Datenschutzerklärung

Datenschutzerklärung

 

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Saied Habibi
Kurvenstr. 40
22043 Hamburg
Deutschland
E-Mail: info@xellenz.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- oder Zahlungsdaten.

Soweit in dieser Datenschutzerklärung keine andere Rechtsgrundlage genannt wird, verarbeiten wir Ihre Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit die Bereitstellung einzelner Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich ist, weisen wir darauf hin. In diesem Fall kann die Nichtbereitstellung dazu führen, dass ein Vertrag nicht geschlossen oder nicht durchgeführt werden kann.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung erteilt haben
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies gemäß § 25 Abs. 1 TDDDG. Soweit der Zugriff unbedingt erforderlich ist, erfolgt er gemäß § 25 Abs. 2 TDDDG.

4. Hosting und Shop-System

Shopify

Unser Online-Shop wird über Shopify betrieben. Anbieter für Kunden in der Europäischen Wirtschaftsregion ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Beim Besuch unseres Online-Shops verarbeitet Shopify technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Cookies, Logdaten, Spracheinstellungen, aufgerufene Seiten, Referrer-URL, Warenkorb- und Checkout-Daten gehören. Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto nutzen, verarbeitet Shopify zusätzlich beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen und Zahlungsstatus.

Die Verarbeitung erfolgt zur Bereitstellung eines sicheren und funktionsfähigen Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO und, soweit dies die Bestellung oder die Durchführung vorvertraglicher Maßnahmen betrifft, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung durch Shopify finden Sie unter https://www.shopify.com/legal/privacy.

5. Server-Logfiles

Bei jedem Aufruf unseres Online-Shops werden technisch erforderliche Zugriffsdaten durch Shopify und gegebenenfalls durch uns oder beauftragte technische Dienstleister verarbeitet und in Protokolldaten gespeichert. Diese Daten können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Informationen umfassen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und störungsfreien Bereitstellung sowie Optimierung unseres Online-Shops und in der Abwehr von Missbrauch oder Angriffen.

6. Cookies und Einwilligungsverwaltung

Technisch erforderliche Cookies

Wir verwenden technisch erforderliche Cookies und vergleichbare Technologien. Diese sind notwendig, damit grundlegende Funktionen unseres Online-Shops bereitgestellt werden können, insbesondere Warenkorb, Checkout, Login, Sicherheitsfunktionen, Spracheinstellungen und Speicherung Ihrer Cookie-Auswahl.

Der Zugriff auf Informationen in Ihrem Endgerät erfolgt, soweit erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung des Shops.

Pandectes GDPR Compliance

Wir verwenden Pandectes GDPR Compliance zur Verwaltung, Einholung und Dokumentation Ihrer Einwilligungen in Cookies und vergleichbare Technologien. Über das Cookie-Banner können Sie auswählen, welche nicht erforderlichen Kategorien und Dienste Sie erlauben möchten.

Zur Verwaltung und zum Nachweis Ihrer Auswahl können insbesondere Ihre Einwilligungsentscheidung, Zeitstempel, Consent-ID, die von Ihnen ausgewählten Kategorien sowie technische Informationen verarbeitet werden. Die Verarbeitung zur Dokumentation Ihrer Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nicht erforderliche Cookies, Analyse- und Marketingdienste werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unseres Online-Shops ändern oder widerrufen.

7. Kontaktaufnahme

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, zur Bearbeitung und Beantwortung Ihres Anliegens.

Soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung Ihrer Anfrage.

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kontaktformular

Falls wir ein Kontaktformular anbieten, verarbeiten wir die dort von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und Nachricht, ausschließlich zur Bearbeitung Ihrer Kontaktanfrage. Es gelten die zuvor genannten Rechtsgrundlagen und Löschfristen entsprechend.

7a. Elektronische Widerrufsfunktion

Wenn Sie unsere elektronische Widerrufsfunktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer sowie Ihre Angaben zu den betroffenen Artikeln und gegebenenfalls freiwillige Anmerkungen. Zusätzlich verarbeiten wir den Inhalt und den Eingangszeitpunkt Ihrer Widerrufserklärung.

Die Verarbeitung dient dazu, Ihre Erklärung dem betreffenden Vertrag zuzuordnen, den Eingang zu bestätigen, Ihren Widerruf zu bearbeiten und die Rückabwicklung des Vertrags durchzuführen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsrückabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten im Zusammenhang mit dem Widerruf. Soweit eine Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisführung und Rechtsverteidigung.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Rückabwicklung, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die erforderliche Nachweisführung innerhalb geltender Verjährungsfristen notwendig ist. Anschließend werden sie gelöscht. Für die technische Bereitstellung über unser Shop-System gelten ergänzend die Hinweise zu Shopify in Abschnitt 4.

Die Nutzung der elektronischen Widerrufsfunktion ist freiwillig. Sie können Ihren Widerruf auch auf den in unserer Widerrufsbelehrung beschriebenen anderen Wegen erklären. Freiwillige Anmerkungen sind für die Bearbeitung nicht erforderlich.

8. Bestellungen und Kundenkonto

Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die personenbezogenen Daten, die zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, bestellte Produkte, Varianten, Mengen, Preis, Lieferdaten, Zahlungsstatus und gegebenenfalls freiwillig gemachte Angaben.

Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich. Ohne die erforderlichen Angaben kann keine Bestellung abgewickelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die von Ihnen bei der Registrierung angegebenen Daten zur Einrichtung, Verwaltung und Nutzung des Kundenkontos sowie zur Vereinfachung künftiger Bestellungen. Dazu können insbesondere Name, E-Mail-Adresse, Anschrift, Passwort in verschlüsselter Form, Bestellhistorie und Kontoeinstellungen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

9. Personalisierte Produkte

Bei Bestellungen personalisierter Produkte verarbeiten wir zusätzlich die von Ihnen angegebenen Personalisierungsdaten. Dazu können beispielsweise Namen, Texte, Gravurwünsche oder vergleichbare Angaben gehören.

Wir verwenden diese Daten ausschließlich, soweit dies für die Herstellung, Personalisierung, Abwicklung und Lieferung des von Ihnen bestellten Produkts erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie in Personalisierungsfeldern keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen oder Daten über Dritte, sofern dies nicht zwingend erforderlich ist.

10. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die für die jeweilige Zahlungsart erforderlichen Bestell- und Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter. Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellnummer, Zahlungsbetrag, Währung, Zahlungsstatus, IP-Adresse, Geräteinformationen und Transaktionsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Je nach gewählter Zahlungsart können Zahlungsdienstleister Daten für Identitätsprüfung, Betrugsprävention oder die Entscheidung über die Bereitstellung einer Zahlungsoption in eigener Verantwortung verarbeiten.

Shopify Payments, Shop Pay und unterstützte Zahlungsarten

Für die Zahlungsabwicklung nutzen wir Shopify Payments. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Je nach Verfügbarkeit im Checkout können Zahlungen unter anderem per Visa, Mastercard, Maestro, American Express, UnionPay, Apple Pay, Google Pay, Shop Pay, Bancontact, EPS oder iDEAL erfolgen. Die konkret verfügbaren Zahlungsarten werden Ihnen im Checkout angezeigt.

Zur Zahlungsabwicklung verarbeitet Shopify die jeweils erforderlichen Daten. Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie vollständige Kartennummern, soweit diese unmittelbar durch den Zahlungsdienstleister verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter https://www.shopify.com/legal/privacy.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellnummer, Zahlungsbetrag, Währung, IP-Adresse, Geräteinformationen und Transaktionsdaten gehören.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten zur Betrugsprävention, zur Prüfung der Zahlungsfähigkeit oder zur Einhaltung gesetzlicher Pflichten verarbeiten.

Weitere Informationen finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Wenn Sie eine Zahlungsart von Klarna auswählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Bestell- und Kontaktdaten an Klarna. Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellnummer, Zahlungsbetrag, Währung und gegebenenfalls weitere Daten für eine Identitäts- oder Bonitätsprüfung gehören.

Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet die Daten zur Bereitstellung der gewählten Zahlungsart, zur Betrugsprävention und gegebenenfalls zur Identitäts- und Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter https://www.klarna.com/de/datenschutz/.

11. Versand und Fulfillment

Yehwang

Für die Abwicklung, Kommissionierung und den Versand bestimmter Bestellungen arbeiten wir mit Yehwang Product Imports International B.V., Galvanistraat 90, 6716 AE Ede, Niederlande, als Liefer- und Fulfillment-Partner zusammen.

Soweit dies zur Erfüllung des Kaufvertrags erforderlich ist, übermitteln wir an Yehwang insbesondere Ihren Namen, Ihre Lieferanschrift, Ihre Bestellnummer, die bestellten Artikel, Varianten, Mengen sowie gegebenenfalls Personalisierungsangaben. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für die Versandabwicklung oder Zustellung erforderlich ist.

Die Datenverarbeitung dient der Kommissionierung, gegebenenfalls Personalisierung, Verpackung und dem Versand Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Yehwang hat seinen Sitz in den Niederlanden. Weitere Informationen finden Sie unter https://www.yehwang.com/privacy-policy.html.

12. Newsletter mit Klaviyo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen und weitere freiwillig übermittelte Daten. Für die Anmeldung, Verwaltung, den Versand und die Auswertung unserer Newsletter verwenden wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Erst nachdem Sie den Bestätigungslink in der Bestätigungs-E-Mail aktiviert haben, wird Ihre Anmeldung wirksam. Zum Nachweis Ihrer Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden.

Unsere Newsletter können eine Auswertung des Nutzungsverhaltens enthalten. Dabei kann insbesondere verarbeitet werden, ob Sie einen Newsletter geöffnet oder einen enthaltenen Link angeklickt haben. Soweit Sie hierfür eingewilligt haben, können außerdem Website-Interaktionen und Bestellereignisse zur Personalisierung von Newsletter-Inhalten und Angeboten verwendet werden.

Rechtsgrundlage für Newsletterversand, Newsletter-Tracking und Personalisierung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Eine Datenübermittlung in die USA kann stattfinden. Weitere Informationen zur Datenverarbeitung durch Klaviyo finden Sie unter https://www.klaviyo.com/legal/privacy.

13. Google Tag Manager

Wir verwenden Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung von Website-Tags und kann zur Einbindung weiterer Dienste verwendet werden, insbesondere Google Analytics sowie Marketing-Pixel.

Der Google Tag Manager selbst erstellt nach unserer Kenntnis keine eigenständigen Nutzerprofile. Über ihn eingebundene Analyse- und Marketingdienste werden, soweit erforderlich, erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert.

Soweit die Nutzung des Google Tag Managers oder dadurch ausgelöster Tags einwilligungspflichtig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, die Nutzung unseres Online-Shops zu analysieren und unseren Shop sowie unsere Marketingmaßnahmen zu verbessern.

Google Analytics kann insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen, aufgerufene Seiten, Verweildauer, Scroll- und Klickverhalten, Produktansichten, Warenkorb- und Kaufereignisse, Referrer-URL, ungefähre Standortdaten und Zeitstempel verarbeiten. Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig aktiviert.

Google Analytics wird nur nach Ihrer Einwilligung über unser Consent-Banner eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Datenübermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

14a. Google Ads und erweiterte Conversions

Wir nutzen Google Ads zur Erfolgsmessung unserer Werbeanzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über die Google-Anbindung unseres Shopify-Shops.

Conversion-Tracking

Mit dem Conversion-Tracking können wir auswerten, ob eine Interaktion mit einer Google-Anzeige zu einer Handlung in unserem Shop geführt hat, beispielsweise zu einem Produktaufruf, dem Hinzufügen eines Artikels zum Warenkorb oder einem Kauf. Dies hilft uns, die Wirksamkeit unserer Werbung zu beurteilen und unsere Werbemaßnahmen zu verbessern.

Dabei können insbesondere Cookie- und Online-Kennungen, Anzeigenklick-Kennungen, IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitstempel sowie Produkt-, Warenkorb-, Checkout- und Kaufereignisse einschließlich Bestellwert und Währung verarbeitet und an Google übermittelt werden.

Erweiterte Conversions

Zusätzlich nutzen wir erweiterte Conversions, um die Zuordnung von Käufen zu Werbeanzeigen zu verbessern. Hierbei können von Ihnen im Bestellprozess bereitgestellte Kontaktdaten, insbesondere Ihre E-Mail-Adresse sowie je nach Verfügbarkeit und Einbindung Name, Anschrift oder Telefonnummer, für einen Abgleich mit Daten bei Google verwendet werden. Identifizierende Angaben wie E-Mail-Adresse und Telefonnummer werden hierzu mittels SHA-256 in Hashwerte umgewandelt. Google kann diese mit entsprechenden Daten angemeldeter Google-Nutzer abgleichen und dadurch Conversions zuordnen. Das Hashing ist eine Pseudonymisierung und macht die Daten nicht anonym.

Einwilligung und Widerruf

Die beschriebene Verarbeitung für Google Ads und erweiterte Conversions erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies einer Einwilligung bedarf, ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage. Die Einwilligung ist freiwillig und keine Voraussetzung für einen Einkauf.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Datenschutzanfragen können Sie uns außerdem unter info@xellenz.de kontaktieren.

Empfänger, Drittlandübermittlung und weitere Informationen

Im Rahmen dieser Dienste kann eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google beschreibt seine Grundlagen für internationale Datenübermittlungen und gegebenenfalls eingesetzte Standardvertragsklauseln unter Rahmenbedingungen für Datenübermittlungen.

Für die Speicherdauer gelten die in Abschnitt 20 genannten Kriterien. Informationen zur Speicherung und Löschung durch Google finden Sie in der Erläuterung zur Datenaufbewahrung bei Google. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google und in den Hinweisen zu erweiterten Conversions.

15. Meta Pixel

Wir verwenden Meta Business Tools, insbesondere das Meta Pixel, der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel dient der Analyse der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, der Messung von Konversionen und der Bildung von Zielgruppen für Werbemaßnahmen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie- und Online-Kennungen, aufgerufene Seiten, Produktansichten, Warenkorb-, Checkout- und Kaufereignisse, Zeitstempel und Interaktionsdaten verarbeitet werden. Eine Zuordnung zu Ihrem Facebook- oder Instagram-Konto kann möglich sein, wenn Sie dort angemeldet sind.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Eine Datenübermittlung in die USA oder andere Drittländer kann stattfinden.

Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy/.

16. TikTok Pixel und TikTok Shop

TikTok Pixel

Wir verwenden das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok Pixel dient der Messung von Werbemaßnahmen, der Analyse von Interaktionen mit unserem Online-Shop und der Bildung von Zielgruppen für TikTok-Werbung.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie- und Online-Kennungen, Seitenaufrufe, Produktansichten, Warenkorb-, Checkout- und Kaufereignisse, Referrer-Informationen, Zeitstempel und Interaktionsdaten verarbeitet werden.

Der Einsatz des TikTok Pixels erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Eine Übermittlung in Drittländer kann stattfinden.

Weitere Informationen finden Sie unter https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

TikTok Shop

Wir bieten Produkte auch über TikTok Shop an. Wenn Sie über TikTok Shop kaufen oder mit unserem TikTok-Shop interagieren, verarbeitet TikTok personenbezogene Daten nach den für TikTok Shop geltenden Datenschutzbestimmungen. Soweit wir im Rahmen einer TikTok-Shop-Bestellung Bestell- oder Kundendaten erhalten, verarbeiten wir diese Daten zur Durchführung und Abwicklung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

17. Social-Media-Auftritte

Wir unterhalten Auftritte auf Facebook, Instagram, Pinterest und TikTok. Wenn Sie diese Plattformen besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten, Interaktionen und Profilinformationen gehören.

Wenn Sie über Social Media mit uns kommunizieren, etwa durch Nachrichten oder Kommentare, verarbeiten wir die von Ihnen übermittelten Daten zur Kommunikation und Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und Kunden sowie in der Außendarstellung unseres Unternehmens.

Wenn Social-Media-Symbole in unserem Online-Shop lediglich als externe Links eingebunden sind, findet eine Datenübermittlung an den jeweiligen Plattformbetreiber erst statt, wenn Sie den Link anklicken. Werden Social-Media-Plugins, eingebettete Inhalte oder vergleichbare Technologien verwendet, werden diese, soweit rechtlich erforderlich, erst nach Ihrer Einwilligung über unser Consent-Banner geladen.

Datenschutzinformationen der Plattformen finden Sie unter Facebook, Instagram, Pinterest und TikTok.

18. KI-gestützte Inhalte

Wir verwenden ChatGPT und Nano Banana zur Erstellung oder Bearbeitung von Text- und Bildinhalten für unseren Online-Shop. Dabei übermitteln wir keine personenbezogenen Daten unserer Kunden an diese KI-Dienste. Insbesondere werden keine Kundennamen, Kundenbilder, Kontaktinformationen, Bestellinformationen, Gravurtexte oder sonstigen Personalisierungsdaten für die Erstellung oder Bearbeitung von KI-Inhalten verwendet.

Die Nutzung dieser KI-Dienste betrifft daher grundsätzlich keine Verarbeitung personenbezogener Kundendaten im Rahmen unseres Online-Shops. Sollten wir zukünftig personenbezogene Daten an KI-Anbieter übermitteln, werden wir diese Datenschutzerklärung vorab anpassen und, soweit erforderlich, eine Einwilligung einholen oder eine andere geeignete Rechtsgrundlage schaffen.

KI-generierte oder KI-bearbeitete Inhalte werden vor einer Veröffentlichung durch uns redaktionell geprüft. Soweit gesetzlich erforderlich, kennzeichnen wir KI-generierte oder wesentlich KI-manipulierte Inhalte transparent.

19. Datenübermittlung in Drittländer

Einige der in dieser Datenschutzerklärung genannten Dienstleister können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen gesetzlich zulässigen Grundlage.

Bei einer Verarbeitung in Drittländern kann ein Datenschutzniveau bestehen, das nicht in allen Punkten dem Niveau innerhalb der Europäischen Union entspricht. Weitere Informationen ergeben sich aus den Datenschutzhinweisen der jeweils genannten Anbieter.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach vollständiger Vertragsabwicklung bewahren wir Daten zunächst für die Dauer gesetzlicher Gewährleistungs- und Verjährungsfristen auf. Anschließend werden Daten unter Beachtung gesetzlicher Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Pflichten, gelöscht.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, löschen wir grundsätzlich nach Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

  • Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
  • Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
  • Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Widerspruch gegen Datenverarbeitungen gemäß Art. 21 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@xellenz.de kontaktieren.

22. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zweck solcher Werbung einlegen. Nach Ihrem Widerspruch werden wir die betroffenen Daten nicht mehr für Direktwerbung verwenden.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständig für uns ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
Website: https://datenschutz-hamburg.de/

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

24. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung und Veränderung zu schützen. Unser Online-Shop nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben, unser Online-Shop oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.


Stand: 09. September 2026