Datenschutzerklärung

Letzte Aktualisierung: 10. Oktober 2026. Diese Erklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von Tienda Medieval, bei Einkäufen, bei der Kontaktaufnahme oder bei der Nutzung unserer Dienste auf Shopify gemäß der Datenschutz-Grundverordnung (DSGVO), dem spanischen Organgesetz 3/2018 und den für den elektronischen Geschäftsverkehr geltenden Vorschriften.

1. Verantwortlicher und Kontakt

SERRALZATE, S.L., spanische Steuernummer B99269748, ist für die Verarbeitung der Daten ihrer Kunden und Nutzer zu den hier beschriebenen Zwecken verantwortlich. Kontaktanschrift: C/ Tomás de Zumalacárregui, 10. Local, 50006 Zaragoza - Spanien. Geschäftsname: Tienda Medieval.

Für Datenschutzfragen und die Ausübung von Rechten: Kontakt. Für Bestellungen und Anfragen: Kontakt und Kontaktformular.

2. Verarbeitete Daten und ihre Herkunft

• Von Ihnen bereitgestellte Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, erforderlichenfalls Steuerdaten, Produkte und Bestellungen, Rücksendungen, Beschwerden, Anfragen, Kundendienstgespräche, freiwillig zur Bearbeitung Ihres Anliegens beigefügte Dateien oder Fotos sowie von Ihnen eingereichte Bewertungen.
• Transaktions- und Kontodaten: Bestellinformationen, Betrag, Zahlungsstatus, Transaktions- und Kundenkennungen, Kaufhistorie und Zugang zu Kontodiensten. Zahlungsanbieter verarbeiten die für die gewählte Zahlungsart erforderlichen Daten; vollständige Kartendaten müssen unserem Kundendienst nicht übermittelt werden.
• Prüfung bei beschränkten Produkten: gegebenenfalls Mindestdaten zur Prüfung der Identität, Volljährigkeit oder gesetzlichen Berechtigung. Vollständige Kopien von Personalausweisen oder Reisepässen verlangen wir nicht unterschiedslos, sondern nur die je nach Produkt und geltender Verpflichtung notwendigen Dokumente.
• Bei der Websitenutzung erhobene Daten: IP-Adresse, Browser, Gerät, technische Protokolle, aufgerufene Seiten und Produkte, Interaktionen und Präferenzen über die Plattform und die entsprechend Ihren Datenschutzeinstellungen aktiven Technologien.
• Daten von Anbietern: Zahlungsbestätigungen, Liefer- und Sendungsverfolgungsinformationen von Beförderern, Mitteilungen aus Kundendienst- und Bewertungstools sowie Shopify-Informationen, die für die von Ihnen genutzten Dienste erforderlich sind.

Als erforderlich gekennzeichnete Daten sind für den jeweiligen Zweck unerlässlich. Ohne Lieferanschrift oder erforderliche Bestelldaten können wir eine Bestellung nicht bearbeiten. Daten für Werbung oder andere freiwillige Zwecke sind keine Kaufvoraussetzung.

3. Zwecke und Rechtsgrundlagen

• Angebote, Bestellungen, Zahlungen, Lieferung, Rücksendungen und kaufbezogener Kundendienst: Durchführung angeforderter vorvertraglicher Maßnahmen und Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO).
• Kundenkonto: Zugang und Verwaltung der von Ihnen gewählten Bestellungen und Anfragen zur Erfüllung des angeforderten Dienstes (Artikel 6 Absatz 1 Buchstabe b).
• Rechnungsstellung, Buchhaltung, Steuern, Gewährleistung und behördliche Anforderungen: Erfüllung der entsprechenden gesetzlichen Pflichten (Artikel 6 Absatz 1 Buchstabe c).
• Allgemeine Anfragen und Beschwerden: Bearbeitung Ihres Anliegens auf vertraglicher Grundlage bei Kaufbezug, aufgrund einer gegebenenfalls bestehenden gesetzlichen Pflicht oder unseres berechtigten Interesses, an den Shop gerichtete Mitteilungen zu beantworten (Artikel 6 Absatz 1 Buchstabe f).
• Sicherheit und Betrugsprävention: unser berechtigtes Interesse am Schutz von Nutzern, Transaktionen und Systemen (Artikel 6 Absatz 1 Buchstabe f), mit verhältnismäßigen Maßnahmen unter Berücksichtigung der Rechte Betroffener.
• Prüfung der Anforderungen beschränkter Produkte: Erfüllung einer anwendbaren gesetzlichen Pflicht (Artikel 6 Absatz 1 Buchstabe c). Zusätzliche Prüfungen aufgrund der Verkaufspolitik für Volljährige beruhen auf dem berechtigten Interesse, unzulässige Verkäufe zu verhindern (Artikel 6 Absatz 1 Buchstabe f), beschränkt auf notwendige Informationen.
• Werbliche Mitteilungen per E-Mail oder über andere elektronische Kanäle: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a). Bei einer vorherigen Vertragsbeziehung können wir gemäß Artikel 21.2 LSSI auf Grundlage unseres berechtigten Interesses über eigene ähnliche Produkte informieren; bei der Datenerhebung und in jeder Mitteilung wird ein kostenloser Widerspruch ermöglicht. Für eine Bestellung notwendige Servicemitteilungen sind keine Werbung.
• Bewertungen und Inhalte, deren Veröffentlichung Sie beantragen: Verwaltung freiwilliger Teilnahme und Veröffentlichung gemäß Ihrem Antrag und gegebenenfalls Ihrer Einwilligung. Werbliche Einladungen und zugehörige Technologien müssen ihre jeweiligen Anforderungen erfüllen.
• Cookies, Messung und personalisierte Werbung: nicht notwendige Technologien erfordern eine vorherige Einwilligung, wenn dies gesetzlich vorgeschrieben ist. Notwendige technische Cookies ermöglichen den angeforderten Dienst. Einzelheiten und Optionen finden Sie in unserer Cookie-Richtlinie.

Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Sie können Direktwerbung einschließlich zugehörigen Profilings jederzeit widersprechen. Bloßes Aufrufen der Website oder die Annahme von Kaufbedingungen gilt nicht als allgemeine Einwilligung in Werbung oder optionale Cookies.

4. Anbieter und Empfänger

Wir übermitteln nur die erforderlichen Daten an Anbieter, die am genutzten Dienst beteiligt sind. Dazu gehören Shopify (Plattform, Hosting, Checkout und Kontodienste), die Anbieter der gewählten Zahlungsart einschließlich gegebenenfalls MONEI, je nach Versandart Beförderer wie GLS, Correos/Correos Express oder FedEx sowie Anbieter für Bestellverwaltung, ERP-Integration und Dienstautomatisierung.

Der Shop verfügt außerdem über Klaviyo-Tools für Mitteilungen, Judge.me für Bewertungen und tawk.to für Chat-Support. Die Verarbeitung hängt von der Nutzung des Dienstes oder der erforderlichen Rechtsgrundlage ab. Die Installation einer App erlaubt weder die Übermittlung beliebiger Daten noch ersetzt sie die für Werbung oder Tracking erforderliche Einwilligung.

Anbieter, die im Auftrag von SERRALZATE handeln, müssen Daten gemäß unseren Weisungen und den geltenden Auftragsverarbeitungsverträgen verarbeiten. Einige Zahlungsanbieter, Beförderer oder vom Nutzer gewählte Dienste können für ihre eigenen Pflichten als unabhängige Verantwortliche handeln. Behörden, Gerichte, zuständige Stellen und berufliche Berater können Daten erhalten, wenn dies zur Erfüllung einer gesetzlichen Pflicht oder zur Rechtsverteidigung erforderlich ist.

5. Shopify und seine erweiterten Dienste

Shopify hostet diesen Shop und verarbeitet Daten in unserem Auftrag, um Einkäufe und E-Commerce-Dienste zu ermöglichen. Im Shop ist Shopify Network Intelligence aktiviert. Damit können bestimmte Interaktionsdaten des Shops zusammen mit Daten aus anderen Interaktionen mit Shopify und seinen Händlern zur Entwicklung und Verbesserung von Funktionen wie Personalisierung, Leistung, Werbung und Sicherheit verwendet werden. Die Nutzung muss geltende Vorschriften und Datenschutzeinstellungen beachten.

Bei erweiterten Diensten, für die Shopify eigene Zwecke und Mittel bestimmt, handelt Shopify als Verantwortlicher. Personenbezogene Daten unserer Kunden werden anderen Händlern nicht zur Einsicht in deren Bestellungen zur Verfügung gestellt. Bei Nutzung von Shop, Shop Pay oder anderen eigenen Shopify-Diensten gelten auch deren spezifische Bedingungen und Hinweise.

Sie können die Shopify-Datenschutzerklärung für Verbraucher lesen und Anträge zu Shopifys Verarbeitung über das Shopify-Datenschutzportal stellen. Bei der Verarbeitung durch unseren Shop können Sie SERRALZATE stets über die in Abschnitt 1 genannten Wege erreichen. Die Seite zu Wahlmöglichkeiten bei der Datenweitergabe bietet die in Ihrer Region verfügbaren zusätzlichen Optionen.

6. Internationale Übermittlungen

Einige Anbieter und ihre Unterauftragsverarbeiter können Daten aus Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten oder darauf zugreifen, darunter die USA und andere Länder, in denen Shopify und die eingesetzten Tools tätig sind. Hosting in Europa allein schließt solche Zugriffe oder Übermittlungen nicht aus.

Notwendige Übermittlungen müssen auf einem für den Empfänger geltenden Angemessenheitsbeschluss oder Garantien wie den Standardvertragsklauseln der Europäischen Kommission und entsprechenden zusätzlichen Maßnahmen beruhen. Der EU-US-Datenschutzrahmen darf nur für zertifizierte Unternehmen und erfasste Verarbeitungen genutzt werden, solange der Beschluss gilt. Verträge von Shopify, Klaviyo und anderen Anbietern sehen Übermittlungsmechanismen vor; die konkrete Garantie hängt vom Empfänger und Dienst ab.

Sie können Informationen zu den Zielländern und geltenden Garantien sowie eine Kopie mit den gesetzlich erforderlichen Einschränkungen über Kontakt anfordern.

7. Aufbewahrungsfristen

• Bestellungen und Vertragsbeziehung: während der Abwicklung und solange dies für Rücksendungen, Gewährleistung und Haftung erforderlich ist. Anschließend werden gesetzlich aufzubewahrende Daten erforderlichenfalls mit beschränktem Zugang aufbewahrt oder gesperrt.
• Buchhaltungs- und Geschäftsunterlagen: grundsätzlich sechs Jahre ab der letzten Buchung gemäß dem spanischen Handelsgesetzbuch. Steuerliche Pflichten unterliegen grundsätzlich einer vierjährigen Verjährung mit eigenen Berechnungsregeln, Unterbrechungen und Sonderfällen; eine längere Aufbewahrung kann erforderlich sein.
• Werbung: bis zum Widerruf der Einwilligung oder Widerspruch oder bis die Daten für den Zweck nicht mehr erforderlich sind. Mindestdaten zum Nachweis der Rechtsgrundlage und zur Beachtung Ihres Ausschlusses von künftigen Mitteilungen bleiben gespeichert.
• Anfragen, Beschwerden und Bewertungen: solange dies zur Bearbeitung, gegebenenfalls Aufrechterhaltung einer gewünschten Veröffentlichung und zur Abdeckung möglicher Haftung erforderlich ist. Sie können die Entfernung Ihrer Daten entsprechend den geltenden Rechten beantragen.
• Identitätsnachweise: nur für die zur Prüfung unerlässliche Zeit, sofern nicht eine Vorschrift die Aufbewahrung bestimmter Daten oder Dokumente für eine konkrete Frist verlangt.
• Technische Daten und Cookies: für die nach Zweck und Anbieter in den Cookie-Informationen und Datenschutzeinstellungen angegebenen Fristen.

Nach Ablauf der geltenden Fristen werden Daten wirksam gelöscht oder anonymisiert.

8. Rechte und Beschwerden

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit und Widerspruch beantragen sowie Ihre Einwilligung widerrufen, indem Sie Kontakt nutzen oder an die Anschrift in Abschnitt 1 schreiben. Nennen Sie das gewünschte Recht und die zum Auffinden Ihrer Daten erforderlichen Angaben. Bei begründeten Zweifeln an Ihrer Identität können wir angemessene zusätzliche Informationen verlangen; eine Ausweiskopie ist nicht für jeden Antrag erforderlich.

Wir antworten innerhalb eines Monats ab Eingang. Erfordern dies Komplexität oder Anzahl der Anträge, kann die Frist um bis zu zwei weitere Monate verlängert werden; über Verlängerung und Gründe informieren wir innerhalb des ersten Monats. Die Rechtsausübung ist kostenlos, außer in den gesetzlich vorgesehenen Ausnahmefällen.

Wenn Sie Ihre Rechte durch die Verarbeitung verletzt sehen, können Sie sich bei der Spanischen Datenschutzbehörde oder der zuständigen Aufsichtsbehörde beschweren, ohne uns vorher kontaktieren zu müssen.

9. Personalisierung und automatisierte Entscheidungen

E-Commerce- und Marketingtools können Präferenzen und Interaktionen zusammenfassen, um Inhalte oder bei entsprechender Rechtsgrundlage interessante Mitteilungen und Werbung anzuzeigen. Sie können Ihre Cookie-Einstellungen ändern und Direktwerbung sowie dem damit verbundenen Profiling widersprechen.

Eine ausschließlich automatisierte Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen darf nur in den nach der DSGVO zulässigen Fällen und mit entsprechenden Garantien eingesetzt werden. Sie können Informationen darüber sowie gegebenenfalls menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.

10. Minderjährige und Sicherheit

Beschränkte Produkte werden nach den Shopbedingungen und geltenden Vorschriften an Personen über 18 Jahren verkauft. Dies ist vom Einwilligungsalter bei Datenverarbeitungen zu unterscheiden: In Spanien muss bei einwilligungsbasierter Verarbeitung die Einwilligung für Kinder unter 14 Jahren nach den gesetzlichen Vorgaben durch Sorgeberechtigte oder Vormünder erfolgen. Die Altersprüfung verwenden wir nicht als Erlaubnis für kaufunabhängige Zwecke.

Wir setzen risikogerechte technische und organisatorische Schutzmaßnahmen ein und beschränken den Zugang auf befugtes Personal und Anbieter. Senden Sie vollständige Kartendaten, Passwörter oder Identitätsnachweise nicht über unsichere Kanäle. Müssen Sie eine Voraussetzung nachweisen, kontaktieren Sie uns zunächst zum Verfahren und zu den unbedingt erforderlichen Daten.

11. Cookies und Änderungen dieser Erklärung

Optionale Technologien können über das Banner und die Datenschutzeinstellungen des Shops verwaltet werden; siehe auch die Cookie-Richtlinie. Ihre Ablehnung verhindert keinen Einkauf mit den notwendigen Funktionen.

Aktualisierungen veröffentlichen wir hier mit Datum. Erfordert eine Änderung weitere Informationen oder eine neue Einwilligung, stellen wir diese auf geeignetem Wege bereit. Eine Aktualisierung erlaubt für sich allein weder neue unvereinbare Zwecke noch schränkt sie Nutzerrechte ein.