Déclaration de confidentialité

Mise à jour : mai 2026

1. organisme responsable

Le responsable du traitement des données sur ce site est :

Fuchs Fabio, Rieckmann Ben Dierk GbR
6, rue Beethoven
63768 Hösbach
Allemagne
Téléphone : +49 6021 3274507
Courrier électronique : info@x-crate.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2. aperçu des traitements

Les indications suivantes donnent un aperçu des types de données que nous traitons, à quelles fins et sur quelle base juridique :

Visiteurs du site web : Données techniques d'accès (adresse IP, navigateur, pages consultées) pour la mise à disposition du site web
les clients de réservation (paiement à l'utilisation) : Nom, adresse e-mail, données de réservation, données de paiement (via Stripe), code NIP, données et photo de retour.
Demandes de contact : Nom, e-mail, contenu du message
Propositions de jeu : Nom, e-mail, contenu transmis

3. l'hébergement

Ce site web est hébergé par dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund. Lors de la visite du site web, des données techniques (entre autres l'adresse IP, le navigateur, le système d'exploitation, l'heure de la consultation) sont automatiquement enregistrées sur les serveurs de l'hébergeur. Le traitement est effectué sur la base de l'article 6, paragraphe 1, point f du RGPD (intérêt légitime à une mise à disposition sûre et stable du site web) et de l'article 6, paragraphe 1, point b du RGPD (exécution du contrat). Nous avons conclu un contrat de traitement des commandes avec dogado (AVV) conformément à l'article 28 du RGPD.

4. réservation & paiement à l'utilisation (données contractuelles)

Quelles sont les données traitées ?

Lorsque vous réservez une X-Crate Box via notre formulaire de réservation en ligne, nous collectons et traitons les données personnelles suivantes :

Adresse e-mail (pour la confirmation de la réservation, l'envoi du code PIN et d'autres communications)
Site réservé et période d'utilisation
Données de paiement (traitées exclusivement par Stripe, voir section 5)
Code PIN généré pour ouvrir le cadenas
Date et statut du retour
Photo de l'état de la boîte (lors de l'exécution du processus de retour numérique, téléchargée par l'utilisateur)

Objectif & base juridique

Le traitement est effectué pour l'exécution du contrat de prêt (traitement de la réservation, remise du code PIN, processus de restitution, traitement de la caution) sur la base de l'article 6, paragraphe 1, point b du RGPD. La photo de restitution est traitée pour documenter l'état de la boîte et pour se prémunir contre les réclamations pour dommages sur la base de l'article 6, paragraphe 1, point b, ainsi que point f du RGPD (intérêt légitime).

Durée de stockage

Les données comptables et de paiement sont conservées conformément aux obligations de conservation du droit fiscal selon le § 147 AO et le § 257 HGB pour une durée de 10 ans sont conservées. Les photos de retour sont supprimées après le traitement complet du processus de réservation correspondant et l'expiration des éventuels délais de garantie, mais au plus tard après 12 mois, dans la mesure où il n'existe pas de droits litigieux.

5. traitement des paiements via Stripe

Le traitement des paiements pour les réservations à l'utilisation se fait par le biais de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (pour les clients en Europe), et Stripe, Inc, 510 Townsend Street, San Francisco, CA 94103, États-Unis.

Quelles données sont transmises à Stripe ?

Dans le cadre du traitement des paiements, les données suivantes sont transmises à Stripe :

Adresse électronique
Données de paiement (carte de crédit ou autres informations de paiement)
Montant et date de l'écriture
Adresse IP et données techniques de l'appareil (collectées directement par Stripe)

X-CRATE n'a à aucun moment accès aux données de paiement complètes (par exemple, les numéros de carte complets). Celles-ci sont exclusivement traitées et stockées par Stripe.

Base juridique & objectif

La transmission des données à Stripe a lieu pour l'exécution du contrat (traitement des paiements et gestion de la caution) sur la base de l'article 6, alinéa 1, lettre b du RGPD.

Transfert de données vers les États-Unis

Stripe, Inc. a son siège aux États-Unis. Le transfert de données s'effectue sur la base des clauses contractuelles standard (CCS) approuvées par la Commission européenne, conformément à l'article 46, paragraphe 2, point c) du RGPD. Stripe est en outre certifié selon le cadre de protection des données UE-U.S..

Pour plus d'informations sur la protection des données chez Stripe, veuillez consulter le site : https://stripe.com/de/privacy

6. communication par e-mail

Dans le cadre du processus de réservation et de retour, nous envoyons les e-mails suivants à l'adresse e-mail indiquée lors de la réservation :

Confirmation de réservation - avec code PIN, détails de la réservation et lien de retour (immédiatement après la fin de la réservation)
Rappel de restitution - environ 30 minutes après la fin de la durée d'utilisation réservée, si aucune restitution n'a été effectuée
Confirmation de retour - après la réussite du processus de retour, y compris une indication sur le remboursement de la caution
Notification de retenue de caution - en cas de non-respect de l'obligation de restitution dans les 48 heures suivant la fin de la réservation

Le traitement de l'adresse électronique à cette fin se fonde sur l'article 6, paragraphe 1, point b), du RGPD (exécution du contrat). Un consentement séparé n'est pas nécessaire, car les e-mails servent directement à l'exécution du contrat de prêt.

7. formulaire de contact & propositions de jeu

Si vous nous contactez via notre formulaire de contact ou le formulaire d'envoi de propositions de jeu, nous traitons les données que vous nous fournissez (nom, adresse e-mail, contenu du message) uniquement pour traiter votre demande ou pour visionner et évaluer la proposition de jeu. Nous ne transmettons pas ces données à des tiers.

Base juridique : art. 6, al. 1, let. a du RGPD (consentement) pour les propositions de jeu ; art. 6, al. 1, let. b ou let. f du RGPD pour les demandes de contact générales. Vous pouvez à tout moment retirer votre consentement avec effet pour l'avenir en envoyant un e-mail à info@x-crate.com révoqué.

8. cryptage SSL & TLS

Pour des raisons de sécurité, ce site utilise un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée au „https://“ dans la ligne d'adresse de votre navigateur ainsi qu'au symbole du cadenas. Tant que le cryptage SSL est actif, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

9. les cookies

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre terminal.

Cookies techniquement nécessaires sont enregistrés sur la base de l'article 6, paragraphe 1, point f), du RGPD et sont nécessaires au fonctionnement du site web (par exemple, les cookies de session pour le processus de réservation).

Cookies d'analyse et de marketing ne sont placés qu'avec votre consentement (article 6, paragraphe 1, point a) du RGPD, article 25, paragraphe 1 de la TDDDG). Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies sur notre site web.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur.

10. outils d'analyse

WP Statistics

Ce site utilise WP Statistics (fournisseur : Veronalabs, Estonie, veronalabs.com) pour évaluer de manière anonyme les accès des visiteurs. Les adresses IP sont rendues anonymes avant d'être enregistrées. Toutes les données sont traitées exclusivement sur notre serveur et ne sont pas transmises à des tiers. Base juridique : article 6, paragraphe 1, point f du RGPD (intérêt légitime à l'amélioration de notre offre).

11. plugins et services externes

Google Fonts

Ce site web utilise Google Fonts pour l'affichage uniforme des polices de caractères. Lors du chargement des polices, une connexion est établie avec les serveurs de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Votre adresse IP peut alors être transmise à Google.

Base juridique : article 6, paragraphe 1, point f du RGPD. Plus d'informations : https://policies.google.com/privacy

Google Maps

Ce site web utilise Google Maps (fournisseur : Google LLC, USA) pour la représentation de cartes interactives. L'utilisation de Google Maps peut entraîner la transmission de données personnelles (notamment votre adresse IP) aux serveurs de Google aux États-Unis. L'utilisation se fait sur la base de l'article 6, paragraphe 1, point f du RGPD. Google Maps n'est chargé qu'après votre consentement actif. Plus d'informations : https://policies.google.com/privacy

hCaptcha

Nous utilisons hCaptcha (fournisseur : Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA) pour protéger nos formulaires contre les saisies automatisées (protection contre les bots). hCaptcha analyse le comportement des visiteurs du site web à l'aide de différentes caractéristiques. Le traitement est effectué sur la base de l'article 6, paragraphe 1, point f du RGPD (intérêt légitime à la sécurité de notre site web). Plus d'informations : https://www.hcaptcha.com/privacy

12. vos droits en tant que personne concernée

Vous disposez des droits suivants vis-à-vis de X-CRATE en ce qui concerne vos données personnelles :

Droit d'accès (art. 15 du RGPD) : Vous pouvez demander des informations sur les données que nous avons enregistrées.
Droit de rectification (art. 16 du RGPD) : Vous pouvez demander la rectification de données inexactes.
Droit à l'effacement (art. 17 du RGPD) : Vous pouvez demander la suppression de vos données, dans la mesure où aucune obligation légale de conservation ne s'y oppose.
Droit à la limitation du traitement (article 18 du RGPD) : Vous pouvez, sous certaines conditions, demander la limitation du traitement.
Droit à la portabilité des données (art. 20 du RGPD) : Vous pouvez recevoir vos données dans un format lisible par machine ou les faire transférer à un autre responsable du traitement.
Droit d'opposition (art. 21 du RGPD) : Vous pouvez vous opposer à tout moment au traitement de vos données, qui est effectué sur la base de l'article 6, paragraphe 1, point f), du RGPD.
Révocation des consentements (article 7, paragraphe 3 du RGPD) : Vous pouvez à tout moment révoquer les consentements accordés avec effet pour l'avenir.

Pour exercer vos droits, veuillez vous adresser à : info@x-crate.com

13. droit de recours auprès de l'autorité de surveillance

En cas de violation du RGPD, vous avez le droit de déposer une plainte auprès d'une autorité de surveillance de la protection des données. L'autorité de contrôle compétente est celle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée.

Autorité de surveillance compétente pour X-CRATE (Bavière) :
Office bavarois de surveillance de la protection des données (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. modifications de la présente déclaration de confidentialité

Nous nous réservons le droit d'adapter la présente déclaration de protection des données en cas de modification des exigences légales ou de nos processus de traitement des données. La version actuelle est disponible sur cette page. Nous vous recommandons de vérifier régulièrement la déclaration de protection des données.

X-CRATE | Fuchs Fabio, Rieckmann Ben Dierk GbR
Beethovenstraße 6, 63768 Hösbach, Allemagne
Courrier électronique : info@x-crate.com | Web : www.x-crate.com