Privacy Policy - Spreadshop

Spreadshop – Politique de confidentialité

Nous vous remercions de l’intérêt que vous portez à notre offre en ligne. Nous vous remercions de l’intérêt que vous portez à notre offre en ligne. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données personnelles dans le cadre de l’utilisation de nos offres :

  1. Qui est l’entité responsable du traitement des données ?

  2. Dans quelle mesure des données personnelles sont-elles traitées ?

    1. Collecte de données personnelles en cas de visite de notre offre en ligne

    2. Partenaires Spreadshirt : gérants de boutique et designers de la marketplace

    3. Communication avec Spreadshirt

    4. Traitement des données pour l’analyse web

    5. Publicité en ligne basée sur l’utilisation

    6. Traitement des données personnelles en cas d’utilisation de notre application mobile à destination des partenaires

  3. Quels sont mes droits ?

Personenbezogene Daten sind alle Daten, die auf Dich persönlich beziehbar sind, z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse oder Nutzerverhalten.Les données personnelles sont des données qui se réfèrent personnellement à vous, par ex. le nom, l'adresse, le numéro de téléphone, l’adresse e-mail ou le comportement utilisateur.

1. Qui est responsable du traitement des données ?

Le fournisseur de services et la personne responsable du traitement des données personnelles sont sprd.net AG, Gießerstraße 27, 04229 Leipzig, Allemagne (ci-après dénommés « Spreadshirt »). Vous pouvez nous joindre aux coordonnées suivantes :

Téléphone : + 49 (0) 341 59 400 5900
Fax : +49 (0) 341 59 400 5499
E-Mail : privacy@spreadshirt.net

Vous pouvez contacter notre référent extérieur en charge de la protection des données par courrier à : Fresh Compliance GmbH, Schönhauser Allee 43a, D-10435 Berlin, par e-mail à : dsb@freshcompliance.de

2. Dans quelle mesure les données personnelles sont-elles traitées ?

2.1 Collecte de données personnelles lors de la visite de notre offre en ligne.

a) Fichiers journaux

Si vous utilisez uniquement le Spreadshop site Internet à des fins d'information, c’est-à-dire que vous ne vous connectez pas pour utiliser le site Web, que vous ne vous inscrivez pas ou ne transmettez pas d'autres informations, nous collectons les données que votre navigateur transmet à notre serveur. Ces dispositions spéciales comprennent notamment :

  • Adresse IP

  • Date et heure de la demande

  • Fuseau horaire différent par rapport au Greenwich Mean Time (GMT)

  • Nom du fichier demandé

  • État de l'accès / code de statut HTTP

  • Quantité de données transférées

  • La page à partir de laquelle vous nous visitez

  • Votre système d'exploitation et son interface

  • Votre type de navigateur ainsi que la langue et version du logiciel de navigation

  • Un message relatif au lancement

Les données nous sont nécessaires sur le plan technique pour pouvoir vous montrer notre site Web. Elles sont également évaluées pour concevoir le site Web de manière conviviale et pour garantir la stabilité et la sécurité. Pour ce faire, nous utilisons en partie le prestataire externe d'hébergement de site Web Fastly, Inc. et Amazon Web Services, Inc. Les données peuvent également être transférées aux États-Unis (voir point 3). La base juridique pour le traitement est l'article 6, paragraphe 1, phrase 1, point f RGPD.

b) Cookies et technologies similaires

En outre, nous utilisons également des cookies sur notre offre en ligne. Les cookies sont de petits fichiers texte qui sont assignés à votre navigateur et stockés sur votre appareil. Grâce à eux, l’organisme qui définit le cookie, reçoit des informations spécifiques, comme les paramètres ou les données d'échange avec le système. Cela nous aide à rendre l'offre en ligne globalement plus conviviale et efficace. Les cookies ne peuvent pas exécuter des programmes ou transmettre des virus à votre appareil.

Notre offre en ligne utilise les types de cookies suivants :

  • Cookies de session ou temporaires.

  • Cookies longue durée ou persistants

  • Cookies tiers (Third-Party-Cookies).

Les cookies de session stockent un identifiant de session auquel sont affectées les différentes requêtes de votre navigateur dans une session commune. Cela permet de reconnaître votre appareil lorsque vous revenez sur notre site Web. Ainsi, certaines de vos saisies (par ex. informations de connexion, paramètres de langue) sont enregistrées afin que vous n’ayez pas besoin de les répéter à chaque fois. Les cookies de session sont automatiquement supprimés lorsque vous vous déconnectez ou que vous fermez le navigateur.

Les cookies longue durée restent tout d'abord sur votre appareil pour que nous puissions reconnaître votre navigateur lors de votre prochaine visite et que nous puissions attribuer par ex. les saisies et paramètres que vous préférez. Les cookies longue durée sont automatiquement supprimés après une période donnée, variable en fonction du cookie.

Lorsque vous visitez nos offres en ligne, des cookies tiers sont également stockés par nos sociétés partenaires sur votre appareil. Les cookies contiennent des informations sur l'utilisation de notre offre en ligne, par ex. les pages Web et les produits visités. La collecte des données se fait sous une forme pseudonymisée via l’attribution d’un numéro d'identification, qui ne sera mis en relation avec les données personnelles qui pourraient nous être fournies d’une autre manière.

Dans la mesure où les cookies et les technologies similaires sont nécessaires pour le fonctionnement du service en ligne et de ses fonctions (comme le cookie de session de connexion), la base juridique de leur utilisation est l’art. 6 par. 1 phr. 1 pt. f RGPD. Nous utilisons des cookies et des technologies qui sont utilisés à des fins d'analyse et de publicité sur la base de votre consentement, l’art. 6 par. 1 phr. 1 pt. a RGPD. Vous nous donnez votre accord en cliquant sur le bouton "OK" de la bannière de cookie qui s'affiche lorsque vous visitez notre service en ligne.

Vous pouvez supprimer à tout moment les cookies dans les paramètres de votre navigateur ou empêcher leur stockage, ce qui peut signifier pour vous que notre offre ne fonctionnera que de manière limitée. La présente déclaration de protection des données explique dans les paragraphes correspondants quelles technologies comparables aux cookies nous utilisons et comment il est possible de s’opposer à l'utilisation de cookies et d'autres technologies auprès des fournisseurs tiers ou retirer votre consentement.

2.2 Partenaires de Spreadshirt : Gérants de boutique et designers de la marketplace

  1. Si vous souhaitez proposer des designs sur notre marketplace ou souhaitez exploiter une boutique, il faut, pour pouvoir conclure un contrat avec nous, que vous ouvriez, à l’aide de votre adresse e-mail, un compte utilisateur protégé par mot de passe et que vous y consigniez vos nom et adresse. Pour le versement de rémunérations, il est nécessaire que vous fournissiez également vos coordonnées bancaires ou vos coordonnées PayPal et que vous fournissiez des informations sur votre statut fiscal. Toutes les autres informations que vous nous fournissez éventuellement lors de l'utilisation du compte sont facultatives. Lors de la création du nom utilisateur, il n’existe aucune obligation d'utiliser un nom réel. Vous pouvez gérer et modifier les informations de votre compte. Vous pouvez également les désactiver ou les supprimer (ce qui est valable pour le compte d'utilisateur dans son ensemble). Si des données nécessaires à l’exécution du contrat sont affectées, nous les conservons plus longtemps chez nous conformément aux exigences du droit commercial et fiscal (période de dix ans). Nous traitons les données pour la mise en œuvre de la relation contractuelle existant entre nous, les bases juridiques sont l'art. 6 par. 1 phr. 1 pts b et f RGPD.

  2. Nous traitons également l'adresse e-mail que vous nous avez fournie dans le cadre de la relation contractuelle afin de vous envoyer régulièrement par e-mail des informations et des conseils sur la marketplace et vos boutiques (« Newsletter partenaire »). Nous utilisons votre nom pour personnaliser les e-mails. Les données sont transmises à la société de logiciels Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 Munich, Allemagne (ci-après dénommée « Emarsys »), qui gère l’expédition technique en notre nom. Vous pouvez à tout moment vous désinscrire de la Newsletter partenaire en cliquant sur le lien de désabonnement disponible dans chaque e-mail, en nous informant aux coordonnées mentionnées au point 1 ou en modifiant le paramètre dans la gestion des newsletters (« Paramètres du compte » - « Abonnements aux newsletters ») de votre compte utilisateur.

    Lors de l’envoi de la Newsletter partenaire, nous évaluons votre comportement utilisateur à des fins statistiques pour en optimiser la conception. Pour l'évaluation, les e-mails contiennent des balises Web ou des pixels de suivi. Il s'agit de fichiers d'image d'un pixel qui se connectent à notre site Web pour permettre l’analyse du fichier journal. Les balises Web sont liées aux données mentionnées au point 2.1 a et à un identifiant individuel. Les liens contenus dans l'e-mail contiennent également cet identifiant. Nous pouvons également détecter si et à quel moment un e-mail a été ouvert et quels liens ont été lancés. Les données sont stockées pendant 13 mois sur les serveurs d’Emarsys et sont collectées sous une forme pseudonymisée, les identifiants n’y sont pas mis en relation avec d'autres données personnelles, toute identification directe est ainsi exclue. Vous pouvez à tout moment vous opposer à la collecte de votre comportement d’utilisation en cliquant sur le lien de désabonnement disponible dans chaque e-mail, en nous informant aux coordonnées mentionnées au point 1 ou en modifiant les Paramètres des newsletters (« Paramètres du compte » - « Abonnements aux newsletters ») de votre compte utilisateur. La collecte est impossible si vous avez désactivé la visualisation des images dans vos paramètres de messagerie. Dans ce cas, la newsletter ne s'affichera pas complètement et vous ne pourrez probablement pas utiliser toutes les fonctionnalités. Si vous affichez les images manuellement, la collecte mentionnée aura lieu.

    Les bases juridiques pour le traitement sont l'art. 6, par. 1, phr. 1, pts a / b f RGPD.

  3. Si vous stockez votre adresse dans le compte utilisateur, nous utilisons Google Maps Autocomplete, un service de Google LLC (ci-après dénommé « Google »). Cela permet de compléter automatiquement une adresse que vous commencez à saisir. Cela nous aide à vérifier votre adresse, ce que nous faisons à des fins fiscales. Google effectue partiellement une géolocalisation à l’aide de votre adresse IP. En outre, nous utilisons Google Fonts pour améliorer l’expérience utilisateur dans la zone partenaire du compte utilisateur, ainsi que Google Agenda pour vous informer des promotions publicitaires des partenaires auprès des clients. Google reçoit des informations sur ces services et applications auxquels vous avez accédé via la sous-page correspondante de notre site Web. En outre, les données mentionnées au point 2.1 sont également transmises. Ceci est effectué indépendamment du fait que vous ayez un compte utilisateur chez Google et que vous soyez connecté. Si vous êtes connecté à votre compte Google, les données sont directement associées à votre compte. Si vous ne souhaitez pas une telle affectation, vous devez vous déconnecter avant de saisir votre adresse. Google stocke vos données en tant que profils d’utilisation et les utilise (même en cas d’utilisateurs non connectés) à des fins de publicité, d’étude de marché et/ou de conception adaptée aux besoins de leur propre site Web. Google traite également vos informations personnelles aux États-Unis (voir point 3). Vous pouvez vous opposer à la création de tels profils d'utilisation vis-à-vis de Google. Pour plus d'informations sur l'objectif et la portée du traitement des données de Google et sur la protection de votre sphère privée, vous pouvez consulter les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de. Vous trouverez les conditions d'utilisation contraignantes de Google Maps/Google Earth ici : https://www.google.com/intl/de_US/help/terms_maps.html. Informations communiquées par le fournisseur tiers : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (États-Unis).

    La base juridique pour le traitement est l'article 6, paragraphe 1, phrase 1, point f RGPD.

  4. Dans la mesure où il existe une obligation légale de le faire en vertu de l'art. 6 par. 1 phr. 1 pt. c RGPD ou dans la mesure où nous avons un intérêt légitime prépondérant à le faire en vertu de l'art. 6 par. 1 phr. 1 pt. f RGPD, nous pouvons communiquer les données collectées lors de l'ouverture et de la tenue du compte utilisateur aux autorités d'enquête et autres autorités ayant un mandat officiel d'enquête aux fins de poursuites judiciaires et pénales.

2.3 Communication avec Spreadshirt

a) Prise de contact

Si vous nous contactez via le formulaire de contact, par courrier, par fax, par e-mail, via les réseaux sociaux ou par téléphone, nous traitons les données que vous nous avez fournies dans le but de traiter votre demande et à des fins publicitaires, uniquement dans les cas légalement autorisés pour communiquer avec les sous-traitants. Pour assurer la coordination et le traitement des e-mails, nous utilisons le logiciel de Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken (Allemagne), qui a donc accès à ces données. Pour assurer la coordination et le traitement des données via nos réseaux sociaux Twitter, Facebook et Instagram, nous utilisons le logiciel de gestion de Hootsuite Media Inc., 5 East 8th Avenue, Vancouver, BC (Canada). La commission européenne a déterminé l'adéquation de son niveau de protection des données pour le Canada. La base juridique pour le traitement est l'article 6, paragraphe 1, phrase 1, point f RGPD. Si la prise de contact a pour but la conclusion d'un contrat, la base juridique supplémentaire est l'art. 6 par. 1 phr. 1 pt. b RGPD.

b) Blog

Vous pouvez publier des commentaires publics sur notre blog, où nous publions diverses contributions sur des sujets liés à nos activités. Votre commentaire est publié avec votre nom d'utilisateur. Nous vous recommandons d'utiliser un pseudonyme à la place de votre nom réel. Le nom d'utilisateur et l'adresse e-mail sont obligatoires, toutes les autres informations sont facultatives. Ces données sont traitées pour faire fonctionner le blog. Nous avons besoin de votre adresse e-mail pour prendre contact avec vous si une tierce personne s’oppose à votre commentaire et le considère comme illégal. Nous nous réservons le droit de supprimer des commentaires s'ils sont contestés par des tiers comme étant illégaux. La base juridique pour le traitement est l'article 6, paragraphe 1, phrase 1, point f RGPD.

c) Forum

Notre forum, à l'exception de quelques rubriques particulières, peut être consulté sans connexion nécessaire. Si vous souhaitez participer activement au forum sous le nom d’utilisateur que vous avez choisi, vous devez vous connecter en utilisant les données d'accès de votre compte utilisateur Spreadshirt. Pour ouvrir un compte utilisateur Spreadshirt, il suffit de saisir votre adresse e-mail et votre mot de passe. Nous traitons vos activités (contributions publiques, messages privés, mentions J’aime, informations de profil, journaux d'activité) ainsi que votre adresse IP pour gérer le forum. La base juridique est l’art. 6 par. 1 phr. 1 pt f RGPD. Si vous désactivez ou supprimez votre compte utilisateur, vos contributions publiques resteront visibles. Si vous souhaitez que vos contributions publiques soient supprimées, veuillez-nous contacter via les coordonnées mentionnées au point 1. Lorsque vous écrivez un commentaire et dans les paramètres du forum (sous « Préférences » - « E-mails » et « Notifications »), vous pouvez choisir dans quels cas et dans quelle mesure vous souhaitez être informé par e-mail des nouvelles activités sur le forum. Vous pouvez vous en désabonner à tout moment, soit dans les paramètres du forum soit en cliquant sur le lien de désabonnement contenu dans l’e-mail de notification correspondant.

2.4 Traitement des données pour l'analyse Web

a) Adobe Analytics

Notre offre en ligne utilise également le service d'analyse Web Adobe Analytics pour analyser et améliorer régulièrement l'utilisation de notre offre en ligne. Avec les statistiques obtenues et aux résultats des tests A/B, nous pouvons améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur. Dans des cas exceptionnels, des données à caractère personnel peuvent également être transférées aux États-Unis (voir point 3).

Pour procéder à cette évaluation, des cookies (voir point 2.1 b) sont stockés sur votre appareil. Les informations ainsi collectées sont stockées sur un serveur aux États-Unis. Si vous empêchez le stockage des cookies, nous vous signalons que vous ne pourrez peut-être pas utiliser ce site Web dans son intégralité. Il est possible d’empêcher le stockage de cookies en configurant un paramètre sur votre navigateur. Vous pouvez également empêcher toute collecte par Adobe Analytics sur cette offre en ligne en cliquant ici : Désactiver Adobe Analytics. Un cookie « opt-out » est mis en place et empêche la saisie lors de consultations futures de notre offre en ligne. Le cookie « opt-out » est défini par domaine de premier niveau, par navigateur et par appareil et empêche la collecte uniquement pour cette offre en ligne. Il est expliqué dans les pages suivantes et à l’adresse https://www.adobe.com/fr/privacy/opt-out.html de quelle manière il est possible, le cas échéant, de bloquer toute collecte sur d'autres sites Internet.

UNotre site Web utilise Adobe Analytics avec les paramètres « Before Geo-Lookup : Replace visitor’s last IP octet with 0 » et « Obfuscate IP-Removed », qui permettent de supprimer le dernier octet de votre adresse IP et de la remplacer par une adresse IP générique, qui ne peut plus être attribuée. Une identification est ainsi exclue.

La base juridique pour l'utilisation d'Adobe Analytics est l'art. 6 par. 1 phr. 1 pt. a RGPD. Vous pouvez révoquer votre consentement à tout moment de la manière décrite ci-dessus (sans affecter la légalité du traitement qui a eu lieu jusqu'au moment de la révocation).

IInformations communiquées par le fournisseur tiers : Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24 (Irlande) ; privacy@adobe.com ; politique de confidentialité Adobe : https://www.adobe.com/fr/privacy/policy.html.

b) Hotjar

Notre offre en ligne utilise également le service d'analyse web Hotjar de Hotjar Ltd. Ce service vous permet de suivre les mouvements sur notre offre en ligne (appelés cartes de chaleur). Par exemple, vous pouvez voir combien de temps vous passez sur quelles pages, à quelle distance vous faites défiler, le parcours de votre souris et sur quels liens et boutons vous cliquez, à quelle fréquence. Vos données de frappe, c'est-à-dire vos entrées dans les champs de saisie, ne sont pas enregistrées. Hotjar utilise des cookies (voir point 2.1 b) pour recueillir ces informations sur votre comportement et les informations suivantes sur votre appareil : Adresse IP de l'appareil (uniquement collectée et stockée sous une forme abrégée et anonyme), taille de l'écran, type d'appareil (Unique Device Identifiers), navigateur utilisé, emplacement géographique (pays uniquement) et langue préférée lors de la consultation de l'offre en ligne. Hotjar Ltd. conserve les informations sur des serveurs en Irlande pendant 365 jours, après quoi les données sont supprimées. L'information n'est pas agrégée avec d'autres données détenues par Hotjar Ltd. ou par nous et n'est pas utilisée pour identifier un utilisateur individuel. Les données collectées par Hotjar Ltd. sont uniquement utilisées pour notre évaluation interne du comportement des utilisateurs sur nos services en ligne. Ils sont utilisés pour améliorer la convivialité de notre site web. La base juridique est l'art. 6 par. 1 phr. 1 pt. a RGPD. Vous pouvez révoquer votre consentement à tout moment de la manière décrite ci-dessous (sans affecter la licéité du traitement effectué jusqu'au moment de la révocation).

Vous pouvez empêcher le stockage de cookies dans les paramètres du navigateur. Veuillez noter que dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de notre service en ligne. Vous pouvez également empêcher Hotjar d'enregistrer des données sur ce site en cliquant ici : Désactiver Hotjar. Un cookie « opt-out » est mis en place et empêche la saisie lors de consultations futures de notre offre en ligne. Le cookie « opt-out » est défini par domaine de premier niveau, par navigateur et par appareil et empêche la collecte uniquement pour cette offre en ligne. La manière dont vous pouvez empêcher la collecte sur d'autres sites web est expliquée sur les pages respectives et à l'adresse https://www.hotjar.com/privacy/do-not-track/

Informations provenant de tiers : Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ, Malte. Pour plus d'informations sur la politique de confidentialité de Hotjar Ltd. : https://www.hotjar.com/legal/policies/privacy/..

2.5 Publicité en ligne reposant sur les centres d'intérêt

Notre offre en ligne utilise diverses technologies de suivi de conversion et de reciblage, fournies par d'autres fournisseurs de services. Nous utilisons ces technologies pour rendre notre offre en ligne intéressante pour vous. Les informations nous aident également à proposer aux utilisateurs, qui se sont déjà intéressés à nos produits, des annonces personnalisées sur mesure sur les sites Web de nos entreprises partenaires. Nous sommes convaincus que l'insertion d'une publicité personnalisée, basée sur les centres d'intérêt est généralement plus intéressante pour l’utilisateur Internet que la publicité, qui ne possède pas une telle référence personnelle. Dans le même temps, nous voulons éviter la publicité inappropriée et intrusive.

Vous trouverez des informations générales sur les technologies marketing de fournisseurs tiers et sur les procédures de désactivation, sur les sites Web suivants :

a) Utilisation du suivi des conversions Google Ads et du remarketing Google Ads

- Google Ads-Conversion-Tracking

Nous utilisons l'offre de Google LLC (« Google »), Google Ads, pour attirer l'attention sur nos offres à l'aide de supports publicitaires (appelés Google Ads) sur des sites externes. En ce qui concerne les données des campagnes publicitaires, nous pouvons déterminer le succès des activités de publicité individuelles. De cette manière, nous voulons vous montrer des publicités qui vous intéressent, concevoir notre site Web de manière plus attractive pour vous et réaliser un calcul équitable des coûts publicitaires.

Ces supports publicitaires sont fournis par Google via ce que l’on appelle des « serveurs de publicité ». Pour ce faire, nous utilisons des cookies de serveur de publicité, qui permettent de mesurer certains paramètres de mesure du succès, tels que l'insertion d'annonces ou les clics effectués par les utilisateurs. Si vous accédez à notre site Web via une annonce Google, Google Ads enregistre un cookie sur votre appareil. Ces cookies perdent généralement leur validité après 30 jours et ne sont pas destinés à vous identifier personnellement. Dans ce cookie, l'identifiant unique du cookie, le nombre d' « Ad Impressions » (impressions publicitaires) par placement (fréquence), la dernière impression (pertinente pour les conversions postérieures à l'affichage) et les informations d'opt-out (indiquent que l'utilisateur ne souhaite plus être contacté) sont généralement stockés comme des valeurs d'analyse.

Ces cookies permettent à Google de reconnaître votre navigateur Internet. Si un utilisateur visite certaines pages du site Web d'un client Ads (nous-mêmes dans ce cas) et que le cookie stocké sur son ordinateur n'a pas expiré, Google et le client Ads peuvent détecter que l'utilisateur a cliqué sur l'annonce et qu’il a été redirigé vers cette page. Chaque client AdWords se voit attribuer un cookie différent. Les cookies ne peuvent donc pas être suivis via les sites Web des clients Ads. Nous ne collectons et ne traitons nous-mêmes aucune donnée personnelle dans les activités de publicité susmentionnées. Nous ne recevons que des évaluations statistiques fournies par Google. Sur la base de ces évaluations, nous pouvons identifier quelles activités de publicité sont particulièrement efficaces. Nous ne recevons aucune autre information sur l'utilisation des supports publicitaires, en particulier nous ne pouvons pas identifier les utilisateurs sur la base de ces informations.

Grâce aux outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Google grâce à l'utilisation de cet outil et nous vous informons en fonction de notre niveau de connaissance actuel : en intégrant Ads Conversion, Google reçoit des informations selon lesquelles vous avez accédé à la partie correspondante de notre site Web ou cliqué sur l’une de nos annonces. Si vous êtes inscrit à un service Google, Google peut associer la visite à votre compte. Même si vous n'êtes pas inscrit sur Google ou que vous ne vous êtes pas connecté, il est possible que Google obtienne et stocke votre adresse IP.

Nous utilisons Google Enhanced Conversions sur notre site web afin d'améliorer l'analyse des actions en ligne des utilisateur·rices. Pour l'utilisation de Google Ads Enhanced Conversions, les données d’utilisation codées (ici : l'adresse e-mail de l'utilisateur·rice) sont partagées avec Google. Lorsqu'un·e utilisateur·rice effectue une action spécifique sur notre site, par exemple un achat, des données sont collectées, cryptées et envoyées à Google sous forme de données cryptées, puis utilisées pour améliorer la mesure des conversions. Google vérifie ensuite si les données d'utilisation transmises correspondent à la clientèle Google existante. Ces informations sont utilisées afin d’associer les utilisateur·rices aux comptes Google respectifs quand ils étaient connecté·es et avaient interagi avec l'une de nos annonces.

- Google Ads Remarketing

En plus de la conversion Ads, nous utilisons l'application Google Ads Remarketing. Il s'agit d'un processus que nous utilisons pour reprendre contact avec vous. Cette application vous permet de voir nos annonces publicitaires après votre visite de notre site Web pendant que vous continuez à utiliser Internet. Cela se fait au moyen de cookies stockés dans votre navigateur, qui permettent à Google d’enregistrer et d'évaluer votre comportement d'utilisation lors de la visite de divers sites Web. C'est ainsi que Google peut déterminer votre précédente visite sur notre site Web. Selon les propres déclarations de Google, Google ne combine pas les données collectées dans le cadre du remarketing avec vos données personnelles, qui peuvent être stockées par Google. En particulier, selon Google, une pseudonymisation est utilisée dans le remarketing.

Vous pouvez empêcher la participation à ce processus de suivi de plusieurs manières :

  • En configurant un paramètre spécifique de votre logiciel de navigation ; la suppression des cookies tiers vous empêche notamment de recevoir des annonces de tiers.

  • En le désactivant de manière permanente dans vos navigateurs Firefox, Internet Explorer o Google Chrome à l’adresse suivante : http://www.google.com/settings/ads/plugin. Nous attirons votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de cette offre.

  • En cliquant sur le bouton : Désactiver Google Ads. Un cookie « opt-out » est mis en place et empêche la saisie lors de consultations futures de notre offre en ligne. Le cookie « opt-out » est défini par domaine de premier niveau, par navigateur et par appareil et empêche la collecte uniquement pour cette offre en ligne.

  • En désactivant les annonces basées sur les centres d’intérêt des fournisseurs qui font partie de la campagne d'autorégulation « YourAdChoices », via le lien http://optout.aboutads.info/?c=2#!/, sachant que ce paramètre sera supprimé si vous supprimez vos cookies.

La base juridique pour le traitement de vos données est l'art. 6 par. 1 phr. 1 pt. a RGPD. Vous pouvez révoquer votre consentement à tout moment de la manière décrite ci-dessus (sans affecter la légalité du traitement qui a eu lieu jusqu'au moment de la révocation).

Informations communiquées par le fournisseur tiers : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (États-Unis) (voir point 3). Vous trouverez d'autres informations sur la protection des données chez Google à l'adresse https://policies.google.com/privacy?hl=fr et l’adresse https://services.google.com/sitestats/fr.html. Vous pouvez également visiter le site de l’initiative NAI (Network Advertising Initiative) : http://www.networkadvertising.org.

b) Utilisation des audiences personnalisées Meta, des audiences personnalisées du site Web Meta et du suivi des conversions Meta

- Audiences personnalisées Meta

Notre site Web utilise également la fonctionnalité de remarketing « Audiences personnalisées » de Facebook Inc. (« Facebook »). Cela permet aux utilisateurs du site Web de voir des publicités basées sur les centres d’intérêt (« Publicités Facebook ») lorsqu'ils visitent le réseau social Facebook ou d'autres sites Web qui utilisent également ce processus. De cette manière, nous voulons vous montrer de la publicité qui vous intéresse.

Grâce aux outils marketing utilisés, votre navigateur établit automatiquement une connexion directe avec le serveur Facebook. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Facebook grâce à l'utilisation de cet outil et nous vous informons en fonction de notre niveau de connaissance actuel : En intégrant les audiences personnalisées Facebook, Facebook reçoit des informations selon lesquelles vous avez accédé à la page Internet correspondante de notre site Web ou cliqué sur l’une de nos annonces. Si vous êtes inscrit à un service Facebook, Facebook peut associer la visite à votre compte. Même si vous n'êtes pas inscrit sur Facebook ou que vous ne vous êtes pas connecté, il est possible que Facebook obtienne et stocke votre adresse IP ainsi que d'autres caractéristiques d’identification.

- Audiences personnalisées du site Web Meta

Sur nos sites, nous utilisons également le produit « Audiences personnalisées sur votre site Web » de Facebook. Pour ce faire, nous avons intégré des balises de remarketing (appelées pixel Facebook et/ou pixel de comptage) sur notre offre en ligne. Le pixel Facebook est un petit fragment de code JavaScript qui fournit à Facebook un large éventail de fonctionnalités pour envoyer des événements spécifiques à l’application ainsi que des données personnalisées. Nous utilisons les pixels Facebook pour connaître la manière dont les utilisateurs utilisent notre site Web. Le pixel Facebook capture et signale à Facebook des informations sur la session de navigation de l’utilisateur, une version raccourcie de l’identifiant Facebook et l'URL consultée. Chaque utilisateur Facebook dispose d’un identifiant Facebook indépendant de l'appareil qui nous permet de reconnaître les utilisateurs opérant sur plusieurs appareils sur le réseau social Facebook, de manière à pouvoir rediriger nos visiteurs vers les annonces Facebook à des fins publicitaires. Au bout de 180 jours, les informations relatives aux utilisateurs seront supprimées jusqu'à ce que l'utilisateur visite à nouveau notre site Web. Aucune information personnelle ne nous sera divulguée concernant les différents visiteurs du site Web et nous pouvons insérer des annonces ciblées vers des groupes de clients-cibles du site Web uniquement si le groupe de clients-cibles a atteint un nombre important. Il nous est ainsi impossible de déterminer les identités individuelles des visiteurs.

- Suivi des conversions Meta

Sur notre site Web, nous utilisons également un pixel Facebook dans le but de mesurer la portée des annonces publicitaires. Cela nous permet de suivre les actions des utilisateurs une fois que ceux-ci ont vu une annonce publicitaire Facebook ou bien qu’ils ont cliqué sur celle-ci. Le pixel Facebook capture et signale à Facebook des informations sur la session de navigation de l’utilisateur, une version raccourcie de l’identifiant Facebook et l'URL consultée. La méthodologie correspond à celle des audiences personnalisées de site Web Facebook via le pixel Facebook, précédemment décrites. En utilisant l’identifiant Facebook raccourci, nous pouvons mesurer la portée et l'utilité d’une annonce publicitaire pour déterminer si notre publicité vous a réellement intéressé. Cela nous permet de mesurer l'efficacité des annonces publicitaires Facebook à des fins statistiques et d'études de marché. Pour nous, les données utilisées ne revêtent aucune référence personnelle.

Nous utilisons Meta Advanced Matching sur notre site web afin d'améliorer l'analyse des actions en ligne des utilisateur·rices. Pour l'utilisation de Meta Advanced Matching, les données d’utilisation codées (ici : l'adresse e-mail de l'utilisateur·rice) sont partagées avec Meta. Lorsqu'un·e utilisateur·rice effectue une action spécifique sur notre site, par exemple un achat, des données sont collectées, cryptées et envoyées à Meta sous forme de données cryptées, puis utilisées pour améliorer la mesure des conversions. Meta vérifie ensuite si les données d'utilisation transmises correspondent à la clientèle Meta existante. Ces informations sont utilisées afin d’associer les utilisateur·rices aux comptes Meta respectifs quand ils étaient connecté·es et avaient interagi avec l'une de nos annonces.

Vous pouvez empêcher toute collecte par Facebook sur cette offre en ligne en cliquant ici : Désactiver les audiences personnalisées Facebook, les audiences personnalisées du site Web Facebook et le suivi des conversions Facebook. Un cookie « opt-out » est mis en place et empêche la saisie lors de consultations futures de notre offre en ligne. Le cookie « opt-out » est défini par domaine de premier niveau, par navigateur et par appareil et empêche la collecte uniquement pour cette offre en ligne. Il est expliqué dans les pages suivantes et pour les utilisateurs connectés sur Facebook de quelle manière il est possible, le cas échéant, de bloquer toute collecte sur d'autres sites Internet : https://www.fr-fr.facebook.com/settings/?tab=ads#_.

La base juridique du traitement des données lors de l’utilisation des fonctionnalité mentionnées est l’art. 6 par. 1 phr. 1 pt. a RGPD. Vous pouvez révoquer votre consentement à tout moment de la manière décrite ci-dessus (sans affecter la légalité du traitement qui a eu lieu jusqu'au moment de la révocation).

Informations communiquées par le fournisseur tiers : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin (Irlande), téléphone : +0016505434800, Fax : + 0016505435325. Vous retrouverez des informations supplémentaires sur le traitement des données sur Facebook dans la politique d’utilisation des données : https://www.fr-fr.facebook.com/about/privacy.

c) Programme de partenariat ShareASale

Notre offre en ligne utilise le suivi du réseau d'affiliation de ShareASale, Inc. ("ShareASale"). Cela nous permet de déterminer quels nouveaux opérateurs de boutiques Spreadshirt (point 2.2) nous ont été recommandés par des membres du réseau ShareASale et d'optimiser le recrutement de nouveaux opérateurs de boutiques. À cette fin, un cookie (voir point 2.1 b) est placé sur votre ordinateur lorsque vous accédez à notre site web via un lien avec la fonction de suivi de ShareASale. Ce cookie permet à ShareASale d'attribuer votre inscription en tant que nouveau partenaire ou propriétaire de magasin à un membre de ShareASale qui recevra alors une récompense.

Vous pouvez désactiver le suivi de différentes manières. Par exemple, vous pouvez empêcher le stockage de cookies dans les paramètres de votre navigateur, mais notre service en ligne peut alors ne fonctionner pour vous que dans une mesure limitée. Vous pouvez également désactiver le suivi par ShareASale sur ce site en cliquant ici : Désactiver Programme de partenariat ShareASale. Un cookie « opt-out » est mis en place et empêche la saisie lors de consultations futures de notre offre en ligne. Le cookie « opt-out » est défini par domaine de premier niveau, par navigateur et par appareil et empêche la collecte uniquement pour cette offre en ligne. En outre, vous pouvez désactiver les annonces basées sur les intérêts des fournisseurs qui font partie des campagnes d'autorégulation "YourAdChoices" (http://optout.aboutads.info/?c=2#!/) ou par exemple de la Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/), ce paramètre étant supprimé lorsque vous supprimez vos cookies.

La base juridique du traitement est l'art. 6 al. 1 phrase 1 lit. a DS-GVO. Vous pouvez révoquer votre consentement à tout moment de la manière décrite ci-dessus (sans affecter la légalité du traitement qui a eu lieu jusqu'au moment de la révocation).

Informations du fournisseur tiers : ShareASale.com Inc. 15 W. Hubbard St. STE 500, Chicago IL 60654, États-Unis (voir point 3). Politique de confidentialité de ShareASale : http://www.shareasale.com/PrivacyPolicy.pdf.

d) Utilisation du suivi des conversions et du reciblage LinkedIn

- Suivi des conversions LinkedIn

Notre site Web utilise l'application « Suivi des conversions LinkedIn » de LinkedIn Ireland Unlimited Company (« LinkedIn ») pour mesurer la portée des annonces publicitaires. Cela permet de déterminer le succès de différentes actions publicitaires sur LinkedIn. De cette manière, nous souhaitons développer et afficher des publicités susceptibles de vous intéresser et de présenter notre offre de manière plus attrayante. À cette fin, notre offre en ligne incorpore la balise LinkedIn Insight. À l'aide de ce code JavaScript, LinkedIn peut utiliser des cookies pour collecter des informations pseudonymisées sur votre visite et l'utilisation de nos services en ligne (par ex. via la session du navigateur et le site Web affiché) et nous fournir des statistiques compilées non personnelles sur cette base. Cela nous permet de suivre les actions qui ont eu lieu après avoir vu une annonce publicitaire LinkedIn ou après avoir cliqué sur celle-ci.

- Reciblage de pages Web LinkedIn

Notre offre en ligne utilise également l'application « Reciblage de pages Web LinkedIn ». Cette application vous permet de voir nos annonces publicitaires après votre visite de notre site Web pendant que vous continuez à utiliser Internet. De cette manière, nous voulons vous montrer de la publicité qui vous intéresse. Cela se fait via un cookie stocké dans votre navigateur (voir ci-dessus) qui permet d’enregistrer et d'évaluer votre comportement d'utilisation. Aucune information personnelle ne nous sera divulguée concernant les différents visiteurs du site Web et nous pouvons insérer des annonces ciblées vers des groupes de clients-cibles du site Web uniquement si le groupe de clients-cibles a atteint un nombre important. Il nous est ainsi impossible de déterminer les identités individuelles des visiteurs.

Vous pouvez désactiver le suivi de plusieurs manières. Vous pouvez ainsi empêcher le stockage de cookies dans les paramètres de votre navigateur, sachant que, dans ce cas, notre offre en ligne fonctionnera alors uniquement de manière restreinte. En outre, vous pouvez empêcher toute collecte par LinkedIn sur cette offre en ligne en cliquant ici : Désactiver le suivi des conversions LinkedIn et le reciblage des pages. Un cookie « opt-out » est mis en place et empêche la saisie lors de consultations futures de notre offre en ligne. Veuillez noter que la suppression de tous les cookies sur votre appareil supprime également ce cookie « opt-out » ; si vous souhaitez continuer à vous y opposer, vous devez dans ce cas définir à nouveau le cookie à l'aide de l’interface ci-dessus. Le cookie « opt-out » est défini par domaine de premier niveau, par navigateur et par appareil et empêche la collecte uniquement pour cette offre en ligne. Vous pouvez également désactiver les publicités des fournisseurs, basées sur les centres d'intérêt, qui font partie de la campagne d'autorégulation « YourAdChoices » (http://optout.aboutads.info/?c=2#!/) ou par ex. de l’initiative NAI (Network Advertising Initiative) (http://optout.networkadvertising.org/?c=1#!/), sachant que ce paramètre sera supprimé si vous supprimez vos cookies.

Les bases juridiques pour le traitement sont l'art. 6, par. 1, phr. 1, pts a et f RGPD.

Informations communiquées par le fournisseur tiers : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2 (Irlande). Politique de protection des données de LinkedIn : https://www.linkedin.com/legal/privacy-policy?_l=fr_FR..

e) Utilisation du suivi des conversions et du remarketing Taboola

Nous utilisons l'outil « Taboola Pixel» du fournisseur Taboola Europe Limited, Kings Court, 2-16 Goodge Street, 2e étage, Londres W1T 2QA, Royaume-Uni (ci-après « Taboola ») sur notre site web. Taboola exploite une plateforme publicitaire affichant de la publicité contextuelle sur les sites web tiers.

Le pixel Taboola est un extrait de code Java Script qui collecte des données dites « événementielles » sur les visiteurs de notre (nos) site(s) web. Le Pixel Taboola enregistre et envoie à Taboola :

  • données de crash, date et heure de la consultation, informations concernant l'appareil, système d'exploitation de l'appareil, emplacement géographique, adresse IP, URL de référence, sites web consultés, informations sur les événements, informations sur les produits (identifiant de produit), commandes, paniers d'achat, listes de souhaits, visite du site web, identifiant de clic.

- Suivi des conversions Taboola

Nous pouvons utiliser les données collectées via le pixel Taboola pour mesurer la portée de nos annonces publicitaires via Taboola. Cela nous permet de suivre les actions des utilisateur·rices après que ces dernier.ère·s aient vu ou cliqué sur l’une de nos publicités Taboola. Cela nous permet de mesurer la portée et l'utilisation d'une annonce publicitaire et de savoir si elle vous intéresse vraiment.

- Remarketing Taboola

En outre, nous pouvons utiliser le Pixel Taboola à des fins de remarketing. Cela nous permet d'afficher via Taboola des publicités basées sur les centres d'intérêt des utilisateur·rices ayant consulté notre site web après avoir cliqué sur l'une des publicités Taboola, dans le cadre de leur consultation d'autres sites web utilisant également le procédé.

Les bases juridiques du traitement des données lors de l’utilisation des fonctionnalité mentionnées sont l’art. 6 par. 1 phr. 1 pts a et f RGPD. Vous pouvez à tout moment révoquer votre consentement comme indiqué ci-dessus (sans que cela n'affecte la légalité du traitement des données jusqu'à la révocation du consentement).

Informations du fournisseur tiers : Pour plus d'informations sur le processus de traitement des données par Taboola et sur l'exercice de vos droits vis-à-vis de Taboola, vous pouvez consulter la politique de confidentialité de Taboola ici : https://www.taboola.com/policies/privacy-policy

2.6 Traitement des données personnelles en cas d’utilisation de notre application mobile à destination des partenaires

Outre notre offre en ligne, nous mettons à la disposition de nos partenaires une application mobile (ci-après « SpreadApp ») grâce à laquelle vous pouvez consulter à tout moment vos statistiques de ventes (rétributions et meilleures ventes).

a) Traitement des données personnelles en cas d’utilisation de notre SpreadApp

- Log-in

Pour associer votre appareil mobile à votre compte utilisateur Spreadshirt via SpreadApp, vous devez scanner avec votre appareil photo le code QR affiché ou saisir votre nom d’utilisateur Spreadshirt ou votre adresse e-mail ainsi que votre mot de passe dans les champs prévus à cet effet. La base légale pour le traitement des données est l’article 6, paragraphe 1, phrase 1, point f RGPD.

- Autorisations de l’application et notifications

Si vous donnez votre autorisation via votre appareil mobile, SpreadApp aura le droit d’accéder à votre appareil photo. Cela vous permet de connecter votre appareil mobile à votre compte utilisateur en scannant un code QR. Si vous donnez votre autorisation via votre appareil mobile, vous recevrez également des notifications de la part de SpreadApp (p. ex. en cas de nouvelles ventes). Vous pouvez à tout moment gérer sur votre appareil mobile les dits accès via les paramètres système. SpreadApp peut également être utilisée sans les fonctions. La base juridique pour le traitement est l'article 6 § 1 p. 1 point a du RGPD.

- Affichage des informations du compte utilisateur Spreadshirt

SpreadApp se sert des informations suivantes de votre compte utilisateur : votre nom d’utilisateur, votre numéro de compte utilisateur, le montant de votre avoir, une vue d’ensemble de vos ventes ainsi que vos produits et designs les plus vendus. Cela est nécessaire pour l’exécution du contrat étendu de partenariat. La base juridique pour le traitement est l'article 6, paragraphe 1, phrase 1, point f RGPD.

- Logfiles

En cas d’utilisation de SpreadApp, nous traitons également les données personnelles suivantes. Celles-ci sont techniquement nécessaires pour nous afin de permettre une utilisation confortable des fonctions de l’application et garantir la stabilité et la sécurité (les bases légales sont les articles 6 § 1 p. 1 point b et f du RGPD) :

  • Adresse IP,

  • Date et heure de la demande,

  • Contenu de la demande (page concrète),

  • Page d’où vient la demande,

  • État de l'accès / code de statut HTTP,

  • Quantité de données transmises à chaque fois,

  • Navigateur,

  • Langue et version du logiciel de navigation,

  • Système d’exploitation et son interface,

  • Identification de l’appareil,

  • Type et nom de votre appareil mobile,

  • Taille et résolution de l’écran,

  • Pays et ville,

  • Version de l’application,

  • Numéro de votre compte utilisateur Spreadshirt.

b) Traitement des données pour l’analyse de l’application

Outre le traitement des données indiquées précédemment, une technique comparable à des cookies est utilisée lors de votre utilisation de SpreadApp. À l’aide du code JavaScript, des impulsions de comptage sont envoyées aux serveurs de comptage des prestataires énumérés ci-après. Ces informations permettent d’analyser votre utilisation de notre SpreadApp. Vous pouvez empêcher la saisie de ces informations d’utilisation en désactivant lors de l’installation de SpreadApp la fonction « Je suis d’accord » ou plus tard dans SpreadApp en désactivant dans les « paramètres » la fonction « Analyse de l’appli ».

- Google Analytics

SpreadApp utilise Google Analytics, un service d’analyse de Google LLC (« Google »). Les informations générées par le code JavaScript sur l’utilisation sont en règle générale transmises à un serveur de Google aux États-Unis et y sont stockées pendant 26 mois. En raison de l’activation de l’anonymisation de l’IP dans l’appli SpreadApp, votre adresse IP est au préalable tronquée par Google au sein des pays membres de l’Union européenne ou dans un des autres États de l’Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux USA et y sera tronquée. Google utilisera ces informations en notre nom pour évaluer votre utilisation de SpreadApp, établir des rapports sur les activités de l’application et pour nous fournir d'autres services liés à l'utilisation de l'application. L'adresse IP transmise par votre navigateur dans le cadre de l'utilisation de Google Analytics ne sera pas recoupée avec d'autres données de Google. L’application SpreadApp utilise Google Analytics avec l’extension « _anonymizeIp() ». De ce fait, les adresses IP ne sont traitées que partiellement, afin d'exclure une identification directe des personnes. Dans la mesure où les données collectées vous concernant sont affectées d'une référence personnelle, elles seront immédiatement exclues et les données personnelles seront immédiatement supprimées. Nous utilisons Google Analytics pour analyser l’utilisation de SpreadApp et pouvoir l’améliorer régulièrement. Avec les statistiques obtenues, nous pouvons améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur. Dans des cas exceptionnels, des données à caractère personnel peuvent également être transférées aux États-Unis (voir point 3).. La base légale pour l’utilisation de Google Analytics est l’article 6, paragraphe 1, phrase 1, point f RGPD.

Informations communiquées par le fournisseur tiers : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (États-Unis).. Voir également les conditions d'utilisation (https://marketingplatform.google.com/about/analytics/terms/fr/) et la présentation de la protection des données (https://support.google.com/analytics/answer/6004245?hl=fr) pour Google Analytics ainsi que les règles de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

- Adobe Analytics

SpreadApp utilise également le service d’analyse Adobe Analytics pour analyser l’utilisation de SpreadApp et pouvoir l’améliorer régulièrement. Avec les statistiques obtenues, nous pouvons améliorer notre offre et la rendre plus intéressante pour vous en tant qu'utilisateur. Dans des cas exceptionnels, des données à caractère personnel peuvent également être transférées aux États-Unis (voir point 3). La base légale pour l’utilisation d’Adobe Analytics est l’article 6, paragraphe 1, phrase 1, point f RGPD. SpreadApp utilise Adobe Analytics avec les paramètres « Before Geo-Lookup : Replace visitor’s last IP octet with 0 » et « Obfuscate IP-Removed », qui permettent de supprimer le dernier octet de votre adresse IP et de la remplacer par une adresse IP générique, qui ne peut plus être attribuée. Une identification est ainsi exclue. Les informations d’utilisation sont conservées pendant 25 mois.

Informations communiquées par le fournisseur tiers : Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24 (Irlande) ; privacy@adobe.com ; politique de confidentialité Adobe : https://www.adobe.com/fr/privacy/policy.html.

- Sentry

SpreadApp utilise en outre le service « Sentry » du fournisseur Functional Software, Inc. Le service détecte et documente les erreurs et problèmes de performance survenant éventuellement lorsque vous utilisez SpreadApp. Nous utilisons le service pour améliorer la stabilité technique de SpreadApp grâce à la surveillance de la stabilité du système et la transmission des erreurs de code. Les données, p. ex. les indications sur l’appareil ou l’heure de l’erreur sont collectées de manière anonyme, ne sont pas utilisées de manière personnelle et sont enregistrées pendant 90 jours. La base juridique pour le traitement est l'article 6, paragraphe 1, phrase 1, point f RGPD.

IInformations communiquées par le fournisseur tiers : Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, (États-Unis) (voir point 3). Pour plus d’informations sur la protection des données de ce fournisseur tiers, consultez la déclaration de protection des données de Functional Software, Inc. : https://sentry.io/privacy/.

3. Quels sont mes droits ?

Vous disposez des droits suivants concernant les données personnelles vous concernant, vis-à-vis de nous-mêmes :

  • Droit à l'information

  • Droit d’obtention de copie

  • Droit de rectification ou de suppression

  • Droit d’intégration

  • Droit à la limitation du traitement

  • Droit d'opposition au traitement

  • Droit à la portabilité des données.

Vous avez également le droit de porter plainte auprès d'une autorité de surveillance concernant le traitement de vos données personnelles par nous-mêmes ou nos partenaires (voir plus haut). L’autorité de surveillance compétente pour Spreadshirt est :

Responsable de la protection des données de Saxe, Bernhard-von-Lindenau-Platz 1, 01067 Dresden.

Si vous avez donné votre consentement au traitement de vos données (au sens de l'art. 6 par. 1 phr. 1 pt a ou à l'art. 9 par. 2 pt A RGPD), vous pouvez le révoquer à tout moment avec effet ultérieur. Le caractère légal du traitement effectué sur la base de votre consentement jusqu'à la révocation n’est pas affecté.

Dans la mesure où nous basons le traitement de vos données personnelles sur l'équilibrage des intérêts (art. 6 par. 1 phr. 1 pt f RGPD), vous pouvez vous opposer au traitement de celles-ci. C'est le cas si, en particulier, le traitement n'est pas nécessaire à l'exécution d'un contrat conclu avec vous, comme nous l'avons décrit dans la description des différentes fonctions. Lors de l'exercice de cette opposition, nous vous demandons d'expliciter les raisons pour lesquelles nous ne devrions pas procéder au traitement de vos données personnelles. Dans le cas de votre opposition justifiée, nous examinerons la situation et nous arrêterons et/ou modifierons le traitement des données ou bien nous vous présenterons les motifs impératifs légitimeant une poursuite du traitement

Comme indiqué dans les sections appropriées, nous utilisons certains fournisseurs de services pour le traitement de vos données. Ceux-ci ont été soigneusement sélectionnés et mandatés par nos soins, ils sont liés par nos instructions et font l'objet de contrôles réguliers.

Certains de ces fournisseurs de services externes traitent des données en dehors de l'Union européenne, nous l'avons signalé dans les sections correspondantes. Si la Commission européenne n'a pas déterminé le caractère adéquat du niveau de protection des données dans le pays en question, les transferts de données (par exemple vers les États-Unis) sont effectués sur la base de garanties appropriées au sens de l'article 46 paragraphe 1 RGPD, en particulier sur la base des clauses types de protection des données de la Commission européenne (celles-ci peuvent être associées à des garanties supplémentaires), qui assurent un niveau de protection des données équivalent à celui de l'Union européenne.

Les données personnelles que nous traitons sont généralement supprimées ou limitées dans leur traitement dès que le but du stockage disparaît. Un stockage peut également être effectué si cela est prévu par le législateur européen ou national dans les règlements, les lois ou autres prescriptions de l’UE auxquels nous sommes soumis en tant que responsables. Un limitation du traitement ou une suppression des données intervient également en cas d’expiration d’une période de stockage prescrite par les normes mentionnées, à moins qu’il ne soit nécessaire de conserver les données pour la conclusion d'un contrat ou l'exécution d’un contrat.

D'autres processus de traitement peuvent être suivis pour les tirages au sort et d'autres promotions. Dans ce cas, nous vous en informerons durant la promotion concernée.

Merci d'avoir lu cette déclaration jusqu'à la fin !

Privacy Policy - Spreadconnect

1. Who is responsible for data processing?

The service provider and party responsible for processing personal data (‘controller’) is Spreadshirt Print On Demand GmbH, Gießerstraße 27, 04229 Leipzig, Germany (hereinafter referred to as “Spreadconnect”). You can reach us using the following contact details:

Telephone: + 49 (0) 341 59 400 5900

Fax: +49 (0) 341 59 400 5499

Email: legal@spod.com

2. To what extent is personal data processed?

Please read the following carefully.

2.1 Collection of personal data when you visit our website

a) Log Files

When using the S website for information purposes only, so when you do register or otherwise provide information, we collect the data that your browser transmits to our server. This includes in particular:

• IP address,

• date and time of the request,

• time zone difference to Greenwich Mean Time (GMT),

• name of the requested file,

• access status/HTTP status code,

• the volume of data transferred,

• the page from which you came to visit us,

• your operating system and its interface,

• your browser type and the language and version of the browser software,

• a report of successful retrieval

The data is technically necessary for us to display our website to you. It is also evaluated to make the website user-friendly and to ensure stability and security. For this purpose, we partly use the external web hosting service providers Akamai Technologies, Inc. and Amazon Web Services, Inc. In the event that data is also transferred to the USA, both service providers have subjected themselves to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework/). The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

b) Cookies and similar technologies

In addition, we also use cookies on our website/apps. Cookies are small text files that are assigned to your browser and stored on your device. Through them, certain information flows to the place that sets the cookie, such as settings or data for exchange with the system. This helps us to make our website/apps more user-friendly and effective overall. The legal basis for this is Art. 6(1) Sentences 1(a) and (f) GDPR. Cookies cannot execute programs or transmit viruses to your device.

Our website/apps use the following types of cookies:

• session (transient) cookies,

• long-term (persistent) cookies,

• third-party cookies.

Session cookies store what’s called a session ID, which can be used to assign different requests of your browser to a common session. This allows your device to be recognized when you return to our website. For example, this lets you store certain information you have entered (such as log-in information, language settings) in such a way that you do not have to repeat it constantly. Session cookies are automatically deleted when you log out or close your browser.

Long-term cookies remain on your device for the time being, so that we can recognize your browser on your next visit and we can, for example, assign your preferred information and settings. Long-term cookies are automatically deleted after a specified period, which may vary depending on the cookie.

When you visit our website, our partner companies also store third-party cookies on your device. The cookies contain information about how our website is used, e.g. which pages and products were visited. The data is collected in a pseudonymized form by assigning an identification number, which is not combined with any other personal data you may have provided to us.

You can delete cookies in your browser settings at any time or prevent them from being stored, although the latter may result in a restriction of the functionality of our website for you. In the relevant sections of this Privacy Policy, we explain which technologies that are comparable to cookies are used on our website and how you can object to the use of cookies and other technologies with the individual third-party providers.

2.2 Ordering from Spreadconnect

a) If you want to order something in your sample shop or place orders using our apps, it is necessary for the conclusion of the contract that you give us the personal data we need to process the order. The mandatory data required to process the contract is marked as such; all other data you provide is voluntary.

To prevent unauthorized access to your personal data by third parties, the order process is encrypted using TLS technology.

When we process the data provided by you to process your order, this includes, for example, individual customer service. In the course of order processing, we pass on personal data to one of our production companies within the group, to a shipping company commissioned by us and (with the exception of PayPal) to our bank, ADYEN B.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (“Adyen”). The payment data is encrypted and transmitted directly to Adyen.

Payment via PayPal is processed by PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (“PayPal”). For information about data protection at PayPal, please refer to PayPal’s privacy policy: https://www.paypal.com/en/webapps/mpp/ua/privacy-full?locale.x=en.

In the case of trackable parcels, we also pass on your order and address data to parcelLab GmbH, Landwehrstraße 39, 80336 Munich, Germany, to make it possible to track your parcel and to inform you about delivery deviations or delays, for example.

In the case of trackable parcels, we also pass on your order and address data to various service providers, depending on your delivery choices, shipping rates, and your chosen delivery destination.

The legal bases for the processing of personal data as part of order processing are Art. 6(1) Sentences 1(b) and (f) GDPR. Due to commercial and tax regulations, we are obliged to store your order, address, and payment data for a period of ten years.

b) During the order process we also conduct a fraud prevention check via our bank Adyen, which involves using your IP address to carry out a geolocalisation and compare your data with previous experience. This may mean that an order cannot be placed with the selected payment method. Our aim in this regard is to prevent any abuse of your chosen payment method by third parties and to protect ourselves from payment defaults. The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

Since this involves automated decision-making, you have the right to challenge the decision (in this case the refusal of a certain payment method) and have the decision reviewed by a person. In such cases, we ask that you contact us using the contact details mentioned in Section 1. Please note that the payment method may have been rejected due to a typing error and you should, therefore, check what you have entered again during the order process if necessary.

c) During the ordering process we use Google Maps Autocomplete, a service of Google LLC (“Google”). This allows an address you start typing to be completed automatically, avoiding delivery errors. Google sometimes conducts a geolocalisation using your IP address and receives the information that you have retrieved from the corresponding subpage of our website. In addition, the data referred to in Section 2.1 is transmitted. This is regardless of whether you have a Google account and are logged in. Once you are logged in to your Google Account, the information will be directly associated with your account. If you do not want this assignment to occur, you must log out before entering your address. Google stores your data as user profiles and uses it (even in the case of users who are not logged in) for the purposes of advertising, market research, and/or the needs-oriented design of its own website. Google also processes your personal data in the USA and has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). You can object to Google creating such user profiles. For more information about the purpose and scope of data processing by Google and about protecting your privacy, please refer to Google’s Privacy Policy: https://policies.google.com/privacy?hl=en. The binding terms of use for Google Maps/Google Earth can be found here: https://www.google.com/intl/en_US/help/terms_maps.html. Third-party provider information: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

d) After you place an order, we will process your order and address data to send you a personalized email asking you to rate our products. By obtaining ratings, our aim is to improve our services and adapt them to our customers’ wishes. We use the feedback software of eKomi Ltd, Markgrafenstraße 11, 10969 Berlin, Germany (“eKomi”). For the purpose of sending the feedback email (and in the event that a moderation or conciliation procedure is conducted via eKomi following negative feedback), we pass on your email address, name, order number, product types, and a unique ID to eKomi for identification purposes and in order to generate a feedback link.

The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR. If you no longer want your data to be used for this purpose, you can object to this at any time. Just click on the unsubscribe link included with each email or send a message using the contact details provided under Section 1.

e) We also use Google Customer Reviews, a service of Google Ireland Ltd. (“Google”), through which we receive feedback about us as a seller and about our products. This allows us to improve our services and adapt them to our customers’ wishes. The legal basis is Art. 6(1) Sentence 1(f) GDPR. After placing an order, you can give Google permission to use your email address to request a review. In the event that data is also transferred to a Google server in the USA, Google LLC has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework/). You can revoke your consent to the use of your data at any time by clicking on the unsubscribe link contained in the emails from Google. For more detailed information about the purpose and scope of data processing by Google and about protecting your privacy, please refer to Google’s Privacy Policy: https://policies.google.com/privacy?hl=en. Third-party provider information: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: + 353 (1) 436 1001.

2.4 Communication with Spreadconnect

a) Establishing contact

If you contact us via a contact form, letter, fax, email, social media, or telephone, we process the data provided by you for the purpose of processing your inquiry and – only in the legally permissible cases when communicating with entrepreneurs – for advertising purposes. We use the software of Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Germany, to coordinate and process emails, which means that Sematell GmbH gains access to the data. We use the management software of Hootsuite Media, Inc, 5 East 8th Avenue, Vancouver, BC, Canada to coordinate and process inquiries via our social media channels Twitter, Facebook, and Instagram. The EU Commission has established the adequacy of the level of data protection in Canada. The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR. If the aim of establishing contact is to conclude a contract, then an additional legal basis is Art. 6(1) Sentence 1(b) GDPR.

b) Blog

In our blog, where we publish various articles on topics related to our activities, you can post public comments. Your comment will be published along with your chosen username. We recommend using a pseudonym instead of your real name. It is necessary to provide a username and email address, while all other information is voluntary. The necessary information is processed to run the Forum. We need your email address to contact you if a third party should complain that your comment is unlawful. We reserve the right to delete comments if third parties complain that they are unlawful. The legal basis for the processing is Art. 6(1) Sentence 1(f) GDPR.

2.5 Processing of data for web analytics

a) Google Analytics

Our website uses Google Analytics, a web analytics service provided by Google Ireland Ltd. (“Google”). Google uses cookies (see Section 2.1 b), which enable an analysis of your use of our website. The information generated by the cookie about usage is usually transferred to a Google server in the USA and stored there. However, due to the activation of IP anonymization on our website, your IP address will first be shortened by Google within the Member States of the European Union or in other states party to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. On our behalf, Google will use this information to evaluate your use of the website, compile reports on website activity, and provide us with other services relating to website and internet use.

The IP address transmitted by your browser in the context of Google Analytics will not be combined with other data held by Google.

You can prevent the storage of cookies by selecting the appropriate settings in your browser software; however, please note that if you do this you may not be able to use the full functionality of our website. You can also prevent the data generated by the cookie and relating to your use of the website (including your IP address) from being recorded and processed by Google by downloading and installing the browser plug-in available under the following link: https://tools.google.com/dlpage/gaoptout/. Specifically, in the case of mobile devices, you can prevent Google Analytics from recording data by clicking here: Disable Google Analytics. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website.

This website uses Google Analytics with the “_anonymizeIp()” extension. Consequently, IP addresses are further processed in shortened form, so that any personal association with the data subject can be ruled out. As far as the data collected about you relates to you personally, that association is therefore ruled out immediately and the personal data thus erased without delay.

We use Google Analytics to analyze and regularly improve the use of our website. The statistics these yields allow us to improve our website and make it more interesting for you as a user. For the exceptional cases in which personal data is transferred to the USA, Google LLC has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). The legal bases for our use of Google Analytics are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: + 353 (1) 436 1001. See also the terms of use (https://www.google.de/analytics/terms/gb.html) and privacy overview (https://support.google.com/analytics/answer/6004245?hl=en) for Google Analytics as well as Google’s privacy policy: https://policies.google.com/privacy?hl=en.

b) Adobe Analytics

To allow us to analyze and regularly improve the use of our website, our website also uses the Adobe Analytics web analytics service. The statistics these yields allow us to improve our website and make it more interesting for you as a user. For the exceptional cases in which personal data is transferred to the USA, Adobe has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework). The legal bases for our use of Adobe Analytics are Art. 6(1) Sentences 1(a) and (f) GDPR.

The analysis involves storing cookies (see Section 2.1 b) on your device. The information collected in this way is stored on servers, including in the USA. We would like to point out that if you prevent the storage of cookies, you may not be able to use this website in its entirety. You can adjust your browser settings to prevent the storage of cookies. You can also prevent Adobe Analytics from recording your data on this website by clicking here: Disable Adobe Analytics. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. How to prevent the recording of your data on other websites is explained on the respective sites and at https://www.adobe.com/privacy/opt-out.html.

Our website uses Adobe Analytics with the settings “Before Geo-Lookup: Replace visitor’s last IP octet with 0” and “Obfuscate IP-Removed”, which removes the last octet from your IP address and replaces it with a generic IP address, i.e. one that can no longer be assigned. Any personal connection can therefore be ruled out.

Third-party provider information: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland; privacy@adobe.com; Adobe’s privacy policy: https://www.adobe.com/privacy/policy.html.

c) Hotjar

Our website also uses the web analytics service Hotjar from Hotjar Ltd. This service allows us to track movements on our website (so-called heat maps). These make it possible to see how much time you spend on which pages, how far you scroll, the movement of your mouse, and how often you click on certain links and buttons. Your keystroke data, i.e. your entries in input fields, are not recorded. Hotjar uses cookies (see point 2.1 b) to collect this information about your behavior, as well as the following information about your device: IP address of the device (only collected and stored in an abbreviated, anonymized form), screen size, device type (unique device identifiers), browser used, geographic location (country only) and language preferred when viewing the online offer. Hotjar Ltd. stores the information on servers in Ireland for 365 days, after which the data is deleted. Neither Hotjar Ltd. nor we will merge or associate the information with any other data about you, and it will not be used to identify individual users. The data collected by Hotjar Ltd. is only used for our internal evaluation of the user behavior when interacting with our online offer. It is used to improve aspects of user-friendliness of our website. To the extent that you have given us your consent, the legal basis for processing is your consent, and otherwise, the legal basis is our legitimate interests.

You can prevent the storage of cookies by selecting the appropriate settings in your browser software; however, please note that if you do this you may not be able to use the full functionality of our website. You can also prevent Hotjar from recording your data on this website by clicking here: Disable Hotjar. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device, and only prevents the recording of data for this website. How to prevent collection on other websites is explained on the respective site and here: https://www.hotjar.com/legal/compliance/opt-out.

Third-Party Information: Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ, Malta. For more information about Hotjar Ltd.'s privacy practices, please see their privacy policy: https://www.hotjar.com/legal/policies/privacy.

2.6 Advertising activities by Spreadconnect

a) Newsletter

If you register separately for our newsletter via our website and give us your consent, we will use your email address to send you regular emails about product offers, discounts, and contests. To this end, we pass the data on to the software company salesforce.com inc.

The Landmark @ One Market, Suite 300, San Francisco, CA 94105, USA (“Salesforce”), handles the technical side of the mailing on our behalf.

When you register for our newsletter, we use the so-called double opt-in procedure. This means that after you register we will send you an email to the email address you provided, in which we ask you to confirm that you would like to receive the newsletter. If you do not confirm your registration, your information will be automatically deleted after one month. On the other hand, if you confirm the newsletter subscription, we will save your email address for the purpose of sending you the newsletter until you unsubscribe from the newsletter.

You can revoke your consent to the sending of the newsletter at any time (without this affecting the lawfulness of the processing up to the point of revocation). You can declare your revocation by clicking on the link provided in every newsletter email, by emailing legal@spod.com, or by sending a message to the contact details provided in Section 1.

When sending the newsletter, we use Salesforce< to statistically evaluate your user behavior in order to measure how successful the newsletter is and to optimize its design. To enable this evaluation, the emails contain what are called web beacons or tracking pixels. These are single-pixel image files that establish a connection to our website and thus permit a log file analysis. The web beacons are linked with the data mentioned in Section 2.1 a and an individual ID. The links contained in the newsletter also contain this ID. For example, we can see if and when an email has been opened and which links have been clicked on. The data is stored on the Salesforce servers for 13 months and collected pseudonymously, meaning the IDs are not linked to other personal data at this point, thus ruling out any possibility of direct personal reference. You can object to the recording of your usage behavior at any time by clicking on the unsubscribe link provided in each email or by informing us using the contact details provided in Section 1. Recording is not possible if you have disabled the display of images in your email settings. In this case, the newsletter will not be displayed to you in full and you may not be able to use all functions. If you choose to display the images manually, recording will take place as described above.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

2.7 Usage-based online advertising

Our website uses various conversion tracking and retargeting technologies made available by other service providers. We use these technologies to make our website interesting for you. The information also helps us to address users who have already shown an interest in our products with individually tailored advertising on the websites of our partner companies. We assume that the display of personalized, interest-based advertising is generally more interesting for the internet user than advertising that has no such personal relevance. At the same time, we want to avoid inappropriate and intrusive advertising.

General information about third-party advertising-based technologies and how to disable them can be found on the following websites, among others:

• Your Online Choices: http://www.youronlinechoices.eu/

• YourAdChoices: http://optout.aboutads.info/?c=2#!/

• Network Advertising Initiative: http://optout.networkadvertising.org/?c=1#!/

a) Use of Google AdWords conversion tracking and Google AdWords remarketing

- Google AdWords conversion tracking

We use Google AdWords, a service of Google LLC (“Google”), to use ads (so-called Google AdWords) to draw attention to our offers on external websites. In relation to the data of advertising campaigns, we can identify how successful the individual advertising activities are. In this way we want to show you advertising that is of interest to you, make our website more attractive to you and achieve a fair calculation of advertising costs.

These ads are deployed by Google via so-called ‘ad servers’. For this purpose, we use ad server cookies, which enable the tracking of certain parameters for measuring success, such as the display of ads or clicks by users. If you arrive at our website via a Google ad, Google AdWords will store a cookie on your device. These cookies usually expire after 30 days and are not intended to identify you personally. Analysis values usually stored for this cookie are the unique cookie ID, the number of ad impressions per placement (frequency), the last impression (relevant for post-view conversions), and opt-out information (marker showing that the user no longer wishes to be targeted).

These cookies allow Google to recognize your internet browser. If a user visits certain pages of an AdWords customer’s website (in this case ours) and the cookie stored on their device has not yet expired, Google and the customer can recognize that the user has clicked on the ad and has been redirected to this site. Each AdWords customer is assigned a different cookie. Cookies cannot, therefore, be tracked via the websites of AdWords customers. We do not collect and process any personal data in the aforementioned advertising activities. Google merely provides us with statistical evaluations. On the basis of these evaluations, we can identify which of the advertising activities used are particularly effective. We do not receive any further data from the use of ads; in particular, we cannot identify users on the basis of this information.

Due to the marketing tools used, your browser automatically establishes a direct connection to the Google server. We have no influence on the extent and further processing of the data collected by Google through the use of this tool and therefore inform you according to what we know: By integrating AdWords Conversion, Google receives the information that you have retrieved the corresponding part of our website, or that you have clicked on one of our ads. If you are registered with a Google service, Google can associate the visit with your account. Even if you are not registered with Google or have not logged in, it is possible that Google will obtain and store your IP address.

- Google AdWords remarketing

Besides AdWords Conversion, we also use Google’s remarketing feature. This is a process we use in an attempt to contact you again. After visiting our website, this feature makes it possible to show you our ads when you continue to use the internet. This is done by means of cookies stored in your browser, which Google uses to record and evaluate your usage behavior when visiting various websites. This is how Google can determine that you have previously visited our website. According to its own information, Google does not combine the data collected in the context of remarketing with your personal data, which may be processed by Google. Specifically, according to Google, pseudonymization is used during remarketing.

There are various ways in which you can prevent your participation in this tracking procedure:

• By setting your browser software accordingly; in particular, disabling cookies from third-party providers means that you will not receive any ads from third-party providers;

• By permanent deactivation in your browser Firefox, Internet Explorer, or Google Chrome via the link: http://www.google.com/settings/ads/plugin. Please note that by doing this you may not be able to properly use the full functionality of our website.

• By clicking on the following button: Disable Google AdWords. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website.

• By disabling interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative via the link http://optout.aboutads.info/?c=2#!/; please note that this setting will be erased if you erase your cookies.

The legal bases for the processing of your data are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For further information about privacy at Google, please refer to https://policies.google.com/privacy?hl=policies and https://services.google.com/sitestats/en.html. Alternatively, you can visit the website of the Network Advertising Initiative (NAI) at http://www.networkadvertising.org. Google has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

b) Use of Facebook Custom Audiences, Facebook Website Custom Audiences, and Facebook Conversion Tracking

- Facebook Custom Audiences

Our website also uses the Website Custom Audiences remarketing function of Facebook, Inc. (“Facebook”). This allows users of the website to see interest-based ads (“Facebook Ads”) when visiting the social network Facebook or other websites that also use the process. Our intention here is to show you ads that are of interest to you.

Due to the marketing tools used, your browser automatically establishes a direct connection to the Facebook server. We have no influence on the extent and further processing of the data collected by Facebook through the use of this tool and therefore inform you according to what we know: By integrating Facebook Custom Audiences, Facebook receives the information that you have retrieved the corresponding part of our website, or that you have clicked on one of our ads. If you are registered with a Facebook service, Facebook can associate the visit with your account. Even if you are not registered with Facebook or have not logged in, it is possible that Facebook will obtain and store your IP address and other identifying information.

- Facebook Website Custom Audiences

Our website also uses the Facebook product “Custom Audiences from your website”. For this purpose, we have integrated remarketing tags (so-called Facebook Pixel or web beacon) into our website. The Facebook Pixel is a small piece of JavaScript code that provides a range of functionalities for sending application-specific events and user-defined data to Facebook. We use the Facebook Pixel to track how visitors use our site. The Facebook Pixel records and reports to Facebook information about the user’s browser session, a hashed version of the Facebook ID, and the URL being viewed. Every Facebook user, therefore, has a device-independent Facebook ID, which enables us to recognize users across multiple devices on the social network Facebook so that we can use Facebook Ads to reach our visitors again for advertising purposes. After 180 days, the user information is deleted until the user returns to our website. No personal information is transmitted to us about individual website visitors, and we can only specifically deploy ads to website custom audiences if the custom audience has reached a critical size. This makes it impossible for us to determine the individual identities of visitors.

- Facebook Conversion Tracking

We also use the Facebook Pixel on our website to measure the reach of ads. This allows us to track user's actions after they have seen or clicked on a Facebook Ad. The Facebook Pixel records and reports to Facebook information about the user’s browser session, a hashed version of the Facebook ID, and the URL being viewed. The way it works is comparable to Facebook Website Custom Audiences via the Facebook Pixel, which is already described above. Using the hashed Facebook ID, we can measure the reach and effectiveness of an ad to find out whether you are actually interested in our advertising. This enables us to measure the effectiveness of Facebook Ads for statistical and market research purposes. For us, the data used is not personally identifiable.

You can prevent Facebook from recording your data on this website by clicking here: Disable Facebook Custom Audiences, Facebook Website Custom Audiences and Facebook Conversion Tracking. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. How to prevent the recording of your data on other websites is explained on the respective sites, and if you are a user who has logged in to Facebook, here: https://www.facebook.com/settings/?tab=ads#_.

The legal basis for the processing of data when using the functions specified above is Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland, telephone: +0016505434800, fax: + 0016505435325. For more information about data processing by Facebook, please refer to Facebook’s privacy policy: https://www.facebook.com/about/privacy.

c) Use of LinkedIn conversion tracking and retargeting

- LinkedIn conversion tracking

Our website uses the feature “LinkedIn conversion tracking” from LinkedIn Ireland Unlimited Company (“LinkedIn”) to measure the reach of ads. This is to determine how successful individual advertising activities are on LinkedIn. Our intention here is to develop and display advertising that is of interest to you and make our website more attractive. For this purpose, the LinkedIn Insight Tag is integrated into our website. This JavaScript code enables LinkedIn to use cookies to collect pseudonymous data about your visit and the use of our website (e.g. about the browser session and the website displayed) and to provide us with aggregated, non-personal statistics on this basis. This allows us to trace the actions that have taken place after a LinkedIn ad has been viewed or clicked on.

- LinkedIn website retargeting

Our website also uses the “LinkedIn website retargeting” feature. After visiting our website, this feature makes it possible to show you our ads when you continue to use the internet. Our intention here is to show you ads that are of interest to you. This is done by means of a cookie stored in your browser (see above for more information), which is used to record and evaluate your usage behavior. No personal information is transmitted to us about individual website visitors, and we can only specifically deploy ads to website custom audiences if the custom audience has reached a critical size. This makes it impossible for us to determine the individual identities of visitors.

There are various ways in which you can disable this tracking. You can adjust your browser settings to prevent the storage of cookies, although this may result in a restriction of the functionality of our website for you. You also can prevent LinkedIn from recording your data on this website by clicking here: Disable LinkedIn conversion tracking and website retargeting. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. In addition, you can disable interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative (http://optout.aboutads.info/?c=2#!/) or e.g. part of the Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); please note that this setting will be erased if you erase your cookies.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. LinkedIn’s privacy policy: https://www.linkedin.com/legal/privacy-policy?_l=en_GB.

d) Use of Bing Ads Conversion Tracking and remarketing

- Bing Ads Conversion Tracking

Our website also uses the “Bing Ads Conversion Tracking” feature from Microsoft Corporation ("Microsoft") to measure the reach of ads. This is to determine how successful our individual advertising activities are on Bing and Yahoo. Our intention here is to develop and display advertising that is of interest to you and make our website more attractive. For this purpose, Microsoft’s UET tag (Universal Event Tracking tag) is integrated into our website. This JavaScript code enables Microsoft to use cookies to collect pseudonymous data about your visit and the use of our website (e.g. about the browser session and the website displayed) and to provide us with aggregated, non-personal statistics on this basis (e.g. how many visitors have reached a particular target page). This allows us to trace the actions that have taken place after an ad has been viewed or clicked on on Bing or Yahoo.

- Bing Ads remarketing

Our online offering also uses the “Bing Ads remarketing” feature. After visiting our website, this feature allows us to show you our ads when you continue to use the internet. Our intention here is to show you ads that are of interest to you. This is done by means of a cookie stored in your browser (see above for more information), which is used to record and evaluate your usage behavior. No personal information is transmitted to us about individual website visitors, and we can only specifically deploy ads to website custom audiences if the custom audience has reached a critical size. This makes it impossible for us to determine the individual identities of visitors.

There are various ways in which you can disable this tracking. You can adjust your browser settings to prevent the storage of cookies, although this may result in a restriction of the functionality of our website for you. You also can prevent Microsoft from recording your data on this website by clicking here: Disable Bing Ads Conversion Tracking and Remarketing. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. In addition, you can disable interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative (http://optout.aboutads.info/?c=2#!/) or e.g. part of the Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); please note that this setting will be erased if you erase your cookies. It is also possible to disable interest-based ads at https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

Third-party provider information: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft’s privacy policy: https://privacy.microsoft.com/en-us/privacystatement. Microsoft has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

e) Use of Twitter Ads conversion tracking

Our website also uses the “Twitter Ads conversion tracking” feature from Twitter, Inc. (“Twitter”) to measure the reach of ads. This is to determine how successful our individual tweets and advertising activities are on Twitter. Our intention here is to develop and display advertising that is of interest to you and make our website more attractive. For this purpose, a conversion tag is integrated into our website. This JavaScript code enables Twitter to use cookies to collect pseudonymous data about your visit and the use of our website (e.g. about the browser session and the website displayed) and to provide us with aggregated, non-personal statistics on this basis (e.g. how many visitors have reached a particular target page). This allows us to trace the actions that have taken place after a tweet or an ad has been viewed or clicked on.

There are various ways in which you can disable this tracking. You can adjust your browser settings to prevent the storage of cookies, although this may result in a restriction of the functionality of our website for you. You also can prevent Twitter from recording your data on this website by clicking here: Disable Twitter Ads Conversion Tracking. This will place an opt-out cookie that prevents recording when you visit our website in the future. Please note that if you delete all cookies on your device, this opt-out cookie will also be deleted; in this case, if you still wish to object then you must place the cookie again using the above button. The opt-out cookie is set per top-level domain, per browser, and per device and only prevents the recording of data for this website. In addition, you can disable interest-based ads from providers who are part of the “YourAdChoices” self-regulation initiative (http://optout.aboutads.info/?c=2#!/) or e.g. part of the Network Advertising Initiative (http://optout.networkadvertising.org/?c=1#!/); please note that this setting will be erased if you erase your cookies.

The legal bases for the processing are Art. 6(1) Sentences 1(a) and (f) GDPR.

Twitter’s privacy policy: https://twitter.com/en/privacy. Twitter has subjected itself to the EU-US Privacy Shield (https://www.privacyshield.gov/EU-US-Framework).

3. What are my rights?

With regard to the personal data concerning you, you have the following rights vis-à-vis us – and vis-à-vis our partners, insofar as they are controllers within the meaning of the GDPR (see Sections 2.5 e, 2.6 c, and 2.7 h):

• the right of access,

• the right to receive a copy,

• the right to rectification or erasure,

• the right to completion of incomplete data,

• the right to restriction of processing,

• the right to object to processing,

• the right to data portability.

You also have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data by us – or by our partners (see above). The data protection supervisory authority responsible for SPOD is:

Saxon Data Protection Commissioner, Bernhard-von-Lindenau-Platz 1, 01067 Dresden.

If you have given your consent to the processing of your data (within the meaning of Art. 6(1) Sentence 1(a) or Art. 9(2)(a) GDPR), you can revoke this consent with future effect at any time. This does not affect the lawfulness of processing carried out on the basis of the consent before you revoke your consent.

If we base the processing of your personal data on the balancing of interests (Art. 6(1) Sentence 1(f) GDPR), you are entitled to object to the processing. This is the case if the processing is not necessary in particular for the performance of a contract with you, which was described by us in each case with the description of the individual functions. When exercising such a right of objection, we ask that you explain the reasons why we should not process your personal data as carried out by us. In the event that your objection is justified, we will examine the situation and either stop or adjust the data processing or point out to you the compelling legitimate reasons on the basis of which we will continue processing.

However, you can of course object to the processing of your personal data for advertising or web analytics purposes at any time without giving reasons.

As described in the relevant sections, we sometimes use external service providers to process your data. These have been carefully selected and commissioned by us, are bound by our instructions, and are regularly checked.

The personal data processed by us is generally erased or blocked as soon as the purpose of storage ceases to apply. Data may be stored for a longer period if this has been provided for by the European or national legislator in EU regulations, laws, or other rules to which we as the controller are subject. The data will also be blocked or erased once a storage period prescribed by the aforementioned standards expires unless there is a need for further storage of the data for the conclusion or performance of a contract.

Further processing operations may be required for contests and other promotional campaigns. In such cases, we will inform you in the context of the respective promotional campaign.

Thank you for reading this privacy policy in its entirety!