Par la déclaration de protection des données suivante, nous souhaitons vous informer sur les types de données personnelles vous concernant (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tous les traitements de données personnelles. les données que nous traitons, tant dans le cadre de la fourniture de nos services que sur nos sites Internet, dans des applications mobiles et dans le cadre de présences en ligne externes, telles que nos profils de réseaux sociaux (ci-après collectivement dénommées « offre en ligne »).
Les termes utilisés ne sont pas spécifiques au genre.
Au 6 juin 2023
Kristina Chamoun
Tilsiter Straße 174
22047 Hambourg
E-Mail-Adresse: info@kikomoon.de
Mentions légales : https://www.kikomoon.de/imprint
L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.
Vous trouverez ci-dessous un aperçu de la base juridique du RGPD sur la base de laquelle nous traitons les données personnelles. Veuillez noter qu'en plus des réglementations du RGPD, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre ou notre pays de résidence ou de domicile. Si des bases juridiques plus spécifiques s'appliquent dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.
En plus des dispositions sur la protection des données du RGPD, des réglementations nationales sur la protection des données s'appliquent en Allemagne. Cela inclut notamment la loi relative à la protection contre l'utilisation abusive des données personnelles lors du traitement des données (Loi fédérale sur la protection des données – BDSG). Le BDSG contient notamment des réglementations particulières sur le droit à l'information, le droit à la suppression, le droit d'opposition, le traitement de catégories particulières de données personnelles, le traitement à d'autres fins et la transmission et la prise de décision automatisée dans des cas individuels, y compris le profilage. . En outre, les lois nationales sur la protection des données des différents Länder peuvent s'appliquer.
Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et du type, de l'étendue, des circonstances et des finalités du traitement ainsi que des différentes probabilités d'occurrence et de l'étendue de la menace contre les droits et libertés des personnes physiques pour assurer un niveau de protection adapté au risque.
Les mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique et électronique aux données ainsi que l'accès, la saisie, la divulgation, la garantie de la disponibilité et leur séparation. Nous avons également mis en place des procédures pour garantir que les droits des personnes concernées sont exercés, que les données sont supprimées et que des réponses sont apportées aux menaces relatives aux données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection du matériel, des logiciels et des procédures conformément au principe de protection des données, grâce à une conception technologique et à des paramètres par défaut respectueux de la protection des données.
Dans le cadre de notre traitement des données personnelles, les données peuvent être transmises ou divulguées à d'autres organismes, entreprises, unités organisationnelles juridiquement indépendantes ou personnes. Les destinataires de ces données peuvent être, par exemple, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés dans un site Internet. Dans de tels cas, nous respectons les exigences légales et concluons notamment des contrats ou des accords appropriés avec les destinataires de vos données qui servent à protéger vos données.
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement est effectué dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à d'autres personnes, organismes ou entreprises. a lieu, cela n’a lieu que conformément aux exigences légales.
Sous réserve d'un consentement exprès ou d'un transfert requis contractuellement ou légalement, nous traitons ou faisons traiter les données uniquement dans des pays tiers avec un niveau de protection des données reconnu, des obligations contractuelles par le biais de clauses de protection dites types de la Commission européenne, en cas de certifications ou de données internes contraignantes. des réglementations de protection existent (articles 44 à 49 du RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Les données que nous traitons seront supprimées conformément aux exigences légales dès que le consentement au traitement est révoqué ou que d'autres autorisations ne s'appliquent plus (par exemple si la finalité du traitement de ces données ne s'applique plus ou si elles ne sont pas nécessaires à la finalité). . Sauf si les données sont supprimées parce qu'elles sont nécessaires à d'autres finalités légalement autorisées, leur traitement sera limité à ces finalités. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale.
Nos informations sur la protection des données peuvent également contenir des informations supplémentaires sur le stockage et la suppression des données, qui s'appliquent principalement au traitement concerné.
Les cookies sont de petits fichiers texte ou d'autres notes de stockage qui stockent des informations sur les appareils finaux et lisent des informations sur les appareils finaux. Par exemple, pour enregistrer le statut de connexion dans un compte utilisateur, le contenu d'un panier dans une boutique en ligne, le contenu consulté ou les fonctions utilisées dans une offre en ligne. Les cookies peuvent également être utilisés à diverses fins, telles que la fonctionnalité, la sécurité et la commodité des offres en ligne et la création d'analyses des flux de visiteurs.
Informations sur le consentement : Nous utilisons des cookies conformément aux dispositions légales. Nous obtenons donc le consentement préalable des utilisateurs, sauf si cela n'est pas requis par la loi. En particulier, le consentement n'est pas nécessaire si le stockage et la lecture des informations, y compris les cookies, sont absolument nécessaires pour fournir aux utilisateurs un service télémédia qu'ils ont expressément demandé (c'est-à-dire notre offre en ligne). Les cookies strictement nécessaires incluent généralement les cookies ayant des fonctions liées à l'affichage et au fonctionnement de l'offre en ligne, à l'équilibrage de charge, à la sécurité, au stockage des préférences et des choix des utilisateurs ou similaires à la fourniture des fonctions principales et secondaires de celles demandées par les utilisateurs à des fins liées à l'offre en ligne. Le consentement révocable est clairement communiqué aux utilisateurs et contient des informations sur l'utilisation respective des cookies.
Remarques sur les bases juridiques de la protection des données : La base juridique de la protection des données sur laquelle nous traitons les données personnelles des utilisateurs à l'aide de cookies dépend du fait que nous demandions ou non le consentement des utilisateurs. Si les utilisateurs consentent, la base juridique du traitement de vos données est leur consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies seront traitées sur la base de nos intérêts légitimes (par exemple dans le fonctionnement commercial de notre offre en ligne et l'amélioration de sa convivialité) ou, si cela entre dans le cadre de l'exécution de nos obligations contractuelles, si le L'utilisation de cookies est nécessaire à nos fins pour remplir nos obligations contractuelles. Nous expliquerons les finalités pour lesquelles nous traitons les cookies dans le cadre de cette déclaration de protection des données ou dans le cadre de nos processus de consentement et de traitement.
Durée de conservation : En ce qui concerne la durée de conservation, on distingue les types de cookies suivants :
Informations générales sur la révocation et l'opposition (opt-out) : Les utilisateurs peuvent à tout moment révoquer le consentement qu'ils ont donné et peuvent également s'opposer au traitement conformément aux exigences légales de l'article 21 du RGPD. Les utilisateurs peuvent également s'opposer via les paramètres de leur navigateur, par exemple en désactivant l'utilisation de cookies (ce qui peut également limiter la fonctionnalité de nos services en ligne). Une objection à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée via les sites Internet https://optout.aboutads.info et https://www.youronlinechoices.com/.
Informations complémentaires sur les processus de traitement, les procédures et les services :
Nous traitons les données des utilisateurs afin de pouvoir leur fournir nos services en ligne. À cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour transmettre le contenu et les fonctions de nos offres en ligne au navigateur ou à l'appareil de l'utilisateur.
Informations complémentaires sur les processus de traitement, les procédures et les services :
Lorsque vous nous contactez (par exemple par courrier, formulaire de contact, e-mail, téléphone ou via les réseaux sociaux) ainsi que dans le cadre des relations d'utilisation et commerciales existantes, les informations fournies par la personne demandeuse sont traitées dans la mesure où cela est nécessaire pour répondre à la demande de contact et aux éventuelles mesures demandées.
Nous n'envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après "newsletter") qu'avec le consentement du destinataire ou une autorisation légale. Si le contenu est spécifiquement décrit dans le cadre d'une inscription à la newsletter, ils sont déterminants pour le consentement de l'utilisateur. Nos newsletters contiennent également des informations sur nos services et sur nous.
Pour vous inscrire à nos newsletters, il suffit généralement de fournir votre adresse e-mail. Nous pouvons toutefois vous demander de fournir un nom afin que nous puissions vous adresser personnellement dans la newsletter, ou d'autres informations si cela est nécessaire aux fins de la newsletter.
Processus de double opt-in : L'inscription à notre newsletter s'effectue généralement via ce que l'on appelle le processus de double opt-in. Cela signifie qu'après votre inscription, vous recevrez un email vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse se connecter avec l'adresse email de quelqu'un d'autre. Les inscriptions à la newsletter sont enregistrées afin de pouvoir fournir la preuve du processus d'inscription conformément aux exigences légales. Cela inclut le stockage des heures d’enregistrement et de confirmation ainsi que de l’adresse IP. Les modifications apportées à vos données stockées par le prestataire de services d'expédition sont également enregistrées.
Suppression et limitation du traitement : Nous pouvons conserver les adresses e-mail désabonnées jusqu'à trois ans en fonction de nos intérêts légitimes avant de les supprimer afin de pouvoir prouver que le consentement a été donné précédemment. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l'existence préalable d'un consentement soit confirmée en même temps. En cas d'obligation de respecter en permanence des contradictions, nous nous réservons le droit de stocker l'adresse e-mail dans une liste noire (appelée « liste de blocage ») uniquement à cette fin.
Le processus d'inscription est enregistré sur la base de nos intérêts légitimes dans le but de fournir la preuve de sa bonne exécution. Si nous chargeons un prestataire de services d'envoyer des e-mails, cela repose sur nos intérêts légitimes dans un système d'expédition efficace et sécurisé.
Contenu : Informations sur nous, nos services, promotions et offres.
Informations complémentaires sur les processus de traitement, les procédures et les services :
Nous traitons les données personnelles à des fins de communication publicitaire, qui peuvent s'effectuer via différents canaux, tels que l'e-mail, le téléphone, la poste ou le fax, conformément aux exigences légales.
Les destinataires ont le droit de révoquer leur consentement à tout moment ou de s'opposer à la communication publicitaire à tout moment.
Après la révocation ou l'opposition, nous conservons les données nécessaires pour prouver l'autorisation préalable de vous contacter ou de vous envoyer des informations jusqu'à trois ans après la fin de l'année de révocation ou d'opposition sur la base de nos intérêts légitimes. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Sur la base de l'intérêt légitime de constater en permanence la révocation ou l'opposition de l'utilisateur, nous stockons également les données nécessaires pour éviter un nouveau contact (par exemple, en fonction du canal de communication, l'adresse e-mail, le numéro de téléphone, le nom).
Nous traitons les données personnelles des participants aux concours et aux concours uniquement dans le respect des réglementations en vigueur en matière de protection des données, à condition que le traitement soit contractuellement nécessaire à la fourniture, à la mise en œuvre et au traitement du concours, que les participants aient consenti au traitement ou que le traitement serve notre intérêts légitimes (par exemple la sécurité du concours ou la protection de nos intérêts contre toute utilisation abusive grâce à une éventuelle collecte d'adresses IP lors de la soumission des inscriptions au concours).
Si les contributions des participants sont publiées dans le cadre du concours (par exemple dans le cadre d'un vote ou de la présentation des candidatures au concours ou des gagnants ou du compte rendu du concours), nous attirons votre attention sur le fait que les noms des participants peuvent également être publié dans ce contexte. Les participants peuvent s'y opposer à tout moment.
Si le concours se déroule sur une plateforme en ligne ou un réseau social (par exemple Facebook ou Instagram, ci-après dénommée « plateforme en ligne »), les règles d'utilisation et de protection des données des plateformes respectives s'appliquent également. Dans ces cas, nous attirons votre attention sur que nous sommes responsables des informations fournies par les participants dans le cadre du concours et que les demandes concernant le concours doivent nous être adressées.
Les données des participants seront supprimées dès que le concours ou le concours sera terminé et que les données ne seront plus nécessaires pour informer les gagnants ou parce que des questions sur le concours seront attendues. En principe, les données des participants seront supprimées au plus tard 6 mois après la fin du concours. Les données des gagnants peuvent être conservées pendant une période plus longue, par exemple afin de pouvoir répondre à des questions sur les prix ou pour exécuter les services liés aux prix ; Dans ce cas, la durée de conservation dépend du type de prix et peut aller jusqu'à trois ans, par exemple pour des biens ou des services, afin de pouvoir traiter des cas de garantie, par exemple. En outre, les données des participants peuvent être conservées plus longtemps, par exemple sous la forme de reportages sur le concours dans les médias en ligne et hors ligne.
Si des données ont également été collectées à d'autres fins dans le cadre du concours, leur traitement et leur durée de conservation sont basés sur les informations relatives à la protection des données relatives à cette utilisation (par exemple dans le cas d'une inscription à la newsletter dans le cadre d'un concours).
L'analyse Web (également appelée « mesure de la portée ») est utilisée pour évaluer le flux de visiteurs vers notre offre en ligne et peut inclure le comportement, les intérêts ou des informations démographiques sur les visiteurs, telles que l'âge ou le sexe, sous forme de valeurs pseudonymes. Grâce à l'analyse de la portée, nous pouvons, par exemple, identifier à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus fréquemment utilisés ou inviter à la réutilisation. Nous pouvons également comprendre quels domaines nécessitent une optimisation.
Outre l'analyse Web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.
Sauf indication contraire ci-dessous, des profils, c'est-à-dire des données résumées dans un processus d'utilisation, peuvent être créés à ces fins et les informations peuvent être stockées dans un navigateur ou dans un appareil et lues à partir de celui-ci. Les informations collectées comprennent notamment les sites Internet visités et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les horaires d'utilisation. Si les utilisateurs ont accepté la collecte de leurs données de localisation auprès de nous ou des fournisseurs des services que nous utilisons, les données de localisation peuvent également être traitées.
Les adresses IP des utilisateurs sont également stockées. Cependant, nous utilisons un processus de masquage IP (c'est-à-dire une pseudonymisation en raccourcissant l'adresse IP) pour protéger les utilisateurs. En général, dans le cadre de l'analyse Web, des tests A/B et de l'optimisation, aucune donnée utilisateur claire (telle que l'adresse e-mail ou le nom) n'est stockée, mais plutôt des pseudonymes. Cela signifie que nous et les fournisseurs des logiciels utilisés ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils aux fins des procédures respectives.
Informations complémentaires sur les processus de traitement, les procédures et les services :
Dans notre offre en ligne, nous incluons des liens dits d'affiliation ou d'autres références (pouvant inclure, par exemple, des masques de recherche, des widgets ou des codes de réduction) vers des offres et des services de fournisseurs tiers (collectivement appelés « liens d'affiliation »). . Si les utilisateurs suivent les liens d'affiliation ou profitent ultérieurement des offres, nous pouvons recevoir une commission ou d'autres avantages de ces tiers (collectivement appelés « commission »).
Afin de pouvoir savoir si les utilisateurs ont profité des offres d'un lien d'affiliation que nous utilisons, il est nécessaire que les fournisseurs tiers concernés découvrent que les utilisateurs ont suivi un lien d'affiliation utilisé dans notre offre en ligne. L'attribution des liens d'affiliation aux transactions commerciales ou autres actions respectives (par exemple achats) sert uniquement à la comptabilisation des commissions et sera annulée dès qu'elle n'est plus nécessaire à cet effet.
Aux fins de l'attribution de liens d'affiliation susmentionnée, les liens d'affiliation peuvent être complétés par certaines valeurs qui font partie du lien ou peuvent être stockées ailleurs, par exemple dans un cookie. Les valeurs peuvent inclure notamment le site Web source (référent), l'heure, un identifiant en ligne de l'opérateur du site Web sur lequel se trouvait le lien d'affiliation, un identifiant en ligne de l'offre respective, le type de lien utilisé , le type d'offre et un identifiant en ligne de l'utilisateur.
Remarques sur les bases juridiques : Si nous demandons aux utilisateurs leur consentement pour le recours à des prestataires tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs seront traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour des services efficaces, économiques et conviviaux). Dans ce contexte, nous attirons également votre attention sur les informations sur l'utilisation des cookies dans cette déclaration de protection des données.
Nous maintenons une présence en ligne sur les réseaux sociaux et traitons les données des utilisateurs dans ce contexte afin de communiquer avec les utilisateurs actifs ou de proposer des informations sur nous.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'Union européenne. Cela peut entraîner des risques pour les utilisateurs car, par exemple, cela pourrait rendre plus difficile l'application de leurs droits.
En outre, les données des utilisateurs des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Par exemple, des profils d'utilisation peuvent être créés sur la base du comportement d'utilisation et des intérêts des utilisateurs qui en résultent. Les profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour placer des publicités à l'intérieur et à l'extérieur des réseaux qui correspondent vraisemblablement aux intérêts des utilisateurs. À ces fins, les cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels sont stockés le comportement d'utilisation et les intérêts des utilisateurs. En outre, les données peuvent également être stockées dans les profils d'utilisation, quels que soient les appareils utilisés par les utilisateurs (en particulier si les utilisateurs sont membres des plateformes respectives et y sont connectés).
Pour une description détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux informations fournies par les opérateurs des réseaux respectifs.
En cas de demande d'informations et de revendication des droits des personnes concernées, nous attirons également votre attention sur le fait que ceux-ci peuvent être revendiqués de la manière la plus efficace auprès des prestataires. Seuls les prestataires ont accès aux données des utilisateurs et peuvent prendre les mesures appropriées et fournir directement des informations. Si vous avez encore besoin d'aide, vous pouvez nous contacter.
Informations complémentaires sur les processus de traitement, les procédures et les services :
Nous incluons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (ci-après dénommés « fournisseurs tiers »). Il peut s'agir par exemple de graphiques, de vidéos ou de plans de ville (ci-après uniformément désignés comme « contenu » ).
L'intégration nécessite toujours que les fournisseurs tiers de ce contenu traitent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer le contenu à leur navigateur. L'adresse IP est donc nécessaire pour afficher ce contenu ou ces fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent uniquement l'adresse IP pour fournir le contenu. Des tiers peuvent également utiliser des pixels invisibles (graphiques invisibles, également appelés « balises Web ») à des fins statistiques ou de marketing. Les « balises pixel » peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site Internet. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites Web référents, l'heure de la visite et d'autres informations sur l'utilisation de notre offre en ligne, ainsi que être lié à de telles informations provenant d’autres sources.
Informations complémentaires sur les processus de traitement, les procédures et les services :
Nous vous demandons de vous informer régulièrement du contenu de notre déclaration de protection des données. Nous adapterons la déclaration de protection des données dès que des modifications du traitement des données que nous effectuons le rendent nécessaire. Nous vous informerons dès que les modifications nécessitent votre coopération (par exemple votre consentement) ou une autre notification individuelle.
Si nous fournissons des adresses et des coordonnées d'entreprises et d'organisations dans cette déclaration de protection des données, veuillez noter que les adresses peuvent changer au fil du temps et vous demandons de vérifier les informations avant de nous contacter.
En tant que personne concernée, vous disposez de différents droits au titre du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :