1) Introducción y datos de contacto del responsable

1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Alemania, correo electrónico: kempa-anna@web.de. El responsable del tratamiento de datos personales es la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales.

2) Recogida de datos al visitar nuestro sitio web

2.1 En el uso meramente informativo de nuestro sitio web, es decir, si no se registra ni nos transmite información de otro modo, solo recogemos aquellos datos que su navegador transmite a nuestro servidor (los denominados «archivos de registro del servidor»). Cuando accede a nuestro sitio web, recogemos los siguientes datos, que nos son técnicamente necesarios para mostrarle el sitio:

• La página visitada de nuestro sitio
• Fecha y hora en el momento del acceso
• Volumen de datos enviados en bytes
• Fuente/referencia desde la que llegó a la página
• Navegador utilizado
• Sistema operativo utilizado
• Dirección IP utilizada (en su caso: de forma anonimizada)

El tratamiento se realiza conforme al art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se transmiten ni se utilizan de otro modo. No obstante, nos reservamos el derecho a comprobar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilícito.

2.2 Por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas dirigidas a nosotros), este sitio web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena «https://» y por el símbolo del candado en la barra de su navegador.

3) Alojamiento y red de distribución de contenidos

Para el alojamiento de nuestro sitio web y la presentación de los contenidos de las páginas recurrimos a un prestador que presta sus servicios por sí mismo o a través de subcontratistas seleccionados exclusivamente en servidores situados dentro de la Unión Europea.

Todos los datos recogidos en nuestro sitio web se tratan en estos servidores.

Hemos celebrado con el prestador un contrato de encargo de tratamiento que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su comunicación no autorizada a terceros.

4) Cookies

Para hacer atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo. Algunas de estas cookies se eliminan automáticamente al cerrar el navegador (las denominadas «cookies de sesión»), mientras que otras permanecen más tiempo en su dispositivo y permiten guardar los ajustes de la página (las denominadas «cookies persistentes»). En este último caso puede consultar el plazo de conservación en el resumen de los ajustes de cookies de su navegador.

En la medida en que algunas de las cookies que utilizamos traten también datos personales, el tratamiento se realizará conforme al art. 6, apdo. 1, letra b) del RGPD para la ejecución del contrato, conforme al art. 6, apdo. 1, letra a) del RGPD en caso de consentimiento otorgado, o conforme al art. 6, apdo. 1, letra f) del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web y en una configuración de la visita cómoda y eficaz para el cliente.

Puede configurar su navegador de modo que se le informe sobre la instalación de cookies y decidir individualmente sobre su aceptación, o excluir la aceptación de cookies en determinados casos o con carácter general.

Tenga en cuenta que, si no se aceptan las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

5) Contacto

En el marco del contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico) se tratan datos personales exclusivamente con el fin de gestionar y responder a su solicitud y solo en la medida necesaria para ello.

La base jurídica del tratamiento de estos datos es nuestro interés legítimo en responder a su solicitud conforme al art. 6, apdo. 1, letra f) del RGPD. Si su contacto tiene por objeto la celebración de un contrato, la base jurídica adicional del tratamiento es el art. 6, apdo. 1, letra b) del RGPD. Sus datos se suprimirán cuando de las circunstancias se desprenda que el asunto en cuestión ha quedado definitivamente aclarado y siempre que no se opongan obligaciones legales de conservación.

6) Función de comentarios

En el marco de la función de comentarios de este sitio web, además de su comentario se almacenan y publican en este sitio web los datos relativos al momento de creación del comentario y el nombre de comentarista elegido por usted. Asimismo, se registra y almacena su dirección IP. Este almacenamiento de la dirección IP se realiza por motivos de seguridad y para el caso de que la persona afectada vulnere derechos de terceros mediante un comentario publicado o publique contenidos ilícitos. Necesitamos su dirección de correo electrónico para ponernos en contacto con usted en caso de que un tercero impugne por ilícito el contenido publicado por usted.

Las bases jurídicas del almacenamiento de sus datos son el art. 6, apdo. 1, letras b) y f) del RGPD. Nos reservamos el derecho a suprimir comentarios cuando sean impugnados por terceros como ilícitos.

7) Tratamiento de datos al abrir una cuenta de cliente

Conforme al art. 6, apdo. 1, letra b) del RGPD, los datos personales se siguen recogiendo y tratando en la medida necesaria en cada caso cuando usted nos los comunica al abrir una cuenta de cliente. Los datos necesarios para la apertura de la cuenta figuran en la máscara de introducción del formulario correspondiente de nuestro sitio web.

La supresión de su cuenta de cliente es posible en cualquier momento y puede realizarse mediante un mensaje a la dirección del responsable indicada más arriba. Tras la supresión de su cuenta de cliente, sus datos se suprimirán siempre que todos los contratos celebrados a través de ella se hayan ejecutado por completo, no se opongan plazos legales de conservación y no subsista por nuestra parte un interés legítimo en su conservación.

8) Tratamiento de datos para la gestión del pedido

8.1 En la medida en que sea necesario para la ejecución del contrato a efectos de entrega y pago, los datos personales recogidos por nosotros se comunicarán a la empresa de transporte encargada y a la entidad de crédito encargada conforme al art. 6, apdo. 1, letra b) del RGPD.

En la medida en que le debamos actualizaciones para bienes con elementos digitales o para productos digitales sobre la base de un contrato correspondiente, trataremos los datos de contacto que nos transmitió al realizar el pedido (nombre, dirección, dirección de correo electrónico) para informarle personalmente sobre las actualizaciones previstas dentro del plazo legalmente establecido, por una vía de comunicación adecuada (por ejemplo, por correo postal o electrónico), en el marco de nuestras obligaciones legales de información conforme al art. 6, apdo. 1, letra c) del RGPD. Sus datos de contacto se utilizarán a este respecto estrictamente para comunicaciones sobre las actualizaciones que debamos y solo se tratarán por nosotros con este fin en la medida necesaria para la información correspondiente.

Para la gestión de su pedido colaboramos además con el o los siguientes prestadores de servicios, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. A estos prestadores se les transmiten determinados datos personales conforme a la siguiente información.

8.2 Comunicación de datos personales a prestadores de servicios de envío

Si la entrega de la mercancía se realiza a través del prestador de servicios de transporte DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), comunicaremos su dirección de correo electrónico a DHL antes de la entrega de la mercancía conforme al art. 6, apdo. 1, letra a) del RGPD con el fin de acordar una fecha de entrega o de anunciar la entrega, siempre que haya dado su consentimiento expreso para ello durante el proceso de pedido. En caso contrario, a efectos de la entrega solo comunicaremos a DHL el nombre del destinatario y la dirección de entrega conforme al art. 6, apdo. 1, letra b) del RGPD. La comunicación se realiza únicamente en la medida necesaria para la entrega de la mercancía. En este caso no es posible acordar previamente la fecha de entrega con DHL ni anunciar la entrega.

El consentimiento puede revocarse en cualquier momento con efectos para el futuro, bien ante el responsable designado más arriba, bien ante el prestador de servicios de transporte DHL.

Si la entrega de la mercancía se realiza a través del prestador de servicios de transporte Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), comunicaremos su dirección de correo electrónico a Hermes antes de la entrega de la mercancía conforme al art. 6, apdo. 1, letra a) del RGPD con el fin de acordar una fecha de entrega o de anunciar la entrega, siempre que haya dado su consentimiento expreso para ello durante el proceso de pedido. En caso contrario, a efectos de la entrega solo comunicaremos a Hermes el nombre del destinatario y la dirección de entrega conforme al art. 6, apdo. 1, letra b) del RGPD. La comunicación se realiza únicamente en la medida necesaria para la entrega de la mercancía. En este caso no es posible acordar previamente la fecha de entrega con Hermes ni transmitir información sobre el estado del envío.

El consentimiento puede revocarse en cualquier momento con efectos para el futuro, bien ante el responsable designado más arriba, bien ante el prestador de servicios de transporte Hermes.

8.3 Utilización de prestadores de servicios de pago

Mollie

En este sitio web están disponibles una o varias formas de pago en línea del siguiente prestador: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Países Bajos

Si elige una forma de pago del prestador en la que usted paga por adelantado (por ejemplo, pago con tarjeta), los datos de pago que comunique en el marco del proceso de pedido (entre otros, nombre, dirección, información bancaria y de la tarjeta de pago, moneda y número de transacción), así como la información sobre el contenido de su pedido, se comunicarán a dicho prestador conforme al art. 6, apdo. 1, letra b) del RGPD. En este caso, la comunicación de sus datos se realiza exclusivamente con el fin de tramitar el pago con el prestador y solo en la medida necesaria para ello.

8.4 Función electrónica de desistimiento para contratos a distancia

Los consumidores que celebren en este sitio web contratos respecto de los cuales exista un derecho legal de desistimiento tienen la posibilidad de declarar el desistimiento mediante una función electrónica de desistimiento, de conformidad con las disposiciones aplicables en materia de desistimiento.

Al utilizar la función de desistimiento deben facilitarse o confirmarse, además de los datos que identifican el contrato del que se desiste, otros datos personales como el nombre y los apellidos, así como la dirección de correo electrónico del consumidor.

La recogida de esta información y su transmisión a nosotros se realizan conforme al art. 6, apdo. 1, letra b) del RGPD y solo en la medida necesaria para la correcta tramitación del desistimiento. También sobre la base del art. 6, apdo. 1, letra b) del RGPD, los datos personales facilitados se utilizan para confirmar por correo electrónico la recepción de la declaración de desistimiento. Otra base jurídica del tratamiento es el art. 6, apdo. 1, letra c) del RGPD. Estamos legalmente obligados a mantener una función electrónica de desistimiento para los contratos a distancia con consumidores celebrados a título oneroso.

9) Servicios de análisis web

Plausible

Este sitio web utiliza «Plausible», una herramienta de análisis web de la empresa Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia. Con ella se registran y evalúan de forma anonimizada las interacciones de visitantes individuales seleccionados al azar con el sitio web, a fin de obtener información sobre el uso del sitio (por ejemplo, número de visitantes, páginas vistas, tasas de rebote y tiempo de permanencia). En ningún momento se tratan datos personales. Al utilizarse este sitio web, Plausible recoge exclusivamente datos no personales, como información sobre el navegador y el agente de usuario. Estos se almacenan de forma que no permite relacionarlos con una persona y se evalúan con fines estadísticos. Se suprimen tan pronto como los datos dejan de ser necesarios para nuestros fines de evaluación. Si, en un caso concreto, se trataran no obstante datos personales, el tratamiento se realizaría sobre la base de nuestro interés legítimo en la evaluación estadística del comportamiento de uso con fines de optimización conforme al art. 6, apdo. 1, letra f) del RGPD.

10) Funcionalidades del sitio

Google reCAPTCHA

En este sitio web utilizamos el servicio CAPTCHA del siguiente prestador: Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

Además, pueden transmitirse datos a: Google LLC, EE. UU. Para el diseño visual de la ventana del captcha se utilizan tipos de letra cargados desde internet por Google. No se tratan más informaciones que las mencionadas anteriormente, que ya se transmiten a Google a través de la funcionalidad de reCAPTCHA.

El servicio comprueba si una entrada es realizada por una persona física o de forma abusiva mediante un tratamiento automatizado, y bloquea el spam, los ataques DDoS y accesos maliciosos automatizados similares. Para garantizar que una acción es realizada por una persona y no por un bot automatizado, el prestador recoge la dirección IP del dispositivo utilizado, los datos de identificación del tipo de navegador y de sistema operativo utilizados, así como la fecha y la duración de la visita, y los transmite a los servidores del prestador para su evaluación. Aquí pueden emplearse cookies, es decir, pequeños archivos de texto que se almacenan en el navegador del dispositivo.

En la medida en que los tratamientos descritos anteriormente se basen en cookies, estas solo se instalarán si nos ha dado su consentimiento expreso conforme al art. 6, apdo. 1, letra a) del RGPD. Puede revocar en cualquier momento el consentimiento otorgado con efectos para el futuro desactivando este servicio en la «herramienta de consentimiento de cookies» disponible en el sitio web.

Si los tratamientos descritos anteriormente se realizan sin el uso de cookies, la base jurídica es nuestro interés legítimo en determinar la responsabilidad individual en internet y en evitar el uso abusivo y el spam conforme al art. 6, apdo. 1, letra f) del RGPD.

Hemos celebrado con el prestador un contrato de encargo de tratamiento que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su comunicación no autorizada a terceros.

Para las transferencias de datos a los EE. UU., el prestador se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que, sobre la base de una decisión de adecuación de la Comisión Europea, garantiza el cumplimiento del nivel europeo de protección de datos.

11) Herramientas y otros

Herramienta de consentimiento de cookies

Para obtener consentimientos válidos de los usuarios respecto de las cookies sujetas a consentimiento y de las aplicaciones basadas en cookies, este sitio web utiliza una denominada «herramienta de consentimiento de cookies». La «herramienta de consentimiento de cookies» se le muestra al acceder al sitio en forma de una interfaz interactiva en la que puede otorgar, marcando casillas, el consentimiento para determinadas cookies o aplicaciones basadas en cookies. Mediante el uso de la herramienta, todas las cookies y servicios sujetos a consentimiento solo se cargan si usted otorga los consentimientos correspondientes marcando la casilla. Así se garantiza que tales cookies solo se instalen en su dispositivo en caso de consentimiento otorgado.

La herramienta instala cookies técnicamente necesarias para guardar sus preferencias en materia de cookies. En principio, no se tratan datos personales de los usuarios en este contexto.

Si en un caso concreto se tratasen no obstante datos personales (como la dirección IP) con el fin de almacenar, asignar o registrar los ajustes de cookies, dicho tratamiento se realizará conforme al art. 6, apdo. 1, letra f) del RGPD sobre la base de nuestro interés legítimo en una gestión del consentimiento de cookies conforme a Derecho, específica para el usuario y cómoda para este, y por tanto en una configuración de nuestra presencia en internet conforme a Derecho.

Otra base jurídica del tratamiento es asimismo el art. 6, apdo. 1, letra c) del RGPD. Como responsables, estamos sujetos a la obligación legal de supeditar el uso de cookies técnicamente no necesarias al consentimiento del usuario correspondiente.

En la medida necesaria, hemos celebrado con el prestador un contrato de encargo de tratamiento que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe su comunicación no autorizada a terceros.

Encontrará más información sobre el operador y las opciones de configuración de la herramienta de consentimiento de cookies directamente en la interfaz correspondiente de nuestro sitio web.

12) Derechos del interesado

12.1 El Derecho de protección de datos aplicable le otorga frente a nosotros, como responsables, los siguientes derechos como interesado en relación con el tratamiento de sus datos personales (derechos de información e intervención), remitiéndose a la base jurídica citada para los respectivos requisitos de ejercicio:

• Derecho de acceso conforme al art. 15 del RGPD
• Derecho de rectificación conforme al art. 16 del RGPD
• Derecho de supresión conforme al art. 17 del RGPD
• Derecho a la limitación del tratamiento conforme al art. 18 del RGPD
• Derecho de información conforme al art. 19 del RGPD
• Derecho a la portabilidad de los datos conforme al art. 20 del RGPD
• Derecho a revocar el consentimiento otorgado conforme al art. 7, apdo. 3, del RGPD
• Derecho a presentar una reclamación conforme al art. 77 del RGPD

12.2 Derecho de oposición

SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A DICHO TRATAMIENTO CON EFECTOS PARA EL FUTURO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR.

SI EJERCE SU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS. NO OBSTANTE, NOS RESERVAMOS LA CONTINUACIÓN DEL TRATAMIENTO SI PODEMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN CON FINES DE DICHA MERCADOTECNIA. PUEDE EJERCER LA OPOSICIÓN DEL MODO DESCRITO ANTERIORMENTE.

SI EJERCE SU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL TRATAMIENTO DE LOS DATOS AFECTADOS CON FINES DE MERCADOTECNIA DIRECTA.

13) Duración de la conservación de los datos personales

La duración de la conservación de los datos personales se determina según la base jurídica correspondiente, la finalidad del tratamiento y —cuando proceda— adicionalmente según el plazo legal de conservación aplicable (por ejemplo, los plazos de conservación mercantiles y fiscales).

En el tratamiento de datos personales sobre la base de un consentimiento expreso conforme al art. 6, apdo. 1, letra a) del RGPD, los datos afectados se conservan hasta que usted revoque su consentimiento.

Si existen plazos legales de conservación para datos tratados en el marco de obligaciones jurídicas o cuasijurídicas sobre la base del art. 6, apdo. 1, letra b) del RGPD, dichos datos se suprimen de forma rutinaria una vez transcurridos los plazos de conservación, siempre que ya no sean necesarios para el cumplimiento o la preparación de un contrato y/o no subsista por nuestra parte un interés legítimo en su conservación.

En el tratamiento de datos personales sobre la base del art. 6, apdo. 1, letra f) del RGPD, dichos datos se conservan hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 1, del RGPD, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

En el tratamiento de datos personales con fines de mercadotecnia directa sobre la base del art. 6, apdo. 1, letra f) del RGPD, dichos datos se conservan hasta que usted ejerza su derecho de oposición conforme al art. 21, apdo. 2, del RGPD.

Salvo que de la restante información de esta declaración sobre situaciones de tratamiento específicas se desprenda otra cosa, los datos personales almacenados se suprimen por lo demás cuando dejan de ser necesarios para los fines para los que fueron recogidos o tratados de otro modo.

Aviso de derechos de autor: la presente política de privacidad ha sido elaborada por los abogados especializados del despacho IT-Recht Kanzlei y está protegida por derechos de autor (www.it-recht-kanzlei.de)