Déclaration de confidentialité

Nous nous réjouissons de votre visite sur notre site internet www.kirchenbankpolster.de et de votre intérêt pour notre entreprise.

La protection de vos données personnelles, telles que la date de naissance, le nom, le numéro de téléphone, l'adresse, etc., est pour nous une priorité importante.

Le but de cette déclaration de confidentialité est de vous informer sur le traitement de vos données personnelles que nous recueillons lors de votre visite sur notre site. Notre pratique de la confidentialité est conforme aux régulations légales du Règlement Général sur la Protection des Données de l'UE (RGPD) et de la loi fédérale sur la protection des données (BDSG). La déclaration de confidentialité suivante sert à satisfaire aux obligations d'information résultant du RGPD. Celles-ci se trouvent par exemple dans les articles 13 et 14 du RGPD.

Responsable

Le responsable au sens de l'article 4, point 7 du RGPD est celui qui décide seul ou conjointement avec d'autres des finalités et des moyens du traitement des données personnelles.

En ce qui concerne notre site internet, le responsable est :

P.R. Havener GmbH
Torschlag 1
66740 Saarlouis
Allemagne
E-mail : sandra@havener.de
Tél. : +49 683185 239
Fax : +49 683186526

Mise à disposition du site internet et création de fichiers journaux

À chaque accès à notre site internet, notre système enregistre automatiquement des données et informations de l'appareil demandant (par exemple, ordinateur, téléphone mobile, tablette, etc.).

Quelles données personnelles sont collectées et dans quelle mesure sont-elles traitées ?

(1) Informations sur le type de navigateur et la version utilisée ;
(2) Le système d'exploitation de l'appareil demandeur ;
(3) Le nom d'hôte de l'ordinateur accédant ;
(4) L'adresse IP de l'appareil demandeur ;
(5) La date et l'heure de l'accès ;
(6) Les sites web et ressources (images, fichiers, autres contenus de pages) consultés sur notre site internet ;
(7) Les sites web par lesquels le système de l'utilisateur est arrivé sur notre site internet (suivi des référents) ;
(8) Message indiquant si l'accès a réussi ;
(9) Quantité de données transférées

Ces données sont enregistrées dans les fichiers journaux de notre système. Aucune combinaison de ces données avec des données personnelles d'un utilisateur spécifique n'a lieu, de sorte qu'il n'y a pas d'identification individuelle des visiteurs du site.

Base légale pour le traitement des données personnelles

Article 6, paragraphe 1, lit. f RGPD (intérêt légitime). Notre intérêt légitime est de garantir l'atteinte de l'objectif décrit ci-dessous.

Objectif du traitement des données

Le stockage temporaire (automatisé) des données est nécessaire au déroulement de la visite du site, afin de permettre la livraison du site. Le stockage et le traitement des données personnelles sont également effectués pour maintenir la compatibilité de notre site internet pour le plus grand nombre de visiteurs possible et pour la lutte contre les abus et la suppression des dysfonctionnements. Il est nécessaire de consigner les données techniques de l'appareil demandeur afin de pouvoir réagir le plus tôt possible aux erreurs d'affichage, aux attaques sur nos systèmes informatiques et/ou aux erreurs de fonctionnement de notre site internet. De plus, les données nous servent à l'optimisation du site et à la garantie de la sécurité de nos systèmes informatiques.

Durée de stockage

La suppression des données techniques mentionnées ci-dessus intervient dès qu'elles ne sont plus nécessaires pour garantir la compatibilité du site pour tous les visiteurs, mais au plus tard 3 mois après l'accès à notre site internet.

Possibilité de s'opposer et de demander la suppression

Vous pouvez vous opposer au traitement à tout moment conformément à l'article 21 du RGPD et demander la suppression des données conformément à l'article 17 du RGPD. Les droits qui vous sont conférés et la manière de les exercer sont indiqués dans la section inférieure de cette déclaration de confidentialité.

Fonctions particulières du site internet

Notre site vous propose diverses fonctions, pour lesquelles des données personnelles sont collectées, traitées et stockées. Nous vous expliquons ci-dessous ce qu'il advient de ces données :

Formulaire(s) de contact

• Quelles données personnelles sont collectées et dans quelle mesure sont-elles traitées ?

  Les données que vous saisissez dans nos formulaires de contact, que vous avez entrées dans le champ de saisie du formulaire de contact, seront traitées pour atteindre l'objectif mentionné ci-dessous.

• Base légale du traitement des données personnelles

  Art. 6 al. 1 let. a RGPD ou Art. 9 al. 2 let. a RGPD (consentement par action confirmative explicite ou comportement ou consentement explicite)

• But du traitement des données

  Les données recueillies via notre formulaire de contact seront utilisées uniquement pour traiter la demande de contact spécifique reçue par le formulaire de contact.

• Durée de la conservation

  Après le traitement de votre demande, les données collectées seront immédiatement supprimées, à moins qu'il n'y ait des obligations légales de conservation.

• Droit de rétractation et de suppression

  Les possibilités de rétractation et de suppression sont régies par les règles générales de cette déclaration de confidentialité concernant le droit de rétractation et le droit de suppression des données personnelles.

• Nécessité de fournir des données personnelles

  L'utilisation des formulaires de contact est volontaire et n'est ni contractuellement ni légalement requise. Vous n'êtes pas obligé de nous contacter via le formulaire de contact, vous pouvez également utiliser d'autres moyens de contact indiqués sur notre site. Si vous souhaitez utiliser notre formulaire de contact, vous devez remplir les champs obligatoires marqués comme tels. Si vous ne remplissez pas les informations nécessaires dans le formulaire de contact, vous ne pourrez pas soumettre votre demande, ou nous ne pourrons malheureusement pas la traiter.

Évaluation statistique des visites de ce site Internet - Webtracker

Nous collectons, traitons et stockons les données suivantes lors de l'appel de ce site Internet ou de certains fichiers de ce site : adresse IP, site Web à partir duquel le fichier a été récupéré, nom du fichier, date et heure de la récupération, volume de données transférées et message sur le succès de la récupération (appelé Web-Log). Nous utilisons ces données d'accès exclusivement sous forme non personnalisée pour améliorer en permanence notre offre Internet et à des fins statistiques. Nous utilisons également les Webtrackers suivants pour l'évaluation des visites de ce site Internet :

• Google

  Nous utilisons sur notre site le service Google de l'entreprise Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlande, e-mail : support-deutschland@google.com, site web : https://www.google.com/. La transmission des données personnelles a également lieu vers les États-Unis. En ce qui concerne la transmission des données personnelles vers les États-Unis, une décision d'adéquation a été prise pour le cadre de confidentialité des données UE-États-Unis par la Commission européenne, en vertu de l'art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L'opérateur du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s'applique pour la transmission.

  La base légale pour le traitement des données personnelles est votre consentement conformément à l'art. 6 al. 1 let. a RGPD ou art. 9 al. 2 let. a RGPD, que vous avez donné sur notre site Internet.

  Nous utilisons Google afin de pouvoir charger d'autres services de Google sur le site web. Ce service est utilisé pour fournir d'autres services de Google, tels que le traitement des données nécessaires pour la fourniture de flux et de polices, ainsi que pour les contenus pertinents de la recherche Google. Il est techniquement nécessaire pour échanger les informations déjà présentes dans le compte Google du visiteur entre les services Google et fournir au visiteur des contenus personnalisés en fonction de son compte Google.

  Pour le traitement lui-même, le service ou nous collectons les données suivantes : Données de fond qui sont enregistrées dans le compte utilisateur Google ou d'autres services Google concernant le visiteur du site, données de fond pour la fourniture de services Google tels que les données de streaming ou les données publicitaires, données concernant l'utilisation de la recherche Google par l'utilisateur du site, informations sur l'appareil utilisé, l'adresse IP et le navigateur de l'utilisateur, ainsi que d'autres données provenant des services Google pour la fourniture des services Google liés à notre site web.

  Lorsque le service est activé sur notre site web, notre site établit une connexion avec les serveurs de l'entreprise Google Ireland Limited et transmet les données nécessaires. Dans le cadre du traitement des commandes, il peut également y avoir une transmission de données personnelles aux serveurs de l'entreprise Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. Lors de l'utilisation du service Google sur notre site web, des informations provenant d'autres services Google peuvent être transmises et traitées par Google, afin de fournir des services de fond pour l'affichage et le traitement des données des services fournis par Google. Cela inclut également une transmission de données aux services Google, tels que Google Apis, Doubleclick, Google Cloud, Google Ads et Google Fonts, conformément à la politique de confidentialité de Google. Vous pouvez consulter la certification du fournisseur dans le cadre du EU-US Data Privacy Framework à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Vous pouvez révoquer votre consentement à tout moment. Pour plus d'informations sur la révocation de votre consentement, veuillez consulter soit le consentement lui-même, soit la fin de cette politique de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse suivante : https://policies.google.com/privacy.

  Le fournisseur propose également une option de désinscription à l'adresse suivante : https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=fr.

• Gstatic

  Nous utilisons sur notre site le service Gstatic de l'entreprise Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlande, E-mail : support-deutschland@google.com, Site web : https://www.google.com/. La transmission de données personnelles a également lieu aux États-Unis. En ce qui concerne la transmission de données personnelles aux États-Unis, il existe une décision d'adéquation dans le cadre du EU-US Data Privacy Framework de la Commission européenne, conformément à l'article 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L'opérateur du service est certifié dans le cadre du DPF, ce qui garantit que pour la transmission des données, le niveau de protection habituel du RGPD est respecté.

  La base légale pour le traitement des données personnelles est votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD, que vous avez donné sur notre site internet.

  Gstatic est un service de fond utilisé par Google pour récupérer des contenus statiques afin de réduire l'utilisation de la bande passante et précharger les fichiers de catalogue nécessaires. Le service charge notamment des données de fond pour Google Fonts et Google Maps.

  Dans le cadre du traitement des commandes, il peut également y avoir une transmission de données personnelles aux serveurs de l'entreprise Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. Vous pouvez consulter la certification du fournisseur dans le cadre du EU-US Data Privacy Framework à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Vous pouvez révoquer votre consentement à tout moment. Pour plus d'informations sur la révocation de votre consentement, veuillez consulter soit le consentement lui-même, soit la fin de cette politique de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse suivante : https://policies.google.com/privacy.

  Le fournisseur propose également une option de désinscription à l'adresse suivante : https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=fr.

• Matomo (local)

  Nous utilisons sur notre site le service Matomo (local) de la société InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande, e-mail : privacy@matomo.org, site web : https://matomo.org/. La transmission des données personnelles s'effectue uniquement vers des serveurs situés dans l'Union Européenne.

  La base légale pour le traitement des données personnelles est, conformément à l'article 6, paragraphe 1, lettre f du RGPD, notre intérêt légitime. Notre intérêt légitime réside dans l'atteinte de l'objectif décrit ci-dessous.

  Matomo est hébergé sur notre propre infrastructure de serveur et configuré de manière à ce qu'il n'y ait aucune transmission de données vers Matomo, InnoCraft Ltd. ou d'autres tiers. La collecte de données statistiques sert à surveiller la fonctionnalité et l'ergonomie de notre site et à les optimiser par l'analyse des flux anonymisés des utilisateurs. Cela nous permet d'identifier les contenus pertinents pour nos visiteurs et utilisateurs et d'élargir notre offre en conséquence. Nous pouvons également créer des profils d'utilisation anonymes à partir des données collectées et extraire des informations statistiques générales. Les données collectées à cet égard ne seront pas fusionnées avec d'autres données personnelles sans un consentement préalable.

  Pour le traitement lui-même, le service ou nous-mêmes collectons les données suivantes : Des parties de votre adresse IP sous forme anonymisée, les activités des utilisateurs (par exemple, les liens de référence, la durée de la visite sur certaines URL, le flux de clics, les identifiants de panier ou de commande), des données sur vos paramètres de navigateur, le fournisseur du navigateur, la version du navigateur, la résolution de l'écran et le système d'exploitation utilisé.

  La collecte de données par notre instance locale de Matomo est également configurée de manière à respecter la confidentialité. Les adresses IP collectées sont anonymisées avant la collecte et le traitement. Nous avons également activé la "Préférence Ne Pas Suivre" dans Matomo. Cela garantit qu'une demande "Ne Pas Suivre" de votre navigateur est respectée lors de la visite de notre site Web, et que, indépendamment de nos autres mesures, aucune collecte d'utilisateur n'est effectuée. Vous pouvez empêcher la collecte par Matomo à tout moment en activant l'option "Ne Pas Suivre" dans les paramètres de votre navigateur.

  En ce qui concerne le traitement, vous avez droit à un droit d'opposition, tel que prévu à l'article 21 du RGPD. Vous trouverez des informations supplémentaires à la fin de cette déclaration de confidentialité.

  Pour plus d'informations sur le traitement des données transmises, consultez la politique de confidentialité du fournisseur à l'adresse https://matomo.org/faq/general/faq_18254/.

• YouTube

  Nous utilisons sur notre site le service YouTube de la société Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlande, e-mail : support-deutschland@google.com, site web : https://www.google.com/. La transmission des données personnelles s'effectue également vers les États-Unis. En ce qui concerne la transmission des données personnelles vers les États-Unis, il existe une décision d'adéquation relative au EU-US Data Privacy Framework de la Commission Européenne conformément à l'article 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L'opérateur du service est certifié dans le cadre du DPF, de sorte que pour la transmission, le niveau de protection habituel du RGPD s'applique.

  La base légale pour le traitement des données personnelles est votre consentement, conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD, que vous avez donné sur notre site Web.

  Grâce au service YouTube, nous intégrons des vidéos de la plateforme YouTube sur notre site. Cela nous permet de vous afficher directement des vidéos sur notre site. De cette manière, les visiteurs de la page peuvent consulter des informations sur nos services sans avoir à se rendre sur la plateforme YouTube.

  Pour le traitement lui-même, le service ou nous-mêmes collectons les données suivantes : Les données pour afficher le flux, les données sur les vidéos cliquées, les playlists créées, les évaluations et les commentaires, les informations sur le périphérique utilisé, l'adresse IP et le navigateur de l'utilisateur, ainsi que d'autres données des services Google pour fournir la vidéo conformément à la politique de confidentialité de Google.

  Lorsque YouTube est activé sur notre site et qu'une vidéo est lue, notre site établit une connexion avec les serveurs de la société Google Ireland Limited et transmet les données nécessaires pour afficher le flux ou la vidéo. Dans le cadre du traitement des données, il peut également y avoir une transmission de données personnelles vers les serveurs de la société Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. La transmission des données personnelles s'effectue également vers les États-Unis. En ce qui concerne la transmission des données personnelles vers les États-Unis, il existe une décision d'adéquation relative au EU-US Data Privacy Framework de la Commission Européenne conformément à l'article 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). L'opérateur du service est certifié dans le cadre du DPF, de sorte que pour la transmission, le niveau de protection habituel du RGPD s'applique. Lors de l'affichage des vidéos YouTube sur notre site, des informations d'autres services Google peuvent être transmises et traitées pour fournir des services de support au vidéo, tels que les données de streaming. Cela peut également inclure la transmission de données aux services Google comme Google Fonts, Google Apis, Google Video, Doubleclick. Vous pouvez consulter la certification du fournisseur dans le cadre du EU-US Data Privacy Framework à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Vous pouvez révoquer votre consentement à tout moment. Pour plus d'informations sur la révocation de votre consentement, consultez soit le consentement lui-même, soit à la fin de cette déclaration de confidentialité.

  Pour plus d'informations sur le traitement des données transmises, consultez la politique de confidentialité du fournisseur à l'adresse https://policies.google.com/privacy.

  Le fournisseur propose également une option de désabonnement à l'adresse suivante : https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

Intégration de services web externes et traitement des données en dehors de l'UE

Sur notre site, nous utilisons des contenus actifs de fournisseurs externes, appelés services web. En accédant à notre site, ces fournisseurs externes peuvent recevoir des informations personnelles concernant votre visite sur notre site. Il est possible que les données soient traitées en dehors de l'UE. Vous pouvez empêcher cela en installant un plugin de navigateur approprié ou en désactivant l'exécution de scripts dans votre navigateur. Cela peut entraîner des limitations de fonctionnalité sur les sites que vous visitez.

Nous utilisons les services web externes suivants :

• Brevo anciennement Sendinblue

  Nous utilisons sur notre site le service Brevo anciennement Sendinblue de la société Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne, e-mail : support@brevo.com, site web : http://brevo.com/de

  La transmission des données personnelles ne se fait qu'aux serveurs situés dans l'Union Européenne.

  La base juridique du traitement des données personnelles repose sur votre consentement conformément à l'art. 6, paragraphe 1, lettre a du RGPD ou à l'art. 9, paragraphe 2, lettre a du RGPD, que vous avez donné sur notre site Internet.

  Le service est destiné à l'implémentation d'un formulaire de contact sur le site web, permettant au propriétaire du site d'être facilement contacté. De plus, ce service permet de réaliser des actions marketing, telles que l'envoi de newsletters par e-mail, SMS ou WhatsApp.

  Vous pouvez retirer votre consentement à tout moment. Pour plus d'informations sur la révocation de votre consentement, veuillez consulter la section correspondante dans la présente déclaration de confidentialité ou à la fin de cette déclaration.

  Pour plus d'informations sur la gestion des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse suivante : https://de.sendinblue.com/legal/privacypolicy/.

• CloudFlare

  Nous utilisons le service CloudFlare de l'entreprise Cloudflare, Inc., 101 Townsend St, 94107 San Francisco, États-Unis, e-mail : support@cloudflare.com, site web : https://www.cloudflare.com/de-de/. Les données personnelles sont également transmises aux États-Unis. En ce qui concerne la transmission des données personnelles vers les États-Unis, il existe une décision d'adéquation du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) de la Commission Européenne, conformément à l'art. 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L'opérateur du service est certifié dans le cadre du DPF, garantissant ainsi que la transmission des données respecte le niveau de protection prévu par le RGPD.

  La base juridique du traitement des données personnelles repose sur notre intérêt légitime, conformément à l'art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans la réalisation de l'objectif décrit ci-dessous.

  Cloudflare est un réseau de diffusion de contenu (CDN) qui, en plus de répartir le site web sur plusieurs serveurs, fournit également des fonctions de sécurité. Cloudflare agit également en tant que proxy inverse pour notre site web.

  La certification du fournisseur dans le cadre du EU-US Data Privacy Framework peut être consultée à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Concernant le traitement, vous avez le droit d'opposition prévu à l'art. 21 du RGPD. Pour plus d'informations, veuillez consulter la fin de cette déclaration de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse suivante : https://www.cloudflare.com/privacypolicy/.

• Google Cloud APIs

  Nous utilisons le service Google Cloud APIs de l'entreprise Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlande, e-mail : support-deutschland@google.com, site web : https://www.google.com/. Les données personnelles sont également transmises aux États-Unis. En ce qui concerne la transmission des données personnelles vers les États-Unis, il existe une décision d'adéquation du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) de la Commission Européenne, conformément à l'art. 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L'opérateur du service est certifié dans le cadre du DPF, garantissant ainsi que la transmission des données respecte le niveau de protection prévu par le RGPD.

  La base juridique du traitement des données personnelles repose sur votre consentement, conformément à l'art. 6, paragraphe 1, lettre a du RGPD ou à l'art. 9, paragraphe 2, lettre a du RGPD, que vous avez donné sur notre site Internet.

  Nous utilisons les Google APIs pour charger d'autres services de Google sur notre site web. Les Google APIs sont un ensemble d'interfaces permettant la communication entre différents services Google utilisés sur votre site. Ce service est notamment utilisé pour afficher les polices de caractères Google Fonts et pour fournir la carte Google Maps.

  Pour le traitement des données, le service ou nous-même collectons les données suivantes : adresse IP

  Si le service est activé sur notre site, notre site établit une connexion avec les serveurs de Google Ireland Limited et transmet les données nécessaires. Dans le cadre du traitement des commandes, il peut également y avoir une transmission de données personnelles aux serveurs de l'entreprise Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. Lorsque le service Google est utilisé sur notre site, des informations peuvent être transmises et traitées par Google à partir d'autres services Google, afin de fournir des services de fond pour l'affichage et le traitement des données des services fournis par Google. Cela peut également inclure la transmission de données aux services Google Cloud, Google Maps, Google Ads et Google Fonts, conformément à la politique de confidentialité de Google, sous la responsabilité de Google en matière de protection des données.

  La certification du fournisseur dans le cadre du EU-US Data Privacy Framework peut être consultée à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Vous pouvez retirer votre consentement à tout moment. Pour plus d'informations sur la révocation de votre consentement, veuillez consulter la section correspondante dans la présente déclaration de confidentialité ou à la fin de cette déclaration.

  Pour plus d'informations sur la gestion des données transmises, consultez la politique de confidentialité du fournisseur à l'adresse https://policies.google.com/privacy.

  Le fournisseur propose également une option de désabonnement à l'adresse suivante : https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Google Fonts

  Nous utilisons sur notre site le service Google Fonts de l'entreprise Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlande, E-mail : support-deutschland@google.com, site web : https://www.google.com/. La transmission de données personnelles se fait également vers les États-Unis. En ce qui concerne la transmission de données personnelles vers les États-Unis, une décision d'adéquation a été prise concernant le cadre de protection des données EU-US Data Privacy Framework de la Commission Européenne conformément à l'article 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Le prestataire du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s'applique pour la transmission.

  La base juridique pour le traitement des données personnelles est votre consentement conformément à l'article 6, paragraphe 1, lit. a du RGPD ou à l'article 9, paragraphe 2, lit. a du RGPD, que vous avez donné sur notre site web.

  Nous utilisons le service Google Fonts pour intégrer sur notre site des polices de caractères attrayantes et vous offrir une version visuellement améliorée de notre site web. Le service peut également être utilisé sur notre site lorsqu'autres services Google sont chargés, qui nécessitent l'exécution des polices Google Fonts. C'est par exemple le cas lorsque notre site utilise des services Google qui nécessitent absolument l'utilisation des polices Google Fonts pour fonctionner.

  Pour le traitement lui-même, le service ou nous collectons les données suivantes : données sur les polices, adresse IP du visiteur, statistiques sur l'utilisation des polices et autres données de services Google liées à notre site web.

  Si le service est activé sur notre site, notre site établit une connexion avec les serveurs de Google Ireland Limited et transmet les données nécessaires. Dans le cadre du traitement des commandes, il peut également y avoir une transmission de données personnelles aux serveurs de Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. Lors de l'utilisation du service Google sur notre site, des informations provenant d'autres services Google peuvent être transmises et traitées pour fournir des services de fond pour l'affichage et le traitement des données des services fournis par Google. Cela peut également entraîner une transmission de données aux services Google, tels que Google Apis, Google Cloud et Google Ads, conformément à la politique de confidentialité de Google. Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données EU-US à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Vous pouvez révoquer votre consentement à tout moment. Des informations supplémentaires sur la révocation de votre consentement peuvent être trouvées soit lors du consentement lui-même, soit à la fin de cette politique de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, consultez la politique de confidentialité du fournisseur à l'adresse https://policies.google.com/privacy.

  Le fournisseur propose également une option de désabonnement à l'adresse suivante : https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Google reCaptcha

  Nous utilisons sur notre site le service Google reCaptcha de l'entreprise Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlande, E-mail : support-deutschland@google.com, site web : https://www.google.com/. La transmission de données personnelles se fait également vers les États-Unis. En ce qui concerne la transmission de données personnelles vers les États-Unis, une décision d'adéquation a été prise concernant le cadre de protection des données EU-US Data Privacy Framework de la Commission Européenne conformément à l'article 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Le prestataire du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s'applique pour la transmission.

  La base juridique pour le traitement des données personnelles est votre consentement conformément à l'article 6, paragraphe 1, lit. a du RGPD ou à l'article 9, paragraphe 2, lit. a du RGPD, que vous avez donné sur notre site web.

  Lorsque Google reCaptcha est activé sur notre site, les données collectées par Google reCaptcha sont transmises aux serveurs de Google Ireland Limited. Dans le cadre du traitement des commandes, il peut également y avoir une transmission de données personnelles aux serveurs de la société mère Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. En fonction de caractéristiques spécifiques et d'une analyse du comportement sur le site, le service détermine si les saisies sont effectuées automatiquement par un programme (dit bot) ou par un être humain. Le service propose trois niveaux différents. Soit il reconnaît automatiquement que la saisie n'est pas automatisée par un bot, soit il demande à l'utilisateur de cocher une case Captcha. Une troisième possibilité consiste à afficher de petites tâches d'image, de son ou de texte que le visiteur doit résoudre. Google reCaptcha est un service Captcha que nous utilisons sur notre site pour empêcher les bots (programmes robots) d'interagir avec notre site. Google reCaptcha vérifie pour notre compte que seules les personnes humaines, et non les bots, peuvent utiliser notre site web. Nous pouvons ainsi protéger spécifiquement les fonctions particulières de notre site (par exemple, les formulaires de contact ou d'autres possibilités d'entrée telles que la zone de connexion) contre les accès abusifs.

  Pour le traitement lui-même, le service ou nous collectons les données suivantes : comportement des utilisateurs (par exemple, mouvements de souris ou comportement de saisie), adresse IP, données de navigateur, informations sur l'ordinateur.

  Si vous souhaitez utiliser les options de saisie protégées par Google reCaptcha sur notre site, vous devez autoriser l'utilisation de Google reCaptcha et éventuellement résoudre les Captchas correspondants. Si vous ne remplissez pas le Captcha ou si vous n'autorisez pas l'utilisation de Google reCaptcha, vous ne pourrez pas utiliser le formulaire protégé par Captcha. Alternativement, vous pouvez toujours utiliser nos autres moyens de contact (par exemple, par courrier ou par e-mail). La certification du fournisseur dans le cadre du EU-US Data Privacy Framework peut être consultée à l'adresse suivante : https://www.dataprivacyframework.gov/list.

  Vous pouvez révoquer votre consentement à tout moment. Des informations supplémentaires sur la révocation de votre consentement peuvent être trouvées soit lors du consentement lui-même, soit à la fin de cette politique de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, consultez la politique de confidentialité du fournisseur à l'adresse https://policies.google.com/privacy.

  Le fournisseur propose également une option de désabonnement à l'adresse suivante : https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Extrait juridique et modules

  Nous utilisons sur notre site le service Extrait juridique et modules de l'entreprise Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Allemagne, E-mail : support@website-check.de, site web : https://www.website-check.de/. La transmission de données personnelles se fait exclusivement vers des serveurs situés dans l'Union Européenne.

  La base juridique pour le traitement est l'article 6, paragraphe 1, lit. c du RGPD. L'utilisation du service nous aide à respecter nos obligations légales.

  Grâce à ce service, des contenus juridiques sont chargés sur notre site. Grâce à l'intégration sur notre site, les textes juridiques actuels sont chargés. Cette intégration peut également charger d'autres modules techniques relatifs aux textes juridiques ou aux éléments nécessaires sur le plan juridique.

  Vous trouverez vos droits concernant le traitement des données à la fin de cette politique de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, consultez la politique de confidentialité du fournisseur à l'adresse suivante : https://www.website-check.de/datenschutzerklaerung/.

• Vimeo

  Nous utilisons sur notre site le service Vimeo de l'entreprise Vimeo, Inc., 555 West 18th Street, 10011 New York, États-Unis, e-mail : Privacy@vimeo.com, site web : http://www.vimeo.com/. La transmission de données personnelles a également lieu vers les États-Unis. En ce qui concerne la transmission de données personnelles vers les États-Unis, il existe une décision d'adéquation au cadre EU-US Data Privacy Framework de la Commission européenne conformément à l'article 45 du RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L'opérateur du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s'applique à la transmission.

  La base légale du traitement des données personnelles est votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD, que vous avez donné sur notre site internet.

  Par le biais du service Vimeo, des vidéos de la plateforme Vimeo sont intégrées sur notre site.

  La certification du fournisseur dans le cadre du cadre EU-US Data Privacy Framework peut être consultée sur https://www.dataprivacyframework.gov/list.

  Vous pouvez retirer votre consentement à tout moment. >Pour plus d'informations sur la révocation de votre consentement, vous pouvez vous référer soit au consentement lui-même, soit à la fin de cette déclaration de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, consultez la politique de confidentialité du fournisseur sur https://vimeo.com/privacy.

  Le fournisseur propose également une option de désabonnement sur https://vimeo.com/privacy.

• Site Web-Check Seal

  Nous utilisons sur notre site le service Site Web-Check Seal de l'entreprise Website-Check GmbH, Beethovenstraße 24, 66111 Sarrebruck, Allemagne, e-mail : support@website-check.de, site web : https://www.website-check.de/. La transmission de données personnelles a lieu exclusivement vers des serveurs dans l'Union européenne.

  La base légale du traitement des données personnelles est notre intérêt légitime conformément à l'article 6, paragraphe 1, lettre f du RGPD. >Notre intérêt légitime réside dans la réalisation du but suivant.

  Le script de Website-Check GmbH consiste en l'intégration technique du sceau Site Web-Check. Avec ce sceau, nous souhaitons montrer que nous prenons la question de la confidentialité des données très au sérieux. La transmission de données à Website-Check GmbH a lieu pour la livraison et l'affichage du sceau sur notre site.

  En ce qui concerne le traitement, vous disposez du droit d'opposition mentionné à l'article 21. >Pour plus d'informations, veuillez consulter la fin de cette déclaration de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, consultez la politique de confidentialité du fournisseur sur https://www.website-check.de/datenschutzerklaerung/.

• sibforms.com

  Nous utilisons sur notre site le service sibforms.com de l'entreprise Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne, site web : https://de.sendinblue.com/. La transmission de données personnelles a lieu exclusivement vers des serveurs dans l'Union européenne.

  La base légale du traitement des données personnelles est votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD, que vous avez donné sur notre site internet.

  Le service est un plugin dont nous avons besoin pour vous afficher tout le contenu de notre site. Le service peut également être utilisé pour le suivi et/ou l'intégration de publicités.

  Vous pouvez retirer votre consentement à tout moment. >Pour plus d'informations sur la révocation de votre consentement, vous pouvez vous référer soit au consentement lui-même, soit à la fin de cette déclaration de confidentialité.

  Pour plus d'informations sur la gestion des données transmises, veuillez consulter la politique de confidentialité du fournisseur à l'adresse suivante https://de.sendinblue.com/datenschutz-uebersicht/.

Sécurité des données et protection de la vie privée, communication par e-mail

Vos données personnelles sont protégées par des mesures techniques et organisationnelles lors de la collecte, du stockage et du traitement, de manière à ce qu'elles ne soient pas accessibles aux tiers. Dans le cas d'une communication par e-mail non chiffrée, nous ne pouvons pas garantir une sécurité complète des données pendant le transfert vers nos systèmes informatiques. Par conséquent, pour les informations à caractère confidentiel, nous recommandons une communication chiffrée ou l'envoi par courrier postal.

Archivage automatique des e-mails

• Étendue du traitement des données personnelles

  Nous attirons votre attention sur le fait que notre système de messagerie dispose d'une procédure d'archivage automatisée. Tous les e-mails entrants et sortants sont archivés numériquement de manière révisable.

• Base juridique du traitement des données personnelles

  Art. 6, par. 1, lettre c du RGPD (obligation légale). L'obligation légale réside dans le respect des obligations fiscales et commerciales (par exemple, §§ 146, 147 AO, §§ 238, 257 HGB).

• Objet du traitement des données

  L'objectif de l'archivage est de respecter les exigences fiscales (par exemple, §§ 146, 147 AO - obligation de conserver les e-mails ayant une pertinence fiscale) et commerciales (par exemple, §§ 238, 257 HGB - obligation d'archiver la correspondance commerciale).

• Durée de la conservation

  Les communications par e-mail sont conservées jusqu'à l'expiration des obligations de conservation fiscales et commerciales. La durée de conservation peut atteindre jusqu'à 10 ans.

• Droit d'opposition et possibilité de suppression

  Vous pouvez vous opposer au traitement des données à tout moment conformément à l'Art. 21 RGPD et demander la suppression des données conformément à l'Art. 17 RGPD. Les droits qui vous sont accordés et la manière dont vous pouvez les exercer sont indiqués dans la partie inférieure de cette politique de confidentialité.

• Gestion des documents de candidature

  Nous attirons également votre attention sur le fait que nous n'acceptons que les documents de candidature au format PDF. Les fichiers compressés (WinZip, WinRAR, 7Zip, etc.) sont filtrés par nos systèmes de sécurité et ne sont pas livrés. Les candidatures au format Word et dans d'autres formats ne sont pas prises en compte et sont supprimées sans être lues. Veuillez noter que les documents de candidature envoyés par e-mail sans chiffrement peuvent être ouverts par des tiers avant d'arriver dans nos systèmes informatiques. Nous partons du principe que nous pouvons également répondre sans chiffrement aux candidatures envoyées sans chiffrement. Si vous ne souhaitez pas cela, veuillez nous en informer dans votre e-mail de candidature.

Droit d'information et demandes de rectification – Suppression et restriction des données – Révocation des consentements – Droit d'opposition

Droit d'information

Vous avez le droit de demander une confirmation de savoir si nous traitons des données personnelles vous concernant. Si tel est le cas, vous avez le droit d'obtenir des informations sur les données mentionnées à l'Art. 15, par. 1 RGPD, dans la mesure où les droits et libertés des autres personnes ne sont pas affectés (cf. Art. 15, par. 4 RGPD). Nous serons heureux de vous fournir une copie des données.

Droit à la rectification

Conformément à l'Art. 16 RGPD, vous avez le droit de faire corriger à tout moment des données personnelles incorrectes que nous détenons (par exemple, adresse, nom, etc.). Vous pouvez également demander à tout moment la complétion des données que nous avons stockées. Toute modification sera effectuée immédiatement.

Droit à l'effacement

Conformément à l'Art. 17, par. 1 RGPD, vous avez le droit de demander l'effacement des données personnelles que nous avons collectées à votre sujet, si

• les données ne sont plus nécessaires;
• en raison de la révocation de votre consentement, la base juridique du traitement a disparu;
• vous avez exercé un droit d'opposition au traitement et qu'il n'existe aucune raison légitime de poursuivre le traitement;
• vos données ont été traitées de manière illégale;
• une obligation légale l'exige ou une collecte a eu lieu conformément à l'Art. 8, par. 1 RGPD.

Le droit n'existe pas, conformément à l'Art. 17, par. 3 RGPD, si

• le traitement est nécessaire pour exercer le droit à la liberté d'expression et à l'information;
• vos données ont été collectées sur la base d'une obligation légale;
• le traitement est nécessaire pour des raisons d'intérêt public;
• les données nécessaires à l'exercice, à l'exécution ou à la défense de droits légaux.

Droit à la restriction du traitement

Conformément à l'article 18, paragraphe 1 du RGPD, vous avez dans certains cas le droit de demander la restriction du traitement de vos données personnelles.

C'est le cas lorsque

• l'exactitude des données personnelles est contestée par vos soins ;
• le traitement est illégal et vous ne souhaitez pas la suppression ;
• les données ne sont plus nécessaires au but de traitement, mais les données collectées sont nécessaires à l'exercice, à l'exécution ou à la défense de droits légaux ;
• une objection au traitement a été formulée conformément à l'article 21, paragraphe 1 du RGPD et il n'est pas encore clair quel intérêt l'emporte.

Droit de retrait

Si vous nous avez donné votre consentement explicite pour le traitement de vos données personnelles (article 6, paragraphe 1, lettre a RGPD ou article 9, paragraphe 2, lettre a RGPD), vous pouvez à tout moment le retirer. Veuillez noter que la légalité du traitement effectué sur la base du consentement jusqu'à son retrait n'est pas affectée.

Droit d'opposition

Vous avez, conformément à l'article 21 du RGPD, le droit de vous opposer à tout moment au traitement de vos données personnelles concernant, qui ont été collectées sur la base de l'article 6, paragraphe 1, lettre f (dans le cadre d'un intérêt légitime). Ce droit ne s'applique que si des circonstances particulières s'opposent au stockage et au traitement.

Comment exercer vos droits ?

Vous pouvez exercer vos droits à tout moment en contactant les coordonnées ci-dessous :

P.R. Havener GmbH
Torschlag 1
66740 Saarlouis
Allemagne
E-mail : sandra@havener.de
Tél. : +49 683185 239
Fax : +49 683186526

Droit à la portabilité des données

Conformément à l'article 20 du RGPD, vous avez le droit de recevoir les données personnelles vous concernant. Les données seront mises à disposition dans un format structuré, couramment utilisé et lisible par machine. Les données peuvent être envoyées à vous-même ou à un responsable désigné par vos soins.

Nous mettons à votre disposition sur demande, conformément à l'article 20, paragraphe 1 du RGPD, les données suivantes :

• Les données collectées sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, lettre a du RGPD ou article 9, paragraphe 2, lettre a du RGPD ;
• Les données que nous avons reçues de votre part dans le cadre d'un contrat existant, conformément à l'article 6, paragraphe 1, lettre b du RGPD ;
• Les données traitées dans le cadre d'une procédure automatisée.

Le transfert des données personnelles directement à un responsable que vous désignez sera effectué dans la mesure où cela est techniquement possible. Veuillez noter que nous ne pouvons pas transférer les données si cela porte atteinte aux libertés et droits d'autres personnes, conformément à l'article 20, paragraphe 4 du RGPD.

Droit de recours auprès de l'autorité de contrôle conformément à l'article 77, paragraphe 1 du RGPD

Si vous pensez que vos données sont traitées illégalement sur notre site, vous pouvez bien entendu demander à tout moment une clarification judiciaire du problème. De plus, toute autre voie juridique vous est ouverte. Indépendamment de cela, vous avez, conformément à l'article 77, paragraphe 1 du RGPD, la possibilité de contacter une autorité de contrôle. Le droit de recours conformément à l'article 77 du RGPD est disponible dans l'État membre de l'UE de votre lieu de résidence, de votre lieu de travail et/ou du lieu du supposé manquement, c'est-à-dire que vous pouvez choisir l'autorité de contrôle à laquelle vous souhaitez vous adresser parmi les lieux mentionnés ci-dessus. L'autorité de contrôle auprès de laquelle la plainte a été déposée vous informera ensuite de l'état et des résultats de votre demande, y compris de la possibilité d'un recours judiciaire conformément à l'article 78 du RGPD.