Protección de datos

1. Información general sobre protección de datos

Concedemos gran importancia a la protección de sus datos personales y a la preservación de su privacidad. Por ello, tratamos todos los datos personales de forma confidencial y de conformidad con las disposiciones legales en materia de protección de datos, en particular el Reglamento General de Protección de Datos de la UE (RGPD)

En esta política de privacidad, le informamos sobre qué datos se procesan en nuestro negocio de venta por correo en línea, con qué fines y qué derechos le corresponden en este contexto

Medidas de seguridad: Hemos adoptado medidas técnicas y organizativas para proteger sus datos contra el acceso no autorizado, la pérdida o el uso indebido. Tenga en cuenta que la transmisión de datos a través de Internet (por ejemplo, cuando se comunica por correo electrónico) puede estar sujeta a vulnerabilidades de seguridad. No podemos garantizar una protección completa contra el acceso no autorizado por parte de terceros

Responsable del tratamiento: El responsable del tratamiento de datos en nuestra tienda online es Kernlochbohrer GmbH, Geigersbühlweg 52, 72663 Großbettlingen, Alemania, e-mail: info@kernlochbohrer.com , teléfono 07022 - 5034900

Si tiene alguna pregunta sobre la protección de datos, puede ponerse en contacto con nosotros en cualquier momento

2. Recogida y uso de datos personales al realizar pedidos, crear una cuenta de cliente y ponerse en contacto con nosotros

Pedidos: Cuando realiza un pedido en nuestra tienda en línea, recopilamos los datos personales necesarios para el pedido, el pago y la entrega. En concreto, se trata de su cargo, %name%, dirección de facturación y entrega, dirección de correo electrónico, información de pago y artículos pedidos. Procesamos estos datos para cumplir el contrato, es decir, para procesar su pedido, procesar los pagos y entregar las mercancías (Art. 6 párrafo 1 lit. b GDPR). No podemos cumplir el contrato de compra sin estos datos. En caso necesario, utilizamos sus datos de contacto para informarle sobre el estado del envío o para aclarar dudas sobre el pedido

Cuenta de cliente: Si crea una cuenta de cliente, almacenamos los datos que nos proporciona (por ejemplo, nombre, dirección, dirección de correo electrónico, contraseña elegida) para que pueda utilizar la cuenta y para que la tramitación del pedido sea más cómoda. Puede utilizar la cuenta de cliente para ver sus pedidos anteriores o gestionar sus datos, por ejemplo. El tratamiento se lleva a cabo para proporcionar esta función como parte del cumplimiento del contrato o sobre la base de su consentimiento. En caso necesario, también nos basamos en nuestro interés legítimo en ofrecerle un proceso de compra cómodo y eficiente (Art. 6 párrafo 1 lit. f GDPR). El suministro de datos en la cuenta de cliente (excepto los campos marcados como obligatorios) es voluntario. Puede cerrar la cuenta de cliente en cualquier momento enviándonos un mensaje; entonces eliminaremos los datos de su cuenta almacenados, siempre que no exista obligación legal de conservarlos

Contacto: Si se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto, por correo electrónico o por teléfono), procesaremos los datos que nos proporcione (como el %name%, el correo electrónico, el teléfono y el contenido de la consulta) para procesar y responder a su consulta. La base jurídica en este caso es el artículo 6, apartado 1, letra b) del RGPD, siempre que la consulta esté relacionada con el inicio o el cumplimiento de un contrato, o bien nuestro interés legítimo en comunicarnos con los solicitantes (artículo 6, apartado 1, letra f) del RGPD). Utilizamos estos datos exclusivamente para mantener correspondencia con usted y los eliminamos tan pronto como su consulta haya sido procesada definitivamente y no exista ninguna obligación legal de conservarlos

Periodo de almacenamiento (Art. 13 párr. 2 lit. a GDPR): Solo almacenamos datos personales durante el tiempo que sea necesario para los fines de procesamiento respectivos. Por lo general, almacenamos los datos recopilados para el cumplimiento de contratos (por ejemplo, pedidos, envíos, atención al cliente) durante la duración de la relación contractual, así como durante los periodos de retención legales (por ejemplo, periodos de retención comercial y fiscal de 6 y 10 años de conformidad con la Sección 257 HGB y la Sección 147 AO). Eliminamos los datos de las consultas de contacto tan pronto como se haya completado el procesamiento y no existan más obligaciones legales en sentido contrario. Almacenamos los datos en la cuenta del cliente hasta que usted los borre o nos pida que los borremos, siempre que no existan obligaciones legales de conservación. En ese momento, sus datos se eliminarán o bloquearán

3. Transmisión de datos a proveedores de servicios de envío y pago y cobro de deudas

No transmitimos sus datos personales a terceros a menos que sea necesario para el cumplimiento del contrato o usted lo haya consentido expresamente. A continuación le informamos sobre los casos en los que se ceden datos a terceros

Proveedor de servicios de envío: Para enviar sus mercancías, transmitimos su %name%, dirección de entrega y, si procede, sus datos de contacto (correo electrónico/teléfono para notificaciones) a la empresa de transporte o logística encargada de la entrega (por ejemplo, GLS, DHL, Spedition Dachser). Esto se hace para cumplir el contrato (Art. 6 párrafo 1 lit. b GDPR) para que su pedido pueda ser entregado. Los proveedores de servicios utilizan los datos exclusivamente para el envío y la notificación de entrega y están obligados contractualmente a cumplir con la protección de datos.
Proveedores de servicios de pago: Para procesar los pagos, transmitimos los datos de pago necesarios al proveedor de servicios de pago que haya seleccionado en el proceso de pedido o a la entidad de crédito responsable (por ejemplo, a bancos para adeudos directos SEPA, a empresas de tarjetas de crédito para pagos con tarjeta o a proveedores como PayPal, Klarna, etc.). Por lo general, la transferencia incluye su %name%, el importe de la factura y los datos de los medios de pago, y se lleva a cabo con el fin de procesar el pago (art. 6, apdo. 1 lit. b GDPR). Tenga en cuenta que los respectivos proveedores de servicios de pago pueden ser controladores independientes de sus datos de pago; en este caso, también se aplican sus avisos de protección de datos.
Utilizamos el proveedor externo de servicios de pago Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Países Bajos ("Mollie"), para procesar sus pagos. Todos los métodos de pago que ofrecemos, a excepción del pago por adelantado, se procesan técnicamente a través de Mollie. Estos incluyen, en particular, pagos con tarjeta de crédito, transferencia bancaria instantánea (banca instantánea), PayPal, iDEAL, compra a cuenta (a través del proveedor Billie), EPS (sistema de pago electrónico, Austria) y Apple Pay. Como parte del proceso de pago, se transmitirán a Mollie los datos personales necesarios para procesar el pago. Esto incluye, en particular, su %name%, sus datos de pago o de cuenta, el importe de la factura y la dirección IP. Estos datos se procesan y transmiten exclusivamente con el fin de llevar a cabo la transacción de pago correspondiente y, por lo tanto, para el cumplimiento del contrato (base jurídica: Art. 6 párrafo 1 lit. b GDPR). Tenga en cuenta que Mollie puede ser un controlador independiente bajo la ley de protección de datos para ciertas operaciones de procesamiento en relación con el procesamiento de pagos (por ejemplo, en el contexto de las obligaciones legales para prevenir el fraude y el lavado de dinero o para las verificaciones de crédito). En tales casos, se aplica además la política de privacidad de Mollie B.V., que puede consultar en la política de privacidad de Mollie (disponible en https://www.mollie.com/de/privacy).
Agencias de cobro de deudas y acciones legales: Si no paga a pesar de la fecha de vencimiento, nos reservamos el derecho de recurrir a una agencia de cobro de deudas o a un abogado para hacer valer nuestra reclamación de pago. Para ello, transmitimos los datos necesarios para este fin (por ejemplo, %name%, datos de contacto, reclamación pendiente) sobre la base de nuestros intereses legítimos en la afirmación de nuestras reclamaciones (Art. 6 párrafo 1 lit. f GDPR). Los datos sólo se transmitirán si es necesario para la ejecución y en cumplimiento de los requisitos legales

Todos los proveedores de servicios a los que transmitimos datos están obligados contractual o legalmente a tratar sus datos de forma confidencial. Sus datos personales sólo se transferirán a países fuera de la UE si es necesario para el cumplimiento del contrato o si aseguramos las garantías adecuadas de conformidad con el Art. 44 y ss. GDPR (véase la sección Transferencia de datos a terceros países más abajo)

4. Boletín y publicidad por correo electrónico y postal

Boletín informativo por correo electrónico (previa inscripción): Si se registra en nuestro boletín informativo por correo electrónico, utilizaremos su dirección de correo electrónico para enviarle periódicamente nuestro boletín informativo con información sobre nuestras ofertas, noticias y promociones. El registro se realiza mediante el denominado procedimiento de doble opt-in: Tras registrarse, recibirá un correo electrónico en el que deberá hacer clic en un enlace de confirmación para asegurarse de que es el propietario de la dirección de correo electrónico y desea recibir el boletín. La base jurídica para el envío del boletín es su consentimiento expreso (Art. 6 párrafo 1 lit. a GDPR). Puede revocar su consentimiento en cualquier momento, por ejemplo, haciendo clic en el enlace para darse de baja que aparece al final de cada boletín o enviándonos un mensaje; la cancelación es gratuita (excepto los costes básicos derivados de la transmisión de datos). Tras la cancelación, dejará de recibir nuestros boletines y borraremos o bloquearemos su dirección de correo electrónico a tal efecto

Publicidad por correo electrónico a clientes existentes: Si compra con nosotros, podemos utilizar la dirección de correo electrónico que nos proporcionó durante el proceso de compra para enviarle información y ofertas sobre productos similares de nuestra gama sin consentimiento adicional. Esta llamada publicidad directa a clientes existentes se lleva a cabo de conformidad con la Sección 7 (3) UWG sobre la base de nuestros intereses legítimos en publicidad directa (Art. 6 (1) (f) GDPR). Esto significa que si ha proporcionado su dirección de correo electrónico al realizar una compra, podemos enviarle publicidad de bienes o servicios similares, a menos que se haya opuesto a ello. Por supuesto, puede oponerse al uso de su dirección de correo electrónico con este fin en cualquier momento con efecto para el futuro sin incurrir en ningún coste, salvo los costes de transmisión según la tarifa básica. Puede declarar su objeción, por ejemplo, a través de un enlace de cancelación de suscripción en el correo electrónico publicitario o informarnos informalmente a través de uno de los canales de contacto especificados

Publicidad postal: También podemos utilizar su dirección postal para enviarle publicidad por correo (por ejemplo, catálogos, información sobre productos u ofertas). Esto también se hace sobre la base de nuestro interés legítimo en el marketing directo (Art. 6 párrafo 1 lit. f GDPR). Si no desea recibir publicidad postal, puede oponerse a ello en cualquier momento (véase el derecho de oposición detallado en la sección 13). En caso de oposición, dejaremos de utilizar su dirección para fines de publicidad postal en el futuro

Nota: Si se opone a la utilización de sus datos con fines publicitarios o revoca su consentimiento a la publicidad, no incurrirá en ningún gasto, salvo los costes de transmisión según la tarifa básica. Por supuesto, dejaremos de ponernos en contacto con usted con fines publicitarios

5. Comprobación de crédito para la compra a cuenta

Si elige el método de pago de compra a cuenta (o un plazo de pago comparable), queremos asegurarnos de que podemos minimizar nuestro riesgo de pago. Por lo tanto, podemos llevar a cabo una comprobación de crédito antes de confirmar el pedido. Para ello, podemos recurrir a agencias de crédito externas (agencias de referencia de crédito), que nos proporcionan una evaluación de su solvencia mediante procedimientos matemático-estadísticos (scoring)

Para la consulta de solvencia, transmitimos datos personales -normalmente su nombre, dirección, fecha de nacimiento, si procede, y los detalles del pedido deseado (por ejemplo, el valor de la cesta de la compra)- a una o varias agencias de crédito. La agencia de crédito utiliza su base de datos (que también contiene información sobre su comportamiento de pago anterior) para comprobar su solvencia y nos devuelve una puntuación o recomendación, que indica la probabilidad estadística de que un cliente pague su factura

Esta comprobación de solvencia sirve a nuestro interés legítimo de evitar impagos y fraudes para poder ofrecer el método de pago compra a cuenta de forma económicamente responsable. La base jurídica es el art. 6 párr. 1 lit. f GDPR. Utilizamos el resultado de la consulta (su puntuación) para decidir si podemos ofrecer el pago a cuenta en su caso. Si la comprobación muestra un alto riesgo de impago, por ejemplo, nos reservamos el derecho a rechazar este método de pago y sugerir métodos de pago alternativos. Por favor, comprenda que esta decisión puede tomarse principalmente de forma automática

Notas: Puede ponerse en contacto con nosotros en cualquier momento para obtener información sobre los datos utilizados en la comprobación de crédito. Si lo solicita, también le informaremos de la agencia de crédito con la que hemos realizado la consulta. Si no está de acuerdo con una decisión tomada, puede informarnos de sus motivos y revisaremos el proceso manualmente. También tiene derecho a solicitar información a la agencia de crédito sobre los datos almacenados sobre usted y a que se corrijan los datos incorrectos. Si no desea que realicemos una comprobación de solvencia, seleccione otro método de pago (por ejemplo, pago por adelantado, tarjeta de crédito o domiciliación bancaria) para el que no obtengamos una calificación

6. Integración del Trusted Shops Trustbadge

El Trusted Shops Trustbadge está integrado en nuestro sitio web. El Trustbadge muestra el sello de calidad de Trusted Shops y las valoraciones que hemos recibido de nuestros clientes, y ofrece la posibilidad de registrarse en los productos de protección del comprador de Trusted Shops después de realizar un pedido. Esto sirve para salvaguardar nuestro interés legítimo en una presentación transparente de la fiabilidad de nuestra tienda y una compra segura (Art. 6 párrafo 1 lit. f GDPR)

Cuando su navegador accede al Trustbadge, se establece automáticamente una conexión con los servidores de Trusted Shops. El servidor web de Trusted Shops (a través del cual se proporciona el Trustbadge) almacena el denominado archivo de registro del servidor. Este archivo de registro contiene, por ejemplo, su dirección IP, la fecha y hora de acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso) y documenta la recuperación del Trustbadge. Estos datos de acceso no se analizan y se sobrescriben automáticamente a más tardar siete días después de su visita al sitio. Otros datos personales sólo se transfieren a Trusted Shops si usted se decide activamente por Trusted Shops después de completar un pedido (por ejemplo, haciendo clic en un botón ofrecido y registrándose para la protección del comprador) o si ya está registrado como cliente de Trusted Shops. En este caso se aplica el acuerdo establecido directamente entre usted y Trusted Shops - nosotros mismos transmitimos en ese momento a Trusted Shops determinados datos del pedido (p. ej. importe del pedido, número de pedido, su nombre y correo electrónico), en la medida en que esto sea necesario para que Trusted Shops pueda prestar sus servicios. Si no decide utilizar los servicios de Trusted Shops y abandona nuestro sitio web, no se transmitirán más datos a Trusted Shops ni se almacenarán allí

Existe una responsabilidad conjunta entre nosotros y Trusted Shops GmbH con respecto a la exhibición del distintivo Trustbadge de acuerdo con el Art. 26 GDPR. Hemos concluido un acuerdo correspondiente con Trusted Shops; puede consultar los contenidos principales de este acuerdo en el sitio web de Trusted Shops en el Centro de Ayuda. Encontrará más información sobre la protección de datos en Trusted Shops en la política de privacidad de Trusted Shops (disponible en www.trustedshops.de/impressum/impressum/#datenschutz)

7. Uso de cookies y análisis web

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo final. Algunas de ellas son técnicamente necesarias para proporcionar las funciones de nuestra tienda (por ejemplo, guardar la cesta de la compra, permitir el inicio de sesión). Otras cookies se utilizan para analizar estadísticamente el uso del sitio web o para mejorar nuestro marketing

Por lo tanto, diferenciamos entre cookies necesarias y cookies opcionales

Cookies necesarias (esenciales): Estas cookies son necesarias para que nuestro sitio web y el proceso de pedido funcionen correctamente. Se utilizan, por ejemplo, para gestionar su cesta de la compra o para guardar su configuración de cookies. Instalamos estas cookies sin consentimiento previo, ya que tenemos un interés legítimo en la prestación técnicamente libre de errores de nuestro sitio web (Art. 6 párrafo 1 lit. f GDPR). En caso necesario, también nos remitimos al art. 25 párr. 2 n.º 2 TTDSG, que permite el almacenamiento de información en el dispositivo terminal sin consentimiento, siempre que sea absolutamente necesario. Puede desactivar las cookies esenciales a través de la configuración de su navegador, aunque algunas funciones básicas (como la cesta de la compra) dejarán de funcionar.
Cookies opcionales (análisis y marketing): Sólo instalamos todas las cookies que no son absolutamente necesarias (por ejemplo, cookies para análisis web, seguimiento o personalización) con su consentimiento expreso. Cuando visita nuestro sitio web por primera vez, le pedimos su consentimiento a través de un banner de cookies para saber qué categorías de cookies desea permitir. Por ejemplo, puede seleccionar "Aceptar todas" o "Rechazar todas"; ambas opciones son equivalentes e inmediatamente visibles para que pueda elegir libremente (de acuerdo con la situación legal actual, que prohíbe los banners de consentimiento manipulativos). Sólo si selecciona "Aceptar" (o permitir determinadas categorías de cookies) se instalarán las cookies no esenciales correspondientes. La base jurídica para el tratamiento de los datos recopilados es su consentimiento (art. 6, apdo. 1 lit. a GDPR en relación con el art. 25, apdo. 1 TTDSG). Puede retirar su consentimiento en cualquier momento, por ejemplo, anulando la selección de determinadas categorías en la configuración de cookies de nuestro sitio web o haciendo clic en "Rechazar todo". Alternativamente, puede eliminar o bloquear las cookies que ya se han establecido a través de la configuración de su navegador

Google Analytics: Si ha dado su consentimiento, utilizamos el servicio Google Analytics para el análisis web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics utiliza cookies que permiten analizar el uso que usted hace del sitio web. Se recopila información sobre su comportamiento de uso, por ejemplo, las páginas que visita, el comportamiento de los clics, información técnica sobre su navegador y dispositivo, datos aproximados de localización y una dirección IP anonimizada. Utilizamos Google Analytics con la anonimización de IP activada, de modo que Google trunca la dirección IP de los visitantes del sitio web dentro de la UE/EEE antes de realizar cualquier otro procesamiento. Según Google, normalmente no se almacenan direcciones IP completas para excluir una referencia personal directa

Google Analytics elabora en nuestro nombre informes sobre el uso del sitio web (por ejemplo, número de visitantes, tiempo de permanencia, páginas visitadas con frecuencia) y nos ayuda así a mejorar nuestra oferta y optimizarla para usted como usuario. El tratamiento de los datos se realiza sobre la base de su consentimiento (art. 6, apdo. 1, letra a del RGPD), que usted otorga a través de nuestro banner de cookies. Puede detener el análisis web en cualquier momento revocando su consentimiento de cookies (por ejemplo, a través del diálogo de cookies en nuestro sitio web). Además, el propio Google ofrece un complemento de inhabilitación para navegadores que puede utilizar para evitar que Google Analytics recopile datos (consulte tools.google.com/dlpage/gaoptout)

Las cookies establecidas por Google Analytics tienen diferentes períodos de almacenamiento (a veces sólo para la sesión, a veces durante varios meses o años). Encontrará más información sobre las cookies y su duración en la política de privacidad de Google

Transferencia de datos a terceros países con Google Analytics: Google Analytics puede transferir datos a Google LLC, con sede en Estados Unidos. Hemos celebrado un contrato de procesamiento de pedidos con Google y utilizamos las cláusulas estándar de protección de datos aprobadas por la Comisión de la UE como garantía adecuada para asegurar un nivel de protección de datos que cumpla con la legislación de la UE. Además, Google LLC (incluidas sus filiales en EE.UU.) está certificada de acuerdo con el Marco de Privacidad de Datos UE-EE.UU. (DPF). A través de esta certificación, la Comisión de la UE ha confirmado que existe un nivel adecuado de protección de datos para las empresas estadounidenses certificadas. Sin embargo, como medida de precaución, nos gustaría señalar que todavía puede haber ciertos riesgos cuando los datos se transfieren a los EE.UU. sin la certificación DPF - en particular, que las autoridades estadounidenses podrían acceder a los datos sin que los interesados europeos tengan recursos legales efectivos contra esto. En la medida en que transferimos sus datos analíticos a EE.UU., nos basamos -además de en las garantías antes mencionadas- en su consentimiento expreso si es necesario (Art. 49 párrafo 1 lit. a GDPR)

Nota: Encontrará más información sobre el uso de datos por parte de Google Analytics en la política de privacidad de Google y en la documentación de Google Analytics

8. Google Tag Manager (GTM) y Microsoft Advertising

Google Tag Manager: Utilizamos Google Tag Manager, un servicio prestado por Google Ireland Limited, en nuestro sitio web. Podemos utilizar Tag Manager para gestionar y activar de forma centralizada etiquetas de sitios web (secuencias de comandos de proveedores externos, por ejemplo, código de seguimiento de herramientas de análisis o marketing). Google Tag Manager no crea perfiles de usuario propios, no almacena cookies ni realiza análisis independientes. Sólo se utiliza para activar técnicamente otras etiquetas, que a su vez pueden recopilar datos. Aunque el Tag Manager en sí no recopila datos personales y, según evaluaciones anteriores, no estaba sujeto a consentimiento, al cargar el script del Tag Manager se establece una conexión con los servidores de Google: al menos su dirección IP se transmite a Google, y Google puede proporcionar el Tag Manager desde EE.UU.. Las evaluaciones jurídicas actuales y una sentencia de la VG Hannover (marzo de 2025) han dejado claro que estos servicios de EE.UU. sólo deben cargarse con el consentimiento del usuario. Tenemos esto en cuenta y sólo activamos Google Tag Manager en nuestro sitio web después de que usted haya dado su consentimiento a la categoría "Marketing/Seguimiento" en el banner de cookies. Sin su consentimiento, el Tag Manager permanecerá inactivo y no se cargarán las etiquetas correspondientes. El Tag Manager se utiliza técnicamente sobre la base de nuestros intereses legítimos en la gestión eficiente y coherente de las etiquetas del sitio web (Art. 6 párrafo 1 lit. f GDPR); sin embargo, por razones de precaución y para proteger su privacidad, solo lo activamos con su consentimiento

Publicidad de Microsoft (Bing Ads): Con su consentimiento, nuestro sitio web también utiliza la herramienta de conversión y seguimiento de Microsoft Advertising, un servicio de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Advertising (anteriormente Bing Ads) nos permite rastrear y medir el éxito de nuestros anuncios. Si ha llegado a nuestro sitio web a través de un anuncio de Microsoft (por ejemplo, en la búsqueda de Bing), Microsoft coloca una cookie denominada Universal Event Tracking (UET) en su dispositivo final. Esta cookie permite rastrear su comportamiento de usuario en nuestro sitio web después de hacer clic en el anuncio, por ejemplo, si completa una compra (conversión). Esto nos permite determinar qué anuncios son eficaces y, si es necesario, realizar remarketing (es decir, mostrarle anuncios dirigidos en plataformas de Microsoft si estaba interesado pero no realizó una compra)

Los datos recopilados incluyen, por ejemplo, qué páginas ha visitado en nuestro sitio web, durante cuánto tiempo, qué objetivos ha alcanzado (por ejemplo, realizar un pedido) y, si ha iniciado sesión a través de una cuenta de Microsoft, Microsoft puede establecer una conexión con su perfil de Microsoft. Nosotros mismos no recibimos de Microsoft ningún dato personal sobre usuarios individuales, sino sólo análisis estadísticos (por ejemplo, número total de visitantes a través de anuncios de Bing y tasa de conversión). Sin embargo, al utilizar Microsoft Advertising, es posible que se transfieran datos personales (en particular el ID de cookie, la dirección IP y la información sobre el dispositivo y el navegador) a Microsoft en EE.UU.. Por lo tanto, obtenemos su consentimiento a través del banner de cookies antes de configurar la cookie UET (categoría "Marketing") y basamos el procesamiento en el Art. 6 para. 1 lit. a GDPR. Puede revocar su consentimiento en cualquier momento desactivando la categoría "Marketing" en la configuración de cookies; esto evitará el seguimiento de Microsoft en el futuro

Microsoft procesa los datos para nosotros como procesador, para lo cual hemos celebrado un contrato de conformidad con el Art. 28 GDPR. Este contrato estipula, entre otras cosas, que Microsoft puede utilizar los datos de acuerdo con nuestras instrucciones y no para sus propios fines. Por lo general, Microsoft almacena los datos de seguimiento recopilados a través de UET en servidores de la UE (Microsoft se ofrece a conservar los datos en servidores europeos). Sin embargo, no se puede descartar que algunos datos se transfieran a EE.UU. o se acceda a ellos desde allí (por ejemplo, para mantenimiento técnico). Al igual que Google, Microsoft está certificada de acuerdo con el Marco de Privacidad de Datos UE-EE.UU., que confirma un nivel adecuado de protección de datos para las transferencias de datos a EE.UU.. Además, hemos acordado con Microsoft las cláusulas contractuales tipo de la UE y, cuando ha sido necesario, hemos llevado a cabo una evaluación del impacto de la transferencia de datos

A pesar de estas medidas, nos gustaría señalar que no puede excluirse completamente un riesgo residual para las transferencias de datos a EE.UU. (véase más arriba para Google Analytics). En la medida en que no podamos asegurar dichas transferencias de ninguna otra manera, obtendremos su consentimiento de conformidad con el Art. 49 párrafo 1 lit. a GDPR, que ya ha sido otorgado por su consentimiento en el banner de cookies

Encontrará más información en la política de privacidad de Microsoft. Allí también puede obtener más información sobre la función de la etiqueta UET y sobre cómo utiliza Microsoft los datos publicitarios. Puede configurar la publicidad personalizada de Microsoft en https://account.microsoft.com/privacy/ad-settings

9. Presencias en redes sociales (Facebook (Instagram), LinkedIn, YouTube, Xing)

Mantenemos perfiles de acceso público en redes sociales y plataformas con el fin de comunicarnos con clientes y partes interesadas y proporcionar información sobre nuestros productos. En concreto, tenemos presencia en Facebook (Instagram), LinkedIn, YouTube y Xing. Cuando visite estos sitios de redes sociales, se aplicarán las respectivas condiciones de uso y de protección de datos de los operadores

Tenga en cuenta que los datos personales pueden ser procesados directamente por los proveedores de la plataforma. Esto ocurre independientemente de si usted tiene una cuenta en la red social o está conectado a ella. Por regla general, las plataformas utilizan cookies o tecnologías de seguimiento similares para registrar su comportamiento de uso y, en caso necesario, mostrarle publicidad personalizada. Si ha iniciado sesión en su cuenta de la red social al mismo tiempo, el operador puede asignar su visita a nuestro sitio a su cuenta de usuario. No tenemos ninguna influencia en este proceso

Nuestra responsabilidad y sus derechos Con respecto a nuestras presencias en las redes sociales, existen en parte responsabilidades conjuntas en virtud de la ley de protección de datos entre nosotros y los proveedores de la plataforma (de conformidad con el Art. 26 GDPR), en particular para las estadísticas de uso denominadas Page Insights. Esto significa que podemos, por ejemplo, ver información agregada sobre las interacciones en nuestro sitio, pero no tenemos acceso directo a los datos del perfil personal de los usuarios individuales. Hemos celebrado los correspondientes acuerdos con los proveedores, que estipulan en particular que el operador de la plataforma es el principal responsable del tratamiento de los datos Insights. Puede hacer valer sus derechos como interesado (véase la sección 11) tanto ante nosotros como ante el operador de la plataforma correspondiente. Sin embargo, le recomendamos que se ponga en contacto directamente con el proveedor de la plataforma para un tratamiento más eficaz, ya que sólo el proveedor de la plataforma tiene pleno acceso a los datos del usuario y puede tomar las medidas adecuadas. No obstante, por supuesto le prestaremos apoyo en cualquier momento si necesita ayuda

A continuación encontrará información sobre cada uno de los proveedores

Facebook/Instagram (Meta Platforms): El operador es Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublín 2, Irlanda. Hemos celebrado un acuerdo con Meta sobre la responsabilidad conjunta de las páginas de Facebook (el denominado "Page Insights Addendum"). Meta también puede transferir datos a Estados Unidos. Política de privacidad de Facebook: facebook.com/about/privacy. Opciones de inhabilitación para anuncios: Configuración en la cuenta de Facebook o a través de www.youronlinechoices.com (para la publicidad basada en el uso en general).
LinkedIn: El operador es LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. Política de privacidad: linkedin.com/legal/privacy-policy. LinkedIn utiliza cookies para medir el alcance y la publicidad personalizada. Opt-out: Configuración de la cuenta en LinkedIn o en www.youronlinechoices.com.
YouTube (Google): El operador es Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda. Le informamos de que Google trata los datos de los usuarios de YouTube para sus propios fines (elaboración de perfiles, publicidad). Política de privacidad: policies.google.com/privacy. Inhabilitación: configuración de la cuenta de Google (configuración de publicidad) o adssettings.google.com.
Xing: El operador es New Work SE, Dammtorstraße 30, 20354 Hamburgo, Alemania. Política de privacidad: privacy.xing.com/de/datenschutzerklaerung. Xing utiliza sus datos principalmente para proporcionar la red profesional. Por regla general, Xing no transfiere datos a terceros países fuera de la UE.
Tenga en cuenta que, al utilizar estas plataformas, pueden producirse otros tratamientos de datos sobre los que no tenemos ninguna influencia (por ejemplo, si usted mismo escribe entradas en la plataforma o nos envía mensajes). Para más detalles, consulte los avisos de protección de datos vinculados de los respectivos proveedores

10. Recordatorio de revisión por parte de Trusted Shops

Después de su compra, nos gustaría asegurarnos de que ha quedado satisfecho con nuestro servicio y de que puede dejar una reseña si es necesario. Si ha dado su consentimiento para ello o si lo permite la ley, enviaremos su dirección de correo electrónico a Trusted Shops GmbH después de que haya completado su pedido para que puedan enviarle un único correo electrónico de recordatorio de revisión. En este correo electrónico, se le pedirá que valore nuestra tienda y, si procede, los productos que ha comprado

Este tratamiento tiene lugar sobre la base de su consentimiento expreso (art. 6, apdo. 1, letra a del RGPD), por ejemplo, si ha dado su consentimiento durante el proceso de pedido o haciendo clic en el botón correspondiente ("Guardar y valorar la compra"). En este caso, puede revocar su consentimiento en cualquier momento con efecto para el futuro, por ejemplo, haciendo clic en el enlace de cancelación de la suscripción en el correo electrónico de evaluación o enviando a Trusted Shops o a nosotros un breve mensaje

Si usted ya es miembro de Trusted Shops (por ejemplo, utiliza allí la protección del comprador), Trusted Shops también puede enviarle solicitudes de evaluación sobre la base de su contrato con Trusted Shops sin que nosotros obtengamos para ello un consentimiento por separado (Trusted Shops actúa entonces como responsable del tratamiento por sí misma). No obstante, le informaremos de antemano sobre esta posibilidad. Podrá oponerse en cualquier momento a dichas invitaciones de Trusted Shops poniéndose en contacto directamente con Trusted Shops o siguiendo el enlace que figura en los correos electrónicos

Si no desea recibir invitaciones de revisión, puede informarnos a nosotros o a Trusted Shops en cualquier momento. En ese caso, nos aseguraremos de que no se produzcan más contactos con fines de evaluación. Como se ha mencionado anteriormente, puede revocar cualquier consentimiento que ya haya dado sin incurrir en ningún coste, salvo los costes básicos de comunicación

11. Derechos de los interesados

Como sujeto de datos en el sentido del GDPR, usted tiene varios derechos que puede hacer valer frente a nosotros. A continuación le informamos sobre estos derechos

Derecho a la información (Art. 15 GDPR): Tiene derecho a obtener información sobre cuáles de sus datos personales hemos almacenado. Previa solicitud, le informaremos de cuáles de sus datos personales tenemos, con qué fines se procesan, a qué destinatarios pueden haberse transmitido los datos y durante cuánto tiempo los almacenamos. Este derecho de acceso también incluye el derecho a recibir una copia gratuita de sus datos personales en un formato de uso común.
Derecho de rectificación (Art. 16 GDPR): Tiene derecho a que se rectifiquen sus datos personales incorrectos o incompletos. Si se da cuenta de que estamos procesando información incorrecta sobre usted, por supuesto la corregiremos inmediatamente.
Derecho de supresión (Art. 17 GDPR): Puede solicitar la supresión de sus datos personales, siempre que se cumplan los requisitos legales. Este es el caso, por ejemplo, si los datos ya no son necesarios para los fines para los que fueron recogidos, si retira su consentimiento y no existe otra base jurídica, o si el tratamiento es ilegal. Tenga en cuenta que el derecho de supresión puede entrar en conflicto con las obligaciones legales de conservación. En tales casos, bloquearemos el uso de los datos y los suprimiremos tan pronto como haya expirado el periodo de conservación.
Derecho a la limitación del tratamiento (Art. 18 GDPR): Tiene derecho a solicitar la restricción del tratamiento de sus datos si se cumple uno de los requisitos legales. Este puede ser el caso, por ejemplo, si impugna la exactitud de los datos, mientras dure la revisión, o si tendría derecho a la supresión pero sigue necesitando los datos para hacer valer reclamaciones legales. En este caso, los datos en cuestión, además de almacenarse, sólo se tratarán con su consentimiento o para los fines especificados en el artículo 18 del GDPR.
Derecho a la portabilidad de los datos (Art. 20 GDPR): Tiene derecho a recibir los datos que nos haya facilitado y que procesemos automáticamente sobre la base de su consentimiento o para cumplir un contrato en un formato estructurado, de uso común y lectura mecánica. Si lo solicita, y siempre que sea técnicamente posible, también podemos transferir estos datos directamente a otro responsable del tratamiento nombrado por usted.
Derecho a retirar el consentimiento (Art. 7 párrafo 3 GDPR): Tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento. Dicha revocación es efectiva para el futuro; la legalidad del tratamiento hasta la revocación no se ve afectada. Si, por ejemplo, ha dado su consentimiento para recibir nuestro boletín, puede revocarlo en cualquier momento dándose de baja del boletín o notificándonoslo.
Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD): Si cree que el procesamiento de sus datos personales infringe el GDPR u otras leyes de protección de datos, tiene derecho a presentar una queja ante una autoridad supervisora de protección de datos. Puede hacerlo ante la autoridad supervisora de su lugar de residencia habitual, su lugar de trabajo o el lugar de la presunta infracción. La autoridad de control responsable de nosotros es, por ejemplo, el delegado de protección de datos del Estado federado en el que tiene su sede nuestra empresa (para obtener los datos de contacto, consulte, por ejemplo, el sitio web de la autoridad de protección de datos). Su derecho a presentar una reclamación es independiente de cualquier otro recurso administrativo o judicial.


Cómo puede ejercer sus derechos: Para ejercer sus derechos, puede ponerse en contacto con nosotros de manera informal - idealmente por escrito (por correo electrónico a nuestra dirección de contacto de protección de datos, véase la sección 12 más abajo) para que podamos procesar su solicitud de manera eficiente. Por favor, incluya su %name% y otros datos identificativos, así como una descripción del derecho que desea ejercer. Responderemos a su consulta lo antes posible, a más tardar en el plazo legal de un mes. En caso necesario, podremos hacerle preguntas para confirmar su identidad y garantizar que ninguna persona no autorizada obtenga información sobre sus datos

12. Responsable del tratamiento y responsable de la protección de datos - contacto

Responsable del tratamiento en el sentido del RGPD:
Kernlochbohrer GmbH

Geigersbühlweg 52
72663 Großbettlingen, Alemania
Teléfono: +49 (0)7022 5034900
Correo electrónico: info@kernlochbohrer.com

Representada por los directores generales: Guido Pillat y Karin Pillat
Tribunal de registro: Juzgado de Primera Instancia de Stuttgart HRB 782711

Responsable de protección de datos: Karin Pillat

Si tiene alguna pregunta sobre la protección de datos en nuestra tienda en línea, puede ponerse en contacto directamente con nosotros o con nuestra responsable de protección de datos en cualquier momento

13. Derecho de oposición (publicidad directa e intereses legítimos)

Tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento por motivos derivados de su situación particular, siempre que lo procesemos sobre la base de intereses legítimos (art. 6, apdo. 1, letra f del RGPD) o en interés público (art. 6, apdo. 1, letra e del RGPD). En este caso, dejaremos de procesar sus datos a menos que podamos demostrar razones imperiosas dignas de protección que prevalezcan sobre sus intereses, derechos y libertades, o el procesamiento sirva para la afirmación, el ejercicio o la defensa de reclamaciones legales. En caso de oposición, indíquenos los motivos derivados de su situación particular para que podamos comprobarlo

Con independencia de lo dispuesto en el párrafo anterior, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de mercadotecnia directa. Si utilizamos sus datos con fines de mercadotecnia directa (por ejemplo, envío de boletines o publicidad por correo), puede oponerse a este tratamiento en cualquier momento sin indicar los motivos. Esto también se aplica a cualquier elaboración de perfiles asociada a la publicidad directa. Si se opone a la publicidad directa, dejaremos de tratar sus datos personales para estos fines

Puede enviarnos su objeción de cualquier forma, por ejemplo, por correo electrónico a nuestra dirección arriba indicada. En el caso de los boletines informativos, también puede simplemente hacer clic en el enlace para darse de baja. Esto no le supondrá ningún coste especial. Tras su oposición, dejaremos de utilizar los datos en cuestión para los fines a los que se haya opuesto

Nota: El ejercicio del derecho de oposición no afecta a la licitud del tratamiento efectuado con anterioridad a la oposición. Si sólo desea restringir u oponerse a determinados tratamientos (por ejemplo, no recibir correos electrónicos, pero sí catálogos postales), háganoslo saber. Nos esforzaremos por atender su petición

Estado de esta política de privacidad: junio de 2025