Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten auf xelvako.com ist der Betreiber der Website unter der Marke xelvako:

Anschrift:
5703 E Liberty Blvd #101
Pittsburgh, PA 15206
USA

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von xelvako.com erhoben, verarbeitet, gespeichert und weitergegeben werden.

Die Verarbeitung erfolgt insbesondere im Zusammenhang mit:

dem Besuch und der Nutzung der Website;
Bestellungen und deren Abwicklung;
Zahlungen;
Versand und Zustellung;
Kundenservice;
Marketing- und Werbemaßnahmen.

Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) sowie die jeweils zusätzlich anwendbaren Datenschutzvorschriften.

2. Verarbeitete personenbezogene Daten

Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname;
Anschrift;
E-Mail-Adresse;
Telefonnummer;
Bestell- und Kaufinformationen;
Zahlungsinformationen;
Versand- und Lieferdaten;
IP-Adresse;
Browser-, Geräte- und Nutzungsdaten;
Inhalte von Kundenserviceanfragen;
Cookie-Einstellungen;
Nachweise über erteilte Einwilligungen.

Die Daten können insbesondere über Bestellformulare, Kundenkonten, Cookies, Serverprotokolle oder vergleichbare technische Systeme erhoben werden.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden nicht gezielt angefordert. Nutzer sollten daher keine nicht erforderlichen sensiblen Daten über Formulare oder den Kundenservice übermitteln.

3. Zwecke der Datenverarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

Bearbeitung und Verwaltung von Bestellungen;
Zahlungsabwicklung;
Organisation von Versand, Lieferung, Rücksendungen und Erstattungen;
Kommunikation im Zusammenhang mit Bestellungen und Leistungen;
Bearbeitung von Kundenserviceanfragen;
technischer Betrieb und Sicherheit der Website;
Verbesserung der angebotenen Leistungen;
Verhinderung von Betrug, Missbrauch und rechtswidrigen Handlungen;
Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten;
Wahrung und Durchsetzung rechtlicher Ansprüche;
Versand von Newslettern oder Werbemitteilungen bei wirksamer Einwilligung;
Einsatz nicht erforderlicher Analyse- und Marketingtechnologien nach Einwilligung, soweit gesetzlich erforderlich.

4. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Erbringung unserer Leistungen, den technischen Betrieb der Website oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Als Empfänger kommen insbesondere in Betracht:

Zahlungsdienstleister;
Banken, Finanzinstitute und Zahlungskartensysteme;
Transport- und Logistikdienstleister;
IT-, Hosting-, Technik- und Sicherheitsdienstleister;
Anbieter zur Betrugsprävention;
Analyse- und Marketingdienstleister, sofern deren Einsatz zulässig ist;
steuerliche, buchhalterische, rechtliche oder sonstige fachliche Berater;
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Je nach Art der Leistung können diese Empfänger als Auftragsverarbeiter, Unterauftragsverarbeiter oder eigenständig Verantwortliche tätig sein.

Ein Verkauf personenbezogener Daten findet nicht statt.

5. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann insbesondere erforderlich sein zur:

Erfüllung steuerlicher, handelsrechtlicher oder buchhalterischer Pflichten;
Dokumentation von Geschäftsvorgängen;
Bearbeitung von Rücksendungen, Erstattungen oder Beschwerden;
Betrugs- und Missbrauchsprävention;
Feststellung, Durchsetzung oder Abwehr rechtlicher Ansprüche.

Bestell- und Transaktionsdaten können entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.

Daten für Werbezwecke werden grundsätzlich bis zum Widerruf der Einwilligung, bis zu einem wirksamen Widerspruch oder bis zum Wegfall des Verarbeitungszwecks verarbeitet.

6. Cookies und ähnliche Technologien

Besucher aus Deutschland und anderen Staaten des Europäischen Wirtschaftsraums erhalten Informationen über den Einsatz von Cookies und vergleichbaren Technologien.

Technisch notwendige Cookies können im gesetzlich zulässigen Umfang ohne vorherige Einwilligung eingesetzt werden.

Nicht erforderliche Cookies und Technologien für Analyse, Profilbildung, Werbung oder Marketing werden erst eingesetzt, nachdem eine erforderliche Einwilligung erteilt wurde.

Nutzer können insbesondere:

alle Cookies akzeptieren;
nicht erforderliche Cookies ablehnen;
einzelne Cookie-Kategorien auswählen;
ihre Auswahl später ändern oder widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf einer oder mehreren der folgenden Rechtsgrundlagen.

7.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Eine Verarbeitung ist zulässig, soweit sie für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, insbesondere für:

Bestellungen;
Zahlungen;
Versand und Lieferung;
Rücksendungen und Erstattungen;
Bereitstellung bestellter Waren oder Leistungen;
vertragsbezogene Kundenanfragen.

Werden notwendige Daten nicht bereitgestellt, kann eine Bestellung oder angeforderte Leistung unter Umständen nicht ausgeführt werden.

7.2 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Auf Grundlage einer freiwilligen Einwilligung können Daten insbesondere verarbeitet werden für:

Newsletter;
Werbemitteilungen;
Marketingmaßnahmen;
nicht notwendige Analyse-Cookies;
Werbe- oder Profilbildungs-Cookies;
sonstige einwilligungspflichtige Vorgänge.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Eine Verarbeitung kann erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen, insbesondere steuerliche, handelsrechtliche, buchhalterische, verwaltungsrechtliche oder gerichtliche Anforderungen.

7.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen, können Daten insbesondere verarbeitet werden zur:

Sicherstellung des technischen Betriebs und der IT-Sicherheit;
Verhinderung und Erkennung von Betrug und Missbrauch;
Verbesserung der Website und angebotenen Leistungen;
Bearbeitung von Anfragen;
Wahrung berechtigter Interessen des Verantwortlichen;
Feststellung, Durchsetzung oder Verteidigung rechtlicher Ansprüche.

Gegen eine auf berechtigte Interessen gestützte Verarbeitung kann unter den Voraussetzungen des Art. 21 DSGVO Widerspruch eingelegt werden.

8. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die Verarbeitung ihrer personenbezogenen Daten;
Zugang zu gespeicherten Daten;
Berichtigung unrichtiger Daten;
Vervollständigung unvollständiger Angaben;
Löschung personenbezogener Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Übermittlung von Daten an einen anderen Verantwortlichen, soweit technisch möglich;
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
jederzeitiger Widerspruch gegen Direktwerbung;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zur Ausübung dieser Rechte können gerichtet werden an:

E-Mail: web@xelvako.com

Zur Vermeidung unbefugter Datenzugriffe können angemessene Informationen zur Identitätsprüfung angefordert werden.

Die Bearbeitung erfolgt innerhalb der jeweils gesetzlich vorgesehenen Fristen.

9. Datenübermittlung außerhalb des EWR

Da der Verantwortliche seinen Sitz in den Vereinigten Staaten hat, können personenbezogene Daten in den USA oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gespeichert oder abgerufen werden.

Dies kann insbesondere folgende Bereiche betreffen:

Bestellverwaltung;
Zahlungsabwicklung;
Versand und Zustellung;
Kundenservice;
Betrugsprävention;
IT- und Sicherheitsleistungen;
Analyse- und Marketingdienste, soweit diese eingesetzt werden und gegebenenfalls eine erforderliche Einwilligung vorliegt.

Übermittlungen in Drittländer erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger und Bestimmungsland kann sich eine Datenübermittlung insbesondere stützen auf:

einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO;
Standardvertragsklauseln gemäß Art. 46 DSGVO;
andere geeignete Garantien nach der DSGVO;
verbindliche interne Datenschutzvorschriften, soweit anwendbar;
eine Ausnahme nach Art. 49 DSGVO, sofern deren Voraussetzungen erfüllt sind.

Der Angemessenheitsbeschluss für die USA gilt nur für Organisationen, die am EU-US Data Privacy Framework teilnehmen.

Bei Verwendung von Standardvertragsklauseln können zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen vorgesehen werden.

Betroffene Personen können Informationen darüber verlangen:

in welchen Staaten ihre Daten verarbeitet werden;
welche Empfängerkategorien betroffen sind;
auf welcher Grundlage die Übermittlung erfolgt;
welche Garantien und Schutzmaßnahmen bestehen.

Eine Kopie der einschlägigen Garantien kann angefordert werden unter:

E-Mail: web@xelvako.com

Soweit erforderlich, können vertrauliche Informationen oder Geschäftsgeheimnisse vor Herausgabe unkenntlich gemacht werden.

10. Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten über xelvako.com:

Marke: xelvako
Website: xelvako.com
E-Mail: web@xelvako.com
Telefon: +1(412)326 6845