Politique de confidentialité

Privacy Policy / Datenschutzerklärung / Politique de confidentialité

Privacy policy for visitors and customers of our online store.
Datenschutzerklärung für Besucher und Kunden unseres Onlineshops.
Politique de confidentialité pour les visiteurs et clients de notre boutique en ligne.

UPRAIL GmbH
Bombtrack Bicycle Co.
Richard-Byrd-Straße 12
50829 Köln
Deutschland / Germany / Allemagne

E-Mail / Email / E-mail: mail@uprail.de
Tel: +49 (0)221 500057 20

Stand / Last updated / Dernière mise à jour: 6. April 2026


ENGLISH

Preamble

With the following privacy policy, we would like to inform you about the types of your personal data that we process, for what purposes and to what extent. This privacy policy applies to all processing of personal data carried out by us, both in the context of providing our services and in particular on our websites, in mobile applications and within external online presences, such as our social media profiles.

Table of Contents

  • Preamble
  • Controller
  • Overview of Processing
  • Legal Bases
  • Data Storage and Deletion
  • Shopify as Platform and Processor
  • Order Processing and Payment Data
  • Cookies and Tracking
  • Rights of Data Subjects
  • Social Media Presences
  • Changes and Updates
  • Definitions

Controller

UPRAIL GmbH
Bombtrack Bicycle Co.
Richard-Byrd-Straße 12
50829 Cologne, Germany
Email: mail@uprail.de
Phone: +49 (0)221 500057 20
Commercial Register: Amtsgericht Köln, HRB 79632
Represented by: Bahar Bayrak, Harry Schmid

Overview of Processing

Types of data processed:

  • Master data (name, address, customer number)
  • Contact data (email address, phone number)
  • Payment data (payment method, transaction details)
  • Order data (products ordered, order history)
  • Usage data (page views, click paths, time spent)
  • Meta, communication and process data
  • Log data (IP address, browser, device information)

Categories of data subjects:

  • Customers and prospective customers
  • Users of our online offering

Purposes of processing:

  • Contract and order processing
  • Payment processing
  • Communication and customer service
  • Provision and improvement of our online offering
  • Marketing and advertising (only with consent)
  • Security and fraud prevention
  • Compliance with legal obligations

Legal Bases

  • Consent (Art. 6(1)(a) GDPR) – The data subject has given consent to the processing of their personal data for one or more specific purposes.
  • Contract performance (Art. 6(1)(b) GDPR) – Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps prior to entering into a contract.
  • Legal obligation (Art. 6(1)(c) GDPR) – Processing is necessary for compliance with a legal obligation to which the controller is subject.
  • Legitimate interests (Art. 6(1)(f) GDPR) – Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights of the data subject.

Data Storage and Deletion

We delete personal data in accordance with statutory provisions as soon as the underlying consents are revoked or no further legal basis for processing exists. The following general retention periods apply under German law:

  • 10 years – Books, records, annual financial statements, inventories (§ 147 AO, § 257 HGB)
  • 8 years – Accounting documents, invoices and expense receipts (§ 147 AO, § 257 HGB)
  • 6 years – Other business documents, commercial correspondence (§ 147 AO, § 257 HGB)
  • 3 years – Data required to handle warranty and damage claims (§§ 195, 199 BGB)

Shopify as Platform and Processor

Our online store is technically operated via the Shopify platform. The provider is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

When you visit our store or place an order, your personal data is processed and stored on Shopify's servers. This includes your order, payment and contact data as well as usage data. Shopify processes your data as our processor on the basis of a data processing agreement pursuant to Art. 28 GDPR. Data transfers to third countries are made on the basis of EU Standard Contractual Clauses.

For more information: https://www.shopify.com/legal/privacy

Legal basis: Contract performance (Art. 6(1)(b) GDPR) and legitimate interests (Art. 6(1)(f) GDPR).

Order Processing and Payment Data

To process your order, we process the following personal data:

  • Name, delivery address, billing address
  • Email address and phone number
  • Payment information (payment method, transaction data)
  • Order details (products ordered, order number, order date)

This data is used exclusively for contract performance, payment processing, shipping and handling any queries or complaints. Payment processing is carried out via payment service providers made available by Shopify. We do not store complete payment card data on our systems.

Legal basis: Contract performance (Art. 6(1)(b) GDPR) and legal obligation (Art. 6(1)(c) GDPR).

Cookies and Tracking

Our online store uses cookies and similar technologies. Cookies are small text files stored on your device. We distinguish between technically necessary cookies required for the operation of the store, and optional cookies for analysis and marketing purposes. Technically necessary cookies are used on the basis of our legitimate interests (Art. 6(1)(f) GDPR). For all other cookies, we obtain your consent. You can adjust your cookie settings at any time via our cookie banner.

Rights of Data Subjects

As a data subject under the GDPR, you have the following rights pursuant to Art. 15–21 GDPR:

  • Right to object: You have the right to object at any time to the processing of your personal data carried out on the basis of Art. 6(1)(e) or (f) GDPR.
  • Right to withdraw consent: You have the right to withdraw consents given at any time.
  • Right of access: You have the right to request confirmation as to whether data concerning you is being processed and to receive information about that data.
  • Right to rectification: You have the right to request the correction of inaccurate data concerning you.
  • Right to erasure and restriction: You have the right to request the immediate erasure of data concerning you or a restriction of processing.
  • Right to data portability: You have the right to receive data concerning you in a structured, commonly used and machine-readable format.
  • Right to lodge a complaint: You have the right to lodge a complaint with a supervisory authority. The competent authority for North Rhine-Westphalia is: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

To exercise your rights, please contact us at: mail@uprail.de

Social Media Presences

We maintain presences within social networks and process user data in this context in order to communicate with users or to offer information about us. User data may be processed outside the European Union. Legal basis: Legitimate interests (Art. 6(1)(f) GDPR).

Instagram: Provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Website: https://www.instagram.com — Privacy policy: https://privacycenter.instagram.com/policy/ — Third country transfer basis: Data Privacy Framework (DPF).

Facebook: Provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Website: https://www.facebook.com — Privacy policy: https://www.facebook.com/privacy/policy/ — Third country transfer basis: Data Privacy Framework (DPF), Standard Contractual Clauses.

YouTube: Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Privacy policy: https://policies.google.com/privacy — Opt-out: https://myadcenter.google.com/personalizationoff — Third country transfer basis: Data Privacy Framework (DPF).

Changes and Updates

We ask you to regularly inform yourself about the content of our privacy policy. We adapt the privacy policy as soon as changes in the data processing carried out by us make this necessary.

Definitions

Personal data: Any information relating to an identified or identifiable natural person, including name, identification number, location data or online identifiers such as cookies.

Master data: Essential information for the identification and management of contractual partners and user accounts, such as names, contact information and customer numbers.

Usage data: Information capturing how users interact with digital offerings, including page views, click paths, time spent and device information.

Log data: Information about events in a system or network, typically timestamps, IP addresses, user actions and error messages.

Controller: The natural or legal person which, alone or jointly with others, determines the purposes and means of the processing of personal data.

Processing: Any operation performed on personal data, such as collection, evaluation, storage, transmission or erasure.


DEUTSCH

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

  • Präambel
  • Verantwortlicher
  • Übersicht der Verarbeitungen
  • Maßgebliche Rechtsgrundlagen
  • Allgemeine Informationen zur Datenspeicherung und Löschung
  • Shopify als Plattform und Auftragsverarbeiter
  • Bestellabwicklung und Zahlungsdaten
  • Cookies und Tracking
  • Rechte der betroffenen Personen
  • Präsenzen in sozialen Netzwerken
  • Änderung und Aktualisierung
  • Begriffsdefinitionen

Verantwortlicher

UPRAIL GmbH
Bombtrack Bicycle Co.
Richard-Byrd-Straße 12
50829 Köln, Deutschland
E-Mail: mail@uprail.de
Telefon: +49 (0)221 500057 20
Handelsregister: Amtsgericht Köln, HRB 79632
Vertreten durch: Bahar Bayrak, Harry Schmid

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten:

  • Bestandsdaten (Name, Adresse, Kundennummer)
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • Zahlungsdaten (Zahlungsart, Transaktionsdetails)
  • Bestelldaten (bestellte Produkte, Bestellhistorie)
  • Nutzungsdaten (Seitenaufrufe, Klickpfade, Verweildauer)
  • Meta-, Kommunikations- und Verfahrensdaten
  • Protokolldaten (IP-Adresse, Browser, Geräteinformationen)

Kategorien betroffener Personen:

  • Kunden und Interessenten
  • Nutzer unseres Onlineangebots

Zwecke der Verarbeitung:

  • Vertragsabwicklung und Bestellabwicklung
  • Zahlungsabwicklung
  • Kommunikation und Kundenservice
  • Bereitstellung und Verbesserung unseres Onlineangebots
  • Marketing und Werbung (nur mit Einwilligung)
  • Sicherheit und Betrugsprävention
  • Erfüllung rechtlicher Verpflichtungen

Maßgebliche Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
  • Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern die Interessen der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Die folgenden allgemeinen Fristen gelten für die Aufbewahrung nach deutschem Recht:

  • 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)
  • 8 Jahre – Buchungsbelege, Rechnungen und Kostenbelege (§ 147 AO, § 257 HGB)
  • 6 Jahre – Übrige Geschäftsunterlagen, Handels- und Geschäftsbriefe (§ 147 AO, § 257 HGB)
  • 3 Jahre – Daten zur Bearbeitung von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB)

Shopify als Plattform und Auftragsverarbeiter

Unser Onlineshop wird technisch über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Wenn Sie unseren Shop besuchen oder eine Bestellung aufgeben, werden Ihre personenbezogenen Daten auf Servern von Shopify verarbeitet und gespeichert. Shopify verarbeitet Ihre Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Datenübertragungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bestellabwicklung und Zahlungsdaten

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende personenbezogene Daten:

  • Name, Lieferadresse, Rechnungsadresse
  • E-Mail-Adresse und Telefonnummer
  • Zahlungsinformationen (Zahlungsart, Transaktionsdaten)
  • Bestelldetails (bestellte Produkte, Bestellnummer, Bestelldatum)

Diese Daten werden ausschließlich zur Vertragsabwicklung, Zahlungsabwicklung, Versandabwicklung und zur Bearbeitung etwaiger Rückfragen oder Reklamationen verwendet. Die Zahlungsabwicklung erfolgt über von Shopify bereitgestellte Zahlungsdienstleister. Wir speichern keine vollständigen Zahlungskartendaten auf unseren Systemen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Cookies und Tracking

Unser Onlineshop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb des Shops erforderlich sind, und optionalen Cookies für Analyse- und Marketingzwecke. Technisch notwendige Cookies werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) eingesetzt. Für alle weiteren Cookies holen wir Ihre Einwilligung ein. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten.
  • Recht auf Berichtigung: Sie haben das Recht, die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht oder die Verarbeitung eingeschränkt wird.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Beschwerde bei Aufsichtsbehörde: Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@uprail.de

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Nutzerdaten können dabei außerhalb der Europäischen Union verarbeitet werden. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Instagram: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Website: https://www.instagram.com — Datenschutzerklärung: https://privacycenter.instagram.com/policy/ — Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Facebook: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Website: https://www.facebook.com — Datenschutzerklärung: https://www.facebook.com/privacy/policy/ — Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

YouTube: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy — Opt-Out: https://myadcenter.google.com/personalizationoff — Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich Name, Kennnummer, Standortdaten oder Online-Kennungen wie Cookies.

Bestandsdaten: Wesentliche Informationen zur Identifikation und Verwaltung von Vertragspartnern und Benutzerkonten, wie Namen, Kontaktinformationen und Kundennummern.

Nutzungsdaten: Informationen, die erfassen, wie Nutzer mit digitalen Angeboten interagieren, einschließlich Seitenaufrufe, Klickpfade, Verweildauer und Geräteinformationen.

Protokolldaten: Informationen über Ereignisse in einem System oder Netzwerk, typischerweise Zeitstempel, IP-Adressen, Benutzeraktionen und Fehlermeldungen.

Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.


FRANÇAIS

Préambule

Avec la présente politique de confidentialité, nous souhaitons vous informer sur les types de vos données personnelles que nous traitons, à quelles fins et dans quelle mesure. Cette politique s'applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services que sur nos sites web, dans nos applications mobiles et au sein de nos présences en ligne externes, telles que nos profils sur les réseaux sociaux.

Table des matières

  • Préambule
  • Responsable du traitement
  • Vue d'ensemble des traitements
  • Bases juridiques
  • Conservation et suppression des données
  • Shopify en tant que plateforme et sous-traitant
  • Traitement des commandes et données de paiement
  • Cookies et suivi
  • Droits des personnes concernées
  • Présences sur les réseaux sociaux
  • Modifications et mises à jour
  • Définitions

Responsable du traitement

UPRAIL GmbH
Bombtrack Bicycle Co.
Richard-Byrd-Straße 12
50829 Cologne, Allemagne
E-mail : mail@uprail.de
Tél. : +49 (0)221 500057 20
Registre du commerce : Amtsgericht Köln, HRB 79632
Représenté par : Bahar Bayrak, Harry Schmid

Vue d'ensemble des traitements

Types de données traitées :

  • Données de base (nom, adresse, numéro client)
  • Données de contact (adresse e-mail, numéro de téléphone)
  • Données de paiement (mode de paiement, détails de transaction)
  • Données de commande (produits commandés, historique des commandes)
  • Données d'utilisation (pages vues, chemins de clics, durée de visite)
  • Métadonnées, données de communication et de procédure
  • Données de journal (adresse IP, navigateur, informations sur l'appareil)

Catégories de personnes concernées :

  • Clients et prospects
  • Utilisateurs de notre offre en ligne

Finalités du traitement :

  • Exécution des contrats et des commandes
  • Traitement des paiements
  • Communication et service client
  • Fourniture et amélioration de notre offre en ligne
  • Marketing et publicité (uniquement avec consentement)
  • Sécurité et prévention de la fraude
  • Respect des obligations légales

Bases juridiques

  • Consentement (Art. 6(1)(a) RGPD) – La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.
  • Exécution du contrat (Art. 6(1)(b) RGPD) – Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie.
  • Obligation légale (Art. 6(1)(c) RGPD) – Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis.
  • Intérêts légitimes (Art. 6(1)(f) RGPD) – Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, sauf si ces intérêts sont contrebalancés par les droits de la personne concernée.

Conservation et suppression des données

Nous supprimons les données personnelles conformément aux dispositions légales dès que les consentements sont révoqués ou qu'il n'existe plus de base juridique. Les délais de conservation suivants s'appliquent en vertu du droit allemand :

  • 10 ans – Livres, registres, états financiers annuels, inventaires (§ 147 AO, § 257 HGB)
  • 8 ans – Pièces comptables, factures et justificatifs (§ 147 AO, § 257 HGB)
  • 6 ans – Autres documents commerciaux, correspondance commerciale (§ 147 AO, § 257 HGB)
  • 3 ans – Données nécessaires au traitement des réclamations de garantie (§§ 195, 199 BGB)

Shopify en tant que plateforme et sous-traitant

Notre boutique en ligne est techniquement exploitée via la plateforme Shopify. Le fournisseur est Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Lorsque vous visitez notre boutique ou passez une commande, vos données personnelles sont traitées et stockées sur les serveurs de Shopify. Shopify traite vos données en tant que notre sous-traitant sur la base d'un accord de traitement des données conformément à l'Art. 28 RGPD. Les transferts vers des pays tiers s'effectuent sur la base des clauses contractuelles types de l'UE.

Pour plus d'informations : https://www.shopify.com/legal/privacy

Base juridique : Exécution du contrat (Art. 6(1)(b) RGPD) et intérêts légitimes (Art. 6(1)(f) RGPD).

Traitement des commandes et données de paiement

Pour traiter votre commande, nous traitons les données personnelles suivantes :

  • Nom, adresse de livraison, adresse de facturation
  • Adresse e-mail et numéro de téléphone
  • Informations de paiement (mode de paiement, données de transaction)
  • Détails de la commande (produits commandés, numéro de commande, date de commande)

Ces données sont utilisées exclusivement pour l'exécution du contrat, le traitement des paiements, l'expédition et le traitement des réclamations. Nous ne stockons pas de données complètes de cartes de paiement sur nos systèmes.

Base juridique : Exécution du contrat (Art. 6(1)(b) RGPD) et obligation légale (Art. 6(1)(c) RGPD).

Cookies et suivi

Notre boutique en ligne utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte stockés sur votre appareil. Nous distinguons les cookies techniquement nécessaires au fonctionnement de la boutique et les cookies optionnels à des fins d'analyse et de marketing. Pour les cookies techniquement nécessaires, la base juridique est notre intérêt légitime (Art. 6(1)(f) RGPD). Pour tous les autres cookies, nous recueillons votre consentement. Vous pouvez ajuster vos paramètres de cookies à tout moment via notre bannière de cookies.

Droits des personnes concernées

En tant que personne concernée au titre du RGPD, vous disposez des droits suivants conformément aux Art. 15 à 21 RGPD :

  • Droit d'opposition : Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles effectué sur la base de l'Art. 6(1)(e) ou (f) RGPD.
  • Droit de retrait du consentement : Vous avez le droit de retirer les consentements donnés à tout moment.
  • Droit d'accès : Vous avez le droit de demander confirmation que des données vous concernant sont traitées et d'obtenir des informations sur ces données.
  • Droit de rectification : Vous avez le droit de demander la rectification des données inexactes vous concernant.
  • Droit à l'effacement et à la limitation : Vous avez le droit de demander l'effacement de vos données ou une limitation du traitement.
  • Droit à la portabilité des données : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit de déposer une plainte : L'autorité compétente pour la Rhénanie-du-Nord-Westphalie est : Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

Pour exercer vos droits : mail@uprail.de

Présences sur les réseaux sociaux

Nous maintenons des présences au sein des réseaux sociaux et traitons des données d'utilisateurs afin de communiquer ou d'offrir des informations. Les données peuvent être traitées en dehors de l'Union européenne. Base juridique : Intérêts légitimes (Art. 6(1)(f) RGPD).

Instagram : Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Site web : https://www.instagram.com — Politique de confidentialité : https://privacycenter.instagram.com/policy/ — Base des transferts : Data Privacy Framework (DPF).

Facebook : Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Site web : https://www.facebook.com — Politique de confidentialité : https://www.facebook.com/privacy/policy/ — Base des transferts : Data Privacy Framework (DPF), clauses contractuelles types.

YouTube : Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : https://policies.google.com/privacy — Opt-out : https://myadcenter.google.com/personalizationoff — Base des transferts : Data Privacy Framework (DPF).

Modifications et mises à jour

Nous vous invitons à consulter régulièrement le contenu de notre politique de confidentialité. Nous l'adaptons dès que les modifications des traitements de données que nous effectuons le rendent nécessaire.

Définitions

Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable, y compris le nom, le numéro d'identification, les données de localisation ou les identifiants en ligne tels que les cookies.

Données de base : Informations essentielles pour l'identification et la gestion des partenaires contractuels et des comptes utilisateurs, telles que les noms, les coordonnées et les numéros clients.

Données d'utilisation : Informations capturant la façon dont les utilisateurs interagissent avec les offres numériques, y compris les pages vues, les chemins de clics et les informations sur l'appareil.

Données de journal : Informations sur les événements dans un système ou un réseau, généralement des horodatages, des adresses IP et des actions d'utilisateurs.

Responsable du traitement : La personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles.

Traitement : Toute opération effectuée sur des données personnelles, telle que la collecte, l'évaluation, le stockage, la transmission ou l'effacement.

×

vitrine