Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Für die Verarbeitung personenbezogener Daten, die über xelvarik.com erhoben werden, ist die unter der Marke xelvarik auftretende Stelle mit folgender Anschrift verantwortlich:

7722 W Wisconsin Ave
Milwaukee, WI 53213
USA

Diese Datenschutzerklärung erläutert, auf welche Weise personenbezogene Informationen bei der Nutzung von xelvarik.com erhoben, verwendet, weitergegeben, gespeichert und geschützt werden.

Erfasst werden insbesondere Verarbeitungsvorgänge im Zusammenhang mit:

dem Aufruf und der Nutzung einzelner Websitebereiche;
der Aufgabe und Abwicklung von Bestellungen;
der Durchführung von Zahlungsvorgängen;
der Organisation von Versand und Zustellung;
der Kommunikation mit dem Kundenservice;
der Durchführung von Werbe- und Marketingmaßnahmen.

Die Verarbeitung richtet sich nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, nachfolgend „DSGVO“ – sowie nach den ergänzend anwendbaren Datenschutzvorschriften.

2. Verarbeitete Datenarten und Erhebungswege

Abhängig davon, wie die Website und ihre Funktionen genutzt werden, können unter anderem folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname;
Post- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Angaben zu Einkäufen und Bestellungen;
Informationen zu Zahlungstransaktionen;
Daten, die für Versand und Zustellung benötigt werden;
IP-Adresse;
technische Angaben zu Browser und Endgerät;
Informationen über die Nutzung und Navigation auf der Website;
Inhalte von Nachrichten an den Kundenservice;
ausgewählte Cookie-Einstellungen;
Nachweise über abgegebene Einwilligungen.

Die Erhebung kann insbesondere über Bestellformulare, Kundenkonten, Benutzerprofile, Cookies, technische Serverprotokolle oder andere vergleichbar eingesetzte Technologien erfolgen.

Die Übermittlung besonderer Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO wird über die Website nicht gezielt verlangt. Nutzer sollten daher weder über Formulare noch im Rahmen von Kundenserviceanfragen sensible Informationen mitteilen, die für das jeweilige Anliegen nicht erforderlich sind.

3. Verarbeitungszwecke und mögliche Empfänger

Personenbezogene Daten können für folgende Aufgaben verwendet werden:

Entgegennahme, Durchführung und Verwaltung von Bestellungen;
Bearbeitung von Zahlungen;
Koordination von Versand, Zustellung, Rücksendungen und Erstattungen;
Mitteilungen zu Bestellungen oder angefragten Leistungen;
Prüfung und Beantwortung von Kundenserviceanfragen;
Überwachung der technischen Verfügbarkeit und Funktionsfähigkeit der Website;
Auswertung und Weiterentwicklung der angebotenen Funktionen und Leistungen;
Erkennung und Verhinderung betrügerischer, missbräuchlicher oder rechtswidriger Aktivitäten;
Erfüllung steuerlicher, buchhalterischer, verwaltungsbezogener und gesetzlicher Pflichten;
Bearbeitung von Streitfällen sowie Wahrung rechtlicher Interessen;
Versand von Newslettern oder werblichen Mitteilungen, sofern eine gesetzlich erforderliche vorherige Einwilligung vorliegt;
Einsatz nicht technisch erforderlicher Analyse-, Werbe- oder Marketing-Cookies nach Einholung der erforderlichen Einwilligung.

Externe Stellen erhalten nur insoweit Zugriff auf personenbezogene Daten, wie dies für die Durchführung der angeforderten Leistung, den technischen Betrieb der Website oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Als Empfänger oder Empfängerkategorien kommen insbesondere in Betracht:

Zahlungsdienstleister;
Banken, Finanzinstitute und Zahlungsnetzwerke;
Versanddienstleister, Frachtführer und Logistikpartner;
Anbieter von IT-Infrastruktur, technischer Betreuung und Sicherheitsleistungen;
Dienstleister zur Erkennung und Vermeidung von Betrug;
Anbieter von Analyse- oder Marketingwerkzeugen, sofern solche Dienste tatsächlich verwendet werden und die Cookie-Auswahl des Nutzers dies zulässt;
steuerliche, buchhalterische, rechtliche oder sonstige fachliche Berater;
Gerichte, Behörden sowie Verwaltungs- oder Steuerstellen, wenn eine gesetzliche Übermittlungspflicht besteht.

Je nach Ausgestaltung der jeweiligen Leistung können diese Empfänger als Auftragsverarbeiter, Unterauftragsverarbeiter oder eigenständig Verantwortliche tätig werden.

Personenbezogene Daten werden nicht verkauft.

4. Aufbewahrung und Cookie-Einstellungen

Personenbezogene Informationen bleiben nur so lange gespeichert, wie sie für den jeweiligen Erhebungs- und Verarbeitungszweck benötigt werden.

Eine längere Aufbewahrung kann erforderlich sein, um:

steuerliche, buchhalterische oder sonstige gesetzliche Pflichten zu erfüllen;
durchgeführte Geschäftsvorgänge zu dokumentieren;
Rücksendungen, Erstattungen, Beschwerden oder Beanstandungen zu bearbeiten;
betrügerische oder missbräuchliche Vorgänge zu verhindern;
Rechtsansprüche festzustellen, auszuüben oder abzuwehren.

Bestell- und Transaktionsinformationen können für die Dauer gespeichert werden, die nach den jeweils anwendbaren steuerlichen, buchhalterischen und handelsrechtlichen Vorschriften vorgesehen ist.

Daten, die für Werbung oder andere werbliche Maßnahmen verarbeitet werden, bleiben bis zum Widerruf einer Einwilligung, bis zu einem wirksamen Widerspruch oder bis zum Wegfall des jeweiligen Verarbeitungszwecks gespeichert.

Nutzer, die aus Deutschland oder einem anderen Staat des Europäischen Wirtschaftsraums auf die Website zugreifen, erhalten Informationen über die eingesetzten Cookies.

Technisch zwingend erforderliche Cookies können innerhalb der gesetzlichen Grenzen ohne vorherige Einwilligung eingesetzt werden.

Cookies für Analyse, Profilbildung, Werbung oder Marketing, die für den technischen Betrieb nicht notwendig sind, werden nur aktiviert, nachdem der Nutzer ausdrücklich eingewilligt hat, soweit eine solche Zustimmung gesetzlich erforderlich ist.

Über die bereitgestellten Auswahlmöglichkeiten kann der Nutzer:

sämtliche Cookies akzeptieren;
technisch nicht erforderliche Cookies ablehnen;
einzelne Cookie-Kategorien getrennt einstellen;
bereits getroffene Einstellungen später ändern oder eine Einwilligung widerrufen.

Ein späterer Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

5. Rechte betroffener Personen

Unter den Voraussetzungen und innerhalb der Grenzen der DSGVO kann eine betroffene Person insbesondere folgende Rechte ausüben:

Auskunft darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden;
Informationen über gespeicherte Daten und die Art ihrer Verarbeitung erhalten;
unzutreffende Angaben berichtigen lassen;
die Vervollständigung unvollständiger Informationen verlangen;
die Löschung personenbezogener Daten beantragen, sofern die gesetzlichen Voraussetzungen vorliegen;
eine Einschränkung der Verarbeitung verlangen;
die bereitgestellten Daten in einem strukturierten, üblichen und maschinenlesbaren Format erhalten, wenn die Voraussetzungen der Datenübertragbarkeit erfüllt sind;
eine unmittelbare Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch umsetzbar ist;
einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht;
jederzeit Widerspruch gegen die Nutzung personenbezogener Daten für Direktwerbung einlegen;
eine zuvor abgegebene Einwilligung mit Wirkung für die Zukunft widerrufen;
bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen.

Datenschutzanfragen und Erklärungen zur Ausübung dieser Rechte können an folgende Adresse gesendet werden:

E-Mail: support@xelvarik.com

Zur Vermeidung eines unbefugten Zugriffs kann der Verantwortliche diejenigen Angaben anfordern, die vernünftigerweise erforderlich sind, um die Identität der anfragenden Person zu überprüfen.

Die Bearbeitung erfolgt innerhalb der Fristen, die das jeweils anwendbare Datenschutzrecht vorsieht.

6. Rechtsgrundlagen der Verarbeitung

Welche Rechtsgrundlage herangezogen wird, hängt vom Zweck und von der Art des jeweiligen Verarbeitungsvorgangs ab.

6.1 Vertragserfüllung – Artikel 6 Absatz 1 Buchstabe b DSGVO

Eine Verarbeitung kann erforderlich sein, um:

einen Vertrag mit dem Nutzer anzubahnen oder abzuschließen;
Bestellungen entgegenzunehmen und zu verwalten;
Zahlungen zu bearbeiten;
Versand und Zustellung zu organisieren;
Rücksendungen und Erstattungen abzuwickeln;
erworbene Waren oder Leistungen bereitzustellen;
Anfragen zu beantworten, die unmittelbar mit einem Vertrag zusammenhängen.

Werden die hierfür erforderlichen Daten nicht bereitgestellt, kann eine Bestellung oder die angefragte Leistung möglicherweise nicht ausgeführt werden.

6.2 Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO

Liegt eine freiwillige, informierte, eindeutige und auf einen bestimmten Zweck bezogene Zustimmung vor, kann eine Verarbeitung insbesondere für folgende Zwecke erfolgen:

Newsletter;
Werbenachrichten;
Verkaufsförderungsmaßnahmen;
technisch nicht erforderliche Analyse-Cookies;
Werbe- oder Profiling-Cookies;
andere Vorgänge, für die gesetzlich eine Einwilligung vorausgesetzt wird.

Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

6.3 Rechtliche Verpflichtungen – Artikel 6 Absatz 1 Buchstabe c DSGVO

Personenbezogene Daten können verarbeitet werden, soweit dies zur Einhaltung folgender Pflichten erforderlich ist:

steuerliche Pflichten;
buchhalterische Vorgaben;
handelsrechtliche Anforderungen;
verwaltungsrechtliche Verpflichtungen;
Dokumentations- und Nachweispflichten;
gerichtliche Vorgaben;
sonstige anwendbare gesetzliche Anforderungen.

6.4 Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO

Soweit die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, kann eine Verarbeitung folgenden berechtigten Interessen dienen:

Aufrechterhaltung der Sicherheit und technischen Betriebsfähigkeit der Website;
Verhinderung und Erkennung betrügerischer oder missbräuchlicher Handlungen;
Schutz der technischen Systeme;
Verbesserung der angebotenen Leistungen;
Bearbeitung von Anfragen und Mitteilungen;
Wahrung rechtlicher und sonstiger berechtigter Interessen des Verantwortlichen;
Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine auf berechtigten Interessen beruhende Verarbeitung kann nach Maßgabe von Artikel 21 DSGVO Widerspruch eingelegt werden.

7. Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums

Da der Verantwortliche seinen Sitz in den Vereinigten Staaten hat, können über die Website erhobene personenbezogene Daten in den USA oder in einem anderen Staat außerhalb des Europäischen Wirtschaftsraums abgerufen, gespeichert, übermittelt oder anderweitig verarbeitet werden.

Solche Verarbeitungsvorgänge können insbesondere folgende Bereiche betreffen:

Verwaltung von Bestellungen;
Zahlungsbearbeitung;
Versand und Zustellung;
Bearbeitung von Kundenanfragen;
Erkennung und Verhinderung von Betrug;
IT-, Hosting- und Sicherheitsleistungen;
Analyse- oder Marketingdienste, sofern sie eingesetzt werden und die erforderliche Einwilligung des Nutzers vorliegt.

Bei jeder Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums wird geprüft, ob die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind.

Je nach Empfänger, Zielland und betroffener Leistung kann sich die Datenübermittlung insbesondere auf eine der folgenden Grundlagen stützen:

einen Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO;
von der Europäischen Kommission genehmigte Standardvertragsklauseln nach Artikel 46 DSGVO;
andere nach der DSGVO anerkannte geeignete Garantien;
verbindliche interne Datenschutzvorschriften, sofern diese im konkreten Fall anwendbar sind;
eine Ausnahme nach Artikel 49 DSGVO, jedoch nur, wenn deren gesetzliche Voraussetzungen tatsächlich erfüllt sind.

Werden Standardvertragsklauseln eingesetzt, können der Verantwortliche oder der jeweilige Empfänger zusätzliche technische, vertragliche und organisatorische Schutzmaßnahmen treffen, sofern dies angesichts der mit der Übermittlung verbundenen Risiken erforderlich ist.

Betroffene Personen können Auskunft verlangen über:

die Länder, in denen ihre personenbezogenen Daten verarbeitet werden;
die beteiligten Empfängerkategorien;
die für die Übermittlung verwendete Rechtsgrundlage;
die eingesetzten Garantien und gegebenenfalls ergänzenden Schutzmaßnahmen.

Eine Kopie der einschlägigen Garantien, einschließlich anwendbarer Standardvertragsklauseln, kann über folgende Adresse angefordert werden:

E-Mail: support@xelvarik.com

Vor der Bereitstellung dürfen vertrauliche Inhalte, Geschäftsgeheimnisse oder andere Informationen geschwärzt werden, deren Offenlegung rechtlich nicht zulässig ist.

8. Verantwortlicher, Kontakt und Erreichbarkeit

Verantwortlich für die Verarbeitung personenbezogener Daten über xelvarik.com ist:

Marke: xelvarik
Website: xelvarik.com
E-Mail: support@xelvarik.com
Telefon: +1(414)284 3541

Anschrift:

7722 W Wisconsin Ave
Milwaukee, WI 53213
USA

Anliegen zum Datenschutz sowie Anträge zur Ausübung von Rechten nach der DSGVO sind an die vorstehend genannte E-Mail-Adresse zu richten.

Zur eindeutigen Zuordnung sollte die Anfrage nach Möglichkeit folgende Angaben enthalten:

das Recht, das ausgeübt werden soll;
die betroffenen Informationen oder die betreffende Bestellung;
eine Kontaktmöglichkeit für die Antwort;
Angaben, die eine korrekte Identifizierung und Bearbeitung der Anfrage ermöglichen.

Servicezeiten:

Montag bis Freitag: 09:00–17:00 Uhr CET/CEST
Samstag, Sonntag und gesetzlich anerkannte Feiertage: geschlossen