Neu Individuelle Boxen, ab 5 Stück

Rechtliches

Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.pekata.li nutzen, zu welchem Zweck, wie lange und welche Rechte Ihnen zustehen, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz Ley Orgánica 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD).

1. Verantwortlicher für die Verarbeitung

  • Firma: Reloting, S.L. (Handelsname: Pekata)
  • NIF (Steuernummer): B19932771
  • Sitz der Gesellschaft: C/ Casanova 270, Ático 1ª, 08021 Barcelona (Spanien)
  • E-Mail: [email protected]
  • Domainname: www.pekata.li

Reloting, S.L. ist nach Artikel 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zu dieser Datenschutzerklärung können Sie an die angegebene E-Mail-Adresse schreiben.

2. Welche Daten wir verarbeiten und wozu

a) Angebotsanfrage

  • Erhobene Daten: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefon (optional), Land und Postleitzahl der Lieferadresse, Umsatzsteuer-Identifikationsnummer (optional, für Unternehmen aus der Europäischen Union außerhalb Spaniens), gewünschtes Lieferdatum, Anmerkungen sowie die von Ihnen gewählten Produkte, Mengen und Veredelungen.
  • Zweck: das Angebot zu erstellen und Ihnen zuzusenden, Ihre Fragen dazu zu beantworten und die Bestellung abzuwickeln, falls Sie es annehmen.
  • Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die anschließende geschäftliche Nachverfolgung Ihrer Anfrage beruht auf unserem berechtigten Interesse, diejenigen zu betreuen, die ein Angebot bei uns angefordert haben (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr jederzeit widersprechen.
  • Herkunft Ihres Besuchs: Mit Ihrer Anfrage und auch, wenn Sie Muster anfordern oder über die Seite kaufen oder uns über die WhatsApp- oder E-Mail-Buttons schreiben, speichern wir, von wo Sie gekommen sind: die Seite, über die Sie eingetreten sind, die Herkunftswebsite und, wenn Sie von einer Anzeige kommen, den Klick-Identifikator und die Kampagne. Dies hilft uns zu wissen, welche Werbung uns Kunden bringt, basierend auf unserem berechtigten Interesse (Art. 6.1.f DSGVO). Wir teilen dies nicht mit Google oder anderen, wenn Sie nicht die Analyse- und Werbe-Cookies akzeptiert haben; wenn Sie sie akzeptiert haben, teilen wir Google Ads (mit dem Klick-Identifikator oder, falls nicht vorhanden, mit Ihrer pseudonymisierten E-Mail-Adresse) und Google Analytics mit, wenn Sie uns Ihre Anfrage senden und erneut, wenn sie in eine Bestellung mündet, um die Wirksamkeit unserer Kampagnen zu messen. In diesem Fall teilen wir dies auch Meta (Meta Platforms Ireland Limited) mit, mit Ihrer pseudonymisierten E-Mail-Adresse, um die Wirksamkeit unserer Kampagnen auf Facebook und Instagram zu messen. In diesem Fall teilen wir dies auch Microsoft (Microsoft Ireland Operations Limited) mit, mit dem Klick-Identifikator, wenn Sie von einer seiner Anzeigen gekommen sind, und mit Ihrer pseudonymisierten E-Mail-Adresse, um die Wirksamkeit unserer Kampagnen auf Bing zu messen. In diesem Fall teilen wir dies auch OpenAI (OpenAI Ireland Limited) mit, mit dem Klick-Identifikator, wenn Sie von einer seiner Anzeigen in ChatGPT gekommen sind, mit der Browser-Referenz, die sein Pixel speichert (__obref), und mit Ihrer pseudonymisierten E-Mail-Adresse, um die Wirksamkeit unserer Kampagnen in ChatGPT zu messen.

b) Logo

  • Verarbeitete Daten: die Datei mit Ihrem Logo, falls Sie sich entscheiden, sie uns nach der Angebotsanfrage zuzusenden.
  • Zweck: die Simulation der Veredelung zu erstellen und, falls Sie das Angebot annehmen, die Bestellung zu produzieren.
  • Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

c) Prüfung der Umsatzsteuer-Identifikationsnummer

Wenn Sie uns eine Umsatzsteuer-Identifikationsnummer mitteilen, prüfen wir sie im System VIES der Europäischen Kommission, um auf Ihr Angebot die korrekte steuerliche Regelung anzuwenden. Die Prüfung ist eine automatische Abfrage beim öffentlichen Dienst der Europäischen Union und beruht auf der Erfüllung unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

d) Nutzung der Website

Die Server protokollieren technische Daten jeder Anfrage (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser) mit dem alleinigen Zweck, die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu erkennen, auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus verwenden wir, sofern Sie dies im Cookie-Hinweis akzeptieren, Analyse- und Werbe-Cookies von Google (Google Analytics 4 und Google Ads, geladen über den Google Tag Manager), um die Nutzung der Website und die Wirksamkeit unserer Kampagnen zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; erteilen Sie sie nicht, werden sie nicht gesetzt. Einzelheiten zu diesen Cookies und zum übrigen Speicher, den Ihr Browser verwendet, finden Sie in der Cookie-Richtlinie.

Unabhängig von diesen Cookies zählen wir die Schritte eines Besuchs zusammengefasst und ohne Cookies: Wenn eine Seite geladen, die Produktliste angezeigt, eine Produktseite geöffnet oder eine Angebotsanfrage gesendet wird, stellt Ihr Browser eine Anfrage an unseren eigenen Server, die zusammen mit den technischen Daten jeder Anfrage (IP-Adresse, Seite und Datum) in dessen Zugriffsprotokollen gespeichert wird. Wir speichern nichts auf Ihrem Gerät und verwenden die Daten nicht, um Sie zu identifizieren: So erfahren wir, an welcher Stelle die Website verlassen wird, und können sie verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

In den Produktlisten zählen wir außerdem auf dieselbe Weise, welche Produkte angezeigt werden, an welcher Position und welche angeklickt oder einer Angebotsanfrage hinzugefügt werden. Die Zahlen werden pro Produkt und Tag zusammengezählt, ohne sie mit einem Besuch zu verknüpfen oder etwas auf Ihrem Gerät zu speichern, und helfen uns, den Katalog nach dem zu ordnen, was wirklich interessiert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie von einer Anzeige auf die Seite gelangen und die Analyse- und Werbe-Cookies nicht akzeptiert haben, benachrichtigt die Seite, über die Sie eintreten, unseren Server. Dieser speichert, von wo Sie gekommen sind (den Klick-Identifikator und die Kampagne, wenn Sie von einer Anzeige kommen, die Kampagnenreferenz des Links, die Einstiegsseite und die Herkunftswebsite) in Verbindung mit einem pseudonymisierten Fingerabdruck (einem irreversiblen Hash) Ihrer IP-Adresse und Ihres Browsers, 30 Tage lang, wenn Sie von einer Anzeige kommen, und 14 Tage in den anderen Fällen. So können wir die Anfrage, die Sie uns später senden, dieser Anzeige zuordnen, auch wenn Sie andere Seiten durchlaufen haben. Wir speichern nichts auf Ihrem Gerät und teilen es nicht mit Google oder anderen; die Grundlage ist unser berechtigtes Interesse (Art. 6.1.f DSGVO) zu wissen, welche Werbung und welche Kanäle uns Kunden bringen.

Wenn Sie uns über WhatsApp oder E-Mail von den Buttons der Seite aus schreiben, enthält die Nachricht eine kurze Referenz Ihres Besuchs (zum Beispiel „ref. K7Q2PM“), die Sie sehen und vor dem Senden löschen können. Unter dieser Referenz speichern wir 30 Tage lang, von wo Sie auf die Seite gekommen sind, wie im vorherigen Absatz, um das Angebot, das wir aus Ihrer Nachricht vorbereiten, zuzuordnen. Der Klick-Identifikator einer Anzeige wird nur mit Ihrer Anfrage verknüpft, wenn Sie die Analyse- und Werbe-Cookies akzeptiert haben. Die Grundlage ist dieselbe: unser berechtigtes Interesse (Art. 6.1.f DSGVO).

e) Bestellung und Bezahlung mit Muster- und Einkaufskarte

  • Erhobene Daten: Vor- und Nachname, E-Mail-Adresse, Telefon (optional), Unternehmen, USt-IdNr., Rechnungs- und Lieferadresse, die bestellten Muster oder Produkte und das Ergebnis der Zahlung. Die Kartendaten verarbeitet Stripe direkt: Wir sehen und speichern sie nicht, nur die Kartenmarke und die letzten vier Ziffern.
  • Zweck: Ihre Musteranfrage oder Ihren Kauf bearbeiten, abrechnen, vorbereiten und über unsere Lieferanten versenden, die Rechnung ausstellen und die Bestellung Ihrem Angebot zuordnen. Vor der Zahlung prüfen wir mit Cloudflare Turnstile, dass die zahlende Person ein Mensch ist.
  • Rechtsgrundlage: die Erfüllung des Kaufvertrags über die Muster oder Produkte (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: für die Dauer der Geschäftsbeziehung und danach für die handels- und steuerrechtlich vorgeschriebenen Fristen.

3. Speicherfristen

Wir bewahren die Daten Ihrer Anfrage auf, solange das Angebot bearbeitet wird, und, falls es zu einer Bestellung führt, für die Dauer der Geschäftsbeziehung und die vom Handels- und Steuerrecht vorgeschriebenen Fristen. Ein Angebot, das nicht zu einer Bestellung führt, wird höchstens zwei Jahre ab dem letzten Kontakt aufbewahrt. Die technischen Protokolle der Server werden höchstens zwölf Monate aufbewahrt. Nach Ablauf dieser Fristen oder nach Erledigung Ihres Löschantrags bleiben die Daten – ausschließlich für Richter, Gerichte und öffentliche Verwaltungen zugänglich – während der Verjährungsfristen etwaiger Haftungsansprüche (Art. 32 LOPDGDD) gesperrt und werden anschließend vernichtet.

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer bei gesetzlicher Verpflichtung. Zur Erbringung des Dienstes stützen wir uns auf Auftragsverarbeiter, mit denen wir die Verträge nach Artikel 28 DSGVO geschlossen haben:

  • Hetzner Online GmbH (Deutschland): Hosting der Website und unserer Plattform, innerhalb des Europäischen Wirtschaftsraums.
  • ActiveCampaign, LLC (Postmark) (Vereinigte Staaten): Versand der Transaktions-E-Mails, wie der Bestätigung Ihrer Angebotsanfrage.
  • Google Ireland Limited (Irland): Web-Analyse und Werbe-Tags (Google Analytics 4 und Google Ads, über den Google Tag Manager), vorbehaltlich Ihrer Einwilligung in die Cookies.
  • Stripe Payments Europe, Limited (Irland): die Kartenzahlung für Muster und Käufe sowie die Betrugsprävention. Für einen Teil dieser Verarbeitung, etwa die Betrugsprävention, handelt Stripe als eigenständig Verantwortlicher.
  • Cloudflare, Inc. (Vereinigte Staaten): die Sicherheitsprüfung Turnstile vor der Bezahlung von Mustern und Käufen.

Falls das Angebot zu einer Bestellung führt, übermitteln wir den Herstellern und Lieferanten, die die Produkte fertigen und veredeln – allesamt in der Europäischen Union ansässig –, die für Herstellung und Lieferung unerlässlichen Daten: das Logo, die Kontaktdaten und die Lieferadresse.

Wenn Sie Muster bestellen, erhält der Lieferant, der sie vorbereitet und versendet, die für die Lieferung unbedingt erforderlichen Daten: den Namen des Empfängers, die Lieferadresse und, wenn sie Ihr Logo tragen, das Design.

5. Internationale Datenübermittlungen

Wenn Sie Muster oder einen Kauf mit Karte bezahlen, können Stripe und Cloudflare Daten in den Vereinigten Staaten verarbeiten (Stripe, Inc. und Cloudflare, Inc.), gestützt auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen, unter dem beide zertifiziert sind, und hilfsweise auf die Standardvertragsklauseln.

Wenn Werbe-Cookies akzeptiert werden, verwenden wir außerdem das Meta-Pixel (Meta Platforms Ireland Limited, Irland), um die Wirksamkeit unserer Kampagnen auf Facebook und Instagram zu messen. Dies kann Datenübermittlungen an Meta Platforms, Inc. (Vereinigte Staaten) mit sich bringen, die sich auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA stützen, nach dem Meta zertifiziert ist. Einzelheiten stehen in der Cookie-Richtlinie.

Wenn Werbe-Cookies akzeptiert werden, verwenden wir außerdem das universelle Tracking-Tag von Microsoft Advertising (Microsoft Ireland Operations Limited, Irland), um die Wirksamkeit unserer Kampagnen auf Bing zu messen. Dies kann Datenübermittlungen an die Microsoft Corporation (Vereinigte Staaten) mit sich bringen, die sich auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA stützen, nach dem Microsoft zertifiziert ist. Einzelheiten stehen in der Cookie-Richtlinie.

Wenn Werbe-Cookies akzeptiert werden, verwenden wir außerdem das Mess-Pixel von OpenAI Ads (OpenAI Ireland Limited, Irland), um die Wirksamkeit unserer Kampagnen in ChatGPT zu messen. Dies kann Datenübermittlungen an OpenAI OpCo, LLC (Vereinigte Staaten) mit sich bringen, die sich auf die in der DSGVO vorgesehenen Garantien stützen, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Einzelheiten stehen in der Cookie-Richtlinie.

Der Versand von Transaktions-E-Mails über Postmark kann eine Übermittlung von Daten in die Vereinigten Staaten mit sich bringen. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework), nach dem der Anbieter zertifiziert ist, und hilfsweise auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Wenn Sie die Analyse- und Werbe-Cookies akzeptieren, können auch die Dienste von Google Übermittlungen an Google LLC (Vereinigte Staaten) mit sich bringen, die sich auf denselben Angemessenheitsbeschluss stützen, nach dem Google zertifiziert ist. Weitere Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind nicht vorgesehen.

6. Ihre Rechte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben. Dazu genügt eine E-Mail an [email protected] unter Angabe des Rechts, das Sie ausüben möchten; wir können zusätzliche Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß beachtet haben, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde) einreichen (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und die Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unbeabsichtigter Beschädigung zu schützen.

8. Sendungen außerhalb der Europäischen Union

Bei Bestellungen mit Lieferung in die Schweiz, Liechtenstein, Norwegen, Island oder das Vereinigte Königreich verarbeiten wir auch die Steueridentifikationsnummer des importierenden Unternehmens, die auf der Rechnung und den Ausfuhrdokumenten angegeben wird, und übermitteln die Versanddaten (Unternehmen, Kontaktperson, Adresse, Telefonnummer, Steueridentifikationsnummer und Inhalt) an den Spediteur und die Zollbehörden zur Abfertigung. Grundlage hierfür ist die Vertragserfüllung und die Einhaltung der zoll- und steuerrechtlichen Verpflichtungen.

9. Wenn Sie in Liechtenstein sind

Die DSGVO gilt über das Abkommen über den Europäischen Wirtschaftsraum zusammen mit dem Datenschutzgesetz von Liechtenstein. Neben der Agencia Española de Protección de Datos können Sie auch eine Beschwerde bei der Datenschutzstelle, der Datenschutzbehörde von Liechtenstein, (www.datenschutzstelle.li) einreichen.