Dans cette politique de confidentialité, nous expliquons comment les données à caractère personnel sont traitées lorsque vous visitez ce site web ou lorsque vous nous contactez. Le traitement est effectué conformément au règlement général sur la protection des données (RGPD) et, le cas échéant, à la loi allemande sur la protection des données dans les services numériques de télécommunication (TDDDG). Cette politique de confidentialité s’applique au site web https://www.rainbowapex.com.
Le responsable au sens du RGPD est :
RAINBOWAPEX
Propriétaire : Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Allemagne
E-mail : [email protected]
Aucun délégué à la protection des données n’est actuellement désigné. Si un délégué à la protection des données est nommé à l’avenir, ses coordonnées seront publiées ici.
Nous traitons les données à caractère personnel uniquement s'il existe une base juridique. Les bases suivantes peuvent notamment être prises en considération :
Dans la mesure où l'accès à des informations sur le terminal ou le stockage d'informations sur le terminal est nécessaire (par exemple, cookies/stockage local), cela se fait conformément à la TDDDG (en particulier § 25 TDDDG).
Lorsque vous consultez ce site web, le navigateur transmet automatiquement des informations au serveur et celles-ci sont enregistrées dans des fichiers journaux du serveur. Les informations suivantes peuvent notamment être traitées :
Finalités : garantie de la mise à disposition technique, sécurité du système, analyse des abus et des erreurs, ainsi qu'administration du serveur. Base juridique : Art. 6, al. 1, let. f RGPD (intérêt légitime à un fonctionnement sûr et stable).
Durée de conservation : les fichiers journaux sont généralement conservés pendant 7 jours , puis supprimés ou anonymisés. Une conservation plus longue peut être nécessaire dans certains cas (par exemple pour élucider des incidents de sécurité ou pour repousser des attaques concrètes) ; dans ce cas, les données sont supprimées une fois l'enquête terminée, sauf si des obligations légales de conservation s'y opposent.
Ce site web est techniquement hébergé par les services de Cloudflare (par exemple, en tant que réseau de diffusion de contenu/infrastructure de protection et de livraison ; selon le déploiement, également en tant que plateforme pour la livraison du site web). Les données d'accès techniquement nécessaires (en particulier l'adresse IP, l'horodatage, le contenu demandé et les informations sur l'appareil/le navigateur) sont traitées afin de garantir la sécurité et la performance du site web.
Remarque concernant les cookies : Selon les fonctions de sécurité et de protection Cloudflare activées (par exemple, protection contre les bots ou mécanismes de vérification), des cookies techniquement nécessaires peuvent être déposés. Ils servent exclusivement à protéger le site web et à prévenir les accès non autorisés.
Fournisseur (Allemagne) :
Cloudflare Germany GmbH
c/o Design Offices Munich Atlas
Rosenheimer Straße 143C – 8e étage
81671 Munich
Allemagne
Selon le traitement, des sociétés Cloudflare situées en dehors de l'UE/EEE peuvent également être impliquées. Dans ce cas, les exigences de la art. 44 et suivants du RGPD (voir section 11).
Base juridique : Art. 6, al. 1, let. f RGPD (intérêt légitime à un fonctionnement sûr, stable et performant). Selon la configuration concrète, le traitement est effectué soit sous la responsabilité de Cloudflare, soit dans le cadre d'un traitement de commande. Dans la mesure où Cloudflare agit en tant que sous-traitant, le traitement est effectué sur la base d'un accord de sous-traitance conformément à l'article 28 du RGPD.
Remarque concernant les rôles : Cloudflare est généralement utilisé pour l’hébergement, le CDN et les performances en qualité de sous-traitant . Pour certaines fonctions de sécurité et de protection (par exemple, détection des attaques, prévention des bots ou des abus et mécanismes de vérification), Cloudflare peut également agir, selon la configuration et la finalité, sous sa propre responsabilité . Les conditions contractuelles convenues (y compris le DPA) ainsi que les informations de confidentialité de Cloudflare font foi.
Informations sur le DPA client Cloudflare : https://www.cloudflare.com/cloudflare-customer-dpa/
Tout transfert vers des pays tiers est effectué conformément à la art. 44 et suivants du RGPD, par exemple sur la base d'une décision d'adéquation ou de garanties appropriées (en particulier clauses contractuelles types) et, le cas échéant, de mesures de protection supplémentaires.
Registraire de domaine : Le domaine est enregistré auprès de IONOS . IONOS assure dans ce contexte la gestion du domaine. Le simple enregistrement du domaine n'entraîne pas nécessairement un traitement indépendant des données de contenu dans le cadre de la mise à disposition du site web.
Lorsque vous nous contactez par e-mail ou via le formulaire de contact, les informations transmises (par exemple, nom, adresse e-mail, texte du message, éventuellement société/numéro de téléphone) sont traitées afin de traiter la demande et de répondre aux questions.
La base juridique est Art. 6, al. 1, let. b du RGPD, dans la mesure où la demande concerne un contrat ou sa préparation. Dans tous les autres cas, le traitement est effectué sur la base de Art. 6, al. 1, let. f RGPD (intérêt légitime à une communication efficace).
Durée de conservation : les demandes sont en principe conservées aussi longtemps que nécessaire pour leur traitement et leur documentation, puis supprimées, sauf si des obligations légales de conservation s'y opposent.
Si vous nous contactez par e-mail, la communication s'effectue via le service de messagerie électronique (IONOS) que nous utilisons. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Le contenu de la communication (votre message) et les métadonnées de communication (par exemple, l'expéditeur/le destinataire, l'heure) sont traités afin de traiter votre demande.
La base juridique est Art. 6, al. 1, let. b du RGPD (contrat/préliminaire), le cas échéant ; sinon Art. 6, al. 1, let. f RGPD (intérêt légitime à une communication efficace). Si le consentement est nécessaire, le traitement est effectué sur la base de Art. 6, al. 1, let. a RGPD.
Remarque concernant les transferts vers des pays tiers : lors de l'utilisation de services de messagerie électronique, un traitement en dehors de l'UE/EEE (en particulier aux États-Unis) ne peut être exclu. Les transferts éventuels sont effectués conformément à la art. 44 et suivants du RGPD (par exemple sur la base de garanties appropriées telles que des clauses contractuelles types) et, le cas échéant, de mesures de protection supplémentaires.
Informations complémentaires : informations sur la protection des données de IONOS à l'adresse https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Si un formulaire de contact est mis à disposition sur ce site web, les principes susmentionnés s'appliquent en conséquence. En outre, les données saisies dans le formulaire ainsi que les données d'accès techniques (par exemple, l'adresse IP, l'horodatage) sont traitées afin d'empêcher toute utilisation abusive (par exemple, le spam) et de garantir la sécurité du formulaire. La base juridique est la suivante Art. 6, al. 1, let. f RGPD (sécurité/prévention des abus) ou, si la demande est de nature contractuelle, Art. 6, al. 1, let. b du RGPD.
Si des contenus numériques (par exemple, des téléchargements audio) sont proposés ou vendus via ce site web, nous traitons les données à caractère personnel dans la mesure où cela est nécessaire pour exécution et le traitement des commandes, pour la mise à disposition du téléchargement, pour la communication et pour le respect des obligations légales.
Les données suivantes peuvent notamment être traitées : données d'inventaire (par exemple, nom), coordonnées (e-mail), données contractuelles/de commande (par exemple, contenus achetés, date, prix), le cas échéant, données de facturation et données techniques relatives à la mise à disposition (par exemple, adresse IP, horodatage, journaux de téléchargement/d'accès, dans la mesure où cela est techniquement nécessaire).
La base juridique est Art. 6, al. 1, let. b du RGPD (exécution/préparation du contrat) ainsi que – pour le respect des obligations légales de conservation (par exemple, les exigences du droit commercial et fiscal) – Art. 6, al. 1, let. c RGPD. Pour les mesures de prévention de la fraude et de sécurité informatique, Art. 6, al. 1, let. f RGPD peut être pertinent.
Traitement des paiements : Lorsque les paiements sont effectués par l'intermédiaire de prestataires de services de paiement externes, ceux-ci nous fournissent généralement des informations de confirmation ou de transaction (par exemple, le statut du paiement, l'identifiant de la transaction). Les données de paiement (par exemple, les données de carte de crédit) sont traitées sous la responsabilité du prestataire de services de paiement concerné, en fonction du fournisseur. Le prestataire de services de paiement utilisé est indiqué lors du processus de commande.
Durée de conservation : Les données de commande et de facturation sont conservées conformément aux délais de conservation légaux (régulièrement 6 ou 10 ans). Les autres données sont supprimées dès qu'elles ne sont plus nécessaires au traitement, sauf si des obligations légales s'y opposent.
Ce site web est conçu, dans la mesure du possible, pour limiter au minimum l’utilisation des données. Selon la fonctionnalité, des cookies ou des technologies comparables (par ex. le stockage local) peuvent toutefois être utilisés afin d’enregistrer des paramètres et de rendre l’utilisation plus confortable.
Concrètement, par exemple, le paramètre de thème (clair/foncé) est actuellement enregistré dans le stockage local (rainbow-theme).
Base juridique pour nécessaires sur le plan technique est § 25 al. 2 TDDDG ainsi que, dans la mesure où des données à caractère personnel sont traitées, Art. 6, al. 1, let. f RGPD (intérêt légitime à disposer d'un site web stable, sécurisé et convivial). Non nécessaire d'un point de vue technique (par exemple, le marketing) ne seront utilisées, le cas échéant, qu'après accord préalable (§ 25 al. 1 TDDDG, Art. 6, al. 1, let. a RGPD).
Ce site utilise Google Analytics pour mesurer l’audience de manière anonymisée et pour améliorer la stabilité, les performances et les contenus. Google Analytics n’est chargé qu’après votre consentement. Sans consentement, aucun script d’analyse n’est activé et aucune donnée analytique n’est transmise à Google.
Après votre consentement, Google Analytics peut traiter des données d’utilisation telles que les pages consultées, les interactions, la source de provenance, une localisation approximative ainsi que des informations sur l’appareil et le navigateur. L’anonymisation de l’adresse IP est activée ; les fonctions publicitaires telles que Google signals et la publicité personnalisée sont désactivées.
La base juridique est votre consentement au sens de l’art. 6, par. 1, let. a du RGPD et, le cas échéant, du § 25, al. 1 TDDDG. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment pour l’avenir via les paramètres Analytics. Sans consentement ou après retrait, aucune donnée analytique n’est transmise.
Le destinataire des données Analytics est en principe Google Ireland Limited. Un traitement par Google LLC aux États-Unis ne peut pas être exclu ; le cas échéant, il repose sur les clauses contractuelles types fournies par Google.
Ce site web n’utilise aucune police web intégrée depuis un fournisseur tiers. La police système standard de l’appareil est utilisée ; ainsi, lors du chargement des polices, aucune connexion n’est établie avec des services de polices externes (par ex. Google Fonts).
Si des polices externes devaient être intégrées à l'avenir, nous adapterions la présente déclaration de confidentialité en conséquence et, si nécessaire, demanderions au préalable votre consentement.
Les données à caractère personnel ne sont transmises que si cela est nécessaire ou s'il existe une base juridique, notamment :
Si des prestataires de services sont utilisés en tant que sous-traitants (par exemple, hébergement, informatique, services de messagerie électronique), ceux-ci sont contractuellement liés par l'article 28 du RGPD .
Les destinataires/catégories de destinataires types peuvent être : les prestataires de services d'hébergement/CDN (par exemple Cloudflare), les registraires de noms de domaine (par exemple IONOS) et, en cas de contact par e-mail, les fournisseurs de services de messagerie électronique (par exemple IONOS), dans la mesure où cela est nécessaire pour la mise à disposition du site web, la communication ou l'exécution du contrat.
Un transfert vers des pays hors de l'UE/EEE n'a lieu que dans les conditions prévues par art. 44 et suivants du RGPD (par exemple, décision d'adéquation, clauses contractuelles types, consentement). Si des transferts vers des pays tiers sont effectués en relation avec Cloudflare, des garanties appropriées sont généralement mises en place à cet effet (en particulier clauses contractuelles types (SCC)), dans la mesure où il n'existe pas de décision d'adéquation. Si des transferts vers des pays tiers ont lieu par le biais de services utilisés, cela est indiqué séparément dans la présente déclaration de confidentialité.
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire aux fins prévues ou pendant les délais de conservation légaux. Une fois la finalité atteinte ou les délais expirés, les données sont supprimées ou anonymisées.
Les personnes concernées disposent notamment des droits suivants :
Pour exercer vos droits, vous pouvez à tout moment nous contacter aux coordonnées indiquées ci-dessus.
Les personnes concernées ont le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). Autorité de contrôle compétente (généralement au siège du responsable du traitement) :
Commissaire du Land de Rhénanie-du-Nord-Westphalie à la protection des données et à la liberté de l’information (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Allemagne
Site web : https://www.ldi.nrw.de
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre toute perte, manipulation, accès non autorisé ou divulgation. Une protection absolue lors du transfert de données sur Internet ne peut toutefois être garantie.
La présente déclaration de confidentialité peut être modifiée afin de refléter les exigences légales ou les modifications apportées aux services. La version actuelle publiée sur ce site web fait foi.