Remarque : cette version française est une traduction fournie à titre informatif. Seule la version allemande de cette page fait foi ; en cas de divergence, le texte allemand prévaut.

État : novembre 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Daniel Maas, agissant sous le nom Baustoffheld
Lindenstraße 56
47623 Kevelaer
Allemagne
Téléphone : +49 (0)2831 9167703
E-mail : info@baustoff-held.de

Aucun délégué à la protection des données n'a été désigné, les conditions légales requises à cet effet n'étant pas remplies. Pour toute question relative à la protection des données, vous pouvez nous joindre aux coordonnées indiquées ci-dessus.

2. Principes du traitement

Nous traitons les données à caractère personnel exclusivement sur la base du RGPD, de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz, BDSG) et de la loi allemande sur la protection des données et de la vie privée dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

Selon le traitement, nous nous fondons sur l'une des bases juridiques suivantes :

• Art. 6, par. 1, point a) du RGPD – votre consentement, par exemple pour la newsletter ou pour les cookies non nécessaires
• Art. 6, par. 1, point b) du RGPD – exécution d'un contrat ou mesures précontractuelles, par exemple lors d'une commande
• Art. 6, par. 1, point c) du RGPD – respect d'obligations légales, par exemple les obligations de conservation fiscales
• Art. 6, par. 1, point f) du RGPD – nos intérêts légitimes, par exemple à disposer d'une boutique sûre et fonctionnelle

Nous supprimons les données à caractère personnel dès que la finalité du traitement disparaît et qu'aucune obligation légale de conservation ne s'y oppose. Nous indiquons les délais concrets pour chaque traitement ainsi qu'à la section 14.

3. Hébergement et mise à disposition du site web

Notre site web est hébergé chez un prestataire externe en Allemagne : ALL-INKL.COM – Neue Medien Münnich. Le prestataire traite pour notre compte les données qui sont générées lors de la visite du site web ; un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu à cet effet.

Lors de l'accès à nos pages, votre navigateur transmet automatiquement, pour des raisons techniques, des données qui sont enregistrées dans des fichiers journaux du serveur :

• date et heure de l'accès
• fichier ou page consultés
• volume de données transmis et message indiquant que la requête a abouti
• type et version du navigateur, système d'exploitation
• URL de provenance (référent), c'est-à-dire la page visitée précédemment
• adresse IP

Nous reprenons en outre le nom de domaine de la page visitée précédemment (sans chemin) ainsi que le pays déduit de l'adresse IP dans nos statistiques de la boutique conformément à la section 4b ; l'adresse IP elle-même n'y est pas enregistrée.

Finalité : mise à disposition du site web, sécurité du système, détection et prévention des attaques ainsi qu'analyse des erreurs.
Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans un fonctionnement techniquement irréprochable et sûr.
Durée de conservation : les fichiers journaux sont supprimés au plus tard après 30 jours, sauf s'ils sont nécessaires plus longtemps pour élucider un incident concret lié à la sécurité.

La connexion à notre site web est chiffrée de bout en bout par TLS. Vous le reconnaissez au symbole du cadenas et à l'adresse qui commence par https.

4. Cookies et gestion du consentement

Nous utilisons des cookies et des techniques comparables. Les cookies sont de petits fichiers texte enregistrés sur votre terminal.

Les cookies techniquement nécessaires sont indispensables au fonctionnement de la boutique – par exemple pour la gestion de la session, le panier, la connexion au compte client et l'enregistrement de votre choix en matière de cookies. Sans eux, la boutique ne fonctionne pas.
Base juridique : § 25, al. 2, n° 2 TDDDG en liaison avec l'art. 6, par. 1, point f) du RGPD.

Les cookies non nécessaires ne sont déposés qu'avec votre consentement. Nous le recueillons au moyen de notre bandeau d'information sur les cookies.
Base juridique : § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD.

Vous pouvez à tout moment révoquer ou modifier votre consentement avec effet pour l'avenir, en rouvrant les paramètres des cookies par le lien « Paramètres des cookies » situé en bas de chaque page. Vous pouvez en outre supprimer les cookies dans votre navigateur ou limiter leur enregistrement ; les fonctionnalités de la boutique peuvent alors être restreintes.

Cookies techniquement nécessaires en détail : session-… (session, jusqu'à la fermeture du navigateur) ; cookie-preference et cookie-config-hash (votre choix en matière de cookies et l'état de nos paramètres de cookies pour lequel vous avez décidé, 180 jours chacun), bh-consent-google et bh-consent-microsoft (votre choix concernant Google et Microsoft, 180 jours) ; bh-cart (un identifiant aléatoire sous lequel nous conservons le contenu de votre panier sur cet appareil ; il n'est déposé que lorsque vous ajoutez quelque chose au panier et expire au bout de 4 heures) ; bh-cart-merken (n'est déposé que si vous choisissez dans le panier « Mémoriser le panier sur cet appareil » – bh-cart et votre panier sont alors conservés 90 jours ; vous pouvez l'annuler à tout moment avec « Ne plus mémoriser »).

Afin que votre choix soit conservé également dans les navigateurs qui suppriment au bout de peu de temps les cookies déposés par des scripts (par exemple Safari), notre serveur redépose ces cookies de choix lors de l'affichage de la page, avec la même durée. Aucune autre donnée n'est collectée à cette occasion.

Si vous acceptez les fonctions de confort, nous enregistrons que les vidéos intégrées de YouTube et Vimeo (youtube-video, vimeo-video) et la liste de favoris (wishlist-enabled) sont autorisées, pour 180 jours chacune. À titre transitoire, twt-local-storage peut en outre être déposé (autorisation d'enregistrer dans le navigateur des paramètres d'affichage, 180 jours).

Outre les cookies techniquement nécessaires, nous utilisons des services de mesure d'audience et de publicité. La section 4a indique lesquels, quelles données sont traitées et pendant combien de temps. Ces services ne fonctionnent que si vous avez donné votre consentement dans le bandeau d'information sur les cookies. Nous n'intégrons pas de modules de réseaux sociaux.

4a. Mesure d'audience et publicité

Les services suivants ne fonctionnent qu'avec votre consentement. Vous pouvez autoriser ou refuser chaque catégorie séparément dans le bandeau d'information sur les cookies et modifier votre décision à tout moment, avec effet pour l'avenir, via les paramètres des cookies en pied de page.
Base juridique : § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD (consentement).

Google Tag Manager

Tag Manager est un outil de gestion des services mentionnés ci-dessous. Il ne collecte lui-même aucune donnée à caractère personnel, mais charge les services pour lesquels vous avez donné votre consentement. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics 4

Nous mesurons quelles pages sont consultées, combien de temps durent les visites et quelles étapes mènent à une commande. Sont traités à cette occasion un identifiant attribué de manière aléatoire, l'adresse IP tronquée, des informations sur l'appareil et le navigateur, la localisation approximative à l'échelle de la ville ainsi que les pages consultées et les événements déclenchés.
Cookies : _swag_ga_ga et _swag_ga_ga_N1L4DR1N3Q (jusqu'à 24 mois), _gcl_au (90 jours).

Google Ads

Si vous êtes arrivé chez nous par une annonce Google, nous attribuons une commande ultérieure à ce clic sur l'annonce. L'identifiant de clic est enregistré à cet effet.
Cookies : _gcl_aw et _gcl_au (90 jours) ainsi que notre propre cookie bh_gclid (90 jours).

Microsoft Advertising (Universal Event Tracking)

Même principe pour les annonces sur Bing : nous mesurons si un clic sur une annonce a conduit à une commande et transmettons à cet effet les pages consultées, les articles consultés et la valeur de la commande.
Cookies : _uetsid (30 minutes), _uetvid (13 mois), _uetmsclkid (90 jours) ainsi que notre propre cookie bh_msclkid (90 jours).

Microsoft Clarity

Clarity enregistre le déroulement d'une visite – mouvements de la souris, clics et défilement – afin que nous puissions repérer les endroits où les visiteurs sont bloqués. Les saisies dans les champs de formulaire sont masquées techniquement et ne sont pas transmises ; cela vaut en particulier pour les noms, adresses, adresses e-mail, numéros de téléphone et données de paiement.
Cookies : _clck et _clsk.

PostHog

PostHog analyse l'utilisation de la boutique. Le traitement a lieu sur des serveurs situés dans l'Union européenne.
Cookie : ph_phc_…_posthog.

Nos propres cookies pour le consentement

bh-consent-google et bh-consent-microsoft (180 jours chacun) enregistrent exclusivement votre décision, afin que nous puissions la respecter.

Destinataires et transfert vers des pays tiers

Les fournisseurs sont Google Ireland Limited (Irlande) et Microsoft Ireland Operations Limited (Irlande). Un traitement par les sociétés mères Google LLC et Microsoft Corporation aux États-Unis n'est pas exclu. Les deux entreprises sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; des clauses contractuelles types au sens de l'art. 46, par. 2, point c) du RGPD existent en complément. Malgré ces garanties, un accès des autorités américaines ne peut être totalement exclu.

Révocation

Possible à tout moment via les paramètres des cookies en pied de page. Les traitements déjà effectués demeurent inchangés.

4b. Statistiques propres de la boutique sans consentement

Nous analysons nous-mêmes la manière dont notre boutique est utilisée : quelles pages sont consultées, par quelle page une visite commence et se termine, combien de pages comprend une visite, combien de temps s'écoule entre deux consultations de pages, de quel site web tiers ou moteur de recherche provient une visite, si elle résulte d'une annonce, d'une newsletter ou d'une autre campagne identifiée, de quel pays elle provient, quels termes sont saisis dans la recherche de la boutique, si des articles sont ajoutés au panier et lesquels, si la caisse est atteinte et si une visite aboutit à une commande. Nous consultons ces informations également en temps quasi réel afin de savoir combien de visiteurs se trouvent actuellement dans la boutique. À cet effet, lors de l'affichage d'une page, votre navigateur envoie un court message à notre propre serveur, qui ne contient que le type de page et le numéro de l'article ou de la catégorie affichés, et, sur la page de recherche, en plus le terme recherché et le nombre de résultats. Ces valeurs figurent dans le contenu de la page ; notre script ne lit rien sur votre appareil, ne dépose aucun cookie et n'enregistre rien dans votre navigateur.

À partir des informations que votre navigateur envoie de lui-même à chaque requête (adresse IP, identifiant du navigateur, paramètre de langue, adresse de la page consultée, adresse de la page visitée précédemment), notre serveur forme un identifiant de visite qui n'est valable que pour la journée en cours : il est calculé avec une valeur aléatoire qui est générée à nouveau chaque jour puis supprimée. À partir du lendemain, l'identifiant ne peut plus être attribué à personne, pas même à nous. Votre adresse IP n'est ni enregistrée ni conservée sous forme tronquée. Nous n'en déduisons que deux éléments avant de l'écarter : le pays d'où provient la consultation et si l'adresse appartient à un centre de données. Les consultations provenant de centres de données émanent en règle générale de programmes automatisés ; si elles ne présentent aucun signe d'utilisation humaine, nous ne les comptons pas comme une visite. Nous déterminons ces deux éléments à l'aide d'une table qui se trouve sur notre propre serveur (données de DB-IP) ; rien n'est transmis à des tiers à cet effet. De l'identifiant du navigateur, il ne reste que le fait que vous utilisez un appareil mobile, une tablette ou un navigateur de bureau ; du paramètre de langue, seule la première langue indiquée. Pour détecter les consultations automatisées, nous vérifions en outre des caractéristiques générales de ces informations, telles que la famille du navigateur et le système d'exploitation, et ne les comptons que sous forme de totaux journaliers. À partir de l'adresse de la page, nous reprenons les marqueurs de campagne (paramètres utm) et l'indication si la consultation provient d'une annonce ; nous n'enregistrons pas ici les identifiants de clic des réseaux publicitaires. De la page visitée précédemment, que votre navigateur transmet comme « référent », nous ne reprenons que le nom de domaine (par exemple « google.de »), sans chemin ni requête de recherche ; la plupart des navigateurs n'envoient d'ailleurs que ce nom de domaine. Les domaines qui apparaissent moins de trois fois sont regroupés après 30 jours sous « autres ».

Nous n'enregistrons les termes de recherche que sous forme de compteurs journaliers sans lien avec une visite. Les termes qui ressemblent à des noms, des adresses, des numéros de téléphone ou de client ou des adresses e-mail sont écartés ou rendus méconnaissables avant l'enregistrement ; les termes qui apparaissent moins de trois fois sont supprimés après sept jours.

Si vous finalisez une commande, nous notons sur la commande par quel chemin la visite a commencé (canal, domaine référent et marqueurs de campagne), quelle a été la première page, quel type d'appareil a été utilisé, combien de pages comprenait la visite, combien de temps elle a duré et si la recherche de la boutique a été utilisée. Nous ne relions pas le déroulement d'une visite – la suite des pages consultées – à votre compte client ou à votre numéro de commande. Lorsqu'une visite aboutit à une commande, nous dissocions son déroulement de l'identifiant de visite au plus tard sept jours après ; lorsqu'une visite atteint la caisse sans commande, après 30 jours ; tous les autres déroulements après 90 jours. Il ne reste ensuite que des valeurs de comptage sans lien avec une visite.

Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à exploiter et à améliorer la boutique, à repérer les erreurs et les obstacles dans le processus de commande, à savoir quelle publicité et quelle provenance mènent à des commandes, à évaluer nos versions linguistiques pour les différents pays et à distinguer les consultations automatisées des visites réelles (considérant 49 du RGPD). Vos intérêts sont préservés parce qu'aucun identifiant n'existe au-delà de la journée, que votre adresse IP n'est pas enregistrée, que seul le pays subsiste comme indication de localisation, qu'aucune donnée n'est transmise à des tiers et qu'aucune publicité n'est diffusée sur la base de ces données. Un accès à votre terminal au sens du § 25 TDDDG n'a pas lieu.
Durée de conservation : consultations de pages individuelles 90 jours, déroulement d'une visite avec commande 7 jours, avec étape de caisse 30 jours, données de visite sans lien avec une personne 13 mois, totaux journaliers sans limite, la mention sur la commande aussi longtemps que la commande elle-même.
Opposition : vous pouvez vous opposer à tout moment à cette analyse (art. 21, par. 1 du RGPD). Le plus simple est d'utiliser ce lien : Désactiver les statistiques pour ce navigateur. À votre demande, nous déposons alors un cookie bh_stat_aus (12 mois), qui n'enregistre que votre opposition. Si votre navigateur envoie le signal « Global Privacy Control », nous le traitons également comme une opposition. Un message adressé aux coordonnées indiquées à la section 1 suffit également.

Nous ne marquons les appareils de nos collaborateurs qu'à leur demande expresse, au moyen du cookie bh_intern (12 mois), afin que leurs consultations ne soient pas comptabilisées.

4c. Compteur journalier anonyme dans le processus de commande (remplacé par la section 4b)

Ce compteur ne fonctionne plus que jusqu'à la fin d'une comparaison avec les statistiques visées à la section 4b et sera ensuite arrêté.

En plus des services mentionnés à la section 4a, nous comptons nous-mêmes combien de visites arrivent à quel endroit de la boutique : page de liste, page produit, recherche (même sans résultat), panier, saisie de l'adresse, récapitulatif de la commande et commande finalisée. Lors de l'affichage d'une page produit, d'une page de liste ou d'une page de recherche, votre navigateur envoie à cet effet un court message à notre propre serveur, qui ne contient que le type de page et, pour les pages produit, le numéro d'article – les deux figurent de toute façon dans la page que vous êtes en train de consulter. Le panier, la caisse et la finalisation de la commande sont comptés par notre serveur lors de l'affichage lui-même. Rien n'est enregistré sur votre appareil et rien n'est lu sur votre appareil.

À partir des informations que votre navigateur envoie automatiquement à chaque consultation, notre serveur ne déduit que deux caractéristiques générales : si vous utilisez un appareil mobile ou un navigateur de bureau, et si la consultation provient d'une annonce, d'une fiche produit gratuite, d'une newsletter ou d'un assistant d'IA (reconnaissable à l'adresse de la page). Votre adresse IP n'est ni enregistrée ni transformée par le compteur. Pour qu'un rechargement de la même page ne soit pas compté deux fois, nous utilisons la session de votre navigateur, de toute façon nécessaire pour le panier ; nous ne déposons aucun cookie supplémentaire à cet effet et n'enregistrons aucun identifiant de session.

Seuls des totaux journaliers sont enregistrés, par exemple « le 10.10., 120 visites avec appareil mobile ont atteint le panier ». Nous comptons en outre, par jour, combien de fois un terme de recherche n'a donné aucun résultat (les termes qui ressemblent à des noms, des adresses, des numéros ou des adresses e-mail sont écartés au préalable ; les termes qui apparaissent moins de trois fois sont supprimés après sept jours), combien de fois, à la caisse, un champ de formulaire a signalé une erreur ou une erreur technique s'est produite (sans contenus, adresses ni numéros) et – lorsque la caisse est atteinte et lors de la commande – le pays de livraison, le mode d'expédition et la tranche de valeur du panier sous forme de total. Personne n'est reconnu, aucun profil d'utilisation n'est constitué et aucune donnée n'est transmise à des tiers.

Base juridique : cette mesure n'enregistrant rien sur votre appareil et n'y lisant rien, le § 25 TDDDG n'est pas applicable. Dans la mesure où votre adresse IP est traitée brièvement lors de la réception du message, la base juridique est l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à repérer et à corriger les erreurs et les obstacles dans le processus de commande ; vos intérêts sont préservés par le renoncement à tout identifiant, à l'enregistrement de l'adresse IP et à toute transmission.
Durée de conservation : totaux journaliers jusqu'à 26 mois.
Opposition : vous pouvez vous opposer à ce traitement (art. 21 du RGPD). Comme nous ne vous reconnaissons pas, nous ne pouvons attribuer une opposition à aucune personne. La transmission des pages produit, des pages de liste et des pages de recherche n'a pas lieu si vous désactivez JavaScript ; le comptage du panier, de la caisse et de la commande par notre serveur ne recueille aucune donnée à caractère personnel.

5. Compte client et inscription

Vous pouvez commander chez nous sans créer de compte client. Si vous optez pour un compte, nous traitons les données que vous avez indiquées – en particulier civilité, nom, adresse de facturation et de livraison, adresse e-mail, le cas échéant numéro de téléphone et données de l'entreprise – ainsi que votre mot de passe sous forme chiffrée.

Finalité : gestion de votre compte, consultation des commandes, simplification des commandes futures.
Base juridique : art. 6, par. 1, point b) du RGPD.
Durée de conservation : jusqu'à la suppression du compte par vos soins. Les données issues de commandes traitées n'en sont pas affectées et sont soumises aux délais légaux de conservation.

Si vous avez commandé en tant qu'invité et souhaitez ultérieurement en faire un compte client, nous rattachons les données de commande existantes à votre nouveau compte. Ce rattachement n'a lieu qu'à votre initiative.

5a. Reprise de comptes clients de la boutique en ligne « Baustoffhandel NRW »

Jusqu'au passage à baustoff-held.de à l'automne 2026, notre boutique en ligne était exploitée sous le nom « Baustoffhandel NRW » (baustoffhandel-nrw.de). Le responsable du traitement était alors le même qu'aujourd'hui (voir section 1). Lors du passage à baustoff-held.de, nous avons repris dans le nouveau système de boutique les comptes clients existants – civilité, nom, adresse, coordonnées et numéro de client – ainsi que les données de commande et de facturation correspondantes. Ont également été repris les données de commande et de facturation issues de commandes sans compte client (commandes d'invités), dans la mesure où elles sont soumises aux délais légaux de conservation. Il s'agit d'une poursuite par le même responsable du traitement ; aucune transmission à des tiers n'a lieu. Les mots de passe n'ont pas été repris.

Base juridique : art. 6, par. 1, point b) du RGPD pour la poursuite du compte client existant, pour les données de commande et de facturation en outre l'art. 6, par. 1, point c) du RGPD en liaison avec le § 147 AO et le § 257 HGB. Nous informons une seule fois par e-mail les titulaires de comptes clients repris du changement et du mot de passe à définir à nouveau ; la base juridique est l'art. 6, par. 1, points b) et f) du RGPD (intérêt légitime à l'entretien de la relation client existante). Ce message ne contient aucune publicité.
Durée de conservation : comme aux sections 5 et 6. Si vous ne souhaitez pas continuer à utiliser votre compte client repris, un simple message sans formalité à info@baustoff-held.de suffit ; nous le supprimons alors, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

Nous supprimons les comptes clients repris qui n'ont pas été réutilisés d'ici le 31.12.2027 (aucun nouveau mot de passe, aucune commande). Nous supprimons les données de commande reprises à l'expiration des délais légaux de conservation ou les anonymisons de manière à ce qu'aucun lien avec une personne ne puisse plus être établi ; sous forme anonymisée, nous ne conservons que les articles qui ont été commandés ensemble, afin d'afficher des recommandations de produits adaptées.

6. Commande et exécution du contrat

Pour une commande, nous traitons vos données d'inventaire et contractuelles : nom, adresse, adresse e-mail, numéro de téléphone, mode de paiement et d'expédition choisis, articles commandés, prix ainsi que date et heure de la commande.

Finalité : exécution du contrat, expédition, facturation, service client, traitement de la rétractation et de la garantie.
Base juridique : art. 6, par. 1, point b) du RGPD, pour la conservation fiscale en outre l'art. 6, par. 1, point c) du RGPD.
Durée de conservation : nous conservons les données commerciales et fiscalement pertinentes pendant six, huit ou dix ans selon le document (§ 147 AO, § 257 HGB). Après la conclusion du contrat, les données sont soumises à une restriction pour tout usage actif ultérieur et supprimées à l'expiration des délais.

Pour le traitement de votre commande, nous utilisons un système de gestion des marchandises dans lequel les commandes, factures et bons de livraison sont traités.

Les informations transmises par la fonction de rétractation en ligne (« Se rétracter du contrat ») (nom, adresse e-mail, numéro de commande, message) sont traitées par nous pour le traitement de votre rétractation (art. 6, par. 1, points b) et c) du RGPD, § 356a BGB) et nous en accusons réception par e-mail.

7. Modes de paiement

Les données transmises et leurs destinataires dépendent du mode de paiement choisi. Seules sont transmises les données nécessaires au traitement du paiement.

Paiement d'avance, achat sur facture et prélèvement SEPA

Pour ces modes de paiement, nous traitons vos données de paiement – pour le prélèvement SEPA également l'IBAN et les données du mandat – et les transmettons à notre établissement de crédit pour l'exécution du paiement.
Base juridique : art. 6, par. 1, point b) du RGPD.

PayPal

En cas de paiement par PayPal, vos données de paiement sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal est responsable de ce traitement de manière autonome. Une vérification de solvabilité et de prévention de la fraude peut avoir lieu, à laquelle PayPal associe aussi des agences d'information. Vous trouverez les détails dans les informations de PayPal sur la protection des données à l'adresse paypal.com.
Base juridique : art. 6, par. 1, point b) du RGPD.

Stripe – carte de crédit, Apple Pay, Google Pay et autres modes de paiement

Pour le paiement par carte de crédit, Apple Pay, Google Pay, le prélèvement SEPA via Stripe ainsi que pour iDEAL, EPS, Bancontact et Przelewy24, nous faisons appel à Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Vous saisissez vos données de paiement – en particulier les données de carte – directement chez Stripe. Nous ne recevons ni ne conservons de données complètes de carte de crédit. Stripe nous transmet uniquement le résultat du paiement ainsi qu'un identifiant de transaction. Pour la prévention de la fraude, Stripe traite en outre des données techniques de votre terminal. Vous trouverez les détails dans les informations de Stripe sur la protection des données à l'adresse stripe.com.

Stripe peut également transférer des données vers des pays tiers en dehors de l'UE, notamment vers les États-Unis. Le transfert a lieu sur la base des clauses contractuelles types de la Commission européenne et de garanties complémentaires.
Base juridique : art. 6, par. 1, point b) du RGPD, pour le transfert vers un pays tiers art. 46, par. 2, point c) du RGPD.

8. Expédition

Nous n'expédions pas depuis un entrepôt propre. Pour l'exécution de votre commande, nous transmettons votre nom, l'adresse de livraison et – dans la mesure où cela est nécessaire pour l'avis de livraison ou d'éventuelles questions – votre numéro de téléphone et votre adresse e-mail au fournisseur qui emballe la marchandise pour notre compte et vous l'expédie (actuellement Birtel KG, 66687 Wadern, ainsi que certains fabricants), ainsi qu'à l'entreprise de transport qu'il a mandatée.
Base juridique : art. 6, par. 1, point b) du RGPD.

Pour la livraison de votre commande, nous transmettons votre nom, l'adresse de livraison et – dans la mesure où cela est nécessaire pour la livraison ou l'avis de livraison – votre adresse e-mail et votre numéro de téléphone à l'entreprise de transport mandatée. Nous travaillons avec DHL, UPS et DPD ainsi qu'avec des entreprises de transport routier (messagerie) pour les expéditions par transporteur.

Pour les livraisons vers des pays extérieurs à l'Union européenne, nous transmettons les données nécessaires aux formalités douanières aux autorités compétentes et au prestataire de transport.

Base juridique : art. 6, par. 1, point b) du RGPD, pour les formalités douanières en outre l'art. 6, par. 1, point c) du RGPD.

9. Vérification du numéro d'identification à la TVA

Si vous indiquez, en tant qu'entreprise, un numéro d'identification à la TVA, nous en vérifions la validité. À cet effet, nous transmettons le numéro ainsi que, le cas échéant, le nom de l'entreprise et l'adresse à :

• l'Office fédéral central des impôts (Bundeszentralamt für Steuern, BZSt) pour la demande de confirmation qualifiée,
• le système d'échange d'informations sur la TVA (MIAS/VIES) de la Commission européenne pour les numéros d'autres États membres de l'UE,
• pour les livraisons en Suisse ou au Royaume-Uni, l'organisme national compétent dans chaque cas.

Finalité : traitement correct au regard de la TVA, en particulier pour les livraisons intracommunautaires.
Base juridique : art. 6, par. 1, point c) du RGPD en liaison avec les obligations de preuve en matière de TVA.
Durée de conservation : nous conservons le résultat de la vérification dans le cadre des obligations de preuve fiscales.

10. Offres, demandes et listes de matériaux

Offres

Si vous demandez une offre, nous traitons vos coordonnées et les postes demandés. Nous mettons à votre disposition une offre établie au moyen d'un lien personnel permettant de reprendre directement les postes dans le panier. Ce lien est limité dans le temps et exclusivement destiné à vous – veuillez ne pas le transmettre.
Base juridique : art. 6, par. 1, point b) du RGPD.

Demandes au lieu d'une commande

Pour certains pays de livraison, nous proposons une demande au lieu d'une commande directe. Nous traitons alors les données de contact et de l'entreprise que vous avez indiquées pour l'établissement d'une offre individuelle.
Base juridique : art. 6, par. 1, point b) du RGPD.

Liste de favoris et listes de matériaux

Vous pouvez enregistrer des articles sur une liste de favoris ou dans une liste de matériaux. Si vous décidez de partager une liste, nous générons un lien à cet effet. Toute personne qui connaît ce lien peut consulter la liste. Nous recommandons de ne le transmettre qu'aux personnes auxquelles il est destiné.
Base juridique : art. 6, par. 1, point b) du RGPD en cas d'utilisation dans le compte client, pour le reste art. 6, par. 1, point f) du RGPD, intérêt à une utilisation confortable de la boutique.

10a. Panier et rappel des commandes non finalisées

Panier enregistré. Lorsque vous ajoutez des articles au panier, nous enregistrons les articles, quantités et prix afin que votre panier soit conservé lors de votre prochaine visite. La base juridique est l'art. 6, par. 1, point b) du RGPD (préparation d'une commande). Le panier enregistré est supprimé après 90 jours.

Analyse interne. Nous analysons à quel endroit les commandes sont interrompues afin d'améliorer notre processus de commande. Si votre adresse e-mail nous est connue grâce au processus de commande, les collaborateurs habilités voient alors également quel panier appartient à votre compte client. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans l'amélioration de la boutique. Le lien avec votre personne est supprimé au plus tard après 30 jours (après un rappel ou avec votre consentement, au plus tard après 90 jours). Vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21, par. 1 du RGPD), par exemple dans votre compte client sous « Rappel de panier » ou par e-mail à info@baustoff-held.de.

Rappel de votre panier (uniquement avec votre consentement). Si vous avez donné votre consentement lors du processus de commande ou dans votre compte client et confirmé votre adresse e-mail au moyen du lien de confirmation, nous vous envoyons jusqu'à deux e-mails qui vous rappellent les articles de votre panier, contiennent un lien pour poursuivre la commande et vous demandent le motif de l'interruption. Nous traitons à cet effet votre adresse e-mail, le contenu de votre panier ainsi que la date et l'heure et l'adresse IP (tronquée) du consentement et de la confirmation à titre de preuve. La base juridique est l'art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer le consentement à tout moment avec effet pour l'avenir, via le lien figurant dans chaque rappel, dans votre compte client ou par e-mail à info@baustoff-held.de. Nous conservons les données de preuve jusqu'à trois ans après la révocation (délai de prescription, art. 17, par. 3, point e) du RGPD). Nos rappels ne contiennent ni pixel de comptage ni liens permettant de mesurer l'ouverture de l'e-mail.

Rappel aux clients existants. Si vous avez déjà commandé chez nous, nous vous informons occasionnellement par e-mail de produits similaires de notre gamme, par exemple par un rappel concernant un panier non finalisé. La base juridique est l'art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 UWG ; notre intérêt légitime est la prospection directe auprès des clients existants. Vous pouvez vous y opposer à tout moment et sans indication de motifs (art. 21, par. 2 du RGPD), sans que d'autres frais que les frais de transmission selon les tarifs de base en résultent, par exemple via le lien figurant dans chacun de ces e-mails ou par e-mail à info@baustoff-held.de. Après une opposition, nous inscrivons votre adresse sur une liste de blocage afin que l'opposition soit respectée durablement.

Rappel de paiement en cas de paiement d'avance. Si vous avez commandé avec paiement d'avance et que votre paiement n'est pas encore parvenu après quelques jours ouvrés, nous vous envoyons une fois un rappel par e-mail avec nos coordonnées bancaires. La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat).

11. Prise de contact

Lorsque vous nous contactez par le formulaire de contact, par e-mail ou par téléphone, nous traitons vos informations pour le traitement de la demande et pour d'éventuelles questions complémentaires.

Notre formulaire de contact est protégé par un procédé technique de lutte contre le spam qui fonctionne sans intégration de services externes et sans traitement de données à caractère personnel supplémentaires.

Base juridique : pour les demandes liées à un contrat art. 6, par. 1, point b) du RGPD, pour le reste art. 6, par. 1, point f) du RGPD, intérêt à répondre aux demandes.
Durée de conservation : nous supprimons les demandes dès qu'elles sont définitivement traitées et qu'aucune obligation de conservation ne s'y oppose.

12. Newsletter

Pour recevoir notre newsletter, nous avons besoin de votre adresse e-mail. L'inscription se fait selon la procédure de double opt-in : après l'inscription, nous vous envoyons un e-mail contenant un lien de confirmation. Ce n'est qu'après votre confirmation que nous vous ajoutons à la liste de diffusion. Nous enregistrons la date et l'heure de l'inscription, la date et l'heure de la confirmation et l'adresse IP afin de pouvoir prouver l'inscription.

Base juridique : art. 6, par. 1, point a) du RGPD. Pour l'enregistrement, art. 6, par. 1, point c) du RGPD.
Révocation : vous pouvez vous désinscrire à tout moment – via le lien de désinscription figurant dans chaque newsletter ou par un message adressé à nous. Après la désinscription, nous supprimons vos données de la liste de diffusion.

13. Avis sur les produits

Vous pouvez évaluer des produits dans notre boutique. Nous publions l'avis avec le nom que vous avez indiqué ; nous recommandons de ne pas utiliser de nom complet. Nous ne publions pas votre adresse e-mail.

Après la livraison, nous vous envoyons une seule fois un e-mail vous invitant à évaluer les articles achetés. La base juridique est l'art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 UWG (prospection auprès des clients existants) ; vous pouvez vous y opposer à tout moment, le plus simplement via le lien figurant dans l'e-mail. Le lien d'évaluation est lié à votre commande ; nous enregistrons l'avis avec un nom abrégé.

Base juridique : art. 6, par. 1, point a) du RGPD.
Révocation : vous pouvez demander à tout moment la suppression de votre avis.

14. Aperçu des destinataires et des durées de conservation

Nous ne transmettons des données à caractère personnel que dans la mesure où cela est nécessaire à l'exécution du contrat, où vous avez donné votre consentement ou où nous y sommes légalement tenus. Les destinataires sont notamment :

• notre prestataire d'hébergement (sous-traitant)
• prestataires de services de paiement et établissements de crédit
• entreprises d'expédition et de transport routier (messagerie)
• conseil fiscal et, en cas de contrôle, administrations fiscales
• autorités dans le cadre d'obligations légales
• fournisseurs de la mesure d'audience et des services publicitaires visés à la section 4a, dans la mesure où vous avez donné votre consentement

Nous avons conclu avec les sous-traitants des contrats au sens de l'art. 28 du RGPD.

À titre indicatif, les durées de conservation suivantes s'appliquent :

• Fichiers journaux du serveur : 30 jours au maximum
• Demandes de contact : jusqu'au traitement définitif
• Compte client : jusqu'à sa suppression par vos soins
• Newsletter : jusqu'à la désinscription
• Analyse des paniers : lien avec la personne supprimé au plus tard après 30 jours (après rappel ou avec consentement 90 jours) ; preuve du consentement jusqu'à trois ans après la révocation
• Données de commande, de facturation et comptables : six, huit ou dix ans selon le document (§ 147 AO, § 257 HGB)
• Cookies de mesure d'audience et de publicité : 30 minutes à 24 mois, en détail à la section 4a
• Statistiques propres de la boutique (section 4b) : consultations de pages individuelles 90 jours, déroulement d'une visite avec commande 7 jours, avec étape de caisse 30 jours, données de visite 13 mois sans lien avec une personne, totaux journaliers sans limite

15. Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

• Accès aux données traitées (art. 15 du RGPD)
• Rectification des données inexactes ou incomplètes (art. 16 du RGPD)
• Effacement (art. 17 du RGPD), dans la mesure où aucune obligation de conservation ne s'y oppose
• Limitation du traitement (art. 18 du RGPD)
• Portabilité des données dans un format couramment utilisé et lisible par machine (art. 20 du RGPD)
• Retrait d'un consentement avec effet pour l'avenir (art. 7, par. 3 du RGPD)

Pour exercer vos droits, un simple message sans formalité adressé aux coordonnées indiquées à la section 1 suffit.

16. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours, vous avez, en vertu de l'art. 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données enfreint le RGPD. L'autorité compétente pour nous est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Obligation de fournir les données

La fourniture de vos données n'est exigée ni par la loi ni par un contrat. Pour la conclusion d'un contrat de vente, nous avons toutefois besoin des informations nécessaires à son exécution. Sans ces données, nous ne pouvons pas exécuter votre commande.

18. Absence de prise de décision automatisée

Nous n'effectuons aucune prise de décision automatisée, y compris de profilage, au sens de l'art. 22 du RGPD. Les prestataires de services de paiement peuvent, dans le cadre de leur propre responsabilité, procéder à des vérifications de solvabilité et de prévention de la fraude ; les fournisseurs concernés renseignent à ce sujet dans leurs informations sur la protection des données.

19. Liens vers d'autres sites web

Nos pages contiennent des liens vers des sites web d'autres fournisseurs. Nous n'avons aucune influence sur leurs contenus ni sur leur traitement des données. Les informations sur la protection des données du fournisseur concerné s'y appliquent.

20. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos offres ou les exigences légales évoluent. La version consultable sur cette page est celle qui s'applique.