MSE · THE BEAUTY COMPANY

Política de privacidad

Información sobre el tratamiento de sus datos personales en la tienda MSE.

Última actualización: 06.10.2026

1. Responsable del tratamiento y contacto

MSE The Beauty Company GmbH
Goosmoortwiete 21a
25474 Bönningstedt
Alemania

E-mail de la empresa: info@mse-beauty.com
Teléfono: 040 33465110

Esta Política de Privacidad describe el procesamiento de datos personales cuando visita mse-beauty.com, realiza compras, utiliza funciones de clientes y comunica con nosotros.

2. Datos y finalidades del tratamiento

Tratamos los datos necesarios para el proceso específico. Esto incluye, en particular, nombre, dirección de facturación y entrega, dirección de correo electrónico, número de teléfono, si procede, datos de pedido, estado de pago y envío, así como el contenido de sus solicitudes. En el uso de la tienda también se puede procesar la dirección IP, la información del navegador y del dispositivo, las páginas visitadas y los datos de acceso técnicos.

Los datos se utilizan en particular para el procesamiento de pedidos, el procesamiento de pagos y entregas, la gestión de cuentas de clientes, el procesamiento de devoluciones y cancelaciones, el soporte al cliente y el funcionamiento seguro de la tienda. Los datos para la publicidad y los análisis de uso que requieren consentimiento se procesan sobre una base jurídica separada.

Los datos necesarios para un contrato se marcarán en el proceso de pedido. Sin estos datos, es posible que no podamos ejecutar un pedido. Puedes dejar de lado los datos voluntarios.

3. Bases jurídicas

Contrato y medidas precontractuales: Artículo 6 apartado 1 letra b RGPD, en particular para pedidos, pagos, entregas y solicitudes relacionadas con el contrato.

Obligaciones legales: Artículo 6 apartado 1 letra c RGPD, en particular para el almacenamiento fiscal y comercial y el cumplimiento de los derechos legales de los consumidores.

Intereses legítimos : Artículo 6 apartado 1 letra f RGPD, en particular para la seguridad de TI, la defensa contra el abuso, el tratamiento de consultas generales y la reivindicación o defensa de reclamaciones legales. Se tomarán en cuenta sus intereses y derechos opuestos.

Consentimiento de: Art. 6, apartado 1, letra a del RGPD, en particular para publicidad y análisis que requieran consentimiento. Para el almacenamiento de información o el acceso a ella en su dispositivo que requiera consentimiento, se aplica además el § 25, apartado 1 TDDDG. El almacenamiento o acceso estrictamente necesario puede acogerse a la excepción del § 25, apartado 2 TDDDG.

4. Shopify y prestación técnica

Nuestra tienda online se ofrece a través de Shopify. Shopify procesa los datos necesarios para el suministro técnico de la tienda, el checkout, la gestión de pedidos y la seguridad. Esto puede incluir, en particular, datos de contacto, orden, dispositivo y acceso. Las bases jurídicas son el Artículo 6 (1) b) o f) del RGPD; el tratamiento legalmente requerido se realiza de acuerdo con el Artículo 6 (1) c) del RGPD.

Shopify se utiliza como proveedor de servicios para la prestación de la tienda. Para ciertos servicios propios, como el uso de la tienda o Shop Pay, Shopify puede procesar datos adicionales bajo su propia responsabilidad. La información sobre esto la encontrarás en el Política de privacidad de Shopify y bajo Cookies de Shopify.

5. Cookies y gestión del consentimiento

Las cookies y tecnologías similares pueden guardar, por ejemplo, el carrito de compra, el estado de inicio de sesión o las preferencias seleccionadas. Según el § 25, apartado 2 TDDDG, el almacenamiento y acceso estrictamente necesarios para el servicio que usted ha solicitado expresamente no requieren consentimiento. Para otros almacenamientos y accesos se requiere, en principio, consentimiento previo.

Para la gestión de las decisiones de cookies, Pandectes está integrado en la tienda. En este caso, se pueden procesar sus opciones, la fecha de la decisión y los identificadores técnicos para almacenar y demostrar las decisiones. El almacenamiento de una selección necesaria para esto sirve para administrar sus configuraciones de protección de datos; el tratamiento de pruebas personales se basa en el artículo 6 apartado 1 letra c) del RGPD, en la medida en que se requiere una prueba legal, o en el artículo 6 apartado 1 letra f) del RGPD con el interés de una gestión de consentimiento comprensible.

Puede cambiar o revocar los consentimientos para el futuro a través de las configuraciones de cookies de la tienda. El mero cierre de un banner o otra visita a la página no constituye consentimiento. Además, puede eliminar las cookies almacenadas a través de la configuración de su navegador.

6. Proveedores de servicios de pago y Klarna

Al elegir un método de pago, los datos necesarios para el procesamiento se transmitirán al proveedor de servicios de pago correspondiente. Esto incluye, dependiendo del método de pago, nombre, dirección de facturación, información de contacto, orden y pago. La transmisión para el procesamiento de pagos se basa en el Artículo 6 (1) b RGPD. El tratamiento adicional requerido por la ley puede basarse en el Artículo 6 (1) c RGPD.

Klarna: En el caso de un pago Klarna, Klarna Bank AB (publ.), Sveavägen 46, 111 34 Estocolmo, Suecia, recibirá los datos necesarios para el procesamiento del pago. Klarna procesará los datos de acuerdo con sus propias políticas de privacidad y, dependiendo de la opción de pago, podrá realizar verificaciones de identidad, riesgo de fraude y de crédito, incluidas decisiones automatizadas. Información sobre los datos, bases legales, auditorías y sus derechos se encuentra en Protección de datos Klarna.

Para otros servicios de pago ofrecidos en el proceso de compra, en particular PayPal, Shopify Payments, Shop Pay, Apple Pay o Google Pay, se aplica también la información del proveedor correspondiente. Los datos de pago introducidos directamente ante el proveedor se tratan según sus procedimientos.

7. Envío y tramitación de pedidos

Para ejecutar su pedido, le transmitimos los datos de entrega necesarios a la empresa de envío utilizada para el pedido, por ejemplo, DHL o UPS. Esto se refiere en particular al nombre y la dirección de entrega, así como a la información de envío necesaria. La base jurídica es el Artículo 6 párrafo 1 letra b RGPD. Los datos de contacto para notificaciones adicionales de envío solo se transmitirán sobre una base jurídica adecuada.

Utilizamos nuestro sistema de gestión empresarial OpenXE y los sistemas propios conectados para tramitar internamente pedidos, envíos y facturas. Se tratan, en particular, datos de pedidos, contacto, facturación y envío. Las bases jurídicas son la ejecución del contrato y el cumplimiento de las obligaciones legales de documentación y conservación.

8. Contacto, WhatsApp y desistimiento

Si nos contactas por correo electrónico, teléfono, formulario de contacto o WhatsApp, procesamos tus datos de contacto y el contenido de tu solicitud para responderte. En caso de solicitudes relacionadas con el contrato, se aplica el Artículo 6 (1) b RGPD; en caso de solicitudes generales, el Artículo 6 (1) f RGPD con interés en el procesamiento de su solicitud.

El uso de WhatsApp es voluntario. Cuando utiliza el servicio, WhatsApp procesará datos de comunicación y técnicos de acuerdo con sus propias condiciones de privacidad. Alternativamente, puede contactarnos por correo electrónico o teléfono. Por favor, no envíes información sensible a través de WhatsApp que no sea necesaria para tu solicitud.

En el caso de una declaración de revocación, procesamos los datos necesarios para la asignación y el procesamiento, en particular nombre, dirección de contacto, datos sobre el pedido afectado, contenido de la declaración, así como la fecha y hora de la recepción. Esto sirve para procesar la revocación y las confirmaciones de entrada necesarias. Las bases jurídicas son el Artículo 6 párrafo 1 letra b y c RGPD.

9. Boletín y Klaviyo

Klaviyo está integrado como un servicio de marketing por correo electrónico y funciones de tienda correspondientes. Para un boletín informativo, en particular, se procesará su dirección de correo electrónico, si procede, su nombre y la prueba de la inscripción. El envío de publicidad basada en el consentimiento se realiza de acuerdo con el Artículo 6 apartado 1 letra a RGPD. Puede revocar su consentimiento en cualquier momento para el futuro a través del enlace de descripción o mediante un mensaje a nosotros.

En la medida en que se traten las visitas, los clics o el comportamiento de uso relacionado con las personas para fines de análisis o personalización, es relevante un consentimiento separado necesario para ello. La suscripción a la newsletter no sustituye el consentimiento de seguimiento necesario. Información sobre el procesamiento por Klaviyo se encuentra en Centro de Privacidad Klaviyo.

Las notificaciones necesarias sobre pedidos, pagos, entregas o cancelaciones sirven para la ejecución del contrato o para cumplir con las obligaciones legales y son independientes de la suscripción a una newsletter.

10. Listas de deseos y reseñas

Lista de deseos: Utilizamos Swym para las listas de deseos de la tienda. Al usar esta función, pueden tratarse los productos seleccionados, identificadores técnicos y, si inicia sesión o solicita una notificación, los datos de contacto asociados. El tratamiento para prestar la función solicitada se basa en el art. 6, apartado 1, letra b RGPD. Otros análisis o publicidad requieren una base jurídica independiente; los accesos al dispositivo que requieran consentimiento están sujetos a dicho consentimiento.

Evaluaciones de: Para evaluar productos, utilizamos nuestro propio sistema TraceAmp. En este caso, se puede procesar el pedido y los productos afectados, la evaluación, textos o imágenes voluntarios, el nombre mostrado y los datos técnicos. La asignación al pedido permite, en particular, la identificación de compras verificadas. El contenido de la evaluación destinado a la publicación se mostrará públicamente; los datos de contacto y los datos completos de pedido no se incluyen en la evaluación pública.

El suministro de una valoración que usted haya enviado se basa en el Artículo 6 párrafo 1 letra b RGPD. La prevención de evaluaciones manipuladas y votaciones múltiples puede basarse en el Artículo 6 (1) f RGPD con el interés de evaluaciones fiables. Los accesos a la memoria que requieran consentimiento y las solicitudes de evaluación publicitaria requieren el consentimiento necesario.

11. Publicidad, análisis y redes sociales

Anunciamos nuestra tienda a través de Google y Meta. Cuando se utilizan tecnologías de análisis o publicidad correspondientes en la tienda, pueden tratarse y transmitirse al proveedor identificadores de dispositivos, direcciones IP, páginas visitadas, interacciones y eventos de compra. Los perfiles personales y las operaciones de seguimiento que requieran consentimiento necesitan consentimiento previo; una invocación general de intereses legítimos no lo sustituye.

Para estas operaciones basadas en el consentimiento, se aplica el Artículo 6 párrafo 1 letra a) del RGPD y, en caso de acceso a dispositivos finales correspondientes, se aplica además el Artículo 25 párrafo 1 del TDDDG. Información de proveedores encontrarás en Google Protección de Datos y Meta Protección de Datos.

Simprosys está integrado para conectar el feed del producto. Un feed de producto contiene datos de producto; se distingue del procesamiento de visitas personales o eventos de compra. En la medida en que se utilicen funciones adicionales de seguimiento, se aplicarán los consentimientos necesarios.

Nuestra tienda contiene enlaces a redes sociales y otros sitios web externos. Si usted abre estos enlaces, se aplican las políticas de protección de datos del proveedor respectivo.

12. Destinatarios y transferencias a terceros países

Los destinatarios pueden incluir, en la medida necesaria, proveedores de servicios técnicos, empresas de pago y transporte, proveedores de las funciones de la tienda que utiliza y entidades a las que debemos comunicar datos por obligación legal. Los proveedores que actúan exclusivamente por nuestra cuenta se contratan sobre la base de los acuerdos de encargo del tratamiento necesarios.

En el caso de los proveedores internacionales, el procesamiento puede realizarse fuera de la UE o del EEE. Dichas transmisiones requieren los requisitos establecidos en los artículos 44 y siguientes. GDPR, por ejemplo, una decisión de adecuación pertinente o garantías adecuadas, como las cláusulas contractuales estándar de la UE. Los mecanismos aplicados para el servicio en cuestión deben ser incluidos en su información de protección de datos y contratos. Puedes solicitar más información a través de la dirección de contacto mencionada anteriormente.

13. Plazos de conservación y seguridad

Conservamos los datos personales únicamente durante el tiempo necesario para los fines indicados. Cuando el fin deja de existir, los datos se eliminan o anonimizan, salvo que lo impidan obligaciones legales de conservación o la conservación necesaria para hacer valer o defender reclamaciones jurídicas. Para las facturas y los documentos comerciales se aplican los plazos de conservación fiscales y mercantiles correspondientes.

Las pruebas de consentimiento y oposición pueden conservarse para cumplir con las obligaciones de prueba o para respetar su decisión. Los datos de los servicios opcionales se ajustan además a los plazos de eliminación pertinentes para el servicio respectivo.

Tomamos las medidas técnicas y organizativas adecuadas para proteger los datos personales. Por favor, solo proporcione la información necesaria para su solicitud.

14. Sus derechos

Tiene derecho a información (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del procesamiento (artículo 18) y portabilidad de datos (artículo 20). Puede revocar un consentimiento dado en cualquier momento para el futuro. La legalidad del tratamiento hasta la revocación permanece intacta.

contradicción : Puede oponerse al tratamiento basado en el art. 6, apartado 1, letras e o f del RGPD por motivos relacionados con su situación particular. Puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa, incluido el perfilado relacionado (art. 21 RGPD).

Cuando una decisión exclusivamente automatizada produce efectos jurídicos o efectos de importancia similar, se aplican las garantías del art. 22 RGPD. Para las comprobaciones realizadas por un proveedor de servicios de pago bajo su propia responsabilidad, encontrará más información en sus avisos de privacidad.

Para ejercer sus derechos, puede contactar con info@mse-beauty.com . En su caso, podemos necesitar una confirmación adecuada de su identidad para evitar divulgar datos a personas no autorizadas.

15. Derecho a reclamar y modificaciones

Usted tiene derecho a presentar una queja ante una autoridad de control de protección de datos. Para las empresas con sede en Schleswig-Holstein, el Centro Nacional Independiente de Protección de Datos de Schleswig-Holstein (ULD) es responsable. Información y posibilidades de quejas se encuentran en Noticias para el ULD. el También puede dirigirse a otra autoridad de control competente.

Adaptamos esta Política de Privacidad cuando cambiemos nuestros procesos de procesamiento o los requisitos legales.