01 — VERANTWORTUNG
Verantwortung und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineangebot ist der Betreiber des Onlineangebots unter der Marke XELMORIK. XELMORIK ist die Markenbezeichnung und nicht der rechtliche Name des Betreibers.
Die Verarbeitung personenbezogener Daten richtet sich nach der Datenschutz-Grundverordnung und den in Deutschland anwendbaren Datenschutzvorschriften.
02 — DATENKATEGORIEN
Verarbeitete personenbezogene Daten und Quellen
Verarbeitet werden Daten, die Besucher und Kunden selbst übermitteln, die im Rahmen einer Bestellung entstehen oder die beim technischen Aufruf der Website erzeugt werden.
- Stammdaten wie Name und Kontaktangaben.
- Liefer- und Rechnungsadresse sowie Bestell- und Vertragsdaten.
- Zahlungs- und Abrechnungsdaten, soweit sie für die Zahlungsabwicklung erforderlich sind.
- Kommunikationsdaten aus Kundenservice, Beschwerden, Rückgaben, Erstattungen und sonstigen Anfragen.
- Technische Daten wie Internetprotokolladresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen, Angaben zur Verweisquelle und technische Protokolldaten.
- Cookie- und Einwilligungsdaten sowie Nutzungsdaten, wenn die jeweilige Verarbeitung rechtlich zulässig ist.
03 — WEBSITEAUFRUF
Serverprotokolle und technische Bereitstellung
Beim Aufruf der Website werden technische Verbindungs- und Protokolldaten verarbeitet, um Seiten auszuliefern, den Betrieb zu stabilisieren, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Das berechtigte Interesse besteht in einem funktionsfähigen, belastbaren und vor Missbrauch geschützten Onlineangebot. Soweit technische Daten für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich sind, wird die Verarbeitung zusätzlich auf Artikel 6 Absatz 1 Buchstabe b gestützt.
04 — KUNDENKONTO
Kundenkonto und Anmeldung
Bei der Nutzung eines Kundenkontos werden die bei der Registrierung eingegebenen Kontaktdaten, Anmeldedaten und die dem Konto zugeordneten Bestellinformationen verarbeitet. Die Daten dienen der Kontoverwaltung, der Anmeldung und dem Zugriff auf gespeicherte Bestellinformationen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient. Technische Schutzmaßnahmen gegen missbräuchliche Zugriffe beruhen auf Artikel 6 Absatz 1 Buchstabe f.
05 — BESTELLUNG
Bestellung, Vertrag und Rechnungsdaten
Für die Bearbeitung einer Bestellung werden Name, Kontaktdaten, Lieferadresse, Rechnungsdaten, bestellte Artikel und die für die Abwicklung erforderlichen Vertragsinformationen verarbeitet. Ohne die für die Bestellung erforderlichen Angaben kann der Kaufvertrag nicht abgewickelt werden.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Daten, die zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder Nachweispflichten benötigt werden, werden auf Artikel 6 Absatz 1 Buchstabe c gestützt.
06 — ZAHLUNG
Zahlungsabwicklung und Betrugsprävention
Für Zahlungen werden die zur ausgewählten Zahlungsart erforderlichen Zahlungs- und Transaktionsdaten an den im Kassenbereich eingebundenen Zahlungsdienst übermittelt. Der Online-Shop akzeptiert Mastercard, JCB und Discover.
Die Verarbeitung zur Zahlungsabwicklung beruht auf Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Prüfungen zur Erkennung missbräuchlicher oder betrügerischer Transaktionen beruhen auf Artikel 6 Absatz 1 Buchstabe f, soweit keine speziellere Rechtsgrundlage einschlägig ist. Das berechtigte Interesse besteht in der Vermeidung von Zahlungs- und Betrugsschäden.
07 — VERSAND
Versand und Logistik
Zur Zustellung werden Name, Lieferanschrift, Kontaktdaten und die für die Sendung erforderlichen Bestelldaten an eingesetzte Paket- und Speditionsdienstleister übermittelt. Bei Teillieferungen werden die Daten für die jeweiligen Sendungen verarbeitet.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Die Datenübermittlung wird auf den für die Zustellung erforderlichen Umfang begrenzt.
08 — KUNDENSERVICE
Anfragen, Beschwerden und Rückabwicklung
Bei Kontaktaufnahme werden die übermittelten Kontaktdaten, Bestellinformationen, Nachrichten und eingereichten Nachweise verarbeitet. Dies umfasst Anfragen zu Versand, Zahlung, Rückgabe, Erstattung, Umtausch, Mängeln und sonstigen Anliegen.
Soweit die Anfrage einen Vertrag betrifft, ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung die Rechtsgrundlage. Für sonstige Service- und Nachweiszwecke beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f. Das berechtigte Interesse besteht in der Bearbeitung von Anfragen und der Dokumentation geschäftlicher Vorgänge.
09 — COOKIES
Cookies und ähnliche Technologien
Für technisch erforderliche Funktionen werden Cookies und vergleichbare Speichertechniken eingesetzt. Der Zugriff auf Informationen im Endgerät oder deren Speicherung erfolgt ohne Einwilligung nur, soweit dies für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist oder der Übertragung einer Nachricht dient.
Nicht erforderliche Analyse-, Präferenz- oder Marketingtechnologien werden erst nach einer wirksamen Einwilligung eingesetzt. Die Einwilligung bildet zugleich die datenschutzrechtliche Rechtsgrundlage nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Eine erteilte Einwilligung lässt sich über die Cookie-Einstellungen der Website für die Zukunft widerrufen.
10 — EMPFÄNGER
Empfänger und eingesetzte Dienstleister
Personenbezogene Daten werden nur an Stellen übermittelt, die sie für die jeweilige Aufgabe benötigen. Dazu zählen die Shopify-Plattform für Shop- und Hostingfunktionen, Zahlungsdienstleister, Paket- und Speditionsdienstleister, technische Dienstleister sowie Stellen, denen Daten aufgrund einer gesetzlichen Verpflichtung offenzulegen sind.
Dienstleister, die Daten im Auftrag verarbeiten, werden nach den anwendbaren datenschutzrechtlichen Anforderungen eingebunden. Eine Nutzung der Daten für eigene Zwecke erfolgt nur, wenn dafür eine eigene Rechtsgrundlage des jeweiligen Empfängers besteht.
11 — DRITTLÄNDER
Übermittlung außerhalb des Europäischen Wirtschaftsraums
Beim Einsatz internationaler Plattform-, Zahlungs- oder IT-Dienste werden personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet. Eine solche Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses oder anderer gesetzlich anerkannter Schutzmechanismen, insbesondere geeigneter Standardvertragsklauseln und ergänzender Schutzmaßnahmen, soweit diese erforderlich sind.
Der Umfang einer Übermittlung wird auf die Daten begrenzt, die für den jeweiligen Dienst benötigt werden.
12 — SPEICHERDAUER
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Vertrags-, Rechnungs- und Nachweisdaten bleiben für die Dauer gesetzlicher Aufbewahrungsfristen gespeichert. Kommunikationsdaten werden gelöscht, wenn der Bearbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungs- oder Verteidigungsinteressen entgegenstehen.
Einwilligungsdaten werden für den Nachweis der erteilten oder widerrufenen Einwilligung im erforderlichen Umfang gespeichert. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht oder anonymisiert.
13 — BETROFFENENRECHTE
Rechte betroffener Personen
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung für Direktwerbung besteht jederzeit ein Widerspruchsrecht.
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung von Datenschutzrechten genügt eine Nachricht an careteam@xelmorik.com. Zur Vermeidung einer unberechtigten Offenlegung können Angaben zur Identitätsprüfung angefordert werden.
14 — AUTOMATISIERUNG
Automatisierte Prüfungen und Daten Minderjähriger
Zahlungs- und Plattformdienste setzen technische Prüfungen zur Betrugs- und Risikoprävention ein. Soweit eine ausschließlich automatisierte Entscheidung eine rechtliche oder vergleichbar erhebliche Wirkung für eine Person entfaltet, gelten die gesetzlichen Rechte nach Artikel 22 der Datenschutz-Grundverordnung.
Das Onlineangebot richtet sich nicht gezielt an Kinder. Daten Minderjähriger werden nur verarbeitet, wenn die rechtlichen Voraussetzungen für die jeweilige Nutzung oder Bestellung erfüllt sind.