Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher: ALPINALUZ S.L. · NIF/VAT: ESB56717093 · Gesellschafts-/Steuersitz: Calle Albéniz 16, Nave 4, 08440 Cardedeu, Barcelona, Spanien · E-Mail: info@alpinaluz.com · Telefon: +34 658 122 333.

2. Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten: Name, Nachname, E-Mail, Telefon, Liefer- und Rechnungsadresse.
• Bestell- und Geschäftsdaten: Produkte, Betrag, Rücksendungen, Vorfälle, Rechnungen und Kommunikation.
• Berufsdaten bei Beantragung eines B2B-Kontos: Unternehmen, NIF/VAT, Tätigkeit, Webseite, Stadt und relevante Referenzen.
• Technische Daten und Navigationsdaten: IP-Adresse, Gerät, Browser, Identifikatoren und Cookies gemäß den Zustimmungseinstellungen.
• Erforderliche Daten zur Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Verpflichtungen.

3. Zwecke und Rechtsgrundlagen

• Verwaltung von Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Garantie und Kundenservice: Vertragserfüllung und vorvertragliche Maßnahmen.
• Rechnungsstellung, Erfüllung steuerlicher, buchhalterischer und regulatorischer Verpflichtungen: Erfüllung gesetzlicher Verpflichtungen.
• Verwaltung von Anträgen auf ein Geschäftskonto, Angebote und Projekte: vorvertragliche Maßnahmen und, falls zutreffend, Durchführung der Geschäftsbeziehung.
• Prävention von Betrug, Missbrauch, Sicherheitsvorfällen und Schutz des Geschäfts: berechtigtes Interesse und/oder gesetzliche Erfüllung, je nach Fall.
• Versand von kommerziellen Mitteilungen: Einwilligung, wenn erforderlich. Der Nutzer kann seine Einwilligung jederzeit widerrufen.
• Nicht wesentliche analytische, personalisierte oder Marketing-Cookies: Einwilligung gemäß der vom Nutzer gewählten Konfiguration.

4. Empfänger und Anbieter

Zur Erbringung der Dienstleistung können die Daten von Anbietern verarbeitet werden, die im Auftrag von Alpinaluz oder als unabhängige Verantwortliche je nach Dienstleistung handeln: E-Commerce-Plattform und Hosting (einschließlich Shopify), Zahlungsanbieter (Shopify Payments, PayPal und Klarna), Logistik- und Versandmanagement-Tools (z.B. Sendcloud), Transportunternehmen (SEUR, DPD, UPS oder andere je nach Zielort), E-Mail-Anbieter, Support, Analytik, Sicherheit, Steuer-/Buchhaltungsberatung und Behörden, wenn eine gesetzliche Verpflichtung besteht.

5. Internationale Übermittlungen

Einige Technologieanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit anwendbar, werden solche Übermittlungen durch von der Gesetzgebung anerkannte Mechanismen durchgeführt, wie Angemessenheitsentscheidungen, Standardvertragsklauseln oder andere geeignete Garantien.

6. Aufbewahrung

Wir bewahren die Daten so lange auf, wie es zur Verwaltung der Kundenbeziehung erforderlich ist, und anschließend für die gesetzlich, steuerlich, buchhalterisch, vertraglich oder zur Verteidigung gegen Ansprüche vorgeschriebenen Fristen. Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden bis zu deren Widerruf aufbewahrt, es sei denn, es besteht eine andere legitime Grundlage für deren Aufbewahrung.

7. Rechte

Der Nutzer kann Zugang, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung beantragen, indem er an info@alpinaluz.com schreibt und das entsprechende Anliegen angibt. Er kann auch eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) oder der zuständigen Aufsichtsbehörde seines Landes einreichen, wenn dies zutrifft.

8. Automatisierte Entscheidungen und Betrugsprävention

Zahlungsanbieter, Shopify oder andere Sicherheitsanbieter können automatisierte Tools zur Betrugsprävention oder Risikobewertung gemäß ihren eigenen Richtlinien anwenden. Alpinaluz beabsichtigt nicht, Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung basieren und rechtlich signifikante Auswirkungen auf den Nutzer haben, es sei denn, dies ist erforderlich und gesetzlich zulässig.

9. Sicherheit und Minderjährige

Wir wenden angemessene Maßnahmen an, um Informationen vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Der Shop richtet sich nicht speziell an Minderjährige und wir fordern wissentlich keine Daten von Minderjährigen ohne eine gültige Grundlage an.

10. Änderungen der Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um sie an rechtliche, technische oder unsere Dienstleistungsänderungen anzupassen. Die aktuelle Version wird im Shop veröffentlicht, mit ihrem Aktualisierungsdatum.