Política de privacidad

Situación: mayo de 2026

1. organismo responsable

El responsable del tratamiento de datos en este sitio web es

Fuchs Fabio, Rieckmann Ben Dierk GbR
Beethovenstrasse 6
63768 Hösbach
Alemania
Teléfono: +49 6021 3274507
E-Mail: info@x-crate.com

El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de datos personales.

2. visión general del tratamiento

La siguiente información ofrece una visión general de los tipos de datos que tratamos, con qué fines y sobre qué base jurídica:

Visitantes del sitio web: Datos técnicos de acceso (dirección IP, navegador, páginas vistas) para la prestación del sitio web
clientes de reserva (pago por uso): Nombre, dirección de correo electrónico, datos de reserva, datos de pago (a través de Stripe), código PIN, datos de devolución y foto.
Contacto: Nombre, e-mail, contenido del mensaje
Sugerencias de juego: Nombre, correo electrónico, contenido transmitido

3. alojamiento

Este sitio web está alojado en dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Alemania. Cuando visita el sitio web, los datos técnicos (incluida la dirección IP, el navegador, el sistema operativo y la hora de acceso) se almacenan automáticamente en los servidores del proveedor de alojamiento. El tratamiento se realiza sobre la base del artículo 6, apartado 1, letra f del RGPD (interés legítimo en la prestación segura y estable del sitio web) y del artículo 6, apartado 1, letra b del RGPD (cumplimiento del contrato). Hemos celebrado un contrato de tramitación de pedidos (AVV) con dogado de conformidad con el art. 28 GDPR.

4. reservas y pago por uso (datos contractuales)

¿Qué datos se tratan?

Cuando usted reserva una X-Crate Box a través de nuestro formulario de reserva en línea, recogemos y tratamos los siguientes datos personales:

Dirección de correo electrónico (para la confirmación de la reserva, la entrega del PIN y otras comunicaciones)
Lugar reservado y periodo de utilización
Datos de pago (procesados exclusivamente a través de Stripe, véase la sección 5)
Código PIN generado para abrir la cerradura
Hora y estado de la devolución
Foto del estado de la caja (subida por el usuario al completar el proceso de devolución digital)

Finalidad y base jurídica

El tratamiento se lleva a cabo para cumplir el contrato de alquiler (tramitación de la reserva, entrega del PIN, proceso de devolución, tramitación del depósito) sobre la base del artículo 6, apartado 1, letra b) del RGPD. La foto de la devolución se procesa para documentar el estado de la caja y garantizar las reclamaciones por daños y perjuicios sobre la base del artículo 6, apartado 1, letra b) y f) del RGPD (interés legítimo).

Duración del almacenamiento

Los datos contables y de pago se almacenan de acuerdo con las obligaciones de retención fiscal según la Sección 147 AO y la Sección 257 HGB durante la duración de 10 años almacenadas. Las fotos de devolución se eliminarán una vez finalizado el proceso de reserva correspondiente y transcurridos los plazos de garantía, pero a más tardar 12 meses después, siempre que no haya reclamaciones impugnadas.

5. procesamiento de pagos a través de Stripe

La tramitación del pago de las reservas de pago por uso se realiza a través de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda (para clientes en Europa), y Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, EE.UU..

¿Qué datos se transmiten a Stripe?

Los siguientes datos se transmiten a Stripe como parte del procesamiento del pago:

Correo electrónico
Datos de pago (tarjeta de crédito u otra información de pago)
Importe y hora de la reserva
Dirección IP y datos técnicos del dispositivo (recopilados directamente por Stripe)

En ningún momento X-CRATE tiene acceso a los datos de pago completos (por ejemplo, números de tarjeta completos). Estos son procesados y almacenados exclusivamente por Stripe.

Base jurídica y finalidad

Los datos se transmiten a Stripe para el cumplimiento del contrato (procesamiento de pagos y gestión de depósitos) sobre la base del art. 6 párr. 1 lit. b GDPR.

Transferencia de datos a EE.UU.

Stripe, Inc. tiene su sede en Estados Unidos. La transferencia de datos se realiza sobre la base de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión de la UE de conformidad con el art. 46, apdo. 2, letra c) del RGPD. Stripe también está certificada con arreglo al Marco de Privacidad de Datos UE-EE.UU.

Encontrará más información sobre la protección de datos en Stripe en: https://stripe.com/de/privacy

6. comunicación por correo electrónico

Como parte del proceso de reserva y devolución, enviaremos los siguientes correos electrónicos a la dirección de correo electrónico facilitada en el momento de la reserva:

Confirmación de reserva - con el código PIN, los datos de la reserva y el enlace de devolución (inmediatamente después de completar la reserva)
Recordatorio de devolución - aprox. 30 minutos después del final del tiempo de uso reservado, si no se ha producido la devolución
Confirmación de devolución - una vez finalizado con éxito el proceso de devolución, incluida la información sobre el reembolso del depósito
Notificación de retención de depósitos - si la obligación de devolución no se cumple en las 48 horas siguientes a la finalización de la reserva

El tratamiento de la dirección de correo electrónico con este fin se basa en el artículo 6, apartado 1, letra b) del RGPD (cumplimiento del contrato). No se requiere un consentimiento por separado, ya que los correos electrónicos se utilizan directamente para cumplir el contrato de alquiler.

7. formulario de contacto y sugerencias de juego

Si se pone en contacto con nosotros a través de nuestro formulario de contacto o del formulario para enviar sugerencias de juegos, procesaremos los datos que nos proporcione (nombre, dirección de correo electrónico, contenido del mensaje) exclusivamente con el fin de procesar su consulta o ver y evaluar la sugerencia de juego. Los datos no se transmitirán a terceros.

Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento) para sugerencias de juegos; art. 6, apdo. 1, letra b o f del RGPD para consultas generales de contacto. Puede revocar su consentimiento en cualquier momento con efectos para el futuro enviando un correo electrónico a info@x-crate.com revocada.

8. Cifrado SSL y TLS

Este sitio web utiliza cifrado SSL o TLS por motivos de seguridad. Puede reconocer una conexión encriptada por el símbolo „https://“ en la barra de direcciones de su navegador y el símbolo del candado. Mientras el cifrado SSL esté activo, los datos que nos transmita no podrán ser leídos por terceros.

9. galletas

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo final.

Cookies técnicamente necesarias se almacenan sobre la base del Art. 6 párrafo 1 lit. f GDPR y son necesarias para el funcionamiento del sitio web (por ejemplo, cookies de sesión para el proceso de reserva).

Cookies de análisis y marketing solo se configuran con su consentimiento (art. 6, apdo. 1, letra a del GDPR, art. 25, apdo. 1 de la TDDDG). Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies de nuestro sitio web.

Puede configurar su navegador para que se le informe sobre la instalación de cookies y sólo permitir cookies en casos individuales, excluir la aceptación de cookies para determinados casos o en general y activar la eliminación automática de cookies al cerrar el navegador.

10. herramientas de análisis

Estadísticas WP

Este sitio web utiliza WP Statistics (proveedor: Veronalabs, Estonia, veronalabs.com) para la evaluación anónima del acceso de los visitantes. Las direcciones IP se anonimizan antes de su almacenamiento. Todos los datos se procesan exclusivamente en nuestro servidor y no se transmiten a terceros. Base jurídica: Art. 6 párr. 1 lit. f GDPR (interés legítimo en mejorar nuestra oferta).

11. plugins y servicios externos

Fuentes Google

Este sitio web utiliza Google Fonts para la visualización normalizada de fuentes. Cuando se cargan las fuentes, se establece una conexión con los servidores de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.. Su dirección IP puede ser transmitida a Google en el proceso.

Base jurídica: Art. 6 para. 1 lit. f GDPR. Más información: https://policies.google.com/privacy

Google Maps

Este sitio web utiliza Google Maps (proveedor: Google LLC, EE.UU.) para mostrar mapas interactivos. Mediante el uso de Google Maps, los datos personales (en particular su dirección IP) pueden ser transmitidos a los servidores de Google en los EE.UU.. El uso se basa en el art. 6 párr. 1 lit. f GDPR. Google Maps sólo se carga tras su consentimiento activo. Para más información: https://policies.google.com/privacy

hCaptcha

Utilizamos hCaptcha (proveedor: Intuition Machines, Inc, 350 Alabama Street, San Francisco, CA 94110, EE.UU.) para proteger nuestros formularios de entradas automatizadas (protección contra bots). hCaptcha analiza el comportamiento de los visitantes del sitio web en función de diversas características. El tratamiento se lleva a cabo sobre la base del Art. 6 párrafo 1 lit. f GDPR (interés legítimo en la seguridad de nuestro sitio web). Para más información: https://www.hcaptcha.com/privacy

12. sus derechos como interesado

Usted tiene los siguientes derechos frente a X-CRATE en relación con sus datos personales:

Derecho a la información (Art. 15 GDPR): Puede solicitar información sobre los datos almacenados por nosotros.
Derecho de rectificación (Art. 16 GDPR): Puede solicitar la corrección de datos incorrectos.
Derecho de anulación (Art. 17 GDPR): Puede solicitar la supresión de sus datos, siempre que no existan obligaciones legales de conservación que indiquen lo contrario.
Derecho a la limitación del tratamiento (Art. 18 GDPR): Puede solicitar la restricción del tratamiento en determinadas condiciones.
Derecho a la portabilidad de los datos (Art. 20 del GDPR): Puede recibir sus datos en un formato legible por máquina o hacer que se transfieran a otro responsable del tratamiento.
Derecho de oposición (Art. 21 GDPR): Puede oponerse en cualquier momento al tratamiento de sus datos, que se lleva a cabo sobre la base del art. 6, apdo. 1 lit. f GDPR.
Revocación del consentimiento (Art. 7 apartado 3 GDPR): Puede revocar su consentimiento en cualquier momento con efectos para el futuro.

Para ejercer sus derechos, póngase en contacto con info@x-crate.com

13. derecho de recurso ante la autoridad de control

En caso de infracción del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Será responsable la autoridad de control de su lugar de residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.

Autoridad de control competente para X-CRATE (Baviera):
Oficina Estatal de Control de Protección de Datos de Baviera (BayLDA)
Paseo 18, 91522 Ansbach
www.lda.bayern.de

14. cambios en esta política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad si cambian los requisitos legales o nuestros procesos de tratamiento de datos. La versión actual está disponible en esta página. Le recomendamos que consulte la política de privacidad con regularidad.

X-CRATE | Fuchs Fabio, Rieckmann Ben Dierk GbR
Beethovenstraße 6, 63768 Hösbach, Alemania
E-Mail: info@x-crate.com | Web: www.x-crate.com