Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert die Nutzer der Website milegavia.com (nachfolgend „Website“) darüber, wie Juan Martín Ramajo (nachfolgend „Verantwortlicher“ oder „wir“) personenbezogene Daten erhebt, verarbeitet, nutzt und schützt.

Wir verarbeiten Ihre Daten nach der Verordnung (EU) 2016/679 (DSGVO) und den weiteren anwendbaren Datenschutzvorschriften.

2. Begriffe

2.1 Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2.2 Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Ordnen, Speichern, Verwenden oder Löschen (Art. 4 Nr. 2 DSGVO).

2.3 Verantwortlicher: wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO) – hier Juan Martín Ramajo.

2.4 Auftragsverarbeiter: wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

2.5 Einwilligung: jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung (Art. 4 Nr. 11 DSGVO).

2.6 Nutzer / betroffene Person: jede natürliche Person, die die Website aufruft, nutzt oder einen digitalen Inhalt kauft.

3. Verantwortlicher

Juan Martín Ramajo, natürliche Person
Steuernummer (NIF): 51234907S
Calle Maqueda 77, 28024 Madrid, Spanien
E-Mail: legavia.es@gmail.com

4. Welche Daten wir erheben

4.1 Identifikationsdaten: Name, E-Mail-Adresse.

4.2 Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seiten, Verweildauer, Datum und Uhrzeit des Zugriffs, Herkunft des Besuchs (einschließlich Werbekampagnen), Cookies und Sitzungskennungen.

4.3 Bestelldaten: Angaben zur Bestellung (Produkt, Datum, Betrag). Zahlungsdaten werden ausschließlich von Shopify Payments und den eingebundenen Zahlungsdienstleistern verarbeitet; wir speichern keine Kartendaten.

4.4 Kommunikationsdaten: Inhalt der Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden.

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

5. Wie wir Daten erheben

5.1 Direkt: wenn Sie eine Bestellung abschließen oder das Kontaktformular nutzen.

5.2 Automatisch: über Cookies, das Meta-Pixel und die Protokolle der Plattform Shopify, wenn Sie die Website nutzen.

6. Zwecke der Verarbeitung

6.1 Bestellabwicklung: Bearbeitung des Kaufs, Versand der Bestätigung und Bereitstellung des gekauften digitalen Sets.

6.2 Vertragsbezogene Kommunikation: E-Mails zu Ihrer Bestellung (Bestätigung, Bereitstellung, Support).

6.3 Interessenbezogene Werbung: Anzeigen bei Meta (Facebook/Instagram) über das Meta-Pixel, nur mit Ihrer Einwilligung über das Cookie-Banner.

6.4 Einfache Reichweitenmessung: Auswertung der Nutzung und Verbesserung der Website.

6.5 Gesetzliche und buchhalterische Pflichten: Aufbewahrung der Rechnungsdaten nach den für den Verantwortlichen geltenden steuer- und handelsrechtlichen Vorschriften.

7. Rechtsgrundlagen

Die Verarbeitung stützt sich auf Art. 6 DSGVO: Vertragserfüllung (Bestellabwicklung, Art. 6 Abs. 1 lit. b), Einwilligung (Meta-Pixel und Werbe-Cookies, jederzeit widerruflich, Art. 6 Abs. 1 lit. a) und rechtliche Verpflichtung (Rechnungsstellung, Art. 6 Abs. 1 lit. c).

8. Speicherdauer

• Kundendaten: für die Dauer der Geschäftsbeziehung und anschließend für die nach spanischem Steuer- und Handelsrecht vorgeschriebene Frist (bis zu 6 Jahre).
• Nutzungsdaten und Cookies: höchstens 24 Monate.
• Kontaktanfragen: solange es zur Bearbeitung erforderlich ist, höchstens 12 Monate.

9. Weitergabe von Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, außer an die für die Leistung erforderlichen Auftragsverarbeiter (Abschnitt 10) oder wenn wir gesetzlich dazu verpflichtet sind (z. B. auf gerichtliche Anordnung).

10. Auftragsverarbeiter und Empfänger

10.1 Shopify Inc.
Aufgabe: Hosting der Website, Zahlungsabwicklung (Shopify Payments) und Versand der Transaktions-E-Mails.
Daten: Nutzungs-, Bestell- und Zahlungsdaten.
Sitz: Kanada / USA (Drittlandübermittlung mit Garantien, siehe Abschnitt 13).

10.2 Meta Platforms Ireland Ltd. (Meta-Pixel)
Aufgabe: Werbemessung und Bildung von Zielgruppen für Anzeigen auf Facebook und Instagram.
Daten: Nutzungsdaten in pseudonymisierter Form.
Sitz: Europäische Union / USA (Drittlandübermittlung mit Garantien).

10.3 Zahlungsdienstleister
Visa, Mastercard, American Express, Maestro, Union Pay, Apple Pay, Google Pay, Klarna und Shop Pay verarbeiten die Zahlungsdaten unmittelbar; der Verantwortliche speichert keine Kartendaten.

11. Cookies

11.1 Begriff: Ein Cookie ist eine kleine Textdatei, die beim Besuch der Website auf Ihrem Gerät gespeichert wird.

11.2 Arten: technisch notwendige Cookies für den Betrieb der Website (ohne Einwilligung) und Werbe-Cookies des Meta-Pixels (nur mit vorheriger Einwilligung).

11.3 Einwilligung: Beim ersten Aufruf erscheint ein Cookie-Banner, über das Sie nicht notwendige Cookies annehmen, ablehnen oder einstellen können (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

11.4 Verwaltung: Sie können Ihre Auswahl jederzeit über das Banner oder in den Einstellungen Ihres Browsers ändern.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: HTTPS-Verschlüsselung, Zahlungsabwicklung durch PCI-DSS-zertifizierte Anbieter und beschränkten Zugriff auf personenbezogene Daten. Eine Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte bedeutet, melden wir der zuständigen Aufsichtsbehörde binnen 72 Stunden (Art. 33 DSGVO).

13. Übermittlung in Drittländer

Einige Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, durch Shopify Inc. (Kanada/USA) und Meta (USA). In diesen Fällen bestehen geeignete Garantien: Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder die Teilnahme des Anbieters am EU-US Data Privacy Framework.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), das Recht, eine Einwilligung jederzeit zu widerrufen, sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

15. Ausübung Ihrer Rechte

Schreiben Sie uns an legavia.es@gmail.com. Aus Sicherheitsgründen können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann die Frist um zwei Monate verlängert werden.

15.1 Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei der Datenschutzaufsichtsbehörde Ihres Wohnorts beschweren oder bei der für den Verantwortlichen zuständigen spanischen Behörde, der Agencia Española de Protección de Datos (www.aepd.es).

16. Minderjährige

Die Website und ihre Inhalte richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Stellen wir fest, dass Daten eines Kindes ohne nachweisbare Einwilligung der Sorgeberechtigten vorliegen, löschen wir sie unverzüglich.

17. Änderungen

Wir können diese Datenschutzerklärung jederzeit ändern. Über wesentliche Änderungen informieren wir per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website.

18. Kontakt

Juan Martín Ramajo
Calle Maqueda 77, 28024 Madrid, Spanien
E-Mail: legavia.es@gmail.com