Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Concept Tiramisu S.L.Carrer dels Botons 10
07001 Palma, Spanien
E-Mail: contact@concepttiramisu.com
2. Allgemeine Hinweise und anwendbares Recht
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend der Datenschutz-Grundverordnung (DSGVO, EU 2016/679), dem spanischen Organischen Gesetz 3/2018 zum Schutz personenbezogener Daten (LOPDGDD) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies stets auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.
3. Hosting
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adresse (siehe Abschnitt 4). Mit IONOS wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
4. Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Systemsicherheit und der Optimierung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.
5. Kontaktaufnahme (Kontaktformular und E-Mail)
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, ggf. Unternehmen, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns verarbeitet und gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die technische Übertragung und Zustellung von Kontaktformularnachrichten erfolgt über die IONOS SE (E-Mail-Infrastruktur), mit der ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 12 Monaten ab der letzten Interaktion, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Schriftarten (lokales Hosting)
Diese Website nutzt Schriftarten, die lokal auf unserem Server gespeichert sind. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden keine Daten an Dritte übertragen.
7. Local Storage und Webanalyse
7.1 Technisch notwendiger Local Storage
Zur Speicherung Ihrer Sprachauswahl (Deutsch/Englisch/Spanisch) wird ein einzelner Eintrag im Local Storage Ihres Browsers abgelegt. Dieser Eintrag ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 22.2 LSSI-CE), verbleibt ausschließlich in Ihrem Browser und wird nicht an uns oder Dritte übertragen. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
7.2 Webanalyse mit Plausible Analytics
Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible ist auf Servern in Deutschland (Hetzner Online GmbH) gehostet.
Plausible verwendet keine Cookies, kein Fingerprinting und speichert keinerlei personenbezogene Daten oder Gerätekennungen. Es findet kein Zugriff auf Ihr Endgerät statt. Erfasst werden ausschließlich vollständig anonymisierte, aggregierte Statistiken: Seitenaufrufe, Referrer-Domain, Gerätekategorie (Desktop/Mobil/Tablet), Browsertyp, Betriebssystem sowie das Herkunftsland (auf Basis der IP-Adresse, die unmittelbar nach der Auswertung verworfen und nicht gespeichert wird).
Da Plausible weder Cookies noch vergleichbare Technologien einsetzt die auf Ihr Endgerät zugreifen, ist weder nach § 25 TDDDG noch nach Art. 22.2 LSSI-CE eine Einwilligung erforderlich. Es werden keine personenbezogenen Daten in Drittländer übertragen. Rechtsgrundlage für die Verarbeitung der anonymisierten Statistikdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Optimierung unseres Webangebots). Dieses Interesse überwiegt angesichts der vollständigen Anonymisierung die schutzwürdigen Interessen der Nutzer.
Weitere Informationen zur Datenschutzpraxis von Plausible: https://plausible.io/privacy sowie https://plausible.io/data-policy.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.
9. Datenschutzverletzungen
Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie sowie die zuständige Aufsichtsbehörde (AEPD) unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls, informieren (Art. 33, 34 DSGVO).
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Die Website richtet sich nicht an Kinder unter 16 Jahren.
11. Ihre Rechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an contact@concepttiramisu.com.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, www.aepd.es); Sie können sich jedoch auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
12. Aktualität und Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: Juni 2026
Privacy Policy
This English translation is provided for convenience only. The German version is legally binding.
1. Controller
The controller responsible for data processing on this website is:
Concept Tiramisu S.L.Carrer dels Botons 10
07001 Palma, Spain
Email: contact@concepttiramisu.com
2. General information and applicable law
We take the protection of your personal data very seriously and treat your personal data confidentially and in accordance with the General Data Protection Regulation (GDPR, EU 2016/679), the Spanish Organic Law 3/2018 on the Protection of Personal Data (LOPDGDD), and this privacy policy. This website can generally be used without providing personal data. Where personal data is collected, this is always done on the basis of a legal permission or your consent.
3. Hosting
This website is hosted by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. When you visit our website, IONOS collects various log files including your IP address (see section 4). A data processing agreement pursuant to Art. 28 GDPR has been concluded with IONOS. For details, see the IONOS privacy policy: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
4. Server log files
When you access this website, the hosting provider automatically stores information in so-called server log files, which your browser transmits automatically:
- IP address of the requesting device
- Date and time of access
- Name and URL of the retrieved file
- Website from which the access originates (referrer URL)
- Browser used and, where applicable, the operating system
Processing is based on Art. 6(1)(f) GDPR. Our legitimate interest lies in the technically error-free presentation, system security, and optimisation of the website. This data is not merged with other data sources. The log files are automatically deleted after 30 days at the latest.
5. Contact (contact form and email)
If you contact us via the contact form or by email, the data you provide (name, company if applicable, email address, content of the message) will be processed and stored by us for the purpose of handling your enquiry and for possible follow-up questions. We do not pass on this data without your consent.
The technical transmission and delivery of contact form messages is carried out via IONOS SE (email infrastructure), with which a data processing agreement pursuant to Art. 28 GDPR has been concluded.
The legal basis is Art. 6(1)(b) GDPR insofar as your enquiry relates to the initiation or performance of a contract, and otherwise Art. 6(1)(f) GDPR (legitimate interest in the effective handling of enquiries). Your data will be deleted as soon as it is no longer required to achieve the purpose for which it was collected, and at the latest 12 months after the last interaction, unless statutory retention obligations apply.
6. Fonts (local hosting)
This website uses fonts that are stored locally on our server. When you access the website, no connection is established to servers of Google or other third parties; no data is transferred to third parties.
7. Local storage and web analytics
7.1 Technically necessary local storage
A single entry is stored in your browser's local storage to save your language selection (German/English/Spanish). This entry is technically necessary for the function you requested (§ 25(2) no. 2 of the German TDDDG and Art. 22.2 of the Spanish LSSI-CE), remains exclusively in your browser, and is not transferred to us or third parties. You can delete it at any time via your browser settings.
7.2 Web analytics with Plausible Analytics
This website uses Plausible Analytics, a privacy-friendly web analytics service provided by Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia (EU). Plausible is hosted on servers in Germany (Hetzner Online GmbH).
Plausible uses no cookies, no fingerprinting, and does not store any personal data or device identifiers. No access to your device takes place. Only fully anonymised, aggregated statistics are collected: page views, referrer domain, device category (desktop/mobile/tablet), browser type, operating system, and country of origin (based on the IP address, which is discarded immediately after evaluation and not stored).
Since Plausible uses neither cookies nor comparable technologies that access your device, no consent is required under § 25 TDDDG or Art. 22.2 LSSI-CE. No personal data is transferred to third countries. The legal basis for processing the anonymised statistical data is Art. 6(1)(f) GDPR (legitimate interest in improving and optimising our website). Given the complete anonymisation, this interest outweighs the legitimate interests of users.
Further information on Plausible's data practices: https://plausible.io/privacy and https://plausible.io/data-policy.
8. SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, this site uses SSL/TLS encryption. You can recognise an encrypted connection by the "https://" in your browser's address bar and the padlock symbol.
9. Data breaches
In the event of a data breach that poses a high risk to your rights and freedoms, we will inform you and the competent supervisory authority (AEPD) without undue delay, and at the latest within 72 hours of becoming aware of the incident (Art. 33, 34 GDPR).
10. No automated decision-making
No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place. This website is not directed at children under 16 years of age.
11. Your rights
You have the following rights regarding your personal data stored by us:
- Right of access (Art. 15 GDPR)
- Right to rectification (Art. 16 GDPR)
- Right to erasure (Art. 17 GDPR)
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object to processing (Art. 21 GDPR)
- Right to withdraw consent with effect for the future (Art. 7(3) GDPR)
To exercise your rights, an informal email to contact@concepttiramisu.com is sufficient.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority is in particular the Spanish data protection authority (Agencia Española de Protección de Datos, AEPD, www.aepd.es); however, you may also contact the supervisory authority of your habitual residence.
12. Currency and amendment of this privacy policy
Due to the further development of our website or changed legal or regulatory requirements, it may become necessary to amend this privacy policy. The current version can always be found on this page.
Last updated: June 2026
Política de privacidad
Esta traducción al español se ofrece únicamente a título informativo. La versión alemana es la jurídicamente vinculante.
1. Responsable
El responsable del tratamiento de datos en este sitio web es:
Concept Tiramisu S.L.Carrer dels Botons 10
07001 Palma, España
Correo electrónico: contact@concepttiramisu.com
2. Información general y legislación aplicable
Nos tomamos muy en serio la protección de sus datos personales y los tratamos de forma confidencial y conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a esta política de privacidad. Por lo general, este sitio web puede utilizarse sin facilitar datos personales. Cuando se recojan datos personales, ello se hará siempre sobre la base de una autorización legal o de su consentimiento.
3. Alojamiento
Este sitio web está alojado en IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania. Cuando visita nuestro sitio web, IONOS registra diversos archivos de registro, incluida su dirección IP (véase el apartado 4). Se ha celebrado con IONOS un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Para más detalles, consulte la política de privacidad de IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
4. Archivos de registro del servidor
Al acceder a este sitio web, el proveedor de alojamiento almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador transmite automáticamente:
- Dirección IP del dispositivo solicitante
- Fecha y hora del acceso
- Nombre y URL del archivo consultado
- Sitio web desde el que se realiza el acceso (URL de referencia)
- Navegador utilizado y, en su caso, el sistema operativo
El tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo reside en la presentación técnicamente correcta, la seguridad del sistema y la optimización del sitio web. Estos datos no se combinan con otras fuentes de datos. Los archivos de registro se eliminan automáticamente a más tardar a los 30 días.
5. Contacto (formulario de contacto y correo electrónico)
Si se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, los datos que nos facilite (nombre, empresa en su caso, dirección de correo electrónico, contenido del mensaje) serán tratados y almacenados por nosotros con el fin de atender su consulta y para posibles preguntas de seguimiento. No cedemos estos datos sin su consentimiento.
La transmisión técnica y la entrega de los mensajes del formulario de contacto se realizan a través de IONOS SE (infraestructura de correo electrónico), con la que se ha celebrado un contrato de encargo de tratamiento conforme al art. 28 del RGPD.
La base jurídica es el art. 6, apdo. 1, letra b del RGPD cuando su consulta esté relacionada con la preparación o ejecución de un contrato y, en los demás casos, el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la tramitación eficaz de las consultas). Sus datos se eliminarán en cuanto dejen de ser necesarios para el fin para el que fueron recogidos y, a más tardar, 12 meses después de la última interacción, salvo que existan obligaciones legales de conservación.
6. Fuentes tipográficas (alojamiento local)
Este sitio web utiliza fuentes tipográficas almacenadas localmente en nuestro servidor. Al acceder al sitio web no se establece ninguna conexión con servidores de Google u otros terceros; no se transfieren datos a terceros.
7. Local Storage y analítica web
7.1 Local Storage técnicamente necesario
Para guardar su selección de idioma (alemán/inglés/español) se almacena una única entrada en el Local Storage de su navegador. Esta entrada es técnicamente necesaria para la función que usted solicita (§ 25, apdo. 2, n.º 2 de la ley alemana TDDDG y art. 22.2 de la LSSI-CE), permanece exclusivamente en su navegador y no se transmite a nosotros ni a terceros. Puede eliminarla en cualquier momento a través de la configuración de su navegador.
7.2 Analítica web con Plausible Analytics
Este sitio web utiliza Plausible Analytics, un servicio de analítica web respetuoso con la privacidad de Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia (UE). Plausible está alojado en servidores en Alemania (Hetzner Online GmbH).
Plausible no utiliza cookies ni fingerprinting y no almacena datos personales ni identificadores de dispositivos. No se produce ningún acceso a su dispositivo. Solo se recogen estadísticas totalmente anonimizadas y agregadas: páginas vistas, dominio de referencia, categoría de dispositivo (escritorio/móvil/tablet), tipo de navegador, sistema operativo y país de origen (determinado a partir de la dirección IP, que se descarta inmediatamente después de la evaluación y no se almacena).
Dado que Plausible no utiliza cookies ni tecnologías comparables que accedan a su dispositivo, no se requiere consentimiento ni conforme al § 25 TDDDG ni al art. 22.2 de la LSSI-CE. No se transfieren datos personales a terceros países. La base jurídica para el tratamiento de los datos estadísticos anonimizados es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la mejora y optimización de nuestro sitio web). Dada la anonimización completa, este interés prevalece sobre los intereses legítimos de los usuarios.
Más información sobre las prácticas de protección de datos de Plausible: https://plausible.io/privacy y https://plausible.io/data-policy.
8. Cifrado SSL/TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, este sitio utiliza cifrado SSL/TLS. Puede reconocer una conexión cifrada por el «https://» en la barra de direcciones de su navegador y por el símbolo del candado.
9. Violaciones de la seguridad de los datos
En caso de una violación de la seguridad de los datos que suponga un alto riesgo para sus derechos y libertades, le informaremos a usted y a la autoridad de control competente (AEPD) sin dilación indebida y, a más tardar, dentro de las 72 horas siguientes a tener conocimiento del incidente (arts. 33 y 34 del RGPD).
10. Ausencia de decisiones automatizadas
No se llevan a cabo decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. Este sitio web no está dirigido a menores de 16 años.
11. Sus derechos
Respecto a sus datos personales almacenados por nosotros, le asisten los siguientes derechos:
- Derecho de acceso (art. 15 RGPD)
- Derecho de rectificación (art. 16 RGPD)
- Derecho de supresión (art. 17 RGPD)
- Derecho a la limitación del tratamiento (art. 18 RGPD)
- Derecho a la portabilidad de los datos (art. 20 RGPD)
- Derecho de oposición al tratamiento (art. 21 RGPD)
- Derecho a retirar el consentimiento otorgado con efectos para el futuro (art. 7, apdo. 3 RGPD)
Para ejercer sus derechos basta con enviar un correo electrónico informal a contact@concepttiramisu.com.
Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente es, en particular, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); no obstante, también puede dirigirse a la autoridad de control de su lugar de residencia habitual.
12. Vigencia y modificación de esta política de privacidad
Debido al desarrollo continuo de nuestro sitio web o a cambios en los requisitos legales o administrativos, puede ser necesario adaptar esta política de privacidad. La versión actual se encuentra siempre en esta página.
Última actualización: junio de 2026