Bei Zona Sport nehmen wir den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung erläutert, welche Informationen wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte du jederzeit ausüben kannst. Grundlage sind die Verordnung (EU) 2016/679 (DSGVO) und das spanische Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD).

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher: Zona Sport
CIF / NIF: Auf begründete Anfrage an hola@zonasport.es erhältlich
Anschrift: C. Silos, 3, 06490 Puebla de la Calzada, BA, Spanien
E-Mail: hola@zonasport.es
Telefon: +34 689 11 06 91

Bei Fragen zu deinen personenbezogenen Daten oder zur Ausübung deiner Rechte erreichst du uns über die oben genannten Kontaktwege. Bitte gib als Betreff „Datenschutz“ an.

2. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten für folgende Zwecke:

2.1 Bearbeitung von Anfragen und Kundenbetreuung

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Nachrichteninhalt und gegebenenfalls das angefragte Produkt.
Zweck: deine Anfrage zu bearbeiten, Fragen zu Produkten oder Leistungen zu beantworten sowie per WhatsApp vereinbarte Reservierungen und Sendungen zu organisieren.
Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO) und auf deren Wunsch durchgeführte vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), wenn sich die Anfrage auf einen möglichen Produktkauf bezieht.
Frist: Die Daten werden so lange gespeichert, wie es zur Bearbeitung der Anfrage erforderlich ist. Anschließend höchstens 12 Monate, sofern du nicht vorher ihre Löschung verlangst.

2.2 Newsletter und Werbung

Verarbeitete Daten: E-Mail-Adresse und optional Name.
Zweck: Versand von Newslettern mit Neuheiten im Sortiment, Aktionen und Blogbeiträgen – nur, wenn du das Einwilligungsfeld ausdrücklich angekreuzt hast.
Rechtsgrundlage: ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO und Art. 22 LSSI-CE).
Frist: bis du deine Einwilligung widerrufst. Jede E-Mail enthält einen Abmeldelink.

2.3 Webanalyse

Verarbeitete Daten: zusammengefasste und anonyme Nutzungsdaten wie aufgerufene Seiten, Gerät, Land und Sitzungsdauer. Mit deiner Einwilligung außerdem Leistungsdaten von Vercel Speed Insights.
Zweck: zu verstehen, welche Inhalte gut funktionieren, Fehler zu erkennen und die Website zu verbessern.
Rechtsgrundlage: ausdrückliche Einwilligung, sofern erteilt (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie auf der Seite zur Cookie-Richtlinie widerrufen.
Frist: nach Vorgabe des Anbieters, bei Vercel Analytics bis zu 25 Monate.

2.4 Erfüllung gesetzlicher Pflichten

Wir verarbeiten ausschließlich die Daten, die zur Erfüllung steuerlicher, buchhalterischer und handelsrechtlicher Pflichten erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO. Die Speicherdauer richtet sich nach den geltenden Vorschriften; für Buchhaltungsunterlagen beträgt sie nach dem spanischen Handelsgesetzbuch bis zu 6 Jahre.

3. Empfänger der Daten

Wir geben deine Daten nicht an Dritte weiter, sofern wir nicht gesetzlich dazu verpflichtet sind. Einige Dienstleister können als Auftragsverarbeiter darauf zugreifen, stets auf Grundlage eines Vertrags gemäß Art. 28 DSGVO:

Vercel Inc. (USA, mit Vertretung in der EU): Anbieter für Hosting, Webanalyse und CDN. Dem EU-U.S. Data Privacy Framework angeschlossen.
Resend Inc. (USA): Anbieter für den Versand transaktionaler E-Mails, etwa Formularbenachrichtigungen und Newsletter. Dem EU-U.S. Data Privacy Framework angeschlossen.
Zahlung und Lieferung: Onlinezahlungen werden über Stripe abgewickelt. Für eine Lieferung übermitteln wir den zuständigen Dienstleistern die zur Versandabwicklung notwendigen Daten.

4. Übermittlung in Drittländer

Die Anbieter Vercel und Resend haben ihren Sitz in den USA. Die Datenübermittlungen erfolgen auf Grundlage des Datenschutzrahmen EU–USA (Data Privacy Framework) das die Europäische Kommission am 10. Juli 2023 genehmigt hat und das ein dem europäischen Niveau gleichwertiges Datenschutzniveau bietet. Ergänzend verwenden wir Standardvertragsklauseln (SCC) als zusätzliche Garantie.

5. Rechte betroffener Personen

Gemäß der DSGVO kannst du jederzeit folgende Rechte ausüben:

Zugriff: Auskunft darüber zu erhalten, welche deiner Daten wir verarbeiten.
Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen.
Löschung („Recht auf Vergessenwerden“): deine Daten löschen zu lassen, sobald sie nicht mehr benötigt werden.
Widerspruch: der Verarbeitung deiner Daten unter bestimmten Voraussetzungen zu widersprechen.
Einschränkung: die Einschränkung der Verarbeitung zu verlangen, während eine Beschwerde geprüft wird.
Datenübertragbarkeit: deine Daten in einem strukturierten, gängigen Format zu erhalten, um sie einem anderen Verantwortlichen zu übermitteln.
Widerruf der Einwilligung: eine erteilte Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Um deine Rechte auszuüben, schreib uns eine E-Mail an hola@zonasport.es unter Angabe des auszuübenden Rechts und mit einer Kopie deines DNI oder eines gleichwertigen Ausweisdokuments. Wir antworten innerhalb von höchstens einem Monat.

6. Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Rechte nicht angemessen berücksichtigt haben, kannst du Beschwerde einlegen bei der Spanische Datenschutzbehörde (Agencia Española de Protección de Datos) (AEPD), C/ Jorge Juan, 6, 28001 Madrid, oder über das elektronische Behördenportal unter www.aepd.es.

7. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dem Verarbeitungsrisiko entsprechen: Transportverschlüsselung (HTTPS / TLS), rollenbasierte Zugriffskontrolle, Prüfprotokolle, Sicherungskopien und interne Schulungen zu bewährten Verfahren. Dennoch ist kein System unangreifbar. Solltest du eine mögliche Sicherheitslücke entdecken, bitten wir dich, uns möglichst schnell zu informieren.

8. Änderungen dieser Erklärung

Wir können diese Erklärung bei rechtlichen, technischen oder geschäftlichen Änderungen aktualisieren. Die aktuelle Fassung wird mit dem Datum der letzten Aktualisierung immer auf dieser Seite veröffentlicht.

Datenschutzerklärung