Datenschutzerklärung

01 — VERANTWORTUNG

Verantwortung und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineangebot ist der Betreiber des Onlineangebots unter der Marke XELMORIK. XELMORIK ist die Markenbezeichnung und nicht der rechtliche Name des Betreibers.

Edogawa 3-23-23, Bezirk Edogawa, Präfektur Tokio, 132-0013, Japan

Die Verarbeitung personenbezogener Daten richtet sich nach der Datenschutz-Grundverordnung und den in Deutschland anwendbaren Datenschutzvorschriften.

02 — DATENKATEGORIEN

Verarbeitete personenbezogene Daten und Quellen

Verarbeitet werden Daten, die Besucher und Kunden selbst übermitteln, die im Rahmen einer Bestellung entstehen oder die beim technischen Aufruf der Website erzeugt werden.

  • Stammdaten wie Name und Kontaktangaben.
  • Liefer- und Rechnungsadresse sowie Bestell- und Vertragsdaten.
  • Zahlungs- und Abrechnungsdaten, soweit sie für die Zahlungsabwicklung erforderlich sind.
  • Kommunikationsdaten aus Kundenservice, Beschwerden, Rückgaben, Erstattungen und sonstigen Anfragen.
  • Technische Daten wie Internetprotokolladresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen, Angaben zur Verweisquelle und technische Protokolldaten.
  • Cookie- und Einwilligungsdaten sowie Nutzungsdaten, wenn die jeweilige Verarbeitung rechtlich zulässig ist.

03 — WEBSITEAUFRUF

Serverprotokolle und technische Bereitstellung

Beim Aufruf der Website werden technische Verbindungs- und Protokolldaten verarbeitet, um Seiten auszuliefern, den Betrieb zu stabilisieren, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Das berechtigte Interesse besteht in einem funktionsfähigen, belastbaren und vor Missbrauch geschützten Onlineangebot. Soweit technische Daten für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich sind, wird die Verarbeitung zusätzlich auf Artikel 6 Absatz 1 Buchstabe b gestützt.

04 — KUNDENKONTO

Kundenkonto und Anmeldung

Bei der Nutzung eines Kundenkontos werden die bei der Registrierung eingegebenen Kontaktdaten, Anmeldedaten und die dem Konto zugeordneten Bestellinformationen verarbeitet. Die Daten dienen der Kontoverwaltung, der Anmeldung und dem Zugriff auf gespeicherte Bestellinformationen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient. Technische Schutzmaßnahmen gegen missbräuchliche Zugriffe beruhen auf Artikel 6 Absatz 1 Buchstabe f.

05 — BESTELLUNG

Bestellung, Vertrag und Rechnungsdaten

Für die Bearbeitung einer Bestellung werden Name, Kontaktdaten, Lieferadresse, Rechnungsdaten, bestellte Artikel und die für die Abwicklung erforderlichen Vertragsinformationen verarbeitet. Ohne die für die Bestellung erforderlichen Angaben kann der Kaufvertrag nicht abgewickelt werden.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Daten, die zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder Nachweispflichten benötigt werden, werden auf Artikel 6 Absatz 1 Buchstabe c gestützt.

06 — ZAHLUNG

Zahlungsabwicklung und Betrugsprävention

Für Zahlungen werden die zur ausgewählten Zahlungsart erforderlichen Zahlungs- und Transaktionsdaten an den im Kassenbereich eingebundenen Zahlungsdienst übermittelt. Der Online-Shop akzeptiert Mastercard, JCB und Discover.

Die Verarbeitung zur Zahlungsabwicklung beruht auf Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Prüfungen zur Erkennung missbräuchlicher oder betrügerischer Transaktionen beruhen auf Artikel 6 Absatz 1 Buchstabe f, soweit keine speziellere Rechtsgrundlage einschlägig ist. Das berechtigte Interesse besteht in der Vermeidung von Zahlungs- und Betrugsschäden.

07 — VERSAND

Versand und Logistik

Zur Zustellung werden Name, Lieferanschrift, Kontaktdaten und die für die Sendung erforderlichen Bestelldaten an eingesetzte Paket- und Speditionsdienstleister übermittelt. Bei Teillieferungen werden die Daten für die jeweiligen Sendungen verarbeitet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Die Datenübermittlung wird auf den für die Zustellung erforderlichen Umfang begrenzt.

08 — KUNDENSERVICE

Anfragen, Beschwerden und Rückabwicklung

Bei Kontaktaufnahme werden die übermittelten Kontaktdaten, Bestellinformationen, Nachrichten und eingereichten Nachweise verarbeitet. Dies umfasst Anfragen zu Versand, Zahlung, Rückgabe, Erstattung, Umtausch, Mängeln und sonstigen Anliegen.

Soweit die Anfrage einen Vertrag betrifft, ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung die Rechtsgrundlage. Für sonstige Service- und Nachweiszwecke beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f. Das berechtigte Interesse besteht in der Bearbeitung von Anfragen und der Dokumentation geschäftlicher Vorgänge.

09 — COOKIES

Cookies und ähnliche Technologien

Für technisch erforderliche Funktionen werden Cookies und vergleichbare Speichertechniken eingesetzt. Der Zugriff auf Informationen im Endgerät oder deren Speicherung erfolgt ohne Einwilligung nur, soweit dies für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist oder der Übertragung einer Nachricht dient.

Nicht erforderliche Analyse-, Präferenz- oder Marketingtechnologien werden erst nach einer wirksamen Einwilligung eingesetzt. Die Einwilligung bildet zugleich die datenschutzrechtliche Rechtsgrundlage nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Eine erteilte Einwilligung lässt sich über die Cookie-Einstellungen der Website für die Zukunft widerrufen.

10 — EMPFÄNGER

Empfänger und eingesetzte Dienstleister

Personenbezogene Daten werden nur an Stellen übermittelt, die sie für die jeweilige Aufgabe benötigen. Dazu zählen die Shopify-Plattform für Shop- und Hostingfunktionen, Zahlungsdienstleister, Paket- und Speditionsdienstleister, technische Dienstleister sowie Stellen, denen Daten aufgrund einer gesetzlichen Verpflichtung offenzulegen sind.

Dienstleister, die Daten im Auftrag verarbeiten, werden nach den anwendbaren datenschutzrechtlichen Anforderungen eingebunden. Eine Nutzung der Daten für eigene Zwecke erfolgt nur, wenn dafür eine eigene Rechtsgrundlage des jeweiligen Empfängers besteht.

11 — DRITTLÄNDER

Übermittlung außerhalb des Europäischen Wirtschaftsraums

Beim Einsatz internationaler Plattform-, Zahlungs- oder IT-Dienste werden personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet. Eine solche Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses oder anderer gesetzlich anerkannter Schutzmechanismen, insbesondere geeigneter Standardvertragsklauseln und ergänzender Schutzmaßnahmen, soweit diese erforderlich sind.

Der Umfang einer Übermittlung wird auf die Daten begrenzt, die für den jeweiligen Dienst benötigt werden.

12 — SPEICHERDAUER

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Vertrags-, Rechnungs- und Nachweisdaten bleiben für die Dauer gesetzlicher Aufbewahrungsfristen gespeichert. Kommunikationsdaten werden gelöscht, wenn der Bearbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungs- oder Verteidigungsinteressen entgegenstehen.

Einwilligungsdaten werden für den Nachweis der erteilten oder widerrufenen Einwilligung im erforderlichen Umfang gespeichert. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht oder anonymisiert.

13 — BETROFFENENRECHTE

Rechte betroffener Personen

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen eine Verarbeitung für Direktwerbung besteht jederzeit ein Widerspruchsrecht.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung von Datenschutzrechten genügt eine Nachricht an careteam@xelmorik.com. Zur Vermeidung einer unberechtigten Offenlegung können Angaben zur Identitätsprüfung angefordert werden.

14 — AUTOMATISIERUNG

Automatisierte Prüfungen und Daten Minderjähriger

Zahlungs- und Plattformdienste setzen technische Prüfungen zur Betrugs- und Risikoprävention ein. Soweit eine ausschließlich automatisierte Entscheidung eine rechtliche oder vergleichbar erhebliche Wirkung für eine Person entfaltet, gelten die gesetzlichen Rechte nach Artikel 22 der Datenschutz-Grundverordnung.

Das Onlineangebot richtet sich nicht gezielt an Kinder. Daten Minderjähriger werden nur verarbeitet, wenn die rechtlichen Voraussetzungen für die jeweilige Nutzung oder Bestellung erfüllt sind.