1. Zuständigkeit für die Datenverarbeitung
Für den Umgang mit personenbezogenen Angaben im Zusammenhang mit dieser Website ist folgender Anbieter verantwortlich:
xorveliq
119 E 20th St
San Angelo, TX 76903
USA
E-Mail: admin@xorveliq.com
Telefon: +1 (325) 184-7369
2. Erfasste Vorgänge und Datenkategorien
Diese Erklärung beschreibt den Umgang mit personenbezogenen Angaben beim Besuch der Website, bei der Einrichtung eines Kundenkontos, beim Einkauf und bei der Kommunikation mit xorveliq.
Als personenbezogen gelten Angaben, durch die eine natürliche Person unmittelbar oder mittelbar identifiziert wird.
Je nach Vorgang umfasst die Verarbeitung insbesondere:
- Vorname und Nachname
- Anschriften für Rechnungsstellung und Lieferung
- E-Mail-Adresse und Telefonnummer
- Angaben zu Zahlungen und Bestellungen
- IP-Adresse
- Informationen über Browser und Endgerät
- Angaben zur Nutzung der Website
Der Umfang der Verarbeitung richtet sich nach dem jeweiligen Zweck und beschränkt sich auf die hierfür erforderlichen Angaben. Maßgeblich sind die jeweils einschlägigen gesetzlichen Vorschriften.
3. Herkunft und Erfassung der Angaben
Daten werden insbesondere im Zusammenhang mit der Kontoeröffnung, einer Bestellung, einem Zahlungsvorgang, einer Kundenserviceanfrage oder der Nutzung der Website erfasst und verarbeitet.
Beim Seitenaufruf erfolgt abhängig von den technischen Abläufen eine automatische Erfassung von Zugriffsinformationen. Dazu zählen insbesondere:
- IP-Adresse des zugreifenden Geräts
- Verwendeter Browsertyp
- Betriebssystem
- Zeitpunkt des Zugriffs
- Referrer-URL, also die zuvor besuchte verweisende Seite
- Aufgerufene Seiten innerhalb der Website
Technische Zugriffsdaten dienen je nach Verarbeitungsvorgang dem Betrieb der Website sowie ihrer Stabilität und Sicherheit. Eine darüber hinausgehende Nutzung setzt eine entsprechende Rechtsgrundlage voraus.
4. Cookies und ähnliche Technologien
Auf dieser Website kommen Cookies und vergleichbare technische Verfahren im Rahmen der geltenden Datenschutzvorgaben zum Einsatz.
Ihr Einsatz dient je nach Funktion insbesondere:
- Der Ausführung technischer Websitefunktionen
- Dem Beibehalten ausgewählter Einstellungen
- Einer benutzerfreundlichen Bedienung
- Der Auswertung der Websitenutzung
- Der Bereitstellung einzelner Funktionen
Für Cookies ohne technische Erforderlichkeit müssen die einschlägigen datenschutzrechtlichen Voraussetzungen erfüllt sein.
Nutzer verwalten ihre Auswahl über die auf der Website bereitgestellten Einstellungen oder über die Cookie-Funktionen ihres Browsers. Wie lange ein Cookie gespeichert bleibt, richtet sich nach seiner Aufgabe und dem eingesetzten technischen Verfahren.
5. Verwendungszwecke
Die Verarbeitung personenbezogener Angaben erfolgt je nach Anlass insbesondere für folgende Aufgaben:
- Entgegennahme, Bearbeitung und Abwicklung von Bestellungen
- Durchführung von Zahlungen
- Organisation des Warenversands und der Zustellung
- Bearbeitung von Anfragen und Kommunikation mit Kunden
- Führung von Kundenkonten
- Betrieb, Weiterentwicklung und Absicherung der Website
- Vorbeugung gegen missbräuchliche Nutzung und Betrug
- Erfüllung gesetzlicher Pflichten
- Geltendmachung oder Abwehr rechtlicher Ansprüche
6. Rechtliche Grundlage
Soweit die Datenschutz-Grundverordnung auf den jeweiligen Verarbeitungsvorgang Anwendung findet, kommen insbesondere folgende Rechtsgrundlagen zum Tragen:
| Anlass der Verarbeitung | Rechtsgrundlage |
|---|---|
| Verarbeitung aufgrund einer Einwilligung | Art. 6 Abs. 1 lit. a DSGVO |
| Vertragserfüllung oder vorvertragliche Maßnahmen | Art. 6 Abs. 1 lit. b DSGVO |
| Erfüllung einer gesetzlichen Pflicht | Art. 6 Abs. 1 lit. c DSGVO |
| Wahrung berechtigter Interessen | Art. 6 Abs. 1 lit. f DSGVO |
Zu den berechtigten Interessen zählen je nach Vorgang insbesondere ein sicherer Websitebetrieb, die Abwehr von Missbrauch und technische Verbesserungen.
Beruht die Verarbeitung auf einer Einwilligung, steht der betroffenen Person nach den gesetzlichen Voraussetzungen deren Widerruf mit Wirkung für die Zukunft offen.
7. Empfänger personenbezogener Angaben
Eine Übermittlung an externe Empfänger setzt voraus, dass sie für die Bestell-, Zahlungs- oder Lieferabwicklung beziehungsweise den technischen Websitebetrieb erforderlich ist oder auf einer anderen rechtlichen Grundlage beruht.
Je nach eingesetzter Leistung gehören insbesondere folgende Empfängergruppen dazu:
- Anbieter von Zahlungsdiensten
- Transport- und Logistikdienstleister
- Hosting-Anbieter
- IT-Dienstleister
- Anbieter technischer Supportleistungen
Im Versandbereich zählen abhängig von der konkreten Sendung insbesondere DHL Express, UPS und FedEx zu den beteiligten Dienstleistern.
Für Zahlungen über Authorize.net werden abhängig von der ausgewählten Zahlungsart die entsprechenden Zahlungsangaben verarbeitet. Die eingerichteten Kartenarten sind Visa, Mastercard und American Express.
Die übermittelten Angaben beschränken sich auf den für die betreffende Aufgabe erforderlichen Umfang. Für ihre Weitergabe gelten die jeweils anwendbaren gesetzlichen Anforderungen.
8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
xorveliq befindet sich in den Vereinigten Staaten. Der Standort und die Einbindung internationaler Dienstleister führen je nach Verarbeitungsvorgang zu einer Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums oder zu einer Übermittlung dorthin.
Für solche Drittlandübermittlungen sind die einschlägigen Datenschutzanforderungen maßgeblich. Soweit gesetzlich vorgeschrieben, richtet sich die Absicherung nach den hierfür vorgesehenen Garantien und Schutzmaßnahmen.
9. Aufbewahrung und Löschung
Die Speicherung richtet sich nach der Dauer, die für den jeweiligen Verarbeitungszweck erforderlich ist, sowie nach bestehenden gesetzlichen Aufbewahrungspflichten.
Für Bestellunterlagen, Vertragsangaben, Zahlungsinformationen und Rechnungsdaten gelten die jeweils einschlägigen Aufbewahrungsanforderungen.
Entfällt der Verarbeitungszweck und sind die anwendbaren Aufbewahrungsfristen abgelaufen, erfolgt nach den gesetzlichen Vorgaben die Löschung oder eine Einschränkung der weiteren Verarbeitung.
10. Schutzmaßnahmen
Der Schutz personenbezogener Angaben richtet sich nach den jeweiligen Risiken, den technischen Gegebenheiten und den gesetzlichen Anforderungen.
Zum Spektrum geeigneter technischer und organisatorischer Vorkehrungen gehören insbesondere:
- Verschlüsselte Übertragung mittels SSL/TLS
- Begrenzung von Zugriffsberechtigungen
- Sicherung von Datenbeständen
- Schutzvorkehrungen gegen unbefugte Zugriffe
Die Auswahl und Umsetzung der Maßnahmen orientieren sich an den Anforderungen des jeweiligen Verarbeitungsvorgangs.
11. Rechte der betroffenen Personen
Im Rahmen der geltenden Datenschutzvorschriften stehen betroffenen Personen unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft über die Verarbeitung ihrer personenbezogenen Angaben
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Übertragung ihrer Daten
- Widerspruch gegen die Verarbeitung
- Widerruf einer erteilten Einwilligung
- Beschwerde bei der zuständigen Datenschutzaufsicht
Anfragen zur Wahrnehmung dieser Rechte richten Sie an:
Für die Ausübung gelten die jeweiligen gesetzlichen Voraussetzungen und Begrenzungen.
12. Beschwerde bei der Datenschutzaufsicht
Wer die Verarbeitung seiner personenbezogenen Angaben für datenschutzwidrig hält, hat nach den einschlägigen Vorschriften das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.
13. Kontakt für Datenschutzanliegen
Datenschutzbezogene Fragen und Anträge richten Sie über die folgenden Kontaktwege an xorveliq:
xorveliq
119 E 20th St
San Angelo, TX 76903
USA
E-Mail: admin@xorveliq.com
Telefon: +1 (325) 184-7369
Servicezeiten:
Montag bis Freitag
09:15–12:00 Uhr und 14:00–18:15 Uhr
Ausgenommen gesetzliche Feiertage