ARTIKEL 1: PRÄAMBEL 

Der Zweck dieser Datenschutzrichtlinie besteht darin, die Benutzer der Website cassyshoes.com (nachfolgend „die Website“) darüber zu informieren, wie ihre personenbezogenen Daten erhoben, verwendet, geschützt und gespeichert werden. Die Website wird von CASSY veröffentlicht, dessen Hauptsitz sich in 45 rue d'Armagnac 33800 Bordeaux befindet und im Handels- und Gesellschaftsregister von Bordeaux unter der Nummer 888 347 820 00043 eingetragen ist.

Durch die Nutzung dieser Site akzeptieren Sie die in dieser Richtlinie beschriebenen Praktiken.

• Wie ihre personenbezogenen Daten erhoben werden. Als personenbezogene Daten gelten alle Informationen, die eine Identifizierung eines Benutzers ermöglichen. Dazu können gehören: Vor- und Nachname, Alter, Post- oder E-Mail-Adresse, Standort oder IP-Adresse (nicht abschließende Liste); 
• Über die Rechte, die sie in Bezug auf diese Daten haben; 
• Über den Verantwortlichen für die Verarbeitung der erhobenen und verarbeiteten personenbezogenen Daten; 
• Über die Empfänger dieser personenbezogenen Daten; 
• In der Cookie-Richtlinie der Website. 

Diese Richtlinie ergänzt die rechtlichen Hinweise und die Allgemeinen Nutzungsbedingungen.

ARTIKEL 2: GRUNDSÄTZE FÜR DIE ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN   

Gemäß Artikel 5 der Europäischen Verordnung 2016/679 sind personenbezogene Daten:   

• Rechtmäßig, fair und transparent gegenüber der betroffenen Person verarbeitet  ; 
• Für bestimmte Zwecke (siehe Artikel 3.1 dieser AGB) erhoben, ausdrücklich und rechtmäßig sind und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden dürfen; 
• Angemessen, relevant und auf das für die Zwecke der Verarbeitung erforderliche Maß beschränkt; 
• Genau und, falls erforderlich, auf dem neuesten Stand. Es müssen alle angemessenen Schritte unternommen werden, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung ungenau sind, unverzüglich gelöscht oder berichtigt werden; 
• In einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen nur für einen Zeitraum ermöglicht, der für die Zwecke, für die sie verarbeitet werden, erforderlich ist; 
• In einer Weise verarbeitet, die eine angemessene Sicherheit der erhobenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch geeignete technische und organisatorische Maßnahmen. 

Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Voraussetzungen erfüllt ist: 

• Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; 
• Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; 
• die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich; 
• Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; 
• Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. 

ARTIKEL 3: PERSONENBEZOGENE DATEN, DIE BEIM BROWSEN DER WEBSITE ERFASST UND VERARBEITET WERDEN 

Artikel 3.1: Erfasste Daten 

Im Rahmen unserer Tätigkeit werden folgende personenbezogene Daten erhoben:

• Identifikationsdaten : Nachname, Vorname, Titel, Geburtsdatum
• Kontakt- und Lieferdaten : Telefonnummer, E-Mail-Adresse, Postanschrift (Wohnsitz, Rechnungs- und Lieferadresse), Wohnsitzland
• Informationen zu Bestellungen und Kundenbetreuung : bestellte Produkte, Mengen, Beträge, Zahlungsmethode, eventuell gewährte Rabatte
• Persönliche Daten im Zusammenhang mit der Bestellung : Größe, Schuhgröße, Geschlecht
  
• Daten im Zusammenhang mit der Teilnahme an Wettbewerben oder Werbeaktionen : Teilnahmedaten, Häufigkeit, abgegebene Antworten, eventuell erzielte Gewinne
• Technische Kennungen : IP-Adresse, MAC-Adresse, Cookies und andere digitale Tracker
• Verbindungsdaten : Verbindungs- und Nutzungsverlauf, Verbindungskennungen (Login),
• Informationen über die verwendete Ausrüstung : Gerätetyp, Browser sowie alle erfassten Geolokalisierungsdaten

Die Erhebung und Verarbeitung dieser Daten dient folgendem Zweck: 

• Bearbeitung und Auslieferung von Bestellungen
• Kundenkontoverwaltung
• Senden kommerzieller Mitteilungen (sofern Sie Ihre Einwilligung erteilt haben)
• Kundendienst
• Verbesserte Benutzererfahrung
• Bekämpfung von Betrug
• Einhaltung gesetzlicher und steuerlicher Verpflichtungen

CASSY kann Ihre personenbezogenen Daten bei verschiedenen Gelegenheiten erfassen, unter anderem:

• Wenn Sie die Site durchsuchen oder ein Kundenkonto erstellen
• Wenn Sie einen Kauf tätigen, eine Rücksendung anfordern oder eine Aktion im Zusammenhang mit der Verwaltung Ihrer Bestellung durchführen
• Bei der Registrierung für unsere Online-Dienste (z.B. Newsletter, soziale Netzwerke)
• Wenn Sie unseren Kundenservice kontaktieren oder mit unserem Team interagieren
• Wenn Sie sich auf ein Stellenangebot bei CASSY bewerben
• Wenn Sie eine Bewertung oder einen Kommentar zu einem Produkt hinterlassen
• Wenn Sie ein Produkt oder eine Bewertung von einer Produktseite aus per E-Mail mit einem geliebten Menschen teilen
• Oder wenn Sie einen Artikel über eine soziale Plattform (Facebook, Google+, Twitter, Pinterest usw.) teilen.

Sie werden vom Datenverantwortlichen unter angemessenen Sicherheitsbedingungen aufbewahrt.

CASSY, ein in Frankreich ansässiges Unternehmen, bietet das primäre Hosting Ihrer personenbezogenen Daten auf Servern in Frankreich an.

Einige Daten, wie z. B. Zahlungsinformationen, können außerhalb Frankreichs übertragen und dort gespeichert werden. Das bedeutet, dass Ihre Daten möglicherweise den dort geltenden Gesetzen unterliegen, die ein anderes Schutzniveau bieten können als in Frankreich oder der Europäischen Union. In einigen Fällen können lokale Behörden (Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden) gemäß lokalem Recht auf diese Daten zugreifen.

Darüber hinaus können sie an folgende externe Dienstleister weitergegeben werden, sofern dies zur Erbringung ihrer Dienste erforderlich ist:

• Shopify (Hosting von E-Commerce-Websites),

• Stripe, PayPal (sichere Zahlung),

• Omnisend (Versand von Newslettern und Marketingmitteilungen),

• Spediteure und Logistikpartner (Versand und Auslieferung der Bestellungen),

• Verwaltungs- oder Justizbehörden im Rahmen gesetzlicher Verpflichtungen.

Diese Dienstleister sind verpflichtet, die Vertraulichkeit und Sicherheit Ihrer Daten zu respektieren.

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für die Zwecke, für die sie erhoben wurden, erforderlich ist, abhängig von gesetzlichen Verpflichtungen und den betrieblichen Erfordernissen von CASSY. Dieser Zeitraum variiert je nach Art der Verarbeitung:

• Vertragserfüllung : Die Daten werden für die Dauer des Vertragsverhältnisses, insbesondere zur Verwaltung Ihres Kundenkontos, gespeichert. Mit der Schließung des Kontos werden die Daten gelöscht, sofern keine anderen gesetzlichen Verpflichtungen bestehen.

• Kundensupport : Wir speichern Ihre Daten so lange, wie es für die Beantwortung Ihrer Anfragen oder die Beilegung von Streitigkeiten erforderlich ist. Einige Daten können aufgrund gesetzlicher oder vertraglicher Verpflichtungen gespeichert bleiben.

• Marketingaktivitäten : Ihre Daten werden verarbeitet, solange Sie unsere Marketingmitteilungen abonniert haben. Sie können sich jederzeit abmelden. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

• Werbeaktionen (Wettbewerbe usw.): Die Daten werden für die Zeit aufbewahrt, die für die ordnungsgemäße Abwicklung der Aktion und die Einhaltung der damit verbundenen gesetzlichen Verpflichtungen erforderlich ist.

• Einhaltung gesetzlicher Vorschriften : Bei bestimmten gesetzlichen Verpflichtungen hängt die Aufbewahrungsfrist von der Art der Daten, dem Zweck der Verarbeitung und den örtlichen gesetzlichen Anforderungen ab.

Nach Ablauf dieser Fristen werden die Daten entweder dauerhaft gelöscht oder unwiderruflich anonymisiert. Wichtig ist, dass diese Vorgänge endgültig sind und CASSY gelöschte Daten nicht wiederherstellen kann.

Artikel 3.2: Datenhosting 

Die CASSY-Website wird gehostet von: Shopify, dessen Hauptsitz sich in 126 York St. Ottawa, ON K1N 5T5 in Kanada befindet. Tel.: 1-613-241-2828

Artikel 3.3: Cookie-Richtlinie

Wenn Sie auf unserer Website cassyshoes.com surfen, können Cookies auf Ihrem Gerät (Computer, Tablet, Smartphone) platziert werden.

Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird und uns Folgendes ermöglicht:

• um das ordnungsgemäße Funktionieren der Website zu gewährleisten (essentielle Cookies),

• um Ihr Benutzererlebnis zu verbessern (Personalisierungs-Cookies),

• zur Analyse des Website-Verkehrs (Analyse- und Besuchermessungs-Cookies),

• um Ihnen personalisierte Inhalte oder auf Ihre Interessen zugeschnittene Werbung anzubieten (Werbe-Cookies).

Sie können Cookies jederzeit über unser Cookie-Verwaltungsbanner oder direkt in Ihren Browsereinstellungen akzeptieren, ablehnen oder konfigurieren.

Wir verwenden insbesondere folgende Cookies:

• Shopify (Site-Betrieb und Warenkorbverwaltung)

• Google Analytics (Zielgruppenanalyse)

• Facebook Pixel (zielgerichtete Werbung)

ARTIKEL 4: DATENVERANTWORTLICHER

Personenbezogene Daten werden von CASSY, SAS mit einem Kapital von 4.000 € und der Registrierungsnummer 888 347 820 00043 erhoben. 

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist wie folgt erreichbar: 

Per Post an die Adresse: 45 rue d'armagnac 33800 Bordeaux ; 

Per E-Mail: contact@cassyshoes.com

Wenn Sie nach der Kontaktaufnahme mit uns der Meinung sind, dass Ihre Rechte im Bereich „Datenschutz und Informationsfreiheit“ nicht gewahrt wurden, können Sie Informationen an die CNIL senden. 

ARTIKEL 5: BENUTZERRECHTE IN BEZUG AUF DIE DATENERHEBUNG UND -VERARBEITUNG 

Gemäß der Datenschutz-Grundverordnung (DSGVO – EU-Verordnung 2016/679) haben Sie bestimmte Rechte hinsichtlich der Verwendung Ihrer personenbezogenen Daten. Diese Rechte ermöglichen es Ihnen, die Kontrolle über die Informationen zu behalten, die Sie uns anvertrauen.

• Auskunftsrecht (Artikel 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie gespeichert haben und eine Kopie dieser Daten sowie folgende Informationen erhalten: Die Zwecke der Verarbeitung, die Kategorien der betroffenen Daten, die Empfänger (oder Kategorien von Empfängern) der Daten, die Speicherdauer, das Vorliegen einer Übermittlung außerhalb der Europäischen Union, Ihre Rechte in Bezug auf diese Daten.
• Recht auf Berichtigung (Artikel 16 DSGVO): Wenn Ihre personenbezogenen Daten unrichtig, unvollständig oder veraltet sind, haben Sie das Recht, deren Aktualisierung oder Berichtigung zu verlangen.
• Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Artikel 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten in folgenden Fällen verlangen: Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich. Sie widerrufen Ihre Einwilligung (sofern die Verarbeitung darauf beruhte). Sie legen Widerspruch gegen die Verarbeitung ein. Ihre Daten wurden unrechtmäßig verarbeitet. Eine rechtliche Verpflichtung erfordert die Löschung. Bestimmte Daten können jedoch aufbewahrt werden, wenn eine rechtliche Verpflichtung oder ein berechtigtes Interesse dies rechtfertigt (z. B. Steuerpflichten, Buchhaltung, Betrugsprävention).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben die Möglichkeit, die vorübergehende Sperrung der Nutzung Ihrer Daten zu verlangen, insbesondere wenn: Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen, Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Widerspruchsrecht (Artikel 21 DSGVO): Sie können der Verarbeitung Ihrer Daten zu Zwecken der kommerziellen Prospektion sowie jeder Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit widersprechen , es sei denn, wir weisen nach, dass zwingende und berechtigte Gründe für die Fortsetzung dieser Verarbeitung vorliegen.
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder deren direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Um eines dieser Rechte auszuüben, können Sie uns jederzeit unter der folgenden Adresse kontaktieren: contact@cassyshoes.com

Aus Sicherheitsgründen und um Identitätsdiebstahl zu verhindern, bitten wir Sie möglicherweise um einen Identitätsnachweis, bevor wir auf Ihre Anfrage antworten.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden oder dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die DSGVO darstellt, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen: CNIL – Commission Nationale de l'Informatique et des Libertés Website: www.cnil.fr

ARTIKEL 6: BEDINGUNGEN FÜR DIE ÄNDERUNG DER DATENSCHUTZERKLÄRUNG

Der Herausgeber der CASSY-Site behält sich das Recht vor, diese Richtlinie jederzeit zu ändern, um sicherzustellen, dass die Benutzer der Site die geltenden Gesetze einhalten. 

Etwaige Änderungen wirken sich nicht auf zuvor auf der Site getätigte Käufe aus. Diese unterliegen weiterhin den zum Zeitpunkt des Kaufs geltenden und vom Benutzer bei der Kaufbestätigung akzeptierten Richtlinien. 

Der Benutzer wird aufgefordert, diese Richtlinie bei jeder Nutzung unserer Dienste zu lesen, ohne dass eine formelle Benachrichtigung erforderlich ist.