Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: Juli 2026
Information und Einwilligung
Vertraulichkeit und Sicherheit sind zentrale Werte von XAGEMA, S.L. Wir verpflichten uns, deine Privatsphäre jederzeit zu schützen und keine unnötigen Informationen zu erheben. Diese Erklärung erläutert, wie wir die personenbezogenen Daten verarbeiten, die du uns über diese Website (joyeriasuiza.com) zur Verfügung stellst.
Die Verarbeitung richtet sich nach der Verordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 (LOPDGDD) und den übrigen geltenden Datenschutzvorschriften. Der bloße Zugriff auf die Website oder das Surfen darauf stellt keine Einwilligung in die Verarbeitung deiner Daten dar: Wo eine Einwilligung erforderlich ist, holen wir sie durch eine aktive Handlung deinerseits ein.
Für die Angabe personenbezogener Daten über diese Website gilt ein Mindestalter von 18 Jahren. Die Nutzer garantieren die Richtigkeit, Genauigkeit und Aktualität der angegebenen Daten. Die von uns angeforderten Daten sind notwendig, um deine Anfragen zu bearbeiten und die zugehörigen Leistungen zu erbringen; ohne sie können wir dich nicht ordnungsgemäß betreuen.
Verantwortlicher
Gemäß Artikel 13 der DSGVO lauten die Angaben zum Verantwortlichen wie folgt:
- Firmenname
- XAGEMA, S.L.
- Steuernummer (CIF)
- B36906790
- Anschrift
- C/ Venezuela, 47 — 36203 Vigo (Pontevedra), España
- Handelsregister
- Registro Mercantil de Pontevedra, Libro 2736, Folio 170, Hoja PO
- Telefon
- +34 986 22 11 25
- info@joyeriasuiza.com
Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten ausschließlich für die nachfolgend aufgeführten Zwecke, jeweils mit Rechtsgrundlage und Speicherfrist:
Kontaktformulare und Anfragen
- Zweck
- Bearbeitung deiner Anfragen, Informationswünsche, Corporate-Anfragen sowie Anfragen zur Bewertung oder zum Ankauf deiner Uhr und Beantwortung über die von dir angegebenen Kontaktwege.
- Rechtsgrundlage
- Deine Einwilligung, erteilt durch das Absenden des jeweiligen Formulars.
- Speicherdauer
- Bis zur Erledigung deiner Anfrage und danach für die Fristen, die zur Abdeckung möglicher Haftungsansprüche erforderlich sind.
Registrierung und Benutzerkonto
- Zweck
- Erstellung und Verwaltung deines Kundenkontos: Zugang zum persönlichen Bereich, Favoriten, Bestellhistorie und Profildaten.
- Rechtsgrundlage
- Erfüllung des Vertragsverhältnisses, das du bei der Registrierung akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer
- Solange dein Konto aktiv ist und nach dessen Löschung für die gesetzlich vorgeschriebenen Fristen.
Bestellungen und Online-Käufe
- Zweck
- Abwicklung von Käufen über den Online-Shop: Bestellabwicklung, Zahlung, Rechnungsstellung, Versand oder Abholung im Geschäft sowie After-Sales-Service (Rückgaben, Umtausch und Reklamationen).
- Rechtsgrundlage
- Erfüllung eines Vertrags, dessen Partei du bist (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer
- Für die Dauer des Vertragsverhältnisses und nach dessen Ende 5 Jahre aufgrund steuerlicher Pflichten (spanisches Gesetz 58/2003) und 3 Jahre für vertragliche Ansprüche. Im Streitfall bis zu dessen endgültiger Beilegung.
Terminbuchung
- Zweck
- Verwaltung von Terminbuchungen in unserer Boutique und Erinnerung an den vereinbarten Termin.
- Rechtsgrundlage
- Vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer
- Bis zur Wahrnehmung des Termins und danach für die Fristen, die zur Abdeckung möglicher Haftungsansprüche erforderlich sind.
Analyse und Verbesserung der Website
- Zweck
- Die Nutzung der Website über Heatmaps und Sitzungsaufzeichnungen (Microsoft Clarity) sowie Zielgruppen- und Verhaltensstatistiken (Google Analytics) messen und, wenn Sie auch Marketing-Cookies akzeptieren, Ihre Navigation Ihrem Kontaktdatensatz zuordnen (HubSpot) und die Leistung unserer Werbekampagnen messen (Google Ads), um Ihr Interesse an unseren Produkten besser zu verstehen.
- Rechtsgrundlage
- Ihre Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.
- Speicherdauer
- Bis zum Widerruf Ihrer Einwilligung; jedes Cookie läuft innerhalb der in der Cookie-Richtlinie genannten Fristen ab.
Kommerzielle Mitteilungen
- Zweck
- Zusendung von Mitteilungen über unsere Produkte, Dienstleistungen, Aktionen und Neuheiten über die angegebenen Kanäle (E-Mail oder Messaging). Wenn du bereits Kunde bist, können sie sich auf Produkte beziehen, die den von dir erworbenen ähneln.
- Rechtsgrundlage
- Bei Kunden unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO und Art. 21.2 LSSICE); bei Nichtkunden deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Nichterteilung ist nie Bedingung für einen Kauf.
- Speicherdauer
- Bis du dich abmeldest oder deine Einwilligung widerrufst; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
Jede Mitteilung enthält einen Link zur sofortigen Abmeldung. Du kannst die Abmeldung auch jederzeit anfordern, indem du an folgende Adresse schreibst: info@joyeriasuiza.com.
Empfänger und Auftragsverarbeiter
Grundsätzlich werden deine Daten nicht an Dritte weitergegeben, außer bei gesetzlicher Verpflichtung. Für den Betrieb des Shops arbeiten wir mit Dienstleistern, die auf personenbezogene Daten zugreifen können und mit denen die nach Artikel 28 DSGVO erforderlichen Verträge bestehen:
| Anbieter | Dienstleistung | Land | DSGVO-Rolle | Garantien |
|---|---|---|---|---|
| Clerk, Inc. | Benutzerkonten und Authentifizierung | USA | Auftragsverarbeiter | Standardvertragsklauseln — Beschluss (EU) 2021/914 |
| Stripe Payments Europe, Ltd. | Zahlungsdienstleister | Irland (EU) | Eigenständiger Verantwortlicher | Verarbeitung in der EU; Übermittlungen an Stripe, Inc. (USA) auf Grundlage von Standardvertragsklauseln |
| HubSpot, Inc. | Kundenverwaltung (CRM), Kommunikation und Webanalyse vorbehaltlich der Cookie-Einwilligung | USA | Auftragsverarbeiter | Standardvertragsklauseln — Beschluss (EU) 2021/914 |
| Microsoft Ireland Operations Ltd. | Analyse der Website-Nutzung (Microsoft Clarity): Heatmaps und Sitzungsaufzeichnungen, vorbehaltlich der Cookie-Einwilligung | Irland (EU) | Auftragsverarbeiter | Verarbeitung in der EU; Übermittlungen an Microsoft Corp. (USA) auf Grundlage von Standardvertragsklauseln — Beschluss (EU) 2021/914 |
| Google Ireland Limited | Zielgruppenanalyse (Google Analytics) und Conversion-Messung von Werbekampagnen (Google Ads), vorbehaltlich der Cookie-Einwilligung | Irland (EU) | Auftragsverarbeiter | Verarbeitung in der EU; Übermittlungen an Google LLC (USA) auf Grundlage von Standardvertragsklauseln — Beschluss (EU) 2021/914 |
| Amazon Web Services EMEA SARL | Hosting und Infrastruktur | EU (Irland) | Auftragsverarbeiter | Verarbeitung innerhalb der EU |
| DHL Express | Transport und Zustellung der Bestellungen | Spanien (EU) | Eigenständiger Verantwortlicher | Verarbeitung innerhalb der EU |
| Cal.com, Inc. | Terminbuchung | USA | Auftragsverarbeiter | Standardvertragsklauseln — Beschluss (EU) 2021/914 |
Einige dieser Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. In diesen Fällen stützt sich die internationale Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und, soweit anwendbar, auf das EU-US Data Privacy Framework.
Weitere Informationen zu den im Einzelfall geltenden Garantien kannst du über die Kontaktdaten des Verantwortlichen anfordern.
Deine Rechte
Du kannst deine Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf ihr beruht, ohne dass davon zuvor begründete Beziehungen berührt werden. Außerdem kannst du folgende Rechte ausüben:
- Auskunft über deine personenbezogenen Daten verlangen oder deren Berichtigung, wenn sie unrichtig sind.
- Ihre Löschung verlangen, wenn sie unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
- Unter bestimmten Umständen die Einschränkung ihrer Verarbeitung verlangen.
- Der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
- In den gesetzlich vorgesehenen Fällen die Übertragbarkeit deiner Daten verlangen.
- Jedes weitere Recht, das die geltenden Vorschriften anerkennen.
Du kannst sie schriftlich beim Verantwortlichen ausüben, an dessen Postanschrift oder unter info@joyeriasuiza.com, unter Angabe des Betreffs „Personenbezogene Daten“ und des Rechts, das du ausüben möchtest.
Wenn du der Ansicht bist, dass die Verarbeitung nicht den Vorschriften entspricht, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen: www.aepd.es.
Sicherheit deiner Daten
Wir haben die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um die Sicherheit der von dir bereitgestellten personenbezogenen Daten zu gewährleisten und ihre Veränderung, ihren Verlust sowie unbefugte Verarbeitungen oder Zugriffe zu verhindern.
Aktualisierung deiner Daten und Änderungen dieser Erklärung
Damit wir deine Daten aktuell halten können, informiere uns bitte über jede Änderung; andernfalls übernehmen wir keine Gewähr für ihre Richtigkeit.
Wir sind nicht verantwortlich für die Datenschutzpraktiken in Bezug auf personenbezogene Daten, die du Dritten über die auf dieser Website verfügbaren Links zur Verfügung stellst.
Diese Erklärung kann geändert werden, um sie an Änderungen der Website oder an neue Gesetzgebung oder Rechtsprechung anzupassen. Wir empfehlen daher, sie jedes Mal zu lesen, wenn du uns deine Daten übermittelst.