Datenschutzerklärung

Datenschutzerklärung

Diese Übersetzung dient der Information. Maßgeblich ist die französische Fassung.

Wer Ihre Daten verarbeitet

Verantwortlicher ist Laurent Lévy, Einzelunternehmer unter der Geschäftsbezeichnung Greffeur d'agrumes, dessen vollständige Angaben im Impressum stehen.

Bei Fragen zu Ihren Daten schreiben Sie an administratif@greffeurdagrumes.com.

Was wir erheben, wozu und wie lange

Bestätigung Ihrer E-Mail-Adresse. Wenn Sie ein Kundenkonto anlegen, prüfen wir, ob die Domain Ihrer Adresse (der Teil nach dem „@") E-Mails empfangen kann, und senden Ihnen anschließend einen Bestätigungslink. Sie können bestellen, ohne ihn vorher zu öffnen. Ein Konto, dessen Adresse nicht bestätigt wurde und über das keine Bestellung aufgegeben wurde, wird nach 7 Tagen automatisch gelöscht, zusammen mit den zugehörigen Daten. Bestellungen ohne Kundenkonto sind davon nicht betroffen.

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO und betreiben weder Profiling noch automatisierte Entscheidungsfindung.

Ihre Zahlungsdaten

Die Zahlung wird von Stripe abgewickelt, das für diesen Vorgang als Verantwortlicher handelt. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre Kartennummer: sie läuft nicht über unsere Server und wird von uns nicht gespeichert.

An wen Ihre Daten weitergegeben werden

Ihre Daten werden weder verkauft noch vermietet noch getauscht. Sie werden nur an diejenigen übermittelt, die sie zur Ausführung Ihrer Bestellung benötigen:

• Hoster — OVH SAS, Frankreich, betreibt die Website und ihre Datenbank.
• Schutz der Website — Cloudflare, Inc. (USA), über das alle Verbindungen zur Website laufen: es erhält Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse der aufgerufenen Seiten, um Bots und Angriffe abzuwehren. Es handelt als Auftragsverarbeiter und nutzt diese Daten nur für diesen Dienst.
• Transportunternehmen — DPD, erhält Ihren Namen, Ihre Lieferanschrift und gegebenenfalls Ihre Telefonnummer oder E-Mail-Adresse für Benachrichtigungen.
• Zahlungsdienstleister — Stripe, für die Abwicklung der Kartenzahlung.
• E-Mail-Dienstleister, für Transaktionsnachrichten und gegebenenfalls den Newsletter.
• Google — Google Ireland Limited und Google LLC (USA), für das Feld „Ich bin kein Roboter" (reCAPTCHA) und die Karte der DPD-Paketshops (Google Maps). Siehe Abschnitt „Google-Dienste" weiter unten.

Unser Werkzeug zur Reichweitenmessung steht nicht auf dieser Liste: es läuft auf unserem eigenen Server und übermittelt Ihre Daten daher an niemanden. Siehe Abschnitt „Reichweitenmessung" weiter unten.

Einige Daten können in den USA verarbeitet werden: von Google für die beiden unten beschriebenen Dienste, von Stripe für die Zahlung und von Cloudflare für den Schutz der Website. Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework), dem Google, Stripe und Cloudflare beigetreten sind, und gegebenenfalls durch die Standardvertragsklauseln der Europäischen Kommission gemäß Kapitel V DSGVO abgesichert.

Cookies

Diese Website verwendet ausschließlich unbedingt erforderliche Cookies: Aufrechterhaltung Ihrer Sitzung, Speicherung des Warenkorbs, Sprachwahl und Formularsicherheit. Sie dienen weder der Werbung noch der Nachverfolgung Ihres Surfverhaltens auf anderen Websites.

Da diese Cookies für den von Ihnen gewünschten Dienst unerlässlich sind, bedürfen sie keiner vorherigen Einwilligung. Sie können sie dennoch in den Einstellungen Ihres Browsers löschen oder blockieren; eine Online-Bestellung ist dann nicht mehr möglich.

Wir setzen kein Werbe-Cookie ein. Drei Dienstleister können jedoch eigene Cookies lesen oder setzen, ausschließlich für die Sicherheit und das Funktionieren der Bestellung: Google auf den Seiten mit dem Feld „Ich bin kein Roboter" oder der Paketshop-Karte, Stripe auf der Zahlungsseite zur Betrugserkennung und Cloudflare auf allen Seiten, um Besucher von Bots zu unterscheiden (Cookie „__cf_bm", 30 Minuten, sowie „cf_clearance", wenn Ihnen eine Prüfung angezeigt wurde). Unser nachstehend beschriebenes Werkzeug zur Reichweitenmessung setzt überhaupt kein Cookie.

Reichweitenmessung

Um zu erfahren, wie viele Menschen die Website besuchen und welche Seiten sie interessieren, verwenden wir Matomo, eine Open-Source-Software zur Reichweitenmessung. Wir haben sie gewählt, weil sie es uns erlaubt, diese Messung vollständig im eigenen Haus zu behalten.

Konkret:

• Matomo läuft auf unserem eigenen Server in Frankreich bei OVH — demselben, der auch den Shop betreibt. Die Messwerte werden an kein drittes Unternehmen übermittelt, weder in Frankreich noch anderswo.
• Es setzt kein Cookie auf Ihrem Gerät.
• Ihre IP-Adresse wird vor der Speicherung gekürzt: wir erkennen die Region, niemals Ihre Person.
• Es beachtet das „Do Not Track"-Signal Ihres Browsers: haben Sie es aktiviert, werden Sie nicht gezählt.
• Wir führen diese Messwerte mit keinen anderen Daten zusammen und nutzen sie weder für Werbung noch um Sie von einem Besuch zum nächsten auf anderen Websites wiederzuerkennen.
• Die Messwerte werden 13 Monate gespeichert und danach gelöscht.

Auf Produktseiten, im Warenkorb und bei der Bestellbestätigung erfasst Matomo das angesehene, in den Warenkorb gelegte oder gekaufte Produkt sowie den Warenkorb- oder Bestellbetrag. So erfahren wir, welche Sorten unsere Besucher interessieren — das ist der einzige Grund, weshalb wir überhaupt messen.

Da diese Messung kein Cookie setzt, niemandem von Website zu Website folgt und auf unserem eigenen Server bleibt, fällt sie unter die von der französischen Datenschutzbehörde anerkannte Ausnahme von der Einwilligungspflicht für Messwerkzeuge, die streng auf anonyme Statistiken begrenzt sind. Wir zeigen daher kein Einwilligungsbanner. Sie können der Messung dennoch widersprechen: schreiben Sie uns an die oben genannte Adresse oder aktivieren Sie die Option „Do Not Track" Ihres Browsers, was zum Ausschluss genügt.

Google-Dienste

Zwei Schritte Ihres Besuchs greifen auf Google zurück. In beiden Fällen verbindet sich Ihr Browser direkt mit den Servern von Google, die Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Adresse der aufgerufenen Seite erhalten.

• reCAPTCHA auf den Seiten für Anmeldung, Kontoerstellung und Kontakt. Das Feld „Ich bin kein Roboter" blockiert Registrierungen und Nachrichten, die von automatischen Programmen stammen. Dazu wertet Google Ihre Interaktion mit dem Feld und Ihren Browser aus; wir erhalten nur die Antwort: Mensch oder Bot.
• Google Maps auf den Bestellseiten. Unser Transportunternehmen DPD zeigt damit die Karte der Paketshops in der Nähe Ihrer Anschrift.

Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung, die auch die Speicherdauer festlegt: policies.google.com/privacy. Wir erhalten von Google keine Daten, die Sie identifizieren könnten.

Ihre Rechte

Ihnen stehen jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach den Artikeln 15 bis 22 DSGVO zu. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.

Zur Ausübung schreiben Sie an administratif@greffeurdagrumes.com oder nutzen Sie Ihren Kundenbereich. Wir antworten innerhalb eines Monats. Bei ernsthaften Zweifeln an der Identität der anfragenden Person kann ein Ausweisnachweis verlangt werden.

Beantragen Sie die Löschung eines Kontos mit Bestellungen, werden alle Kontodaten gelöscht, mit Ausnahme der Rechnungen und Buchungsbelege, die wir gesetzlich zehn Jahre aufbewahren müssen.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde bei der französischen Datenschutzbehörde einlegen: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Sie können sich ebenso an die für Sie zuständige Aufsichtsbehörde in Ihrem Wohnsitzland wenden.

Sicherheit

Die Website wird über HTTPS ausgeliefert, der Datenverkehr ist verschlüsselt. Der Zugang zur Verwaltung ist beschränkt und passwortgeschützt. Da keine Maßnahme absolute Sicherheit gewährleisten kann, verpflichten wir uns, angemessene Mittel zum Schutz Ihrer Daten einzusetzen und Sie bei einer Verletzung mit voraussichtlich hohem Risiko für Ihre Rechte gemäß Artikel 34 DSGVO zu benachrichtigen.

Änderungen

Diese Erklärung kann sich ändern, insbesondere bei einem Wechsel des Dienstleisters oder der Aufnahme eines neuen Dienstes. Letzte Aktualisierung: 3. Oktober 2026.