Datenschutz­erklärung

Dieser Text erklärt, wie OLAB SAS die Informationen über Sie, die sogenannten personenbezogenen Daten, in den acht Spliff-Shops verwendet: spliff.fr, spliffstore.de, spliff.es, spliffstore.it, spliffstore.nl, spliffstore.eu, spliffstore.pl und spliff.pt. In allen acht Shops gilt dieselbe Vorgehensweise.

Wer wir sind

Betreiber der Spliff-Shops ist OLAB SAS (vereinfachte Aktiengesellschaft nach französischem Recht), 42 rue de l'Aiguillerie, 34000 Montpellier, Frankreich, eingetragen im Handels- und Gesellschaftsregister (RCS) von Montpellier unter der Nummer 978 107 720. In diesem Text steht „wir“ für OLAB SAS. Wir sind der Verantwortliche für die Datenverarbeitung: Wir entscheiden, wozu und wie Ihre Daten verwendet werden.

Wir haben eine Ansprechperson für den Datenschutz benannt: Bei allen Fragen zu Ihren Daten schreiben Sie an [email protected] oder per Post an die oben genannte Adresse.

Welche Daten wir erheben, wozu und wie lange

Hier sehen Sie, welche Daten wir erheben, wozu wir sie verwenden, was uns dazu berechtigt und wie lange wir sie speichern.

Die Angaben, die wir für Bestellung und Lieferung abfragen, sind Pflichtangaben: Ohne sie können wir Ihre Bestellung nicht bearbeiten. Ebenso können wir Ihr Konto ohne die bei der Registrierung abgefragten Angaben nicht eröffnen.

Unsere Werbe-E-Mails

Wenn Sie bei uns bestellt haben, können wir Ihnen per E-Mail Angebote für ähnliche Produkte senden. Sie können dem jederzeit widersprechen: über den Link unten in jeder E-Mail oder mit einer Anfrage an [email protected].

Wenn Sie nicht bei uns bestellt haben, senden wir Ihnen unseren Newsletter und unsere Angebote nur mit Ihrer Zustimmung, zum Beispiel wenn Sie eines unserer Anmeldeformulare ausfüllen. Sie können diese Zustimmung jederzeit auf demselben Weg widerrufen.

Cookies

Wir verwenden Cookies, kleine Dateien, die in Ihrem Browser gespeichert werden. Einige werden gesetzt, sobald Sie die Website aufrufen, andere nur, wenn Sie sie im Cookie-Banner akzeptieren. Unsere Cookie-Richtlinie nennt für jedes Cookie seinen Zweck, seine Dauer und ob es Ihre Zustimmung voraussetzt, und ermöglicht es Ihnen, Ihre Meinung jederzeit zu ändern.

Wer Ihre Daten erhält

Bei OLAB SAS werden Ihre Daten von dem Team verwendet, das sich um Bestellungen, Lieferung, Kundenservice und Buchhaltung kümmert. Auch unsere wichtigsten Dienstleister erhalten Daten, jeder für seine Aufgabe:

• Hosting und Schutz der Website: OVHcloud (Frankreich) und Cloudflare (USA); unsere E-Mail-Postfächer liegen bei Hostinger (Zypern);
• Zahlung: Lyra mit dem Dienst PayZen (Frankreich), Viva.com (Griechenland) für Bancontact und unsere Bank Qonto (Frankreich) für Überweisungen und Erstattungen;
• Lieferung: GLS (Frankreich), das Sie per E-Mail oder SMS über die Ankunft Ihres Pakets informieren kann, sowie Kartendienste, um die Paketshops zu finden und anzuzeigen;
• E-Mails: Klaviyo (USA), das unsere E-Mails mit Angeboten und mit Informationen zu Ihren Bestellungen versendet;
• künstliche Intelligenz: Anthropic (USA). Sein Tool hilft uns, Ihre Nachrichten zu sortieren, zusammenzufassen und zu übersetzen, unsere Antworten vorzubereiten und Ihnen eine Lösung vorzuschlagen, während Sie uns aus Ihrem Club-Bereich schreiben. Es dient auch dazu, die Bewertungen zu übersetzen und zu prüfen, eine unvollständige Lieferadresse zu korrigieren und unsere Artikel zu verfassen. Unsere Antworten werden von einer Person aus unserem Team geschrieben oder gegengelesen und dann automatisch in Ihre Sprache übersetzt;
• Reichweitenmessung und Werbung: Google und Meta (Facebook, Instagram). Bei der Werbung sind Meta und wir gemeinsam für die Erhebung dieser Daten verantwortlich; was Meta danach damit macht, entscheidet Meta allein.

Wenn ein Club-Mitglied Sie geworben hat, sieht es in seinem Club-Bereich Ihren Namen oder, falls dieser fehlt, Ihre E-Mail-Adresse. Wir übermitteln Daten auch an Behörden (Finanzverwaltung, Justiz, Polizei), wenn das Gesetz uns dazu verpflichtet. Wir verkaufen Ihre Daten nicht.

Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister verarbeiten Daten in den USA: Cloudflare, Klaviyo, Google, Meta und Anthropic.

• Cloudflare, Klaviyo, Google und Meta sind nach dem Data Privacy Framework zertifiziert: Nach Auffassung der Europäischen Kommission schützen die zertifizierten Unternehmen Daten auf einem Niveau, das dem der Union gleichwertig ist.
• Für Anthropic stützt sich die Übermittlung auf die Standardvertragsklauseln (ein von der Europäischen Kommission verfasster Mustervertrag), die in den Bedingungen von Anthropic vorgesehen sind.

Um eine Kopie dieser Dokumente zu erhalten, schreiben Sie an [email protected].

Ihre Rechte

Sie können jederzeit:

• Auskunft über Ihre Daten verlangen und eine Kopie davon erhalten;
• sie berichtigen lassen, wenn sie unrichtig oder unvollständig sind;
• sie löschen lassen, ausgenommen die Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen;
• die Einschränkung ihrer Verarbeitung verlangen, also deren vorübergehendes Einfrieren, zum Beispiel solange wir einen Einwand prüfen;
• die Daten, die Sie uns bereitgestellt haben, in einem weiterverwendbaren Format erhalten, um sie einem anderen Dienst zu übergeben (Datenübertragbarkeit);
• Ihre Einwilligung widerrufen, ohne Wirkung auf das, was bis dahin geschehen ist;
• uns mitteilen, was wir nach Ihrem Tod mit Ihren Daten tun sollen.

Ihr Widerspruchsrecht. Sie können außerdem jederzeit einer Verwendung Ihrer Daten widersprechen, die auf unserem berechtigten Interesse beruht. Bei unseren Werbe-E-Mails müssen Sie dafür keine Gründe angeben: Nutzen Sie den Link unten in jeder E-Mail oder schreiben Sie an [email protected].

Um diese Rechte auszuüben, schreiben Sie an unsere Ansprechperson für den Datenschutz, [email protected], oder an OLAB SAS, 42 rue de l'Aiguillerie, 34000 Montpellier, Frankreich. Einen Ausweis verlangen wir nur, wenn begründete Zweifel an Ihrer Identität bestehen. Wir antworten Ihnen innerhalb eines Monats, wie es das Gesetz vorsieht; bei einer komplexen Anfrage kann diese Frist um zwei Monate verlängert werden, und wir teilen Ihnen das innerhalb des ersten Monats mit.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL (cnil.fr), der französischen Datenschutzaufsichtsbehörde, oder bei der Aufsichtsbehörde Ihres Landes eine Beschwerde einreichen.

Minderjährige

Unsere Shops sind Volljährigen vorbehalten: Der Verkauf unserer Produkte an Minderjährige ist verboten. Wenn Sie annehmen, dass uns ein Minderjähriger Daten übermittelt hat, schreiben Sie an [email protected], damit wir sie löschen.

Sicherheit

Unsere Shops nutzen eine verschlüsselte Verbindung, erkennbar am Schloss-Symbol Ihres Browsers. Die Kartenzahlung wird von unserem Zahlungsdienstleister abgewickelt: Ihre Kartennummer läuft nicht über uns. Die Administratorkonten der Website erfordern eine zweistufige Überprüfung, und die IBAN, die Sie uns für eine Erstattung angeben, wird verschlüsselt gespeichert.

Aktualisierung dieses Textes

Wir können diesen Text ändern, zum Beispiel wenn sich unsere Vorgehensweise oder unsere Dienstleister ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Datum.