Política de privacidad

Fecha: mayo de 2026

1. Responsable

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y otras leyes nacionales de protección de datos de los estados miembros, así como otras disposiciones legales de protección de datos, es:

Großräschener Orchideen Hans-Joachim Wlodarczyk Werner-Seelenbinder-Str. 21 01983 Großräschen Alemania

Teléfono: +49 (0) 35753 5791 Correo electrónico: info@orchideen.de

2. Indicaciones generales

La protección de sus datos personales es una preocupación importante para nosotros. Tratamos sus datos personales de manera confidencial y de acuerdo con las regulaciones legales de protección de datos, en particular el RGPD y la Ley de Protección de Datos de Servicios Digitales de Telecomunicaciones (TDDDG), así como esta política de privacidad.

Los datos personales son toda información que se refiere a una persona física identificada o identificable (Art. 4 No. 1 RGPD), por ejemplo, nombre, dirección, correo electrónico o dirección IP.

Advertimos que la transmisión de datos en Internet (por ejemplo, en la comunicación por correo electrónico) puede tener brechas de seguridad. No es posible una protección completa de los datos contra el acceso de terceros.

3. Delegado de protección de datos

No estamos obligados a nombrar un delegado de protección de datos. En nuestra empresa, menos de 20 personas están constantemente involucradas en el procesamiento automatizado de datos personales; no se requiere una evaluación de impacto de protección de datos según el Art. 35 RGPD, y no se lleva a cabo el procesamiento de categorías especiales de datos personales en el sentido del Art. 9 RGPD como actividad principal.

Para preguntas sobre protección de datos, por favor contacte directamente a los datos de contacto mencionados en el punto 1.

4. Sus derechos como persona afectada

Usted tiene los siguientes derechos con respecto a sus datos personales:

  • Derecho de acceso (Art. 15 RGPD)

  • Derecho de rectificación (Art. 16 RGPD)

  • Derecho de supresión (Art. 17 RGPD)

  • Derecho a la limitación del tratamiento (Art. 18 RGPD)

  • Derecho a la portabilidad de los datos (Art. 20 RGPD)

  • Derecho de oposición al tratamiento (Art. 21 RGPD)

  • Derecho a retirar el consentimiento otorgado (Art. 7 párrafo 3 RGPD) con efecto para el futuro

Para ejercer estos derechos, basta con una comunicación informal a los datos de contacto indicados en el punto 1.

Derecho de oposición en el tratamiento basado en intereses legítimos

En la medida en que el tratamiento de sus datos personales se base en el Art. 6 párrafo 1 lit. f RGPD, usted tiene el derecho de oponerse en cualquier momento al tratamiento por razones derivadas de su situación particular. Dejaremos de procesar los datos, a menos que podamos demostrar razones imperiosas y legítimas para el tratamiento que superen sus intereses, derechos y libertades, o el tratamiento sirva para la formulación, ejercicio o defensa de reclamaciones legales.

Derecho a presentar una reclamación ante la autoridad de control

Usted tiene el derecho, según el Art. 77 RGPD, de presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es:

La Comisionada Estatal para la Protección de Datos y el Derecho de Acceso a Archivos de Brandeburgo Stahnsdorfer Damm 77 14532 Kleinmachnow Teléfono: +49 (0)33203 356-0 Correo electrónico: poststelle@lda.brandenburg.de www.lda.brandenburg.de

También puede dirigirse a la autoridad de control de protección de datos de su lugar de residencia habitual o lugar de trabajo.

5. Cifrado SSL/TLS

Este sitio web utiliza cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de contenido confidencial (por ejemplo, pedidos o consultas que nos envía como operador del sitio). Puede reconocer una conexión cifrada porque la línea de dirección del navegador cambia de "http://" a "https://" y por el símbolo de candado en la línea de su navegador.

Cuando el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.

6. Alojamiento

Alojamos el contenido de nuestro sitio web en

IONOS SE Elgendorfer Straße 57 56410 Montabaur Alemania

Para cumplir con el contrato con nuestro proveedor de alojamiento, los datos personales (en particular, direcciones IP) se procesan en los servidores del proveedor. Hemos celebrado un contrato de procesamiento de pedidos con IONOS SE de acuerdo con el Art. 28 RGPD.

La base legal es el Art. 6 párrafo 1 lit. f RGPD (interés legítimo en una provisión confiable y segura de nuestra oferta en línea).

7. Archivos de registro del servidor

Al acceder a nuestro sitio web, el proveedor de alojamiento recopila automáticamente información en los llamados archivos de registro del servidor, que su navegador transmite. Estos son:

  • Tipo y versión del navegador

  • Sistema operativo utilizado

  • URL de referencia

  • Nombre del host del ordenador que accede

  • Hora de la solicitud del servidor

  • Dirección IP

No se realiza una combinación de estos datos con otras fuentes de datos.

La recopilación de estos datos se lleva a cabo sobre la base del Art. 6 párrafo 1 lit. f RGPD. El operador del sitio web tiene un interés legítimo en la representación técnicamente libre de errores y la optimización de su sitio web; para esto, se deben recopilar los archivos de registro del servidor.

Los archivos de registro se almacenan durante un máximo de 7 días y luego se eliminan. Los datos cuya conservación adicional es necesaria para fines probatorios (por ejemplo, en caso de intentos de ataque) están excluidos de la eliminación hasta la aclaración final del incidente respectivo.

8. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. No causan ningún daño y no contienen virus.

Diferenciamos entre:

  • Cookies técnicamente necesarias, que son indispensables para el funcionamiento del sitio web (por ejemplo, función de carrito de compras, gestión de sesiones, inicio de sesión, configuración de idioma).

  • Cookies no necesarias, que sirven para la medición de alcance, análisis o marketing.

Bases legales

El almacenamiento de cookies técnicamente necesarias se lleva a cabo sobre la base del § 25 párrafo 2 No. 2 TDDDG; son absolutamente necesarias para que podamos proporcionar el servicio de telemedia que usted desea. En la medida en que se procesen datos personales, esto se basa en el Art. 6 párrafo 1 lit. b RGPD (cumplimiento del contrato) o el Art. 6 párrafo 1 lit. f RGPD (interés legítimo en el funcionamiento sin problemas del sitio web).

Todas las demás cookies y tecnologías similares solo se establecen con su consentimiento de acuerdo con el § 25 párrafo 1 TDDDG y el Art. 6 párrafo 1 lit. a RGPD. Puede retirar este consentimiento en cualquier momento a través de la herramienta de consentimiento en nuestro sitio web.

Gestión del consentimiento

Para obtener y gestionar su consentimiento, utilizamos la herramienta de código abierto "CookieConsent" (orestbida/cookieconsent). La herramienta se entrega localmente desde nuestro servidor y no transmite datos a terceros. Su decisión de consentimiento se almacena exclusivamente en su navegador (cookie o localStorage).

Puede acceder y cambiar su configuración de cookies en cualquier momento a través del enlace correspondiente en el pie de página de nuestro sitio web.

9. Procesamiento en el marco de pedidos (tienda en línea)

Gestión de pedidos

Cuando realiza un pedido en nuestra tienda, recopilamos y procesamos los datos personales necesarios para la ejecución del contrato. Estos son, en particular:

  • Tratamiento, nombre y apellidos

  • Dirección de facturación y entrega

  • Dirección de correo electrónico

  • Número de teléfono (si se proporciona)

  • Datos de pago según el método de pago elegido

  • Datos del pedido (artículos pedidos, número de pedido, fecha del pedido)

La base legal es el Art. 6 párrafo 1 lit. b RGPD (cumplimiento de un contrato o medidas precontractuales).

Estos datos se almacenan durante la duración de la ejecución del contrato. Después de la ejecución del contrato, sus datos se almacenan durante la duración de los períodos de retención legales (en particular, 6 años según el § 257 HGB para cartas comerciales y 10 años según el § 147 AO para documentos relevantes para impuestos) y se eliminan después de la expiración de estos períodos, a menos que haya consentido un procesamiento adicional.

Cuenta de cliente

Tiene la opción de crear una cuenta de cliente en nuestra tienda. Al registrarse, recopilamos los datos necesarios para la creación y uso de la cuenta (nombre, dirección, correo electrónico, contraseña en forma cifrada). La cuenta de cliente facilita futuros pedidos al no tener que ingresar nuevamente los datos almacenados y permite ver su historial de pedidos.

La base legal es el Art. 6 párrafo 1 lit. b RGPD (cumplimiento del contrato) y, en su caso, el Art. 6 párrafo 1 lit. a RGPD (consentimiento), si ha proporcionado datos voluntariamente más allá de los datos obligatorios.

Puede eliminar su cuenta de cliente en cualquier momento. Para ello, envíe una notificación correspondiente a info@orchideen.de. Las obligaciones legales de retención no se ven afectadas.

Transferencia de datos a proveedores de servicios de envío

Para la entrega de su pedido, transmitimos sus datos de entrega y contacto a:

DHL Paket GmbH Sträßchensweg 10 53113 Bonn Alemania

La transferencia se lleva a cabo sobre la base del Art. 6 párrafo 1 lit. b RGPD para el cumplimiento del contrato de compra.

Transferencia de datos a proveedores de servicios de pago

Ofrecemos los siguientes métodos de pago: prepago, factura, domiciliación bancaria SEPA y PayPal.

En los métodos de pago prepago, factura y domiciliación bancaria SEPA, procesamos sus datos de pago (nombre, IBAN, importe del pedido, propósito) exclusivamente nosotros mismos para la gestión del pago a través de nuestra cuenta bancaria. La transferencia a terceros solo se lleva a cabo en la medida en que sea necesaria para la gestión del pago con nuestro banco. No obtenemos un informe de solvencia.

En el método de pago PayPal, los datos necesarios para la gestión del pago se transmiten a

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal 2449 Luxemburgo

El procesamiento de datos por parte de PayPal se lleva a cabo bajo su propia responsabilidad; los detalles se pueden encontrar en la política de privacidad de PayPal en https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

La base legal para la transferencia es el Art. 6 párrafo 1 lit. b RGPD (cumplimiento del contrato).

10. Formulario de contacto y contacto por correo electrónico

Si nos envía consultas a través del formulario de contacto o por correo electrónico, sus datos se almacenarán con el fin de procesar la consulta y en caso de preguntas de seguimiento. Los campos obligatorios están marcados como tales; otros datos son voluntarios.

Datos procesados:

  • Nombre

  • Dirección de correo electrónico

  • Contenido del mensaje

  • otros datos que usted proporcione voluntariamente

La base legal es:

  • Art. 6 párrafo 1 lit. b RGPD, si su consulta se refiere al cumplimiento de un contrato o medidas precontractuales

  • Art. 6 párrafo 1 lit. f RGPD en todos los demás casos, ya que tenemos un interés legítimo en el procesamiento efectivo de las consultas dirigidas a nosotros

Los datos que ingrese en el formulario de contacto permanecerán con nosotros hasta que nos solicite que los eliminemos, retire su consentimiento para el almacenamiento o el propósito para el almacenamiento de datos ya no sea aplicable (por ejemplo, después de completar el procesamiento de su consulta). Las disposiciones legales obligatorias, en particular los períodos de retención, no se ven afectadas.

11. Boletín informativo

Envío de boletines a través de Mailjet

Si se suscribe a nuestro boletín, recopilamos los datos necesarios para ello (en particular, dirección de correo electrónico, en su caso, nombre) y los transmitimos a nuestro proveedor de servicios de boletines:

Mailjet SAS 4 rue Jules Lefebvre 75009 París Francia

Mailjet es parte del grupo empresarial Sinch. Hemos celebrado un contrato de procesamiento de pedidos con Mailjet de acuerdo con el Art. 28 RGPD. Mailjet procesa los datos exclusivamente dentro de la Unión Europea para el envío y análisis de nuestros boletines (por ejemplo, tasas de envío, tasas de apertura y clics).

Puede encontrar más información en la política de privacidad de Mailjet: https://www.mailjet.com/legal/privacy-policy/

Procedimiento de doble opt-in

La suscripción a nuestro boletín se lleva a cabo mediante el procedimiento de doble opt-in. Después de su suscripción, recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esto sirve para protegerse contra el registro con una dirección de correo electrónico ajena. Registramos el momento de la suscripción, la confirmación y su dirección IP para poder demostrar la suscripción en caso de disputa.

Base legal y revocación

La base legal para el envío del boletín es su consentimiento según el Art. 6 párrafo 1 lit. a RGPD y el § 7 párrafo 2 No. 3 UWG.

Puede darse de baja del boletín en cualquier momento haciendo clic en el enlace de cancelación en cada correo electrónico del boletín o enviándonos una notificación correspondiente a info@orchideen.de. La legalidad de los procesos de tratamiento de datos ya realizados no se ve afectada por la revocación.

Después de la cancelación, su dirección de correo electrónico se eliminará de nuestra lista de distribución de boletines, a menos que haya consentido expresamente un uso adicional o nos reservemos un uso de datos más allá de esto que esté permitido por la ley.

12. Análisis web y publicidad

Los siguientes servicios se utilizan exclusivamente sobre la base de su consentimiento de acuerdo con el § 25 párrafo 1 TDDDG y el Art. 6 párrafo 1 lit. a RGPD. Puede retirar el consentimiento en cualquier momento a través de nuestra herramienta de consentimiento.

Google Analytics 4 (GA4)

Este sitio web utiliza, en la medida en que usted haya dado su consentimiento, funciones del servicio de análisis web Google Analytics 4. El proveedor es:

Google Ireland Limited Gordon House Barrow Street Dublín 4, Irlanda

Google Analytics nos permite analizar el comportamiento de los visitantes del sitio web. Recibimos varios datos de uso, como vistas de página, duración de la visita, sistemas operativos utilizados y origen del usuario. Estos datos se resumen en una ID de usuario y se asignan al dispositivo final del visitante del sitio web.

Utilizamos Google Analytics con IP anonimizada activada. Por lo tanto, su dirección IP será acortada por Google dentro de los estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo antes de ser transmitida a los EE. UU.

Google Analytics 4 utiliza tecnologías que permiten el reconocimiento del usuario con el fin de analizar el comportamiento del usuario (por ejemplo, cookies o huellas digitales de dispositivos).

Transferencia de datos a EE. UU.: La transferencia de datos a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión de la UE del 10 de julio de 2023) y, además, en las cláusulas contractuales estándar de la Comisión de la UE. Google LLC está certificado según el Marco de Privacidad de Datos UE-EE. UU.

Hemos celebrado un contrato de procesamiento de pedidos con Google de acuerdo con el Art. 28 RGPD.

Duración del almacenamiento: Los datos almacenados por Google a nivel de usuario y evento, que están vinculados a cookies, identificadores de usuario o ID de publicidad (por ejemplo, cookies de DoubleClick, ID de publicidad de Android), se anonimizan o eliminan después de 14 meses.

Puede encontrar más información en la política de privacidad de Google: https://policies.google.com/privacy

Google Ads y seguimiento de conversiones

Este sitio web utiliza, en la medida en que usted haya dado su consentimiento, Google Ads (anteriormente Google AdWords) y el seguimiento de conversiones de Google Ads. El proveedor es Google Ireland Limited (ver arriba).

Utilizamos Google Ads para llamar la atención sobre nuestras atractivas ofertas en sitios web externos con la ayuda de materiales publicitarios. En el marco de las campañas publicitarias, podemos determinar cuán exitosas son las medidas publicitarias individuales. Con esto, perseguimos el objetivo de mostrarle publicidad que sea de su interés, hacer que nuestro sitio web sea más interesante para usted y lograr un cálculo justo de los costos publicitarios incurridos.

Cuando hace clic en un anuncio colocado por Google, se almacena una cookie para el seguimiento de conversiones en su dispositivo. Estas cookies generalmente caducan después de 30 días y no se utilizan para la identificación personal. Si el usuario visita ciertas páginas de este sitio web y la cookie aún no ha caducado, Google y nosotros podemos reconocer que el usuario hizo clic en el anuncio y fue redirigido a esta página.

Google Ads también puede incluir una transferencia de datos a EE. UU. La transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales estándar.

Puede encontrar más información sobre Google Ads y el procesamiento de datos por parte de Google aquí: https://policies.google.com/privacy

Videos de YouTube

En nuestro sitio web, integramos videos de la plataforma YouTube. El proveedor es:

Google Ireland Limited Gordon House Barrow Street Dublín 4, Irlanda

No utilizamos YouTube en el modo de privacidad mejorada (youtube-nocookie.com). Tan pronto como acceda a una página con videos de YouTube incrustados y haya dado su consentimiento para la integración, se establecerá una conexión con los servidores de YouTube. Al hacerlo, se le informará al servidor de YouTube qué páginas nuestras ha visitado. Si ha iniciado sesión en su cuenta de YouTube, permite que YouTube asocie su comportamiento de navegación directamente con su perfil personal. Puede evitar esto cerrando sesión en su cuenta de YouTube.

Al acceder al video, también se pueden utilizar cookies y tecnologías de reconocimiento similares (por ejemplo, huellas digitales de dispositivos). De esta manera, YouTube puede obtener información sobre los visitantes de este sitio web. Esta información se utiliza, entre otras cosas, para recopilar estadísticas de video, mejorar la facilidad de uso y prevenir intentos de fraude.

En la medida en que se realice una transferencia de datos a EE. UU., esta se basa en el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales estándar.

Puede encontrar más información sobre la protección de datos en YouTube en la política de privacidad de Google: https://policies.google.com/privacy

13. Enlaces a redes sociales

En nuestro sitio web encontrará enlaces (por ejemplo, botones para compartir) a redes sociales como Facebook y X (anteriormente Twitter). Estos enlaces están diseñados como enlaces estáticos o botones y solo establecen una conexión con los servidores de los respectivos proveedores cuando hace clic en el botón. Antes de eso, no se transmiten datos a los proveedores.

Si hace clic en dicho enlace y es redirigido a la plataforma del proveedor respectivo, se aplican las políticas de privacidad del proveedor respectivo. No tenemos influencia en el procesamiento de datos por parte del proveedor.

14. Cambio de esta política de privacidad

Nos reservamos el derecho de ajustar esta política de privacidad para que siempre cumpla con los requisitos legales actuales o para implementar cambios en nuestros servicios, por ejemplo, al introducir nuevos servicios. Para su próxima visita, se aplicará la nueva política de privacidad.

15. Oposición a correos electrónicos publicitarios

Se rechaza el uso de los datos de contacto publicados en el marco de la obligación de aviso legal para enviar publicidad e información no solicitada expresamente. Los operadores de las páginas se reservan expresamente el derecho de emprender acciones legales en caso de envío no solicitado de información publicitaria, como correos electrónicos no deseados.

Descuento de bienvenida1

1 Válido para el primer pedido. Su descuento se deducirá automáticamente.

Cupón
Aún no hay reseñas disponibles