NomoPhone
KaufenVerkaufen
KaufenVerkaufen

Datenschutzerklärung

Letzte Aktualisierung: 16. Februar 2026

Diese Datenschutzerklärung beschreibt, wie Arashev SARL (NomoPhone) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Website www.nomophone.fr nutzen, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO - EU 2016/679) und dem geänderten französischen Datenschutzgesetz.

Wichtig: Wir bitten Sie, diese Richtlinie sorgfältig zu lesen. Durch die Nutzung unserer Website akzeptieren Sie die in dieser Richtlinie beschriebenen Praktiken. Wenn Sie dieser Richtlinie nicht zustimmen, nutzen Sie bitte unsere Website nicht.

1. Verantwortlicher und Kontaktdaten

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Arashev SARL (NomoPhone)

19-21 RUE DENIS PAPIN

51100 REIMS

Frankreich

E-Mail: contact@nomophone.fr

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

Hinweis: Gemäß der DSGVO sind wir nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen, da unsere Datenverarbeitung nicht unter die in Artikel 37 der DSGVO vorgesehenen Pflichtfälle fällt. Bei Fragen können Sie sich direkt an uns wenden.

2. Kategorien erhobener personenbezogener Daten

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten in Abhängigkeit von Ihren Interaktionen mit unserer Website:

A. Identitäts- und Kontaktdaten

  • Name und Vorname (erforderlich für Kontoerstellung und Bestellungen)
  • E-Mail-Adresse (erforderlich, wird als Anmelde-ID verwendet)
  • Telefonnummer (optional, aber für die Lieferung empfohlen)

B. Geschäftsdaten (für gewerbliche Kunden)

  • Firmenname (wenn Sie gewerblicher Kunde sind)
  • SIRET-Nummer (wenn Sie gewerblicher Kunde sind)
  • USt-IdNr. (falls zutreffend)

C. Adressdaten

  • Lieferadresse (erforderlich für Bestellungen)
  • Rechnungsadresse (erforderlich für Bestellungen)
  • Möglichkeit, mehrere Adressen in Ihrem Konto zu speichern

D. Zahlungs- und Finanzdaten

  • Kreditkarteninformationen: werden ausschließlich von Stripe verarbeitet, wir speichern niemals Kreditkartennummern auf unseren Servern
  • IBAN/RIB: für die Zahlung bei Telefonrücknahmen (wenn Sie ein Gerät verkaufen)
  • Transaktionsinformationen und Zahlungshistorie

Sicherheit: Zahlungsdaten werden von Stripe verschlüsselt und gesichert, konform mit dem PCI-DSS-Standard. Wir haben niemals Zugriff auf vollständige Kreditkartennummern.

E. Bestell- und Transaktionsdaten

  • Bestellhistorie (Bestellnummer, Produkte, Preise, Daten)
  • Bestellstatus und Änderungshistorie
  • Sendungsverfolgungsnummern
  • Rechnungen und Transaktionsunterlagen
  • Kundennotizen und Lieferanweisungen

F. Daten zu Rücknahmeanfragen

  • Gerätetyp, Marke, Modell, Zustand
  • Gerätebeschreibung und Fotos
  • Kopie des Personalausweises (für Rücknahmen erforderlich, sicher gespeichert)
  • IBAN für die Rücknahmezahlung

G. Authentifizierungsdaten

  • Passwort (verschlüsselt und gehasht gespeichert, niemals im Klartext)
  • Datum und Uhrzeit der letzten Anmeldung
  • Kontostatus (aktiv, inaktiv, gesperrt)

H. Navigations- und technische Daten

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Besuchte Seiten und Navigationspfad
  • Besuchsdauer
  • Traffic-Quelle (Suchmaschine, Direktlink usw.)
  • Cookies und ähnliche Technologien (siehe unsere Cookie-Richtlinie)

I. Kommunikationsdaten

  • E-Mail-Korrespondenz
  • Nachrichten über das Kontaktformular
  • Kundensupport-Anfragen (SAV)
  • Kundenbewertungen und Produktbewertungen

J. Präferenzen und Einwilligungen

  • Sprachpräferenz
  • Newsletter-Abonnement (ja/nein)
  • Marketing-Einwilligung (ja/nein)
  • Cookie-Präferenzen

Pflicht oder freiwillig

Einige Daten sind für die Vertragserfüllung (Bestellung, Konto) erforderlich: Name, Vorname, E-Mail, Liefer- und Rechnungsadresse. Die Weigerung, diese Daten anzugeben, macht eine Bestellung oder Kontoerstellung unmöglich.

Andere Daten sind freiwillig (Telefon, Newsletter, Marketing) und können ohne Auswirkung auf die Nutzung der Website verweigert werden.

3. Verarbeitungszwecke und Rechtsgrundlagen

Ihre personenbezogenen Daten werden für die folgenden Zwecke mit der jeweiligen Rechtsgrundlage erhoben und verarbeitet:

A. Vertragserfüllung (Art. 6.1.b DSGVO)

  • Verwaltung und Abwicklung Ihrer Bestellungen
  • Verwaltung Ihres Kundenkontos
  • Verwaltung von Telefonrücknahmeanfragen
  • Lieferung der bestellten Produkte
  • Zahlungsabwicklung (über Stripe)
  • Verwaltung von Retouren und Erstattungen
  • Rechnungsstellung und Ausstellung von Buchungsbelegen
  • Kommunikation zu Ihren Bestellungen (Bestätigungen, Versand, Lieferung)

Betroffene Daten: Identitätsdaten, Adressen, Bestelldaten, Zahlungsdaten, Lieferdaten

B. Einwilligung (Art. 6.1.a DSGVO)

  • Versand von Werbekommunikation (Newsletter, Aktionen, Sonderangebote)
  • Personalisierte Werbung und zielgerichtete Werbung
  • Analyse Ihres Surfverhaltens und Reichweitenmessung (Analytics-Cookies)
  • Profilerstellung zur Verbesserung Ihrer Nutzererfahrung

Betroffene Daten: E-Mail, Marketing-Präferenzen, Navigationsdaten, Kaufhistorie (zur Personalisierung)

Wichtig: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen oder Ihre Einstellungen in Ihrem Konto ändern.

C. Berechtigtes Interesse (Art. 6.1.f DSGVO)

  • Verbesserung unserer Dienste und Ihrer Nutzererfahrung
  • Betrugsprävention und Absicherung von Transaktionen
  • Kundenbeziehungs- und technischer Support
  • Bearbeitung von Beschwerden und Kundendienst (SAV)
  • Anonymisierte statistische Traffic-Analyse (ohne Personenbezug)
  • Website-Sicherheit und Missbrauchsprävention

Betroffene Daten: Navigationsdaten, IP-Adresse, Anmeldelogs, Transaktionsdaten, Kommunikationsdaten

Ihr Widerspruchsrecht: Sie können der auf berechtigtem Interesse beruhenden Verarbeitung durch Kontaktaufnahme widersprechen, vorbehaltlich zwingender berechtigter Gründe.

D. Gesetzliche Verpflichtung (Art. 6.1.c DSGVO)

  • Aufbewahrung von Rechnungen für 10 Jahre (buchhalterische und steuerliche Pflicht)
  • Aufbewahrung von Transaktionsdaten zur Nachverfolgbarkeit
  • Einhaltung der Sicherheits- und Zahlungsnachverfolgungspflichten
  • Weitergabe an zuständige Behörden bei gesetzlicher Verpflichtung (Finanzamt, Zoll usw.)

Betroffene Daten: Bestelldaten, Rechnungen, Zahlungsdaten, Identitätsdaten

4. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können unter strikter Einhaltung der DSGVO an folgende Empfänger übermittelt werden:

A. Befugtes internes Personal

Nur befugte Mitarbeiter von Arashev SARL (NomoPhone), die für die Ausübung ihrer Aufgaben (Bestellverwaltung, Kundenservice usw.) Zugang zu Ihren Daten benötigen.

B. Dienstleister (Auftragsverarbeiter)

• Website-Hosting

Hosting von Daten und Website. Die Daten werden auf sicheren Servern in der Europäischen Union gespeichert.

• Stripe (Zahlungsabwicklung)

Sichere Verarbeitung von Kartenzahlungen. Stripe ist PCI-DSS Level 1 zertifiziert, die höchste Zertifizierungsstufe für Zahlungssicherheit.

Übermittelte Daten: Zahlungsinformationen, Transaktionsbetrag, Kunden-E-Mail (zur Zahlungsbestätigung)

Stripe-Datenschutzerklärung: https://stripe.com/fr/privacy

• Spediteure (Lieferung)

Übermittlung der für die Lieferung erforderlichen Daten (Name, Adresse, Telefonnummer) an Spediteure (Chronopost, DHL usw.) für die Lieferung Ihrer Bestellungen.

C. Zuständige Behörden

Bei gesetzlicher Verpflichtung können Ihre Daten an zuständige Behörden (Finanzamt, Zoll, Polizei usw.) im Rahmen ihrer gesetzlichen Aufgaben übermittelt werden.

Verpflichtung: Wir verkaufen, vermieten oder überlassen Ihre personenbezogenen Daten niemals zu kommerziellen Zwecken an Dritte. Alle unsere Dienstleister unterliegen strikten Vertraulichkeits- und Sicherheitspflichten gemäß der DSGVO.

5. Datenübermittlungen außerhalb der EU

Einige unserer Dienstleister können Daten an Server außerhalb der Europäischen Union übermitteln. In diesem Fall stellen wir sicher, dass diese Übermittlungen im Einklang mit der DSGVO erfolgen.

Stripe

Stripe kann bestimmte Zahlungsdaten zur Transaktionsabwicklung in die USA übermitteln. Diese Übermittlungen sind geregelt durch:

  • Von der EU-Kommission genehmigte Standardvertragsklauseln
  • PCI-DSS Level 1 Zertifizierung für die Sicherheit von Zahlungsdaten
  • Einhaltung internationaler Datenschutzstandards

Weitere Informationen zu den von Stripe getroffenen Garantien finden Sie in deren Datenschutzerklärung. https://stripe.com/fr/privacy.

Garantien: Alle Datenübermittlungen außerhalb der EU erfolgen unter angemessenen, der DSGVO entsprechenden Garantien (Standardvertragsklauseln, Privacy Shield usw.), um ein der EU gleichwertiges Schutzniveau zu gewährleisten.

6. Speicherdauer der Daten

Ihre personenbezogenen Daten werden für die folgenden, nach Verarbeitungszweck und gesetzlichen Pflichten festgelegten Fristen aufbewahrt:

Kundenkontodaten

Dauer: Während der gesamten Kontolaufzeit, danach 3 Jahre nach der letzten Aktivität (letzte Anmeldung oder letzte Bestellung).

Rechtsgrundlage: Vertragserfüllung + berechtigtes Interesse (Kundenbeziehung)

Bestell- und Rechnungsdaten

Dauer: 10 Jahre ab dem Transaktionsdatum (gesetzliche buchhalterische und steuerliche Aufbewahrungspflicht - Art. L123-22 Code de commerce).

Rechtsgrundlage: Gesetzliche Verpflichtung (Buchführungsaufbewahrung)

Zahlungsdaten

Dauer: Vollständige Kreditkartendaten werden niemals auf unseren Servern gespeichert. Nur Transaktionsreferenzen werden 10 Jahre aufbewahrt (gesetzliche Pflicht).

Rechtsgrundlage: Gesetzliche Verpflichtung (Zahlungsnachverfolgbarkeit)

Navigationsdaten und Analytics-Cookies

Dauer: Maximal 13 Monate für Analytics-Cookies (CNIL-Empfehlung). Die Daten werden danach anonymisiert.

Rechtsgrundlage: Einwilligung (Analytics-Cookies)

Marketing- und Newsletterdaten

Dauer: Bis zum Widerruf der Einwilligung oder Abmeldung. Bei Abmeldung werden die Daten innerhalb von 30 Tagen gelöscht.

Rechtsgrundlage: Einwilligung

Ausweiskopie (Rücknahmen)

Dauer: Bis zum vollständigen Abschluss der Rücknahmetransaktion, danach 5 Jahre Aufbewahrung zur Nachverfolgbarkeit (gesetzliche Pflicht zur Bekämpfung von Betrug und Geldwäsche).

Rechtsgrundlage: Gesetzliche Verpflichtung + Vertragserfüllung

Kommunikationsdaten (Support, SAV)

Dauer: Während der Bearbeitung der Anfrage, danach 3 Jahre zur Nachverfolgbarkeit des Kundendienstes.

Rechtsgrundlage: Berechtigtes Interesse (Kundenbeziehung)

Löschung der Daten

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten sicher und endgültig aus unseren Systemen gelöscht, sofern keine gesetzliche Verpflichtung eine längere Aufbewahrung vorschreibt (z. B. Rechnungen 10 Jahre).

Sie können auch die vorzeitige Löschung Ihrer Daten unter Einhaltung unserer gesetzlichen Verpflichtungen beantragen (siehe Abschnitt "Ihre Rechte").

7. Sicherheitsmaßnahmen

Wir setzen alle geeigneten technischen und organisatorischen Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen.

Technische Maßnahmen

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen
  • Passwort-Hashing mit sicherem Algorithmus (bcrypt)
  • Sichere Authentifizierung und Zugriffskontrolle
  • Sichere Datenspeicherung auf in der EU gehosteten Servern
  • Regelmäßige und sichere Backups
  • Regelmäßige Aktualisierung der Sicherheitssysteme
  • Schutz vor Angriffen (Firewall, Antivirus)

Organisatorische Maßnahmen

  • Datenzugang nur für befugtes Personal
  • Schulung des Personals zum Datenschutz
  • Verfahren zum Umgang mit Sicherheitsvorfällen
  • Regelmäßige Sicherheitsaudits
  • Konformität mit Sicherheitsstandards (DSGVO, PCI-DSS für Zahlungen)
  • Vertraulichkeitsklauseln mit allen Dienstleistern

Benachrichtigung bei Verstößen: Bei einem Verstoß gegen personenbezogene Daten, der ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, verpflichten wir uns, Sie und die CNIL innerhalb von 72 Stunden gemäß der DSGVO (Art. 33-34) zu benachrichtigen.

8. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

A. Recht auf Zugang (Art. 15 DSGVO)

Sie haben das Recht auf Bestätigung, dass Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls auf eine Kopie dieser Daten sowie auf Informationen über deren Verarbeitung.

Modalitäten: Kontaktieren Sie uns per E-Mail mit einem Ausweisdokument. Antwort innerhalb von 1 Monat (verlängerbar um 2 Monate bei Komplexität).

B. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.

Modalitäten: Sie können die meisten Ihrer Daten direkt in Ihrem Kundenkonto ändern oder uns für erforderliche Änderungen kontaktieren.

C. Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten in folgenden Fällen zu verlangen:

  • Die Daten sind für die Zwecke nicht mehr erforderlich
  • Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage
  • Sie widersprechen der Verarbeitung und es gibt keine zwingenden berechtigten Gründe
  • Die Daten wurden unrechtmäßig verarbeitet

Ausnahme: Dieses Recht gilt nicht, wenn die Aufbewahrung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (z. B. Aufbewahrung von Rechnungen 10 Jahre).

D. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten in folgenden Fällen zu verlangen:

  • Während wir Ihre Berichtigungsanfrage prüfen
  • Wenn die Verarbeitung unrechtmäßig ist und Sie der Löschung widersprechen
  • Wenn wir die Daten nicht mehr benötigen, Sie diese aber für einen Rechtsstreit benötigen

E. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Ihrer Einwilligung oder der Vertragserfüllung beruht.

Format: Wir liefern Ihre Daten im JSON- oder CSV-Format nach Ihrer Wahl.

F. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn:

  • Die Verarbeitung auf berechtigtem Interesse beruht
  • Aus Gründen Ihrer besonderen Situation
  • Bei Direktwerbung (Widerspruch ohne Begründung)

Ausnahme: Wir können die Verarbeitung fortsetzen, wenn zwingende berechtigte Gründe vorliegen, die Ihre Interessen überwiegen.

G. Recht auf Widerruf der Einwilligung (Art. 7.3 DSGVO)

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.

Modalitäten: Sie können den Newsletter in Ihrem Konto oder über den Abmeldelink in jeder E-Mail abbestellen. Sie können auch Ihre Cookie-Einstellungen jederzeit ändern.

H. Recht auf Anordnung nach dem Tod (Art. 85 DSGVO)

Sie haben das Recht, Anweisungen zum Umgang mit Ihren personenbezogenen Daten nach Ihrem Tod zu erteilen. Ohne Anweisungen können Ihre Erben bestimmte Rechte ausüben (Zugang, Berichtigung, Löschung bei Bedarf).

Modalitäten zur Ausübung Ihrer Rechte

Zur Ausübung eines dieser Rechte können Sie:

  • Per E-Mail: contact@nomophone.fr
  • Per Post: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Frankreich
  • Über Ihr Kundenkonto: Einige Daten können direkt in Ihrem Konto geändert werden

Erforderliche Unterlagen: Aus Sicherheitsgründen kann eine Ausweiskopie zur Identitätsprüfung vor Bearbeitung Ihrer Anfrage verlangt werden.

Antwortfrist: Wir verpflichten uns, Ihre Anfrage innerhalb von 1 Monat nach Eingang zu beantworten. Diese Frist kann bei Komplexität und Anzahl der Anfragen um 2 weitere Monate verlängert werden.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

In Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL) (Nationale Kommission für Informatik und Freiheiten)
Adresse: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Website: https://www.cnil.fr/fr/plaintes

9. Profilerstellung und automatisiere Entscheidungsfindung

Wir nutzen Daten zur Verbesserung Ihrer Nutzererfahrung, insbesondere:

  • Content-Personalisierung: Anzeige von Produkten, die Sie interessieren könnten, basierend auf Ihrer Surf- und Kaufhistorie
  • Produktempfehlungen: Vorschläge basierend auf Ihren Präferenzen und Ihrem Verhalten
  • Verhaltensanalyse: Zur Verbesserung unserer Dienste und der Website-Ergonomie

Wichtig: Wir nutzen keine vollständig automatisierte Entscheidungsfindung (insbesondere keine automatische Kreditablehnung), die rechtliche Wirkungen für Sie entfalten oder Sie erheblich beeinträchtigen könnte. Alle wichtigen Entscheidungen (Bestellbestätigung, Rücknahmebearbeitung usw.) werden mit menschlicher Beteiligung getroffen.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien zur Verbesserung Ihrer Nutzererfahrung, zur Traffic-Analyse und zur Content-Personalisierung.

Weitere Einzelheiten zur Verwendung von Cookies, deren Zweck, Speicherdauer und Verwaltung finden Sie in unserer Cookie-Richtlinie.

11. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um Änderungen in unseren Praktiken, Diensten oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln.

Jede wesentliche Änderung wird durch einen Hinweis auf dieser Seite mit Aktualisierung des Datums „Letzte Aktualisierung“ mitgeteilt. Wir empfehlen Ihnen, diese Seite regelmäßig zu konsultieren.

Benachrichtigung bei wesentlichen Änderungen: Wenn wir die Art der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, informieren wir Sie per E-Mail oder durch einen sichtbaren Hinweis auf unserer Website.

Nützliche Links und Ressourcen

Weitere Informationen zum Schutz personenbezogener Daten:

  • Cookie-Richtlinie
  • Impressum
  • Allgemeine Verkaufsbedingungen
  • Allgemeine Nutzungsbedingungen
  • CNIL - Commission Nationale de l'Informatique et des Libertés (Nationale Kommission für Informatik und Freiheiten)
  • Datenschutz-Grundverordnung (DSGVO - EU 2016/679)
  • Geändertes französisches Datenschutzgesetz

Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

E-Mail: contact@nomophone.fr

Postanschrift: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France

Wir verpflichten uns, alle Ihre Anfragen so schnell wie möglich und in Übereinstimmung mit den DSGVO-Verpflichtungen zu beantworten.