Datenschutzerklärung

1. Einführung

Diese Datenschutzrichtlinie wurde unter Berücksichtigung der geltenden Datenschutzgesetze, insbesondere des Bundesdatenschutzgesetzes sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO), entwickelt.

Diese Datenschutzrichtlinie hat zum Ziel, die Inhaber der personenbezogenen Daten, deren Informationen erhoben werden, über die spezifischen Aspekte der Datenverarbeitung zu informieren, unter anderem über die Zwecke der Verarbeitung, die Kontaktdaten zur Ausübung der Ihnen zustehenden Rechte, die Aufbewahrungsfristen der Informationen und die Sicherheitsmaßnahmen.

2. Verantwortlicher für die Verarbeitung

Die Verantwortlichen für die Verarbeitung Ihrer Daten sind:

HABITUS GLOBAL RETAIL, S.L.U, das Unternehmen, das derzeit als Anbieter der Marke „MUY MUCHO“ tätig ist:
CIF: B‑26612754
Postadresse: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanien.
Kontakt des DSB: 932890410
E-Mail: Contac@muymucho.com

3. Art der Daten, die wir verarbeiten

Wir informieren Sie, dass die Kategorien von Daten, die wir verarbeiten können, im Folgenden definiert sind:

Identifikations- und Kontaktdaten: Name, Postadressen, Telefonnummern, E-Mail-Adressen, Ausweis- oder Reisepassnummer sowie Details Ihrer Social-Media-Profile und andere Identifikations- und Kontaktdaten, die für die in dieser Richtlinie festgelegten Zwecke erforderlich sein können.
Berufliche Daten: zur Verwaltung des Lebenslaufs.
Kaufdaten: Bestellnummer, Details der gekauften Artikel oder des beauftragten Dienstes, Details der verwendeten Zahlungsmethode, Liefer- und Rechnungsadressen, Nachrichten und direkte Kommunikation im Zusammenhang mit dem Kauf und der Ausführung des Dienstes.
Zahlungsdaten: Rechnungsadressen, Kreditkartendaten
Daten zur Nutzung der Webseite: Wenn Sie mit unserer Webseite interagieren, wie in der Cookie-Richtlinie beschrieben.
Soziale Netzwerke: Wenn Sie soziale Netzwerke nutzen, bestimmen die Betreiber der sozialen Netzwerke Art, Umfang und Zwecke der Datenverarbeitung in diesen.
Bild: basierend auf den Videoüberwachungskameras.

4. Datenverarbeitung

Die personenbezogenen Daten, die gegebenenfalls angefordert werden, beschränken sich ausschließlich auf diejenigen, die unbedingt erforderlich sind, um die vom Dateninhaber gestellte Anfrage zu identifizieren und zu bearbeiten. Diese Informationen werden in Bezug auf den Interessenten fair, rechtmäßig und transparent verarbeitet. Darüber hinaus werden personenbezogene Daten für bestimmte, explizite und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist.

Die von jedem Interessenten erhobenen Daten sind angemessen, relevant und nicht übermäßig im Verhältnis zu den jeweiligen Zwecken und werden bei Bedarf aktualisiert.

Der Dateninhaber wird vor der Erhebung seiner Daten über die in dieser Richtlinie geregelten allgemeinen Punkte informiert, damit er seine ausdrückliche, präzise und eindeutige Einwilligung zur Verarbeitung seiner Daten gemäß den folgenden Aspekten geben kann.

5. Zwecke der Verarbeitung.

Die expliziten Zwecke, für die jede Datenverarbeitung durchgeführt wird, sind in den Informationsklauseln enthalten, die in jedem der Datenerhebungswege (Webformulare, Papierformulare, Ansagen oder Schilder und Informationshinweise) integriert sind.

Je nachdem, wie Sie unsere Webseite nutzen, verarbeiten wir Ihre personenbezogenen Daten für folgende Zwecke:

ZWECK	MEHR INFORMATIONEN
Daten zur Nutzerregistrierung	Jeder Interessent, der sich als Nutzer unserer Webseite registriert, muss uns seine Daten zur Identifikation als Nutzer bereitstellen. Nur so können wir ihm Zugang zu den Funktionen, Produkten und Dienstleistungen gewähren, die ihm als registriertem Nutzer zur Verfügung stehen. Der Interessent kann seine Daten jederzeit löschen lassen.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns auf der Webseite abschließen	Die im Rahmen dieser Datenverarbeitung enthaltenen Zwecke sind: 1. Kontaktaufnahme mit dem Kunden bezüglich Änderungen, Aktualisierungen oder Informationsmitteilungen, die mit den bestellten Produkten zusammenhängen. 2. Zahlung der vom Kunden gekauften Produkte verwalten sowie Rechnungsstellung und Verwaltung von Tickets und Ausstellung von Rechnungen. 3. Missbrauch der Webseite verhindern und erkennen sowie potenzielle Betrugsfälle. 4. Versand und mögliche Umtausch- oder Rückgabevorgänge verwalten, ebenso wie Produktgarantien, Reklamationen und Informationsanfragen zu Produkten. 5. Kundenservice-Management.
Zur Bearbeitung von Anfragen, die vom Kunden und/oder Nutzer über den Kanal „Kundenservice“ gestellt werden.	Wenn es notwendig ist, um eine Informationsanfrage von Nutzern und/oder Kunden zu bearbeiten. Verwaltung der Anträge zur Ausübung Ihrer Datenschutzrechte.
Für Marketing	Die Daten werden für Werbemaßnahmen verarbeitet. Ebenso werden sie zur Verwaltung von Abonnements und zum Versand personalisierter Informationen über die Produkte oder Dienstleistungen des Verantwortlichen unter Verwendung verschiedener elektronischer Mittel (wie E-Mail oder SMS) verwendet. Verwaltung des Newsletters Verwaltung der Teilnahme an möglichen Wettbewerben oder Verlosungen
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns im Geschäft abschließen	Verwaltung von Anfragen des Betroffenen zum Verkauf von Produkten und Dienstleistungen. Einkaufsverwaltung und Rechnungserstellung. Verwaltung von Versand, möglichen Änderungen oder Rücksendungen sowie Produktgarantien, Reklamationen und Informationsanfragen zu Produkten.
Videoüberwachung	Videoüberwachung zur Gewährleistung der Sicherheit von Personen, Eigentum und Einrichtungen.
Lebensläufe	Verwaltung von Auswahlverfahren und Bewertung der Eignung von Kandidaten für zukünftige Stellen im Unternehmen
Zusammenarbeit mit Behörden und Dritten	Wenn zur Zusammenarbeit angefordert: Richter und Gerichte. Die Spanische Datenschutzbehörde. Die Staatliche Steuerverwaltung. Staatliche Sicherheitsorgane und -kräfte
Meldestelle	Die personenbezogenen Daten werden zum Zweck der Verwaltung des Informationssystems des Hinweisgebersystems verarbeitet, insbesondere zur Verwaltung, Bearbeitung und Untersuchung aller Handlungen oder Unterlassungen, die gegen die Ethik und Rechtmäßigkeit verstoßen, zur Überwachung der Einhaltung und zur Ergreifung der entsprechenden disziplinarischen oder rechtlichen Maßnahmen sowie gegebenenfalls zur strafrechtlichen Verfolgung von Straftaten und zur Vollstreckung von Strafsanktionen im Zusammenhang mit der erhaltenen Meldung sowie deren Bearbeitung und Entscheidung.

Die personenbezogenen Daten der betroffenen Person werden jedoch ausschließlich zum Zweck einer effektiven Antwort und zur Bearbeitung der vom Nutzer gestellten Anfragen verarbeitet, die zusammen mit der Option, dem Dienst, dem Formular oder dem Datenerfassungssystem angegeben sind, das der Verantwortliche verwendet.

6. Rechtsgrundlage für die Datenverarbeitung

DATENTYPEN	RECHTSGRUNDLAGE
Daten zur Nutzerregistrierung	Die Rechtsgrundlage der Verarbeitung basiert auf der Notwendigkeit der Datenverarbeitung zur Durchführung der Nutzungsbedingungen der Website, da eine Registrierung nur möglich ist, wenn die Daten verarbeitet werden. Wenn die Daten aus einem sozialen Netzwerk stammen, ist die dort erteilte Einwilligung für die Weitergabe die Rechtsgrundlage der Verarbeitung. (Art. 6 Abs. 1 a und b DSGVO)
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns auf der Webseite abschließen	Die Verarbeitung Ihrer Daten ist für die Durchführung des Kaufvertrags, der uns mit dem Kunden verbindet, erforderlich. (Art. 6 Abs. 1 b DSGVO) Die Rechtsgrundlage für die Verarbeitung dieser Daten variiert, wobei es möglich ist, dass bei einigen Verarbeitungen im Zusammenhang mit dem Kaufprozess die Einwilligung des Kunden aktiviert wird (z. B. Speicherung von Zahlungsdaten) und andere Daten unter Berücksichtigung eines berechtigten Interesses verarbeitet werden können (z. B. Durchführung von Prüfungen zur Verhinderung möglicher Betrugsfälle). (Art. 6 Abs. 1 f DSGVO)
Zur Bearbeitung von Anfragen, die der Kunde und/oder Nutzer über den Kanal „Kundenservice“ stellt	Die Rechtsgrundlage der Verarbeitung basiert auf der Notwendigkeit der Verarbeitung zur Vertragserfüllung oder zur Erbringung von Dienstleistungen, die uns mit dem Nutzer verbinden, oder auf der Einwilligung selbst. (Art. 6.1 b) DSGVO) Wenn die Verarbeitung aufgrund der Ausübung der Rechte der Betroffenen oder von Ansprüchen im Zusammenhang mit Produkten oder Dienstleistungen des Verantwortlichen erfolgt, basiert die Rechtsgrundlage auf der Erfüllung gesetzlicher Verpflichtungen unsererseits. (Art. 6.1 c) DSGVO) Wenn die Verarbeitung im Zusammenhang mit der Bearbeitung von Vorfällen bezüglich des erworbenen Produkts erfolgt, ist die Verarbeitung für die Vertragserfüllung des Kaufvertrags erforderlich.
Marketing und Newsletter	Die Rechtsgrundlage der Verarbeitung basiert auf der Einwilligung des Nutzers. (Art. 6.1 a) DSGVO) Sie legitimiert die Möglichkeit, den Nutzern personalisierte Informationen anzuzeigen, sowie das berechtigte Interesse, ein Profil anhand der uns vorliegenden Informationen über die Nutzer zu erstellen. (Art. 6.1 f) DSGVO).
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns im Geschäft abschließen	Vertragserfüllung im Zusammenhang mit dem Verkauf von Produkten. (Art. 6.1.b DSGVO)
Videoüberwachung	Berechtigtes Interesse des Verantwortlichen für die Verarbeitung (Art. 6.1.f DSGVO)
Lebensläufe	Einwilligung der betroffenen Person (Art. 6.1.a DSGVO) beim Versand Ihres Lebenslaufs und Anwendung vorvertraglicher Maßnahmen (Art. 6.1.b) DSGVO) im Falle einer Berücksichtigung für eine offene Stelle.
Zusammenarbeit mit Behörden und Dritten	Aufgrund der Erfüllung einer gesetzlichen Verpflichtung. (Art. 6.1 c) DSGVO)
Meldestelle	Die Erfüllung der gesetzlichen Verpflichtungen des Verantwortlichen für die Verarbeitung (Art. 6.1c) DSGVO), bezüglich der Pflicht, einen Meldungskanal einzurichten, und in Übereinstimmung mit Art. 24 und 8 der LO 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte sowie Art. 30.2 des Gesetzes 2/2023.

7. Aufbewahrungsfrist der Daten

In der Regel speichern wir Ihre personenbezogenen Daten so lange, wie es notwendig ist, um den Zweck zu erfüllen, für den sie erhoben wurden, und gemäß der rechtlichen Grundlage der Verarbeitung in Übereinstimmung mit dem geltenden Recht. Wir bewahren Ihre persönlichen Informationen auf, solange eine vertragliche und/oder geschäftliche Beziehung mit Ihnen besteht oder solange Sie nicht von Ihrem Recht auf Löschung oder Einschränkung der Verarbeitung Ihrer Daten Gebrauch machen. In diesen Fällen halten wir die Informationen ordnungsgemäß gesperrt, ohne sie zu verwenden, solange sie für die Ausübung oder Verteidigung von Ansprüchen oder für die Entstehung einer gerichtlichen, rechtlichen oder vertraglichen Haftung aus der Verarbeitung erforderlich sein könnten, die beachtet werden muss und für die die Verarbeitung notwendig ist.

Die Aufbewahrungsdauer der personenbezogenen Daten variiert je nach Zweck der Verarbeitung wie folgt:

DATENTYPEN	AUFBEWAHRUNGSDAUER
Daten zur Nutzerregistrierung	Wir verarbeiten Ihre Daten, solange Sie Nutzer sind, das heißt, bis Sie sich abmelden.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns auf der Webseite abschließen	Wir verarbeiten Ihre Daten, solange es für die Verwaltung der erworbenen Produkte notwendig ist, einschließlich möglicher Umtausch-, Rückgabe-, Beschwerde- oder Reklamationsfälle bezüglich des erworbenen Produkts.
Zur Bearbeitung von Anfragen, die der Kunde und/oder Nutzer über den Kanal „Kundenservice“ stellt	Wir verarbeiten Ihre Daten, solange es zur Bearbeitung der gestellten Anfrage erforderlich ist.
Marketing	Wir verarbeiten Ihre Daten, bis Sie Ihr Abonnement für unseren Newsletter kündigen oder Ihre Einwilligung für den Empfang von Werbemaßnahmen widerrufen.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns im Geschäft abschließen	Während der Geschäftsbeziehung, bei Löschungsanfrage und den gesetzlich vorgeschriebenen Fristen für steuerliche Zwecke
Gesammelte Daten im Treueprogramm	Daten im Zusammenhang mit der Kundenkarte werden so lange aufbewahrt, wie das Programm aktiv ist oder eine Löschung beantragt wird, außer aus rechtlichen Gründen.
Videoüberwachung	Maximaler Zeitraum von 30 Tagen, außer aus Sicherheitsgründen.
Lebensläufe	Sie werden maximal 1 Jahr ab Eingang aufbewahrt und danach gelöscht, es sei denn, der Bewerber erneuert seine Einwilligung oder wird eingestellt.
Meldestelle	Die Daten werden so lange aufbewahrt, wie es zur Entscheidung über die Einleitung einer Untersuchung der gemeldeten Vorfälle erforderlich ist. In jedem Fall werden sie nach Ablauf von drei (3) Monaten ab Eingang der Meldung gelöscht, sofern keine Ermittlungen eingeleitet wurden, es sei denn, es ist notwendig, sie zur Dokumentation der Funktionsweise des Systems aufzubewahren. Die Aufbewahrung von internen Kommunikationen und Untersuchungen erfolgt in keinem Fall länger als zehn Jahre.

8. Empfänger

In der Regel geben wir keine Daten an Dritte weiter oder kommunizieren diese, außer wenn dies gesetzlich vorgeschrieben ist, für die Abwicklung von Kauf und Versand von Produkten notwendig ist (Logistik- und Transportunternehmen) oder wenn uns technologische Dienstleistungen (Speicherung und Verarbeitung von Informationen, Sicherheitsdienste) erbracht werden, für die wir entsprechende Auftragsverarbeitungsverträge abgeschlossen haben. Sollte es dennoch erforderlich sein, werden diese Datenübermittlungen oder -kommunikationen dem Betroffenen durch die Einwilligungsklauseln in den verschiedenen Erhebungswegen mitgeteilt.

9. Herkunft

In der Regel werden personenbezogene Daten immer direkt vom Betroffenen erhoben, jedoch können in bestimmten Ausnahmen Daten auch über Dritte, Organisationen oder Dienste, die nicht der Betroffene sind, gesammelt werden. In diesem Fall wird der Betroffene durch die Einwilligungsklauseln, die in den verschiedenen Informationssammlungswegen enthalten sind, innerhalb eines angemessenen Zeitraums, spätestens jedoch innerhalb eines Monats nach Erhalt der Daten, informiert.

10. Navigationsdaten

Bezüglich der über die Website verarbeiteten Navigationsdaten wird empfohlen, die auf unserer Website veröffentlichte Cookie-Richtlinie zu konsultieren, falls Daten erhoben werden, die der Gesetzgebung unterliegen.

11. Minderjährige

Wenn Sie minderjährig sind, versuchen Sie bitte nicht, sich als Nutzer unserer Websites, Apps oder Produkte zu registrieren. Sollten wir versehentlich personenbezogene Daten eines Minderjährigen erhalten, werden wir diese Informationen so schnell wie möglich löschen.

12. Rechte der Betroffenen

Die Datenschutzbestimmungen gewähren den Betroffenen oder Dateninhabern, Nutzern dieser Webseite oder Nutzern unserer Social-Media-Profile sowie der an diese Richtlinie angeschlossenen Gesellschaften eine Reihe von Rechten,
Diese Rechte, die den betroffenen Personen zustehen, sind folgende:

Zugangsrecht: das Recht, Informationen darüber zu erhalten, ob Ihre eigenen Daten verarbeitet werden, den Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die Aufbewahrungsdauer und die Herkunft dieser Daten.
Recht auf Berichtigung: das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung: das Recht, die Löschung der Daten in den folgenden Fällen zu verlangen:
- Wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
- Wenn der Verantwortliche die Einwilligung widerruft.
- Wenn der Betroffene der Verarbeitung widerspricht.
- Wenn die Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen.
- Wenn die Daten im Rahmen eines Informationsgesellschaftsdienstes gemäß Art. 8 Abs. 1 der Europäischen Datenschutz-Grundverordnung erhoben wurden.
Widerspruchsrecht: das Recht, der Verarbeitung zu widersprechen, die auf der Einwilligung des Betroffenen beruht. Das bedeutet, dass die Einwilligung jederzeit widerrufen werden kann, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu beeinträchtigen.
Recht auf Einschränkung der Verarbeitung: das Recht, die Einschränkung der Verarbeitung der Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Der Betroffene die Richtigkeit der personenbezogenen Daten bestreitet, für einen Zeitraum, der es dem Unternehmen ermöglicht, die Richtigkeit der Daten zu überprüfen.
- Die Verarbeitung unrechtmäßig ist und der Betroffene der Löschung der Daten widerspricht.
- Das Unternehmen die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt, der Betroffene sie jedoch für die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt.
- Der Betroffene der Verarbeitung widersprochen hat, während geprüft wird, ob die berechtigten Gründe des Unternehmens gegenüber denen des Betroffenen überwiegen.
Recht auf Datenübertragbarkeit: das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, wenn:
- Die Verarbeitung basiert auf der Einwilligung.
- Die Verarbeitung erfolgt durch automatisierte Mittel.
Recht, eine Beschwerde einzureichen bei der zuständigen Aufsichtsbehörde.

Die Betroffenen können ihre angegebenen Rechte ausüben, indem sie sich schriftlich an HABITUS GLOBAL RETAIL, S.L.U wenden, und zwar per E-Mail an folgende Adresse (DPD): contact@muymucho.es, wobei im Betreff das auszuübende Recht angegeben wird, oder per Post an die Adresse Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanien. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, indem Sie sich an die AEPD wenden: C/ Jorge Juan, 6. 28001 - Madrid.