1. Verantwortlicher für die Verarbeitung

Diese Datenschutzrichtlinie wird veröffentlicht von Tricot(im Folgenden „wir“ oder „das Unternehmen“), ein Unternehmen aus Québec, das dem Gesetz zur Modernisierung der gesetzlichen Bestimmungen zum Schutz persönlicher Informationen (L.Q. 2021, Kap. 25), allgemein bekannt als „Gesetz 25“.

Als Unternehmen, das im Rahmen seiner Geschäftstätigkeit personenbezogene Daten erhebt, nutzt und weitergibt, verpflichtet sich Tricot zur Einhaltung der in Gesetz 25 vorgesehenen Verpflichtungen, insbesondere in Bezug auf Transparenz, Einwilligung und den Schutz der personenbezogenen Daten seiner Kunden, Besucher und Partner.

Diese Richtlinie gilt für alle Personen, die unsere Website besuchen, einen Online-Kauf tätigen oder auf elektronischem Wege mit uns in Kontakt treten.

2. Gesammelte persönliche Informationen

Je nach Art Ihrer Interaktion mit unserer Website können wir möglicherweise die folgenden Kategorien personenbezogener Daten erfassen:

Identifikations- und Kontaktinformationen

  • Name und Vorname
  • Postanschrift
  • E-Mail-Adresse
  • Telefonnummer

Transaktionsdaten (E-Commerce)

  • Bestelldetails (Artikel, Mengen, Beträge)
  • Kaufhistorie
  • Rechnungs- und Lieferdaten
  • Zahlungsdaten (werden direkt von Stripe verarbeitet – wir speichern Ihre Kartennummern nicht)

Navigations- und technische Informationen

  • IP-Adresse
  • Aufgerufene Seiten und Sitzungsdauer
  • Nutzungsverhalten (Klicks, Scrollen, Interaktionen)
  • Geräte- und Browser-IDs
  • Heatmap-Daten und Sitzungsprotokolle (Microsoft Clarity)

Werbeinformationen

  • Werbe-IDs
  • Anmeldedaten für soziale Netzwerke (Meta/Facebook)
  • Konversions- und Verhaltensdaten im Zusammenhang mit Werbekampagnen

Einstellungen zur Einwilligung

  • Einstellung zur Zustimmung zu Cookies (gespeichert über Moelleux von Horizon-Cumulus)

Wir erheben diese Daten entweder direkt von Ihnen (bei einem Kauf oder einer Kontaktaufnahme) oder automatisch über Cookies und ähnliche Technologien, sofern Ihre Einwilligung erforderlich ist.

3. Zweck der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten ausschließlich für die unten beschriebenen Zwecke. Für jeden Zweck geben wir die Rechtsgrundlage an, auf die wir uns stützen.

Auftragsabwicklung und Kundenservice

Zweck: Bearbeitung Ihrer Einkäufe, Verwaltung der Lieferungen, Ausstellung von Rechnungen und Beantwortung Ihrer Anfragen.
Betroffene Dienste: WooCommerce, Stripe.
Rechtsgrundlage: Erfüllung eines Vertrags – die Verarbeitung ist erforderlich, um Ihre Bestellung auszuführen.

Besucheranalyse und Optimierung der Website

Zweck: Zu verstehen, wie Besucher unsere Website nutzen, um deren Inhalte und das Nutzererlebnis zu verbessern.
Betroffene Dienste: Google Analytics 4, Microsoft Clarity, WooCommerce Analytics.
Rechtsgrundlage: Einwilligung – Diese Analyse-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Gezielte Werbung und Retargeting

Zweck: Relevante Anzeigen auf Plattformen von Drittanbietern schalten und die Wirksamkeit unserer Marketingkampagnen messen.
Betroffene Dienste: Meta Pixel (Facebook).
Rechtsgrundlage: Einwilligung – Diese Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Darstellung und Funktionsweise der Website

Zweck: Gewährleistung der korrekten visuellen Darstellung der Website (Schriftarten) und der sicheren Abwicklung von Zahlungen.
Betroffene Dienste: Google Fonts, Stripe.
Rechtsgrundlage: Berechtigtes Interesse – Diese Elemente sind für den technischen Betrieb der Website und die Sicherheit der Transaktionen erforderlich.

Verwaltung der Einwilligungen

Zweck: Ihre Einwilligungsentscheidungen bezüglich Cookies zu erfassen und zu speichern, um Ihre Präferenzen bei jedem Besuch zu berücksichtigen.
Betroffene Dienste: „Moelleux“ von Horizon-Cumulus.
Rechtsgrundlage: Gesetzliche Verpflichtung – das Gesetz 25 schreibt vor, dass wir die eingeholten Einwilligungen dokumentieren müssen.

4. Dritte und Subunternehmer

Die folgende Tabelle enthält eine Übersicht über alle in unsere Website integrierten Dienste von Drittanbietern, deren Funktion, Kategorie sowie Angaben zu einer möglichen Übermittlung von Daten außerhalb von Québec.

Name des Dienstes Zweck Kategorie Transfer außerhalb Québecs
Moelleux (von Horizon-Cumulus) Verwaltung der Einwilligung zu Cookies und Bereitstellung der Datenschutzerklärung Essential Nein – gehostet in Québec (OVH Beauharnois)
Google Analytics 4 Messung des Publikums und Analyse des Besucherverhaltens Analytisch Ja - Vereinigte Staaten
Microsoft Clarity Analyse der Benutzererfahrung mithilfe von Heatmaps und Sitzungsaufzeichnungen Analytisch Ja - Vereinigte Staaten
WooCommerce Analytics Messung der Leistung des Online-Shops und der Kundenaktivität Analytisch Ja - Vereinigte Staaten
Meta Pixel (Facebook) Conversion-Tracking und Remarketing für gezielte Werbekampagnen Marketing Ja - Vereinigte Staaten
Google Fonts Bereitstellung von Schriftarten für die Anzeige der Website Funktional Ja - Vereinigte Staaten
Stripe (Zahlung) Abwicklung von Zahlungen und E-Commerce-Transaktionen Funktional Ja - Vereinigte Staaten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben sie ausschließlich an die oben aufgeführten Auftragsverarbeiter weiter, soweit dies zur Erfüllung der in Abschnitt 3 beschriebenen Zwecke erforderlich ist.

5. Transfers außerhalb Québecs

Gemäß Artikel 17 des Gesetzes 25 weisen wir Sie darauf hin, dass mehrere der von uns genutzten Dienste von Drittanbietern personenbezogene Daten außerhalb von Québec verarbeiten, hauptsächlich in Vereinigte Staaten.

Die folgenden Dienste beinhalten eine Übermittlung personenbezogener Daten in die Vereinigten Staaten:

  • Google Analytics 4 (Google LLC, USA) – Ihre IP-Adresse, die von Ihnen besuchten Seiten und Ihr Surfverhalten können auf US-amerikanischen Servern verarbeitet werden.
  • Microsoft Clarity (Microsoft Corporation, USA) – Ihre Navigationsdaten und Sitzungsprotokolle können in den USA verarbeitet werden.
  • WooCommerce Analytics (Automattic Inc., USA) – Die Leistungsdaten des Shops können an Server in den USA übertragen werden.
  • Meta Pixel (Facebook) (Meta Platforms Inc., USA) – Ihre Werbe-IDs und Verhaltensdaten werden an Meta in den USA übermittelt.
  • Google Fonts (Google LLC, USA) – Beim Laden der Schriftarten wird Ihre IP-Adresse an Google übermittelt.
  • Stripe (Stripe Inc., USA) — Ihre Transaktions- und Zahlungsdaten werden in den USA verarbeitet.

Bevor wir diese Übermittlungen vornehmen, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen wurden, insbesondere durch den Abschluss vertraglicher Vereinbarungen mit diesen Anbietern (Standardvertragsklauseln, Datenschutzrichtlinien gemäß anerkannten internationalen Standards). Diese Maßnahmen zielen darauf ab, ein Schutzniveau zu gewährleisten, das dem der Gesetzgebung in Québec entspricht.

Bei den Analyse- und Marketingdiensten (Google Analytics 4, Microsoft Clarity, Meta Pixel) erfolgen diese Übermittlungen erst, nachdem wir Ihre ausdrückliche Einwilligung über unseren Einwilligungsmanager „Moelleux“ eingeholt haben.

Hosting der Website: Unsere Website wird in Québec von Horizon-Cumulus gehostet. Die Daten im Zusammenhang mit Ihrer Einwilligung und dieser Datenschutzerklärung werden ebenfalls in Québec (OVH Beauharnois) gespeichert.

E-Mail: Unsere E-Mail-Kommunikation läuft über Microsoft 365 (Microsoft Corporation, USA). Ihre E-Mail-Daten können daher in diesem Zusammenhang in den USA verarbeitet werden.

6. Dauer der Aufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder um unseren gesetzlichen Verpflichtungen nachzukommen. Die folgende Tabelle gibt einen Überblick über unsere Aufbewahrungsfristen.

Art der Information Dauer der Aufbewahrung Grund
Bestell- und Transaktionsdaten 7 Jahre Steuerliche und buchhalterische Verpflichtung (Steuergesetz von Québec, Einkommensteuergesetz)
Kundenkontoangaben Laufzeit des Kontos + 2 Jahre nach der letzten Aktivität Kundenbeziehungsmanagement und Kundendienst
Navigations- und Analysedaten 14 Monate (Google Analytics 4); Dauer je nach Dienst unterschiedlich Trendanalyse und Optimierung der Website
Sitzungsaufzeichnungen (Microsoft Clarity) 30 Tage Analyse der kurzfristigen Benutzererfahrung
Werbedaten (Meta Pixel) Gemäß den Richtlinien von Meta (in der Regel 180 Tage) Optimierung von Werbekampagnen
Einwilligungseinstellungen (Cookie „Moelleux“) 13 Monate Speicherung Ihrer Einwilligungsentscheidungen gemäß Gesetz Nr. 25
E-Mail-Kommunikation 3 Jahre nach dem letzten Austausch Nachverfolgung des Kundenservices und Nachweis im Streitfall

Nach Ablauf dieser Fristen werden Ihre Daten gemäß Artikel 23 des Gesetzes 25 sicher vernichtet oder unwiderruflich anonymisiert.

7. Rechte der Betroffenen

Das Gesetz 25 räumt Ihnen verschiedene Rechte in Bezug auf Ihre bei uns gespeicherten personenbezogenen Daten ein. Hier finden Sie einen Überblick über diese Rechte und darüber, wie Sie sie ausüben können.

Recht auf Zugang

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie davon zu erhalten. Wir werden Ihnen innerhalb von 30 Tagen nach Eingang Ihrer Anfrage antworten.

Recht auf Berichtigung

Sollten Ihre Daten unrichtig, unvollständig oder mehrdeutig sein, können Sie uns bitten, diese zu berichtigen. Wir werden die Berichtigung so schnell wie möglich vornehmen.

Recht auf Löschung (Recht auf Vergessenwerden)

Sie können die Löschung Ihrer personenbezogenen Daten beantragen, wenn deren Aufbewahrung für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich ist, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten (z. B. Steuerdaten, die wir sieben Jahre lang aufbewahren müssen).

Recht auf Übertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese an einen anderen Verantwortlichen weitergeben zu können.

Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Sie können Ihre Cookie-Einstellungen direkt über unseren Moelleux-Einwilligungsmanager ändern, der über unsere Website zugänglich ist. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor diesem Widerruf erfolgten Verarbeitung.

So können Sie Ihre Rechte geltend machen

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den in Abschnitt 8 angegebenen Kontaktdaten. Wir werden den Eingang Ihrer Anfrage bestätigen und Ihnen innerhalb von maximal 30 Tage, gemäß Gesetz 25.

Recht auf Einreichung einer Beschwerde bei der Kommission für den Zugang zu Informationen

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden oder dass Ihre personenbezogenen Daten unter Verstoß gegen das Gesetz 25 verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei der Kommission für den Zugang zu Informationen (CAI) :

8. Beauftragter für den Schutz persönlicher Informationen

Gemäß Artikel 8.1 des Gesetzes 25 hat Tricot einen Datenschutzbeauftragten (RPRP) benannt. Alle Fragen, Anfragen oder Bedenken bezüglich des Schutzes Ihrer personenbezogenen Daten sind an diesen zu richten.

Wir verpflichten uns, den Eingang jeder Anfrage so schnell wie möglich zu bestätigen und diese innerhalb einer Frist von höchstens 30 Tage sie können Ihre Anfrage bis zum Ablauf der in Gesetz 25 festgelegten Frist bearbeiten.

Technischer Hinweis: Unsere E-Mail-Infrastruktur nutzt Microsoft 365 (USA). Ihre E-Mail-Anfrage kann daher über Server in den USA geleitet werden. Wenn Sie eine vollständig in Québec gehostete Kommunikation wünschen, können Sie uns unter der oben angegebenen Telefonnummer erreichen.

9. Inkrafttreten und Versionierung

Diese Datenschutzrichtlinie tritt in Kraft am 08.07.2026 und entspricht der Version 2.

Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu ändern, um Änderungen unserer Vorgehensweisen, unserer Dienste oder der geltenden Rechtsvorschriften Rechnung zu tragen. Im Falle einer wesentlichen Änderung werden wir Sie durch einen gut sichtbaren Hinweis auf unserer Website darüber informieren. Die aktuellste Version ist stets die auf dieser Seite veröffentlichte.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu lesen, um sich darüber auf dem Laufenden zu halten, wie wir Ihre personenbezogenen Daten schützen.

Diese Datenschutzerklärung wurde erstellt und wird gehostet von Moelleux, einem Dienst zur Verwaltung von Einwilligungen und Datenschutzerklärungen, der von Horizon-Cumulus (9322-8310 Québec inc.) in Joliette (Québec) betrieben wird. Die Einwilligungsaufzeichnungen und die Datenschutzerklärung werden in Québec (OVH Beauharnois) gespeichert.