DSGVO-Richtlinie

1. Zuständigkeit für personenbezogene Daten

Die Verantwortung für die Verarbeitung personenbezogener Angaben im Zusammenhang mit dieser Website liegt bei:

xorveliq
119 E 20th St
San Angelo, TX 76903
USA

E-Mail: admin@xorveliq.com
Telefon: +1 (325) 184-7369

Liefergebiet: Deutschland

2. Grundlagen und Umfang dieser Erklärung

Maßgeblich für den Datenschutz sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und weitere jeweils einschlägige Datenschutzvorschriften.

Diese Richtlinie erläutert die bei der Websitenutzung erfassten personenbezogenen Angaben, ihre Verwendungszwecke und die Rechte der betroffenen Personen.

Jede Verarbeitung setzt eine gesetzliche Zulässigkeit voraus und beschränkt sich auf den Umfang, der für den jeweiligen Zweck erforderlich ist.

Die Übermittlung persönlicher Angaben erfolgt grundsätzlich freiwillig. Werden bestimmte Daten für eine Bestellung, die Warenzustellung oder die Bearbeitung eines Anliegens benötigt, dienen sie der Durchführung des entsprechenden Vorgangs.

3. Kategorien verarbeiteter Angaben

Abhängig von der Nutzung der Website und den in Anspruch genommenen Leistungen umfasst die Verarbeitung insbesondere:

Vorname und Nachname
Rechnungsanschrift und Lieferadresse
E-Mail-Adresse und Telefonnummer
Zahlungs- und Bestellangaben
Informationen zum Kundenkonto
IP-Adresse
Browsertyp und Browserversion
Angaben zum Endgerät und Betriebssystem
Zugriffsdatum und Zugriffszeit
Aufgerufene Seiten
Referrer-URL
Cookiebezogene Informationen
Inhalte und Angaben aus Kontaktanfragen

Für jeden Vorgang werden ausschließlich die dafür erforderlichen personenbezogenen Angaben verarbeitet.

4. Aufgaben und Verwendungszwecke

Die Verarbeitung dient je nach Anlass insbesondere folgenden Aufgaben:

Entgegennahme und Abwicklung von Bestellungen
Zustellung der bestellten Waren
Durchführung von Zahlungen
Kundenbetreuung
Bearbeitung eingehender Anfragen
Kommunikation mit Kunden
Führung von Kundenkonten
Technischer Betrieb und Weiterentwicklung der Website
Unterstützung eines sicheren und stabilen Websitebetriebs
Erfüllung gesetzlicher Pflichten
Vorbeugung gegen Missbrauch und Betrug
Durchsetzung oder Abwehr rechtlicher Ansprüche

Neben diesen Aufgaben kommen weitere Zwecke ausschließlich im gesetzlich zulässigen Rahmen in Betracht.

5. Rechtliche Voraussetzungen der Verarbeitung

Die rechtliche Grundlage richtet sich nach dem jeweiligen Vorgang und den anwendbaren Vorschriften, insbesondere Art. 6 Abs. 1 DSGVO.

Verarbeitungssituation	Rechtsgrundlage
Vorliegen einer Einwilligung	Art. 6 Abs. 1 lit. a DSGVO
Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen	Art. 6 Abs. 1 lit. b DSGVO
Erfüllung einer gesetzlichen Verpflichtung	Art. 6 Abs. 1 lit. c DSGVO
Wahrung berechtigter Interessen	Art. 6 Abs. 1 lit. f DSGVO

Zu den berechtigten Interessen zählen je nach Verarbeitung insbesondere der sichere Websitebetrieb, technische Verbesserungen sowie Maßnahmen gegen missbräuchliche Nutzung und Betrug.

Eine erteilte Einwilligung lässt sich unter den gesetzlichen Voraussetzungen mit Wirkung für die Zukunft widerrufen.

6. Technische Zugriffsprotokolle

Bei einem Websitebesuch werden je nach technischer Konfiguration Zugriffsinformationen automatisch in Serverprotokollen erfasst oder gespeichert.

Hierzu zählen insbesondere:

IP-Adresse
Verwendeter Browsertyp
Betriebssystem
Datum und Uhrzeit des Seitenaufrufs
Referrer-URL
Aufgerufene Seiten

Solche Protokolldaten dienen abhängig vom Vorgang der technischen Bereitstellung sowie der Sicherheit und Stabilität der Website.

Eine Verknüpfung mit weiteren personenbezogenen Angaben setzt eine entsprechende Rechtsgrundlage voraus.

7. Cookies und vergleichbare Verfahren

Der Einsatz von Cookies und ähnlichen Technologien richtet sich nach den verwendeten Websitefunktionen und den gesetzlichen Voraussetzungen.

Diese Technologien dienen insbesondere:

Der Ausführung technischer Funktionen
Dem Speichern ausgewählter Einstellungen
Einer benutzerfreundlichen Bedienung
Der Auswertung der Websitenutzung
Der Bereitstellung einzelner Funktionen

Für den Einsatz technisch nicht notwendiger Cookies müssen die hierfür geltenden rechtlichen Voraussetzungen erfüllt sein.

Nutzer verwalten ihre Cookieauswahl über die bereitgestellten Websiteeinstellungen oder die entsprechenden Browserfunktionen. Die jeweilige Speicherdauer hängt von der Aufgabe des Cookies und der eingesetzten Technologie ab.

8. Bearbeitung von Kontaktanfragen

Bei einer Nachricht per E-Mail, einem Telefonkontakt oder der Nutzung anderer bereitgestellter Kontaktwege werden die übermittelten personenbezogenen Angaben in dem Umfang verarbeitet, der zur Bearbeitung des Anliegens erforderlich ist.

Die Angaben dienen insbesondere der Kommunikation und der Klärung der jeweiligen Anfrage.

Nach Abschluss des Vorgangs steht einer Löschung ausschließlich eine fortbestehende gesetzliche Aufbewahrungspflicht, ein berechtigtes Interesse oder ein anderer rechtlich zulässiger Speichergrund entgegen.

9. Angaben im Kundenkonto

Für die Einrichtung eines Kundenkontos werden die erforderlichen persönlichen Angaben verarbeitet. Sie dienen der Bereitstellung der Kontofunktionen und der Verwaltung von Bestellungen.

Kunden steht die Anfrage auf Löschung ihres Kontos offen. Gesetzlich vorgeschriebene Aufbewahrungen und andere rechtlich zulässige Speicherungen bestehen unabhängig davon fort.

10. Datenverarbeitung bei Zahlungen

Für die Durchführung einer Zahlung werden die erforderlichen Angaben an die beteiligten Zahlungsdienste oder Kreditinstitute übermittelt.

Die Zahlungsabwicklung erfolgt über Authorize.net. Zu den eingerichteten Kartenarten gehören:

Visa
Mastercard
American Express

Der Umfang der übermittelten Daten beschränkt sich auf die Anforderungen des jeweiligen Zahlungsvorgangs.

Für die Verarbeitung durch die beteiligten Zahlungsanbieter gelten die jeweils auf diese Anbieter anwendbaren Datenschutzbestimmungen.

11. Dienstleister und weitere Empfänger

Eine Datenübermittlung an Dienstleister erfolgt im erforderlichen Umfang, wenn sie der Vertragsabwicklung, dem Websitebetrieb oder der Erfüllung gesetzlicher Pflichten dient. Eine Übermittlung auf anderer Grundlage setzt deren rechtliche Zulässigkeit voraus.

Je nach eingesetzter Leistung gehören insbesondere folgende Empfängergruppen dazu:

Transport- und Logistikdienstleister
Zahlungsdienste
Hosting-Anbieter
IT-Dienstleister
Anbieter technischer Leistungen
Analyse- oder Marketingdienstleister, soweit die gesetzlichen Voraussetzungen erfüllt sind

Für den Transport bestellter Waren zählen abhängig vom jeweiligen Auftrag insbesondere DHL Express, UPS und FedEx zu den beteiligten Versanddiensten.

An den jeweiligen Empfänger werden ausschließlich die für seine Aufgabe erforderlichen Angaben weitergegeben.

12. Dauer der Speicherung

Die Aufbewahrung personenbezogener Daten richtet sich nach dem Bedarf des jeweiligen Verarbeitungszwecks und den gesetzlichen Aufbewahrungspflichten.

Für Bestellunterlagen, Vertragsinformationen, Zahlungsangaben und Rechnungsdaten gelten die jeweils einschlägigen gesetzlichen Speicheranforderungen.

Nach Wegfall des Zwecks und Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten nach den gesetzlichen Vorgaben gelöscht oder ihre weitere Verarbeitung eingeschränkt.

13. Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen betroffenen Personen insbesondere folgende Rechte zu:

Recht	Gesetzliche Grundlage
Auskunft über personenbezogene Daten und deren Verarbeitung	Art. 15 DSGVO
Berichtigung unrichtiger Angaben	Art. 16 DSGVO
Löschung personenbezogener Daten	Art. 17 DSGVO
Einschränkung der Verarbeitung	Art. 18 DSGVO
Datenübertragbarkeit	Art. 20 DSGVO
Widerspruch gegen die Verarbeitung	Art. 21 DSGVO

Daneben besteht das Recht, eine erteilte Einwilligung für die Zukunft zu widerrufen.

Anfragen zur Ausübung dieser Rechte richten Sie an:

admin@xorveliq.com

Die für das jeweilige Recht geltenden gesetzlichen Voraussetzungen und Einschränkungen bleiben maßgeblich.

14. Technische und organisatorische Absicherung

Der Schutz personenbezogener Angaben richtet sich nach den technischen Gegebenheiten, den Risiken des jeweiligen Vorgangs und den einschlägigen gesetzlichen Anforderungen.

Zum Spektrum angemessener Schutzmaßnahmen gehören insbesondere:

Verschlüsselte Datenübertragung mittels SSL/TLS
Begrenzung von Zugriffsberechtigungen
Sicherung von Datenbeständen
Vorkehrungen gegen unbefugte Zugriffe

Auswahl und Umsetzung der Maßnahmen orientieren sich an den Anforderungen der betreffenden Verarbeitung.

15. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Der Standort von xorveliq liegt in den Vereinigten Staaten. Je nach Einbindung internationaler Dienstleister findet die Verarbeitung personenbezogener Angaben außerhalb des Europäischen Wirtschaftsraums statt oder umfasst eine Übermittlung dorthin.

Für solche Vorgänge gelten die jeweiligen datenschutzrechtlichen Anforderungen an Drittlandübermittlungen.

Soweit gesetzlich erforderlich, richtet sich die Absicherung nach den hierfür vorgesehenen geeigneten Garantien und Schutzmaßnahmen.

16. Beschwerde bei einer Aufsichtsbehörde

Betroffene Personen haben nach den einschlägigen Datenschutzvorschriften das Recht, sich an eine zuständige Datenschutzaufsichtsbehörde zu wenden, wenn sie die Verarbeitung ihrer personenbezogenen Angaben für rechtswidrig halten.

17. Kontakt für Datenschutzanliegen

Für datenschutzbezogene Fragen und Anträge stehen folgende Kontaktwege zur Verfügung: