Política de privacidad

Con esta política de privacidad le informamos de qué datos personales tratamos cuando visita nuestra tienda online y al realizar un pedido, con qué fines y sobre qué base jurídica se lleva a cabo este tratamiento y de qué derechos dispone. Las bases jurídicas son el Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG).

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

NeueEnergie24 GmbH
Raiffeisenstr. 8
97209 Veitshöchheim
Alemania
Teléfono: +49 931 760 260 40
Correo electrónico: kontakt@energie24.shop

Gerentes con poder de representación: Daniel Schmidt, Florian Hertlein. Registro Mercantil: Amtsgericht Würzburg (Juzgado de Würzburg), HRB 16491. Número de identificación a efectos del IVA: DE356978883.

2. Contacto para la protección de datos

Para cualquier pregunta sobre protección de datos y sobre el ejercicio de sus derechos, puede ponerse en contacto con nosotros en kontakt@energie24.shop o en la dirección postal indicada arriba.

3. Información general sobre el tratamiento de datos, bases jurídicas

Tratamos datos personales solo en la medida en que ello sea necesario para prestar nuestra tienda online, tramitar pedidos y atender consultas, o en que usted haya dado su consentimiento. Las bases jurídicas son, en particular:

Art. 6, apartado 1, frase 1, letra a) RGPD (consentimiento),
Art. 6, apartado 1, frase 1, letra b) RGPD (ejecución de un contrato y medidas precontractuales),
Art. 6, apartado 1, frase 1, letra c) RGPD (obligación legal, por ejemplo obligaciones de conservación en materia mercantil y fiscal),
Art. 6, apartado 1, frase 1, letra f) RGPD (intereses legítimos),
para el almacenamiento y la lectura de información en su dispositivo terminal, § 25, apartado 1 TDDDG (consentimiento) y § 25, apartado 2, n.º 2 TDDDG (estrictamente necesario).

Suprimimos los datos tan pronto como deja de existir la finalidad del almacenamiento y no se oponen obligaciones legales de conservación. Conservamos los documentos relevantes en materia mercantil y fiscal conforme al § 257 HGB, al § 147 AO y al § 14b UStG: cartas comerciales y de negocios seis años, facturas y justificantes contables ocho años, libros de comercio y cuentas anuales diez años.

4. Alojamiento y sistema de tienda (Shopify)

Nuestra tienda online se explota en la plataforma de Shopify. El proveedor para clientes de la Unión Europea es Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda; la sociedad matriz es Shopify Inc., Ottawa, Canadá. Shopify trata datos de los visitantes y clientes de nuestra tienda por cuenta nuestra (encargo del tratamiento conforme al art. 28 RGPD). Esto incluye en particular datos de pedidos y de clientes, datos de pago y de envío, datos técnicos de acceso y datos derivados del uso del carrito de la compra y del proceso de pago (checkout).

Al acceder a nuestra tienda, Shopify trata datos de acceso técnicamente necesarios (por ejemplo, dirección IP, fecha y hora, página visitada, información del navegador y del dispositivo) para entregar las páginas, garantizar la seguridad y evitar abusos. La base jurídica es el art. 6, apartado 1, frase 1, letra f) RGPD. Nuestro interés legítimo reside en el funcionamiento seguro y estable de la tienda.

Shopify también puede transferir datos personales a países fuera del Espacio Económico Europeo, en particular a Canadá y a Estados Unidos. Para Canadá existe una decisión de adecuación de la Comisión Europea. Por lo demás, según sus propias indicaciones, Shopify se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más información en la política de privacidad de Shopify.

En la medida en que Shopify trate datos bajo su propia responsabilidad en determinados servicios (por ejemplo, Shop Pay, la cuenta de cliente en "Shop" o determinadas funciones de red y de análisis), a este respecto se aplica la política de privacidad de Shopify.

5. Cookies y tecnologías similares, gestión del consentimiento

Utilizamos cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su navegador.

Cookies estrictamente necesarias: Estas cookies son necesarias para que la tienda funcione, por ejemplo, para el carrito de la compra, la selección de idioma y moneda, el proceso de pago (checkout) y la seguridad. La base jurídica es el § 25, apartado 2, n.º 2 TDDDG; el tratamiento de datos posterior se basa en el art. 6, apartado 1, frase 1, letras b) y f) RGPD. Para ello no es necesario el consentimiento.

Tecnologías de análisis y de marketing: Utilizamos todas las demás tecnologías (véase el punto 12) solo con su consentimiento (§ 25, apartado 1 TDDDG, art. 6, apartado 1, frase 1, letra a) RGPD). En la primera visita aparece un banner en el que puede aceptar todas las tecnologías, rechazarlas o configurarlas individualmente. Rechazar es tan fácil como aceptar. Su consentimiento es voluntario. Puede retirarlo o modificarlo en cualquier momento con efectos para el futuro volviendo a abrir y cambiando su selección mediante el enlace "Configuración de privacidad" en el pie del sitio web (en todas las páginas).

6. Pedido y ejecución del contrato

Cuando realiza un pedido con nosotros, tratamos los datos necesarios para la ejecución del contrato: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono (si se facilita, por ejemplo, para concertar una cita en entregas por transporte de mercancías), datos del pedido, datos de pago y, en su caso, datos de la empresa y datos fiscales. La base jurídica es el art. 6, apartado 1, frase 1, letra b) RGPD. La facilitación de estos datos es necesaria para la celebración del contrato. Sin ellos no podemos ejecutar el pedido. En virtud de las exigencias de la normativa fiscal y mercantil, conservamos los datos de pedidos y de facturación durante los plazos legales de conservación (art. 6, apartado 1, frase 1, letra c) RGPD).

Puede realizar el pedido como invitado o crear una cuenta de cliente. Con una cuenta de cliente, conservamos los datos de su cuenta y el historial de pedidos hasta que usted haga eliminar la cuenta, siempre que no se opongan obligaciones legales de conservación.

Solo transmitimos datos a terceros en la medida en que ello sea necesario para la ejecución del contrato, por ejemplo, a proveedores de servicios de pago, proveedores de servicios de envío y proveedores de servicios de contabilidad y gestión de mercancías (véanse los apartados siguientes).

7. Proveedores de servicios de pago

Para la gestión de los pagos recurrimos, según el método de pago que usted elija, a proveedores de servicios de pago, en particular PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia), Shop Pay, Apple Pay, Google Pay, así como los métodos de pago con tarjeta y en línea ofrecidos en nuestra tienda (véase nuestra página "Condiciones de pago"). Para ello, los datos necesarios para el pago (por ejemplo, nombre, importe, medio de pago, datos de contacto, información del pedido) se transmiten al proveedor de servicios de pago correspondiente. La base jurídica es el art. 6, apartado 1, frase 1, letra b) RGPD. Los proveedores de servicios de pago tratan los datos en parte bajo su propia responsabilidad, también para la prevención del fraude y, según el método de pago, para una comprobación de solvencia. Son determinantes sus avisos de privacidad: PayPal, Klarna, Shopify (Shop Pay).

En caso de pago anticipado, le comunicamos nuestros datos bancarios por correo electrónico. Tratamos sus datos de pago para asignar el pago.

8. Envío

Para la entrega, transmitimos su nombre, su dirección de entrega y, en la medida en que sea necesario para la entrega o para concertar una cita, su dirección de correo electrónico y su número de teléfono a la empresa de transporte encargada: en envíos de paquetes, DPD (DPD Deutschland GmbH, Aschaffenburg) o DHL (Deutsche Post AG / DHL Paket GmbH, Bonn); en mercancía por transporte de mercancías, Dachser (Dachser SE, Kempten). La base jurídica es el art. 6, apartado 1, frase 1, letra b) RGPD. Los proveedores de servicios de envío tratan los datos bajo su propia responsabilidad. Encontrará más información en sus avisos de privacidad, por ejemplo en www.dhl.de.

9. Proveedores de servicios de contabilidad, gestión de mercancías y tramitación de pedidos

Para la tramitación de pedidos, la facturación y la contabilidad recurrimos a proveedores de software, en particular Billbee (gestión de mercancías y tramitación de pedidos) y Lexware Office (contabilidad). Estos tratan datos de pedidos, de clientes y de facturación por cuenta nuestra sobre la base de contratos de encargo del tratamiento (art. 28 RGPD). La base jurídica es el art. 6, apartado 1, frase 1, letras b) y c) RGPD. Además, transmitimos datos a nuestro asesor fiscal en la medida en que ello sea necesario para la contabilidad.

10. Contacto (formulario de contacto, correo electrónico, teléfono, WhatsApp, chat)

Si se pone en contacto con nosotros a través del formulario de contacto, por correo electrónico, por teléfono o por WhatsApp, tratamos sus datos (por ejemplo, nombre, dirección de correo electrónico, número de teléfono, contenido del mensaje) para atender su consulta. La base jurídica es el art. 6, apartado 1, frase 1, letra b) RGPD cuando la consulta está relacionada con un contrato o con medidas precontractuales y, en caso contrario, el art. 6, apartado 1, frase 1, letra f) RGPD (interés legítimo en la atención de consultas). Suprimimos las consultas tan pronto como se han resuelto y no se oponen obligaciones de conservación.

WhatsApp: Si nos escribe por WhatsApp (+49 176 72008536), utiliza el servicio de WhatsApp Ireland Limited (Meta). Recibimos así su número de teléfono y el contenido del mensaje. El tratamiento por parte de WhatsApp se rige por su política de privacidad. Si no lo desea, utilice el teléfono o el correo electrónico.

Asistente de chat: Nuestra tienda ofrece un chat proporcionado por Shopify. En él se tratan sus entradas y datos técnicos (por ejemplo, hora, navegador) para responder a sus preguntas y, en su caso, recomendar productos. La base jurídica es el art. 6, apartado 1, frase 1, letra f) RGPD (interés legítimo en una comunicación rápida con los clientes). No introduzca datos sensibles en el chat.

11. Boletín informativo y correos electrónicos publicitarios

Si se suscribe a nuestro boletín informativo, tratamos su dirección de correo electrónico y, en su caso, su nombre para enviarle información y ofertas por correo electrónico. La base jurídica es su consentimiento (art. 6, apartado 1, frase 1, letra a) RGPD). El envío se realiza a través de Shopify (Shopify Email). Puede darse de baja del boletín en cualquier momento mediante el enlace de baja incluido en cada correo electrónico o por correo electrónico a kontakt@energie24.shop.

Si ha pedido una mercancía con nosotros, utilizamos además su dirección de correo electrónico para publicidad directa de mercancías propias similares (§ 7, apartado 3 UWG, art. 6, apartado 1, frase 1, letra f) RGPD). Puede oponerse a ello en cualquier momento sin que se generen otros costes que los de transmisión según las tarifas básicas.

12. Tecnologías de análisis y de marketing (solo con consentimiento)

Con su consentimiento utilizamos las siguientes tecnologías para analizar el uso de nuestra tienda, medir la eficacia de nuestra publicidad y mostrarle publicidad basada en intereses. Para ello se recogen informaciones como su dirección IP, datos del dispositivo y del navegador, páginas visitadas, productos vistos, operaciones de carrito y de pedido, así como identificadores (ID de cookies, ID publicitarios). En parte, los datos también se transmiten desde el servidor. Las bases jurídicas son el art. 6, apartado 1, frase 1, letra a) RGPD y el § 25, apartado 1 TDDDG. Puede retirar su consentimiento en cualquier momento (véase el punto 5). La retirada no afecta a la licitud del tratamiento efectuado hasta ese momento.

Google (Google Analytics 4, Google Ads, Google Shopping): Utilizamos el canal de Google de Shopify con las etiquetas de Google G-MLYKG2PM84 y AW-11416844692 para la medición del alcance, la medición de conversiones y el remarketing, así como funciones para Google Shopping. El proveedor para usuarios en el Espacio Económico Europeo es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Los datos pueden transmitirse a Google LLC en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en la medida en que Google LLC esté certificada en él, y adicionalmente en las cláusulas contractuales tipo. Más información: policies.google.com/privacy.

Meta (Facebook e Instagram, Píxel de Meta y API de Conversiones): Utilizamos el Píxel de Meta (ID de píxel 1872583873137586) y la API de Conversiones para medir datos de visitantes y de pedidos y para dirigir anuncios publicitarios en Facebook e Instagram. El proveedor es Meta Platforms Ireland Limited, Irlanda. En este uso, nosotros y Meta somos corresponsables de la recogida y transmisión de los datos (art. 26 RGPD); del tratamiento posterior es responsable únicamente Meta. Los datos pueden transmitirse a Meta Platforms, Inc. en Estados Unidos. Más información: facebook.com/privacy/policy.

TikTok (Píxel de TikTok): Utilizamos el Píxel de TikTok (código de píxel CIUNIABC77U4DE8RLS7G) para medir visitas y compras y para dirigir publicidad en TikTok. El proveedor para el Espacio Económico Europeo es TikTok Technology Limited, Irlanda. Los datos pueden transferirse a países fuera del EEE. Más información: Avisos de privacidad de TikTok.

Pinterest (Etiqueta de Pinterest): Utilizamos la etiqueta de Pinterest (ID de etiqueta 2612656679400) para medir visitas y compras y para dirigir publicidad en Pinterest. El proveedor para el Espacio Económico Europeo es Pinterest Europe Ltd., Irlanda. Los datos pueden transmitirse a Pinterest, Inc. en Estados Unidos. Más información: policy.pinterest.com/de/privacy-policy.

Shopify Analytics: Para la evaluación estadística del uso de nuestra tienda utilizamos las funciones de análisis de Shopify (Web Pixel Manager). Se tratan, entre otros, visitas de páginas, fuentes de referencia y datos de pedidos.

13. Función electrónica de desistimiento

Si desiste de su contrato a través de nuestra página "Desistimiento del contrato", tratamos los datos que usted indique (nombre, datos para identificar el contrato, en su caso artículos afectados, dirección de correo electrónico para el acuse de recibo, así como fecha y hora de recepción) para tramitar su desistimiento y confirmarle la recepción. La transmisión se realiza a través del formulario de nuestro sistema de tienda (Shopify). Su declaración llega a nuestra bandeja de entrada de correo electrónico; el acuse de recibo se lo enviamos desde allí por correo electrónico. Recibimos su declaración en nuestra bandeja de entrada y en nuestro sistema de tienda (Shopify). La base jurídica es el art. 6, apartado 1, frase 1, letra c) RGPD en relación con el § 356a BGB, así como el art. 6, apartado 1, frase 1, letra b) RGPD. Conservamos los datos durante la tramitación y, además, conforme a los plazos de conservación de la normativa mercantil y fiscal.

14. Destinatarios y transferencias a terceros países

Los destinatarios de sus datos son, además de los proveedores de servicios mencionados anteriormente, en su caso, autoridades, en la medida en que estemos legalmente obligados a ello. Una transferencia a países fuera del Espacio Económico Europeo solo tiene lugar si existe una decisión de adecuación de la Comisión Europea, si existen garantías adecuadas como cláusulas contractuales tipo o si usted ha dado su consentimiento expreso (art. 44 y ss. RGPD). En la medida en que una transferencia a Estados Unidos se base en su consentimiento, le advertimos de que allí puede existir un nivel de protección de datos inferior al de la Unión Europea y de que las autoridades pueden, en determinadas circunstancias, tener acceso a los datos.

15. Sus derechos

Usted tiene frente a nosotros los siguientes derechos en relación con los datos personales que le conciernen:

Derecho de acceso (art. 15 RGPD),
Derecho de rectificación (art. 16 RGPD),
Derecho de supresión (art. 17 RGPD),
Derecho a la limitación del tratamiento (art. 18 RGPD),
Derecho a la portabilidad de los datos (art. 20 RGPD),
Derecho a retirar un consentimiento otorgado con efectos para el futuro (art. 7, apartado 3 RGPD),
Derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD).

Derecho de oposición: Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan basado en el art. 6, apartado 1, frase 1, letra f) RGPD (art. 21 RGPD). Si sus datos se tratan con fines de publicidad directa, puede oponerse en cualquier momento sin indicar motivos.

Para ejercer sus derechos basta con un mensaje a kontakt@energie24.shop o a la dirección postal indicada arriba.

Autoridad de control: La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Oficina Estatal de Baviera para la Supervisión de la Protección de Datos), Promenade 18, 91522 Ansbach (dirección postal: Postfach 1349, 91504 Ansbach), teléfono +49 981 180093-0, correo electrónico poststelle@lda.bayern.de, formulario de reclamación en www.lda.bayern.de/de/beschwerde.html. También puede dirigirse a la autoridad de control de su lugar de residencia.

16. Obligación de facilitar datos, decisiones automatizadas

La facilitación de los datos necesarios para el pedido y la ejecución del contrato es exigida por el contrato y, en parte, por la ley. Sin estos datos no podemos celebrar ni ejecutar el contrato. Por nuestra parte no se produce ninguna toma de decisiones exclusivamente automatizada, incluida la elaboración de perfiles, conforme al art. 22 RGPD. Los proveedores de servicios de pago pueden, según el método de pago, realizar sus propias comprobaciones de solvencia o de fraude (véase el punto 7).

17. Seguridad de los datos

La tienda se entrega a través de una conexión cifrada (TLS/HTTPS). Adoptamos medidas técnicas y organizativas para proteger sus datos.

18. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestros servicios o la situación jurídica. Se aplica en cada caso la versión vigente.

Fecha: 21 de octubre de 2026