Datenschutzerklärung
Zuletzt aktualisiert: 29. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie https://cherlyprints.com nutzen, warum, wie lange wir sie speichern und wie Sie Ihre Rechte ausüben. Maßgeblich ist die französische Fassung.
1. Verantwortlicher
Verantwortlicher ist MEDITERRA NÉGOCE & SERVICES (CherlyPrints), EURL, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 131 637 019, 231 rue Saint-Honoré, 75001 Paris, Frankreich — contact@cherlyprints.com.
Wir haben keinen Datenschutzbeauftragten benannt (für unsere Tätigkeit nicht vorgeschrieben). Für Fragen zu Ihren Daten: contact@cherlyprints.com.
2. Welche Daten wir erheben
Daten, die Sie uns mitteilen:
- Identität und Kontakt: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (Bestellung)
- Adresse: Lieferadresse; in Ihrem Konto gespeicherte Adresse, falls Sie eine angeben
- Konto: Passwort (unumkehrbar verschlüsselt gespeichert), Datum der Registrierung, der letzten Anmeldung und der Bestätigung Ihrer E-Mail
- Bestellung: Inhalt, Beträge, Versandkosten, Gutscheincode, Sprache, Status, Sendungsnummer, Datum der Annahme der Verkaufsbedingungen (kein Widerrufsrecht bei personalisierten Produkten)
- Fotos, die Sie zur Herstellung Ihrer Magnete senden, mit Menge und Ausrichtung
- Nachrichten, die Sie uns per E-Mail senden
Beim Surfen erhobene Daten:
- Warenkorb-Kennung: eine zufällige Kennung in einem Cookie, um Ihren Warenkorb ohne Konto wiederzufinden
- Technische Daten: IP-Adresse und Verbindungsdaten, für Sicherheit und Missbrauchsschutz, in den Server-Logs gespeichert
- Besucherstatistik: aufgerufene Seiten (ohne Parameter oder Kennungen in der Adresse), verweisende Website, Browser- und Gerätetyp, Bildschirmauflösung, pseudonyme Besucherkennung, gekürzte IP-Adresse, erhoben durch Matomo
- Werbung, wenn Sie zustimmen: Cookie-Kennungen, aufgerufene Seiten und Käufe (Nummer und Betrag), erhoben durch Google Ads
- Google Kundenrezensionen, wenn Sie zustimmen: Bestellnummer, E-Mail-Adresse, Lieferland und voraussichtliches Lieferdatum, auf der Bestellbestätigungsseite an Google übermittelt; Google sendet Ihnen die Umfrage nur, wenn Sie in seinem Fenster zustimmen
Daten, die wir von Dritten erhalten:
- Stripe: Zahlungsstatus und Transaktionskennung
- Mapbox: standardisierte Adresse (Straße, Ort, Postleitzahl, Land) zum von Ihnen gewählten Vorschlag
Wenn Sie Fotos mit anderen Personen senden, sichern Sie zu, deren Einverständnis zu haben. Wir verwenden diese Fotos nur zur Herstellung Ihrer Magnete.
3. Wozu wir Ihre Daten verwenden und wie lange
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellabwicklung: Zahlung, Herstellung, Lieferung, Rechnungsstellung, Bestätigungs- und Versand-E-Mails, Adressvorschläge | Identität, Kontakt, Lieferadresse, Bestellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung für die Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO, frz. Handelsgesetzbuch Art. L. 123-22) | 10 Jahre ab Ende des Geschäftsjahres der Bestellung, danach automatische Löschung. Wenn Sie Ihr Konto löschen, werden nur die Rechnungsdaten (Name, Postanschrift, Inhalt und Betrag) für diesen Zeitraum aufbewahrt |
| Verwaltung Ihres Kontos (optional) | Identität, E-Mail, Telefon, Passwort, gespeicherte Adresse, Anmeldedaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Löschung des Kontos; automatische Löschung nach 3 Jahren ohne Anmeldung oder Bestellung. Konto mit nie bestätigter E-Mail: nach 30 Tagen gelöscht |
| Gestaltung, Entwürfe und Warenkorb | Fotos, Mengen, Ausrichtung, Warenkorb-Kennung | Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | Fotos einer Bestellung: 30 Tage nach der Lieferung, spätestens 90 Tage nach der Bestellung. Nie bestellte Entwürfe und Warenkörbe: 30 Tage ohne Aktivität. Warenkorb-Cookie: 1 Jahr |
| Besucherstatistik (Matomo) | Pseudonyme Besucherkennung, aufgerufene Seiten, Herkunft, Browser, gekürzte IP-Adresse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Nutzung der Website kennen, um sie zu verbessern. Widerspruch über die Cookie-Richtlinie möglich | Tracker: 13 Monate; Statistiken: höchstens 25 Monate |
| Messung von Käufen aus unserer Werbung (Google Ads) | Werbekennungen, aufgerufene Seiten, Bestellnummer und -betrag | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar | Cookie: 90 Tage; Ihre Wahl: 6 Monate; Daten bei Google: gemäß dessen Richtlinie |
| Zufriedenheitsumfrage Google Kundenrezensionen | Bestellnummer, E-Mail, Lieferland, voraussichtliches Lieferdatum | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar | Ihre Wahl: 6 Monate; Daten bei Google: gemäß dessen Richtlinie |
| Sicherheit der Website, Missbrauchs- und Zahlungsbetrugsprävention | IP-Adresse, technische Logs, Betrugssignale von Stripe | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Website, Ihres Kontos und der Zahlungen | Logs: höchstens 1 Jahr |
| Kundenservice und Anfragen zu Ihren Rechten | Identität, E-Mail, Inhalt der Nachrichten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Anfragen zu Ihren Rechten | 3 Jahre nach dem letzten Kontakt; Nachweise zu Anfragen zu Ihren Rechten: 5 Jahre |
4. Pflichtangaben
Die für eine Bestellung (E-Mail, Vorname, Nachname, Telefon, Lieferadresse) und für ein Konto (Vorname, Nachname, E-Mail, Passwort) abgefragten Felder sind erforderlich: Ohne sie können wir Ihre Bestellung weder herstellen noch liefern oder Ihr Konto anlegen. Die Telefonnummer wird nur vom Zusteller und bei Lieferproblemen verwendet. Ein Konto ist freiwillig: Sie können auch ohne Konto bestellen.
5. Wer Zugriff auf Ihre Daten hat
Ihre Daten sind nur dem Herausgeber (MEDITERRA NÉGOCE & SERVICES) und den Dienstleistern zugänglich, die uns bei der Erbringung des Dienstes helfen, beschränkt auf das, was sie benötigen:
| Dienstleister | Aufgabe | Speicherort |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) und Stripe, LLC (USA) | Online-Zahlung: erhält Betrag, Ihren Namen, E-Mail, Telefon und Lieferadresse. Stripe handelt zur Betrugsbekämpfung auch auf eigene Rechnung — Richtlinie von Stripe | Europäische Union und USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), wenn Sie diese Zahlungsart wählen | Zahlung; eigenständig Verantwortlicher — Richtlinie von PayPal | Europäische Union und gemäß der Richtlinie von PayPal |
| Cloudflare, Inc. | Hosting der Benutzeroberfläche | Weltweites Netz von Cloudflare; Unternehmen mit Sitz in den USA |
| OVH SAS | Hosting von API und Datenbank | Frankreich |
| Cloudflare, Inc. (Dienst R2) | Speicherung Ihrer Fotos | Fotos in Westeuropa gespeichert; Unternehmen mit Sitz in den USA |
| Zoho (Zoho Mail, europäisches Konto) | Versand der E-Mails (Bestätigung, Rechnung, Versand, Konto) und Kontaktpostfach | Europäische Union (europäisches Rechenzentrum von Zoho) |
| Mapbox, Inc. | Adressvorschläge bei der Eingabe (Abruf durch unseren Server: Ihre IP-Adresse wird nicht übermittelt) | USA |
| InnoCraft Ltd (Matomo Cloud) | Besucherstatistik, nur für uns | Deutschland (Frankfurt), Sicherungen in Irland; Unternehmen mit Sitz in Neuseeland |
| Google Ireland Limited, wenn Sie zustimmen | Conversion-Messung für Google Ads; eigenständig Verantwortlicher — Bedingungen von Google | Europäische Union und USA |
| Google LLC (Google Kundenrezensionen), wenn Sie zustimmen | Zufriedenheitsumfrage nach einer Bestellung: erhält Bestellnummer, E-Mail, Land und voraussichtliches Lieferdatum; eigenständig Verantwortlicher — Richtlinie von Google | USA und Europäische Union |
| Sendcloud B.V. (Niederlande) | Versandplattform: Preise und Abholpunkte bei der Bestellung, Erstellung der Versandetiketten und Sendungsverfolgung. Erhält Ihren Namen, Ihre Lieferadresse, E-Mail, Telefonnummer und den Paketinhalt | Europäische Union |
| Zusteller: Mondial Relay, La Poste (Colissimo), Chronopost, je nach gewählter Versandart | Beförderung und Sendungsverfolgung, Benachrichtigungen zur Zustellung oder Abholung: Name, Lieferadresse, Telefon und E-Mail | Frankreich und Lieferland |
Wir verkaufen Ihre Daten nicht. Sie können Behörden mitgeteilt werden, wenn das Gesetz es verlangt.
6. Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen sind abgesichert:
- Stripe, LLC, Mapbox, Inc. und Google LLC (USA): Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), da diese Unternehmen zertifiziert sind
- Cloudflare, Inc. (USA; möglicher Zugriff, Ihre Fotos werden in Europa gespeichert): EU-US Data Privacy Framework und Standardvertragsklauseln seines Auftragsverarbeitungsvertrags
- Zoho (möglicher Zugriff von außerhalb der EU für den Support): Standardvertragsklauseln der Europäischen Kommission in seinem Auftragsverarbeitungsvertrag
- InnoCraft Ltd (Neuseeland; Ihre Nutzungsdaten werden in der Europäischen Union gehostet): Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2013/65/EU)
Eine Kopie dieser Garantien erhalten Sie auf Anfrage an contact@cherlyprints.com.
7. Sicherheit und automatische Löschung
Die Website wird über HTTPS ausgeliefert. Passwörter werden unumkehrbar verschlüsselt gespeichert. Ihre Sitzung liegt in Cookies, die Skripte der Seite nicht lesen können. Ihre Fotos liegen in einem privaten Speicher und werden nur über einstündig gültige Links angezeigt. Die Verwaltung ist dem Herausgeber vorbehalten. Sensible Anfragen (Registrierung, Passwort vergessen) sind in ihrer Anzahl begrenzt.
Folgende Löschungen erfolgen automatisch:
- Fotos einer Bestellung, 30 Tage nach der Lieferung und spätestens 90 Tage nach der Bestellung;
- nie bestellte Gestaltungen (Entwürfe, im Warenkorb gelassene Artikel) und ihre Fotos, nach 30 Tagen ohne Aktivität;
- Konten ohne Anmeldung oder Bestellung seit 3 Jahren und nie bestätigte Konten nach 30 Tagen;
- Bestellungen und Rechnungen, 10 Jahre nach Ende des Geschäftsjahres.
8. Automatisierte Entscheidungen
Wir treffen keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung beruht, und betreiben kein Profiling.
9. Ihre Rechte
Sie haben folgende Rechte an Ihren Daten:
- Auskunft: eine Kopie Ihrer Daten erhalten;
- Berichtigung: unrichtige Daten korrigieren;
- Löschung: die Löschung Ihrer Daten verlangen, außer derjenigen, die wir aufbewahren müssen (Rechnungen);
- Einschränkung: die Nutzung Ihrer Daten vorübergehend sperren;
- Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses, z. B. die Besucherstatistik, direkt über die Cookie-Richtlinie;
- Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten;
- Widerruf der Einwilligung, jederzeit, ohne dass die bis dahin erfolgte Verarbeitung berührt wird;
- Verfügungen für den Todesfall: festlegen, was nach Ihrem Tod mit Ihren Daten geschieht (frz. Datenschutzgesetz, Art. 85).
In Ihrem Konto unter „Meine Informationen“ können Sie Name und Adresse einsehen und ändern, Ihre Daten als JSON herunterladen und Ihr Konto löschen. Wenn Sie ohne Konto bestellt haben, oder für jede andere Anfrage, schreiben Sie an contact@cherlyprints.com von der bei der Bestellung verwendeten E-Mail-Adresse. Wir antworten innerhalb eines Monats und können bei begründeten Zweifeln einen Identitätsnachweis verlangen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL, der französischen Datenschutzbehörde (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — www.cnil.fr/plaintes), oder bei der Aufsichtsbehörde Ihres Landes einlegen.
10. Cookies
Die auf der Website verwendeten Cookies und sonstigen Tracker sowie die Verwaltung Ihrer Auswahl sind in unserer Cookie-Richtlinie beschrieben.
11. Änderungen
Wir können diese Erklärung ändern, um Entwicklungen der Website oder der Rechtslage Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie auf der Website oder per E-Mail.