Esta traducción se facilita únicamente a título informativo. En caso de discrepancia prevalecerá la versión alemana de este texto, que es la única jurídicamente vinculante.

Estado: octubre de 2026

1. Responsable

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Daniel Maas, que actúa bajo la denominación Baustoffheld
Lindenstraße 56
47623 Kevelaer
Alemania
Teléfono: +49 (0)2831 9167703
Correo electrónico: info@baustoff-held.de

No se ha designado delegado de protección de datos, ya que no se cumplen los requisitos legales para ello. Para cualquier cuestión sobre protección de datos puede contactarnos a través de los datos de contacto indicados arriba.

2. Principios del tratamiento

Tratamos datos personales exclusivamente sobre la base del RGPD, de la Ley Federal alemana de Protección de Datos (BDSG) y de la Ley alemana de protección de datos y privacidad en los servicios digitales (TDDDG). Son datos personales todas las informaciones que se refieren a una persona física identificada o identificable.

Según el tratamiento, nos basamos en una de las siguientes bases jurídicas:

• Art. 6, apartado 1, letra a), del RGPD – su consentimiento, por ejemplo en el boletín informativo o en las cookies no necesarias
• Art. 6, apartado 1, letra b), del RGPD – ejecución de un contrato o medidas precontractuales, por ejemplo en un pedido
• Art. 6, apartado 1, letra c), del RGPD – cumplimiento de obligaciones legales, por ejemplo obligaciones fiscales de conservación
• Art. 6, apartado 1, letra f), del RGPD – nuestros intereses legítimos, por ejemplo en una tienda segura y que funcione correctamente

Eliminamos los datos personales en cuanto desaparece la finalidad del tratamiento y no se oponen obligaciones legales de conservación. Los plazos concretos los indicamos en cada tratamiento y en la sección 14.

3. Alojamiento y puesta a disposición del sitio web

Nuestro sitio web está alojado en un proveedor de servicios externo en Alemania: ALL-INKL.COM – Neue Medien Münnich. El proveedor trata los datos generados al visitar el sitio web por encargo nuestro; para ello existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Al acceder a nuestras páginas, su navegador transmite automáticamente por razones técnicas datos que se almacenan en archivos de registro del servidor:

• fecha y hora del acceso
• archivo o página solicitada
• volumen de datos transmitido y notificación de recuperación correcta
• tipo y versión del navegador, sistema operativo
• URL de referencia, es decir, la página visitada anteriormente
• dirección IP

Finalidad: Puesta a disposición del sitio web, seguridad del sistema, detección y defensa frente a ataques, así como análisis de errores.
Base jurídica: Art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo reside en un funcionamiento técnicamente correcto y seguro.
Plazo de conservación: Los archivos de registro se eliminan, a más tardar, a los 30 días, salvo que se necesiten durante más tiempo para esclarecer un incidente concreto relevante para la seguridad.

La conexión con nuestro sitio web está cifrada con TLS en todo momento. Lo reconocerá en el símbolo del candado y en la dirección, que empieza por https.

4. Cookies y gestión del consentimiento

Utilizamos cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

Las cookies técnicamente necesarias son imprescindibles para el funcionamiento de la tienda, por ejemplo para la gestión de sesiones, el carrito, el inicio de sesión en la cuenta de cliente y el almacenamiento de su elección de cookies. Sin ellas, la tienda no funciona.
Base jurídica: Art. 25, apartado 2, n.º 2 de la TDDDG en relación con el art. 6, apartado 1, letra f), del RGPD.

Las cookies no necesarias solo las establecemos con su consentimiento. Lo obtenemos mediante nuestro aviso de cookies.
Base jurídica: Art. 25, apartado 1, de la TDDDG en relación con el art. 6, apartado 1, letra a), del RGPD.

Puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro volviendo a abrir la configuración de cookies mediante el enlace «Configuración de cookies» que figura al final de cada página. Además, puede eliminar las cookies en su navegador o restringir su almacenamiento; esto puede limitar el alcance de las funciones de la tienda.

Cookies técnicamente necesarias, en detalle: session-… (sesión, hasta que se cierre el navegador); cookie-preference y cookie-config-hash (su elección de cookies y la versión de nuestra configuración de cookies en la que usted decidió, 180 días cada una), bh-consent-google y bh-consent-microsoft (su elección respecto de Google y Microsoft, 180 días); bh-cart (un identificador aleatorio con el que mantenemos disponible el contenido de su carrito en este dispositivo; solo se establece cuando usted añade algo al carrito y caduca a las 4 horas); bh-cart-merken (solo se establece si en el carrito elige «Recordar el carrito en este dispositivo»; entonces se conservan bh-cart y su carrito durante 90 días; con «Dejar de recordar» lo anula en cualquier momento).

Para que su elección se conserve también en los navegadores que eliminan al poco tiempo las cookies establecidas mediante scripts (por ejemplo Safari), nuestro servidor vuelve a establecer estas cookies de elección al cargar la página con la misma duración. No se recopilan datos adicionales.

Si acepta las funciones de comodidad, almacenamos que los vídeos incrustados de YouTube y Vimeo (youtube-video, vimeo-video) y la lista de deseos (wishlist-enabled) están permitidos, 180 días en cada caso. Con carácter transitorio puede establecerse además twt-local-storage (permiso para almacenar ajustes de visualización en el navegador, 180 días).

Además de las cookies técnicamente necesarias, utilizamos servicios de medición de audiencia y de publicidad. Cuáles son, qué datos se tratan en ellos y durante cuánto tiempo, se indica en la sección 4a. Estos servicios solo se ejecutan si usted ha dado su consentimiento en el aviso de cookies. Los plugins de redes sociales no los integramos.

4a. Medición de audiencia y publicidad

Los siguientes servicios funcionan solo con su consentimiento. Puede permitir o rechazar cada categoría por separado en el aviso de cookies y modificar su decisión en cualquier momento, con efectos para el futuro, mediante la configuración de cookies del pie de página.
Base jurídica: Art. 25, apartado 1, de la TDDDG en relación con el art. 6, apartado 1, letra a), del RGPD (consentimiento).

Google Tag Manager

Tag Manager es una herramienta para gestionar los servicios mencionados a continuación. No recopila por sí mismo datos personales, pero carga aquellos servicios para los que usted ha dado su consentimiento. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics 4

Medimos qué páginas se visitan, cuánto duran las visitas y qué pasos conducen a un pedido. Se tratan un identificador asignado de forma aleatoria, la dirección IP abreviada, datos sobre el dispositivo y el navegador, la ubicación aproximada a nivel de ciudad, así como las páginas visitadas y los eventos desencadenados.
Cookies: _swag_ga_ga y _swag_ga_ga_N1L4DR1N3Q (hasta 24 meses), _gcl_au (90 días).

Google Ads

Si ha llegado a nosotros a través de un anuncio de Google, atribuimos un pedido posterior a ese clic en el anuncio. Para ello se almacena el identificador de clic.
Cookies: _gcl_aw y _gcl_au (90 días) y nuestra propia cookie bh_gclid (90 días).

Microsoft Advertising (Universal Event Tracking)

Lo mismo para los anuncios en Bing: medimos si un clic en un anuncio ha dado lugar a un pedido y, para ello, transmitimos las páginas visitadas, los artículos vistos y el valor del pedido.
Cookies: _uetsid (30 minutos), _uetvid (13 meses), _uetmsclkid (90 días) y nuestra propia cookie bh_msclkid (90 días).

Microsoft Clarity

Clarity registra el desarrollo de una visita (movimientos del ratón, clics y desplazamiento) para que podamos ver en qué puntos los visitantes no avanzan. Las entradas en campos de formulario se enmascaran técnicamente y no se transmiten; esto rige en particular para nombres, direcciones, direcciones de correo electrónico, números de teléfono y datos de pago.
Cookies: _clck y _clsk.

PostHog

PostHog analiza el uso de la tienda. El tratamiento se realiza en servidores de la Unión Europea.
Cookie: ph_phc_…_posthog.

Nuestras propias cookies para el consentimiento

bh-consent-google y bh-consent-microsoft (180 días cada una) almacenan exclusivamente su decisión, para que podamos respetarla.

Destinatarios y transferencia a terceros países

Los proveedores son Google Ireland Limited (Irlanda) y Microsoft Ireland Operations Limited (Irlanda). No puede excluirse un tratamiento por parte de las sociedades matrices Google LLC y Microsoft Corporation en los Estados Unidos. Ambas empresas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.; adicionalmente existen cláusulas contractuales tipo conforme al art. 46, apartado 2, letra c), del RGPD. A pesar de estas garantías, no puede excluirse por completo un acceso de autoridades estadounidenses.

Revocación

Es posible en cualquier momento a través de la configuración de cookies del pie de página. Los tratamientos ya realizados no se ven afectados.

4b. Medición anónima de audiencia sin consentimiento

Además de los servicios mencionados en la sección 4a, nosotros mismos contamos cuántas visitas llegan a cada punto de la tienda: página de listado, página de producto, búsqueda (también sin resultados), carrito, introducción de la dirección, resumen del pedido y pedido finalizado. Al acceder a una página de producto, de listado o de búsqueda, su navegador envía para ello un breve mensaje a nuestro propio servidor, que contiene únicamente el tipo de página y, en las páginas de producto, el número de artículo; ambos datos ya figuran en la página que usted está viendo. Nuestro servidor cuenta por sí mismo el carrito, la caja y la finalización del pedido en el momento del acceso. No se almacena nada en su dispositivo ni se lee nada de él.

A partir de los datos que su navegador envía automáticamente en cada acceso, nuestro servidor deduce únicamente dos características generales: si usa un dispositivo móvil o un navegador de escritorio, y si el acceso se produjo a través de un anuncio, una ficha de producto gratuita, un boletín informativo o un asistente de IA (reconocible por la dirección de la página). El contador no almacena ni transforma su dirección IP. Para que recargar la misma página no cuente dos veces, utilizamos la sesión de su navegador, que de todos modos es necesaria para el carrito; para ello no establecemos ninguna cookie adicional ni almacenamos ningún identificador de sesión.

Solo se almacenan totales diarios, por ejemplo «el 10.10. llegaron 120 visitas con dispositivo móvil al carrito». Además contamos por día cuántas veces un término de búsqueda no produjo resultados (los términos que parecen nombres, direcciones, números o direcciones de correo electrónico se descartan antes; los términos que aparecen menos de tres veces los eliminamos tras siete días), cuántas veces un campo de formulario notificó un error en la caja o se produjo un error técnico (sin contenidos, direcciones ni números) y, al llegar a la caja y al realizar el pedido, el país de entrega, el método de envío y el rango de valor del carrito, como suma. No se reconoce a nadie, no se elaboran perfiles de uso y no se transmiten datos a terceros.

Base jurídica: Dado que esta medición ni almacena en su dispositivo ni lee de él, no es aplicable el art. 25 de la TDDDG. En la medida en que, al recibir el mensaje, se trate brevemente su dirección IP, la base jurídica es el art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en detectar y corregir errores y obstáculos en el proceso de pedido; sus intereses quedan protegidos porque se prescinde de todo identificador, del almacenamiento de la dirección IP y de toda cesión.
Plazo de conservación: Totales diarios, hasta 26 meses.
Oposición: Puede oponerse a este tratamiento (art. 21 del RGPD). Dado que no le reconocemos, no podemos atribuir una oposición a ninguna persona. El envío del mensaje de las páginas de producto, de listado y de búsqueda no se produce si usted desactiva JavaScript; el recuento del carrito, la caja y el pedido por parte de nuestro servidor no recoge datos personales.

5. Cuenta de cliente y registro

Puede pedir en nuestra tienda sin crear una cuenta de cliente. Si opta por una cuenta, tratamos los datos que usted indique, en particular forma de tratamiento, nombre, dirección de facturación y de entrega, dirección de correo electrónico y, en su caso, número de teléfono y datos de la empresa, así como su contraseña de forma cifrada.

Finalidad: Gestión de su cuenta, consulta de pedidos, simplificación de futuros pedidos.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD.
Plazo de conservación: Hasta que usted elimine la cuenta. Los datos de pedidos ya tramitados no se ven afectados y están sujetos a los plazos legales de conservación.

Si ha pedido como invitado y más adelante desea convertirlo en una cuenta de cliente, asignamos los datos de pedido existentes a su nueva cuenta. Esta fusión se realiza únicamente a petición suya.

5a. Traslado de cuentas de cliente de la tienda en línea «Baustoffhandel NRW»

Nuestra tienda en línea se gestionó, hasta el cambio a baustoff-held.de en otoño de 2026, bajo el nombre «Baustoffhandel NRW» (baustoffhandel-nrw.de). El responsable era entonces el mismo que hoy (véase la sección 1). Con el cambio a baustoff-held.de hemos trasladado al nuevo sistema de tienda las cuentas de cliente existentes —forma de tratamiento, nombre, dirección, datos de contacto y número de cliente— así como los datos de pedidos y facturas correspondientes. También se han trasladado los datos de pedidos y facturas de pedidos sin cuenta de cliente (pedidos como invitado), en la medida en que estén sujetos a los plazos legales de conservación. Se trata de una continuación por el mismo responsable; no se produce ninguna transmisión a terceros. No se han trasladado las contraseñas.

Base jurídica: Art. 6, apartado 1, letra b), del RGPD para la continuación de la cuenta de cliente existente; para los datos de pedidos y facturas, además, art. 6, apartado 1, letra c), del RGPD en relación con el § 147 AO y el § 257 HGB. Informamos una sola vez por correo electrónico a los titulares de cuentas de cliente trasladadas sobre el cambio y sobre la nueva contraseña que deben asignar; la base jurídica es el art. 6, apartado 1, letras b) y f), del RGPD (interés legítimo en el mantenimiento de la relación existente con el cliente). Este mensaje no contiene publicidad.
Plazo de conservación: como en las secciones 5 y 6. Si no desea seguir utilizando su cuenta de cliente trasladada, basta con un mensaje sin forma especial a info@baustoff-held.de; entonces la eliminaremos, siempre que no se opongan obligaciones legales de conservación.

Las cuentas de cliente trasladadas que no se vuelvan a utilizar hasta el 31.12.2027 (sin nueva contraseña ni pedido) las eliminamos. Los datos de pedidos trasladados los eliminamos una vez transcurridos los plazos legales de conservación o los anonimizamos de modo que ya no sea posible establecer ninguna relación con una persona; una vez anonimizado, solo conservamos qué artículos se pidieron conjuntamente, para mostrar recomendaciones de producto adecuadas.

6. Pedido y ejecución del contrato

Para un pedido tratamos sus datos de inventario y contractuales: nombre, dirección, dirección de correo electrónico, número de teléfono, forma de pago y de envío elegidas, artículos pedidos, precios y momento del pedido.

Finalidad: Ejecución del contrato, envío, facturación, atención al cliente, tramitación del desistimiento y de la garantía.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD; para la conservación fiscal, además, art. 6, apartado 1, letra c), del RGPD.
Plazo de conservación: Conservamos los datos comerciales y fiscalmente relevantes durante seis, ocho o diez años según el documento (§ 147 AO, § 257 HGB). Tras la finalización del contrato, los datos se restringen para su uso activo posterior y se eliminan una vez transcurridos los plazos.

Para tramitar su pedido utilizamos un sistema de gestión de mercancías en el que se tratan pedidos, facturas y albaranes de entrega.

Los datos transmitidos a través de la función en línea de desistimiento («Desistir del contrato aquí») (nombre, dirección de correo electrónico, número de pedido, mensaje) los tratamos para tramitar su desistimiento (art. 6, apartado 1, letras b) y c), del RGPD, § 356a BGB) y confirmamos su recepción por correo electrónico.

7. Formas de pago

Qué datos se transmiten y a quién depende de la forma de pago elegida. En cada caso solo se transmiten los datos necesarios para tramitar el pago.

Pago anticipado, compra con factura y adeudo directo SEPA

En estas formas de pago tratamos sus datos de pago —en el adeudo directo SEPA, también el IBAN y los datos del mandato— y los transmitimos a nuestra entidad de crédito para ejecutar el pago.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD.

PayPal

En el pago a través de PayPal, sus datos de pago se transmiten a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. PayPal es responsable independiente de este tratamiento. Puede realizarse una comprobación de solvencia y de fraude, en la que PayPal recurre también a agencias de información crediticia. Encontrará los detalles en la información sobre protección de datos de PayPal en paypal.com.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD.

Stripe: tarjeta de crédito, Apple Pay, Google Pay y otros métodos

Para el pago con tarjeta de crédito, Apple Pay, Google Pay, adeudo directo SEPA a través de Stripe, así como para iDEAL, EPS, Bancontact y Przelewy24, utilizamos Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.

Usted introduce sus datos de pago —en particular los datos de la tarjeta— directamente en Stripe. No recibimos ni almacenamos datos completos de tarjetas de crédito. Stripe solo nos transmite el resultado del pago y un identificador de transacción. Para la prevención del fraude, Stripe trata además datos técnicos de su dispositivo. Encontrará los detalles en la información sobre protección de datos de Stripe en stripe.com.

Stripe también puede transmitir datos a terceros países fuera de la UE, en particular a EE. UU. La transmisión se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea y de garantías adicionales.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD; para la transferencia a terceros países, art. 46, apartado 2, letra c), del RGPD.

8. Envío

No enviamos desde un almacén propio. Para la ejecución de su pedido transmitimos su nombre, la dirección de entrega y —en la medida en que sea necesario para el aviso de entrega o para consultas— el número de teléfono y la dirección de correo electrónico al proveedor que embala la mercancía por encargo nuestro y se la envía a usted (actualmente Birtel KG, 66687 Wadern, así como determinados fabricantes), así como a la empresa de transporte contratada por este.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD.

Para la entrega de su pedido facilitamos su nombre, la dirección de entrega y —en la medida en que sea necesario para la entrega o el aviso— su dirección de correo electrónico y su número de teléfono a la empresa de transporte contratada. Colaboramos con DHL, UPS y DPD y, en los envíos por transporte, con empresas de transporte.

En las entregas a países fuera de la Unión Europea transmitimos los datos necesarios para el despacho aduanero a las autoridades competentes y al transportista.

Base jurídica: Art. 6, apartado 1, letra b), del RGPD; en el despacho aduanero, además, art. 6, apartado 1, letra c), del RGPD.

9. Comprobación del número de identificación a efectos del IVA

Si indica como empresa un número de identificación a efectos del IVA, comprobamos su validez. Para ello transmitimos el número y, en su caso, el nombre de la empresa y la dirección a:

• la Oficina Central Federal de Impuestos (BZSt) para la solicitud de confirmación cualificada,
• la el Sistema de Intercambio de Información sobre el IVA (MIAS/VIES) de la Comisión Europea para números de otros Estados miembros de la UE,
• en las entregas a Suiza o al Reino Unido, el organismo nacional competente en cada caso.

Finalidad: Tratamiento correcto a efectos del IVA, en particular en las entregas intracomunitarias.
Base jurídica: Art. 6, apartado 1, letra c), del RGPD en relación con las obligaciones de prueba en materia de IVA.
Plazo de conservación: Conservamos el resultado de la comprobación en el marco de las obligaciones fiscales de prueba.

10. Ofertas, solicitudes y listas de materiales

Ofertas

Si solicita una oferta, tratamos sus datos de contacto y las posiciones solicitadas. Le facilitamos una oferta elaborada mediante un enlace personal con el que las posiciones pueden pasarse directamente al carrito. Este enlace tiene una validez limitada en el tiempo y está destinado solo a usted; le rogamos que no lo transmita.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD.

Solicitudes en lugar de pedido

Para determinados países de entrega ofrecemos una solicitud en lugar de un pedido directo. En ese caso tratamos los datos de contacto y de la empresa que usted indique para elaborar una oferta individual.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD.

Lista de deseos y listas de materiales

Puede guardar artículos en una lista de deseos o en una lista de materiales. Si decide compartir una lista, generamos para ello un enlace. Cualquier persona que conozca este enlace puede acceder a la lista. Recomendamos transmitirlo solo a las personas a las que esté destinado.
Base jurídica: Art. 6, apartado 1, letra b), del RGPD en el uso dentro de la cuenta de cliente; en los demás casos, art. 6, apartado 1, letra f), del RGPD, con interés legítimo en un uso cómodo de la tienda.

10a. Carrito y recordatorio de pedidos no finalizados

Carrito guardado. Cuando añade artículos al carrito, almacenamos los artículos, las cantidades y los precios para que su carrito se conserve en la próxima visita. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (preparación de un pedido). El carrito guardado se elimina a los 90 días.

Evaluación interna. Analizamos en qué punto se abandonan los pedidos para mejorar nuestro proceso de pedido. Si conocemos su dirección de correo electrónico por el proceso de pedido, los empleados autorizados ven también qué carrito corresponde a su cuenta de cliente. La base jurídica es el art. 6, apartado 1, letra f), del RGPD; nuestro interés legítimo reside en la mejora de la tienda. La referencia a su persona se elimina como muy tarde a los 30 días (tras un recordatorio o con su consentimiento, como muy tarde a los 90 días). Puede oponerse a este tratamiento en cualquier momento por motivos relacionados con su situación particular (art. 21, apartado 1, del RGPD), por ejemplo en su cuenta de cliente, en «Recordatorio de carrito», o por correo electrónico a info@baustoff-held.de.

Recordatorio de su carrito (solo con su consentimiento). Si ha dado su consentimiento en el proceso de pedido o en su cuenta de cliente y ha confirmado su dirección de correo electrónico mediante el enlace de confirmación, le enviamos hasta dos correos electrónicos que le recuerdan los artículos de su carrito, contienen un enlace para continuar el pedido y preguntan por el motivo del abandono. Para ello tratamos su dirección de correo electrónico, el contenido de su carrito, así como el momento y la dirección IP (abreviada) del consentimiento y de la confirmación como prueba. La base jurídica es el art. 6, apartado 1, letra a), del RGPD. Puede revocar el consentimiento en cualquier momento con efectos para el futuro, mediante el enlace de cada recordatorio, en su cuenta de cliente o por correo electrónico a info@baustoff-held.de. Conservamos los datos de prueba hasta tres años después de la revocación (plazo de prescripción, art. 17, apartado 3, letra e), del RGPD). Nuestros recordatorios no contienen píxel de recuento ni enlaces con los que se mida la apertura del correo electrónico.

Recordatorio a clientes existentes. Si ya ha realizado un pedido con nosotros, le informamos ocasionalmente por correo electrónico sobre productos propios similares, por ejemplo mediante un recordatorio de un carrito no finalizado. La base jurídica es el art. 6, apartado 1, letra f), del RGPD en relación con el art. 7, apartado 3, de la UWG (Ley alemana contra la competencia desleal); nuestro interés legítimo es la publicidad directa a clientes existentes. Puede oponerse en cualquier momento y sin indicar motivos (art. 21, apartado 2, del RGPD), sin que por ello se generen otros costes que los de transmisión según las tarifas básicas, por ejemplo mediante el enlace de cada uno de estos correos electrónicos o por correo electrónico a info@baustoff-held.de. Tras una oposición incluimos su dirección en una lista de bloqueo para que la oposición se respete de forma permanente.

Recordatorio de pago en caso de pago anticipado. Si ha pedido con pago anticipado y su pago no se ha recibido tras algunos días laborables, le enviamos una vez un recordatorio por correo electrónico con nuestros datos bancarios. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato).

11. Contacto

Si se pone en contacto con nosotros mediante el formulario de contacto, por correo electrónico o por teléfono, tratamos sus datos para tramitar la consulta y para el caso de preguntas posteriores.

Nuestro formulario de contacto está protegido por un procedimiento técnico contra el spam que funciona sin integrar servicios externos y sin tratar datos personales adicionales.

Base jurídica: En consultas relacionadas con un contrato, art. 6, apartado 1, letra b), del RGPD; en los demás casos, art. 6, apartado 1, letra f), del RGPD, con interés en responder a las consultas.
Plazo de conservación: Eliminamos las consultas en cuanto se han tramitado definitivamente y no se oponen obligaciones de conservación.

12. Boletín informativo

Para recibir nuestro boletín informativo necesitamos su dirección de correo electrónico. La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): tras la suscripción le enviamos un correo electrónico con un enlace de confirmación. Solo tras su confirmación le incluimos en la lista de distribución. Registramos el momento de la suscripción, el de la confirmación y la dirección IP para poder acreditar la suscripción.

Base jurídica: Art. 6, apartado 1, letra a), del RGPD. Para el registro, art. 6, apartado 1, letra c), del RGPD.
Revocación: Puede darse de baja en cualquier momento, mediante el enlace de baja de cada boletín informativo o mediante un mensaje a nosotros. Tras la baja eliminamos sus datos de la lista de distribución.

13. Valoraciones de productos

Puede valorar productos en nuestra tienda. Publicamos la valoración con el nombre que usted indique; recomendamos no utilizar el nombre completo real. No publicamos su dirección de correo electrónico.

Tras la entrega le enviamos una sola vez un correo electrónico en el que le pedimos que valore los artículos comprados. La base jurídica es el art. 6, apartado 1, letra f), del RGPD en relación con el art. 7, apartado 3, de la UWG (publicidad a clientes existentes); puede oponerse en cualquier momento, lo más sencillo mediante el enlace del correo electrónico. El enlace de valoración está vinculado a su pedido; almacenamos la valoración con el nombre abreviado.

Base jurídica: Art. 6, apartado 1, letra a), del RGPD.
Revocación: Puede exigir la eliminación de su valoración en cualquier momento.

14. Destinatarios y plazos de conservación: resumen

Solo cedemos datos personales en la medida en que sea necesario para el cumplimiento del contrato, usted haya dado su consentimiento o estemos legalmente obligados a ello. Son destinatarios, en particular:

• nuestro proveedor de alojamiento (encargado del tratamiento)
• proveedores de servicios de pago y entidades de crédito
• empresas de envío y de transporte
• asesoría fiscal y, en caso de inspección, autoridades tributarias
• autoridades en el marco de obligaciones legales
• proveedores de medición de audiencia y de servicios publicitarios conforme a la sección 4a, en la medida en que usted haya dado su consentimiento

Con los encargados del tratamiento hemos celebrado contratos conforme al art. 28 del RGPD.

Como referencia para el plazo de conservación se aplica:

• archivos de registro del servidor: 30 días como máximo
• consultas de contacto: hasta su tramitación definitiva
• cuenta de cliente: hasta que usted la elimine
• boletín informativo: hasta la baja
• evaluación del carrito: referencia personal eliminada como muy tarde a los 30 días (tras recordatorio o con consentimiento, 90 días); prueba del consentimiento hasta tres años después de la revocación
• datos de pedidos, facturas y contabilidad: seis, ocho o diez años según el documento (§ 147 AO, § 257 HGB)
• cookies de medición de audiencia y publicidad: de 30 minutos a 24 meses, en detalle en la sección 4a

15. Sus derechos

Frente a nosotros tiene los siguientes derechos respecto de los datos personales que le conciernen:

• Acceso a los datos tratados (art. 15 del RGPD)
• Rectificación de datos inexactos o incompletos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD), siempre que no se opongan obligaciones de conservación
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos en un formato estructurado, de uso común y de lectura mecánica (art. 20 del RGPD)
• Revocación del consentimiento con efectos para el futuro (art. 7, apartado 3, del RGPD)

Para ejercer sus derechos basta con un mensaje sin forma especial a los datos de contacto indicados en la sección 1.

16. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de otros recursos, conforme al art. 77 del RGPD tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos infringe el RGPD. La autoridad competente para nosotros es:

Comisionada estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

17. Obligación de facilitar datos

La facilitación de sus datos no es obligatoria ni por ley ni por contrato. No obstante, para celebrar un contrato de compraventa necesitamos los datos necesarios para su tramitación. Sin esos datos no podemos ejecutar su pedido.

18. Ausencia de decisiones automatizadas

No realizamos decisiones automatizadas, incluida la elaboración de perfiles, conforme al art. 22 del RGPD. Los proveedores de servicios de pago pueden realizar, bajo su propia responsabilidad, comprobaciones de solvencia y de fraude; los respectivos proveedores informan de ello en su información sobre protección de datos.

19. Enlaces a otros sitios web

Nuestras páginas contienen enlaces a sitios web de otros proveedores. No tenemos influencia sobre sus contenidos ni sobre su tratamiento de datos. Para ellos se aplica la información sobre protección de datos del proveedor correspondiente.

20. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestras ofertas o los requisitos legales. Se aplica en cada caso la versión consultable en esta página.