Datenschutzerklärung

LIORA misst dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei. Diese Erklärung legt dar, welche Daten wir erheben, zu welchem Zweck, an wen sie weitergegeben werden, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Sie betrifft die Daten IHRES Kontos, für die wir der Verantwortliche sind. Die Daten Ihrer eigenen Kunden, die Sie uns mit der Verbindung Ihres Shops anvertrauen, unterliegen einer anderen Regelung: Dafür sind Sie der Verantwortliche und wir der Auftragsverarbeiter, und es gilt unsere Vereinbarung zur Auftragsverarbeitung.

Bei der Erstellung Ihres Kontos fragen wir Sie nach folgenden Angaben:

• Ihre Identität: Vorname, Name und Geburtsdatum.
• Ihre Kontaktdaten: persönliche E-Mail-Adresse (die zugleich als Anmeldename dient), Telefonnummer und gegebenenfalls eine geschäftliche E-Mail-Adresse.
• Ihr Unternehmen: SIREN-Nummer, Rechtsform und, sofern Sie es wünschen, Ihre Geschäftsbezeichnung.

Durch die Nutzung des Dienstes kommen hinzu:

• Ihr Passwort: als Hash gespeichert und damit nicht umkehrbar. Wir kennen es nicht und können es Ihnen nicht mitteilen.
• Ihre Anmeldungen: Zeitpunkt, IP-Adresse und verwendeter Browser, für jede geöffnete Sitzung. Diese Angaben dienen dazu, Ihnen Ihre angemeldeten Geräte anzuzeigen und einen ungewöhnlichen Zugriff zu erkennen.
• Ihr Shop: die Shopify-Domain, die Sie mit Ihrem Konto verbinden.
• Ihr Abonnement: Tarif, Status, Fälligkeiten und Verlauf der Änderungen. Ihre Bankdaten erreichen uns dagegen niemals — sie werden bei unserem Zahlungsdienstleister eingegeben.
• Unser Schriftwechsel: über unsere Formulare gesendete Nachrichten, E-Mails des Dienstes, die an Sie gerichtet wurden, sowie interne Notizen, die unser Team zu Ihrem Vorgang verfassen kann — etwa um eine Supportanfrage zu verfolgen.
• Ihre Rückmeldungen: wenn Sie im Hilfebereich der Anwendung angeben, ob ein Artikel für Sie hilfreich war.

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO und erstellen kein automatisiertes Profil, das Ihnen gegenüber rechtliche Wirkung entfaltet.

• Verwaltung Ihres Kontos und Ihres Abonnements — Erfüllung des Vertrags.
• Erstellung Ihrer Rechnungen und Erfüllung unserer buchhalterischen Pflichten — rechtliche Verpflichtung. Aus diesem Grund werden die SIREN-Nummer und die Rechtsform abgefragt.
• Prüfung Ihrer Geschäftsfähigkeit zum Vertragsabschluss — dies ist die einzige Verwendung Ihres Geburtsdatums.
• Beantwortung Ihrer Anfragen und Unterstützung — Erfüllung des Vertrags und berechtigtes Interesse. Die internen Notizen zu Ihrem Vorgang gehören zu diesem Zweck.
• Absicherung des Dienstes — berechtigtes Interesse: Protokollierung der Anmeldungen und der Aktionen unseres Teams an den Konten, um einen ungewöhnlichen Zugriff feststellen und erklären zu können.
• Nachrichten an Sie zum Dienst — Erfüllung des Vertrags für die unerlässlichen Nachrichten (Bestätigung der Adresse, Zurücksetzen des Passworts, Fälligkeiten, Vorfälle), berechtigtes Interesse für Nachrichten zu Ihrer Nutzungserfahrung, etwa eine Zufriedenheitsabfrage. Letztere enthalten stets eine Möglichkeit zum Widerspruch, und eine Ablehnung hat keinerlei Folgen für den Dienst.

Ihre Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben. Wir betreiben keine Werbeansprache gegenüber Personen, die nicht unsere Kunden sind, und wir verwenden Ihre Daten nicht zum Trainieren von Modellen.

Ihre Daten gelangen nur zu den Dienstleistern, die für den Dienst zwingend erforderlich sind. Jeder von ihnen handelt nach unseren Weisungen und nur für den Teil, der ihn betrifft:

• Vercel Inc. — Hosting der Website und Ausführung der Verarbeitungen. In der Europäischen Union, in Paris.
• Neon Inc. — Datenbank. In der Europäischen Union, in Frankfurt am Main (Deutschland).
• Stripe Payments Europe Ltd — Einzug der Abonnementbeträge und Erstellung der Rechnungen. Erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Zahlungsdaten, die wir niemals sehen.
• Resend Inc. — Zustellung unserer E-Mails. Erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht.
• Scaleway SAS — Hosting der Anwendung, in Frankreich.

Hosting und Verarbeitung finden in der Europäischen Union statt. Vercel, Stripe und Resend gehören jedoch zu Konzernen mit Sitz in den Vereinigten Staaten: Ein Zugriff aus diesem Land zu Betriebs- oder Supportzwecken lässt sich nicht ausschließen. Er ist dann durch die Standardvertragsklauseln der Europäischen Kommission geregelt. Wir weisen lieber auf diesen Vorbehalt hin, als eine Abschottung zu behaupten, die wir nicht belegen könnten.

• Konto, Profil, Shop und interne Notizen — solange Ihr Konto besteht. Mit dessen Schließung wird alles gelöscht, auch die zu Ihnen verfassten Notizen und Ihre Rückmeldungen aus dem Hilfebereich.
• Protokoll der Anmeldungen (Zeitpunkte, IP-Adressen, Browser) — zwölf Monate, danach automatische Löschung.
• Bestätigungs- und Zurücksetzungstoken — einige Stunden. Sie werden gelöscht, sobald sie abgelaufen sind.
• Protokoll der E-Mails, die wir Ihnen gesendet haben — drei Jahre, um belegen zu können, was an Sie gerichtet wurde, und Ihnen nicht zu Unrecht erneut zu schreiben.
• Protokoll der Aktionen unseres Teams an den Konten — drei Jahre. Damit lässt sich auf Ihre Nachfrage sagen, wer was getan hat.
• Über unsere Formulare gesendete Nachrichten — drei Jahre nach unserem letzten Austausch.
• Rechnungen und Buchhaltungsunterlagen — zehn Jahre, wie gesetzlich vorgeschrieben, unabhängig von der Schließung des Kontos. Dies ist die einzige Kategorie, die Ihren Weggang überdauert.
• Verzeichnis der Sicherheitsvorfälle — fünf Jahre. Es enthält die technische Kennung der betroffenen Konten, niemals den Inhalt Ihrer Daten.

Diese Fristen werden jede Nacht automatisch angewendet, nicht von Hand. Verschlüsselte Sicherungen können darüber hinaus eine Kopie enthalten, bis sie im Zuge ihrer Rotation überschrieben wird; sie werden niemals eingesehen und von selbst überschrieben.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Die meisten Ihrer Angaben können Sie unmittelbar in Ihrem Kundenbereich ändern; dort können Sie Ihr Konto auch selbst schließen — die Löschung erfolgt dann sofort und endgültig. Für jede weitere Anfrage schreiben Sie an direction@liora-eu.com: Wir antworten innerhalb eines Monats.

Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an die französische Datenschutzbehörde wenden: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder eine Beschwerde auf cnil.fr einreichen.

Unsere Sicherheit und Reaktion auf Vorfälle beschreibt, was wir tun, wenn ein Vorfall Ihre Daten betrifft: wie Sie ihn melden, wie wir ihn bewerten und wer benachrichtigt wird.

Diese Website setzt KEINE Cookies zur Reichweitenmessung, zu Werbezwecken oder für soziale Netzwerke. Es gibt daher kein Einwilligungsbanner, und das ist Absicht: Sie um Erlaubnis zu bitten, würde den Eindruck erwecken, es geschehe etwas, was nicht stattfindet.

Gesetzt werden ausschließlich die für den Betrieb der Website unbedingt erforderlichen Cookies, die von der Einwilligungspflicht ausgenommen sind: jenes, das Ihre Sitzung offen hält, solange Sie angemeldet sind, und jenes, das die von Ihnen gewählte Sprache speichert. Sollte eines Tages ein Werkzeug zur Reichweitenmessung hinzukommen, ginge dem eine Einwilligungsabfrage voraus, und diese Seite würde es vorher sagen.