Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Online-Shops Xriven unter der Domain xriven.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Xriven
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Diese Erklärung gilt für alle über diese Domain angebotenen Produkte und Dienstleistungen. Sollten Sie über externe Links auf andere Angebote weitergeleitet werden, gelten dort die Datenschutzbestimmungen der jeweiligen Anbieter.

2. Grundlegende Prinzipien der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse.

Die Verarbeitung erfolgt stets auf Basis einer Rechtsgrundlage, die in dieser Erklärung für jede Verarbeitungstätigkeit gesondert ausgewiesen wird. Wir verfolgen den Grundsatz der Datenminimierung und erheben nur jene Daten, die für die jeweilige Zweckerfüllung unbedingt erforderlich sind.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Eine darüberhinausgehende Speicherung erfolgt nicht, es sei denn, es liegt ein konkreter Verdacht auf rechtswidrige Nutzung vor. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.2 Bei Vertragsschluss und Bestellabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir folgende Daten, die für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind:

• Anrede, Vorname, Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (freiwillig, nur für Rückfragen)
• Bestelldaten und -historie

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Ohne diese Daten können wir Ihren Auftrag nicht bearbeiten.

3. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung von Zahlungen setzen wir ausschließlich den Dienstleister PayPal ein. Im Rahmen des Bestellprozesses werden Sie zur Vervollständigung der Zahlung auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich klarstellen: Die Website von Xriven erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsinformationen. Sämtliche Zahlungsvorgänge, einschließlich der Eingabe von Kreditkartendaten, erfolgen ausschließlich über die verschlüsselte und zertifizierte Infrastruktur von PayPal. PayPal ist als Zahlungsdienstleister nach den strengen Vorgaben der PCI DSS (Payment Card Industry Data Security Standards) zertifiziert. Die Übermittlung Ihrer Zahlungsdaten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGWO (berechtigtes Interesse an einer effizienten und sicheren Zahlungsabwicklung). Weitere Informationen zum Umgang mit Ihren Daten durch PayPal entnehmen Sie bitte der Datenschutzerklärung von PayPal.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (etwa an Versanddienstleister wie DHL oder Deutsche Post), Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). In keinem Fall verkaufen wir Ihre Daten an Dritte oder nutzen sie für Werbezwecke ohne Ihre Einwilligung.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen (z. B. handelsrechtliche Aufbewahrungsfristen von sechs bis zehn Jahren) werden Ihre Daten routinemäßig und fristgerecht gelöscht. Daten, die für die Vertragsabwicklung nicht mehr benötigt werden, werden unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

• Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
• Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt (z. B. Wegfall des Zwecks, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf von Einwilligungen: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Seite zu gewährleisten und das Nutzererlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen.

7.1 Notwendige Cookies

Einige Cookies sind für den Betrieb der Website technisch erforderlich (z. B. Session-Cookies zur Aufrechterhaltung der Warenkorbfunktion). Diese Cookies werden ohne Ihre Einwilligung gesetzt, basierend auf unserem berechtigten Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Speicherung von Cookies jedoch über die Einstellungen Ihres Browsers verhindern.

7.2 Analyse- und Marketing-Cookies

Darüber hinaus setzen wir nur dann Analyse- oder Marketing-Cookies ein, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool widerrufen. Wir verwenden keine Cookies von Drittanbietern, die ein Profiling über mehrere Websites hinweg ermöglichen, es sei denn, Sie haben dem ausdrücklich zugestimmt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels SSL/TLS (erkennbar an „https://“ in der Adresszeile Ihres Browsers) sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme. Der Zugriff auf Ihre Daten ist nur autorisierten Mitarbeitern gestattet, die im Rahmen ihrer Tätigkeit auf die Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet wurden.

9. Externe Dienste und Links

Unsere Website kann Links zu externen Websites Dritter enthalten. Wir haben keinen Einfluss auf den Inhalt oder die Datenschutzpraktiken dieser Websites und übernehmen daher keine Haftung für deren Einhaltung datenschutzrechtlicher Bestimmungen. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Websites zu lesen, bevor Sie dort personenbezogene Daten preisgeben.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, insbesondere um sie an geänderte rechtliche Rahmenbedingungen oder neue Funktionalitäten unseres Angebots anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.

11. Kontakt und Datenschutzbeauftragter

Für Fragen, Anregungen oder die Ausübung Ihrer Rechte im Zusammenhang mit dem Datenschutz können Sie sich jederzeit an uns wenden. Wir sind unter den oben genannten Kontaktdaten erreichbar. Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da wir nach Art. 37 DSGVO nicht dazu verpflichtet sind. Dennoch steht Ihnen unser Kundenservice für datenschutzrechtliche Anliegen jederzeit zur Verfügung.