Datenschutzerklärung

1. Identifikation des Verantwortlichen

2. Anwendbare Grundsätze

Bei der Verarbeitung Ihrer personenbezogenen Daten wenden wir die folgenden Grundsätze an, die den Anforderungen der Datenschutz-Grundverordnung (DSGVO) entsprechen:

• Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir benötigen Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke, über die wir Sie vollständig transparent informieren werden.
• Grundsatz der Datenminimierung: Wir erfragen nur die unbedingt erforderlichen Daten im Zusammenhang mit den Zwecken, für die wir sie benötigen.
• Grundsatz der Speicherbegrenzung: Die Daten werden für die Dauer aufbewahrt, die im Zusammenhang mit den Zwecken, für die sie erhoben wurden, unbedingt erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Ihre Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.

3. Erhebung personenbezogener Daten

Um auf unserer Website zu navigieren, müssen Sie keine personenbezogenen Daten angeben. Die Fälle, in denen Sie Ihre personenbezogenen Daten angeben, sind wie folgt:

• Beim Kauf über unseren Online-Shop
• Bei der Kontaktaufnahme über das Kontaktformular
• Beim Abonnieren unseres Newsletters
• Bei der Erstellung eines Benutzerkontos
• Wenn Sie unsere E-Mails öffnen oder auf deren Links klicken, und wenn Sie die Website besuchen, sofern Sie die Analyse-Cookies akzeptiert haben

4. Ihre Rechte

In Bezug auf die Verarbeitung Ihrer Daten haben Sie folgende Rechte:

• Auskunftsrecht: Sie können Informationen über Ihre von uns gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten beantragen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten beantragen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten beantragen.
• Recht auf Datenübertragbarkeit: Sie können verlangen, die Daten in einem strukturierten, gängigen Format zu erhalten.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt. Sie können die Einwilligung zu Analyse- und Werbe-Cookies jederzeit über das Cookie-Verwaltungspanel widerrufen (Link „Cookies verwalten" im Footer).
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie können bei der Spanischen Datenschutzbehörde (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — Beschwerde einlegen, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht.

Um eines dieser Rechte auszuüben, können Sie uns kontaktieren unter: hola@aceiteherencia.com

5. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlagen, die die Verarbeitung Ihrer Daten gemäß Artikel 6 DSGVO legitimieren, sind folgende:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung der zur Verwaltung und Auslieferung Ihrer Bestellungen sowie zur Rechnungsstellung erforderlichen Daten.
• Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Steuerdaten gemäß handels-, steuer- und verbraucherschutzrechtlichen Vorschriften.
• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): Versand kommerzieller Mitteilungen (Newsletter) und Messung ihrer Öffnung und Interaktion, Analyse- und Werbe-Cookies, Aufzeichnung von Browsing-Sitzungen, Conversion-Messung und Anzeigenpersonalisierung auf Drittplattformen (Meta, Google und Microsoft). Diese Einwilligung wird über das Cookie-Banner der Website und, im Fall des Newsletters, zum Zeitpunkt der Anmeldung eingeholt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung der Sicherheit der Website und Betrugsprävention im Kaufprozess.

6. Zweck der Datenverarbeitung

Die von Ihnen bereitgestellten personenbezogenen Daten werden verwendet für:

• Verwaltung und Bearbeitung Ihrer Bestellungen
• Versand kommerzieller Mitteilungen (wenn Sie Ihre Einwilligung gegeben haben)
• Beantwortung Ihrer Anfragen und Anliegen
• Erfüllung gesetzlicher Verpflichtungen
• Verbesserung unserer Produkte und Dienstleistungen
• Messung der Wirksamkeit unserer Werbekampagnen und Zuordnung von Conversions zur entsprechenden Quelle, wobei mit Meta Platforms Ireland Ltd. und Google Ireland Ltd. gehashte Versionen (SHA-256) Ihrer E-Mail, Telefonnummer, Vorname, Nachname, Stadt, Postleitzahl, Land und Bestell-ID geteilt werden. Diese Verarbeitung erfolgt nur, wenn Sie die Kategorie „Werbung" des Cookie-Banners akzeptiert haben.
• Personalisierung von Anzeigen auf den Plattformen von Meta (Facebook, Instagram) und Google (Search, YouTube, Display-Netzwerk) über deren eigene Werbekennungen.
• Die Wirksamkeit unserer E-Mail-Kommunikation messen: Wir erfassen, ob die Nachricht zugestellt wurde, ob Sie sie geöffnet haben — mittels eines in der E-Mail enthaltenen Tracking-Pixels — und ob Sie einen ihrer Links angeklickt haben, samt Datum und konkretem Link. Anhand dieser Informationen entscheiden wir, was wir versenden und wie oft.
• Analysieren, wie die Website genutzt wird, um sie zu verbessern, mittels Microsoft Clarity, das die Browsing-Sitzung aufzeichnet (besuchte Seiten, Klicks, Mausbewegungen und Scrollen) und Heatmaps erstellt. Diese Verarbeitung erfolgt nur, wenn Sie die Kategorie „Analyse" im Cookie-Banner akzeptiert haben. Die Aufzeichnungen erfassen nicht, was Sie in Formulare eingeben: Der Dienst maskiert diese Eingaben vor der Speicherung.

7. Empfänger der Daten

Ihre personenbezogenen Daten können an folgende Empfänger oder Empfängerkategorien übermittelt werden, ausschließlich zur Erfüllung der beschriebenen Zwecke und mit folgenden Garantien:

• Bankinstitute und Zahlungsdienstleister (Redsys Servicios de Procesamiento S.L. — spanisches TPV-System): zur Verarbeitung von Karten- und Bizum-Zahlungen.
• Kurier- und Transportunternehmen: zur Zustellung der Bestellungen an die angegebene Lieferadresse.
• Anbieter von transaktionalen E-Mail-Diensten (Sendinblue/Brevo — Sitz in Frankreich): für den Versand von Bestellbestätigungs-, Rechnungs- und Newsletter-E-Mails sowie zur Erfassung ihrer Zustellung, ihrer Öffnung und der Klicks auf ihre Links.
• Microsoft Corporation (Microsoft Clarity): zur Analyse der Website-Nutzung mittels Sitzungsaufzeichnungen und Heatmaps. Verarbeitet werden Navigationsdaten (aufgerufene Seiten, Klicks, Mausbewegungen und Scrollen), IP-Adresse, Gerätetyp und Browser. Wird nur aktiviert, wenn Sie die Analyse-Cookies akzeptiert haben.
• Meta Platforms Ireland Ltd. (Facebook, Instagram): zur serverseitigen Messung von Werbe-Conversions über die Meta Conversions API. Folgende Daten werden IN GEHASHTER FORM (SHA-256, auf individueller Ebene nicht umkehrbar) übertragen: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Stadt, Postleitzahl, Land und interne Bestell-ID. Ebenfalls im Originalformat übertragen werden: IP-Adresse, Browser-User-Agent und die eigenen Meta-Pixel-Kennungen (fbc/fbp), sofern verfügbar.
• Google Ireland Ltd. (Google Ads, Google Analytics 4): zur Conversion-Messung und Enhanced Conversions. Es werden dieselben gehashten (SHA-256) Daten wie an Meta sowie die Werbekennungen von Google (gclid/wbraid/gbraid) übertragen, sofern verfügbar.
• Öffentliche Behörden und offizielle Stellen bei bestehender gesetzlicher Verpflichtung.
• Externe technische Partner, die als Auftragsverarbeiter tätig sind (Hosting, Wartung), mit gemäß Art. 28 DSGVO abgeschlossenen Auftragsverarbeitungsverträgen.

8. Internationale Datenübermittlungen

Einige der im vorstehenden Abschnitt genannten Empfänger sind Gesellschaften mit Sitz außerhalb des Europäischen Wirtschaftsraums oder übermitteln Daten dorthin. Insbesondere übermitteln Meta Platforms Ireland Ltd. und Google Ireland Ltd., beide mit Sitz in Irland (EU), Daten an ihre Muttergesellschaften Meta Platforms, Inc. und Google LLC mit Sitz in den Vereinigten Staaten, um deren Werbeplattformen zu betreiben; und Microsoft Clarity ist ein Dienst der Microsoft Corporation mit Sitz in den Vereinigten Staaten.

Diese Übermittlungen erfolgen auf der Grundlage folgender Garantien:

• EU–US-Angemessenheitsrahmen (Data Privacy Framework — DPF): Die Europäische Kommission hat mit Durchführungsbeschluss 2023/1795 vom 10. Juli 2023 erklärt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten bieten, die an US-Unternehmen mit DPF-Zertifizierung übermittelt werden. Meta Platforms, Inc., Google LLC und Microsoft Corporation sind DPF-zertifiziert, was Sie unter https://www.dataprivacyframework.gov/list überprüfen können.
• Standardvertragsklauseln (SCCs), von der Europäischen Kommission als zusätzliche Garantie genehmigt.

Informationen zu den Datenschutzrichtlinien und Übermittlungen dieser Empfänger finden Sie in deren jeweiligen Hinweisen:

• Meta: https://www.facebook.com/privacy/policy
• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/privacystatement

9. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für den Zweck erforderlich ist, für den sie erhoben wurden, und danach für die gesetzlich vorgeschriebenen Fristen. Im Einzelnen:

• Bestellungen, Rechnungen und Steuerdaten: 6 Jahre ab dem Vorgang gemäß Artikel 30 des spanischen Handelsgesetzbuchs und in jedem Fall solange die steuerlichen Pflichten nicht verjährt sind (4 Jahre, Artikel 66 des Allgemeinen Steuergesetzes).
• Daten Ihres Benutzerkontos: solange das Konto aktiv bleibt. Wenn Sie es löschen, entfernen wir die zugehörigen Daten, mit Ausnahme derjenigen, die wir aufgrund gesetzlicher Verpflichtung aufbewahren müssen.
• Newsletter-Abonnement: bis Sie Ihre Einwilligung widerrufen. Wir bewahren lediglich den Nachweis der Abmeldung auf, um Ihnen nicht erneut zu schreiben.
• Protokoll des E-Mail-Versands (Zustellung, Öffnungen und Klicks): 3 Jahre ab Versand. Nach Ablauf dieser Frist wird der Eintrag anonymisiert, sodass nur aggregierte Statistiken verbleiben, die keine Identifizierung mehr zulassen.
• Navigationsdaten und Cookies: die Laufzeit jedes Cookies ist in der Cookie-Richtlinie aufgeführt; sie überschreitet in keinem Fall 24 Monate.
• Sitzungsaufzeichnungen und Heatmaps (Microsoft Clarity): werden von Microsoft gemäß den Fristen des eigenen Dienstes aufbewahrt. Wir speichern keine Kopie der Aufzeichnungen.

Sobald die Daten nicht mehr erforderlich sind, werden sie gesperrt und stehen ausschließlich Richtern, Gerichten, der Staatsanwaltschaft und Behörden für die gesetzlichen Verjährungsfristen zur Verfügung; danach werden sie gelöscht.

10. Datensicherheit

Wir haben die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen ergriffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und deren Veränderung, Verlust, Verarbeitung oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind.

11. Cookies

Wir verwenden Cookies, um Ihr Surferlebnis zu verbessern. Detaillierte Informationen über die von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

12. Änderungen

Aceite Herencia SL behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um sie an gesetzliche oder rechtliche Entwicklungen sowie an Branchenpraktiken anzupassen. In solchen Fällen werden wir auf dieser Seite die Änderungen mit angemessener Vorlaufzeit vor ihrer Umsetzung ankündigen.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns kontaktieren:

• 📧 E-Mail: hola@aceiteherencia.com
• 📞 Telefon: +34 614 86 95 99
• 📍 Adresse: Calle de la Amistad 8, 23400 Úbeda (Jaén), Spanien