Datenschutzerklärung

Hugo BILLAUX EI, tätig unter dem Handelsnamen LIORA — SIREN 923 209 183.

Anschrift: 91 rue de la Girardière, appartement 33, 49300 Cholet, France.

Kontakt, auch zur Ausübung Ihrer Rechte: direction@liora-eu.com.

Wir haben keinen Datenschutzbeauftragten benannt: Weder unsere Größe noch die Art unserer Verarbeitungen machen dies erforderlich.

Wir messen dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei. Diese Erklärung legt dar, welche Daten wir erheben, zu welchem Zweck, an wen sie weitergegeben werden, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Sie betrifft die Daten IHRES Kontos, für die wir der Verantwortliche sind. Die Daten Ihrer eigenen Kunden, die Sie uns mit der Verbindung Ihres Shops anvertrauen, unterliegen einer anderen Regelung: Dafür sind Sie der Verantwortliche und wir der Auftragsverarbeiter, und es gilt unsere Vereinbarung zur Auftragsverarbeitung.

Der Dienst ist Unternehmern vorbehalten. Personen unter sechzehn Jahren ist die Anmeldung auf dieser Website verwehrt, und wir erheben wissentlich keine Daten über Kinder.

Bei der Erstellung Ihres Kontos fragen wir Sie nach folgenden Angaben:

• Ihre Identität: Vorname, Name und Geburtsdatum.
• Ihre Kontaktdaten: persönliche E-Mail-Adresse (die zugleich als Anmeldename dient), Telefonnummer und gegebenenfalls eine geschäftliche E-Mail-Adresse.
• Ihr Unternehmen: SIREN-Nummer, Rechtsform und, sofern Sie es wünschen, Ihre Geschäftsbezeichnung.

Durch die Nutzung des Dienstes kommen hinzu:

• Ihr Passwort: als Hash gespeichert und damit nicht umkehrbar. Wir kennen es nicht und können es Ihnen nicht mitteilen.
• Ihre Anmeldungen: Zeitpunkt, IP-Adresse und verwendeter Browser, für jede geöffnete Sitzung. Diese Angaben dienen dazu, Ihnen Ihre angemeldeten Geräte anzuzeigen und einen ungewöhnlichen Zugriff zu erkennen.
• Ihr Shop: die Shopify-Domain, die Sie mit Ihrem Konto verbinden.
• Ihr Abonnement: Tarif, Status, Fälligkeiten und Verlauf der Änderungen. Ihre Bankdaten erreichen uns dagegen niemals — sie werden bei unserem Zahlungsdienstleister eingegeben.
• Ihre Annahme unserer Bedingungen: das Datum, an dem Sie sie angenommen haben, und deren Fassung.
• Die Prüfung auf Einfrierungsmaßnahmen: das Datum, an dem wir geprüft haben, dass Ihr Unternehmen und seine Geschäftsleiter nicht im französischen nationalen Register der eingefrorenen Vermögenswerte stehen, und das Ergebnis.
• Unser Schriftwechsel: über unsere Formulare oder per E-Mail gesendete Nachrichten, E-Mails des Dienstes, die an Sie gerichtet wurden, sowie interne Notizen, die unser Team zu Ihrem Vorgang verfassen kann — etwa um eine Supportanfrage zu verfolgen.
• Ihre Rückmeldungen: wenn Sie im Hilfebereich der Anwendung angeben, ob ein Artikel für Sie hilfreich war.

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO und erstellen kein automatisiertes Profil, das Ihnen gegenüber rechtliche Wirkung entfaltet.

• Verwaltung Ihres Kontos und Ihres Abonnements — Erfüllung des Vertrags.
• Erstellung Ihrer Rechnungen und Erfüllung unserer buchhalterischen Pflichten — rechtliche Verpflichtung. Aus diesem Grund werden die SIREN-Nummer und die Rechtsform abgefragt.
• Nachweis Ihrer Annahme unserer Bedingungen — Erfüllung des Vertrags und berechtigtes Interesse: belegen zu können, welchen Text Sie wann angenommen haben.
• Prüfung Ihrer Geschäftsfähigkeit zum Vertragsabschluss — dies ist die einzige Verwendung Ihres Geburtsdatums.
• Prüfung, dass Ihr Unternehmen und seine Geschäftsleiter keiner Maßnahme zum Einfrieren von Vermögenswerten unterliegen — rechtliche Verpflichtung (Verordnungen (EU) Nr. 269/2014 und Nr. 833/2014). Wir prüfen das französische nationale Register der eingefrorenen Vermögenswerte bei jedem neuen Vertragsabschluss und jeder neuen Installation und halten Datum und Ergebnis dieser Prüfung fest.
• Beantwortung Ihrer Anfragen und Unterstützung — Erfüllung des Vertrags und berechtigtes Interesse. Die internen Notizen zu Ihrem Vorgang gehören zu diesem Zweck.
• Absicherung des Dienstes — berechtigtes Interesse: Protokollierung der Anmeldungen und der Aktionen unseres Teams an den Konten, um einen ungewöhnlichen Zugriff feststellen und erklären zu können.
• Nachrichten an Sie zum Dienst — Erfüllung des Vertrags für die unerlässlichen Nachrichten (Bestätigung der Adresse, Zurücksetzen des Passworts, Fälligkeiten, Vorfälle), berechtigtes Interesse für Nachrichten zu Ihrer Nutzungserfahrung, etwa eine Zufriedenheitsabfrage. Letzteren können Sie jederzeit widersprechen, wie im Abschnitt „Widerspruch gegen Zufriedenheitsabfragen und Abschiedsnachrichten“ erläutert, ohne jede Folge für den Dienst.

Ihre Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben. Wir verwenden Ihre Daten nicht zum Trainieren von Modellen. Wenn wir Händlern schreiben, die noch nicht Kunden sind, tun wir dies nach den Regeln, die im folgenden Abschnitt beschrieben sind.

Wir schreiben mitunter Händlern, die einen Shopify-Shop betreiben, um ihnen LIORA vorzustellen. Dieser Abschnitt betrifft Sie, wenn Sie eine solche Nachricht erhalten haben, ohne Kunde zu sein. Wir haben ihn verfasst, damit Sie genau wissen, was wir über Sie wissen, woher wir es haben und wie Sie dafür sorgen, nie wieder von uns zu hören.

Wen wir kontaktieren und wen nicht:

• Ausschließlich generische Adressen von Gesellschaften — etwa contact@ oder info@, unter dem Domainnamen des Shops, die einem Unternehmen mit eigener Rechtspersönlichkeit gehören. Diese Rechtsform prüfen wir, bevor wir schreiben.
• Niemals eine Einzelperson — weder einen Einzelunternehmer noch eine namensbezogene Adresse noch ein privates Postfach wie Gmail oder Outlook, es sei denn, Sie haben uns vorher Ihre Zustimmung gegeben. Bestehen Zweifel an der Rechtsform, gehen wir davon aus, dass es sich um eine Person handelt, und schreiben nicht.
• In Malta niemanden ohne schriftliche Zustimmung — Gesellschaften eingeschlossen. Das maltesische Recht verlangt dies, und wir wenden es ausnahmslos an.

Wir nehmen die Werbeansprache in einem Land erst auf, wenn die Formalitäten erfüllt sind, die dieses Land Unternehmen vorschreibt, die an Empfänger dort schreiben.

Woher Ihre Kontaktdaten stammen und was wir davon speichern:

• Eine Erhebung von Hand — auf Ihrer Website, Ihrer Kontaktseite, in Ihrem Impressum oder in einem Branchenverzeichnis: an den Stellen, an denen Sie selbst eine Adresse veröffentlichen, um kontaktiert zu werden. Niemals eine gekaufte, gemietete oder getauschte Adressliste und kein Werkzeug zur automatischen Extraktion.
• Das unbedingt Notwendige — die Adresse, der Name und die Website des Shops, das Land, die Rechtsform und die Registernummer, die genaue URL der Seite, auf der wir die Adresse gefunden haben, das Datum der Erhebung und das des Versands sowie gegebenenfalls Ihre Antwort.

Wie wir schreiben:

• Eine einzige Nachricht — antworten Sie nicht, fassen wir nicht nach. Wir halten den Versand gerade deshalb fest, damit wir Ihnen nie wieder unaufgefordert schreiben.
• Per E-Mail und auf keinem anderen Weg — weder per Telefon noch per SMS, Instant Messaging oder sozialem Netzwerk.
• Ohne jede Nachverfolgung — kein Pixel, das uns verraten würde, ob Sie die Nachricht geöffnet haben, kein Link, der uns verraten würde, ob Sie geklickt haben. Ob Sie die Nachricht gelesen haben, wissen wir nur, soweit Sie es uns in einer Antwort mitteilen möchten.
• Zeitnah oder gar nicht — die Nachricht wird spätestens sieben Tage nach der Erhebung der Adresse versendet. Eine Adresse, an die innerhalb von dreißig Tagen nichts versendet wurde, wird gelöscht.

Auf welcher Grundlage, je nachdem, wo Sie sich befinden:

• Europäische Union, Vereinigtes Königreich, Andorra, Thailand und Indonesien — unser berechtigtes Interesse, Unternehmen ein Verwaltungswerkzeug für genau die Tätigkeit vorzustellen, die sie ausüben, und zwar ausschließlich für generische Adressen von Gesellschaften.
• Vereinigte Staaten — die bundesrechtlichen Vorschriften über kommerzielle Nachrichten, die auf Ihrem Recht beruhen, diesen jederzeit zu widersprechen.
• Vereinigte Arabische Emirate — Ihre Einwilligung oder der Umstand, dass Sie die Adresse selbst öffentlich gemacht haben.
• Türkei — für die Adresse einer Gesellschaft die Regelung, die für Nachrichten an Kaufleute gilt; für jede Adresse einer Person Ihre ausdrückliche Einwilligung.
• Überall, für eine Person — Einzelunternehmer, namensbezogene Adresse und jeder Empfänger in Malta: Ihre vorherige Einwilligung.

Wie lange wir diese Informationen speichern:

• Drei Monate — für sämtliche Daten, nach unserer Nachricht, sofern Sie nicht positiv darauf geantwortet haben.
• Drei Jahre — nur für den Vermerk über den Versand (Adresse, Land, Datum), damit wir Ihnen nie zweimal schreiben.
• Solange wir Werbeansprache betreiben — wenn Sie widersprechen: Ihre Adresse kommt auf eine Widerspruchsliste, die auf die Adresse und das Datum Ihrer Anfrage beschränkt ist. Nur so lässt sich sicherstellen, dass wir Ihnen nicht mehr schreiben.

Es gibt keine automatisierte Entscheidung, kein Profiling und keine Bewertung der kontaktierten Personen.

Sie können dem Erhalt unserer Werbenachrichten jederzeit widersprechen. Dieses Recht ist uneingeschränkt: Es ist kostenlos, muss nicht begründet werden, und wir stellen es nicht infrage.

• Über den Abmeldelink in jeder unserer Nachrichten — ein Klick, ohne Konto und ohne auszufüllendes Formular.
• Mit der Antwort „STOP“ auf die erhaltene Nachricht.
• Mit einer Nachricht an direction@liora-eu.com, auf beliebigem Weg: Jede Anfrage wird berücksichtigt, gleich in welcher Form.

Ihr Widerspruch wird innerhalb von achtundvierzig Stunden umgesetzt, und Sie erhalten keine weitere Nachricht. Ihre übrigen Anfragen — Auskunft, Berichtigung, Löschung — beantworten wir spätestens innerhalb von dreißig Tagen, bei einfachen Anfragen innerhalb von zweiundsiebzig Stunden.

Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an die Commission nationale de l’informatique et des libertés (CNIL) wenden, die federführende Aufsichtsbehörde für Hugo BILLAUX EI, oder an die Behörde Ihres Landes:

• Luxemburg — Commission nationale pour la protection des données (cnpd.public.lu).
• Malta — Information and Data Protection Commissioner (idpc.org.mt).
• Portugal — Comissão Nacional de Proteção de Dados (cnpd.pt).
• Vereinigtes Königreich — Information Commissioner’s Office (ico.org.uk).
• Vereinigte Staaten — Federal Trade Commission (reportfraud.ftc.gov).
• Andorra — Agència Andorrana de Protecció de Dades (apda.ad).
• Thailand — Personal Data Protection Committee (pdpc.or.th).
• Indonesien — Ministerium für Kommunikation und Digitales (komdigi.go.id), bis die gesetzlich vorgesehene Behörde eingerichtet ist.
• Türkei — Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).
• Vereinigte Arabische Emirate — UAE Data Office (u.ae).

Jede Person, ob Kunde oder nicht, kann uns über unser Meldeformular einen in LIORA gespeicherten Inhalt melden, den sie für rechtswidrig hält (Verordnung (EU) 2022/2065 über digitale Dienste, Artikel 16). Wir verarbeiten dann:

• Die Daten: Ihren Namen und Ihre E-Mail-Adresse – freiwillig, wenn die Meldung sexuellen Missbrauch von Kindern betrifft –, den Fundort des Inhalts, Ihre Begründung, die Art des Inhalts und die Sprache des Formulars.
• Der Zweck: die Meldung prüfen, ihren Eingang bestätigen und Ihnen unsere begründete Entscheidung mitteilen.
• Die Rechtsgrundlage: die Erfüllung einer rechtlichen Verpflichtung (DSGVO, Art. 6 Abs. 1 lit. c).
• Die Empfänger: Resend, das die Meldung und die Eingangsbestätigung zustellt, sowie Google (Google Workspace), dessen E-Mail-Dienst sie empfängt.
• Die Speicherdauer: höchstens drei Jahre nach unserem letzten Austausch, wie die übrigen Nachrichten in unserem Postfach, wo sie derzeit von Hand gelöscht werden.

Ihre IP-Adresse wird nicht mit der Meldung gespeichert: Sie dient nur dazu, die Zahl der Meldungen von demselben Gerät zu begrenzen, in einem Zähler, der spätestens am Tag nach Ihrer letzten Meldung gelöscht wird.

Ihre Daten gelangen nur zu den Dienstleistern, die für den Dienst zwingend erforderlich sind. Jeder von ihnen handelt nach unseren Weisungen und nur für den Teil, der ihn betrifft:

• Vercel Inc. — Hosting der Website und Ausführung der Verarbeitungen. In der Europäischen Union, in Paris.
• Databricks, Inc. (Dienst Neon) — Datenbank. In der Europäischen Union, in Frankfurt am Main (Deutschland).
• Stripe Payments Europe Ltd — Einzug der Abonnementbeträge und Erstellung der Rechnungen. Erhält Ihren Namen, die Firma und die SIREN-Nummer Ihres Unternehmens, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und Ihre Zahlungsdaten, die wir niemals sehen.
• Resend Inc. — Zustellung unserer E-Mails. Erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht.
• Google (Google Workspace) — E-Mail-Postfach unseres Teams. Erhält die über unsere Formulare gesendeten Nachrichten, die E-Mails, die Sie an uns richten, und Ihre Anträge auf Ausübung Ihrer Rechte.
• Shopify — Abrechnung Ihres Abonnements, wenn Sie LIORA über den Shopify App Store installieren. Die in der Anwendung angezeigten Bilder Ihres Katalogs werden außerdem von Shopify ausgeliefert, das dabei die IP-Adresse Ihres Browsers erhält.
• Scaleway SAS — Hosting der Anwendung, in Frankreich.

Hosting und Verarbeitung finden in der Europäischen Union statt, mit Ausnahme unseres E-Mail-Postfachs, dessen Speicherort Google nicht garantiert. Vercel, Databricks (Dienst Neon), Stripe, Resend und Google gehören zu Konzernen mit Sitz in den Vereinigten Staaten: Ein Zugriff aus diesem Land zu Betriebs- oder Supportzwecken lässt sich nicht ausschließen. Er ist dann durch die Standardvertragsklauseln der Europäischen Kommission geregelt. Shopify gehört zu einem Konzern mit Sitz in Kanada, einem Land, dessen Datenschutzniveau die Europäische Kommission als angemessen anerkennt. Wir weisen lieber auf diese Vorbehalte hin, als eine Abschottung zu behaupten, die wir nicht belegen könnten.

• Konto, Profil, Shop und interne Notizen — solange Ihr Konto besteht. Mit dessen Schließung wird alles gelöscht, auch die zu Ihnen verfassten Notizen.
• Prüfung auf Einfrierungsmaßnahmen — das Datum der letzten Prüfung wird in Ihrem Konto geführt, solange es besteht, und verschwindet mit ihm. Ein Nachweis jeder Prüfung — Datum, prüfende Person und Ergebnis — wird zudem im Protokoll der Aktionen unseres Teams festgehalten und dort drei Jahre lang aufbewahrt, auch nach der Schließung des Kontos, unter einer technischen Kennung: Er belegt, dass die vorgeschriebene Prüfung tatsächlich durchgeführt wurde.
• Protokoll der Anmeldungen (Zeitpunkte, IP-Adressen, Browser) — zwölf Monate nach dem Ende jeder Sitzung, danach automatische Löschung; spätestens mit der Schließung des Kontos.
• Bestätigungs- und Zurücksetzungstoken — höchstens vierundzwanzig Stunden, zweiundsiebzig Stunden für den Link eines von unserem Team eröffneten Kontos. Sie werden in der Nacht nach ihrem Ablauf gelöscht.
• Protokoll der E-Mails, die wir Ihnen gesendet haben — drei Jahre, um belegen zu können, was an Sie gerichtet wurde, und Ihnen nicht zu Unrecht erneut zu schreiben; längstens bis zur Schließung des Kontos.
• Rückmeldungen aus dem Hilfebereich — drei Jahre nach ihrer Abgabe, längstens bis zur Schließung Ihres Kontos. Rückmeldungen, die ohne Konto auf dieser Website abgegeben wurden, werden nach drei Jahren gelöscht.
• Über unsere Formulare gesendete Nachrichten und E-Mails, die Sie an uns richten — spätestens drei Jahre nach unserem letzten Austausch gelöscht. Sie werden nicht in unserer Datenbank gespeichert, sondern in unserem E-Mail-Postfach (Google Workspace), wo wir diese Löschung derzeit von Hand vornehmen.
• Protokoll der Aktionen unseres Teams an den Konten — drei Jahre. Damit lässt sich auf Ihre Nachfrage sagen, wer was getan hat; es bleibt nach der Schließung des Kontos bestehen, verknüpft mit einer technischen Kennung.
• Verlauf Ihres Abonnements — zehn Jahre, wie die Buchungsbelege, die er dokumentiert; er bleibt nach der Schließung des Kontos bestehen, verknüpft mit einer technischen Kennung.
• Rechnungen und Buchhaltungsunterlagen — zehn Jahre, wie gesetzlich vorgeschrieben, unabhängig von der Schließung des Kontos. Sie werden bei unserem Zahlungsdienstleister aufbewahrt.
• Verzeichnis der Sicherheitsvorfälle — fünf Jahre. Es enthält die technische Kennung der betroffenen Konten, niemals den Inhalt Ihrer Daten.

Nach der Schließung Ihres Kontos bleiben also nur Ihre Rechnungen, der Verlauf Ihres Abonnements, das Protokoll der Aktionen unseres Teams, das den Nachweis der Prüfungen auf Einfrierungsmaßnahmen enthält, und das Verzeichnis der Vorfälle bestehen — die letzten drei unter einer technischen Kennung — sowie unser E-Mail-Verkehr, jeweils für die oben angegebene Dauer.

Die Fristen für die in unserer Datenbank gespeicherten Daten werden jede Nacht automatisch angewendet, nicht von Hand. Verschlüsselte Sicherungen können darüber hinaus, für die Dauer ihres Rotationszyklus, noch eine Kopie enthalten; sie werden niemals eingesehen und von selbst überschrieben.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Die meisten Ihrer Angaben können Sie unmittelbar in Ihrem Kundenbereich ändern; dort können Sie Ihr Konto auch selbst schließen — die Löschung erfolgt dann sofort und endgültig, in den im vorigen Abschnitt beschriebenen Grenzen. Für jede weitere Anfrage schreiben Sie an direction@liora-eu.com: Wir antworten innerhalb eines Monats.

Sie können uns außerdem Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod erteilen — Aufbewahrung, Löschung oder Übermittlung — und die Person benennen, die sie ausführen soll, indem Sie an direction@liora-eu.com schreiben (Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978). Liegen keine Anweisungen vor, können Ihre Erben uns ersuchen, Ihr Konto zu schließen.

Bevor Sie sich an eine Behörde wenden, können Sie eine Beschwerde an direction@liora-eu.com richten: Wir bestätigen ihren Eingang innerhalb von dreißig Tagen und halten Sie über ihre weitere Behandlung auf dem Laufenden.

Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an die französische Datenschutzbehörde wenden: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder eine Beschwerde auf cnil.fr einreichen.

Die Seite Sicherheit und Reaktion auf Vorfälle beschreibt, was wir tun, wenn ein Vorfall Ihre Daten betrifft: wie Sie ihn melden, wie wir ihn bewerten und wer benachrichtigt wird.

Sie können den E-Mails zu Ihrer Nutzungserfahrung — Zufriedenheitsabfrage, Nachricht nach Ihrem Weggang — jederzeit und ohne Begründung widersprechen. Jede dieser E-Mails enthält einen Link, mit dem Sie Ihren Widerspruch festhalten können, ohne sich anzumelden; Ihr E-Mail-Programm kann Ihnen zudem eine Schaltfläche zum Abmelden mit einem Klick anbieten. Sie können ihn auch in Ihrem Kundenbereich im Abschnitt „Meine Angaben“ erklären.

Ihr Widerspruch wird sofort wirksam, mit seinem Datum gespeichert und hat keinerlei Folgen für den Dienst. Er betrifft nicht die für Ihr Konto unerlässlichen Nachrichten wie eine Adressbestätigung oder die Ankündigung einer Fälligkeit.