Datenschutzerklärung

# Datenschutzrichtlinie Letzte Aktualisierung: September 2026 ## 1. Verantwortlicher **MARCA ET CIE** (SARL) 718 Chemin des Delphiniums 83190 Ollioules, Frankreich SIRET: 679 501 544 00036 Veröffentlichungsleiter: Nicolas RIGHI E-Mail: info@marca-france.com Telefon: +33 (0)4 94 63 04 84 ## 2. Ihre personenbezogenen Daten — tatsächliche Verarbeitungen Gemäß der DSGVO finden Sie hier alle Stellen, an denen wir Ihre personenbezogenen Daten erfassen, speichern oder übermitteln. ### 2.1 Kundenkonten und Bestellungen (Shopify Core) **Erfasste Daten:** - Vorname, Nachname, E-Mail, Telefonnummer - Rechnungs- und Lieferadresse - Bestellhistorie, Datum und Betrag - Kaufpräferenzen, Wunschliste - Passwort (gehasht) **Zweck:** Ihr Kundenkonto erstellen und verwalten, Ihre Bestellungen und Zahlungen bearbeiten, Ihnen Bestätigungen senden, Rücksendungen verwalten, Betrug bekämpfen. **Rechtsgrundlage:** Vertrag; berechtigtes Interesse (Betrug, Kundenservice) **Speicherdauer:** Für die Dauer Ihres Kontos, anschließend 3 Jahre nach der letzten Bestellung (buchhalterische Pflichten) **Empfänger:** Shopify Inc. (Hoster, Ottawa, Kanada), Zahlungsdienstleister, interne Dienste **Übermittlungen außerhalb der Europäischen Union:** ✅ Shopify: Standardvertragsklauseln + Privacy-Shield-konform **Ihre Rechte:** Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch ### 2.2 Kontaktformular **Erfasste Daten:** Name, E-Mail, Telefon, Kategorie, Betreff, Nachricht, hCaptcha-Antwort **Zweck:** Ihre Anfrage bearbeiten, Ihnen antworten, archivieren **Rechtsgrundlage:** Einwilligung + berechtigtes Interesse **Speicherdauer:** 1 Jahr (Archiv, dann Löschung) **Empfänger:** info@marca-france.com, hCaptcha Inc. (USA) **Übermittlungen außerhalb der Europäischen Union:** hCaptcha (USA) — CAPTCHA-Verifizierungsdaten **Ihre Rechte:** Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung ### 2.3 Klaviyo-Newsletter **Erfasste Daten:** E-Mail, Vorname/Nachname, Kaufhistorie, Surfverhalten, IP-Adresse, Gerät **Zweck:** Marketing-E-Mails, Angebote, Engagement-Analyse, Segmentierung, abgebrochene Warenkörbe **Rechtsgrundlage:** Ausdrückliche Einwilligung **Speicherdauer:** Während des Abonnements; 3 Jahre nach Abmeldung für historische Zwecke **Empfänger:** Klaviyo Inc. (USA), Meta bei Audience-Synchronisierung **Übermittlungen außerhalb der Europäischen Union:** ✅ Klaviyo (USA): DSGVO-konforme Verträge **Ihre Rechte:** Auskunft, Berichtigung, Löschung, Widerspruch (Link in jeder E-Mail), Datenübertragbarkeit, Widerruf der Einwilligung ### 2.4 Google Analytics **Erfasste Daten:** Sitzungs-ID, besuchte Seiten, Traffic-Quelle, Gerätetyp, ungefähre Standortdaten, Interaktionen **Zweck:** Nutzerverhalten analysieren, Leistung messen, UX verbessern, Traffic-Quellen verstehen **Rechtsgrundlage:** Einwilligung (über Pandectes-Banner) **Speicherdauer:** 14 Monate für Sitzungsdaten; unbegrenzt für aggregierte Daten **Empfänger:** Google LLC (USA) **Übermittlungen außerhalb der Europäischen Union:** ✅ Google Analytics (USA): DSGVO-konforme Verträge **Ihre Rechte:** Widerspruch (Google Analytics Opt-out Browser), Einwilligung verweigern ### 2.5 Meta Pixel (Facebook Ads) **Erfasste Daten:** Eindeutige Kennung, besuchte Seiten, Conversion-Ereignisse, E-Mail (falls Kauf), Gerätedaten **Zweck:** Leistung von Meta-Kampagnen messen, Retargeting-Zielgruppen erstellen, Conversions synchronisieren **Rechtsgrundlage:** Einwilligung (Werbetracker) **Speicherdauer:** Conversions 90 Tage; Retargeting-Zielgruppen 180 Tage **Empfänger:** Meta Platforms Inc. (USA) **Übermittlungen außerhalb der Europäischen Union:** ✅ Meta (USA): DSGVO-konforme Verträge **Ihre Rechte:** Pixel ablehnen (Pandectes-Banner), Widerspruch (Meta Ads Preferences) ### 2.6 Stape + Cookie Keeper (Server-Side Tracking) **Erfasste Daten:** Conversion-Ereignisse, E-Mail (Bestellung), Conversion-Kennungen, Sitzungsdaten **Zweck:** Conversions serverseitig tracken, Safari-ITP-Einschränkungen umgehen, Kampagnenleistung messen **Rechtsgrundlage:** Einwilligung (wenn nicht notwendiger Werbetracker) **Speicherdauer:** Server-Logs 30 Tage; aggregierte Ereignisse 24 Monate **Empfänger:** Stape (USA), Meta, Google **Übermittlungen außerhalb der Europäischen Union:** ✅ Stape (USA): DSGVO-konforme Verträge **Ihre Rechte:** Ablehnen (Pandectes-Banner), Werbe-Cookies einschränken ### 2.7 Pandectes DSGVO (Cookie-Verwaltung) **Erfasste Daten:** Ihre Einwilligungswahl, Datum/Uhrzeit, eindeutige Kennung **Zweck:** Ihre Cookie-Einstellungen verwalten, Einwilligung speichern, Änderungen ermöglichen **Rechtsgrundlage:** Ausdrückliche Einwilligung **Speicherdauer:** Maximal 6 Monate (danach erneute Abfrage) **Empfänger:** Pandectes (Frankreich/EU), Tracker je nach Ihrer Wahl **Ihre Rechte:** Auswahl jederzeit ändern („Meine Cookies verwalten“), Einwilligung widerrufen ### 2.8 Reed Matcher (RevenueHunt Quiz) **Erfasste Daten:** Quiz-Antworten, E-Mail (optional für Ergebnis), Sitzungs-ID **Zweck:** Die blätter empfehlen, die zu Ihnen passt, Präferenzen analysieren, Ergebnis senden **Rechtsgrundlage:** Implizite Einwilligung + E-Mail-Opt-in **Speicherdauer:** Antworten 90 Tage; E-Mail an Klaviyo übertragen **Empfänger:** RevenueHunt (USA), Klaviyo bei E-Mail-Opt-in **Übermittlungen außerhalb der Europäischen Union:** ✅ RevenueHunt (USA): DSGVO-konforme Verträge **Ihre Rechte:** Löschung (an info@marca-france.com wenden), Widerspruch ### 2.9 Stockist.co (Store Locator) **Erfasste Daten:** Ungefähre Standortdaten (IP oder Browser-Geolokalisierung), Suchanfrage **Zweck:** Nahe Verkaufsstellen anzeigen, autorisierte Händler lokalisieren **Rechtsgrundlage:** Einwilligung (wenn Geolokalisierung aktiviert ist) **Speicherdauer:** Suchprotokolle 30 Tage **Empfänger:** Stockist.co (USA), unsere Verkaufsstellen **Übermittlungen außerhalb der Europäischen Union:** ✅ Stockist.co (USA): DSGVO-konforme Verträge **Ihre Rechte:** Geolokalisierung ablehnen (Browsereinstellungen) ### 2.10 Google Maps (Händlerseite) **Erfasste Daten:** Kartenposition, Interaktionen (Zoom, Verschieben), IP-Adresse **Zweck:** Standorte unserer Händler anzeigen **Rechtsgrundlage:** Berechtigtes Interesse + Einwilligung für Google-Cookies **Speicherdauer:** Google-Maps-Protokolle etwa 2 Jahre **Empfänger:** Google Maps / Google LLC (USA) **Übermittlungen außerhalb der Europäischen Union:** ✅ Google Maps (USA): DSGVO-konforme Verträge **Ihre Rechte:** Google-Maps-Cookies ablehnen (Pandectes-Banner) ## 3. Cookies und Tracker Die vollständige Liste der Cookies finden Sie auf unserer Seite **Cookie-Richtlinie** (Link folgt). **Kategorien:** - **Unbedingt erforderlich** (Session, Warenkorb, Sicherheit): immer aktiv, keine Einwilligung erforderlich - **Werbetracker** (Meta Pixel, Google Ads): Einwilligung erforderlich - **Analytics** (Google Analytics): Einwilligung erforderlich - **Marketing** (Klaviyo): Einwilligung erforderlich Ändern Sie Ihre Einstellungen jederzeit über **Meine Cookies verwalten**. ## 4. Ihre DSGVO-Rechte Sie haben das Recht auf: 1. **Auskunft** über Ihre personenbezogenen Daten 2. **Berichtigung** unrichtiger Angaben 3. **Löschung** (Recht auf Vergessenwerden) 4. **Einschränkung** der Verarbeitung 5. **Datenübertragbarkeit** (Ihre Daten in einem Standardformat abrufen) 6. **Widerspruch** gegen die Verarbeitung 7. **Widerruf der Einwilligung** jederzeit, ohne rückwirkende Wirkung **Antwortfrist:** 30 Tage ab Eingang Ihrer Anfrage. ## 5. Wie üben Sie Ihre Rechte aus? Senden Sie Ihre Anfrage per E-Mail an: **info@marca-france.com** Betreff: „DSGVO-Anfrage — [Auskunft / Berichtigung / Löschung / etc.]“ Bitte angeben: - Ihren Vor- und Nachnamen - Ihre E-Mail-Adresse - Art Ihrer Anfrage - Einen Identitätsnachweis (Ausweiskopie) Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen. ## 6. Sicherheit Ihrer Daten Wir setzen Sicherheitsmaßnahmen ein: - HTTPS-Verschlüsselung für alle Übertragungen - Eingeschränkter Zugriff auf Daten (nur internes Team) - Sichere Authentifizierung (gehashte Passwörter) - Shopify SOC 2 Type II (Zertifizierung) Dennoch ist keine Internetübertragung zu 100 % sicher. ## 7. Änderungen dieser Richtlinie Wir können diese Richtlinie ändern. Änderungen werden auf dieser Seite mit einem neuen Aktualisierungsdatum veröffentlicht. ## 8. Kontakt und CNIL-Beschwerden **So erreichen Sie uns:** MARCA ET CIE info@marca-france.com +33 (0)4 94 63 04 84 **Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden:** Sie haben das Recht, sich an die CNIL zu wenden: CNIL 3 Place de Fontenoy 75007 Paris, Frankreich Tel.: +33 (0)1 53 73 22 22 Webseite: www.cnil.fr Beschwerde online einreichen: www.cnil.fr/plaintes --- *Datenschutzrichtlinie, die die tatsächlich auf www.marca-france.com implementierten Verarbeitungen widerspiegelt. Letzte Aktualisierung: September 2026.*