Datenschutzerklärung

1. Einführung

Willkommen bei Caramel ("wir," "uns," "unser"). Wir sind dem Schutz Ihrer persönlichen Daten und der Achtung Ihrer Datenschutzrechte verpflichtet. Diese Datenschutzerklärung erklärt, wie React Motion Technologies SAS (das "Unternehmen"), ansässig in der 73 Allée Kléber, 34000 Montpellier, Hérault, Frankreich, Ihre persönlichen Informationen sammelt, verwendet, teilt und schützt, wenn Sie unsere Website unter https://joincaramel.com/ (der "Service") besuchen.

Diese Datenschutzerklärung wurde entwickelt, um den geltenden Datenschutzgesetzen zu entsprechen, einschließlich aber nicht beschränkt auf:

• Datenschutz-Grundverordnung (DSGVO) - Europäische Union
• Lei Geral de Proteção de Dados (LGPD) - Brasilien
• Personal Information Protection and Electronic Documents Act (PIPEDA) - Kanada
• California Consumer Privacy Act (CCPA) - Vereinigte Staaten
• Children's Online Privacy Protection Act (COPPA) - Vereinigte Staaten
• Privacy Act 1988 - Australien
• Personal Data Protection Act (PDPA) - Singapur

Durch die Nutzung unseres Services erkennen Sie an, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit unseren Praktiken nicht einverstanden sind, nutzen Sie bitte unseren Service nicht.

2. Informationen zum Datenverantwortlichen

3. Gesammelte Informationen

3.1 Persönliche Informationen, die Sie bereitstellen

Wir sammeln Informationen, die Sie freiwillig bereitstellen, wenn Sie:

• Sich für ein Konto registrieren
• Unseren Newsletter abonnieren
• Kontaktformulare ausfüllen
• Kundensupport anfordern
• An Umfragen oder Promotionen teilnehmen

Dies kann umfassen:

• Identitätsdaten: Vorname, Nachname, Benutzername, Titel
• Kontaktdaten: E-Mail-Adresse, Telefonnummern, Postanschrift
• Berufliche Daten: Firmenname, Jobtitel, Arbeitsadresse
• Kontodaten: Benutzername, Passwort, Kontoeinstellungen
• Finanzielle Daten: Zahlungskartendetails, Rechnungsadresse (verarbeitet durch sichere Zahlungsabwickler)
• Kommunikationsdaten: Ihre Korrespondenz mit uns, Feedback, Umfrageantworten

3.2 Automatisch gesammelte Informationen

Wenn Sie unseren Service besuchen, sammeln wir automatisch:

• Technische Daten: IP-Adresse, Browser-Typ und -Version, Zeitzonen-Einstellung, Browser-Plugin-Typen und -Versionen, Betriebssystem und Plattform
• Nutzungsdaten: Informationen darüber, wie Sie unsere Website, Produkte und Services nutzen
• Standortdaten: Geografische Lage basierend auf IP-Adresse (nur auf Land-/Stadtebene)
• Cookie-Daten: Wie in unserer Cookie-Richtlinie beschrieben

3.3 Informationen von Dritten

Wir können Informationen über Sie erhalten von:

• Analytik-Anbietern
• Technischen Dienstleistern (z.B. Cloudflare)
• Social Media-Plattformen (wenn Sie mit unseren Social Media-Seiten interagieren)
• Geschäftspartnern
• Öffentlichen Datenbanken

3.4 Besondere Kategorien von Daten

Wir sammeln nicht absichtlich besondere Kategorien personenbezogener Daten (die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung offenbaren).

4. Rechtsgrundlage für die Verarbeitung (DSGVO/LGPD)

Wir verarbeiten Ihre personenbezogenen Daten basierend auf den folgenden Rechtsgrundlagen:

5. Wie wir Ihre Informationen verwenden

6. Datenaustausch und Offenlegung

6.1 Dienstleister

Wir teilen Daten mit externen Dienstleistern, die uns beim Betrieb unseres Services unterstützen:

• Hosting: Netlify (San Francisco, CA, USA)
• Sicherheit/CDN: Cloudflare (San Francisco, CA, USA)
• Kundenkommunikation: Intercom (San Francisco, CA, USA)
• Einverständnisverwaltung: Adopt (Orlando, FL, USA)

Alle Dienstleister sind durch Datenverarbeitungsverträge gebunden und müssen Ihre Daten in Übereinstimmung mit den geltenden Gesetzen schützen.

6.2 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, einschließlich:

• Zur Erfüllung rechtlicher Verpflichtungen
• Zur Beantwortung rechtmäßiger Anfragen öffentlicher Behörden
• Zum Schutz unserer Rechte, Privatsphäre, Sicherheit oder Eigentums
• Zur Durchsetzung unserer Geschäftsbedingungen

6.3 Geschäftsübertragungen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder des Verkaufs von Vermögenswerten können Ihre Informationen an das erwerbende Unternehmen übertragen werden.

6.4 Einverständnis-basierte Weitergabe

Wir werden Ihre personenbezogenen Daten nur mit Ihrer ausdrücklichen Einwilligung an andere Dritte weitergeben.

6.5 Aggregierte Daten

Wir können aggregierte, anonymisierte Daten weitergeben, die Sie nicht persönlich identifizieren können.

7. Internationale Datenübertragungen

Ihre Informationen können in Länder außerhalb Ihres Wohnsitzlandes übertragen und dort verarbeitet werden, einschließlich der Vereinigten Staaten und anderen Ländern, die möglicherweise unterschiedliche Datenschutzgesetze haben.

7.1 Schutzmaßnahmen

Wir implementieren angemessene Schutzmaßnahmen für internationale Übertragungen:

• EU-US Data Privacy Framework: Für Übertragungen an US-Unternehmen, die unter dem DPF zertifiziert sind
• Standardvertragsklauseln (SVK): Von der EU-Kommission genehmigte Vertragsklauseln
• Verbindliche Unternehmensregeln (VUR): Wo anwendbar
• Angemessenheitsbeschlüsse: Übertragungen in von der EU-Kommission als angemessen eingestufte Länder

7.2 Ihre Rechte bezüglich Übertragungen

Sie haben das Recht:

• Über internationale Übertragungen informiert zu werden
• Informationen über implementierte Schutzmaßnahmen anzufordern
• Unter bestimmten Umständen Übertragungen zu widersprechen

8. Datenspeicherung

8.1 Aufbewahrungszeiten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

• Kontodaten: Dauer der Kontoaktivität plus 7 Jahre
• Transaktionsdaten: 10 Jahre (Steuer- und Buchhaltungsanforderungen)
• Marketing-Daten: Bis zum Widerruf der Einwilligung oder 3 Jahre Inaktivität
• Cookie-Daten: Wie in unserer Cookie-Richtlinie spezifiziert
• Rechtsansprüche: Daten können länger aufbewahrt werden, wenn sie für Gerichtsverfahren erforderlich sind

8.2 Löschung

Nach Ablauf der Aufbewahrungszeiten werden wir Ihre personenbezogenen Daten sicher löschen oder anonymisieren, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren.

9. Ihre Datenschutzrechte

Abhängig von Ihrem Standort und den geltenden Gesetzen haben Sie folgende Rechte:

9.1 Universelle Rechte

• Zugang: Zugang zu Ihren personenbezogenen Daten anfordern
• Berichtigung: Korrektur ungenauer Daten anfordern
• Löschung: Löschung Ihrer Daten anfordern ("Recht auf Vergessenwerden")
• Einschränkung: Einschränkung der Verarbeitung anfordern
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruch: Der Verarbeitung basierend auf berechtigten Interessen widersprechen
• Einwilligung widerrufen: Einwilligung jederzeit widerrufen
• Beschwerde: Beschwerde bei Aufsichtsbehörden einreichen

9.2 CCPA-Rechte (Einwohner Kaliforniens)

• Recht zu wissen, welche persönlichen Informationen gesammelt werden
• Recht zu wissen, ob persönliche Informationen verkauft oder offengelegt werden
• Recht, dem Verkauf persönlicher Informationen zu widersprechen
• Recht auf Nicht-Diskriminierung bei der Ausübung von Datenschutzrechten
• Recht auf Korrektur ungenauer persönlicher Informationen

9.3 LGPD-Rechte (brasilianische Einwohner)

• Recht auf Bestätigung der Verarbeitung
• Recht auf Anonymisierung, Sperrung oder Löschung unnötiger Daten
• Recht auf Information über die Weitergabe an Dritte
• Recht auf Widerruf der Einwilligung
• Recht auf Überprüfung automatisierter Entscheidungen

9.4 PIPEDA-Rechte (kanadische Einwohner)

• Recht zu wissen, warum persönliche Informationen gesammelt werden
• Recht auf angemessene Sicherheitsvorkehrungen
• Recht auf Zugang zu persönlichen Informationen
• Recht, die Compliance zu hinterfragen

9.5 Wie Sie Ihre Rechte ausüben können

10. Datensicherheit

10.1 Sicherheitsmaßnahmen

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlüsselung: SSL/TLS-Verschlüsselung für Daten in der Übertragung
• Zugriffskontrollen: Rollenbasierte Zugriffskontrollen und Authentifizierung
• Regelmäßige Audits: Sicherheitsbewertungen und Schwachstellentests
• Mitarbeiterschulung: Regelmäßige Datenschutz- und Sicherheitsschulungen
• Incident Response: Etablierte Verfahren zur Meldung von Datenschutzverletzungen
• Datenminimierung: Wir sammeln nur für spezifische Zwecke notwendige Daten

10.2 Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• Relevante Aufsichtsbehörden innerhalb von 72 Stunden benachrichtigen (DSGVO-Anforderung)
• Betroffene Personen unverzüglich benachrichtigen
• Die Verletzung und ergriffene Maßnahmen dokumentieren

10.3 Ihre Verantwortlichkeiten

Obwohl wir robuste Sicherheitsmaßnahmen implementieren, ist kein System zu 100% sicher. Bitte:

• Halten Sie Ihre Kontoanmeldedaten vertraulich
• Verwenden Sie starke Passwörter
• Benachrichtigen Sie uns sofort bei unbefugtem Zugriff

11. Datenschutz von Kindern

11.1 Altersbeschränkungen

Unser Service richtet sich nicht an Personen unter 16 Jahren (oder dem geltenden Einwilligungsalter in Ihrer Rechtsordnung). Wir sammeln nicht wissentlich personenbezogene Daten von Kindern.

11.2 Elternrechte

Wenn Sie glauben, dass wir Informationen von einem Kind gesammelt haben, kontaktieren Sie uns bitte sofort unter privacy@joincaramel.com. Wir werden solche Informationen umgehend löschen.

12. Cookies und Tracking-Technologien

12.1 Arten von Cookies, die wir verwenden

• Essentielle Cookies: Für die Website-Funktionalität erforderlich
• Analytik-Cookies: Helfen uns, Nutzungsmuster zu verstehen (erfordert Einwilligung)
• Marketing-Cookies: Für zielgerichtete Werbung verwendet (erfordert Einwilligung)
• Präferenz-Cookies: Merken sich Ihre Einstellungen und Präferenzen

12.2 Cookie-Verwaltung

Sie können Cookies verwalten über:

• Unseren Cookie-Einverständnis-Banner
• Ihre Browser-Einstellungen
• Unsere Datenschutz-Einstellungen-Seite

Für detaillierte Informationen über die von uns verwendeten Cookies siehe bitte unsere Cookie-Richtlinie.

13. Links und Dienste Dritter

Unser Service kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu überprüfen, bevor Sie persönliche Informationen bereitstellen.

14. Marketing-Kommunikation

14.1 Anmeldung/Abmeldung

• Wir werden Marketing-Kommunikation nur mit Ihrer ausdrücklichen Einwilligung senden
• Sie können sich jederzeit abmelden:
  • Durch Klicken auf "Abmelden" in jeder Marketing-E-Mail

14.2 Do Not Track

Wir respektieren Do Not Track Browser-Einstellungen, wo technisch machbar.

15. Automatisierte Entscheidungsfindung

15.1 Profiling

Wir können automatisiertes Profiling verwenden für:

• Personalisierung von Inhalten
• Marketing-Segmentierung
• Betrugsprävention

15.2 Ihre Rechte

Sie haben das Recht:

• Menschliches Eingreifen zu beantragen
• Ihren Standpunkt zu äußern
• Automatisierte Entscheidungen anzufechten
• Dem Profiling für Marketing-Zwecke zu widersprechen

16. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um zu reflektieren:

• Änderungen in unseren Praktiken
• Neue rechtliche Anforderungen
• Technologische Entwicklungen

16.1 Benachrichtigung über Änderungen

Wir werden Sie über wesentliche Änderungen benachrichtigen durch:

• E-Mail-Benachrichtigung
• Prominenten Hinweis auf unserer Website
• Erforderung erneuter Einwilligung, wo angemessen

16.2 Versionshistorie

• Aktuelle Version: 2.0
• Letzte Aktualisierung: 2. Januar 2026
• Frühere Versionen auf Anfrage verfügbar

17. Kontaktinformationen

17.1 Datenschutzbeauftragter

17.2 Allgemeine Anfragen

17.3 Aufsichtsbehörden

Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen:

18. Jurisdiktionsspezifische Bestimmungen