Datenschutzerklärung

Bei Third Round, S.L. nehmen wir den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere Website fisura.com (im Folgenden die „Website“) und unsere Dienste nutzen.

Diese Richtlinie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung – DSGVO) und dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) erstellt.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der über die Website erhobenen personenbezogenen Daten ist:

Gesellschaftsbezeichnung: Third Round, S.L.
Sitz: Ctra. Gijón-Sevilla, PK 154, nave 2, 24231 Onzonilla, León, Spanien.
Steuernummer (NIF): B24670952.
E-Mail-Adresse für Datenschutzangelegenheiten: online@fisura.com.

2. Erhobene personenbezogene Daten

Wir erheben und verarbeiten die folgenden personenbezogenen Daten:

Identifikationsdaten: Vorname, Nachname, Personalausweisnummer/Identifikationsnummer für Ausländer (NIE) (nur wenn dies für die Rechnungsstellung oder aufgrund einer gesetzlichen Verpflichtung unbedingt erforderlich ist), Geburtsdatum (sofern relevant für den Verkauf altersbeschränkter Produkte oder zur Personalisierung der Nutzererfahrung).
Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer (Festnetz und/oder Mobiltelefon).
Abrechnungs- und Zahlungsdaten: Kredit-/Debitkartendaten (nur über sichere Zahlungs-Gateways, Third Round, S.L. speichert diese Daten nicht direkt), Bankverbindungsdaten (für Überweisungen, falls zutreffend), Rechnungsdaten (Vorname, Nachname, Anschrift, NIF/NIE, Firmenname, falls zutreffend).
Daten des Benutzerkontos: Benutzername, Passwort (verschlüsselt), Bestellhistorie, Kaufpräferenzen, Lieferadresse(n).
Nutzungs- und Navigationsdaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Verweildauer, Verkehrs- und Nutzungsdaten der Website, Daten, die über Cookies und ähnliche Technologien erhoben werden (siehe unsere Cookie-Richtlinie).
Kommunikationsdaten: Inhalt der Kommunikation mit uns per E-Mail, Telefon, Chat, soziale Netzwerke oder andere Kundenservicekanäle.
Marketing- und Werbedaten: Marketingpräferenzen, Teilnahme an Werbeaktionen, Daten zu Traffic-, Conversion- und Remarketing-Kampagnen (Meta, Instagram, TikTok, YouTube, Google).
Standortdaten: Wenn der Nutzer diese Option aktiviert, werden Geolokalisierungsdaten verarbeitet, um personalisierte Dienste anzubieten.
Daten zu persönlichen Merkmalen: Größe, Farbe, Stilpräferenzen usw., sofern der Nutzer diese freiwillig angibt, um das Einkaufserlebnis zu verbessern.
Gerätedaten: Informationen über das Gerät, von dem aus auf die Website zugegriffen wird (Gerätetyp, Modell, eindeutige Kennungen).

3. Zwecke der Verarbeitung

Die erhobenen personenbezogenen Daten werden zu folgenden Zwecken verwendet:

Bestell- und Lieferabwicklung: Abwicklung der getätigten Käufe, Bearbeitung der Bestellung, Vorbereitung des Versands, Koordinierung der Lieferung der Produkte, Information über den Bestellstatus, Bearbeitung von Vorfällen im Zusammenhang mit der Lieferung.
Abrechnung: Ausstellung von Rechnungen, Zahlungsabwicklung, Erfüllung steuerlicher und buchhalterischer Pflichten, Betrugsprävention.
Kundenservice: Beantwortung von Anfragen, Bearbeitung von Reklamationen, Bereitstellung von After-Sales-Support, Verwaltung von Rücksendungen, Umtausch und Garantien, technische Unterstützung.
Kommerzielle Kommunikation: Versand von Newslettern, Werbeaktionen, Sonderangeboten, Neuigkeiten zu Produkten und Dienstleistungen, personalisierte Werbung, vorbehaltlich der ausdrücklichen Einwilligung des Nutzers.
Marketing: Durchführung zielgerichteter Werbekampagnen sowie Traffic-, Conversion- und Remarketing-Kampagnen auf Plattformen wie Meta (Facebook und Instagram), TikTok, YouTube und Google, Analyse der Wirksamkeit der Kampagnen, Personalisierung der Nutzererfahrung auf der Website.
Analyse und Verbesserung der Website: Analyse des Nutzerverhaltens auf der Website (über Analyse-Cookies, Google Analytics, Hotjar usw.), Durchführung statistischer Auswertungen, Verbesserung der Funktionalität der Website, Optimierung des Produkt- und Dienstleistungsangebots, Personalisierung der Nutzererfahrung.
Verwaltung des Benutzerkontos: Erstellung und Verwaltung des Benutzerkontos, Ermöglichung des Zugriffs auf personalisierte Funktionen (Bestellhistorie, Wunschliste, Lieferadressen usw.), Erleichterung zukünftiger Käufe.
Erfüllung gesetzlicher Pflichten: Erfüllung gesetzlicher, gerichtlicher oder behördlicher Anforderungen, Beantwortung von Anfragen zuständiger Behörden, Verhinderung rechtswidriger Aktivitäten.
Sicherheit der Website: Gewährleistung der Sicherheit der Website und der Daten der Nutzer, Erkennung und Verhinderung von Betrug, Schutz unserer Rechte und der Rechte unserer Nutzer.
Personalisierung der Erfahrung: Angebot von Produktempfehlungen, Anzeige personalisierter Inhalte, Anpassung der Website an die Präferenzen des Nutzers.
Verwaltung von Gewinnspielen und Aktionen: Verwaltung der Teilnahme an Gewinnspielen, Verlosungen und Aktionen, Mitteilung der Gewinne an die Gewinner.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten beruht auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Artikel 6.1.b DSGVO): Die Verarbeitung ist für die Erfüllung des Kaufvertrags über Produkte erforderlich, d. h. für die Bestellabwicklung, Lieferung, Abrechnung und den mit dem Kauf verbundenen Kundenservice.
Einwilligung (Artikel 6.1.a DSGVO): Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung für den Versand kommerzieller Mitteilungen (Abonnement von Newslettern, Aktionen), die Durchführung bestimmter Marketingaktivitäten (personalisierte Werbekampagnen) und die Verwendung nicht unbedingt erforderlicher Cookies. Die Einwilligung ist freiwillig, spezifisch, informiert und unmissverständlich.
Rechtliche Verpflichtung (Artikel 6.1.c DSGVO): Die Verarbeitung ist zur Erfüllung der anwendbaren gesetzlichen Verpflichtungen erforderlich, wie z. B. steuerliche Pflichten (Aufbewahrung von Rechnungen) und die Beantwortung von Anforderungen der zuständigen Behörden.

5. Rechte der betroffenen Personen

Die Nutzer haben in Bezug auf ihre personenbezogenen Daten die folgenden Rechte:

Recht auf Auskunft (Artikel 15 DSGVO): Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Recht auf Auskunft über diese Daten und detaillierte Informationen über die Verarbeitung.
Recht auf Berichtigung (Artikel 16 DSGVO): Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO): Recht, unverzüglich die Löschung sie betreffender personenbezogener Daten zu verlangen, sofern eine der in Artikel 17 DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind).
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der in Artikel 18 DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn die betroffene Person die Richtigkeit der Daten bestreitet).
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dabei vom Verantwortlichen, dem die Daten bereitgestellt wurden, behindert zu werden.
Widerspruchsrecht (Artikel 21 DSGVO): Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten einzulegen, einschließlich der Verarbeitung zu Zwecken der Direktwerbung.
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO): Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Recht auf Widerruf der Einwilligung (Artikel 7.3 DSGVO): Recht, die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf der Einwilligung des Nutzers beruht.

6. Ausübung der Rechte

Zur Ausübung Ihrer Rechte können Sie eine schriftliche Mitteilung an Third Round, S.L. über die folgenden Kanäle richten:

E-Mail: online@fisura.com.
Postanschrift: Ctra. Gijón-Sevilla, PK 154, nave 2, 24231 Onzonilla, León, Spanien.

Der Antrag muss die folgenden Informationen enthalten:

Vor- und Nachname der betroffenen Person.
Kopie des Personalausweises, NIE oder eines anderen gültigen Dokuments zum Nachweis der Identität.
Das Recht, das ausgeübt werden soll.
Begründung des Antrags (falls zutreffend).
E-Mail-Adresse oder Postanschrift für Benachrichtigungszwecke.
Datum und Unterschrift.

Wir werden Ihren Antrag innerhalb eines Monats nach dessen Eingang beantworten. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und Anzahl der Anträge um weitere zwei Monate verlängert werden. Wir werden Sie innerhalb eines Monats nach Eingang des Antrags über eine etwaige Verlängerung informieren und die Gründe für die Verzögerung angeben.

7. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzvorschriften verstößt, haben Sie das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) einzureichen:

Anschrift: Calle Jorge Juan, 6, 28001-Madrid.
Website: www.aepd.es.
Telefon: +34 900 293 183.

8. Aufbewahrungsfristen für Daten

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher Verpflichtungen und der Bearbeitung möglicher Haftungsansprüche. Es gelten die folgenden Aufbewahrungsfristen:

Kundendaten (Bestellungen, Lieferungen, Abrechnung): Sie werden so lange aufbewahrt, wie es zur Verwaltung der Vertragsbeziehung, zur Erfüllung gesetzlicher Pflichten (steuerlich, buchhalterisch) und zur Bearbeitung möglicher Reklamationen erforderlich ist, und in jedem Fall für die gesetzlich vorgeschriebene Mindestdauer nach Steuerrecht (in der Regel 5 Jahre).
Daten zum Newsletter-Abonnement und zu kommerziellen Mitteilungen: Sie werden aufbewahrt, bis der Nutzer seine Einwilligung widerruft oder der Verarbeitung widerspricht.
Daten des Benutzerkontos: Sie werden so lange aufbewahrt, wie das Konto aktiv ist. Der Nutzer kann die Löschung seines Kontos jederzeit beantragen. Nach der Deaktivierung werden die Daten so lange aufbewahrt, wie es zur Erfüllung gesetzlicher Pflichten und zur Bearbeitung möglicher Haftungsansprüche erforderlich ist.
Nutzungsdaten (Cookies): Sie werden gemäß den in unserer Cookie-Richtlinie angegebenen Fristen aufbewahrt.
Daten des Kundenservice: Sie werden so lange aufbewahrt, wie es zur Bearbeitung der Anfrage oder Reklamation und zur Bearbeitung möglicher Haftungsansprüche erforderlich ist.
Marketing- und Werbedaten: Sie werden aufbewahrt, bis der Nutzer seine Einwilligung widerruft oder der Verarbeitung widerspricht.
Daten aus Bewerbungsverfahren: Sie werden für die Dauer von einem Jahr aufbewahrt, es sei denn, die betroffene Person willigt in eine längere Aufbewahrungsfrist ein.

9. Empfänger der personenbezogenen Daten

Ihre personenbezogenen Daten können an die folgenden Kategorien von Empfängern übermittelt werden, sofern hierfür eine entsprechende Rechtsgrundlage besteht:

Dienstleister: Unternehmen, die uns Dienstleistungen erbringen und Zugriff auf Ihre Daten benötigen, um ihre Aufgaben zu erfüllen (z. B. Hosting-Anbieter (Arsys), Anbieter von E-Mail- und Marketingdiensten (Brevo, Connectif), Anbieter von Unternehmensverwaltungs- und Abrechnungsdiensten (Odoo), Anbieter von Webanalysediensten, Zahlungsdienstleister, Anbieter von Transport- und Logistikdiensten). Diese Dienstleister handeln als Auftragsverarbeiter und sind verpflichtet, Ihre Daten zu schützen.
Transport- und Logistikunternehmen: Zur Abwicklung des Versands und der Lieferung der erworbenen Produkte.
Finanzinstitute und Zahlungs-Gateways: Zur Abwicklung der über die Website getätigten Zahlungen (Kredit-/Debitkarte, PayPal, Banküberweisung, Apple Pay, Bancontact, Google Pay, iDeal, Shop Pay).
Öffentliche Verwaltungen: Zur Erfüllung gesetzlicher Verpflichtungen können Ihre Daten an die zuständigen Behörden (Finanzbehörde, Gerichte, Strafverfolgungsbehörden) übermittelt werden, wenn eine gesetzliche Verpflichtung hierzu besteht.
Andere Unternehmen der Unternehmensgruppe: Sofern dies für interne Verwaltungszwecke oder zur Bereitstellung weiterer Produkte und Dienstleistungen erforderlich ist, können Ihre Daten an andere Unternehmen unserer Unternehmensgruppe übermittelt werden, stets unter Einhaltung der entsprechenden gesetzlichen Garantien.
Dritte im Falle von Fusion, Übernahme oder Veräußerung von Vermögenswerten: Im Falle einer unternehmerischen Transaktion können Ihre Daten an die an der Transaktion beteiligten Dritten übermittelt werden, stets unter Einhaltung der entsprechenden gesetzlichen Garantien.

10. Internationale Datenübermittlungen

In einigen Fällen können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, in denen das Datenschutzrecht möglicherweise nicht dem europäischen Standard entspricht.

In diesen Fällen stellen wir sicher, dass geeignete Sicherheitsmaßnahmen zum Schutz Ihrer Daten ergriffen werden, einschließlich:

Angemessenheitsbeschlüsse der Europäischen Kommission: Übermittlungen in Länder, die von der Europäischen Kommission als Länder mit einem angemessenen Datenschutzniveau eingestuft wurden.
Standardvertragsklauseln: Übermittlungen in Länder, für die kein Angemessenheitsbeschluss besteht, mit denen wir jedoch Verträge abgeschlossen haben, die die von der Europäischen Kommission genehmigten Standardvertragsklauseln enthalten und ein angemessenes Schutzniveau gewährleisten.
Ausdrückliche Einwilligung: In Ausnahmefällen und nur, wenn es erforderlich ist, können wir Ihre Daten mit Ihrer ausdrücklichen, informierten und unmissverständlichen Einwilligung in Drittländer übermitteln, nachdem wir Sie über die möglichen Risiken der Übermittlung informiert haben.
Verbindliche interne Datenschutzvorschriften: Für den Fall, dass wir Daten innerhalb einer Unternehmensgruppe übermitteln.

Insbesondere können Ihre Daten an die folgenden Empfänger außerhalb des EWR übermittelt werden:

Anbieter von Webanalysediensten: Google Analytics (Google LLC, Vereinigte Staaten), Hotjar (Hotjar Limited, Malta).
Anbieter von Werbediensten: Meta (Facebook und Instagram, Meta Platforms, Inc., Vereinigte Staaten), TikTok (TikTok Inc., Vereinigte Staaten), YouTube (Google LLC, Vereinigte Staaten), Google Ads (Google LLC, Vereinigte Staaten).

Diese Anbieter sind dem Data Privacy Framework (Datenschutzrahmen) beigetreten.

11. Sicherheitsmaßnahmen

Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und sie vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung zu schützen.

12. Automatisierte Entscheidungsfindung

Wir informieren Sie darüber, dass wir in einigen Datenverarbeitungsprozessen automatisierte Entscheidungsfindung, einschließlich Profiling, einsetzen können, um unsere Dienstleistungen und Angebote zu personalisieren. So können wir beispielsweise Ihre Navigations- und Kaufdaten verwenden, um Ihnen Produkte zu empfehlen, die für Sie von Interesse sein könnten.

In diesen Fällen stellen wir Ihnen klare Informationen über die angewandte Logik bei der automatisierten Entscheidungsfindung, die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für Sie zur Verfügung.

Sie haben das Recht, der automatisierten Entscheidungsfindung, einschließlich Profiling, zu widersprechen und eine menschliche Überprüfung der Entscheidung zu verlangen. Zur Ausübung dieses Rechts können Sie uns über die in Abschnitt 7 angegebenen Kanäle kontaktieren.

13. Minderjährige

Unsere Dienste richten sich nicht an Minderjährige. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen, in der Regel unter 14 Jahren (Mindestalter gemäß der anwendbaren Gesetzgebung).

Wenn Sie Vater, Mutter oder gesetzlicher Vormund eines Minderjährigen sind, der uns ohne Ihre Einwilligung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte über die in Abschnitt 7 angegebenen Kanäle, um die Löschung dieser Daten zu beantragen.

Wenn wir feststellen, dass wir personenbezogene Daten eines Minderjährigen ohne die Einwilligung seiner Eltern oder gesetzlichen Vormünder erhoben haben, werden wir diese Daten so schnell wie möglich löschen.

14. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an neue Datenschutzpraktiken oder gesetzliche bzw. rechtsprechende Änderungen anzupassen.

Im Falle wesentlicher Änderungen werden wir Sie über die Website oder auf andere Weise (z. B. per E-Mail) mit ausreichender Vorlaufzeit informieren, damit Sie die Änderungen prüfen können.

Die fortgesetzte Nutzung der Website nach Veröffentlichung der Änderungen bedeutet, dass Sie diese Änderungen akzeptieren.

15. Kontakt

Wenn Sie Fragen, Zweifel, Kommentare oder Anfragen in Bezug auf diese Datenschutzerklärung oder die Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns über die folgenden Kanäle kontaktieren:

E-Mail: online@fisura.com.
Postanschrift: Ctra. Gijón-Sevilla, PK 154, nave 2, 24231 Onzonilla, León, Spanien.

Datum der letzten Aktualisierung: 08.05.2025.