, dass Sie betreffende Daten verarbeitet werden, und gegebenenfalls eine Kopie sowie Informationen über die Verarbeitungsbedingungen erhalten.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder unvollständiger Daten über sich verlangen.
7.3 Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten in den von der DSGVO vorgesehenen Fällen verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, oder wenn Sie Ihre Einwilligung widerrufen. Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen (Bestreiten der Richtigkeit, rechtswidrige Verarbeitung usw.).
7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.
7.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf dem berechtigten Interesse von FAVAUNE beruht oder zu Zwecken der kommerziellen Ansprache erfolgt. Im Falle eines Widerspruchs gegen die Ansprache werden Ihre Daten nicht mehr zu diesem Zweck verwendet.
7.7 Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen berührt. Für Newsletter können Sie sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
7.8 Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
FAVAUNE trifft keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und rechtliche Wirkung für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
7.9 Ausübung Ihrer Rechte
Um eines dieser Rechte auszuüben, senden Sie Ihre Anfrage an:
–
Per E-Mail: info@favaune.com
–
Per Post: FAVAUNE — 6 rue d'Armaillé, 75017 Paris
Fügen Sie Ihrer Anfrage eine Kopie eines gültigen Ausweisdokuments bei. FAVAUNE verpflichtet sich, innerhalb von einem Monat nach Eingang Ihrer Anfrage zu antworten (Art. 12 DSGVO). Diese Frist kann bei komplexen oder zahlreichen Anfragen um zwei weitere Monate verlängert werden, mit vorheriger Information.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Datensicherheit
FAVAUNE trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit, Integrität und Vertraulichkeit Ihrer personenbezogenen Daten gemäß Artikel 32 der DSGVO zu gewährleisten. Diese Maßnahmen umfassen insbesondere:
–
Verschlüsselung der Kommunikation über HTTPS
(TLS)
–
Verschlüsselung gespeicherter Passwörter (Hashing)
–
Zugriff auf Daten beschränkt auf befugte
Personen
–
Sicheres Hosting durch IONOS SARL (Frankreich)
–
Zahlungsabwicklung durch Stripe, PCI-DSS
Level 1 zertifiziert
–
Regelmäßige Datensicherungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen könnte, verpflichtet sich FAVAUNE, Sie so schnell wie möglich zu informieren, gemäß Artikel 34 der DSGVO.
9. Schutz Minderjähriger
Die Website favaune.com richtet sich an ein erwachsenes Publikum. FAVAUNE erhebt nicht wissentlich personenbezogene Daten von Kindern unter 15 Jahren ohne vorherige, überprüfbare Einwilligung ihrer Eltern oder gesetzlichen Vertreter, gemäß Artikel 8 der DSGVO und Artikel 45 des französischen Datenschutzgesetzes. Sollte FAVAUNE erfahren, dass sie versehentlich Daten eines Minderjährigen unter 15 Jahren erhoben hat, wird sie diese schnellstmöglich löschen.
10. Änderungen dieser Richtlinie
FAVAUNE behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere um sich an gesetzliche und regulatorische Entwicklungen, CNIL-Entscheidungen oder Änderungen seiner Verarbeitungspraktiken anzupassen. Jede wesentliche Änderung wird Ihnen per E-Mail oder durch einen sichtbaren Hinweis auf der Website vor deren Inkrafttreten mitgeteilt. Das Datum „Zuletzt aktualisiert“ am Anfang des Dokuments wird systematisch aktualisiert.
