Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie klar, präzise und umfassend über die Verarbeitung Ihrer Daten beim Besuch unseres Online-Shops, bei Bestellungen sowie bei der Nutzung unserer eingebundenen Dienste. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

XCommerce UG
Rheinstraße 5, 79739 Schwörstadt
E-Mail: [email protected]
Telefon: +49 7762 5669802

Sofern wir Auftragsverarbeiter einsetzen oder gemeinsame Verantwortlichkeiten bestehen, informieren wir Sie untenstehend im jeweiligen Abschnitt. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie erhalten auf Anfrage Auskunft darüber, ob und welche personenbezogenen Daten wir verarbeiten, einschließlich Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen, z. B. für die Dauer einer Prüfphase.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit technisch machbar.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Dies gilt insbesondere für Profiling zu Direktmarketingzwecken.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns maßgeblich ist die Aufsichtsbehörde in Baden-Württemberg.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, sofern eine Rechtsgrundlage besteht:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. für Statistik, Marketing und Newsletter.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Maßnahmen): z. B. Bestellabwicklung, Zahlungen, Kundenkonto.
Art. 6 Abs. 1 lit. c DSGVO (Rechtspflichten): z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): z. B. IT-Sicherheit, Missbrauchsprävention, wirtschaftlicher Betrieb unseres Online-Angebots.

Wir setzen aktuelle SSL-/TLS-Verschlüsselung ein. Daten, die Sie an unsere Website übermitteln, werden so vor unbefugtem Zugriff geschützt.

Empfängerkategorien: Hostinganbieter, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, CDN-Anbieter, Analyse- und Marketinganbieter, Newsletter-Dienstleister, Support- und Wartungspartner.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Zweckerreichung bzw. Fristablauf löschen oder anonymisieren wir die Daten.

4. Hosting und Server-Logfiles

Unser Online-Shop wird auf Servern in Deutschland betrieben. Beim Aufruf unserer Website werden automatisch Server-Logfiles erhoben:

IP-Adresse (gekürzt oder pseudonymisiert, sofern technisch möglich)
Datum und Uhrzeit des Zugriffs
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite, Datei)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp und -version, Betriebssystem

Zweck ist die Sicherstellung eines stabilen und sicheren Betriebs, Missbrauchserkennung sowie Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nach kurzer Frist automatisiert gelöscht, sofern keine sicherheitsrelevante Prüfung erforderlich ist.

5. Shop-System (Shopware)

Für den Betrieb unseres Online-Shops nutzen wir Shopware. Im Rahmen von Bestellungen verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer
Bestelldaten: Produkte, Warenkorb, Bestellnummer, Preise, Versand- und Zahlungsstatus
Kommunikationsdaten: Nachrichten im Rahmen der Auftragsabwicklung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zur Erfüllung gesetzlicher Aufbewahrungsfristen (insbesondere Handels- und Steuerrecht) bis zu zehn Jahre aufbewahrt und anschließend gelöscht bzw. anonymisiert.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister nur die hierfür erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittelte Daten: Name, Lieferadresse, ggf. abweichende Empfängeradresse, E-Mail für Versandbenachrichtigungen, Telefonnummer für Rückfragen oder Avisierung.

DHL

Zweck: Zustellung von Waren und Versandbenachrichtigungen. Speicherdauer: bis zur Zustellung und im Übrigen gemäß gesetzlichen Aufbewahrungsfristen bzw. unternehmensinternen Löschkonzepten.

GLS

Zweck: Zustellung von Waren und Versandbenachrichtigungen. Speicherdauer: bis zur Zustellung und im Übrigen gemäß gesetzlichen Aufbewahrungsfristen bzw. unternehmensinternen Löschkonzepten.

7. Content Delivery Network (CDN)

Cloudflare

Anbieter: Cloudflare Inc., USA. Wir nutzen Cloudflare zur Auslieferung von Inhalten über weltweit verteilte Server, zur Performance-Optimierung, DDoS-Schutz und Web Application Firewall (WAF). Dabei können technische Zugriffsdaten und Sicherheitsereignisse verarbeitet werden, einschließlich IP-Adresse, Geräte- und Browservariablen, Referrer, Zeitstempel sowie bösartige Mustererkennungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Bereitstellung unseres Online-Angebots). Soweit ein Drittlandtransfer erfolgt, stützt sich dieser auf das EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Webanalyse und Marketing

Wir setzen Analyse- und Marketing-Technologien nur mit Ihrer Einwilligung über unser Consent-Management ein. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen. Der Google Consent Mode v2 ist aktiv und steuert die Auslösung von Tags auf Basis Ihrer Einwilligung.

Google Analytics

Anbieter: Google Ireland Limited. Zweck: Reichweitenmessung, statistische Auswertung, Optimierung unserer Website und Angebote. Wir verwenden IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird. Es können Cookies und ähnliche Technologien eingesetzt werden; dabei werden Nutzungsdaten, pseudonyme Kennungen, ungefähre Standortdaten, technische Informationen und Interaktionen erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen. Der Google Consent Mode v2 ist implementiert. Soweit eine Übermittlung in die USA erfolgt, beruht diese auf dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Ereignisdaten werden in der Regel 2 bis 14 Monate aufbewahrt, abhängig von unseren Einstellungen.

Google Tag Manager

Der Google Tag Manager verwaltet und lädt andere Tags. Der Tag Manager setzt selbst keine Cookies und erfasst keine personenbezogenen Daten, kann aber Daten an eingebundene Dienste weiterleiten. Die Auslösung der eingebundenen Tags erfolgt nur auf Basis Ihrer Einwilligungen im Consent-Banner. Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Google Ads (Conversion Tracking und ggf. Remarketing)

Anbieter: Google Ireland Limited. Zweck: Erfolgsmessung von Werbemaßnahmen und, sofern aktiviert, personalisierte Werbung/Remarketing. Hierzu werden Cookies oder ähnliche Technologien verwendet, die erkennen, ob Nutzer über eine Google-Anzeige zu uns gelangt sind und wie sie interagieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: EU-US Data Privacy Framework. Details: https://policies.google.com/privacy

TikTok Pixel

Anbieter: TikTok Technology Limited, Irland, und verbundene Unternehmen. Zweck: Conversion-Tracking, Zielgruppenbildung und Ausspielung personalisierter Werbung auf Basis pseudonymer Nutzungsprofile. Es können Cookies, Pixel und ähnliche Technologien eingesetzt werden; verarbeitete Daten umfassen u. a. Seitenaufrufe, Klickereignisse, Bestellwerte, pseudonyme IDs, Geräte- und Browserinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: insbesondere USA; geeignete Garantien werden nach den jeweils geltenden Mechanismen umgesetzt. Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy

Pinterest Tag

Anbieter: Pinterest Europe Ltd., Irland. Zweck: Conversion-Tracking und Zielgruppenbildung für Werbemaßnahmen. Es werden Cookies/Pixel eingesetzt, um pseudonyme Profile zu erstellen und Conversions zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: USA; Übermittlungen können auf das EU-US Data Privacy Framework gestützt werden. Details: https://policy.pinterest.com/privacy-policy

9. Zahlungsabwicklung

Stripe

Anbieter: Stripe Inc., USA; für EU-Kunden regelmäßig Stripe Payments Europe, Ltd. Wir binden Stripe zur Abwicklung von Zahlungen ein. Stripe verarbeitet Bestell- und Zahlungsdaten (z. B. Name, Adresse, E-Mail, Zahlungsmethode, Teil-Kartennummern, Transaktionssumme, Zeitstempel, Betrugspräventionsdaten, Geräteinformationen). Stripe kann eigenständig Verantwortlicher sein.

Zweck: sichere Zahlungsabwicklung, Betrugsprävention, Erfüllung vertraglicher Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung). Drittlandtransfer: EU-US Data Privacy Framework. Datenschutzhinweise: https://stripe.com/de/privacy

Wir erhalten von Stripe nur die für die Bestellabwicklung erforderlichen Statusinformationen (erfolgreich, storniert, fehlgeschlagen) und speichern diese entsprechend der gesetzlichen Aufbewahrungsfristen.

10. Newsletter

CleverReach

Wir versenden Newsletter über den Dienstleister CleverReach. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail zur Bestätigung. Erst nach Klick auf den Bestätigungslink ist Ihre Anmeldung wirksam.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse zum Nachweis der Einwilligung. Zur statistischen Auswertung und Optimierung werden Öffnungs- und Klickraten erfasst. Die Auswertung erfolgt pseudonym, kann jedoch einem Empfänger zugeordnet werden, wenn erforderlich, um Versandprobleme zu beheben oder Einwilligungen zu dokumentieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen; ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sofern Daten in Drittländer übermittelt werden sollten, stellt CleverReach geeignete Garantien bereit.

Nach Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um die Zusendung weiterer Newsletter zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), sofern Sie nicht ausdrücklich eine Löschung verlangen.

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir:

Name, Rechnungs- und Lieferadressen
E-Mail-Adresse und Anmeldedaten (verschlüsselte Passwörter)
Bestellhistorie, Zahlungs- und Versandstatus
Kommunikations- und Serviceanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) zur Durchführung künftiger Bestellungen; hilfsweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwillige Anlage. Sie können das Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Cookies und Consent-Management

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), um unsere Website bereitzustellen (notwendig), Funktionen zu verbessern (Komfort), Reichweitenmessungen vorzunehmen (Statistik) und Marketingzwecke zu verfolgen. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Kategorien:

Notwendig: Gewährleistung von Kernfunktionen, z. B. Warenkorb, Login, Checkout.
Statistik: anonyme bzw. pseudonyme Auswertung der Nutzung (z. B. Google Analytics).
Marketing: personalisierte Inhalte/Anzeigen, Remarketing (z. B. Google Ads, TikTok, Pinterest).

Speicherdauern variieren je nach Tool und können von Sitzungsende bis zu 24 Monaten reichen. Konkrete Laufzeiten ergeben sich aus den Angaben der jeweiligen Anbieter.

13. Kommunikation und Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Sofern gesetzliche Pflichten bestehen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Daten werden gelöscht, sobald die Kommunikation abgeschlossen und keine Aufbewahrung erforderlich ist.

14. Offenlegung von Daten und Empfänger

Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind insbesondere: Hosting- und Infrastrukturpartner (inkl. CDN), Zahlungsdienstleister, Versanddienstleister, IT-Wartung, Analyse- und Marketinganbieter, Newsletter-Dienstleister sowie Behörden im Rahmen gesetzlicher Pflichten.

15. Internationale Datenübermittlungen

Wenn Anbieter Daten in Drittländer (insbesondere die USA) verarbeiten, erfolgt dies auf Basis geeigneter Garantien. Bei Anbietern, die am EU-US Data Privacy Framework teilnehmen (u. a. Google, Stripe, Cloudflare, ggf. Pinterest), stützen wir Übermittlungen auf deren Zertifizierung. Sofern keine Zertifizierung vorliegt, werden Standardvertragsklauseln oder gleichwertige Garantien eingesetzt. Wir achten auf ein dem EU-Niveau angemessenes Datenschutzniveau.

16. Sicherheit, Missbrauchsprävention und Betrugsbekämpfung

Zur Sicherung unseres Online-Shops setzen wir technische und organisatorische Maßnahmen ein, darunter Verschlüsselung, Zugriffskontrollen, Protokollierung, WAF/Firewall-Lösungen und regelmäßige Sicherheitsupdates. Verarbeitete Daten können IP-Adressen, Geräteinformationen und Nutzungsereignisse umfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

17. Profiling und automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung findet nicht statt. Profiling zu Marketingzwecken kann im Rahmen der oben genannten Tools erfolgen, jedoch nur auf Basis Ihrer Einwilligung und ausschließlich pseudonymisiert.

18. Minderjährigenschutz

Unser Angebot richtet sich an volljährige Personen. Wir fordern wissentlich keine Daten von Kindern an und verarbeiten solche Daten nicht bewusst. Sollten uns dennoch entsprechende Daten bekannt werden, löschen wir diese umgehend, sofern keine rechtliche Verpflichtung zur Aufbewahrung besteht.

19. Gesetzliche Aufbewahrungspflichten

Handels- und steuerrechtliche Unterlagen (z. B. Rechnungen, Buchungsbelege) bewahren wir für die gesetzlich vorgeschriebenen Zeiträume auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Normen des Handels- und Steuerrechts. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

20. Datenverarbeitung im Rahmen der Vertragsabwicklung

Zur Bestell- und Vertragsabwicklung verarbeiten wir die hierfür erforderlichen Daten. Ohne diese Daten kann kein Vertrag geschlossen und erfüllt werden. Dazu gehört insbesondere die Verarbeitung für Warenkorb, Checkout, Zahlungsabwicklung, Rechnungsstellung, Versandvorbereitung, Versand und After-Sales-Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

21. Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Anbieter eigenständig Verantwortliche sind (z. B. Stripe, Google in bestimmten Diensten, TikTok, Pinterest), verarbeiten diese Daten in eigener Verantwortung gemäß ihren Datenschutzhinweisen.

22. Wie Sie Einwilligungen verwalten

Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür die Cookie-Einstellungen auf unserer Website. Zudem können Sie in Ihrem Browser Cookies löschen oder blockieren. Bitte beachten Sie, dass dadurch Funktionen unseres Online-Shops eingeschränkt sein können.

23. Spezifische Speicherdauern (Auswahl)

Server-Logfiles: wenige Tage bis maximal einige Wochen, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
Bestell- und Vertragsdaten: gemäß handels- und steuerrechtlichen Aufbewahrungsfristen bis zu zehn Jahre.
Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweisdaten über Einwilligungen bis zu drei Jahre nach letztem Versand zur Verteidigung von Rechtsansprüchen.
Analyse- und Marketing-Cookies: je nach Tool zwischen Sitzung und 24 Monaten (siehe Angaben der Anbieter).

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten im Rahmen einer Bestellung ist erforderlich, um den Vertrag abzuschließen und zu erfüllen. Ohne diese Daten ist eine Bestellung nicht möglich. Für Analyse- und Marketingzwecke besteht keine Pflicht; diese erfolgen nur mit Ihrer Einwilligung.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, unsere Prozesse oder eingebundene Dienste ändern. Es gilt die jeweils aktuelle Fassung.