Datenschutzerklärung
Letzte Aktualisierung: August 2026
ABSCHNITT 01
GEGENSTAND
Diese Richtlinie beschreibt, wie CYKERO die personenbezogenen Daten von Website-Besuchern, Privatkunden, Geschäftskunden und Personen, die im Rahmen ihrer Ankaufstätigkeit ein Gerät an das Unternehmen abgeben, erfasst, verwendet, speichert und schützt.
Sie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung, „DSGVO“) sowie dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 erstellt.
ABSCHNITT 02
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Der Verantwortliche für die Datenverarbeitung ist CYKERO, eine vereinfachte Aktiengesellschaft (SAS) mit Sitz in 672 rue du Mas de Verchant, 34000 Montpellier, Frankreich, eingetragen unter der SIREN-Nummer 912 663 598.
Kontakt für alle Fragen im Zusammenhang mit personenbezogenen Daten: bichoi@cykero.eu.
ABSCHNITT 03
ERFASSTE DATEN UND ZWECKE
3.1 Verwaltung von Bestellungen und Kundenkonten
Erfasst werden Name, Vorname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellhistorie und Zahlungsdaten.
Zweck: Erfüllung des Kaufvertrags, Lieferung, Rechnungsstellung, Verwaltung des Kundendienstes, der Garantien, Rücksendungen und Widerrufe.
Rechtsgrundlage: Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist (Artikel 6 Absatz 1 Buchstabe b DSGVO), sowie die Einhaltung gesetzlicher Verpflichtungen zur Aufbewahrung von Buchhaltungsunterlagen (Artikel 6 Absatz 1 Buchstabe c).
3.2 Ankauf und Rücknahme von Geräten
Erfasst werden die Identität des Übergebenden, dessen Kontaktdaten, Bankverbindungsdaten für die Auszahlung, die Merkmale des abgegebenen Geräts und, sofern die für bewegliche Sachen geltenden Vorschriften dies vorschreiben, ein Ausweisdokument.
Zweck: Abschluss und Erfüllung des Abtretungsvertrags, Auszahlung des Preises, Rückverfolgbarkeit eingehender Geräte, Bekämpfung von Hehlerei.
Rechtsgrundlage: Vertragserfüllung und Einhaltung gesetzlicher Verpflichtungen.
In den abgegebenen Geräten enthaltene Daten. Jedes eingehende Gerät wird gemäß einem Protokoll gelöscht, das dem Standard HMG Infosec Standard 5 entspricht. Diese Löschung ist unwiderruflich. CYKERO empfiehlt jedoch jeder Person, die ein Gerät abgibt, vorab eine Sicherung ihrer Daten vorzunehmen, Aktivierungssperren zu deaktivieren und das Gerät auf die Werkseinstellungen zurückzusetzen.
3.3 Geschäftliche Beziehungen mit Unternehmen
Erfasst werden geschäftliche Identifikationsdaten, Funktion, geschäftliche Kontaktdaten, Registrierungsdaten des Unternehmens sowie die Historie der Kommunikation und Bestellungen.
Zweck: Verwaltung des Partnerprogramms, von Kostenvoranschlägen, Lagerangeboten, des DaaS-Angebots und der geschäftlichen Werbekommunikation.
Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen sowie das berechtigte Interesse von CYKERO an der Entwicklung und Pflege seiner Geschäftsbeziehungen.
3.4 Marketingkommunikation
Erfasst werden die E-Mail-Adresse, gegebenenfalls die Telefonnummer sowie Interaktionsdaten mit den versendeten Nachrichten.
Zweck: Versand von kommerziellen Informationen, Newslettern und Angeboten.
Rechtsgrundlage: Einwilligung für private Interessenten; berechtigtes Interesse für bestehende Kunden und geschäftliche Kontakte, die für Produkte kontaktiert werden, welche denen ähneln, die bereits bestellt wurden, wobei jede Nachricht eine sofortige und kostenlose Abbestellungsoption enthält.
3.5 Reichweitenmessung, Personalisierung und Werbung
Erfasst werden Navigationsdaten, IP-Adresse, Endgeräte- und Sitzungskennungen, aufgerufene Seiten und Conversion-Ereignisse.
Rechtsgrundlage: Einwilligung, eingeholt über das Cookie-Verwaltungsmodul, mit Ausnahme von Trackern, die für den Betrieb der Website zwingend erforderlich sind.
3.6 Kundenbewertungen
Die auf der Website veröffentlichten Bewertungen werden von einem Drittanbieter erfasst und überprüft. Die Modalitäten der Erfassung, Überprüfung und Veröffentlichung sind in Artikel 8 der Allgemeinen Nutzungsbedingungen detailliert beschrieben.
3.7 Bewerbungen
Daten, die im Rahmen einer Initiativbewerbung oder als Antwort auf ein Stellenangebot übermittelt werden, werden zum Zwecke der Personalbeschaffung auf der Grundlage vorvertraglicher Maßnahmen und des berechtigten Interesses von CYKERO verarbeitet.
ABSCHNITT 04
AUFBEWAHRUNGSDAUER
| Verarbeitung | Dauer |
| Kundenkonto | Dauer der vertraglichen Beziehung, danach 3 Jahre ab dem letzten Kontakt |
| Bestell- und Abrechnungsdaten | 10 Jahre ab Schluss des Geschäftsjahres (buchhalterische Verpflichtung) |
| Garantie- und Kundendienstdaten | Dauer der kommerziellen Garantie, verlängert um die geltende Verjährungsfrist |
| Akten zum Geräteankauf | Dauer gemäß den für bewegliche Sachen geltenden Vorschriften |
| Kommerzielle Akquise | 3 Jahre ab dem letzten Kontakt durch die betroffene Person |
| Einwilligungsbedürftige Cookies und Tracker | Höchstens 13 Monate; aus Trackern gewonnene Daten werden höchstens 25 Monate gespeichert |
| Nachweis der Cookie-Einwilligung | 6 Monate ab der Erfassung |
| Nicht berücksichtigte Bewerbungen | 2 Jahre ab dem letzten Kontakt, vorbehaltlich eines Widerspruchs |
ABSCHNITT 05
EMPFÄNGER
Zugriff auf die Daten haben die hierzu befugten internen Abteilungen von CYKERO sowie die folgenden Kategorien von Auftragsverarbeitern und Partnern im streng notwendigen Rahmen ihrer jeweiligen Aufgabe:
• Hosting und Betrieb der E-Commerce-Plattform;
• Zahlungsdienstleister;
• Transportunternehmen und Logistikdienstleister;
• Dienstleister für den Versand von E-Mails und geschäftlichen Nachrichten;
• Tools zur Reichweitenmessung und Werbenetzwerke, vorbehaltlich einer Einwilligung;
• Plattform zur Erfassung und Überprüfung von Kundenbewertungen;
• Affiliate-Plattform;
• Berater, Wirtschaftsprüfer, Abschlussprüfer und Justizbedienstete;
• Verwaltungs- und Justizbehörden aufgrund einer rechtmäßigen Aufforderung.
Die Daten werden zu kommerziellen Zwecken weder an Dritte verkauft noch vermietet.
ABSCHNITT 06
ÜBERMITTLUNG AUSSERHALB DER EUROPÄISCHEN UNION
Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in Kanada und in den Vereinigten Staaten. Diese Übermittlungen unterliegen einem der in Kapitel V der DSGVO vorgesehenen Mechanismen: Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder Beitritt des Empfängers zu einem anerkannten Schutzrahmen.
Eine Kopie der geltenden Garantien kann auf Anfrage unter der in Artikel 2 angegebenen Adresse erhalten werden.
ABSCHNITT 07
RECHTE DER BETROFFENEN PERSONEN
Jede betroffene Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ihrer Daten sowie das Recht, ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf dieser beruht, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Jede Person kann auch Anweisungen bezüglich der Verwendung ihrer Daten nach ihrem Tod festlegen.
Diese Rechte werden ausgeübt unter bichoi@cykero.eu. CYKERO antwortet innerhalb eines Monats nach Eingang des Antrags; diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anträge um zwei Monate verlängert werden. Im Falle begründeter Zweifel hinsichtlich der Identität des Antragstellers kann ein Identitätsnachweis verlangt werden.
Im Falle einer unbefriedigenden Antwort kann jede Person eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, einreichen.
ABSCHNITT 08
SICHERHEIT
CYKERO trifft geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu wahren: Verschlüsselung der Datenströme, Verwaltung von Berechtigungen nach dem Prinzip der minimalen Rechtevergabe (Least Privilege), Protokollierung von Zugriffen, Backups, Sensibilisierung der Mitarbeitenden und vertragliche Einbindung von Auftragsverarbeitern.
ABSCHNITT 09
MINDERJÄHRIGE
Die Website ist nicht für Personen unter fünfzehn Jahren bestimmt. Es werden nicht wissentlich Daten von Minderjährigen unter fünfzehn Jahren ohne die Zustimmung des Inhabers der elterlichen Sorge erhoben.
ABSCHNITT 10
ÄNDERUNGEN
CYKERO kann diese Richtlinie ändern, um gesetzlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Maßgebend ist die zum Zeitpunkt der Konsultation auf der Website veröffentlichte Version.