Avertissement : L'échantillon suivant a été préparé par un avocat (Dr. jur. Schwenke, LL.M. commercial (UoA), Auditeur certifié en matière de protection des données (DSA-TÜV) Délégué à la protection des données certifié (TÜV Süd)) selon les exigences typiques d'une boutique en ligne. Toutefois, vous ne devez utiliser l'échantillon qu'après l'avoir soigneusement examiné et adapté à votre modèle commercial spécifique. L'échantillon suivant contient donc des notes supplémentaires que vous devez respecter et des passages en rouge que vous devez vérifier et, le cas échéant, adapter. Veuillez supprimer les notes après la rédaction. En cas de doute, demandez un conseil juridique. Droits d'auteur : Vous pouvez utiliser l'échantillon au sein du domaine/site web tant que votre licence Marketpress est valable pour celui-ci. La transmission à des tiers, y compris les clients (par exemple en tant que développeurs) n'est pas autorisée.

Politique de confidentialité

Introduction

Avec la déclaration de protection des données suivante, nous souhaitons vous informer sur les types de données personnelles (ci-après également appelées "données") que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tous les traitements de données à caractère personnel que nous effectuons, tant dans le cadre de la fourniture de nos services et, en particulier, sur nos sites Web, mobiles, ainsi que dans le cadre de présences en ligne externes, telles que nos profils de médias sociaux (ci-après également dénommés collectivement "offre en ligne").

Les termes utilisés ne sont pas spécifiques au sexe.

État : XX.XX.20XX

Veuillez indiquer l'état de la politique de confidentialité.

Aperçu du contenu

Personne responsable

Prénom, nom de famille / société
Rue, numéro de maison
code postal, ville
Pays

Représentants autorisés : prénom et nom de l'administrateur délégué/du propriétaire

Adresse électronique : Votre adresse électronique

Téléphone : Votre numéro de téléphone (facultatif)

Mentions légales : URL de votre impression (facultatif, mais recommandé)

Note : Pour les entreprises individuelles, veuillez utiliser le terme "propriétaire" et non "directeur général".

Contacter le délégué à la protection des données

Prénom, nom de famille / société
Rue, numéro de maison
code postal, ville
Pays

Remarque : seule l'adresse électronique est obligatoire, les autres données sont facultatives. Les délégués à la protection des données ne doivent être indiqués que s'ils ont été commandés. Selon le § 38 BDSG-Nouveau, une commande est nécessaire à partir de 20 employés qui traitent des données personnelles (pour lesquels une boîte aux lettres électronique est pratiquement suffisante).

Aperçu des opérations de traitement

Le tableau suivant résume les types de données traitées et les finalités de leur traitement, et fait référence aux personnes concernées.

Note : Les informations suivantes comprennent les données typiquement traitées et les catégories de personnes concernées (elles-mêmes et les explications entre parenthèses ne sont données qu'à des fins de clarification et peuvent être adaptées ou supprimées)

Types de données traitées

Données relatives au stock (par exemple, noms, adresses).
Données relatives au contenu (par exemple, les entrées dans les formulaires en ligne).
Coordonnées (par exemple, e-mail, numéros de téléphone).
Méta-données de communication (par exemple, informations sur le dispositif, adresses IP).
Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès).
Données de localisation (informations sur la position géographique d'un appareil ou d'une personne).
Données relatives au contrat (par exemple, objet du contrat, durée, catégorie de client).
Données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements).

Catégories de personnes concernées

Partenaires commerciaux et contractuels.
Parties intéressées.
Communication partne.
Les clients.
Les utilisateurs (par exemple, les visiteurs du site web, les utilisateurs de services en ligne) .

Objectif du traitement

Évaluation de la solvabilité et notation de crédit.
Fourniture de notre offre en ligne et convivialité.
Évaluation des visites..
Procédures bureautiques et organisationnelles
Suivi inter-appareils (traitement inter-appareils des données des utilisateurs à des fins de marketing).
Marketing direct (par exemple, par e-mail ou par courrier).
Marketing basé sur les intérêts et le comportement.
Demandes de contact et communication
Mesure de la conversion (mesure de l'efficacité des mesures de marketing).
Profiling (création de profils d'utilisateurs).
Remarketing.
Mesure de la portée (par exemple, statistiques d'accès, reconnaissance des visiteurs qui reviennent).
Mesures de sécurité
Suivi (par exemple, profilage d'intérêt/comportemental, utilisation de cookies).
Fourniture de services contractuels et service à la clientèle
Gérer et répondre aux demandes.
Formation de groupes cibles (détermination de groupes cibles pertinents à des fins de marketing ou autres productions de contenu).

Décisions automatisées dans des cas individuels

Informations sur le crédit (décision basée sur une évaluation du crédit).

Bases juridiques pertinentes

Dans ce qui suit, nous fournissons la base juridique du règlement de base sur la protection des données (GDPR), sur la base de laquelle nous traitons les données personnelles. Veuillez noter qu'en plus de la réglementation du GDPR, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre ou notre pays de résidence et de domicile. Si, en outre, des bases juridiques plus spécifiques sont applicables dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.

Consentement (Art. 6 para. 1 phrase 1 lit. a. GDPR) - La personne concernée a donné son consentement au traitement des données personnelles la concernant pour une ou plusieurs finalités spécifiques.
Exécution du contrat et enquêtes précontractuelles (art. 6 par. 1 phrase 1 lit. b. GDPR) - Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou pour prendre des mesures à la demande de la personne concernée avant de conclure un contrat.
Obligation légale (Art. 6 para. 1 phrase 1 lit. c. GDPR) - Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (Art. 6 para. 1 phrase 1 lettre f. GDPR) - Le traitement est nécessaire pour protéger les intérêts légitimes du responsable du traitement ou d'un tiers, sauf si ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données personnelles.

Mesures de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de l'art, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d'occurrence et de l'ampleur de la menace pour les droits et libertés des personnes physiques, afin d'assurer un niveau de protection proportionnel au risque.

Ces mesures comprennent notamment la sauvegarde de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la divulgation, la sauvegarde de la disponibilité et la ségrégation des données les concernant. En outre, nous avons établi des procédures pour garantir l'exercice des droits des personnes concernées, la suppression des données et les réponses à toute menace pesant sur les données. En outre, nous prenons en compte la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels et des processus conformément au principe de la protection des données, en concevant la technologie et en utilisant des paramètres par défaut favorables à la protection des données.

Cryptage SSL (https): Pour protéger vos données transmises via notre offre en ligne, nous utilisons le cryptage SSL. Vous pouvez reconnaître ces connexions cryptées au préfixe https:// dans la ligne d'adresse de votre navigateur.

Remarque : supprimez la référence au cryptage si votre liste n'est pas cryptée. Cependant, la livraison du site web via https doit être considérée comme obligatoire.

Transmission et divulgation de données à caractère personnel

Dans le cadre de notre traitement des données personnelles, il peut arriver que les données soient transférées ou divulguées à d'autres organismes, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par exemple, des établissements de paiement dans le cadre d'opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site web. Dans ces cas, nous respectons les exigences légales et concluons notamment des contrats ou des accords appropriés avec les destinataires de vos données qui servent à protéger vos données.

Traitement des données dans les pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services de tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou sociétés, cela ne se fera que conformément aux exigences légales.

Sous réserve d'un consentement exprès ou d'une transmission exigée par contrat ou par la loi, nous ne traiterons ou n'autoriserons le traitement des données que dans des pays tiers ayant un niveau reconnu de protection des données, une obligation contractuelle par le biais de ce que l'on appelle les clauses de protection standard de la Commission européenne, où il existe des certifications ou des réglementations internes contraignantes en matière de protection des données (art. 44 à 49 GDPR, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

utilisation des cookies

Les cookies sont des fichiers texte qui contiennent des données provenant de sites web ou de domaines visités et qui sont stockés par un navigateur sur l'ordinateur de l'utilisateur. Un cookie est principalement utilisé pour stocker des informations sur un utilisateur pendant ou après sa visite dans une offre en ligne. Les informations stockées peuvent inclure, par exemple, les paramètres linguistiques d'un site web, le statut de connexion, un panier d'achat ou l'endroit où une vidéo a été visionnée. Le terme "cookies" comprend également d'autres technologies qui remplissent les mêmes fonctions que les cookies (par exemple, lorsque les informations sur l'utilisateur sont stockées à l'aide d'identifiants en ligne pseudonymes, également appelés "ID utilisateur").

On distingue les types de cookies suivants et leurs fonctions :

Les cookies temporaires (également : cookies de session ou cookies d'ouverture) : Les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son navigateur.
Cookies permanents : Les cookies permanents restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être enregistré ou le contenu préféré peut être affiché directement lorsque l'utilisateur visite à nouveau un site web. De même, les intérêts des utilisateurs utilisés à des fins de mesure de la portée ou de marketing peuvent être stockés dans un tel cookie.
First-Party-Cookies : Les cookies de première partie sont définis par nous-mêmes.
Cookies de tierces parties : Les cookies tiers sont principalement utilisés par les annonceurs (appelés tiers) pour traiter les informations des utilisateurs.
Cookies nécessaires (également : essentiels ou absolument nécessaires) : Les cookies peuvent être absolument nécessaires au fonctionnement d'un site web (par exemple, pour stocker les identifiants ou d'autres entrées d'utilisateur ou pour des raisons de sécurité).
Lescookies statistiques, de marketing et de personnalisation: En outre, les cookies sont généralement aussi utilisés dans le cadre de la mesure de la portée et lorsque les intérêts d'un utilisateur ou son comportement (par exemple, la visualisation de certains contenus, l'utilisation de fonctions, etc.) sur des pages Web individuelles sont stockés dans un profil d'utilisateur. De tels profils sont utilisés pour montrer aux utilisateurs, par exemple, des contenus qui correspondent à leurs intérêts potentiels. Cette procédure est également appelée "tracking", c'est-à-dire le suivi des intérêts potentiels des utilisateurs. . Si nous utilisons des cookies ou des technologies de "tracking", nous vous en informerons séparément dans notre politique de confidentialité ou lorsque vous donnerez votre consentement.

Notes sur les bases juridiques : La base juridique sur laquelle nous traitons vos données personnelles en utilisant des cookies dépend du fait que nous vous demandons ou non votre consentement. Si c'est le cas et que vous consentez à l'utilisation de cookies, la base juridique du traitement de vos données est le consentement déclaré. Sinon, les données traitées à l'aide de cookies seront traitées sur la base de nos intérêts légitimes (par exemple, dans le cadre de l'exploitation commerciale de notre offre en ligne et de son amélioration) ou, si l'utilisation de cookies est nécessaire pour remplir nos obligations contractuelles.

Durée de stockage : À moins que nous ne vous fournissions des informations explicites sur la durée de stockage des cookies permanents (par exemple dans le cadre d'un cookie dit opt-in), veuillez supposer que la durée de stockage peut aller jusqu'à deux ans.

Informations générales sur le retrait et l'opposition (opt-out) : Selon que le traitement est fondé sur un consentement ou une autorisation légale, vous pouvez à tout moment révoquer le consentement que vous avez donné ou vous opposer au traitement de vos données par des technologies de cookies (collectivement dénommées "opt-out"). Vous pouvez initialement déclarer votre objection au moyen des paramètres de votre navigateur, par exemple en désactivant l'utilisation de cookies (bien que cela puisse également restreindre la fonctionnalité de notre service en ligne). L'opposition à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée au moyen de divers services, notamment en cas de suivi, via les sites web suivants https://optout.aboutads.info et https://www.youronlinechoices.com/. En outre, vous pouvez recevoir d'autres avis d'opposition dans le cadre des informations sur les prestataires de services et les cookies utilisés.

Traitement des données des cookies sur la base du consentement: Avant de traiter ou d'autoriser le traitement de données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs leur consentement, qui peut être révoqué à tout moment. Avant que le consentement n'ait été donné, des cookies sont utilisés si nécessaire, qui sont absolument nécessaires pour le fonctionnement de notre offre en ligne.

Paramètres des cookies/confirmation :

Si vous utilisez une bannière de consentement aux cookies (ce qui est recommandé), vous pouvez indiquer ici l'option permettant de l'appeler (par exemple, un lien ou un [code court], qui est automatiquement converti en bouton/lien par votre logiciel).

Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
Base juridique : Consentement (art. 6 al. 1 phrase 1 lettre a. GDPR), intérêts légitimes (art. 6 al. 1 phrase 1 lettre f. GDPR).

Remarques sur le traitement des données des cookies sur la base du consentement : Vous ne devez laisser cette option (et sinon la supprimer) que si vous disposez d'un "véritable" opt-in, c'est-à-dire si vous obtenez le consentement des utilisateurs à l'utilisation de cookies (par exemple, avec ce que l'on appelle des "bannières de consentement / contenu / opt-in de cookies" ou dans le cadre d'une procédure d'enregistrement).

Étant donné que, selon la CJCE, un cookie opt-in est généralement nécessaire lors de l'utilisation d'outils marketing fréquemment utilisés dans le commerce électronique (par exemple Google Analytics ou les pixels Facebook), cette option est présélectionnée.

Cela signifie que tant que les utilisateurs n'ont pas donné leur consentement, vous n'utilisez pas de cookies (et n'utilisez pas de services tiers sur vos sites web, qui utilisent eux-mêmes des cookies). L'utilisation de cookies nécessaires et attendus par les utilisateurs, tels que la fonction panier dans la boutique en ligne ou la mesure de la portée locale avec l'outil Matomo, est tout au plus autorisée.

Services commerciaux et services aux entreprises

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les clients potentiels (collectivement dénommés "partenaires contractuels") dans le cadre des relations contractuelles et des relations juridiques comparables ainsi que des mesures associées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), par exemple pour répondre aux demandes de renseignements.

Nous traitons ces données dans le but de remplir nos obligations contractuelles, de garantir nos droits et aux fins des tâches administratives liées à ces informations et aux fins de l'organisation commerciale de l'entreprise. Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales ou avec le consentement des personnes concernées (par exemple, aux services de télécommunications, de transport et autres services auxiliaires concernés ainsi qu'aux sous-traitants, banques, conseillers fiscaux et juridiques, prestataires de services de paiement ou autorités fiscales). Les partenaires contractuels seront informés des autres formes de traitement, par exemple à des fins de marketing, dans le cadre de la présente déclaration de protection des données.

Avant ou dans le cadre de la collecte de données, nous indiquons aux partenaires contractuels quelles données sont nécessaires aux fins susmentionnées, par exemple dans les formulaires en ligne, au moyen d'un marquage spécial (par exemple des couleurs) ou de symboles (par exemple des astérisques ou similaires), ou personnellement.

Nous supprimons les données après l'expiration de la garantie légale et des obligations comparables, c'est-à-dire en principe après 4 ans, sauf si les données sont stockées dans un compte client, par exemple, aussi longtemps qu'elles doivent être conservées pour des raisons d'archivage légal (par exemple, à des fins fiscales, généralement 10 ans). Nous supprimons les données qui nous ont été communiquées par le partenaire contractuel dans le cadre d'une commande conformément aux spécifications de la commande, généralement après la fin de la commande.

Si nous utilisons des fournisseurs ou des plateformes tiers pour fournir nos services, les conditions générales et les informations sur la protection des données des fournisseurs ou plateformes tiers respectifs s'appliquent dans la relation entre les utilisateurs et les fournisseurs.

Compte client: Les partenaires contractuels peuvent créer un compte au sein de notre offre en ligne (par exemple un compte client ou utilisateur, en bref "compte client"). Si l'enregistrement d'un compte client est nécessaire, les partenaires contractuels en sont informés ainsi que des informations requises pour l'enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par des moteurs de recherche. Dans le cadre de l'enregistrement, des connexions ultérieures et de l'utilisation du compte client, nous enregistrons les adresses IP des clients ainsi que les temps d'accès afin de pouvoir prouver l'enregistrement et d'empêcher une éventuelle utilisation abusive du compte client.

Si les clients ont annulé leur compte client, les données concernant le compte client seront supprimées, sous réserve que la conservation de ces données soit requise pour des raisons légales. Il est de la responsabilité des clients de sécuriser leurs données lors de l'annulation du compte client.

Analyses économiques et études de marché: Pour des raisons de gestion d'entreprise et afin de pouvoir identifier les tendances du marché, les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes, etc., le groupe de personnes concernées pouvant inclure les partenaires contractuels, les parties intéressées, les clients, les visiteurs et les utilisateurs de notre offre en ligne.

Les analyses sont effectuées à des fins d'évaluation de la gestion de l'entreprise, de marketing et d'étude de marché (par exemple, pour déterminer des groupes de clients présentant des caractéristiques différentes). Ce faisant, nous pouvons, le cas échéant, prendre en compte les profils des utilisateurs enregistrés, y compris leurs détails, par exemple sur les services utilisés. Les analyses servent uniquement à nous servir et ne sont pas divulguées à l'extérieur, sauf s'il s'agit d'analyses anonymes avec des valeurs résumées, c'est-à-dire anonymisées. En outre, nous respectons la vie privée des utilisateurs et traitons les données à des fins d'analyse de manière aussi pseudonyme que possible et, si possible, anonyme (par exemple sous forme de données résumées).

Boutique et commerce électronique: Nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acheter ou de commander les produits, biens et services connexes sélectionnés, ainsi que leur paiement et leur livraison ou exécution. Si cela s'avère nécessaire pour l'exécution d'une commande, nous faisons appel à des prestataires de services, notamment à des sociétés postales, d'expédition et de transport, afin d'effectuer la livraison ou l'exécution pour nos clients. Pour le traitement des opérations de paiement, nous utilisons les services de banques et de prestataires de services de paiement. Les informations requises sont marquées comme telles dans le cadre du processus de commande ou d'acquisition comparable et comprennent les informations nécessaires à la livraison, ou à la mise à disposition et à la facturation, ainsi que les informations de contact afin de pouvoir prendre les dispositions nécessaires.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses), données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements), données de contact (par exemple, e-mail, numéros de téléphone), données contractuelles (par exemple, objet du contrat, durée, catégorie de client), données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Parties intéressées, partenaires commerciaux et contractuels, clients.
Finalité du traitement : Fourniture de services contractuels et service à la clientèle, demandes de contact et communication, procédures administratives et organisationnelles, gestion et réponse aux demandes, mesures de sécurité, évaluation des actions des visiteurs, marketing basé sur les intérêts et comportemental, profilage (création de profils d'utilisateurs).
Base juridique : Exécution du contrat et demandes précontractuelles (art. 6 para. 1 phrase 1 lit. b. GDPR), obligation légale (art. 6 para. 1 phrase 1 lit. c. GDPR), intérêts légitimes (art. 6 para. 1 phrase 1 lit. f. GDPR).

Note : Veuillez supprimer le passage vers le compte client ou l'analyse des données des clients si vous ne proposez pas de compte client ou n'analysez pas les données de vos clients comme décrit.

Fournisseur de services de paiement

Dans le cadre de relations contractuelles et d'autres relations juridiques, en raison d'obligations légales ou autrement sur la base de nos intérêts légitimes, nous offrons aux personnes concernées des options de paiement efficaces et sécurisées et utilisons d'autres prestataires de services de paiement en plus des banques et des établissements de crédit (collectivement "prestataires de services de paiement").

Les données traitées par les prestataires de services de paiement comprennent des données d'inventaire, telles que le nom et l'adresse, des données bancaires, telles que les numéros de compte ou de carte de crédit, les mots de passe, les TAN et les sommes de contrôle, ainsi que des données relatives au contrat, à la somme et au destinataire. Ces données sont nécessaires pour effectuer les transactions. Toutefois, les données saisies sont uniquement traitées par les prestataires de services de paiement et stockées par eux. Cela signifie que nous ne recevons pas d'informations relatives au compte ou à la carte de crédit, mais uniquement des informations de confirmation ou négatives concernant le paiement. Dans certaines circonstances, les prestataires de services de paiement peuvent transmettre les données à des agences de crédit. Le but de cette transmission est de vérifier l'identité et la solvabilité. À cet égard, nous nous référons aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.

Pour les opérations de paiement, les conditions et les informations sur la protection des données des prestataires de services de paiement respectifs s'appliquent, qui peuvent être consultées sur les sites Web ou les applications de transaction respectifs. Nous y renvoyons également pour de plus amples informations et pour faire valoir les droits de révocation, d'information et autres droits des personnes concernées.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses), données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements), données contractuelles (par exemple, objet du contrat, durée, catégorie de client), données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), méta-données de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Clients, prospects.
Les finalités du traitement : La fourniture de services contractuels et le service à la clientèle.
Bases juridiques : Exécution du contrat et demandes précontractuelles (art. 6 para. 1 phrase 1 lit. b. GDPR), intérêts légitimes (art. 6 para. 1 phrase 1 lit. f. GDPR).

Services et prestataires de services utilisés :

PayPal : Services et solutions de paiement (par exemple, PayPal, PayPal Plus, Braintree) ; prestataires de services : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; site Web : https://www.paypal.com/dePolitique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Sinon, adaptez la liste des services et des prestataires en fonction des besoins.

Évaluation du crédit

Si nous effectuons des paiements anticipés ou prenons des risques commerciaux comparables (par exemple, lors d'une commande sur facture), nous nous réservons le droit d'obtenir des informations sur l'identité et la solvabilité afin d'évaluer le risque de crédit sur la base de procédures mathématiques-statistiques auprès de sociétés de services spécialisées dans ce domaine (agences de crédit) afin de sauvegarder des intérêts légitimes.

Nous traitons les informations reçues des agences de crédit sur la probabilité statistique d'un défaut de paiement dans le cadre d'une décision discrétionnaire appropriée sur l'établissement, l'exécution et la résiliation de la relation contractuelle. Nous nous réservons le droit de refuser le paiement d'un acompte ou de tout autre paiement anticipé en cas de résultat négatif de l'évaluation de la solvabilité.

La décision d'effectuer ou non un paiement anticipé est prise conformément à l'art. 22 GDPR uniquement sur la base d'une décision automatisée dans le cas individuel, qui est prise par notre logiciel sur la base des informations de l'agence de crédit.

Si nous obtenons le consentement exprès des partenaires contractuels, la base juridique pour les informations sur la solvabilité et la transmission des données du client aux agences de crédit est le consentement. Si le consentement n'est pas obtenu, les informations sur la solvabilité seront fondées sur notre intérêt légitime à la fiabilité de nos demandes de paiement.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses), données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements), données de contact (par exemple, e-mail, numéros de téléphone), données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
Personnes concernées : Clients, prospects.
Finalité du traitement : Évaluation de la solvabilité et de la solvabilité.
Base juridique : Consentement (art. 6 al. 1 phrase 1 lettre a. GDPR), intérêts légitimes (art. 6 al. 1 phrase 1 lettre f. GDPR).
Décisions automatisées dans des cas individuels : Informations de crédit (décision basée sur une évaluation de crédit).

Services et prestataires de services utilisés :

Verband der Vereine Creditreform e.V : Wirtschaftsauskunftei ; prestataire de services : Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Allemagne ; site web : https://www.creditreform.de/Politique de confidentialité : https://www.creditreform.de/datenschutz.

Note : Enlevez le passage de vérification de crédit si vous n'effectuez pas de vérification de crédit. Vérifiez et modifiez la liste des prestataires de services si nécessaire. Vous pouvez vérifier la solvabilité d'un client s'il existe par ailleurs un risque de défaut de paiement, c'est-à-dire si les marchandises sont livrées sans que le paiement ait été reçu (c'est-à-dire si le client choisit d'acheter sur facture). En revanche, il n'y a pas de risque de non-paiement si le client choisit, par exemple, l'option de paiement anticipé ou effectue le paiement via des fournisseurs tiers tels que Paypal.

Il convient également de noter que l'obtention d'informations automatiques sur la solvabilité constitue une " décision automatisée dans des cas individuels " conformément à l'art. 22 GDPR, c'est-à-dire une décision légale sans implication humaine. Cela est autorisé si le client a donné son consentement ou si cette décision est nécessaire à la conclusion du contrat. La question de savoir si la décision est nécessaire n'a pas encore été clarifiée de manière concluante, mais elle est souvent considérée comme acquise, même par l'auteur de cet échantillon.

Toutefois, si vous voulez exclure tout risque, vous devez obtenir le consentement. Le consentement est également nécessaire si le rapport de solvabilité est déjà utilisé pour décider si l'option "sur compte" doit être indiquée. En effet, il se peut que le client ait de toute façon choisi le paiement anticipé ou Paypal et que la vérification du crédit n'ait pas été nécessaire. Un tel consentement pourrait par exemple être le suivant :

J'accepte qu'une évaluation de crédit soit effectuée afin de décider dans le cadre d'une procédure automatisée (art. 22 GDPR) si l'option d'achat sur compte est offerte. Vous trouverez de plus amples informations sur l'évaluation de crédit, les agences de crédit utilisées et la procédure ainsi que les possibilités de recours dans notre [Link]Politique de confidentialité[/Link]....

Mise à disposition de l'offre en ligne et hébergement web

Afin de fournir nos services en ligne de manière sûre et efficace, nous utilisons les services d'un ou de plusieurs fournisseurs d'hébergement web à partir desquels les services en ligne sont accessibles (ou des serveurs gérés par eux). À ces fins, nous pouvons utiliser des services d'infrastructure et de plate-forme, des capacités de calcul, des espaces de stockage et des services de base de données, ainsi que des services de sécurité et de maintenance technique.

Les données traitées dans le cadre de la fourniture de l'offre d'hébergement peuvent inclure toutes les données relatives aux utilisateurs de notre offre en ligne, qui sont générées dans le cadre de l'utilisation et de la communication. Cela inclut régulièrement l'adresse IP, qui est nécessaire pour pouvoir livrer les contenus des offres en ligne aux navigateurs, ainsi que toutes les entrées effectuées dans notre offre en ligne ou à partir de sites web.

Envoi et hébergement de courriers électroniques: Les services d'hébergement web que nous utilisons comprennent également l'envoi, la réception et le stockage d'e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d'autres informations concernant l'envoi de courriers électroniques (par exemple, les fournisseurs impliqués) et le contenu des courriers électroniques respectifs sont traités. Les données susmentionnées peuvent également être traitées à des fins de détection des SPAM. Veuillez noter que les e-mails sur Internet ne sont généralement pas envoyés sous forme cryptée. En règle générale, les e-mails sont cryptés pendant leur transit, mais (sauf si une méthode de cryptage de bout en bout est utilisée) pas sur les serveurs à partir desquels ils sont envoyés et reçus. Nous ne pouvons donc assumer aucune responsabilité quant au chemin de transmission des e-mails entre l'expéditeur et la réception sur notre serveur.

Collecte des données d'accès et des fichiers journaux: Nous-mêmes (ou notre fournisseur d'hébergement web) collectons des données sur chaque accès au serveur (ce que l'on appelle les fichiers journaux du serveur). Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de l'accès, le volume de données transférées, la notification d'un accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur demandeur.

Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter la surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et pour garantir l'utilisation des capacités des serveurs et leur stabilité.

Types de données traitées : Données de contenu (par exemple, entrées dans des formulaires en ligne), données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
Bases juridiques : Intérêts légitimes (art. 6 al. 1 phrase 1 lettre f. GDPR).

Note : Si ce n'est pas déjà fait : Veuillez demander à l'hébergeur concerné un "accord de traitement des commandes" (ou "accord de traitement des données"). La loi l'exige, car l'hébergeur collecte les données personnelles des visiteurs du site web en votre nom.

Contact

Lorsque vous nous contactez (par exemple via un formulaire de contact, un e-mail, un téléphone ou via les médias sociaux), les données des demandeurs seront traitées dans la mesure nécessaire pour répondre aux demandes de contact et à toute mesure demandée.

La réponse aux demandes de contact dans le cadre de relations contractuelles ou précontractuelles est effectuée afin de remplir nos obligations contractuelles ou de répondre aux demandes (pré)contractuelles et, par ailleurs, sur la base de l'intérêt légitime à répondre aux demandes.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses), données de contact (par exemple, e-mail, numéros de téléphone), données de contenu (par exemple, entrées dans des formulaires en ligne), données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Partenaires de communication, parties intéressées.
Finalité du traitement : Demandes de contact et communication, gestion et réponse aux demandes.
Base juridique : Exécution du contrat et des demandes précontractuelles (art. 6 para. 1 phrase 1 lit. b. GDPR), intérêts légitimes (art. 6 para. 1 phrase 1 lit. f. GDPR).

Services et prestataires de services utilisés :

Help Scout : Gestion des demandes de contact et communication ; prestataire de services : Help Scout Inc, 131 Tremont St, Boston, MA 02111-1338, USA ; site web : https://www.helpscout.netPolitique de confidentialité : https://www.helpscout.net/company/legal/privacy/.

Remarque : Si des systèmes CRM tiers sont utilisés, leurs fournisseurs doivent être nommés. Ajustez cette information ou supprimez le fournisseur de services spécifié. En outre, des accords de traitement contractuel (ou "accord de traitement des données") doivent être conclus avec les prestataires. Si les prestataires traitent les données des utilisateurs dans le pays tiers, des garanties spéciales doivent être fournies (par exemple, des clauses contractuelles standard).

Newsletter et notifications électroniques

Nous envoyons des bulletins d'information, des courriers électroniques et d'autres notifications électroniques (ci-après dénommés "bulletins d'information") uniquement avec le consentement des destinataires ou une autorisation légale. Si le contenu de la newsletter est spécifiquement décrit dans le cadre d'une inscription à la newsletter, il est déterminant pour le consentement des utilisateurs. En outre, nos newsletters contiennent des informations sur nos services et sur nous.

Pour vous inscrire à nos lettres d'information, il suffit généralement de fournir votre adresse électronique. Toutefois, nous pouvons vous demander de fournir un nom afin de vous contacter personnellement dans la lettre d'information, ou d'autres informations si elles sont nécessaires aux fins de la lettre d'information.

Procédure de double opt-in : L'inscription à notre newsletter se fait toujours selon une procédure dite de double opt-in. Cela signifie qu'après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s'inscrire avec des adresses e-mail étrangères. Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela inclut le stockage de l'heure d'enregistrement et de confirmation ainsi que de l'adresse IP. Les modifications de vos données stockées par le prestataire de services d'expédition sont également enregistrées.

Suppression et limitation du traitement : Nous pouvons conserver les adresses électroniques désabonnées pendant une durée maximale de trois ans sur la base de nos intérêts légitimes avant de les supprimer afin de pouvoir prouver un consentement donné précédemment. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande individuelle d'effacement est possible à tout moment, à condition que l'existence antérieure d'un consentement soit confirmée en même temps. En cas d'obligation d'observer en permanence des contradictions, nous nous réservons le droit de stocker l'adresse e-mail dans une liste noire à cette seule fin.

L'enregistrement de la procédure d'enregistrement est fondé sur nos intérêts légitimes dans le but de prouver qu'elle a été effectuée correctement. Si nous chargeons un prestataire de services d'envoyer des e-mails, cela se fait sur la base de nos intérêts légitimes dans un système d'envoi efficace et sécurisé.

Remarques sur les bases juridiques : L'envoi de newsletters est basé sur le consentement des destinataires ou, si le consentement n'est pas requis, sur nos intérêts légitimes en matière de marketing direct, si et dans la mesure où la loi l'autorise, par exemple dans le cas de la publicité pour les clients existants. Si nous chargeons un prestataire de services d'envoyer des e-mails, cela se fait sur la base de nos intérêts légitimes. Le processus d'enregistrement est enregistré sur la base de nos intérêts légitimes afin de prouver qu'il a été effectué conformément à la loi.

Contenu : Informations sur nous, nos services, nos actions et nos offres.

Analyse et mesure des performances: Les newsletters contiennent ce que l'on appelle un "pixel invisible", c'est-à-dire un fichier de la taille d'un pixel qui est récupéré sur notre serveur lorsque la newsletter est ouverte ou, si nous faisons appel à un prestataire de services de mailing, sur son serveur. Dans le cadre de cette récupération, des informations techniques telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de la récupération, sont initialement collectées.

Ces informations sont utilisées pour l'amélioration technique de notre newsletter sur la base des données techniques ou des groupes cibles et de leur comportement de lecture sur la base des lieux d'appel (qui peuvent être déterminés au moyen de l'adresse IP) ou des temps d'accès. Cette analyse consiste également à déterminer si les newsletters sont ouvertes, à quel moment elles sont ouvertes et quels liens sont cliqués. Pour des raisons techniques, ces informations peuvent être attribuées à des destinataires individuels de la newsletter. Toutefois, il n'est pas dans notre intention, ni dans celle du prestataire de services d'envoi, le cas échéant, d'observer les utilisateurs individuels. Les évaluations nous servent plutôt à reconnaître les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ces derniers ou à envoyer des contenus différents en fonction des intérêts de nos utilisateurs.

L'évaluation de la newsletter et la mesure du succès sont effectuées, sous réserve du consentement exprès des utilisateurs, sur la base de nos intérêts légitimes dans le but d'utiliser un système de newsletter convivial et sécurisé qui sert nos intérêts commerciaux et répond aux attentes des utilisateurs.

Une révocation séparée de la mesure de performance n'est malheureusement pas possible. Dans ce cas, l'ensemble de l'abonnement à la newsletter doit être annulé ou faire l'objet d'une opposition.

Types de données traitées : données d'inventaire (p. ex. noms, adresses), données de contact (p. ex. e-mail, numéros de téléphone), métadonnées de communication (p. ex. informations sur les appareils, adresses IP), données d'utilisation (p. ex. sites web visités, intérêt pour le contenu, temps d'accès).
Personnes concernées : Partenaires de communication.
Finalité du traitement : Marketing direct (par exemple, par courrier électronique ou postal).
Base juridique : Consentement (art. 6 para. 1 phrase 1 lit. a. GDPR), intérêts légitimes (art. 6 para. 1 phrase 1 lit. f. GDPR).
Droit de recours (opt-out) : Vous pouvez à tout moment annuler la réception de notre newsletter, c'est-à-dire révoquer votre consentement ou vous opposer à toute réception ultérieure. Vous trouverez un lien pour annuler la newsletter soit à la fin de chaque newsletter, soit vous pouvez utiliser l'une des options de contact mentionnées ci-dessus, de préférence le courrier électronique.

Services et prestataires de services utilisés :

CleverReach : E-Mail-Marketing-Plattform ; Fournisseur de services : CleverReach GmbH & Co KG, Mühlenstr. 43, 26180 Rastede, Allemagne ; Site Web : https://www.cleverreach.com/dePolitique de confidentialité : https://www.cleverreach.com/de/datenschutz/.
Mailchimp : E-Mail-Marketing-Plattform ; Fournisseur de services : "Mailchimp" - Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA ; Site Web : https://mailchimp.comPolitique de confidentialité : https://mailchimp.com/legal/privacy/.

Veuillez supprimer la newsletter Passus si vous n'envoyez pas de newsletter. Sinon, veuillez adapter la liste des services et des fournisseurs ainsi que les informations sur le contenu de la newsletter et la mesure du succès selon les besoins.

Analyse, surveillance et optimisation du Web

L'analyse de la portée (également appelée "mesure de la portée") sert à évaluer les flux de visiteurs de notre offre en ligne et peut inclure des informations sur le comportement, les intérêts ou les données démographiques des visiteurs, telles que l'âge ou le sexe, sous forme de valeurs pseudonymes. À l'aide de l'analyse de portée, nous pouvons, par exemple, identifier à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus fréquemment utilisés ou invitent à la réutilisation. Nous pouvons également comprendre quels domaines doivent être optimisés.

Outre l'analyse web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

À ces fins, il est possible de créer ce que l'on appelle des profils d'utilisateur et de les stocker dans un fichier (ce que l'on appelle un "cookie") ou d'utiliser des procédures similaires ayant le même objectif. Ces informations peuvent inclure, par exemple, les contenus consultés, les pages web visitées et les éléments utilisés sur ces pages, ainsi que des détails techniques tels que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, ces données peuvent également être traitées, en fonction du fournisseur.

Les adresses IP des utilisateurs sont également stockées. Toutefois, nous utilisons une procédure de masquage IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, les données stockées dans le cadre de l'analyse web, des tests A/B et de l'optimisation ne sont pas des données d'utilisateur claires (telles que des adresses e-mail ou des noms), mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils aux fins des procédures respectives.

Notes sur les bases juridiques : Si nous demandons aux utilisateurs leur consentement à l'utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs seront traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt de services efficaces, économiques et adaptés aux destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente politique de confidentialité.

Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
Finalité du traitement : Mesure de la portée (par exemple, statistiques d'accès, reconnaissance des visiteurs qui reviennent), suivi (par exemple, profilage lié aux intérêts/comportement, utilisation de cookies), évaluation des actions des visiteurs, profilage (création de profils d'utilisateurs).
Mesures de sécurité : IP-Masking (pseudonymisation de l'adresse IP).
Base juridique : Consentement (art. 6 para. 1 phrase 1 lit. a. GDPR), intérêts légitimes (art. 6 para. 1 phrase 1 lit. f. GDPR).

Services et prestataires de services utilisés :

etracker : Analyse du Web/mesure de la portée ; fournisseur de services : etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, Allemagne ; site Web : https://www.etracker.comPolitique de confidentialité : https://www.etracker.com/datenschutz/; Opt-out : https://www.etracker.de/privacy?et= [VEUILLEZ INDIQUER VOTRE IDENTIFIANT DE COMPTE].
Matomo (sans cookies) : Matomo est un logiciel d'analyse web respectueux de la protection des données, qui est utilisé sans cookies et dans lequel la reconnaissance des utilisateurs récurrents se fait à l'aide de ce que l'on appelle une "empreinte numérique", qui est stockée de manière anonyme et modifiée toutes les 24 heures ; avec l'"empreinte numérique", les mouvements des utilisateurs au sein de notre offre en ligne sont enregistrés à l'aide d'adresses IP pseudonymisées en combinaison avec les paramètres du navigateur côté utilisateur, de telle sorte que des conclusions sur l'identité des utilisateurs individuels ne sont pas possibles ; prestataire de services : Analyse web/mesure de portée en auto-hébergement ; site web : https://matomo.org/.

Veuillez supprimer la phrase analyse, suivi et optimisation du Web si vous n'utilisez pas d'outils d'analyse, de suivi et d'optimisation du Web sur votre site Web. Adaptez la liste des services et des fournisseurs si nécessaire. Note : Matomo est déclaré dans la version sans cookies.

Marketing en ligne

Nous traitons les données à caractère personnel à des fins de marketing en ligne, ce qui peut inclure, notamment, la commercialisation d'espaces publicitaires ou l'affichage de publicités et d'autres contenus (collectivement dénommés "Contenu") en fonction des intérêts potentiels des utilisateurs et la mesure de son efficacité.

À ces fins, des profils d'utilisateur sont créés et enregistrés dans un fichier (appelé "cookie") ou des procédures similaires sont utilisées, au moyen desquelles les données d'utilisateur pertinentes pour la présentation des contenus susmentionnés sont stockées. Ces informations peuvent inclure, par exemple, les contenus consultés, les pages web visitées, les réseaux en ligne utilisés, mais aussi les partenaires de communication et les détails techniques tels que le navigateur utilisé, le système informatique utilisé et des informations sur les temps d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, ces données peuvent également être traitées.

Les adresses IP des utilisateurs sont également stockées. Toutefois, nous utilisons les procédures de masquage IP disponibles (c'est-à-dire la pseudonymisation en raccourcissant l'adresse IP) pour protéger les utilisateurs. En général, dans le cadre du processus de marketing en ligne, aucune donnée d'utilisateur claire (comme les adresses e-mail ou les noms) n'est stockée, mais des pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des procédures de marketing en ligne, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils.

En règle générale, les informations contenues dans les profils sont stockées dans les cookies ou au moyen de procédures similaires. Ces cookies peuvent être lus et analysés ultérieurement afin de présenter des contenus sur d'autres sites web qui utilisent la même procédure de marketing en ligne, et peuvent également être complétés par des données supplémentaires et stockés sur le serveur du fournisseur de la procédure de marketing en ligne.

A titre exceptionnel, des données claires peuvent être attribuées aux profils. C'est le cas, par exemple, si les utilisateurs sont membres d'un réseau social dont nous utilisons la procédure de marketing en ligne et que le réseau associe les profils des utilisateurs aux données susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement lors de l'inscription.

Par principe, nous n'avons accès qu'à des informations résumées sur le succès de nos publicités. Toutefois, dans le cadre des mesures dites de conversion, nous pouvons vérifier lesquelles de nos procédures de marketing en ligne ont conduit à ce que l'on appelle une conversion, c'est-à-dire, par exemple, à la conclusion d'un contrat avec nous. La mesure de conversion est utilisée uniquement pour analyser le succès de nos mesures de marketing.

Sauf indication contraire, nous vous demandons de supposer que les cookies utilisés sont stockés pendant une période de deux ans.

Pixels Facebook: D'une part, le pixel Facebook permet à Facebook de déterminer les visiteurs de notre offre en ligne comme groupe cible pour la présentation d'annonces (appelées " annonces Facebook "). Par conséquent, nous utilisons le pixel Facebook pour afficher les publicités Facebook que nous avons placées uniquement aux utilisateurs de Facebook et des services de partenaires coopérant avec Facebook (appelés "Audience Network"). https://www.facebook.com/audiencenetwork/ ) qui ont également montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, un intérêt pour certains sujets ou produits visibles sur les sites Internet visités) que nous transmettons à Facebook (ce que l'on appelle les "Custom Audiences"). À l'aide du pixel Facebook, nous voulons également nous assurer que nos publicités Facebook correspondent à l'intérêt potentiel des utilisateurs et ne semblent pas gênantes. Le pixel Facebook nous permet également de suivre l'efficacité des publicités Facebook à des fins statistiques et d'étude de marché en voyant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce que l'on appelle la " mesure de conversion ").

Types de données traitées : Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur l'appareil, adresses IP), données de localisation (informations sur la position géographique d'un appareil ou d'une personne).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne), parties intéressées.
Finalité du traitement : Suivi (par exemple, profilage des intérêts/comportement, utilisation de cookies), remarketing, évaluation des actions des visiteurs, marketing basé sur les intérêts et le comportement, profilage (création de profils d'utilisateurs), mesure de la conversion (mesure de l'efficacité des mesures de marketing), mesure de la portée (par exemple, statistiques d'accès, reconnaissance des visiteurs qui reviennent), formation de groupes cibles (détermination de groupes cibles pertinents à des fins de marketing ou autre sortie de contenu), suivi inter-appareils (traitement inter-appareils des données des utilisateurs à des fins de marketing).
Mesures de sécurité : IP-Masking (pseudonymisation de l'adresse IP).
Base juridique : Consentement (art. 6 al. 1 phrase 1 lettre a. GDPR), intérêts légitimes (art. 6 al. 1 phrase 1 lettre f. GDPR).
Possibilité d'opposition (opt-out) : Nous nous référons aux avis de protection des données des fournisseurs respectifs et aux possibilités d'opposition (dites "opt-out") indiquées pour les fournisseurs. Si aucune option d'opposition explicite n'a été indiquée, il est possible de désactiver les cookies dans les paramètres de votre navigateur. Toutefois, cela peut restreindre les fonctions de notre offre en ligne. C'est pourquoi nous recommandons les options d'opt-out supplémentaires suivantes, qui sont proposées sous forme résumée pour les zones respectives :a) Europe : https://www.youronlinechoices.eu.
b) Le Canada : https://www.youradchoices.ca/choices.
(c) États-Unis : https://www.aboutads.info/choices.
(d) Canada : https://optout.aboutads.info.

Services et prestataires de services utilisés :

Google Tag Manager : Google Tag Manager est une solution avec laquelle nous pouvons gérer ce que l'on appelle des balises de site web via une interface et ainsi intégrer d'autres services dans notre offre en ligne. Le Tag Manager lui-même (qui met en œuvre les balises) ne traite aucune donnée personnelle des utilisateurs. En ce qui concerne le traitement des données personnelles des utilisateurs, veuillez vous référer aux informations suivantes sur les services de Google. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; Site Web : https://marketingplatform.google.comPolitique de confidentialité : https://policies.google.com/privacy.
Google Analytics : Marketing en ligne et analyse web ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site Web : https://marketingplatform.google.com/intl/de/about/analytics/Politique de confidentialité : https://policies.google.com/privacy; Opt-out : Plugin Opt-out : https://tools.google.com/dlpage/gaoptout?hl=deles paramètres d'affichage de la publicité : https://adssettings.google.com/authenticated.
Google Ads et mesure de conversion : Nous utilisons le procédé de marketing en ligne "Google Ads" pour placer des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans les vidéos, sur les pages Web, etc.) afin qu'elles soient affichées aux utilisateurs qui ont un intérêt présumé pour les annonces. Nous mesurons également la conversion des annonces. Toutefois, nous n'apprenons que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page avec ce que l'on appelle un "tag de suivi de conversion". Nous ne recevons aucune information pouvant être utilisée pour identifier les utilisateurs. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site Web : https://marketingplatform.google.comPolitique de confidentialité : https://policies.google.com/privacy.
Gestionnaire d'annonces Google : Nous utilisons la " Plateforme Marketing Google " (et des services tels que " Google Ad Manager ") pour diffuser des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans les vidéos, sur les pages Web, etc.) La Plateforme Marketing Google se caractérise par le fait que les annonces sont affichées en temps réel en fonction des intérêts présumés des utilisateurs. Cela nous permet de mieux cibler les annonces pour et dans notre offre en ligne afin de montrer aux utilisateurs uniquement les annonces qui correspondent potentiellement à leurs intérêts. Par exemple, si un utilisateur reçoit des publicités pour des produits qui l'ont intéressé sur d'autres sites web, on parle de "remarketing". Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Site Web : https://marketingplatform.google.comPolitique de confidentialité : https://policies.google.com/privacy.
Facebook-Pixel : Fournisseur de services : https://www.facebook.comFacebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, Société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA ; Site web : https://www.facebook.comPolitique de confidentialité : https://www.facebook.com/about/privacyDroit d'appel (Opt-Out) : https://www.facebook.com/settings?tab=ads.

Veuillez supprimer l'expression "marketing en ligne" si vous n'utilisez pas d'outils de marketing en ligne sur votre site Web. Adaptez la liste des services et des fournisseurs si nécessaire. N'oubliez pas que l'utilisation de services de marketing sur le site Web nécessite généralement l'acceptation d'un cookie.

Présence dans les réseaux sociaux (médias sociaux)

Nous maintenons des présences en ligne au sein des réseaux sociaux et traitons les données des utilisateurs dans ce contexte afin de communiquer avec les utilisateurs qui y sont actifs ou de proposer des informations nous concernant.

Veuillez noter que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs, car l'application des droits des utilisateurs pourrait être rendue plus difficile.

En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, par exemple, des profils d'utilisateurs peuvent être créés sur la base du comportement des utilisateurs et des intérêts qui en résultent pour ces derniers. Les profils d'utilisateurs peuvent à leur tour être utilisés, par exemple, pour placer des publicités à l'intérieur et à l'extérieur des réseaux qui correspondent vraisemblablement aux intérêts des utilisateurs. À ces fins, des cookies sont généralement enregistrés sur les ordinateurs des utilisateurs, dans lesquels sont stockés le comportement d'utilisation et les intérêts des utilisateurs. En outre, les données peuvent également être stockées dans les profils d'utilisateur indépendamment des appareils utilisés par les utilisateurs (notamment si les utilisateurs sont membres des plateformes respectives et y sont connectés).

Pour une description détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux informations fournies par les opérateurs des réseaux respectifs.

En ce qui concerne les demandes d'information et la revendication des droits des personnes concernées, nous attirons l'attention sur le fait que c'est auprès des fournisseurs que ces droits peuvent être le plus efficacement revendiqués. Seuls les fournisseurs ont accès aux données des utilisateurs dans chaque cas et peuvent directement prendre les mesures appropriées et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses), données de contact (par exemple, e-mail, numéros de téléphone), données de contenu (par exemple, entrées dans des formulaires en ligne), données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur les appareils, adresses IP).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne).
Finalité du traitement : Demandes de contact et communication, suivi (par exemple, profilage d'intérêt/comportemental, utilisation de cookies), remarketing, mesure de la portée (par exemple, statistiques d'accès, reconnaissance des visiteurs qui reviennent).
Base juridique : Intérêts légitimes (Art. 6 para. 1 phrase 1 lettre f. GDPR).

Services et prestataires de services utilisés :

Instagram : Réseau social ; fournisseur de services : Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA ; site web : https://www.instagram.comPolitique de confidentialité : https://instagram.com/about/legal/privacy.
Facebook : Soziales Netzwerk ; Dienstanbieter : Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA ; Site web : https://www.facebook.comPolitique de confidentialité : https://www.facebook.com/about/privacyDroit de recours (Opt-Out) : Paramètres pour les publicités : https://www.facebook.com/settings?tab=ads; Avis de confidentialité supplémentaires : Accord sur le traitement conjoint des données personnelles sur les pages Facebook : https://www.facebook.com/legal/terms/page_controller_addendumAvis de confidentialité pour les pages Facebook : https://www.facebook.com/legal/terms/information_about_page_insights_data.
LinkedIn : Réseau social ; prestataire de services : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ; site web : https://www.linkedin.comPolitique de confidentialité : https://www.linkedin.com/legal/privacy-policy; Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Twitter : Réseau social ; fournisseur de services : Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA ; Politique de confidentialité : https://twitter.com/de/privacy(Paramètres) https://twitter.com/personalization.

YouTube : Réseau social ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; Règles de confidentialité : https://policies.google.com/privacy; Opt-out : https://adssettings.google.com/authenticated.
Xing : Réseau social ; fournisseur de services : XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Allemagne ; Site web : https://www.xing.dePolitique de confidentialité : https://privacy.xing.com/de/datenschutzerklaerung.

Ajustez la liste des réseaux sociaux si nécessaire.

Plugins et fonctions et contenus intégrés

Nous incluons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés "fournisseurs tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou de boutons et contributions de médias sociaux (ci-après dénommés uniformément "contenu").

L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer les contenus à leurs navigateurs. L'adresse IP est donc nécessaire pour l'affichage de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour livrer le contenu. Les fournisseurs tiers peuvent également utiliser des balises pixel (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "balises pixel" peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir des informations techniques sur le navigateur et le système d'exploitation, les sites web à relier, l'heure de la visite et d'autres détails sur l'utilisation de notre offre en ligne, ainsi qu'être liées à de telles informations provenant d'autres sources.

Types de données traitées : Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès), métadonnées de communication (par exemple, informations sur l'appareil, adresses IP), données de localisation (informations sur la position géographique d'un appareil ou d'une personne), données de contenu (par exemple, entrées dans des formulaires en ligne), données d'inventaire (par exemple, noms, adresses), données de contact (par exemple, e-mail, numéros de téléphone).
Personnes concernées : Utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne), partenaires de communication.
Finalité du traitement : Fourniture de nos services en ligne et convivialité, fourniture de services contractuels et service à la clientèle, demandes de contact et communication, suivi (par exemple, profilage d'intérêt/comportemental, utilisation de cookies), marketing basé sur l'intérêt et comportemental, profilage (création de profils d'utilisateurs), mesures de sécurité, administration et réponse aux demandes.
Base juridique : Intérêts légitimes (art. 6 para. 1 phrase 1 lit. f. GDPR), consentement (art. 6 para. 1 phrase 1 lit. a. GDPR), exécution du contrat et demandes précontractuelles (art. 6 para. 1 phrase 1 lit. b. GDPR).

Services et prestataires de services utilisés :

Plugins et contenu Facebook : Plugins et contenus sociaux Facebook - Il peut s'agir de contenus tels que des images, des vidéos ou du texte et des boutons qui permettent aux utilisateurs de partager le contenu de cette offre en ligne au sein de Facebook. La liste et l'apparence des plugins sociaux de Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/; fournisseur de services : https://www.facebook.comFacebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, États-Unis ; site web : https://www.facebook.comPolitique de confidentialité : https://www.facebook.com/about/privacy; Opt-out : paramètres publicitaires : https://www.facebook.com/settings?tab=ads.
Polices de caractères Google : Nous intégrons les polices de caractères (" Google Fonts ") du fournisseur Google, les données des utilisateurs étant utilisées uniquement dans le but d'afficher les polices dans le navigateur des utilisateurs. L'intégration est fondée sur nos intérêts légitimes dans une utilisation techniquement sûre, sans maintenance et efficace des polices, leur présentation uniforme et la prise en compte des éventuelles restrictions de licence pour leur intégration. Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://fonts.google.com/Politique de confidentialité : https://policies.google.com/privacy.
Google Maps : Nous intégrons les cartes du service " Google Maps " du prestataire Google. Les données traitées peuvent notamment inclure les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (généralement dans le cadre des paramètres de leurs appareils mobiles) ; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://cloud.google.com/maps-platformPolitique de confidentialité : https://policies.google.com/privacy; Opt-out : Plugin Opt-out : https://tools.google.com/dlpage/gaoptout?hl=deLes paramètres pour l'affichage de la publicité : https://adssettings.google.com/authenticated.
ReCaptcha : Nous incluons la fonction "ReCaptcha" pour la détection des bots, par exemple lors de la saisie de données dans des formulaires en ligne. Les données comportementales des utilisateurs (par exemple, les mouvements de la souris ou les requêtes) sont évaluées afin de pouvoir distinguer les personnes des bots. Fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://www.google.com/recaptcha/Politique de confidentialité : https://policies.google.com/privacy; Opt-out : Plugin Opt-out : https://tools.google.com/dlpage/gaoptout?hl=deLes paramètres pour l'affichage de la publicité : https://adssettings.google.com/authenticated.
Plugins et contenus Twitter : Plug-ins et boutons Twitter : il peut s'agir de contenus tels que des images, des vidéos ou du texte et de boutons permettant aux utilisateurs de partager le contenu de cette offre en ligne au sein de Twitter. Fournisseur de services : Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA ; site web : https://twitter.com/de; politique de confidentialité : https://twitter.com/de/privacy.
Vidéos YouTube : Contenu vidéo ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://www.youtube.comPolitique de confidentialité : https://policies.google.com/privacy; Opt-out : Opt-out plug-in : https://tools.google.com/dlpage/gaoptout?hl=deLes paramètres pour l'affichage de la publicité : https://adssettings.google.com/authenticated.

Veuillez supprimer les plugins Passus et les fonctions et contenus intégrés si vous n'utilisez pas de plugins ou de fonctions et contenus intégrés sur votre site web. Sinon, adaptez la liste des services et des fournisseurs selon vos besoins.

Suppression des données

Les données traitées par nos soins seront supprimées conformément aux exigences légales dès que leur consentement autorisé pour le traitement est révoqué ou que d'autres autorisations cessent de s'appliquer (par exemple, si la finalité pour laquelle les données ont été traitées cesse de s'appliquer ou si elles ne sont pas nécessaires pour la finalité).

Sauf si les données sont supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement est limité à ces fins. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons de droit commercial ou fiscal ou qui doivent être stockées pour faire valoir, exercer ou défendre des droits légaux ou protéger les droits d'une autre personne physique ou morale.

De plus amples informations sur la suppression des données personnelles peuvent également être fournies dans les notes individuelles de la présente déclaration de protection des données.

Modification et mise à jour de la politique de confidentialité

Nous vous demandons de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adapterons la déclaration de protection des données dès que des modifications du traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que les modifications rendront nécessaire une action de coopération de votre part (par exemple, donner votre consentement) ou une autre notification individuelle.

Si nous fournissons des adresses et des informations de contact de sociétés et d'organisations dans cette politique de confidentialité, veuillez noter que les adresses peuvent changer au fil du temps et veuillez vérifier les informations avant de nous contacter.

Droits des personnes concernées

En tant que personnes concernées, vous bénéficiez de différents droits en vertu du GDPR, qui résultent notamment des art. 15 à 21 du GDPR :

Droit d'opposition : Vous avez le droit de vous opposer à tout moment, pour des raisons découlant de votre situation particulière, au traitement des données personnelles vous concernant qui est effectué en vertu de l'art. 6 (1) (e) ou (f) LPD ; ceci s'applique également au profilage fondé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de marketing, y compris le profilage, dans la mesure où il est lié à ce marketing direct.
Droit de rétractation pour les consentements : Vous avez le droit de révoquer votre consentement à tout moment.
Droit d'accès à l'information : Vous avez le droit d'obtenir la confirmation que les données en question sont traitées ou non et d'obtenir des informations sur ces données, ainsi que des informations supplémentaires et une copie des données conformément aux exigences légales.
Droit de rectification : Conformément à la loi, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Droit d'annulation et limitation du traitement : Conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient immédiatement effacées ou, à titre subsidiaire, conformément aux dispositions légales, d'exiger que le traitement des données soit limité.
Droit à la transférabilité des données : Vous avez le droit, conformément aux exigences légales, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine ou de demander qu'elles soient transférées à un autre responsable.
Plainte auprès de l'autorité de contrôle : Vous avez également le droit, conformément aux dispositions légales, d'introduire une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au GDPR.

Définitions des termes

Cette section donne un aperçu des termes utilisés dans la présente politique de confidentialité. De nombreux termes sont tirés de la loi et sont définis avant tout dans l'art. 4 GDPR. Les définitions légales sont contraignantes. Les explications suivantes, en revanche, visent principalement à vous aider à les comprendre. Les termes sont classés par ordre alphabétique.

Suivi des conversions : "Conversion Tracking" désigne une procédure permettant de déterminer l'efficacité des actions de marketing. À cette fin, un cookie est généralement stocké sur les appareils de l'utilisateur au sein des sites web sur lesquels les mesures de marketing sont effectuées, puis récupéré à nouveau sur le site web cible. Par exemple, nous pouvons l'utiliser pour savoir si les publicités que nous avons placées sur d'autres sites web ont été fructueuses).
Informations sur la notation de crédit : Les décisions automatisées sont fondées sur un traitement automatique des données sans intervention humaine (par exemple, dans le cas d'un rejet automatique d'un achat sur facture, d'une demande de crédit en ligne ou d'une procédure de demande en ligne sans aucune intervention humaine. Selon l'art. 22 LPD, ces décisions automatisées ne sont autorisées que si les personnes concernées donnent leur consentement, si elles sont nécessaires à l'exécution d'un contrat ou si les lois nationales autorisent de telles décisions.
Suivi inter-appareils : Le suivi inter-appareils est une forme de suivi dans laquelle les informations sur le comportement et les intérêts des utilisateurs sont enregistrées sur plusieurs appareils dans ce que l'on appelle des profils, en attribuant aux utilisateurs un identifiant en ligne. Cela permet d'analyser les informations relatives à l'utilisateur à des fins de marketing, quel que soit le navigateur ou l'appareil utilisé (par exemple, un téléphone mobile ou un ordinateur de bureau). Chez la plupart des fournisseurs, l'identification en ligne n'est pas liée à des données claires, telles que les noms, les adresses postales ou les adresses électroniques.
Masquage IP : Le masquage IP est une méthode qui consiste à supprimer le dernier octet, c'est-à-dire les deux derniers chiffres d'une adresse IP, de sorte que l'adresse IP ne puisse plus être utilisée pour identifier une personne de manière unique. Le masquage IP est donc un moyen de pseudonymiser les méthodes de traitement, notamment dans le domaine du marketing en ligne.
Marketing basé sur les intérêts et marketing comportemental : On parle de marketing basé sur les intérêts et/ou comportemental lorsque les intérêts potentiels des utilisateurs pour les publicités et autres contenus sont prédéterminés de manière aussi précise que possible. Cela se fait sur la base d'informations sur leur comportement antérieur (par exemple, visite et séjour sur certains sites web, comportement d'achat ou interaction avec d'autres utilisateurs), qui sont stockées dans un profil. En règle générale, des cookies sont utilisés à ces fins.
Mesure de la conversion : La mesure de conversion est une méthode permettant de déterminer l'efficacité des mesures de marketing. À cette fin, un cookie est généralement stocké sur les appareils des utilisateurs au sein des sites web sur lesquels les mesures de marketing ont lieu, puis récupéré à nouveau sur le site web cible. Cela nous permet, par exemple, de savoir si les publicités que nous avons placées sur d'autres sites web ont eu du succès.
Données personnelles : On entend par "données à caractère personnel" toute information concernant une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou un ou plusieurs éléments spécifiques de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
Profilage : Le profilage est tout traitement automatisé de données à caractère personnel qui consiste à utiliser des données à caractère personnel pour analyser, évaluer ou prédire certains aspects personnels relatifs à une personne physique (selon le type de profilage, il peut s'agir d'informations sur l'âge, le sexe, les données de localisation et de déplacement, l'interaction avec les sites web et leur contenu, le comportement d'achat, les interactions sociales avec d'autres personnes) (par exemple, les intérêts pour certains contenus ou produits, le comportement de clic sur un site web ou un emplacement). Les cookies et les balises web sont souvent utilisés à des fins de profilage.
Mesure de la portée : La mesure de la portée (également appelée web analytics) sert à évaluer le flux de visiteurs d'une offre en ligne et peut inclure le comportement ou les intérêts des visiteurs pour certaines informations, comme le contenu des sites web. À l'aide de l'analyse de la portée, les propriétaires de sites web peuvent, par exemple, identifier à quel moment les visiteurs se rendent sur leur site web et quels sont les contenus qui les intéressent. Cela leur permet de mieux adapter le contenu du site web aux besoins de leurs visiteurs. Les cookies et balises web pseudonymes sont souvent utilisés aux fins de l'analyse de portée afin de reconnaître les visiteurs qui reviennent et d'obtenir ainsi des analyses plus précises de l'utilisation d'une offre en ligne.
Remarketing : On parle de "remarketing" ou de "retargeting", par exemple, lorsqu'on note, à des fins publicitaires, les produits auxquels un utilisateur s'est intéressé sur un site web afin de lui rappeler ces produits sur d'autres sites web, par exemple dans des publicités.
Données de localisation : Les données de localisation sont créées lorsqu'un appareil mobile (ou un autre appareil ayant les exigences techniques pour une détermination de localisation) se connecte à une cellule radio, un WLAN ou des moyens et fonctions techniques similaires de détermination de localisation. Les données de localisation servent à indiquer la position de la terre, déterminable géographiquement, où se trouve l'appareil concerné. Les données de localisation peuvent être utilisées, par exemple, pour afficher des fonctions cartographiques ou d'autres informations dépendant d'un emplacement.
Localisation : Les données de localisation sont créées lorsqu'un appareil mobile (ou un autre appareil présentant les exigences techniques pour une détermination de la localisation) se connecte à une cellule radio, un WLAN ou des moyens et fonctions techniques similaires de détermination de la localisation. En règle générale, les informations relatives au comportement et aux intérêts concernant les offres en ligne utilisées sont stockées dans des cookies ou sur les serveurs des fournisseurs des technologies de suivi (ce que l'on appelle le profilage). Ces informations peuvent ensuite être utilisées, par exemple, pour afficher aux utilisateurs des publicités susceptibles de correspondre à leurs intérêts.
Responsable : "Personne responsable" : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Traitement :"Traitement" signifie toute opération ou ensemble d'opérations effectuées sur des données à caractère personnel, que ce soit ou non par des moyens automatiques. Le terme est large et couvre pratiquement tout traitement de données, qu'il s'agisse de la collecte, de l'analyse, du stockage, de la transmission ou de la suppression.
Formation de groupes cibles : On parle de formation de groupes cibles (ou "audiences personnalisées") lorsque des groupes cibles sont déterminés à des fins publicitaires, par exemple pour l'insertion de publicités. Par exemple, sur la base de l'intérêt d'un utilisateur pour certains produits ou sujets sur Internet, on peut conclure que cet utilisateur est intéressé par des publicités pour des produits similaires ou par la boutique en ligne où il a consulté les produits. On parle de "Lookalike Audiences" (ou de groupes cibles similaires) lorsque le contenu jugé approprié est affiché à des utilisateurs dont les profils ou les intérêts correspondent vraisemblablement aux utilisateurs pour lesquels les profils ont été créés. Les cookies et les balises web sont généralement utilisés pour créer des audiences personnalisées et des audiences "lookalike".