Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten über xelvarik.com ist die unter der Marke xelvarik auftretende Stelle:

Anschrift:
7722 W Wisconsin Ave
Milwaukee, WI 53213
USA

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von xelvarik.com erhoben, verarbeitet, weitergegeben, gespeichert und geschützt werden.

Sie gilt insbesondere für Datenverarbeitungen im Zusammenhang mit:

Nutzung der Website;
Bestellungen und deren Abwicklung;
Zahlungsprozessen;
Versand und Zustellung;
Kommunikation mit dem Kundenservice;
Werbe- und Marketingmaßnahmen.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) sowie der ergänzend anwendbaren Datenschutzvorschriften.

2. Verarbeitete Daten

Abhängig von der Nutzung der Website können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname;
Rechnungs-, Post- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestell- und Kaufinformationen;
Angaben zu Zahlungstransaktionen;
Versand- und Zustelldaten;
IP-Adresse;
Browser- und Geräteinformationen;
Nutzungs- und Navigationsdaten;
Inhalte von Kundenserviceanfragen;
Cookie-Einstellungen;
Nachweise über erteilte Einwilligungen.

Die Daten können insbesondere über Bestellformulare, Kundenkonten, Benutzerprofile, Cookies, Serverprotokolle und vergleichbare Technologien erhoben werden.

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO werden über die Website nicht gezielt angefordert. Nutzer sollten daher keine sensiblen Daten übermitteln, die für das jeweilige Anliegen nicht erforderlich sind.

3. Zwecke der Verarbeitung und Empfänger

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

Bearbeitung und Verwaltung von Bestellungen;
Zahlungsabwicklung;
Versand, Zustellung, Rücksendungen und Erstattungen;
Kommunikation zu Bestellungen und Leistungen;
Bearbeitung von Kundenserviceanfragen;
Sicherstellung des technischen Betriebs und der Sicherheit der Website;
Analyse und Verbesserung von Funktionen und Leistungen;
Erkennung und Verhinderung von Betrug oder Missbrauch;
Erfüllung steuerlicher, buchhalterischer und gesetzlicher Pflichten;
Bearbeitung von Streitfällen und Wahrung rechtlicher Interessen;
Versand von Newslettern und Werbemitteilungen nach erforderlicher Einwilligung;
Einsatz nicht erforderlicher Analyse-, Werbe- oder Marketingtechnologien nach entsprechender Einwilligung.

Externe Empfänger erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung, den Betrieb der Website oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Hierzu können insbesondere gehören:

Zahlungsdienstleister;
Banken, Finanzinstitute und Zahlungsnetzwerke;
Versand-, Fracht- und Logistikdienstleister;
IT-, Hosting-, Sicherheits- und Supportanbieter;
Anbieter zur Betrugsprävention;
Analyse- und Marketingdienstleister, soweit diese tatsächlich eingesetzt werden und die erforderliche Einwilligung vorliegt;
steuerliche, rechtliche oder sonstige fachliche Berater;
Gerichte, Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Je nach Leistung können diese Empfänger als Auftragsverarbeiter, Unterauftragsverarbeiter oder eigenständig Verantwortliche tätig werden.

Personenbezogene Daten werden nicht verkauft.

4. Speicherdauer und Cookie-Einstellungen

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann insbesondere notwendig sein zur:

Erfüllung steuerlicher, buchhalterischer oder gesetzlicher Pflichten;
Dokumentation von Geschäftsvorgängen;
Bearbeitung von Rücksendungen, Erstattungen oder Beschwerden;
Betrugs- und Missbrauchsprävention;
Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bestell- und Transaktionsdaten können entsprechend den anwendbaren steuer-, handels- und buchhalterischen Aufbewahrungspflichten gespeichert werden.

Daten für Werbung oder Marketing werden bis zum Widerruf einer Einwilligung, einem wirksamen Widerspruch oder dem Wegfall des Verarbeitungszwecks gespeichert.

Nutzer aus Deutschland oder einem anderen Staat des Europäischen Wirtschaftsraums erhalten Informationen über die auf der Website eingesetzten Cookies.

Technisch erforderliche Cookies können im gesetzlich zulässigen Umfang ohne vorherige Einwilligung eingesetzt werden.

Nicht erforderliche Analyse-, Profiling-, Werbe- oder Marketing-Cookies werden nur nach ausdrücklicher Einwilligung aktiviert, soweit diese gesetzlich erforderlich ist.

Über die bereitgestellten Cookie-Einstellungen kann der Nutzer:

alle Cookies akzeptieren;
nicht erforderliche Cookies ablehnen;
einzelne Kategorien auswählen;
Einstellungen später ändern;
eine erteilte Einwilligung widerrufen.

Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Rechte betroffener Personen

Unter den Voraussetzungen der DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:

Auskunft über die Verarbeitung personenbezogener Daten;
Zugang zu gespeicherten Daten und Verarbeitungsinformationen;
Berichtigung unrichtiger Daten;
Vervollständigung unvollständiger Daten;
Löschung, soweit die gesetzlichen Voraussetzungen erfüllt sind;
Einschränkung der Verarbeitung;
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format;
soweit technisch möglich, direkte Übermittlung an einen anderen Verantwortlichen;
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
jederzeitiger Widerspruch gegen Direktwerbung;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zur Ausübung dieser Rechte können gerichtet werden an:

E-Mail: support@xelvarik.com

Zur Vermeidung unbefugter Zugriffe können angemessene Angaben zur Identitätsprüfung verlangt werden.

Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet.

6. Rechtsgrundlagen

Die Rechtsgrundlage richtet sich nach Zweck und Art der jeweiligen Verarbeitung.

6.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Eine Verarbeitung kann erforderlich sein für:

Vertragsanbahnung und Vertragsabschluss;
Bearbeitung von Bestellungen;
Zahlungsabwicklung;
Versand und Zustellung;
Rücksendungen und Erstattungen;
Bereitstellung erworbener Waren oder Leistungen;
Beantwortung unmittelbar vertragsbezogener Anfragen.

Werden erforderliche Daten nicht bereitgestellt, kann die Bestellung oder angefragte Leistung gegebenenfalls nicht durchgeführt werden.

6.2 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Auf Grundlage einer freiwilligen, informierten und eindeutigen Einwilligung können Daten insbesondere verarbeitet werden für:

Newsletter;
Werbenachrichten;
Verkaufsförderungsmaßnahmen;
nicht erforderliche Analyse-Cookies;
Werbe- und Profiling-Cookies;
sonstige einwilligungspflichtige Verarbeitungen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Eine Verarbeitung kann erforderlich sein zur Erfüllung:

steuerlicher Pflichten;
buchhalterischer Vorgaben;
handelsrechtlicher Anforderungen;
verwaltungsrechtlicher Verpflichtungen;
Dokumentations- und Nachweispflichten;
gerichtlicher Anordnungen;
sonstiger gesetzlicher Verpflichtungen.

6.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen, kann eine Verarbeitung insbesondere folgenden berechtigten Interessen dienen:

Sicherheit und technischer Betrieb der Website;
Verhinderung und Erkennung von Betrug oder Missbrauch;
Schutz technischer Systeme;
Verbesserung der angebotenen Leistungen;
Bearbeitung von Anfragen;
Wahrung rechtlicher und sonstiger berechtigter Interessen;
Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann nach Maßgabe von Art. 21 DSGVO Widerspruch eingelegt werden.

7. Datenübermittlung außerhalb des EWR

Da der Verantwortliche seinen Sitz in den Vereinigten Staaten hat, können personenbezogene Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gespeichert oder abgerufen werden.

Dies kann insbesondere folgende Bereiche betreffen:

Bestellverwaltung;
Zahlungsabwicklung;
Versand und Zustellung;
Kundenservice;
Betrugsprävention;
IT-, Hosting- und Sicherheitsleistungen;
Analyse- oder Marketingdienste, soweit diese eingesetzt werden und die erforderliche Einwilligung vorliegt.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums wird geprüft, ob die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger und Zielland kann die Übermittlung insbesondere gestützt werden auf:

einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO;
Standardvertragsklauseln gemäß Art. 46 DSGVO;
andere anerkannte geeignete Garantien;
verbindliche interne Datenschutzvorschriften, soweit anwendbar;
Ausnahmen gemäß Art. 49 DSGVO, sofern deren gesetzliche Voraussetzungen erfüllt sind.

Werden Standardvertragsklauseln verwendet, können zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen vorgesehen werden, soweit dies aufgrund der jeweiligen Risiken erforderlich ist.

Betroffene Personen können Informationen anfordern über:

die Länder der Datenverarbeitung;
die beteiligten Empfängerkategorien;
die Rechtsgrundlage der Übermittlung;
verwendete Garantien und ergänzende Schutzmaßnahmen.

Eine Kopie einschlägiger Garantien kann angefordert werden unter:

E-Mail: support@xelvarik.com

Soweit erforderlich, können vertrauliche Informationen, Geschäftsgeheimnisse oder rechtlich geschützte Inhalte vor der Bereitstellung geschwärzt werden.

8. Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten über xelvarik.com ist:

Marke: xelvarik
Website: xelvarik.com
E-Mail: support@xelvarik.com
Telefon: +1(414)284 3541