(Septiembre 2022)

1. Sección 1- Información general

1.1. Controlador y responsable de la protección de datos

El responsable del tratamiento de este sitio web en el sentido del Art. 4 (7) del GDPR y otras leyes nacionales de protección de datos de los Estados miembros y otras disposiciones del GDPR es

DPI Merchandising GmbH, Lochhamer Str. 9, 82152 Planegg, Alemania

correo electrónico: info@dpimerchandising.com; teléfono: +49 (0)89 24245 52991

También puede encontrar más información sobre el responsable del tratamiento en el pie de imprenta

DPI ha designado un responsable de la protección de datos de acuerdo con el Art. 37 DEL GDPR. Puede ponerse en contacto con nuestro responsable de la protección de datos, el Sr. Yao Zhou, por correo electrónico endpo@plaion.com, por correo en Lochhamer Str. 9, 82152 Planegg / Munich o por teléfono en el +49 89 24 24 5 235.

1.2. Tratamiento de datos en la tienda

Nuestra página web es una tienda online en la que se pueden comprar diversos artículos de merchandising.

Como cualquier otra tienda online, necesitamos recoger datos personales suyos como parte del proceso de venta. Esto incluye, en particular, datos de dirección (apellidos, nombre, calle, código postal, ciudad, país), datos de contacto (dirección de correo electrónico, número de teléfono, en su caso), datos de facturación (apellidos, nombre, calle, código postal, ciudad, país, artículos comprados, método de pago seleccionado, etc.), así como datos personales técnicos (como su dirección IP, el estado de su cesta de la compra, los productos insertados, etc.).

Para cumplir el contrato, también transmitiremos sus datos personales a terceras empresas. Los datos sensibles en el contexto de la facturación sólo se transmitirán sobre la base de una codificación que corresponde al estado de la técnica.

Estas empresas son:

• El proveedor de pagos que haya seleccionado;
• Proveedores de servicios postales y de paquetería (DHL, DPD, etc.)
• Nuestro proveedor de servicios de cumplimiento - PLAION GmbH, Embracer Platz 1, A-6604 Hoefen, Austria

1.3. Proveedor de servicios para el funcionamiento de la tienda

Para que el funcionamiento de nuestra plataforma sea lo más seguro posible, trabajamos con proveedores de servicios adicionales sobre la base de un acuerdo de procesamiento de datos en el sentido del Art. 28 DEL GDPR. Estos proveedores de servicios son:

• Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda en relación con su empresa matriz Shopify Inc, 151 O'Connor Street Ground floor, Ottawa, ON K2P 2L8 Canadá. El almacenamiento de datos como parte del procesamiento de pedidos tiene lugar en los servidores de Shopify en Irlanda. El uso de Shopify sirve para proporcionar nuestro sistema de tienda y los servicios (técnicos) relacionados. La política de privacidad de Shopify se puede encontrar en https://www.shopify.com/legal/privacy/customers.
• Zammad GmbH, Marienstraße 18, 10117 Berlín, Alemania. El uso de Zammad GmbH sirve para la provisión técnica y el mantenimiento de nuestro sistema de tickets. Los tickets son atendidos exclusivamente por nuestro equipo de soporte. Puede encontrar más información en la política de privacidad de Zammad GmbH en https://zammad.com/en/company/privacy.
• Klaviyo Inc, 49 Southwark Bridge Rd, Londres SE1 9HH, Reino Unido. Klaviyo se utiliza para mejorar y apoyar nuestro marketing por correo electrónico. Además, se pueden enviar SMS a través de Klaviyo para enviar códigos de verificación, por ejemplo . Un contacto publicitario a través de los servicios de Klaviyo sólo tiene lugar en el caso del consentimiento del usuario de acuerdo con el Art. 6 para. 1 lit. a GDPR. Puede encontrar más información sobre la protección de datos en Klaviyo en https://www.klaviyo.com/marketing-resources/data-privacy. Debido a la estructura empresarial de Klaviyo, no se puede evitar la transferencia de datos individuales a los EE.UU. En los EE.UU. el nivel de protección de datos es menor que en Europa, por lo que, si es necesario, el acceso a los datos personales puede tener lugar en el ámbito de las órdenes oficiales.

1.4. Prestación del sitio web y creación de archivos de registro

Cada vez que usted visita nuestro sitio web, nuestro sistema recoge automáticamente datos e información del dispositivo (por ejemplo, ordenador, teléfono móvil, tableta, etc.).

- ¿Qué datos personales se recogen y en qué medida se procesan?

En caso de que acceda a nuestra tienda online, procesaremos diversos datos técnicos del dispositivo de acceso. Éstos se anonimizan o se eliminan una vez transcurrido el plazo de eliminación, de forma que ya no es posible extraer conclusiones sobre la persona en cuestión.

Se recogen los siguientes datos Información sobre el tipo y la versión del navegador utilizado, el sistema operativo del dispositivo de acceso, el nombre de host del ordenador de acceso, la dirección IP del dispositivo de acceso, la fecha y la hora de acceso, las páginas y los recursos a los que se ha accedido (imágenes, archivos, otros contenidos de la página), los sitios web desde los que el sistema del usuario ha accedido a nuestro sitio web (seguimiento de referencias), la notificación de si el acceso ha sido satisfactorio y la cantidad de datos transferidos.

Estos datos no se almacenan junto con los datos personales de un usuario concreto, por lo que no se puede identificar a los visitantes individuales del sitio web. El almacenamiento de los datos anónimos nos permite controlar y mejorar la estabilidad y la disponibilidad de nuestra tienda en línea durante un período de tiempo más largo. El almacenamiento temporal (automatizado) de los datos es necesario para el transcurso de la visita a la página con el fin de permitir la entrega del contenido de una manera técnicamente correcta.

- Base legal para el tratamiento de datos personales

Art. 6 (1) (f) GDPR (interés legítimo). Nuestro interés legítimo radica en la siguiente finalidad, expuesta a continuación.

- Finalidad deltratamiento de datos

El almacenamiento temporal (automatizado) de los datos es necesario para el transcurso de una visita al sitio web, con el fin de permitir la entrega del sitio web. El almacenamiento y el tratamiento de los datos personales también se llevan a cabo para mantener la compatibilidad de nuestro sitio web para el mayor número posible de visitantes y para combatir el abuso y eliminar el mal funcionamiento. Para ello, es necesario registrar los datos técnicos del ordenador de acceso para poder reaccionar lo antes posible a los errores de visualización, a los ataques a nuestros sistemas informáticos y/o a los errores de funcionamiento de nuestro sitio web. Además, utilizamos los datos para optimizar el sitio web y, en general, para garantizar la seguridad de nuestros sistemas informáticos.

- Duración del almacenamiento

Los datos técnicos mencionados se borran en cuanto dejan de ser necesarios para lograr los fines mencionados, pero a más tardar un mes después del uso de nuestro sitio web.

- Sus derechos

Puede oponerse a este tratamiento de acuerdo con el art. 21 GDPR y exigir la eliminación de los datos de acuerdo con el Art. 17 GDPR siguiendo las indicaciones del punto 9 de esta Política de Privacidad.

1.5. Información general sobre cómo ponerse en contacto con nosotros

Tenga en cuenta que en el caso de la comunicación no cifrada por correo electrónico, no se puede garantizar un alto nivel de seguridad de los datos. En cuanto a la información que requiere un alto nivel de confidencialidad, recomendamos expresamente la comunicación cifrada a través de nuestro sistema de tickets o por correo postal.

La transmisión por correo electrónico conlleva los siguientes riesgos

• los datos personales podrían ser revelados a terceros sin autorización debido a la introducción incorrecta de la dirección de correo electrónico;
• No se tiene información del lado del destinatario, por ejemplo, qué o cuántos empleados tienen acceso al correo electrónico.
• Debido a la transmisión de datos a través de varios puntos intermedios distribuidos, terceros no autorizados podrían básicamente acceder a los datos sin codificación.

2. Sección 2 - Funciones especiales de la tienda

2.1. Métodos de pago y comprobación de crédito

- Tarjeta de crédito

Si ha seleccionado el método de pago con tarjeta de crédito, transferiremos los datos necesarios para el procesamiento del pago a la institución de crédito o al proveedor de la tarjeta de crédito seleccionado por ellos debido a la compra de acuerdo con el Art. 6 (1) (b) GDPR. Además, se aplican las respectivas disposiciones de protección de datos de su proveedor.

- PayPal

• ¿Qué datos personales se recogen y en qué medida se procesan?

Si ha seleccionado "PayPal" como método de pago, enviaremos sus datos personales de cliente recopilados durante el proceso de pedido a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boule-vard Royal, L-2449 Luxemburgo (en lo sucesivo, "PayPal"). Si da su consentimiento, la transferencia de datos afecta a los siguientes datos Nombre y apellidos, calle, número de casa, código postal, localidad, fecha de nacimiento, número de teléfono y datos relativos a su pedido.

• Base jurídica para el tratamiento de los datos personales

Art. 6 (1) (b) GDPR (aplicación de medidas (pre)contractuales) en el contexto del contrato que se celebrará con PayPal.

• Finalidad del tratamiento de datos

PayPal lleva a cabo una comprobación de la solvencia cuando se selecciona el método de pago "PayPal". En este proceso, se utilizan procedimientos matemático-estadísticos para calcular una calificación con respecto a la probabilidad de un impago (el llamado cálculo de un valor de puntuación). PayPal utiliza el valor de puntuación calculado como base para su decisión sobre la provisión de los respectivos métodos de pago. El cálculo de un valor de puntuación se lleva a cabo de acuerdo con procedimientos científicos reconocidos. Consulte también la declaración de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Duración del almacenamiento

Almacenaremos los datos pertinentes para la tramitación del pago mientras sean necesarios para la ejecución de la transacción. Si los datos están sujetos a obligaciones legales de conservación, se eliminarán tras la expiración de la obligación de conservación. La duración del almacenamiento de los datos por parte de PayPal se puede consultar en la declaración de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Sus derechos

Puede conocer los derechos que tiene y cómo ejercerlos en la sección inferior de esta política de privacidad o en la política de privacidad del proveedor.

- Klarna

• ¿Qué datos personales se recogen y en qué medida se tratan?

Si ha seleccionado cualquier tipo de método de pago "Klarna" como forma de pago, enviaremos sus datos personales de cliente recogidos durante el proceso de pedido a Klarna AB, Sveavägen 46, 11134 Estocolmo, Suecia (en adelante, "Klarna"). Si da su consentimiento, la transferencia de datos afecta a los siguientes datos Nombre y apellidos, calle, número de casa, código postal, localidad, fecha de nacimiento, número de teléfono y datos relativos a su pedido.

• Base jurídica para el tratamiento de los datos personales

Art. 6 (1) (b) GDPR (aplicación de medidas (pre)contractuales) en el contexto del contrato que se celebrará con Klarna.

• Finalidad del tratamiento de datos

Con el fin de comprobar la identidad y la solvencia, Klarna transmite datos a las agencias de crédito (agencias de crédito) y recibe de ellas información y, en caso necesario, información sobre la solvencia basada en métodos matemático-estadísticos, en cuyo cálculo se incluyen, entre otros, los datos de la dirección (los llamados valores de puntuación). De este modo, Klarna recibe información sobre la probabilidad estadística de que se produzca un impago, lo que constituye la base para la decisión sobre el establecimiento, la ejecución o la finalización de la relación contractual. Sin embargo, la selección de uno de los métodos de pago ofrecidos antes de la celebración del contrato no depende de dicha información.

Las agencias de crédito son las empresas que figuran en https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.

Para obtener información detallada, consulte la política de privacidad de Klarna (https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf) y las condiciones de uso (https://www.klarna.com/de/agb/).

• Duración del almacenamiento

Almacenaremos los datos pertinentes relativos al pago mientras sean necesarios para la ejecución de la transacción. En la medida en que los datos estén sujetos a obligaciones legales de conservación, la supresión tendrá lugar tras la expiración de la obligación de conservación. El periodo de conservación de los datos personales en Klarna puede consultarse en la política de privacidad de Klarna en https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

• Sus derechos

Puedes conocer los derechos que tienes y cómo ejercerlos en la sección inferior de esta política de privacidad o en la política de privacidad del proveedor.

- ShopPay - Pagos de Shopify por Shopify

Si elige el método de pago "Shopify Payments" de Shopify International Limited, Victoria Buildings, 2nd Floor, 2 Haddington Road Dublin 4, D04 XN32, Irlanda, se le pedirá en el proceso de pedido que confirme la transmisión de los datos necesarios para el procesamiento del pago y una comprobación de identidad y solvencia. Si confirma la transmisión a Shopify, ésta recibirá los datos relacionados con su pedido en la medida en que sean necesarios para la tramitación del pago por parte de la propia Shopify.

Sus datos serán compartidos únicamente con el fin de procesar los pagos con el proveedor de servicios. Para más información sobre la política de privacidad de Shopify Payments, visite: https://www.shopify.com/legal/privacy.

2.2. Registro, cuenta de usuario y lista de deseos

- ¿Qué datos personales se recogen y en qué medida se procesan?

A través de nuestro formulario de registro puede registrarse en nuestra tienda. El registro en sí mismo puede completarse proporcionando una dirección de correo electrónico y una contraseña.

Tras el registro de la cuenta de usuario, pueden almacenarse en ella otros datos como la dirección, los datos de facturación, etc.

- Base legal para el tratamiento de datos personales

El formulario de registro y la lista de deseos forman parte del contrato relativo a la cuenta de usuario. Art. 6 (1) (b) GDPR (ejecución de medidas (pre)contractuales)

- Finalidad deltratamiento de datos

El registro en nuestra tienda online sirve principalmente para facilitar y agilizar la tramitación de futuros pedidos y la función de comodidad para guardar los datos de dirección y facturación de cada pedido. Además, el cliente puede crear listas de deseos y ver sus pedidos anteriores.

- Duración del almacenamiento

Los datos recogidos se almacenarán mientras mantenga una cuenta de usuario. Sin embargo, tenga en cuenta que debemos conservar algunos datos hasta diez años debido a las obligaciones legales de conservación (por ejemplo, para las compras realizadas) como parte de las obligaciones de la legislación fiscal. Los datos se eliminarán cuando ya no existan plazos legales que impidan su eliminación.

- Sus derechos

Puede conocer los derechos que le asisten y cómo ejercerlos en la sección inferior de esta declaración de privacidad.

- Necesidad de proporcionar datos personales

El uso del formulario de registro en nuestro sitio y la creación de una cuenta es contractualmente necesaria para el uso del área protegida. El uso del contenido protegido por el área de acceso no es posible sin introducir los datos personales solicitados. Si desea utilizar nuestra zona de acceso, debe rellenar los campos marcados como obligatorios. El registro no es posible si los datos que ha introducido son obviamente incorrectos.

Sin embargo, también es posible realizar un pedido en la tienda online sin una cuenta de usuario.

2.3. Sistema de tickets

- ¿Qué datos personales se recogen y en qué medida se procesan?

En relación con nuestro sistema de tickets, procesamos los siguientes datos personales suyos: Nombre, apellidos, dirección de correo electrónico, datos del formulario introducido, fecha de creación del ticket. Además, podemos procesar datos adicionales proporcionados voluntariamente por usted, como un número de teléfono para devoluciones de llamadas, número de pedido, etc.

- Base jurídica para el tratamiento de los datos personales

Art. 6 (1) (b) GDPR (aplicación de medidas (pre)contractuales) en el contexto de la respuesta a los tickets enviados por el cliente.

- Finalidad deltratamiento de datos

Los datos personales recogidos a través del sistema de tickets son necesarios para crear una consulta a través de nuestro sistema de tickets. La especificación del nombre y apellidos, sirve para la dirección personal del cliente y -si es necesario- la asignación del ticket a un pedido que el usuario realizó a través de nuestra tienda online. La información del ticket en sí representa la consulta del cliente.

La dirección de correo electrónico se utiliza para informar al usuario sobre los cambios en su consulta (como una respuesta dentro del ticket).

Los campos voluntarios pueden ayudarnos a procesar el ticket de forma más rápida y eficaz o a abrir otras opciones de contacto (por ejemplo, por teléfono) si es necesario.

- Duración del almacenamiento

Conservamos los datos del sistema de tickets al menos hasta que se haya respondido completamente a la solicitud de asistencia. La eliminación de los datos personales depende de varios factores.

Si están relacionados con un contrato, los conservaremos durante al menos 3 años y los eliminaremos una vez transcurridos los plazos legales.

Si se trata de entradas relacionadas con el pago o la tramitación de un pedido, podemos conservarlos durante un periodo más largo (hasta 10 años). En todos los demás casos, los eliminaremos cuando se haya cumplido la finalidad del ticket, pero a más tardar después de 1 año.

- Sus derechos

Puede conocer los derechos que tiene y cómo ejercerlos en la sección inferior de esta declaración de privacidad.

- Necesidad de proporcionar datos personales

El uso del sistema de tickets no es obligatorio ni contractual ni legalmente. También puede utilizar otros métodos de contacto (correo, teléfono, correo postal). Si desea utilizar el sistema de tickets, debe rellenar al menos los datos obligatorios.

2.4. Boletín de noticias

• ¿Qué datos personales se recogen y en qué medida se tratan?

Al inscribirse en el boletín de noticias de nuestro sitio web, recibimos la dirección de correo electrónico introducida por usted en el campo de registro y, si procede y usted lo ha facilitado, otros datos de contacto.

• Base legal para el tratamiento de datos personales

Art. 6 (1) (a) GDPRconsentimiento a través de una acción o comportamiento claramente confirmados)

• Finalidad del tratamiento de datos

Los datos registrados en la máscara de registro de nuestro boletín informativo serán utilizados por nosotros exclusivamente para enviar nuestro boletín informativo, en el que le informamos sobre todos nuestros servicios y novedades. Tras el registro, le enviaremos un correo electrónico de confirmación con un enlace en el que deberá hacer clic para completar el registro en relación con nuestro boletín (doble opt-in).

• Duración del almacenamiento

Puede darse de baja de nuestro boletín en cualquier momento haciendo clic en el enlace para darse de baja, que también se incluye en cada boletín. Sus datos serán eliminados por nosotros inmediatamente después de la cancelación de la suscripción. Del mismo modo, sus datos serán eliminados por nosotros inmediatamente en el caso de que su suscripción no se complete. Nos reservamos el derecho de suprimirlos sin dar razones y sin información previa o posterior.

• Posibilidad de revocación y eliminación

Usted puede revocar su consentimiento de acuerdo con el Art. 7 (3) del GDPR en cualquier momento. Sin embargo, el tratamiento realizado hasta el momento de la revocación no se verá afectado por ello. Con respecto a sus otros derechos, nos remitimos al resumen que figura al final de esta política de privacidad.

• Necesidad de facilitar datos personales

Si desea utilizar nuestro boletín de noticias, debe rellenar los campos marcados como obligatorios y confirmar la dirección de correo electrónico haciendo clic en el enlace de doble aceptación que enviamos a la dirección de correo electrónico. Los datos de registro en el boletín no son necesarios para celebrar un contrato con nosotros, ni tampoco se requieren legalmente. El registro se utiliza exclusivamente para el envío de nuestro boletín. Si no rellena la información necesaria, no podremos ofrecerle nuestro servicio de boletín informativo.

2.5. Servicios web

- Audiencia personalizada de Facebook

Dentro de nuestra oferta online, implementamos el llamado "píxel de Facebook" de la red social Facebook ("Facebook"), que es operado por Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, Mail: impressum-support@support.facebook.com, Sitio web: http://facebook.com/. El tratamiento también tiene lugar en un tercer país (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA o) para el que no existe una decisión de adecuación de la Comisión Europea. Por lo tanto, no se puede garantizar el nivel de protección habitual del GDPR para la transferencia, ya que no se puede excluir que en el tercer país las autoridades puedan acceder a los datos recogidos.

El píxel también es operado bajo la responsabilidad conjunta de la parte responsable dentro de su alianza corporativa. Nuestro socio conjunto es: Bethesda Softworks LLC. de 1370 Piccard Dr # 120, Rockville, Maryland 20850, Estados Unidos. Bethesda es el licenciante de los artículos de merchandising que se venden a través de la Tienda. Es responsable del funcionamiento de la tienda y de las consultas relativas a la protección de datos.

Facebook Custom Audience es una herramienta publicitaria de la empresa Facebook, con la que se pueden realizar campañas publicitarias dirigidas a los visitantes de la página. Por lo tanto, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook colocados por nosotros sólo a aquellos usuarios de Facebook que también han mostrado interés en nuestra oferta en línea o que tienen ciertas características que transmitimos a Facebook (los llamados "Públicos personalizados"). Con la ayuda del píxel de Facebook, también queremos asegurarnos de que nuestros anuncios de Facebook se corresponden con el interés potencial de los usuarios y no tienen un efecto de acoso. Con la ayuda del píxel de Facebook, podemos seguir la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios fueron redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook (la llamada "conversión").

El tratamiento de datos por parte de Facebook tiene lugar en el marco de la política de uso de datos de Facebook. Para obtener más información sobre la visualización de anuncios de Facebook y el funcionamiento del píxel de Facebook, consulte la política de uso de datos de Facebook en https://www.facebook.com/about/privacy.

La base legal para la transmisión de datos personales es su consentimiento de acuerdo con el Art. 6 (1) lit. a GDPR, que usted ha dado en nuestro sitio web. Las cookies se almacenan durante un período de aproximadamente 3 meses.

La recopilación por parte del píxel de Facebook y el uso de los datos para mostrar anuncios de Facebook pueden revocarse en cualquier momento. Para establecer qué tipos de anuncios se muestran en Facebook, se puede acceder a la página establecida por Facebook y seguir allí las instrucciones sobre la configuración de la publicidad basada en el uso. La configuración se realiza de forma independiente de la plataforma, lo que significa que se aplica a todos los dispositivos, como ordenadores de sobremesa o dispositivos móviles. Si ha iniciado sesión en Facebook, puede gestionar usted mismo la configuración de la publicidad en https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

- Plug-in social - "Twitter

• ¿Qué datos personales se recogen y en qué medida se procesan?

En nuestro sitio web, hemos integrado un plug-in social de la red social "Twitter", que es operada por Twitter International Company, One Cumberland Place Fenian Street, 2 Dublín, Irlanda, e-mail: de-support@twitter.de, sitio web: https://twitter.com ("Twitter"). Cuando usted accede a una página que contiene el plug-in, su navegador establece automáticamente una conexión en segundo plano con los servidores de Twitter. El contenido del plug-in es transmitido directamente por Twitter a su navegador y sólo se integra en nuestro sitio.

A través de esta integración, Twitter recibe la información de que su navegador ha cargado una página específica de nuestro sitio web. Esto también se aplica si usted no tiene un perfil de Twitter o no ha iniciado sesión en Twitter. Esta información (incluida su dirección IP) es transmitida por su navegador directamente a un servidor de Twitter en Irlanda y almacenada allí. Si está conectado a Twitter, Twitter puede asignar inmediatamente su visita a nuestro sitio web a su perfil de Twitter. Si usted interactúa con los plug-ins, por ejemplo haciendo clic en el botón "Me gusta" o publicando un comentario, esta información también se transmite directamente a un servidor de Twitter y se almacena allí. La información también se publica en su perfil de Twitter y se muestra a los contactos de Twitter que haya habilitado para ello.

El plugin también es operado bajo la responsabilidad conjunta de la parte responsable con su alianza corporativa con Bethesda Softworks LLC, 1370 Piccard Dr # 120, Rockville, Maryland 20850, Estados Unidos, que es el licenciador de los artículos de merchandising vendidos a través de la tienda. El responsable es el encargado de la operación y de las consultas de protección de datos.

• Base legal para el tratamiento de los datos personales

Art. 6 (1) (b) GDPR (si se ha registrado en "Twitter") y Art. 6 (1) (a) GDPR (si no se ha registrado en Twitter).

• Finalidad del tratamiento de datos

El objetivo principal de la recopilación de datos es ofrecerle una posibilidad de interacción social vinculada a Twitter y, de este modo, hacer que nuestro sitio web sea interactivo. El alcance de la recopilación de datos y el posterior procesamiento y uso de los datos que usted deja por parte de Twitter, así como sus derechos al respecto y las opciones de configuración para proteger su privacidad, pueden consultarse en la política de privacidad de Twitter: https://twitter.com/de/privacy.

• Duración del almacenamiento

Twitter almacenará los datos relevantes para la prestación del servicio web durante el tiempo que sea necesario. En la medida en que los datos estén sujetos a obligaciones legales de conservación, se eliminarán una vez que haya expirado la obligación de conservación.

• Posibilidad de oposición y supresión

Si no desea que se ejecute el plug-in social de Twitter, también puede evitar que se ejecute instalando un addon o bloqueador de scripts adecuado. Si no desea que Twitter asigne los datos recogidos a través de nuestro sitio web a su perfil de Twitter, debe cerrar la sesión de Twitter antes de visitar nuestro sitio web. Las opciones de objeción y eliminación también se basan en las normas generales sobre el derecho de objeción y eliminación en virtud de la ley de protección de datos que se describen a continuación en esta declaración de protección de datos.

- klaviyo

Utilizamos en nuestro sitio el servicio klaviyo de la empresa Klaviyo, Inc, 125 Summer St Floor 7 , 02110 Boston, Estados Unidos, e-mail: privacy@klaviyo.com, sitio web: https://www.klaviyo.com/. El tratamiento también tiene lugar en un tercer país para el que no existe una decisión de adecuación de la Comisión. Por lo tanto, no se puede garantizar el nivel de protección habitual del GDPR para la transferencia, ya que no se puede excluir que en el tercer país las autoridades puedan acceder a los datos recogidos.

La base legal para la transmisión de datos personales es su consentimiento según el Art. 6 (1) (a) GDPR que usted ha dado en nuestro sitio web.

El servicio nos permite recopilar, analizar y utilizar los datos de los clientes para relacionarnos con ellos de determinadas maneras, como el envío de correos electrónicos sobre descuentos, correos electrónicos con actualizaciones sobre el envío de los productos solicitados o carritos abandonados.

Puede revocar su consentimiento en cualquier momento. Puede encontrar más información sobre la revocación de su consentimiento en el propio consentimiento o al final de esta política de privacidad. Para más información sobre el tratamiento de los datos transferidos, consulte la política de privacidad del proveedor en https://www.klaviyo.com/legal/privacy-notice.

- searchspring

Utilizamos en nuestro sitio el servicio searchspring de la empresa B7 Interactive, LLC., 122 E. Houston Street, Suite 105, TX, 78205 San Antonio, Estados Unidos, e-mail: privacy@searchspring.com, sitio web: https://searchspring.com/. El tratamiento tiene lugar en un tercer país para el que no existe una decisión de adecuación de la Comisión. Por lo tanto, no se puede garantizar el nivel de protección habitual del GDPR para la transferencia, ya que no se puede descartar que en el tercer país, por ejemplo, las autoridades puedan acceder a los datos recogidos.

La base legal para la transmisión de datos personales es su consentimiento según el Art. 6 (1) (a) GDPR que usted ha dado en nuestro sitio web.

Este complemento se utiliza para proporcionar funciones de búsqueda y recomendación en nuestro sitio web, mejorar nuestros métodos en relación con la comercialización y analizar las interacciones en línea con las personas que visitan nuestro sitio web. Puede revocar su consentimiento en cualquier momento. Puede encontrar más información sobre cómo revocar su consentimiento junto con el propio consentimiento o al final de esta política de privacidad.

Para más información sobre el tratamiento de los datos transmitidos, consulte la política de privacidad del proveedor en https://searchspring.com/legal/privacy-policy/.

- Klarna

También hemos implementado el servicio Klarna de la empresa Klarna Bank AB (publ), Sveavägen 46, 11134 Estocolmo, Suecia. La transmisión y el tratamiento de los datos personales se realizan exclusivamente en servidores de la Unión Europea. Utilizamos Klarna como método de pago en el proceso de compra de la tienda online.

La base legal para la transmisión de los datos personales es el contrato ya concluido o por concluir entre usted y nosotros de acuerdo con el Art. 6 (1) (b) GDPR.

Al final de esta política de privacidad podrá conocer los derechos que le asisten en relación con el tratamiento. Para más información sobre el tratamiento de los datos transferidos, consulte la política de privacidad del proveedor en https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

- PayPal

En nuestro sitio web utilizamos el servicio PayPal de la empresa PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo. Según PayPal, la transmisión y el tratamiento de los datos personales tienen lugar en servidores situados en la Unión Europea. Utilizamos PayPal como método de pago en el proceso de compra de la tienda online.

De acuerdo con el Art. 6 (1) lit. b GDPR, la base legal para la transmisión de datos personales es el contrato ya celebrado o por celebrar entre usted y nosotros. Los derechos relativos al tratamiento que le corresponden se encuentran al final de esta política de privacidad.

Para más información sobre el tratamiento de los datos transmitidos, consulte la política de privacidad del proveedor en https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

- Zammad

En nuestra página web utilizamos el servicio Zammad de la empresa Zammad GmbH, Marienstraße 18, 10117 Berlín, Alemania. La transmisión y el tratamiento de los datos personales se realizan exclusivamente en servidores de la Unión Europea.

La base legal para la transmisión de datos personales es su consentimiento según el Art. 6 (1) (a) GDPR que usted ha dado en nuestro sitio web.

Puede revocar su consentimiento en cualquier momento. Puede encontrar más información sobre la revocación de su consentimiento junto con el propio consentimiento o al final de esta política de privacidad.

Para más información sobre el tratamiento de los datos transmitidos, consulte la política de privacidad del proveedor en https://zammad.com/en/company/privacy.

Desde el momento en que usted crea un billete, éste está sujeto a la base legal del Art. 6 (1) (b) GDPR (véase el párrafo 2.3).

2.6. Cookies

- ¿Qué datos personales se recogen y en qué medida se procesan?

En varias páginas, integramos y utilizamos cookies para habilitar ciertas funciones de nuestro sitio web y para integrar servicios web externos. Las llamadas "cookies" son pequeños archivos de texto que su navegador puede almacenar en su dispositivo de acceso. Estos archivos de texto contienen una cadena característica que identifica el navegador de forma exclusiva cuando vuelve a nuestro sitio web. El proceso de guardar un archivo cookie también se denomina "establecer una cookie". Las cookies pueden ser establecidas tanto por el propio sitio web como por servicios web externos. Las cookies son instaladas por nuestro sitio web o por los servicios web externos para mantener la plena funcionalidad de nuestro sitio web, para mejorar la experiencia del usuario o para perseguir el propósito indicado con su consentimiento. La tecnología de las cookies también nos permite reconocer a los visitantes individuales utilizando seudónimos, como una identificación única o aleatoria, para que podamos ofrecer servicios más personalizados. Puede encontrar más información y opciones de configuración en nuestro banner de cookies, que puede volver a abrir en cualquier momento haciendo clic en el enlace del pie de página.

- Base legal para el tratamiento de datos personales

En la medida en que las cookies se procesan sobre la base del consentimiento de conformidad con el Art. 6 (1) (a) GDPR. En lo que respecta a los clientes alemanes, este consentimiento también se considerará un consentimiento en el sentido de §25 (1) TTDSG para la instalación de la cookie en el dispositivo terminal del usuario. En la medida en que se mencione otra base legal de acuerdo con el GDPR (por ejemplo, para el cumplimiento de un contrato o para el cumplimiento de obligaciones legales), el almacenamiento o la configuración se basan en una excepción de acuerdo con § 25 (2) TTDSG. La base legal pertinente se encuentra en nuestro banner de cookies, que puede volver a abrir en cualquier momento haciendo clic en el enlace del pie de página.

- Finalidad del tratamiento de datos

Las cookies son instaladas por nuestro sitio web o por los servicios web externos para mantener la plena funcionalidad de nuestro sitio web, para mejorar la experiencia del usuario o para perseguir la finalidad indicada con su consentimiento. La tecnología de las cookies también nos permite reconocer a los visitantes individuales mediante pseudónimos, como una identificación individual o aleatoria, para que podamos ofrecer servicios más indi-vidualizados. Los detalles se encuentran en nuestro banner de cookies, que puede volver a abrir en cualquier momento haciendo clic en el enlace del pie de página.

- Duración del almacenamiento

- Nuestras cookies se almacenan hasta que se eliminan en su navegador o, si se trata de una cookie de sesión, hasta que la sesión expira. Los detalles se encuentran en nuestro banner de cookies..Posibilidad de objeción y eliminación

Usted puede configurar su navegador de acuerdo con sus deseos para que se impida en general la instalación de cookies. A continuación, puede decidir en cada caso si acepta las cookies o las acepta en principio. Las cookies pueden utilizarse con diversos fines, por ejemplo, para reconocer que su dispositivo de acceso ya está conectado a nuestro sitio web (cookies permanentes) o para almacenar las ofertas vistas recientemente (cookies de sesión). Si nos ha autorizado expresamente a procesar sus datos personales, puede revocar este consentimiento en cualquier momento. Tenga en cuenta que la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación no se ve afectada. El consentimiento puede ser revocado en cualquier momento dentro de nuestro banner de cookies.

3. Sección 3 - Sus derechos

3.1. Derecho de acceso

Tiene derecho a solicitar confirmación sobre si procesamos sus datos personales. Si este es el caso, tiene el derecho de acceso e información especificado en el Art. 15 (1), (2) GDPR, siempre que no se vean afectados los derechos y libertades de otras personas (Art. 15 (1), (4) GDPR).

3.2. Derecho de rectificación

De acuerdo con el Art. 16 del GDPR, tiene derecho a que se corrija cualquier dato personal incorrecto que almacenemos (como la dirección, el nombre, etc.). También puede solicitar que se completen los datos en cualquier momento. Se realizará inmediatamente el ajuste correspondiente. Algunos datos, como sus datos de dirección, dirección de facturación, datos de registro, etc., pueden ser ajustados por usted mismo si es un cliente registrado. Los cambios pueden realizarse en el perfil de usuario.

3.3. Derecho de supresión

De acuerdo con el Art. 17 (1) del GDPR, tiene derecho a exigir que eliminemos los datos personales que hemos recopilado sobre usted cuando se aplique uno de los siguientes motivos

• o los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo
• la base legal para el tratamiento ha dejado de existir debido a la revocación de su consentimiento
• usted se ha opuesto al tratamiento y no existen motivos legítimos imperiosos para el mismo;
• los datos personales han sido tratados ilegalmente
• los datos personales tienen que ser borrados para cumplir con una obligación legal del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento
• los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el art. 8 (1) GDPR

De acuerdo con el Art. 17 (3) del RGPD, el derecho no existe si

• el tratamiento es necesario para el ejercicio del derecho a la libertad de expresión e información;
• sus datos han sido recogidos en base a una obligación legal
• el tratamiento es necesario por razones de interés público
• los datos son necesarios para la afirmación, el ejercicio o la defensa de reclamaciones legales.

3.4. Derecho a la limitación del tratamiento

De acuerdo con el art. 18 (1) del GDPR, usted tiene derecho a exigir, en casos individuales, la limitación del tratamiento de sus datos personales.

Este es el caso si

• o se cuestiona la exactitud de los datos personales
• el tratamiento es ilegal
• los datos ya no son necesarios para la finalidad del tratamiento, sino que se utilizan para la formulación, el ejercicio o la defensa de reclamaciones legales
• se ha presentado una objeción contra el tratamiento de acuerdo con el Art. 21 (1) del RGPD y aún no está claro qué intereses predominan.

3.5. Derecho a retirar el consentimiento

Si nos ha dado permiso expreso para procesar sus datos personales (Art. 6 (1) a GDPR o art. 9 (2) (a) GDPR), puede retirarlo en cualquier momento. Tenga en cuenta que la legalidad del procesamiento realizado sobre la base del consentimiento hasta la revocación no se ve afectada por esto.

3.6. Derecho a oponerse al tratamiento de datos

De conformidad con el Art. 21 del RGPD, puede oponerse en cualquier momento al tratamiento de sus datos personales si dicho tratamiento se lleva a cabo sobre la base del Art. 6(1) (f) GDPR, por ejemplo, cuando el procesamiento se lleva a cabo sobre la base de los intereses legítimos.

3.7. Portabilidad de los datos

Le proporcionaremos a usted o a una persona responsable designada por usted los siguientes datos en un formato común legible por máquina cuando lo solicite de conformidad con el Art. 20 (1) GDPR:

• Datos recogidos sobre la base del consentimiento explícito de conformidad con el Art. 6 (1) lit. a GDPR o Art. 9 (2) lit. a GDPR;
• Datos que hemos recibido de usted de acuerdo con el Art. 6 (1) (b) GDPR en el marco de los contratos existentes;

en la medida en que los datos hayan sido procesados en el marco de un procedimiento automatizado.

3.8. ¿Cómo puedo ejercer mis derechos?

Puede hacer valer sus derechos en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto que figuran a continuación o dirigiéndose a nuestro responsable de la protección de datos:

Correo: DPI Merchandising GmbH, Lochhamer Str. 9, 82152 Planegg, Alemania

Correo electrónico: info@dpimerchandising.com;; Tel: +49 (0)89 24245 52991

Responsable de la protección de datos: dpo@kochmedia.com

3.9. Derecho de recurso a la autoridad de control de conformidad con el Art. 77 (1) GDPR

Si sospecha que sus datos están siendo procesados ilegalmente en nuestro sitio, puede, por supuesto, llevar a cabo una aclaración judicial de la cuestión en cualquier momento. Además, tiene a su disposición cualquier otra opción legal. Independientemente de esto, tiene la opción de ponerse en contacto con una autoridad de control de acuerdo con el Art. 77 (1) GDPR. El derecho de reclamación de acuerdo con el Art. 77 del RGPD está a su disposición en el Estado miembro de la UE de su lugar de residencia, su lugar de trabajo y/o el lugar de la presunta infracción, es decir, puede elegir la autoridad de control entre los lugares mencionados anteriormente. La autoridad de control a la que se ha presentado su reclamación le informará sobre el estado y el resultado de su presentación, incluida la posibilidad de un recurso judicial de conformidad con el art. 78 DEL GDPR.