Datenschutzerklärung

Aktualisiert: 9. Oktober 2026

Die vorliegende Erklärung beschreibt, wie Dalila Amoca, Einzelunternehmerin (im Folgenden „ Winslor “) die personenbezogenen Daten der Nutzer der Website winslor.com und der Online-Plattform gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geänderten französischen Gesetz Nr. 78-17 (Datenschutzgesetz).

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung ist Dalila Amoca, Einzelunternehmerin, mit Sitz in 47 rue Vivienne, 75002 Paris, Frankreich.

Kontakt: contact@winslor.com.

2. Erfasste Daten

Winslor erhebt folgende Datenkategorien:

• Identität und Kontakt: Name, Vorname, E-Mail-Adresse, Telefonnummer (optional).
• Kontodaten: Benutzername, Passwort (gehasht), Rolle, zugehörige Arbeitsbereiche.
• Rechnungsdaten: Firmenname, Rechnungsadresse, Stripe-Kunden-ID (Bankdaten werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere Server).
• Nutzungsdaten: Verbindungsprotokolle, IP-Adresse, Gerätetyp, Nutzungsspuren der Funktionen.
• Benutzerinhalte: Produkte, Bestellungen, Shop-Einstellungen, hochgeladene Medien.
• Kommunikation: E-Mail-Korrespondenz mit dem Support, Kontaktformulare, Nachrichten im Live-Chat.

In Bezug auf die Endkunden unserer Kunden (Käufer der gehosteten Shops) handelt Winslor als Auftragsverarbeiter im Sinne der DSGVO im Auftrag des Kunden, der für die Verarbeitung verantwortlich bleibt.

3. Zwecke und Rechtsgrundlagen

• Erbringung der Dienstleistung (Vertragsdurchführung): Kontoverwaltung, Auftragsabwicklung, Hosting der Inhalte.
• Rechnungsstellung und Betrugsbekämpfung (gesetzliche Verpflichtung und berechtigtes Interesse).
• Technischer Support (Vertragsdurchführung).
• Beantwortung Ihrer Fragen (vorvertragliche Maßnahmen auf Ihre Anfrage): Kontaktformular und Live-Chat.
• Verbesserung des Dienstes (berechtigtes Interesse), mit Maßnahmen zur Aggregation/Anonymisierung.
• Werbemitteilungen (Einwilligung, jederzeit widerrufbar).
• Einladung zur Bewertung von Winslor (berechtigtes Interesse): eine Einladung, die Trustpilot frühestens einen Monat nach der Eröffnung Ihres Shops versendet, gefolgt von einer einzigen Erinnerung eine Woche später, falls Sie keine Bewertung abgegeben haben; Sie können dem jederzeit widersprechen.
• Sicherheit und Protokollierung (berechtigtes Interesse).

4. Empfänger und Auftragsverarbeiter

Die Daten dürfen nur an befugte Personen (interne Teams von Winslor) und an die folgenden Auftragsverarbeiter weitergegeben werden, die aufgrund ihrer Konformität mit den DSGVO-Standards ausgewählt wurden:

• Stripe Payments Europe Ltd (Irland) – Zahlungsabwicklung und Rechnungsstellung.
• Resend Inc. (USA) – Versand von Transaktions-E-Mails und Newslettern.
• Cloudflare, Inc. (USA, R2-Netzwerk) – Speicherung hochgeladener Dateien.
• Neon Inc. (USA / EU-Instanz – Frankfurt) – PostgreSQL-Datenbank.
• Vercel Inc. (USA) – Hosting der Frontends.
• Railway Corp. (USA) – Hosting der APIs.
• DeepL SE (Deutschland) – maschinelle Übersetzung der erstellten Inhalte.
• Google Ireland Limited (Irland, mit möglichen Übermittlungen an Google LLC in den USA) – Reichweitenmessung mit Google Analytics, nur mit Ihrer Einwilligung.
• Crisp IM SAS (Frankreich, Datenhosting in der Europäischen Union) – Live-Chat der Website, nur wenn Sie ihn öffnen.
• Trustpilot A/S (Dänemark) – Versand einer Einladung zur Bewertung von Winslor im Auftrag von Winslor (Übermittlung von Name und E-Mail-Adresse).

5. Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union (insbesondere in den Vereinigten Staaten). Diese Übermittlungen unterliegen folgenden Rahmenbedingungen: Einhaltung des EU-US Data Privacy Framework, von der Europäischen Kommission verabschiedete Standardvertragsklauseln und/oder zusätzliche technische Sicherheitsmaßnahmen (Verschlüsselung im Ruhezustand und während der Übertragung).

6. Aufbewahrungsdauer

• Kontodaten: Dauer des Vertragsverhältnisses + 3 Jahre zu Werbezwecken, sofern kein Widerspruch eingelegt wird.
• Rechnungsdaten: 10 Jahre (buchhalterische und steuerrechtliche Verpflichtung).
• Verbindungsprotokolle: 12 Monate (Verpflichtung gemäß LCEN).
• Shop-Inhalte: während der gesamten Abonnementlaufzeit, anschließend 30 Tage nach Kündigung, danach endgültige Löschung.
• Newsletter: bis zur Abmeldung.
• Reichweitenmessung: 25 Monate für die eigene Messung von Winslor; höchstens 14 Monate für Google Analytics.
• Live-Chat: 3 Jahre nach dem letzten Austausch.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Zugriff auf Ihre Daten und deren Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung unter den Bedingungen von Artikel 17 DSGVO;
• Einschränkung der Verarbeitung;
• Widerspruch gegen die Verarbeitung aus berechtigten Gründen und gegen Werbeanrufe;
• Übertragbarkeit Ihrer Daten in einem strukturierten Format;
• Festlegung von Richtlinien bezüglich der Verwendung Ihrer Daten nach Ihrem Tod.

Um diese Rechte auszuüben, schreiben Sie bitte unter Nachweis Ihrer Identität an contact@winslor.com. Wir antworten Ihnen innerhalb eines Monats.

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (cnil.fr) einzureichen.

8. Cookies und Tracker

Die Website verwendet Tracker, die für ihren Betrieb unbedingt erforderlich sind (Sitzung im Händlerportal, Design-Einstellung, Sprachwahl, Speicherung Ihrer Cookie-Auswahl). Sie erfordern keine Einwilligung.

Reichweitenmessung von Winslor. Wir messen die Nutzung der Website mit einem eigenen Werkzeug: aufgerufene Seiten, verweisende Website (nur der Domainname) und Gerätetyp (Smartphone, Tablet oder Computer). Es wird keine Kennung gespeichert: Eine technische, auf den Browser-Tab beschränkte Kennung, die beim Schließen des Tabs gelöscht wird, dient ausschließlich dazu, die anwesenden Besucher zu zählen; weder Ihre IP-Adresse noch die Merkmale Ihres Browsers werden erfasst, und die Daten werden weder mit anderen Verarbeitungen verknüpft noch an Dritte weitergegeben. Sie werden 25 Monate aufbewahrt. Diese Messung erfüllt die von der CNIL (französische Datenschutzbehörde) festgelegten Voraussetzungen für eine Befreiung von der Einwilligungspflicht; Sie können ihr jederzeit über den Link „Cookies verwalten“ am Ende jeder Seite widersprechen.

Google Analytics. Nur mit Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited), um detaillierte Besuchsstatistiken zu erstellen und Anmeldungen zu messen. Google setzt dann Cookies mit einer Lebensdauer von höchstens 13 Monaten und kann Daten im Rahmen des EU-US Data Privacy Framework in die USA übermitteln. Adressparameter, die ein Token oder eine Zahlungskennung enthalten, werden nicht an Google übermittelt.

Live-Chat. Die Chat-Schaltfläche unten auf dem Bildschirm lädt nichts, solange Sie nicht darauf klicken. Wenn Sie den Chat öffnen, setzt der Dienst Crisp (Crisp IM SAS) Cookies mit einer Gültigkeit von 6 Monaten, mit denen Sie Ihre Unterhaltung wiederfinden; haben Sie in den letzten 30 Tagen Nachrichten ausgetauscht, lädt eine in Ihrem Browser gespeicherte Markierung den Chat auf den folgenden Seiten erneut, damit Sie unsere Antworten erhalten. Diese Cookies sind für den von Ihnen angeforderten Dienst erforderlich und bedürfen daher keiner Einwilligung.

Sie können Ihre Einwilligung jederzeit über „Cookies verwalten“ erteilen, verweigern oder widerrufen. Ihre Auswahl wird 13 Monate gespeichert. Sie können Ihren Browser auch so einstellen, dass Cookies blockiert werden; einige Funktionen können dann beeinträchtigt sein.

9. Sicherheit

Winslor ergreift geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: TLS-Verschlüsselung während der Übertragung, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrolle, Zugriffsprotokollierung, regelmäßige Datensicherungen, Multi-Tenant-Isolierung auf Anwendungsebene.

Im Falle einer Datenverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, werden Sie gemäß Artikel 34 DSGVO informiert.

10. Änderung der Richtlinie

Diese Richtlinie kann sich ändern. Wesentliche Änderungen werden auf der Website bekannt gegeben, und Nutzer mit einem Konto werden per E-Mail benachrichtigt.