1. Geltungsbereich

Diese Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von xelmorant.com, insbesondere beim Besuch der Website, bei der Bestellung von Waren, bei Zahlungen, Lieferungen, Rückgaben sowie bei der Kontaktaufnahme mit dem Kundenservice.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortliche Stelle und Datenschutzkontakt

3. Kategorien verarbeiteter personenbezogener Daten

Abhängig davon, wie die Website genutzt wird, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Identitätsdaten: Name und gegebenenfalls weitere zur Bestellabwicklung erforderliche Angaben;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse;
• Bestelldaten: Bestellnummer, bestellte Produkte, Varianten, Menge, Warenwert, Bestellstatus und Informationen zu Rückgaben;
• Zahlungsbezogene Daten: Zahlungsart, Zahlungsstatus und Transaktionsinformationen, soweit diese für die Zahlungsabwicklung benötigt werden;
• Versanddaten: Lieferadresse, Versandstatus, Trackinginformationen und Angaben zu Lieferproblemen;
• Kommunikationsdaten: Inhalte von Anfragen, E-Mails und sonstiger Korrespondenz;
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Zeitstempel und technische Protokolldaten;
• Cookie- und Präferenzdaten: Einwilligungsstatus sowie Informationen zu ausgewählten Datenschutzeinstellungen;
• Service- und Nachweisdaten: freiwillig übermittelte Fotos oder Videos, beispielsweise bei Transportschäden, fehlenden Teilen, Falschlieferungen oder Mängeln.

4. Zwecke der Verarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

• Bereitstellung und technische Sicherung der Website;
• Bearbeitung und Durchführung von Bestellungen;
• Abwicklung von Zahlungen;
• Lieferung und Sendungsverfolgung;
• Bearbeitung von Stornierungen, Widerrufen, Rückgaben und Erstattungen;
• Bearbeitung von Kundenservice- und Produktanfragen;
• Bearbeitung von Mängeln, Schäden oder fehlenden Bestandteilen;
• Schutz vor Betrug, Missbrauch und unbefugten Zugriffen;
• Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Dokumentationspflichten;
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

5. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage der jeweils einschlägigen gesetzlichen Rechtsgrundlage.

• Vertragserfüllung und vorvertragliche Maßnahmen: soweit Daten benötigt werden, um Bestellungen, Zahlungen, Lieferungen, Rückgaben oder ausdrücklich angeforderte Leistungen abzuwickeln;
• Rechtliche Verpflichtungen: soweit Daten zur Erfüllung gesetzlicher Steuer-, Buchführungs-, Aufbewahrungs- oder sonstiger gesetzlicher Pflichten benötigt werden;
• Berechtigte Interessen: insbesondere bei erforderlichen Maßnahmen zur IT-Sicherheit, Betrugsprävention, Missbrauchsabwehr und Rechtsverteidigung, soweit keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
• Einwilligung: wenn eine Verarbeitung eine vorherige freiwillige Einwilligung voraussetzt, insbesondere bei bestimmten nicht erforderlichen Cookies oder vergleichbaren Technologien.

6. Zahlungsabwicklung

Bei einer Bestellung werden die für die gewählte Zahlungsart erforderlichen Informationen verarbeitet und, soweit notwendig, an den eingesetzten Zahlungsdienst übermittelt.

XEL MOR ANT benötigt nicht in jedem Fall Zugriff auf vollständige Kartendaten. Zahlungsinformationen können unmittelbar über entsprechende Zahlungs- oder Checkout-Dienste verarbeitet werden.

Welche Zahlungsart tatsächlich verwendet wird, richtet sich nach der Auswahl im Checkout.

7. Lieferung und Versand

Zur Durchführung einer Bestellung können insbesondere Name, Lieferadresse, Kontaktdaten, Bestellinformationen und erforderliche Versandangaben an den für die Lieferung eingesetzten Versanddienst übermittelt werden.

Die Übermittlung erfolgt nur in dem Umfang, der für Versand, Zustellung, Sendungsverfolgung und Bearbeitung von Lieferproblemen erforderlich ist.

8. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an Dienstleister oder andere Empfänger weitergegeben werden, soweit dies für die jeweiligen Zwecke notwendig ist.

Hierzu können insbesondere gehören:

• Zahlungsdienstleister;
• Versand- und Logistikdienstleister;
• Hosting- und Shop-Technologieanbieter;
• IT- und Sicherheitsdienstleister;
• Buchhaltungs- und Verwaltungsdienstleister;
• professionelle Berater, soweit erforderlich;
• Behörden oder sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.

Eine Weitergabe personenbezogener Daten erfolgt nicht allein zu dem Zweck, personenbezogene Kundendaten unabhängig vom Bestell- oder Websitebetrieb zu verkaufen.

9. Cookies und ähnliche Technologien

Auf der Website können Cookies und vergleichbare Technologien eingesetzt werden.

Technisch erforderliche Technologien können insbesondere für Warenkorb, Checkout, Spracheinstellungen, Sitzungsverwaltung, Sicherheit und grundlegende Websitefunktionen eingesetzt werden.

Nicht erforderliche Analyse-, Komfort- oder Marketingtechnologien werden, soweit eine Einwilligung gesetzlich erforderlich ist, grundsätzlich erst nach entsprechender Einwilligung aktiviert.

Eine erteilte Einwilligung kann über die verfügbaren Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

10. Server- und Sicherheitsdaten

Beim Zugriff auf die Website können technische Informationen automatisch verarbeitet werden. Dazu können insbesondere IP-Adresse, Browsertyp, Gerät, Betriebssystem, Zugriffszeit, aufgerufene Bereiche und technische Fehlerdaten gehören.

Diese Informationen können zur sicheren Bereitstellung des Onlineshops, zur Erkennung technischer Fehler sowie zur Abwehr von Missbrauch und unbefugten Zugriffen verwendet werden.

11. Kundenservice und Kontaktaufnahme

Wenn Kundinnen und Kunden per E-Mail oder telefonisch Kontakt aufnehmen, werden die dabei bereitgestellten Informationen zur Bearbeitung des jeweiligen Anliegens verwendet.

Bei Bestell-, Rückgabe- oder Mängelanfragen können insbesondere Name, Bestellnummer und eine Beschreibung des Anliegens benötigt werden.

Bei beschädigten Waren, fehlenden Teilen oder Falschlieferungen können freiwillig Bilder oder Videos zur besseren Zuordnung und Bearbeitung übermittelt werden.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungsfristen bestehen oder wenn die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

13. Internationale Datenübermittlungen

Da die angegebene Kontaktanschrift außerhalb der Europäischen Union liegt und bei Shop-, Zahlungs-, Hosting- oder Logistikleistungen Dienstleister außerhalb des Europäischen Wirtschaftsraums beteiligt sein können, kann es im Einzelfall zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.

Soweit eine solche Übermittlung den Vorgaben der DSGVO unterliegt, werden die dafür erforderlichen gesetzlichen Voraussetzungen und geeigneten Schutzmechanismen berücksichtigt.

14. Schutz personenbezogener Daten

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten entsprechend dem jeweiligen Risiko vor Verlust, unbefugtem Zugriff, unbefugter Veränderung oder missbräuchlicher Verwendung zu schützen.

Keine Datenübertragung oder elektronische Speicherung kann jedoch unter allen Umständen vollständig risikofrei gewährleistet werden.

15. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen insbesondere folgende Rechte geltend machen:

• Auskunft: Information darüber, ob und welche personenbezogenen Daten verarbeitet werden;
• Berichtigung: Berichtigung unrichtiger oder Ergänzung unvollständiger Daten;
• Löschung: Löschung personenbezogener Daten, wenn die gesetzlichen Voraussetzungen vorliegen;
• Einschränkung der Verarbeitung: Einschränkung bestimmter Verarbeitungen unter den gesetzlichen Voraussetzungen;
• Datenübertragbarkeit: Erhalt bestimmter bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch: Widerspruch gegen bestimmte Verarbeitungen, die auf berechtigten Interessen beruhen;
• Widerruf einer Einwilligung: eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden;
• Beschwerderecht: Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

16. Widerspruch gegen Direktwerbung

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, kann dieser Verarbeitung jederzeit widersprochen werden. Nach einem entsprechenden Widerspruch werden die betroffenen Daten nicht mehr für diesen Zweck verarbeitet.

17. Widerruf einer Einwilligung

Eine freiwillig erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit einer Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist, wird dadurch nicht rückwirkend berührt.

18. Automatisierte Verarbeitung

Technische Sicherheits- oder Zahlungsprüfungen können automatisiert unterstützt werden.

Soweit eine ausschließlich automatisierte Entscheidung im gesetzlichen Sinne rechtliche Wirkung entfaltet oder eine Person in vergleichbar erheblicher Weise beeinträchtigt, gelten die hierfür vorgesehenen gesetzlichen Informations- und Schutzrechte.

19. Daten von Minderjährigen

Der Onlineshop richtet sich nicht gezielt an Kinder. Bestellungen sollen von volljährigen Personen oder im Rahmen der gesetzlich wirksamen Vertretungs- und Zustimmungsmöglichkeiten vorgenommen werden.

20. Datenschutzanfragen

Anfragen zur Ausübung von Datenschutzrechten können an sav@xelmorant.com gerichtet werden.

Zur Vermeidung einer unbefugten Offenlegung personenbezogener Daten kann es erforderlich sein, die Identität der anfragenden Person in angemessener Weise zu überprüfen.

Datenschutzanfragen werden innerhalb der jeweils anwendbaren gesetzlichen Fristen bearbeitet.

21. Änderungen dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann angepasst werden, wenn Änderungen der gesetzlichen Anforderungen, der eingesetzten technischen Verfahren oder der Verarbeitungsvorgänge dies erforderlich machen.

Die jeweils aktuelle Fassung wird auf dieser Seite mit dem entsprechenden Stand veröffentlicht.

22. Kontakt