Datenschutzerklärung

1. Einleitung

Diese Datenschutzrichtlinie wurde unter Berücksichtigung der geltenden Datenschutz-Grundverordnung sowie der Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr entwickelt, im Folgenden DSGVO genannt.

Diese Datenschutzrichtlinie soll die Inhaber personenbezogener Daten, zu denen Informationen erhoben werden, über die spezifischen Aspekte der Verarbeitung ihrer Daten informieren, darunter die Zwecke der Verarbeitung, die Kontaktdaten zur Ausübung der ihnen zustehenden Rechte, die Aufbewahrungsfristen der Informationen sowie unter anderem die Sicherheitsmaßnahmen.

2. Verantwortlicher für die Datenverarbeitung

Die Verantwortlichen für die Verarbeitung Ihrer Daten sind:

HABITUS GLOBAL RETAIL, S.L.U, ein Unternehmen, das derzeit als Anbieter von Produkten der Marke „MUY MUCHO“ tätig ist:
Steueridentifikationsnummer: B‑26612754
Postanschrift: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanien.
Kontakt zum Datenschutzbeauftragten: 932890410
E-Mail: Contac@muymucho.com

3. Art der Daten, die wir verarbeiten

Wir informieren Sie darüber, dass die Kategorien der Daten, die wir verarbeiten können, nachfolgend definiert sind:

Identifikations- und Kontaktdaten: Name, Postanschriften, Telefonnummern, E-Mail-Adressen, Nummer des Personalausweises oder Reisepasses sowie Angaben zu Ihren Profilen in sozialen Netzwerken und sonstige Identifikations- und Kontaktdaten, die für die in dieser Richtlinie festgelegten Zwecke erforderlich sein können.
Berufliche Daten: zur Verwaltung des Lebenslaufs.
Kaufdaten: Bestellnummer, Einzelheiten zu den gekauften Artikeln oder beauftragten Dienstleistungen, Einzelheiten zur verwendeten Zahlungsmethode, Liefer- und Rechnungsadressen, Nachrichten und direkte Mitteilungen im Zusammenhang mit dem Kauf und der Ausführung der Dienstleistung.
Zahlungsdaten: Rechnungsadressen, Kreditkartendaten
Daten zur Nutzung der Website: Wenn Sie mit unserer Website interagieren, gemäß den Angaben in der Cookie-Richtlinie.
Soziale Netzwerke: Wenn Sie soziale Netzwerke nutzen, bestimmen die Betreiber der sozialen Netzwerke die Art, den Umfang und die Zwecke der Datenverarbeitung in diesen Netzwerken.
Bildmaterial: auf Grundlage der Videoüberwachungskameras.

4. Datenverarbeitungen

Die gegebenenfalls angeforderten personenbezogenen Daten beschränken sich ausschließlich auf diejenigen, die unbedingt erforderlich sind, um die Anfrage der Person zu identifizieren und zu bearbeiten, der die Daten gehören und die im Folgenden als betroffene Person bezeichnet wird. Diese Informationen werden gegenüber der betroffenen Person fair, rechtmäßig und transparent verarbeitet. Darüber hinaus werden personenbezogene Daten zu bestimmten, ausdrücklichen und rechtmäßigen Zwecken erhoben und nicht anschließend in einer mit diesen Zwecken unvereinbaren Weise verarbeitet.

Die von jeder betroffenen Person erhobenen Daten müssen für die jeweiligen Zwecke angemessen, relevant und nicht übermäßig sein und werden bei Bedarf stets aktualisiert.

Der Inhaber der Daten wird vor deren Erhebung über die allgemeinen in dieser Richtlinie geregelten Aspekte informiert, damit er seine ausdrückliche, konkrete und eindeutige Einwilligung zur Verarbeitung seiner Daten gemäß den folgenden Bestimmungen erteilen kann.

5. Zwecke der Verarbeitung.

Die ausdrücklichen Zwecke, zu denen die einzelnen Verarbeitungen durchgeführt werden, sind in den Datenschutzhinweisen aufgeführt, die in den jeweiligen Datenerhebungswegen enthalten sind (Webformulare, Papierformulare, Ansagen oder Plakate und Informationshinweise).

Je nachdem, wie Sie unsere Website nutzen, verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

ZWECK	WEITERE INFORMATIONEN
Daten zur Registrierung von Nutzern	Alle Interessierten, die sich als Nutzer unserer Website registrieren möchten, müssen uns ihre Daten zur Identifizierung als Nutzer mitteilen. Nur so können wir ihnen Zugriff auf die Funktionen, Produkte und Dienstleistungen gewähren, die Ihnen als registriertem Nutzer zur Verfügung stehen. Die betroffene Person kann ihre Daten jederzeit löschen.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, der mit uns auf der Website abgeschlossen wird	Die Zwecke der vorliegenden Verarbeitung Ihrer Daten sind: 1. Kontaktaufnahme mit dem Kunden im Zusammenhang mit Änderungen, Aktualisierungen oder Informationsmitteilungen zu den vertraglich vereinbarten Produkten. 2. Abwicklung der Zahlung für die vom Kunden gekauften Produkte sowie Rechnungsstellung und Verwaltung von Belegen und Ausstellung von Rechnungen. 3. Verhinderung und Erkennung einer missbräuchlichen Nutzung der Website sowie potenzieller Betrugsfälle. 4. Bearbeitung von Lieferungen sowie möglicher Änderungen oder Rücksendungen, ebenso wie Produktgarantien, Reklamationen und Informationsanfragen zu Produkten. 5. Kundenbetreuung.
Zur Bearbeitung von Anfragen des Kunden und/oder Nutzers über den Kanal „Kundenservice“	Wenn dies erforderlich ist, um eine Informationsanfrage von Nutzern und/oder Kunden zu bearbeiten. Bearbeitung von Anträgen zur Ausübung Ihrer Datenschutzrechte.
Für Marketing	Die Daten werden zur Durchführung von Werbemaßnahmen verarbeitet. Außerdem werden sie zur Verwaltung der Abonnements und zum Versand personalisierter Informationen über die Produkte oder Dienstleistungen des Verantwortlichen über verschiedene elektronische Medien (z. B. E-Mail oder SMS) verwendet. Verwaltung des Newsletters Verwaltung der Teilnahme an möglichen Wettbewerben oder Verlosungen
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, der mit uns in der Filiale abgeschlossen wird	Bearbeitung der vom Betroffenen gestellten Anfrage zum Verkauf von Produkten und Dienstleistungen. Verwaltung von Einkäufen und Ausstellung von Rechnungen. Verwaltung von Sendungen und möglichen Umtauschen oder Rückgaben sowie von Produktgarantien, Reklamationen und Informationsanfragen zu den Produkten.
Videoüberwachung	Videoüberwachung zur Gewährleistung der Sicherheit von Personen, Eigentum und Einrichtungen.
Lebensläufe	Verwaltung der Personalauswahlverfahren und Bewertung der Eignung der Bewerber für zukünftige Stellen im Unternehmen
Zusammenarbeit mit Behörden und Dritten	Wenn eine Zusammenarbeit erforderlich ist mit: Richter und Gerichte. Die spanische Datenschutzbehörde. Die staatliche Steuerverwaltung. Staatliche Sicherheits- und Ordnungskräfte
Meldekanal	Die personenbezogenen Daten werden zum Zweck der Verwaltung des Hinweisgebersystems und insbesondere zur Bearbeitung, Abwicklung und Untersuchung aller Handlungen oder Unterlassungen verarbeitet, die gegen die Ethik oder die Rechtsvorschriften verstoßen, zur Überwachung ihrer Einhaltung und zur Ergreifung der entsprechenden disziplinarischen oder rechtlichen Maßnahmen sowie gegebenenfalls zur strafrechtlichen Verfolgung von Straftaten und zur Vollstreckung strafrechtlicher Sanktionen im Zusammenhang mit der eingegangenen Meldung sowie zu deren Bearbeitung und Entscheidung.

Die personenbezogenen Daten der betroffenen Person werden jedoch ausschließlich zu dem Zweck verarbeitet, eine wirksame Antwort zu geben und die vom Nutzer gestellten Anfragen zu bearbeiten, die neben der vom Verantwortlichen verwendeten Option, dem Dienst, dem Formular oder dem System zur Datenerfassung angegeben sind.

6. Rechtsgrundlage für die Verarbeitung der Daten

DATENTYP	RECHTSGRUNDLAGE
Daten zur Registrierung von Nutzern	Die Rechtsgrundlage der Verarbeitung beruht auf der Notwendigkeit, die Daten zur Erfüllung der Bedingungen zu verarbeiten, die die Nutzung der Website regeln, da eine Registrierung nur möglich ist, wenn die Daten verarbeitet werden. Wenn die Daten aus einem sozialen Netzwerk stammen, ist die dort erteilte Einwilligung zur Übermittlung die Rechtsgrundlage für die Verarbeitung. (Art. 6 Abs. 1 lit. a und b DSGVO)
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, der mit uns auf der Website abgeschlossen wird	Die Verarbeitung Ihrer Daten ist für die Erfüllung des Kaufvertrags erforderlich, der uns mit dem Kunden verbindet. (Art. 6 Abs. 1 lit. b DSGVO) Die Rechtsgrundlage für die Verarbeitung dieser Daten variiert. Bei einigen Verarbeitungsvorgängen im Zusammenhang mit dem Kauf kann die Einwilligung des Kunden maßgeblich sein (z. B. Speicherung von Zahlungsdaten), während andere Daten aufgrund unseres berechtigten Interesses verarbeitet werden können (z. B. Durchführung von Prüfungen zur Vermeidung möglicher Betrugsfälle). (Art. 6 Abs. 1 lit. f DSGVO)
Zur Bearbeitung von Anfragen des Kunden und/oder Nutzers über den Kanal „Kundenservice“	Die Rechtsgrundlage der Verarbeitung beruht auf der Erforderlichkeit der Verarbeitung zur Erfüllung des Vertrags oder zur Erbringung von Dienstleistungen, die uns mit dem Nutzer verbinden, oder auf dessen eigener Einwilligung. (Art. 6 Abs. 1 Buchst. b DSGVO) Erfolgt die Verarbeitung aufgrund der Ausübung der Rechte der betroffenen Personen oder aufgrund von Beschwerden im Zusammenhang mit Produkten oder Dienstleistungen des Verantwortlichen, beruht die Rechtsgrundlage auf der Erfüllung gesetzlicher Verpflichtungen unsererseits. (Art. 6 Abs. 1 Buchst. c DSGVO) Erfolgt die Verarbeitung im Rahmen der Bearbeitung von Vorfällen im Zusammenhang mit dem erworbenen Produkt, ist die Verarbeitung für die Erfüllung des Kaufvertrags erforderlich.
Marketing und Newsletter	Die Rechtsgrundlage der Verarbeitung ist die Einwilligung des Nutzers. (Art. 6 Abs. 1 Buchst. a DSGVO) Sie ermöglicht es, den Nutzern personalisierte Informationen anzuzeigen. Das berechtigte Interesse besteht darin, mit den uns vorliegenden Informationen über die Nutzer ein Profiling durchzuführen. (Art. 6 Abs. 1 Buchst. f DSGVO).
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, der mit uns in der Filiale abgeschlossen wird	Vertragserfüllung im Zusammenhang mit dem Verkauf von Produkten. (Art. 6 Abs. 1 Buchst. b DSGVO)
Videoüberwachung	Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO)
Lebensläufe	Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO) durch die Übersendung ihres Lebenslaufs sowie die Ergreifung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), falls sie für eine offene Stelle berücksichtigt wird.
Zusammenarbeit mit Behörden und Dritten	Auf Grundlage der Erfüllung einer gesetzlichen Verpflichtung. (Art. 6 Abs. 1 Buchst. c DSGVO)
Meldekanal	Die Erfüllung der für den Verantwortlichen geltenden gesetzlichen Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO), in Bezug auf die Pflicht, einen Hinweisgeberkanal einzurichten, und gemäß Art. 24 und 8 des Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte sowie Art. 30.2 des Gesetzes 2/2023.

7. Aufbewahrungsfrist der Daten

Grundsätzlich speichern wir Ihre personenbezogenen Daten so lange, wie dies erforderlich ist, um den Zweck zu erfüllen, für den sie erhoben wurden, und entsprechend der Rechtsgrundlage der Verarbeitung gemäß dem geltenden Recht. Wir bewahren Ihre personenbezogenen Daten auf, solange ein vertragliches und/oder geschäftliches Verhältnis mit Ihnen besteht oder solange Sie Ihr Recht auf Löschung oder Einschränkung der Verarbeitung Ihrer Daten nicht ausüben. In diesen Fällen halten wir die Informationen ordnungsgemäß gesperrt und verwenden sie nicht, solange sie für die Geltendmachung oder Verteidigung von Ansprüchen erforderlich sein können oder sich aus ihrer Verarbeitung eine gerichtliche, gesetzliche oder vertragliche Haftung ergeben kann, der nachgekommen werden muss und für die ihre Verarbeitung erforderlich ist.

Die Aufbewahrungsfrist für personenbezogene Daten variiert je nach den Zwecken, für die sie gemäß den folgenden Angaben verarbeitet werden:

DATENTYP	AUFBEWAHRUNGSFRIST
Daten zur Registrierung von Nutzern	Wir verarbeiten Ihre Daten, solange Sie Nutzer sind, das heißt, bis Sie sich abmelden.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, der mit uns auf der Website abgeschlossen wird	Wir verarbeiten Ihre Daten so lange, wie es für die Verwaltung der erworbenen Produkte erforderlich ist, einschließlich möglicher Umtauschvorgänge, Rückgaben, Beschwerden oder Reklamationen bezüglich des erworbenen Produkts.
Zur Bearbeitung von Anfragen des Kunden und/oder Nutzers über den Kanal „Kundenservice“	Wir verarbeiten Ihre Daten so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.
Marketing	Wir verarbeiten Ihre Daten, bis Sie Ihr Abonnement unseres Newsletters kündigen oder Ihre Einwilligung zum Erhalt von Werbemaßnahmen widerrufen.
Daten zur Entwicklung, Erfüllung und Durchführung des Kauf- oder Dienstleistungsvertrags, der mit uns in der Filiale abgeschlossen wird	Während der Geschäftsbeziehung, bis zur Beantragung der Löschung sowie während der gesetzlich vorgeschriebenen Aufbewahrungsfristen für steuerliche Zwecke
Im Rahmen des Kundenbindungsprogramms erhobene Daten	Die mit der Kundenkarte verbundenen Daten werden aufbewahrt, solange das Programm aktiv ist oder bis ihre Löschung beantragt wird, es sei denn, gesetzliche Gründe sprechen dagegen.
Videoüberwachung	Maximal 30 Tage, außer aus Sicherheitsgründen.
Lebensläufe	Sie werden ab Eingang maximal ein Jahr lang aufbewahrt und anschließend gelöscht, es sei denn, der Bewerber erneuert seine Einwilligung oder wird eingestellt.
Meldekanal	Die Daten werden so lange aufbewahrt, wie es unbedingt erforderlich ist, um zu entscheiden, ob eine Untersuchung der gemeldeten Sachverhalte eingeleitet werden soll. In jedem Fall werden sie drei (3) Monate nach Eingang der Meldung gelöscht, sofern keine Untersuchung eingeleitet wurde, es sei denn, ihre Aufbewahrung ist erforderlich, um den ordnungsgemäßen Betrieb des Systems nachzuweisen. Die Aufbewahrung von Meldungen und internen Untersuchungen darf in keinem Fall länger als zehn Jahre erfolgen.

8. Empfänger

In der Regel übermitteln oder geben wir Daten nicht an Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist, für die Abwicklung des Kaufs und den Versand der Produkte erforderlich ist (Logistik- und Transportunternehmen) oder wenn diese uns technologische Dienstleistungen erbringen (Speicherung und Verarbeitung von Informationen, Sicherheitsdienst). Mit diesen Dienstleistern schließen wir die entsprechenden Auftragsverarbeitungsverträge ab. Falls eine solche Übermittlung oder Weitergabe erforderlich ist, wird die betroffene Person durch die Hinweise zur informierten Einwilligung in den verschiedenen Wegen der Erhebung personenbezogener Daten darüber informiert.

9. Herkunft

In der Regel werden personenbezogene Daten immer direkt bei der betroffenen Person erhoben. In bestimmten Ausnahmefällen können Daten jedoch über Dritte, andere Organisationen oder Dienste erhoben werden. Die betroffene Person wird darüber durch die Hinweise zur informierten Einwilligung in den verschiedenen Wegen der Datenerhebung und innerhalb einer angemessenen Frist nach der Erhebung der Daten, spätestens jedoch innerhalb eines Monats, informiert.

10. Navigationsdaten

Im Zusammenhang mit den Navigationsdaten, die über die Website verarbeitet werden können, wird empfohlen, die auf unserer Website veröffentlichte Cookie-Richtlinie zu konsultieren, falls Daten erfasst werden, die den gesetzlichen Bestimmungen unterliegen.

11. Minderjährige

Wenn Sie minderjährig sind, versuchen Sie bitte nicht, sich als Nutzer unserer Websites, Anwendungen oder Produkte zu registrieren. Falls wir versehentlich personenbezogene Daten eines Minderjährigen erfasst haben, löschen wir diese so schnell wie möglich.

12. Rechte der betroffenen Personen

Die Datenschutzbestimmungen gewähren den betroffenen Personen oder Dateninhabern, den Nutzern dieser Website sowie den Nutzern unserer Profile in sozialen Netzwerken und der Gesellschaften, die dieser Richtlinie beigetreten sind, eine Reihe von Rechten.
Diese Rechte stehen den betroffenen Personen zu:

Auskunftsrecht: Recht, Informationen darüber zu erhalten, ob die eigenen Daten verarbeitet werden, zu welchem Zweck die Verarbeitung erfolgt, welche Datenkategorien verarbeitet werden, wer die Empfänger oder Empfängerkategorien sind, wie lange die Daten gespeichert werden und aus welcher Quelle sie stammen.
Recht auf Berichtigung: Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung: Recht, in den folgenden Fällen die Löschung der Daten zu verlangen:
- Die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind
- Die betroffene Person ihre Einwilligung widerruft
- Die betroffene Person der Verarbeitung widerspricht
- Die Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen
- Die Daten im Rahmen eines Dienstes der Informationsgesellschaft auf Grundlage von Art. 8 Abs. 1 der Europäischen Datenschutzverordnung erhoben wurden.
Widerspruchsrecht: Recht, einer bestimmten, auf der Einwilligung der betroffenen Person beruhenden Verarbeitung zu widersprechen. Daher hat sie das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung berührt, die auf der vor dem Widerruf erteilten Einwilligung beruhte.
Recht auf Einschränkung: Recht, die Einschränkung der Verarbeitung der Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für einen Zeitraum, der es dem Unternehmen ermöglicht, deren Richtigkeit zu überprüfen.
- Die Verarbeitung unrechtmäßig ist und die betroffene Person der Löschung der Daten widerspricht.
- Das Unternehmen die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigt.
- Die betroffene Person der Verarbeitung widersprochen hat, während geprüft wird, ob die berechtigten Gründe des Unternehmens gegenüber denen der betroffenen Person überwiegen.
Recht auf Datenübertragbarkeit: Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, wenn:
- Die Verarbeitung beruht auf einer Einwilligung
- Die Verarbeitung erfolgt mithilfe automatisierter Verfahren
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

Betroffene können die genannten Rechte ausüben, indem sie sich schriftlich an HABITUS GLOBAL RETAIL, S.L.U wenden und ihre Anfrage an folgende E-Mail-Adresse (Datenschutzbeauftragter) senden: contact@muymucho.es. Geben Sie in der Betreffzeile das Recht an, das Sie ausüben möchten, oder richten Sie Ihr Schreiben an die Postanschrift Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanien. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, indem Sie sich an die AEPD wenden: C/ Jorge Juan, 6. 28001 – Madrid.