Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Zakaria CHAA (Handelsname Goteia)
32 Mail Jules Muraire, 83160 La Valette du Var, Frankreich
E-Mail: contact@goteia.de

Anfragen zum Datenschutz richten Sie bitte an contact@goteia.de.

2. Das Wichtigste im Überblick

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage der DSGVO dies erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Werbe-Cookies oder den Newsletter;
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa für Ihre Bestellung oder Ihr Kundenkonto;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Er setzt Ihre Einwilligung voraus, es sei denn, der Vorgang ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten — insbesondere für Rechnungen und Buchungsbelege (bis zu zehn Jahre) —, bewahren wir die betroffenen Daten bis zum Ablauf dieser Fristen auf und schränken ihre Verarbeitung ein.

Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), und übermitteln Daten an Stellen, die sie in eigener Verantwortung verarbeiten, etwa Zahlungs- und Versanddienstleister oder Werbeplattformen. Die einzelnen Empfänger nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Eine Übermittlung erfolgt dann auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main; statische Inhalte liefert das weltweite Netz von Vercel aus.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Wir benötigen sie, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

Kundenkonten und Bestellungen speichern wir in einer Datenbank der Neon Inc. auf Servern in der Europäischen Union.

4. Schutz vor Missbrauch

Um Anmeldung, Registrierung, Passwort-Zurücksetzung, Newsletter-Anmeldung, Kontaktformular und Bewertungen vor automatisierten Angriffen zu schützen, zählen wir Anfragen je IP-Adresse oder E-Mail-Adresse in kurzen Zeitfenstern. Dafür nutzen wir den Dienst Upstash, Inc. (USA). Die Zähler verfallen mit Ablauf des Zeitfensters, spätestens nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort — dieses nur als Hashwert, nie im Klartext — sowie freiwillige Angaben wie Ihren Geburtsmonat (für den Geburtstagsbonus) oder einen Empfehlungscode. Ihre E-Mail-Adresse bestätigen Sie über einen Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google. Melden Sie sich mit Ihrem Google-Konto an, übermittelt uns Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nach Ihrer Freigabe Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild; Google erfährt dabei, dass Sie sich bei uns anmelden (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Kontodaten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in Ihren Kontoeinstellungen löschen oder die Löschung per E-Mail verlangen. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, etwa Rechnungen, bleiben bis zum Ablauf der Fristen gesperrt.

6. Bestellungen

Für die Abwicklung Ihrer Bestellung — auch ohne Kundenkonto — verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, die bestellten Artikel, den Zahlungs- und Versandstatus sowie unsere Korrespondenz mit Ihnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, die übrigen Bestelldaten, bis mögliche Ansprüche aus dem Vertrag verjährt sind.

7. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Kartendaten geben Sie direkt bei Stripe ein; sie erreichen unsere Server nicht. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, den Betrag sowie technische Daten Ihres Geräts, die Stripe auch zur Betrugsprävention nutzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten: https://stripe.com/de/privacy.

Wählen Sie eine Zahlart wie Klarna oder PayPal, erhält der jeweilige Anbieter die dafür erforderlichen Daten und verarbeitet sie in eigener Verantwortung: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bzw. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit PayPal übermitteln wir nach dem Versand außerdem Sendungsnummer und Versanddienstleister an PayPal, um den Versand im Rahmen des Käuferschutzes nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO).

8. Versand

Für den Versand übermitteln wir Ihren Namen und Ihre Lieferanschrift, Ihre E-Mail-Adresse für Zustellbenachrichtigungen sowie, wo der Versand es erfordert, Ihre Mobilnummer an La Poste S.A. (Colissimo), 9 rue du Colonel Pierre Avia, 75015 Paris, Frankreich. Bei Sendungen in die Schweiz kommen die für die Zollanmeldung erforderlichen Angaben zu Inhalt und Wert hinzu. Den Zustellstatus Ihrer Sendung fragen wir bei Colissimo ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Adresseingabe

Bei der Eingabe Ihrer Lieferanschrift schlagen wir Ihnen passende Adressen vor. Dazu sendet Ihr Browser die eingegebenen Zeichen direkt an einen Geokodierungsdienst: für Anschriften in Frankreich an die Géoplateforme des Institut national de l'information géographique et forestière (IGN), 73 avenue de Paris, 94160 Saint-Mandé, Frankreich, für alle anderen Länder an den Dienst Geoapify. Dabei wird auch Ihre IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Lieferanschriften (Art. 6 Abs. 1 lit. f DSGVO).

10. E-Mails

Bestellbestätigung, Versandinformationen, Konto- und Service-Nachrichten versenden wir über Resend, Inc. (USA). Antworten Sie auf eine Nachricht unseres Kundenservice, empfängt Resend Ihre E-Mail und ordnet sie Ihrer Anfrage zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter

Melden Sie sich für unseren Newsletter an, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung in der Empfängerliste bei Resend und senden Ihnen Informationen zu Neuheiten und Angeboten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder in Ihrem Kundenkonto.

12. Erinnerungen per E-Mail

Warenkorb. Kennen wir Ihre E-Mail-Adresse — etwa aus einer Anmeldung über unser Pop-up oder weil Sie angemeldet sind — und bleibt Ihr Warenkorb ohne Bestellung, erinnern wir Sie höchstens zweimal daran, nach 24 und nach 48 Stunden; die zweite Erinnerung enthält einen Rabattcode.

Bewertungen. Nach der Zustellung Ihrer Bestellung bitten wir Sie per E-Mail um eine Bewertung Ihres Kaufs.

Grundlage beider Erinnerungen ist unser berechtigtes Interesse, Sie an einen begonnenen Einkauf zu erinnern und Rückmeldungen zu unseren Produkten zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, zum Beispiel per E-Mail an contact@goteia.de.

13. Kontakt und Kundenservice

Nutzen Sie unser Kontaktformular oder schreiben Sie uns, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Ihre Bestellnummer, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen diese Daten, sobald sie dafür nicht mehr erforderlich sind, spätestens mit Ablauf der Verjährungsfristen.

14. Bewertungen, Treueprogramm, Wunschliste

Bewertungen. Veröffentlichen Sie eine Bewertung, zeigen wir Ihre Sterne, Titel, Text, Fotos und den von Ihnen angegebenen Namen öffentlich an; bei einem nachweisbaren Kauf kennzeichnen wir die Bewertung als verifiziert. Fotos werden bei Vercel gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufen Sie sie, entfernen wir die Bewertung.

Goteia Club und Empfehlungsprogramm. Für das Treueprogramm speichern wir Punktestand, Stufe und Punktehistorie, für das Empfehlungsprogramm Ihren Empfehlungscode und die Verknüpfung mit geworbenen Kunden (Art. 6 Abs. 1 lit. b DSGVO).

Wunschliste und Konfigurationen. Gespeicherte Konfigurationen und Ihre Wunschliste verknüpfen wir mit Ihrem Kundenkonto. Teilen Sie Ihre Wunschliste, kann jeder sie einsehen, der den Link kennt (Art. 6 Abs. 1 lit. b DSGVO).

15. Cookies und ähnliche Technologien

Unbedingt erforderlich

Ohne Einwilligung setzen wir nur ein, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO):

Beim Bezahlen setzt Stripe eigene Cookies zur Sicherheit und Betrugsprävention.

Nur mit Ihrer Einwilligung

Werbe- und Messwerkzeuge — Google Ads, Meta-Pixel, TikTok-Pixel und die Sitzungsaufzeichnung von PostHog — sowie Cookies, die festhalten, dass Ihr Besuch von einer Anzeige kam (goteia_gclid, goteia_gbraid, goteia_wbraid, goteia_fbc, goteia_ttclid; 90 Tage), setzen wir erst ein, wenn Sie im Cookie-Hinweis zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten finden Sie in den Abschnitten 16 und 17.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Löschen Sie die gespeicherten Websitedaten von Goteia in Ihrem Browser, erscheint der Cookie-Hinweis erneut. Sie können uns Ihren Widerruf auch per E-Mail an contact@goteia.de mitteilen.

16. Reichweitenmessung und Fehleranalyse

PostHog. Um unser Angebot zu verbessern, werten wir die Nutzung der Website mit PostHog Inc. aus; die Daten werden in der EU-Cloud von PostHog verarbeitet. PostHog arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät. Erfasst werden besuchte Seiten, Klicks, Gerät, Browser und ungefährer Standort sowie eine pseudonyme Besucherkennung, die wir aus Ihrer IP-Adresse und Ihrem User-Agent als Hashwert bilden und die täglich wechselt. Sind Sie angemeldet, verknüpfen wir diese Nutzungsdaten mit Ihrer Kundennummer, Ihrem Namen und Ihrer E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO). Ihre Sitzung zeichnet PostHog nur mit Ihrer Einwilligung auf (Art. 6 Abs. 1 lit. a DSGVO); Eingabefelder werden dabei ausgeblendet.

Vercel Web Analytics. Für Statistiken über Seitenaufrufe nutzen wir Vercel Web Analytics, ohne Cookies und ohne personenbezogenes Profil (Art. 6 Abs. 1 lit. f DSGVO).

Sentry. Um technische Fehler zu erkennen und zu beheben, übermitteln wir bei einem Fehler technische Angaben — Seite, Browser, Gerät, Fehlermeldung — an Functional Software, Inc. (Sentry); die Daten werden in der EU verarbeitet. Tritt während Ihres Besuchs ein Fehler auf, erhält Sentry zusätzlich eine Aufzeichnung des Sitzungsablaufs, in der sämtliche Texte und Eingaben unkenntlich gemacht sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

17. Werbung und Erfolgsmessung

Google Ads

Wir nutzen Google Ads der Google Ireland Limited, um für unsere Uhren zu werben und den Erfolg unserer Anzeigen zu messen. Solange Sie nicht eingewilligt haben, setzt der Google-Tag keine Cookies (Consent Mode). Er übermittelt dann jedoch cookielose Signale — etwa, dass eine Seite aufgerufen oder ein Kauf abgeschlossen wurde —, die Google zur statistischen Schätzung von Conversions nutzt (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung setzt Google Cookies, ordnet Käufe den Anzeigenklicks zu — Ihre E-Mail-Adresse übermitteln wir dabei nur als Hashwert (SHA-256) — und kann auf dieser Grundlage Zielgruppen für personalisierte Werbung bilden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta (Facebook, Instagram)

Den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, aktivieren wir erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Er misst, welche Anzeigen zu Besuchen und Käufen führen, und ermöglicht Meta, Ihnen passende Werbung anzuzeigen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum.

Unabhängig von Ihrer Einwilligung übermitteln wir bestimmte Ereignisse zusätzlich direkt von unserem Server an Meta (Conversions API):

• das Hinzufügen zum Warenkorb und den Beginn des Bezahlvorgangs, mit IP-Adresse, User-Agent, aufgerufener Seite und einer pseudonymen Kennung — der oben beschriebenen, täglich wechselnden Besucherkennung, bei angemeldeten Kunden der Kundennummer;
• abgeschlossene Käufe, mit Bestellwert und Artikeln sowie E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl, Land und gegebenenfalls Kundennummer, jeweils als Hashwert (SHA-256), und — soweit vorhanden — den Kennungen des Meta-Pixels und des Anzeigenklicks.

Wir tun dies, um den Erfolg unserer Werbung auch dann messen zu können, wenn der Pixel blockiert wird (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 19).

TikTok

Den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, aktivieren wir ebenfalls erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unabhängig von Ihrer Einwilligung übermitteln wir die Ereignisse Warenkorb, Beginn des Bezahlvorgangs und Kauf auch von unserem Server an TikTok (Events API), mit vergleichbaren Angaben; Kontaktdaten stets als Hashwert (SHA-256). Zweck und Rechtsgrundlage sind dieselben wie bei Meta (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 19).

18. Google-Kundenrezensionen

Auf der Seite Ihrer Bestellbestätigung blendet Google ein Fenster ein, in dem Sie der Teilnahme an einer Kundenumfrage zustimmen können. Dafür übermitteln wir Ihre Bestellnummer, Ihre E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum an Google Ireland Limited. Stimmen Sie zu, schickt Ihnen Google nach der Lieferung eine Umfrage zu Ihrem Einkauf; Ihre Bewertung fließt in die Händlerbewertung von Goteia bei Google ein. Rechtsgrundlagen sind unser berechtigtes Interesse an Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO) für die Anzeige des Fensters und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Umfrage.

19. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

So üben Sie Ihre Rechte aus

Schreiben Sie uns an contact@goteia.de. Wir antworten innerhalb eines Monats.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts — in Deutschland etwa bei der Aufsichtsbehörde Ihres Bundeslandes. Für uns zuständig ist die französische Aufsichtsbehörde, die Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

20. Pflicht zur Bereitstellung

Die für eine Bestellung oder ein Kundenkonto erforderlichen Angaben benötigen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie können wir Ihre Bestellung nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

21. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen ohne Zustimmung der Eltern.

22. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, unter anderem durch verschlüsselte Übertragung (TLS), Passwörter ausschließlich als Hashwert und einen auf das Notwendige beschränkten Zugriff.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht am Anfang der Seite.