Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten erhoben, verwendet und weitergegeben werden, wenn Sie ecrins.co (im Folgenden „die Website“) besuchen oder dort eine Bestellung aufgeben.

1. Wer sind wir?

Die Website ecrins.co wird betrieben von NMB GROUP, SAS (vereinfachte Aktiengesellschaft nach französischem Recht) mit einem Grundkapital von 1.500 €, eingetragen im Handelsregister (RCS) Pau unter der Nummer 939 575 940, SIRET 93957594000019, mit Sitz in 67 rue Magendie, 64110 Gelos, Frankreich (im Folgenden „Écrins & Co“ oder „wir“).

NMB GROUP ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Bei Fragen zu Ihren personenbezogenen Daten:

- E-Mail: contact@ecrins.co
- Post: NMB GROUP, Service Données personnelles (Datenschutz), 67 rue Magendie, 64110 Gelos, Frankreich

2. Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für Sie als:

- Kunde: Sie haben auf der Website bestellt
- Nutzer: Sie haben ein Kundenkonto angelegt, ohne zu bestellen
- Besucher: Sie nutzen die Website ohne Konto und ohne Bestellung

3. Erhobene personenbezogene Daten

3.1 Automatisch erhobene Daten

Beim Besuch der Website erheben wir automatisch (bei nicht notwendigen Cookies nur mit Ihrer Einwilligung):

- Technische Daten: IP-Adresse, Browsertyp, Zeitzone, Betriebssystem
- Nutzungsdaten: besuchte Seiten, angesehene Produkte, Besuchsdauer, Herkunft der Zugriffe
- Daten aus Cookies, die auf Ihrem Gerät gespeichert werden

3.2 Bei einer Bestellung erhobene Daten

- Identität: Name, Vorname
- Kontaktdaten: Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer
- Zahlungsdaten: Wir erheben und speichern keine Bank- oder Kartendaten. Die Verarbeitung erfolgt über Shopify Payments, das die Norm PCI-DSS erfüllt.

3.3 Bei der Erstellung eines Kundenkontos erhobene Daten

Zugangsdaten (E-Mail, verschlüsseltes Passwort), Bestellhistorie, gegebenenfalls Präferenzen.

4. Zwecke und Rechtsgrundlagen

| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bearbeitung und Versand Ihrer Bestellungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kundenbetreuung (Kundenservice, Rücksendungen, Umtausch) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung und Erfüllung buchhalterischer Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Erkennung und Verhinderung von Betrug | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Versand von Werbe-E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse bei Bestandskunden |
| Reichweitenmessung und Verbesserung der Nutzererfahrung | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Personalisierung von Werbung auf Plattformen Dritter | Einwilligung (Art. 6 Abs. 1 lit. a) |

5. Empfänger Ihrer Daten

Zugriff auf Ihre Daten haben, jeweils im Rahmen ihrer Aufgaben:

- Unsere internen Abteilungen (Bestellungen, Kundenservice, Buchhaltung)
- Shopify Inc. (Kanada): Shop-Hosting und technische Abwicklung der Bestellungen
- Shopify Payments / Stripe: sichere Zahlungsabwicklung
- Versanddienstleister: die mit der Zustellung beauftragten Paket- und Postdienste
- Analyse- und Marketing-Tools: Google Analytics, Meta Ads, TikTok Ads, Google Ads (nur mit Ihrer Einwilligung)
- Zuständige Behörden: auf gerichtliche Anordnung oder aufgrund gesetzlicher Verpflichtung

Ihre Daten werden nicht zu kommerziellen Zwecken an Dritte abgetreten oder verkauft.

6. Speicherdauer

| Daten | Dauer |
|---|---|
| Bestelldaten (Rechnung, Lieferung) | 5 Jahre ab Bestellung |
| Daten aktiver Kundenkonten | Laufzeit Ihres Kontos + 3 Jahre Inaktivität |
| Daten von Interessenten (ohne Kauf) | 3 Jahre ab dem letzten Kontakt |
| Kartendaten (Prüfnummer) | Werden nicht gespeichert |
| Analyse- und Werbe-Cookies | Höchstens 13 Monate |
| Nachweise zur Ausübung Ihrer Rechte | 1 Jahr |

7. Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union:

- Shopify Inc. (Kanada): Land mit Angemessenheitsbeschluss der Europäischen Kommission
- Google, Meta, TikTok (USA): Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind

Erfolgen Übermittlungen in Länder ohne Angemessenheitsbeschluss, werden sie durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgesichert.

8. Ihre Rechte

Nach der DSGVO (Art. 15 bis 22) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) haben Sie folgende Rechte:

- Auskunftsrecht: Bestätigung, ob Ihre Daten verarbeitet werden, und eine Kopie davon
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung
- Widerspruchsrecht, insbesondere gegen Profiling zu Werbezwecken
- Recht auf Datenübertragbarkeit
- Recht, Ihre Einwilligung jederzeit zu widerrufen
- Verfügungen für den Todesfall: Festlegung, was nach Ihrem Tod mit Ihren Daten geschieht (nach französischem Recht)

Wie üben Sie Ihre Rechte aus?

Senden Sie Ihre Anfrage an contact@ecrins.co oder per Post an NMB GROUP, Service Données personnelles (Datenschutz), 67 rue Magendie, 64110 Gelos, Frankreich.

Wir antworten innerhalb von höchstens einem Monat. Eine Kopie Ihres Ausweises verlangen wir nur bei begründeten Zweifeln an Ihrer Identität.

Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die Aufsichtsbehörde in Ihrem Wohnsitzstaat wenden (in Deutschland: die Datenschutzbehörde Ihres Bundeslandes, Art. 77 DSGVO) oder Beschwerde bei der französischen Datenschutzbehörde CNIL einlegen:

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

9. Cookies

9.1 Was ist ein Cookie?

Ein Cookie ist eine kleine Datei, die beim Surfen auf Ihrem Gerät gespeichert wird. Einige Cookies sind für den Betrieb der Website unverzichtbar, andere dienen der Reichweitenmessung oder der Personalisierung von Werbung.

9.2 Verwendete Cookie-Kategorien

- Unbedingt erforderliche Cookies (Warenkorb, Sitzung, Sicherheit): ohne Einwilligung gesetzt, für den Betrieb unverzichtbar
- Cookies zur Reichweitenmessung (Google Analytics, Shopify Analytics): nur mit Ihrer Einwilligung
- Werbe-Cookies (Meta Pixel, Google Ads, TikTok Pixel): nur mit Ihrer Einwilligung

9.3 Verwaltung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit erteilen, verweigern oder widerrufen: über das Banner, das bei Ihrem ersten Besuch erscheint, oder über den Link zu den Cookie-Einstellungen in der Fußzeile.

Ihre Einwilligung wird höchstens 6 Monate gespeichert. Danach werden Sie erneut gefragt.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (SSL/TLS-Verschlüsselung, Authentifizierung, Zugriffskontrolle, PCI-DSS-konformes Hosting bei Shopify), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

11. Änderungen

Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Es gilt die zum Zeitpunkt Ihres Besuchs gültige Fassung. Über wesentliche Änderungen informieren wir Sie per E-Mail, wenn Sie ein Kundenkonto haben.

12. Kontakt

NMB GROUP / Écrins & Co
67 rue Magendie, 64110 Gelos, Frankreich
E-Mail: contact@ecrins.co

Letzte Änderung: 19. Mai 2026