Declaración de Privacidad

Con esta declaración de privacidad, le informamos sobre cómo manejamos sus datos personales y sobre sus derechos de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la Ley Federal de Protección de Datos de Alemania (BDSG). La entidad responsable del tratamiento de datos es Thai Oase GbR (en adelante, "nosotros" o "nuestro").

1. Información General

1.1 Contacto
Si tiene preguntas o sugerencias sobre esta información o desea ponerse en contacto con nosotros para ejercer sus derechos, dirija su consulta a:

Thai Oase GbR
Große Freiheit 38-40
22767 Hamburgo
Correo: team@thai-oase.com

1.2 Bases Legales
El término de protección de datos "datos personales" se refiere a toda información que pueda relacionarse con una persona identificable o identificada. Procesamos los datos personales de acuerdo con las normativas de protección de datos aplicables, especialmente el GDPR y la BDSG. El procesamiento de datos por nuestra parte solo ocurre con una base legal. Procesamos datos personales solo con su consentimiento (§ 15 Abs. 3 TMG o Art. 6 Abs. 1 letra a GDPR), para la ejecución de un contrato en el que usted es parte, o a su solicitud para realizar medidas precontractuales (Art. 6 Abs. 1 letra b GDPR), para cumplir con una obligación legal (Art. 6 Abs. 1 letra c GDPR) o si el procesamiento es necesario para proteger nuestros intereses legítimos o los intereses legítimos de un tercero, siempre que no prevalezcan sus intereses o derechos fundamentales y libertades que requieren la protección de datos personales (Art. 6 Abs. 1 letra f GDPR).

Si solicita un puesto vacante en nuestra empresa, también procesamos sus datos personales para decidir sobre el establecimiento de una relación laboral (§ 26 Abs. 1 S. 1 BDSG).

1.3 Duración del almacenamiento
A menos que se indique lo contrario en la información siguiente, conservamos los datos solo durante el tiempo necesario para lograr el propósito del procesamiento o para cumplir con nuestras obligaciones contractuales o legales. Dichas obligaciones legales de conservación pueden surgir, en particular, de las disposiciones comerciales o fiscales. A partir del final del año calendario en el que se recopilaron los datos, conservaremos los datos personales incluidos en nuestros registros contables durante diez años y los datos personales en correspondencia comercial y contratos durante seis años. Además, conservaremos los datos relacionados con consentimientos documentados así como con reclamaciones y demandas durante el período de prescripción legal. Los datos almacenados con fines publicitarios serán eliminados si usted se opone al procesamiento con este propósito.

1.4 Categorías de destinatarios de los datos
Utilizamos procesadores en el contexto del procesamiento de sus datos. Las actividades de procesamiento realizadas por dichos procesadores incluyen, por ejemplo, alojamiento, mantenimiento y soporte de sistemas informáticos, gestión de clientes y pedidos, procesamiento y cumplimiento de pedidos, contabilidad y facturación, medidas de marketing o destrucción de documentos y soportes de datos. Un procesador es una persona física o jurídica, autoridad, institución u otra entidad que procesa datos personales en nombre del responsable del tratamiento. Los procesadores no utilizan los datos para sus propios fines, sino que realizan el procesamiento de datos exclusivamente para el controlador y están contractual y obligatoriamente comprometidos a garantizar medidas técnicas y organizativas adecuadas para la protección de datos.

Además, es posible que transmitamos sus datos personales a terceros responsables, como servicios postales y de entrega, bancos, asesores fiscales/auditores, administración fiscal y servicios de pago. Otros destinatarios pueden surgir según las siguientes indicaciones.

1.5 Transferencia de datos a países terceros
La visita a nuestro sitio web puede implicar la transmisión de ciertos datos personales a países terceros, es decir, países en los que el RGPD no es aplicable. Tal transferencia se realiza de manera permitida si la Comisión Europea ha determinado que en dicho país tercero se ofrece un nivel adecuado de protección de datos. Si no existe una decisión de adecuación de la Comisión Europea, la transferencia de datos personales a un país tercero solo se llevará a cabo si existen garantías adecuadas conforme al Art. 46 del RGPD o si se cumple alguna de las condiciones establecidas en el Art. 49 del RGPD.

A menos que se indique lo contrario a continuación, utilizamos las Cláusulas Contractuales Tipo de la UE como garantías adecuadas para la transferencia de datos personales a encargados del tratamiento en países terceros: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087. Si usted consiente la transferencia de datos personales a países terceros, la transferencia se realizará sobre la base jurídica del Art. 49, párrafo 1, letra a del RGPD.

1.6 Procesamiento en el ejercicio de sus derechos
Cuando ejerza sus derechos de acuerdo con los Art. 15 a 22 del RGPD, procesamos los datos personales transmitidos con el propósito de implementar dichos derechos por nuestra parte y para poder demostrarlo. Los datos almacenados para la provisión de información y su preparación se procesarán únicamente para ese propósito y para fines de control de protección de datos, y por lo demás, restringiremos el procesamiento de acuerdo con el Art. 18 del RGPD. Estos procesos se basan en la base jurídica del Art. 6, párrafo 1, letra c del RGPD en relación con los Art. 15 a 22 del RGPD y el § 34, párrafo 2 del BDSG.

1.7 Sus derechos
Como persona afectada, tiene el derecho de hacer valer sus derechos frente a nosotros. En particular, usted tiene los siguientes derechos:

• De conformidad con el Art. 15 del RGPD y el § 34 del BDSG, tiene el derecho a solicitar información sobre si y, en su caso, en qué medida procesamos datos personales sobre usted o no.
• Tiene el derecho, de acuerdo con el Art. 16 del RGPD, a solicitar la corrección de sus datos.
• Tiene el derecho, de acuerdo con el Art. 17 del RGPD y el § 35 del BDSG, a solicitar la eliminación de sus datos personales.
• Tiene el derecho, de acuerdo con el Art. 18 del RGPD, a solicitar la limitación del procesamiento de sus datos personales.
• Tiene el derecho, de acuerdo con el Art. 20 del RGPD, a recibir los datos personales que le conciernen y que nos ha proporcionado, en un formato estructurado, comúnmente utilizado y legible por máquina, y a transmitir estos datos a otro responsable del tratamiento.
• Si nos ha otorgado un consentimiento separado para el procesamiento de datos, puede revocar dicho consentimiento en cualquier momento de acuerdo con el Art. 7, párrafo 3 del RGPD. La revocación no afecta la legalidad del procesamiento realizado hasta el momento de la revocación con base en el consentimiento.
• Si considera que el procesamiento de sus datos personales infringe las disposiciones del RGPD, tiene el derecho, de acuerdo con el Art. 77 del RGPD, a presentar una reclamación ante una autoridad de control.

1.8 Derecho de oposición
De acuerdo con el Art. 21, párrafo 1 del RGPD, tiene el derecho de oponerse al procesamiento de datos basado en el Art. 6, párrafo 1, letras e o f del RGPD, por motivos relacionados con su situación particular. Si nosotros procesamos datos personales sobre usted con fines de publicidad directa, puede oponerse a dicho procesamiento conforme al Art. 21, párrafos 2 y 3 del RGPD.

1.9 Delegado de Protección de Datos
Puede contactar a nuestro Delegado de Protección de Datos a través de los siguientes datos de contacto:

Thai Oase Gbr
c/o Max Tolsdorff
Große Freiheit 38-40
22767 Hamburgo
Correo electrónico: team@thai-oase.com

2. Procesamiento de datos en nuestro sitio web

Cuando utilice nuestro sitio web, recopilamos información que usted mismo proporciona. Además, durante su visita al sitio web, se recopilan automáticamente ciertos datos sobre su uso del sitio. En el derecho de protección de datos, la dirección IP se considera, en general, un dato personal. Un proveedor de servicios de Internet asigna una dirección IP a cada dispositivo conectado a Internet para que pueda enviar y recibir datos.

2.1 Procesamiento de archivos de registro del servidor
Cuando utiliza nuestro sitio web solo con fines informativos, se almacenan inicialmente de manera automatizada (es decir, sin registro) datos generales que su navegador transmite a nuestro servidor. Esto incluye, por defecto: tipo de navegador/versiones, sistema operativo utilizado, página solicitada, la página visitada anteriormente (URL de referencia), dirección IP, fecha y hora de la solicitud del servidor, código de estado HTTP y archivos de registro del cortafuegos. El procesamiento se realiza para salvaguardar nuestros intereses legítimos y se basa en la base legal del Art. 6, párrafo 1, letra f del RGPD. Este procesamiento sirve para la administración técnica y la seguridad del sitio web. Los datos almacenados se eliminarán después de 14 días, a menos que existan indicios concretos de un uso ilegal y sea necesaria una revisión y procesamiento adicional de la información por este motivo. No podemos identificarle como persona afectada en base a la información almacenada. Por lo tanto, los Art. 15 a 22 del RGPD no se aplican de acuerdo con el Art. 11, párrafo 2 del RGPD, a menos que usted proporcione información adicional para ejercer sus derechos establecidos en estos artículos que permita su identificación.

2.2 Cookies
En nuestro sitio web utilizamos cookies y tecnologías similares ("Cookies"). Las cookies son pequeños archivos de texto que se almacenan en su navegador cuando visita un sitio web. Esto permite que el navegador utilizado sea identificado y reconocido por los servidores web. Usted tiene control total sobre el uso de cookies a través de su navegador. Puede eliminar las cookies en cualquier momento desde la configuración de seguridad de su navegador. Puede oponerse al uso de cookies mediante la configuración de su navegador, ya sea de forma general o para casos específicos. Para más información, consulte el sitio web de la Oficina Federal de Seguridad en la Tecnología de la Información: https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html

El uso de cookies es, en parte, técnicamente necesario para el funcionamiento de nuestro sitio web y, por lo tanto, es legal sin el consentimiento del usuario. Además, es posible que utilicemos cookies para ofrecer funciones y contenidos especiales, así como con fines de análisis y marketing. Esto puede incluir cookies de terceros (denominadas Third Party Cookies). Estas cookies, que no son técnicamente necesarias, solo las utilizamos con su consentimiento de acuerdo con el Art. 6, párrafo 1, letra a del RGPD. Puede encontrar información sobre los fines, proveedores, tecnologías utilizadas, datos almacenados y la duración del almacenamiento de las cookies individuales en la configuración de nuestra herramienta de gestión de consentimientos.

2.3 Herramienta de gestión de consentimientos
Este sitio web utiliza un banner de gestión de consentimientos para controlar las cookies y tecnologías similares. El banner de consentimiento permite a los usuarios de nuestro sitio web otorgar o revocar su consentimiento para ciertos procesos de procesamiento de datos. Al confirmar el botón "OK" o al guardar configuraciones individuales, acepta el uso de las cookies asociadas. La base legal para el procesamiento de datos es su consentimiento según el Art. 6, párrafo 1, letra a del RGPD.

Además, el banner nos ayuda a poder demostrar la declaración de consentimiento. Para ello, procesamos información sobre la declaración de consentimiento y otros datos de registro relacionados con dicha declaración. Para la recopilación de estos datos también se utilizan cookies. El procesamiento de estos datos es necesario para poder probar el consentimiento otorgado. La base legal se deriva de nuestra obligación legal de documentar su consentimiento (Art. 6, párrafo 1, letra c en relación con el Art. 7, párrafo 1 del RGPD).

2.4 Tienda en línea

2.4.1 Procesamientos de datos para la gestión de compras
En caso de que adquiera un producto a través de nuestro sitio web, procesamos los datos personales únicamente para la ejecución del contrato o para poder proporcionarle el producto solicitado. En el marco del proceso de reserva o pedido, solo procesamos los datos que usted mismo haya proporcionado en el formulario de entrada y, en su caso, la información de pago si paga mediante transferencia anticipada. Los pagos son gestionados por nuestro proveedor de servicios de cumplimiento, que actúa en nuestro nombre. Además, transmitimos sus datos necesarios para la entrega a uno de nuestros proveedores de servicios de envío según lo indicado en el pedido. La base legal para el procesamiento es el Art. 6, párrafo 1, letra b del RGPD. Todos los campos de datos marcados como obligatorios son necesarios para procesar su reserva o pedido. Si no proporciona estos datos, no podremos procesar su reserva o pedido. La provisión de datos adicionales es voluntaria.

2.4.2 Proveedor de pagos Shopify Payments
En nuestro sitio web, tiene la posibilidad de realizar el pago a través del proveedor de servicios de pago Shopify International Limited (Victoria Buildings, 2ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda). Los datos de pago que usted proporciona durante el proceso de pedido se transmiten a Shopify, Paypal o Amazon, en la medida en que esta transmisión sea necesaria para llevar a cabo el proceso de pago. La base legal para esta transmisión es el Art. 6, párrafo 1, letra b del RGPD.

Para el procesamiento de los datos de pago realizado en el marco del posterior procesamiento de pagos, el respectivo proveedor de pagos es el único responsable. Puede encontrar más información sobre la protección de datos en el siguiente enlace: https://www.shopify.com/de/legal/datenschutz.

2.4.3 Pago a través de PayPal
Además, tiene la opción de pagar directamente a través de PayPal. Tenga en cuenta que la información de pago correspondiente es recopilada y procesada de manera independiente por PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburgo. PayPal nos transmite sus datos de dirección almacenados en PayPal, los cuales procesamos exclusivamente para la ejecución del contrato. La base legal es el Art. 6, párrafo 1, letra b del RGPD.

Más información sobre la protección de datos en PayPal puede encontrarse en: https://www.paypal.com/de/webapps/mpp/gdpr-readiness-requirements

2.5 Boletín informativo
2.5.1 Inscripción y cancelación
En nuestro sitio web, ofrecemos la posibilidad de suscribirse a nuestro boletín informativo de Thai Oase. Tras la inscripción, le informaremos regularmente sobre las últimas novedades de nuestras ofertas. Para la suscripción al boletín informativo es necesario una dirección de correo electrónico válida. Para verificar la dirección de correo electrónico, recibirá inicialmente un correo electrónico de confirmación, que debe confirmar mediante un enlace (Double Opt-In). Si se suscribe al boletín informativo en nuestro sitio web, procesamos datos personales como su dirección de correo electrónico y su nombre con base en el consentimiento que usted ha otorgado. El procesamiento se basa en la base legal del Art. 6, párrafo 1, letra a del RGPD. Puede revocar el consentimiento otorgado en cualquier momento con efecto para el futuro, por ejemplo, a través del enlace "Darse de baja" en el boletín informativo o contactándonos por correo electrónico a team@thai-oase.com. La legalidad de los procesos de procesamiento de datos ya realizados no se ve afectada por la revocación. Al suscribirse al boletín informativo, también almacenamos la dirección IP, así como la fecha y la hora de la suscripción. El procesamiento de estos datos es necesario para poder probar el consentimiento otorgado. La base legal se deriva de nuestra obligación legal de documentar su consentimiento (Art. 6, párrafo 1, letra c en relación con el Art. 7, párrafo 1 del RGPD).

2.5.3 Proveedores de servicios
Para la gestión de los suscriptores, el envío del boletín informativo y el análisis, utilizamos el servicio Mailchimp. Por lo tanto, su dirección de correo electrónico se transmite a Mailchimp. El procesamiento se realiza por nuestra cuenta y se basa en la base legal del Art. 6, párrafo 1, letra f del RGPD, y sirve a nuestro interés legítimo en la optimización y el envío económico de nuestro boletín informativo. Si no desea que sus datos sean procesados por Mailchimp, no debe suscribirse al boletín informativo o darse de baja. El servicio de boletines ofrece opciones de análisis estadístico de los datos de uso. Esto incluye, entre otras cosas, información sobre si un correo electrónico ha llegado al destinatario o ha sido rechazado por el servidor.

2.6 Google Analytics
Utilizamos en nuestro sitio web el servicio Google Analytics del proveedor Google Ireland Limited (Google Ireland/EU).

Google Analytics es un servicio de análisis web que nos permite recolectar y analizar datos sobre el comportamiento de los visitantes en nuestro sitio web. Google Analytics utiliza cookies para permitir el análisis del uso de nuestro sitio web. Se procesan datos personales en forma de identificadores en línea (incluidos identificadores de cookies), direcciones IP, identificadores de dispositivos e información sobre la interacción con nuestro sitio web.

Parte de estos datos son información almacenada en el dispositivo que usted utiliza. Además, mediante las cookies utilizadas, también se almacenan más datos en su dispositivo. Este almacenamiento de información por Google Analytics o el acceso a información ya almacenada en su dispositivo solo ocurre con su consentimiento.

Google Ireland procesará los datos recolectados en nuestro nombre para evaluar el uso de nuestro sitio web por parte de los usuarios, para compilar informes sobre las actividades dentro de nuestro sitio web y para proporcionar otros servicios relacionados con el uso de nuestro sitio web y la navegación por Internet. Los datos procesados pueden dar lugar a la creación de perfiles de uso seudónimos de los usuarios.

El establecimiento de cookies y el procesamiento adicional de datos personales descrito aquí se realiza con su consentimiento. La base legal para el procesamiento de datos en relación con el servicio Google Analytics es, por lo tanto, el Art. 6, párrafo 1, letra a del RGPD. Puede revocar este consentimiento en cualquier momento con efecto para el futuro.

Los datos personales procesados para proporcionar Google Analytics en nuestro nombre pueden ser transferidos a cualquier país en el que Google Ireland o los subcontratistas de Google Ireland mantengan instalaciones. La base legal para esta transferencia son las cláusulas contractuales estándar para la transferencia de datos personales a encargados del tratamiento en países terceros según el Art. 46, párrafo 2, letra c del RGPD.

Utilizamos Google Analytics solo con la anonimización de IP activada. Esto significa que la dirección IP de los usuarios es acortada por Google Ireland dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo. La dirección IP transmitida por el navegador del usuario no se combina con otros datos.

Además, puede evitar la recopilación de la información generada por las cookies descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout. Si visita nuestro sitio web a través de un dispositivo móvil, puede desactivar Google Analytics haciendo clic en este enlace.

2.7 Servicios y Contenidos de Terceros

En nuestro sitio web, utilizamos servicios, servicios y contenidos proporcionados por terceros (en adelante, denominados en conjunto como "Contenidos"). Para su integración, utilizamos una solución de dos clics. Con esta solución, inicialmente no se establece ninguna conexión con el proveedor externo, sino que se carga un marcador desde nuestro propio servidor. Esto puede ser una imagen en miniatura de los mapas o videos integrados. La conexión con el "servidor externo" solo se establece después de un segundo clic en el marcador correspondiente. Por lo tanto, la transmisión de la dirección IP solo ocurre cuando usted lo confirma con su clic. El procesamiento de datos se realiza con su consentimiento y se basa en el Art. 6, párrafo 1, letra a del RGPD.

Hemos integrado en nuestro sitio web contenidos de los siguientes servicios proporcionados por terceros:

• "Spotify" de Spotify AB (Suecia) para la integración de contenido de audio.

También utilizamos en nuestro sitio web otros servicios, servicios y contenidos de terceros que son técnicamente necesarios para el funcionamiento adecuado del sitio web y la provisión de funciones específicas de la página. Para esta integración es necesario procesar su dirección IP para que los contenidos puedan ser enviados a su navegador. Por lo tanto, su dirección IP se transmite a los respectivos proveedores externos. Este procesamiento de datos se realiza para proteger nuestros intereses legítimos y se basa en la base legal del Art. 6, párrafo 1, letra f del RGPD. Puede oponerse a este procesamiento de datos en cualquier momento a través de la configuración del navegador que utilice o de ciertas extensiones del navegador. Una de estas extensiones es, por ejemplo, el firewall basado en Matrix uMatrix para los navegadores Firefox y Google Chrome. Tenga en cuenta que esto puede causar limitaciones en las funciones del sitio web.

3. Procesamiento de Datos en Nuestras Páginas de Redes Sociales

Estamos presentes en varias plataformas de redes sociales con una página de empresa. Con esto, queremos ofrecer más oportunidades para informar sobre nuestra empresa y para el intercambio de información. Nuestra empresa tiene páginas de empresa en las siguientes plataformas de redes sociales:

• Facebook
• Instagram

Cuando visita un perfil en una plataforma de redes sociales o interactúa con él, puede ocurrir un procesamiento de datos personales sobre usted. También la información asociada a un perfil de redes sociales utilizado suele ser datos personales. Esto incluye también mensajes y declaraciones realizadas utilizando el perfil. Además, durante su visita a un perfil en una red social, a menudo se recopilan automáticamente ciertas informaciones que también pueden ser datos personales.