Datenschutzrichtlinie.

Diese Richtlinie erklärt, wie wir personenbezogene Daten verarbeiten, wenn Sie yagopartal.com besuchen, wenn Sie im Shop einkaufen oder wenn Sie uns kontaktieren.

Diese Richtlinie gilt ausschließlich für yagopartal.com. Wenn Sie auf andere verlinkte Domains oder Dienste zugreifen, gelten deren eigene Richtlinien.

1. Verantwortliche Stelle

Zoo Portraits, S.L. (Spanien) Steuernummer (NIF): B66773912 Adresse: C/ Diputacio 363, 08009 Barcelona, Spanien E-Mail: mail@yagopartal.com WhatsApp (nur Nachrichten): +34 644 44 20 03 (keine Anrufe)

Wenn Sie datenschutzbezogene Fragen haben oder Ihre Rechte ausüben möchten, schreiben Sie an mail@yagopartal.com.

2. Welche Daten wir verarbeiten

Je nach Art der Nutzung der Website können wir verarbeiten:

• Kaufdaten: Vor- und Nachname, E-Mail, Telefon (sofern für die Lieferung oder bestimmte Versandarten erforderlich), Liefer-/Rechnungsadresse, Land, Sprache/Währung, Bestelldetails, Vorfälle und zugehörige Kommunikation.
• Zahlungsdaten: Informationen, die zur Abwicklung der Zahlung erforderlich sind (z. B. Transaktionskennungen). Wir speichern keine vollständigen Kartendaten; diese werden vom Zahlungsdienstleister verwaltet.
• Kundenkonto (falls zutreffend): Zugangsdaten und Basis-Profildaten.
• Kommunikation: Nachrichten, die Sie uns senden (E-Mail oder WhatsApp), und die darin enthaltenen Informationen.
• Newsletter/Marketing (wenn Sie sich anmelden): E-Mail und Präferenzen sowie Zustellmetriken (Öffnungen/Klicks, je nach Konfiguration).
• Abgebrochene Warenkörbe und Warenkorb-Wiederherstellung (sofern aktiviert): Warenkorbinformationen, technische Kennungen und, falls Sie Ihre E-Mail während des Prozesses angeben, Kommunikation zur Erinnerung an den Warenkorb.
• Technische und Nutzungsdaten: IP, Sitzungs-/Cookie-Kennungen, Browser, Betriebssystem, besuchte Seiten, Nutzungsereignisse und ähnliche Daten (insbesondere wenn Sie Analyse-/Marketing-Cookies akzeptieren).
• Sicherheit: Protokolle und technische Signale zur Verhinderung von Betrug und Missbrauch.

Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten (Gesundheit, Ideologie usw.). Bitte teilen Sie uns solche Daten nicht mit.

3. Herkunft der Daten

• Direkt von Ihnen: wenn Sie einkaufen, sich registrieren, Formulare ausfüllen oder uns schreiben.
• Von für die Bestellung erforderlichen Dienstleistern: Zahlungsbestätigungen, Liefervorfälle, Sendungsverfolgung usw.

4. Zwecke, Rechtsgrundlage und Aufbewahrung

A) Kauf und Bestellabwicklung

Zweck: Abwicklung der Bestellung, Zahlungen, On-Demand-Produktion, Versand, Support, Rücksendungen/Rückerstattungen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c). Aufbewahrung: während der Kaufbeziehung und anschließend für den von der steuer-/handelsrechtlichen Regelung geforderten Zeitraum sowie zur Bearbeitung von Ansprüchen.

B) Zahlungen

Zweck: Zahlungen abwickeln, Rückerstattungen durchführen und Betrug verhindern. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und gegebenenfalls berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f). Aufbewahrung: so lange wie nötig, um die Zahlung und die geltenden rechtlichen Verpflichtungen zu verwalten.

C) Kundensupport (E-Mail / WhatsApp)

Zweck: Anfragen beantworten und Vorfälle bearbeiten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), wenn die Anfrage eine Bestellung betrifft. Aufbewahrung: so lange wie nötig, um die Anfrage zu lösen und eine angemessene Nachvollziehbarkeit zu gewährleisten.

D) Newsletter und kommerzielle Kommunikation

Zweck: Ihnen Neuigkeiten, Launches und kommerzielle Inhalte zu senden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Abmeldung: Sie können sich über den Link in der E-Mail oder per Nachricht an mail@yagopartal.com abmelden. Aufbewahrung: bis zum Widerruf Ihrer Einwilligung oder bis zur Löschungsanfrage.

E) Warenkorb-Wiederherstellung (sofern aktiviert)

Zweck: Sie an einen begonnenen Warenkorb zu erinnern, damit Sie den Kauf abschließen können. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f), um den Kaufabschluss zu erleichtern, sofern Sie nicht widersprechen; und/oder Einwilligung, je nach Konfiguration und Land. Widerspruch: Sie können verlangen, dass wir Sie zu diesem Zweck nicht kontaktieren.

F) Analyse und Marketing (Cookies und ähnliche Technologien)

Zweck: Nutzung messen, die Website verbessern und (sofern Sie einwilligen) Werbung/Retargeting. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), sofern nicht unbedingt erforderlich. Aufbewahrung: entsprechend der Dauer jedes Cookies/jeder Technologie und der von Ihnen akzeptierten Konfiguration.

5. Pflichtangaben oder freiwillige Daten

• Für den Kauf erforderliche Daten: Wenn Sie diese nicht angeben, können wir die Bestellung nicht abwickeln (z. B. Lieferadresse).
• Freiwillige Daten: Newsletter, bestimmte Kommunikation oder nicht obligatorische Felder im Checkout.

6. Empfänger der Daten

Wir geben Daten nur dann weiter, wenn dies zur Erbringung des Dienstes erforderlich ist, aufgrund einer rechtlichen Verpflichtung oder mit Ihrer Einwilligung.

Übliche Auftragsverarbeiter auf dieser Website

• E-Commerce-Plattform und Commerce-Backend: Shopify Inc. (Kanada / USA) — Bestellverwaltung, Kundenkonten, Checkout, Wiederherstellung abgebrochener Warenkörbe.
• Frontend-Hosting und CDN: Vercel Inc. (USA) — Auslieferung der Website yagopartal.com.
• Produktion und Logistik POD (Tier 1): Printful Inc. (USA / Lettland) — On-Demand-Fertigung und Direktversand, verbunden über Shopify.
• Fine-Art-Produktion und Dropship (Tier 2): WhiteWall GmbH (Deutschland) — Fine-Art-Fertigung und -Druck (Hahnemühle Photo Rag, Diasec, Hamburger Rahmen, ArtBox) und Direktversand an den Käufer. Erhält Name, Lieferadresse, Telefon und Bestelldaten.
• Spezialisierte Fine-Art-Logistik (Tier 3): Convelio / Velico SAS (Frankreich) — Abwicklung von Versendungen hochwertiger Stücke mit Nail-to-Nail-Versicherung und koordiniertem Lieferfenster.
• Zahlungen:
  • Shopify Payments (Stripe Payments Europe Ltd, Irland) — Kartenzahlungen und kompatible Methoden.
  • PayPal Sàrl (Luxemburg) — wenn Sie diese Methode wählen.
• E-Mail-Marketing und Automations: Klaviyo Inc. (USA) — Anbieter geplant ab dem Start von Animal Kinhood Drop 01 Otto am 1. Juli 2026. Klaviyo verarbeitet Newsletter, Segmentierung und automatisierte Flows (Begrüßung, Warenkorb-Abbruch, Post-Purchase) und erhält E-Mail, Name, Bestellverlauf und On-Site-Verhalten (nur wenn Sie dem Tracking zugestimmt haben). Bis zu diesem Datum werden operative E-Mails (Bestellbestätigung, Versandbenachrichtigungen) von Shopify verwaltet.
• Transaktions-E-Mail: Shopify Email für Bestellbestätigungen und operative Nachrichten.
• Echtheitszertifikate (COA) und Blockchain: Verisart Ltd. (Vereinigtes Königreich — EU-Angemessenheitsbeschluss 2021) — Ausstellung und On-Chain-Registrierung von Echtheitszertifikaten. Erhält Käufername, E-Mail, Werk-Daten und Editionsnummer. Minimale Metadaten werden öffentlich und unwiderruflich auf der Blockchain registriert (siehe §12 zu technischen Beschränkungen des Rechts auf Löschung).
• Rechnungsstellung und Buchhaltung: Holded SL (Spanien) — Rechnungsstellung, Buchhaltung und Steuerpflichten. Erhält Identifikationsdaten, Rechnungsadresse, NIF/USt-IdNr. falls anwendbar, Beträge und Rechnungspositionen.
• Cookie-Einwilligung: benutzerdefiniertes Cookie-Banner auf localStorage-Basis des Browsers. Es werden keine Daten über Ihre Einwilligungsentscheidung an externe Dienste gesendet.
• Analyse (nur mit Ihrer Einwilligung): Google LLC (USA) — Google Analytics 4 mit IP-Anonymisierung, ohne Google Signals oder Werbefunktionen aktiviert.
• Marketing und Retargeting (nur mit Ihrer Einwilligung): Meta Platforms Inc. (USA) — Meta Pixel zur Messung von Conversion-Kampagnen auf Facebook und Instagram.

Weitere Empfänger

• Transportdienstleister (zur Auslieferung der Bestellungen).
• Banken / Zahlungsinstitute (je nach gewählter Methode).
• Öffentliche Behörden (wenn gesetzlich erforderlich: Steuer, Verbraucher usw.).

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Internationale Übermittlungen

Ein Teil der oben genannten Auftragsverarbeiter verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums (EWR), hauptsächlich in den USA und im Vereinigten Königreich. Wir wenden folgende Garantien an:

• USA: Wir stützen uns auf den Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF) (Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023), wenn der Anbieter DPF-zertifiziert ist. Zertifiziert: Google LLC, Meta Platforms Inc., Klaviyo Inc., Vercel Inc. Überprüfen Sie die Zertifizierungen unter https://www.dataprivacyframework.gov/list. Als Rückfallmechanismus bei eventueller Ungültigkeitserklärung des DPF (Fall Schrems III in Prüfung durch den EuGH) wenden wir die Standardvertragsklauseln (SCC) an, die durch den Durchführungsbeschluss (EU) 2021/914 genehmigt wurden.
• Vereinigtes Königreich: EU-UK-Angemessenheitsbeschluss (2021/1772) + UK International Data Transfer Agreement (IDTA) als Rückfall.
• Andere Drittländer ohne Angemessenheit: SCC + dokumentierte Transfer Impact Assessment (TIA).

Übliche Beispiele:

• Shopify (Infrastruktur, Commerce-Backend und Zahlungen),
• Printful (je nach Produktions-/Versandzentrum),
• Verisart (Blockchain-Echtheitszertifikate · UK-Angemessenheit),
• Klaviyo (E-Mail-Marketing · DPF-zertifiziert),
• Zahlungsanbieter (Stripe Irland · PayPal Luxemburg),
• Google LLC (GA4, sofern aktiv und eingewilligt · DPF-zertifiziert),
• Meta Platforms (Pixel, sofern aktiv und eingewilligt · DPF-zertifiziert),
• Vercel (CDN-Edge-Knoten · DPF-zertifiziert).

Für weitere Informationen zu bestimmten Anbietern und ihren Garantien wenden Sie sich an privacy@yagopartal.com.

8. Cookies, Analyse und Werbung

Diese Website verwendet Cookies und ähnliche Technologien. Einwilligung und Konfiguration werden über unser Cookie-Banner verwaltet.

• Sie können Kategorien akzeptieren, ablehnen oder konfigurieren (notwendig, Präferenzen, Analyse, Marketing).
• Wenn Sie Analyse/Marketing akzeptieren, können Tools wie GA4 und das Meta Pixel auf dieser Website aktiviert werden.
• Die Cookie-Präferenzen werden lokal in Ihrem Browser (localStorage) gespeichert. Es werden keine Daten über Ihre Einwilligungsentscheidung an externe Dienste gesendet.

Wenn Sie Cookies deaktivieren, funktionieren einige Funktionen möglicherweise nicht korrekt (z. B. Warenkorb, Login oder Präferenzen).

9. Ihre Rechte

Als betroffene Person können Sie jederzeit folgende Rechte ausüben:

• Auskunft (Art. 15 DSGVO): Bestätigung, ob wir Ihre Daten verarbeiten, und Kopie davon.
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17, „Recht auf Vergessenwerden”): Beantragung der Löschung, wenn die Daten nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. Einschränkung: Auf Blockchain (Verisart) registrierte Daten sind technisch unwiderruflich · siehe §12.
• Einschränkung der Verarbeitung (Art. 18).
• Widerspruch (Art. 21), einschließlich Widerspruch gegen Direktmarketing.
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerruf der Einwilligung (Art. 7.3), sofern die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
• Keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22). Siehe §11.

Wie Sie sie ausüben: Schreiben Sie an privacy@yagopartal.com (oder mail@yagopartal.com mit Betreff „DSGVO-Anfrage”). Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Überprüfung anfordern.

Antwortfrist: Wir antworten innerhalb von 1 Monat nach Eingang (Art. 12.3 DSGVO). In komplexen Fällen können wir um weitere 2 Monate verlängern und informieren Sie über den Grund.

Beschwerderecht: Sie können Beschwerde einlegen bei:

• der federführenden Aufsichtsbehörde: AEPD (Spanische Datenschutzagentur), <www.aepd.es>;
• oder bei der zuständigen Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts in der EU/EWR — in Deutschland z. B. der zuständigen Landesdatenschutzbehörde oder dem BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit), <www.bfdi.bund.de>; CNIL (Frankreich); Garante (Italien); ICO (Vereinigtes Königreich unter UK GDPR) oder einer anderen entsprechenden nationalen Behörde.

10. Aufbewahrungsfristen

Verarbeitung	Frist
Bestellungen und Kaufdaten	6 Jahre (AEAT-Steuerpflichten · Gesetz 58/2003 Art. 66)
Verbraucherreklamationen	5 Jahre (TRLGDCU + Zivilgesetzbuch)
Newsletter und Marketing	Bis zum Widerruf der Einwilligung · bei Abmeldung bis zu 12 zusätzliche Monate auf Sperrliste zur Vermeidung von Wiederversand
Logs und Sicherheit	12 Monate (berechtigtes Interesse Sicherheit)
Analyse-Cookies	Bis zu 14 Monate (GA4 Server-Side Default)
Marketing-Cookies	Bis zu 90 Tage (Meta Pixel) oder gemäß Einwilligung
On-Chain-COA-Zertifikate (Verisart)	Dauerhaft (technische Blockchain-Einschränkung · siehe §12)

11. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung beruhen. Unsere Zahlungsanbieter (Shopify Payments, PayPal) können vor Genehmigung von Transaktionen standardmäßige Anti-Fraud-Regeln anwenden · dies wird als erforderlich für die Vertragserfüllung und zur Betrugsprävention gemäß Art. 6.1.b und 6.1.f DSGVO angesehen.

12. Verarbeitung auf Blockchain (Verisart · COA)

Wenn Sie eine limitierte Edition erwerben, stellen wir ein Echtheitszertifikat (COA) aus, das über Verisart Ltd (Vereinigtes Königreich) registriert wird und minimale Metadaten auf öffentlicher Blockchain verankert.

• On-Chain-Daten: kryptografischer Hash des Zertifikats, dem Zertifikat zugewiesene Wallet-Adresse, Zeitstempel. Ihr Name, E-Mail oder Ihre physische Adresse werden nicht on-chain veröffentlicht.
• Off-Chain-Daten (in den Systemen von Verisart und Zoo Portraits, S.L.): Käufername, E-Mail, Werk-Daten und Editionsnummer. Diese unterliegen vollständig Ihren DSGVO-Rechten.
• Technische Einschränkung des Rechts auf Löschung (Art. 17.3.b DSGVO): Die On-Chain-Metadaten sind durch das Design der Blockchain-Technologie technisch unwiderruflich. Die Löschung wird in den Off-Chain-Systemen von Verisart und Zoo Portraits SL durchgeführt. Die On-Chain-Daten (nicht direkt identifizierend) bleiben als unveränderliche Aufzeichnung der Echtheit des Werks bestehen · dies wird gemäß den Leitlinien 4/2018 des Europäischen Datenschutzausschusses (EDSA) als legitime Einschränkung angesehen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO) — das COA ist Teil der Leistung der limitierten Edition — und informierte Einwilligung beim Erwerb.

Bei Fragen vor dem Kauf wenden Sie sich an privacy@yagopartal.com.

13. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen (Zugangskontrollen, Verschlüsselung bei der Übertragung per HTTPS, Datenminimierung usw.). Kein System ist zu 100 % sicher; sollten wir einen relevanten Vorfall feststellen, handeln wir gemäß den geltenden Vorschriften (Benachrichtigung der AEPD und der betroffenen Personen gemäß Art. 33-34 DSGVO).

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um rechtliche, technische oder geschäftliche Änderungen widerzuspiegeln. Wir veröffentlichen die aktuelle Version auf dieser Seite und geben das Datum „Zuletzt aktualisiert” an.

---

[!info]- Conexiones [[README|Contenido]], [[_schema|Schema]], [[web-contenido-sync]], [[cookies]], [[terminos]]

Datenschutz · v1.0 · revisado 19. Mai 2026 · Yago Partal Studio