Datenschutzerklärung

CASTA NOBLE, S.L., Steuernummer (NIF) B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Kontakt für alle Fragen zum Datenschutz: info@castanoble.com oder +34 932 200 650. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 34 LOPDGDD); wir bearbeiten jede Anfrage persönlich.

Die in jedem Formular als Pflichtfelder gekennzeichneten Daten sind für die Bearbeitung Ihres Anliegens unerlässlich; werden sie nicht angegeben, können wir die Bestellung oder die Anfrage nicht bearbeiten. Der Kauf ist Personen ab 18 Jahren vorbehalten.

Wenn Sie uns Daten Dritter mitteilen, sichern Sie zu, dass Sie dazu berechtigt sind, und wir verwenden sie nur für den Zweck, für den Sie sie uns geben.

Wichtig: Wir sehen und speichern Ihre Kartennummer nie. Die Zahlung erfolgt direkt in den sicheren Systemen unseres Zahlungsdienstleisters.

• Bestell- und Rechnungsdaten: für die Dauer der Geschäftsbeziehung und danach gesperrt während der gesetzlichen Fristen – 4 Jahre für steuerliche Zwecke (Ley General Tributaria, spanische Abgabenordnung) und 6 Jahre für die Handelsunterlagen (Art. 30 des Código de Comercio, spanisches Handelsgesetzbuch).
• Kundenkonto: solange Sie es aktiv halten. Sie können jederzeit die Löschung verlangen: Wir schließen Ihr Konto und löschen alles, was wir nicht aufbewahren müssen. Die Daten Ihrer Bestellungen und Rechnungen werden während der oben genannten gesetzlichen Fristen gesperrt aufbewahrt.
• Werbemitteilungen: mit Ihrer Einwilligung, bis Sie diese widerrufen; als Kunde (Art. 21.2 LSSI) bis zu 3 Jahre ab Ihrem letzten Kauf oder bis Sie widersprechen, falls dies früher geschieht. Wenn Sie sich abmelden oder widersprechen, bewahren wir Ihre E-Mail-Adresse und den Nachweis Ihrer Entscheidung nur auf, um sie zu respektieren und belegen zu können.
• Die Einladungen zur Veröffentlichung einer Bewertung und die damit verbundenen Kennungen werden höchstens 12 Monate aufbewahrt. Veröffentlichte Bewertungen werden aufbewahrt, solange sie veröffentlicht bleiben und erforderlich sind, um andere Kunden über die Erfahrungen mit unseren Produkten zu informieren, unbeschadet der Ausübung der durch die Datenschutzvorschriften anerkannten Rechte. Die ausschließlich zur Überprüfung der Echtheit der Bewertung verwendeten Daten beschränken sich auf das unbedingt Erforderliche.
• Bewertungen, die nicht veröffentlicht werden, weil sie unsere Veröffentlichungsregeln nicht erfüllen, werden 30 Tage nach ihrer Prüfung gelöscht.
• Wenn Sie dem Erhalt von Einladungen zur Bewertung Ihrer Käufe widersprechen, speichern wir diese Präferenz, solange Sie sie beibehalten, um Ihnen nicht erneut zu schreiben.
• Hinweis auf eine nicht abgeschlossene Bestellung: Wird der Warenkorb nicht abgeschlossen, wird er 30 Tage nach seiner letzten Änderung gelöscht. Je Warenkorb wird nur ein Hinweis versendet. Wenn Sie dem Erhalt widersprechen, speichern wir diese Einstellung, solange Sie sie beibehalten, um Ihnen nicht erneut zu schreiben.
• Technische Serverprotokolle (einschließlich IP-Adresse): 12 Monate, für die Sicherheit der Website, die Betrugsprävention und die Fehlerdiagnose.
• Nachweis Ihrer Einwilligungen in und Widersprüche gegen Werbe-E-Mails (welchen Text Sie gesehen haben und wann): solange wir Ihnen diese E-Mails senden und 3 Jahre darüber hinaus, die Frist, innerhalb derer ihr Versand beanstandet werden könnte. Ihre IP-Adresse ist nicht enthalten.
• Kundenservice-Anfragen: die Zeit, die nötig ist, um sie zu beantworten und ihre Erledigung nachzuweisen.
• Kopie der E-Mails, die wir Ihnen senden (Bestellbestätigung und Sendungsverfolgung, Rechnungen, Hinweise zu Ihrem Konto), und das Ergebnis ihrer Zustellung: 6 Jahre, die Frist, die das spanische Handelsrecht für die Korrespondenz des Unternehmens festlegt (Art. 30 des Código de Comercio, spanisches Handelsgesetzbuch), um nachweisen zu können, was wir Ihnen mitgeteilt haben, und um Reklamationen zu bearbeiten.

Wir verkaufen Ihre Daten an niemanden. Wir geben sie nur an diejenigen weiter, die mitwirken müssen, um Sie zu bedienen, und stets mit den gebotenen Garantien:

• Lista Robinson — Asociación Española de la Economía Digital (Adigital), Spanien: Bevor wir Werbung an Kunden senden, die uns keine Einwilligung erteilt haben, gleichen wir Ihre E-Mail-Adresse mit diesem Werbeausschlusssystem ab (Art. 23.4 LOPDGDD, spanisches Datenschutzgesetz), um niemandem zu schreiben, der sich darin eingetragen hat.
• Zahlungsabwicklung – Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA): wickelt die Zahlung per Karte (auch mit Apple Pay oder Google Pay), Bizum und, wenn Sie aus einem anderen Land bezahlen, PayPal oder die jeweilige lokale Zahlungsmethode (iDEAL, Bancontact, MB WAY, Satispay oder EPS) ab. Wenn Sie bezahlen, während Sie in Ihrem Konto angemeldet sind, speichert Stripe zusätzlich einen Kundendatensatz mit Ihrem Namen, Ihrer E-Mail-Adresse, Telefonnummer und Rechnungsadresse, um Ihre Zahlungen zuzuordnen. Die Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework abgesichert, nach dem Stripe zertifiziert ist, mit Standardvertragsklauseln als zusätzlicher Garantie.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): nur wenn Sie die Zahlung mit PayPal wählen (verfügbar, wenn Sie von außerhalb Spaniens bezahlen); erhält die Zahlungsdaten und verarbeitet Ihr PayPal-Konto gemäß seiner eigenen Datenschutzerklärung.
• Adress-Autovervollständigung – Google (Google LLC, USA, zertifiziert nach dem Data Privacy Framework): erhält über unseren Server den Adresstext, den Sie eingeben, um Vorschläge zurückzugeben. Ohne Cookies oder Google-Kennungen in Ihrem Browser.
• Bewertungen unseres Ladens auf Google (Google LLC, USA, zertifiziert nach dem Data Privacy Framework): Wenn Sie zum Bereich „So bewertet man uns auf Google“ gelangen (auf der Startseite und am Ende der Produktseiten), lädt Ihr Browser eine Google-Maps-Komponente, um die Bewertung anzuzeigen, und Google erhält Ihre IP-Adresse und die technischen Browserdaten, die für die Bereitstellung nötig sind. Wenn Sie diesen Bereich nicht erreichen, wird die Komponente nicht geladen.
• Anmeldung mit Ihrem Google-Konto (Google LLC, USA, zertifiziert nach dem Data Privacy Framework): nur wenn Sie „Weiter mit Google“ wählen, um sich anzumelden. Google bestätigt, dass Sie es sind, und übermittelt uns Ihren Namen und Ihre E-Mail-Adresse (von Google verifiziert), die wir ausschließlich verwenden, um Ihr Konto zu erstellen oder Sie anzumelden; das Profilbild, das Google ebenfalls sendet, speichern wir nicht. Wir teilen Google nichts über Ihre Bestellungen, Adressen oder Rechnungen mit. Sie können die Verknüpfung mit Google jederzeit unter „Profil“ aufheben (wir löschen die Google-Kennung aus Ihrem Konto) und die Berechtigung in den Einstellungen Ihres Google-Kontos widerrufen; Ihr Konto im Shop funktioniert weiterhin mit dem Code per E-Mail.
• Analyse und Werbung – Google und Meta (Google Ireland Ltd. und Meta Platforms Ireland Ltd., Irland, mit möglicher Übermittlung in die USA auf Grundlage des Data Privacy Framework): Nur wenn Sie dies im Cookie-Hinweis akzeptieren, und zwar für jeden Zweck getrennt, erhalten sie technische Daten über Ihr Surfverhalten (besuchte öffentliche Seiten, angesehene Produkte und, wenn Sie kaufen, den Betrag), um die Nutzung des Shops und das Ergebnis unserer Anzeigen zu messen. Wir senden ihnen weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Anschrift oder Ihre Telefonnummer. Die Einzelheiten finden Sie in der Cookie-Richtlinie.
• Logistik – Sendcloud B.V. (Niederlande, EWR) und die Transportunternehmen, die Ihre Bestellung zustellen (je nach Lieferziel: Correos Express, Correos, InPost oder andere, die im Bestellvorgang angegeben werden): erhalten Ihren Namen, Ihre Adresse, Telefonnummer und E-Mail-Adresse für die Zustellung und die zugehörigen Benachrichtigungen.
• E-Mail-Versand – Resend, Inc. (USA), Auftragsverarbeiter: stellt die Bestellbestätigungen, die Versandbenachrichtigungen und die Codes für die Anmeldung in Ihrem Konto zu. Obwohl der Versand aus seiner europäischen Region erfolgt, verarbeitet und speichert Resend die Dienstdaten (Inhalt der Nachrichten und Zustellprotokolle) in den Vereinigten Staaten: Die Übermittlung ist durch Standardvertragsklauseln und das Data Privacy Framework abgesichert.
• Hosting: Unsere Server befinden sich in der Europäischen Union.
• Behörden, Banken und Berater: wenn eine gesetzliche Verpflichtung dies verlangt (zum Beispiel im Steuerbereich).

Wenn wir Zahlungsmethoden eines anderen Anbieters hinzufügen, aktualisieren wir diese Liste.

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit jederzeit ausüben, indem Sie an info@castanoble.com schreiben (geben Sie an, welches Recht Sie ausüben, und, falls nötig, eine Angabe, mit der wir Ihre Identität überprüfen können). Wir antworten Ihnen innerhalb von höchstens einem Monat; ist die Anfrage komplex oder erhalten wir viele Anfragen, kann sich diese Frist um zwei weitere Monate verlängern, und wir teilen Ihnen dies innerhalb des ersten Monats mit.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht angemessen berücksichtigt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) oder bei der Datenschutzbehörde des EU-Landes einlegen, in dem Sie wohnen, arbeiten oder in dem Ihrer Ansicht nach der Verstoß stattgefunden hat. Wir hätten allerdings gern vorher die Gelegenheit, die Angelegenheit direkt mit Ihnen zu klären.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie und erstellen keine Profile, die über die Erinnerung an Produkte hinausgehen, die denen ähneln, die Sie bereits gekauft haben. Wenn Sie die Werbe-Cookies akzeptieren, können Meta und Google Ihre Navigation auf dieser Website nutzen, um Ihnen Anzeigen von Castanoble zu zeigen; Sie können diese Berechtigung jederzeit unter „Cookie-Einstellungen“ widerrufen.

Wir wenden geeignete technische und organisatorische Maßnahmen an: Verschlüsselung der Kommunikation (HTTPS), Passwörter, die weder im Klartext noch in umkehrbarer Form gespeichert werden (nur eine daraus abgeleitete kryptografische Darstellung), beschränkter Zugang zu den Daten und tägliche Sicherungskopien. Wir führen ein internes Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO.

An unserer internationalen Telefonlinie (+34 932 200 650) meldet sich Ainhoa, ein Sprachassistent mit künstlicher Intelligenz. Zu Beginn des Anrufs werden Sie darüber informiert, dass Sie mit einer KI sprechen und dass der Anruf aufgezeichnet wird (Verordnung (EU) 2024/1689, Art. 50, und Art. 13 DSGVO), und auf diese Datenschutzerklärung verwiesen.

• Was verarbeitet wird: die Audioaufzeichnung des Anrufs, deren Transkription, die Rufnummer, von der aus Sie anrufen, und der Inhalt Ihrer Anfrage. Der Assistent schätzt außerdem den Ton oder die Stimmung des Gesprächs für die interne Analyse der Servicequalität ein.
• Status einer Bestellung: Wenn Sie uns nach dem Status einer Bestellung fragen, ruft der Assistent diesen mit der von Ihnen angegebenen Bestellnummer und Postleitzahl in unserem System ab und teilt Ihnen nur den Status und die Versandtermine mit; weitere Daten der Bestellung gibt er am Telefon nicht heraus.
• Zweck: Bearbeitung und Verwaltung Ihrer Anfrage, Dokumentation des Besprochenen und Verbesserung der Servicequalität.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO) an der Qualität, der Sicherheit und dem Nachweis unserer Kommunikation sowie, wenn sich der Anruf auf eine Bestellung bezieht, die Abwicklung des Vertragsverhältnisses (Art. 6.1.b).
• Speicherdauer: Die Aufzeichnungen und Transkriptionen werden 3 Monate auf der Plattform des Assistenten gespeichert und eine Sicherungskopie der Aufzeichnung 6 Monate in unserer Telefonanlage, sofern sie nicht länger aufbewahrt werden müssen, um eine Reklamation zu bearbeiten oder eine gesetzliche Verpflichtung zu erfüllen. Das Protokoll jedes Anrufs (Rufnummer, Datum und Dauer) wird 2 Jahre in unserer Telefonanlage gespeichert, um Reklamationen zu bearbeiten und unsere Kommunikation zu dokumentieren.
• Dienstleister: Die Plattform des Sprachassistenten ist Retell AI, Inc. (USA), die als Auftragsverarbeiter (Art. 28 DSGVO) handelt und die Daten in den Vereinigten Staaten verarbeitet; die internationale Datenübermittlung stützt sich auf die Garantien des Kapitels V der DSGVO (Standardvertragsklauseln). Anbieter der Telefonanlage ist Level 7 Systems Ltd (VoIPstudio, Vereinigtes Königreich), die ebenfalls als Auftragsverarbeiter handelt und die Daten im Europäischen Wirtschaftsraum speichert.

Der Assistent trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie: Er informiert und verbindet Sie bei Bedarf mit einer Person aus unserem Team. Sie können Ihre Rechte wie in Abschnitt 5 beschrieben ausüben. Wir empfehlen Ihnen, am Telefon keine sensiblen Daten und nicht mehr Informationen als für Ihre Anfrage nötig anzugeben.

Analyse- und Werbe-Cookies werden nur mit Ihrer Einwilligung gesetzt. Alle Einzelheiten finden Sie in der Cookie-Richtlinie.