Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die auf dieser Website erhobenen personenbezogenen Daten im Sinne von Artikel 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist Laura Pouyadou EI (Einzelunternehmen, Kleinstunternehmen, SIRET 931 874 952 00019), Betreiberin der Website geteverwear.com. Ihre Anschrift finden Sie auf der Seite Impressum. Für alle Fragen zum Schutz Ihrer Daten erreichen Sie uns unter contact@geteverwear.com.

2. Erhobene Daten

Wir erheben folgende Daten:

• Identifikationsdaten: Nachname, Vorname, E-Mail-Adresse, Postanschrift, Telefonnummer (bei einer Bestellung oder der Erstellung eines Kontos).
• Transaktionsdaten: Bestellverlauf, Beträge, Zahlungsart (Bankdaten laufen nicht über unsere Server, sie werden von unserem Dienstleister Stripe verarbeitet).
• Nutzungsdaten: aufgerufene Seiten mit Zeitstempel, Lesedauer und gelesener Seitenanteil, die Website, von der Sie kommen, Kampagnenmarkierungen in der Adresse (siehe Abschnitt 9 ter), ungefähre Stadt, Gerätetyp sowie der Browser und die Sprachen, die Ihr Browser bei jeder Seite von sich aus übermittelt. Diese Messung setzt kein Cookie, liest nichts auf Ihrem Gerät aus und speichert Ihre IP-Adresse nicht: Sie wird nur für die Dauer der Anfrage verwendet, um eine nicht umkehrbare technische Signatur zu berechnen, und danach verworfen.
• Daten, die von Ihrem Gerät gelesen werden (Bildschirmauflösung und Pixeldichte, Zeitzone, installierte Sprachen) sowie vollständige IP-Adresse: nur, wenn Sie zustimmen, und zwar nur in den beiden in den Abschnitten 9 bis (Papier-Flyer) und 9 ter (Reichweitenmessung) beschriebenen Fällen. Eine Ablehnung ändert nichts an Ihrem Surfverhalten.

3. Zwecke der Verarbeitung

Ihre Daten werden verwendet, um:

• Ihre Bestellungen zu bearbeiten und zu versenden
• Ihr Kundenkonto zu verwalten
• Ihnen unsere Newsletter zu senden (sofern Sie zugestimmt haben)
• Unsere Website und unsere Dienste zu verbessern
• Unsere gesetzlichen Pflichten zu erfüllen (Rechnungsstellung, Buchhaltung)
• Die Wirksamkeit unserer Papier-Flyer-Kampagnen zu messen (siehe Abschnitt 9 bis)

4. Rechtsgrundlage

Jede auf dieser Seite beschriebene Verarbeitung stützt sich auf eine dieser vier Grundlagen:

• Erfüllung des Vertrags (DSGVO Art. 6 Abs. 1 Buchst. b): Ihre Bestellungen, deren Versand, Verfolgung, Rücksendungen und der damit verbundene Kundenservice.
• Eine rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): die zehnjährige Aufbewahrung von Rechnungen sowie die Aufbewahrung des Nachweises Ihrer Entscheidung zu Trackern, den wir gemäß Artikel 7 Abs. 1 DSGVO nachweisen können müssen.
• Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a sowie Artikel 82 des französischen Datenschutzgesetzes, Loi Informatique et Libertés, wenn etwas auf Ihrem Gerät gelesen wird): der Newsletter, nicht notwendige Cookies, Reichweitenmessung durch Dritte, Standort und Fingerabdruck beim Scan eines Flyers (Abschnitt 9 bis) sowie die erweiterte Schicht der Reichweitenmessung gemäß Abschnitt 9 ter.
• Unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): die Sicherheit der Website und die Betrugsprävention, sowie die Messung der Besuche unseres eigenen Shops — zu wissen, welche Seiten gelesen werden, ob eine Person zurückkehrt und über welchen Link sie gekommen ist (Abschnitt 9 ter). Für dieses Interesse wurde eine schriftliche Abwägung gegen Ihre Rechte vorgenommen, die wir der CNIL (französische Datenschutzbehörde) zur Verfügung halten und Ihnen auf einfache Anfrage an contact@geteverwear.com mitteilen. Sie können ihr jederzeit an derselben Adresse widersprechen.

5. Aufbewahrungsdauer

6. Empfänger und Auftragsverarbeiter

Wir verkaufen, vermieten oder übermitteln Ihre Daten zu keinen kommerziellen Zwecken an irgendjemanden. Dies ist ausgeschlossen, ohne Ausnahme und unabhängig von jeder möglichen Gegenleistung. Wir verwenden sie ausschließlich für unsere eigenen Analysen: um zu verstehen, wie unsere Website genutzt wird, um ihr Suchmaschinen-Ranking, ihre Produktseiten, ihre Funktionsweise und unsere Verkäufe zu verbessern. Die einzigen Dritten, die überhaupt etwas erhalten, sind die unten aufgeführten technischen Dienstleister, jeweils für eine bestimmte Aufgabe, die wir nicht allein erledigen könnten (Hosting der Website, Zahlungsabwicklung, Versand eines Pakets).

Ihre Daten sind streng GetEverwear und seinen unten aufgeführten technischen Auftragsverarbeitern vorbehalten. Wir verkaufen oder vermieten Ihre Daten nicht an Dritte.

7. Übermittlungen außerhalb der Europäischen Union

Unsere Dienstleister haben ihren Sitz in der Europäischen Union. Bei Übermittlungen außerhalb der EU (zum Beispiel für bestimmte Analysewerkzeuge) achten wir darauf, dass sie durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgesichert sind.

8. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht über Ihre Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht, Ihre Einwilligung jederzeit zu widerrufen

Um diese Rechte auszuüben, schreiben Sie uns an contact@geteverwear.com mit einer Kopie eines Ausweisdokuments. Sie können außerdem eine Beschwerde bei der CNIL einreichen (www.cnil.fr).

9. Cookies und Drittanbieter-Tracker

Neben unseren eigenen Sitzungs-Cookies laden wir Skripte von Drittanbietern, die ihre eigenen Cookies setzen können:

• Stripe, zur Absicherung der Zahlungen und zur Betrugserkennung (Cookies __stripe_mid, __stripe_sid). Unverzichtbar für den Bezahlvorgang.
• Cloudflare Turnstile, Schutz vor Bots auf den Anmelde- und Login-Formularen (temporäres Validierungs-Token, kein dauerhaftes Cookie). Unverzichtbar für die Sicherheit der Website.
• GetEverwear-Kundenservice-Chat: Cookie chat_session_id (HMAC-signiert, 30 Tage, Strict). Dient ausschließlich dazu, Ihre Unterhaltung zwischen zwei Besuchen wiederzufinden, wenn Sie nicht angemeldet sind. Keine Weitergabe an Dritte – die Nachrichtenfunktion wird auf unseren eigenen Servern gehostet (Netcup, Deutschland). Nachrichten werden 90 Tage aufbewahrt und danach automatisch gelöscht. Unverzichtbar für die Funktion des Chats (daher ohne gesonderte Einwilligung gesetzt, Art. 82 des französischen Datenschutzgesetzes, Loi Informatique & Libertés — Zweck, der für den vom Nutzer angeforderten Dienst unbedingt erforderlich ist).

Nach Ihrer ausdrücklichen Einwilligung laden wir Google Analytics 4 (Cookies _ga, _ga_*), um Nutzungsdaten mit Google Search Console abzugleichen und das natürliche Suchmaschinen-Ranking zu optimieren. Konfiguration: IP-Anonymisierung, keine Werbesignale (allow_google_signals: false), keine Personalisierung von Anzeigen (allow_ad_personalization_signals: false). Die Kategorien sind unabhängig: Sie können die anonyme Reichweitenmessung akzeptieren und GA4 ablehnen oder umgekehrt.

Bei der Wahl eines Paketshops lädt die angezeigte Karte ihren Kartenhintergrund von den Servern der Fondation OpenStreetMap. Diese Anfrage überträgt Ihre IP-Adresse, ohne Cookie oder Kennung, und findet nur statt, wenn Sie diesen Schritt der Bestellung öffnen.

Nur nach Ihrer ausdrücklichen Einwilligung laden wir das Google-Ads-Tag, das Conversion- und Remarketing-Cookies von Google setzt (_gcl_au, _gcl_aw, _gcl_dc, NID), um die Verkäufe zu messen, die über unsere Google-Anzeigen entstehen. Bei einem Kauf übermittelt es den Betrag, die Währung, die Bestellnummer und Ihre gehashte E-Mail-Adresse (SHA-256, niemals im Klartext). Der Consent Mode v2 ist aktiviert: Solange Sie der Kategorie „Werbung“ nicht zugestimmt haben, wird keines dieser Cookies gesetzt und keine Werbedaten an Google gesendet.

Alle Details finden Sie auf der Seite Cookie-Verwaltung.

9 bis. Papier-Flyer-Kampagnen

Wir verteilen gedruckte Flyer mit einer kurzen Adresse wie geteverwear.com/fr/f1, manchmal als QR-Code. Diese Adresse zeigt uns, ob ein Flyer etwas bewirkt hat. Hier ist genau beschrieben, was passiert, wenn Sie sie öffnen.

Was wir in jedem Fall erfassen

Beim Laden der Seite und ohne Ihre Zustimmung abzufragen, erfassen wir: den Code des Flyers, Datum und Uhrzeit, Ihre gekürzte IP-Adresse (der letzte Block wird durch null ersetzt, sodass sie Sie nicht mehr identifizieren kann), das Land, den Gerätetyp, den Browser, das Betriebssystem und die von Ihrem Browser angegebene Sprache. Außerdem legen wir eine zufällige Kennung in einem Cookie namens _ge_flyer ab, das 13 Monate gespeichert wird und nur dazu dient zu zählen, wie oft dasselbe Gerät unsere Flyer gescannt hat.

Diese Erfassung fällt unter die Reichweitenmessung und ist von der Einwilligung ausgenommen (Empfehlung der CNIL vom 17. September 2020, erlassen gemäß Artikel 82 des französischen Datenschutzgesetzes, Loi Informatique et Libertés): Sie dient ausschließlich der Messung unserer Kampagnen, wird nicht mit anderen Verarbeitungen abgeglichen und an niemanden weitergegeben.

Was wir nur mit Ihrer Einwilligung erfassen

Die Seite bietet Ihnen eine ausdrückliche Wahl. Wenn Sie — und nur wenn Sie — auf „Ich akzeptiere“ klicken, erfassen wir zusätzlich:

• Ihre geografische Position, so wie Ihr Browser sie uns übermittelt, nachdem er Sie um eine zweite Erlaubnis gebeten hat (Sie können in diesem Schritt noch ablehnen);
• einen technischen Fingerabdruck Ihres Geräts: Bildschirmgröße und -auflösung, installierte Sprachen, Zeitzone, Anzahl der Prozessorkerne, Arbeitsspeicher, erkannte Schriftarten, Grafikkarte, Grafik- und Audio-Rendering. Zusammen bilden diese Elemente eine Signatur, mit der sich Ihr Gerät auch ohne Cookie wiedererkennen lässt;
• Ihre vollständige IP-Adresse.

Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 Buchst. a und Art. 82 des französischen Datenschutzgesetzes, Loi Informatique et Libertés). Zweck: zu wissen, wo und wann unsere Flyer gescannt werden, um danach zu entscheiden, wo wir sie als Nächstes verteilen. Empfänger: niemand. Diese Daten bleiben auf unseren Servern (Netcup, Deutschland) und werden weder verkauft, vermietet noch an ein Werbenetzwerk weitergegeben. Unsere Mess-Tools von Drittanbietern (Google Analytics 4) erhalten nur den Code des Flyers und den Rang des Scans: weder Ihre Position, noch Ihr Fingerabdruck, noch Ihre vollständige IP-Adresse werden ihnen übermittelt.

Wenn Sie ablehnen, gelangen Sie genauso in den Shop. Wir speichern dann nur die im vorherigen Absatz beschriebene Zählung sowie den Nachweis Ihrer Ablehnung — damit können wir Sie nicht erneut fragen und belegen, dass wir sie respektiert haben.

Dauer: 13 Monate. Nach Ablauf dieser Frist löscht ein automatischer Vorgang jede Nacht Standort, Fingerabdruck, IP-Adresse und Messkennung. Es bleibt nur eine anonyme Zählzeile bestehen, die ihrerseits nach 25 Monaten gelöscht wird.

So widerrufen Sie Ihre Wahl: Löschen Sie das Cookie _ge_flyer in den Einstellungen Ihres Browsers und entziehen Sie unserer Website die erteilte Standortfreigabe (Website-Einstellungen, Bereich „Standort“). Um die Löschung bereits erfasster Scans zu verlangen, schreiben Sie uns an die in Abschnitt 13 genannte Adresse und teilen Sie uns den Wert dieses Cookies mit: Er ist das einzige Element, das es uns erlaubt, Ihre Einträge wiederzufinden, da wir in dieser Verarbeitung weder Ihren Namen noch Ihre E-Mail-Adresse haben.

9 ter. Wiedererkennung von Besuchen

Um zu wissen, ob eine Person auf die Website zurückkehrt und welche Seiten sie besucht, berechnen wir einen technischen Fingerabdruck aus drei Elementen: Ihrer IP-Adresse, reduziert auf ihr Netzwerk (die letzten Ziffern werden entfernt), der Familie Ihres Browsers und Ihres Betriebssystems — ohne deren Version —, und Ihrer Sprache. Diese Elemente werden mit einem geheimen Schlüssel vermischt, den nur wir kennen, und dann in eine Signatur umgewandelt, die nicht auf die ursprüngliche Adresse zurückgeführt werden kann.

Diese Signatur erhält einen Spitznamen, der auf reproduzierbare Weise zufällig gewählt wird — „Only Turquoise Flyingfish“ —, mit dem wir über einen Besuch sprechen, ohne jemals mit einer Kennung zu hantieren. Wir speichern die Anzahl der Besuche, das Datum des letzten Besuchs, die aufgerufenen Seiten mit ihrem Zeitstempel, die Zeit, die auf jeder verbracht wurde, und den gelesenen Seitenanteil, die Stadt, den Gerätetyp sowie den Browser und die Sprachen, die Ihr Browser bei jeder Anfrage von sich aus übermittelt — wir behalten sie so, wie sie sind, ohne sie zu kürzen.

Was uns die Zieladresse außerdem verrät. Wenn Sie über einen Werbelink oder eine Kampagne ankommen, enthält diese Adresse Markierungen, die wir speichern: die Parameter utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref sowie die Klick-Kennungen fbclid (Meta), gclid (Google Ads), ttclid (TikTok) und msclkid (Microsoft Ads). Sie sagen uns, welcher Beitrag oder welche Anzeige Sie hergeführt hat, was der bloße Name der Herkunftsseite nie verrät. Die obige Liste ist abgeschlossen: Jeder andere Parameter in der Adresse wird verworfen, ohne gelesen zu werden. Diese Markierungen folgen der Aufbewahrungsdauer des Nutzungsverlaufs, also 5 Jahren.

Was es nicht ist: eine Kundendatei. Das Besuchsregister enthält keinen Namen, keine E-Mail-Adresse und keine Bestellnummer, und wir verwenden es nie, um einen Kunden wiederzuerkennen. Ein Vorbehalt, weil er überprüfbar ist: Wenn Sie auf den Consent-Banner antworten, während Sie angemeldet sind, speichert der Nachweis dieser Wahl Ihre technische Signatur und Ihre E-Mail-Adresse nebeneinander (siehe Abschnitt 5). Eine Verknüpfung ist dort also technisch möglich. Sie dient allein dazu, Ihre Wahl zu belegen, niemals dazu, Ihre Navigation zu analysieren. Rechtsgrundlage: unser berechtigtes Interesse, die Besuche unseres eigenen Shops zu messen (DSGVO Art. 6 Abs. 1 Buchst. f), für die bisher beschriebene Schicht. Empfänger: niemand. Diese Daten bleiben auf unseren Servern und werden weder verkauft noch an ein Werbenetzwerk weitergegeben.

Stadt und Land werden aus Ihrer IP-Adresse mithilfe einer Datenbank abgeleitet, die auf unserem eigenen Server installiert ist, DB-IP Lite (Lizenz CC BY 4.0). Es wird keine Anfrage an irgendjemanden gesendet: Ihre Adresse verlässt unsere Server nicht. Es wird kein externer Geolokalisierungsdienst mehr verwendet. Solange diese Datenbank nicht auf einem bestimmten Server installiert ist, bestimmen wir Ihre Stadt schlicht nicht; nur das Land bleibt bekannt, so wie unser Sicherheitsanbieter es mit der Anfrage übermittelt.

Eine zusätzliche Schicht, nur wenn Sie sie akzeptieren

Alles oben Beschriebene geschieht, ohne Ihr Gerät um etwas zu bitten. Wenn Sie das Kästchen „Reichweitenmessung“ in unserem Banner ankreuzen, erfassen wir zusätzlich auf jeder Seite:

• Ihre vollständige IP-Adresse, unverändert — während ohne Ihre Zustimmung nur eine nicht umkehrbare Signatur daraus abgeleitet wird;
• Merkmale, die von Ihrem Gerät gelesen werden: Ihre Bildschirmauflösung, Pixeldichte, Fenstergröße, Zeitzone, installierte Sprachen, Anzahl der Prozessorkerne und verfügbarer Arbeitsspeicher;
• ein Geräte-Fingerabdruck, berechnet aus diesen Elementen, der es ermöglicht, Ihr Gerät auch dann wiederzuerkennen, wenn Sie das Netzwerk wechseln.

Warum. Diese Elemente beantworten Fragen, die die Standardschicht offenlässt: Kehrt dieselbe Person vom Telefon und danach vom Computer zurück, werden unsere Produktseiten auf den tatsächlich verwendeten Bildschirmen korrekt angezeigt, zu welcher Ortszeit besuchen unsere Gäste die Website? Wir treffen aufgrund davon keine Entscheidung über Sie: keinen anderen Preis, keine personalisierten Inhalte, keine Nachfassaktion.

Warum fünf Jahre und warum Ihre Adresse. Wir sind ein kleiner Second-Hand-Shop, und unser Geschäft folgt den Jahreszeiten. Einen Monat August mit dem des Vorjahres zu vergleichen, reicht nicht aus: Ein einziger Vergleich sagt nicht, ob wir Fortschritte machen oder einfach Glück hatten. Fünf Jahre ergeben vier Winter und vier Sommer zum Vergleichen — die erste Skala, auf der man sagen kann, dass sich die Website verbessert oder dass eine Entscheidung schlecht war. Ihre Adresse liefert uns Ihre ungefähre Stadt: Sie zeigt uns, welche Regionen sich für unsere Stücke interessieren, und damit, was wir für sie beschaffen sollten. Das hilft uns, den Shop am Laufen zu halten — und wir sagen Ihnen das lieber, als es zu verschweigen.

Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 Buchst. a und Art. 82 des französischen Datenschutzgesetzes, Loi Informatique et Libertés — das Lesen von etwas auf Ihrem Gerät erfordert eine Einwilligung, ohne mögliche Ausnahme, auch für Reichweitenmessung). Dauer: 5 Jahre, wie beim übrigen Nutzungsverlauf, danach automatische Löschung. Empfänger: niemand. Nichts davon verlässt unsere Server, wird verkauft oder an ein Werbenetzwerk weitergegeben.

Wenn Sie ablehnen oder nicht auf den Banner antworten, wird nichts von dieser Liste gelesen oder gespeichert — wir verzichten nicht nur darauf, es zu speichern, wir fragen es gar nicht erst ab. Die Website funktioniert genau auf dieselbe Weise: Keine Seite, kein Artikel, keine Funktion ist denjenigen vorbehalten, die zustimmen, und wir werden Sie bei jedem Besuch nicht erneut fragen. Sie können Ihre Wahl jederzeit über den Link „Cookie-Verwaltung“ in der Fußzeile ändern; ab diesem Moment wird nichts mehr gelesen.

Um Widerspruch einzulegen gegen den gesamten Abschnitt 9 ter, einschließlich der Standardschicht, schreiben Sie an contact@geteverwear.com: Wir löschen die entsprechende Signatur und den zugehörigen Nutzungsverlauf. Sie können auch in einem privaten Fenster surfen oder das Netzwerk wechseln, was eine andere Signatur erzeugt.

10. Sicherheitsmaßnahmen

Wir setzen folgende technische und organisatorische Maßnahmen um:

• TLS 1.3-Verschlüsselung auf der gesamten Website (Let's-Encrypt-Zertifikate, automatisch erneuert)
• Passwörter werden gehasht gespeichert (bcrypt / argon2), niemals im Klartext
• Keine Bankdaten laufen über unsere Server (Tokenisierung durch Stripe)
• Tägliche verschlüsselte Sicherungen in Europa mit 30-tägiger Rotation
• Eingeschränkter, protokollierter und durch MFA geschützter Zugang zur Verwaltung
• Sicherheitsupdates werden bei kritischen Schwachstellen innerhalb von 7 Tagen eingespielt

11. Meldung von Datenschutzverletzungen

Bei einer Verletzung personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, wird GetEverwear die CNIL gemäß Artikel 33 DSGVO innerhalb von 72 Stunden benachrichtigen und Sie so schnell wie möglich informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat.

12. Daten von Minderjährigen

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, bitten Sie einen Elternteil oder Erziehungsberechtigten, die Bestellung für Sie aufzugeben. Sollten wir Kenntnis davon erlangen, dass Daten eines Minderjährigen unter 16 Jahren ohne elterliche Einwilligung erhoben wurden, würden wir diese unverzüglich löschen.

13. Kontakt / Datenschutzbeauftragter (DPO)

Es wurde kein Datenschutzbeauftragter benannt, und das ist kein Versehen. Eine solche Benennung ist nach Artikel 37 DSGVO nur für öffentliche Stellen, für Organisationen, deren Kerntätigkeit in der großflächigen Überwachung von Personen besteht, und für Organisationen, die sensible Daten verarbeiten, verpflichtend. GetEverwear fällt in keinen dieser Fälle. Ihre Anfragen werden daher direkt von der Verantwortlichen bearbeitet:

• Allgemeine E-Mail: contact@geteverwear.com
• Post: zu Händen des DPO, an die Adresse in unserem Impressum

Sie haben zudem das Recht, bei der CNIL Beschwerde einzulegen: www.cnil.fr.

14. Änderungen dieser Richtlinie

Diese Richtlinie kann aktualisiert werden, um regulatorische oder technische Änderungen abzubilden. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern Sie unseren Newsletter abonniert haben.

Diese Richtlinie wird zu Informationszwecken bereitgestellt. Lassen Sie sie für eine vollständige Konformität von einem Datenschutzbeauftragten oder einer Fachperson des Rechts prüfen.