Datenschutzerklärung
Maßgeblich ist die spanische Fassung dieses Textes. Die deutsche Fassung dient der Information.
In dieser Erklärung erläutern wir Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie bonabrasa.es besuchen oder in unserem Shop einkaufen, wofür wir sie verwenden und welche Rechte Sie haben. Wir wenden die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO; spanisch RGPD) sowie das spanische Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD) an.
Verantwortlicher
Danyel André Maus (Bona Brasa), Cami des Jardi den Ferrer 72, 07141 Marratxí (Illes Balears), Spanien. Steuernummer (NIF) / USt-IdNr.: ESX7770719P. E-Mail: hola@bonabrasa.es.
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zu Ihren Daten schreiben Sie uns bitte an die oben genannte Adresse.
Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
1. Besuch der Website
Beim Aufruf unserer Seiten speichert der Server technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und das Betriebssystem. Das benötigen wir, um Ihnen die Website anzuzeigen und sie sicher zu betreiben. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein.
2. Bestellungen
Wenn Sie bei uns kaufen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben), die bestellten Produkte, die Beträge und den Bestellverlauf. Wir verwenden diese Daten, um die Bestellung abzuwickeln, sie zu versenden, Sie darüber zu informieren und Gewährleistungsfälle sowie Rückgaben zu bearbeiten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Daten können wir die Bestellung nicht annehmen.
3. Zahlung
Die Zahlung erfolgt auf der sicheren Seite von Stripe. Die Daten Ihrer Karte oder Ihres sonstigen Zahlungsmittels erhält und verarbeitet Stripe unmittelbar; wir sehen und speichern sie nicht. Stripe übermittelt uns das Ergebnis der Zahlung sowie die Kontakt- und Lieferdaten, die Sie dort eingeben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten außerdem in eigener Verantwortung zur Betrugsprävention; siehe die Datenschutzerklärung von Stripe.
4. Online-Widerruf
Wenn Sie die Funktion „Vertrag hier widerrufen“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Anmerkung sowie Datum und Uhrzeit der Übermittlung, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger
- Webhosting und E-Mail: ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter. Die Server stehen in Deutschland (Europäische Union).
- Zahlungen: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
- Versand: Das Transportunternehmen, das Ihre Bestellung zustellt, erhält Ihren Namen, Ihre Lieferadresse und, sofern für die Ankündigung der Zustellung erforderlich, Ihre Telefonnummer oder E-Mail-Adresse.
- Steuerberatung und Behörden: soweit gesetzlich vorgeschrieben, zum Beispiel an die spanische Steuerverwaltung (Agencia Estatal de Administración Tributaria).
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
Übermittlungen in Drittländer
Stripe kann Daten über Stripe, Inc. in den Vereinigten Staaten verarbeiten. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), unter dem Stripe, Inc. zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer
- Bestell- und Rechnungsdaten: 6 Jahre ab Ende des Geschäftsjahres, gemäß Artikel 30 des spanischen Handelsgesetzbuchs (Código de Comercio) und den steuerrechtlichen Vorschriften.
- Widerrufserklärungen: zusammen mit der zugehörigen Bestellung für dieselbe Dauer.
- E-Mail-Anfragen: so lange, wie es für die Bearbeitung erforderlich ist, höchstens jedoch für die Dauer der Verjährungsfristen möglicher Ansprüche.
- Technische Server-Protokolle: für die vom Hosting-Anbieter aus Sicherheitsgründen festgelegte Dauer, in der Regel einige Tage.
- Anmeldeversuche im Administrationsbereich: 24 Stunden.
- Kopie des Textes der E-Mails, die wir Ihnen senden (Versandprotokoll): 90 Tage; Datum, Empfänger und Betreff bleiben zusammen mit der Bestellung gespeichert.
Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit jederzeit ausüben, indem Sie uns an hola@bonabrasa.es schreiben. Wir antworten Ihnen innerhalb eines Monats. Beruht eine Verarbeitung auf unserem berechtigten Interesse, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt verarbeiten, können Sie Beschwerde bei der spanischen Datenschutzbehörde einlegen: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhen, und erstellen keine Profile.
Sicherheit
Die Website wird verschlüsselt ausgeliefert, und wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen.
Zuletzt aktualisiert: 26.10.2026