Datenschutzerklärung

Artikel 1

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Onyx Forged SAS mit Sitz in 173 rue de Courcelles, 75017 Paris, Frankreich. Kontakt: contact@onyxforgedwheels.com.

Artikel 2

Erhobene personenbezogene Daten

Im Rahmen der Geschäftsbeziehung und der Nutzung der Website erhebt Onyx Forged die folgenden Datenkategorien:

• Identifikationsdaten: Name, Vorname
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse
• Fahrzeugdaten: Marke, Modell, Generation, Fahrzeug-Identifizierungsnummer (FIN, auch VIN), wenn Sie sie uns mitteilen, gegebenenfalls Kennzeichen
• Bestelldaten: Kaufhistorie, Angebote, Rechnungen
• Verbindungsdaten: IP-Adresse, Protokolldaten (Logs), Nutzungsdaten, Cookies

Artikel 3

Zwecke und Rechtsgrundlagen

Die Daten werden zu folgenden Zwecken verarbeitet:

• Vertragserfüllung: Bearbeitung und Nachverfolgung der Bestellungen, Lieferung, Rechnungsstellung, Kundendienst nach dem Kauf und Garantie.
• Rechtliche Verpflichtungen: Aufbewahrung der Buchhaltungs- und Steuerunterlagen.
• Berechtigtes Interesse: Sicherheit der Website, Betrugsprävention, Verbesserung der Dienstleistungen, Reichweitenmessung, Personalisierung des Nutzungserlebnisses, Direktwerbung gegenüber unseren Kunden für ähnliche Produkte oder Dienstleistungen wie die bereits erworbenen (Artikel L.34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation, Code des postes et des communications électroniques).
• Einwilligung: Anmeldung zur Onyx-Akademie, Versand von Marketingmitteilungen an Interessenten (Newsletter, Neuheiten, exklusive Angebote, Einladungen zu Veranstaltungen), nicht notwendige Cookies, Setzen von Werbepixeln.

Fahrzeug-Identifizierungsnummer (FIN, auch VIN). Die FIN dient ausschließlich dazu, die genaue Version Ihres Fahrzeugs für die Fertigung Ihrer Felgen, die Kontrolle der Montage und die Garantie zu bestimmen. Sie wird weder verkauft noch für Werbung genutzt noch an Tools zur Reichweitenmessung oder Werbung übermittelt. Sie bleibt in unserem Konstruktionsbüro und wird an unseren Produktionspartner nur übermittelt, wenn die Fertigung Ihrer Bestellung es erfordert. Rechtsgrundlage: Vertragserfüllung.

Artikel 4

Marketingmitteilungen und Onyx-Akademie

Bei Ihrer Anmeldung zur Onyx-Akademie oder bei der Bezahlung Ihrer Bestellung können Sie über ein eigenes, nicht vorausgewähltes Kontrollkästchen in den Erhalt unserer Marketingmitteilungen einwilligen. Diese freiwillig erteilte Einwilligung umfasst insbesondere:

• Den Versand unseres redaktionellen Newsletters (technische Ratgeber, Lerninhalte, Neuigkeiten der Marke)
• Die Ankündigung neuer Modelle, Oberflächen, limitierter Serien und exklusiver Konfigurationen
• Den Versand exklusiver Angebote, Aktionen und Einladungen zu Veranstaltungen (Messen, Tage der offenen Tür, Präsentationen)
• Die Personalisierung der Inhalte, die Ihnen zugesandt werden, auf Grundlage Ihrer angegebenen Interessen, Ihres Fahrzeugs, Ihres Nutzungs- und Kaufverlaufs und Ihrer Aktivität in der Akademie
• Die Durchführung von Zufriedenheitsumfragen, Umfragen und Marktstudien
• Den Versand gezielter Produktempfehlungen und von Erinnerungen zu Ihrem Felgenkonfigurator oder Warenkorb
• Die Bildung ähnlicher Zielgruppen (Lookalike Audiences) bei Werbenetzwerken (Google, Meta) anhand von Hashwerten Ihrer E-Mail-Adresse zu Zwecken der Werbeausrichtung

Gemäß der gesetzlichen Ausnahme nach Artikel L.34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation können wir außerdem unseren Bestandskunden auf Grundlage unseres berechtigten Interesses und ohne vorherige Einwilligung Informationen über ähnliche Produkte oder Dienstleistungen wie die bereits gelieferten senden (insbesondere: Zubehör, zusätzliche Oberflächen, Leistungen des Kundendienstes, neue Modelle von Schmiedefelgen, die mit ihrem Fahrzeug kompatibel sind). Kunden mit Wohnsitz in Deutschland, Österreich oder Polen senden wir solche Informationen nur mit ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit widerrufen oder diesen Mitteilungen widersprechen: über den Abmeldelink in jeder Nachricht, im Bereich „Mon compte“ (Mein Konto) der Akademie oder durch eine Nachricht an contact@onyxforgedwheels.com. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Der Nachweis Ihrer Einwilligung (Datum, Quelle, Version des Formulars) wird für die gesamte Dauer der Verarbeitung und drei Jahre darüber hinaus aufbewahrt, um den gesetzlichen Pflichten zum Nachweis der Einwilligung nachzukommen.

Artikel 5

Empfänger der Daten

Die Daten können an folgende Empfänger übermittelt werden:

• Befugte interne Mitarbeiter von Onyx Forged
• Fertigungspartner (nur die für die Fertigung erforderlichen Daten)
• Transportunternehmen und Logistikdienstleister, die mit der Lieferung beauftragt sind
• Zahlungsdienstleister (Shopify Payments, Dienstleister nach PCI DSS Level 1)
• Hosting-Anbieter der Website (Lovable) und des Shops (Shopify)
• Reichweitenmessung der Website, bereitgestellt vom Hosting-Anbieter (Lovable), sowie Shopify Analytics für den Shop
• Plattform für den Versand von Transaktions-E-Mails (Resend)
• Google Ireland Limited (Google Ads), nur nach Ihrer Einwilligung (Abschnitt Cookies)
• Meta Platforms Ireland Limited (Meta-Pixel), nur nach Ihrer Einwilligung „Werbung“ (Abschnitt Cookies)
• Technische Auftragsverarbeiter (Cloud-Infrastruktur, Anbieter generativer Modelle für die Erstellung von Bildern und für den Kundenservice)
• Verwaltungs- oder Justizbehörden auf gesetzliche Anordnung

Onyx Forged stellt sicher, dass seine Auftragsverarbeiter die DSGVO einhalten und ausreichende Garantien für die Sicherheit bieten.

Artikel 6

Speicherdauer

• Bestell- und Rechnungsdaten: 10 Jahre (buchhalterische Pflicht)
• Daten aktiver Kunden: für die gesamte Dauer der Geschäftsbeziehung
• Daten inaktiver Kunden: 3 Jahre ab dem letzten Kontakt
• Daten der Kundengewinnung und der Anmeldung zur Akademie: 3 Jahre ab dem letzten aktiven Kontakt (Öffnen einer E-Mail, Klick, Login in der Akademie, identifizierter Besuch der Website)
• Nachweis der Marketing-Einwilligung: Dauer der Verarbeitung + 3 Jahre
• Garantiedaten: 5 Jahre (Laufzeit der Garantie von Onyx Forged)
• FIN: 5 Jahre ab der Lieferung Ihrer Felgen (Laufzeit der Garantie von Onyx Forged), danach aus unseren Systemen gelöscht; steht sie auf einem Buchungsbeleg (Bestellung, Rechnung), bleibt sie dort für dessen Aufbewahrungsfrist.
• Cookies und andere Tracker: höchstens 13 Monate (Einzelheiten je Tracker in Abschnitt 10)
• Reichweitenmessung ohne Cookies: 25 Monate

Artikel 7

Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister und Partner (insbesondere Shopify, Google und unsere Fertigungspartner) können Daten außerhalb der Europäischen Union verarbeiten. In diesem Fall stellt Onyx Forged sicher, dass diese Übermittlungen durch geeignete Garantien abgesichert sind (Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse), von denen auf Anfrage an contact@onyxforgedwheels.com eine Kopie erhältlich ist.

Die Mess- und Werbe-Tracker, die nur nach Ihrer Einwilligung gesetzt werden, können Daten an Google LLC und Meta Platforms, Inc. (USA) übermitteln: siehe Abschnitt Cookies und andere Tracker.

Artikel 8

Ihre Rechte (Betroffenenrechte)

Gemäß der DSGVO und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie folgende Rechte in Bezug auf Ihre Daten:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung (unter den gesetzlichen Voraussetzungen)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht, Ihre Einwilligung jederzeit zu widerrufen
• Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@onyxforgedwheels.com. Um Ihre Identität festzustellen, kann ein Identitätsnachweis verlangt werden.

Bei Schwierigkeiten können Sie Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés, die französische Datenschutzaufsichtsbehörde, www.cnil.fr) oder bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts einlegen (Artikel 77 DSGVO).

Artikel 9

Datensicherheit

• Sicheres Hosting (Shopify und Lovable)
• Verschlüsselung der Zahlungen (PCI DSS)
• Zugriff auf die Daten nur für befugte Mitarbeiter
• Regelmäßige Datensicherungen
• Interne Verfahren zur Behandlung von Sicherheitsvorfällen

Artikel 10

Cookies und andere Tracker

Ein Cookie ist eine kleine Datei, die in Ihrem Browser abgelegt wird; andere Tracker (lokaler Speicher des Browsers, Pixel) funktionieren auf dieselbe Weise. Im Folgenden finden Sie die Cookies und Tracker der Website onyxforgedwheels.com.

Ohne Ihre Einwilligung

• Betrieb der Website: der Warenkorb, das Fahrzeug und die Einstellungen, die Sie eingegeben haben, sowie die Sprache der Kasse, gespeichert im Speicher Ihres Browsers, damit die Website sie sich merkt. Der Inhalt des Warenkorbs wird für die Bestellung an Shopify übermittelt. Auf Ihren Wunsch speichert das Cookie onyx_sans_compteur (13 Monate) Ihren Widerspruch gegen die unten beschriebene Reichweitenmessung ohne Cookies.
• Reichweitenmessung des Hosting-Anbieters: Lovable, das die Website hostet, zählt die Besuche (aufgerufene Seiten, Herkunft, Gerätetyp) mit einem Cookie session-id, das 30 Minuten nach Ihrer letzten Seite abläuft. Es dient nur der Besuchsstatistik der Website. Diese Messung wird weder bei Besuchen aus Deutschland, Österreich, Belgien, Luxemburg und Polen noch auf den deutsch-, niederländisch- und polnischsprachigen Seiten eingesetzt.
• Reichweitenmessung ohne Cookies: Unser Server zählt, ohne Cookies oder Kennungen zu verwenden und ohne Ihre IP-Adresse zu speichern, die aufgerufenen Seiten und drei Interaktionen (den Aufruf einer Produktseite, das Hinzufügen zum Warenkorb, den Wechsel zur Zahlungsseite), jeweils mit der Seite, der Sprache, dem Gerätetyp, dem Land und der Herkunft des Besuchs (Google-Werbung, unbezahltes Google-Suchergebnis, E-Mail, Suchmaschine, Chat-Assistent, andere Website, direkter Aufruf; bei den aufgerufenen Seiten außerdem dem Namen der verweisenden Website und der in der Webadresse angegebenen Kampagnenquelle). Diese Daten werden auf der Grundlage unseres berechtigten Interesses ausschließlich für unsere Besuchsstatistik verwendet; sie werden mit keinen anderen Daten zusammengeführt, in unserem Auftrag von unseren Hosting-Anbietern Cloudflare und Supabase verarbeitet und nach 25 Monaten gelöscht. Bei Besuchen aus Deutschland, Österreich, Belgien, Luxemburg und Polen werden die drei Interaktionen nicht gezählt. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Die Website beachtet das Signal „Global Privacy Control“ oder „Do Not Track“ Ihres Browsers, und die nachstehende Schaltfläche beendet die Zählung in diesem Browser.

  Die Zählung ist in diesem Browser aktiv. In diesem Browser nicht gezählt werden

  Sie werden in diesem Browser nicht gezählt. Wieder gezählt werden

• Wie Sie uns gefunden haben: Wenn Sie uns eine Anfrage senden (Angebot, Nachricht, Warenkorb per E-Mail), fügen wir ihr die Seite bei, über die Sie auf die Website gelangt sind, die erste Seite Ihres Besuchs, die Formularseite, die Anzahl der aufgerufenen Seiten, die Ankunftszeit und die Herkunft des Besuchs (dieselbe Kategorie wie oben, der Name der Herkunftswebsite, die in der Adresse angegebene Kampagnenquelle sowie ausschließlich die Art eines Klicks auf eine Google-Anzeige, niemals dessen Kennung). Diese Informationen dienen dazu, festzustellen, welche Seiten und welche Quellen uns Anfragen einbringen, auf der Grundlage unseres berechtigten Interesses; sie werden zusammen mit Ihrer Anfrage für dieselbe Dauer gespeichert und, ohne Ihren Namen oder Ihre E-Mail-Adresse, höchstens 25 Monate lang für unsere Statistiken. Standardmäßig verbleiben sie im Speicher der Seite: In Ihrem Browser wird nichts gespeichert. Wenn Sie der Reichweitenmessung zugestimmt haben, werden sie im Sitzungsspeicher Ihres Browsers (onyx_origine) aufbewahrt, der gelöscht wird, wenn Sie den Tab schließen, und sobald Sie Ihre Einwilligung widerrufen.
• Ihre Wahl: Das Cookie onyx_consentement speichert Ihre Einwilligung oder Ablehnung für 6 Monate, damit Sie nicht auf jeder Seite erneut gefragt werden.
• Zahlung: Die Zahlungsseite wird von Shopify bereitgestellt, das dort eigene Cookies setzt, die in seiner Datenschutzerklärung beschrieben sind.

Mit Ihrer Einwilligung

Diese Tracker werden nur nach Ihrer Einwilligung gesetzt, die Sie Zweck für Zweck in dem Banner erteilen, das bei Ihrem ersten Besuch angezeigt wird. Das Ablehnen ist ebenso einfach wie das Annehmen, und nichts ist vorausgewählt. Solange Sie nicht zugestimmt haben, wird kein Google- oder Meta-Tag geladen (Google-Einwilligungsmodus, Parameter standardmäßig abgelehnt). Ihre Wahl, Einwilligung oder Ablehnung, wird 6 Monate lang gespeichert; danach werden Sie erneut gefragt. Sie können Ihre Einwilligung jederzeit ebenso einfach widerrufen, wie Sie sie erteilt haben, über „Cookies verwalten“ unten auf jeder Seite: Cookies verwalten.

• Werbung, Meta-Pixel (Meta Platforms Ireland Limited): Messung der Besuche und Schritte, die von unseren Anzeigen auf Instagram und Facebook ausgehen (aufgerufene Produktseite, Hinzufügen zum Warenkorb, Weiterleitung zur Kasse, gesendete Anfrage), und Anzeige relevanterer Werbung. Cookies _fbp (90 Tage) und _fbc (90 Tage, nur wenn Sie über eine Anzeige kommen).
• Werbung, Google Ads (Google Ireland Limited): Messung dessen, was unsere Google-Anzeigen einbringen, und Anzeige relevanterer Werbung. Cookies _gcl_au (90 Tage) und _gcl_aw (90 Tage, nur wenn Sie über eine Anzeige kommen). Wenn Sie über eine Google-Anzeige kommen, wird die Kennung dieses Klicks außerdem im Speicher Ihres Browsers abgelegt (onyx_clic_pub, höchstens 90 Tage nach dem Klick) und Ihrem Shopify-Warenkorb und damit Ihrer Bestellung sowie Ihrer Anfrage, wenn Sie uns schreiben, beigefügt: So können wir Google Ads den Verkauf melden, der auf die Anzeige zurückgeht (Klickkennung, Datum und Betrag der Bestellung), ohne Ihren Namen oder Ihre Kontaktdaten.

Keines dieser Tags erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Fahrzeug oder den Inhalt Ihrer Nachrichten: nur das Produkt, die Menge und den Betrag in Euro, wenn er bekannt ist. Sie werden nie auf privaten Seiten geladen (per E-Mail gesendete Projektseite, Konto der Akademie, privater Katalog). Ihre Wahl wird mit Ihrem Warenkorb an die Shopify-Kasse übermittelt.

Google LLC und Meta Platforms, Inc. (USA) können diese Daten erhalten: Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US-Datenschutzrahmen, EU-US Data Privacy Framework), dem sich diese Unternehmen angeschlossen haben, sowie durch Standardvertragsklauseln abgesichert.

Sie können Ihren Browser auch so einstellen, dass er Cookies blockiert oder löscht; der Warenkorb und die gespeicherten Einstellungen würden dann nicht mehr gespeichert.

Artikel 11

Felgen auf einem Foto ausprobieren

Auf der Seite Felgen an meinem Fahrzeug ansehen (auf Französisch) sehen Sie eine Vorschau unserer Felgen auf einem Foto Ihres Fahrzeugs. Diese Verarbeitung beruht auf Ihrer Anfrage: Sie findet nur statt, wenn Sie ein Foto senden.

• Zweck: Berechnung der angefragten Vorschau und anschließend, wenn Sie es wünschen, Beantwortung Ihrer Angebotsanfrage.
• Foto: Es wird vor dem Senden in Ihrem Browser verkleinert und neu codiert (die EXIF-Daten, darunter die GPS-Position, werden entfernt), für die Dauer der Berechnung übermittelt und danach verworfen: Wir speichern es nicht und protokollieren es nicht.
• Auftragsverarbeiter: Die Berechnung erfolgt durch ein generatives Bildmodell von Google (Gemini-Familie) über die Modell-Schnittstelle unseres Hosting-Anbieters (Lovable). Google und Lovable verarbeiten das Foto nach ihren eigenen Bedingungen, gegebenenfalls außerhalb der Europäischen Union (siehe Abschnitt Übermittlungen). Das von Google berechnete Bild trägt dessen unsichtbares Wasserzeichen SynthID; die angezeigte Vorschau trägt den sichtbaren Hinweis „Aperçu IA“ (mit einem generativen Bildmodell erstellte Vorschau).
• Einer Angebotsanfrage beigefügte Vorschau: nur wenn Sie das dafür vorgesehene Kontrollkästchen aktivieren (nie vorausgewählt). Sie wird dann 30 Tage aufbewahrt, damit der Kundenservice Ihnen antworten kann, und danach automatisch gelöscht. Wir veröffentlichen sie nie.
• Messung und Nutzungsgrenzen: Für jeden Versuch speichern wir einen nicht umkehrbaren Hashwert der IP-Adresse, Modell und Oberfläche der Felge, das Datum, das Ergebnis (Vorschau erfolgreich oder nicht), Ihre Bewertung („Ressemble“, sieht ähnlich aus, oder „Ne ressemble pas“, sieht nicht ähnlich aus), sofern Sie eine abgeben, und Ihre Klicks zur Angebotsanfrage oder zur Produktseite des Modells; weder Foto noch Bild. Diese Einträge dienen dazu, Missbrauch zu begrenzen und die Qualität des Werkzeugs zu messen; sie werden nach 13 Monaten gelöscht.

Artikel 12

Warenkorb per E-Mail

Unter der Bestellschaltfläche des Warenkorbs können Sie anfordern, Ihren Warenkorb per E-Mail zu erhalten. Diese Verarbeitung beruht auf Ihrer Anfrage: Sie findet nur statt, wenn Sie Ihre Adresse eingeben.

• Zweck: Ihnen Ihren Warenkorb (Modelle, Varianten, Preise, Gesamtbetrag) und den Link, der ihn wieder öffnet, zu senden und, nur wenn Sie das dafür vorgesehene Kontrollkästchen aktivieren (nie vorausgewählt), dem Kundenservice zu ermöglichen, Sie zu diesem Warenkorb erneut zu kontaktieren.
• Daten: Ihre E-Mail-Adresse, der Inhalt des Warenkorbs, das Datum, die Sprache der Seite, Ihre Wahl beim Kontrollkästchen für die erneute Kontaktaufnahme und deren Datum, die Herkunft Ihres Besuchs, sofern die Website sie kennt (der Klick auf eine Google-Anzeige, nur nach Ihrer Einwilligung „Werbung“), und ein nicht umkehrbarer Hashwert der IP-Adresse, der dazu dient, Missbrauch zu begrenzen.
• Speicherdauer: höchstens drei Jahre ab Ihrer Anfrage, danach automatische Löschung. Es wird keine automatische Erinnerung gesendet.

Artikel 13

Änderungen der Datenschutzerklärung

Onyx Forged behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an rechtliche, regulatorische oder technische Entwicklungen anzupassen. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs geltende Fassung.