Informationen nach der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
Verantwortlicher
Alexander Neurohr (Stock Up), NIF [NIF], [dirección], 29692 San Luis de Sabinillas, Manilva (Málaga), Spanien. E-Mail: [email].
Welche Daten wir wofür verarbeiten
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellungen, Versand und Rechnungen abwickeln | Name, Anschrift, E-Mail, Telefon, gekaufte Produkte, Chargennummer | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c) | 6 Jahre ab Bestellung (span. Handelsgesetzbuch, Art. 30) und steuerliche Fristen |
| Anfragen und Großhandelsanfragen beantworten | Name, Firma, Steuernummer, E-Mail, Nachricht | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) | Bis zur Erledigung plus 1 Jahr |
| Neuigkeiten per E-Mail | E-Mail, Sprache | Einwilligung (Art. 6 Abs. 1 lit. a) | Bis zur Abmeldung |
| Nutzungsstatistik (Google Analytics 4) | Cookie-Kennungen, aufgerufene Seiten, technische Browserdaten | Einwilligung (Art. 6 Abs. 1 lit. a) | 14 Monate |
| Heatmaps und Sitzungsaufzeichnungen (Microsoft Clarity) | Cookie-Kennungen, Klicks, Scrollen und Mausbewegungen, aufgerufene Seiten, technische Browserdaten; nie, was du in Formulare tippst | Einwilligung (Art. 6 Abs. 1 lit. a) | Aufzeichnungen 30 Tage (eine Stichprobe bis 9 Monate) |
| Erinnerungen an den halben Warenkorb und zum Auffüllen | E-Mail-Adresse, Produkte der Bestellung oder des Warenkorbs, Sprache | Einwilligung (Art. 6 Abs. 1 lit. a), das Häkchen im Warenkorb | Bis du auf „Keine Marketing-Mails mehr“ klickst; die Abmeldung bleibt gespeichert, damit wir sie einhalten |
| Konto ohne Passwort | E-Mail-Adresse und das Cookie su_account | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Sitzung 30 Tage; Bestellungen wie oben |
| Produktrückruf (Lebensmittelsicherheit) | Bestelldaten und Chargennummer | Rechtliche Pflicht (Verordnung (EG) 178/2002, Art. 18) | Für die Rückverfolgbarkeitsfrist der Charge |
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile mit rechtlicher Wirkung.
Empfänger und Auftragsverarbeiter
Wir geben nur die nötigen Daten weiter an:
- Stripe Payments Europe Ltd. — Zahlungen per Karte, Bizum, Apple Pay, Google Pay und SEPA. Vollständige Kartendaten erhalten oder speichern wir nie.
- Sendcloud B.V. und den gewählten Versanddienstleister (Correos, InPost, SEUR oder andere) — Etiketten und Zustellung.
- Resend — Bestell-E-Mails.
- Vercel Inc. — Hosting der Website.
- Neon — Bestelldatenbank.
- Google Ireland Ltd. — Statistik, nur wenn du Analyse-Cookies akzeptierst.
- Microsoft Ireland Operations Ltd. — Heatmaps und Sitzungsaufzeichnungen (Microsoft Clarity), nur wenn du Analyse-Cookies akzeptierst.
- Steuerberatung und Steuerbehörden, soweit gesetzlich vorgeschrieben.
Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums (z. B. in den USA). Das geschieht auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. [Anbieterliste und Garantien vor dem Start prüfen.]
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen und Einwilligungen jederzeit widerrufen: per E-Mail an [email] mit einer Kopie deines Ausweises oder einem anderen Identitätsnachweis.
Wenn du meinst, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei der spanischen Datenschutzbehörde beschweren (www.aepd.es).
Sicherheit
Wir nutzen verschlüsselte Verbindungen (HTTPS), Zugänge mit Passwort und Zwei-Faktor-Anmeldung und Anbieter mit angemessenen Sicherheitsgarantien.
Änderungen
Wir können diese Erklärung anpassen. Es gilt stets die hier veröffentlichte Fassung. Stand: [fecha].