Datenschutzerklärung
Zuletzt aktualisiert: März 2026
Diese Datenschutzerklärung beschreibt, wie Sébastien Gonin, Einzelunternehmer, tätig unter dem Handelsnamen Capsül (nachfolgend "wir", "unser" oder "Capsül") die personenbezogenen Daten der Nutzer (nachfolgend "du" oder "der Nutzer") des Capsul-Dienstes (nachfolgend "der Dienst") erhebt, nutzt, speichert und schützt, gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und den geltenden Datenschutzgesetzen.
Artikel 1 — Verantwortlicher
Der Verantwortliche ist Sébastien Gonin, Einzelunternehmer, eingetragen in Nice (06), Frankreich. SIRET: 911 087 591 00010. Bei Fragen zum Schutz deiner Daten kannst du uns kontaktieren unter: la.fabrique.des.reves06@gmail.com.
Artikel 2 — Erhobene Daten
Im Rahmen der Erbringung des Dienstes erheben wir die folgenden Datenkategorien:
- Identifikationsdaten: Name, Vorname, E-Mail-Adresse, Profilbild (über Google OAuth)
- Inhaltsdaten: in Capsuls verfasste Nachrichten, Capsul-Titel, gewählte Öffnungsdaten
- Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Verbindungsdaten und -zeiten, im Dienst durchgeführte Aktionen
- Transaktionsdaten: Paketkauf-Verlauf, gezahlte Beträge (Kreditkartendaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert)
- Empfängerdaten: E-Mail-Adressen der Capsul-Empfänger
Artikel 3 — Rechtsgrundlage und Zwecke der Verarbeitung
Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erbringung des Dienstes erforderlich, einschließlich Kontoerstellung, Capsul-Verwaltung und Nachrichtenübermittlung am gewählten Datum
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Versand von Marketingmitteilungen und die Personalisierung der Nutzererfahrung
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die Verbesserung des Dienstes, Betrugsprävention und Dienstsicherheit
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Einhaltung unserer buchhalterischen und steuerlichen Pflichten im Zusammenhang mit Transaktionen
Artikel 4 — Datenspeicherung und Sicherheit
Deine Daten werden in einer sicher gehosteten PostgreSQL-Datenbank gespeichert. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.
Zu den Sicherheitsmaßnahmen gehören: Verschlüsselung der Daten während der Übertragung (TLS/SSL), Verschlüsselung sensibler Daten im Ruhezustand, strenge Zugriffskontrollen nach dem Prinzip der geringsten Rechte, regelmäßige Sicherungen und kontinuierliche Systemüberwachung.
Artikel 5 — Cookies
Der Dienst verwendet Cookies, die für den Betrieb der Anwendung zwingend erforderlich sind, insbesondere für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind von der Einwilligungspflicht nach geltendem Recht ausgenommen.
Vorbehaltlich Ihrer Einwilligung, die über das beim ersten Besuch angezeigte Banner eingeholt wird, verwenden wir Google Analytics 4 (Google Ireland Limited), um die Nutzung der Website zu messen und den Dienst zu verbessern. Diese Cookies (_ga, _ga_*) haben eine Laufzeit von höchstens 13 Monaten und werden erst nach Ihrer Zustimmung gesetzt. Die erhobenen Daten (aufgerufene Seiten, Gerätetyp, ungefährer Standort) können im Rahmen des EU-US Data Privacy Framework in die USA übermittelt werden. Sie können Ihre Einwilligung jederzeit über den Link „Cookies verwalten“ am Ende jeder Seite widerrufen. Es werden keine Werbe-Cookies verwendet.
Artikel 6 — Drittanbieter
Der Dienst nutzt die folgenden Drittanbieter, die im Rahmen ihrer Dienste Zugang zu bestimmten Daten haben können:
- Stripe (Stripe, Inc.): Zahlungsabwicklung für Paketkäufe. Stripe verarbeitet deine Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung und den PCI-DSS-Standards. Datenschutzerklärung: https://stripe.com/privacy
- Google OAuth (Google LLC): Nutzerauthentifizierung. Google verarbeitet deine Identifikationsdaten gemäß seiner Datenschutzerklärung. Datenschutzerklärung: https://policies.google.com/privacy
- Vercel (Vercel Inc.): Anwendungs-Hosting und Anfragenverarbeitung. Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Wir stellen sicher, dass jeder dieser Anbieter ausreichende Garantien hinsichtlich des Schutzes personenbezogener Daten bietet. Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums unterliegen den von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Artikel 7 — Deine Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunftsrecht (Art. 15): Du kannst eine Bestätigung erhalten, dass deine Daten verarbeitet werden, und Zugang zu allen deinen personenbezogenen Daten erhalten
- Recht auf Berichtigung (Art. 16): Du kannst die Korrektur ungenauer oder unvollständiger Daten verlangen
- Recht auf Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten
- Recht auf Einschränkung der Verarbeitung (Art. 18): Du kannst in bestimmten von der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung deiner Daten verlangen
- Recht auf Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung deiner Daten auf Grundlage berechtigter Interessen widersprechen, einschließlich Profiling
- Recht auf jederzeitigen Widerruf deiner Einwilligung, soweit die Verarbeitung auf Einwilligung beruht
Um diese Rechte auszuüben, sende deine Anfrage per E-Mail an la.fabrique.des.reves06@gmail.com mit einer Kopie eines Identitätsdokuments. Wir verpflichten uns, innerhalb eines Monats gemäß der DSGVO zu antworten. Diese Frist kann bei komplexen Anfragen um zwei Monate verlängert werden.
Artikel 8 — Aufbewahrungsfristen
Deine personenbezogenen Daten werden für die folgenden Zeiträume aufbewahrt:
- Kontodaten: für die Dauer der Dienstnutzung, dann Löschung innerhalb von 30 Tagen nach Kontolöschung
- Capsul-Inhalte: bis zum Öffnungsdatum der Capsul, dann 1 Jahr nach der Öffnung zur Ansicht, sofern kein früherer Löschungsantrag gestellt wird
- Transaktionsdaten: 10 Jahre gemäß den buchhalterischen und steuerlichen Pflichten nach geltendem Handelsrecht
- Verbindungsdaten: 1 Jahr gemäß den geltenden Rechtsvorschriften
- Sitzungscookies: Dauer der Browsersitzung
Artikel 9 — Schutz von Minderjährigen
Der Dienst richtet sich an Personen ab 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne überprüfbare elterliche Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten so schnell wie möglich zu löschen. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten mitgeteilt hat, kontaktiere uns bitte unter la.fabrique.des.reves06@gmail.com.
Artikel 10 — Datenschutzbeauftragter
Unser Datenschutzbeauftragter (DSB) ist erreichbar unter la.fabrique.des.reves06@gmail.com. Der DSB ist dein erster Ansprechpartner bei allen Fragen zum Schutz deiner personenbezogenen Daten.
Artikel 11 — Beschwerde bei der Aufsichtsbehörde
Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten einen Verstoß gegen die DSGVO darstellt, hast du das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — Graurheindorfer Str. 153, 53117 Bonn. Website: https://www.bfdi.bund.de. Alternativ kannst du dich an die Datenschutzbehörde deines Bundeslandes wenden. Für andere EU-Länder kannst du deine lokale Datenschutzbehörde kontaktieren.
Artikel 12 — Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Jede wesentliche Änderung wird den Nutzern per E-Mail oder Benachrichtigung innerhalb des Dienstes mindestens 30 Tage vor Inkrafttreten mitgeteilt. Die aktuelle Version ist jederzeit auf dem Dienst unter /legal/privacy zugänglich.