Déclaration de confidentialité

Stadtmarketing Halle (Saale) GmbH
Place du marché 13
06108 Halle (Saale)

Personnes habilitées à représenter la société : Mark Lange
Adresse e-mail : info@stadtmarketing-halle.de
Tél. : +49 (0) 345 12 27 90
Mentions légales

Contact Responsable de la protection des données :
Vous pouvez joindre notre responsable de la protection des données à l'adresse électronique suivante : edsb@gfi-sicherheit.de

Introduction
Par la déclaration de protection des données suivante, nous souhaitons vous informer sur les types de données à caractère personnel (ci-après également désignées par le terme "données") que nous traitons, à quelles fins et dans quelle mesure. La déclaration de protection des données s'applique à tous les traitements de données à caractère personnel que nous effectuons, aussi bien dans le cadre de la fourniture de nos prestations que, en particulier, sur nos sites web, dans les applications mobiles ainsi qu'au sein de nos présences en ligne externes, comme par exemple nos profils de médias sociaux (ci-après dénommés collectivement "offre en ligne").

Les termes utilisés ne sont pas spécifiques au sexe.

Bases juridiques déterminantes
Nous communiquons ci-après les bases juridiques du règlement général sur la protection des données (RGPD) sur la base desquelles nous traitons les données à caractère personnel. Veuillez noter qu'en plus des dispositions du RGPD, les dispositions nationales en matière de protection des données peuvent s'appliquer dans votre pays ou dans notre pays de résidence et de domicile. Si, dans un cas particulier, des bases juridiques plus spécifiques devaient être déterminantes, nous vous les communiquerons dans la déclaration de protection des données.

Règles nationales de protection des données en Allemagne
Outre les règles de protection des données du RGPD, des règles nationales de protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi sur la protection contre l'utilisation abusive des données à caractère personnel lors du traitement des données (Bundesdatenschutzgesetz - BDSG). La BDSG contient notamment des dispositions spéciales sur le droit à l'information, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d'autres fins et la transmission ainsi que la prise de décision automatisée au cas par cas, y compris le profilage. En outre, elle réglemente le traitement des données à des fins d'emploi (article 26 de la loi fédérale sur la protection des données), notamment en ce qui concerne l'établissement, l'exécution ou la fin de la relation de travail ainsi que le consentement des employés. En outre, les lois régionales sur la protection des données des différents Länder peuvent s'appliquer.

Mesures de sécurité
Nous prenons les mesures techniques et organisationnelles appropriées, conformément aux dispositions légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de l'étendue, des circonstances et des finalités du traitement ainsi que des différentes probabilités de survenance et de l'ampleur de la menace pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique et électronique aux données, ainsi que l'accès, la saisie, la divulgation, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réponse aux menaces pesant sur les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures conformément au principe de protection des données, par la conception technique et par des paramètres par défaut favorables à la protection des données.

Raccourcissement de l'adresse IP
Dans la mesure où cela nous est possible ou si l'enregistrement de l'adresse IP n'est pas nécessaire, nous raccourcissons ou faisons raccourcir votre adresse IP. Dans le cas du raccourcissement de l'adresse IP, également appelé "masquage IP", le dernier octet, c'est-à-dire les deux derniers chiffres d'une adresse IP, est supprimé (l'adresse IP est dans ce contexte un identifiant attribué individuellement à une connexion Internet par le fournisseur d'accès en ligne). La réduction de l'adresse IP vise à empêcher ou à rendre beaucoup plus difficile l'identification d'une personne à partir de son adresse IP.

Cryptage SSL (https)
Afin de protéger vos données transmises via notre offre en ligne, nous utilisons un cryptage SSL. Vous reconnaissez les connexions cryptées de cette manière au préfixe https:// dans la ligne d'adresse de votre navigateur.

Transmission et divulgation de données à caractère personnel
Dans le cadre de notre traitement de données à caractère personnel, il peut arriver que les données soient transmises à d'autres services, entreprises, unités organisationnelles juridiquement indépendantes ou personnes, ou qu'elles leur soient divulguées. Les destinataires de ces données peuvent être, par exemple, des établissements de paiement dans le cadre d'opérations de paiement, des prestataires de services chargés de tâches informatiques ou des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les dispositions légales et concluons en particulier les contrats ou accords correspondants avec les destinataires de vos données, qui servent à la protection de vos données.

Traitement des données dans des pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement a lieu dans le cadre de l'utilisation de services de tiers ou de la divulgation ou du transfert de données à d'autres personnes, services ou entreprises, cela ne se fait que conformément aux dispositions légales.

Sous réserve d'un consentement explicite ou d'un transfert requis par contrat ou par la loi, nous ne traitons ou ne faisons traiter les données que dans des pays tiers disposant d'un niveau de protection des données reconnu, dont font partie les processeurs américains certifiés dans le cadre du "Privacy Shield", ou sur la base de garanties particulières, telles qu'un engagement contractuel par le biais de clauses de protection standard de la Commission européenne, l'existence de certifications ou de règles internes contraignantes en matière de protection des données (art. 44 à 49 RGPD, page d'information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Suppression des données
Les données que nous traitons sont supprimées conformément aux dispositions légales dès que leur consentement autorisé au traitement est révoqué ou que d'autres autorisations deviennent caduques (par ex. si la finalité du traitement de ces données a disparu ou si elles ne sont pas nécessaires à cette fin).

Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité à ces fins. En d'autres termes, les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales ou dont l'enregistrement est nécessaire pour faire valoir, exercer ou défendre des droits juridiques ou pour protéger les droits d'une autre personne physique ou morale.

D'autres indications sur la suppression des données à caractère personnel peuvent en outre être fournies dans le cadre des différentes indications relatives à la protection des données de la présente déclaration de protection des données.

Modification et actualisation de la déclaration de protection des données
Nous vous prions de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adaptons la déclaration de protection des données dès que les modifications des traitements de données que nous effectuons le rendent nécessaire. Nous vous informons dès que les modifications nécessitent une action de coopération de votre part (par ex. consentement) ou une autre notification individuelle.

Dans la mesure où nous indiquons dans cette déclaration de protection des données les adresses et les coordonnées d'entreprises et d'organisations, nous vous prions de noter que les adresses peuvent changer au fil du temps et nous vous prions de vérifier les données avant de nous contacter.

Droits des personnes concernées
En tant que personne concernée, vous disposez de différents droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :

• Droit d'opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe.
• Droit de révocation des consentements : Vous avez le droit de révoquer à tout moment les consentements accordés.
• Droit d'accès : vous avez le droit de demander la confirmation que des données vous concernant sont ou ne sont pas traitées et d'obtenir des informations sur ces données ainsi que d'autres informations et une copie des données conformément aux dispositions légales.
• Droit de rectification : vous avez le droit, conformément aux dispositions légales, de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
• Droit à l'effacement et à la limitation du traitement : conformément aux dispositions légales, vous avez le droit d'exiger que les données vous concernant soient immédiatement effacées ou, à défaut, de demander la limitation du traitement des données conformément aux dispositions légales.
• Droit à la portabilité des données : vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, conformément aux dispositions légales, ou de demander leur transmission à un autre responsable.
• Réclamation auprès d'une autorité de contrôle : vous avez également le droit, conformément aux dispositions légales, de déposer une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

Utilisation de cookies
Les cookies sont des fichiers texte qui contiennent des données relatives aux sites ou domaines visités et qui sont stockés par un navigateur sur l'ordinateur de l'utilisateur. Un cookie sert en premier lieu à enregistrer les informations relatives à un utilisateur pendant ou après sa visite au sein d'une offre en ligne. Les informations stockées peuvent inclure, par exemple, les paramètres de langue sur un site web, le statut de connexion, un panier d'achat ou l'endroit où une vidéo a été regardée. Nous incluons également dans le terme "cookies" d'autres technologies qui remplissent les mêmes fonctions que les cookies (par exemple, lorsque les données des utilisateurs sont enregistrées à l'aide d'identifiants en ligne pseudonymes, également appelés "identifiants utilisateur").

On distingue les types de cookies et les fonctions suivantes

• Cookies temporaires (également appelés cookies de session) : les cookies temporaires sont supprimés au plus tard après qu'un utilisateur a quitté une offre en ligne et fermé son navigateur.
• Cookies permanents : les cookies permanents restent enregistrés même après la fermeture du navigateur. Ils permettent par exemple d'enregistrer le statut de connexion ou d'afficher directement les contenus préférés lorsque l'utilisateur consulte à nouveau un site web. De même, les intérêts des utilisateurs utilisés pour mesurer la portée ou à des fins de marketing peuvent être enregistrés dans un tel cookie.
• Cookies de première partie : les cookies de première partie sont placés par nous-mêmes.
• Cookies tiers (également appelés cookies tiers) : Les cookies tiers sont principalement utilisés par des annonceurs (appelés tiers) pour traiter les informations des utilisateurs.
• Cookies nécessaires (également appelés essentiels ou strictement nécessaires) : les cookies peuvent être strictement nécessaires au fonctionnement d'un site web (par exemple pour enregistrer les identifiants ou d'autres données saisies par l'utilisateur ou pour des raisons de sécurité).
• Cookies de statistiques, de marketing et de personnalisation : en outre, les cookies sont généralement utilisés dans le cadre de la mesure d'audience ainsi que lorsque les intérêts d'un utilisateur ou son comportement (par ex. consultation de certains contenus, utilisation de fonctions, etc.) sur des pages web individuelles sont enregistrés dans un profil d'utilisateur. De tels profils servent par exemple à afficher aux utilisateurs des contenus qui correspondent à leurs intérêts potentiels. Ce procédé est également appelé "tracking", c'est-à-dire suivi des intérêts potentiels des utilisateurs. Si nous utilisons des cookies ou des technologies de "tracking", nous vous en informons séparément dans notre déclaration de protection des données ou dans le cadre de la demande de consentement.

Remarques sur les bases juridiques
La base juridique sur laquelle nous traitons vos données à caractère personnel à l'aide de cookies dépend de la question de savoir si nous vous demandons votre consentement. Si tel est le cas et que vous consentez à l'utilisation de cookies, la base juridique du traitement de vos données est le consentement déclaré. Dans le cas contraire, les données traitées à l'aide de cookies sont traitées sur la base de nos intérêts légitimes (par exemple, l'exploitation commerciale de notre offre en ligne et son amélioration) ou, si l'utilisation de cookies est nécessaire, pour remplir nos obligations contractuelles.

Durée de stockage
Dans la mesure où nous ne vous communiquons pas d'informations explicites sur la durée de stockage des cookies permanents (par ex. dans le cadre d'un cookie opt-in), veuillez considérer que la durée de stockage peut aller jusqu'à deux ans.

Informations générales sur la révocation et l'opposition (opt-out)
Selon que le traitement est effectué sur la base d'un consentement ou d'une autorisation légale, vous avez à tout moment la possibilité de révoquer un consentement donné ou de vous opposer au traitement de vos données par les technologies de cookies (désigné collectivement par "opt-out"). Vous pouvez tout d'abord déclarer votre opposition au moyen des paramètres de votre navigateur, par exemple en désactivant l'utilisation de cookies (ce qui peut également limiter le fonctionnement de notre offre en ligne). Une opposition à l'utilisation de cookies à des fins de marketing en ligne peut également être déclarée au moyen d'un grand nombre de services, notamment dans le cas du tracking, via les sites https://optout.aboutads.info et https://www.youronlinechoices.com/. En outre, vous pouvez obtenir d'autres indications d'opposition dans le cadre des indications relatives aux prestataires de services et aux cookies utilisés.

Traitement des données de cookies sur la base d'un consentement
Avant de traiter ou de faire traiter des données dans le cadre de l'utilisation de cookies, nous demandons aux utilisateurs un consentement révocable à tout moment. Tant que le consentement n'a pas été exprimé, nous utilisons tout au plus des cookies qui sont absolument nécessaires au fonctionnement de notre offre en ligne.

• Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
• Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
• Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).

Mise à disposition de l'offre en ligne et hébergement web
Afin de pouvoir mettre à disposition notre offre en ligne de manière sûre et efficace, nous faisons appel aux services d'un ou de plusieurs fournisseurs d'hébergement web, à partir des serveurs desquels (ou des serveurs gérés par eux) l'offre en ligne peut être consultée. À ces fins, nous pouvons faire appel à des services d'infrastructure et de plateforme, à une capacité de calcul, à un espace de stockage et à des services de base de données ainsi qu'à des services de sécurité et de maintenance technique.

Les données traitées dans le cadre de la mise à disposition de l'offre d'hébergement peuvent inclure toutes les données concernant les utilisateurs de notre offre en ligne, qui sont générées dans le cadre de l'utilisation et de la communication. En font régulièrement partie l'adresse IP, qui est nécessaire pour pouvoir livrer les contenus des offres en ligne aux navigateurs, et toutes les saisies effectuées au sein de notre offre en ligne ou de pages web.

Envoi et hébergement d'e-mails
Les services d'hébergement que nous utilisons comprennent également l'envoi, la réception et le stockage d'e-mails. À ces fins, les adresses des destinataires et des expéditeurs ainsi que d'autres informations concernant l'envoi d'e-mails (par ex. les fournisseurs d'accès impliqués) et le contenu des e-mails respectifs sont traités. Les données susmentionnées peuvent également être traitées à des fins de détection des SPAM. Nous vous prions de noter que les e-mails envoyés sur Internet ne sont en principe pas cryptés. En règle générale, les e-mails sont certes cryptés lors du transport, mais pas sur les serveurs d'où ils sont envoyés et reçus (dans la mesure où aucune procédure de cryptage de bout en bout n'est utilisée). Nous ne pouvons donc pas assumer la responsabilité de la voie de transmission des e-mails entre l'expéditeur et la réception sur notre serveur.

Nous utilisons le système de boutique du prestataire de services Shopify International Limited, Victoria Buildings, 2ème étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ("Shopify"), à des fins d'hébergement et de présentation de la boutique en ligne sur la base d'un traitement effectué en notre nom. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify. Dans le cadre des services de Shopify mentionnés ci-dessus, les données peuvent également être transmises dans le cadre d'un autre traitement pour le compte de Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc ou Shopify (USA) Inc. En cas de transfert de données à Shopify Inc. au Canada, la décision d'adéquation de la Commission européenne garantit un niveau de protection des données approprié. Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. et Shopify (USA) Inc. aux Etats-Unis sont certifiés par l'accord de protection des données "Privacy Shield", qui garantit le respect du niveau de protection des données en vigueur dans l'UE.
Vous trouverez de plus amples informations sur la protection des données de Shopify sur le site Internet suivant :www.shopify.de/legal/datenschutz
Un autre traitement sur d'autres serveurs que ceux de Shopify mentionnés ci-dessus n'a lieu que dans le cadre communiqué ci-dessous.

Collecte des données d'accès et des fichiers journaux
Nous-mêmes (ou notre fournisseur d'hébergement web) collectons des données pour chaque accès au serveur (appelées fichiers journaux du serveur). Les fichiers journaux du serveur peuvent comprendre l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure de la consultation, les quantités de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès.

Les fichiers journaux du serveur peuvent être utilisés, d'une part, à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas d'attaques abusives, dites attaques DDoS) et, d'autre part, pour garantir la charge des serveurs et leur stabilité.

• Types de données traitées : Données de contenu (p. ex. textes saisis, photographies, vidéos), données d'utilisation (p. ex. pages web visitées, intérêt pour les contenus, temps d'accès), métadonnées/données de communication (p. ex. informations sur les appareils, adresses IP).
• Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
• Finalités du traitement : prestations et services contractuels.
• Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f. du RGPD).

Services utilisés et fournisseurs de services

Newsletter et communication large
Nous n'envoyons des newsletters, des e-mails et d'autres notifications électroniques (ci-après "newsletter") qu'avec le consentement des destinataires ou une autorisation légale. Dans la mesure où, dans le cadre d'une inscription à la newsletter, son contenu est concrètement décrit, il est déterminant pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos prestations et sur nous-mêmes.

Pour vous inscrire à nos newsletters, il vous suffit en principe d'indiquer votre adresse e-mail. Nous pouvons toutefois vous demander d'indiquer un nom, dans le but de vous adresser personnellement à la newsletter, ou d'autres informations, dans la mesure où elles sont nécessaires aux fins de la newsletter.

Procédure de double opt-in
L'inscription à notre newsletter se fait en principe dans le cadre d'une procédure dite de double opt-in. Cela signifie qu'après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse s'inscrire avec des adresses e-mail étrangères. Les inscriptions à la newsletter sont enregistrées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela comprend l'enregistrement de l'heure d'inscription et de confirmation ainsi que de l'adresse IP. De même, les modifications de vos données enregistrées auprès du prestataire de services d'envoi sont consignées.

Suppression et limitation du traitement
Nous pouvons conserver les adresses électroniques désinscrites jusqu'à trois ans sur la base de nos intérêts légitimes, avant de les supprimer pour pouvoir prouver un consentement donné précédemment. Le traitement de ces données sera limité à l'objectif d'une éventuelle défense contre des réclamations. Une demande individuelle d'effacement est possible à tout moment, à condition que l'existence d'un ancien consentement soit confirmée. En cas d'obligation de respecter durablement les oppositions, nous nous réservons le droit d'enregistrer l'adresse électronique dans une liste de blocage (dite "liste noire"), uniquement à cette fin.

L'enregistrement de la procédure d'inscription se fait sur la base de nos intérêts légitimes à des fins de preuve de son bon déroulement. Si nous chargeons un prestataire de services de l'envoi d'e-mails, cela se fait sur la base de nos intérêts légitimes à un système d'envoi efficace et sûr.

Remarques sur les bases juridiques
L'envoi de la newsletter se fait sur la base du consentement des destinataires ou, si un consentement n'est pas nécessaire, sur la base de nos intérêts légitimes en matière de marketing direct, si et dans la mesure où celui-ci est autorisé par la loi, par exemple dans le cas de la prospection de clients existants. Si nous chargeons un prestataire de services d'envoyer des e-mails, nous le faisons sur la base de nos intérêts légitimes. La procédure d'enregistrement est enregistrée sur la base de nos intérêts légitimes afin de prouver qu'elle a été effectuée en conformité avec la loi.

Contenu
Informations sur nous, nos prestations, nos actions et nos offres.

Analyse et mesure du succès
Les newsletters contiennent ce que l'on appelle une "balise web", c'est-à-dire un fichier de la taille d'un pixel qui, à l'ouverture de la newsletter, est récupéré sur notre serveur ou, si nous faisons appel à un prestataire de services d'expédition, sur le serveur de ce dernier. Dans le cadre de cet appel, des informations techniques, telles que des informations sur le navigateur et votre système, ainsi que votre adresse IP et l'heure de l'appel, sont d'abord collectées.

Ces informations sont utilisées pour l'amélioration technique de notre newsletter à l'aide des données techniques ou des groupes cibles et de leur comportement de lecture sur la base de leur lieu de consultation (qui peut être déterminé à l'aide de l'adresse IP) ou des heures d'accès. Cette analyse comprend également la détermination de l'ouverture des newsletters, du moment de leur ouverture et des liens sur lesquels ils ont cliqué. Pour des raisons techniques, ces informations peuvent certes être attribuées aux différents destinataires de la newsletter. Cependant, ni nous ni, si nous l'utilisons, le prestataire de services d'envoi, n'avons l'intention d'observer les utilisateurs individuels. Les évaluations nous servent plutôt à reconnaître les habitudes de lecture de nos utilisateurs et à adapter nos contenus à ceux-ci ou à envoyer des contenus différents en fonction des intérêts de nos utilisateurs.

L'évaluation de la newsletter et la mesure du succès sont effectuées, sous réserve d'un consentement explicite de l'utilisateur, sur la base de nos intérêts légitimes à des fins d'utilisation d'un système de newsletter convivial et sûr qui sert nos intérêts commerciaux tout en répondant aux attentes des utilisateurs.

Une révocation séparée de la mesure du succès n'est malheureusement pas possible, dans ce cas, l'abonnement à la newsletter dans son ensemble doit être résilié ou révoqué.

• Types de données traitées : données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP), données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès).
• Les personnes concernées : Partenaires de communication.
• Finalités du traitement : marketing direct (par exemple, par courrier électronique ou postal).
• Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
• Possibilité d'opposition (opt-out) : Vous pouvez à tout moment résilier la réception de notre newsletter, c'est-à-dire révoquer vos consentements ou vous opposer à la poursuite de la réception. Vous trouverez un lien pour vous désabonner de la newsletter à la fin de chaque newsletter ou vous pouvez utiliser l'une des possibilités de contact indiquées ci-dessus, de préférence par e-mail.

Services utilisés et fournisseurs de services

• CleverReach :
  Plate-forme de marketing par e-mail ; fournisseur de services : CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Allemagne ; site web : https://www.cleverreach.com/de ; déclaration de protection des données : https://www.cleverreach.com/de/datenschutz/.

Analyse web et optimisation
L'analyse web (également appelée "mesure d'audience") sert à évaluer les flux de visiteurs de notre offre en ligne et peut comprendre le comportement, les intérêts ou les informations démographiques des visiteurs, comme l'âge ou le sexe, sous forme de valeurs pseudonymes. L'analyse de la portée nous permet par exemple de savoir à quel moment notre offre en ligne ou ses fonctions ou contenus sont le plus souvent utilisés ou invitent à les réutiliser. De même, nous pouvons comprendre quels domaines nécessitent une optimisation.

Outre l'analyse web, nous pouvons également utiliser des procédures de test, par exemple pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

À ces fins, des profils d'utilisateurs peuvent être créés et enregistrés dans un fichier (appelé "cookie") ou des procédures similaires peuvent être utilisées dans le même but. Ces données peuvent inclure, par exemple, les contenus consultés, les pages web visitées et les éléments qui y sont utilisés, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les heures d'utilisation. Si les utilisateurs ont consenti à la collecte de leurs données de localisation, celles-ci peuvent également être traitées selon le fournisseur.

Les adresses IP des utilisateurs sont également enregistrées. Toutefois, nous utilisons un procédé de masquage IP (c'est-à-dire une pseudonymisation par raccourcissement de l'adresse IP) pour protéger les utilisateurs. En général, les données claires des utilisateurs (telles que les adresses e-mail ou les noms) ne sont pas enregistrées dans le cadre de l'analyse web, des tests A/B et de l'optimisation, mais sous forme de pseudonymes. Cela signifie que nous, ainsi que les fournisseurs des logiciels utilisés, ne connaissons pas l'identité réelle des utilisateurs, mais uniquement les données enregistrées dans leurs profils aux fins des procédures respectives.

Remarques sur les bases juridiques
Dans la mesure où nous demandons aux utilisateurs leur consentement pour l'utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Sinon, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et conviviaux pour les destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.

• Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
• Buts du traitement : mesure de la portée (par ex. statistiques d'accès, reconnaissance des visiteurs récurrents), suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), évaluation des actions de visite, profilage (création de profils d'utilisateurs).
• Mesures de sécurité : Masquage IP (pseudonymisation de l'adresse IP).
• Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).

Services utilisés et fournisseurs de services

Google Analytics
Tracking ; fournisseur de services : Google Ireland Limited, Dublin, Irlande ; site web : Déclaration de confidentialité : https://policies.google.com/privacy?hl=de.
Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le module complémentaire de navigateur pour la désactivation de Google Analytics
. Les cookies opt-out empêchent la collecte future de vos données lors de la visite de ce site web. Pour empêcher la collecte par Universal Analytics sur différents appareils, vous devez effectuer l'opt-out sur tous les systèmes utilisés. Cliquez ici pour désactiver Google Analytics.

Google Maps
Nous utilisons sur notre site Internet Google Maps de la société Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Google Maps nous permet de mieux représenter visuellement les lieux et d'améliorer ainsi notre service. L'utilisation de Google Maps entraîne la transmission de données à Google et leur enregistrement sur les serveurs de Google. L'utilisation de Google Maps a lieu dans l'intérêt d'une représentation attrayante des offres en ligne de Stadtmarketing Halle (Saale) GmbH et d'un repérage facile des lieux indiqués sur le site Internet. Ceci constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f du RGPD. Vous trouverez plus d'informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de Google : policies.google.com/privacy.

Google Tag Manager
Ce site web utilise le Google Tag Manager. Ce service permet de gérer les tags de site web via une interface. Le gestionnaire de balises Google lui-même ne place pas de cookies, mais uniquement des balises et ne collecte pas de données personnelles. Le service assure le déclenchement d'autres balises qui, à leur tour, collectent éventuellement des données. Toutefois, Google Tag Manager n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste valable pour toutes les balises de suivi mises en œuvre avec Google Tag Manager.

Google Ads Conversion-Tracking
Sur notre site web, nous utilisons, après votre accord, le programme de publicité en ligne "Google Ads" et, dans le cadre de Google Ads, le suivi des conversions de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"). Nous utilisons l'offre de Google Ads pour attirer l'attention sur nos offres attrayantes à l'aide de supports publicitaires (appelés Google Adwords) sur des sites web externes. Nous pouvons déterminer, en relation avec les données des campagnes publicitaires, le succès des différentes mesures publicitaires. Nous poursuivons ainsi l'objectif d'afficher des publicités qui vous intéressent, de rendre notre site web plus intéressant pour vous et de parvenir à un calcul équitable des coûts publicitaires occasionnés.
Le cookie de suivi des conversions est activé lorsqu'un utilisateur clique sur une annonce Google Ads. Les cookies sont de petits fichiers texte qui sont déposés sur votre terminal. Ces cookies perdent en général leur validité après 30 jours et ne servent pas à l'identification personnelle. Si l'utilisateur visite certaines pages de ce site web et que le cookie n'a pas encore expiré, Google et nous pouvons reconnaître que l'utilisateur a cliqué sur l'annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis sur les sites web des clients Google Ads. Les informations obtenues à l'aide du cookie de conversion servent à établir des statistiques de conversion pour les clients Google Ads qui ont opté pour le suivi des conversions. Les clients apprennent le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d'identifier personnellement les utilisateurs. Si vous ne souhaitez pas participer au suivi, vous pouvez bloquer cette utilisation en désactivant le cookie de suivi des conversions de Google via votre navigateur Internet sous le mot-clé "Paramètres utilisateur". Vous ne serez alors pas inclus dans les statistiques de suivi des conversions. Nous utilisons Google Ads en raison de notre intérêt légitime à une publicité ciblée conformément à l'article 6, paragraphe 1, point f du RGPD. Dans le cadre de l'utilisation de Google Ads, il est également possible que des données personnelles soient transmises aux serveurs de Google LLC. aux États-Unis.
Vous trouverez à l'adresse Internet ci-dessous de plus amples informations sur les dispositions de Google en matière de protection des données :https://www.google.de/policies/privacy/
Vous pouvez vous opposer durablement à l'installation de cookies par Google Ads Conversion-Tracking en téléchargeant et en installant le plug-in de navigateur de Google disponible sous le lien suivant :
https://www.google.com/settings/ads/plugin?hl=de
Veuillez noter qu'il est possible que certaines fonctions de ce site web ne puissent pas être utilisées, ou seulement de manière limitée, si vous avez désactivé l'utilisation de cookies.
Dans la mesure où cela est légalement nécessaire, nous avons obtenu votre consentement pour le traitement de vos données décrit ci-dessus, conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre droit de rétractation, désactivez ce service dans l'"outil de consentement des cookies" mis à disposition sur le site web ou suivez alternativement la possibilité décrite ci-dessus pour faire opposition.

Facebook Pixel
Ce site web utilise le pixel d'action des visiteurs de Facebook pour mesurer les conversions. Le fournisseur de ce service est Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Cependant, selon Facebook, les données collectées sont également transférées aux États-Unis et dans d'autres pays tiers.

Il est ainsi possible de suivre le comportement des visiteurs du site après qu'ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce publicitaire Facebook. Cela permet d'évaluer l'efficacité des annonces publicitaires Facebook à des fins statistiques et d'étude de marché et d'optimiser les futures mesures publicitaires.

Les données collectées sont anonymes pour nous en tant qu'exploitant de ce site web, nous ne pouvons pas tirer de conclusions sur l'identité des utilisateurs. Les données sont toutefois enregistrées et traitées par Facebook, de sorte qu'un lien avec le profil de l'utilisateur concerné est possible et que Facebook peut utiliser les données à ses propres fins publicitaires, conformément à la directive d'utilisation des données de Facebook. Facebook peut ainsi permettre la diffusion de publicités sur les pages de Facebook et en dehors de Facebook. En tant qu'exploitant du site, nous ne pouvons pas influencer cette utilisation des données.

L'utilisation du pixel Facebook est basée sur l'article 6, paragraphe 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à des mesures publicitaires efficaces incluant les médias sociaux. Dans la mesure où un consentement correspondant a été demandé (par ex. un consentement à l'enregistrement de cookies), le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD ; le consentement peut être révoqué à tout moment.

Dans les informations sur la protection des données de Facebook, vous trouverez d'autres indications sur la protection de votre sphère privée : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing "Custom Audiences" dans la section Paramètres des annonces publicitaires à l'adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous n'avez pas de compte Facebook, vous pouvez désactiver la publicité basée sur l'utilisation de Facebook sur le site de l'European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

Présence sur les réseaux sociaux (Social Media)
Nous entretenons des présences en ligne au sein des réseaux sociaux et traitons dans ce cadre les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations nous concernant.

Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce qu'il pourrait être plus difficile de faire valoir les droits des utilisateurs. En ce qui concerne les fournisseurs américains qui sont certifiés sous le Privacy Shield ou qui offrent des garanties comparables d'un niveau de protection des données sûr, nous attirons votre attention sur le fait qu'ils s'engagent ainsi à respecter les normes de protection des données de l'UE.

En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, des profils d'utilisation peuvent être créés sur la base du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des réseaux, qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés. En outre, des données peuvent être enregistrées dans les profils d'utilisation indépendamment des appareils utilisés par les utilisateurs (notamment lorsque les utilisateurs sont membres des plateformes concernées et qu'ils sont connectés à celles-ci).

Pour une présentation détaillée des formes de traitement respectives et des possibilités d'opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux indications des exploitants des réseaux respectifs.

Nous attirons également l'attention sur le fait que les demandes de renseignements et l'exercice des droits des personnes concernées peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre directement les mesures qui s'imposent et fournir des informations. Si vous avez néanmoins besoin d'aide, vous pouvez vous adresser à nous.

• Types de données traitées : données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), données de contenu (par ex. textes saisis, photographies, vidéos), données d'utilisation (par ex. pages web visitées, intérêt pour le contenu, temps d'accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
• Personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
• Finalités du traitement : demandes de contact et communication, suivi (par ex. profilage basé sur les intérêts/le comportement, utilisation de cookies), remarketing, mesure d'audience (par ex. statistiques d'accès, identification des visiteurs récurrents).
• Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f. du RGPD).

• Instagram : réseau social ; fournisseur de services : Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, États-Unis ; site web : https://www.instagram.com ; déclaration de confidentialité : https://instagram.com/about/legal/privacy.
• Facebook : Réseau social ; fournisseur de services : Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, société mère : Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA ; site web : https://www.facebook.com ; déclaration de confidentialité : https://www.facebook.com/about/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ; possibilité d'opposition (opt-out) : Paramètres des publicités : https://www.facebook.com/settings?tab=ads ; Informations supplémentaires sur la protection des données : Accord sur le traitement commun des données personnelles sur les pages Facebook : https://www.facebook.com/legal/terms/page_controller_addendum, Informations sur la protection des données pour les pages Facebook : https://www.facebook.com/legal/terms/information_about_page_insights_data.
• Vidéos sur YouTube : Contenu vidéo ; fournisseur de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; site web : https://www.youtube.com ; déclaration de protection des données : https://policies.google.com/privacy ; Privacy Shield (garantie du niveau de protection des données lors du traitement des données aux États-Unis) : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ; possibilité d'opposition (opt-out) : Opt-Out-Plugin : https://tools.google.com/dlpage/gaoptout?hl=de ; Paramètres pour l'affichage des publicités : https://adssettings.google.com/authenticated.

Plugins et fonctions et contenus intégrés
Nous intégrons dans notre offre en ligne des éléments fonctionnels et de contenu qui sont obtenus à partir des serveurs de leurs fournisseurs respectifs (désignés ci-après par "fournisseurs tiers"). Il peut s'agir par exemple de graphiques, de vidéos ou de boutons de médias sociaux ainsi que de contributions (désignés ci-après par le terme générique de "contenus").

L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer les contenus à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des "pixel tags" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, sur les pages web de référence, sur l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être liées à de telles informations provenant d'autres sources.

Remarques sur les bases juridiques
Dans la mesure où nous demandons aux utilisateurs leur consentement pour l'utilisation des fournisseurs tiers, la base juridique du traitement des données est le consentement. Dans le cas contraire, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à fournir des services efficaces, économiques et adaptés aux destinataires). Dans ce contexte, nous souhaitons également attirer votre attention sur les informations relatives à l'utilisation des cookies dans la présente déclaration de confidentialité.

• Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP), données de base (par ex. noms, adresses), données de contact (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies de texte, photographies, vidéos).
• Les personnes concernées : Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).
• Finalités du traitement : mise à disposition de notre offre en ligne et convivialité, prestations et services contractuels, mesures de sécurité, gestion et réponse aux demandes.
• Bases juridiques : consentement (art. 6, paragraphe 1, phrase 1, point a) du RGPD), exécution du contrat et demandes précontractuelles (art. 6, paragraphe 1, phrase 1, point b) du RGPD), intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).