DATENSCHUTZ- UND RICHTLINIE ZUM SCHUTZ PERSONENBEZOGENER DATEN

1. IDENTITÄT DES VERANTWORTLICHEN

Gemäß der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung („DSGVO“), dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte („LOPDGDD“), dem Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr („LSSI-CE“) sowie sonstigen anwendbaren Vorschriften wird darüber informiert, dass Verantwortlicher für die Verarbeitung personenbezogener Daten, die über die Website und Dienste von Sonpetit erhoben werden, ist:

Steuer-ID: B65259988

Kontakt-E-Mail: info@sonpetit.com Nachfolgend „SONPETIT“, „Sonpetit“, „wir“, „das Unternehmen“ oder „der Verantwortliche“.

2. ANWENDUNGSBEREICH

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten durch Sonpetit über die Website, den Online-Shop, Benutzerkonten, Formulare, Kundenservice, elektronische Kommunikation, Kaufprozesse, Zahlungssysteme, Kundendienst nach dem Kauf, Rückgaben, Reklamationen, kommerzielle Maßnahmen und sonstige mit den Diensten von Sonpetit verbundene Funktionen. Sie gilt für Websitebesucher, Kunden, registrierte Nutzer, potenzielle Kunden, Empfänger von Bestellungen, Personen, die Sonpetit kontaktieren, sowie gegebenenfalls Vertreter von Unternehmen, Geschäften oder Berufsträgern.

3. GRUNDSÄTZE DER VERARBEITUNG

Sonpetit verarbeitet personenbezogene Daten gemäß den datenschutzrechtlichen Grundsätzen, insbesondere nach:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
• Zweckbindung;
• Datenminimierung;
• Richtigkeit;
• Speicherbegrenzung;
• Integrität und Vertraulichkeit;
• angemessener Sicherheit;
• Rechenschaftspflicht.

Sonpetit erhebt nur die für den jeweiligen Zweck vernünftigerweise erforderlichen Daten.

4. PERSONENBEZOGENE DATEN, DIE WIR VERARBEITEN KÖNNEN

Je nach Beziehung zu Sonpetit können folgende Kategorien von Informationen verarbeitet werden:

4.1. Identifikationsdaten

Vor- und Nachname, Benutzername, Kontokennungen und, soweit erforderlich, Identitätsdokument.

4.2. Kontaktdaten

Postanschrift, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer und sonstige zur Kommunikation oder Lieferung erforderliche Daten.

4.3. Daten zu Käufen und Bestellungen

Gekaufte Produkte, Bestellnummer, Betrag, Rabatte, Aktionen, Rückgaben, Umtausch, Vorfälle, Versandstatus, Kaufhistorie und Unterlagen zur Transaktion.

4.4. Finanz- und Rechnungsdaten

Daten, die zur Rechnungserstellung sowie zur Verwaltung von Zahlungen, Erstattungen, Steuern und buchhalterischen Pflichten erforderlich sind. Wird die Zahlung durch einen spezialisierten Anbieter verarbeitet, bemüht sich Sonpetit, vollständige Kartendaten nicht zu speichern, wenn dies nicht erforderlich ist. Zahlungsdienstleister können die erforderlichen Informationen entsprechend ihren eigenen rechtlichen und sicherheitsbezogenen Pflichten verarbeiten.

4.5. Kontodaten

Verschlüsselte oder geschützte Zugangsdaten, Präferenzen, gespeicherte Adressen, Bestellungen, Wunschlisten und sonstige mit dem Kundenkonto verbundene Informationen. Sonpetit hat kein berechtigtes Erfordernis, das Passwort des Nutzers im lesbaren Klartext zu kennen.

4.6. Technische und Sicherheitsdaten

IP-Adresse, technische Kennungen, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, Aktivitätsprotokolle, Sicherheitsereignisse, Fehler, Authentifizierungsversuche und andere Daten, die zur Sicherheit und ordnungsgemäßen Funktion des Dienstes erforderlich sind.

4.7. Navigationsdaten und Präferenzen

Bei Vorliegen einer gültigen Rechtsgrundlage können besuchte Seiten, Interaktionen mit Produkten, Präferenzen und andere Daten zum Nutzungserlebnis verarbeitet werden. Verlangt das Recht eine Einwilligung für Tracking-Technologien, erfolgt diese Verarbeitung erst nach Einholung einer wirksamen Einwilligung.

4.8. Kommunikation mit Sonpetit

Anfragen, Ersuchen, E-Mails, Formulare, Beschwerden und Kommunikation mit dem Kundenservice.

4.9. Freiwillig bereitgestellte Daten

Der Nutzer kann bei der Kontaktaufnahme mit Sonpetit zusätzliche Informationen angeben. Bitte übermitteln Sie keine besonders geschützten oder sensiblen Daten, die zur Bearbeitung der Anfrage nicht erforderlich sind.

5. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

Verwaltung von Benutzerkonten Sonpetit kann die zur Erstellung, Aufrechterhaltung, Authentifizierung, Verwaltung und zum Schutz eines Kundenkontos erforderlichen Daten verarbeiten. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen.

Verwaltung von Käufen Daten werden verarbeitet, um:

• Bestellungen zu bearbeiten;
• Käufe zu bestätigen;
• die entsprechenden Beträge einzuziehen;
• Produkte vorzubereiten;
• Lieferungen zu verwalten;
• bestellbezogene Mitteilungen zu versenden;
• Umtausch und Rückgaben zu verwalten;
• Erstattungen vorzunehmen;
• Gewährleistungsfälle zu bearbeiten;
• Vorfälle zu lösen.

Rechtsgrundlage: Erfüllung des Kaufvertrags und Erfüllung gesetzlicher Pflichten.

Rechnungsstellung, Buchhaltung und Steuern Sonpetit kann die zur Rechnungserstellung und zur Erfüllung steuerlicher, buchhalterischer, handelsrechtlicher und administrativer Pflichten notwendigen Informationen verarbeiten und speichern. Rechtsgrundlage: Erfüllung gesetzlicher Pflichten.

Kundenservice Sonpetit verarbeitet die zur Bearbeitung von Anfragen, Fragen, Beschwerden, Vorfällen, Rückgabeanträgen und sonstiger Kommunikation erforderlichen Daten. Rechtsgrundlage: Vertragserfüllung, vorvertragliche Maßnahmen, Erfüllung gesetzlicher Pflichten und gegebenenfalls berechtigtes Interesse an angemessenem Service und Beweissicherung der Kommunikation.

Logistikverwaltung Strikt erforderliche Daten können an Transportunternehmen, Logistikdienstleister und andere zur Lieferung notwendige Anbieter übermittelt werden. Rechtsgrundlage: Vertragserfüllung.

Betrugsprävention und Schutz von Sonpetit Sonpetit kann Informationen verarbeiten, um:

• potenziell betrügerische Transaktionen zu erkennen;
• Käufe mit rechtswidrig verwendeten Zahlungsmitteln zu verhindern;
• Identitätsmissbrauch zu erkennen;
• unbefugte Zugriffe zu verhindern;
• Missbrauch von Aktionen zu erkennen;
• schädliches automatisiertes Verhalten zu identifizieren;
• Angriffe auf die Plattform zu verhindern;
• betrügerische Konten zu erkennen;
• Kunden, Mitarbeiter, Anbieter und Sonpetit zu schützen;
• Sicherheitsvorfälle zu untersuchen;
• Beweise aufzubewahren, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Rechtsgrundlage: berechtigte Interessen von Sonpetit und den Nutzern an der Verhinderung von Betrug, Missbrauch, Sicherheitsvorfällen und rechtswidrigen Aktivitäten, unbeschadet gesetzlicher Pflichten. Sonpetit kann Transaktionen vorübergehend aussetzen oder zusätzliche Prüfungen verlangen, wenn begründete Hinweise auf Betrug, Manipulation, Identitätsmissbrauch, Fehlgebrauch oder Sicherheitsrisiken vorliegen. Diese Maßnahmen müssen verhältnismäßig sein und die Rechte der betroffenen Personen beachten.

IT-Sicherheit Sonpetit kann technische Daten, Zugriffsprotokolle und Sicherheitsereignisse verarbeiten, um Systeme zu schützen, Schwachstellen zu erkennen, Angriffe zu verhindern, Vorfälle zu verwalten und Verfügbarkeit und Integrität der Plattform sicherzustellen. Rechtsgrundlage: berechtigtes Interesse und Erfüllung gesetzlicher Sicherheitsanforderungen.

Kommerzielle Mitteilungen Sonpetit kann kommerzielle Informationen senden: a) wenn der Nutzer eingewilligt hat; oder b) wenn eine vorherige Vertragsbeziehung besteht und das Gesetz Informationen über eigene Produkte oder Dienste zulässt, die zuvor erworbenen ähnlich sind. Der Empfänger kann jederzeit einfach und kostenlos widersprechen oder sich abmelden. Der Widerspruch gegen Werbemitteilungen beeinträchtigt nicht die Nachrichten, die zur Verwaltung von Bestellungen, Zahlungen, Sicherheit, Rückgaben, Konten oder einer Vertragsbeziehung zwingend erforderlich sind.

Analyse, Personalisierung und Messung Sonpetit kann statistische Informationen und Messtechnologien nutzen, um die Funktion der Website zu verstehen und Dienste zu verbessern. Soweit diese Technologien nach geltendem Recht eine Einwilligung erfordern, werden sie erst nach deren Erteilung aktiviert.

Rechtskonformität und Rechtsverteidigung Daten können verarbeitet werden, soweit dies erforderlich ist, um:

• gesetzliche Pflichten zu erfüllen;
• Anfragen von Behörden zu beantworten;
• mit Gerichten oder Verwaltungsstellen zusammenzuarbeiten;
• Prüfungen zu verwalten;
• rechtswidrige Tätigkeiten zu verhindern;
• Rechte und Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

Rechtsgrundlage: gesetzliche Verpflichtung und berechtigtes Interesse an der Rechtsverteidigung von Sonpetit.

6. VERPFLICHTENDER CHARAKTER BESTIMMTER DATEN

Als erforderlich gekennzeichnete Daten sind zur Erbringung des angeforderten Dienstes notwendig. Die Verweigerung von Informationen, die zur Bearbeitung einer Bestellung, Lieferung, Zahlungsprüfung oder Erfüllung einer gesetzlichen Pflicht unerlässlich sind, kann dazu führen, dass Sonpetit den entsprechenden Dienst nicht erbringen kann. Sonpetit verlangt keine Einwilligung für Verarbeitungen, die zur Vertragserfüllung strikt erforderlich sind, wenn eine andere geeignete Rechtsgrundlage besteht.

7. RICHTIGKEIT DER DATEN

Der Nutzer gewährleistet, dass die bereitgestellten Daten richtig, vollständig und aktuell sind, und verpflichtet sich, relevante Änderungen mitzuteilen. Sonpetit kann angemessene Maßnahmen ergreifen, um offensichtlich unrichtige Informationen zu korrigieren oder zu aktualisieren. Die bewusste Nutzung falscher Informationen, unbefugt verwendeter Daten Dritter, fiktiver Identitäten oder betrügerischer Zahlungsmittel kann zur Aussetzung der Transaktion und zu geeigneten rechtlichen Maßnahmen führen.

8. DATEN DRITTER

Gibt ein Kunde Informationen über eine andere Person an, etwa zum Versand eines Geschenks oder zur Lieferung an eine andere Adresse, verwendet Sonpetit diese Daten ausschließlich für die mit der jeweiligen Transaktion erforderlichen Zwecke, sofern keine andere Rechtsgrundlage besteht. Die Person, die Daten Dritter mitteilt, muss sicherstellen, dass die Angaben richtig sind und sie zu deren Übermittlung berechtigt ist.

9. EMPFÄNGER DER DATEN

Sonpetit verkauft keine personenbezogenen Daten. Daten können, soweit erforderlich, übermittelt oder zur Verfügung gestellt werden an:

• Transport- und Kurierunternehmen;
• Logistikdienstleister;
• Zahlungsdienstleister;
• Banken;
• Hosting- und Technologieinfrastrukturanbieter;
• E-Mail- und Kommunikationsanbieter;
• IT-Wartungsunternehmen;
• Sicherheits- und Betrugspräventionsdienste;
• Supportanbieter;
• Analyse- und Marketingdienste bei entsprechender Rechtsgrundlage;
• Steuer-, Buchhaltungs- oder Rechtsberater;
• Wirtschaftsprüfer;
• Versicherungsunternehmen, soweit einschlägig;
• öffentliche Verwaltungen;
• Steuerbehörden;
• Gerichte;
• Strafverfolgungsbehörden;
• Datenschutzbehörden;
• andere zuständige Stellen bei gesetzlicher Verpflichtung.

Handelt ein Anbieter als Auftragsverarbeiter, wird Sonpetit die gesetzlich vorgeschriebenen vertraglichen Garantien vorsehen.

10. ZAHLUNGSDIENSTLEISTER

Zahlungen können über spezialisierte Anbieter abgewickelt werden. Je nach gewählter Methode können bestimmte Daten direkt vom Zahlungsdienstleister verarbeitet werden, um:

• Transaktionen zu autorisieren;
• Identität zu prüfen;
• Betrug zu verhindern;
• finanzrechtliche Vorgaben einzuhalten;
• Erstattungen zu verwalten;
• Streitigkeiten zu bearbeiten.

Sonpetit erhält nur die Informationen, die zur Kenntnis des Transaktionsstatus und zur Verwaltung der Bestellung notwendig sind, sofern nicht weitere Informationen gesetzlich erforderlich sind.

11. TRANSPORTUNTERNEHMEN

Zur Durchführung der Lieferung kann Sonpetit dem Transporteur Daten übermitteln wie:

• Vor- und Nachname;
• Lieferadresse;
• Telefonnummer;
• E-Mail-Adresse;
• Bestellreferenz;
• für die Lieferung strikt erforderliche Anweisungen.

Der Transporteur kann diese Informationen verwenden, um den Empfänger zu lokalisieren, die Lieferung auszuführen und logistische Vorfälle zu bearbeiten.

12. INTERNATIONALE DATENÜBERMITTLUNGEN

Einige von Sonpetit eingesetzte Technologieanbieter können außerhalb des Europäischen Wirtschaftsraums ansässig sein oder Dienste über internationale Infrastruktur erbringen. Bei einer internationalen Datenübermittlung bemüht sich Sonpetit um einen von der DSGVO anerkannten Mechanismus, etwa:

• Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln;
• verbindliche interne Datenschutzvorschriften;
• zusätzliche Garantien, soweit erforderlich;
• andere gesetzlich zulässige Mechanismen.

Soweit erforderlich, können die Umstände der Übermittlung bewertet und ergänzende Schutzmaßnahmen angewendet werden.

13. SPEICHERFRISTEN

Sonpetit bewahrt Daten nur so lange auf, wie dies für den Zweck ihrer Erhebung erforderlich ist, und anschließend für die zur Erfüllung gesetzlicher Pflichten oder möglicher Haftung erforderlichen Zeiträume. Allgemein gilt:

Benutzerkonto Solange das Konto aktiv bleibt und danach für die zur Erfüllung gesetzlicher Pflichten oder Bearbeitung von Ansprüchen erforderliche Zeit.

Bestellungen, Rechnungsstellung und Geschäftsunterlagen Für die nach Steuer-, Handels- und Rechnungslegungsvorschriften erforderlichen Zeiträume. Geschäftsunterlagen, deren Aufbewahrung vorgeschrieben ist, können sechs Jahre aufbewahrt werden, unbeschadet anderer gesetzlicher Fristen.

Kundenservice und Beschwerden Für die zur Bearbeitung der Anfrage erforderliche Zeit und anschließend während der Fristen, in denen Haftung entstehen kann.

Kommerzielle Mitteilungen Bis die betroffene Person ihre Einwilligung widerruft oder ihr Widerspruchsrecht ausübt. Sonpetit kann ein Minimum an Informationen in einer Sperrliste aufbewahren, ausschließlich um sicherzustellen, dass einer abgemeldeten Person keine weiteren kommerziellen Mitteilungen zugesandt werden.

Sicherheit und Betrugsprävention Für den angemessenen Zeitraum, der zur Untersuchung des Vorfalls, Verhinderung weiterer Missbräuche und gegebenenfalls zur Bearbeitung gesetzlicher Haftung erforderlich ist. Soweit eine Löschung geboten ist, können Daten für gesetzliche Haftungsfristen gesperrt bleiben.

14. RECHTE DER BETROFFENEN PERSON

Personen, deren Daten von Sonpetit verarbeitet werden, können, soweit anwendbar, folgende Rechte ausüben:

Auskunftsrecht Erfahren, ob Sonpetit ihre Daten verarbeitet, und Informationen über die Verarbeitung erhalten.

Recht auf Berichtigung Berichtigung unrichtiger oder unvollständiger Informationen verlangen.

Recht auf Löschung Löschung von Daten verlangen, wenn die gesetzlich vorgesehenen Voraussetzungen erfüllt sind. Dieses Recht bedeutet nicht, dass Sonpetit Informationen löschen muss, deren Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung Einschränkung bestimmter Daten in den gesetzlich vorgesehenen Fällen verlangen.

Widerspruchsrecht Unter Berücksichtigung der besonderen Situation der betroffenen Person Verarbeitungen widersprechen, die auf berechtigten Interessen beruhen. Der Nutzer kann der Verarbeitung seiner Daten für Direktmarketing jederzeit widersprechen.

Recht auf Datenübertragbarkeit Bestimmte Sonpetit bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Widerruf der Einwilligung Beruht die Verarbeitung auf Einwilligung, kann diese jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Automatisierte Entscheidungen Die betroffene Person hat Anspruch auf die gesetzlich vorgesehenen Garantien, wenn eine ausschließlich automatisiert getroffene Entscheidung rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

15. AUSÜBUNG DER RECHTE

Rechte können durch eine Mitteilung ausgeübt werden an: SONPETIT BARCELONA S.L. Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona Spanien oder per E-Mail an: info@sonpetit.com Die Anfrage muss eine angemessene Identifikation des Antragstellers ermöglichen und das gewünschte Recht angeben. Bei berechtigten Zweifeln an der Identität kann Sonpetit zusätzliche Informationen verlangen, die strikt zur Identitätsprüfung und Verhinderung betrügerischer Zugriffe erforderlich sind.

16. BESCHWERDEN BEI DER AUFSICHTSBEHÖRDE

Ist eine Person der Ansicht, dass Sonpetit ihre Daten unter Verstoß gegen das Recht verarbeitet hat, kann sie unbeschadet anderer Verwaltungs- oder Gerichtsbehelfe Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen. Sonpetit empfiehlt, zunächst das Unternehmen zu kontaktieren, um datenschutzbezogene Vorfälle zu klären.

17. MINDERJÄHRIGE

Der Sonpetit-Shop verkauft Kinderprodukte, der E-Commerce-Dienst richtet sich jedoch hauptsächlich an Erwachsene, die Einkäufe tätigen. Sonpetit beabsichtigt nicht, personenbezogene Daten von Minderjährigen bewusst zu erheben, wenn dies nicht erforderlich ist. Bezieht sich eine auf Einwilligung gestützte Verarbeitung auf eine Person unter vierzehn Jahren, ist nach spanischem Recht die Einwilligung der sorgeberechtigten oder vormundschaftlich zuständigen Person erforderlich. Stellt Sonpetit fest, dass Informationen über einen Minderjährigen unzulässig eingegangen sind, kann es angemessene Maßnahmen zur Löschung oder rechtmäßigen Gestaltung der Verarbeitung ergreifen.

18. BESONDERE KATEGORIEN VON DATEN

Sonpetit muss grundsätzlich keine Informationen verarbeiten über:

• Gesundheit;
• rassische oder ethnische Herkunft;
• politische Meinungen;
• Religion;
• Gewerkschaftszugehörigkeit;
• Genetik;
• Biometrie;
• sexuelle Orientierung oder Sexualleben.

Der Nutzer sollte solche Informationen nur bereitstellen, wenn ein konkretes Erfordernis und eine gültige Rechtsgrundlage bestehen. Die kommerziellen Eigenschaften bestimmter Produkte, einschließlich ihrer Eignung oder ihres Komforts für bestimmte Hauttypen, bedeuten nicht, dass Sonpetit medizinische Informationen über den Kunden oder das Kind, das das Produkt nutzen wird, kennen muss.

19. DATENSICHERHEIT

Sonpetit ergreift dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz der Daten vor:

• unbeabsichtigter oder rechtswidriger Zerstörung;
• Verlust;
• Veränderung;
• unbefugter Offenlegung;
• unbefugtem Zugriff;
• Diebstahl von Zugangsdaten;
• Kontenmissbrauch;
• Cyberangriffen.

Maßnahmen können je nach Fall umfassen:

• Verschlüsselung;
• Zugangskontrollen;
• Authentifizierungssysteme;
• Backups;
• Sicherheitsprotokolle;
• Systemaktualisierungen;
• Trennung von Berechtigungen;
• Überwachung;
• Wiederherstellungsmaßnahmen;
• Verfahren zum Vorfallmanagement.

Kein mit dem Internet verbundenes System kann jedoch als absolut unangreifbar gelten. Auch der Nutzer ist für die Vertraulichkeit seiner Zugangsdaten verantwortlich und muss Sonpetit informieren, wenn er vermutet, dass ein Konto unbefugt genutzt wurde.

20. SICHERHEITSVORFÄLLE UND DATENSCHUTZVERLETZUNGEN

Stellt Sonpetit eine Sicherheitsverletzung fest, die personenbezogene Daten betrifft, handelt es nach den gesetzlichen Pflichten. Soweit gesetzlich erforderlich, wird der Vorfall der Aufsichtsbehörde und in den vorgeschriebenen Fällen den betroffenen Personen gemeldet.

21. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Sonpetit kann Cookies und ähnliche Technologien verwenden, die erforderlich sind, um:

• Sitzungen aufrechtzuerhalten;
• den Warenkorb zu speichern;
• den Kaufprozess zu verwalten;
• Sicherheit zu gewährleisten;
• technische Präferenzen zu speichern;
• Betrug zu verhindern.

Nicht strikt zur Diensterbringung erforderliche Technologien, einschließlich bestimmter Analyse-, Werbe- oder Tracking-Werkzeuge, richten sich nach der Cookie-Richtlinie und den vom Nutzer im Einwilligungsmanagement gewählten Einstellungen. Der Nutzer muss geeignete Möglichkeiten haben, nicht notwendige Cookie-Kategorien anzunehmen oder abzulehnen und seine Präferenzen später zu ändern.

22. MARKETING UND ABMELDUNG VON MITTEILUNGEN

Werbliche Mitteilungen müssen Sonpetit klar als Absender ausweisen. Empfänger erhalten eine einfache und kostenlose Möglichkeit zum Widerspruch oder zur Abmeldung. Nach einer Abmeldung ergreift Sonpetit angemessene Maßnahmen, damit die betreffende Adresse in neuen Werbekampagnen nicht mehr verwendet wird, unbeschadet einer begrenzten Speicherung in einer Sperrliste. Transaktionsnachrichten über Käufe, Rückgaben, Sicherheit, Zahlungen oder Konten gelten nicht als optionale kommerzielle Mitteilungen, wenn sie zur Diensterbringung erforderlich sind.

23. SOZIALE NETZWERKE

Interagiert eine Person mit offiziellen Sonpetit-Profilen in sozialen Netzwerken, können ihre Daten sowohl von Sonpetit als auch vom jeweiligen Plattformbetreiber nach den für den Dienst geltenden Bedingungen und Richtlinien verarbeitet werden. Sonpetit empfiehlt, die Datenschutzerklärungen der verwendeten sozialen Netzwerke zu lesen. Öffentliche Interaktionen mit Sonpetit sollten nicht zur Übermittlung von Bankdaten, Ausweisdokumenten oder anderen sensiblen Informationen genutzt werden.

24. LINKS ZU DRITTEN

Die Website kann Links zu Diensten oder Seiten Dritter enthalten. Sonpetit kontrolliert grundsätzlich nicht die Datenschutzpraktiken unabhängiger externer Seiten und empfiehlt, deren Richtlinien zu prüfen, bevor personenbezogene Informationen bereitgestellt werden.

25. VERHINDERUNG VON MISSBRAUCH UND RECHTSWIDRIGEN AKTIVITÄTEN

Sonpetit behält sich das Recht vor, verhältnismäßige Maßnahmen zum Schutz der Plattform, der Kunden und des Unternehmens vor betrügerischem oder missbräuchlichem Verhalten zu ergreifen. Eine Transaktion kann unter anderem analysiert werden, wenn objektive Hinweise bestehen auf:

• Zahlungsbetrug;
• Kontoübernahme;
• Identitätsmissbrauch;
• mehrere auffällige Zahlungsversuche;
• systematischen Missbrauch von Aktionen;
• schädliche automatisierte Aktivität;
• Manipulation des Shopbetriebs;
• Angriffe auf Systeme;
• Nutzung rechtswidrig erlangter Daten.

Soweit erforderlich, kann Sonpetit technische Beweise aufbewahren und Informationen an Zahlungsdienstleister, Finanzinstitute, Behörden oder andere gesetzlich berechtigte Empfänger übermitteln. Diese Bestimmung beschränkt die datenschutzrechtlichen Rechte der betroffenen Person nicht.

26. SPERRUNG UND AUFBEWAHRUNG ZUR VERTEIDIGUNG VON ANSPRÜCHEN

Die Ausübung des Löschungsrechts verpflichtet Sonpetit nicht zur sofortigen Löschung von Informationen, die aufgrund gesetzlicher Pflichten aufzubewahren sind. Soweit einschlägig, werden die Daten nicht mehr für gewöhnliche Zwecke genutzt und können ordnungsgemäß gesperrt ausschließlich aufbewahrt werden, um:

• Haftung zu behandeln;
• Transaktionen nachzuweisen;
• Ansprüche zu beantworten;
• gesetzliche Pflichten zu erfüllen;
• Rechte geltend zu machen, auszuüben oder zu verteidigen.

Nach Ablauf der Fristen werden die Daten sicher gelöscht oder anonymisiert.

27. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Sonpetit kann diese Richtlinie ändern, wenn dies erforderlich ist, um sie anzupassen an:

• Gesetzesänderungen;
• Kriterien von Behörden;
• Änderungen der Rechtsprechung;
• neue Dienste;
• technische Änderungen;
• Änderungen bei Anbietern;
• wesentliche Änderungen der Verarbeitung.

Die geltende Fassung ist dauerhaft auf der Website verfügbar. Beeinträchtigt eine Änderung wesentlich eine auf Einwilligung beruhende Verarbeitung, wird Sonpetit die Einwilligung erneut einholen, soweit gesetzlich erforderlich.

28. AUSLEGUNG

Diese Richtlinie ist nach dem anwendbaren spanischen und EU-Recht über Datenschutz und Dienste der Informationsgesellschaft auszulegen. Keine Bestimmung ist als Verzicht auf oder Beschränkung von Rechten zu verstehen, die das Gesetz den betroffenen Personen gewährt. Ebenso hindert keine Bestimmung Sonpetit daran, gesetzliche Pflichten zu erfüllen, verhältnismäßige Sicherheitsmaßnahmen zu ergreifen, Betrug zu verhindern oder Informationen aufzubewahren, wenn hierfür eine Rechtsgrundlage besteht.

29. KONTAKT

Für Fragen zu Datenschutz, Schutz personenbezogener Daten oder zur Ausübung von Rechten: SONPETIT BARCELONA S.L. Steuer-ID: B65259988 Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona, Spanien