Informationen zur Verarbeitung und zum Schutz Ihrer personenbezogenen Daten.
Bei Emiba verarbeiten wir Ihre personenbezogenen Daten, um Ihre Käufe abzuwickeln, Ihre Anfragen zu beantworten und die Dienste unseres Onlineshops bereitzustellen. Im Folgenden erläutern wir, welche Informationen wir verwenden, wofür wir sie benötigen und welche Rechte Sie haben.
1. Verantwortlicher für die Verarbeitung
Verantwortlicher: Vismar Factory, S.L.
Geschäftsbezeichnung: Emiba
Spanische Steueridentifikationsnummer (NIF): B05529151
Anschrift: Polígono Industrial Oeste, Calle Uruguay, 1801 – Puerta 7, 30169 San Ginés, Murcia, Spanien.
E-Mail: info@emiba.es
Website: www.emiba.es
2. Anwendbare Vorschriften
Die Verarbeitung personenbezogener Daten erfolgt nach der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte sowie den übrigen anwendbaren Vorschriften.
3. Verarbeitete personenbezogene Daten
Je nach Ihrer Beziehung zu Emiba können wir folgende Datenkategorien verarbeiten:
- Identifikationsdaten: Vor- und Nachname sowie steuerliche Angaben, die zur Rechnungsstellung oder Erfüllung gesetzlicher Pflichten erforderlich sind.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferadressen.
- Kaufdaten: gekaufte Produkte, Bestellnummer und Bestellhistorie, Beträge, Rechnungen, Rückgaben und Probleme im Zusammenhang mit Bestellungen.
- Zahlungsbezogene Daten: Transaktionskennungen, Zahlungsart, Zahlungs- oder Erstattungsstatus sowie Informationen, die zum Abgleich von Vorgängen erforderlich sind.
- Kontodaten: Informationen zur Registrierung, Authentifizierung und Verwaltung von Nutzern.
- Kommunikationsdaten: Nachrichten, Anträge, Anfragen, Beschwerden und an den Kundenservice gerichtete Mitteilungen.
- Nutzungsdaten: technische Informationen, IP-Adressen, Kennungen und Daten aus Cookies oder anderen Technologien gemäß den geltenden Vorschriften.
- Werbepräferenzen: Informationen über Abonnements oder Einwilligungen zum Erhalt von Mitteilungen.
Emiba muss zur Abwicklung von Käufen keine vollständigen Bankkartendaten speichern. Die Zahlungsdienstleister nehmen die entsprechenden Verarbeitungen gemäß ihren Verantwortlichkeiten und Bedingungen vor.
4. Zwecke und Rechtsgrundlagen
4.1. Abwicklung von Bestellungen und Käufen
Wir verarbeiten die Daten, die erforderlich sind, um Bestellungen abzuwickeln, Zahlungen zu prüfen, Produkte vorzubereiten, Lieferungen zu organisieren, Bestätigungen zu versenden und kaufbezogene Anfragen zu bearbeiten.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, Artikel 6 Absatz 1 Buchstabe b DSGVO.
4.2. Erstellung und Verwaltung von Konten
Wenn Sie ein Konto erstellen, verwenden wir die erforderlichen Daten, um Ihnen den Zugang, die Einsicht in Bestellungen, die Verwaltung von Adressen und die Nutzung registrierungsbezogener Funktionen zu ermöglichen.
Rechtsgrundlage: Erfüllung des Vertragsverhältnisses, Artikel 6 Absatz 1 Buchstabe b DSGVO.
4.3. Kundenservice
Wir verarbeiten die in Anfragen, Anträgen und Beschwerden bereitgestellten Informationen, um zu antworten und Unterstützung zu leisten.
Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, soweit die Anfrage damit zusammenhängt; in anderen Fällen das berechtigte Interesse, Anfragen zu bearbeiten und die Servicequalität aufrechtzuerhalten, gegebenenfalls nach einer Interessenabwägung.
4.4. Rechnungsstellung und gesetzliche Pflichten
Wir verarbeiten die Daten, die zur Erfüllung steuerlicher, buchhalterischer, handelsrechtlicher und verbraucherschutzrechtlicher Pflichten sowie weiterer gesetzlicher Verpflichtungen erforderlich sind.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung, Artikel 6 Absatz 1 Buchstabe c DSGVO.
4.5. Werbliche Mitteilungen
Wir können Ihnen Informationen zu Produkten, Aktionen und Neuigkeiten senden, wenn Sie eingewilligt haben oder in gesetzlich zulässigen Fällen eine vorherige Vertragsbeziehung besteht und die Mitteilungen eigene ähnliche Produkte oder Dienstleistungen betreffen.
Rechtsgrundlage: Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO, oder die anwendbare Rechtsgrundlage bei einer bestehenden Geschäftsbeziehung und Erfüllung der gesetzlichen Voraussetzungen.
Sie können diesen Mitteilungen jederzeit kostenlos widersprechen oder sich davon abmelden, entweder über die in jeder Nachricht enthaltene Funktion oder per E-Mail an info@emiba.es.
4.6. Sicherheit und Betrugsprävention
Wir können die unbedingt erforderlichen Daten verarbeiten, um die Sicherheit des Shops zu gewährleisten, missbräuchliche Nutzung zu erkennen, betrügerische Vorgänge zu verhindern sowie Systeme und Transaktionen zu schützen.
Rechtsgrundlage: berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f DSGVO, sowie gegebenenfalls die Erfüllung gesetzlicher Pflichten.
Identitätsprüfungen müssen verhältnismäßig sein und sich auf die im Einzelfall erforderlichen Informationen beschränken.
4.7. Statistik, Analyse und Cookies
Wenn Sie die erforderliche Einwilligung erteilt haben, können wir Messtechnologien einsetzen, um die Nutzung zu analysieren, Inhalte zu verbessern und die Funktionsweise des Shops sowie der Kampagnen zu beurteilen.
Rechtsgrundlage: Einwilligung, soweit sie nach den Cookie- und Datenschutzvorschriften erforderlich ist.
5. Herkunft der Daten
Die Daten stammen hauptsächlich aus den Informationen, die Sie beim Einkauf, bei der Kontoerstellung, bei der Kontaktaufnahme oder bei der Anmeldung für werbliche Mitteilungen bereitstellen.
Darüber hinaus können wir erforderliche Informationen von Zahlungsdienstleistern, Transportunternehmen und weiteren Partnern erhalten, die an der Erbringung der vereinbarten Leistungen beteiligt sind.
6. Empfänger der Daten
Zur Bereitstellung unserer Dienste kann es erforderlich sein, dass bestimmte Anbieter auf personenbezogene Daten zugreifen, ausschließlich soweit dies für die Erfüllung ihrer Aufgaben notwendig ist.
Dazu können gehören:
- Transport- und Logistikunternehmen: zur Abwicklung von Lieferungen und Rücksendungen.
- Zahlungsdienstleister: einschließlich Stripe, wenn dieser Anbieter an einer Transaktion beteiligt ist, sowie anderer im Bestellvorgang freigeschalteter Plattformen.
- Hosting- und Wartungsanbieter: zum Betrieb und Schutz des Onlineshops.
- Kommunikationsdienstleister: zur Verwaltung von E-Mails, Kundenservice oder werblichen Mitteilungen.
- Analyse- und Werbeanbieter: wenn ihre Dienste auf den entsprechenden Rechtsgrundlagen und unter den jeweiligen Voraussetzungen verwendet werden.
- Beratungsunternehmen und Fachleute: soweit sie an der Erfüllung buchhalterischer, steuerlicher, administrativer oder rechtlicher Pflichten beteiligt sind.
- Behörden und öffentliche Stellen: wenn eine gesetzliche Übermittlungspflicht besteht.
Die Anbieter handeln je nach ihren Aufgaben und den geltenden Vorschriften als Auftragsverarbeiter, eigenständig Verantwortliche oder gemeinsam Verantwortliche.
Handeln sie als Auftragsverarbeiter, werden die nach Artikel 28 DSGVO erforderlichen Vereinbarungen geschlossen.
7. Zahlungen und Erstattungen
Zahlungen werden über die im Bestellvorgang freigeschalteten Anbieter abgewickelt.
Erstattungen erfolgen nach den Verbraucherschutzvorschriften und Vertragsbedingungen normalerweise über dasselbe Zahlungsmittel wie die ursprüngliche Transaktion.
Emiba fordert zur Abwicklung von Erstattungen weder Bankzugangsdaten noch Passwörter vom Kunden an. Für die Erstattung einer Kartenzahlung ist es grundsätzlich auch nicht erforderlich, dass der Kunde über WhatsApp eine Kontonummer übermittelt.
Sollte es ausnahmsweise notwendig sein, Bankdaten anzufordern, werden geeignete Kanäle und Verfahren genutzt. Die erhobenen Daten werden auf das unbedingt Erforderliche beschränkt.
8. Kommunikation über WhatsApp
Wenn Sie Emiba über WhatsApp kontaktieren, verarbeiten wir die zur Beantwortung Ihrer Anfrage erforderlichen Daten, einschließlich Ihrer Telefonnummer und des Nachrichteninhalts.
WhatsApp wird von einem externen Anbieter bereitgestellt. Die Nutzung der Plattform unterliegt auch dessen eigenen Bedingungen und Datenschutzrichtlinien.
Wir empfehlen, über diesen Kanal keine Passwörter, vollständigen Bankkartennummern oder sonstigen sensiblen Daten zu senden.
9. Speicherdauer
Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Erhebungszwecke und der geltenden gesetzlichen Pflichten erforderlich ist.
- Kundenkonten: während der Beziehung zum Nutzer und anschließend für die Zeiträume, die zur Erfüllung von Pflichten oder zur Klärung von Haftungsfragen erforderlich sind.
- Bestellungen und Rechnungsstellung: für die nach Steuer-, Buchführungs- und Handelsrecht vorgeschriebenen Zeiträume.
- Anfragen und Beschwerden: während ihrer Bearbeitung sowie gegebenenfalls während der Verjährungsfristen der entsprechenden Ansprüche.
- Werbliche Mitteilungen: bis die Einwilligung widerrufen wird, das Widerspruchsrecht ausgeübt wird oder keine gültige Rechtsgrundlage mehr besteht.
- Cookies: entsprechend ihren Zwecken, Laufzeiten und jeweiligen Einstellungen.
Falls erforderlich, können die Daten vor ihrer endgültigen Löschung während der gesetzlich vorgeschriebenen Zeiträume gesperrt aufbewahrt werden.
10. Internationale Datenübermittlungen
Die Nutzung bestimmter technischer Dienste kann internationale Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringen.
Solche Übermittlungen müssen gegebenenfalls auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf anderen gesetzlich vorgesehenen Garantien oder Ausnahmen beruhen.
Informationen zu den Garantien für eine bestimmte Übermittlung können Sie unter info@emiba.es anfordern.
11. Rechte der betroffenen Personen
Nach den Datenschutzvorschriften können Sie, soweit die jeweiligen Voraussetzungen vorliegen, folgende Rechte ausüben:
- Auskunft: erfahren, ob wir Ihre Daten verarbeiten, und Informationen darüber erhalten.
- Berichtigung: die Korrektur unrichtiger Daten verlangen.
- Löschung: die Löschung von Daten verlangen, soweit dies gesetzlich vorgesehen ist.
- Widerspruch: bestimmten Verarbeitungen widersprechen.
- Einschränkung: in den vorgesehenen Fällen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit: bestimmte Daten erhalten oder übermitteln lassen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
- Widerruf der Einwilligung: eine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitungen rückwirkend zu berühren.
- Automatisierte Entscheidungen: die vorgesehenen Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen ausüben, soweit anwendbar.
Zur Ausübung Ihrer Rechte senden Sie bitte eine Anfrage an info@emiba.es und geben Sie an, welches Recht Sie ausüben möchten.
Zusätzliche Informationen zur Identitätsprüfung können wir nur bei begründeten Zweifeln und soweit erforderlich anfordern. Eine Kopie Ihres spanischen Personalausweises (DNI) wird nicht grundsätzlich verlangt.
Wir antworten innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innerhalb eines Monats nach Eingang der Anfrage. Gesetzlich zulässige Fristverlängerungen bleiben unberührt.
12. Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß verarbeitet wurden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos einreichen.
www.aepd.es
13. Sicherheitsmaßnahmen
Emiba setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff, Zerstörung oder unzulässiger Offenlegung zu schützen.
Diese Maßnahmen werden entsprechend der Art der Verarbeitung und den festgestellten Risiken überprüft.
14. Minderjährige
Der Onlineshop richtet sich nicht speziell an Minderjährige.
Minderjährige, die rechtlich nicht selbst zum Vertragsschluss befugt sind, müssen nach den geltenden Vorschriften durch ihre gesetzlichen Vertreter handeln.
Bei Verarbeitungen auf Grundlage einer Einwilligung werden die besonderen Datenschutzregeln für Minderjährige beachtet.
15. Erforderlichkeit bestimmter Angaben
Die in den Bestellformularen als verpflichtend gekennzeichneten Daten sind je nach Fall für Vertragsschluss, Zahlung, Rechnungsstellung oder Lieferung erforderlich.
Fehlen diese Angaben, kann die gewünschte Leistung möglicherweise nicht erbracht werden.
Die Anmeldung für werbliche Mitteilungen ist unabhängig von einem Kauf und keine notwendige Voraussetzung für den Vertragsschluss.
16. Cookies
Die Verwendung von Cookies und ähnlichen Technologien wird in unserer Cookie-Richtlinie erläutert. Dort finden Sie Informationen zu ihren Zwecken und zur Verwaltung Ihrer Einwilligung.
17. Aktualisierungen dieser Erklärung
Emiba kann diese Erklärung aktualisieren, um sie an rechtliche, technologische oder die Verarbeitungstätigkeiten betreffende Änderungen anzupassen.
Soweit gesetzlich erforderlich, werden betroffene Personen informiert und die entsprechenden Einwilligungen eingeholt.
18. Kontakt
Bei Fragen zum Schutz Ihrer personenbezogenen Daten schreiben Sie bitte an info@emiba.es.