Rechtliches

Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie merch.pekata.lu nutzen, zu welchem Zweck, wie lange und welche Rechte Ihnen zustehen, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz Ley Orgánica 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD).

1. Verantwortlicher für die Verarbeitung

  • Firma: Reloting, S.L. (Handelsname: Pekata)
  • NIF (Steuernummer): B19932771
  • Sitz der Gesellschaft: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spanien)
  • E-Mail: [email protected]
  • Domainname: merch.pekata.lu

Reloting, S.L. ist nach Artikel 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zu dieser Datenschutzerklärung können Sie an die angegebene E-Mail-Adresse schreiben.

2. Welche Daten wir verarbeiten und wozu

a) Angebotsanfrage

  • Erhobene Daten: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefon (optional), Land und Postleitzahl der Lieferadresse, Umsatzsteuer-Identifikationsnummer (optional, für Unternehmen aus der Europäischen Union außerhalb Spaniens), gewünschtes Lieferdatum, Anmerkungen sowie die von Ihnen gewählten Produkte, Mengen und Veredelungen.
  • Zweck: das Angebot zu erstellen und Ihnen zuzusenden, Ihre Fragen dazu zu beantworten und die Bestellung abzuwickeln, falls Sie es annehmen.
  • Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die anschließende geschäftliche Nachverfolgung Ihrer Anfrage beruht auf unserem berechtigten Interesse, diejenigen zu betreuen, die ein Angebot bei uns angefordert haben (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr jederzeit widersprechen.

b) Logo

  • Verarbeitete Daten: die Datei mit Ihrem Logo, falls Sie sich entscheiden, sie uns nach der Angebotsanfrage zuzusenden.
  • Zweck: die Simulation der Veredelung zu erstellen und, falls Sie das Angebot annehmen, die Bestellung zu produzieren.
  • Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

c) Prüfung der Umsatzsteuer-Identifikationsnummer

Wenn Sie uns eine Umsatzsteuer-Identifikationsnummer mitteilen, prüfen wir sie im System VIES der Europäischen Kommission, um auf Ihr Angebot die korrekte steuerliche Regelung anzuwenden. Die Prüfung ist eine automatische Abfrage beim öffentlichen Dienst der Europäischen Union und beruht auf der Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

d) Nutzung der Website

Die Server protokollieren technische Daten jeder Anfrage (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser) mit dem alleinigen Zweck, die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu erkennen, auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus verwenden wir, sofern Sie dies im Cookie-Hinweis akzeptieren, Analyse- und Werbe-Cookies von Google (Google Analytics 4 und Google Ads, geladen über den Google Tag Manager), um die Nutzung der Website und die Wirksamkeit unserer Kampagnen zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; erteilen Sie sie nicht, werden sie nicht gesetzt. Einzelheiten zu diesen Cookies und zum übrigen Speicher, den Ihr Browser verwendet, finden Sie in der Cookie-Richtlinie.

e) Bestellung und Bezahlung mit Muster- und Einkaufskarte

  • Erhobene Daten: Vor- und Nachname, E-Mail-Adresse, Telefon (optional), Unternehmen, USt-IdNr., Rechnungs- und Lieferadresse, die bestellten Muster oder Produkte und das Ergebnis der Zahlung. Die Kartendaten verarbeitet Stripe direkt: Wir sehen und speichern sie nicht, nur die Kartenmarke und die letzten vier Ziffern.
  • Zweck: Ihre Musteranfrage oder Ihren Kauf bearbeiten, abrechnen, vorbereiten und über unsere Lieferanten versenden, die Rechnung ausstellen und die Bestellung Ihrem Angebot zuordnen. Vor der Zahlung prüfen wir mit Cloudflare Turnstile, dass die zahlende Person ein Mensch ist.
  • Rechtsgrundlage: die Erfüllung des Kaufvertrags über die Muster oder Produkte (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: für die Dauer der Geschäftsbeziehung und danach für die handels- und steuerrechtlich vorgeschriebenen Fristen.

3. Speicherfristen

Wir bewahren die Daten Ihrer Anfrage auf, solange das Angebot bearbeitet wird, und, falls es zu einer Bestellung führt, für die Dauer der Geschäftsbeziehung und die vom Handels- und Steuerrecht vorgeschriebenen Fristen. Ein Angebot, das nicht zu einer Bestellung führt, wird höchstens zwei Jahre ab dem letzten Kontakt aufbewahrt. Die technischen Protokolle der Server werden höchstens zwölf Monate aufbewahrt. Nach Ablauf dieser Fristen oder nach Erledigung Ihres Löschantrags bleiben die Daten – ausschließlich für Richter, Gerichte und öffentliche Verwaltungen zugänglich – während der Verjährungsfristen etwaiger Haftungsansprüche (Art. 32 LOPDGDD) gesperrt und werden anschließend vernichtet.

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer bei gesetzlicher Verpflichtung. Zur Erbringung des Dienstes stützen wir uns auf Auftragsverarbeiter, mit denen wir die Verträge nach Artikel 28 DSGVO geschlossen haben:

  • Hetzner Online GmbH (Deutschland): Hosting der Website und unserer Plattform, innerhalb des Europäischen Wirtschaftsraums.
  • ActiveCampaign, LLC (Postmark) (Vereinigte Staaten): Versand der Transaktions-E-Mails, wie der Bestätigung Ihrer Angebotsanfrage.
  • Google Ireland Limited (Irland): Web-Analyse und Werbe-Tags (Google Analytics 4 und Google Ads, über den Google Tag Manager), vorbehaltlich Ihrer Einwilligung in die Cookies.
  • Stripe Payments Europe, Limited (Irland): die Kartenzahlung für Muster und Käufe sowie die Betrugsprävention. Für einen Teil dieser Verarbeitung, etwa die Betrugsprävention, handelt Stripe als eigenständig Verantwortlicher.
  • Cloudflare, Inc. (Vereinigte Staaten): die Sicherheitsprüfung Turnstile vor der Bezahlung von Mustern und Käufen.

Falls das Angebot zu einer Bestellung führt, übermitteln wir den Herstellern und Lieferanten, die die Produkte fertigen und veredeln – allesamt in der Europäischen Union ansässig –, die für Herstellung und Lieferung unerlässlichen Daten: das Logo, die Kontaktdaten und die Lieferadresse.

Wenn Sie Muster bestellen, erhält der Lieferant, der sie vorbereitet und versendet, die für die Lieferung unbedingt erforderlichen Daten: den Namen des Empfängers, die Lieferadresse und, wenn sie Ihr Logo tragen, das Design.

5. Internationale Datenübermittlungen

Wenn Sie Muster oder einen Kauf mit Karte bezahlen, können Stripe und Cloudflare Daten in den Vereinigten Staaten verarbeiten (Stripe, Inc. und Cloudflare, Inc.), gestützt auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen, unter dem beide zertifiziert sind, und hilfsweise auf die Standardvertragsklauseln.

Wenn Werbe-Cookies akzeptiert werden, verwenden wir außerdem das Meta-Pixel (Meta Platforms Ireland Limited, Irland), um die Wirksamkeit unserer Kampagnen auf Facebook und Instagram zu messen. Dies kann Datenübermittlungen an Meta Platforms, Inc. (Vereinigte Staaten) mit sich bringen, die sich auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA stützen, nach dem Meta zertifiziert ist. Einzelheiten stehen in der Cookie-Richtlinie.

Der Versand von Transaktions-E-Mails über Postmark kann eine Übermittlung von Daten in die Vereinigten Staaten mit sich bringen. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework), nach dem der Anbieter zertifiziert ist, und hilfsweise auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Wenn Sie die Analyse- und Werbe-Cookies akzeptieren, können auch die Dienste von Google Übermittlungen an Google LLC (Vereinigte Staaten) mit sich bringen, die sich auf denselben Angemessenheitsbeschluss stützen, nach dem Google zertifiziert ist. Weitere Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind nicht vorgesehen.

6. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben. Dazu genügt eine E-Mail an [email protected] unter Angabe des Rechts, das Sie ausüben möchten; wir können zusätzliche Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß beachtet haben, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde) einreichen (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und die Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unbeabsichtigter Beschädigung zu schützen.