Beruht die Verarbeitung auf einem berechtigten Interesse, kann die betroffene Person unter den in der DSGVO vorgesehenen Bedingungen Widerspruch einlegen. Der Widerruf der Einwilligung ist jederzeit möglich, jedoch ohne rückwirkende Wirkung.

 4. Herkunft der Daten

Die Daten stammen direkt von Ihnen, wenn Sie auf unserer Website surfen, ein Konto erstellen, einen Kauf tätigen oder Kontakt mit uns aufnehmen; von Ihrem Gerät über zugelassene Technologien; oder, sofern dies erforderlich und rechtmäßig ist, von Dienstleistern, die an der Ausführung Ihrer Bestellung beteiligt sind (z. B. Zahlungs- oder Lieferdienstleister).

 5. Empfänger und Dienstleister

Je nach Art der jeweiligen Vorgänge können die Daten den befugten Teams von KIPLI sowie den erforderlichen Dienstleistern zugänglich sein: Shopify (Shop und Netzwerkfunktionen), Zahlungsdienstleister wie Alma, sofern diese Zahlungsart gewählt wird, Banken für Überweisungen, Transportunternehmen und Lieferdienstleister, Kundenservice, Hosting und Sicherheit, Tools zur Besucheranalyse und Werbung wie Google Analytics 4 und Google Advertising Products sowie der Dienstleister für die Einwilligungsverwaltung Axeptio. Die genaue Liste der aktivierten Anwendungen unterliegt einer Überprüfung der technischen Konfiguration. Jeder Dienstleister erhält ausschließlich die für seine Aufgabe erforderlichen Daten. Je nach Art der Datenverarbeitung können bestimmte Beteiligte als Auftragsverarbeiter von KIPLI oder als eigenständige Verantwortliche fungieren; in diesem Fall gelten für ihre eigenständigen Vorgänge ihre eigenen Datenschutzrichtlinien. KIPLI betreibt keinen direkten Verkauf von Kundendateien. Hingegen können bestimmte Datenverarbeitungen oder -weitergaben zum Zweck der personalisierten Werbung über die Shopify-Dienste und die aktivierten Marketing-Tools erfolgen, vorbehaltlich der geltenden Datenschutzoptionen und der Rollen der verschiedenen für die Verarbeitung Verantwortlichen. 

6. Besondere Rolle von Shopify

Die Website wird auf der Shopify-Plattform betrieben. Shopify erhebt und verarbeitet bestimmte Daten, um die E-Commerce-Infrastruktur bereitzustellen, Transaktionen zu sichern und den Betrieb der Dienste zu gewährleisten. Shopify kann je nach den aktivierten Funktionen und seinen eigenen Bedingungen auch bestimmte Verarbeitungen als eigenständiger Verantwortlicher durchführen. Für den KIPLI-Shop ist „Shopify Network Intelligence“ aktiviert. Diese Funktion kann es Shopify ermöglichen, Informationen über die Interaktionen der Nutzer mit dem Shop in Verbindung mit Daten aus anderen Shops und Shopify-Diensten zu verarbeiten, um bestimmte Dienste, die Personalisierung und die Werbung zu verbessern. Bei diesen eigenständigen Verarbeitungen kann Shopify als eigenständiger Verantwortlicher auftreten. Die von den Besuchern geäußerten Einwilligungsentscheidungen müssen, sofern erforderlich, mittels einer korrekten Integration der Shopify-API „Customer Privacy“ an Shopify übermittelt werden. Informationen zu den eigenständigen Verarbeitungen durch Shopify finden Sie in der Datenschutzerklärung für Verbraucher unter https://www.shopify.com/legal/privacy/app-users sowie in den Datenschutz-Tools unter https://privacy.shopify.com/fr. 

7. Aufbewahrungsfristen

• Bestellungen, Lieferungen und Kundendienst: während der Vertragslaufzeit und anschließend in einer eingeschränkten Archivierung so lange, wie dies zur Erfüllung gesetzlicher Verpflichtungen, zur Einhaltung geltender Gewährleistungsfristen und zur Wahrung von Rechten erforderlich ist.
• Rechnungen und Buchhaltungsunterlagen: in der Regel zehn (10) Jahre, sofern das Handelsgesetzbuch diese Aufbewahrungsfrist vorschreibt.
• Daten aus der Akquise von Interessenten: grundsätzlich bis zu drei (3) Jahre nach der Erhebung oder dem letzten aktiven Kontakt mit dem Interessenten, sofern keine entsprechende Verlängerung oder kein Widerspruch vorliegt.
• Für die Kundenakquise verwendete Kundendaten: während der Dauer der Geschäftsbeziehung und anschließend grundsätzlich drei (3) Jahre ab deren Beendigung, vorbehaltlich des Widerspruchsrechts.
• Cookies und Einwilligungsoptionen: Je nach Verwendungszweck, den geltenden Vorschriften und den tatsächlich in Axeptio und bei den Partnerdiensten festgelegten Speicherdauern; die entsprechenden Speicherdauern sind in den Informationen aufgeführt, die über das Cookie-Verwaltungsmodul abgerufen werden können.
• Zahlungsdaten: Die für die Zahlung, den Transaktionsnachweis und die gesetzlichen Verpflichtungen unbedingt erforderlichen Informationen werden entsprechend den jeweils geltenden Fristen verarbeitet; vollständige Kartennummern werden von KIPLI nicht gespeichert, wenn der Zahlungsdienstleister diese direkt verarbeitet.

Nach Ablauf der geltenden Fristen werden die Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht besteht oder die Wahrung eines Rechts erforderlich ist. Der Zugriff auf die Archive ist eingeschränkt. 

8. Cookies und andere Tracking-Tools

Die Website verwendet Cookies und Tracking-Tools, die für ihren Betrieb erforderlich sind. Über den Einwilligungsmanager Axeptio werden zudem die Dienste „Google Analytics 4“ (Besucheranalyse) und „Google Advertising Products“ (Messung und Wirksamkeit von Werbekampagnen) bereitgestellt. Diese Dienste können Online-Identifikatoren, Navigationsdaten und andere personenbezogene Daten verarbeiten. Nicht unbedingt erforderliche Cookies und Tracker unterliegen der vorherigen Einwilligung, sofern dies gesetzlich vorgeschrieben ist. Die Website nutzt Axeptio, um die Entscheidungen der Besucher bezüglich Cookies und anderer Tracker zu erfassen. Der Nutzer muss seine Präferenzen akzeptieren, ablehnen oder anpassen können und seine Entscheidungen jederzeit rückgängig machen können. Die Ablehnung muss genauso einfach sein wie die Zustimmung. Das Schließen des Banners oder die Schaltfläche „Cookies ausblenden“ darf nicht mit einer Einwilligung gleichgesetzt werden. Die Integration von Axeptio mit der Shopify Customer Privacy API und dem Google Consent Mode v2 sowie die Blockierung von Trackern vor der Einwilligung müssen in der technischen Konfiguration überprüft werden. Für weitere Informationen zu den Verarbeitungszwecken und Partnern kann der Nutzer die im Axeptio-Modul auf der Website bereitgestellten Informationen einsehen. Die Einwilligungsentscheidungen werden gespeichert und gemäß den Einstellungen des Administrators sowie den geltenden gesetzlichen Verpflichtungen umgesetzt.

9. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bestimmte Dienstleister können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stellt KIPLI sicher, dass die geltenden Mechanismen angewendet werden, wie beispielsweise eine Angemessenheitsentscheidung der Europäischen Kommission oder Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Betroffene Personen können Informationen zu den entsprechenden Garantien anfordern, indem sie eine E-Mail an kontakt@kipli.com senden. 

10. Sicherheit

KIPLI ergreift risikogerechte technische und organisatorische Maßnahmen, darunter Zugangsbeschränkungen, den Schutz von Konten und Datenübertragungen, die Absicherung der Tools sowie die Beauftragung von Dienstleistern, die entsprechenden Verpflichtungen unterliegen. Da kein System ein Nullrisiko garantieren kann, behandelt KIPLI Vorfälle gemäß den gesetzlichen Verpflichtungen, insbesondere den Vorschriften zur Meldung von Datenschutzverletzungen, sofern diese gelten. 

11. Ihre Rechte

Gemäß der DSGVO haben Sie unter den geltenden Bedingungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung. Sie können außerdem gemäß den Bestimmungen des französischen Rechts Richtlinien bezüglich der Verwendung Ihrer Daten nach Ihrem Tod festlegen. Sie können Ihre Rechte ausüben, indem Sie eine E-Mail an kontakt@kipli.com senden oder sich an die in Abschnitt 1 angegebene Postanschrift wenden. Ein Identitätsnachweis wird nur verlangt, wenn begründete Zweifel an Ihrer Identität bestehen und dies zur Überprüfung Ihrer Identität erforderlich ist. KIPLI antwortet grundsätzlich innerhalb einer (1) Monat nach Eingang des Antrags. Diese Frist kann aufgrund der Komplexität oder der Anzahl der Anträge um zwei (2) Monate verlängert werden, sofern Sie innerhalb der ursprünglichen Frist darüber informiert werden. Sie können eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, CNIL) einreichen: https://www.cnil.fr. Bei Vorgängen, die in den Zuständigkeitsbereich eines anderen Verantwortlichen fallen, insbesondere bei bestimmten eigenständigen Diensten von Shopify oder Alma, können Sie die Informationen ebenfalls einsehen und Ihre Rechte direkt bei dieser Stelle geltend machen. 

12. Minderjährige

Der Shop richtet sich an volljährige, geschäftsfähige Personen. KIPLI beabsichtigt nicht, über den Shop wissentlich Daten von Minderjährigen zu erheben. Wenn Sie der Meinung sind, dass Daten von einem Minderjährigen ohne entsprechende Rechtsgrundlage übermittelt wurden, wenden Sie sich bitte an kontakt@kipli.com.

13. Websites Dritter und externe Links

Die Website kann Links zu Websites Dritterenthalten. Die Datenschutzrichtlinien und -praktiken dieser Dritten liegen in deren eigener Verantwortung. Es wird empfohlen, deren Informationen zu lesen, bevor Sie ihnen Daten übermitteln. 

14. Änderungen der Datenschutzerklärung

KIPLI kann diese Datenschutzerklärungaktualisieren, um technischen, organisatorischen oder rechtlichen Entwicklungen Rechnung zu tragen. Das Datum der Überarbeitung ist am Anfang des Dokuments angegeben. Soweit gesetzlich vorgeschrieben, werden die betroffenen Personen auf geeignete Weise über wesentliche Änderungen informiert.

15. Kontakt

KIPLI SAS – 200 rue de la Croix Nivert, 75015 Paris, Frankreich. E-Mail: kontakt@kipli.com. Telefon: +33 (0)1 76 42 11 72.