Verantwortlicher: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Erhobene Daten
Bei der Bestellung: Name, Lieferadresse, E-Mail, Telefon, Bestellinhalt, Stripe-Zahlungskennungen (niemals die Kartennummer). Beim Surfen: anonymisierte Reichweitenmessung (Umami, ohne Cookies), technische Protokolle. Der Warenkorb wird in deinem Browser gespeichert (localStorage) und erst an der Kasse an uns übermittelt. Nur mit deiner Einwilligung: Reichweitenmessung mit Google Analytics 4 (siehe „Cookies und Reichweitenmessung“ weiter unten).
Fotos Ihrer Karten (Premium): Das Bild wird verkleinert und seine Metadaten (EXIF, GPS-Position) werden entfernt. Die Adresse ist öffentlich, aber nicht erratbar, und Suchmaschinen wird die Indexierung untersagt; das Foto wird gelöscht, wenn Sie es entfernen oder Ihr Konto löschen.
Fotos, die allen gezeigt werden: Wenn Sie das Foto einer Ihrer Karten vorschlagen, um sie auf pocabase zu illustrieren („Allen zeigen“), erklären Sie, es selbst aufgenommen zu haben, und räumen Pocabase eine unentgeltliche, nicht ausschließliche, weltweite Lizenz ein, es auf der Website zeitlich unbegrenzt anzuzeigen. Sobald unser Team es angenommen hat, wird eine Kopie auf den öffentlichen Seiten veröffentlicht (von Suchmaschinen indexiert); sie bleibt online, auch wenn Sie Ihr Foto entfernen oder Ihr Konto löschen. Sie, ein Rechteinhaber oder eine auf dem Foto erkennbare Person können jederzeit unter contact@pocabase.com die Entfernung verlangen: Wir entfernen es unverzüglich.
Verbindungsland: Bei jedem Besuch wird Ihre IP-Adresse auf unseren Servern verwendet, um Ihr Land abzuleiten (Datenbank „IP to Country Lite“ von DB-IP), um die Sprache der Website und den Preis des Abonnements in Ihrer Währung vorzuschlagen. Weder die Adresse noch das Land werden dabei gespeichert.
Zwecke und Rechtsgrundlagen
Vertragserfüllung (Bearbeitung und Lieferung der Bestellung, Rechnungsstellung, Kundenservice); rechtliche Verpflichtung (Aufbewahrung der Rechnungen für 10 Jahre); berechtigtes Interesse (Sicherheit, anonyme Statistiken ohne Cookies); Einwilligung (Messungs-Cookies von Google Analytics 4, jederzeit widerrufbar). Kein Marketing ohne Einwilligung.
Empfänger
Stripe (Zahlung), Resend (Transaktions-E-Mails), unsere Lieferanten und Transportunternehmen (Name und Adresse, ausschließlich für die Lieferung), der Hosting-Anbieter. Einige Lieferanten sitzen außerhalb der EU (Südkorea, Vereinigte Staaten): Die Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Cookies und Reichweitenmessung
Unbedingt erforderliche Speicherung: der Warenkorb (localStorage) und das Cookie `pocabase_consent`, das deine Auswahl 6 Monate lang speichert. Beides erfordert keine Einwilligung.
Reichweitenmessung ohne Cookies (Umami, selbst gehostet in Europa): keine Kennung, kein Cookie, keine personenbezogenen Daten — Rechtsgrundlage: berechtigtes Interesse.
Google Analytics 4, nur wenn du zustimmst: Cookies `_ga` und `_ga_<id>`, Zweck: Reichweitenmessung (Seitenaufrufe, Einkaufsverlauf, Traffic-Quellen), Cookie-Laufzeit höchstens 13 Monate, Datenspeicherung 14 Monate, Rechtsgrundlage: deine Einwilligung. Consent Mode v2 ist aktiv: Werbespeicherung, Nutzerdaten für Werbung und Anzeigenpersonalisierung bleiben in jedem Fall abgelehnt, und IP-Adressen werden standardmäßig anonymisiert. Empfänger: Google Ireland Limited; Übermittlungen außerhalb der EU sind durch die Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
Solange du nicht zustimmst, wird kein Google-Skript geladen und kein Google-Cookie gespeichert. Du kannst deine Einwilligung jederzeit über den Link „Cookies verwalten“ am Ende jeder Seite widerrufen: Die `_ga`-Cookies werden dann gelöscht und das Tag wird nicht mehr geladen.
Speicherdauer
Bestelldaten und Rechnungen: 10 Jahre (buchhalterische Pflicht). Zugriff auf die Sendungsverfolgung: Dauer der Geschäftsbeziehung + 3 Jahre. Technische Protokolle: 12 Monate. Auswahl zur Cookie-Einwilligung: 6 Monate.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch: Schreib an contact@pocabase.com. Du kannst dich bei der CNIL (www.cnil.fr) oder bei deiner örtlichen Datenschutzbehörde beschweren.