Política de privacidad

1) Responsable del tratamiento

La presente política de privacidad le informa sobre qué datos personales tratamos cuando visita nuestra tienda online y cuando realiza un pedido, con qué finalidad, sobre qué base jurídica y qué derechos le asisten. Son datos personales toda información que pueda referirse a usted como persona, por ejemplo, el nombre, la dirección postal, la dirección de correo electrónico o la dirección IP.

El responsable del tratamiento de datos en el sentido del Reglamento General de Protección de Datos (RGPD) es:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Deutschland
Correo electrónico: support@puschies.de

No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo.

Si tiene preguntas sobre la protección de datos o desea ejercer sus derechos, escríbanos a support@puschies.de.

2) Resumen y bases jurídicas

2.1 Qué datos tratamos

Si usted solo visita nuestra tienda, tratamos los datos técnicos que su navegador transmite automáticamente (véase el apartado 4) y, si ha dado su consentimiento, datos de uso con fines de análisis y marketing (véase el apartado 14). Si realiza un pedido, crea una cuenta de cliente, nos escribe o se suscribe al boletín, tratamos además los datos que usted mismo nos facilita en ese contexto.

2.2 Bases jurídicas

Solo tratamos datos personales cuando se cumple una de las siguientes bases jurídicas. En cada tratamiento indicamos la base aplicable.

• Art. 6.1.a) RGPD: usted ha dado su consentimiento al tratamiento. Puede retirar su consentimiento en cualquier momento con efectos para el futuro.
• Art. 6.1.b) RGPD: el tratamiento es necesario para la ejecución de un contrato con usted o para la aplicación de medidas precontractuales, por ejemplo, en el caso de un pedido.
• Art. 6.1.c) RGPD: el tratamiento es necesario para el cumplimiento de una obligación legal, por ejemplo, debido a las obligaciones de conservación establecidas por la normativa mercantil y fiscal.
• Art. 6.1.f) RGPD: el tratamiento es necesario para la satisfacción de nuestros intereses legítimos o los de un tercero, y sus intereses no prevalecen. Puede oponerse a dichos tratamientos (véase el apartado 16).
• § 25, apdo. 1 TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales): el almacenamiento de información en su dispositivo o el acceso a ella (por ejemplo, cookies) solo se realiza con su consentimiento, salvo que sea estrictamente necesario para el servicio solicitado por usted conforme al § 25, apdo. 2 TDDDG.

2.3 Transferencias a terceros países

Algunos de nuestros proveedores de servicios tienen su sede fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), o acceden a los datos desde allí, en particular desde EE. UU. Dicha transferencia solo se produce si existe una decisión de adecuación de la Comisión Europea para el país destinatario (art. 45 RGPD) o si se ofrecen garantías adecuadas (art. 46 RGPD).

Para EE. UU., la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, DPF) de 10 de julio de 2023 se aplica a las empresas certificadas conforme al DPF. Puede comprobar si una empresa está certificada en https://www.dataprivacyframework.gov/. Si un destinatario no está certificado, basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD). Para Canadá existe una decisión de adecuación. Para otros países, por ejemplo China, no existe ninguna decisión de adecuación; en esos casos utilizamos cláusulas contractuales tipo o solo transferimos datos en la medida en que sea necesario para la ejecución de su contrato (art. 49.1.b) RGPD).

2.4 Cifrado

Nuestra tienda se sirve exclusivamente a través de una conexión cifrada (TLS). Puede reconocerla por «https://» en la barra de direcciones de su navegador.

2.5 Obligación de facilitar datos

Usted no está obligado ni legal ni contractualmente a facilitarnos datos personales. No obstante, sin los datos marcados como obligatorios en el formulario de pedido no podemos aceptar ni entregar un pedido. No realizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Los proveedores de servicios de pago pueden realizar sus propias comprobaciones en determinados métodos de pago (véase el apartado 10).

3) Alojamiento a través de Shopify

Nuestra tienda online funciona en la plataforma de comercio electrónico Shopify. El proveedor para comerciantes en Europa es Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»). Shopify proporciona servidores, software de tienda, checkout, cuentas de cliente y una red de distribución de contenidos. Todos los datos que usted introduce en nuestra tienda o que se generan durante la visita se tratan en sistemas de Shopify.

Shopify trata los datos como encargado del tratamiento por cuenta nuestra (art. 28 RGPD). La base jurídica es el art. 6.1.b) RGPD, en la medida en que el tratamiento sirva para la preparación y ejecución del contrato y, en lo demás, el art. 6.1.f) RGPD. Nuestro interés legítimo reside en un funcionamiento seguro, estable y rentable de la tienda.

En el marco de los servicios de Shopify, los datos pueden transferirse a Shopify Inc. en Canadá, así como a sociedades del grupo en EE. UU. (entre otras, Shopify Data Processing (USA) Inc. y Shopify (USA) Inc.). Para Canadá existe una decisión de adecuación de la Comisión Europea. Para las transferencias dentro del grupo Shopify a países fuera de la UE, Shopify se basa en normas corporativas vinculantes (Binding Corporate Rules, art. 47 RGPD) y, para las transferencias a otros subencargados del tratamiento, en cláusulas contractuales tipo (art. 46.2.c) RGPD).

Shopify determina, a partir de su dirección IP, el país desde el que accede a la tienda para mostrarle el mercado adecuado con idioma, moneda, gastos de envío e impuestos (Shopify Markets). La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo consiste en mostrarle los precios y las condiciones de entrega correctos para su país.

Encontrará más información en la política de privacidad de Shopify: https://www.shopify.de/legal/datenschutz

4) Archivos de registro del servidor

Cada vez que accede a nuestra tienda, su navegador transmite, por razones técnicas, datos a los servidores de Shopify, que se almacenan allí en los denominados archivos de registro (logfiles). Entre ellos se encuentran:

• página o archivo consultado
• fecha y hora del acceso
• cantidad de datos transferidos y código de estado
• página visitada previamente (referrer)
• tipo y versión del navegador, sistema operativo
• dirección IP

Estos datos son necesarios para mostrarle las páginas, garantizar la estabilidad y la seguridad de la tienda y detectar ataques o usos indebidos. La base jurídica es el art. 6.1.f) RGPD. No se combinan con otras fuentes de datos para identificar a visitantes individuales. Los archivos de registro se eliminan en cuanto dejan de ser necesarios para estos fines, salvo que un incidente de seguridad concreto requiera una conservación más prolongada para su esclarecimiento.

5) Cookies y consentimiento

5.1 Qué son las cookies

Las cookies son pequeños archivos de texto que su navegador almacena en su dispositivo. Técnicas comparables son, por ejemplo, el almacenamiento local del navegador (Local Storage), los píxeles o los scripts que leen información de su dispositivo. A continuación, utilizamos el término «cookies» para todas estas técnicas.

5.2 Cookies necesarias

Algunas cookies son estrictamente necesarias para el funcionamiento de la tienda, por ejemplo, para guardar el contenido de su cesta, realizar el checkout, mantener su sesión iniciada en la cuenta de cliente, recordar su configuración de idioma y país y guardar su decisión sobre las cookies. Utilizamos estas cookies sin consentimiento (§ 25, apdo. 2, n.º 2 TDDDG). Basamos el tratamiento de datos personales asociado en el art. 6.1.b) RGPD, en la medida en que sirva a un pedido y, en lo demás, en el art. 6.1.f) RGPD.

5.3 Cookies que requieren consentimiento

Solo utilizamos cookies y servicios de estadística, análisis, personalización y marketing si usted ha dado previamente su consentimiento (§ 25, apdo. 1 TDDDG, art. 6.1.a) RGPD). En el apartado 14 describimos de qué servicios se trata.

5.4 Banner de cookies y revocación

Para solicitar su consentimiento utilizamos el banner de cookies de Shopify (Shopify Customer Privacy). En la primera visita puede aceptar o rechazar todas las categorías o seleccionarlas individualmente. Su selección se guarda en una cookie necesaria y se transmite a los servicios integrados, de modo que estos solo se cargan en la medida permitida. Para los servicios de Google utilizamos además el modo de consentimiento de Google (Google Consent Mode); sin su consentimiento no se instalan cookies de Google. Según la configuración, pueden transmitirse señales sin cookies y no personales.

Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies, a la que puede acceder en cualquier momento mediante el enlace correspondiente de nuestro sitio web. Además, puede eliminar o bloquear las cookies en su navegador. Si bloquea las cookies necesarias, es posible que la cesta y el checkout no funcionen.

Si accede a la tienda desde un país fuera de la UE, el banner puede tener un aspecto diferente o no mostrarse, en función de la legislación aplicable en dicho país.

6) Contacto por correo electrónico y formulario de contacto

Puede ponerse en contacto con nosotros por correo electrónico en support@puschies.de o a través del formulario de contacto de nuestra tienda. Los mensajes enviados mediante el formulario de contacto se reenvían a nuestro buzón de correo electrónico a través de Shopify (véase el apartado 3). Tratamos los datos de su mensaje (por regla general, nombre, dirección de correo electrónico, número de pedido y contenido de la consulta) para tramitar y responder a su solicitud. La base jurídica es el art. 6.1.b) RGPD si su consulta se refiere a un pedido o a un contrato y, en lo demás, el art. 6.1.f) RGPD; nuestro interés legítimo reside en responder a las consultas de los clientes.

Eliminamos su consulta una vez tramitada definitivamente, siempre que no se opongan obligaciones legales de conservación. Los mensajes que, en relación con un pedido, tengan la consideración de correspondencia mercantil o comercial se conservan hasta seis años (véase el apartado 17).

7) Cuenta de cliente

Puede crear voluntariamente una cuenta de cliente en nuestra tienda. En ella puede ver sus pedidos y gestionar sus direcciones. El inicio de sesión se realiza con su dirección de correo electrónico y, según el tipo de cuenta, con un código de confirmación de un solo uso que recibe por correo electrónico o con una contraseña.

Tratamos los datos que usted indica en la cuenta (dirección de correo electrónico, nombre, direcciones postales y, en su caso, número de teléfono), así como su historial de pedidos. La base jurídica es el art. 6.1.b) RGPD. Puede solicitar la eliminación de su cuenta de cliente en cualquier momento; basta con un mensaje a support@puschies.de. Los datos que debemos conservar por motivos legales se bloquean hasta que venzan los plazos y se eliminan después.

8) Tramitación de pedidos

8.1 Datos del pedido

Cuando realiza un pedido, tratamos los datos necesarios para la celebración del contrato, el pago, la entrega, la facturación y, en su caso, la devolución: nombre, dirección de entrega y de facturación, dirección de correo electrónico, en su caso número de teléfono, artículos pedidos, precios, método de pago y método de envío elegidos. La base jurídica es el art. 6.1.b) RGPD. Para la conservación de facturas y justificantes contables se aplica el art. 6.1.c) RGPD en relación con la normativa mercantil y fiscal.

Tras el pedido, le enviamos correos electrónicos de confirmación del pedido, de envío y, en su caso, de devolución. Estos mensajes forman parte de la ejecución del contrato (art. 6.1.b) RGPD) y se envían a través de Shopify.

8.2 Artículos personalizados

Muchos de nuestros productos pueden personalizarse en el configurador de productos, por ejemplo, con un nombre o un texto breve bordado, así como con la elección de colores y motivos. Estos datos se guardan como parte de su pedido y solo se utilizan para fabricar el artículo según lo deseado, revisar el pedido y aclarar dudas. La base jurídica es el art. 6.1.b) RGPD.

A menudo, el nombre es el nombre de pila de un niño o una niña. Le rogamos que indique únicamente lo que debe figurar en el artículo y ningún otro dato sobre el niño o la niña.

8.3 Comunicación de datos para la fabricación

Para la fabricación de artículos personalizados, comunicamos los datos del pedido necesarios para ello (por ejemplo, número de pedido, artículo, talla, color y datos de personalización) a proveedores de servicios de fabricación y fulfillment encargados por nosotros. Estos solo reciben el nombre y la dirección en la medida en que envíen la mercancía directamente a usted. La base jurídica es el art. 6.1.b) RGPD. Si un proveedor de servicios tiene su sede fuera de la UE o del EEE, la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD).

8.4 Exportación de pedidos a Google Sheets

Para planificar la fabricación, transferimos de forma automatizada con Shopify Flow los datos del pedido necesarios para ello (número de pedido, artículo, datos de personalización y, en su caso, el nombre de quien realiza el pedido) a una hoja de cálculo de Google Sheets. El proveedor de Google Sheets es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; los datos también pueden transferirse a Google LLC en EE. UU., que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. La base jurídica es el art. 6.1.b) RGPD y el art. 6.1.f) RGPD; nuestro interés legítimo reside en una planificación de la fabricación eficiente y sin errores. Eliminamos las entradas en cuanto dejan de ser necesarias para la fabricación y la garantía.

8.5 Aduanas en entregas fuera de la UE

En las entregas a Suiza y a otros países fuera de la UE, deben comunicarse a las autoridades aduaneras el nombre, la dirección, el contenido y el valor del envío. Transmitimos estos datos a las autoridades competentes a través del proveedor de servicios de envío. La base jurídica es el art. 6.1.b) y c) RGPD.

9) Proveedores de servicios de envío

9.1 DHL

Para los envíos desde Alemania utilizamos DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Transmitimos el nombre y la dirección de entrega, así como, en su caso, un número de Packstation o número de cliente postal (Postnummer). La base jurídica es el art. 6.1.b) RGPD. En los envíos a otros países, DHL entrega, en su caso, el envío a una empresa asociada en el país de destino para su reparto, que también recibe los datos a tal efecto.

Solo comunicamos a DHL su dirección de correo electrónico y, en su caso, su número de teléfono si usted lo ha consentido durante el proceso de pedido, para que DHL pueda avisarle de la entrega y acordar una fecha de entrega (art. 6.1.a) RGPD). Puede retirar este consentimiento en cualquier momento ante nosotros o ante DHL. Sin su consentimiento, DHL solo recibe los datos necesarios para la entrega, como el nombre y la dirección de entrega (art. 6.1.b) RGPD).

10) Proveedores de servicios de pago

Los métodos de pago ofrecidos dependen del país de entrega y se muestran en el checkout. Si elige un método de pago, transmitimos al proveedor de servicios de pago correspondiente los datos necesarios para el pago (por regla general, nombre, dirección, dirección de correo electrónico, número de pedido, importe de la factura y moneda). La base jurídica es el art. 6.1.b) RGPD. Usted introduce los datos de su tarjeta o de su cuenta directamente en el proveedor de servicios de pago o en sus campos de introducción seguros; nosotros no los recibimos.

Para prevenir el fraude y, en los métodos de pago con pago aplazado, para verificar la identidad y la solvencia, los proveedores de servicios de pago tratan sus datos en parte también bajo su propia responsabilidad, en su caso con la intervención de agencias de información crediticia. Encontrará más detalles en la información sobre protección de datos de los proveedores.

10.1 PayPal

Proveedor: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Según la oferta, PayPal incluye también el pago mediante adeudo directo, tarjeta de crédito o «Paga más tarde»; para ello, PayPal puede realizar una evaluación de solvencia. Información sobre protección de datos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Proveedor: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. A través de Mollie tramitamos, según el país de entrega, otros métodos de pago locales, por ejemplo Klarna (véase 10.4), BLIK o Przelewy24 (véase 10.3). Son determinantes los métodos de pago mostrados en el checkout. Información sobre protección de datos: https://www.mollie.com/de/privacy

10.3 BLIK y Przelewy24 (a través de Mollie)

En la medida en que ofrezcamos BLIK o Przelewy24 a través de Mollie (en particular para pedidos a Polonia), los datos se comunican además, para el pago, al operador correspondiente: en el caso de BLIK, a Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen; en el caso de Przelewy24, a PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Proveedor: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Ofrecemos los métodos de pago de Klarna a través de Mollie (véase 10.2); Mollie transmite a Klarna los datos necesarios para el pago. En los métodos de pago de Klarna como la factura o la compra a plazos, Klarna verifica su identidad y su solvencia y puede recurrir para ello a agencias de información crediticia; el resultado puede contener valores de probabilidad (valores de scoring). Sobre esta base, Klarna decide si se le ofrece el método de pago elegido. La propia Klarna es responsable de esta verificación. Información sobre protección de datos: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Los pagos con tarjeta de crédito o débito, Apple Pay y Google Pay los tramitamos a través de Shopify Payments. Para los comerciantes en Europa, Shopify Payments es ofrecido por Shopify International Limited (dirección: véase el apartado 3); la tramitación técnica de los pagos corre a cargo de Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe puede transferir datos a Stripe, Inc. en EE. UU.; la base es el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. Información sobre protección de datos: https://stripe.com/de/privacy

10.6 Apple Pay

Proveedor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Si paga con Apple Pay, confirma el pago en su dispositivo Apple. Apple transmite los datos de pago cifrados al proveedor de servicios de pago; nosotros no recibimos ningún número de tarjeta. Apple Pay se tramita a través de Shopify Payments (véase 10.5).

10.7 Google Pay

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Si paga con Google Pay, Google transmite al proveedor de servicios de pago, en lugar de los datos de su tarjeta, un identificador de transacción válido una sola vez. Google puede tratar los datos de la transacción conforme a sus propias condiciones. Google Pay se tramita a través de Shopify Payments (véase 10.5).

11) Portal de devoluciones y desistimiento online

Para las devoluciones desde Alemania utilizamos un portal de devoluciones proporcionado a través de la aplicación de Shopify «easyReturns». El proveedor es 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland. En el portal, usted introduce el número de pedido y la dirección de correo electrónico o el código postal, selecciona los artículos y, en su caso, un motivo, y recibe una etiqueta de devolución y un acuse de recibo por correo electrónico. Para la etiqueta de devolución, el nombre y la dirección se transmiten al proveedor de servicios de envío correspondiente. Para ello, el proveedor trata sus datos de pedido y de dirección, así como los datos de la devolución, como encargado del tratamiento por cuenta nuestra. En la medida en que se traten datos fuera de la UE, esto se realiza sobre la base de garantías adecuadas (cláusulas contractuales tipo).

Para los pedidos a todos los demás países, usted ejerce el desistimiento mediante un formulario de nuestra tienda o por correo electrónico. En este caso, tratamos su nombre, su dirección de correo electrónico, el número de pedido y los artículos afectados, y le confirmamos la recepción por correo electrónico.

La base jurídica es, en cada caso, el art. 6.1.b) y c) RGPD (tramitación del desistimiento y obligación legal de acusar recibo). Los datos voluntarios sobre el motivo de la devolución los tratamos sobre la base del art. 6.1.f) RGPD, con el fin de mejorar nuestros productos y la información sobre tallas.

12) Boletín y marketing por correo electrónico

12.1 Boletín con consentimiento

Si se suscribe a nuestro boletín, le informamos por correo electrónico sobre nuevos productos, promociones y novedades. El único dato obligatorio es su dirección de correo electrónico; otros datos, como su nombre de pila, son voluntarios y sirven para dirigirnos a usted de forma personal. La base jurídica es su consentimiento (art. 6.1.a) RGPD).

Utilizamos el procedimiento de doble opt-in: tras registrarse, recibirá un correo electrónico con un enlace de confirmación. La suscripción solo se activa cuando hace clic en él. Para poder acreditar el registro, guardamos la fecha y hora del registro y de la confirmación, así como la dirección IP utilizada (art. 6.1.c) y f) RGPD).

Puede darse de baja del boletín en cualquier momento, mediante el enlace de baja incluido en cada correo electrónico o enviando un mensaje a support@puschies.de. Tras la baja, eliminamos su dirección de la lista de distribución. Conservamos la prueba de su consentimiento anterior hasta tres años para poder defendernos frente a posibles reclamaciones.

12.2 Publicidad a clientes existentes

Si ha realizado un pedido con nosotros, podemos enviarle a la dirección de correo electrónico indicada publicidad de productos propios similares, también sin un consentimiento específico (§ 7, apdo. 3 UWG, Ley alemana contra la competencia desleal). La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo reside en la publicidad directa dirigida a nuestros clientes.

Puede oponerse en cualquier momento a este uso de su dirección de correo electrónico, sin incurrir en más costes que los de transmisión según las tarifas básicas. Para ello, utilice el enlace de baja incluido en cada correo electrónico o escriba a support@puschies.de.

12.3 Envío a través de Klaviyo

Para el boletín y los correos electrónicos automatizados (por ejemplo, recordatorios de una cesta no finalizada, si usted ha dado su consentimiento) utilizamos Klaviyo. El proveedor es Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo almacena su dirección de correo electrónico, los datos voluntarios, el estado de su suscripción y su historial de pedidos procedente de Shopify, y los trata como encargado del tratamiento por cuenta nuestra.

Klaviyo registra si se ha abierto un correo electrónico y cuándo, y en qué enlaces se ha hecho clic, para que podamos evaluar la eficacia de nuestros correos electrónicos y adaptar los contenidos a sus intereses. Con su consentimiento a través del banner de cookies, Klaviyo registra además qué productos consulta en nuestra tienda y lo asocia a su perfil. La base jurídica de estas evaluaciones es su consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG) y, en el caso de la publicidad a clientes existentes, el art. 6.1.f) RGPD.

Los datos pueden tratarse en EE. UU.; Klaviyo está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Información sobre protección de datos: https://www.klaviyo.com/privacy

13) Valoraciones a través de Judge.me

Para las valoraciones de productos utilizamos la aplicación de Shopify Judge.me. El proveedor es Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me muestra las valoraciones en nuestras páginas de producto y proporciona un formulario con el que puede enviar una valoración.

Tras un pedido, le enviamos a través de Judge.me un correo electrónico en el que le pedimos una valoración. Esto se realiza sobre la base de su consentimiento (art. 6.1.a) RGPD) o, si ha realizado un pedido con nosotros, como publicidad a clientes existentes conforme al § 7, apdo. 3 UWG (art. 6.1.f) RGPD, véase 12.2). Puede oponerse en cualquier momento a este uso de su dirección de correo electrónico, sin incurrir en más costes que los de transmisión según las tarifas básicas, por ejemplo, por correo electrónico a support@puschies.de. Para ello, Judge.me recibe su nombre, su dirección de correo electrónico y los artículos pedidos.

Si envía una valoración, la publicamos con el nombre o las iniciales que usted indique, la fecha, la puntuación en estrellas, el texto y, en su caso, las fotos. La base jurídica es su consentimiento (art. 6.1.a) RGPD), que usted otorga al enviar la valoración. Puede solicitar en cualquier momento la eliminación de su valoración por correo electrónico a support@puschies.de. Para el Reino Unido existe una decisión de adecuación de la Comisión Europea. Según Judge.me, los datos también pueden almacenarse en servidores en EE. UU.; no nos consta una certificación conforme al Marco de Privacidad de Datos UE-EE. UU., por lo que la transferencia se realiza sobre la base de cláusulas contractuales tipo.

14) Análisis web y marketing

Solo utilizamos los siguientes servicios si usted ha dado su consentimiento en el banner de cookies (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Sin su consentimiento, no se cargan ni reciben datos. Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies (apartado 5.4). Para cada servicio encontrará la finalidad, el proveedor, la base jurídica, la transferencia a terceros países y el plazo de conservación.

14.1 Google Tag Manager a través de Stape (del lado del servidor)

Finalidad: Con Google Tag Manager gestionamos la integración de los servicios de análisis y marketing en nuestra tienda. Una parte de los datos no se envía directamente desde su navegador a los servicios, sino primero a un contenedor de servidor propio operado en Stape. Allí determinamos qué datos se transmiten a qué servicio y podemos acortar o eliminar datos antes de su transmisión. El propio Tag Manager no crea perfiles de usuario.

Proveedor y sede: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Alojamiento del contenedor de servidor: Stape (Stape Europe OÜ, Tallinn, Estonia; servidores en la UE).

Base jurídica: El contenedor de servidor solo trata datos para los servicios a los que usted ha dado su consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Stape actúa como encargado del tratamiento por cuenta nuestra.

Tercer país y garantías: Google puede transferir datos a Google LLC en EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Stape Europe opera los contenedores de servidor en centros de datos de la UE; el contrato de encargo del tratamiento forma parte de las condiciones de uso de Stape.

Plazo de conservación y revocación: El contenedor de servidor reenvía los datos y no los almacena de forma permanente; los datos de registro en Stape solo se conservan durante un breve período. Revocación a través de la configuración de cookies.

14.2 Google Analytics 4

Finalidad: Google Analytics 4 analiza cómo utilizan los visitantes nuestra tienda, por ejemplo, qué páginas se consultan, de dónde proceden los visitantes, cuánto tiempo permanecen y qué compras se completan. Utilizamos los informes para mejorar la tienda y nuestra publicidad. En GA4 no se almacenan las direcciones IP.

Proveedor y sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Google trata los datos como encargado del tratamiento por cuenta nuestra.

Tercer país y garantías: Transferencia a Google LLC, EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU.; de forma complementaria, cláusulas contractuales tipo.

Plazo de conservación y revocación: Las cookies (por ejemplo, «_ga») se conservan hasta dos años. Los datos de eventos a nivel de usuario se eliminan en GA4 como máximo a los 14 meses. Revocación a través de la configuración de cookies. Más información: https://policies.google.com/privacy

14.3 Seguimiento de conversiones y remarketing de Google Ads

Finalidad: Con el seguimiento de conversiones de Google Ads medimos si un clic en uno de nuestros anuncios en Google ha dado lugar a una compra u otra acción. Así podemos evaluar el éxito de nuestros anuncios y gestionar los presupuestos. Con el remarketing mostramos posteriormente a los visitantes de nuestra tienda, en otros sitios web y en servicios de Google, anuncios de productos que han consultado. Para ello, Google crea audiencias sobre la base de su visita. Solo utilizamos el seguimiento de conversiones y el remarketing con su consentimiento.

Proveedor y sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Google utiliza los datos en parte también para fines propios; en esa medida, nosotros y Google somos corresponsables o responsables independientes, según el caso.

Tercer país y garantías: Transferencia a Google LLC, EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU.

Plazo de conservación y revocación: Las cookies de conversión se conservan, por regla general, hasta 90 días. Google conserva la pertenencia a listas de remarketing como máximo 540 días. Revocación a través de la configuración de cookies. Además, puede desactivar la publicidad personalizada de Google en su cuenta de Google.

14.4 Píxel de Meta y API de conversiones

Finalidad: Utilizamos el píxel de Meta y la API de conversiones (Conversions API) para medir el éxito de nuestros anuncios en Facebook e Instagram, crear audiencias para anuncios (por ejemplo, visitantes de nuestra tienda o personas similares a ellos) y mostrar anuncios a personas interesadas en nuestros productos. El píxel envía a Meta, desde su navegador, información sobre sus acciones en la tienda (por ejemplo, visualización de página, artículo añadido a la cesta, compra). A través de la API de conversiones, nuestro contenedor de servidor (véase 14.1) envía además estos eventos directamente a Meta. En la coincidencia avanzada transmitimos además datos como la dirección de correo electrónico, el número de teléfono, el nombre y el código postal en forma cifrada mediante hash, para que Meta pueda asociar los eventos a una cuenta de usuario.

Proveedor y sede: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG), también para la transmisión a través de la API de conversiones y la coincidencia avanzada. Nosotros y Meta somos corresponsables de la recogida y la transmisión de los datos a Meta (art. 26 RGPD); a tal efecto existe un acuerdo con Meta (Meta Controller Addendum). Meta es la única responsable del tratamiento posterior en Meta.

Tercer país y garantías: Transferencia a Meta Platforms, Inc. en EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU.; de forma complementaria, cláusulas contractuales tipo.

Plazo de conservación y revocación: La cookie «_fbp» se conserva hasta 90 días. Meta conserva los datos transmitidos conforme a sus propias políticas. Revocación a través de la configuración de cookies. Más información: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Finalidad: Microsoft Clarity registra cómo interactúan los visitantes con nuestras páginas, por ejemplo, los movimientos del ratón, los clics y la profundidad de desplazamiento, y lo representa en forma de mapas de calor y grabaciones de sesiones. Así detectamos en qué puntos la tienda resulta difícil de utilizar. Los datos introducidos en los campos de formulario se enmascaran y no se graban.

Proveedor y sede: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (parte contratante según las condiciones de uso de Clarity). Según la declaración de privacidad de Microsoft, el responsable para los usuarios del Espacio Económico Europeo es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft trata los datos de Clarity como responsable independiente y también para fines propios, entre otros, para publicidad.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG).

Tercer país y garantías: Transferencia a Microsoft Corporation, EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU.; Microsoft Corporation está certificada.

Plazo de conservación y revocación: La cookie «_clck» se conserva hasta un año y la cookie «_clsk», un día. Microsoft elimina las grabaciones de sesiones a los 30 días, y los datos de clics agregados (mapas de calor), así como las grabaciones marcadas, a los nueve meses. Revocación a través de la configuración de cookies. Más información: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Finalidad: Con Universal Event Tracking (UET) de Microsoft Advertising medimos si un clic en uno de nuestros anuncios en el buscador Bing o en la red publicitaria de Microsoft ha dado lugar a una compra, y creamos audiencias para anuncios.

Proveedor y sede: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). UET solo se utiliza con su consentimiento.

Tercer país y garantías: Transferencia a Microsoft Corporation, EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU.

Plazo de conservación y revocación: Las cookies (por ejemplo, «_uetvid») se conservan hasta 13 meses. Revocación a través de la configuración de cookies.

14.7 Hotjar

Finalidad: Hotjar crea mapas de calor y grabaciones de sesiones para que podamos ver cómo utilizan los visitantes nuestra tienda, y permite realizar breves encuestas de opinión. Los datos introducidos en los campos de formulario se enmascaran.

Proveedor y sede: Hotjar pertenece al grupo Contentsquare. El proveedor en la UE es Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Hotjar actúa como encargado del tratamiento por cuenta nuestra.

Tercer país y garantías: Hotjar almacena los datos en la UE. En la medida en que se transfieran datos a Content Square, Inc. o a otros subcontratistas en EE. UU., esto se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (Content Square, Inc. está certificada) o de cláusulas contractuales tipo.

Plazo de conservación y revocación: Las cookies se conservan hasta un año; las grabaciones se eliminan como máximo a los 365 días. Revocación a través de la configuración de cookies. Más información: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Finalidad: Adtriba asigna las compras a los canales publicitarios y puntos de contacto a través de los cuales un visitante ha llegado a nosotros (atribución de marketing) y nos ayuda a distribuir nuestro presupuesto publicitario entre los canales. Para ello se tratan un identificador seudónimo, las páginas consultadas, los parámetros de campaña de los enlaces y los eventos de pedido.

Proveedor y sede: Adtriba GmbH (una empresa del grupo Funnel), Hoheluftchaussee 95, 20253 Hamburg, Deutschland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Adtriba actúa como encargado del tratamiento por cuenta nuestra.

Tercer país y garantías: Según el contrato de encargo del tratamiento, Adtriba también puede tratar datos en el Reino Unido, Australia y EE. UU. (subcontratistas, entre otros, Amazon Web Services y Google). Para el Reino Unido existe una decisión de adecuación de la Comisión Europea; las transferencias a otros terceros países se realizan sobre la base de cláusulas contractuales tipo (art. 46.2.c) RGPD).

Plazo de conservación y revocación: Los datos se conservan hasta que usted retire su consentimiento y se eliminan como máximo a los 24 meses. Revocación a través de la configuración de cookies.

14.9 Etiqueta de Pinterest

Finalidad: Con la etiqueta de Pinterest (Pinterest Tag) medimos si los anuncios en Pinterest dan lugar a compras y creamos audiencias para anuncios en Pinterest.

Proveedor y sede: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG).

Tercer país y garantías: Transferencia a Pinterest, Inc., EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU.; Pinterest, Inc. está certificada.

Plazo de conservación y revocación: Las cookies «_pin_unauth» y «_epik» se conservan hasta un año. Revocación a través de la configuración de cookies.

14.10 Píxel de TikTok

Finalidad: Con el píxel de TikTok medimos si los anuncios en TikTok dan lugar a compras y creamos audiencias para anuncios en TikTok.

Proveedor y sede: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Base jurídica: Consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG).

Tercer país y garantías: TikTok puede transferir datos a países fuera de la UE, entre otros, a EE. UU. y a China (acceso remoto). La base son las cláusulas contractuales tipo; no nos consta una certificación conforme al Marco de Privacidad de Datos UE-EE. UU.

Plazo de conservación y revocación: La cookie «_ttp» se conserva hasta 13 meses después del último uso. Revocación a través de la configuración de cookies.

15) Funciones del sitio

15.1 Bloqueador de países (BM Country Blocker)

Utilizamos la aplicación de Shopify BM Country Blocker para restringir el acceso a nuestra tienda desde países a los que no realizamos entregas. Para ello, su dirección IP se trata en el momento del acceso y se coteja con una base de datos de países. El proveedor de la aplicación es Boostymark (desarrollador de la aplicación, EE. UU.). La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo reside en la protección de la tienda y en la limitación a nuestras zonas de entrega. En la medida en que se traten datos en EE. UU., la transferencia se realiza sobre la base de cláusulas contractuales tipo (art. 46.2.c) RGPD). Nosotros no almacenamos su dirección IP de forma permanente en este contexto.

15.2 Vídeos de YouTube

En algunas páginas integramos vídeos de YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Los vídeos solo se cargan tras su consentimiento o tras hacer clic (modo de privacidad mejorado youtube-nocookie.com). Al reproducirlos, Google recibe, entre otros datos, su dirección IP e información sobre la página consultada; si ha iniciado sesión en su cuenta de Google, Google puede asociar la visita a su cuenta. La base jurídica es su consentimiento (art. 6.1.a) RGPD, § 25, apdo. 1 TDDDG). Los datos pueden transferirse a Google LLC en EE. UU., que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Más información: https://policies.google.com/privacy

15.3 Candidaturas por correo electrónico

Puede enviarnos su candidatura por correo electrónico. Tratamos los datos de su candidatura (en particular, datos de contacto, currículum, certificados y acreditaciones de cualificación) exclusivamente para decidir sobre la cobertura del puesto. La base jurídica es el art. 6.1.b) RGPD (preparación de una relación laboral). Si facilita voluntariamente categorías especiales de datos, por ejemplo, una discapacidad grave, los tratamos conforme al art. 9.2.b) RGPD.

Si no llega a establecerse una relación laboral, eliminamos su documentación a más tardar seis meses después de la conclusión del proceso de selección. Este plazo se deriva de nuestro interés legítimo (art. 6.1.f) RGPD) en poder defendernos frente a posibles reclamaciones conforme a la Ley General de Igualdad de Trato alemana (Allgemeines Gleichbehandlungsgesetz). Si desea que conservemos su candidatura para futuros puestos, le solicitaremos su consentimiento para ello. Si se establece una relación laboral, los datos se incorporan al expediente personal.

16) Sus derechos

16.1 Derechos de los interesados

Frente a nosotros, usted tiene los siguientes derechos en relación con los datos personales que le conciernen:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a que se comunique a los destinatarios la rectificación, supresión o limitación (art. 19 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición (art. 21 RGPD, véase 16.2)
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22 RGPD)
• Derecho a retirar en cualquier momento, con efectos para el futuro, el consentimiento otorgado (art. 7.3 RGPD); la licitud del tratamiento realizado hasta ese momento no se ve afectada

Para ejercer sus derechos, basta con un correo electrónico a support@puschies.de.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es la autoridad de control de protección de datos del estado federado de Baja Sajonia (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Derecho de oposición conforme al art. 21 RGPD

Si tratamos sus datos personales sobre la base de nuestros intereses legítimos (art. 6.1.f) RGPD), puede oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si tratamos sus datos personales con fines de mercadotecnia directa, puede oponerse en cualquier momento a dicho tratamiento sin necesidad de indicar motivos. Esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa. Tras su oposición, dejaremos de utilizar sus datos para mercadotecnia directa.

Puede dirigirnos su oposición sin formalidades por correo electrónico a support@puschies.de o, en el caso de correos electrónicos publicitarios, a través del enlace de baja incluido en cada correo electrónico.

17) Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente o mientras lo exijan las obligaciones legales de conservación. Salvo que en los distintos apartados se indique un plazo específico, se aplica lo siguiente:

• Los datos que tratamos sobre la base de su consentimiento los conservamos hasta que usted retire el consentimiento o deje de existir la finalidad.
• Los datos para la ejecución del contrato los conservamos hasta la ejecución completa del contrato y, además, hasta que venzan los plazos de garantía y de prescripción (por regla general, tres años a partir del final del año del pedido).
• La correspondencia mercantil y comercial, por ejemplo, los correos electrónicos comerciales relativos a un pedido, la conservamos durante seis años (§ 257 HGB, Código de Comercio alemán; § 147 AO, Código Tributario alemán).
• Las facturas, demás justificantes contables, libros y cuentas anuales los conservamos conforme a los plazos legales de conservación establecidos en el HGB y la AO (por regla general, 8 años para los justificantes contables y 10 años para los libros y las cuentas anuales; § 257 HGB, § 147 AO, § 14b UStG, Ley alemana del IVA).
• Los datos que tratamos sobre la base de intereses legítimos los conservamos hasta que deje de existir el interés o hasta que usted se haya opuesto válidamente.

Los plazos de conservación comienzan al final del año natural en el que se generó el documento. Una vez vencidos los plazos, eliminamos los datos. Mientras los datos solo se conserven debido a una obligación de conservación, limitamos su tratamiento.

Versión: 26.09.2026