Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten der Kunden und/oder Nutzer von https://myspecialhair.com, nachfolgend WEBSITE, deren Inhaber Juan Antonio Espinosa López ist, nachfolgend VERANTWORTLICHER FÜR DIE VERARBEITUNG.

Anwendbare Vorschriften

Unsere Datenschutzerklärung wurde gemäß der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), nachfolgend DSGVO EU 2016/679, sowie, soweit dem nicht widersprechend, gemäß dem spanischen Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte, nachfolgend LOPDGDD 3/2018, erstellt.

Mit der Übermittlung seiner Daten erklärt der Kunde und/oder Nutzer, diese Datenschutzerklärung gelesen zu haben und zu kennen, und erteilt seine ausdrückliche und eindeutige Einwilligung in die Verarbeitung seiner personenbezogenen Daten zu den hier genannten Zwecken und Bedingungen.

Grundlegende Datenschutzinformationen

• Verantwortlicher: Juan Antonio Espinosa López
  
• Zweck: Bearbeitung eingegangener Informationsanfragen und Fragen, Verwaltung von Bestellungen der Kunden und/oder Nutzer des Onlineshops, Kundendienst sowie Versand kommerzieller Mitteilungen über unsere Artikel und/oder Produkte per Brief, Telefon, E-Mail, SMS/MMS, WhatsApp, Telegram oder gleichwertigen elektronischen Mitteln, sofern die betroffene Person hierzu in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
• Rechtsgrundlage: Erfüllung eines Vertrags mit der betroffenen Person oder auf deren Wunsch durchgeführte vorvertragliche Maßnahmen. Berechtigtes Interesse des Verantwortlichen. Einwilligung der betroffenen Person.
• Empfänger: Daten werden nur bei gesetzlicher Verpflichtung an Dritte weitergegeben.
• Rechte: Du hast das Recht auf Auskunft, Berichtigung und Löschung sowie weitere in den ergänzenden Informationen genannte Rechte, die du durch eine Mitteilung an die Anschrift des Verantwortlichen ausüben kannst info@myspecialhair.com
• Ergänzende Informationen: Ergänzende und ausführliche Datenschutzinformationen findest du in den beigefügten Bestimmungen unter https://myspecialhair.com/politica-privacidad/

Ergänzende Datenschutzinformationen

Verantwortlicher für die Verarbeitung ist:

• Identität: Juan Antonio Espinosa López
• Steueridentifikationsnummer: 08834386V
• Anschrift: Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Spanien)
• Telefon (+34) 649 313 252
• E-Mail-Adresse info@myspecialhair.com

Zwecke und Rechtsgrundlagen der Verarbeitung

a) Allgemein

Der VERANTWORTLICHE verarbeitet die von Kunden und/oder Nutzern bereitgestellten personenbezogenen Daten zu folgenden Zwecken:

• Zweck: Bearbeitung eingegangener Informationsanfragen und Fragen, Bestellverwaltung für Kunden und/oder Nutzer des Onlineshops, Kundendienst, administrative, kaufmännische, buchhalterische und steuerliche Verwaltung sowie Versand kommerzieller Mitteilungen über unsere Artikel und/oder Produkte per Brief, Telefon, E-Mail, SMS/MMS, WhatsApp, Telegram oder gleichwertigen elektronischen Mitteln, sofern die betroffene Person hierzu in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
• Rechtsgrundlage dieser Verarbeitung: Erfüllung eines Vertrags mit der betroffenen Person oder auf deren Wunsch durchgeführte vorvertragliche Maßnahmen. Berechtigtes Interesse. Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann.

b) Elektronische Formulare der WEBSITE

Der VERANTWORTLICHE verarbeitet die von Kunden und/oder Nutzern über elektronische Formulare der WEBSITE bereitgestellten personenbezogenen Daten zu folgenden Zwecken:

Im Zusammenhang mit dem „Kontaktformular“ und anderen Anfragen , die über auf der WEBSITE angegebene E-Mail-Adressen eingehen können,:

• Zweck: Kontaktaufnahme mit der betroffenen Person, Bearbeitung eingegangener Informationsanfragen und Fragen, Kundendienst sowie Versand kommerzieller Mitteilungen über unsere Artikel und/oder Produkte per Brief, Telefon, E-Mail, SMS/MMS, WhatsApp, Telegram oder gleichwertigen elektronischen Mitteln, sofern die betroffene Person hierzu in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
• Rechtsgrundlage dieser Verarbeitung: Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, oder auf deren Wunsch durchgeführte vorvertragliche Maßnahmen. Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann.

Im Zusammenhang mit dem „Registrierungsformular“:

• Zweck: Ermöglicht die Registrierung für den Onlineshop der Website.
• Rechtsgrundlage dieser Verarbeitung: Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, oder auf deren Wunsch durchgeführte vorvertragliche Maßnahmen.

Im Zusammenhang mit dem „Anmeldeformular“:

• Zweck: Ermöglicht registrierten Nutzern den Zugang zum Onlineshop mit Benutzername und Passwort, um angebotene Artikel und/oder Produkte zu erwerben.
• Rechtsgrundlage dieser Verarbeitung: Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, oder auf deren Wunsch durchgeführte vorvertragliche Maßnahmen.

Im Zusammenhang mit dem „Formular für den Gastkauf“:

• Zweck:Ermöglicht Nutzern den Kauf angebotener Artikel und/oder Produkte im Onlineshop ohne vorherige Registrierung.
• Rechtsgrundlage dieser Verarbeitung: Erfüllung eines Vertrags, dessen Partei die betroffene Person ist, oder auf deren Wunsch durchgeführte vorvertragliche Maßnahmen.

Im Zusammenhang mit dem „Livechat-Formular — Online-Kundendienstplattform”:

• Zweck:Ermöglicht dem Nutzer den direkten Kontakt mit dem VERANTWORTLICHEN über WhatsApp Web, die auf der Website eingebundene Instant-Messaging-Anwendung.

Sind Angaben in elektronischen Formularen erforderlich, kennzeichnet der VERANTWORTLICHE sie bei der Datenerhebung als Pflichtangaben. Ohne sie kann die entsprechende Anfrage nicht bearbeitet werden.

WhatsApp als Kanal für den Kundendienst

Der VERANTWORTLICHE bietet Kunden und/oder Nutzern einen Kommunikationskanal über WhatsApp für persönliche Betreuung und zur Bearbeitung von Fragen, Informationsanfragen oder Problemen im Zusammenhang mit unseren Diensten.

Dabei kann der VERANTWORTLICHE folgende personenbezogene Daten verarbeiten:

• Telefonnummer
• WhatsApp-Benutzername
• Profilbild
• weitere Informationen, die der Nutzer während des Gesprächs freiwillig übermittelt

Die Datenverarbeitung hängt davon ab, auf welchem Weg der Kontakt beginnt.

1. Kontakt über die schwebende Schaltfläche (Plug-in)

Beim Zugang zu unserem WhatsApp-Kanal über eine schwebende Schaltfläche auf der Website wird vorab ein Hinweis gemäß der Informationspflicht aus Artikel 13 DSGVO angezeigt. Die Verarbeitung beruht in diesem Fall auf der Einwilligung des Nutzers nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die er frei, informiert und eindeutig durch Fortsetzung des Gesprächs erteilt.

2. Kontakt über einen direkten Link zur WhatsApp-Nummer

Klickt der Kunde und/oder Nutzer auf einen direkten WhatsApp-Gesprächslink, beruht die Verarbeitung auf dem berechtigten Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Der Kunde und/oder Nutzer hat freiwillig die Initiative ergriffen, den VERANTWORTLICHEN zu kontaktieren, und kann vernünftigerweise eine Antwort erwarten.

Der VERANTWORTLICHE erfüllt die Informationspflicht dann durch eine automatische oder manuelle erste Antwort mit einem direkten Link zur Datenschutzerklärung.

3. Vom Nutzer direkt begonnener Kontakt durch manuelles Speichern der Nummer

Speichert der Kunde und/oder Nutzer unsere Nummer und schreibt dem VERANTWORTLICHEN direkt per WhatsApp, erfolgt die Verarbeitung ebenfalls aufgrund berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f DSGVO, da eine vernünftige Erwartung einer Antwort besteht.

Der VERANTWORTLICHE erfüllt die Informationspflicht dann durch eine automatische oder manuelle erste Antwort mit einem direkten Link zur Datenschutzerklärung.

Welche Datenarten verarbeiten wir?

Für die oben genannten Zwecke verarbeiten wir Kundendaten aus folgenden Quellen und Kategorien:

a) Direkt vom Kunden und/oder Nutzer bereitgestellte Daten: Direkt bereitgestellte Daten, sowohl bei der Dienstanfrage über dafür vorgesehene elektronische oder Papierformulare als auch während der Vertragsbeziehung über andere Wege, etwa Beschwerden oder Informationsanfragen beim Kundendienst. Der Kunde und/oder Nutzer ist für ihre Richtigkeit und Aktualität verantwortlich.

b) Daten aus anderen Quellen als dem Kunden und/oder Nutzer: Daten aus anderen Quellen auf Grundlage seiner Einwilligung oder einer anderen gesetzlichen Erlaubnis, etwa berechtigtem Interesse oder Erfüllung einer gesetzlichen Pflicht.

c) Daten aus der Entwicklung der Geschäftsbeziehung: Indirekt durch den Kunden und/oder Nutzer bereitgestellte Daten aus der Erbringung der beauftragten Dienstleistung und ihrer Fortführung. Hierzu zählen Verkehrsdaten, Zahlungs- oder Kaufhistorie, Navigationsdaten der öffentlichen Website, Zugriffe auf den privaten Bereich und vergleichbare Daten.

Verzeichnis der Verarbeitungstätigkeiten

Die durch Ausfüllen elektronischer Formulare auf der WEBSITE erhobenen personenbezogenen Daten werden in das Verzeichnis der Verarbeitungstätigkeiten des VERANTWORTLICHEN aufgenommen. Es wird gemäß DSGVO EU 2016/679 und LOPDGDD 3/2018 regelmäßig aktualisiert.

Empfänger

Die personenbezogenen Daten werden an folgende Empfänger übermittelt:

a) Allgemein:

• Dienstleister des VERANTWORTLICHEN als Auftragsverarbeiter im Rahmen ihrer jeweiligen Leistungen: Rechtsanwälte, Buchhaltungs- und Steuerberatung, Berater, Transportunternehmen sowie IT-Dienstleister für Websitehosting und E-Mail.
• Zuständige Behörden und Stellen, soweit zur Erfüllung gesetzlicher Pflichten erforderlich.

b) Im Zusammenhang mit dem „Kontaktformular“ und anderen Anfragen, die über auf der WEBSITE angegebene E-Mail-Adressen eingehen können,, mit dem „Registrierungsformular“, mit dem „Anmeldeformular“, mit dem „Formular für den Gastkauf“ und mit dem „Livechat-Formular — Online-Kundendienstplattform”:

• Daten werden nur bei gesetzlicher Verpflichtung an Dritte weitergegeben.

Internationale Datenübermittlungen in Drittländer

• Google LLC als Inhaber von Google Analytics 4 und Gmail auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen.
• Meta Platforms, Inc. als Inhaber von WhatsApp auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen.
• Internationale Datenübermittlungen in Drittländer ohne angemessenes Schutzniveau sind nicht vorgesehen.

Speicherfristen

Personenbezogene Daten werden aufbewahrt:

a) Allgemein:

• Die Daten bleiben gespeichert, solange keine Löschung verlangt wird, und in jedem Fall für die zur Erfüllung gesetzlicher Pflichten erforderlichen Jahre.

b) Im Zusammenhang mit dem „Kontaktformular“ und anderen Anfragen, die über auf der WEBSITE angegebene E-Mail-Adressen eingehen können,, mit dem „Registrierungsformular“, mit dem „Anmeldeformular“, mit dem „Formular für den Gastkauf“ und mit dem „Livechat-Formular — Online-Kundendienstplattform”:

• Personenbezogene Daten werden bis zum Ende der Beziehung zwischen VERANTWORTLICHEM und Kunde und/oder Nutzer aufbewahrt, sofern dieser nicht zuvor ihre Löschung verlangt, oder bis die betroffene Person ihre Einwilligung jederzeit widerruft. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Im Zusammenhang mit dem “Formular zur Ausübung des Widerrufsrechts (digitale Schnittstelle)“:

• Zweck: Verwaltung der Ausübung des Widerrufsrechts, einschließlich Eingang und Bearbeitung der Anfrage, Überprüfung der Bestelldaten, Rückgaben, Erstattungen und gegebenenfalls erforderlicher Mitteilungen zu Status und Entscheidung über die Anfrage.
• Rechtsgrundlage: Erfüllung einer gesetzlichen Pflicht des VERANTWORTLICHEN nach Artikel 6 Absatz 1 Buchstabe c DSGVO im Zusammenhang mit Verbraucherschutzvorschriften. Soweit für die ordnungsgemäße Rückabwicklung des mit dem Nutzer geschlossenen Vertrags erforderlich, kann die Verarbeitung außerdem auf der Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO beruhen.

Die betroffene Person muss dem VERANTWORTLICHEN als Empfänger personenbezogener Daten jede Berichtigung oder Löschung der Daten ihrer Vertreter, Bevollmächtigten und anderer Kontaktpersonen mitteilen.

Nach Ende der Beziehung werden personenbezogene Daten, soweit sie für eine Haftung des VERANTWORTLICHEN gegenüber Kunden und/oder Nutzern relevant sind, ordnungsgemäß gesperrt aufbewahrt und zuständigen Gerichten oder Behörden zur Geltendmachung der aus der Verarbeitung entstandenen Ansprüche während deren Verjährungsfrist bereitgehalten.

Rechte betroffener Personen

Kunden und/oder Nutzer der WEBSITE können gegenüber dem VERANTWORTLICHEN, soweit anwendbar, folgende Rechte ausüben: Auskunft, Berichtigung, Löschung einschließlich Recht auf Vergessenwerden, Einschränkung, Datenübertragbarkeit, Widerspruch, Nichtunterwerfung unter automatisierte Einzelentscheidungen und bei einwilligungsbasierter Verarbeitung jederzeitiger Widerruf der Einwilligung.

Diese Rechte können durch einen schriftlichen, unterschriebenen Antrag an den VERANTWORTLICHEN unter Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Spanien) oder per E-Mail ausgeübt werden an info@myspecialhair.com. In beiden Fällen muss die betroffene Person einen rechtlich gültigen Identitätsnachweis, etwa eine Kopie des NIF/NIE oder ein gleichwertiges Dokument, beifügen und das gewünschte Recht klar angeben.

Kunden und/oder Nutzer können außerdem bei der zuständigen Aufsichtsbehörde, der spanischen Datenschutzbehörde AEPD, Beschwerde einlegen, wenn sie eine rechtswidrige Verarbeitung oder eine Verletzung ihrer Datenschutzrechte vermuten, insbesondere wenn die Ausübung ihrer Rechte nicht zufriedenstellend bearbeitet wurde, über die Website https://www.aepd.es

Der VERANTWORTLICHE beantwortet diese Anträge innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die Frist auf zwei Monate verlängert werden. Gesetzliche Aufbewahrungspflichten bis zur Verjährung möglicher Ansprüche aus der Verarbeitung oder Vertragsbeziehung bleiben unberührt.

Außerdem können Nutzer auf Wunsch im Rahmen der Datenschutzvorschriften bestimmen, wie mit ihren Daten nach ihrem Tod verfahren werden soll.

Versand kommerzieller Mitteilungen

Gemäß der zweiten Schlussbestimmung des spanischen Telekommunikationsgesetzes 9/2014 vom 9. Mai, das das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr ändert, müssen elektronische kommerzielle Mitteilungen als solche sowie die natürliche oder juristische Person, in deren Namen sie erfolgen, klar erkennbar sein. Vorschriften der autonomen Gemeinschaften mit ausschließlichen Zuständigkeiten im Verbraucherschutz bleiben unberührt.

Der Kunde und/oder Nutzer, der seine Kontaktdaten durch Klicken auf „SENDEN“ in den elektronischen Formularen übermittelt und die beiden Felder „Ich akzeptiere die Verarbeitung meiner Daten zu den in den grundlegenden Datenschutzinformationen genannten Zwecken“ und „Ich willige ein, kommerzielle Mitteilungen über Ihre Artikel und/oder Produkte zu erhalten“ ankreuzt, ermächtigt den VERANTWORTLICHEN ausdrücklich und erteilt seine ausdrückliche, freie und eindeutige Einwilligung zur Verarbeitung personenbezogener Daten zum Versand kommerzieller Mitteilungen über dessen Artikel und/oder Produkte per Brief, Telefon, E-Mail, SMS/MMS, WhatsApp, Telegram oder gleichwertigen elektronischen Mitteln.

Rechtsgrundlage dieser Verarbeitung ist die Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann.

Gemäß den Artikeln 21 und 22 des spanischen Gesetzes 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr kann der Nutzer der Datenverarbeitung zu Werbezwecken widersprechen und seine Einwilligung zum Erhalt kommerzieller E-Mails durch einfache Mitteilung an den ANBIETER widerrufen. Das einfache und kostenlose Verfahren besteht in einer E-Mail an info@myspecialhair.commit dem Betreff „ABMELDEN“ oder „NICHT SENDEN“.

Die Daten bleiben während der Geschäftsbeziehung oder für die zur Erfüllung gesetzlicher Pflichten erforderlichen Jahre gespeichert.

Richtlinie zu sozialen Netzwerken

Der VERANTWORTLICHE verfügt über Profile in folgenden sozialen Netzwerken.

• Facebook: https://www.facebook.com/mypecialhair.trend
• Instagram: https://www.instagram.com/myspecialhair.trend

In diesem Fall gilt er als Verantwortlicher für die Daten seiner Nutzer, einschließlich Followern, Abonnenten, Fans oder Personen, die über diese Kanäle Kommentare oder Anfragen hinterlassen.

In diesem Sinne kann der VERANTWORTLICHE dieses Profil nutzen, um Nutzer über für die angebotenen Dienste relevante Neuigkeiten zu informieren oder aktuelle Informationen und Artikel anderer Nutzer sozialer Netzwerke zu teilen.

Ohne Einwilligung werden personenbezogene Nutzerinformationen keinesfalls für andere Beziehungen als die im betreffenden Netzwerk erwarteten verwendet. Gegebenenfalls wird die Zustimmung des Nutzers eingeholt.

Richtigkeit der bereitgestellten Daten

Der Kunde und/oder Nutzer ist dafür verantwortlich, dass die über elektronische Formulare der WEBSITE oder durch E-Mails an Adressen unter der Internetdomain dev.myspecialhair.com bereitgestellten Angaben wahr sind. Er haftet für ihre Richtigkeit und hält sie aktuell, damit sie der tatsächlichen Situation entsprechen. Er ist für falsche oder ungenaue Angaben sowie daraus entstehende Schäden, Unannehmlichkeiten und Probleme des VERANTWORTLICHEN oder Dritter verantwortlich.

Sicherheitsmaßnahmen

Der VERANTWORTLICHE bestätigt, dass auf der WEBSITE geeignete technische und organisatorische Richtlinien zur Umsetzung der Sicherheitsmaßnahmen nach DSGVO EU 2016/679 und LOPDGDD 3/2018 eingeführt wurden, um Rechte und Freiheiten von Kunden und/oder Nutzern zu schützen. Ihnen wurden geeignete Informationen zur Ausübung dieser Rechte gegeben.

Zum Schutz individueller Rechte, insbesondere bei automatisierter Verarbeitung, und zur Transparenz gegenüber Kunden und/oder Nutzern hat der VERANTWORTLICHE eine Richtlinie festgelegt, die sämtliche Verarbeitungen, deren Zwecke und Rechtsgrundlagen sowie die verfügbaren Mittel zur Rechtsausübung umfasst.

Die WEBSITE verwendet HTTPS und Zugangskontrollen für private Konten. Sie wird bei Vercel gehostet und verwendet Upstash für CRM-Daten sowie Vercel Blob für Dateien. Domain und E-Mail bleiben bei Raiola Networks.

Alle Informationen werden vertraulich gespeichert und verwaltet. Erforderliche IT-Sicherheitsmaßnahmen verhindern unbefugten Zugriff, Missbrauch, Manipulation, Beschädigung oder Verlust der Daten.

Kunden und/oder Nutzer müssen jedoch berücksichtigen, dass IT-Sicherheit nie absolut ist. Über das Internet übermittelte personenbezogene Daten können ohne Einwilligung von unbefugten Dritten erhoben und verarbeitet werden. Hat der Nutzer die Informationen freiwillig veröffentlicht, lehnt der VERANTWORTLICHE die Haftung für die Folgen solcher Handlungen ab.

Annahme und Einwilligung

Der Kunde und/oder Nutzer erklärt, über die Datenschutzbedingungen informiert worden zu sein, und akzeptiert und gestattet die automatisierte Verarbeitung seiner Daten durch den VERANTWORTLICHEN nach den in dieser Datenschutzerklärung genannten Modalitäten und Zwecken. Einzelne Website-Dienste können besondere Bedingungen mit spezifischen Datenschutzbestimmungen enthalten.

Änderungen dieser Datenschutzerklärung

Der VERANTWORTLICHE kann diese Datenschutzerklärung an neue Gesetze, Rechtsprechung, Auslegungen der spanischen Datenschutzbehörde sowie Branchenpraktiken anpassen.

In diesen Fällen kündigt der VERANTWORTLICHE die Änderungen auf den Websites mit angemessenem Vorlauf vor ihrer Anwendung an.

Diese Datenschutzerklärung kann durch Rechtliche Hinweise, Cookie-Richtlinie und gegebenenfalls für bestimmte Artikel, Produkte oder Dienste geltende Allgemeine Geschäftsbedingungen ergänzt werden, wenn beim Zugang besondere Datenschutzaspekte bestehen.