Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Xokor, erreichbar unter der Domain xokor.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Xokor
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten, die Sie uns aktiv zur Verfügung stellen

Wenn Sie in unserem Shop bestellen, ein Kundenkonto eröffnen oder mit uns per E-Mail Kontakt aufnehmen, erheben wir folgende Kategorien personenbezogener Daten:

• Anrede, Vorname, Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Bestellhistorie und getätigte Käufe

2.2 Automatisch erhobene Daten (Server-Logfiles)

Bei jedem Zugriff auf unsere Webseite erfassen wir automatisch technische Informationen, die Ihr Browser an unseren Server übermittelt. Diese Daten sind für den Betrieb und die Sicherheit der Webseite zwingend erforderlich:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Webseite).

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

• Abwicklung von Bestellungen und Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
• Bereitstellung des Kundenkontos und Verwaltung Ihrer Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO)
• Beantwortung von Anfragen und Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Versand von Werbe-E-Mails mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist, Sie zuvor eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger Ihrer Daten können in diesem Zusammenhang sein:

• Versanddienstleister (z. B. DHL, Hermes) zur Zustellung Ihrer Bestellung
• Zahlungsdienstleister (siehe Abschnitt 4)
• IT-Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig werden

Eine Übermittlung in Drittländer außerhalb der Europäischen Union erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben. In diesen Fällen stellen wir sicher, dass angemessene Garantien gemäß Art. 44 ff. DSGVO bestehen.

4. Zahlungsabwicklung – PayPal

Für die Abwicklung von Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ein. Wenn Sie sich für eine Zahlung per PayPal entscheiden, werden Sie im Bestellprozess automatisch auf die sichere Zahlungsseite von PayPal weitergeleitet.

Wichtiger Hinweis zu Finanzdaten: Wir möchten ausdrücklich klarstellen, dass Xokor selbst zu keinem Zeitpunkt Ihre Kreditkartennummer, Bankverbindung oder andere sensible Zahlungsinformationen erhebt, verarbeitet oder speichert. Sämtliche Zahlungsvorgänge werden ausschließlich über die verschlüsselten und zertifizierten Systeme von PayPal abgewickelt. PayPal ist als Zahlungsdienstleister nach den strengen Vorgaben der PCI DSS (Payment Card Industry Data Security Standards) zertifiziert. Die von Ihnen im Zahlungsprozess eingegebenen Finanzdaten werden direkt an PayPal übermittelt und unterliegen dort den Datenschutzbestimmungen von PayPal. Wir haben keinerlei Zugriff auf Ihre Kreditkartennummer, Bankverbindung oder andere sensible Zahlungsinformationen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung von Bestellungen, die Verwaltung Ihres Kundenkontos und die Kommunikation im Zusammenhang mit Ihrer Bestellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die Sicherheit unserer IT-Systeme, die Betrugsprävention und die Verbesserung unseres Angebots.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Erhalt von Newslettern oder Marketingmitteilungen, sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben.

4. Zahlungsabwicklung – ausschließlich über PayPal

Um Ihnen ein Höchstmaß an Sicherheit bei der Bezahlung zu gewährleisten, setzen wir für sämtliche Zahlungsvorgänge ausschließlich den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ein. Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie auf die gesicherte Zahlungsseite von PayPal weitergeleitet.

Wichtiger Hinweis zu Finanzdaten: Wir möchten an dieser Stelle ausdrücklich und unmissverständlich darauf hinweisen, dass Xokor selbst zu keinem Zeitpunkt Ihre Kreditkartennummer, Kontodaten oder andere sensible Zahlungsinformationen erhebt, verarbeitet oder speichert. Sämtliche Zahlungsvorgänge werden vollständig über die verschlüsselten und nach PCI-DSS zertifizierten Systeme von PayPal abgewickelt. Ihre Finanzdaten werden ausschließlich von PayPal erfasst und unterliegen dort den strengen Sicherheitsstandards und Datenschutzbestimmungen von PayPal. Wir haben keinerlei Zugriff auf diese Daten und speichern keinerlei Zahlungsinformationen auf unseren Servern.

4. Cookies und ähnliche Technologien

4.1 Notwendige Cookies

Wir setzen auf unserer Webseite Cookies ein, die für den Betrieb der Seite technisch erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Webseite).

4.2 Analyse- und Marketing-Cookies

Darüber hinaus verwenden wir keine Cookies zu Analyse- oder Marketingzwecken, es sei denn, Sie haben uns zuvor Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt. Eine solche Einwilligung holen wir über unser Cookie-Consent-Tool ein, das Ihnen bei Ihrem ersten Besuch auf der Webseite angezeigt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:

• Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

  5. Speicherdauer und Löschung

  Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und fristgerecht gelöscht. Für Vertragsdaten beträgt die gesetzliche Aufbewahrungsfrist in der Regel sechs bis zehn Jahre gemäß § 257 HGB und § 147 AO.

  6. Datensicherheit

  Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten über das Internet erfolgt stets über eine SSL-Verschlüsselung (TLS 1.2 oder höher).

  7. Speicherdauer und Löschung Ihrer Daten

  Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht. Für Vertragsdaten beträgt die gesetzliche Aufbewahrungsfrist in der Regel sechs bis zehn Jahre gemäß den Vorschriften des Handelsgesetzbuchs (HGB) und der Abgabenordnung (AO).

  8. Ihre Rechte als betroffene Person

  Die DSGVO gewährt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben insbesondere das Recht:

  • Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO genannten Informationen erhalten.
  • Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
  • Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

  8. Datensicherheit und SSL-Verschlüsselung

  Um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, setzen wir umfassende technische und organisatorische Sicherheitsmaßnahmen ein. Unsere Webseite verwendet eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile Ihres Browsers), um die Vertraulichkeit der von Ihnen übermittelten Daten zu gewährleisten. Wir aktualisieren unsere Sicherheitsvorkehrungen regelmäßig, um dem aktuellen Stand der Technik zu entsprechen.

  9. Änderungen dieser Datenschutzerklärung

  Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unseres Leistungsangebots anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Domain xokor.de. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Änderungen informiert zu bleiben.

  10. Kontakt und Datenschutzbeauftragter

  Für Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, für Auskünfte, Berichtigungen, Sperrungen oder Löschungen von Daten sowie für den Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

  Xokor
  Musterstraße 12
  10115 Berlin
  E-Mail: [email protected]

  Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, stehen Ihnen jedoch für alle datenschutzrechtlichen Anliegen jederzeit gerne zur Verfügung.