Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web, en el sentido del RGPD, es Alexander Dross, Jahnstr. 17, 88069 Tettnang, Alemania. Correo: mail@dross.net (a través de nuestro formulario de contacto). Para asuntos de protección de datos (acceso, supresión, oposición) también puede escribirnos a datenschutz[at]dross.net.

2. Información general y bases jurídicas

Solo tratamos datos personales cuando una base legal lo permite o usted ha dado su consentimiento, conforme al principio de minimización. Según el caso, la base jurídica es su consentimiento (art. 6.1.a RGPD), la ejecución de un contrato o medidas precontractuales (art. 6.1.b), el cumplimiento de una obligación legal (art. 6.1.c) o nuestro interés legítimo (art. 6.1.f).

3. Sus derechos

Respecto a sus datos personales, le asisten los siguientes derechos:

• Acceso a los datos que almacenamos sobre usted (art. 15 RGPD)
• Rectificación de datos inexactos (art. 16)
• Supresión (art. 17) y limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20)
• Oposición al tratamiento basado en el interés legítimo (art. 21)
• Retirada del consentimiento en cualquier momento, con efectos para el futuro (art. 7.3)

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es el Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Wurtemberg (LfDI Baden-Württemberg).

4. Archivos de registro y alojamiento

En cada acceso a nuestro servidor se almacenan datos de acceso en archivos de registro: la página consultada, fecha y hora, el volumen de datos transferido, el tipo de navegador y sistema operativo, la URL de referencia y la dirección IP. Este tratamiento es necesario para el funcionamiento seguro y estable del sitio (art. 6.1.f RGPD).

Nuestro sitio web funciona sobre la infraestructura de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.), que también proporciona la red de distribución de contenidos y la capa de caché. Al visitar el sitio, Cloudflare trata los datos de acceso descritos (en particular la dirección IP) por encargo nuestro sobre la base de un contrato de encargo del tratamiento. Las transferencias a EE. UU. están protegidas por las Cláusulas Contractuales Tipo de la UE y, en su caso, por el Marco de Privacidad de Datos UE-EE. UU. Política de privacidad de Cloudflare: cloudflare.com/privacypolicy.

5. Cookies y almacenamiento local

Este sitio web no utiliza cookies de seguimiento ni herramientas de análisis. Solo empleamos almacenamiento técnicamente necesario para prestar las funciones que usted solicita — por ejemplo, el carrito (localStorage del navegador), la protección antispam, la página de pago alojada y el almacenamiento sin conexión (service worker). Para estos accesos estrictamente necesarios no se requiere consentimiento (art. 25.2 TDDDG), por lo que no se muestra un banner de cookies.

6. Formulario de contacto y protección antispam

Si nos contacta a través del formulario o por correo, sus datos se tratan para gestionar su solicitud (art. 6.1.b o f RGPD) y se eliminan cuando dejan de ser necesarios, salvo que existan plazos legales de conservación. Para proteger los formularios frente al spam usamos Cloudflare Turnstile en lugar de Google reCAPTCHA (proveedor: Cloudflare, Inc.); su política de privacidad está en cloudflare.com/privacypolicy.

7. Pedidos y pago (Stripe)

Al realizar un pedido, tratamos los datos necesarios para ejecutar el contrato (nombre, dirección de facturación y envío, correo, teléfono, datos del pedido) sobre la base del art. 6.1.b RGPD. El pago lo gestiona Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda); los datos de pago que introduce se transmiten a Stripe como proveedor de servicios de pago y se tratan allí; no almacenamos los datos completos de la tarjeta.

Las facturas y los registros de pedidos se conservan durante los plazos legales de conservación mercantil y fiscal (§ 257 HGB, § 147 AO — por lo general de 6 a 10 años); la base jurídica es el art. 6.1.c RGPD. Política de privacidad de Stripe: stripe.com/privacy.

8. Envío (Sendcloud, DHL / Deutsche Post)

Para enviar los pedidos físicos, transmitimos los datos de envío necesarios para crear la etiqueta y entregar el paquete (nombre, dirección de entrega, correo y teléfono) a nuestro proveedor de envíos Sendcloud B.V. (Stationsplein 32, 5211 AP 's-Hertogenbosch, Países Bajos) y al transportista DHL / Deutsche Post (Deutsche Post AG / DHL Group, Alemania), que además le envía el estado del seguimiento. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

9. Boletín

Puede suscribirse a nuestro boletín con su dirección de correo (nombre y temas opcionales). Utilizamos el procedimiento de doble opt-in: tras registrarse recibe un correo de confirmación y solo se le añade a la lista cuando lo confirma. La base jurídica es su consentimiento (art. 6.1.a RGPD). Registramos el alta y la confirmación (fecha y dirección IP) para acreditar el consentimiento (art. 6.1.f). Puede darse de baja y retirar su consentimiento en cualquier momento mediante el enlace de cada boletín o por correo.

10. Envío de correos electrónicos

Los correos transaccionales y del boletín (confirmaciones de pedido y de contacto, doble opt-in del boletín) se envían a través del servidor SMTP de nuestro proveedor de alojamiento netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Alemania), que trata los datos de remitente y destinatario por encargo nuestro. El correo entrante a nuestros dominios se enruta mediante el email routing de Cloudflare, Inc. La base jurídica es la ejecución del contrato o, para el boletín, su consentimiento, así como nuestro interés legítimo en una comunicación fiable (art. 6.1.b, a y f RGPD). Los correos relacionados con el pago y el pedido también pueden ser enviados por Stripe (véase la sección de pago).

11. Fuentes y ausencia de servicios de seguimiento

Todas las fuentes se alojan localmente (sin Google Fonts). No utilizamos Google Analytics, servicios de marketing de Google, plugins sociales de Facebook ni ningún otro servicio externo de seguimiento o análisis.

12. Encargados del tratamiento — resumen

Los siguientes encargados del tratamiento actúan por cuenta nuestra sobre la base de contratos de encargo (art. 28 RGPD):

• Cloudflare, Inc. (EE. UU.) — alojamiento, CDN, caché, enrutamiento de correo y protección antispam Turnstile (SCC / DPF UE-EE. UU.)
• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y facturación
• Sendcloud B.V. (Países Bajos) — creación de etiquetas de envío
• DHL / Deutsche Post (Alemania) — entrega y seguimiento de paquetes
• netcup GmbH (Alemania) — envío de correo por SMTP

13. Duración del almacenamiento

Solo almacenamos datos personales durante el tiempo necesario para la finalidad correspondiente o mientras lo exijan los plazos legales de conservación (en particular fiscales y mercantiles). Cuando cesa la finalidad y no existe obligación de conservación, los datos se eliminan.

14. Cambios en esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para reflejar cambios en la situación legal o en nuestros servicios. Siempre se aplica la versión vigente.