Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

___________________________________________________________________

Version: April 2025

Willkommen bei der Datenschutzerklärung von ChillSilk!

Wir legen Wert auf den Schutz der Privatsphäre und der personenbezogenen Daten der Nutzer unserer Dienste (nachfolgend „Nutzer“ oder „Sie“) und halten uns an eine Datenverarbeitungsrichtlinie, die der geltenden Gesetzgebung, einschließlich der Datenschutz-Grundverordnung Nr. 2016/679 vom 27. April 2016 (DSGVO), entspricht.

In dieser Datenschutzerklärung erläutern wir Ihnen die Bedingungen der Verarbeitung personenbezogener Daten, die wir im Rahmen unserer Dienste und Ihrer Nutzung der Website www.chillsilk.com (die „Website“) vornehmen.

Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu ändern und bitten Sie, diese bei jeder Nutzung unserer Dienste und beim Besuch der Website zu konsultieren.

Wer ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten?

Die Gesellschaft ChillSilk ist der Verantwortliche für die Verarbeitung der im Rahmen unserer Dienste erhobenen und verarbeiteten personenbezogenen Daten.

Die Gesellschaft ChillSilk ist eine vereinfachte Aktiengesellschaft, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 884 553 231 und mit Sitz in 33 boulevard de Courcelles, 75008 Paris (nachfolgend die „Gesellschaft“ oder „wir“).

Sie können uns unter den folgenden Kontaktdaten für alle Fragen bezüglich personenbezogener Daten kontaktieren:

E-Mail: rgpd@chillsilk.com

Welche personenbezogenen Daten werden erhoben?

Quellen: Ihre personenbezogenen Daten werden hauptsächlich in folgenden Fällen erhoben:

bei Ihrer Nutzung unserer Website,
wenn Sie ein persönliches Konto auf der Website erstellen,
wenn Sie Produkte kaufen und unsere Dienste auf unserer Website abonnieren,
wenn Sie uns kontaktieren,
wenn Sie unseren Newsletter oder unsere Veranstaltungen abonnieren.

Allgemeiner gesagt erheben wir alle personenbezogenen Daten, die Sie uns spontan und freiwillig mitteilen, insbesondere an unseren Kundenservice.

Datenkategorien: Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

die für die Erstellung eines persönlichen Kontos erforderlichen Informationen: zum Beispiel Ihr Vor- und Nachname, E-Mail-Adresse.

Daten im Zusammenhang mit der Produktbestellung und der Verwaltung der Geschäftsbeziehung, wie z.B. die Liste der bestellten Produkte, schriftliche Korrespondenz, Rechnungen.

die für die Zahlung erforderlichen Bankdaten, z.B. Vor- und Nachname des Kreditkarteninhabers, Kreditkartennummer, Prüfnummer und Ablaufdatum.

die für die Bearbeitung Ihrer Bestellung und Lieferung erforderlichen oder nützlichen Daten: vollständige Adresse, Kontakttelefonnummer, Ihre Türklingelcode...

Daten zu auf der Website gekauften Geschenkkarten (Kaufdatum, Restguthaben...),

Daten zur Nutzung unserer Dienste, z.B. Häufigkeit der Anmeldung in Ihrem persönlichen Konto, Ihr Warenkorb.

Pflichtangaben: Einige dieser Informationen können für die Bereitstellung der Dienste obligatorisch sein, z.B. Ihre E-Mail-Adresse für die Erstellung eines Kontos. Diese Informationen können auf den Formularen der Website mit einem Sternchen gekennzeichnet sein. Wenn die Pflichtangaben nicht gemacht werden, können wir die betreffenden Dienste nicht bereitstellen und keine Produktbestellungen entgegennehmen.

Genauigkeit der Daten: Um sicherzustellen, dass wir über aktuelle Informationen verfügen, können Sie uns jede Änderung Ihrer Kontaktdaten oder sonstiger Informationen mitteilen, indem Sie uns unter den oben genannten Kontaktdaten kontaktieren.

Soziale Netzwerke: Es ist möglich, dass soziale Netzwerkfunktionen in unsere Website integriert sind.

Dies können beispielsweise sogenannte Social-Login-Dienste („Mit Facebook anmelden“) sein. Wenn Sie diese aktivieren oder nutzen, während Sie Mitglied des betreffenden sozialen Netzwerks sind, ist es möglich, dass wir von den Betreibern Daten erhalten, die Sie identifizieren. Im Allgemeinen erhalten wir die folgenden Daten von den sozialen Netzwerken:

Ihre öffentlichen Profildaten, die im sozialen Netzwerk hinterlegt sind,
Informationen über den von Ihnen verwendeten Gerätetyp,
die Konto-ID Ihres Profils des betreffenden sozialen Netzwerks.

Für weitere Informationen verweisen wir auf die Datenschutzerklärungen der jeweiligen sozialen Netzwerke.

Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, kategorisiert nach der jeweils anwendbaren Rechtsgrundlage.

Zur Erfüllung der zwischen Ihnen und uns geschlossenen Verträge:

Verwaltung unserer vertraglichen Beziehung zu Ihnen, was insbesondere Folgendes umfasst:

die Erstellung und Nutzung eines persönlichen Kontos auf der Website,
die Verwaltung der Annahme der Allgemeinen Nutzungsbedingungen, der Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung,
die Bestellung und Bezahlung von Produkten auf unserer Website,
die Bearbeitung Ihrer Produktbestellungen,
die Verwaltung Ihrer Guthaben und Ihres Geschenkkartenguthabens sowie des Treueprogramms,
die Verwaltung der Kundenbeziehung und Ihres Kundenprofils,
die Kommunikation mit Ihnen, insbesondere bei Beschwerden,
die Verwaltung von Empfehlungsaktionen,
und allgemeiner die Erfüllung aller zwischen Ihnen und uns geschlossenen Verträge.

Aufgrund unseres berechtigten Interesses, unter Wahrung Ihrer Rechte

Erstellung von Analysen, insbesondere statistischer Art, zur Messung der Reichweite und Nutzung unserer Dienste, z.B. zur Nutzung unserer Website und zur Produktbestellung.

Verbesserung der Website und aller unserer Produkte und Dienstleistungen.

Verwaltung von Nutzerbewertungen und Kommentaren zu Produkten und Dienstleistungen sowie Durchführung von Zufriedenheitsumfragen und Erhebungen.

Nutzung personenbezogener Daten zu Schulungszwecken für die Mitarbeiter unseres Unternehmens.

Für die oben genannten Verarbeitungen (ii) bis (v) besteht unser berechtigtes Interesse darin, die Typologie unserer Kunden zu bestimmen, unser Geschäft zu entwickeln und unsere Geschäfts- und Marketingstrategie zu verbessern.

Ihnen per E-Mail ähnliche Produkte oder Dienstleistungen anzubieten, die Sie bei uns abonniert haben.

Ihnen per Telefon oder Post Produkte oder Dienstleistungen anzubieten oder Sie über kommerzielle Angebote von uns oder Dritten zu informieren.

Für die oben genannten Verarbeitungen (vi) bis (vii) besteht unser berechtigtes Interesse darin, unser Unternehmen zu entwickeln.

Verwaltung von Inkasso und Streitigkeiten.

Erkennen, Untersuchen, Verhindern oder Ergreifen von Maßnahmen bei illegalen Aktivitäten, Missbrauch, Betrugsverdacht oder Situationen, die potenzielle Bedrohungen für die Sicherheit oder Rechte einer Person oder Entität beinhalten, und deren Verwendung als Beweismittel im Falle von Rechtsstreitigkeiten.

Untersuchung, Prävention und Verhinderung von Verstößen gegen unsere Allgemeinen Geschäftsbedingungen, diese Datenschutzerklärung und unsere Vermögenswerte.
Schutz und Verteidigung unserer Vermögenswerte, Rechte und Interessen, insbesondere in Rechtsstreitigkeiten vor Gerichten oder Behörden. Die oben genannten personenbezogenen Daten, die auf der Grundlage der Notwendigkeit zur Vertragserfüllung verarbeitet werden, werden nach Vertragsbeendigung auf der Grundlage unseres berechtigten Interesses, nämlich der Wahrung unserer Rechte im Falle von Rechtsbehelfen, verarbeitet.

Für die oben genannten Zwecke (viii) bis (xi) ist unser berechtigtes Interesse die Durchsetzung und Ausübung unserer Rechte sowie die Verhinderung von Betrug und jeglicher verbotener oder illegaler Aktivitäten.

Mit Ihrer Einwilligung

Speicherung Ihrer Kreditkartennummer, um Ihre zukünftigen Einkäufe auf der Website zu erleichtern.
Ihnen per E-Mail unähnliche Produkte oder Dienstleistungen von uns oder Partnern anzubieten.
Ihnen unseren Newsletter und Vorteilsangebote zu senden.
Anpassung unserer Dienste und des Nutzererlebnisses basierend auf Ihren Präferenzen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter rgpd@chillsilk.fr kontaktieren.

Zur Erfüllung unserer gesetzlichen Pflichten

Erfüllung der gesetzlichen und behördlichen Verpflichtungen, denen wir unterliegen.
Bearbeitung Ihrer Anfragen im Rahmen Ihrer Rechte bezüglich personenbezogener Daten.

Wer sind die Empfänger Ihrer Daten?

Wir geben Ihre Daten nur an Personen weiter, die zur Nutzung dieser Daten zur Bereitstellung unserer Dienste befugt sind, dazu gehören insbesondere:

Unsere Dienstleister oder Auftragsverarbeiter, die wir beauftragen, darunter:

die Shopify-Dienste,
unsere Zahlungsdienstleister, insbesondere PayPal, Shopify
unsere Transportdienstleister,
unsere Werbeagenturen,
unsere IT-Dienstleister,
und unsere Datenhoster.

im Falle eines Schadens, Diebstahls oder einer anderen Vertragsverletzung mit uns können die personenbezogenen Daten an unsere Versicherungsgesellschaft und/oder unser Maklerunternehmen weitergegeben werden, die zur Wahrung der Vertraulichkeit der übermittelten Daten verpflichtet sind, und gegebenenfalls an die Polizei und Justizbehörden,

Verwaltungs-, Gerichts-, Polizeibehörden, Betrugsbekämpfungsbehörden und allgemein öffentliche Stellen im Rahmen der Erfüllung unserer gesetzlichen Pflichten oder um uns die Verteidigung unserer Rechte und Interessen zu ermöglichen,

bei Bedarf unsere Rechtsberater und Anwälte,

wenn wir unser Geschäft oder einen Teil davon verkaufen oder abtreten und Ihre personenbezogenen Daten sich auf diesen verkauften oder abgetretenen Teil beziehen, oder wenn wir mit einem anderen Unternehmen fusionieren, werden wir Ihre personenbezogenen Daten an den neuen Eigentümer des Unternehmens oder unseren Fusionspartner weitergeben.

Welche Sicherheitsmaßnahmen werden zum Schutz der personenbezogenen Daten ergriffen?

Wir implementieren geeignete organisatorische, technische, softwarebasierte und physische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Offenlegung oder Änderung zu schützen.

Werden personenbezogene Daten ins Ausland übertragen?

Ihre personenbezogenen Daten können für die in dieser Richtlinie beschriebenen Zwecke in andere Länder der Europäischen Union übertragen werden, insbesondere nach Irland an die Shopify Inc.

Wenn wir Ihre personenbezogenen Daten außerhalb der Europäischen Union übermitteln, erfolgen diese Übermittlungen gemäß den geltenden Vorschriften, d. h. die Daten werden entweder in ein Land übermittelt, das von der Europäischen Kommission als ein angemessenes Schutzniveau gewährleistend anerkannt ist, oder die Übermittlung erfolgt gemäß den Standardvertragsklauseln der Europäischen Kommission.

Wie lange werden die personenbezogenen Daten gespeichert ?

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Erfüllung der verfolgten Zwecke erforderlich ist, gegebenenfalls zuzüglich der gesetzlichen Archivierungs-, Aufbewahrungs- und Verjährungsfristen für bestimmte Daten. Nach Abschluss der Verarbeitung werden die personenbezogenen Daten entweder gelöscht oder anonymisiert.

Unsere Richtlinie zur Datenaufbewahrung ist wie folgt:

Zweck	Aufbewahrungsdauer
Erstellung eines Benutzerkontos, Ausführung einer Produktbestellung und allgemeine Verwaltung der Beziehung zum Benutzer	Solange das Benutzerkonto aktiv ist, dann 5 Jahre nach Schließung des besagten Kontos
Gesetzliche Pflicht zur Aufbewahrung von elektronischen Verträgen über 120 € (Artikel L.213-1 des französischen Verbraucherschutzgesetzes)	10 Jahre nach Erbringung der Dienstleistung
Verwaltung von Rechtsstreitigkeiten (Inkasso, Vertragsverletzungen oder unerlaubte Handlungen...)	Gemäß der für die anwendbaren Verpflichtungen zwischen den Parteien geltenden Verjährungsfrist (im allgemeinen Recht fünf Jahre nach dem Entstehen der Forderung) und während der Dauer des vorgerichtlichen/gerichtlichen Verfahrens
Kommerzielle Akquise	Drei Jahre nach dem letzten Kontakt des Nutzers (vorbehaltlich des Widerrufs der Einwilligung oder des Widerspruchs, falls zutreffend)
Personalisierung von Dienstleistungen und Nutzererfahrung	Solange das Benutzerkonto aktiv ist, dann 5 Jahre nach der Schließung dieses Kontos
Verbesserung der Website und der Produkte und Dienstleistungen
Erstellung von Statistiken
Verhinderung und Bekämpfung von Betrug und allgemein jeglicher illegalen Aktivität oder potenziellen Bedrohung für ChillSilk	Entsprechend der für die anwendbaren Verpflichtungen zwischen den Parteien geltenden Verjährungsfrist (im Common Law, eine Frist von fünf Jahren nach dem Ereignis, das die Forderung begründet hat) und während der Dauer des Vorverfahrens / Gerichtsverfahrens, falls zutreffend
Durch Cookies gesammelte Daten	13 Monate nach der letzten Anmeldung auf der Website

Welche Rechte habe ich bezüglich meiner persönlichen Daten?

Sie haben gemäß den Bestimmungen der DSGVO und der in Frankreich geltenden Gesetze ein Recht auf Zugang, Berichtigung, Löschung und Datenübertragbarkeit Ihrer persönlichen Daten sowie ein Recht auf Einschränkung und Widerspruch gegen die Verarbeitung dieser Daten.

Sie haben auch das Recht, über den Verbleib Ihrer persönlichen Daten im Todesfall zu verfügen, sowie das Recht, eine Beschwerde bei der CNIL einzureichen, deren Website unter http://www.cnil.fr zugänglich ist und deren Sitz sich in 3 Place de Fontenoy, 75007 Paris befindet.

Für Verarbeitungen, die auf Ihrer Zustimmung beruhen, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor diesem Widerruf zu beeinträchtigen.

Wenn Sie weitere Informationen zu diesen Rechten wünschen oder Ihre Rechte kostenlos ausüben möchten, können Sie uns unter den folgenden Kontaktdaten erreichen:

über Ihr Kundenkonto
per E-Mail rgpd@chillsilk.com
per Post, zusammen mit allen ausreichenden Informationen zur Begründung Ihrer Identität (E-Mail, Kundennummer, Adresse...), an: ChillSilk, 33 boulevard de Courcelles, 75008 Paris.

Zur Information: Der Inhalt Ihrer Rechte ist wie folgt (wir empfehlen Ihnen, die Website der CNIL <cnil.fr> für weitere Informationen zu konsultieren):

Recht auf Zugang : Sie haben das Recht, von ChillSilk eine Bestätigung darüber zu erhalten, ob Ihre persönlichen Daten verarbeitet werden oder nicht, und, wenn ja, Zugang zu diesen Daten sowie Informationen über die Zwecke der Verarbeitung (Art. 15 der Verordnung 2016/679 zum Schutz personenbezogener Daten („ DSGVO “)). Offensichtlich unbegründete, übermäßige oder wiederholte Anfragen werden möglicherweise nicht beantwortet,

Recht auf Berichtigung: Sie haben das Recht, von ChillSilk unverzüglich die Berichtigung Ihrer persönlichen Daten zu verlangen, die Sie für ungenau halten (Art. 16 DSGVO),

Recht auf Löschung: Sie haben das Recht, von ChillSilk die Löschung Ihrer persönlichen Daten unter den in Artikel 17 der DSGVO vorgesehenen Bedingungen zu verlangen,

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden persönlichen Daten, die Sie ChillSilk zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Dieses Recht gilt nur für die von Ihnen bereitgestellten Daten, wenn die Verarbeitung auf der Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt,

Recht auf Einschränkung der Verarbeitung: Sie können von ChillSilk die Einschränkung der Verarbeitung Ihrer persönlichen Daten unter den Bedingungen von Artikel 18 der DSGVO erhalten,

Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen, wenn diese Verarbeitung auf der Einwilligung beruht. Der Widerruf dieser Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung,

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer persönlichen Daten Widerspruch einzulegen, wenn diese auf einem berechtigten Interesse beruht und unter den Bedingungen von Artikel 21 DSGVO erfolgt,

Recht auf Anordnung des Umgangs mit persönlichen Daten im Todesfall: Sie können allgemeine oder spezifische Anweisungen zur Speicherung, Löschung und Weitergabe Ihrer persönlichen Daten nach Ihrem Tod festlegen (geändertes Gesetz 78-17 vom 6. Januar 1978, Art. 40, II),

Recht auf Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer persönlichen Daten eine Verletzung der für personenbezogene Daten geltenden Bestimmungen darstellt (Art. 77 DSGVO).