Política de privacidad

Fecha de actualización: 27.05.2026

1. Introducción y responsable del tratamiento

El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Kaufweise UG (haftungsbeschränkt)
Neidenburgerstraße 43
45897 Gelsenkirchen
Alemania
Teléfono: +49 162 1801588
Correo electrónico: hallo@kaufweise.de

Nos tomamos muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales de protección de datos, así como a la presente política de privacidad.

No es necesario un delegado de protección de datos conforme al § 38 de la BDSG (Ley Federal Alemana de Protección de Datos), ya que no se alcanza el umbral legal (por regla general, 20 personas empleadas de forma permanente en el tratamiento automatizado).

2. Alojamiento (hosting) y correo electrónico

Alojamiento externo por Shopify (sitio web y tienda)

Este sitio web está alojado por el proveedor de servicios Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda. La matriz del grupo es Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Canadá. Todos los datos del sitio web se encuentran en los servidores de Shopify.

Para las transferencias de datos a terceros países, Shopify se basa en los siguientes mecanismos de protección:

  • Canadá: Decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE para organizaciones comerciales, en vigor)
  • EE. UU.: Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea C(2023) 4745, de 10.07.2023)
  • Adicionalmente: Cláusulas Contractuales Tipo (SCC) conforme a la Decisión de Ejecución (UE) 2021/914

Con Shopify existe un contrato de encargo del tratamiento (AVV) conforme al art. 28 del RGPD. Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en la prestación fiable de nuestra tienda en línea). Más información: shopify.com/legal/privacy.

Alojamiento de correo electrónico por All-Inkl

Nuestra comunicación por correo electrónico se realiza a través de los servidores de ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania.
Si nos escribe un correo electrónico, su dirección de correo electrónico, el asunto y el contenido del mensaje se almacenan en los servidores de All-Inkl en Alemania. Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en una comunicación eficiente) o art. 6, apartado 1, letra b) del RGPD (medidas precontractuales). Con All-Inkl existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

3. Cookies, seguimiento (tracking) y gestión del consentimiento

Nuestro sitio web utiliza cookies y tecnologías comparables (p. ej., localStorage). Se trata de pequeños archivos de texto que su navegador guarda en su dispositivo.

Base jurídica (TDDDG y RGPD)

El almacenamiento y la lectura de información en su dispositivo solo están permitidos conforme al § 25 de la TDDDG (Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales):

  • Cookies técnicamente necesarias: Su almacenamiento está permitido conforme al § 25, apartado 2, número 2 de la TDDDG (absolutamente necesarias para el servicio expresamente solicitado por usted, p. ej., carrito de la compra, inicio de sesión, ajuste de idioma, estado del consentimiento). Base jurídica del tratamiento posterior: art. 6, apartado 1, letra f) del RGPD.
  • Cookies analíticas y de marketing (GA4, Google Ads, Meta Pixel, TikTok Pixel, Trustami): Su almacenamiento solo se produce con su consentimiento expreso conforme al § 25, apartado 1 de la TDDDG. Base jurídica del tratamiento posterior: art. 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento, con efectos para el futuro, a través del banner de consentimiento (art. 7, apartado 3 del RGPD).

Archivos de registro del servidor (Server-Log-Dateien)

El proveedor de las páginas recopila automáticamente información en los denominados archivos de registro del servidor, que su navegador transmite: dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host, hora de la solicitud al servidor. No se realiza ninguna combinación con otras fuentes de datos.

Base jurídica: art. 6, apartado 1, letra f) del RGPD. Interés legítimo: garantizar el correcto funcionamiento técnico, protección frente a ataques (DDoS, fuerza bruta), esclarecimiento de casos de uso indebido. Sus intereses quedan salvaguardados mediante un período de almacenamiento breve y la ausencia de combinación con datos de identidad. Duración del almacenamiento: máximo 7 días.

4. Contacto y comunicación

Contacto por correo electrónico o formulario

Si nos hace llegar consultas por correo electrónico o mediante el formulario de contacto, sus datos (nombre, dirección de correo electrónico, contenido del mensaje) se almacenarán con nosotros para tramitar la consulta y para posibles preguntas de seguimiento. Base jurídica: art. 6, apartado 1, letra b) del RGPD en consultas relacionadas con un contrato, en caso contrario art. 6, apartado 1, letra f) del RGPD (interés legítimo en responder a las solicitudes de los clientes). Duración del almacenamiento: hasta la resolución completa de su consulta, como máximo hasta la expiración de los plazos legales de conservación (por regla general, 6 años para correspondencia comercial conforme al § 257 del HGB).

5. Tramitación de pedidos, envío y gestión de mercancías

Gestión de mercancías (Billbee)

Utilizamos la plataforma de gestión de mercancías y tramitación de pedidos de Billbee GmbH, Paulinenweg 3, 51149 Colonia, Alemania.

Datos tratados: nombre del cliente, dirección, correo electrónico, número de teléfono, datos del pedido (productos, precios, cantidad), forma de pago (no los propios datos de pago).

Subencargados: Billbee contrata servicios de alojamiento e infraestructura de subencargados (en particular, centros de datos en la UE). Billbee facilita una lista actualizada de los subencargados en el marco del contrato de encargo del tratamiento.

Base jurídica: art. 6, apartado 1, letra b) del RGPD (ejecución del contrato). Con Billbee existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Duración del almacenamiento: durante la relación comercial y los plazos legales de conservación (por regla general, 10 años conforme al § 147 de la AO y al § 257 del HGB). Política de privacidad: billbee.io/datenschutz.

Empresas de transporte (DHL, Hermes y otras)

Para la entrega de su pedido, transmitimos sus datos de dirección a la empresa logística correspondiente (art. 6, apartado 1, letra b) del RGPD). En el caso de envíos internacionales (p. ej., a través de kaufweise.com o kaufweise.nl), los datos de dirección también pueden transmitirse a empresas asociadas en el país de destino, las cuales están sujetas a la normativa nacional de protección de datos correspondiente.

Notificación de envío: solo transmitimos su dirección de correo electrónico para el aviso de envío de la empresa de transporte si usted ha dado su consentimiento expreso durante el proceso de pago (art. 6, apartado 1, letra a) del RGPD). Puede revocar este consentimiento en cualquier momento.

6. Proveedores de servicios de pago

Integramos servicios de pago (entre otros, PayPal, Klarna, Shopify Payments). La transmisión de sus datos de pago se realiza para la tramitación del pago (art. 6, apartado 1, letra b) del RGPD). Encontrará las respectivas políticas de privacidad en los sitios web de los proveedores. Duración del almacenamiento: conforme a las disposiciones mercantiles y fiscales (por regla general, 6 o 10 años conforme al § 257 del HGB y al § 147 de la AO).

7. Redes sociales (perfiles en redes sociales)

Mantenemos perfiles de acceso público en redes sociales. Cuando usted visita estos perfiles, los operadores de las redes recopilan datos personales (p. ej., mediante cookies). Recibimos de los operadores datos estadísticos sobre el uso de nuestros perfiles (denominados «Insights»). Esto constituye una corresponsabilidad en el sentido del art. 26 del RGPD. Base jurídica de nuestro tratamiento: art. 6, apartado 1, letra f) del RGPD (interés legítimo en la presencia externa y el alcance).

8. Herramientas de análisis, publicidad y Trustami

Reseñas de clientes (Trustami)

Utilizamos el widget de reseñas de Trustami GmbH, Berlín, Alemania. Al cargar el widget, su dirección IP se transmite a Trustami. Trustami almacena las direcciones IP exclusivamente para la prevención de usos indebidos y las acorta/anonimiza al poco tiempo.

Base jurídica: art. 6, apartado 1, letra a) del RGPD (consentimiento mediante el banner de consentimiento). Con Trustami existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Política de privacidad: trustami.com/de/datenschutz.

Google Analytics 4 y Google Ads (incl. seguimiento de conversiones)

Utilizamos Google Analytics 4 y Google Ads del proveedor Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda (matriz del grupo Google LLC, EE. UU.). Solo tras su consentimiento se instalan cookies y tecnologías similares para la medición de audiencia y el seguimiento de conversiones.

Datos tratados: ID de usuario seudónimo, dirección IP (acortada), información del dispositivo, páginas visitadas, interacciones, conversiones. No realizamos una identificación personal de los datos.

Duración del almacenamiento: datos de eventos en GA4: hasta 14 meses (en nuestra configuración). Datos de conversión en Google Ads: conforme a las especificaciones de Google, hasta 13 meses para la atribución.

Transferencia a terceros países: transmisión de datos a EE. UU. sobre la base del Marco de Protección de Datos UE-EE. UU. y, adicionalmente, Cláusulas Contractuales Tipo (SCC). Base jurídica: § 25, apartado 1 de la TDDDG en relación con el art. 6, apartado 1, letra a) del RGPD. Política de privacidad: policies.google.com/privacy.

TikTok Pixel

Utilizamos el TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín 2, Irlanda, para medir el rendimiento de la publicidad en TikTok.

Transferencia a terceros países (aviso importante): los datos pueden transmitirse a sociedades del grupo TikTok fuera de la UE, en particular a ByteDance Ltd. (República Popular China) y TikTok Inc. (EE. UU.). Para EE. UU., TikTok se basa en el Marco de Protección de Datos UE-EE. UU. y en Cláusulas Contractuales Tipo. Para la República Popular China no existe una decisión de adecuación; TikTok se basa en este caso en Cláusulas Contractuales Tipo y en medidas técnico-organizativas adicionales. No se puede garantizar una protección plena frente a los accesos de autoridades en el tercer país. Al activar el TikTok Pixel en el banner de consentimiento, usted consiente expresamente también esta transferencia a un tercer país (art. 49, apartado 1, letra a) del RGPD).

Base jurídica: § 25, apartado 1 de la TDDDG en relación con el art. 6, apartado 1, letra a) del RGPD y el art. 49, apartado 1, letra a) del RGPD. Política de privacidad: tiktok.com/legal.

Meta Pixel

Utilizamos el Meta Pixel de Meta Platforms Ireland Ltd., Dublín, Irlanda, para medir el rendimiento de la publicidad en Facebook e Instagram. Base jurídica: § 25, apartado 1 de la TDDDG en relación con el art. 6, apartado 1, letra a) del RGPD. Las transferencias a EE. UU. se basan en el Marco de Protección de Datos UE-EE. UU. y en Cláusulas Contractuales Tipo. Política de privacidad: facebook.com/privacy/policy.

9. Contabilidad (lexoffice)

Utilizamos el software de contabilidad lexoffice de Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Alemania.

Datos tratados: datos de facturación y comerciales (nombre del cliente, dirección, importe del pedido, información de pago).

Subencargados: lexoffice contrata infraestructura en la nube e interfaces bancarias de subencargados designados en el marco del contrato de encargo del tratamiento. El alojamiento se realiza en la UE.

Base jurídica: art. 6, apartado 1, letra c) del RGPD (cumplimiento de obligaciones mercantiles y fiscales). Con Haufe-Lexware existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Duración del almacenamiento: conforme al § 147 de la AO, hasta 10 años.

10. Decisiones automatizadas y elaboración de perfiles

Una toma de decisiones totalmente automatizada en el sentido del art. 22 del RGPD que tenga efectos jurídicos para usted o le afecte de forma significativa no tiene lugar. En particular, todos los usuarios tienen los mismos precios y el mismo acceso a nuestro surtido.

Con el consentimiento activado, los servicios de marketing (Google, Meta, TikTok) elaboran perfiles de interés seudónimos a partir de su comportamiento de navegación y de clics, que se utilizan para la formación de grupos objetivo publicitarios. Estos perfiles no influyen en la celebración del contrato ni en sus condiciones. Puede oponerse a ello en cualquier momento a través del banner de consentimiento (art. 7, apartado 3, y art. 21 del RGPD).

11. Duración del almacenamiento (resumen)

Los datos personales se almacenan, por norma general, solo durante el tiempo necesario para los fines respectivos o mientras lo exijan las obligaciones legales de conservación:

  • Datos de pedidos / datos contractuales: hasta 10 años (§ 147 de la AO, § 257 del HGB)
  • Consultas de contacto sin relación contractual: hasta su resolución, como máximo 6 años como correspondencia comercial
  • Archivos de registro del servidor: máximo 7 días
  • Registros de consentimiento: hasta la revocación, después 3 años adicionales para el deber de prueba
  • Seguimiento analítico/de marketing: conforme a la duración indicada en el banner de consentimiento (por regla general, 14 meses)

12. Sus derechos conforme al RGPD

Frente al responsable del tratamiento, le asisten los siguientes derechos:

  • Derecho de acceso (art. 15 del RGPD): sobre los datos personales almacenados sobre usted
  • Derecho de rectificación (art. 16 del RGPD): en caso de datos inexactos o incompletos
  • Derecho de supresión (art. 17 del RGPD, «derecho al olvido»)
  • Derecho a la limitación del tratamiento (art. 18 del RGPD)
  • Derecho a la portabilidad de los datos (art. 20 del RGPD): en un formato estructurado, de uso común y legible por máquina
  • Derecho de oposición (art. 21 del RGPD): frente a tratamientos basados en intereses legítimos, en particular para la mercadotecnia directa
  • Revocación de consentimientos (art. 7, apartado 3 del RGPD): en cualquier momento, con efectos para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Para ejercer sus derechos, basta con una comunicación informal a hallo@kaufweise.de. Tramitaremos su solicitud en el plazo de un mes desde su recepción (art. 12, apartado 3 del RGPD); en el caso de solicitudes complejas, el plazo podrá prorrogarse dos meses adicionales. La información se facilita, por norma general, de forma gratuita.

Derecho de reclamación ante la autoridad de control (art. 77 del RGPD)

Sin perjuicio de cualquier otro recurso, tiene usted derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Teléfono: +49 211 38424-0
Correo electrónico: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

13. Seguridad de los datos

Empleamos medidas técnicas y organizativas para proteger sus datos frente a manipulaciones, pérdidas y accesos no autorizados. Nuestro sitio web utiliza cifrado TLS (reconocible por el símbolo del candado en la barra de direcciones de su navegador). Nuestras medidas de seguridad se adaptan continuamente al progreso tecnológico.

14. Vigencia y modificación de esta política de privacidad

Esta política de privacidad está vigente actualmente y tiene fecha de 27.05.2026. Debido al desarrollo posterior de nuestro sitio web o a la modificación de las disposiciones legales, puede resultar necesario modificar esta política de privacidad. La versión actual respectiva puede consultarse en cualquier momento en esta página.