VERTRAULICHKEITS- UND DATENSCHUTZPOLITIK

Gültig ab 12.10.2026

Wir legen großen Wert auf die Achtung Ihrer Privatsphäre und den Schutz Ihrer personenbezogenen Daten. Diese Richtlinie informiert Sie darüber, wie Ihre Daten im Rahmen der Website unter der Adresse www.maison-colibri.com (die „Website “) und/oder bei jedem Kontakt mit unserem Unternehmen erhoben und verwendet werden, und zwar in Übereinstimmung mit dem französischen Gesetz „Informatique et libertés“ Nr. 78-17 vom 6. Januar 1978 und den geltenden europäischen Vorschriften aus der Datenschutz-Grundverordnung 2016/679 vom 27. April 2016 („DSGVO “).

ZUM SCHUTZ IHRER PERSONENBEZOGENEN DATEN

1. Verantwortlicher und Empfänger der personenbezogenen Daten

Die im Rahmen der Nutzung der Website, der Ausführung von Bestellungen der auf der Website oder außerhalb der Website angebotenen Produkte und/oder Dienstleistungen und allgemein bei jedem Kontakt mit unserem Unternehmen erhobenen personenbezogenen Daten („Daten“) werden von der Gesellschaft Pâtisseries Gourmandes (SASU, SIREN 302 476 106), mit Sitz in 3 rue de Kersuguet, 22600 LOUDÉAC, Frankreich, als Verantwortlicher („Verantwortlicher“) verarbeitet.

Unter Daten ist jede Information zu verstehen, die sich auf eine direkt oder indirekt identifizierbare natürliche Person bezieht, insbesondere unter Bezugnahme auf eine Kennung wie einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung.

Je nach Zweck der Verarbeitung sind die erhobenen und/oder übermittelten Daten zur Verwendung durch den Verantwortlichen bestimmt; Zugriff darauf haben die Supportabteilungen des Verantwortlichen (Einkauf/Verkaufsverwaltung, Vertrieb, Logistik, Credit Management, Personalwesen, IT-Buchhaltung und Marketing). Sie werden ferner den folgenden Dienstleistern („Auftragsverarbeiter“ oder „Dritte Empfänger“ im Sinne der Vorschriften) für die strikten Zwecke ihres Auftrags zugänglich gemacht, insbesondere:

• den technischen Dienstleistern: Kommunikationsagentur, Hosting-Unternehmen der Website (siehe Nutzungsbedingungen und rechtliche Hinweise, abrufbar HIER);

• den Buchhaltungs-/Finanzdienstleistern: Wirtschaftsprüfer, Banken, Inkassounternehmen;

• den Logistikdienstleistern: Transportunternehmen;

• den Bankdienstleistern (siehe insbesondere die Allgemeinen Verkaufsbedingungen, abrufbar HIER).

• den Marketing- und Kommunikationsdienstleistern, insbesondere Klaviyo, das als Auftragsverarbeiter für den Versand von Werbekommunikation, die Verwaltung von Marketingkampagnen, die Analyse der Interaktionen mit dieser Kommunikation und gegebenenfalls die Personalisierung der Kommunikation tätig wird.

Der Zugriff unterliegt strengen Sicherheitsrichtlinien, sodass ein menschliches Eingreifen in die Daten die absolute Ausnahme bleibt. Der Verantwortliche kann veranlasst sein, Ihre Daten an Dritte weiterzugeben, sofern eine solche Weitergabe gesetzlich oder durch eine gerichtliche Entscheidung erlaubt und vorgeschrieben ist oder wenn diese Weitergabe zum Schutz und zur Verteidigung seiner Rechte erforderlich ist.

Außerhalb dieser Fälle werden Ihre Daten ohne Ihre vorherige Zustimmung weder an Dritte weitergegeben noch Dritten zugänglich gemacht.

Der Verantwortliche übermittelt Ihre Daten nicht in Drittländer außerhalb des EWR. Im Falle einer Übermittlung außerhalb des EWR unterliegen solche Übermittlungen geeigneten Garantien, wie den von der Europäischen Kommission geforderten Standardvertragsklauseln.

2. Zwecke der Erhebung personenbezogener Daten

Die folgenden Daten werden verarbeitet:

• Identifikationsdaten (Name, Vorname, Name des Unternehmens, für das Sie arbeiten, Position, Beziehungen zu Personen innerhalb des Unternehmens),

• Verbindungsdaten,

• Standortdaten (Postanschrift),

• Daten zu den Zahlungsmitteln,

• Transaktionsdaten,

• Daten im Zusammenhang mit der Organisation und Abwicklung von Gewinnspielen und jeglichen Werbeaktionen,

• alle sonstigen Daten, die Sie uns übermitteln, um mit unserem Unternehmen in Kontakt zu treten oder die Lieferung von Produkten und/oder Dienstleistungen zu erhalten.

Die Daten werden je nach dem Grund Ihres Besuchs der Website auf unterschiedliche Weise verwendet:

• Auf der Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können, ohne die Rechtmäßigkeit der ursprünglichen Verwendung Ihrer Daten in Frage zu stellen (siehe unten, Art. 3 „Ihre Rechte“), für den Versand von Newslettern ohne vorherige Bestellung;

• Zur Erfüllung der Geschäftsbeziehungen und insbesondere des von Ihnen abgeschlossenen Kauf- oder Dienstleistungsvertrags bzw. Liefervertrags (Anlegen von Kunden- oder Lieferantenkonten, Ausführung von Bestellungen, Rechnungsstellung, Überwachung der Vertragserfüllung, Lieferung, Kundendienst und Reklamationen, Durchführung von Zufriedenheitsumfragen, Verwaltung der Kunden- oder Lieferantendatei, Verwaltung von Zahlungsausfällen und Rechtsstreitigkeiten);

• Zur Bearbeitung und Beantwortung von Anfragen, die gegebenenfalls zu einem Vertragsabschluss führen können (Informationsanfragen);

• Zur Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten (insbesondere Aufbewahrung von Buchungsbelegen; Bearbeitung von Anfragen zu Rechten, Berichtigung und Widerspruch; Führung einer Widerspruchsliste für die Direktwerbung) oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Vorbehaltlich Ihres Widerspruchs und im Rahmen Ihrer Interessen und Rechte, zur Deckung der berechtigten Bedürfnisse des Verantwortlichen, insbesondere:

• Direktwerbung, Betreuung der Kundenbeziehung und Kundenbindung (die insbesondere durch den Versand von Werbenachrichten oder Neuigkeiten zu den auf der Website oder außerhalb der Website angebotenen Produkten, Dienstleistungen und Angeboten erfolgen);

In diesem Rahmen können wir die Interaktionen mit unserer elektronischen Kommunikation, insbesondere Öffnungen und Klicks, messen, die Leistung unserer Kampagnen analysieren, diese Informationen nutzen, um unsere Kontaktdatenbank nach den Interessen oder dem Engagement-Niveau von Kunden und Interessenten zu segmentieren und gegebenenfalls den Inhalt oder die Häufigkeit der an sie gerichteten Marketingkommunikation zu personalisieren. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie den Abmeldelink in unserer Kommunikation nutzen oder Ihr Widerspruchsrecht uns gegenüber unter den in Artikel 4 vorgesehenen Bedingungen ausüben. Diese Verarbeitung führt zu keiner automatisierten Entscheidung, die gegenüber den betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO.

• Anlegen von Kunden-/Lieferantenkonten unter Durchführung aller erforderlichen Sorgfaltsprüfungen (Due Diligence) zum Schutz der Interessen des Verantwortlichen und zur Vermeidung von Interessenkonflikten;

• Optimierung der Website (Analyse des Navigationsverlaufs, Erkennung massenhafter Zugriffe, Ermittlung von Suchtrends, um die angebotenen Leistungen bedarfsgerecht anpassen zu können)

• Durchführung von Akquisemaßnahmen zur Entwicklung der Geschäftstätigkeit;

• Verwaltung der Bewertungen von Personen zu Produkten, Dienstleistungen oder Inhalten, um die auf der Website oder außerhalb der Website angebotenen Produkte und Dienstleistungen zu verbessern;

• Personalisierung des Kundenerlebnisses auf der Website;

• Erstellung von Statistiken (insbesondere Verkaufsstatistiken) zur Analyse der Geschäftstätigkeit;

• Verwaltung der Interessentendatei zur Entwicklung der Geschäftstätigkeit;

• Durchführung von Zufriedenheitsumfragen;

• Zur Bekämpfung von Zahlungsbetrug.

• Verwaltung von Zahlungsausfällen und Forderungseinzug, einschließlich der Übermittlung von Daten an hierzu beauftragte Inkassounternehmen.

3. Zu Cookies

Auf der Website werden verschiedene Cookies verwendet, um die Interaktivität zwischen Ihnen, der Website und den angebotenen Diensten zu verbessern.

Weitere Informationen finden Sie in der Cookie-Richtlinie, abrufbar HIER.

4. Ihre Rechte in Bezug auf Ihre Daten

Personen, deren Daten vom Verantwortlichen verarbeitet werden, haben ein Recht auf Auskunft, auf Berichtigung sie betreffender unrichtiger Daten und, in den von den Vorschriften vorgesehenen Fällen und Grenzen, auf Widerspruch, auf Löschung bestimmter ihrer Daten, auf Widerruf ihrer Einwilligung, auf Einschränkung der Verarbeitung, auf Festlegung von Anweisungen zum Schicksal ihrer Daten nach ihrem Tod oder auf Datenübertragbarkeit im Hinblick auf die Übermittlung an einen Dritten.

Sie können sich jederzeit von unserer Werbekommunikation abmelden, indem Sie den in jeder unserer E-Mails enthaltenen Abmeldelink nutzen. Beruhen bestimmte Verarbeitungen auf Ihrer Einwilligung, können Sie diese ebenfalls jederzeit widerrufen, ohne dass der Widerruf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitungen berührt. Sie können außerdem jederzeit den auf unser berechtigtes Interesse gestützten Verarbeitungen unter den in der DSGVO vorgesehenen Bedingungen widersprechen.

Zur Ausübung Ihrer sonstigen Rechte genügt es, an eine der beiden in Artikel 6 unten genannten Adressen zu schreiben und gegebenenfalls einen Nachweis Ihrer Identität und zur Begründung Ihrer Anfrage beizufügen.

5. Speicherdauer der Daten

Ihre Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben werden, erforderlich ist, und insbesondere während der folgenden Zeiträume:

• Für einen Zeitraum von 3 Jahren ab dem letzten Kontakt mit der betroffenen Person, anschließend für die Dauer der geltenden gesetzlichen Verjährungsfrist (5 Jahre) in Zwischenarchiven aufbewahrt, und zwar für alle Daten mit Ausnahme der Bankdaten und Cookies (siehe unten);

• Für die Dauer der Transaktion bei Zahlung per Bankkarte in Bezug auf die Bankdaten, anschließend für 13 oder 15 Monate je nach Art der Bankkarte ab dem Belastungsdatum in Zwischenarchivierung; mit Ihrer Einwilligung, die jederzeit widerrufen werden kann, können die Daten für spätere Einkäufe aufbewahrt werden;

• Für einen Zeitraum von 13 Monaten ab ihrer Setzung/Erstellung in Bezug auf Cookies.

• Daten zu Zahlungsausfällen und Forderungseinzug: aufbewahrt bis zum Erlöschen der Schuld, anschließend archiviert für die geltende gesetzliche Dauer (5 Jahre für buchhalterische und steuerliche Pflichten).

• Die Daten zu den Interaktionen mit unserer elektronischen Werbekommunikation (insbesondere Öffnungen und Klicks) werden für dieselben Zeiträume aufbewahrt wie die Direktwerbungsdaten, mit denen sie verknüpft sind.

Nach Ablauf dieser Zeiträume werden die Daten aus den aktiven Datenbanken gelöscht und, falls erforderlich, für einen Zeitraum archiviert, der die gesetzlichen Verjährungsfristen oder geltenden Archivierungspflichten nicht überschreitet. Nach Ablauf dieser Fristen werden die Daten vernichtet.

6. Kontakt zum Datenschutzbeauftragten

Für weitere Informationen oder bei Schwierigkeiten im Zusammenhang mit der Verwendung Ihrer Daten können Sie den Datenschutzbeauftragten per E-Mail unter [email protected] oder per Post unter der folgenden Adresse kontaktieren: DPO Pâtisseries Gourmandes, 36 rue du Bourgeon, 22600 Loudéac, Frankreich.

Bei einem ungelösten Problem oder für jede Beschwerde im Zusammenhang mit der Verarbeitung Ihrer Daten können Sie sich auf elektronischem Weg an die CNIL (die französische Datenschutzbehörde) wenden: https://www.cnil.fr/fr/agir oder per Post an die folgende Adresse:

Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715, 75334 PARIS CEDEX 07, Frankreich.

ZUM SCHUTZ IHRER PERSONALDATEN (ERHEBUNG BEI EINER INITIATIVBEWERBUNG ODER ALS ANTWORT AUF EINE STELLENANZEIGE)

Wir fühlen uns der Achtung der Privatsphäre und dem Schutz personenbezogener Daten verpflichtet, gemäß den geltenden Vorschriften und unseren Verpflichtungen in Bezug auf Ethik und Compliance.

Mit einer Initiativbewerbung oder der Antwort auf eine Stellenanzeige erkennen Sie an, dass der Verantwortliche Ihre personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erhebt und verarbeitet.

Die Sie betreffenden Daten werden verarbeitet, um Ihre Bewerbung zu prüfen und die Eignung Ihres Profils, Ihrer Erfahrungen und Ihrer Qualifikationen für die Stellen zu beurteilen, die Ihnen innerhalb der Roullier-Gruppe angeboten werden können.

Um die Analyse der Bewerbungen zu erleichtern, können in den Recruiting-Tools der Gruppe Funktionen zur Unterstützung der Personalgewinnung und zum Abgleich von Kompetenzen, Erfahrungen und offenen Stellen eingesetzt werden. Diese Funktionen ermöglichen es, Gelegenheiten zu erkennen, die zu Ihrem Profil passen könnten, und die Recruiter bei der Beurteilung der Bewerbungen zu unterstützen. Es wird keine Entscheidung, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen; Einstellungsentscheidungen erfolgen stets unter menschlicher Beteiligung.

Diese Verarbeitungen sind für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage im Rahmen des Bewerbungsverfahrens erfolgen. Der Verantwortliche kann außerdem ein berechtigtes Interesse daran haben, Ihre Bewerbung aufzubewahren, um Ihnen weitere zu Ihrem Profil passende Gelegenheiten anzubieten.

Auf unserer Hauptwebsite veröffentlichte Stellenanzeigen können auf die externe Plattform Cornerstone weiterleiten, die für die Verwaltung der Bewerbungsverfahren genutzt wird und als Auftragsverarbeiter des Verantwortlichen tätig ist.

Die Roullier-Gruppe, ihre Betriebsstätten und ihre Tochtergesellschaften können zum Zweck der Bearbeitung Ihrer Bewerbung Empfänger Ihrer personenbezogenen Daten sein. Nur die am Bewerbungsverfahren beteiligten Personen (Recruiting-Abteilung, Personalwesen, zuständige Geschäftsleitung und Führungskräfte) sind im Rahmen ihrer Aufgaben zum Zugriff auf Ihre Daten berechtigt.

Ihre Bewerbung kann auch an andere Recruiter der Gruppe weitergegeben werden, um Ihnen zu Ihrem Profil passende Gelegenheiten anzubieten.

Ihre Daten können ferner an Auftragsverarbeiter weitergegeben werden, die am Bewerbungsverfahren beteiligt sind, insbesondere externe Personalberatungen oder IT-Dienstleister, die an der Administration und dem Betrieb der Recruiting-Tools mitwirken. Diese Dienstleister greifen nur in dem für die Erbringung der ihnen übertragenen Leistungen erforderlichen Umfang und gemäß den Weisungen des Verantwortlichen auf Ihre Daten zu.

Nach Abschluss des Bewerbungsverfahrens können Ihre Daten, sofern Sie nicht widersprechen, für einen Höchstzeitraum von zwei (2) Jahren ab dem letzten Kontakt mit Ihnen in unserem Bewerberpool aufbewahrt werden, um Ihnen weitere zu Ihrem Profil passende berufliche Gelegenheiten anzubieten.

Die Daten werden innerhalb der Europäischen Union gehostet. Im Falle einer Übermittlung von Daten in ein Land außerhalb des Europäischen Wirtschaftsraums unterliegt diese den geltenden Vorschriften und wird durch geeignete Garantien abgesichert.

Gemäß den geltenden nationalen und europäischen Datenschutzvorschriften haben Sie ein Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit der Sie betreffenden Daten sowie das Recht, die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Beruhen bestimmte Verarbeitungen auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte, um weitere Informationen zu erhalten oder um Schwierigkeiten im Zusammenhang mit der Verwendung Ihrer Daten zu melden, können Sie sich an den Datenschutzbeauftragten wenden:

• per E-Mail: [email protected]

• per Post: DPO Pâtisseries Gourmandes, 36 rue du Bourgeon, 22600 Loudéac, Frankreich

Bei einem ungelösten Problem oder für jede Beschwerde im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie sich an die Commission Nationale de l’Informatique et des Libertés (CNIL) wenden:

• auf elektronischem Weg: https://www.cnil.fr/fr/agir

• oder per Post: Commission Nationale de l’Informatique et des Libertés 3 Place de Fontenoy – TSA 80715 75334 PARIS CEDEX 07, Frankreich

Wir empfehlen Ihnen, im Rahmen Ihrer Bewerbung keine sogenannten „sensiblen“ Daten zu übermitteln, insbesondere keine Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, keine Gesundheitsdaten und keine Daten zum Sexualleben oder zur sexuellen Orientierung, es sei denn, es besteht eine besondere Notwendigkeit oder eine gesetzliche Verpflichtung.

V_2026.10