Política de privacidad

Política de privacidad (información sobre protección de datos relativa a nuestro tratamiento de datos de conformidad con los artículos 12 y 13 del Reglamento general de protección de datos)

Gracias por visitar nuestro sitio web y por su interés en nuestra empresa. La protección de sus datos personales es importante para nosotros. A continuación le informamos, de conformidad con los artículos 12 y 13 del Reglamento General de Protección de Datos (RGPD), sobre el tratamiento de sus datos personales al utilizar nuestro sitio web https://spilanthox.shop (en adelante: "sitio web").

Los datos personales son detalles individuales sobre circunstancias personales o fácticas de una persona física identificada o identificable. Esto incluye información como el nombre, la dirección, el número de teléfono y la fecha de nacimiento.

1. responsable

NB Green Cosmetics GmbH
(Nikki Benett Green Group)
Borselstraße 18
22765 Hamburgo/Alemania
Correo electrónico: info@spilanthox.shop

2. 2. Fines y bases jurídicas del tratamiento de datos al utilizar el sitio web

2.1 Uso informativo del sitio web

Puede visitar nuestro sitio web sin proporcionar ningún dato personal. Si sólo utiliza nuestro sitio web con fines informativos, es decir, si no se registra para obtener una cuenta de cliente o un boletín de noticias, realiza un pedido o nos facilita información sobre usted de cualquier otro modo, no procesaremos ningún dato personal, a excepción de los datos que transmita su navegador para permitirle visitar el sitio web y la información que se nos transmita como parte de las cookies utilizadas.

2.2 Prestación técnica del sitio web

A efectos de la prestación técnica del sitio web, nuestro sistema (es decir, el servidor web) recopila automáticamente información de su navegador cada vez que accede al sitio web.

El almacenamiento temporal de su dirección IP por nuestro sistema es necesario para permitir la entrega del sitio web a su ordenador. Para ello, la dirección IP del usuario debe almacenarse mientras dure la sesión.

La dirección IP se almacena en los archivos de registro para garantizar la funcionalidad de nuestro sitio web. También utilizamos estos datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos (por ejemplo, detección de ataques).

Se recoge la siguiente información

• Dirección IP;
• Tipo/versión de navegador (por ejemplo, Firefox 59.0.2 (64 bits));
• Idioma del navegador (por ejemplo, alemán);
• Sistema operativo utilizado (por ejemplo, Windows 10);
• Resolución interna de la ventana del navegador;
• Resolución de pantalla;
• Activación de Javascript;
• Java activado / desactivado;
• Cookies activadas / desactivadas;
• Profundidad de color;
• Hora de acceso
• El sitio web anterior desde el que llegó a nosotros.

Procesamos sus datos personales para la prestación técnica de nuestro sitio web sobre la base de los siguientes fundamentos jurídicos:

• para la provisión técnica de nuestro sitio web de acuerdo con § 25 párrafo 2 nº 2 TTDSG, ya que el procesamiento de los datos antes mencionados es absolutamente necesario para que podamos permitir el uso de nuestro sitio web expresamente solicitado por usted (es decir, también sin o con cookies);
• para el cumplimiento de un contrato o para la aplicación de medidas precontractuales de conformidad con el art. 6, apdo. 1 lit. b GDPR, en la medida en que usted visita nuestro sitio web para informarse sobre nuestros productos
• para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 para. 1 lit. f GDPR para poder ofrecerle el sitio web de forma técnica y segura.

2.3 Uso de cookies

Utilizamos cookies para poner a su disposición nuestro sitio web. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en su sistema informático cuando accede a un sitio web. Una cookie contiene una cadena de caracteres característica que permite identificar el navegador de forma inequívoca cuando se vuelve a acceder al sitio web. Utilizamos estas cookies, entre otras cosas, para poner a su disposición nuestro sitio web y sus funciones técnicas. Algunas funciones de nuestro sitio web no pueden ofrecerse sin el uso de cookies.

2.3.1 Gestor de consentimiento Cookie First

En nuestro sitio web utilizamos el Cookie First Consent Manager. El Cookie First Consent Manager de Digital Data Solutions B.V. (CookieFirst) (Plantage Middenlaan 42a, 1018DH, Amsterdam) es una solución con la que obtenemos su consentimiento para determinados tratamientos de datos que requieren consentimiento (por ejemplo, análisis, seguimiento, etc.). Mediante su uso, podemos informarle sobre las cookies individuales que utilizamos. Puede utilizar el Cookie First Consent Manager para elegir qué cookies desea permitir o rechazar categóricamente. Esto le permite tomar una decisión informada sobre la transferencia de sus datos y nos permite utilizar las cookies de una manera compatible con la protección de datos, transparente y documentada.

El Cookie First Consent Manager procesa sus datos personales para registrar su decisión sobre la autorización de cookies y guardarla para una visita posterior a nuestro sitio web. Esto incluye la cookie correspondiente con su decisión de consentimiento, así como otros datos de uso, como su IP, el navegador utilizado, el idioma y el país y el sitio web visitado.

En detalle, el Cookie First Consent Manager enumera las siguientes cookies:

Nombre
Cookies necesarias
secure_customer_sig	Shopify. Utilizada en relación con el inicio de sesión del cliente.	un año
cart_currency	Esta cookie contiene información sobre la moneda en la que el visitante del sitio web desea pagar.	14 días
shopify_pay_redirect	Esta cookie es necesaria para la función de pago seguro del sitio web. Esta función es proporcionada por shopify.com.	una hora
shopify_pay_session	La cookie es necesaria para la función de pago seguro en el sitio web. Esta función es proporcionada por shopify.com.	sesión
_orig_referrer	Esta cookie suele ser proporcionada por Shopify y se utiliza junto con una sección de compras.	14 días
cookiefirst-consent	Esta cookie guarda su configuración de cookies para este sitio web. Puede cambiar esta configuración o retirar su consentimiento en cualquier momento. Proveedor: Cookie First	6 meses
cookiefirst-id	Esta cookie contiene su ID único para que CookieFirst pueda identificar a los visitantes únicos de este sitio web. Proveedor: Cookie First	6 meses
Cookies de rendimiento
_y	Shopify Analytics.	un año
Shopify_y	Shopify Analytics.	un año
shopify_sa_p	Shopify Analytics en relación con el marketing y las recomendaciones.	30 minutos
_s	Esta cookie está vinculada a la suite de análisis de Shopify.	30 minutos
_shopify_sa_t	Analítica de Shopify relacionada con marketing y recomendaciones.	30 minutos
_landing_page	Esta cookie se utiliza para rastrear, informar y analizar las páginas de destino.	14 días
Cookies de publicidad/seguimiento
YSC	Registra un ID único para almacenar estadísticas sobre los vídeos de YouTube que ha visto el usuario.	sesión
VISITOR_INFO1_LIVE	Esta cookie permite a YouTube comprobar el uso del ancho de banda.	6 meses
CONSENTIMIENTO	Cookies de terceros proveedores. Proporcionan determinadas funciones de Google y pueden guardar ciertos ajustes según los patrones de uso y personalizar los anuncios que aparecen en las consultas de búsqueda de Google. Proveedor: Google Inc	2 años
localización	Esta cookie se utiliza para controlar la localización de los usuarios	14 días

Puede encontrar más información y la política de privacidad de Cookie First en

https://cookiefirst.com/legal/privacy-policy/

Procesamos sus datos personales para la provisión técnica de nuestro sitio web sobre la siguiente base legal

• con su consentimiento de conformidad con § 25 párrafo 1 TTDSG con respecto al almacenamiento inicial y la lectura de datos, en lo que respecta a las cookies de publicidad y seguimiento;
• para la prestación técnica de la gestión del primer consentimiento de cookies de conformidad con § 25 párr. 2 n.º 2 TTDSG, ya que el tratamiento de los datos mencionados es absolutamente necesario para que podamos permitirle utilizar nuestro sitio web (con o sin cookies) tal y como usted lo ha solicitado expresamente;
• para salvaguardar nuestros intereses legítimos, de conformidad con el art. 6, apdo. 1, letra f) del RGPD, con el fin de poner el sitio web a su disposición desde el punto de vista técnico
• para cumplir una obligación legal derivada del GDPR de conformidad con el Art. 6 párrafo 1 lit. c GDPR, que radica en la provisión de la opción de consentimiento y la documentación de su decisión.

2.3.2 Análisis

Cuando visita nuestro sitio web, su comportamiento de navegación puede ser analizado estadísticamente. Para ello se utilizan principalmente cookies y los denominados programas de análisis. Esto nos permite mejorar la calidad de nuestro sitio web y su contenido. Aprendemos cómo se utiliza el sitio web y así podemos optimizar constantemente nuestra oferta. Encontrará información detallada al respecto en las siguientes explicaciones.

Procesamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

• con su consentimiento de conformidad con § 25 párrafo 1 TTDSG con respecto al almacenamiento inicial y la lectura de datos;
• con su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD, para el tratamiento posterior de los datos (por ejemplo, prestación de funcionalidades, análisis, seguimiento, optimización, etc.).

Puede revocar su consentimiento a través de nuestro Cookie First Consent Manager en cualquier momento con efecto para el futuro. Puede acceder al Cookie First Consent Manager desde cualquier página con un solo clic y ajustar su configuración para revocar su consentimiento. Además, el Cookie First Consent Manager se puede abrir a través del siguiente enlace para revocar su consentimiento o cambiar su configuración de cookies:

Cambiar la configuración de cookies/revocar el consentimiento

2.3.2.1 Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda (filial de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.; "Google"). Google Analytics utiliza cookies que permiten analizar el uso que usted hace del sitio web. La información que genera la cookie acerca de su uso de este sitio web normalmente se transmite a un servidor de Google en los EE.UU. y se almacena allí.

Anonimización de IP

En este sitio web hemos activado la función de anonimización de IP. Esto significa que su dirección IP será truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo antes de ser transmitida a los EE.UU.. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE.UU. y se truncará allí. Google usará esta información por cuenta del operador de este sitio web con el propósito de seguir la pista de su uso del website, recopilando informes de la actividad del website y prestando otros servicios relacionados con la actividad del website y el uso de Internet al operador del sitio web. La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.

Plugin del navegador

Usted puede rechazar el uso de cookies, mediante la selección de la configuración apropiada de su navegador, sin embargo, tenga en cuenta que si lo hace es posible que no pueda utilizar todas las funciones de este sitio web. También puede evitar que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que Google procese estos datos descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de.

Oposición a la recogida de datos

Puede impedir la recopilación de sus datos por parte de Google Analytics haciendo clic en el siguiente enlace. Se instalará una cookie de inhabilitación para impedir que se recopilen sus datos en futuras visitas a este sitio web:

Puede encontrar más información sobre cómo Google Analytics trata los datos de los usuarios en la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=de y https://policies.google.com/privacy?hl=de.

2.3.2.2 Google Ads Remarketing

En nuestro sitio web utilizamos Google Ads Remarketing de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google Ireland").

Google Ads Remarketing analiza su comportamiento como usuario en nuestro sitio web (por ejemplo, clics en determinados productos/anuncios) para asignarle a grupos destinatarios de publicidad específicos. Con la función de remarketing, podemos presentar a los usuarios de nuestro sitio web dentro de la red de Google anuncios basados en sus intereses.

Además, Google Ads Remarketing permite vincular los grupos objetivo de publicidad creados con las funciones cross-device de Google España. Esto permite que la publicidad basada en sus intereses y personalizada, que se ha adaptado a usted en función de su uso y comportamiento de navegación anteriores en uno de sus dispositivos finales, se muestre también en otro de sus dispositivos finales.

El uso de Google Ads Remarketing se basa en su consentimiento declarado de conformidad con el art. 6 párr. 1 lit. a GDPR.

Google Ireland recibe los datos como controlador independiente y no como proveedor de servicios.

La información recopilada a través del uso de Google Ads se elimina después de 9 o 18 meses (https://policies.google.com/technologies/ads).

El uso de Google Ads Remarketing da lugar a una transferencia de sus datos a los EE.UU.. No existe una decisión de adecuación por parte de la Comisión Europea para la transferencia de datos a EE.UU.. La transferencia de datos se realiza sobre la base de cláusulas contractuales estándar como garantías adecuadas para la protección de datos personales, que hemos concluido con Google Ireland en un acuerdo de procesamiento de datos, disponible en: https://business.safety.google/adscontrollerterms/.

Puede evitar la transmisión de datos a Google Ireland descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://support.google.com/My-Ad-Center-Help/answer/12155656. Si tiene una cuenta de Google, puede oponerse a la publicidad personalizada en el siguiente enlace: https://myadcenter.google.com/home?hl=en&sasb=true&ref=ad-settings

2.3.2.3 Seguimiento de conversiones de Google Ads

En nuestro sitio web utilizamos el seguimiento de conversiones de Google Ads de Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google Ireland").

Con la ayuda de Google Ads Conversion Tracking, Google Ireland y nosotros podemos reconocer si usted ha realizado determinadas acciones. Por ejemplo, podemos analizar en qué campos de nuestro sitio web se ha hecho clic y con qué frecuencia, y qué productos se han visto o comprado con especial frecuencia. Esta información se utiliza para crear estadísticas de conversión. Esto nos indica el número total de usuarios que han hecho clic en nuestros anuncios y qué acciones han realizado. Si está registrado en un servicio de Google Ireland, Google Ireland puede asignar la visita a su cuenta. Aunque no esté registrado en Google Ireland o no haya iniciado sesión, existe la posibilidad de que Google Ireland averigüe y almacene su dirección IP.

El uso del seguimiento de conversiones de Google Ads se basa en el consentimiento que usted nos ha declarado de conformidad con el art. 6 párr. 1 lit. a GDPR.

Google Ireland recibe los datos como controlador independiente y no como proveedor de servicios.

La información recopilada a través del uso de Google Ads Conversion Tracking se elimina después de 9 o 18 meses (https://policies.google.com/technologies/ads).

El uso de Google Ads Conversion Tracking da lugar a una transferencia de sus datos a los Estados Unidos. No existe una decisión de adecuación por parte de la Comisión Europea para las transferencias de datos a EE.UU.. La transferencia de datos tiene lugar, entre otras cosas, sobre la base de cláusulas contractuales tipo como garantías adecuadas para la protección de datos personales, que hemos concluido con Google Ireland en un contrato de procesamiento de datos, disponible en: https://business.safety.google/adscontrollerterms/.

Puede evitar la transferencia de datos a Google Ireland descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://support.google.com/My-Ad-Center-Help/answer/12155656..

2.3.2.4 Meta píxeles

En nuestro sitio web utilizamos "meta píxeles" de la red social Meta de Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublín 2, Irlanda ("Meta Ireland").

El meta píxel se carga cuando usted visita nuestro sitio web. Con el píxel de Meta, podemos clasificar a los visitantes de nuestro sitio web en grupos destinatarios específicos con el fin de mostrarle la publicidad correspondiente ("anuncios") en Meta. Estos píxeles recogen información sobre la sesión de su navegador, en particular los banners y enlaces en los que se hace clic, una versión hash del Meta ID y la URL que se visualiza. Si tiene una cuenta Meta y está conectado, su visita a este sitio web se asignará a su cuenta de usuario Meta. Puede encontrar más información sobre el Meta píxel y su funcionamiento en la sección de ayuda de Meta: https://www.facebook.com/business/help/651294705016616.

El uso de los meta píxeles se basa en el consentimiento que usted nos ha declarado de conformidad con el art. 6 párr. 1 lit. a) GDPR.

Somos responsables conjuntamente con Meta Ireland del uso de los meta píxeles. Puede consultar el acuerdo de responsabilidad conjunta de conformidad con el Art. 26 GDPR en el siguiente enlace https://de-de.facebook.com/legal/terms/page_controller_addendum.

El uso de meta píxeles da lugar a una transferencia de sus datos a los Estados Unidos. No existe una decisión de adecuación de la Comisión Europea para las transferencias de datos a EE.UU.. La transferencia de datos se realiza, entre otras cosas, sobre la base de cláusulas contractuales tipo como garantías adecuadas para la protección de datos personales, que pueden consultarse en: Como medida adicional a las cláusulas contractuales tipo, Meta ha implementado las siguientes medidas técnicas y organizativas para proteger sus datos: https://www.facebook.com/legal/terms/data_security_terms.

Meta Ireland es el único responsable de cualquier tratamiento unilateral posterior de sus datos por parte de Meta Ireland, en particular en lo que respecta a una posible transferencia de sus datos a los EE.UU. Meta Ireland utiliza cookies y otras tecnologías para recopilar datos sobre usted. Puede consultar con qué fines y sobre qué base jurídica se realiza este tratamiento en la Política de datos de Meta (https://www.facebook.com/policy.php). Tenga en cuenta que cuando visite el sitio web www.facebook.com/ Meta Ireland puede recoger y tratar datos sobre usted aunque no tenga una cuenta Meta o no haya iniciado sesión en Meta. Sin embargo, desconocemos qué datos recopila Meta Ireland de usted y con qué fines los procesa.

2.3.2.5 Google Tag Manager

En nuestro sitio web utilizamos Google Tag Manager de Google. Google Tag Manager es una solución que permite a los profesionales del marketing gestionar etiquetas de sitios web a través de una interfaz. El propio servicio Google Tag Manager (que implementa las etiquetas) es un dominio sin cookies y no recopila ningún dato personal. El servicio Google Tag Manager activa otras etiquetas que, a su vez, pueden recopilar datos. Google Tag Manager no accede a estos datos. Si se ha realizado una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento que se implementan con Google Tag Manager.

2.3.3 YouTube

Integramos vídeos del servicio YouTube, prestado por Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda (filial de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.; "Google"). Para que los vídeos estén disponibles, Google procesa los datos técnicamente necesarios para este fin. Google es responsable de este tratamiento. Encontrará más información sobre el tratamiento de sus datos personales por parte de Google en: https://policies.google.com/privacy?hl=de.

La base jurídica para la lectura inicial y/o el almacenamiento de los datos es § 25 párr. 2 núm. 2 TTDSG, ya que el tratamiento de los datos es absolutamente necesario para que podamos permitir el uso de nuestro sitio web expresamente solicitado por usted (es decir, con vídeos de YouTube, por ejemplo). La base jurídica para la lectura inicial y/o el almacenamiento de otros datos técnicamente innecesarios es su consentimiento de conformidad con § 25 párrafo 1 TTDSG. El tratamiento posterior de los datos al integrar YouTube es necesario para el diseño basado en las necesidades de nuestro sitio web. Este es también nuestro interés legítimo en el procesamiento de datos de acuerdo con el Art. 6 párrafo 1 lit. f GDPR.

2.4 Uso activo del sitio web

Además de utilizar nuestro sitio web con fines puramente informativos, también puede utilizarlo activamente para pedir uno de nuestros productos, registrarse en un boletín de noticias o ponerse en contacto con nosotros. Además del tratamiento de sus datos personales descrito anteriormente para un uso puramente informativo, también trataremos otros datos personales suyos que necesitemos, por ejemplo, para tramitar su pedido.

2.4.1 Consultas de usuarios

Para poder procesar y responder a sus consultas, por ejemplo, a nuestra dirección de correo electrónico o al chat de clientes integrado en el sitio web, procesamos los datos que nos proporciona en este contexto. Esto incluye su nombre (y apellidos), su dirección de correo electrónico y su número de pedido para poder enviarle una respuesta, así como otra información que nos envíe como parte de su mensaje.

Tratamos sus datos para responder a su consulta con arreglo a la siguiente base jurídica:

• Si su contacto se realiza en el contexto de un contrato del que usted es parte o para la aplicación de medidas precontractuales, la base jurídica es el art. 6, apdo. 1 lit. b GDPR.
• Para salvaguardar nuestros intereses legítimos de conformidad con el Art. 6 párrafo 1 lit. f GDPR; nuestro interés legítimo radica en la respuesta adecuada a las consultas de los clientes.

2.4.2 Registro de una cuenta de cliente y uso de nuestra tienda en línea

Tiene la opción de crear una cuenta de cliente en nuestro sitio web para acceder al área cerrada para usuarios registrados con el fin de ver y gestionar sus pedidos y su dirección de entrega. Para ello, debe registrarse con su nombre y apellidos, dirección de correo electrónico y una contraseña de su elección. Como parte del proceso de registro, procesamos los datos que nos proporciona en el formulario de registro, así como su dirección de correo electrónico y una contraseña de su elección como datos de acceso. Después de enviar los datos de registro, debe confirmar el registro haciendo clic en un enlace enviado por correo electrónico en el denominado procedimiento de doble opt-in. El usuario puede cambiar su contraseña en cualquier momento en "Cuenta".

Procesamos sus datos al crear una cuenta de cliente sobre la base del art. 6 párr. 1 lit. b GDPR (establecimiento y cumplimiento de un contrato o medidas precontractuales).

En caso de registro, almacenamos inicialmente sus datos personales mientras dure nuestra relación comercial, en particular mientras exista la cuenta de cliente. Esto incluye también el inicio de un contrato (relación jurídica precontractual) y el cumplimiento de un contrato.

Le permitimos pedir productos de nuestra gama en el sitio web. Para ello, puede colocar artículos de nuestra gama en la cesta de la compra del sitio web. Todos los artículos y su cantidad se almacenan en la cesta de la compra. Para facilitarle la realización de su pedido, también guardamos los pedidos que aún no se han completado para que pueda finalizarlos en su próxima visita.

Para cumplir el proceso de pedido y el contrato, procesamos los datos que nos facilita durante el proceso de pedido. Tratamos sus datos para los fines mencionados sobre la base de los siguientes fundamentos jurídicos:

• Para el cumplimiento de un contrato o para la aplicación de medidas precontractuales de conformidad con el art. 6 párr. 1 lit. b GDPR;
• Con respecto al procesamiento de datos para o almacenamiento de cestas de la compra, también de conformidad con § 25 párrafo 2 nº 2 TTDSG, ya que el procesamiento de los datos correspondientes es absolutamente necesario para que podamos permitir el uso de nuestro sitio web (es decir, la cesta de la compra) expresamente solicitada por usted.

En nuestro sitio web, le ofrecemos varias opciones de pago como parte del proceso de pedido, como el pago con Visa, Mastercard, American Express, PayPal y Klarna Sofortüberweisung. Para ello, los datos de pago pueden transmitirse a proveedores de servicios de pago con los que trabajamos. Encontrará más información sobre el tratamiento de datos personales por parte de los proveedores de servicios de pago en las políticas de privacidad de los respectivos proveedores de servicios de pago:

• Visa Europe Management Services Limited, sucursal alemana, Neue Mainzer Strasse 66 - 68, 60311 Frankfurt am Main, Alemania. Puede encontrar más información en la política de privacidad de Visa: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html
• Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo,Bélgica. Encontrará más información en la política de privacidad de Mastercard: https://www.mastercard.de/de-de/datenschutz.html
• American Express Payment Services Limited, Zweigniederlassung Frankfurt am Main, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main,Alemania. Puede encontrar más información en la política de privacidad de American Express Services Limited: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/?inav=de_legalfooter_dataprivacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo. Puede encontrar más información en la política de privacidad de PayPal: https://www.paypal.com/us/legalhub/privacy-full
• Klarna Bank AU, Sveavägen 46, 111 34 Estocolmo,Suecia. Encontrará más información en la política de privacidad de Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

2.4.3 Empresas de transporte

Trabajamos con proveedores externos de servicios de envío (por ejemplo, DHL) para entregar los pedidos. Estos proveedores de servicios de envío reciben de nosotros los siguientes datos para realizar el pedido correspondiente:

• Su nombre
• Su dirección de entrega
• Su número postal (si desea que el pedido se entregue en una estación de embalaje de DHL)
• Su dirección de correo electrónico (si el proveedor de servicios de envío desea informarle por correo electrónico de la fecha de entrega prevista)

2.4.4 Cumplimiento de la normativa legal

También procesamos sus datos personales para cumplir otras obligaciones legales. Éstas pueden aplicarse a nosotros en relación con la tramitación del pedido o la comunicación comercial, entre otras cosas. Entre ellas se incluyen, en particular, los periodos de conservación en virtud de la legislación comercial, mercantil o fiscal.

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos

• para cumplir una obligación legal a la que estamos sujetos de conformidad con el Art. 6 párrafo 1 lit. c GDPR en relación con el derecho comercial, comercial o fiscal, en la medida en que estamos obligados a registrar y conservar sus datos.

2.4.5 Ejercicio de derechos

También procesamos sus datos personales para hacer valer nuestros derechos y hacer cumplir nuestras reclamaciones legales. También procesamos sus datos personales para poder defendernos contra reclamaciones legales. Por último, procesamos sus datos personales en la medida en que sea necesario para la defensa o la persecución de delitos penales.

Tratamos sus datos personales con este fin sobre la base de los siguientes fundamentos jurídicos

• para salvaguardar nuestros intereses legítimos de conformidad con el artículo 6, apartado 1, letra f) del GDPR, en la medida en que hacemos valer reclamaciones legales o nos defendemos en disputas legales o prevenimos o investigamos delitos penales; y/o
• Art. 17 párr. 3 lit. e GDPR para la afirmación, el ejercicio o la defensa de reclamaciones legales en caso de una posible obligación de borrar datos personales.

2.4.6 Fines publicitarios (boletín de noticias)

Con su consentimiento, utilizamos sus datos con fines publicitarios, concretamente para enviarle nuestro boletín de noticias. Para suscribirse al boletín, recogemos su dirección de correo electrónico como información obligatoria.

Si nos ha facilitado su dirección de correo electrónico en relación con la compra de productos, podremos utilizarla posteriormente para enviarle un boletín informativo. En tal caso, el boletín sólo se utilizará para enviar publicidad directa de nuestros propios bienes o servicios similares.

Tratamos sus datos para el envío de boletines informativos con arreglo a las siguientes bases jurídicas:

• si nos ha dado su consentimiento, de conformidad con el art. 6 párr. 1 lit. a GDPR;
• si nos ha proporcionado su dirección de correo electrónico en relación con la compra de bienes o servicios o si le enviamos publicidad personalizada, para proteger nuestros intereses legítimos de conformidad con el art. 6, apdo. 1 lit. f GDPR en relación con § 7, apdo. 3 UWG; nuestro interés legítimo se basa en nuestros intereses económicos en la aplicación de medidas publicitarias y publicidad orientada a grupos objetivo.

Derecho de oposición a la utilización en el marco de la celebración de un contrato

Si recibimos su dirección de correo electrónico en relación con la celebración de un contrato y el suministro de nuestros productos y usted no se ha opuesto a ello, nos reservamos el derecho a enviarle periódicamente por correo electrónico ofertas de productos similares de nuestra gama. Puede oponerse a este uso de su dirección de correo electrónico en cualquier momento enviando un mensaje a la opción de contacto descrita a continuación o a través de un enlace facilitado a tal efecto en el correo electrónico del boletín, sin incurrir en más costes que los de transmisión según las tarifas básicas.

3. Enlaces

Algunas secciones de nuestro sitio web contienen enlaces a sitios web de terceros proveedores, por ejemplo, para ver vídeos de YouTube. Los sitios web de todos los proveedores terceros están sujetos a sus propios principios de protección de datos. No somos responsables de su funcionamiento, incluido el tratamiento de datos. Si envía información a estos sitios de terceros o a través de ellos, debe comprobar las declaraciones de protección de datos de estos sitios antes de enviarles información que pueda asignársele personalmente.

4. Categorías de destinatarios

Inicialmente, sólo nuestros empleados tienen conocimiento de sus datos personales.

Sus datos sólo se transmitirán a terceros si así lo permite o exige la ley o si usted ha dado su consentimiento. También compartimos sus datos en la medida necesaria con los proveedores de servicios que utilizamos para prestar nuestros servicios. Limitamos la transferencia de datos a lo necesario para prestarle nuestros servicios. En algunos casos, nuestros proveedores de servicios reciben sus datos como procesadores y están estrictamente sujetos a nuestras instrucciones cuando tratan sus datos. En otros casos, los destinatarios actúan de forma independiente con los datos que les transmitimos.

Las categorías de destinatarios de sus datos se enumeran a continuación:

• Proveedor de la plataforma de comercio electrónico Shopify para el uso de la tienda online
• Proveedores de servicios informáticos o consultores informáticos para el funcionamiento y alojamiento del sitio web
• Bancos y proveedores de servicios de pago para el procesamiento de pagos
• Proveedores de servicios externos (por ejemplo, proveedores de servicios logísticos) para el envío de los productos solicitados
• Empresas de cobro de deudas y asesores jurídicos para hacer valer nuestras reclamaciones
• Organismos e instituciones públicas, en la medida en que estemos legalmente obligados a ello
• Proveedores de servicios para el envío del boletín de noticias

Por lo demás, no transmitimos sus datos a terceros.

5. Transferencia a terceros países

Al transferir datos a países fuera de la Unión Europea, nos aseguramos de que se cumpla un nivel de protección de datos conforme al Art. 44 y ss. GDPR. Lamentablemente, debido a las leyes de países no pertenecientes a la UE (por ejemplo, en el marco de la denominada Cloud Act en EE.UU.), incluso si se celebran los acuerdos y reglamentos adecuados, existe la posibilidad de que organismos gubernamentales en particular puedan acceder a sus datos personales sin que nosotros o usted podamos impedirlo, detenerlo o controlarlo. Por estas razones, su consentimiento para el uso de cookies, por ejemplo, también incluye el propósito de la transferencia de datos a países fuera de la UE. Al utilizar las herramientas Google Analytics, Google Ads Remarketing, Facebook Pixel y Google Ads Conversion Tracking, transferimos su dirección IP o su dirección IP truncada a países fuera de la Unión Europea, incluidos los Estados Unidos.

Si se utilizan proveedores de servicios en terceros países y podemos influir en ello, están obligados a cumplir con el nivel de protección de datos en Europa, además de las instrucciones por escrito acordando las cláusulas contractuales estándar de la UE. Alternativamente, transferimos los datos sobre la base de las Normas Corporativas Vinculantes o de una decisión de adecuación.

Por lo demás, no transferimos sus datos personales a países fuera de la UE o del EEE ni a organizaciones internacionales.

6. 6. Duración del almacenamiento

6.1 Uso informativo del sitio web

Cuando utiliza nuestro sitio web con fines meramente informativos, almacenamos sus datos personales en nuestros servidores exclusivamente mientras dura su visita a nuestro sitio web. Una vez que haya abandonado nuestro sitio web y cerrado su navegador, sus datos personales se eliminarán inmediatamente.

Las cookies instaladas por nosotros sobre la base de su consentimiento se eliminan después de un período de almacenamiento de hasta 24 meses. En lo que respecta a las cookies de Google, el periodo de almacenamiento puede restablecerse a la duración especificada en caso de nuevas acciones. Si se utiliza una cookie para reconocerle, usted mismo puede eliminarla en cualquier momento a través de la configuración de su navegador.

6.2 Uso activo del sitio web

Cuando utiliza activamente nuestro sitio web, almacenamos inicialmente sus datos personales mientras dure nuestra relación comercial. Esto incluye también la posible iniciación futura y real de un contrato (relación jurídica precontractual) y el cumplimiento de un contrato.

Los archivos de registro para el inicio de sesión se almacenan durante 90 días por motivos de seguridad y para consultas de asistencia, y luego se eliminan.

Procesamos sus datos mientras esté suscrito a nuestro boletín o hasta que retire su consentimiento para recibirlo. Esto incluye también el inicio de un contrato (relación jurídica precontractual) y el cumplimiento de un contrato.

Además, almacenamos sus datos personales hasta que prescriban las posibles reclamaciones legales derivadas de la relación con usted, con el fin de utilizarlos como prueba en caso necesario. El plazo de prescripción suele ser de entre 1 y 3 años, pero también puede ser de hasta 30 años.

Una vez transcurrido el plazo de prescripción, eliminaremos sus datos personales a menos que exista una obligación legal de conservación, por ejemplo en virtud del Código de Comercio alemán (§§ 238, 257 apartado 4 HGB) o del Código Fiscal alemán (§ 147 apartado 3, 4 AO). Estas obligaciones de conservación pueden durar de dos a diez años. Los datos volverán a tratarse durante este periodo únicamente en caso de revisión por parte de las autoridades fiscales.

7. Sus derechos como interesado

Si se procesan sus datos personales, usted es un "interesado" en el sentido del GDPR. Tiene los siguientes derechos frente a nosotros como responsables del tratamiento

• Derecho de información

Puede solicitar información sobre si procesamos sus datos personales. Si este es el caso, tiene derecho a información sobre estos datos personales y a más información relacionada con el tratamiento (Art. 15 GDPR). Tenga en cuenta que este derecho de acceso puede estar restringido o excluido en determinados casos.

• Derecho de rectificación

En caso de que los datos personales que le conciernen no sean (o hayan dejado de ser) exactos o estén incompletos, puede solicitar que estos datos se rectifiquen y, si es necesario, se completen (Art. 16 GDPR).

• Derecho de supresión o limitación del tratamiento

Si se cumplen los requisitos legales, puede solicitar la supresión de sus datos personales (Art. 17 GDPR) o la restricción del tratamiento de estos datos (Art. 18 GDPR). Sin embargo, el derecho a la supresión de conformidad con el artículo 17 (1) y (2) del GDPR no se aplica si, entre otras cosas, el tratamiento de datos personales es necesario para cumplir una obligación legal (Art. 17 (3) (b) GDPR).

• Derecho de oposición

Por razones derivadas de su situación particular, también puede oponerse al tratamiento de sus datos personales por nosotros en cualquier momento (Art. 21 GDPR). Si se cumplen los requisitos legales, dejaremos de tratar sus datos personales.

• Derecho a la portabilidad de datos

Usted tiene derecho, en las condiciones del Art. 20 GDPR, a solicitar que le proporcionemos los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica.

• Derecho a revocar la declaración de consentimiento en virtud de la ley de protección de datos

Tiene derecho a revocar su consentimiento en cualquier momento. La revocación sólo es efectiva para el futuro; esto significa que la revocación no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.

• Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, un interesado (usted) tiene derecho a presentar una reclamación ante una autoridad de control -en particular en el Estado miembro de su residencia habitual- si considera que el tratamiento de sus datos personales por nuestra parte infringe el GDPR.

La autoridad de control responsable de nosotros es

El Comisario de Protección de Datos y Libertad de Información de Hamburgo

Calle Ludwig-Erhard 22

20459 Hamburgo

Teléfono: 040/428544040

Fax: 040/428544000

Correo electrónico: mailbox@datenschutz.hamburg.de

No obstante, le recomendamos que siempre nos dirija primero una queja (por ejemplo, por correo electrónico).

Si es posible, sus solicitudes para ejercer sus derechos deben dirigirse por escrito a la dirección indicada en el apartado 1 de esta declaración de protección de datos.

8. Alcance de su obligación de facilitar datos

En principio, usted no está obligado a facilitarnos sus datos personales. Sin embargo, si no lo hace, no podremos ofrecerle nuestro sitio web, enviarle información, etc., ni celebrar un contrato con usted.

9. Elaboración de perfiles / toma de decisiones automatizada

No realizamos ninguna elaboración de perfiles ni utilizamos procesos de toma de decisiones puramente automatizados de conformidad con el artículo 22 del GDPR. Si en el futuro utilizamos otros procedimientos en casos individuales, le informaremos de ello por separado.

10. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento. Cualquier cambio se dará a conocer mediante la publicación de la política de privacidad modificada en nuestro sitio web. A menos que se especifique lo contrario, dichos cambios entrarán en vigor inmediatamente. Por lo tanto, consulte esta política de privacidad con regularidad para ver la versión más reciente.

Estado: Mayo de 2022