Datenschutzerklärung

Letzte Aktualisierung: 17. August 2026

Bei Loxval Fashion S.L. („BLS Fashion", „wir") nehmen wir den Schutz deiner personenbezogenen Daten ernst. In dieser Richtlinie erklären wir dir, welche Daten wir verarbeiten, wenn du blsfashion.combesuchst oder dort einkaufst, wofür wir sie verwenden, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren, mit wem wir sie teilen und wie du deine Rechte ausüben kannst.

1. Verantwortlicher und Geltungsbereich dieser Richtlinie

• Inhaber: Loxval Fashion S.L.
• Steuernummer (CIF): B67394619 (innergemeinschaftliche USt-IdNr.: ESB67394619)
• Anschrift: c/ Balmes 188, 08006 Barcelona, Spanien
• E-Mail: contact@blsfashion.com
• Telefon: +34 667 03 93 86

Geltungsbereich. Diese Richtlinie beschreibt die Verarbeitung personenbezogener Daten, die wir über diese Websitevornehmen: den Online-Shop, die Registrierung, das Kontaktformular, das Newsletter-Abonnement, das Retourenportal und die virtuelle Anprobe. Eine Datenverarbeitung, die bei der persönlichen Betreuung in unserem Ladengeschäft stattfinden kann, wird hier nicht beschrieben.

Bei allen Fragen zu dieser Richtlinie oder zu deinen personenbezogenen Daten kannst du uns schreiben an contact@blsfashion.com oder an die oben angegebene Postanschrift.

2. Welche Daten wir verarbeiten

Wir verarbeiten nicht mehr Daten als für den jeweiligen Zweck erforderlich. Je nachdem, wie du die Website nutzt, können wir folgende Kategorien verarbeiten:

Identifikations-, Kontakt- und Versanddaten

Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse (Straße, Ort, Postleitzahl, Provinz und Land). Wir erheben sie, wenn du eine Bestellung aufgibst, ein Konto anlegst oder uns schreibst.

Bestell- und Transaktionsdaten

Gekaufte Artikel, Größen, Beträge, Steuern, Versandkosten, gewählte Zahlungs- und Versandart, Bestellstatus, Rücksendungen und Umtausch sowie Anmerkungen zur Bestellung.

Zahlungsdaten

Wir speichern weder deine vollständige Kartennummer noch deren Sicherheitscode. Die Zahlung wird direkt vom jeweiligen Zahlungsdienstleister abgewickelt (siehe Abschnitt 5). Wenn du eine Karte für künftige Einkäufe speichern möchtest, verbleibt in unserem System nur eine verschlüsselte Kennung („Token"), die der Zahlungsdienstleister erzeugt, zusammen mit der Kartenmarke, den letzten vier Ziffern und dem Ablaufdatum. Kartenzahlungen erfolgen mit starker Authentifizierung (3D Secure).

Daten des Benutzerkontos

Benutzername, E-Mail-Adresse, Passwort (stets verschlüsselt gespeichert, nie im Klartext), gespeicherte Adressen, Bestellhistorie und Spracheinstellungen.

Navigations- und Gerätedaten

IP-Adresse, Browsertyp und Betriebssystem, besuchte Seiten, angesehene Produkte, Suchanfragen in der Shop-Suche, Herkunft des Zugriffs sowie Kennungen, die in Cookies oder im lokalen Speicher des Browsers abgelegt sind.

Kommunikation

Der Inhalt der Nachrichten, die du uns über das Kontaktformular sendest (Name, E-Mail-Adresse, Betreff, Bestellnummer, falls angegeben, und der Text der Nachricht). Zu jeder Übermittlung werden außerdem Datum und Uhrzeit, die Seite, von der das Formular abgesendet wurde, deine IP-Adresse und die Kennung deines Browsers (user-agent) gespeichert, ebenso wie die E-Mails und Nachrichten, die wir mit dir austauschen.

Newsletter-Abonnement

Deine E-Mail-Adresse und die Sprache der Liste, für die du dich anmeldest. Die Anmeldung wird per Double-Opt-in bestätigt: Wir senden dir eine E-Mail mit einem Link, und du wirst nur eingetragen, wenn du darauf klickst.

Rücksendungen und Umtausch

E-Mail-Adresse und Bestellnummer zu deiner Identifizierung im Retourenportal, die ausgewählten Artikel, der Grund, die Art des Vorgangs (Rücksendung oder Umtausch) und die Abhol- bzw. Versandadresse.

Einladung zur Bewertung des Kaufs

Sobald eine Bestellung abgeschlossen ist, werden dein Name, deine E-Mail-Adresse und die Bestellnummer in die Warteschlange für die Einladung zur Bewertung aufgenommen, zusammen mit der Aufzeichnung, ob du die E-Mail geöffnet hast, ob du darauf geklickt hast und ob du dich von diesen Hinweisen abgemeldet hast.

Persönliches Bild (virtuelle Anprobe)

Auf einigen Produktseiten bieten wir eine virtuelle Anprobe („Virtuell anprobieren") an, mit der du ein Foto von dir hochladen kannst, um zu sehen, wie dir das Kleidungsstück stehen würde. Die Nutzung dieser Funktion ist vollkommen freiwillig. Das Foto wird an den Dienstleister übermittelt , um das Bild zu erzeugen; es wird nicht veröffentlicht, nicht mit deiner Bestellung verknüpft und weder auf unseren Servern noch in der Mediathek der Website gespeichert: Auf deinem Gerät verbleibt es ausschließlich im lokalen Speicher des Browsers, aus dem du es mit der Löschschaltfläche des Werkzeugs selbst entfernen kannst. Wir können dir nicht sagen, wie lange der Anbieter das Foto und das erzeugte Bild in seinen Systemen aufbewahrt; wenn du möchtest, dass wir dort die Löschung beantragen, schreib uns an contact@blsfashion.com.

Nutzung der virtuellen Anprobe

Um zu messen, wie viele Personen die Anprobe nutzen, setzen wir in deinem Browser eine eigene Sitzungskennung (das Cookie preview_ai_sid, Laufzeit 30 Tage) und erfassen die durchgeführten Anproben, das anprobierte Produkt und, falls du schließlich kaufst, die daraus entstandene Bestellung und deren Betrag. Diese Kennung wird nicht an den Anbieter der Anprobe übermittelt: Sie verbleibt in unserer Datenbank. Beachte dazu auch die Hinweise zu diesem Cookie in Abschnitt 9.

Wir verarbeiten bewusst keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, ethnische Herkunft, biometrische Daten zur Identifizierung). Wir bitten dich, uns solche Informationen weder über die Formulare noch per E-Mail zu senden.

3. Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage

Wir verarbeiten deine Daten ausschließlich für die nachstehend genannten Zwecke, jeweils mit ihrer Rechtsgrundlage gemäß Artikel 6 DSGVO:

• Abwicklung deiner Bestellung – Bearbeitung, Zahlung, Kommissionierung, Versand, Zustellung, Rücksendungen und Umtausch sowie Kundendienst nach dem Kauf. Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Prüfung und Vervollständigung der Lieferadresse mithilfe eines externen Dienstes zur Validierung von Postanschriften, um fehlgeschlagene Zustellungen zu vermeiden. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verwaltung deines Benutzerkontos – Registrierung, Anmeldung, gespeicherte Adressen und Einsicht in deine Bestellhistorie. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Erstellung eines Kontos ist freiwillig: Du kannst auch als Gast einkaufen.
• Beantwortung deiner Anfragen , die über das Kontaktformular, per E-Mail oder telefonisch eingehen. Rechtsgrundlage: Erfüllung des Vertrags oder vorvertragliche Maßnahmen, wenn sich die Anfrage auf eine Bestellung bezieht (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse daran, denjenigen zu antworten, die uns schreiben in allen übrigen Fällen (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung unserer gesetzlichen Pflichten – Rechnungsstellung, Buchhaltung, steuerliche Pflichten, Gewährleistung und Widerrufsrecht, Betrugsprävention. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Versand des Newsletters mit Neuheiten, Produkten und Aktionen. Rechtsgrundlage: deine Einwilligung, erteilt per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
• Zusendung von Werbemitteilungen zu Produkten, die denen ähneln, die du bereits gekauft hast. Rechtsgrundlage: berechtigtes Interesse nach Artikel 21.2 des spanischen LSSI (Art. 6 Abs. 1 lit. f DSGVO), mit der Möglichkeit, in jeder Sendung zu widersprechen.
• Einladung, deinen Kauf zu bewerten. Einige Tage nach Abschluss einer Bestellung senden wir dir über unsere Bewertungsplattform eine Einladung, eine Bewertung abzugeben. Rechtsgrundlage: berechtigtes Interesse, die Zufriedenheit unserer Kundinnen und Kunden zu erfahren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du auf die E-Mail antwortest, den Abmeldelink in diesen Hinweisen nutzt oder uns schreibst.
• Ermöglichung der Produktsuche im Shop über eine externe Suchmaschine, die die von dir eingegebenen Begriffe verarbeitet. Rechtsgrundlage: berechtigtes Interesse am Funktionieren der Suche und an der Verbesserung des Sortiments (Art. 6 Abs. 1 lit. f DSGVO).
• Bereitstellung der virtuellen Anprobe auf Grundlage des Fotos, das du freiwillig hochlädst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Hochladen des Bildes erteilst und die du widerrufen kannst, indem du die Funktion nicht weiter nutzt.
• Aufrechterhaltung der Sicherheit der Website – Schutz vor Angriffen, Filterung schädlichen Datenverkehrs und Schutz der Formulare vor automatisierten Übermittlungen. Rechtsgrundlage: berechtigtes Interesse am Schutz der Website und ihrer Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
• Aufrechterhaltung der Grundfunktionen der Website – Warenkorb, Sitzung, Sprache, Sicherheit und Lastverteilung. Rechtsgrundlage: berechtigtes Interesse am Funktionieren der Website (Art. 6 Abs. 1 lit. f DSGVO) und, im Fall der unbedingt erforderlichen Cookies, die Ausnahme des Artikels 22.2 des spanischen LSSI, die keine Einwilligung verlangt.
• Synchronisierung von Sortiment, Lagerbestand und Bestellungen mit unserem Warenwirtschaftssystem und unserem internen Dashboard. Rechtsgrundlage: Erfüllung des Vertrags und berechtigtes Interesse an der gewöhnlichen Führung des Geschäfts (Art. 6 Abs. 1 lit. b und f DSGVO).
• Messung der Nutzung der Website und Personalisierung der Werbung mittels Cookies und ähnlicher Technologien für Analyse und Marketing. Rechtsgrundlage: deine Einwilligung, erteilt im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung gilt für die Werkzeuge, die in deinem Browser laufen; zu dem, was von unserem Server aus gesendet wird, lies bitte die ausführliche Erläuterung in den Abschnitten 5 und 9.
• Analyse der Geschäftstätigkeit – Bestellvolumen, Umsatzentwicklung und Rentabilität der Kampagnen – mithilfe von Finanz- und Analysedienstleistern, die lesenden Zugriff auf unsere Bestelldaten haben. Rechtsgrundlage: berechtigtes Interesse an der Steuerung und Analyse des Geschäfts (Art. 6 Abs. 1 lit. f DSGVO).

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen kein Profiling dieser Reichweite. Die beschriebenen Werbezwecke beschränken sich darauf, dir relevantere Anzeigen zu zeigen.

4. Wie lange wir deine Daten aufbewahren

Dies sind die Kriterien, die wir auf jede Datenkategorie anwenden:

• Bestell-, Rechnungs- und Buchhaltungsdaten: solange das Vertragsverhältnis besteht und danach für die von der Steuer- und Handelsgesetzgebung vorgesehenen Aufbewahrungsfristen sowie in jedem Fall so lange, wie sich aus dem Kauf Ansprüche ergeben können.
• Daten deines Benutzerkontos: solange du das Konto aktiv hältst. Wenn du es löschst, werden die Kontodaten gelöscht, mit Ausnahme derjenigen, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (zum Beispiel bereits abgerechnete Bestellungen).
• Newsletter-Abonnement: bis du deine Einwilligung widerrufst oder die Abmeldung beantragst; danach bewahren wir nur den Vermerk über die Abmeldung auf, um dir nicht erneut zu schreiben.
• Nachrichten aus dem Kontaktformular und Schriftwechsel: so lange, wie es zur Bearbeitung deiner Anfrage und zum Nachweis ihrer Bearbeitung erforderlich ist.
• Rücksendungen und Umtausch: zusammen mit der Bestellung, auf die sie sich beziehen, nach denselben Kriterien.
• Einladungen zur Bewertung des Kaufs: solange wir den Versand der Einladung abwickeln, und – falls du dich von diesen Hinweisen abmeldest – den Vermerk über deine Abmeldung.
• Fotos der virtuellen Anprobe: In unseren Systemen werden sie nicht aufbewahrt. Die Aufbewahrungsfrist in den Systemen des Anbieters liegt nicht in unserer Kontrolle und wir können sie dir nicht nennen; du kannst uns bitten, dort die Löschung zu beantragen.
• Cookies und ähnliche Technologien: Die Laufzeit jedes Cookies ist in unserer Cookie-Richtlinieaufgeführt. Deine Auswahl im Banner wird für den dort angegebenen Zeitraum gespeichert und du kannst sie jederzeit ändern.

Ein Punkt, bei dem wir transparent sein wollen: Die vorstehenden Fristen sind die Kriterien dafür, wie lange wir deine Daten benötigen, und keine geplante automatische Löschung. In der Praxis verbleiben die Datensätze in unseren Systemen, solange einer der beschriebenen Gründe fortbesteht. Du kannst uns jederzeit bitten, die Daten zu löschen, zu deren Aufbewahrung wir nicht verpflichtet sind; wir bearbeiten deine Anfrage nach den Regeln von Abschnitt 7.

5. An wen wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie ausschließlich an die Dienstleister weiter, die für den Betrieb des Shops erforderliche Leistungen erbringen und dabei als Auftragsverarbeiter in unserem Auftrag und auf vertraglicher Grundlage handeln oder als eigenständig Verantwortliche, wenn ihr eigenes Verhältnis zu dir dies erfordert. Im Einzelnen:

Zahlungsdienstleister

• Stripe – Kartenzahlung, Apple Pay, Google Pay, Klarna und Multibanco.
• PayPal – Zahlung über ein PayPal-Konto.
• CoinGate – Zahlung mit Kryptowährungen. Die Zahlung wird auf der Seite des Anbieters abgeschlossen, zu der du von unserer Seite weitergeleitet wirst.
• Scalapay – Ratenzahlung in mehreren Raten.

Jedes dieser Unternehmen verarbeitet deine Zahlungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzrichtlinie, um die Zahlung abzuwickeln, Betrug vorzubeugen und die Finanzvorschriften einzuhalten. Bei Klarna und Scalapay kann das Unternehmen anhand der Bestell- und Kontaktdaten prüfen, ob du die Voraussetzungen für seine Zahlungsart erfüllst.

Logistik und Zustellung

Für die Zustellung der Bestellungen beauftragte Transport- und Logistikunternehmen sowie für die Abholung von Rücksendungen; ihnen übermitteln wir Name, Adresse, Telefonnummer und E-Mail-Adresse, die für die Zustellung erforderlich sind. Wir nennen diese Kategorie von Empfängern und nicht den Namen eines bestimmten Unternehmens, weil der Frachtführer wechseln kann. Heute versenden wir Bestellungen ausschließlich in Länder der Europäischen Union, sodass diese Daten innerhalb der EU verarbeitet werden.

Technische Dienstleister

• Webhosting – Die Website wird auf einem Server in Deutschland (Frankfurt) betrieben, verwaltet über unseren Hosting-Anbieter.
• Firewall und Content Delivery Network – Der gesamte Datenverkehr der Website läuft über einen Schutzdienst (WAF/CDN), der die IP-Adresse und die Daten der Anfrage verarbeitet, um Angriffe herauszufiltern.
• Transaktions-E-Mails und Newsletter – Brevo (Sendinblue), ein französischer Anbieter, versendet in unserem Auftrag die Bestell-E-Mails und die Newsletter-Kampagnen und hostet die Abonnentenlisten.
• Interne Suche – Doofinder indexiert das Sortiment und verarbeitet die Suchanfragen, die du im Shop stellst, auf seiner europäischen Infrastruktur.
• Adressvalidierung – Loqate (Addressy) prüft und vervollständigt die Lieferadresse, die du im Kaufprozess eingibst, einschließlich internationaler Adressen.
• Bewertungen – Trustindex verwaltet die Warteschlange der Einladungen zur Bewertung des Kaufs, deren Versand, die Erfassung von Öffnungen und Klicks sowie die Veröffentlichung der Bewertungen.
• Virtuelle Anprobe – Preview AI erhält das von dir freiwillig hochgeladene Foto und erzeugt daraus das Produktbild.
• Schutz der Formulare – Google reCAPTCHA analysiert das Verhalten und die IP-Adresse derjenigen, die ein Formular absenden, um Personen von automatisierten Übermittlungen zu unterscheiden.
• Warenwirtschaftssystem und internes Dashboard – Sortiment, Lagerbestand und Bestellungen werden mit unserem Warenwirtschaftssystem (Lightspeed) synchronisiert, an das die Bestellungen bei Erstellung und Aktualisierung übermittelt werden, sowie mit unserem internen Dashboard, das auch das Retourenportal betreibt.
• Shop-Plattform – Der Anbieter der E-Commerce-Software, auf der die Website läuft, erhält Betriebs- und Nutzungsdaten des Shops.

Analyse und Werbung

Google. Über Google Tag Manager nutzen wir Google Analytics 4 und Google Ads. Dies sind die einzigen in unserem Tag-Container konfigurierten Werkzeuge: Tags anderer Werbenetzwerke gibt es nicht. Google erhält Navigations- und Kaufdaten – aufgerufene Seiten, Produkte, Beträge – und bei den Google-Ads-Conversions Kontakt- und Rechnungsdaten der Bestellung, teils mit einer Hash-Funktion verschlüsselt und teils, nämlich die Postanschrift, im Klartext. Sie werden verwendet, um die Leistung der Website zu messen und dir relevantere Werbung zu zeigen.

Meta (Facebook und Instagram). Wir nutzen das Meta-Pixel auf zwei Wegen: über den Weg, der in deinem Browser läuft, und über eine direkte Verbindung von unserem Server aus (die sogenannte Conversions-API), die Meta die Ereignisse Produktansicht, Hinzufügen zum Warenkorb, Beginn des Kaufvorgangs und Kauf meldet. Bei diesen Übermittlungen erhält Meta deine verschlüsselte E-Mail-Adresse und Telefonnummer mittels einer Hash-Funktion, eine interne Kundenkennung sowie, unverschlüsselt, deine IP-Adresse und die Kennung deines Browsers. Du solltest wissen, dass dieser zweite Weg auf unserem Server läuft und heute nicht von deiner Auswahl im Cookie-Banner abhängt; wir überprüfen diesen Punkt derzeit. In der Zwischenzeit kannst du dieser Verarbeitung widersprechen oder Auskunft darüber verlangen, indem du uns schreibst an contact@blsfashion.com.

Ein technischer Hinweis, den du kennen solltest. Unser Tag-Manager erstellt auf der Bestellbestätigungsseite eine Datenstruktur („Datenschicht"), die die Rechnungs- und Versanddaten der Bestellung enthält und, wenn du angemeldet bist, deine E-Mail-Adresse auch im Klartext neben ihrer verschlüsselten Fassung. Diese Struktur ist nur für die im Container konfigurierten Tags zugänglich – heute für die oben beschriebenen von Google –, aber sie weicht von dem ab, was man erwarten würde, und wir sagen es dir lieber. Wir überprüfen diese Konfiguration derzeit.

Weitere Empfänger

• Finanz- und Analysedienstleister mit lesendem Zugriff auf die Bestelldaten, die wir für die Geschäftsanalyse und die Finanzierung des Umlaufvermögens einsetzen.
• Unsere Steuer- und Buchhaltungsberatung sowie gegebenenfalls Wirtschaftsprüfer im Rahmen ihrer beruflichen Leistungen.
• Behörden, Gerichte sowie Polizei- und Sicherheitsbehörden, wenn eine gesetzliche Pflicht zur Auskunft besteht.
• Kreditinstitute für die Abwicklung der Zahlungen.

6. Internationale Datenübermittlungen

Unsere Server befinden sich in der Europäischen Union und die Bestellungen werden ausschließlich in Länder der Europäischen Union versandt, sodass die Zustellung keine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringt.

Sehr wohl nutzen wir dagegen Dienste von Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums oder solchen, die aus Drittländern auf die Daten zugreifen können. Das ist der Fall bei Google und Meta für Analyse, Werbung und Formularschutz, beim Dienst Firewall und Content Delivery Network , über den der Datenverkehr der Website läuft, bei den Zahlungsdienstleistern, beim Warenwirtschaftssystem sowie beim Anbieter der E-Commerce-Plattform. Bei einigen weiteren Anbietern – insbesondere denen der virtuellen Anprobe, der Bewertungsplattform und der Adressvalidierung – können wir dir heute nicht bestätigen, aus welchem Land sie die Daten verarbeiten.

Wenn solche Übermittlungen stattfinden, erfolgen sie auf Grundlage eines der in Kapitel V DSGVO vorgesehenen Mechanismen: eines Angemessenheitsbeschlusses der Europäischen Kommission – etwa des EU-U.S. Data Privacy Framework für beigetretene US-Anbieter – oder der geeigneten Garantien des Artikels 46, wie der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Du kannst bei uns Auskunft über die für einen bestimmten Anbieter geltende Garantie verlangen und gegebenenfalls eine Kopie davon erhalten, indem du schreibst an contact@blsfashion.com.

7. Deine Rechte

Du kannst jederzeit die folgenden Rechte ausüben:

• Auskunft: zu erfahren, welche Daten von dir wir verarbeiten, und eine Kopie davon zu erhalten.
• Berichtigung: unrichtige Daten zu korrigieren oder unvollständige zu vervollständigen.
• Löschung: zu verlangen, dass wir deine Daten löschen, wenn sie nicht mehr erforderlich sind oder wenn du deine Einwilligung widerrufst, es sei denn, wir müssen sie aufgrund gesetzlicher Pflichten aufbewahren.
• Widerspruch: der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen, einschließlich der in Abschnitt 5 beschriebenen Werbung und Messung; in diesem Fall verarbeiten wir deine Daten zu diesem Zweck nicht weiter.
• Einschränkung der Verarbeitung: zu verlangen, dass wir deine Daten aufbewahren, aber nicht verwenden, solange eine Beanstandung oder ein Antrag von dir geklärt wird.
• Datenübertragbarkeit: die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen Format zu erhalten oder zu verlangen, dass wir sie an einen anderen Verantwortlichen übermitteln, sofern dies technisch möglich ist.
• Widerruf der Einwilligung: die von dir erteilte Einwilligung – Newsletter, Cookies, virtuelle Anprobe – jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der vorherigen Verarbeitung berührt.

Wie du sie ausübst: Schreib uns an contact@blsfashion.com oder an Loxval Fashion S.L., c/ Balmes 188, 08006 Barcelona, und gib das Recht an, das du ausüben möchtest. Zum Schutz deiner Privatsphäre können wir dich bitten, deine Identität nachzuweisen. Wir antworten innerhalb von höchstens einem Monat, verlängerbar um zwei weitere, wenn der Antrag besonders komplex ist; in diesem Fall teilen wir es dir mit. Die Ausübung dieser Rechte ist kostenlos.

Außerdem kannst du dich über den Link am Ende jeder E-Mail vom Newsletter abmelden, dich über den Link in denselben E-Mails von den Einladungen zur Bewertung des Kaufs abmelden und deine Einwilligung zu Cookies jederzeit über das Cookie-Einstellungsfenster der Website ändern oder widerrufen.

8. Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht den Vorschriften entspricht, oder wenn du mit unserer Antwort nicht einverstanden bist, kannst du eine Beschwerde einreichen bei der Spanischen Datenschutzbehörde (AEPD), C/ Jorge Juan 6, 28001 Madrid, über deren elektronische Geschäftsstelle unter www.aepd.es.

Bevor du dich an die AEPD wendest, wären wir dir dankbar, wenn du uns schreiben würdest an contact@blsfashion.com , damit wir die Angelegenheit direkt klären können.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, damit die Website funktioniert, um deine Einstellungen zu speichern, um die Nutzung der Website zu messen und um dir Werbung anzuzeigen. Als allgemeine Regel gilt: Cookies, die nicht unbedingt erforderlich sind, werden nur aktiviert, wenn du sie im Banner akzeptierst, das bei deinem ersten Besuch der Website erscheint.

Die Einzelheiten zu jedem Cookie – wer es setzt, wozu es dient und wie lange es gilt – kannst du einsehen und deine Entscheidung jederzeit ändern in unserer Cookie-Richtlinie.

Zwei Ausnahmen von dieser allgemeinen Regel, die wir dir lieber selbst sagen, bevor du sie entdeckst:

• Das Cookie preview_ai_sid, das deine Sitzung für die Statistik der virtuellen Anprobe kennzeichnet, wird bei deinem ersten Besuch gesetzt, bevor du mit dem Banner interagierst, und läuft 30 Tage. Für das Funktionieren der Website ist es nicht unbedingt erforderlich. Wir überprüfen dieses Verhalten derzeit; in der Zwischenzeit kannst du es zusammen mit den übrigen Cookies der Website in deinem Browser löschen.
• Die Ereignisse, die wir an Meta senden von unserem Server aus, beschrieben in Abschnitt 5, laufen nicht über das Cookie-Banner, weil sie nicht in deinem Browser ausgeführt werden. Deine Auswahl im Banner gilt aber für das Pixel, das auf der Seite geladen wird.

10. Minderjährige

Unser Shop richtet sich an volljährige Personen. Nach Artikel 7 des spanischen LOPDGDD ist die auf ihrer Einwilligung beruhende Verarbeitung der Daten von Kindern unter vierzehn Jahren nur rechtmäßig, wenn die Einwilligung der sorgeberechtigten Person oder des Vormunds vorliegt.

Wir erheben wissentlich keine Daten von Kindern unter vierzehn Jahren. Sollten wir feststellen, dass wir Daten eines Kindes dieses Alters ohne die entsprechende Erlaubnis erhalten haben, löschen wir sie. Wenn du Mutter, Vater oder Erziehungsberechtigte(r) bist und glaubst, dass ein dir anvertrautes Kind uns seine Daten übermittelt hat, schreib uns an contact@blsfashion.com und wir löschen sie.

11. Informationssicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um deine Daten vor Verlust, missbräuchlicher Verwendung, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen, unter Berücksichtigung des Stands der Technik und der Risiken der Verarbeitung. Unter anderem:

• Die gesamte Website wird verschlüsselt über HTTPS ausgeliefert.
• Passwörter werden verschlüsselt und niemals im Klartext gespeichert.
• Kartenzahlungen erfolgen in der Umgebung des Zahlungsdienstleisters mit starker Authentifizierung (3D Secure); die vollständige Kartennummer verbleibt nicht in unseren Systemen.
• Der Datenverkehr läuft über eine Anwendungs-Firewall, die Angriffsversuche herausfiltert.
• Die Formulare sind gegen automatisierte Übermittlungen geschützt.
• Der Zugriff auf die Daten ist auf das Personal und die Dienstleister beschränkt, die ihn zur Erbringung ihrer Leistungen benötigen.

Kein System ist unfehlbar. Sollte es zu einer Sicherheitsverletzung kommen, die ein hohes Risiko für deine Rechte bedeutet, würden wir dich benachrichtigen und sie der AEPD nach Maßgabe der Artikel 33 und 34 DSGVO melden.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um sie an rechtliche oder technische Änderungen oder an Änderungen der von uns angebotenen Leistungen anzupassen. Es gilt stets die auf dieser Seite veröffentlichte Fassung mit dem eingangs angegebenen Datum der letzten Aktualisierung. Sind die Änderungen wesentlich, teilen wir sie dir über ein sichtbares Mittel auf der Website oder gegebenenfalls per E-Mail mit.

Wir empfehlen dir, diese Seite von Zeit zu Zeit zu lesen. Die Nutzung der Website nach Veröffentlichung einer neuen Fassung bedeutet, dass du sie kennst.