Política de privacidad

Política de privacidad

Política de privacidad

El responsable del tratamiento de datos es:

Sandra Kirschbaum

Schweerstr. 1

Witten

Correo electrónico: info@kirschbaum-shop.de

Teléfono: 0230297050

Le agradecemos su interés en nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación le informamos detalladamente sobre el tratamiento de sus datos.

1. Datos de acceso y alojamiento

Puede visitar nuestras páginas web sin facilitar datos personales. Cada vez que se accede a una página web, el servidor web solo almacena automáticamente un archivo de registro del servidor que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y la hora de la visita, el volumen de datos transferidos y el proveedor de acceso (datos de acceso), y documenta la visita. Estos datos de acceso se evalúan exclusivamente con el fin de garantizar el funcionamiento sin fallos de la página, así como para mejorar nuestra oferta. Esto sirve para salvaguardar nuestros intereses legítimos predominantes, tras una ponderación de intereses, en la correcta presentación de nuestra oferta, de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD. Todos los datos de acceso se eliminarán a más tardar siete días después de que finalice su visita a la página.

2. Tratamiento de datos para la ejecución del contrato y para establecer contacto

2.1 Tratamiento de datos para la ejecución del contrato

A efectos de la ejecución del contrato (incluidas las consultas y la tramitación de posibles reclamaciones por garantía y por incumplimiento de la prestación, así como de las posibles obligaciones legales de actualización) con arreglo al artículo 6, apartado 1, frase 1, letra b) del RGPD, recopilamos datos personales cuando usted nos los facilita voluntariamente en el marco de su pedido. Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos los datos de forma imperativa para la ejecución del contrato y, sin su indicación, no podemos enviar el pedido. Los datos que se recogen se indican en los respectivos formularios de entrada.

Encontrará más información sobre el tratamiento de sus datos, en particular sobre la cesión a nuestros proveedores de servicios con el fin de tramitar el pedido, el pago y el envío, en los apartados siguientes de esta política de privacidad. Una vez completada la ejecución del contrato, el tratamiento de sus datos quedará restringido y, una vez transcurridos los plazos de conservación previstos en la legislación fiscal y mercantil, se suprimirán de conformidad con el art. 6, apartado 1, frase 1, letra c) del RGPD, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración.

2.2 Cuenta de cliente

En la medida en que haya dado su consentimiento para ello de conformidad con el art. 6, apdo. 1, frase 1, letra a) del RGPD, al decidir abrir una cuenta de cliente, utilizaremos sus datos con el fin de abrir dicha cuenta, así como para almacenar sus datos para futuros pedidos en nuestra página web. La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse enviando un mensaje a la dirección de contacto indicada en esta declaración de protección de datos o mediante la función prevista para ello en la cuenta de cliente. Tras la eliminación de su cuenta de cliente, se borrarán sus datos, a menos que haya consentido expresamente un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración.

2.3 Contacto

En el marco de la comunicación con los clientes, recopilamos datos personales para tramitar sus consultas de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, si nos los facilita voluntariamente al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto, herramienta de chat en vivo o correo electrónico). Los campos obligatorios se identifican como tales, ya que en estos casos necesitamos los datos de forma imperativa para tramitar su solicitud de contacto. Los datos que se recogen se indican en los respectivos formularios de entrada. Una vez tramitada su solicitud, sus datos serán eliminados, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informamos en esta declaración.

3. Tratamiento de datos con fines de gestión del envío

Para el cumplimiento del contrato, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, transmitimos sus datos al proveedor de servicios de envío encargado de la entrega, en la medida en que sea necesario para la entrega de los productos solicitados. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en la presente declaración de protección de datos.

 Cesión de datos a proveedores de servicios de envío con fines de notificación de envío

Siempre que nos haya dado su consentimiento expreso para ello durante o después de su pedido, transmitiremos su dirección de correo electrónico al proveedor de servicios de envío seleccionado, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, para que este pueda ponerse en contacto con usted antes de la entrega con el fin de notificarle o coordinar la entrega.
El consentimiento puede revocarse en cualquier momento enviando un mensaje a la dirección de contacto indicada en esta política de privacidad o directamente al proveedor de servicios de envío a la dirección de contacto que figura a continuación. Tras la revocación, eliminaremos los datos que nos haya facilitado para este fin, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración. Si tiene alguna pregunta sobre nuestros proveedores de servicios y la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en esta política de privacidad.

4. Tratamiento de datos para la gestión de pagos

Para la gestión de los pagos en nuestra tienda online, colaboramos con los siguientes socios: proveedores de servicios técnicos, entidades de crédito y proveedores de servicios de pago.

4.1 Tratamiento de datos para la tramitación de transacciones

En función de la forma de pago seleccionada, transmitimos los datos necesarios para la tramitación de la transacción de pago a nuestros proveedores de servicios técnicos, a las entidades de crédito designadas o al proveedor de servicios de pago seleccionado, en la medida en que sea necesario para la tramitación del pago. Esto tiene por objeto el cumplimiento del contrato, de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD. En algunos casos, los proveedores de servicios de pago recogen ellos mismos los datos necesarios para la tramitación del pago, por ejemplo, en su propia página web o mediante una integración técnica en el proceso de pedido. En este sentido, se aplica la política de privacidad del proveedor de servicios de pago correspondiente.

Dependiendo de la forma de pago seleccionada, pueden producirse transferencias de datos a terceros países fuera de la UE/EEE, para los que la Comisión Europea haya determinado, mediante decisión, un nivel adecuado de protección de datos. En la medida en que se produzcan transferencias de datos a terceros países fuera de la UE/EEE para los que la Comisión Europea no haya adoptado una decisión sobre un nivel adecuado de protección de datos, la colaboración se basa en las cláusulas tipo de protección de datos de la Comisión Europea.

Si tiene alguna pregunta sobre nuestros socios para la gestión de pagos o sobre la base de nuestra colaboración con ellos, póngase en contacto con nosotros a través de los datos de contacto indicados en esta política de privacidad.

4.2 Tratamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago

En su caso, facilitamos a los proveedores de servicios mencionados anteriormente datos adicionales que estos utilizan, junto con los datos necesarios para la tramitación del pago, con el fin de prevenir el fraude y optimizar nuestros procesos de pago (por ejemplo, facturación, tramitación de pagos impugnados, apoyo a la contabilidad). De conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD, esto sirve para salvaguardar nuestros intereses legítimos predominantes, tras una ponderación de intereses, en nuestra protección contra el fraude o en una gestión eficiente de los pagos.

4.3 Verificación de solvencia

En caso de que realicemos un pago por adelantado (en la compra contra factura), recabamos información sobre la identidad y la solvencia de empresas de servicios especializadas en ello (agencias de información crediticia). Para ello, transmitimos sus datos personales necesarios para la verificación de solvencia a:

Creditreform Boniversum GmbH
Hammfelddamm 13
41460 Neuss
Alemania

Esto tiene por objeto salvaguardar nuestros intereses legítimos predominantes, tras una ponderación de intereses, de conformidad con el art. 6, apartado 1, frase 1, letra f) del RGPD, para evaluar la solvencia y la disposición al pago de nuestros clientes potenciales antes de la celebración del contrato y evitar así pérdidas en el precio de compra, y es necesario para la celebración del contrato de conformidad con el art. 22, apartado 2, letra a) del RGPD. Se tendrán en cuenta las medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos. Tiene la posibilidad de exponer su punto de vista y recurrir la decisión poniéndose en contacto con nosotros a través de los datos de contacto indicados en la presente política de privacidad. Una vez completada la ejecución del contrato, se suprimirán sus datos tratados para este fin, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración.

4.4 Recurso a empresas de cobro

Transmitiremos sus datos a una empresa de cobro de deudas contratada, Creditreform Dortmund/Witten Scharf KG, Phoenixseestr. 4, 44263 Dortmund, Alemania, en la medida en que nuestra reclamación de pago no haya sido satisfecha a pesar de un recordatorio previo. En este caso, la deuda será cobrada directamente por el proveedor de servicios de cobro. Esto tiene por objeto el cumplimiento del contrato de conformidad con el art. 6, apartado 1, frase 1, letra b) del RGPD, así como la protección de nuestros intereses legítimos predominantes, tras una ponderación de intereses, en la reclamación efectiva o hacernos valer nuestra deuda de pago de conformidad con el art. 6, apdo. 1, frase 1, letra f) del RGPD.

5. Publicidad por teléfono

 Publicidad telefónica

En la medida en que haya dado su consentimiento para ello con arreglo al art. 6, apartado 1, frase 1, letra a) del RGPD, utilizaremos los datos necesarios para ello o los que nos haya facilitado por separado con fines publicitarios propios, por ejemplo, para informarle sobre ofertas interesantes y nuestros productos. Puede revocar su consentimiento en cualquier momento, ya sea enviando un mensaje a través de los datos de contacto indicados en esta política de privacidad o comunicándolo verbalmente en cada llamada. Tras la revocación, eliminaremos su número de teléfono, salvo que haya consentido expresamente un uso posterior de sus datos o que nos reservemos un uso de los datos más amplio, que esté permitido por la ley y sobre el que le informemos en esta declaración.

6. Integración del Trustbadge de Trusted Shops y otros widgets

Siempre que haya dado su consentimiento para ello de conformidad con el art. 6, apdo. 1, frase 1, letra a) del RGPD, en este sitio web se integran widgets de Trusted Shops para mostrar los servicios de Trusted Shops (p. ej. sellos de calidad, valoraciones recopiladas), así como para ofrecer los productos de Trusted Shops a los compradores tras realizar un pedido.

El Trustbadge y los servicios que promociona son una oferta de Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia («Trusted Shops»), con la que somos responsables conjuntos del tratamiento de datos de conformidad con el art. 26 del RGPD. A continuación, le informamos en el marco de esta política de privacidad sobre los contenidos esenciales del contrato según el art. 26, apartado 2, del RGPD.

En el marco de la responsabilidad conjunta existente entre nosotros y Trusted Shops SE, le rogamos que, en caso de preguntas sobre protección de datos y para hacer valer sus derechos, se dirija preferentemente a Trusted Shops utilizando los datos de contacto indicados en la política de privacidad. No obstante, independientemente de ello, siempre puede ponerse en contacto con el responsable de su elección. En caso necesario, su consulta se remitirá al otro responsable para que le responda.

6.1 Tratamiento de datos al integrar el Trustbadge u otros widgets

El Trustbadge es proporcionado por un proveedor estadounidense de CDN (red de distribución de contenidos). Se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí para EE. UU. Los proveedores de servicios de EE. UU. utilizados suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.

Al acceder al Trustbadge, el servidor web almacena automáticamente un archivo de registro del servidor que contiene su dirección IP, la fecha y la hora de la consulta, el volumen de datos transferidos y el proveedor solicitante (datos de acceso), y que documenta la consulta. La dirección IP se anonimiza inmediatamente después de su recogida, de modo que los datos almacenados no pueden asignarse a su persona. Los datos anonimizados se utilizan, en particular, con fines estadísticos y para el análisis de errores.

6.2 Tratamiento de datos tras la finalización del pedido

Siempre que haya dado su consentimiento, el Trustbadge accederá, tras la finalización del pedido, a la información del pedido almacenada en su dispositivo (importe del pedido, número de pedido, producto adquirido, si procede), así como a su dirección de correo electrónico, y su dirección de correo electrónico se somete a un proceso de hash mediante una función criptográfica unidireccional. A continuación, el valor hash se transmite a Trusted Shops junto con la información del pedido, de conformidad con el art. 6, apdo. 1, frase 1, letra a) del RGPD.
Esto sirve para verificar si ya está registrado en los servicios de Trusted Shops. Si es así, el tratamiento posterior se llevará a cabo de conformidad con el acuerdo contractual celebrado entre usted y Trusted Shops. Si aún no se ha registrado para los servicios o no da su consentimiento para el reconocimiento automático a través del Trustbadge, tendrá a continuación la posibilidad de registrarse manualmente para el uso de los servicios o de formalizar la cobertura en el marco de su contrato de uso, en caso de que ya exista.

Para ello, una vez completado su pedido, el Trustbadge accede a la siguiente información almacenada en el dispositivo que utiliza: importe del pedido, número de pedido y dirección de correo electrónico. Esto es necesario para que podamos ofrecerle la protección al comprador. La transmisión de los datos a Trusted Shops solo se produce cuando usted decide activamente contratar la protección del comprador haciendo clic en el botón correspondiente de la denominada «Trustcard». Si decide utilizar los servicios, el tratamiento posterior se rige por el acuerdo contractual con Trusted Shops, de conformidad con el art. 6, apdo. 1, letra b) del RGPD, con el fin de completar su registro en la protección del comprador y garantizar el pedido, así como para poder enviarle posteriormente, en su caso, invitaciones a valorar el producto por correo electrónico.

Trusted Shops recurre a proveedores de servicios en los ámbitos del alojamiento web, la monitorización y el registro. La base jurídica es el art. 6, apartado 1, letra f) del RGPD con el fin de garantizar un funcionamiento sin interrupciones. En este contexto, el tratamiento puede tener lugar en terceros países (EE. UU., Reino Unido e Israel). El nivel adecuado de protección de datos queda garantizado en cada caso mediante una decisión de adecuación de la Comisión Europea, que puede consultarse aquí para EE. UU., aquí para el Reino Unido y aquí para Israel. Los proveedores de servicios de EE. UU. suelen estar certificados bajo el Marco de Protección de Datos UE-EE. UU. (DPF). Puede obtener más información aquí. En caso de que los proveedores de servicios utilizados no estén certificados bajo el DPF, se han acordado cláusulas contractuales tipo como garantía adecuada.

7. Redes sociales

 Nuestra presencia en línea en Facebook (de Meta) e Instagram (de Meta)

En la medida en que haya dado su consentimiento al respecto, de conformidad con el art. 6, apartado 1, frase 1, letra a) del RGPD, al operador de la red social correspondiente, al visitar nuestras presencias en línea en las redes sociales mencionadas anteriormente, sus datos se recopilan y almacenan automáticamente con fines de investigación de mercado y publicidad, a partir de los cuales se crean perfiles de uso mediante el uso de seudónimos. Estos pueden utilizarse, por ejemplo, para mostrar anuncios publicitarios dentro y fuera de las plataformas que presumiblemente se ajusten a sus intereses. Para ello se suelen utilizar cookies. Para obtener información detallada sobre el tratamiento y el uso de los datos por parte del operador de la red social correspondiente, así como los datos de contacto, sus derechos al respecto y las opciones de configuración para proteger su privacidad, consulte las políticas de privacidad de los proveedores que se indican en los enlaces que figuran a continuación. No obstante, si necesita ayuda al respecto, puede ponerse en contacto con nosotros.

Facebook (de Meta) es un servicio de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Facebook (de Meta) se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU., donde se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Facebook (de Meta) se realiza sobre la base de un acuerdo entre los responsables conjuntos, de conformidad con el artículo 26 del RGPD. Encontrará más información (información sobre los datos de Insights) aquí.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.

La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con ellos se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.

Instagram (de Meta) es un servicio ofrecido por Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublín 4, Irlanda («Meta Platforms Ireland»). La información recopilada automáticamente por Meta Platforms Ireland sobre su uso de nuestra presencia en línea en Instagram se transmite, por regla general, a un servidor de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EE. UU., Menlo Park, California 94025, EE. UU., donde se almacena. El tratamiento de datos en el marco de la visita a una página de fans de Instagram (de Meta) se realiza sobre la base de un acuerdo entre los responsables conjuntos de conformidad con el art. 26 del RGPD. Encontrará más información (información sobre los datos de Insights) aquí.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado, mediante decisión, un nivel adecuado de protección de datos: EE. UU., Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina.

La decisión de adecuación para EE. UU. sirve de base para la transferencia a terceros países, siempre que el proveedor de servicios en cuestión esté certificado. Se dispone de dicha certificación.

Nuestros proveedores de servicios tienen su sede y/o utilizan servidores en estos países: Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México.
No existe ninguna decisión de adecuación de la Comisión Europea para estos países. Nuestra colaboración con usted se basa en estas garantías: cláusulas tipo de protección de datos de la Comisión Europea.

8. Formas de contacto y sus derechos

8.1 Sus derechos

Como interesado, tiene los siguientes derechos:

• de conformidad con el art. 15 del RGPD, el derecho a solicitar información sobre sus datos personales que tratamos, en la medida indicada en dicho artículo;
• de conformidad con el artículo 16 del RGPD, el derecho a solicitar sin demora la rectificación de los datos personales inexactos o la completación de los datos personales que tenemos almacenados;
• de conformidad con el artículo 17 del RGPD, el derecho a solicitar la supresión de sus datos personales almacenados por nosotros, salvo que el tratamiento posterior
  • para el ejercicio del derecho a la libertad de expresión y de información;
  • para el cumplimiento de una obligación legal;
  • por razones de interés público o
  • para la formulación, el ejercicio o la defensa de reclamaciones;
• de conformidad con el artículo 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales, siempre que
  • usted impugne la exactitud de los datos;
  • el tratamiento sea ilícito, pero usted se oponga a su supresión;
  • ya no necesitemos los datos, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales, o
  • usted se haya opuesto al tratamiento de conformidad con el artículo 21 del RGPD;
• de conformidad con el artículo 20 del RGPD, el derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, o a solicitar su transmisión a otro responsable del tratamiento;
• conforme al artículo 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o de la sede de nuestra empresa.

8.2 Formas de contacto

Si tiene alguna pregunta sobre la recogida, el tratamiento o el uso de sus datos personales, si desea obtener información, rectificar, limitar o suprimir datos, así como revocar los consentimientos otorgados u oponerse a un uso concreto de los datos, póngase en contacto con nosotros directamente a través de los datos de contacto que figuran en nuestro aviso legal.