The Shopsumer Institute | Consulting

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie theshopsumerinstitute.com besuchen oder uns kontaktieren, zu welchen Zwecken, und welche Rechte Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) haben.

1. Verantwortlicher

Verantwortlicher: The Shopsumer Institute S.L.U.

Anschrift: Paseo Manuel Girona 55, 1º 4ª 08034 Barcelona, Spanien

Steuernummer (NIF): ESB64437288

E-Mail: info@theshopsumerinstitute.com

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

2.1 Besuch der Website (Server-Logfiles)

Beim Besuch der Website erfasst unser Hosting-Anbieter automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verweisende Website, Browsertyp und -version sowie Betriebssystem.

  • Zweck: Bereitstellung der Website sowie Gewährleistung ihrer Sicherheit und Stabilität.

  • Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

  • Speicherdauer: bis zu 30 Tagen, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

2.2 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen, Position, Telefonnummer (falls angegeben) und den Inhalt Ihrer Nachricht. Als Pflichtfelder markierte Angaben sind zur Bearbeitung Ihrer Anfrage erforderlich.

  • Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls Vorbereitung eines Angebots oder Vertrags.

  • Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung uns zugesandter Nachrichten (Art. 6 Abs. 1 lit. f DSGVO).

  • Speicherdauer: so lange, wie es für die Bearbeitung Ihrer Anfrage und die Nachbereitung erforderlich ist, höchstens 12 Monate nach dem letzten Kontakt, sofern daraus keine Geschäftsbeziehung entsteht. Danach werden die Daten für die gesetzlichen Verjährungsfristen gesperrt (Art. 32 LOPDGDD) und anschließend gelöscht.

2.3 Eingebettete Vimeo-Videos

Die Website bindet Videos der Plattform Vimeo ein, betrieben von Vimeo.com, Inc. (USA). Der Vimeo-Player wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Beim Laden des Players baut Ihr Browser eine Verbindung zu den Servern von Vimeo auf und übermittelt unter anderem Ihre IP-Adresse, Geräteinformationen und die besuchte Seite. Vimeo kann Cookies setzen (siehe Cookie-Richtlinie).

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI). Sie können sie jederzeit über Cookie-Einstellungen widerrufen.

  • Übermittlung in die USA: Vimeo kann Daten in den USA verarbeiten. Grundlage ist das EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder die EU-Standardvertragsklauseln.

  • Weitere Informationen: https://vimeo.com/privacy

2.4 Sprachauswahl und technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, zum Beispiel um Ihre gewählte Sprache zu speichern. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen mehrsprachigen Website (Art. 6 Abs. 1 lit. f DSGVO, Art. 22.2 LSSI).

2.5 Google Analytics 4 (Statistik)

Wenn Sie in unserem Cookie-Banner Statistik-Cookies akzeptieren, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (siehe Cookie-Richtlinie), um Informationen darüber zu erfassen, wie Besucher die Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, verweisende Website sowie Geräte- und Browserinformationen. Google Analytics 4 protokolliert oder speichert keine vollständigen IP-Adressen. Wir nutzen diese Informationen nur in zusammengefasster Form, um die Nutzung der Website auszuwerten.

  • Zweck: die Nutzung der Website zu verstehen und Inhalte und Aufbau zu verbessern.

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI). Google Analytics wird erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

  • Speicherdauer: Google-Analytics-Daten werden nach 14 Monaten automatisch gelöscht.

  • Übermittlung in die USA: Google kann Daten in den USA verarbeiten. Grundlage dafür sind das EU-U.S. Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie die EU-Standardvertragsklauseln.

  • Weitere Informationen: https://policies.google.com/privacy

3. Empfänger

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, soweit erforderlich, an:

  • unseren Hosting-Anbieter Arsys, Spanien (www.arsys.es), der die Website als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags hostet (Art. 28 DSGVO);

  • WYP.agency, die die Website entwickelt und wartet und dabei Zugriff auf Daten haben kann, als Auftragsverarbeiter;

  • Google Ireland Limited als Auftragsverarbeiter für Google Analytics, sofern Sie Statistik-Cookies zugestimmt haben;

  • Vimeo als eigenständig Verantwortlichen, sofern Sie dem Laden von Videos zugestimmt haben;

  • Behörden, Gerichte oder zur Verschwiegenheit verpflichtete Berater, soweit gesetzlich vorgeschrieben.

4. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre Daten innerhalb des Europäischen Wirtschaftsraums. Übermittlungen in Länder außerhalb des EWR (zum Beispiel in die USA bei Nutzung von Vimeo oder Google Analytics) erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie der EU-Standardvertragsklauseln.

5. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);

  • Löschung Ihrer Daten (Art. 17 DSGVO);

  • Einschränkung der Verarbeitung (Art. 18 DSGVO);

  • Datenübertragbarkeit (Art. 20 DSGVO);

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);

  • jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@theshopsumerinstitute.com mit dem Betreff „Datenschutz“. Bei begründeten Zweifeln an Ihrer Identität können wir einen Identitätsnachweis anfordern.

Sie haben außerdem das Recht, sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes zu beschweren.

6. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, einschließlich verschlüsselter Übertragung (HTTPS) der Website.

8. Minderjährige

Die Website richtet sich an Geschäftskunden und nicht an Personen unter 14 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt die auf der Website veröffentlichte Fassung.

Stand: 09.11.2026