Datenschutzrichtlinie

1. Verantwortlicher

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD) informieren wir Sie, dass der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Daten, die wir erheben

2.1. Registrierungs- und Kontodaten

Vollständiger Name, E-Mail-Adresse, Passwort (verschlüsselt), Kontakttelefonnummer und Steuerdaten (CIF/NIF).

2.2. Unternehmensdaten (B2B-Kunden)

Firmenname, Handelsname, steuerliche Adresse, Bankverbindung (IBAN), Kontaktperson und steuerliche Dokumentation (Modelo 036, Gewerbeanmeldung oder ähnliches).

2.3. Navigationsdaten

IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Besuchsdauer und Cookies (siehe unsere Cookie-Richtlinie).

2.4. Bestelldaten

Bestellverlauf, Lieferadresse, Produktpräferenzen und bestellbezogene Kommunikation.

2.5. Produkte, die Sie angemeldet ansehen

Wenn Sie angemeldet surfen, erfassen wir, welche Produkte Sie öffnen (auf ihrer Seite oder in der Schnellansicht des Katalogs), wie oft und das Datum des ersten und des letzten Besuchs, verknüpft mit Ihrem Kundenkonto. Unser Vertriebsteam nutzt dies zur Betreuung Ihres Kontos (zum Beispiel, um vor einem Anruf zu wissen, welche Modelle Sie interessieren). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu wissen, was unsere gewerblichen Kunden suchen, um sie besser zu betreuen. Die Daten werden höchstens 13 Monate gespeichert und gelöscht, wenn Ihr Konto gelöscht oder anonymisiert wird. Sie können jederzeit widersprechen, indem Sie an info@calzadosjam.es schreiben; dann ordnen wir Ihre Besuche nicht mehr Ihrem Konto zu und löschen diesen Verlauf. Ohne Anmeldung zählt der Besuch nur zum anonymen Zähler des Produkts (siehe unsere Cookie-Richtlinie).

3. Zweck der Verarbeitung

• Kontoverwaltung: Erstellung und Verwaltung Ihres Benutzerkontos auf unserer Großhandelsplattform.
• Berufliche Verifizierung: Überprüfung Ihres Status als Fachmann oder Unternehmen der Branche.
• Nicht abgeschlossene Registrierungsanfragen: Wenn Sie Ihre Daten im Kurzformular auf unseren Seiten hinterlassen: Bearbeitung Ihrer Registrierung, bei Bedarf ein Anruf und, falls Sie sie nicht abschließen, 2 Erinnerungen per E-Mail (nach 24 Stunden und nach 3 Tagen) mit einem Abmeldelink.
• Bestellabwicklung: Verwaltung, Bearbeitung und Auslieferung Ihrer Bestellungen, einschließlich der Ausstellung von Lieferscheinen und Rechnungen.
• Rechnungsstellung und Inkasso: Ausstellung von Rechnungen und Zahlungsverwaltung (per Banküberweisung und in unserem Lager per Karte oder bar).
• Kommerzielle Mitteilungen: Versand von Informationen über Produkte, Angebote und Neuheiten (nur mit Ihrer ausdrücklichen Zustimmung).
• Serviceverbesserung: Analyse der Plattformnutzung zur Verbesserung des Erlebnisses.
• Gesetzliche Einhaltung: Erfüllung gesetzlicher, steuerlicher und handelsrechtlicher Pflichten.
• Kundenservice: Beantwortung von Anfragen und Lösung von Problemen.
• Betrugsprävention: Erkennung und Verhinderung betrügerischer Aktivitäten oder Missbrauch der Plattform.

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Verwaltung Ihres Kontos, Bearbeitung von Bestellungen und Erbringung der vertraglich vereinbarten Leistung.
• Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung der Registrierungsanfrage, die Sie im Kurzformular hinterlassen, für einen Anruf bei Bedarf und für die 2 Erinnerungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung von Steuervorschriften (Ley General Tributaria), Handelsvorschriften (Código de Comercio) und Geldwäscheprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Versand kommerzieller Mitteilungen und die Verwendung nicht wesentlicher Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unserer Dienste, zur kommerziellen Betreuung anhand der Produkte, die unsere Kunden angemeldet ansehen (siehe 2.5), zur Betrugsprävention und Gewährleistung der Plattformsicherheit.

5. Empfänger der Daten

Ihre Daten können an die folgenden Empfängerkategorien weitergegeben werden, ausschließlich für die genannten Zwecke:

• Bankinstitute: Für die Verwaltung von Zahlungseingängen per Überweisung und Karte.
• Transportunternehmen: Für die Lieferung von Bestellungen (Name, Adresse, Telefon).
• Technologieanbieter: Hosting-Dienste (Vercel/Supabase), Speicher (Vercel Blob), transaktionale E-Mails (Resend) und Cache (Upstash), mit Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.
• Google: Webanalyse (Google Analytics) und Werbung/Remarketing (Google Ads), mit Datenübermittlung in die USA gemäß dem EU-US Data Privacy Framework. Das Google-Tag wird bei jedem Besuch geladen: Auch wenn Sie Cookies ablehnen, sendet es Google cookielose Pings (Adresse der Seite, Browser und Gerät, verweisende Seite, Uhrzeit und IP-Adresse), die Google in aggregierter Form nutzt, um Conversions zu messen und zu modellieren (siehe unsere Cookie-Richtlinie, Abschnitt 8).
• Öffentliche Behörden: Agencia Tributaria (AEAT), Sozialversicherung und andere Verwaltungen, wenn gesetzlich vorgeschrieben.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu kommerziellen Zwecken, die nicht mit der Erbringung unseres Dienstes zusammenhängen.

6. Internationale Übermittlungen

Einige unserer Technologieanbieter (Supabase, Vercel, Upstash) können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In solchen Fällen stellen wir sicher, dass angemessene Garantien gemäß der DSGVO bestehen: von der Europäischen Kommission genehmigte Standardvertragsklauseln (Beschluss 2021/914), Zertifizierung im Rahmen des EU-US Data Privacy Framework oder Angemessenheitsbeschlüsse der Europäischen Kommission.

7. Aufbewahrungsdauer

Bei der Bearbeitung der Schließung entfernen wir Sie aus dem Newsletter und aus allen kommerziellen Mitteilungen und löschen Ihre Aktivität auf der Website (angesehene Produkte, Favoriten, Suchanfragen, Chat und Sitzungen). Wenn Sie eine laufende Bestellung haben, bearbeiten wir die Schließung, sobald sie versandt oder storniert wurde. Die Daten, die wir gesetzlich aufbewahren müssen (Ihre Kundendaten sowie Ihre Bestellungen, Lieferscheine und Rechnungen), werden gesperrt, wie es Art. 32 LOPDGDD vorsieht: Wir verwenden sie für nichts anderes als diese Pflicht, und während der Frist stehen sie nur Richtern und Gerichten, der Staatsanwaltschaft und den zuständigen Behörden zur Verfügung. Solange sie gesperrt sind, behalten wir außerdem Ihre E-Mail-Adresse in unserer Versandsperrliste, damit wir Ihnen nicht mehr schreiben, es sei denn, diese E-Mail-Adresse steht auch in einer Bestellung eines anderen Kunden oder in einer ohne Konto aufgegebenen Bestellung: Die E-Mails zu dieser Bestellung erhalten Sie weiterhin. In dieser Zeit können Sie mit dieser E-Mail-Adresse auch kein neues Konto eröffnen: Wenn Sie zurückkommen, registrieren Sie sich mit einer anderen oder schreiben Sie uns. Wenn E-Mails an Ihre Adresse unzustellbar zurückkamen, Sie eine unserer E-Mails als Spam markiert hatten oder uns ausdrücklich gebeten hatten, Ihnen keine E-Mails mehr zu senden, bleibt sie auch dann auf dieser Sperrliste, wenn wir Ihre Daten löschen, nur damit wir Ihnen nicht mehr schreiben. Das Protokoll der Hinweise, die die Website mit Ihrer E-Mail-Adresse an unser eigenes Postfach sendet (Kontaktformular oder Registrierungsanfrage), wird nach 365 Tagen gelöscht, das der Zustellfehler an Ihre Adresse nach 90 Tagen. Die Rechnungen und Proforma-Rechnungen, die wir Ihnen ausgestellt haben, sind außerdem in unserer Buchhaltung gespeichert, mit Ihrem Namen und Ihrer Steuer-ID: Die Schließung löscht sie dort nicht, und sie werden mit unseren übrigen Geschäftsbüchern aufbewahrt.

Nach Ablauf dieser Fristen werden die übrigen Daten sicher gelöscht oder anonymisiert.

8. Ihre Rechte

Gemäß der DSGVO (Art. 15 bis 22) und der LOPDGDD haben Sie folgende Rechte:

• Auskunft (Art. 15): Bestätigung erhalten, ob wir Ihre Daten verarbeiten, und Zugang zu diesen erhalten.
• Berichtigung (Art. 16): Unrichtige Daten korrigieren oder unvollständige Daten vervollständigen.
• Löschung (Art. 17): Löschung Ihrer Daten verlangen, wenn diese nicht mehr erforderlich sind.
• Widerspruch (Art. 21): Der Verarbeitung Ihrer Daten unter bestimmten Umständen widersprechen.
• Einschränkung (Art. 18): Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen verlangen.
• Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
• Kein Profiling (Art. 22): Wir verwenden keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Auswirkungen auf Sie haben.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Vorschriften verstößt, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es, einreichen.

9. Sicherheitsmaßnahmen

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu gewährleisten:

• Passwortverschlüsselung mit sicheren Algorithmen (bcrypt).
• Verschlüsselte Kommunikation über HTTPS/TLS auf der gesamten Website.
• Rollenbasierte Zugriffskontrolle: Nur autorisiertes Personal hat Zugang zu personenbezogenen Daten.
• Row Level Security (RLS) in der Datenbank: Jeder Benutzer kann nur auf seine eigenen Daten zugreifen.
• Automatisierte und verschlüsselte Backups.
• Rate Limiting und Schutz vor Brute-Force-Angriffen.
• Infrastrukturanbieter mit Sicherheitszertifizierungen (SOC 2, ISO 27001).

10. Minderjährige

Unsere Plattform richtet sich ausschließlich an Fachleute und Unternehmen. Wir erheben nicht absichtlich Daten von Personen unter 18 Jahren. Wenn Sie Kenntnis davon haben, dass ein Minderjähriger personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese unverzüglich löschen können.

11. Links zu Dritten

Unsere Website kann Links zu Websites Dritter enthalten (soziale Netzwerke, Lieferanten). Wir sind nicht verantwortlich für die Datenverarbeitung durch diese Dritten. Wir empfehlen Ihnen, deren jeweilige Datenschutzrichtlinien zu konsultieren, bevor Sie ihnen personenbezogene Daten zur Verfügung stellen.

12. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie anzupassen, um sie an gesetzliche, rechtsprechungsbezogene oder geschäftspraktische Änderungen anzupassen. Änderungen werden auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf der Plattform.

13. Kontakt

Für Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer personenbezogenen Daten: