Letzte Aktualisierung: 11. Oktober 2026

Diese Richtlinie erläutert, wie SHOPSTORE SAS personenbezogene Daten von Besuchern der Website www.shopstore.fr (einschließlich der englischen, deutschen und spanischen Versionen), von Personen, die ein Konto erstellen, eine Bestellung aufgeben oder uns kontaktieren, erhebt und verwendet. Sie basiert auf der Verordnung (EU) 2016/679 vom 27. April 2016 („DSGVO“) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 in seiner geänderten Fassung („Datenschutzgesetz“).

Die Website ist Fachleuten vorbehalten. Die verarbeiteten Daten betreffen daher hauptsächlich natürliche Personen, die unsere Kunden und Interessenten vertreten (Manager, Einkäufer, Ansprechpartner im Lieferwesen) sowie Einzelunternehmer.

1. Verantwortlicher für die Datenverarbeitung

SHOPSTORE SAS, eine vereinfachte Aktiengesellschaft mit einem Kapital von 40.000 €, eingetragen im Handelsregister von Villefranche-Tarare unter der Nummer 752 264 721 (SIRET 752 264 721 00016, innergemeinschaftliche Umsatzsteuer-Identifikationsnummer FR 32 752264721).

• Hauptsitz: ZI Pied de la Montagne, Rue Edouard Branly, 69170 Tarare, Frankreich
• Telefon: 04 74 05 32 23
• E-Mail: [email protected]
• Datenverantwortlicher: Herr Nadir AÏT-YAHIA

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns bitte an [email protected].

2. Daten, die wir erfassen

Daten, die Sie uns zur Verfügung stellen

• Kundenkonto : E-Mail-Adresse, Nachname, Vorname und Passwort (werden verschlüsselt gespeichert, wir haben keinen Zugriff darauf).
• Bestellung und Rechnungsstellung : Nachname, Vorname, Firma, SIRET-Nummer, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse, bestellte Produkte, Beträge, gewählte Zahlungsmethode, Bestellhistorie und damit verbundene Vorgänge (Angebote, Rechnungen, Rücksendungen, Kundendienst).
• Kontaktanfragen : Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht (Kontaktformular, E-Mail oder Telefon) sowie die Dateien, die Sie uns für ein personalisiertes Produkt senden (Logo, Bildmaterial).
• Produktpersonalisierung : Die Dateien (Logo, Bildmaterial) und Texte, die Sie in unser Produktpersonalisierungstool hochladen und die mit Ihrer Bestellung gespeichert werden.
• Bewertungen unserer Produkte : Name oder Pseudonym, E-Mail-Adresse (wird nicht veröffentlicht), Bewertung und Kommentar.

Die Pflichtfelder in den Formularen sind entsprechend gekennzeichnet. Ohne diese Angaben können wir Ihre Bestellung oder Anfrage nicht bearbeiten.

Zahlungsdetails

Kreditkarten- und Apple-Pay-Zahlungen werden von PayPlug, PayPal-Zahlungen von PayPal abgewickelt. Diese Anbieter erhalten Ihre Zahlungsdaten direkt: SHOPSTORE hat niemals Zugriff auf Ihre vollständige Kartennummer und speichert lediglich die Transaktionsreferenz und den Status. Bei Banküberweisungen erhalten wir die in der Überweisung enthaltenen Informationen (Kontoinhaber, Bank).

Automatisch erfasste Daten

• Technische Daten : IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Datum und Uhrzeit der Verbindung, technische Serverprotokolle.
• Herkunft der Bestellung : verweisende Website oder Werbekampagne, die zu Ihrem Besuch geführt hat, sowie Gerätetyp, der mit Ihrer Bestellung erfasst wurde.
• Cookies und Tracker : siehe Abschnitt 7.

3. Zweck und Rechtsgrundlage

Vertragserfüllung oder vorvertragliche Maßnahmen, die auf Ihren Wunsch hin getroffen wurden

• Erstellung und Verwaltung Ihres Kundenkontos;
• Abwicklung Ihrer Bestellungen: Zahlung, Vorbereitung, Lieferung, Rechnungsstellung, Sendungsverfolgung, Rücksendungen, Garantien und Kundendienst;
• Wir beantworten Ihre Anfragen nach Angeboten und Informationen und erstellen auch kundenspezifische Produkte.

Einhaltung unserer rechtlichen Verpflichtungen

• Buchhaltung, Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, Steuerpflichten;
• Bearbeitung von Anfragen zur Ausübung Ihrer Rechte;
• Antwort auf Anfragen der zuständigen Behörden.

Berechtigtes Interesse von SHOPSTORE

• Website-Sicherheit, Betrugsprävention und Verhinderung des automatisierten Versands (Spam), insbesondere durch den Einsatz von Google reCAPTCHA und Cloudflare;
• Kundenbeziehungsmanagement, interne Verkaufsstatistiken und Veröffentlichung von Rezensionen zu unseren Produkten;
• Automatische Übersetzung der Website ins Englische und Deutsche;
• Geltendmachung, Ausübung oder Verteidigung unserer Rechte vor Gericht und im Rahmen des Inkassos.

Ihre Zustimmung

• Website-Reichweitenmessung (Google Analytics);
• Online-Werbung und Messung der Effektivität unserer Anzeigen (Google Ads), einschließlich der in Abschnitt 4 beschriebenen erweiterten Konversionen;
• Teilnahme am Programm „Google Kundenrezensionen“, das Ihnen nach Ihrer Bestellung angeboten wird.

Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 7). Dieser Widerruf hat keine Auswirkungen auf die bis zum Widerruf erfolgte Verarbeitung.

4. Empfänger Ihrer Daten

Ihre Daten sind ausschließlich für autorisierte Mitarbeiter von SHOPSTORE (Verkauf, Logistik, Buchhaltung) und, soweit es ihn betrifft, für unseren Wirtschaftsprüfer bestimmt. Sie können an Verwaltungs- oder Justizbehörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist. Wir verkaufen Ihre Daten niemals.

Wir nutzen die Dienste folgender Anbieter, die nur Zugriff auf die für ihre Aufgaben notwendigen Daten haben:

• IONOS SARL (7 place de la Gare, 57200 Sarreguemines, Frankreich): Hosting der Website, ihrer Datenbank und unseres Messaging-Systems.
• Cloudflare, Inc. (Vereinigte Staaten): Verbreitung, Zwischenspeicherung und Schutz der Website vor Angriffen; verarbeitet insbesondere Ihre IP-Adresse.
• PayPlug SAS (Frankreich): Zahlung per Bankkarte und Apple Pay. Bei Zahlung mit Apple Pay werden die Transaktionsdaten auch von Apple verarbeitet.
• PayPal (Europe) S.à rl et Cie, SCA (Luxemburg): Zahlung über PayPal. PayPal fungiert als Datenverantwortlicher für seine eigenen Geschäftsvorgänge.
• GLS Frankreich : Zustellung an Unternehmen und GLS-Abholstellen (Name, Firma, Lieferadresse, Telefonnummer und E-Mail-Adresse zur Sendungsverfolgung).
• GEODIS (Frankreich): Zustellung von sperrigen Sendungen (Option „Großvolumenlieferung“): Name, Firma, Lieferadresse und Telefonnummer.
• Google Ireland Limited und Google LLC : Zielgruppenmessung (Google Analytics), Tag-Management (Google Tag Manager), Werbe- und Conversion-Messung (Google Ads, über Google für WooCommerce), Programm „Google Kundenrezensionen“, Anti-Spam-Schutz (reCAPTCHA) und Speicherung unserer Backups (Google Drive).
• Linguise : Automatische Übersetzung von Seiten, die in Englisch, Deutsch oder Spanisch angezeigt werden. Der Inhalt dieser Seiten wird zur Übersetzung an die Server von Linguise übertragen und anschließend im Übersetzungscache gespeichert. Linguise nutzt Google Cloud (Hosting und Caching) und Fireworks AI (Übersetzungs-Engine, die keine Texte speichert). Bestell- und Kundenkontoseiten werden nicht übersetzt: Deren Inhalte werden nicht an Linguise gesendet. Auch die im Warenkorb angezeigte Lieferadresse wird nicht übersetzt. Nicht verwendete Übersetzungen verfallen nach 90 Tagen und werden spätestens 30 Tage nach Vertragsende gelöscht. Linguise wird von DXT ONE (USA) herausgegeben.

Verbesserte Google Ads-Conversions

Wenn Sie Werbe-Cookies akzeptiert haben, werden bestimmte Informationen Ihrer Bestellung (E-Mail-Adresse und gegebenenfalls Telefonnummer, Name und Adresse) bei Ihrer Bestellung verschlüsselt per Hash-Funktion an Google übermittelt. Dadurch kann Google nachverfolgen, welche Anzeigen zu einer Bestellung geführt haben. Wenn Sie Werbe-Cookies ablehnen, werden diese Informationen nicht übermittelt.

Google Kundenrezensionen

Nach Ihrer Bestellung werden Sie möglicherweise von Google aufgefordert, eine Bewertung Ihres Kaufs abzugeben. Ihre E-Mail-Adresse, Bestellnummer, Ihr Land und das voraussichtliche Lieferdatum werden dann an das Feedback-Modul von Google übermittelt. Wenn Sie zustimmen, sendet Ihnen Google per E-Mail einen Fragebogen und verarbeitet diese Daten als Verantwortlicher gemäß seiner Datenschutzrichtlinie. Wenn Sie dies ablehnen, erhalten Sie keinen Fragebogen.

5. Datenübermittlung außerhalb der Europäischen Union

Einige Dienstleister (Google LLC, Cloudflare, Inc., DXT ONE für Linguise und gegebenenfalls PayPal und Apple) verarbeiten Daten in den USA. Diese Übermittlungen unterliegen dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US-Datenschutzrahmen für zertifizierte Unternehmen und/oder den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln. DXT ONE (Linguise) ist nicht nach dem Datenschutzrahmen zertifiziert; Übermittlungen an Linguise unterliegen den Standardvertragsklauseln der Europäischen Kommission (Modul 2), die in die Datenverarbeitungsvereinbarung aufgenommen wurden. Die Unterauftragnehmer von DXT ONE, Google Cloud und Fireworks AI, unterliegen dem Datenschutzrahmen bzw. denselben Klauseln. Informationen zu diesen Schutzmaßnahmen erhalten Sie, indem Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.

6. Speicherdauer

• Kundenkonto : bis zur Löschung auf Ihren Wunsch. Ein Konto ohne Anmeldung oder Bestellung innerhalb von 12 Monaten wird automatisch gelöscht; zugehörige Bestellungen werden für die unten angegebenen Zeiträume aufbewahrt.
• Kundendaten (Bestellungen, Korrespondenz): während der Geschäftsbeziehung, danach 3 Jahre ab Ihrer letzten Bestellung oder Ihrem letzten Kontakt.
• Rechnungen und Buchhaltungsunterlagen : 10 Jahre ab Ende des Geschäftsjahres (Artikel L.123-22 des Handelsgesetzbuches).
• Nachweise über den Vertrag (Bestellung, Austausch, Garantien): bis zu 5 Jahre nach Beendigung der Geschäftsbeziehung (Artikel L.110-4 des Handelsgesetzbuches), in einem Archiv mit beschränktem Zugriff.
• Kontakt- und Angebotsanfragen ohne Auftrag : 3 Jahre ab dem letzten Kontakt.
• Bewertungen unserer Produkte : solange die Rezension veröffentlicht wird.
• Personalisierungsdateien : 3 Jahre ab Bestelldatum, um eine erneute Bestellung mit denselben Daten zu ermöglichen
• Zahlungsdaten : werden von PayPlug oder PayPal gemäß deren eigenen Verpflichtungen gespeichert; wir speichern lediglich die Transaktionsreferenz zusammen mit der Bestellung.
• Cookies und Tracker : Maximal 13 Monate. Ihre Cookie-Einstellungen werden 30 Tage lang gespeichert, danach werden Sie erneut gefragt.
• Reichweitenmessdaten (Google Analytics) : maximal 14 Monate.
• Technische Serverprotokolle : maximal 12 Monate.
• Datensicherungen : werden wöchentlich durchgeführt und regelmäßig erneuert; gelöschte Daten verschwinden innerhalb weniger Wochen aus den Sicherungen.

7. Cookies und Tracker

Bei Ihrem ersten Besuch können Sie über ein Banner die Platzierung nicht unbedingt notwendiger Cookies akzeptieren, ablehnen oder anpassen. Die Ablehnung ist genauso einfach wie die Akzeptanz und hindert Sie nicht an der Nutzung der Website.

• Notwendige Cookies (von der Einwilligung ausgenommen): Betrieb des Warenkorbs und der Sitzung (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*), Verbindung zu Ihrem Konto (wordpress_logged_in_*, wordpress_sec_*), Speichern Ihrer Cookie-Einstellungen (flexible_cookies_*) und Website-Sicherheit (Cloudflare).
• Reichweitenmessung (mit Ihrer Zustimmung): Google Analytics (_ga, _ga_*) und Bestellursprung (sbjs_*).
• Werbung (mit Ihrer Zustimmung): Google Ads und Google Tag Manager (_gcl_*), um Bestellungen über unsere Anzeigen zu messen.

Die Google-Tools werden geladen, sobald die Seite angezeigt wird. Solange Sie Ihre Einwilligung nicht erteilen, arbeiten sie im Modus „Einwilligung verweigert“ (Googles Einwilligungsmodus). In diesem Modus werden keine Analyse- oder Werbe-Cookies gesetzt, aber technische Signale an Google übermittelt, ohne Cookies zu verwenden (z. B. dass eine Seite aufgerufen wurde).

Bestimmte für den Betrieb der Website unerlässliche Dienste werden von den Servern ihrer Anbieter geladen, die dabei Ihre IP-Adresse erhalten: Google reCAPTCHA (Formularschutz), PayPal und Apple Pay. Die Schriftarten der Website werden auf unserem eigenen Server gehostet; es werden keine Schriftarten von Google Fonts geladen.

Sie können Ihre Einstellungen jederzeit ändern, indem Sie auf das Cookie-Symbol unten links auf dem Bildschirm klicken. Sie können Ihren Browser auch so konfigurieren, dass er Cookies blockiert oder löscht.

8. Ihre Rechte

Sie haben folgende Rechte an Ihren Daten:

• Recht auf Zugang und Erhalt einer Kopie Ihrer Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung, außer wenn wir die Daten zur Erfüllung einer rechtlichen Verpflichtung aufbewahren müssen (z. B. Rechnungen);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit der uns von Ihnen bereitgestellten Daten, sofern die Verarbeitung auf einem Vertrag oder Ihrer Einwilligung beruht;
• Recht, der Verarbeitung aufgrund unserer berechtigten Interessen zu widersprechen;
• Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen;
• Recht, Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festzulegen (Artikel 85 des französischen Datenschutzgesetzes).

Um diese Rechte auszuüben, schreiben Sie bitte an [email protected] oder senden Sie Ihre Anfrage per Post an SHOPSTORE SAS, ZI Pied de la Montagne, Rue Edouard Branly, 69170 Tarare, Frankreich. Wir werden Ihnen innerhalb eines Monats antworten. Diese Frist kann sich um bis zu zwei Monate verlängern, falls Ihre Anfrage komplex ist; wir werden Sie in diesem Fall informieren. Sollten wir begründete Zweifel an Ihrer Identität haben, bitten wir Sie gegebenenfalls um einen Identitätsnachweis.

9. Beschwerde bei der CNIL

Sollten Sie nach Kontaktaufnahme mit uns der Ansicht sein, dass Ihre Rechte nicht gewahrt wurden, können Sie eine Beschwerde bei der Nationalen Kommission für Informatik und Freiheiten (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 , www.cnil.fr einreichen

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• verschlüsselte Verbindung (HTTPS) über die gesamte Website;
• Passwörter werden verschlüsselt gespeichert;
• Zahlungen, die von PCI-DSS-zertifizierten Anbietern abgewickelt werden;
• Der Zugang zur Website-Administration und zu den Daten ist autorisiertem Personal vorbehalten;
• Schutz vor Angriffen und Bots (Cloudflare, reCAPTCHA);
• regelmäßige Datensicherungen.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellt, werden wir die CNIL benachrichtigen und Sie gegebenenfalls gemäß den Bestimmungen der DSGVO informieren.

11. Automatisierte Entscheidungen

Entscheidungen, die rechtliche Folgen für Sie haben, werden nicht ausschließlich auf Grundlage automatisierter Verarbeitung getroffen. Der reCAPTCHA-Spamfilter kann die Übermittlung eines als verdächtig eingestuften Formulars blockieren; Sie können uns dann per E-Mail oder Telefon kontaktieren.

12. Minderjährige

Diese Website ist ausschließlich für Fachleute bestimmt und nicht für Minderjährige. Wir erfassen wissentlich keine Daten über Minderjährige.

13. Änderung der Richtlinien

Wir behalten uns vor, diese Richtlinie anzupassen, insbesondere bei Änderungen unserer Dienstleistungen oder der geltenden Bestimmungen. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Im Falle einer wesentlichen Änderung werden wir Sie über einen geeigneten Kanal (Website-Meldung oder E-Mail) benachrichtigen.