Gültige Fassung vom 25. Juli 2026. Version 1.0.
Diese Erklärung beschreibt, wie die JET Company, Betreiberin der Website terrassexpert.com, die personenbezogenen Daten ihrer Kunden, Interessenten und Besucher erhebt und verarbeitet, gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (nachstehend die „DSGVO“) und dem geänderten französischen Datenschutzgesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“).
1. Verantwortlicher
Verantwortlicher für die Verarbeitung ist:
- JET Company, französische vereinfachte Aktiengesellschaft mit einem Alleingesellschafter (SASU)
- Sitz: 3 rue de la Boudrelle, 59181 Steenwerck, Frankreich
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Vertreten durch Herrn Joachim TERRIER, Präsident
- Kontakt: contact@terrassexpert.com
Aufgrund der Art und des Umfangs ihrer Verarbeitungen ist die JET Company nicht verpflichtet, einen Datenschutzbeauftragten im Sinne von Artikel 37 DSGVO zu benennen. Alle Fragen zum Datenschutz können an die oben genannte Kontaktadresse gerichtet werden.
2. Erhobene Daten
2.1 Daten, die Sie uns mitteilen
- Identifikationsdaten: Anrede, Nachname, Vorname, E-Mail-Adresse, Passwort (irreversibel verschlüsselt gespeichert), gegebenenfalls Geburtsdatum.
- Kontakt- und Lieferdaten: Rechnungs- und Lieferadresse, Telefonnummer, Angaben zur Zufahrt zum Lieferort (Stockwerk, Türcode, Zufahrtsbeschränkungen für Lkw, Hinweise für den Fahrer).
- Berufliche Daten (Geschäftskunden): Firmenname, SIRET-Nummer, Umsatzsteuer-Identifikationsnummer, Funktion.
- Bestell- und Rechnungsdaten: bestellte Produkte, Beträge, Versandart, Kaufhistorie, Rechnungen, Gutschriften.
- Zahlungsdaten: Vollständige Bankdaten werden von der JET Company niemals erhoben oder gespeichert. Sie werden direkt in der sicheren Umgebung unserer Zahlungsdienstleister eingegeben. Wir speichern lediglich die Art des Zahlungsmittels, gegebenenfalls die letzten vier Ziffern der Kartennummer sowie den Status und die Referenz der Transaktion.
- Kommunikationsdaten: Inhalt der über das Kontaktformular, per E-Mail oder telefonisch übermittelten Nachrichten, Anhänge (Fotos der Baustelle, mit Vermerken versehene Lieferscheine), Kundendienstanfragen.
- Bewertungen und veröffentlichte Inhalte: gegebenenfalls Produktbewertungen, Noten und Fotos realisierter Projekte.
2.2 Automatisch erhobene Daten
- IP-Adresse, Sitzungskennung, Verbindungsdaten und technische Protokolle.
- Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache.
- Nutzungsdaten: aufgerufene Seiten, angesehene Produkte, Hinzufügungen zum Warenkorb, Bestellverlauf, Herkunft der Besuche, Dauer der Besuche.
- Kennungen von Trackern (Cookies und ähnliche Technologien) unter den in Artikel 8 und in der Cookie-Richtlinie beschriebenen Bedingungen.
2.3 Daten von Dritten: Informationen unserer Spediteure (Versandstatus, Zustellnachweis, angebrachte Vorbehalte), unserer Zahlungsdienstleister (Ergebnis der Autorisierung, Betrugsindikatoren) und gegebenenfalls der Marktplätze oder Preisvergleichsportale, über die eine Bestellung aufgegeben werden kann.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Verwaltung des Kundenkontos und des persönlichen Bereichs | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bestehen des Kontos, danach 3 Jahre ab der letzten Aktivität (Anmeldung, Bestellung oder Kontakt) |
| Bearbeitung, Vorbereitung, Versand und Lieferung der Bestellungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Dauer der Vertragsbeziehung, danach Zwischenarchivierung |
| Rechnungsstellung, buchhalterische und steuerliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre ab dem Ende des Geschäftsjahres (Art. L. 123-22 des französischen Handelsgesetzbuchs) |
| Aufbewahrung von Fernabsatzverträgen ab 120 € | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 10 Jahre ab der Lieferung (Art. L. 213-1 des französischen Verbrauchergesetzbuchs) |
| Kundendienst, Gewährleistung, Reklamationen und Transportstreitigkeiten | Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f) | Dauer der Bearbeitung der Anfrage, danach bis zum Ablauf der geltenden Verjährungsfristen (5 Jahre) |
| Bearbeitung von Kontakt- und Angebotsanfragen | Vorvertragliche Maßnahmen und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f) | 3 Jahre ab dem letzten Kontakt |
| Versand des Newsletters und kommerzieller Mitteilungen | Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse gegenüber Kunden für ähnliche Produkte (Art. 6 Abs. 1 lit. f und Art. L. 34-5 des französischen Post- und Telekommunikationsgesetzbuchs) | 3 Jahre ab dem letzten von der betroffenen Person ausgehenden Kontakt oder bis zum Widerruf der Einwilligung |
| Erinnerungen bei abgebrochenen Warenkörben | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zu 30 Tage nach Abbruch des Warenkorbs |
| Reichweitenmessung und Besucherstatistiken | Einwilligung (Art. 6 Abs. 1 lit. a) | Tracker: höchstens 13 Monate. Aus Trackern gewonnene Daten: höchstens 25 Monate |
| Zielgerichtete Werbung und Kampagnenmessung | Einwilligung (Art. 6 Abs. 1 lit. a) | Tracker: höchstens 13 Monate |
| Veröffentlichung und Moderation von Kundenbewertungen | Einwilligung (Art. 6 Abs. 1 lit. a) | 3 Jahre ab Veröffentlichung |
| Sicherheit der Website, Betrugsprävention und -erkennung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Verbindungsprotokolle: 12 Monate. Akten zu nachgewiesenem Betrug: 5 Jahre |
| Nachweis der Einholung und des Widerrufs der Einwilligung in Tracker | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | 6 Monate für die getroffene Wahl gemäß den Empfehlungen der CNIL (französische Datenschutzbehörde); Nachweis für die Dauer der betreffenden Verarbeitung aufbewahrt |
Nach Ablauf der aktiven Nutzungsdauer werden die Daten gelöscht, irreversibel anonymisiert oder in einem Zwischenarchiv mit eingeschränktem Zugriff abgelegt, wenn eine rechtliche Verpflichtung oder die Verteidigung von Rechtsansprüchen dies rechtfertigt.
4. Pflicht- oder freiwillige Angaben
Die in den Formularen der Website als Pflichtfelder gekennzeichneten Felder betreffen die Daten, die für die Erbringung der angeforderten Leistung unbedingt erforderlich sind. Werden sie nicht ausgefüllt, können die Bestellung, die Lieferung oder die Bearbeitung der Anfrage nicht gewährleistet werden. Die übrigen Felder sind freiwillig.
Für jede Bestellung mit Lieferung auf Palette ist eine Telefonnummer erforderlich: Palettenspeditionen liefern nur nach vorheriger telefonischer Terminvereinbarung.
5. Empfänger der Daten
Ihre Daten sind den befugten Personen innerhalb der JET Company sowie den folgenden Kategorien von Empfängern zugänglich, die jeweils nur auf die für ihre Aufgabe unbedingt erforderlichen Daten zugreifen:
| Empfänger | Aufgabe | Betroffene Daten |
|---|---|---|
| o2switch (Frankreich) | Hosting der Website und der Datenbanken | Alle Daten der Website |
| Zahlungsdienstleister (darunter PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) | Abwicklung und Absicherung von Zahlungen, Betrugsprävention | Identifikation, Betrag, Transaktionsdaten |
| Spediteure und Logistikdienstleister (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transport, Terminvereinbarung und Lieferung | Name, Lieferadresse, Telefon, Zufahrtshinweise, Inhalt der Packstücke |
| Google Ireland Limited | Reichweitenmessung (Google Analytics 4), Tag-Management (Google Tag Manager) und gegebenenfalls Werbung (Google Ads) | Nutzungsdaten und Tracker-Kennungen, vorbehaltlich Ihrer Einwilligung |
| Addingwell (Frankreich) | Hosting des serverseitigen Tag-Containers auf der Subdomain sst.terrassexpert.com | Nutzungsdaten, die an die zugelassenen Messwerkzeuge weitergeleitet werden |
| Usercentrics A/S — Cookiebot (Dänemark) | Einholung, Verwaltung und Nachweis der Einwilligung in Tracker | Einwilligungskennung, getroffene Auswahl, gekürzte IP-Adresse |
| Brevo (Sendinblue SAS, Frankreich) | Versand von Transaktions-E-Mails und gegebenenfalls kommerziellen Mitteilungen | Name, E-Mail-Adresse, Telefon, Öffnungs- und Klickstatistiken |
| Meta Platforms Ireland Limited | Messung und Ausspielung von Werbekampagnen, vorbehaltlich ihrer Aktivierung | Tracker-Kennungen und Conversion-Ereignisse, vorbehaltlich Ihrer Einwilligung |
| Steuerberater, Rechtsberater, Versicherer | Buchhalterische Pflichten, Bearbeitung von Streitigkeiten und Schadensfällen | Rechnungsdaten und Unterlagen des Vorgangs |
| Verwaltungs- und Justizbehörden | Beantwortung behördlicher Anordnungen | Unbedingt erforderliche Daten |
Dienstleister, die als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO tätig sind, sind durch einen Vertrag gebunden, der Sicherheit, Vertraulichkeit und Zweck der Verarbeitung regelt. Ihre Daten werden weder verkauft noch vermietet noch Dritten für deren eigene Marketingzwecke überlassen.
6. Übermittlungen außerhalb der Europäischen Union
Unsere Verarbeitungen erfolgen überwiegend innerhalb der Europäischen Union. Einige Dienstleister, insbesondere Google und Meta, können jedoch im Rahmen des Hostings oder der Verarbeitung ihrer Dienste Daten in die Vereinigten Staaten übermitteln.
Diese Übermittlungen sind durch die in Kapitel V DSGVO vorgesehenen geeigneten Garantien abgesichert, nämlich den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), sofern der Dienstleister danach zertifiziert ist, sowie ergänzend oder hilfsweise die von der Europäischen Kommission erlassenen Standardvertragsklauseln zusammen mit zusätzlichen technischen Maßnahmen.
Der Einsatz eines in Frankreich gehosteten serverseitigen Tag-Containers (Addingwell) ermöglicht es, die an Mess- und Werbewerkzeuge übermittelten Daten zu filtern und zu reduzieren und damit den Umfang dieser Übermittlungen zu begrenzen.
Eine Kopie der geltenden Garantien kann auf schriftliche Anfrage an contact@terrassexpert.com angefordert werden.
7. Sicherheit
Die JET Company trifft geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu gewährleisten, insbesondere:
- Verschlüsselung der Kommunikation über das TLS-Protokoll (HTTPS) auf der gesamten Website;
- Speicherung der Passwörter als irreversibler kryptografischer Hash;
- vollständige Auslagerung der Verarbeitung von Zahlungsdaten an PCI-DSS-zertifizierte Dienstleister;
- Verwaltung von Berechtigungen und Administratorzugängen, starke Authentifizierung;
- regelmäßige Sicherungen, Protokollierung der Zugriffe, Aktualisierung der Anwendungskomponenten und Sicherheitspatches.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden Sie gemäß Artikel 34 DSGVO so schnell wie möglich informiert, und die CNIL wird gemäß Artikel 33 innerhalb von 72 Stunden benachrichtigt.
8. Cookies und Tracker
Die Website verwendet Cookies und ähnliche Technologien. Tracker, die für den Betrieb der Website nicht unbedingt erforderlich sind, werden erst gesetzt, nachdem Sie über das beim ersten Besuch angezeigte Banner Ihre Einwilligung erteilt haben. Sie können Ihre Auswahl jederzeit über das auf der Website verfügbare Modul zur Verwaltung der Einstellungen ändern oder widerrufen.
Die verwendeten Tracker, ihre Zwecke und ihre Lebensdauer sind in der Cookie-Richtlinie beschrieben.
9. Direktwerbung
Wenn Sie eingewilligt haben oder bereits Kunde sind und die Mitteilung Produkte betrifft, die den von Ihnen gekauften ähnlich sind, können Sie kommerzielle Mitteilungen per E-Mail oder SMS erhalten. Jede Mitteilung enthält einen funktionierenden, kostenlosen Abmeldelink. Sie können auch jederzeit widersprechen, indem Sie an contact@terrassexpert.com schreiben.
Wenn Sie eine französische Telefonnummer haben, können Sie sich außerdem kostenlos in die französische Sperrliste gegen Telefonwerbung Bloctel eintragen.
10. Automatisierte Entscheidungen und Profiling
Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO getroffen. Mess- und Werbewerkzeuge können ein begrenztes Profiling zu statistischen und Werbezwecken durchführen, unter den in Artikel 8 beschriebenen, von Ihrer Einwilligung abhängigen Bedingungen.
Die Betrugspräventionssysteme unserer Zahlungsdienstleister können zur automatischen Ablehnung einer Transaktion führen. In diesem Fall können Sie uns kontaktieren, um eine Überprüfung der Situation durch einen Menschen zu erhalten.
11. Minderjährige
Die Website richtet sich nicht an Minderjährige. Die Erstellung eines Kontos und die Aufgabe von Bestellungen sind volljährigen, voll geschäftsfähigen Personen vorbehalten. Wir erheben nicht wissentlich Daten von Minderjährigen. Sollten Sie feststellen, dass dies dennoch geschehen ist, teilen Sie uns dies bitte mit, damit wir die Daten löschen können.
12. Ihre Rechte
Gemäß den Artikeln 15 bis 22 DSGVO und dem französischen Datenschutzgesetz verfügen Sie über die folgenden Rechte:
- Auskunftsrecht: Bestätigung darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden, und eine Kopie davon zu erhalten.
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen.
- Recht auf Löschung: die Löschung Ihrer Daten zu verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten (insbesondere buchhalterischer und steuerlicher Art).
- Recht auf Einschränkung: die vorübergehende Sperrung der Nutzung Ihrer Daten zu verlangen.
- Widerspruchsrecht: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen auf Grundlage unseres berechtigten Interesses zu widersprechen sowie jederzeit und ohne Begründung der Direktwerbung zu widersprechen.
- Recht auf Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Recht, Verfügungen zu treffen über das Schicksal Ihrer Daten nach Ihrem Tod, gemäß Artikel 85 des französischen Datenschutzgesetzes.
Ausübung Ihrer Rechte. Diese Rechte können per E-Mail an contact@terrassexpert.com oder per Post an JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Frankreich, ausgeübt werden. Zur Bearbeitung Ihrer Anfrage können wir bei begründeten Zweifeln an Ihrer Identität einen Identitätsnachweis verlangen. Sie erhalten innerhalb eines Monats nach Eingang der Anfrage eine Antwort; diese Frist kann bei Komplexität oder einer hohen Anzahl von Anfragen um zwei Monate verlängert werden, worüber Sie informiert werden.
Beschwerde. Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l'informatique et des libertés) oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Wohnsitzes einreichen:
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — www.cnil.fr
13. Änderungen dieser Erklärung
Diese Erklärung kann geändert werden, um Änderungen unserer Verarbeitungen, unserer Werkzeuge oder der Rechtsvorschriften Rechnung zu tragen. Maßgeblich ist die zum Zeitpunkt Ihres Besuchs auf der Website veröffentlichte Fassung. Bei einer wesentlichen Änderung, die Ihre Rechte betrifft, werden Sie auf geeignetem Weg informiert.