Datenschutzerklärung

1. Einführung

Diese Datenschutzrichtlinie wurde unter Berücksichtigung der geltenden Datenschutz-Grundverordnung sowie des Gesetzes zum Schutz personenbezogener Daten entwickelt, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, im Folgenden DSGVO genannt.

Diese Datenschutzrichtlinie hat zum Ziel, die Inhaber der personenbezogenen Daten, deren Informationen erhoben werden, über die spezifischen Aspekte der Verarbeitung ihrer Daten zu informieren, unter anderem über die Zwecke der Verarbeitung, die Kontaktinformationen zur Ausübung der Ihnen zustehenden Rechte, die Aufbewahrungsfristen der Informationen und die Sicherheitsmaßnahmen.

2. Verantwortlicher für die Verarbeitung

Die Verantwortlichen für die Verarbeitung Ihrer Daten sind:

HABITUS GLOBAL RETAIL, S.L.U, das Unternehmen, das derzeit als Anbieter der Marke „MUY MUCHO“ tätig ist:
CIF: B‑26612754
Postadresse: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanien.
Kontakt des DSB: 932890410
E-Mail: Contac@muymucho.com

3. Art der Daten, die wir verarbeiten

Wir informieren Sie, dass die Kategorien von Daten, die wir verarbeiten können, nachfolgend definiert sind:

Identifikations- und Kontaktdaten: Name, Postadressen, Telefonnummern, E-Mail-Adressen, Personalausweis- oder Reisepassnummer sowie Details Ihrer Profile in sozialen Netzwerken und weitere Identifikations- und Kontaktdaten, die für die in dieser Richtlinie festgelegten Zwecke erforderlich sein können.
Berufliche Daten: zur Verwaltung des Lebenslaufs.
Kaufdaten: Bestellnummer, Details der gekauften Artikel oder des beauftragten Dienstes, Details der verwendeten Zahlungsmethode, Liefer- und Rechnungsadressen, Nachrichten und direkte Kommunikation im Zusammenhang mit dem Kauf und der Ausführung des Dienstes.
Zahlungsdaten: Rechnungsadressen, Kreditkartendaten
Daten zur Nutzung der Webseite: Wenn Sie mit unserer Webseite interagieren, wie in der Cookie-Richtlinie beschrieben.
Soziale Netzwerke: Wenn Sie soziale Netzwerke nutzen, bestimmen die Betreiber der sozialen Netzwerke Art, Umfang und Zwecke der Datenverarbeitung in diesen.
Bild: basierend auf den Videoüberwachungskameras.

4. Datenverarbeitung

Die personenbezogenen Daten, die gegebenenfalls angefordert werden, beschränken sich ausschließlich auf diejenigen, die unbedingt erforderlich sind, um die vom Dateninhaber gestellte Anfrage zu identifizieren und zu bearbeiten. Diese Informationen werden in Bezug auf die betroffene Person fair, rechtmäßig und transparent verarbeitet. Darüber hinaus werden personenbezogene Daten für bestimmte, explizite und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist.

Die von jeder betroffenen Person erhobenen Daten sind angemessen, relevant und nicht übermäßig im Verhältnis zu den jeweiligen Zwecken und werden bei Bedarf aktualisiert.

Der Dateninhaber wird vor der Erhebung seiner Daten über die allgemeinen Bestimmungen dieser Richtlinie informiert, damit er seine ausdrückliche, präzise und eindeutige Einwilligung zur Verarbeitung seiner Daten gemäß den folgenden Aspekten geben kann.

5. Zwecke der Verarbeitung.

Die expliziten Zwecke, für die jede Datenverarbeitung durchgeführt wird, sind in den Informationsklauseln enthalten, die in jedem der Datenerfassungswege (Webformulare, Papierformulare, Ansagen oder Schilder und Informationshinweise) integriert sind.

Je nachdem, wie Sie unsere Webseite nutzen, verarbeiten wir Ihre personenbezogenen Daten für folgende Zwecke:

ZWECK	MEHR INFORMATIONEN
Daten zur Nutzerregistrierung	Jede Person, die sich als Nutzer unserer Webseite registriert, muss uns ihre Daten zur Identifikation als Nutzer bereitstellen. Nur so können wir den Zugang zu den Funktionen, Produkten und Dienstleistungen ermöglichen, die Ihnen als registriertem Nutzer zur Verfügung stehen. Die betroffene Person kann ihre Daten jederzeit löschen lassen.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns auf der Webseite abschließen	Die Zwecke, die im Rahmen dieser Datenverarbeitung verfolgt werden, sind: 1. Den Kunden bezüglich Änderungen, Aktualisierungen oder Informationsmitteilungen, die mit den bestellten Produkten zusammenhängen kontaktieren. 2. Zahlung der vom Kunden gekauften Produkte verwalten sowie Rechnungsstellung und Verwaltung von Tickets und Ausstellung von Rechnungen. 3. Missbrauch der Webseite verhindern und erkennen sowie potenzielle Betrugsfälle. 4. Versand und mögliche Umtausch- oder Rückgabeprozesse verwalten, ebenso wie Produktgarantien, Reklamationen und Informationsanfragen zu Produkten. 5. Kundenservice-Management.
Zur Bearbeitung von Anfragen, die vom Kunden und/oder Nutzer über den Kanal „Kundenservice“ gestellt werden.	Wenn es notwendig ist, um eine Informationsanfrage von Nutzern und/oder Kunden zu bearbeiten. Verwaltung der Anträge zur Ausübung Ihrer Datenschutzrechte.
Für Marketing	Die Daten werden für Werbemaßnahmen verarbeitet. Ebenso werden sie zur Verwaltung von Abonnements und zum Versand personalisierter Informationen über die Produkte oder Dienstleistungen des Verantwortlichen unter Verwendung verschiedener elektronischer Mittel (wie E-Mail oder SMS) verwendet. Verwaltung des Newsletters Verwaltung der Teilnahme an möglichen Wettbewerben oder Verlosungen
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns im Geschäft abschließen	Verwaltung der vom Betroffenen gestellten Anfragen zum Verkauf von Produkten und Dienstleistungen. Einkaufsverwaltung und Rechnungserstellung. Verwaltung von Versand, möglichen Umtausch- oder Rückgabevorgängen sowie Produktgarantien, Reklamationen und Informationsanfragen zu Produkten.
Videoüberwachung	Videoüberwachung zur Gewährleistung der Sicherheit von Personen, Eigentum und Einrichtungen.
Lebensläufe	Verwaltung der Personalbeschaffungsprozesse und Bewertung der Eignung der Kandidaten für zukünftige Stellen im Unternehmen
Zusammenarbeit mit Behörden und Dritten	Wenn zur Zusammenarbeit angefordert: Richter und Gerichte. Die Spanische Datenschutzbehörde. Die Staatliche Steuerverwaltung. Staatliche Sicherheitsorgane und -kräfte
Meldestelle	Die personenbezogenen Daten werden zum Zweck der Verwaltung des Informationssystems des Hinweisgebersystems verarbeitet, insbesondere zur Verwaltung, Bearbeitung und Untersuchung aller Handlungen oder Unterlassungen, die gegen die Ethik oder die Rechtmäßigkeit verstoßen, zur Überwachung der Einhaltung und zur Ergreifung der entsprechenden disziplinarischen oder rechtlichen Maßnahmen sowie gegebenenfalls zur Strafverfolgung von Straftaten und zur Vollstreckung von Strafsanktionen im Zusammenhang mit der eingegangenen Meldung sowie deren Bearbeitung und Lösung.

Die personenbezogenen Daten der betroffenen Person werden jedoch ausschließlich zum Zweck der effektiven Beantwortung und Bearbeitung der vom Nutzer gestellten Anfragen verarbeitet, die zusammen mit der Option, dem Dienst, dem Formular oder dem Datenerfassungssystem angegeben sind, das der Verantwortliche verwendet.

6. Rechtsgrundlage für die Datenverarbeitung

DATENTYPEN	RECHTSGRUNDLAGE
Daten zur Nutzerregistrierung	Die Rechtsgrundlage der Verarbeitung basiert auf der Notwendigkeit der Datenverarbeitung zur Durchführung der Nutzungsbedingungen der Website, da eine Registrierung nur möglich ist, wenn die Daten verarbeitet werden. Wenn die Daten aus einem sozialen Netzwerk stammen, ist die erteilte Zustimmung zur Weitergabe in diesem Netzwerk die Rechtsgrundlage für die Verarbeitung. (Art. 6.1 a) und b) DSGVO)
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns auf der Webseite abschließen	Die Verarbeitung Ihrer Daten ist für die Durchführung des Kaufvertrags erforderlich, der uns mit dem Kunden verbindet. (Art. 6.1 b) DSGVO) Die Rechtsgrundlage für die Verarbeitung dieser Daten variiert, wobei es möglich ist, dass bei einigen Verarbeitungen im Zusammenhang mit dem Kaufprozess die Aktivierung durch die Zustimmung des Kunden erfolgt (z. B. Speicherung von Zahlungsdaten) und andere Daten unter Berücksichtigung eines berechtigten Interesses verarbeitet werden können (z. B. Durchführung von Prüfungen zur Betrugsprävention). (Art. 6.1 f DSGVO)
Zur Bearbeitung von Anfragen des Kunden und/oder Nutzers über den Kanal „Kundenservice“	Die Rechtsgrundlage der Verarbeitung basiert auf der Notwendigkeit der Verarbeitung zur Vertragserfüllung oder zur Erbringung von Dienstleistungen, die uns mit dem Nutzer verbinden, oder auf der ausdrücklichen Einwilligung. (Art. 6.1 b) DSGVO) Wenn die Verarbeitung aufgrund der Ausübung der Rechte der Betroffenen oder von Ansprüchen im Zusammenhang mit Produkten oder Dienstleistungen des Verantwortlichen erfolgt, basiert die Rechtsgrundlage auf der Erfüllung gesetzlicher Verpflichtungen unsererseits. (Art. 6.1 c) DSGVO) Wenn die Verarbeitung im Zusammenhang mit der Bearbeitung von Vorfällen bezüglich des erworbenen Produkts erfolgt, ist die Verarbeitung für die Vertragserfüllung des Kaufvertrags erforderlich.
Marketing und Newsletter	Die Rechtsgrundlage der Verarbeitung basiert auf der Einwilligung des Nutzers. (Art. 6.1 a) DSGVO) Sie legitimiert die Möglichkeit, den Nutzern personalisierte Informationen anzuzeigen, sowie das berechtigte Interesse, mit den vorhandenen Informationen über die Nutzer ein Profil zu erstellen. (Art. 6.1 f) DSGVO).
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns im Geschäft abschließen	Vertragserfüllung im Zusammenhang mit dem Verkauf von Produkten. (Artikel 6.1.b DSGVO)
Videoüberwachung	Berechtigtes Interesse des Verantwortlichen für die Verarbeitung (Artikel 6.1.f DSGVO)
Lebensläufe	Einwilligung der betroffenen Person (Art. 6.1.a DSGVO) durch das Senden Ihres Lebenslaufs und die Anwendung vorvertraglicher Maßnahmen (Art. 6.1.b) DSGVO) im Falle einer Berücksichtigung für eine offene Stelle.
Zusammenarbeit mit Behörden und Dritten	Aufgrund der Erfüllung einer gesetzlichen Verpflichtung. (Art. 6.1 c) DSGVO)
Meldestelle	Die Erfüllung der anwendbaren gesetzlichen Verpflichtungen des Verantwortlichen für die Verarbeitung (Art. 6.1c) DSGVO), bezüglich der Pflicht, einen Meldungskanal einzurichten, und in Übereinstimmung mit Art. 24 und 8 des Gesetzes LO 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte sowie Art. 30.2 des Gesetzes 2/2023.

7. Aufbewahrungsfrist der Daten

In der Regel speichern wir Ihre personenbezogenen Daten so lange, wie es notwendig ist, um den Zweck zu erfüllen, für den sie erhoben wurden, und gemäß der rechtlichen Grundlage der Verarbeitung gemäß dem geltenden Recht. Wir bewahren Ihre persönlichen Informationen auf, solange eine vertragliche und/oder geschäftliche Beziehung mit Ihnen besteht oder solange Sie Ihr Recht auf Löschung oder Einschränkung der Verarbeitung Ihrer Daten nicht ausüben. In diesen Fällen halten wir die Informationen ordnungsgemäß gesperrt, ohne sie zu verwenden, solange sie für die Ausübung oder Verteidigung von Ansprüchen oder für die Entstehung einer gerichtlichen, rechtlichen oder vertraglichen Haftung aus der Verarbeitung erforderlich sein können, die beachtet werden muss und für die die Verarbeitung notwendig ist.

Die Aufbewahrungsdauer der personenbezogenen Daten variiert je nach Zweck der Verarbeitung wie folgt:

DATENTYPEN	AUFBEWAHRUNGSFRIST
Daten zur Nutzerregistrierung	Wir verarbeiten Ihre Daten, solange Sie Nutzer sind, das heißt, bis Sie sich abmelden.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns auf der Webseite abschließen	Wir verarbeiten Ihre Daten, solange es für die Verwaltung der erworbenen Produkte erforderlich ist, einschließlich möglicher Änderungen, Rückgaben, Beschwerden oder Reklamationen bezüglich des erworbenen Produkts.
Zur Bearbeitung von Anfragen des Kunden und/oder Nutzers über den Kanal „Kundenservice“	Wir verarbeiten Ihre Daten, solange es notwendig ist, um die gestellte Anfrage zu bearbeiten.
Marketing	Wir verarbeiten Ihre Daten, bis Sie Ihr Abonnement für unseren Newsletter kündigen oder Ihre Einwilligung zum Erhalt von Werbemaßnahmen widerrufen.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, den Sie mit uns im Geschäft abschließen	Während der Geschäftsbeziehung, bei Löschungsanfrage und den gesetzlich vorgeschriebenen Fristen für steuerliche Zwecke
Gesammelte Daten Treueprogramm	Daten im Zusammenhang mit der Treuekarte werden so lange aufbewahrt, wie das Programm aktiv ist oder eine Löschung nicht beantragt wurde, außer aus rechtlichen Gründen.
Videoüberwachung	Maximaler Zeitraum von 30 Tagen, außer aus Sicherheitsgründen.
Lebensläufe	Sie werden maximal 1 Jahr ab Eingang aufbewahrt und danach gelöscht, es sei denn, der Bewerber erneuert seine Zustimmung oder wird eingestellt.
Meldestelle	Die Daten werden so lange aufbewahrt, wie es erforderlich ist, um über die Einleitung einer Untersuchung der gemeldeten Vorfälle zu entscheiden. In jedem Fall werden sie nach Ablauf von drei (3) Monaten ab Eingang der Meldung gelöscht, sofern keine Ermittlungen eingeleitet wurden, außer wenn es notwendig ist, sie zur Dokumentation des Systembetriebs aufzubewahren. In keinem Fall werden die Kommunikation und internen Untersuchungen länger als zehn Jahre aufbewahrt.

8. Empfänger

Grundsätzlich geben wir keine Daten an Dritte weiter oder kommunizieren diese, außer wenn dies gesetzlich vorgeschrieben ist, für die Abwicklung von Kauf und Versand von Produkten notwendig ist (Logistik- und Transportunternehmen) oder wenn uns technologische Dienstleistungen erbracht werden (Speicherung und Verarbeitung von Informationen, Sicherheitsdienste), mit denen wir entsprechende Auftragsverarbeitungsverträge abgeschlossen haben. Sollte es dennoch erforderlich sein, werden solche Datenübermittlungen dem Betroffenen über die Einwilligungserklärungen in den verschiedenen Erhebungswegen mitgeteilt.

9. Herkunft

In der Regel werden personenbezogene Daten stets direkt vom Betroffenen erhoben, jedoch können in bestimmten Ausnahmen Daten auch über Dritte, Organisationen oder Dienste, die nicht der Betroffene sind, gesammelt werden. Dies wird dem Betroffenen im Rahmen der Einwilligungserklärungen in den verschiedenen Erhebungswegen und innerhalb eines angemessenen Zeitraums, spätestens jedoch innerhalb eines Monats nach Erhalt der Daten, mitgeteilt.

10. Navigationsdaten

Bezüglich der über die Website verarbeiteten Navigationsdaten wird empfohlen, bei Erhebung datenrechtlich relevanter Daten die auf unserer Website veröffentlichte Cookie-Richtlinie zu konsultieren.

11. Minderjährige

Wenn Sie minderjährig sind, versuchen Sie bitte nicht, sich als Nutzer unserer Websites, Apps oder Produkte zu registrieren. Sollten wir versehentlich personenbezogene Daten eines Minderjährigen erhalten haben, werden wir diese so schnell wie möglich löschen.

12. Rechte der Betroffenen

Die Datenschutzbestimmungen gewähren den Betroffenen oder Dateninhabern, Nutzern dieser Webseite oder Nutzern unserer Social-Media-Profile sowie der an diese Richtlinie angeschlossenen Gesellschaften eine Reihe von Rechten,
Diese Rechte, die den betroffenen Personen zustehen, sind folgende:

Zugangsrecht: Recht auf Auskunft darüber, ob eigene Daten verarbeitet werden, zu welchem Zweck die Verarbeitung erfolgt, welche Datenkategorien betroffen sind, die Empfänger oder Kategorien von Empfängern, die Speicherdauer und die Herkunft dieser Daten.
Recht auf Berichtigung: das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung: das Recht, die Löschung der Daten in den folgenden Fällen zu verlangen:
- Wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind
- Wenn der Verantwortliche die Einwilligung widerruft
- Wenn der Betroffene der Verarbeitung widerspricht
- Wenn sie zur Erfüllung einer gesetzlichen Verpflichtung gelöscht werden müssen
- Wenn die Daten im Rahmen eines Informationsgesellschaftsdienstes gemäß Art. 8 Abs. 1 der Europäischen Datenschutz-Grundverordnung erhoben wurden.
Widerspruchsrecht: das Recht, einer bestimmten Verarbeitung zu widersprechen, die auf der Einwilligung des Betroffenen beruht. Er hat das Recht, seine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung beeinträchtigt.
Recht auf Einschränkung der Verarbeitung: das Recht, die Einschränkung der Verarbeitung der Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Der Betroffene die Richtigkeit der personenbezogenen Daten bestreitet, für einen Zeitraum, der dem Unternehmen die Überprüfung der Richtigkeit ermöglicht.
- Die Verarbeitung unrechtmäßig ist und der Betroffene der Löschung der Daten widerspricht.
- Das Unternehmen die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt, der Betroffene sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt.
- Der Betroffene der Verarbeitung widersprochen hat, während geprüft wird, ob die berechtigten Interessen des Unternehmens gegenüber denen des Betroffenen überwiegen.
Recht auf Datenübertragbarkeit: das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, wenn:
- Die Verarbeitung basiert auf der Einwilligung
- Die Verarbeitung erfolgt durch automatisierte Mittel
Recht auf Einreichung einer Beschwerde bei der zuständigen Aufsichtsbehörde.

Betroffene können ihre angegebenen Rechte ausüben, indem sie sich schriftlich an HABITUS GLOBAL RETAIL, S.L.U wenden, und zwar per E-Mail an folgende Adresse (DSGVO-Beauftragter): contact@muymucho.es, wobei im Betreff das auszuübende Recht angegeben wird, oder per Post an Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanien. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, indem sie Kontakt mit der AEPD aufnehmen: C/ Jorge Juan, 6. 28001 - Madrid.