Datenschutzerklärung

1. Geltungsbereich der Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten, die über xelvako.com erhoben werden, ist der Betreiber der Website unter der Marke xelvako mit folgender Anschrift:

5703 E Liberty Blvd #101
Pittsburgh, PA 15206
USA

Diese Datenschutzerklärung erläutert, auf welche Weise personenbezogene Informationen bei der Nutzung von xelvako.com erhoben, verwendet, weitergegeben, gespeichert und geschützt werden.

Erfasst sind insbesondere Verarbeitungsvorgänge im Zusammenhang mit:

dem Besuch und der Nutzung der Website;
der Übermittlung und Bearbeitung von Bestellungen;
der Zahlungsabwicklung;
dem Versand und der Zustellung;
der Kommunikation mit dem Kundenservice;
Werbe- und Marketingmaßnahmen.

Die Verarbeitung richtet sich nach der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, nachfolgend „DSGVO“ – sowie nach den zusätzlich anwendbaren Datenschutzvorschriften.

2. Verarbeitete Datenarten und Erhebungswege

Im Rahmen des Websitebesuchs oder der Nutzung der angebotenen Funktionen können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname;
Postanschrift;
E-Mail-Adresse;
Telefonnummer;
Angaben zu Käufen und Bestellungen;
Informationen über Zahlungsvorgänge;
für Versand und Zustellung erforderliche Daten;
IP-Adresse;
technische Angaben zum Browser, Endgerät und Nutzungsverhalten;
Inhalt von Mitteilungen an den Kundenservice;
Cookie-Einstellungen;
Nachweise über erteilte Einwilligungen.

Die Erhebung kann über Bestellformulare, Nutzerkonten, Profile, Cookies, technische Serverprotokolle oder vergleichbare Werkzeuge erfolgen.

Besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO werden über die Website nicht gezielt angefordert. Nutzer sollen daher keine nicht erforderlichen sensiblen Angaben über Websiteformulare oder Mitteilungen an den Kundenservice übermitteln.

3. Verarbeitungszwecke und Datenempfänger

Personenbezogene Daten können für folgende Zwecke verwendet werden:

Entgegennahme, Durchführung und Verwaltung von Bestellungen;
Bearbeitung von Zahlungsvorgängen;
Organisation von Versand, Lieferung, Rücksendung und Erstattung;
Kommunikation über Bestellungen oder angeforderte Leistungen;
Prüfung und Bearbeitung von Kundenserviceanfragen;
Kontrolle der technischen Funktionsfähigkeit von xelvako.com;
Auswertung und Weiterentwicklung der angebotenen Leistungen;
Schutz der Website, ihrer Nutzer und des Verantwortlichen vor betrügerischen, missbräuchlichen oder rechtswidrigen Handlungen;
Erfüllung steuerlicher, buchhalterischer, verwaltungsrechtlicher und sonstiger gesetzlicher Pflichten;
Bearbeitung von Auseinandersetzungen und Wahrung der Rechte des Verantwortlichen;
Versand von Newslettern oder Werbemitteilungen, sofern eine gesetzlich erforderliche vorherige Einwilligung vorliegt;
Einsatz nicht erforderlicher Analyse- oder Werbecookies nach vorheriger Einwilligung, soweit diese notwendig ist.

Externe Stellen erhalten nur insoweit Zugang zu personenbezogenen Daten, wie dies zur Erbringung angeforderter Leistungen, zum technischen Betrieb der Website oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Als Empfänger oder Empfängerkategorien kommen insbesondere in Betracht:

Zahlungsdienstleister;
Banken, Finanzinstitute und Zahlungskartensysteme;
Transport-, Paket- und Logistikdienstleister;
Anbieter von IT-, Technik- und Sicherheitsleistungen;
Dienstleister zur Betrugsprävention;
Anbieter von Analyse- oder Marketingwerkzeugen, sofern solche Dienste tatsächlich eingesetzt werden und die Cookie-Auswahl des Nutzers dies zulässt;
steuerliche, buchhalterische, rechtliche oder sonstige fachliche Berater;
öffentliche, gerichtliche, administrative oder steuerliche Stellen, sofern eine gesetzliche Offenlegungspflicht besteht.

Je nach Funktion können diese Empfänger als Auftragsverarbeiter, weitere Auftragsverarbeiter oder eigenständig Verantwortliche tätig werden.

Ein Verkauf personenbezogener Daten findet nicht statt.

4. Speicherdauer und Umgang mit Cookies

Personenbezogene Daten bleiben nur so lange gespeichert, wie dies für den jeweiligen Erhebungs- und Verarbeitungszweck erforderlich ist.

Eine längere Aufbewahrung kann stattfinden, soweit sie notwendig ist, um:

steuerliche, buchhalterische oder sonstige gesetzliche Pflichten einzuhalten;
durchgeführte Geschäftsvorgänge zu dokumentieren;
Rücksendungen, Erstattungen, Beschwerden oder Beanstandungen zu bearbeiten;
Betrug und missbräuchliche Nutzung zu verhindern;
rechtliche Ansprüche festzustellen, durchzusetzen oder abzuwehren.

Bestell- und Transaktionsdaten können für den Zeitraum aufbewahrt werden, den die jeweils anwendbaren steuerlichen, handelsrechtlichen und buchhalterischen Vorschriften vorsehen.

Für Werbezwecke verarbeitete Daten werden bis zur Rücknahme der Einwilligung, bis zum wirksamen Widerspruch oder bis zum Wegfall ihrer Erforderlichkeit für den ursprünglichen Zweck verarbeitet.

Besuchern aus Deutschland oder anderen Staaten des Europäischen Wirtschaftsraums werden Informationen über die Verwendung von Cookies bereitgestellt.

Technisch zwingend erforderliche Cookies können innerhalb der gesetzlichen Grenzen ohne Einwilligung eingesetzt werden.

Nicht notwendige Technologien für Analyse, Profilbildung, Werbung oder Marketing bleiben deaktiviert, bis eine ausdrückliche Einwilligung erteilt wurde, sofern eine solche Zustimmung gesetzlich erforderlich ist.

Die bereitgestellten Auswahlmöglichkeiten umfassen:

Annahme sämtlicher Cookies;
Ablehnung aller nicht erforderlichen Cookies;
getrennte Einstellung einzelner Cookie-Kategorien;
spätere Änderung oder Rücknahme der getroffenen Auswahl.

Die Rücknahme einer Einwilligung verändert nicht die Rechtmäßigkeit der Verarbeitung, die bis zu diesem Zeitpunkt auf Grundlage der Einwilligung stattgefunden hat.

5. Rechte betroffener Personen

Unter den Voraussetzungen und innerhalb der Grenzen der DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:

Auskunft darüber, ob sie betreffende personenbezogene Daten verarbeitet werden;
Zugang zu den gespeicherten Daten und zu Informationen über deren Verarbeitung;
Berichtigung unrichtiger Angaben;
Vervollständigung unvollständiger Daten;
Löschung personenbezogener Daten in gesetzlich vorgesehenen Fällen;
Einschränkung der Verarbeitung;
Erhalt überlassener Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern die Voraussetzungen der Datenübertragbarkeit erfüllt sind;
direkte Übermittlung der Daten an einen anderen Verantwortlichen, soweit dies technisch durchführbar ist;
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen;
jederzeitiger Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung;
Rücknahme einer zuvor erteilten Einwilligung ohne Auswirkung auf die Rechtmäßigkeit der bis zur Rücknahme erfolgten Verarbeitung;
Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Datenschutzanfragen und Erklärungen zur Ausübung dieser Rechte sind an folgende Adresse zu richten:

E-Mail: web@xelvako.com

Zur Vermeidung eines unbefugten Datenzugriffs können diejenigen Informationen angefordert werden, die vernünftigerweise zur Feststellung der Identität des Antragstellers erforderlich sind.

Die Bearbeitungsfrist richtet sich nach den jeweils geltenden gesetzlichen Vorgaben.

6. Rechtsgrundlagen der Verarbeitung

Welche Rechtsgrundlage maßgeblich ist, bestimmt sich nach Zweck und Art des jeweiligen Verarbeitungsvorgangs.

6.1 Vertragserfüllung – Artikel 6 Absatz 1 Buchstabe b DSGVO

Eine Verarbeitung kann erforderlich sein, um:

einen Vertrag mit dem Nutzer anzubahnen oder abzuschließen;
Bestellungen entgegenzunehmen und zu verwalten;
Zahlungen zu bearbeiten;
Versand und Lieferung zu organisieren;
Rücksendungen und Erstattungen abzuwickeln;
bestellte Waren oder Leistungen bereitzustellen;
unmittelbar vertragsbezogene Anfragen zu beantworten.

Werden die für die Vertragsdurchführung erforderlichen Daten nicht bereitgestellt, kann eine Bestellung oder die angeforderte Leistung unter Umständen nicht ausgeführt werden.

6.2 Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO

Bei Vorliegen einer freiwilligen, bestimmten, informierten und eindeutigen Einwilligung können personenbezogene Daten verarbeitet werden für:

Newsletter;
Werbemitteilungen;
sonstige Verkaufsförderungsmaßnahmen;
nicht notwendige Analysecookies;
Werbe- oder Profilbildungscookies;
weitere Vorgänge, für die eine Einwilligung gesetzlich vorausgesetzt wird.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft zurückgenommen werden.

6.3 Rechtliche Verpflichtung – Artikel 6 Absatz 1 Buchstabe c DSGVO

Eine Datenverarbeitung kann zur Erfüllung folgender Pflichten erforderlich sein:

steuerliche Pflichten;
buchhalterische Pflichten;
handelsrechtliche Pflichten;
verwaltungsrechtliche Pflichten;
Dokumentationspflichten;
gerichtliche Anforderungen;
Verpflichtungen aus sonstigen anwendbaren Vorschriften.

6.4 Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO

Soweit keine überwiegenden Rechte oder Grundfreiheiten der betroffenen Person entgegenstehen, kann eine Verarbeitung folgenden Interessen dienen:

Aufrechterhaltung der technischen Sicherheit und Betriebsfähigkeit der Website;
Erkennung und Verhinderung betrügerischer oder missbräuchlicher Vorgänge;
Schutz informationstechnischer Systeme;
Verbesserung der verfügbaren Leistungen;
Bearbeitung von Anfragen und Mitteilungen;
Schutz der Rechte und berechtigten Interessen des Verantwortlichen;
Feststellung, Durchsetzung oder Verteidigung rechtlicher Ansprüche.

Gegen eine auf berechtigte Interessen gestützte Verarbeitung kann unter den Voraussetzungen des Artikels 21 DSGVO Widerspruch eingelegt werden. Die genannten Rechtsgrundlagen und Betroffenenrechte ergeben sich aus der DSGVO.

7. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums

Da der Verantwortliche seinen Sitz in den Vereinigten Staaten hat, können über xelvako.com erhobene personenbezogene Daten in den Vereinigten Staaten oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums abgerufen, gespeichert, übertragen oder anderweitig verarbeitet werden.

Solche Verarbeitungsvorgänge können insbesondere folgende Bereiche betreffen:

Bestellverwaltung;
Zahlungsbearbeitung;
Versand und Zustellung;
Kundenservice;
Betrugsprävention;
IT- und Sicherheitsleistungen;
Analyse- oder Marketingdienste, sofern sie tatsächlich eingesetzt werden und eine erforderliche Einwilligung vorliegt.

Bei einer Übermittlung in einen Staat außerhalb des Europäischen Wirtschaftsraums richtet sich die Prüfung der Übertragungsgrundlage nach den Artikeln 44 ff. DSGVO.

Abhängig vom Empfänger, vom Bestimmungsstaat und vom jeweiligen Dienst kann die Übermittlung gestützt werden auf:

einen Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO;
von der Europäischen Kommission genehmigte Standardvertragsklauseln nach Artikel 46 DSGVO;
andere nach der DSGVO anerkannte geeignete Garantien;
verbindliche interne Datenschutzvorschriften, soweit anwendbar;
eine Ausnahme nach Artikel 49 DSGVO, sofern deren Voraussetzungen im konkreten Fall tatsächlich erfüllt sind.

Ein Angemessenheitsbeschluss für die Vereinigten Staaten erfasst nur teilnehmende Organisationen des EU-US Data Privacy Framework. Standardvertragsklauseln können bei Übermittlungen an Empfänger außerhalb des Europäischen Wirtschaftsraums als geeignete Garantie eingesetzt werden.

Bei Verwendung von Standardvertragsklauseln können unter Berücksichtigung des Übertragungsrisikos zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen vorgesehen werden.

Betroffene Personen können Auskunft verlangen über:

Staaten, in denen ihre Daten verarbeitet werden;
Kategorien der Empfänger;
die für die Übermittlung verwendete Rechtsgrundlage;
bestehende Garantien und gegebenenfalls ergänzende Schutzmaßnahmen.

Eine Kopie der einschlägigen Garantien, einschließlich verwendeter Standardvertragsklauseln, kann über folgende Adresse angefordert werden:

E-Mail: web@xelvako.com

Vor einer Herausgabe können vertrauliche Angaben, Geschäftsgeheimnisse oder andere Informationen unkenntlich gemacht werden, deren Offenlegung rechtlich nicht zulässig ist.

8. Verantwortlicher und Kontaktangaben

Verantwortlicher für die über xelvako.com erhobenen personenbezogenen Daten ist:

Marke: xelvako
Website: xelvako.com
E-Mail: web@xelvako.com
Telefon: +1(412)326 6845

Anschrift:
5703 E Liberty Blvd #101
Pittsburgh, PA 15206
USA

Anfragen zum Datenschutz oder zur Ausübung von Rechten nach der DSGVO sind an die vorstehende E-Mail-Adresse zu senden.

Zur sachgerechten Zuordnung sollte die Anfrage, soweit möglich, folgende Angaben enthalten:

das Recht, das ausgeübt werden soll;
die betroffenen Informationen oder die zugehörige Bestellung;
einen Kontaktweg für die Antwort;
Angaben, die eine eindeutige Identifizierung und Zuordnung der Anfrage ermöglichen.

Kundenservicezeiten:
Montag bis Freitag: 09:00–17:00 Uhr, CET/CEST
Samstag, Sonntag und an anerkannten Feiertagen: geschlossen