Datenschutzerklärung

Zuletzt aktualisiert: 6. Mai 2026

Diese Datenschutzrichtlinie dient dazu, die Nutzer der Website capote2verre.com und die Kunden der SAS Capote2Verre (nachfolgend „wir“, „unser“, „Capote2Verre“) über die Modalitäten der Erhebung und Verarbeitung ihrer personenbezogenen Daten zu informieren, gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“).

Diese Richtlinie ist von unseren Rechtlichen Hinweisen, unseren Allgemeinen Geschäftsbedingungen und unserer Cookie-Richtlinie getrennt.

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Frankreich
E-Mail: contact@capote2verre.com
Telefon: 07 45 11 47 00

2. Ansprechpartner für den Datenschutz

Bei allen Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte:

E-Mail: contact@capote2verre.com
Post: SAS Capote2Verre, zu Händen des Beauftragten für personenbezogene Daten, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Die SAS Capote2Verre ist nicht verpflichtet, einen Datenschutzbeauftragten (DSB) im Sinne von Artikel 37 DSGVO zu benennen, da ihre Tätigkeit weder eine regelmäßige und systematische Überwachung in großem Umfang noch die Verarbeitung besonderer Datenkategorien in großem Umfang umfasst.

3. Erhobene Daten und Zwecke

3.1 Bestell- und Kundenkontodaten (B2C und B2B)

Datenkategorien: Anrede, Nachname, Vorname, E-Mail, Telefon, Liefer- und Rechnungsanschrift, Firmenname und SIRET (B2B), bestellte Produkte, Betrag, Datum, Bestellhistorie.

Capote2Verre speichert keine vollständigen Bankdaten. Kartenzahlungen werden über Shopify Payments (Stripe) abgewickelt, SEPA-Lastschriften und B2B-Überweisungen über Qonto.

Zweck: Erfüllung des Kaufvertrags, Bestellabwicklung, Lieferung, Rechnungsstellung, Kundendienst, Buchhaltung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: 3 Jahre ab dem letzten Kontakt für die Kundenverwaltung (Empfehlung der CNIL), 10 Jahre für Buchhaltungsunterlagen (Art. L.123-22 Code de commerce, französisches Handelsgesetzbuch).

3.2 Daten für die B2B-Geschäftsanbahnung

Datenkategorien: Nachname, Vorname, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Firmenname, Daten aus öffentlichen Quellen (LinkedIn, Pappers, Websites von Institutionen, öffentliche Unternehmensregister), Verlauf der Interaktionen (Anrufe, Termine, E-Mail-Austausch).

Zweck: Geschäftsanbahnung bei juristischen Personen (Gebietskörperschaften, Gendarmerie, ARS, Präventionsvereine, Unternehmen).
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), gemäß den Leitlinien der CNIL zur B2B-Geschäftsanbahnung. Die geschäftliche E-Mail-Adresse einer Führungskraft oder eines Mitarbeiters darf ohne vorherige Einwilligung für Akquisezwecke im Zusammenhang mit der jeweiligen Funktion verwendet werden, sofern die Herkunft der Daten angegeben und ein einfaches Widerspruchsrecht eingeräumt wird.
Speicherdauer: 3 Jahre ab dem letzten Kontakt oder der letzten positiven Handlung des Interessenten.

3.3 Kommunikations- und Supportdaten

Datenkategorien: Inhalt der über contact@capote2verre.com ausgetauschten E-Mails, Anfragen über das Kontaktformular.

Zweck: Bearbeitung Ihrer Anfrage, Kundensupport, Qualitätskontrolle.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).
Speicherdauer: 3 Jahre ab dem letzten Austausch.

3.4 Newsletter- und Direktmarketingdaten

Wenn Sie sich für unseren Newsletter anmelden oder bei der Bestellung das Marketing-Opt-in anklicken: E-Mail, Vorname (freiwillig), abgeleitete Interessen.

Zweck: Versand von Marketingmitteilungen, Newslettern und Werbeangeboten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei B2C-Interessenten; berechtigtes Interesse oder Einwilligung bei Bestandskunden für ähnliche Produkte (Art. L.34-5 CPCE).
Speicherdauer: bis zum Widerruf der Einwilligung oder 3 Jahre Inaktivität.

3.5 Navigationsdaten und Cookies

Siehe unseren Abschnitt Cookies weiter unten sowie die Cookie-Einstellungen, die über das Einwilligungsbanner zugänglich sind.

4. Empfänger und Auftragsverarbeiter

Ihre Daten können an die folgenden Empfänger weitergegeben werden, soweit dies zur Erfüllung der beschriebenen Zwecke unbedingt erforderlich ist:

Auftragsverarbeiter	Zweck	Standort	Garantien
Shopify International Ltd	Hosting des E-Commerce-Shops, Katalogverwaltung	Irland (EU) + Server in Kanada/USA	Standardvertragsklauseln (SCC) + DPF
Shopify Payments / Stripe Payments Europe Ltd	Abwicklung von Kartenzahlungen	Irland (EU) + USA	DPF + SCC
Qonto (Olinda SA)	Überweisung und SEPA-Lastschrift im B2B-Bereich	Frankreich (EU)	DSGVO anwendbar
Sendinblue/Brevo SAS	Versand von Transaktions- und Marketing-E-Mails	Frankreich (EU)	DSGVO anwendbar
Shopify Email	Native Transaktions- und Marketing-E-Mails	EU + USA	DPF + SCC
Google LLC (Google Analytics 4)	Reichweitenmessung	USA	DPF + SCC, vorbehaltlich vorheriger Einwilligung, anonymisierte IP-Adresse
Meta Platforms Ireland Ltd (Meta Pixel)	Werbeerfolgsmessung und Retargeting	Irland (EU) + USA	DPF + SCC, vorbehaltlich vorheriger Einwilligung
TikTok Information Technologies UK Ltd (TikTok Pixel)	Werbeerfolgsmessung und Retargeting	EU + USA + Singapur	SCC, vorbehaltlich vorheriger Einwilligung
La Poste / Colissimo	Lieferung der Bestellungen	Frankreich/EU	DSGVO anwendbar
Airtable Inc.	Interne Kundenbeziehungsverwaltung (CRM)	USA	DPF + SCC
AGE Conseils	Buchführung und Steuerberatung	Frankreich (EU)	Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

Es werden keine personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung zu kommerziellen Zwecken an Dritte verkauft, vermietet oder abgetreten.

5. Übermittlungen außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter verarbeiten Daten aus den Vereinigten Staaten oder von außerhalb der EU (Stripe, Google, Meta, TikTok, Airtable). Diese Übermittlungen sind abgesichert durch:

• Das Data Privacy Framework (DPF), das durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 anerkannt wurde, sofern der Auftragsverarbeiter daran teilnimmt;
• Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden (Beschluss 2021/914), ergänzend oder ersatzweise;
• Zusätzliche Maßnahmen nach dem Schrems-II-Urteil: Verschlüsselung, Pseudonymisierung, Transfer Impact Assessment (TIA).

Eine Kopie der geltenden Garantien erhalten Sie auf einfache Anfrage unter contact@capote2verre.com.

6. Cookies

Die Website capote2verre.com verwendet Cookies, um ihren ordnungsgemäßen Betrieb sicherzustellen, ihre Reichweite zu messen und Inhalte zu personalisieren. Beim Aufrufen der Website können Sie über ein Banner die gesetzten Cookies akzeptieren, ablehnen oder anpassen.

Unbedingt erforderliche Cookies (von der Einwilligung ausgenommen)

• _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: funktionale Shopify-Cookies, die für die Navigation und den Warenkorb unerlässlich sind.

Cookies zur Reichweitenmessung (Einwilligung erforderlich)

• Google Analytics 4 (Google LLC): Messung der Besucherzahlen, Analysezweck. Dauer: höchstens 13 Monate.

Werbe- und Social-Media-Cookies (Einwilligung erforderlich)

• Meta Pixel (Facebook, Instagram): Werbeerfolgsmessung und Retargeting.
• TikTok Pixel: Werbeerfolgsmessung und Retargeting.

Sie können Ihre Auswahl jederzeit ändern, indem Sie im Seitenfuß der Website auf den Link „Meine Cookies verwalten“ klicken. Die Speicherdauer Ihrer Einwilligung (oder Ablehnung) beträgt gemäß den Empfehlungen der CNIL höchstens 6 Monate.

7. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht (Art. 15): eine Bestätigung darüber erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten;
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren lassen;
• Recht auf Löschung (Art. 17), auch „Recht auf Vergessenwerden“ genannt;
• Recht auf Einschränkung der Verarbeitung (Art. 18);
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten;
• Widerspruchsrecht (Art. 21), insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung, jederzeit und kostenlos;
• Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn diese die Rechtsgrundlage der Verarbeitung ist, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
• Recht, Richtlinien festzulegen, wie mit Ihren Daten nach Ihrem Tod verfahren werden soll (Gesetz „Informatique et Libertés“, Art. 85).

So üben Sie Ihre Rechte aus

Richten Sie Ihre Anfrage, zusammen mit einem Identitätsnachweis (nur bei begründeten Zweifeln an Ihrer Identität, gemäß Art. 12 Abs. 6 DSGVO), an:

• E-Mail: contact@capote2verre.com
• Post: SAS Capote2Verre, Beauftragter für personenbezogene Daten, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Wir antworten Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage; diese Frist kann bei Komplexität um zwei weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO).

Beschwerde bei der CNIL

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der Commission Nationale de l'Informatique et des Libertés (CNIL) Beschwerde einlegen:

• Online: https://www.cnil.fr/fr/plaintes
• Per Post: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor unbefugtem Zugriff, unbefugter Änderung, Offenlegung oder Zerstörung zu schützen (Art. 32 DSGVO):

• HTTPS-Verschlüsselung auf der gesamten Website;
• Hosting bei Shopify, zertifiziert nach PCI-DSS Stufe 1 und SOC 2;
• Zugriffskontrolle auf die Daten ausschließlich für befugte Mitarbeiter;
• Sensibilisierung der Mitarbeiter und Auszubildenden für die Vertraulichkeit;
• Vertragliche Vertraulichkeitsverpflichtung aller unserer Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichten wir uns, die CNIL innerhalb von 72 Stunden zu benachrichtigen und Sie unverzüglich zu informieren (Art. 33 und 34 DSGVO).

9. Minderjährige

Online-Bestellungen sind volljährigen Personen (nach vollendetem 18. Lebensjahr) oder Minderjährigen mit Einwilligung der Erziehungsberechtigten vorbehalten. Wir erheben nicht wissentlich Daten von Minderjährigen unter 15 Jahren (Altersgrenze für die digitale Einwilligung in Frankreich im Sinne von Art. 8 DSGVO und Art. 45 des Gesetzes 78-17). Der Inhaber der elterlichen Sorge kann sich unter contact@capote2verre.com an uns wenden, um die Löschung der Daten zu verlangen.

10. Änderungen

Diese Richtlinie kann geändert werden, um Entwicklungen in Gesetzgebung, Rechtsprechung, Technik oder Organisation Rechnung zu tragen. Maßgeblich ist die Fassung, die zum Zeitpunkt Ihres Besuchs gilt.

Bei Fragen: contact@capote2verre.com