Datenschutzerklärung

Diese Seite beschreibt, wie Soulencia die personenbezogenen Daten der Besucher und Nutzer der Website erhebt, verwendet und schützt.

Verantwortlicher

Jérémy Puteaux EI, Einzelunternehmer (entrepreneur individuel nach französischem Recht, micro-entreprise), 100 rue des hauts puits, 16590 Brie, Frankreich. contact@soulencia.com

Erhobene Daten

Je nachdem, wie Sie die Website nutzen, können folgende Daten erhoben werden:

• Geburtsdatum, Geburtszeit und Geburtsort: erforderlich für die Berechnung der Systeme der Selbsterkenntnis (Human Design, Astrologie, Numerologie, Maya-Kin). Diese Angaben werden keiner Identitätsprüfung unterzogen.
• Geburtsdaten anderer Personen: Wenn Sie ein Porträt für eine andere Person bestellen, geben Sie uns ihren Vornamen und ihre Geburtsdaten an (das Datum und, je nach gewähltem Porträt, den vollständigen Namen bei der Geburt, die Geburtszeit und den Geburtsort). Es werden nur die Angaben abgefragt, die dieses Porträt erfordert.
• Vorname: wird verwendet, um Ihr Ergebnis oder Ihr Porträt zu personalisieren.
• Vollständiger Name (alle Ihre Vornamen und Ihr Familienname): wird bei einer Bestellung abgefragt und ist für die Berechnung der Numerologie erforderlich.
• E-Mail-Adresse: wird bei einer Bestellung abgefragt, um Ihnen die Zahlungsbestätigung, Ihr Porträt und, falls die Bestellung nicht bezahlt wird, eine einzige Erinnerung zu senden; um Sie ein einziges Mal, zwei Tage nach der Lieferung, zu fragen, wie Ihnen Ihr Porträt gefallen hat; und damit Sie sich in Ihrem Konto anmelden können (der Anmeldelink wird an diese Adresse gesendet).
• Wohnsitzland, und Bundesstaat, wenn Sie in den Vereinigten Staaten wohnen: werden bei einer Bestellung abgefragt, weil die Angebote Personen vorbehalten sind, die in bestimmten Ländern wohnen (siehe Allgemeine Geschäftsbedingungen).
• Widerrufserklärung: Wenn Sie die Funktion „Vertrag widerrufen“ nutzen (erreichbar über die Allgemeinen Geschäftsbedingungen), Ihr Vorname, Ihr Nachname, die von Ihnen angegebene Bestell- oder Rechnungsnummer und die E-Mail-Adresse, an die Ihnen die Eingangsbestätigung gesendet wird, mit Datum und Uhrzeit Ihrer Erklärung.

Soulencia verlangt von Ihnen weder ein Konto noch ein Passwort. Ihr Konto fasst die mit Ihrer E-Mail-Adresse bezahlten Bestellungen zusammen: Sie melden sich über einen Anmeldelink an, der an diese Adresse gesendet wird. Die Daten einer Bestellung werden für die im Abschnitt „Speicherdauer“ genannten Fristen aufbewahrt.

Zwecke und Rechtsgrundlagen

• Berechnung und Anzeige Ihres Ergebnisses: Erbringung einer vom Nutzer angeforderten Leistung.
• Abwicklung der Bestellung (Zahlung, Erstellung und Versand des Porträts, Zahlungsbestätigung), Zugang zu Ihrem Konto und zu Ihren Porträts: Erfüllung des Kaufvertrags.
• Für eine andere Person bestelltes Porträt: das berechtigte Interesse von Soulencia und des Käufers, das bestellte Porträt zu erstellen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Diese Daten dienen dazu, dieses Porträt zu schreiben und, im Konto des Käufers, ein weiteres Porträt für dieselbe Person zu bestellen, ohne alles neu einzugeben.
• Personen aus Ihren bezahlten Bestellungen, die Ihnen in Ihrem Konto und auf der Seite „Warenkorb“ vorgeschlagen werden (Vorname und Geburtsdaten, Ihre eigenen wie die Ihrer Liebsten), um ein weiteres Porträt zu bestellen, ohne sie erneut einzugeben: das berechtigte Interesse von Soulencia und des Käufers (Artikel 6 Absatz 1 Buchstabe f DSGVO). Diese Weiterverwendung ist mit der Erstellung des bestellten Porträts vereinbar (Artikel 6 Absatz 4 DSGVO): dieselben Daten, derselbe Käufer, kein neuer Empfänger. Diese Angaben werden erst nach der Anmeldung in Ihrem Konto angezeigt, nie verändert und folgen der Speicherdauer der Bestellung.
• Bitte um Rückmeldung nach der Lieferung: eine einzige E-Mail, zwei Tage nach der Lieferung Ihrer Bestellung, um zu erfahren, wie Ihnen Ihr Porträt gefallen hat, und es zu verbessern. Sie antworten, wenn Sie möchten, einfach auf die E-Mail; nichts von dem, was Sie schreiben, wird veröffentlicht. Rechtsgrundlage: das berechtigte Interesse von Soulencia, seine Porträts zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO). Um diese E-Mail nicht zu erhalten oder sie für Ihre nächsten Bestellungen nicht mehr zu erhalten, genügt eine kurze Nachricht an contact@soulencia.com oder eine Antwort auf die E-Mail selbst. Ihre Adresse wird dann in eine Sperrliste eingetragen, nicht im Klartext, sondern in Form eines daraus berechneten Fingerabdrucks (Hash).
• Widerrufserklärung: sie bearbeiten, Ihnen ihre Eingangsbestätigung senden und sie als Nachweis aufbewahren. Rechtsgrundlage: die Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO), nämlich der Pflicht, diese Funktion anzubieten und den Eingang zu bestätigen (Artikel L221-21 und D221-5 des französischen Verbraucherschutzgesetzbuchs, Code de la consommation; in Deutschland § 356a BGB).
• Reichweitenmessung: Ihre Einwilligung, erteilt über das Cookie-Banner (Artikel 82 des französischen Gesetzes „Informatique et Libertés“). Sie können sie jederzeit widerrufen (siehe Abschnitt Cookies).

Auftragsverarbeiter

Bestimmte Daten werden an die folgenden Dienstleister übermittelt, und zwar nur in dem Umfang, den ihre Aufgabe erfordert:

• Stripe (Zahlung): erhält Ihre E-Mail-Adresse und die Zahlungsdaten, die Sie auf seiner Zahlungsseite eingeben. Der Dienst wird von Stripe Payments Europe, Limited erbracht, einem in Irland ansässigen Unternehmen. Gemäß seiner Vereinbarung zur Auftragsverarbeitung werden personenbezogene Daten an Stripe, LLC in den Vereinigten Staaten übermittelt. Diese Übermittlungen stützen sich auf die in derselben Vereinbarung vorgesehenen Mechanismen, darunter den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) und die Standardvertragsklauseln der Europäischen Kommission.
• Resend (Transaktions-E-Mails): versendet die E-Mails zu Ihrer Bestellung (Zahlungsbestätigung, Porträt fertig, Erinnerung an eine nicht bezahlte Bestellung, Bitte um Rückmeldung nach der Lieferung), den Anmeldelink zu Ihrem Konto und die Eingangsbestätigung einer Widerrufserklärung. Die E-Mails werden aus der Europäischen Union, aus Irland, versendet. Der Dienst wird von Plus Five Five, Inc. (Resend) erbracht, einem in den Vereinigten Staaten ansässigen Unternehmen. Laut seiner Dokumentation speichert Resend die Daten zu den E-Mails (Adresse des Empfängers, Inhalt der Nachrichten, Versandprotokolle) in den Vereinigten Staaten, unabhängig von der Versandregion. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission, die seine Vereinbarung zur Auftragsverarbeitung vorsieht, und durch seine Teilnahme am EU-US-Datenschutzrahmen geregelt.
• Netlify (Hosting): Die Seiten der Website werden über das weltweite Netzwerk von Netlify ausgeliefert. Die serverseitigen Verarbeitungen (Bestellformular, Zahlung, Erstellung des Porträts, Anmeldung in Ihrem Konto) laufen in den Vereinigten Staaten (Ohio): Die Bestelldaten, einschließlich der Geburtsdaten, gehen daher über die Vereinigten Staaten. Der Dienst wird von Netlify, Inc. erbracht, einem in den Vereinigten Staaten ansässigen Unternehmen. Gemäß seiner Vereinbarung zur Auftragsverarbeitung stützen sich diese Übermittlungen auf den EU-US-Datenschutzrahmen und, falls dieser nicht mehr gelten sollte, auf die Standardvertragsklauseln der Europäischen Kommission.
• Supabase (Datenbank): speichert Ihre Bestellungen, also Ihren Vornamen, Ihre E-Mail-Adresse, Ihr Wohnsitzland (und Ihren Bundesstaat, wenn Sie in den Vereinigten Staaten wohnen), die Vornamen und Geburtsdaten der Personen, für die Sie bestellen (Sie selbst eingeschlossen), und die erstellten Porträts. Sie speichert außerdem die Anfragen nach einem Anmeldelink zu Ihrem Konto (E-Mail-Adresse und Datum der Anfrage) und die Anmeldesitzungen (E-Mail-Adresse, Datum der Erstellung, des letzten Besuchs und des Ablaufs) sowie die Widerrufserklärungen (Vorname, Nachname, angegebene Nummer, E-Mail-Adresse, Datum und Uhrzeit der Absendung). Die Daten werden in der Europäischen Union, in Irland, gespeichert. Der Dienst wird von Supabase Pte. Ltd. erbracht, einem in Singapur ansässigen Unternehmen. Gemäß seiner Vereinbarung zur Auftragsverarbeitung speichert und verarbeitet Supabase die Daten hauptsächlich in der gewählten Region, außer wenn das Gesetz oder die Erbringung des Dienstes etwas anderes erfordert: In diesen Fällen können Supabase und seine Unterauftragsverarbeiter also von außerhalb des Europäischen Wirtschaftsraums darauf zugreifen. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission geregelt, die dieselbe Vereinbarung vorsieht.
• Anthropic (Erstellung des Porträts): erhält den Vornamen und die Geburtsdaten (Datum und, je nach Porträt, Name, Geburtszeit und Geburtsort) der betrachteten Person, um ihr Porträt zu verfassen. Der Dienst wird von Anthropic Ireland, Limited erbracht. Die Daten werden in den Vereinigten Staaten gespeichert, und das Porträt kann in den Vereinigten Staaten oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verfasst werden. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission geregelt, die die Vereinbarung zur Auftragsverarbeitung von Anthropic vorsieht.
• Pushover (interne Benachrichtigungen): sendet dem Betreiber der Website eine Benachrichtigung bei einem Verkauf, bei einem Problem mit einer Bestellung oder bei einer Widerrufserklärung. Diese Benachrichtigung enthält Ihren Vornamen, nie Ihre Geburtsdaten; Ihren Nachnamen, die angegebene Nummer und Ihre E-Mail-Adresse enthält sie nur bei einer Widerrufserklärung, damit diese auch dann bearbeitet wird, wenn ihre Speicherung fehlgeschlagen ist. Der Dienst wird von Pushover, LLC erbracht, das die Daten auf Servern in den Vereinigten Staaten verarbeitet. Pushover gibt an, sich bei Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums, soweit das Gesetz es verlangt, auf geeignete rechtliche Mechanismen wie die Standardvertragsklauseln zu stützen.
• Google Analytics (Reichweitenmessung): misst die Besucherzahlen der Website, nur wenn Sie über das Cookie-Banner eingewilligt haben. Die Daten werden von Google LLC (Vereinigte Staaten) verarbeitet, was eine Übermittlung von Daten außerhalb der Europäischen Union mit sich bringt, die durch die Standardvertragsklauseln von Google geregelt ist.

Soulencia gibt keine Daten an ein fremdes CRM weiter und auch nicht zu geschäftlichen Zwecken, die nichts mit dem Betrieb der Website zu tun haben.

Speicherdauer

• Kostenlose Ergebnisse auf der Website: Die eingegebenen Daten (Vorname, Geburtsdatum, Geburtszeit und Geburtsort) werden in keiner Datenbank gespeichert. Sie stehen in der Adresse der Ergebnisseite, die sie bei jeder Anzeige neu berechnet.
• Bezahlte Bestellungen: Die Daten der Bestellung (Vorname, vollständiger Name, E-Mail-Adresse, Geburtsdaten, erstelltes Porträt) werden 3 Jahre nach dem Kauf aufbewahrt (ab der Bestätigungs-E-Mail, die nach Ihrer Zahlung versendet wird). Während dieser Zeit bleibt Ihr Porträt auf der Seite mit dem Bestellstatus Ihrer Bestellung abrufbar. Danach werden sie automatisch gelöscht. Erhalten bleiben nur die für die Buchhaltung nötigen Angaben: Bestellnummer, Daten, Betrag, Währung, Sprache, Kennungen der Zahlung bei Stripe, Version der akzeptierten Allgemeinen Geschäftsbedingungen und Zeitpunkte Ihrer Zustimmungen.
• Seite mit dem Bestellstatus: Sie ist ohne Passwort für jeden zugänglich, der ihren Link besitzt. Dieser Link ist eine einmalige, schwer zu erratende Adresse, die Sie per E-Mail erhalten: Geben Sie ihn nicht weiter. Die Seite bleibt 3 Jahre nach dem Kauf abrufbar, danach werden die Daten der Bestellung und das Porträt gelöscht.
• Nicht bezahlte Bestellungen: Die eingegebenen Daten werden auf dieselbe Weise 30 Tage nach dem Anlegen der Bestellung gelöscht.
• Anfragen nach einem Anmeldelink zu Ihrem Konto: Die E-Mail-Adresse und das Datum der Anfrage werden innerhalb von 48 Stunden nach Ablauf des Links (gültig 15 Minuten) gelöscht, da die Löschung einmal täglich erfolgt. Die Anmeldesitzungen werden innerhalb von 24 Stunden nach ihrem Ablauf gelöscht.
• Ihre Antworten auf die Bitte um Rückmeldung nach der Lieferung: höchstens 2 Jahre ab ihrem Eingang aufbewahrt, dann gelöscht. Der Fingerabdruck Ihrer Adresse auf der Sperrliste bleibt erhalten, solange Ihr Widerspruch gilt.
• Widerrufserklärungen: 5 Jahre ab ihrer Absendung aufbewahrt, solange eine Klage im Zusammenhang mit dem Vertrag möglich bleibt (Artikel 2224 des französischen Zivilgesetzbuchs, Code civil), dann automatisch gelöscht.
• Buchhaltungsbelege: Sie werden zehn Jahre ab dem Abschluss des Geschäftsjahres aufbewahrt, wie es Artikel L123-22 des französischen Handelsgesetzbuchs (Code de commerce) vorschreibt.

Cookies

Die Website verwendet:

• _ga und _ga_<Kennung> (Google Analytics, Reichweitenmessung): werden nur gesetzt, wenn Sie sie über das Cookie-Banner akzeptieren. Sie gelten 13 Monate (390 Tage) ab dem Setzen, ohne bei jedem Besuch verlängert zu werden. Wenn Sie ablehnen oder Ihre Einwilligung widerrufen, löscht die Website sie. In Google Analytics werden die Ereignisdaten 2 Monate und die nutzerbezogenen Daten 14 Monate aufbewahrt; diese Frist beginnt bei jeder neuen Aktivität von vorn.
• Ihre Entscheidung zu diesen Cookies (akzeptieren oder ablehnen): wird mit ihrem Datum in Ihrem Browser gespeichert (lokaler Speicher), damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie wird 6 Monate aufbewahrt, danach fragt das Banner erneut.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern.

Wenn Sie mit der Währungsauswahl eine Anzeigewährung wählen, speichert ein Cookie namens soulencia_currency diese Wahl für ein Jahr. Es enthält nur die gewählte Währung und dient allein dazu, die Preise in dieser Währung anzuzeigen. Wir zählen es zu den Cookies zur Personalisierung der Benutzeroberfläche, die die CNIL von der Einwilligung ausnimmt (Leitlinien vom 17. September 2020, die als Beispiele die Wahl der Sprache oder der Darstellung eines Dienstes nennen, wenn diese Personalisierung ein wesentlicher und erwarteter Bestandteil des Dienstes ist).

Solange Sie keine Währung gewählt haben, werden die Preise in der Währung des Landes angezeigt, von dem aus Sie die Website aufrufen (US-Dollar, kanadischer Dollar, Schweizer Franken, sonst Euro). Dieses Land ermittelt unser Hostinganbieter Netlify aus Ihrer IP-Adresse, in dem Moment, in dem Ihnen die Seite gesendet wird. Nur das Land wird verwendet, allein um die Währung zu wählen: Es wird weder erfasst noch aufbewahrt noch in einem Cookie gespeichert. Es entscheidet nicht darüber, ob Sie kaufen können; das hängt von dem Wohnsitzland ab, das Sie angeben, und vom Land Ihrer Karte.

Wenn Sie eine Bestellung zusammenstellen, speichern zwei Cookies sie: soulencia_cart enthält die Nummer Ihrer laufenden Bestellung und soulencia_cart_count die Zahl der Porträts darin, um sie im Menü anzuzeigen. Sie gelten 30 Tage; diese Frist beginnt bei jeder Änderung der Bestellung von vorn. Ist die Bestellung bezahlt, werden sie gelöscht, sobald Sie die Seite mit ihrem Bestellstatus öffnen (auf die Sie nach der Zahlung gelangen) oder die Seite „Warenkorb“; andernfalls laufen sie nach diesen 30 Tagen von selbst ab. Sie gehören zu den Cookies, die die CNIL von der Einwilligung ausnimmt: Cookies, die den Inhalt eines Warenkorbs auf einer Shopping-Website speichern.

Wenn Sie sich in Ihrem Konto anmelden, hält Sie ein Cookie namens soulencia_session auf diesem Gerät angemeldet. Es enthält nur eine zufällige Kennung, ohne Ihre E-Mail-Adresse. Es gilt 180 Tage; diese Frist beginnt von vorn, wenn Sie Ihr Konto wieder aufrufen (höchstens einmal pro Tag), und es wird gelöscht, wenn Sie sich abmelden. Es gehört zu den Cookies, die die CNIL von der Einwilligung ausnimmt: Cookies zur Authentifizierung bei einem Dienst, einschließlich derer, die die Sicherheit des Authentifizierungsverfahrens gewährleisten sollen.

Ist Ihr Browser auf eine andere Sprache als die Seite eingestellt, schlägt Ihnen ein Hinweis dieselbe Seite in Ihrer Sprache vor. Wenn Sie ihn schließen, speichert ein Cookie namens soulencia_language_banner diese Entscheidung für ein Jahr, damit er nicht erneut erscheint. Es enthält nur den Wert „closed“. Da es nur dazu dient, Ihre Anzeigewahl zu respektieren, ist Ihre Einwilligung nicht erforderlich.

Wenn jemand ein Porträt über Sie bestellt hat

Jemand kann bei Soulencia ein Porträt über Sie bestellen, zum Beispiel, um es Ihnen zu schenken. In diesem Fall stammen die Angaben über Sie nicht von Ihnen, sondern von dieser Person (dem Käufer). Soulencia hat keine Möglichkeit, Sie zu kontaktieren: Dieser Abschnitt informiert Sie, wie es Artikel 14 Absatz 5 Buchstabe b DSGVO erlaubt.

• Verantwortlicher: der am Anfang dieser Seite genannte.
• Daten: Ihr Vorname und Ihre Geburtsdaten (das Datum und, je nach Porträt, Ihr vollständiger Name bei der Geburt, Ihre Geburtszeit und Ihr Geburtsort), vom Käufer angegeben.
• Zwecke: das bestellte Porträt zu schreiben und dem Käufer zu ermöglichen, nach der Anmeldung in seinem Konto ein weiteres Porträt über Sie zu bestellen, ohne Ihre Angaben neu einzugeben. Sonst nichts.
• Rechtsgrundlage: das berechtigte Interesse von Soulencia und des Käufers, das bestellte Porträt zu erstellen (Artikel 6 Absatz 1 Buchstabe f DSGVO).
• Empfänger und Übermittlungen: dieselben Auftragsverarbeiter wie bei jeder Bestellung (Abschnitt „Auftragsverarbeiter“).
• Speicherdauer: dieselbe wie die der Bestellung, die Sie betrifft (Abschnitt „Speicherdauer“).
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen diese Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, per Nachricht an die Kontaktadresse im Abschnitt „Ihre Rechte“. Sie können sich auch an die CNIL wenden.

Ihre Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie ein Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten sowie ein Recht auf Widerspruch gegen die Verarbeitung. Um diese Rechte auszuüben, schreiben Sie an contact@soulencia.com. Sie können außerdem eine Beschwerde bei der CNIL (französische Datenschutzaufsichtsbehörde) einreichen.