Politique de confidentialité

1. Personne responsable

2. Données d'hébergement et d'accès techniques

Le site Web est fourni par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Lors de l'accès, l'adresse IP, l'adresse demandée, l'heure, les informations sur le navigateur et l'appareil ainsi que les erreurs techniques et les données de sécurité sont traitées. Cela sert à fournir le site Web, à résoudre les erreurs et à prévenir les utilisations abusives. La base juridique est l'article 6, paragraphe 1, lettre f du RGPD ; notre intérêt légitime est le fonctionnement sécurisé du site Web.

Pour limiter les demandes de formulaire répétées, l'adresse IP dans la mémoire de l'instance de serveur respective est attribuée à un compteur. La fenêtre de temps est d'une minute ; Les entrées expirées seront supprimées lors de la prochaine demande. Cette fonction de protection s'effectue également conformément à l'article 6, paragraphe 1, lettre f du RGPD.

3. Contacts et demandes commerciales sans engagement

Lorsque vous faites une demande, nous traitons les coordonnées de votre entreprise et de contact, la sélection de produits, les quantités, les informations sur le projet et la livraison (pays de livraison souhaité et, en option, l'adresse de livraison exacte), le message et les fichiers volontairement joints. Nous utilisons ces informations pour examiner et répondre à votre demande et pour préparer une éventuelle relation commerciale. Veuillez fournir uniquement les informations requises à cet effet et aucune donnée de santé ou autre information particulièrement sensible.

Si vous êtes un éventuel partenaire contractuel, le traitement a lieu conformément à l'article 6, paragraphe 1, lettre b du RGPD. Pour les personnes de contact d'une entreprise et les demandes de renseignements générales, elle est effectuée conformément à l'art. 6 al. 1 allumé. f RGPD ; notre intérêt légitime est la communication commerciale. La reconnaissance des informations sur la protection des données dans le formulaire ne constitue pas un consentement ou une inscription à la publicité. Une décision exclusivement automatisée ayant des effets juridiques ou d'importance similaire n'a pas lieu via le formulaire de demande.

Nous avons besoin des informations marquées comme champs obligatoires pour traiter la demande en ligne. Leur fourniture n'est pas exigée par la loi ; Sans cela, le formulaire ne pourra pas être envoyé. Alternativement, vous pouvez nous contacter par email ou par téléphone.

3a. Applications des commerçants, comptes et informations volontaires sur les commerçants

La base de données de comptes est exploitée par Neon (Neon, LLC / Databricks, Inc., USA) dans la région AWS US East (Virginie du Nord, us-east-1). Le fournisseur traite les données du compte nécessaires au stockage, à la sauvegarde et au fonctionnement de la base de données. Cela signifie que le traitement a lieu aux États-Unis. Les conditions de traitement des commandes publiées par Databricks prévoient notamment des clauses contractuelles standard de l'UE ; les conditions spécifiques au néon les complètent. Vous pouvez obtenir des informations sur la base contractuelle et les garanties pertinentes via notre contact pour la protection des données.

Pour l'application marchand et la gestion du compte, nous traitons les données de l'entreprise et des contacts, l'adresse et les informations complémentaires facultatives. Après confirmation par e-mail et attribution du mot de passe, une vérification personnelle de l'entreprise est effectuée. Le traitement sert à initier et à gérer la relation commerciale (art. 6, paragraphe 1, lit. b du RGPD) ; Si vous agissez en tant qu'interlocuteur d'une entreprise, cela est basé sur notre intérêt légitime à la soutenir (art. 6, paragraphe 1, lit. f du RGPD). Il est toujours possible de demander un devis sans compte.

Les applications, les profils de compte, les hachages de mots de passe, les sessions et les historiques de consentement/révision sont stockés dans une base de données de comptes distincte du catalogue de produits public. Les mots de passe ne sont pas stockés en texte brut. Les cookies de session nécessaires permettent la connexion ; ils sont valables pour une durée maximale de douze heures. L'accès à celui-ci est bloqué pour JavaScript. Ces cookies sont nécessaires au service de compte expressément demandé (§ 25 al. 2 TDDDG). Les liens de vérification uniques sont valables 24 heures, les liens de réinitialisation de mot de passe sont valables 30 minutes. Après une réinitialisation, les sessions existantes sont terminées. Les e-mails transactionnels sont envoyés via le service de messagerie mentionné à la section 4 ; Les messages qui n'ont pas encore été remis sont temporairement dans une file d'attente de remise. Si nécessaire, les licences commerciales seront demandées séparément via un itinéraire convenu.

Le contrôle personnel du revendeur est effectué dans l'instance de facturation climatique d'EntraCRM par des collaborateurs expressément autorisés. À cette fin, les candidatures confirmées sont affichées via une interface protégée côté serveur. Les décisions, le calendrier et l'auditeur responsable sont documentés avec le dossier de compte. Les notes d'audit interne n'apparaissent pas sous forme de message dans le compte professionnel. Le statut du commerçant et le message qui vous est adressé sont immédiatement mis à jour dans le compte ; un email de transaction informe du changement. Ces applications ne sont pas disponibles dans d'autres instances EntraCRM.

Les consentements publicitaires sont volontaires, non sélectionnés par défaut et n'affectent pas l'approbation du commerçant. Les textes, la version du texte, la langue, la décision et les délais sont documentés séparément. Seule une confirmation supplémentaire par e-mail active le consentement. La base juridique est l’article 6, paragraphe 1, lettre a du RGPD. La révocation est possible à tout moment dans le compte ou par e-mail à kontakt@klimafaktur.de. Il n’y a pas d’inscription automatique à un service de newsletter externe. Dans le compte, vous pouvez corriger vos données, les exporter et supprimer le compte avec protection par mot de passe. Un changement d'e-mail nécessite la confirmation de l'ancienne et de la nouvelle adresse ; Tout consentement publicitaire existant sera révoqué.

Pour se protéger contre toute utilisation abusive, des signatures de test de courte durée et des compteurs IP/e-mail distribués et pseudonymisés sont utilisés (article 6, paragraphe 1, lit. f du RGPD). La fenêtre de décompte des actions de candidature est de dix minutes. Il n'y a pas de statistiques d'audience facultatives sur les sous-pages du compte. Les candidatures non confirmées seront supprimées après sept jours et les comptes rejetés après 90 jours lors de la maintenance régulière. Dans le cas contraire, les données du compte seront conservées jusqu'à ce que le compte soit supprimé ou que la finalité ne s'applique plus. Les entrées terminées dans la file d’attente d’expédition seront supprimées ; ceux qui n'auront pas été envoyés seront supprimés au plus tard au bout de sept jours. Les jetons, sessions et compteurs de protection expirés sont nettoyés régulièrement. Les documents commerciaux, les copies de boîtes aux lettres et les sauvegardes sont en outre soumis aux finalités et aux limites de conservation légales spécifiées à l'article 9.

3b. Commandes de marchandises B2B fermes

Lors d'un achat direct, nous traitons les coordonnées de l'entreprise et de contact, les adresses de facturation et de livraison, votre numéro de TVA le cas échéant, les articles et quantités sélectionnés ainsi que le montant total net confirmé de la marchandise et de l'expédition. La commande et la version acceptée des conditions d'achat direct sont stockées dans notre base de données de commandes pour le traitement du contrat. Le traitement fiscal sera vérifié en fonction du trajet de livraison réel avant facturation. Le paiement s'effectue par virement bancaire après facture ; Aucune information d'accès bancaire ni de carte bancaire n'est collectée sur le site.

Les informations seront envoyées à notre boîte mail commerciale et à l'adresse email que vous avez fournie pour le traitement et la confirmation de la commande. La file d'attente de courrier électronique existante est utilisée pour l'envoi. Pour les éventuels partenaires contractuels, l'art. 6 al. 1 allumé. b RGPD est la base juridique ; pour les personnes de contact d'une entreprise, art. 6 al. 1 allumé. f RGPD. Notre intérêt légitime est le traitement de l'achat commercial. Les exigences légales de conservation des documents contractuels et commerciaux restent prises en compte. Dans les déploiements de test, aucune commande réelle n'est créée et aucun e-mail client n'est envoyé.

4. Envoi de la demande et accusé de réception

Nous utilisons Resend (Plus Five Five, Inc., USA) pour envoyer des formulaires. Le service reçoit les informations nécessaires sur le destinataire et l'expéditeur, le contenu de la demande et vos fichiers joints pour livraison à notre boîte aux lettres de vente. L'accusé de réception séparé ne contient aucune pièce jointe ni publicité. Les données de livraison et d'erreur peuvent également être traitées. La base juridique correspond à celle du traitement des demandes.

Pour garantir une expédition fiable, nous stockons les demandes de formulaire, y compris les pièces jointes, cryptées dans une file d'attente d'expédition distincte. Après acceptation par le service d'expédition, le contenu du niveau d'expédition respectif sera supprimé ; Le contenu restant sera supprimé lors de la maintenance régulière après sept jours au plus tard. Les références non contenues restent stockées pendant 90 jours maximum pour éviter une double expédition. Les nouvelles conversations dans la boîte aux lettres Klimafaktur connectée reçoivent également un accusé de réception automatique. À cet effet, l'expéditeur, le nom d'affichage, l'heure d'arrivée et une référence technique d'appel sont traités ; le contenu de l'e-mail entrant ne sera pas inclus dans cette confirmation. Les réponses automatiques, les e-mails circulaires et les historiques de réponses existants ne déclenchent pas de nouvelle confirmation. La base de données du catalogue continue de contenir uniquement des données sur les produits. Les déploiements de test n'envoient pas d'e-mails aux clients.

5. Stockage dans le navigateur

Le panier de requêtes (klimafaktur-cart-v1) et la langue explicitement choisie (klimafaktur-langue) sont stockés dans la mémoire locale du navigateur jusqu'à ce que vous vidiez le panier, modifiiez les paramètres ou supprimiez les données du navigateur. Le projet de formulaire (klimafaktur-inquiry-draft-v2) enregistre uniquement le type de demande et les produits sélectionnés pour la session du navigateur. Les coordonnées, les textes libres, les pièces jointes et les confirmations ne sont pas enregistrés dans le brouillon. Une fois la soumission réussie, le brouillon sera supprimé.

Ce stockage remplit les fonctions que vous avez demandées (§ 25 al. 2 n° 2 TDDDG). En ce qui concerne les données personnelles, l'art. 6 al. 1 allumé. f RGPD est la base ; notre intérêt est de fournir ces fonctions. La sélection de statistiques est enregistrée séparément sous klimafaktur-consent-v3 afin que votre décision soit prise en compte. Il est valable six mois maximum et sera supprimé à sa prochaine expiration. Si la mémoire du navigateur est bloquée, l'utilisation est toujours possible, mais les paramètres ne peuvent pas être conservés de manière fiable.

6. Statistiques facultatives

Vercel Web Analytics n'est chargé qu'après votre consentement actif dans les paramètres de statistiques en bas de page. Le fournisseur est Vercel Inc. (adresse sous Hébergement). Les pages vues, les informations générales sur le navigateur, l'appareil et l'origine ainsi que les événements spécifiés concernant le panier, les demandes de renseignements et les commandes sont enregistrés. Les paramètres de requête et les fragments d'URL sont supprimés avant la soumission. Les noms, adresses e-mail, contenus de recherche et de requête gratuits ainsi que les pièces jointes ne sont pas transmis en tant qu'événements statistiques.

Après consentement, une catégorie d'origine approximative, telle que la recherche Google ou ChatGPT, est également stockée sous klimafaktur-acquisition-v1 pour la session du navigateur et liée aux événements de demande et de commande. Une fois la commande confirmée, la référence de la commande n'est enregistrée que localement dans la session du navigateur sous kf-measured-order : pour éviter les événements statistiques en double ; elles ne sont pas transmises à Vercel Analytics. Selon le fournisseur, Vercel n'utilise pas de cookies d'analyse ; Un identifiant de visiteur dérivé de la demande sera supprimé après 24 heures. La base juridique est l'article 6, paragraphe 1, lettre a du RGPD et, dans la mesure où les informations sur les appareils finaux sont accessibles, l'article 25, paragraphe 1, TDDDG.

Le consentement est volontaire et n’est pas requis pour une demande. Vous pouvez les révoquer à tout moment dans les paramètres des statistiques en bas de page. Cela supprime la catégorie d'origine et recharge la page pour terminer le script de statistiques déjà chargé. La licéité du traitement jusqu'à la révocation reste inchangée.

7. Polices, images et liens externes

Les fichiers de polices et les images sont livrés via notre site Web. Aucune connexion au service Google Fonts n'est établie lors de votre visite. Les cartes, vidéos et widgets de réseaux sociaux ne sont pas automatiquement intégrés. Les liens vers les sites Web des fabricants et d'autres offres externes n'ouvrent le service correspondant que lorsque vous les sélectionnez ; ses informations sur la protection des données s’y appliquent.

8. Destinataires et traitement en dehors de l'UE

Les personnes chargées du traitement des demandes ainsi que les prestataires utilisés pour l'hébergement, l'envoi des emails et, le cas échéant, les statistiques y ont accès. Dans le cadre du traitement ultérieur du contrat, les informations nécessaires peuvent être transmises aux partenaires de livraison et de transport ou aux autorités en raison d'obligations légales.

Vercel et Resend sont des fournisseurs américains ; Une transformation aux USA et par ses sous-traitants est possible. Les conditions de traitement des commandes publiées par les prestataires prévoient notamment des clauses contractuelles types de l'UE pour les transferts correspondants. Vous pouvez demander des informations sur les garanties fournies et une copie des dispositions contractuelles pertinentes via le contact mentionné ci-dessus.

9. Période de stockage

Les données de demande sont stockées pour le traitement et les requêtes nécessaires. Une fois le processus terminé, la finalité du traitement ne s'applique plus, sauf s'il existe des obligations légales de conservation ou un besoin spécifique de faire valoir ou de défendre des droits légaux. Ces données ne seront conservées qu'à ces fins. Ceci s'applique également aux pièces jointes et à la correspondance dans les boîtes aux lettres participantes.

Les protocoles techniques sont supprimés lorsque leur finalité opérationnelle ou de sécurité n'existe plus ; En cas d'incident de sécurité, un stockage plus long peut être nécessaire pour enquête. Les délais de suppression applicables au service d'hébergement et d'expédition dépendent également des paramètres respectifs du contrat et du compte. Les durées de conservation des fonctions du navigateur sont précisées dans les sections ci-dessus.

10. Vos droits

Conformément aux exigences légales, vous disposez de droits à l'information (art. 15 RGPD), à la rectification (art. 16), à la suppression (art. 17), à la limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir (article 7, paragraphe 3). Pour exercer vous pouvez utiliser le contact mentionné ci-dessus.

Droit d'opposition : Vous pouvez vous opposer au traitement conformément à l'article 6, paragraphe 1, lettre f du RGPD pour des raisons liées à votre situation particulière (article 21 du RGPD). Dans le cas de la publicité directe, une objection est possible à tout moment sans indication de motifs.

Selon l'art. 77 RGPD, vous pouvez porter plainte auprès d'une autorité de contrôle de la protection des données, notamment à votre lieu de résidence, sur votre lieu de travail ou sur le lieu de la violation présumée.