Datenschutzerklärung

2.1 Kontodaten

Wenn Sie ein Konto erstellen, erheben wir die Daten, die Sie bei der Registrierung angeben. Je nach den von Ihnen genutzten Kontofunktionen können dies Ihr Name, Ihre E-Mail-Adresse, Ihre Zugangsdaten, Ihre Kontoeinstellungen sowie die Daten sein, die zur Authentifizierung und Führung Ihres Kontos erforderlich sind.

Wir bewahren Kontodaten auf, solange Ihr Konto aktiv bleibt, vorbehaltlich der geltenden gesetzlichen Anforderungen und der in Abschnitt 8 beschriebenen Aufbewahrungspraktiken.

2.2 Kauf- und Transaktionsdaten

Wenn Sie eine Bestellung aufgeben, erheben wir die Daten, die zur Abwicklung und Erfüllung Ihres Kaufs erforderlich sind. Dazu können gehören:

• Name und Kontaktdaten.
• Rechnungs- und Lieferadressen.
• Gekaufte Produkte und Bestelldetails.
• Zahlungs- und Transaktionsstatus.
• Versand-, Zustell- und Abwicklungsdaten.
• Korrespondenz zu Ihrer Bestellung.

Zahlungen werden über Stripe abgewickelt. Je nach Zahlungsmethode und Konfiguration kann Stripe Zahlungskartendaten und zugehörige Transaktionsdaten direkt erheben und verarbeiten. Wir behaupten nicht, dass vollständige Zahlungskartendaten von Muse Et Musée gespeichert werden.

Transaktionsdaten können für Buchhaltungs-, Steuer-, Betrugspräventions-, Kundendienst- und Streitbeilegungszwecke sowie für andere berechtigte geschäftliche oder rechtliche Zwecke aufbewahrt werden.

2.3 Daten zur Authentifizierung und zum Register einzelner Stücke

Jedes physische Stück von Muse Et Musée trägt eine eindeutige, QR-fähige Kennung, die mit einem individuellen digitalen Register, seinem Design und seiner limitierten Edition verbunden ist.

Wenn Sie den QR-Code eines Stücks scannen und es registrieren oder beanspruchen, erheben und führen wir die Daten, die erforderlich sind, um die Registrierung vorzunehmen, das Stück Ihrem Konto zuzuordnen und seine Authentifizierungs- und Eigentumshistorie zu bewahren.

Diese Daten können Folgendes umfassen:

• Die dem Stück zugeordnete eindeutige Kennung.
• Design, Edition und individuelle Identifikationsdaten des Stücks.
• Registrierungs- und Authentifizierungsstatus.
• Die durch die Registrierung hergestellte Kontozuordnung.
• Relevante Registrierungs- und Eigentumshistorien.

Das Register bewahrt die Identität und Historie des einzelnen Stücks. Registerdaten sind von den personenbezogenen Daten in Ihrem Kundenkonto zu unterscheiden, auch wenn einzelne Einträge Ihrem Konto zugeordnet sein können.

Sobald ein Stück registriert wurde, kann sein QR-Code nicht mehr verwendet werden, um dieses Stück erneut zu beanspruchen oder zu registrieren, als wäre es nicht registriert.

Abschnitt 8 erläutert, wie Registerdaten bei der Löschung eines Kontos behandelt werden.

2.4 Marketing- und Kommunikationsdaten

Wenn Sie unsere Marketingmitteilungen abonnieren, erheben wir Ihre E-Mail-Adresse und alle weiteren Angaben, die Sie im Zusammenhang mit dem Abonnement machen.

Wir können außerdem Aufzeichnungen über Ihren Abonnementstatus, Ihre Kommunikationspräferenzen, gegebenenfalls Ihre Einwilligung, Abmeldungen und Ihre Interaktionen mit Marketing-E-Mails führen.

2.5 Website- und technische Daten

Wenn Sie unsere Website besuchen, können Daten über die Website-Infrastruktur, Serverprotokolle, Analysedienste, Werbetechnologien, Cookies und ähnliche Technologien erhoben werden.

Je nach aktivierten Technologien und Ihren Datenschutzentscheidungen können diese Daten Folgendes umfassen:

• IP-Adresse und allgemeine Netzwerkdaten.
• Browsertyp, Betriebssystem und Geräteinformationen.
• Besuchte Seiten der Website und Interaktionen mit Website-Funktionen.
• Verweisquellen und Navigationsaktivität.
• Ungefährer Standort, abgeleitet aus technischen Daten.
• Cookie-Kennungen, Werbekennungen und ähnliche Online-Kennungen.
• Daten zur Website-Leistung und Fehlerberichte.

Wir verwenden diese Daten für den Betrieb der Website, die Sicherheit, die Leistungsanalyse, die Reichweitenmessung und die Werbemessung, vorbehaltlich der geltenden Einwilligungserfordernisse und Ihrer Datenschutzentscheidungen.

Setzen wir Technologien ein, die Personen identifizieren, lokalisieren oder profilieren können, stellen wir die nach geltendem Recht erforderlichen Hinweise und Informationen bereit, einschließlich Informationen zur Aktivierung der betreffenden Funktionen, soweit dies vorgeschrieben ist.

Weitere Informationen finden Sie in unserer separaten Cookie-Richtlinie.

2.6 Kundendienst und Korrespondenz

Wenn Sie uns kontaktieren, können wir Ihre Kontaktdaten, den Inhalt Ihrer Nachrichten und weitere Angaben erheben, die Sie freiwillig machen.

Wir verwenden diese Daten, um Anfragen zu beantworten, Unterstützung zu leisten, Probleme zu lösen, angemessene Aufzeichnungen zu führen und damit zusammenhängende Pflichten zu erfüllen.

2.7 Über Dienstleister erhaltene Daten

Wir können Daten von Dienstleistern erhalten, die unsere Zahlungsabwicklung, unser Marketing, unsere Analysen, unsere Werbung, den Betrieb der Website und damit verbundene Geschäftsfunktionen unterstützen.

Welche Daten wir erhalten, hängt von den eingesetzten Diensten, den aktivierten Integrationen und Funktionen, Ihren Interaktionen mit diesen Diensten und den geltenden Datenschutzeinstellungen ab.

Wir erheben keine personenbezogenen Daten von Dritten, es sei denn, das geltende Recht erlaubt dies und – soweit erforderlich – Sie haben eingewilligt.

4.1 Stripe — Zahlungsabwicklung

Wir nutzen Stripe zur Abwicklung von Zahlungen und zur Unterstützung damit verbundener Transaktionsfunktionen.

Je nach Zahlungsmethode und Konfiguration kann Stripe Zahlungsdaten, Transaktionsdaten, Rechnungsdaten, Kontaktdaten, Geräteinformationen und Daten zur Betrugsprävention verarbeiten.

Auch Stripes Umgang mit Daten unterliegt den dort geltenden Datenschutzunterlagen und Bedingungen.

4.2 Klaviyo — E-Mail-Marketing

Wir nutzen Klaviyo zur Unterstützung von E-Mail-Marketing und damit verbundener Kommunikation.

Die über Klaviyo verarbeiteten Daten können E-Mail-Adressen, Abonnementstatus, Kommunikationspräferenzen und Angaben zur Interaktion mit Marketing-E-Mails umfassen. Je nach aktivierten Integrationen und Funktionen können weitere Daten verarbeitet werden.

Marketingmitteilungen werden im Einklang mit den geltenden Einwilligungserfordernissen versendet. Sie können sich wie in Abschnitt 6 beschrieben abmelden.

4.3 Google Analytics — Website-Analyse

Wir nutzen Google Analytics, um zu verstehen, wie Besucher mit unserer Website interagieren, und um die Leistung der Website zu bewerten.

Je nach unserer Konfiguration und Ihren Datenschutzentscheidungen kann Google Analytics Seitenaufrufe, Website-Interaktionen, Geräte- und Browserinformationen, den ungefähren Standort, Verweisinformationen und Online-Kennungen verarbeiten.

Wir nutzen Analysedaten, um das Besucherverhalten zu verstehen, die Website-Leistung zu beurteilen und unsere Dienste zu verbessern. Analysetechnologien, die eine Einwilligung erfordern, werden erst aktiviert, nachdem die erforderliche Einwilligung eingeholt wurde.

4.4 Meta — Werbung und Messung

Wir nutzen Werbe- und Messdienste von Meta, einschließlich Technologien im Zusammenhang mit den Plattformen von Meta, um die Werbeleistung zu bewerten und unsere Marketingaktivitäten zu unterstützen.

Je nach aktivierten Technologien und Ihren Datenschutzentscheidungen können diese Dienste Daten zu Website-Besuchen, Interaktionen, Online-Kennungen und werbebezogenen Aktivitäten verarbeiten. Soweit konfiguriert, können die Daten zur Messung der Werbewirksamkeit oder zur Auslieferung relevanter Werbung verwendet werden.

Technologien, die eine Einwilligung erfordern, werden nicht aktiviert, bevor die nach geltendem Recht erforderliche Einwilligung eingeholt wurde.

4.5 Weitere Dienstleister

Wir können weitere Anbieter einsetzen, um unsere Website und unsere Dienste zu hosten, zu betreiben, zu pflegen, zu sichern oder zu unterstützen, einschließlich Website-Infrastruktur, technischem Support, Bestellabwicklung und Sicherheitsdiensten.

Je nach ihrer Rolle können diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten oder Daten zu eigenen Zwecken nach ihren jeweiligen Bedingungen und Datenschutzrichtlinien verarbeiten.

Wir prüfen unsere Pflichten bei der Beauftragung von Dienstleistern und setzen die nach geltendem Recht erforderlichen Vereinbarungen und Schutzmaßnahmen um.

5.1 Wann wir personenbezogene Daten offenlegen

Wir können personenbezogene Daten gegenüber Dienstleistern, Zahlungsabwicklern und anderen berechtigten Empfängern offenlegen, wenn dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben oder erlaubt ist, im Rahmen eines gültigen Rechtsverfahrens, zum Schutz von Rechten und Sicherheit oder im Zusammenhang mit einer Unternehmenstransaktion, soweit die Offenlegung rechtlich zulässig ist.

Wir beschränken den Zugriff auf personenbezogene Daten auf berechtigte Personen und Dienstleister, die sie für legitime Zwecke benötigen.

Erfordert eine Offenlegung eine Einwilligung oder andere rechtliche Schutzvorkehrungen, erfüllen wir diese Anforderungen, bevor wir die Daten offenlegen.

5.2 Verarbeitung außerhalb von Quebec oder Kanada

Manche Dienstleister können personenbezogene Daten außerhalb von Quebec oder Kanada verarbeiten oder speichern, auch in den Vereinigten Staaten oder anderen Rechtsordnungen, je nach genutzten Diensten und deren Infrastruktur.

Bevor wir personenbezogene Daten außerhalb von Quebec weitergeben oder eine Organisation außerhalb von Quebec mit der Verarbeitung personenbezogener Daten in unserem Auftrag betrauen, führen wir die Datenschutz-Folgenabschätzung und die weiteren nach geltendem Recht erforderlichen Schritte durch. Soweit erforderlich, schließen wir schriftliche Vereinbarungen, bewerten den im Zielland verfügbaren Schutz, informieren die betroffenen Personen und holen vor der Übermittlung jede erforderliche Einwilligung ein.

Personenbezogene Daten, die in einer anderen Rechtsordnung verarbeitet werden, können den Gesetzen dieser Rechtsordnung und deren Vorschriften zum rechtmäßigen Zugriff unterliegen.

8.1 Aufbewahrung personenbezogener Daten

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, vorbehaltlich geltender gesetzlicher Pflichten und anderer rechtmäßiger Aufbewahrungsgründe.

Kontodaten werden in der Regel aufbewahrt, solange Ihr Konto aktiv bleibt. Transaktions-, Buchhaltungs-, Steuer-, Sicherheits-, Betrugspräventions- und streitbezogene Unterlagen können für angemessene Zeiträume aufbewahrt werden, um gesetzliche Pflichten oder andere festgelegte Zwecke zu erfüllen.

Die Aufbewahrungsfristen hängen von der Art der Daten, ihrem Zweck, ihrer Sensibilität und den geltenden Anforderungen ab. Sie können uns kontaktieren, um Auskunft über die Kategorien der von uns gespeicherten personenbezogenen Daten, die Kategorien von Personen mit Zugriff darauf und die geltenden Aufbewahrungsfristen zu verlangen.

Wenn personenbezogene Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, ergreifen wir angemessene Maßnahmen, um sie sicher zu vernichten oder – soweit rechtlich zulässig und im Einklang mit den geltenden Anforderungen – zu anonymisieren.

8.2 Kontolöschung

Sie können Ihr Muse Et Musée-Konto über das Konto selbst löschen.

Nach der Kontolöschung werden die Ihrem Konto zugeordneten personenbezogenen Daten im Einklang mit den geltenden gesetzlichen Anforderungen und unseren Aufbewahrungspraktiken behandelt. Bestimmte Daten müssen unter Umständen nach der Löschung aufbewahrt werden, um gesetzlichen Pflichten nachzukommen, erforderliche Transaktionsunterlagen zu führen, Sicherheitsangelegenheiten zu klären oder Streitigkeiten beizulegen.

Die Kontolöschung bedeutet nicht, dass jede mit einer Transaktion oder einem registrierten Stück verbundene Aufzeichnung automatisch gelöscht wird.

8.3 Authentifizierungs- und Eigentumshistorie nach der Kontolöschung

Die Authentifizierungs- und Eigentumshistorie eines registrierten physischen Stücks verbleibt nach der Kontolöschung in seinem individuellen Register.

Soweit angemessen, werden personenbezogene Kontodaten aus dem Register entfernt oder davon getrennt, während die nicht personenbezogenen Daten und historischen Aufzeichnungen, die zur Wahrung der Identität und der Authentifizierungshistorie des Stücks erforderlich sind, erhalten bleiben.

Das Register bietet keine pauschale Rechtfertigung, personenbezogene Daten unbegrenzt aufzubewahren. Personenbezogene Daten, die einem Register zugeordnet bleiben, werden im Einklang mit dem geltenden Recht und unseren Aufbewahrungspflichten aufbewahrt und behandelt.