Datenschutzerklärung
ATELIER BOX legt großen Wert auf den Schutz personenbezogener Daten. Die vorliegende Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung EU 2016/679), dem deutschen Bundesdatenschutzgesetz (BDSG) sowie der französischen Datenschutzgesetzgebung darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie die Website atelierbox.de nutzen.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
ATELIER BOX
Société par actions simplifiée (SAS) mit einem Stammkapital von 55.663 €
Sitz der Gesellschaft: 4 rue du Caire, 75002 Paris, Frankreich
Handelsregister Paris (RCS Paris) Nr. 920 939 386
Vertreten durch Paul Polyakov, verantwortlich für den Inhalt.
Für alle Fragen zu Ihren personenbezogenen Daten: contact@atelierbox.de
ATELIER BOX hat keinen Datenschutzbeauftragten (DSB) benannt, da die Voraussetzungen einer Pflichtbenennung gemäß Art. 37 DSGVO und § 38 BDSG angesichts der Art und des Umfangs unserer Datenverarbeitungen nicht erfüllt sind.
2. Zielgruppe und Anwendungsbereich
Die Website atelierbox.de richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Die verarbeiteten personenbezogenen Daten betreffen im Regelfall Ansprechpartner in einem beruflichen Kontext. Die vorliegende Datenschutzerklärung gilt für alle über die Website erhobenen Daten.
3. Erhobene Daten
Im Rahmen unserer B2B-Tätigkeit erheben wir folgende Kategorien personenbezogener Daten:
- Berufliche Identifikationsdaten: Nachname, Vorname, Funktion, Firmenname
- Berufliche Kontaktdaten: Liefer- und Rechnungsanschrift, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer
- Rechtliche Unternehmensdaten: Handelsregisternummer, Umsatzsteuer-Identifikationsnummer
- Bestelldaten: bestellte Produkte, Kaufhistorie, Beträge, Zahlungsstatus
- Zahlungs- und Rechnungsdaten: Die Zahlungen erfolgen per Banküberweisung oder gelegentlich per Kreditkarte über unseren Dienstleister Stripe. ATELIER BOX hat keinen Zugriff auf Ihre Kreditkartennummern, die direkt von Stripe nach den PCI-DSS-Sicherheitsstandards verarbeitet werden.
- Daten aus dem Kontaktformular und Angebotsanfragen: freiwillig mitgeteilte Informationen
- Navigationsdaten: IP-Adresse (in gekürzter Form), Browsertyp, Betriebssystem, besuchte Seiten, Verweildauer, Referrer-URL (über Cookies – siehe Abschnitt 8)
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung der Bestellungen und Kundenbeziehung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsstellung und Buchhaltungspflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Beantwortung von Anfragen über das Kontaktformular | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) / berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Kundenbetreuung und Vertriebsverfolgung (via CRM) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Abwicklung von Kreditkartenzahlungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Reichweitenmessung und Verbesserung der Website | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Betrugsprävention und IT-Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Geltendmachung und Verteidigung von Rechtsansprüchen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
ATELIER BOX versendet keinen Newsletter und keine kommerziellen E-Mail-Kommunikationen.
5. Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf berechtigten Interessen beruht, sind dies insbesondere: der reibungslose Ablauf unserer Geschäftstätigkeit, die Pflege bestehender Geschäftsbeziehungen, die Verbesserung unserer Produkte und Dienstleistungen, die Gewährleistung der IT-Sicherheit sowie die Vorbeugung und Verfolgung von Betrugsversuchen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitungen Widerspruch einzulegen (siehe Abschnitt 10).
6. Empfänger der Daten
Ihre Daten können weitergegeben werden an:
- die intern befugten Mitarbeiter von ATELIER BOX (Vertrieb, Logistik, Buchhaltung)
- unsere technischen Auftragsverarbeiter im Sinne von Art. 28 DSGVO, insbesondere:
- Shopify International Limited – Hosting der Website (Irland)
- Stripe Payments Europe Ltd. – Abwicklung von Kreditkartenzahlungen (Irland)
- HubSpot, Inc. – Kundenbeziehungsmanagement (CRM)
- Google LLC – Reichweitenmessung (Google Analytics, Google Search Console, Google Tag Manager)
- unsere Transport- und Logistikdienstleister für den Versand der Bestellungen
- unser Steuerberater, unsere Wirtschaftsprüfer und gegebenenfalls unsere Rechtsberater
- Behörden, Gerichte oder Dritte im Rahmen gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen
Jeder Auftragsverarbeiter ist an ATELIER BOX durch einen Vertrag gemäß Art. 28 DSGVO gebunden, der ein angemessenes Schutzniveau Ihrer Daten gewährleistet. Ein Verkauf Ihrer Daten an Dritte findet nicht statt.
7. Übermittlung in Drittländer
Einige unserer Dienstleister (insbesondere HubSpot und Google) sind in den Vereinigten Staaten ansässige Unternehmen und können Daten außerhalb der Europäischen Union verarbeiten.
Diese Übermittlungen erfolgen unter den geeigneten Garantien gemäß Art. 44 ff. DSGVO:
- Beitritt zum Data Privacy Framework (DPF) EU–USA für zertifizierte Dienstleister;
- oder Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCC);
- gegebenenfalls durch ergänzende technische und organisatorische Maßnahmen.
8. Speicherdauer
| Datenart | Dauer |
|---|---|
| Kundendaten (Bestellungen, Verträge, Rechnungen) | 10 Jahre ab Ende der Geschäftsbeziehung (handels- und steuerrechtliche Aufbewahrungspflicht) |
| Interessentendaten (Angebotsanfragen, Kontaktformular) | 3 Jahre ab dem letzten Kontakt |
| Navigationsdaten und Cookies | maximal 13 Monate |
| Daten zur Verteidigung von Rechtsansprüchen | bis zum Ablauf der einschlägigen Verjährungsfrist |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.
9. Cookies
Die Website atelierbox.de verwendet Cookies. Bei Ihrem ersten Besuch ermöglicht Ihnen ein Einwilligungsbanner, das Setzen nicht unbedingt erforderlicher Cookies zu akzeptieren, abzulehnen oder individuell anzupassen. Für den Betrieb der Website unbedingt erforderliche Cookies (Warenkorb, Sitzung, Sicherheit) bedürfen gemäß § 25 Abs. 2 TDDDG keiner Einwilligung.
Sie können Ihre Präferenzen jederzeit über das Cookie-Banner der Website oder über die Einstellungen Ihres Browsers anpassen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
10. Ihre Rechte
Gemäß den Art. 15 bis 22 DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO), im Rahmen der gesetzlichen Grenzen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf Ihrer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
- Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) – wir treffen keine solchen Entscheidungen
Um diese Rechte auszuüben, kontaktieren Sie uns:
- per E-Mail: contact@atelierbox.de
- per Post: ATELIER BOX — 4 rue du Caire, 75002 Paris, Frankreich
Zur Überprüfung Ihrer Identität behalten wir uns vor, bei begründeten Zweifeln eine Kopie eines Identitätsnachweises zu verlangen. Wir verpflichten uns, Ihre Anfrage innerhalb einer Frist von maximal einem Monat nach Eingang zu beantworten. Diese Frist kann bei Bedarf gemäß Art. 12 Abs. 3 DSGVO um zwei Monate verlängert werden.
11. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.
Die für ATELIER BOX zuständige französische Aufsichtsbehörde:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
Website: www.cnil.fr
Sie können sich alternativ an die für Ihren Wohn- oder Arbeitsort oder den mutmaßlichen Ort des Verstoßes zuständige deutsche Landesdatenschutzbehörde wenden. Eine Übersicht finden Sie unter: www.bfdi.bund.de.
12. Datensicherheit
ATELIER BOX ergreift geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um die Sicherheit, Vertraulichkeit und Integrität Ihrer Daten zu gewährleisten: HTTPS-Verschlüsselung auf der gesamten Website, restriktive Zugriffsverwaltung, sicheres Hosting bei Shopify, regelmäßige Sicherungen, Sensibilisierung der Mitarbeiter. Kreditkartenzahlungen werden über Stripe abgewickelt, das nach PCI-DSS Stufe 1 zertifiziert ist – dem höchsten Sicherheitsstandard im Online-Zahlungsverkehr. Trotz aller Sorgfalt kann keine absolute Sicherheit gegen sämtliche Risiken der Datenübermittlung im Internet garantiert werden.
13. Änderungen dieser Datenschutzerklärung
ATELIER BOX behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere um rechtlichen, regulatorischen oder technischen Entwicklungen Rechnung zu tragen. Es gilt jeweils die Fassung, die zum Zeitpunkt Ihres Besuchs veröffentlicht ist. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben. Wir empfehlen, diese Erklärung regelmäßig einzusehen.
