Datenschutzerklärung

Die Website www.laboutiqueduthe.com (die „Website“) sowie die Boutiquen La Boutique du Thé in Bordeaux (19 rue des Remparts, 33000 Bordeaux) und Nizza (4 rue de la Liberté, 06000 Nice) werden von der Gesellschaft THEDisNice betrieben, einer vereinfachten Aktiengesellschaft mit einem einzigen Gesellschafter (société par actions simplifiée à associé unique) mit einem Kapital von 10 000 Euro, eingetragen im Handels- und Gesellschaftsregister (RCS) Bordeaux unter der Nummer 991 514 803, mit Sitz in 1 rue Édouard Herriot, 33440 Ambarès-et-Lagrave („wir“).

THEDisNice ist Verantwortlicher für die in dieser Richtlinie beschriebenen Verarbeitungen personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 vom 27. April 2016 („DSGVO“) und des geänderten Gesetzes Nr. 78-17 vom 6. Januar 1978. Für alle Fragen zu Ihren Daten: direction@laboutiqueduthe.fr, oder THEDisNice, 4 rue de la Liberté, 06000 Nice, 04 93 17 42 81 (keine Zusatzkosten für den Anruf).

Diese Richtlinie gilt für die Daten, die auf der Website, in unseren Boutiquen und im Rahmen unseres Austauschs mit Ihnen (E-Mail, Telefon) erhoben werden. Sie ergänzt unsere Allgemeine Geschäftsbedingungen und die Teilnahmebedingungen des Spiels „L'École du thé“.

Ihr Kundenkonto ist einheitlich: Ob es auf der Website oder in einer unserer Boutiquen erstellt wurde, es wird in unserem Kassen- und Kundenverwaltungssystem (Square) geführt und umfasst Ihre Angaben, Ihren Kaufverlauf in der Boutique und online, Ihre Teilnahme am Treueprogramm, Ihren Fortschritt im Spiel „L'École du thé“ und Ihr Geschmacksprofil. Für Ihre Daten gelten dieselben Schutzregeln, unabhängig davon, über welchen Kanal Sie sie uns anvertraut haben.

Sie können auf der Website auch als Gast bestellen, ohne ein Konto zu erstellen: In diesem Fall verarbeiten wir nur die Daten, die für die Ausführung Ihrer Bestellung unbedingt erforderlich sind.

Die nachstehende Tabelle fasst unsere Verarbeitungen zusammen. Die als Pflichtangaben gekennzeichneten Daten sind für den angegebenen Zweck erforderlich; andernfalls können wir Ihnen den entsprechenden Dienst nicht erbringen.

Ihre Daten werden von den befugten Personen von THEDisNice (Boutique-Teams, Kundenservice, Geschäftsleitung) und, ausschließlich für die oben beschriebenen Zwecke, von unseren Auftragsverarbeitern und Partnern verarbeitet, die vertraglich zu Vertraulichkeit und Sicherheit verpflichtet sind:

• Square (Block, Inc.): Hauptdienstleister für Kartenzahlung, Kassensystem, Verwaltung des einheitlichen Kundenkontos, Treueprogramm, digitale Geschenkkarten, Abonnements (Square speichert in diesem Fall Ihre hinterlegte Karte);
• Stripe (Stripe Payments Europe Ltd): Zahlung per Klarna in Frankreich und Belgien sowie Zahlung in Schweizer Franken für die Schweiz;
• Klarna: Sofortzahlung, Ratenzahlung oder spätere Zahlung, je nach Angebot von Klarna. Apple Pay und Google Pay werden angeboten, sofern Ihr Gerät dies ermöglicht. Jeder Zahlungsdienstleister handelt für die Ausführung der Zahlung als Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie;
• Supabase Pte. Ltd.: Hosting der Datenbank der Website (Kontodaten, Bestellungen, Spiel, Geschmacksprofil), gespeichert in Frankfurt, Deutschland (Europäische Union), sowie Versand der E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts;
• Cloudflare, Inc. (in der EU vertreten durch Cloudflare Portugal Unipessoal Lda.): Bereitstellung und Absicherung der Website;
• Lovable: Hosting- und Bereitstellungsplattform der Website;
• Amazon Web Services: ursprüngliche Speicherung der Fotos des Square-Katalogs in den Vereinigten Staaten. Die Fotos werden Ihnen aus unserem eigenen Speicher (Supabase, Frankfurt) bereitgestellt; Ihr Browser greift nur ersatzweise auf Amazon zu, für ein am selben Tag hinzugefügtes und noch nicht kopiertes Foto;
• Google: Karten auf den Seiten unserer Boutiquen sowie Reichweitenmessung der Website, sofern Sie einwilligen;
• Microsoft (Clarity): Reichweitenmessung der Website, sofern Sie einwilligen (Heatmaps, Wiedergabe von Sitzungsverläufen). Die Seiten Ihres Kontos, der Bestellung und Ihres Notizbuchs werden ausgeblendet: Ihr Inhalt wird niemals aufgezeichnet;
• La Poste (Colissimo): Lieferung der Bestellungen (Identität, Adresse, Telefon und E-Mail für die Sendungsverfolgung);
• Resend: Versand unserer E-Mails zu Bestellung, Versand und Antworten auf Angebotsanfragen;
• Anthropic PBC (Vereinigte Staaten): Modell der künstlichen Intelligenz, das die Antworten des Assistenten der Website verfasst (siehe Artikel 11);
• CC'S GLOBAL: Agentur, die für die Entwicklung und technische Wartung der Website zuständig ist;
• CM2C: Verbraucherschlichtungsstelle im Streitfall;
• unsere Berater (Steuerberater, Rechtsanwälte) sowie Verwaltungs- oder Justizbehörden, wenn das Gesetz dies vorschreibt.

Wir verkaufen oder vermieten Ihre Daten nicht an Dritte.

Ihre Daten werden in der Europäischen Union (Frankfurt) gehostet. Einige unserer Dienstleister (Square, Cloudflare, Supabase, Stripe, Resend, Lovable, Amazon Web Services, Google, Microsoft, Anthropic) haben jedoch ihren Sitz oder verfügen über Infrastrukturen außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten oder in Singapur. Findet eine Übermittlung statt, so erfolgt sie unter den in der DSGVO vorgesehenen Garantien: Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel der EU-US-Datenschutzrahmen für die danach zertifizierten Dienstleister) oder Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Sicherheitsmaßnahmen. Eine Kopie dieser Garantien erhalten Sie, wenn Sie uns schreiben.

Wir setzen geeignete technische und organisatorische Maßnahmen ein: Verschlüsselung der Übertragungen (TLS), Speicherung von Passwörtern in gehashter Form, Bankdaten, die niemals von uns gespeichert und von PCI-DSS-zertifizierten Dienstleistern verarbeitet werden, Zugriffskontrolle mit Beschränkung auf befugte Personen, Datensicherungen, Protokollierung und Überwachung der Zugriffe. Da die Datenübertragung über das Internet jedoch nicht als vollständig sicher garantiert werden kann, bitten wir Sie, Ihre Zugangsdaten zu schützen und uns jede verdächtige Nutzung Ihres Kontos zu melden. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, informieren wir Sie unter den in der DSGVO vorgesehenen Bedingungen.

Sie verfügen unter den in den Vorschriften vorgesehenen Bedingungen über folgende Rechte: Recht auf Auskunft über Ihre Daten und auf eine Kopie davon; Recht auf Berichtigung; Recht auf Löschung; Recht auf Einschränkung der Verarbeitung; Widerspruchsrecht, insbesondere gegen Direktwerbung, jederzeit und ohne Angabe von Gründen; Recht auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben; Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der früheren Verarbeitungen berührt wird; Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Zur Ausübung Ihrer Rechte: In Ihrem Kundenkonto können Sie Ihren Namen und Ihr Passwort ändern, Ihr Geschmacksprofil neu erstellen und die Seiten Ihres Verkostungsnotizbuchs löschen. Für alle anderen Anfragen, insbesondere Auskunft, Löschung Ihres Kontos und Datenübertragbarkeit, schreiben Sie uns: Alle Anfragen zu Ihren Daten werden über die Adresse direction@laboutiqueduthe.fr bearbeitet, oder per Post an THEDisNice, La Boutique du Thé, 4 rue de la Liberté, 06000 Nice. Bei begründeten Zweifeln an Ihrer Identität können wir Sie um einen Identitätsnachweis bitten. Die Ausübung Ihrer Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen. Wir antworten Ihnen innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden.

Jede Werbe-E-Mail enthält einen Abmeldelink. Sie können Telefonwerbung zudem widersprechen, indem Sie sich in die Bloctel-Liste (www.bloctel.gouv.fr) eintragen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, einreichen.

Die Website, das Kundenkonto, das Treueprogramm und die Gewinne des Gewinnspiels „L'École du thé“ sind volljährigen Personen vorbehalten. Wir erheben nicht wissentlich Daten von Minderjährigen; wenn Sie der Ansicht sind, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns, damit wir diese löschen.

Die Verwendung von Cookies und anderen Trackern auf der Website ist beschrieben in unserer Cookie-Richtlinie, die in der Fußzeile der Website und über das Modul zur Einwilligungsverwaltung abrufbar ist.

Die Website kann Links zu Websites Dritter sowie Schaltflächen zum Teilen in sozialen Netzwerken (Instagram, Facebook) enthalten. Die vorliegende Richtlinie gilt nur für die von uns erhobenen Daten; wir sind nicht verantwortlich für die Praktiken dieser Websites und Plattformen, die Sie bitte selbst einsehen. Wenn Sie mit unseren Seiten in sozialen Netzwerken interagieren, können die betreffende Plattform und wir für bestimmte Verarbeitungen (Seitenstatistiken) gemeinsam verantwortlich sein, zu den von der Plattform festgelegten Bedingungen.

Die Website bietet einen Assistenten, der Ihre Fragen zu unseren Tees, Kräutertees, Accessoires, Boutiquen, zum Versand und zu unseren Verkaufsbedingungen beantwortet. Es handelt sich um ein Programm der künstlichen Intelligenz und nicht um eine Person: Er kann sich irren. Seine Antworten ersetzen weder unsere Produktblätter noch unsere Allgemeinen Geschäftsbedingungen, die maßgeblich sind, und er erteilt keinerlei Gesundheitsratschläge. Eine Person aus unseren Boutiquen antwortet Ihnen unter 04 93 17 42 81 (Nizza), unter 05 56 90 03 03 (Bordeaux) oder über das Kontaktformular.

Verarbeitete Daten: Ihre Nachrichten und die Antworten des Assistenten; die Seite der Website, von der aus Sie ihn befragen; der Inhalt Ihres Warenkorbs (Produkte, Formate, Mengen und Preise), um Ihnen sachkundig zu antworten; eine zufällige Kennung, die im Speicher Ihres Browsers gespeichert wird, um Ihre Unterhaltung wiederzufinden, wenn Sie die Seite neu laden, und um die Nutzungsgrenzen anzuwenden; Ihre IP-Adresse, durch Hashing unlesbar gemacht, für dieselben Grenzen. Wenn Sie in Ihrem Konto angemeldet sind, ruft der Assistent zum Zeitpunkt Ihrer Frage und zu deren Beantwortung die relevanten Informationen Ihres Kontos ab: Ihre Bestellungen und deren Sendungsverfolgung, Ihre Käufe, Ihren Treuepunktestand. Er gibt niemals Informationen über eine andere Person weiter. Vertrauen Sie ihm weder Bankdaten noch Passwörter noch Informationen über Ihre Gesundheit an.

Zwecke und Rechtsgrundlagen: Sie zu informieren (berechtigtes Interesse von THEDisNice, seinen Kunden und Besuchern zu antworten; Vertragserfüllung, wenn sich die Antwort auf Ihr Konto oder Ihre Bestellungen bezieht); die Unterhaltungen nachzulesen, um die Richtigkeit der Antworten zu überprüfen und unsere Informationen zu korrigieren; Missbrauch vorzubeugen, indem die Anzahl der Nachrichten pro Tag begrenzt wird. Es wird keine Sie betreffende Entscheidung automatisiert getroffen, und Ihre Unterhaltungen werden nicht genutzt, um Ihnen Werbung zuzusenden.

Empfänger: die befugten Personen von THEDisNice, die die Unterhaltungen über unser Verwaltungstool nachlesen können. Die Antworten werden vom KI-Modell von Anthropic PBC (Vereinigte Staaten) verfasst, das als Auftragsverarbeiter handelt: Ihre Nachrichten, die aufgerufene Seite, Ihr Warenkorb und gegebenenfalls die für die Antwort erforderlichen Kontoinformationen werden ihm ausschließlich zur Abfassung der Antwort übermittelt. Gemäß seinen Geschäftsbedingungen verwendet Anthropic diese Daten nicht zum Training seiner Modelle. Diese Übermittlung außerhalb der Europäischen Union ist wie in Artikel 5 angegeben abgesichert. Wenn Sie darum bitten, mit einer Person zu sprechen, wird die Unterhaltung, zusammen mit Ihrer E-Mail-Adresse, sofern Sie diese angeben, per E-Mail an unsere Boutique gesendet.

Speicherdauer: Die Unterhaltungen sowie die für die Nutzungsgrenzen verwendeten Zähler werden nach 90 Tagen automatisch gelöscht. Die auf Ihren Wunsch an die Boutique gesendete E-Mail wird wie unser übriger Austausch mit dem Kundenservice aufbewahrt (Artikel 3). Die in Ihrem Browser gespeicherte Kennung verbleibt dort, bis Sie die Daten der Website in Ihrem Browser löschen.

Ihre Rechte: Ihnen stehen die in Artikel 7 beschriebenen Rechte zu, insbesondere das Recht auf Auskunft über Ihre Unterhaltungen und auf deren Löschung, indem Sie schreiben an direction@laboutiqueduthe.fr ; geben Sie den Tag und die ungefähre Uhrzeit der Unterhaltung an, damit wir sie wiederfinden. Der Assistent ist optional: Die Website, die Bestellung und unsere Boutiquen funktionieren ohne ihn.

Wir können diese Richtlinie weiterentwickeln, insbesondere bei Änderungen unserer Dienste oder der Rechtsvorschriften. Maßgeblich ist die auf der Website veröffentlichte Fassung mit ihrem Aktualisierungsdatum. Bei wesentlichen Änderungen informieren wir Sie auf jede geeignete Weise (E-Mail, Mitteilung auf der Website oder in Ihrem Konto).

Letzte Aktualisierung: 3. Oktober 2026.