Datenschutz- und Cookie-Richtlinien

DATENSCHUTZPOLITIK

1) Verantwortlicher für die Datenverarbeitung

VIDAL FORCE S.L. (“VidalForce”)
CIF: B73830028
Adresse: C/ Ortega y Gasset 9, 30009 Murcia (Spanien)
Handelsregister Murcia: Band 3.018, Buch 185, Seite MU-84886
Telefon: +34 968 81 93 29
E-Mail: hello@vidalforce.com
Webseite: www.vidalforce.com

Datenschutzbeauftragter (DPO): Nicht erforderlich aufgrund von Volumen oder Art der Verarbeitung. Für alle Datenschutzfragen können Sie uns direkt unter hello@vidalforce.com kontaktieren.

2) Kategorien der verarbeiteten Daten und deren Herkunft

• Identifikations- und Kontaktdaten: Vorname, Nachname, DNI/NIF (falls zutreffend), Liefer-/Rechnungsadresse, E-Mail, Telefon.
• Transaktionsdaten: Bestellungen, Beträge, Versand-/Rücksendemethoden, Vorfälle, Garantien.
• Zahlungsdaten: Transaktionskennungen/-tokens. VidalForce hat weder Zugriff auf noch speichert es Kreditkartendaten; diese werden von Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay und Google Pay verarbeitet.
• Navigation/Analyse: IP, Gerät, besuchte Seiten, Cookie-Kennungen (siehe Cookie-Richtlinie).
• Marketing/CRM: Präferenzen, Kaufhistorie, Öffnungen und Klicks in E-Mails (Klaviyo).
• Kundendienst: Kommunikation, Beschwerden und After-Sales-Support.

Herkunft: Daten, die vom Benutzer bereitgestellt, in der Vertragsbeziehung erzeugt oder durch die Nutzung der Website erzeugt werden, sowie Daten, die aus akzeptierten Cookies abgeleitet werden.

3) Zweck der Datenverarbeitung

3.1 Zweck der Datenverarbeitung

• Bestellungen, Zahlungen, Lieferungen, Rücksendungen und After-Sales-Service verwalten.
• Anfragen und Anliegen der Benutzer beantworten.
• Verwaltung von Benutzerkonten und Zugang zum privaten Bereich.
• Versand von kommerziellen Mitteilungen, Werbeaktionen oder Newslettern (nur mit ausdrücklicher Zustimmung).
• Analyse der Nutzung der Website und Verbesserung der Benutzererfahrung durch Analyse und akzeptierte Cookies.
• Betrugsprävention und Sicherstellung der Transaktionssicherheit.
• Erfüllung gesetzlicher Verpflichtungen (steuerliche, buchhalterische, verbraucherrechtliche und sicherheitsbezogene Zahlungsverpflichtungen gemäß PSD2/SCA).

Automatisierte Entscheidungen: VidalForce trifft keine ausschließlich automatisierten Entscheidungen mit rechtlichen oder bedeutenden Auswirkungen auf den Benutzer.
Profiling: erfolgt nur mit vorheriger Zustimmung und zu grundlegenden Marketingzwecken, z.B. Produktempfehlungen oder Versand von Inhalten basierend auf früheren Einkäufen oder Präferenzen.

3.2 Kommerzielle Kommunikation über WhatsApp

Nutzung von Daten für Kommunikation über WhatsApp

Zweck
Die vom Benutzer bereitgestellten Kontaktdaten (E-Mail-Adresse und Mobiltelefonnummer) können von VidalForce für den Versand von kommerziellen Mitteilungen, Werbeaktionen, Neuigkeiten, Angeboten, relevanten Informationen über Produkte und Dienstleistungen, auch über WhatsApp, verwendet werden, sofern der Benutzer seine ausdrückliche Zustimmung gegeben hat.

Rechtsgrundlage
Die Verarbeitung basiert auf der Zustimmung des Benutzers, die frei, informiert, spezifisch und eindeutig zum Zeitpunkt der Anmeldung zum Newsletter oder zur Erstellung eines Kundenkontos gegeben wurde. Multilaw+2sandra.ch+2

Zustimmung
Die Zustimmung wird durch ein Formular eingeholt, in dem der Benutzer ein nicht vormarkiertes Kästchen (Checkbox) ankreuzt, um seine Zustimmung zum Empfang von E-Mails und WhatsApp-Nachrichten zu bestätigen. Courier+2Partoo+2
Wir bewahren eine Aufzeichnung der erteilten Zustimmung (Datum, Uhrzeit, IP-Adresse) auf, um nachweisen zu können, dass sie frei und informiert war. Datenschutz LOPD+1

Recht auf Widerruf / Abmeldung
Der Benutzer kann seine Zustimmung jederzeit zurückziehen, ohne seine Entscheidung begründen zu müssen. Dazu kann er:

• Den Link "Abmelden" in den E-Mails anklicken.

• An hello@vidalforce.com schreiben und die Abmeldung beantragen.

• Eine WhatsApp-Nachricht senden, in der er angibt, dass er keine weiteren Kommunikationen erhalten möchte.

Nach der Abmeldungsanfrage werden wir keine kommerziellen Nachrichten mehr über beide Kanäle senden. Datenschutz LOPD+1

Datenaufbewahrung
Daten, die mit Marketing und kommerzieller Kommunikation in Verbindung stehen, werden solange aufbewahrt, wie der Benutzer seine Zustimmung aktiv hält. Im Falle einer Abmeldung werden die Daten gelöscht oder für den kommerziellen Gebrauch gesperrt, mit Ausnahme derjenigen, die zur Erfüllung gesetzlicher Verpflichtungen (Rechnungsstellung, Steuern, Sicherheit usw.) erforderlich sind.

Verantwortung und Sicherheit
VidalForce gewährleistet, dass die Datenverarbeitung für WhatsApp-Kommunikationen den geltenden Vorschriften entspricht (Verordnung (EU) 2016/679 - DSGVO - und Organisches Gesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte - LOPDGDD). Wir wenden geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust oder Offenlegung zu schützen.

Empfänger / Verantwortliche für die Datenverarbeitung
Wie bei den in dieser Richtlinie beschriebenen Verarbeitungen können die Daten mit den für die Erbringung des Dienstes erforderlichen Verantwortlichen für die Datenverarbeitung geteilt werden, um vertragliche Verpflichtungen zu erfüllen oder Marketingdienste zu erbringen - immer unter Vertrag und gemäß der DSGVO.

4) Rechtsgrundlagen (Art. 6 DSGVO)

• Durchführung eines Vertrags: Abwicklung von Bestellungen, Lieferungen und Retouren.
• Gesetzliche Verpflichtung: Einhaltung von steuerlichen, buchhalterischen und Verbraucherschutzvorschriften.
• Zustimmung: kommerzielle Kommunikation, Newsletter und nicht wesentliche Cookies.
• Berechtigtes Interesse: Sicherheit, Betrugsprävention und Verbesserung des Dienstes.

5) Aufbewahrungsfristen

• Kunden und Rechnungsstellung: während der Beziehung und 6 Jahre danach (Handels- und Steuerpflichten).
• Kundenservice: während der Bearbeitung und bis zu 3 Jahre danach.
• Newsletter/Marketing: bis zur freiwilligen Abmeldung oder zum Widerruf der Zustimmung.
• Cookies: gemäß den in der Cookie-Richtlinie angegebenen Fristen.

Nach Ablauf der Fristen werden die Daten zur Erfüllung möglicher Verpflichtungen gesperrt und dann endgültig gelöscht.

6) Empfänger und Verantwortliche für die Datenverarbeitung

• Zahlungsgateways: Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay und Google Pay (Einhaltung der PSD2/SCA-Vorschriften für eine verstärkte Authentifizierung).
• Transportunternehmen: GLS, Correos Express, Amazon Logistics oder andere für die Lieferung oder Rücksendung erforderliche Unternehmen.
• Marketing/CRM: Klaviyo (Management und Analyse von Newslettern).
• Technologieanbieter: Hosting, Wartung, Cybersicherheit und Analytik (Google Analytics 4).
• Steuer- und Rechtsberater: zur Einhaltung von gesetzlichen Verpflichtungen.

Alle handeln als Verantwortliche für die Datenverarbeitung (Art. 28 DSGVO) mit Verträgen und angemessenen Sicherheitsmaßnahmen. Die Daten werden nur aus gesetzlicher Verpflichtung oder aus Notwendigkeit des Dienstes übermittelt.

7) Internationale Transfers

Im Falle von Anbietern, die außerhalb des EWR ansässig sind (wie Google LLC oder Klaviyo), wenden wir Standardvertragsklauseln an, die von der Europäischen Kommission genehmigt wurden, und zusätzliche Sicherheitsmaßnahmen (Verschlüsselung, Pseudonymisierung, Minimierung).

8) Benutzerrechte (Arts. 15–22 DSGVO)

Sie können Ihre Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit ausüben sowie Ihre Zustimmung jederzeit widerrufen, indem Sie an hello@vidalforce.com schreiben.
Wenn Sie nicht zufrieden sind, können Sie eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einreichen.

9) Sicherheit

VidalForce wendet angemessene technische und organisatorische Maßnahmen an: SSL/TLS-Verschlüsselung, Zugangskontrolle, Backups, interne Richtlinien, Überwachung und Schulung des Personals zur Sicherung personenbezogener Daten (Art. 32 DSGVO).

10) Minderjährige

Unsere Produkte und Dienstleistungen richten sich nicht an Minderjährige unter 14 Jahren. Wenn wir Daten von Minderjährigen ohne gültige Zustimmung feststellen, werden diese sofort gelöscht.

11) Kommerzielle Kommunikation (Art. 21 LSSI)

Kommerzielle Kommunikation wird nur versandt, wenn Sie Ihre ausdrückliche