Datenschutzerklärung

Aktualisiert: 2. Juni 2026

Die vorliegende Erklärung beschreibt, wie Dalila Amoca, Einzelunternehmerin (im Folgenden „ Winslor “) die personenbezogenen Daten der Nutzer der Website winslor.com und der Online-Plattform gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geänderten französischen Gesetz Nr. 78-17 (Datenschutzgesetz).

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist Dalila Amoca, Einzelunternehmerin, mit Sitz in 6 rue des Vergers, 67116 Reichstett, Frankreich.

Kontakt: contact@winslor.com.

2. Erfasste Daten

Winslor erhebt folgende Datenkategorien:

• Identität und Kontakt: Name, Vorname, E-Mail-Adresse, Telefonnummer (optional).
• Kontodaten: Benutzername, Passwort (gehasht), Rolle, zugehörige Arbeitsbereiche.
• Rechnungsdaten: Firmenname, Rechnungsadresse, Stripe-Kunden-ID (Bankdaten werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere Server).
• Nutzungsdaten: Verbindungsprotokolle, IP-Adresse, Gerätetyp, Nutzungsspuren der Funktionen.
• Benutzerinhalte: Produkte, Bestellungen, Shop-Einstellungen, hochgeladene Medien.
• Kommunikation: E-Mail-Korrespondenz mit dem Support, Kontaktformulare.

In Bezug auf die Endkunden unserer Kunden (Käufer der gehosteten Shops) handelt Winslor als Auftragsverarbeiter im Sinne der DSGVO im Auftrag des Kunden, der für die Verarbeitung verantwortlich bleibt.

3. Zwecke und Rechtsgrundlagen

• Erbringung der Dienstleistung (Vertragsdurchführung): Kontoverwaltung, Auftragsabwicklung, Hosting der Inhalte.
• Rechnungsstellung und Betrugsbekämpfung (gesetzliche Verpflichtung und berechtigtes Interesse).
• Technischer Support (Vertragsdurchführung).
• Verbesserung des Dienstes (berechtigtes Interesse), mit Maßnahmen zur Aggregation/Anonymisierung.
• Werbemitteilungen (Einwilligung, jederzeit widerrufbar).
• Sicherheit und Protokollierung (berechtigtes Interesse).

4. Empfänger und Auftragsverarbeiter

Die Daten dürfen nur an befugte Personen (interne Teams von Winslor) und an die folgenden Auftragsverarbeiter weitergegeben werden, die aufgrund ihrer Konformität mit den DSGVO-Standards ausgewählt wurden:

• Stripe Payments Europe Ltd (Irland) – Zahlungsabwicklung und Rechnungsstellung.
• Resend Inc. (USA) – Versand von Transaktions-E-Mails und Newslettern.
• Cloudflare, Inc. (USA, R2-Netzwerk) – Speicherung hochgeladener Dateien.
• Neon Inc. (USA / EU-Instanz – Frankfurt) – PostgreSQL-Datenbank.
• Vercel Inc. (USA) – Hosting der Frontends.
• Railway Corp. (USA) – Hosting der APIs.
• DeepL SE (Deutschland) – maschinelle Übersetzung der erstellten Inhalte.

5. Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union (insbesondere in den Vereinigten Staaten). Diese Übermittlungen unterliegen folgenden Rahmenbedingungen: Einhaltung des EU-US Data Privacy Framework, von der Europäischen Kommission verabschiedete Standardvertragsklauseln und/oder zusätzliche technische Sicherheitsmaßnahmen (Verschlüsselung im Ruhezustand und während der Übertragung).

6. Aufbewahrungsdauer

• Kontodaten: Dauer des Vertragsverhältnisses + 3 Jahre zu Werbezwecken, sofern kein Widerspruch eingelegt wird.
• Rechnungsdaten: 10 Jahre (buchhalterische und steuerrechtliche Verpflichtung).
• Verbindungsprotokolle: 12 Monate (Verpflichtung gemäß LCEN).
• Shop-Inhalte: während der gesamten Abonnementlaufzeit, anschließend 30 Tage nach Kündigung, danach endgültige Löschung.
• Newsletter: bis zur Abmeldung.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Zugriff auf Ihre Daten und deren Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung unter den Bedingungen von Artikel 17 DSGVO;
• Einschränkung der Verarbeitung;
• Widerspruch gegen die Verarbeitung aus berechtigten Gründen und gegen Werbeanrufe;
• Übertragbarkeit Ihrer Daten in einem strukturierten Format;
• Festlegung von Richtlinien bezüglich der Verwendung Ihrer Daten nach Ihrem Tod.

Um diese Rechte auszuüben, schreiben Sie bitte unter Nachweis Ihrer Identität an contact@winslor.com. Wir antworten Ihnen innerhalb eines Monats.

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (cnil.fr) einzureichen.

8. Cookies und Tracker

Die Website verwendet Cookies, die für den Betrieb unbedingt erforderlich sind (Sitzung, Design-Einstellungen, Sprachauswahl). Es werden keine Werbe- oder Analysecookies von Drittanbietern ohne vorherige Zustimmung gesetzt.

Sie können die Speicherung von Cookies jederzeit in Ihrem Browser konfigurieren. Eine Ablehnung kann die ordnungsgemäße Funktion bestimmter Funktionen beeinträchtigen.

9. Sicherheit

Winslor ergreift geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: TLS-Verschlüsselung während der Übertragung, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrolle, Zugriffsprotokollierung, regelmäßige Datensicherungen, Multi-Tenant-Isolierung auf Anwendungsebene.

Im Falle einer Datenverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, werden Sie gemäß Artikel 34 DSGVO informiert.

10. Änderung der Richtlinie

Diese Richtlinie kann sich ändern. Wesentliche Änderungen werden auf der Website bekannt gegeben, und Nutzer mit einem Konto werden per E-Mail benachrichtigt.