Version 1.0 — Letzte Aktualisierung: 9. Februar 2026
| Verantwortlicher | GFA Group S.L. |
| Steuernummer (CIF) | B67870154 |
| Geschäftssitz | Calle Fuencarral 74, 28004 Madrid, Spanien |
| Kontakt-E-Mail | info@yuxus.es |
| Haupttätigkeit | Vermarktung und Verkauf von Kleidung und Accessoires |
GFA Group S.L. wurde mit Urkunde vom 23. November 2021 vor dem Notar in Madrid, Juan Aznar de la Haza, unter der Nummer 765 seines Protokolls gegründet.
Im Folgenden legen wir die Zwecke, Rechtsgrundlagen, Speicherfristen und weitere Angaben zu den Verarbeitungen dar, die wir über diese Website durchführen:
| Zweck | Rechtsgrundlage | Datenart | Speicherfrist |
|---|---|---|---|
| Betrieb und Verwaltung der Website | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Identifikationsdaten | Bis zum Widerruf der Einwilligung |
| Beantwortung von Anfragen und Anliegen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Identifikationsdaten | Bis zum Widerruf der Einwilligung |
| Abwicklung von Käufen und Vertragserfüllung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Identifikationsdaten, Zahlungsdaten | Dauer der Kaufabwicklung, einschließlich Rückgaben und Reklamationen |
| Newsletter und kommerzielle Mitteilungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Identifikationsdaten | Bis zum Widerruf der Einwilligung |
| Werbliche Mitteilungen per SMS | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 21 LSSI-CE) | Telefonnummer | Bis zum Widerruf der Einwilligung |
| Verwaltung, Rechnungsstellung, Buchhaltung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Identifikationsdaten, Finanzdaten | 5 Jahre (Steuerrecht) / 10 Jahre (Grundgesetz 7/2012) |
| Einhaltung gesetzlicher und regulatorischer Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Identifikationsdaten | Bis zum Ablauf der Verjährungsfristen |
Wenn du einen Kauf abschließt und auf „Ich akzeptiere die Nutzungsbedingungen“ klickst, willigst du in die Verwendung deiner Telefonnummer für werbliche SMS ein. Du kannst dich jederzeit abmelden.
Wenn du YUXUS Rewards beitrittst, verarbeiten wir zusätzliche Daten speziell für den Betrieb des Programms:
| Erhobene Daten | Zweck | Rechtsgrundlage | Speicherfrist |
|---|---|---|---|
| Vorname, Nachname, E-Mail | Verwaltung deines YUXUS Rewards Kontos | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer der Mitgliedschaft + 3 Jahre |
| Kaufhistorie | Punkteberechnung (3 Punkte/€) und Stufenverwaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer der Mitgliedschaft + 6 Jahre (steuerliche Pflicht) |
| Punkteguthaben, Stufe, Coupons | Betrieb des Treueprogramms | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer der Mitgliedschaft |
| Besuchsaktivität auf der Website | Punktesammeln für täglliche Besuche | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | 24 Monate (rollierend) |
| Daten zum Teilen in sozialen Netzwerken | Punktesammeln für das Teilen in sozialen Netzwerken | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Dauer der Mitgliedschaft |
| Empfehlungsdaten | Verwaltung des Empfehlungsprogramms | Vertragserfüllung (empfehlende Person) / Einwilligung (empfohlene Person) | Dauer der Mitgliedschaft |
| E-Mail (kommerzielle Mitteilungen) | Aktionen, Angebote und Neuigkeiten von YUXUS | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 21 LSSI-CE) | Bis zum Widerruf der Einwilligung |
| Daten zur Interaktion mit E-Mails | Verbesserung der Kommunikation | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Geburtsjahr | Überprüfung des Mindestalters (14 Jahre) | Rechtliche Verpflichtung (Art. 7 LOPDGDD) | Dauer der Mitgliedschaft |
Wir wenden den Grundsatz der Datenminimierung an (Art. 5 Abs. 1 lit. c DSGVO). Wir erheben nur die für jeden Zweck unbedingt erforderlichen Daten. Konkret erheben wir nicht dein vollständiges Geburtsdatum (nur das Jahr zur Altersprüfung), keine detaillierten Daten zu deinem Surfverhalten auf der Website (nur die Tatsache des Besuchs, nicht die aufgerufenen Seiten) und keine Daten aus deinen Profilen in sozialen Netzwerken (nur die Tatsache, dass du einen Inhalt geteilt hast).
Für den Betrieb unserer Website, die Abwicklung von Käufen und den Betrieb des Programms YUXUS Rewards geben wir deine Daten an die folgenden Auftragsverarbeiter weiter, mit denen wir Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO abgeschlossen haben:
| Anbieter | Funktion | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| Shopify International Limited | E-Commerce-Plattform (Shop, Bestellungen, Kundenkonten) | Irland (EWR) / Kanada | Angemessenheitsbeschluss EU-Kanada + Standardvertragsklauseln |
| Klaviyo, Inc. | Plattform für E-Mail- und SMS-Marketing | Vereinigte Staaten | EU-US Data Privacy Framework + Standardvertragsklauseln |
| Vercel, Inc. | Technische Backend-Infrastruktur (YUXUS Rewards API) | Vereinigte Staaten | EU-US Data Privacy Framework + Standardvertragsklauseln |
| Klarna Bank AB | Zahlungsdienste (jetzt kaufen, später bezahlen) | Schweden (EWR) | Keine internationale Übermittlung (EWR) |
Diese Anbieter verarbeiten deine Daten ausschließlich nach unseren dokumentierten Weisungen und nutzen sie nicht für eigene Zwecke. Darüber hinaus können deine Daten, soweit gesetzlich vorgeschrieben, an die Steuerbehörde, Banken und zuständige öffentliche Stellen übermittelt werden.
Bei Klarna-Zahlungen können wir an der Kasse deine Kontaktdaten und die Bestelldetails übermitteln, damit Klarna die Eignung für seine Zahlungsarten prüfen kann. Deine Daten werden gemäß der Datenschutzerklärung von Klarna verarbeitet.
Eine Kopie der geltenden Übermittlungsgarantien kannst du bei uns unter info@yuxus.es anfordern.
Deine Daten werden über unsere Technologieanbieter in die Vereinigten Staaten und nach Kanada übermittelt. Diese Übermittlungen sind durch Angemessenheitsbeschlüsse der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss 2023/1795, sowie Angemessenheitsbeschluss für Kanada) und zusätzlich durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss 2021/914) abgesichert.
Wir haben Folgenabschätzungen für Übermittlungen durchgeführt, um zu überprüfen, dass deine Daten auf einem der DSGVO gleichwertigen Niveau geschützt sind.
Als betroffene Person kannst du die folgenden Rechte ausüben:
Auskunft
Informationen über deine konkreten personenbezogenen Daten und die erfolgte oder laufende Verarbeitung erhalten, einschließlich der Herkunft der Daten und der erfolgten oder geplanten Offenlegungen.
Berichtigung
Unrichtige oder unvollständige Daten korrigieren. Dies kann nur Informationen betreffen, die unserer Kontrolle unterliegen (z. B. auf unserer Seite veröffentlichte Kommentare, Bilder oder Inhalte mit deinen personenbezogenen Daten).
Löschung („Recht auf Vergessenwerden“)
Die Löschung deiner Daten verlangen, wenn sie nicht mehr erforderlich sind, du deine Einwilligung widerrufst oder der Verarbeitung widersprichst. Einige Daten können aufgrund gesetzlicher Pflichten aufbewahrt werden (z. B. Rechnungsdaten für 6 Jahre).
Einschränkung der Verarbeitung
Verlangen, dass wir die Nutzung deiner Daten unter bestimmten Umständen einschränken und damit die ursprünglich vom Verantwortlichen vorgesehenen Zwecke begrenzen.
Datenübertragbarkeit
Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format (CSV/JSON) erhalten und an einen anderen Verantwortlichen übermitteln.
Widerspruch
Der Verarbeitung deiner Daten widersprechen, insbesondere zu Zwecken der Direktwerbung, die dann unverzüglich eingestellt wird.
Widerruf der Einwilligung
Du kannst deine Einwilligung jederzeit so einfach widerrufen, wie du sie erteilt hast, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, sende eine Anfrage an info@yuxus.es oder per Post an Calle Fuencarral 74, 28004 Madrid, Spanien (zu Händen von GFA Group S.L.) und lege eine Kopie deines Personalausweises oder eines gleichwertigen Ausweisdokuments bei. Wir antworten innerhalb von maximal 1 Monat nach Eingang der Anfrage.
Wenn du der Ansicht bist, dass deine Rechte nicht ordnungsgemäß beachtet wurden, kannst du Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen: C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
YUXUS Rewards nutzt automatisierte Prozesse, um dir anhand der gesammelten Punkte deine Mitgliedsstufe (Initiate, Explorer, Climber, Summit, Refuge) zuzuweisen und um das Einfrieren der Vorteile nach 12 Monaten ohne Einkauf zu aktivieren. Diese Entscheidungen beruhen ausschließlich auf objektiven und vorab festgelegten Kriterien, die in den AGB des Programms genannt sind.
Es werden keine weiteren automatisierten Entscheidungen mit rechtlicher oder erheblicher Wirkung auf Grundlage deiner Daten getroffen. Du hast das Recht, ein Eingreifen einer Person zu erwirken, deinen Standpunkt darzulegen und diese Entscheidungen anzufechten, indem du an info@yuxus.es schreibst.
Wenn du zwischen 14 und 17 Jahre alt bist, kannst du dich selbst bei YUXUS Rewards anmelden. Wir haben diese Datenschutzerklärung in klarer Sprache verfasst, damit du verstehst, wie wir deine Daten verwenden. Wenn du unter 14 Jahre alt bist, kannst du dich nicht für das Programm anmelden. Wenn wir Kenntnis davon erhalten, dass sich eine Person unter 14 Jahren ohne Einwilligung der Eltern oder Erziehungsberechtigten angemeldet hat, löschen wir ihre Daten unverzüglich.
Die Erfassung der täglichen Website-Besuche für das Sammeln von Punkten erfordert den Einsatz von Cookies oder ähnlichen Technologien. Diese Erfassung setzt deine vorherige Einwilligung über unser Cookie-Banner voraus, gemäß Artikel 22.2 LSSI-CE. Unsere vollständige Cookie-Richtlinie findest du hier: Cookie-Richtlinie.
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, die dem Risikoniveau der Verarbeitung entsprechen: Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand (AES-256), rollenbasierte Zugriffskontrollen, verschlüsselte Backups und regelmäßige Sicherheitsaudits. Diese Maßnahmen sollen die Integrität, Vertraulichkeit und Verfügbarkeit deiner Daten gewährleisten.
| Datenkategorie | Speicherfrist | Begründung |
|---|---|---|
| Allgemeine Kundendaten | Bis zum Widerruf der Einwilligung oder zum Ende der Beziehung | Aktiver Zweck |
| Profildaten der Rewards-Mitglieder | Dauer der Mitgliedschaft + 3 Jahre | Aktiver Zweck + Verjährungsfrist |
| Kaufhistorie | Dauer der Beziehung + 6 Jahre | Spanische steuerliche Pflicht (Art. 30 Handelsgesetzbuch) |
| Punkteguthaben und Stufe | Dauer der Mitgliedschaft | Verliert den Zweck mit Ende der Mitgliedschaft |
| Tracking-Daten der Website-Besuche | 12-24 Monate (rollierend) | Angemessen zum Sammelmechanismus |
| Nachweise der Marketing-Einwilligung | Dauer der Einwilligung + 5 Jahre | Zum Nachweis der Konformität |
| Empfehlungsdaten | Dauer der Mitgliedschaft | Mit den erhaltenen Punkten verknüpft |
| Daten inaktiver Mitglieder | 24 Monate nach der letzten Aktivität, dann Anonymisierung oder Löschung | DSGVO-Best-Practice |
| Aufzeichnungen zur Coupon-Einlösung | 5-6 Jahre | Steuer- und buchhalterische Pflichten |
| Steuer- und Buchhaltungsunterlagen | 5 Jahre (Steuerrecht) / 10 Jahre (Grundgesetz 7/2012) | Rechtliche Verpflichtung |
Gemäß der geltenden Datenschutzvorschriften und dem Gesetz 34/2002 vom 11. Juli (LSSI-CE) verfügt GFA Group S.L. über Profile auf Instagram und TikTok, um Produkte und Dienstleistungen zu bewerben.
Indem du unseren Seiten in sozialen Netzwerken folgst, erlaubst du die Verarbeitung der auf deinem öffentlichen Profil veröffentlichten personenbezogenen Informationen. Diese Informationen werden nur innerhalb des sozialen Netzwerks verwendet und nicht in eine separate Datei aufgenommen.
Du kannst jederzeit die Datenschutzerklärungen der einzelnen sozialen Netzwerke einsehen und dein Profil so konfigurieren, dass deine Privatsphäre gewahrt bleibt. Du kannst alle deine Datenschutzrechte wie in Abschnitt 7 beschrieben ausüben.
Nutzer können auf unseren Seiten Kommentare, Links, Bilder, Fotos oder andere multimediale Inhalte veröffentlichen. Nutzer müssen Eigentümer sein oder über die erforderlichen Rechte verfügen. Inhalte, die gegen Moral, Ethik, Rechte des geistigen oder gewerblichen Eigentums, das Recht am eigenen Bild oder geltendes Recht verstoßen, werden entfernt, und der Nutzer kann dauerhaft gesperrt werden.
GFA Group S.L. ist nicht für die von Nutzern frei veröffentlichten Inhalte verantwortlich. Auf unseren Social-Media-Seiten veröffentlichte Bilder werden von GFA Group S.L. in keiner separaten Datei gespeichert, sondern bleiben im sozialen Netzwerk.
GFA Group S.L. behält sich das Recht vor, Gewinnspiele und Aktionen zu veranstalten. Die Teilnahmebedingungen werden im sozialen Netzwerk veröffentlicht, unter Einhaltung der LSSI-CE und der geltenden Vorschriften. Das soziale Netzwerk sponsert, unterstützt und verwaltet unsere Aktionen nicht.
GFA Group S.L. nutzt soziale Netzwerke, um Produkte und Dienstleistungen zu bewerben. Jede direkte kommerzielle Mitteilung erfüllt die Anforderungen der DSGVO und der LSSI-CE. Die Empfehlung unserer Seite an andere Personen gilt nicht als Werbung.
Datenschutzerklärungen der sozialen Netzwerke:
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Datenpraktiken oder der geltenden Gesetzgebung abzubilden. Wesentliche Änderungen werden per E-Mail mitgeteilt und auf dieser Seite veröffentlicht. Das oben angegebene Datum der „letzten Aktualisierung“ zeigt, wann die letzte Überarbeitung erfolgt ist.
