Artikel 1 — Verantwortlicher
Verantwortlicher für die auf dieser Website erhobenen Daten ist:
- Association Française de Réflexologie
- Eingetragener Verein nach dem französischen Gesetz vom 1. Juli 1901
- 17 rue du Coq, 45600 Sully-sur-Loire, Frankreich
- SIREN 428 736 342 — SIRET (Sitz) 428 736 342 00026 — RNA W452017552
- E-Mail-Adresse: contact@institut-rop.com
- Verantwortlich für die Veröffentlichung: Guy Boitout, Präsident des Vereins
Der Verein ist nicht verpflichtet, einen Datenschutzbeauftragten nach Artikel 37 DSGVO zu benennen: Er ist keine öffentliche Stelle, seine Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung, und er verarbeitet keine sensiblen Daten in großem Umfang. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Artikel 2 — Grundsatz
Die Website enthält kein Werbewerkzeug, keinen Social-Media-Tracker und keinen Reichweitenmessdienst Dritter wie Google Analytics. Es werden keine Daten zu kommerziellen Zwecken an Dritte verkauft, vermietet oder weitergegeben.
Die nachstehend beschriebenen Daten sind diejenigen, die die Website tatsächlich erhebt. Sie verteilen sich auf vier getrennte Verarbeitungen: die Reichweitenmessung, die Anmeldung für die kostenlosen Kapitel und die Erscheinungsankündigung, die Bestellung des Online-Buchs und den Zugang zum Buch nach dem Kauf.
Artikel 3 — Reichweitenmessung
Um nachvollziehen zu können, wie die Website genutzt wird, wird zu jedem Seitenaufruf Folgendes gespeichert: eine anonyme Leserkennung (siehe Artikel 7), eine Sitzungskennung, die aufgerufene Seite, die Anzeigesprache, die Verweildauer, das aus der IP-Adresse abgeleitete Land, der Browsertyp, die verweisende Seite sowie gegebenenfalls die in der Adresse enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content).
Die IP-Adresse wird niemals gespeichert. Sie wird vom Hoster nur genutzt, um daraus ein Land abzuleiten; allein dieses Land wird aufbewahrt.
Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Abs. 1 lit. f DSGVO), die Nutzung seiner Website zu kennen. Diese Verarbeitung beschränkt sich streng auf die Reichweitenmessung dieser einen Website, ohne Abgleich mit anderen Websites und ohne Werbeprofilbildung.
Artikel 4 — Anmeldung für die kostenlosen Kapitel und die Erscheinungsankündigung
Die Formulare für die kostenlosen Kapitel und für die Erscheinungsankündigung erheben: Vorname, Nachname, E-Mail-Adresse und wahlweise den Beruf. Hinzu kommen die Sprache, die Herkunft der Anmeldung und die anonyme Leserkennung.
Diese Daten dienen ausschließlich dazu, Zugang zu den kostenlosen Kapiteln zu gewähren und über das Erscheinen des Werks zu informieren. Rechtsgrundlage ist die Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO), die über das Kontrollkästchen des Formulars eingeholt wird. Sie kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Artikel 5 — Bestellung und Zahlung
Bei einer Bestellung werden verarbeitet: die E-Mail-Adresse des Käufers, die Rechnungsanschrift, gegebenenfalls die von ihm angegebene Unternehmenskennung, das bestellte Produkt, der Betrag, die Währung, die Sprache und das Datum der Annahme der Allgemeinen Geschäftsbedingungen.
Es werden keine Bankdaten über die Website übermittelt oder auf ihr gespeichert. Die Zahlung erfolgt vollständig auf den gesicherten Seiten von Stripe, das allein die Kartennummer erhält. Die Website erhält von Stripe lediglich das Ergebnis der Zahlung.
Rechtsgrundlage ist die Erfüllung des Vertrags (Artikel 6 Abs. 1 lit. b DSGVO) für die Bestellung selbst und die Erfüllung rechtlicher Verpflichtungen (Artikel 6 Abs. 1 lit. c) für die Aufbewahrung der Buchhaltungsunterlagen.
Artikel 6 — Zugang zum Buch nach dem Kauf
Der Zugang zum Online-Buch ist an die beim Kauf verwendete E-Mail-Adresse gebunden. Die Website führt keine Kundendatenbank: Das Zugangsrecht wird bei jeder Anfrage allein anhand dieser Adresse bei Stripe überprüft.
Der per E-Mail versandte Zugangslink ist ein kryptografisch signiertes Token, das die E-Mail-Adresse und ein Ablaufdatum enthält. Er enthält keine weiteren Daten und wird nirgends gespeichert.
Artikel 7 — Cookies
Die Website verwendet keine Werbe-Cookies und keine Social-Media-Cookies. Sie zeigt daher kein Cookie-Banner an. Gesetzt werden die folgenden Cookies:
| Cookie | Zweck | Dauer |
|---|---|---|
reader_id | Zufällige Kennung ohne Bezug zur Identität, die einen neuen von einem wiederkehrenden Besucher unterscheidet (Reichweitenmessung) | 12 Monate |
free_chapters_access | Gibt die kostenlosen Kapitel nach der Anmeldung frei | 12 Monate |
paid_access | Hält die Lesesitzung des gekauften Buches aufrecht | 12 Monate |
lang | Merkt sich die gewählte Anzeigesprache | 12 Monate |
internal_traffic | Nimmt Besuche des Website-Teams von der Reichweitenmessung aus | 12 Monate |
admin_session, sales_preview | Der Verwaltung der Website vorbehalten; werden nie bei Besuchern gesetzt | 30 Tage |
Mit Ausnahme von reader_id sind alle diese Cookies für die vom Nutzer gewünschte Funktion unbedingt erforderlich. Sie können jederzeit über die Browsereinstellungen gelöscht werden; wird paid_access oder free_chapters_access gelöscht, muss lediglich ein neuer Zugangslink angefordert werden.
Artikel 8 — Empfänger und Auftragsverarbeiter
Zugriff auf die Daten haben nur die innerhalb des Vereins mit dem Betrieb der Website betrauten Personen sowie die folgenden technischen Dienstleister, die als Auftragsverarbeiter im Sinne des Artikels 28 DSGVO handeln:
| Dienstleister | Rolle | Betroffene Daten |
|---|---|---|
| Vercel Inc. (Vereinigte Staaten) | Hosting der Website | Sämtliche über die Website laufenden Daten |
| Stripe Payments Europe, Ltd. (Irland) | Zahlung und Rechnungsstellung | E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten |
| Google Ireland Ltd. / Google LLC | Tabelle, die Anmeldungen, Besuche und Bestellungen aufnimmt | Daten der Artikel 3, 4 und 5 |
| Resend, Inc. (Vereinigte Staaten) | Versand der Transaktions-E-Mails | E-Mail-Adresse des Empfängers |
| Neon Inc. (Vereinigte Staaten) | Technische Datenbank des internen Auswertungswerkzeugs | Anonyme Leserkennung und Besuchsdatum |
Einige dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können Daten dorthin übermitteln. Diese Übermittlungen stützen sich je nach den Zusagen des jeweiligen Anbieters auf die Standardvertragsklauseln der Europäischen Kommission oder auf das EU-U.S. Data Privacy Framework.
Artikel 9 — Speicherfristen
| Daten | Dauer |
|---|---|
| Daten der Reichweitenmessung | 25 Monate |
| Anmeldungen für die kostenlosen Kapitel und die Erscheinungsankündigung | 3 Jahre ab dem letzten Kontakt oder bis zum Widerruf der Einwilligung |
| Bestellungen, Rechnungen und Buchhaltungsunterlagen | 10 Jahre gemäß Artikel L. 123-22 des französischen Handelsgesetzbuchs |
| Zugangsrecht zum Online-Buch | Solange Stripe den Nachweis der entsprechenden Zahlung aufbewahrt |
Artikel 10 — Rechte der betroffenen Personen
Nach den Artikeln 15 bis 22 DSGVO hat jede Person das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Anweisungen zum Umgang mit ihren Daten nach ihrem Tod zu erteilen.
Diese Rechte können unter contact@institut-rop.com oder per Post an Association Française de Réflexologie, 17 rue du Coq, 45600 Sully-sur-Loire, Frankreich, geltend gemacht werden. Eine Antwort erfolgt innerhalb eines Monats. Bei begründeten Zweifeln an der Identität der antragstellenden Person kann ein Identitätsnachweis verlangt werden.
Jede Person kann außerdem Beschwerde bei der französischen Datenschutzbehörde (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder bei der Aufsichtsbehörde ihres Wohnsitzlandes einlegen. www.cnil.fr
Artikel 11 — Sicherheit
Die Website wird ausschließlich über HTTPS ausgeliefert. Die Lesesitzungen beruhen auf kryptografisch signierten Token und nicht auf erratbaren Kennungen. Die Zugangs-Cookies können von Skripten der Seite nicht ausgelesen werden. Die Website speichert keine Bankdaten.
Artikel 12 — Änderungen
Diese Erklärung kann geändert werden, um Entwicklungen der Website oder der Rechtslage Rechnung zu tragen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung, deren Datum oben angegeben ist.