Datenschutzerklärung

KONEXAUTO – GmbH mit einem Stammkapital von 1.000 € – Handelsregister Évry 935 278 416
konexauto.com · konexauto.fr · konexauto.eu

Diese Datenschutzerklärung beschreibt die personenbezogenen Daten, die KonexAuto für den Betrieb des Online-Shops, der Kundenkonten, der Bestellungen und der unten aufgeführten Google-Dienste verwendet.

Verantwortlicher für die Datenverarbeitung

KONEXAUTO, GmbH mit einem Stammkapital von 1.000 €, Handelsregister Évry 935 278 416. Kontaktadresse: 158 Boulevard Gabriel Péri, 91170 Viry-Châtillon. Für Anfragen bezüglich personenbezogener Daten: [email protected].

Verarbeitete Daten, Zwecke und Aufbewahrungsfristen

Auftragsabwicklung, Lieferung, Kundendienst

• Daten: Name, Vorname, Adressen, E-Mail-Adresse, Telefonnummer, Bestelldetails, Fahrzeugkennzeichen oder Fahrgestellnummer (VIN), sofern angegeben

• Rechtsgrundlage: Vertragserfüllung

• Aufbewahrungsdauer: Dauer der Geschäftsbeziehung, anschließend 5 Jahre (Verjährungsfrist)

Rechnungsstellung und Buchhaltung

• Daten: Rechnungen und Bestelldaten

• Rechtsgrundlage: Gesetzliche Verpflichtung

• Aufbewahrungsfrist: 10 Jahre

Kundenkonto

• Daten: Anmeldedaten, Bestellhistorie

• Rechtsgrundlage: Vertragserfüllung

• Aufbewahrungsdauer: Bis zur Löschung des Kontos oder 3 Jahre Inaktivität

Newsletter und Angebote

• Daten: E-Mail-Adresse, Vorname

• Rechtsgrundlage: Einwilligung; berechtigtes Interesse für Kunden (Angebote ähnlicher Produkte)

• Aufbewahrungsdauer: 3 Jahre nach dem letzten Kontakt oder bis zur Abmeldung

Sicherheit und Betrugsbekämpfung

• Daten: IP-Adresse, Verbindungsdaten, von Dienstleistern übermittelte Zahlungsdaten

• Rechtsgrundlage: Berechtigtes Interesse

• Aufbewahrungsfrist: 1 Jahr für die Verbindungsprotokolle

Empfänger

Die Daten sind für KONEXAUTO bestimmt und werden, soweit sie diese betreffen, an folgende Dienstleister übermittelt:

• OVH SAS (Hosting der Website, in Frankreich).

• Resend (Versand von Transaktions-E-Mails im Zusammenhang mit dem Kundenkonto und Bestellungen).

• COLORISHA, SASU, SIREN 933 267 064 (Entwicklung, technische Verwaltung und Wartung der Webanwendung), die als Auftragsverarbeiter von KONEXAUTO fungiert. Zur Erbringung seiner Dienstleistungen kann COLORISHA auf die personenbezogenen Daten zugreifen, die sich auf dem Server, in der Datenbank, im E-Mail-System und in den Bestellungen sowie in den zugehörigen technischen Systemen befinden.

• Stripe, PayPal und Klarna (sichere Zahlung, Ratenzahlung oder Zahlungsaufschub).

• Die mit der Lieferung beauftragten Transportunternehmen.

• Der Wirtschaftsprüfer von KONEXAUTO.

Die als Auftragsverarbeiter tätigen Dienstleister verarbeiten die personenbezogenen Daten ausschließlich im Auftrag von KONEXAUTO, im Rahmen ihrer Aufgaben und gemäß den dokumentierten Anweisungen von KONEXAUTO. Der Zugriff von COLORISHA ist auf die Erbringung seiner Dienstleistungen beschränkt. Das Eigentumsrecht an der Software verleiht ihm kein Recht, die personenbezogenen Daten für eigene Zwecke weiterzuverwenden.

Wenn Sie sich für Klarna entscheiden, werden Ihr Name, Ihre Kontaktdaten und der Bestellbetrag zur Prüfung Ihres Zahlungsantrags an Klarna übermittelt. Klarna fungiert dabei als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Der Newsletter wird direkt von KONEXAUTO verwaltet und versendet, ohne dass ein externer Dienstleister hinzugezogen wird. Die Daten werden niemals verkauft.

Übermittlungen außerhalb der Europäischen Union

Bestimmte Dienstleister (Stripe, PayPal) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen unterliegen dem EU-US-Datenschutzrahmen oder den Standardvertragsklauseln der Europäischen Kommission.

Die Nutzung der Dienste von Google und Resend kann ebenfalls zu einer Datenverarbeitung außerhalb der Europäischen Union führen, insbesondere in den Vereinigten Staaten. Google beschreibt seine internationalen Datenverarbeitungsvorgänge in seinen Datenschutzbestimmungen. Für den Versand von Transaktions-E-Mails sind die Verarbeitungsverpflichtungen und Übertragungsgarantien von Resend in dessen Datenverarbeitungsvereinbarung beschrieben, die insbesondere die Standardvertragsklauseln für die betreffenden Übermittlungen enthält.

Cookies

Die Website verwendet ausschließlich Cookies, die für ihren Betrieb erforderlich sind: Warenkorb, Kontoanmeldung, Sicherheit und Zahlung. Für diese Cookies ist keine Einwilligung erforderlich. Es werden keine Cookies zur Reichweitenmessung oder zu Werbezwecken gesetzt.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Sie können Ihre Einwilligung außerdem jederzeit widerrufen und Anweisungen zur Verwendung Ihrer Daten nach Ihrem Tod festlegen. Um diese Rechte auszuüben, schreiben Sie bitte an [email protected] oder an 158 Boulevard Gabriel Péri, 91170 Viry-Châtillon. Sie erhalten innerhalb eines Monats eine Antwort. Jeder Newsletter enthält einen Link zum Abbestellen. Wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

Sicherheit

KONEXAUTO ergreift geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte Verbindung (HTTPS), eingeschränkter Zugriff, Zahlungsabwicklung durch zertifizierte Dienstleister.

Von KonexAuto genutzte Google-Dienste

KonexAuto nutzt Google-Dienste für zwei unterschiedliche Funktionen: die optionale Anmeldung bei einem Kundenkonto und, in der Shop-Verwaltung, die Anbindung an Google Business Profile, um Informationen und Bewertungen des Unternehmens anzuzeigen. Die Berechtigungen werden im jeweiligen Ablauf für jede Funktion angefordert.

Anmeldung bei einem Kundenkonto über Google

Wenn Sie sich für die Anmeldung mit Google entscheiden, erhält KonexAuto Ihre Google-Kontonummer, Ihre verifizierte E-Mail-Adresse und Ihren Namen. Diese Informationen dienen dazu, Ihr Kundenkonto anzulegen oder wiederzufinden, Sie zu authentifizieren und die Identitätsdaten Ihres Kontos zu vervollständigen. KonexAuto erhält Ihr Google-Passwort nicht und fordert in diesem Ablauf keinen Zugriff auf Ihre Gmail-Nachrichten, Ihre Google-Drive-Dateien, Ihre Kontakte oder Ihren Kalender an. Google kann in der Profilantwort auch eine URL zu einem öffentlichen Foto angeben; KonexAuto verwendet diese nicht und speichert sie nicht in Ihrem Kundenkonto.

Die Google-ID und die zugehörige E-Mail-Adresse werden in den Anmeldedaten des Kundenkontos gespeichert; der Name und die E-Mail-Adresse können ebenfalls im Kundenprofil gespeichert werden. Die Google-Token dieses Vorgangs werden nicht als dauerhaftes Zugangsmittel zu anderen Google-Diensten gespeichert. Für die öffentliche Navigation ist keine Anmeldung bei Google erforderlich.

Administrator-Anmeldung bei Google Business Profile

Ein autorisierter Administrator kann sich über die KonexAuto-Verwaltung bei Google Business Profile anmelden, um den anzuzeigenden Unternehmensdatensatz auszuwählen. Zu den abgerufenen Daten gehören die Liste der zugänglichen Einträge, die Informationen des ausgewählten Eintrags, dessen Name, Adresse oder geografische Koordinaten (sofern verfügbar), der Google-Maps-Link, die Durchschnittsbewertung, die Anzahl der Bewertungen sowie die zugehörigen Bewertungen.

Eine Bewertung kann die Google-ID des Verfassers, dessen öffentlichen Namen, die URL seines öffentlichen Fotos, seine Bewertung, seinen Kommentar und das Aktualisierungsdatum enthalten. Anhand dieser Daten können die Informationen und Bewertungen des Geschäfts auf der Website dargestellt werden. Die Verbindung zum Business-Profil ist der Verwaltung vorbehalten: Kunden müssen keinen Zugriff auf ihr eigenes Unternehmen gewähren, um ihr Kundenkonto zu nutzen.

Die aktuelle Integration liest die Informationen und Bewertungen aus; sie veröffentlicht keine Antworten auf Bewertungen und ändert oder löscht keine Bewertungen bei Google. Das für diese Verbindung erforderliche Erneuerungstoken wird in verschlüsselter Form auf dem Server gespeichert, um nach der ersten Autorisierung einen erneuten Abruf der Daten zu ermöglichen.

Aufbewahrung und Löschung von Google-Daten

Die mit Ihrem Kundenkonto verknüpften Google-Anmeldedaten unterliegen der in dieser Richtlinie festgelegten Aufbewahrungsfrist für das Konto. Sie können deren Löschung beantragen, indem Sie sich an KonexAuto wenden. Etwaige Bestell- und Rechnungsdaten unterliegen weiterhin ihren eigenen Verwendungszwecken und Aufbewahrungsfristen.

Die temporäre Liste der zugänglichen Datensätze läuft nach zehn Minuten ab. Kopien der Informationen und Benachrichtigungen des ausgewählten Datensatzes sind maximal dreißig Tage nach ihrem Abruf gültig. Abgelaufene Daten werden aus der Anzeige entfernt und bei Lese- oder Synchronisierungsvorgängen gelöscht. Eine Synchronisierung ersetzt die gespeicherten Informationen und Bewertungen; ein fehlgeschlagener Google-Aufruf verlängert deren Ablaufdatum nicht.

Das Abmelden von Google Business Profile über den Administrationsbereich löscht das Verlängerungstoken, den ausgewählten Eintrag sowie die aktiven Kopien der Informationen und Bewertungen in der Anwendungsdatenbank. Dieser Vorgang löscht weder den Eintrag noch die bei Google vorhandenen Bewertungen.

Die maximale Aufbewahrungsdauer der über die Google Business Profile-API empfangenen Inhalte beträgt dreißig Kalendertage ab dem Zeitpunkt ihres Abrufs. Ihre Aufnahme in ein Backup verlängert diese Frist nicht.

Eine Berechtigung widerrufen oder Ihre Rechte ausüben

Sie können den KonexAuto gewährten Zugriff über die Anmeldeeinstellungen Ihres Google-Kontos widerrufen. Dieser Widerruf und die Löschung des KonexAuto-Kontos sind zwei unterschiedliche Vorgänge: Der Widerruf des Google-Zugriffs löscht nicht automatisch die bereits von KonexAuto gespeicherten Bestellungen oder den Kundeneintrag. Für Anfragen bezüglich des Zugriffs, der Berichtigung oder der Löschung der von KonexAuto gespeicherten Daten schreiben Sie bitte an [email protected] oder an 158 Boulevard Gabriel Péri, 91170 Viry-Châtillon.

Empfänger und Datenschutz

Die Anmeldedaten sind für befugte Mitarbeiter von KonexAuto und für die in dieser Richtlinie beschriebenen technischen Dienstleister zugänglich, jedoch ausschließlich im Rahmen ihrer jeweiligen Aufgaben. Die zur Veröffentlichung ausgewählten Informationen und Bewertungen des Shops sind für Besucher der Website sichtbar. Werden die Identitätsdaten des Kontos anschließend für eine Bestellung verwendet, erfolgt die Verarbeitung dieser Bestellung gemäß den in den entsprechenden Abschnitten beschriebenen Zwecken und Empfängern.

Die Website nutzt HTTPS, eingeschränkte Administratorzugriffe und eine verschlüsselte Speicherung des Business-Profile-Erneuerungstokens. Geheime Anmeldedaten und Google-Token werden auf öffentlichen Seiten nicht übertragen. Die Datenbankdaten werden auf dem KonexAuto-Server bei OVHcloud in Frankreich gehostet.

Anzeige von Bildern und Google-Karten

Wenn öffentliche Fotos der Autoren oder die Karte des Shops angezeigt werden, kann Ihr Browser diese Ressourcen von den Google-Diensten laden. Google erhält dabei die für diese Anfrage erforderlichen technischen Informationen, insbesondere die IP-Adresse und die Verbindungsdaten des Browsers. Die Karten und Fotos bleiben Ressourcen von Google; für diese Dienste gilt die Datenschutzerklärung von Google.

Technische Backups

Technische Sicherungskopien dienen dazu, die Wiederherstellung der Website nach einem Ausfall, einem Fehler oder einem Sicherheitsvorfall zu ermöglichen. Die Aufbewahrungsdauer beträgt sieben Tage (gleitend) für die täglichen Server-Sicherungen bei OVHcloud und maximal 30 Tage für die unabhängigen Kopien der Datenbank, der Dateien und der Konfiguration. Der Zugriff auf diese Kopien ist auf befugte Personen beschränkt; die unabhängigen Kopien sind verschlüsselt.

Nach dem Löschen von Daten in der Anwendung können frühere Kopien in den Sicherungen verbleiben, bis sie innerhalb der oben genannten Fristen ersetzt oder gelöscht werden. Die besonderen Regeln für temporäre Inhalte von Google Business Profile gelten auch für diese Kopien.

Eingeschränkte Nutzung von Google-Daten

Die von Google erhaltenen Daten werden ausschließlich für die beschriebenen Funktionen verwendet. Sie werden weder verkauft noch für gezielte Werbung oder zum Training von Modellen künstlicher Intelligenz genutzt.

Die Nutzung und Weitergabe der über die Google-APIs erhaltenen Informationen erfolgt in Übereinstimmung mit den Richtlinien zu Nutzerdaten der Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung, sofern diese gelten.

Änderungen

Diese Richtlinie kann aktualisiert werden. Das Datum des Inkrafttretens ist oben auf der Seite angegeben.