Datenschutzerklärung | Insider Club

Diese Erklärung beschreibt die personenbezogenen Daten, die Théo Busson et Anaïs Bernard („wir“) im Rahmen der Website insider-club.app („die Website“) und der Shopify-App Insider Club („die App“) verarbeitet. Sie gilt für die Besucher der Website, für die Händler, die die App installieren („der Händler“), und, soweit es sie betrifft, für die Kunden der Händler, die an einem Forum teilnehmen („die Mitglieder“).

1. Verantwortlicher und Kontakt

Théo Busson (Einzelunternehmer, SIRET 883 400 913 00017) und Anaïs Bernard (Einzelunternehmerin, SIRET 883 597 676 00013), gemeinsam Verantwortliche, [Geschäftsanschrift ergänzen], hello@insider-club.app.

Bei Fragen oder Anliegen zu Ihren Daten schreiben Sie an hello@insider-club.app mit dem Betreff „Personenbezogene Daten“. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; diese Adresse ist Ihre einzige Anlaufstelle.

2. Auf der Website verarbeitete Daten

Verarbeitung	Daten	Rechtsgrundlage	Dauer
Sicherheit und Betrieb der Website (Hosting durch Cloudflare)	IP-Adresse, technische Verbindungsdaten	Berechtigtes Interesse: Schutz der Website vor Angriffen und Missbrauch	Technische Protokolle, die Cloudflare für begrenzte Zeit aufbewahrt; wir greifen nicht direkt darauf zu
Reichweitenmessung (Cloudflare Web Analytics)	Seitenaufrufe, Browser, Land, ohne Cookie und ohne dauerhafte Kennung	Berechtigtes Interesse: die Besucherzahlen der Website kennen. Dieses Tool kann Sie weder über Websites hinweg verfolgen noch identifizieren	Aggregierte Statistiken
Analyse des Nutzungsverhaltens (Microsoft Clarity)	Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten, Gerätetyp, Cookies „_clck“ und „_clsk“	Einwilligung, eingeholt über das bei Ihrem ersten Besuch angezeigte Banner. Ohne Zustimmung wird Clarity nicht geladen	Cookies höchstens 13 Monate; Aufzeichnungen werden von Microsoft 30 Tage, Statistiken 13 Monate aufbewahrt
Detaillierte Reichweitenmessung (Google Analytics 4)	Aufgerufene Seiten, Besuchsverlauf, Herkunft des Besuchs, Gerät, Land, Besucherkennung in den Cookies „_ga“ und „ga*“	Einwilligung, über das Banner eingeholt. Ohne Einwilligung wird Google Analytics nicht geladen	Cookies 13 Monate; Statistiken bei Google 14 Monate
Online-Chat (Crisp)	Ausgetauschte Nachrichten, Name und E-Mail-Adresse, falls Sie diese angeben, IP-Adresse, während der Unterhaltung besuchte Seiten, Sitzungs-Cookies und Cookies zur Wiedererkennung des Besuchers	Einwilligung (Banner) oder Ihre ausdrückliche Anfrage, wenn Sie auf „Mit uns chatten“ klicken	Unterhaltungen werden so lange aufbewahrt, wie die Bearbeitung Ihrer Anfrage dauert, höchstens drei Jahre
Terminbuchung (Calendly)	Name, E-Mail-Adresse, gewählter Termin, von Ihnen eingegebene Angaben	Vorvertragliche Maßnahmen auf Ihre Anfrage	Für die Dauer der Terminorganisation, danach höchstens drei Jahre
Videos (YouTube)	Wenn Sie ein Video starten, erhält Google Ihre IP-Adresse und technische Daten	Einwilligung, erteilt durch den Klick auf das Video. Der Player verwendet den Modus „erweiterter Datenschutz“ (youtube-nocookie.com) und wird erst zu diesem Zeitpunkt geladen	Gemäß der Datenschutzerklärung von Google
Messung unserer Kommunikationsmaßnahmen	Herkunft des Besuchs, Einstiegsseite, Land und der Klick auf „Auf Shopify installieren“. Keine IP-Adresse und keine persönliche Kennung	Berechtigtes Interesse: wissen, welche Kanäle zur Installation der App führen	Höchstens 90 Tage im lokalen Speicher Ihres Browsers, danach aggregierte Statistiken auf unseren Servern
Kostenlose Tools	Shop-Adresse oder in die Rechner eingegebene Werte	Erbringung des angeforderten Dienstes	Ergebnis höchstens 24 Stunden zwischengespeichert, ohne Bezug zu Ihnen
Kontakt per E-Mail oder Formular	Name, E-Mail-Adresse, Inhalt der Nachricht	Berechtigtes Interesse: Beantwortung Ihrer Anfrage	Für die Dauer der Bearbeitung, danach höchstens drei Jahre
Bewerbungen	Name, E-Mail-Adresse, Lebenslauf, Nachricht	Vorvertragliche Maßnahmen auf Ihre Anfrage	Zwei Jahre nach dem letzten Kontakt, sofern nicht früher eine Löschung beantragt wird
Partnerprogramm	Identität, E-Mail-Adresse, Website oder Kanal, Zahlungsdaten für die Provisionen, geworbene Shops	Erfüllung des Partnerschaftsvertrags; buchhalterische Pflichten	Dauer der Partnerschaft, danach zehn Jahre für die Buchungsbelege
Newsletter und Informationen zur App (Resend)	E-Mail-Adresse, Name, Shop, Öffnungen und Klicks in unseren E-Mails	Einwilligung für den Newsletter; berechtigtes Interesse, um Händler, die die App installiert haben, über Weiterentwicklungen des Dienstes zu informieren	Bis zu Ihrer Abmeldung (Link in jeder E-Mail), danach höchstens drei Jahre
Direktwerbung	Bei Fachleuten des Shopify-Ökosystems: Name, geschäftliche E-Mail-Adresse, Website, Sprache, Verlauf der Kontakte. Daten, die bei Ihnen oder aus öffentlich zugänglichen Quellen (Websites, Verzeichnisse, berufliche Netzwerke) erhoben werden	Berechtigtes Interesse: die App den Fachleuten anzubieten, für die sie in Frage kommt. Sie können dem jederzeit widersprechen, durch Antwort auf unsere Nachrichten oder per E-Mail	Drei Jahre nach dem letzten Kontakt; Personen, die widersprechen, werden in eine Sperrliste aufgenommen

Das Signal „Global Privacy Control“ Ihres Browsers wird beachtet: Ist es aktiviert, behandeln wir es als Ablehnung der einwilligungspflichtigen Cookies.

3. In der App verarbeitete Daten

Unsere Rollen

Für die Daten des Händlers (Konto, Shop, Abrechnung, Austausch mit unserem Support) sind wir Verantwortlicher.
Für die Daten der Mitglieder, die am Forum eines Händlers teilnehmen, handeln wir als Auftragsverarbeiter des Händlers, der Verantwortlicher bleibt. Die Bedingungen dieser Auftragsverarbeitung sind in der Vereinbarung zur Auftragsverarbeitung festgelegt, die den Allgemeinen Geschäftsbedingungen als Anhang beigefügt ist.

Verarbeitete Daten

Daten des Shops: Name, Domain, E-Mail-Adresse des Kontos, Land, Tarif und Status des Abonnements, Konfigurationseinstellungen des Forums.
Daten der Mitglieder: Anzeigename, E-Mail-Adresse, Shopify-Kundenkennung, veröffentlichte Inhalte (Themen, Antworten, Reaktionen, Umfragen, Bilder und Videolinks), Veröffentlichungsdaten, Benachrichtigungseinstellungen, sie betreffende Moderationsentscheidungen.
Für Betrieb und Sicherheit erforderliche technische Daten: Shopify-Kennungen und -Tokens, Zugriffs- und Fehlerprotokolle.
Aggregierte Nutzungsdaten (Anzahl der Themen, Antworten und aktiven Mitglieder), die für die dem Händler angezeigten Statistiken und die Verbesserung des Dienstes verwendet werden.

Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung des Forums, Anzeige im Shop, Verwaltung der Mitgliederkonten über die Shopify-Kundenkonten	Erfüllung des Vertrags mit dem Händler; für die Mitglieder: Weisungen des Händlers
Ermöglichung von Moderation, Meldung und Entfernung von Inhalten	Erfüllung des Vertrags; gesetzliche Pflichten in Bezug auf rechtswidrige Inhalte
Versand der von den Mitgliedern gewünschten Benachrichtigungen (Antwort auf ein Thema, Erwähnung)	Erfüllung des Vertrags; die Mitglieder können sie deaktivieren
Abrechnung des Abonnements über Shopify	Erfüllung des Vertrags; buchhalterische Pflichten
Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch, Führung von Protokollen	Berechtigtes Interesse; gesetzliche Pflichten
Erstellung aggregierter Nutzungsstatistiken und Verbesserung der App	Berechtigtes Interesse
Information des Händlers über Weiterentwicklungen des Dienstes	Berechtigtes Interesse

Öffentliche Seiten und Suchmaschinen

Wenn der Händler öffentliche Kategorien aktiviert, sind die in diesen Kategorien veröffentlichten Themen und Antworten für alle Besucher seines Shops sichtbar und können von Suchmaschinen indexiert werden, zusammen mit dem Anzeigenamen ihres Autors. Die Kategorien, die angemeldeten Kunden vorbehalten sind, sind für Suchmaschinen nicht zugänglich. Der Händler informiert seine Mitglieder in den Regeln seines Forums über diese Funktionsweise.

Mindestalter

Das Forum ist Personen ab 15 Jahren vorbehalten; ab diesem Alter kann ein Minderjähriger in Frankreich allein in die Verarbeitung seiner Daten einwilligen. Der Händler verpflichtet sich, dies in den Regeln seines Forums anzugeben. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es samt seinen Inhalten.

Speicherdauer

Die Daten werden gespeichert, solange die App im Shop installiert ist. Nach der Deinstallation:

Shopify übermittelt uns 48 Stunden nach der Deinstallation eine Anfrage zur Löschung des Shops („shop/redact“); wir löschen daraufhin sämtliche Daten des Shops und seiner Mitglieder.
In jedem Fall werden diese Daten spätestens 30 Tage nach der Deinstallation gelöscht und innerhalb der darauffolgenden 30 Tage aus unseren Sicherungskopien entfernt.
Die für unsere buchhalterischen Pflichten erforderlichen Abrechnungsdaten werden über Shopify zehn Jahre aufbewahrt.

Der Händler kann jederzeit eine Kopie sämtlicher Diskussionen seines Forums bei uns anfordern.

Von Shopify übermittelte Anfragen

Wir beantworten automatisch die drei von Shopify vorgeschriebenen Datenschutzanfragen:

„customers/data_request“: Wenn ein Kunde bei einem Händler Auskunft über seine Daten verlangt, stellen wir dem Händler die Daten zur Verfügung, die wir über diesen Kunden gespeichert haben.
„customers/redact“: Wenn ein Händler die Löschung der Daten eines Kunden verlangt, löschen wir dessen personenbezogene Daten und anonymisieren oder löschen dessen Inhalte gemäß den Weisungen des Händlers.
„shop/redact“: Wenn ein Shop die App deinstalliert, löschen wir sämtliche seiner Daten wie oben beschrieben.

Wir halten die Anforderungen von Shopify an geschützte Kundendaten ein: Beschränkung des Zugriffs auf die für das Forum unbedingt erforderlichen Daten, Verschlüsselung, Protokollierung der Zugriffe und Löschung auf Anfrage.

Auftragsverarbeiter und Hosting

Dienstleister	Rolle	Standort
Shopify International Limited (Irland) und Shopify Inc. (Kanada)	E-Commerce-Plattform, Kundenkonten, Abrechnung	Europäische Union, Kanada, USA
Cloudflare, Inc.	Hosting, Datenbank, Bildspeicher, Sicherheit, Reichweitenmessung der Website	Weltweit verteilte Rechenzentren, darunter in der Europäischen Union; USA
Resend, Inc.	E-Mail-Versand (Benachrichtigungen, Informationen zur App, Newsletter)	USA
Microsoft Ireland Operations Limited (Clarity)	Analyse des Nutzungsverhaltens auf der Website, mit Ihrer Einwilligung	Europäische Union, USA
Crisp IM SAS	Online-Chat auf der Website, mit Ihrer Einwilligung	Europäische Union
Calendly LLC	Terminbuchung	USA
Google Ireland Limited (YouTube, Google Analytics)	Wiedergabe der Videos der Website auf Ihren Wunsch; Reichweitenmessung mit Google Analytics, mit Ihrer Einwilligung	Europäische Union, USA

Übermittlungen außerhalb der Europäischen Union

Einige dieser Dienstleister verarbeiten Daten in den USA oder in Kanada. Diese Übermittlungen beruhen je nach Dienstleister auf einem Angemessenheitsbeschluss der Europäischen Kommission (Kanada; nach dem EU-US-Datenschutzrahmen „Data Privacy Framework“ zertifizierte Unternehmen, was bei Cloudflare, Microsoft, Google und Calendly der Fall ist) oder auf den Standardvertragsklauseln der Europäischen Kommission, ergänzt durch geeignete technische Maßnahmen (Verschlüsselung der Übertragung und der gespeicherten Daten).

Sicherheit

Verschlüsselung der Übertragung (TLS) und der gespeicherten Daten, Zugriff auf die Daten nur für Personen, die ihn benötigen, geschützt durch eine starke Authentifizierung, Protokollierung der Zugriffe, regelmäßige Sicherungskopien, Aktualisierung der Softwarekomponenten. Im Fall einer Datenschutzverletzung, die ein Risiko für die betroffenen Personen zur Folge haben kann, melden wir dies innerhalb von 72 Stunden der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, CNIL) und dem betreffenden Händler ohne unangemessene Verzögerung.

4. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie folgende Rechte:

Auskunft über Ihre Daten, Berichtigung, Löschung;
Einschränkung der Verarbeitung und Widerspruch, insbesondere gegen Direktwerbung, ohne Angabe von Gründen;
Übertragbarkeit der Daten, die Sie uns bereitgestellt haben;
jederzeitiger Widerruf Ihrer Einwilligung für die darauf gestützten Verarbeitungen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
Recht, Vorgaben zum Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Zur Ausübung dieser Rechte schreiben Sie an hello@insider-club.app (Betreff „Personenbezogene Daten“). Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen. Wenn Sie Mitglied im Forum eines Händlers sind, wenden Sie sich zunächst an diesen Händler, der für die Verarbeitung Ihrer Daten verantwortlich ist; wir unterstützen ihn bei der Beantwortung, und Sie können uns auch direkt schreiben.

Sie können eine Beschwerde bei der französischen Datenschutzbehörde CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr, einreichen.

5. Cookies und Tracker

Name	Anbieter	Zweck	Dauer	Einwilligung
ic-consent (lokaler Speicher)	Insider Club	Speicherung Ihrer Cookie-Entscheidung	6 Monate	Nicht erforderlich (notwendig, um Ihre Entscheidung zu beachten)
Anzeigeeinstellungen und Messung unserer Kommunikationsmaßnahmen (lokaler Speicher)	Insider Club	Speicherung Ihrer Einstellungen, Ermittlung des Kanals, der zur Installation geführt hat	Höchstens 90 Tage	Nicht erforderlich (Betrieb der Website, Messung ohne Kennung)
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Microsoft Clarity	Analyse des Nutzungsverhaltens	Von der Sitzung bis zu 13 Monaten	Erforderlich
_ga, ga*	Google Analytics 4	Detaillierte Reichweitenmessung	13 Monate	Erforderlich
crisp-client/session/, crisp-client/socket/	Crisp	Betrieb des Chats, Wiedererkennung des Besuchers von Besuch zu Besuch	Von der Sitzung bis zu 6 Monaten	Erforderlich, oder ausdrückliche Anfrage zum Öffnen des Chats
YouTube-Cookies (youtube-nocookie.com)	Google	Wiedergabe der Videos	Gemäß Google	Werden erst nach dem Start eines Videos gesetzt

Cloudflare Web Analytics setzt keine Cookies. Bei Ihrem ersten Besuch bietet Ihnen ein Banner an, die einwilligungspflichtigen Cookies zu akzeptieren oder abzulehnen; beide Optionen sind gleich einfach, und eine Ablehnung schränkt Ihre Nutzung nicht ein. Ihre Entscheidung wird sechs Monate gespeichert, danach werden Sie erneut gefragt. Sie können sie jederzeit über den Link „Cookies verwalten“ am Ende jeder Seite ändern oder die Cookies in den Einstellungen Ihres Browsers löschen.

6. Änderungen

Diese Erklärung kann sich ändern, insbesondere wenn wir einen Dienstleister oder eine Funktion hinzufügen. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen für die Händler informieren wir diese per E-Mail oder in der App. Bei Abweichungen zwischen der französischen Fassung und ihren Übersetzungen ist die französische Fassung maßgeblich.