1. Responsable y contacto

Nos alegra su visita a nuestros sitios web. La protección de sus datos personales es importante para nosotros. A continuación, le informamos sobre qué datos personales tratamos cuando utiliza nuestros sitios web, con qué finalidades y sobre qué base jurídica lo hacemos, y qué derechos le asisten.

Esta Política de Privacidad se aplica a las ofertas web de BrandLogistics.NET GmbH, en particular:

• https://brandmediacloud.com
• https://www.brandlogistics.net
• https://shop.brandlogistics.net

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Encontrará información adicional (entre otros, los administradores con poder de representación y los datos registrales) en nuestro Aviso Legal. Para preguntas relativas a la protección de datos, puede contactarnos a través de los datos de contacto indicados anteriormente; para asuntos dirigidos específicamente a nuestro Delegado de Protección de Datos, puede utilizar directamente sus datos de contacto.

2. Información general sobre el tratamiento de datos

Tratamos datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales (TDDDG). Únicamente tratamos datos personales en la medida en que ello sea necesario para la respectiva finalidad.

Según la finalidad, el tratamiento se basa, en particular, en las siguientes bases jurídicas:

• art. 6, apartado 1, letra a) del RGPD – consentimiento;
• art. 6, apartado 1, letra b) del RGPD – ejecución de un contrato o medidas precontractuales;
• art. 6, apartado 1, letra c) del RGPD – cumplimiento de una obligación legal;
• art. 6, apartado 1, letra f) del RGPD – protección de intereses legítimos.

En la medida en que se requiera consentimiento para el acceso a información almacenada en su dispositivo terminal, o para su almacenamiento, este se obtendrá conforme al § 25 TDDDG.

Destinatarios
Dentro de nuestra empresa, solo tienen acceso a los datos personales aquellas áreas que los necesitan para el cumplimiento de sus funciones. Además, recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan datos personales por nuestro encargo. En la medida en que sea necesario, ello se realiza sobre la base de contratos de encargado del tratamiento conforme al art. 28 del RGPD.

Transferencias a terceros países
En la medida en que se transfieran datos personales a destinatarios fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), o se traten allí, ello solo se realizará observando los requisitos de los arts. 44 y siguientes del RGPD. A tal efecto, pueden aplicarse, en particular, decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU.), así como las cláusulas contractuales tipo de la Comisión Europea, junto con medidas de garantía adicionales.

Plazo de conservación
Almacenamos los datos personales únicamente durante el tiempo necesario para la respectiva finalidad del tratamiento, o mientras existan obligaciones legales de conservación. Una vez que decae la finalidad correspondiente o expiran los plazos legales de conservación, los datos se eliminan, siempre que no exista otra base jurídica para su almacenamiento.

3. Provisión del sitio web y archivos de registro del servidor

Cada vez que se accede a nuestros sitios web, nuestro sistema de alojamiento recopila automáticamente información del dispositivo que accede. Esta puede incluir, en particular:

• dirección IP,
• fecha y hora del acceso,
• páginas y archivos consultados,
• volumen de datos transferidos,
• URL de referencia (referrer),
• tipo y versión del navegador,
• sistema operativo y otra información técnica.

Este tratamiento se realiza para la provisión técnica de nuestros sitios web, para garantizar su estabilidad y seguridad, así como para detectar y prevenir ataques. La base jurídica es el art. 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en la provisión segura y funcional de nuestros sitios web. El plazo concreto de conservación de los archivos de registro del servidor depende de la configuración técnica de nuestra infraestructura de alojamiento y se limita a lo estrictamente necesario.

4. Alojamiento (hosting)

Nuestros sitios web y la infraestructura correspondiente son operados por los siguientes proveedores de servicios:

• maxcluster GmbH, Gütersloh, Alemania;
• IONOS SE, Montabaur, Alemania.

Los proveedores de alojamiento e infraestructura empleados tratan, en particular, datos técnicos de conexión, archivos de registro del servidor y demás datos que se generan técnicamente al utilizar nuestros sitios web. El tratamiento se realiza por nuestro encargo, sobre la base de contratos de encargado del tratamiento conforme al art. 28 del RGPD; la base jurídica es el art. 6, apartado 1, letra f) del RGPD. La asignación concreta de cada tratamiento a maxcluster o a IONOS depende de la infraestructura técnica empleada en cada caso.

5. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos. Nuestros sitios web utilizan cifrado TLS/SSL para proteger la transmisión de datos, reconocible por el símbolo del candado en la barra de direcciones de su navegador y por el prefijo «https://».

6. Cookies y tecnologías similares

Nuestros sitios web utilizan cookies y tecnologías similares. Las cookies y tecnologías similares técnicamente necesarias se emplean en la medida en que sean necesarias para prestar un servicio digital expresamente solicitado por usted (§ 25, apartado 2, TDDDG; art. 6, apartado 1, letra f) del RGPD).

Las cookies y tecnologías similares que no sean técnicamente necesarias —en particular, con fines de análisis, marketing o medios externos— solo se emplean si usted ha otorgado previamente su consentimiento. La base jurídica es el art. 6, apartado 1, letra a) del RGPD; para el almacenamiento de información en su dispositivo terminal o el acceso a información ya almacenada, se aplica adicionalmente el § 25, apartado 1, TDDDG.

Puede revocar en cualquier momento, con efecto para el futuro, el consentimiento otorgado, o modificar su selección a través de la configuración de nuestro sistema de gestión de consentimiento.

7. Medición de audiencia con WP Statistics

Utilizamos WP Statistics para el análisis estadístico del uso de nuestros sitios web. WP Statistics se ejecuta en nuestra propia instalación de WordPress; no se produce ninguna transmisión de los datos analíticos al proveedor del complemento ni a ningún tercer país.

El tratamiento concreto —en particular, el tratamiento y la anonimización de las direcciones IP, así como el uso de posibles cookies— depende de la configuración empleada en nuestros sitios web. El análisis sirve para el diseño y la optimización técnica de nuestros sitios web conforme a las necesidades.

En la medida en que el tratamiento se realice sin acceder a su dispositivo y sin ningún análisis de carácter personal, la base jurídica es el art. 6, apartado 1, letra f) del RGPD. En la medida en que para ello se instalen cookies o se acceda a información en su dispositivo, y se requiera el consentimiento conforme al § 25, apartado 1, TDDDG, el tratamiento solo se realizará tras haber obtenido dicho consentimiento.

8. Contacto, formulario de contacto y CRM

Si se pone en contacto con nosotros por correo electrónico o a través de nuestro formulario de contacto, trataremos los datos que usted nos facilite. Estos pueden incluir, en particular: nombre, empresa, dirección de correo electrónico, número de teléfono, otros datos de contacto, así como el contenido de su mensaje.

Para la gestión de contactos y relaciones con clientes, utilizamos el sistema de CRM Pipedrive (proveedor: Pipedrive OÜ, Tallin, Estonia; eventualmente con la participación de Pipedrive, Inc., EE. UU.). Los datos personales de sus contactos se almacenan y tratan en Pipedrive. Pipedrive actúa en este contexto como encargado del tratamiento y trata los datos exclusivamente siguiendo nuestras instrucciones; según indica el proveedor, el alojamiento de los datos se realiza dentro de la UE. Nosotros seguimos siendo responsables del tratamiento de los datos (responsable del tratamiento) y determinamos nosotros mismos las bases jurídicas para el tratamiento, p. ej., el consentimiento o el interés legítimo. En la medida en que, en casos concretos, se produzca una transferencia a un tercer país, esta se realizará sobre la base de los arts. 44 y siguientes del RGPD (véase el apartado 2).

Encontrará más información sobre el tratamiento de datos por parte de Pipedrive en su Aviso de Privacidad y en el Anexo de Tratamiento de Datos (Data Processing Addendum) de Pipedrive: pipedrive.com/en/privacy.

El tratamiento se realiza para gestionar su consulta y, en la medida en que esta se dirija a la celebración o ejecución de un contrato, para llevar a cabo medidas precontractuales o contractuales. Según el contenido de la consulta, la base jurídica es el art. 6, apartado 1, letra b) del RGPD, o bien nuestro interés legítimo en la gestión y el mantenimiento de contactos comerciales conforme al art. 6, apartado 1, letra f) del RGPD. Los datos se eliminan tan pronto como decae la finalidad del tratamiento y no existen obligaciones legales de conservación u otras bases jurídicas que justifiquen un almacenamiento adicional.

9. Comunicación por correo electrónico

Para la comunicación electrónica comercial y la provisión de nuestras cuentas de correo electrónico, utilizamos IONOS (IONOS SE, Montabaur, Alemania). En la comunicación por correo electrónico, tratamos los datos personales transmitidos en la medida en que ello sea necesario para gestionar su consulta o para llevar a cabo una relación comercial. Según el contexto, la base jurídica es el art. 6, apartado 1, letras b), c) o f) del RGPD.

10. Boletín informativo (newsletter)

Si se suscribe a nuestro boletín informativo, trataremos su dirección de correo electrónico y, en su caso, otros datos que nos facilite, para el envío del boletín. Para su envío utilizamos Mailchimp.

La suscripción se realiza mediante un procedimiento de doble confirmación (double opt-in): tras registrarse, recibirá un correo electrónico de confirmación; la suscripción solo será efectiva una vez confirmada. El registro y la confirmación pueden registrarse con fines probatorios. La base jurídica es su consentimiento conforme al art. 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, en particular a través del enlace de cancelación de suscripción incluido en cada boletín; la licitud del tratamiento realizado hasta la revocación no se verá afectada.

Mailchimp es un servicio de The Rocket Science Group LLC (perteneciente al grupo empresarial Intuit), con sede en EE. UU. Mailchimp trata los datos por nuestro encargo (art. 28 del RGPD). Para las transferencias de datos personales a EE. UU., Mailchimp declara basarse, entre otros mecanismos, en el Marco de Privacidad de Datos UE-EE. UU., así como en cláusulas contractuales tipo.

11. Tienda en línea y WooCommerce

Nuestra tienda de marca, disponible en https://shop.brandlogistics.net, funciona con WooCommerce. Al realizar un pedido, tratamos los datos necesarios para la ejecución y tramitación del contrato de compraventa. Estos incluyen, en particular:

• nombre,
• dirección de facturación y, en su caso, de envío,
• dirección de correo electrónico,
• número de teléfono, si se ha indicado,
• datos del pedido y del contrato (productos solicitados),
• información de pago o relativa al medio de pago elegido,
• datos de una cuenta de cliente, en su caso.

El tratamiento se realiza para la ejecución del contrato de compraventa o de medidas precontractuales, conforme al art. 6, apartado 1, letra b) del RGPD. Asimismo, tratamos los datos de pedido y facturación para cumplir con las obligaciones de conservación establecidas por la normativa mercantil y fiscal (art. 6, apartado 1, letra c) del RGPD).

WooCommerce almacena los datos de cliente necesarios para la tramitación del pedido en la base de datos de nuestra instalación de WordPress. Qué datos se tratan en concreto depende, entre otros factores, de las funciones y extensiones de WooCommerce activadas. Dado que no enviamos mercancías a través de proveedores de transporte externos, en el marco de la tramitación del pedido no se produce ninguna cesión de datos personales a un proveedor de transporte externo con fines de envío.

12. Procesamiento de pagos con Stripe

Para la tramitación de pagos en nuestra tienda en línea utilizamos Stripe (proveedor para el espacio europeo: Stripe Payments Europe, Limited, Dublín, Irlanda). En el marco del procesamiento de pagos, se transmiten a Stripe los datos necesarios para la ejecución y verificación del pago; estos pueden incluir, en particular, nombre, dirección de correo electrónico, datos de facturación, importe del pedido o del pago, así como información relacionada con el pago. Los datos concretos que se transmiten en cada caso dependen del método de pago elegido y de la integración técnica.

La base jurídica es el art. 6, apartado 1, letra b) del RGPD, en la medida en que el tratamiento sea necesario para la ejecución del contrato. Stripe también trata datos personales fuera de la UE/EEE (entre otros, a través de Stripe, Inc., EE. UU.). Para las transferencias internacionales, Stripe declara basarse, entre otros mecanismos, en el Marco de Privacidad de Datos UE-EE. UU., así como en cláusulas contractuales tipo de la UE.

13. Google Maps

En nuestros sitios web pueden incorporarse mapas del servicio Google Maps (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para mostrar ubicaciones e información geográfica. Al acceder a una página con contenidos de Google Maps incrustados, pueden transmitirse a Google datos técnicos —en particular, la dirección IP e información sobre el uso del servicio incrustado—; ello puede implicar también una transferencia a Google LLC en EE. UU. (base: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

En la medida en que se requiera consentimiento para cargar los contenidos incrustados, estos solo se cargarán tras haber otorgado usted el correspondiente consentimiento. La base jurídica para un tratamiento basado en el consentimiento es el art. 6, apartado 1, letra a) del RGPD, en relación con el § 25, apartado 1, TDDDG.

14. Contenidos incrustados de Meta (Facebook, Instagram)

En nuestros sitios web pueden incorporarse contenidos y funciones de los servicios de Meta (proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda). A través de esta integración, al acceder a las páginas correspondientes pueden transmitirse datos a Meta; estos pueden incluir, en particular, la dirección IP, información técnica sobre el dispositivo, así como información sobre el acceso al sitio web en cuestión. Ello puede implicar también una transferencia a EE. UU. (Meta Platforms, Inc.) (base: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

En la medida en que se requiera consentimiento para esta integración, los contenidos correspondientes solo se cargarán tras haber otorgado usted su consentimiento. La base jurídica para un tratamiento basado en el consentimiento es el art. 6, apartado 1, letra a) del RGPD, en relación con el § 25, apartado 1, TDDDG.

15. Nuestra presencia en redes sociales

Mantenemos presencia propia en redes sociales (LinkedIn, Facebook y YouTube) con el fin de comunicarnos con clientes potenciales y clientes, e informarles sobre nuestros servicios. Al visitar estos perfiles, el respectivo operador de la plataforma trata datos personales bajo su propia responsabilidad; en algunos casos existe una responsabilidad conjunta conforme al art. 26 del RGPD. La base jurídica de nuestro tratamiento es nuestro interés legítimo en una presencia pública eficaz (art. 6, apartado 1, letra f) del RGPD). Para más información sobre el tratamiento de datos, consulte las políticas de privacidad del respectivo proveedor.

16. Solicitudes de empleo

Si se postula para trabajar con nosotros, trataremos los datos personales facilitados en el marco del proceso de selección exclusivamente para llevar a cabo dicho proceso y decidir sobre el inicio de una relación laboral. La base jurídica es el § 26 BDSG, en relación con el art. 6, apartado 1, letra b) del RGPD; en caso de categorías especiales de datos personales, se aplica el art. 9 del RGPD.

Una vez concluido el proceso de selección, los datos de la solicitud se eliminan tan pronto como dejen de ser necesarios para dicho fin y no existan obligaciones legales de conservación u otros motivos legítimos (p. ej., obligaciones probatorias conforme a la Ley alemana de Igualdad de Trato, AGG) que se opongan a su eliminación. La inclusión en una bolsa de talento solo se realiza sobre la base del consentimiento correspondiente.

17. Enlaces externos

Nuestros sitios web pueden contener enlaces a sitios web externos de terceros. No tenemos influencia sobre su contenido ni sobre el tratamiento de datos que realicen. Al tratamiento de datos por parte de los respectivos operadores les son de aplicación sus propias políticas de privacidad.

18. Sus derechos

Conforme a los requisitos legales, usted dispone, en particular, de los siguientes derechos:

• derecho de acceso (art. 15 del RGPD),
• derecho de rectificación (art. 16 del RGPD),
• derecho de supresión (art. 17 del RGPD),
• derecho a la limitación del tratamiento (art. 18 del RGPD),
• derecho a la portabilidad de los datos (art. 20 del RGPD),
• derecho de oposición a los tratamientos basados en el art. 6, apartado 1, letra f) del RGPD (art. 21 del RGPD).

En la medida en que un tratamiento se base en su consentimiento, podrá revocarlo en cualquier momento, con efecto para el futuro (art. 7, apartado 3, del RGPD). La licitud del tratamiento realizado hasta la revocación no se verá afectada.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Wurtemberg)
Lautenschlagerstraße 20
70173 Stuttgart
Alemania
https://www.baden-wuerttemberg.datenschutz.de

19. Decisiones automatizadas

No aplicamos decisiones basadas exclusivamente en un tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar.

20. Vigencia y modificación de esta Política de Privacidad

Actualizamos esta Política de Privacidad en cuanto cambian los tratamientos de datos que llevamos a cabo o el marco jurídico aplicable. Será de aplicación la versión publicada en cada momento en nuestros sitios web.

Fecha de la última revisión: septiembre de 2026