Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Patrick Moleman

Görresstraße 19a, 41334 Nettetal

support@xphandel.de

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung eines funktionsfähigen Shops sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. f DSGVO (berechtigte Interessen am sicheren Betrieb), lit. c DSGVO (gesetzliche Pflichten) sowie lit. a DSGVO (Einwilligung, z. B. Newsletter und Werbe-Cookies).

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

Beim Besuch unseres Shops verarbeitet unser Hosting-Dienstleister (Shop-Plattform Base44) technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten (Server-Logs), um den Betrieb und die Sicherheit des Angebots zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden regelmäßig nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Wir verarbeiten personenbezogene Daten (Name, E-Mail-Adresse, Lieferadresse, Bestell- und Zahlungsdaten) zur Abwicklung deiner Bestellung, zur Rechnungsstellung und für die Bestellkommunikation per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für dein Kundenkonto speichern wir deine Zugangsdaten (E-Mail-Adresse und verschlüsseltes Passwort). Du kannst die Löschung deines Kontos jederzeit per E-Mail an support@xphandel.de verlangen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

Bestellungen sind auch als Gast ohne Kundenkonto möglich. Für die Abwicklung gelten dieselben Angaben und Rechtsgrundlagen.

Bei Zahlungen mit Karte, Klarna, Apple Pay oder einer weiteren über unsere Kassenlösung angebotenen Zahlungsart wird die Zahlungsabwicklung über den Zahlungsdienstleister unserer Shop-Plattform abgewickelt (Base44 Payments, betrieben von Wix Payments, Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel, bzw. dessen europäische Verarbeitungsgesellschaften). Dabei verarbeitet der Zahlungsdienstleister die für die Abwicklung erforderlichen Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO); für diese Verarbeitung gilt die Datenschutzerklärung von Wix Payments.

Wenn du per PayPal bezahlst, geben wir die zur Zahlungsabwicklung erforderlichen Daten (Name, E-Mail, Lieferadresse, Bestellsumme) an PayPal (Europe) S.à r.l. et Cie, S.C.A. weiter. Für die Verarbeitung gilt die Datenschutzerklärung von PayPal.

Bei der Anmeldung über Google („Mit Google anmelden“) verarbeiten wir deinen Namen und deine E-Mail-Adresse, um dir die Anmeldung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Dabei werden deine Login-Daten von Google Ireland Limited an uns übermittelt. Google ist nach dem EU-US Data Privacy Framework zertifiziert; weitere Informationen findest du in der Datenschutzerklärung von Google.

Für Produktbewertungen verarbeiten wir deinen angezeigten Namen (abgeleitet aus deiner E-Mail-Adresse), deine Sterne-Bewertung und deinen Bewertungstext und veröffentlichen diese auf der Produktseite (Art. 6 Abs. 1 lit. b DSGVO). Bewertungen sind nur nach einem Kauf desselben Produkts möglich. Du kannst die Löschung deiner Bewertung jederzeit verlangen.

Für unser Bonusprogramm verarbeiten wir die Anzahl deiner bezahlten und nicht stornierten Bestellungen, um deinen Punktestand und dein Guthaben zu berechnen (Art. 6 Abs. 1 lit. b DSGVO). Nimmst du am täglichen Glücksrad teil, speichern wir deine Kundenkennung, deine E-Mail-Adresse, den Zeitpunkt der Drehung, den Gewinn und die gutgeschriebenen Punkte, um die Gewinne korrekt zuzuordnen und Mehrfachteilnahmen innerhalb von 24 Stunden zu verhindern (Art. 6 Abs. 1 lit. b DSGVO).

Diese Daten sind mit deinem Kundenkonto verknüpft und werden bei Löschung des Kontos gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Wenn du uns über das Kontaktformular oder per E-Mail eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Angeboten, neuen Produkten und Auktionen zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung wirst du in den Verteiler aufgenommen.

Zum Nachweis deiner Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse sowie den Wortlaut der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an uns. Danach erhältst du keinen Newsletter mehr. Die Protokolldaten bewahren wir auf, solange sie zum Nachweis der früheren Einwilligung erforderlich sind (in der Regel bis zu 3 Jahre).

Der Versand erfolgt über den technischen Dienstleister unserer Shop-Plattform, der die Daten ausschließlich in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Technisch notwendige Daten werden lokal in deinem Browser gespeichert (z. B. dein Warenkorb und deine Cookie-Einwilligung). Diese Speicherung ist zur Bereitstellung des Shops erforderlich (§ 25 Abs. 2 TDDDG).

Für die Reichweitenmessung werden pseudonyme Nutzungsdaten (Statistiken über Seitenaufrufe) verarbeitet – dies nur, wenn du dem im Cookie-Banner über „Alle akzeptieren“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Werbung: Mit deiner Zustimmung im Cookie-Banner werden Werbeanzeigen über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgespielt. Google setzt dabei Cookies und verarbeitet Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten findest du unter https://policies.google.com/technologies/ads. Du kannst personalisierte Werbung zudem in den Google-Anzeigeneinstellungen ablehnen. Ohne deine Zustimmung werden keine Werbe- oder Tracking-Cookies von Dritten gesetzt.

Deine Entscheidung im Cookie-Banner protokollieren wir mit IP-Adresse und Browser-Informationen (Art. 6 Abs. 1 lit. c und f DSGVO), um die Einwilligung rechtlich nachweisen zu können. Diese Protokolldaten werden getrennt von den Nutzungsdaten gespeichert.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten (Art. 28 DSGVO): den Hosting- und Plattformbetreiber unseres Shops, den E-Mail-Versand für Bestell- und System-E-Mails, den Newsletter-Versand sowie die oben genannten Zahlungsdienstleister. Eine Weitergabe an Versanddienstleister erfolgt nur, soweit dies zur Lieferung deiner Bestellung erforderlich ist.

Bestell- und Kontodaten werden gespeichert, solange gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bestehen (i. d. R. 6–10 Jahre). Übrige Daten löschen wir, sobald der Zweck der Verarbeitung entfällt und keine Aufbewahrungspflichten entgegenstehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Eine Anfrage zu deinen Rechten richtest du einfach per E-Mail an support@xphandel.de.

Die Angabe deiner Daten im Bestellprozess ist gesetzlich nicht vorgeschrieben, für den Abschluss eines Kaufvertrags jedoch erforderlich. Ohne diese Angaben können wir deine Bestellung nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Übertragung aller Daten erfolgt TLS-verschlüsselt. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Wir geben deine Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung oder aufgrund gesetzlicher Vorschriften erforderlich.