Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

BEROSA
Inhaberin: Isabel Martin Rosa
Calle el Pinar 19V
40250 Mozoncillo (Segovia), Spanien
E-Mail: info.berosa@gmail.com
Telefon: +34 697 936525
USt-IdNr.: ES41692020N

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und der ergänzenden nationalen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Erklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3. Hosting und Shop-System

Diese Website wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gemeinsam mit Shopify Inc., Kanada.

Shopify verarbeitet in unserem Auftrag sämtliche Daten, die im Rahmen des Betriebs dieser Website und Ihrer Bestellungen anfallen. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung und Vertragserfüllung dient, sowie Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten erhoben, die Ihr Browser übermittelt. Dies sind insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit unseres Angebots. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für die Abwicklung erforderlichen Daten. Dazu gehören Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zu bestellten Artikeln und zur Zahlung.

Diese Daten geben wir an die beteiligten Dienstleister weiter, soweit dies zur Vertragserfüllung erforderlich ist, insbesondere an den Zahlungsdienstleister und den Versanddienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Buchhaltungsdaten aufbewahren müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

6. Zahlungsabwicklung

Sämtliche Kartenzahlungen werden über Shopify Payments abgewickelt. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die technische Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Über Shopify Payments stehen folgende Zahlungsarten zur Verfügung: Shop Pay, Kreditkarte (Visa, Mastercard, American Express), Maestro, UnionPay, Apple Pay und Google Pay.

Zusätzlich bieten wir die Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Bei der Zahlung geben Sie Ihre Zahlungsdaten direkt beim jeweiligen Zahlungsdienstleister ein. Vollständige Kartendaten erhalten wir nicht.

Ergänzend gelten die Datenschutzhinweise folgender Anbieter, die Ihre Daten in eigener Verantwortung verarbeiten:

  • Apple Pay: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen. Sofern Sie einer Sendungsbenachrichtigung zugestimmt haben, geben wir zusätzlich Ihre E-Mail-Adresse weiter.

Für die Abwicklung des Versands nutzen wir die Versandplattform Sendcloud. Anbieter ist Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande. Sendcloud verarbeitet Ihre Versanddaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Über Sendcloud werden Ihre Versanddaten an das jeweils ausgewählte Transportunternehmen übermittelt. Je nach Versandart sind dies:

  • DHL Paket GmbH Deutschland, Sträßchensweg 10, 53113 Bonn
  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss

Die Transportunternehmen verarbeiten Ihre Daten zur Zustellung in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sendungsbenachrichtigung Art. 6 Abs. 1 lit. a DSGVO.

8. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie. Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse an der Beantwortung Ihres Anliegens.

10. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen zu Produkten und Aktionen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, das heißt wir senden Ihnen zunächst eine Bestätigungsmail.

Versanddienst: [HIER DEIN E-MAIL-TOOL EINTRAGEN]

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

11. Cookies und Einwilligungsverwaltung

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Technisch notwendige Cookies sind erforderlich, damit die Website und der Bestellvorgang funktionieren, etwa für den Warenkorb und die Sitzungsverwaltung. Sie werden ohne Einwilligung gesetzt.

Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung ein. Diese erteilen Sie über unser Einwilligungsbanner. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen, mit Wirkung für die Zukunft.

Rechtsgrundlage ist für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO, im Übrigen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der jeweils einschlägigen nationalen Cookie-Regelung.

12. Meta-Pixel (Facebook und Instagram)

Auf unserer Website wird der Meta-Pixel eingesetzt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Pixel messen wir die Wirksamkeit unserer Werbeanzeigen und können Besucherinnen und Besuchern unserer Website später erneut Werbung anzeigen (Retargeting). Übertragen werden unter anderem IP-Adresse, Geräte- und Browserinformationen sowie Angaben zu besuchten Seiten und ausgelösten Ereignissen wie Seitenaufruf, Warenkorb oder Kauf. Eine Zuordnung zu Ihrem Meta-Konto ist möglich, sofern Sie dort angemeldet sind.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta stützt sich hierfür auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner und kann jederzeit widerrufen werden.

Weitere Informationen: https://www.facebook.com/privacy/policy

13. TikTok-Pixel

Auf unserer Website wird der TikTok-Pixel eingesetzt. Anbieter für den Europäischen Wirtschaftsraum ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Der Pixel dient der Messung und Optimierung unserer Werbeanzeigen auf TikTok sowie dem Ausspielen von Anzeigen an Personen, die unsere Website bereits besucht haben. Übertragen werden unter anderem IP-Adresse, Geräte- und Browserinformationen sowie Angaben zu besuchten Seiten und ausgelösten Ereignissen.

Eine Übermittlung in Drittländer außerhalb der EU, unter anderem in die USA und nach Singapur, kann nicht ausgeschlossen werden. TikTok stützt sich hierfür auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt nur nach Ihrer Einwilligung über unser Cookie-Banner und kann jederzeit widerrufen werden.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

14. Shop-Analysen durch Shopify

Shopify stellt uns Auswertungen über die Nutzung unseres Shops zur Verfügung, etwa zu Seitenaufrufen, Sitzungen und Verkäufen. Soweit hierfür nicht technisch notwendige Cookies eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

15. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei Instagram, TikTok und Pinterest. Wenn Sie diese Profile besuchen, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit wir gemeinsam mit dem Anbieter für Seiteneinblicke verantwortlich sind, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an unserem berechtigten Interesse an der Außendarstellung unseres Unternehmens.

16. Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten außerhalb der Europäischen Union. Soweit dies der Fall ist, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung. Ein mit der EU vergleichbares Datenschutzniveau kann in Drittländern nicht in jedem Fall garantiert werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

  • Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen und werden entsprechend aufbewahrt
  • Kundenkontodaten speichern wir bis zur Löschung des Kontos
  • Newsletterdaten speichern wir bis zum Widerruf Ihrer Einwilligung
  • Cookies und Tracking-Daten werden nach Ablauf der jeweiligen Speicherdauer oder nach Widerruf Ihrer Einwilligung gelöscht

18. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info.berosa@gmail.com.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6
28001 Madrid, Spanien
www.aepd.es

Sie können sich außerdem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026