Datenschutzerklärung

Datenschutzerklärung

Kapitel I – Allgemeine Informationen

§ 1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen dieser Website und des Online-Shops ist:

Eximely UG (haftungsbeschränkt)

Baumgarten 11 96178 Pommersfelden Deutschland

E-Mail: info@eximely-ug.de

Website: www.eximely.com

Sofern in dieser Datenschutzerklärung von „Eximely“, „wir“, „uns“ oder „unser“ die Rede ist, ist stets die Eximely UG (haftungsbeschränkt) gemeint.

§ 2 Geltungsbereich

(1) Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, unseres Online-Shops sowie sämtlicher hierüber angebotener Dienstleistungen.

(2) Sie gilt insbesondere für:

den Besuch unserer Website,
die Nutzung unseres Online-Shops,
die Erstellung eines Kundenkontos,
Bestellungen und Vertragsabwicklungen,
Kontaktanfragen,
Newsletter,
Marketingmaßnahmen,
Gewinnspiele und Aktionen (sofern angeboten),
Bewerbungen (sofern angeboten),
sämtliche sonstigen Kommunikationswege zwischen Ihnen und Eximely.

(3) Diese Datenschutzerklärung gilt unabhängig davon, ob Sie unsere Website als Besucher nutzen oder als registrierter Kunde Bestellungen aufgeben.

§ 3 Begriffsbestimmungen

Zur besseren Verständlichkeit verwenden wir die Begriffe der Datenschutz-Grundverordnung (DSGVO).

Im Sinne dieser Datenschutzerklärung bedeutet insbesondere:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise:

Name
Anschrift
Telefonnummer
E-Mail-Adresse
IP-Adresse
Kundennummer
Bestelldaten
Zahlungsinformationen
Geräteinformationen

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.

Hierzu gehören insbesondere:

Erheben
Speichern
Ordnen
Verwenden
Übermitteln
Löschen
Einschränken
Archivieren

Betroffene Person

Jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

§ 4 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie weiterer anwendbarer Datenschutzgesetze.

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO

Verarbeitung aufgrund Ihrer freiwilligen Einwilligung.

Beispiele:

Newsletter
Marketing-Cookies
Analyse- und Trackingdienste
personalisierte Werbung

Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Beispiele:

Bestellungen
Kundenkonto
Versand
Zahlungsabwicklung
Retouren

Art. 6 Abs. 1 lit. c DSGVO

Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.

Beispiele:

steuerrechtliche Aufbewahrungspflichten
handelsrechtliche Dokumentationspflichten

Art. 6 Abs. 1 lit. f DSGVO

Verarbeitung aufgrund unseres berechtigten Interesses.

Hierzu zählen insbesondere:

Gewährleistung der IT-Sicherheit,
Betrugsprävention,
Optimierung unseres Online-Shops,
Bearbeitung allgemeiner Kundenanfragen,
Durchsetzung rechtlicher Ansprüche.

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

§ 5 Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für Eximely einen hohen Stellenwert.

Wir verarbeiten personenbezogene Daten ausschließlich:

rechtmäßig,
nach Treu und Glauben,
transparent,
zweckgebunden,
auf das notwendige Maß beschränkt,
sachlich richtig,
nur so lange wie erforderlich,
unter Anwendung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen.

Wir treffen angemessene Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Darüber hinaus überprüfen wir unsere Datenschutzmaßnahmen regelmäßig und passen diese an technische, rechtliche und organisatorische Entwicklungen an.

Kapitel II – Erhebung personenbezogener Daten

§ 6 Besuch unserer Website

(1) Beim Besuch unserer Website werden automatisch bestimmte technische Informationen durch Ihren Browser oder Ihr Endgerät an unseren Webserver übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrhrzeit des Zugriffs,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Spracheinstellungen,
Referrer-URL (zuvor besuchte Website),
aufgerufene Seiten und Dateien,
Zugriffsstatus,
übertragene Datenmenge,
Geräteinformationen.

(2) Diese Daten sind technisch erforderlich, um unsere Website ordnungsgemäß bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten sowie Fehler zu erkennen und zu beheben.

(3) Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt grundsätzlich nicht, sofern dies nicht zur Aufklärung von Sicherheitsvorfällen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

§ 7 Kontaktaufnahme

(1) Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer (sofern angegeben),
Inhalt Ihrer Nachricht,
gegebenenfalls Bestellnummer oder Kundennummer.

(2) Die Verarbeitung erfolgt ausschließlich zur Kommunikation mit Ihnen sowie zur Bearbeitung Ihres Anliegens.

(3) Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben ist.

§ 8 Kundenkonto

(1) Sie haben die Möglichkeit, freiwillig ein Kundenkonto in unserem Online-Shop zu erstellen.

(2) Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse,
Passwort (verschlüsselt gespeichert),
Rechnungsadresse,
Lieferadresse,
Telefonnummer (optional),
Bestellhistorie,
Wunschlisten und gespeicherte Produkte,
Kontoeinstellungen.

(3) Das Kundenkonto dient insbesondere dazu,

zukünftige Bestellungen zu erleichtern,
Bestellinformationen bereitzustellen,
Lieferadressen zu verwalten,
Wunschlisten zu speichern,
Rücksendungen und Reklamationen effizienter zu bearbeiten.

(4) Sie können Ihr Kundenkonto jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 9 Bestellungen und Vertragsabwicklung

(1) Zur Durchführung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name,
Rechnungsadresse,
Lieferadresse,
E-Mail-Adresse,
Telefonnummer (sofern erforderlich),
bestellte Produkte,
Bestellnummer,
Zahlungsinformationen,
Versandinformationen,
Rechnungsdaten.

(2) Diese Daten werden ausschließlich zur Durchführung des Kaufvertrages verwendet.

Hierzu gehören insbesondere:

Bestellbestätigung,
Zahlungsabwicklung,
Versand,
Zustellung,
Retouren,
Reklamationen,
gesetzliche Dokumentationspflichten.

(3) Ohne diese Daten ist der Abschluss und die Durchführung eines Kaufvertrages grundsätzlich nicht möglich.

§ 10 Zahlungsabwicklung

(1) Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.

Je nach gewählter Zahlungsart können Zahlungsinformationen unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt werden.

(2) Eximely speichert selbst grundsätzlich keine vollständigen Kreditkarten- oder Debitkartendaten.

(3) Die Verarbeitung der Zahlungsdaten erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs sowie zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen.

(4) Weitere Informationen über die Verarbeitung personenbezogener Daten durch den jeweiligen Zahlungsdienstleister finden Sie in dessen Datenschutzerklärung.

§ 11 Versand und Lieferung

(1) Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das beauftragte Versandunternehmen.

Hierzu gehören insbesondere:

Name,
Lieferanschrift,
gegebenenfalls Telefonnummer,
gegebenenfalls E-Mail-Adresse,
Sendungsinformationen.

(2) Die Übermittlung erfolgt ausschließlich, soweit dies für die Zustellung der Bestellung erforderlich ist.

(3) Soweit der jeweilige Versanddienstleister Sendungsverfolgungen oder Zustellbenachrichtigungen anbietet, können hierfür zusätzliche Daten verarbeitet werden.

(4) Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen des jeweiligen Versanddienstleisters.

Kapitel III – Nutzung der Website

§ 12 Cookies und ähnliche Technologien

(1) Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Pixel, Tags oder lokale Speichertechnologien), um die ordnungsgemäße Funktion der Website sicherzustellen, die Benutzerfreundlichkeit zu verbessern und bestimmte Funktionen bereitzustellen.

(2) Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen über Ihren Besuch auf unserer Website enthalten können.

(3) Wir verwenden insbesondere folgende Kategorien von Cookies:

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Ohne sie können wesentliche Funktionen unseres Online-Shops, wie beispielsweise der Warenkorb oder der Bestellprozess, nicht ordnungsgemäß funktionieren.

Präferenz-Cookies

Diese Cookies speichern Ihre Einstellungen, beispielsweise Sprache oder Region, um Ihren nächsten Besuch komfortabler zu gestalten.

Analyse- und Statistik-Cookies

Diese Cookies helfen uns dabei, die Nutzung unserer Website besser zu verstehen und unsere Inhalte sowie unseren Online-Shop kontinuierlich zu verbessern.

Marketing- und Werbe-Cookies

Diese Cookies ermöglichen es, Ihnen interessenbezogene Werbung auf unserer Website oder auf Websites Dritter anzuzeigen sowie den Erfolg unserer Werbemaßnahmen zu messen.

(4) Soweit gesetzlich erforderlich, werden nicht technisch notwendige Cookies erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

§ 13 Einwilligungsmanagement (Consent Management)

(1) Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Datenschutzeinstellungen individuell festlegen können.

(2) Sie können insbesondere entscheiden,

welche Cookie-Kategorien Sie zulassen,
welche Analyse- oder Marketingdienste aktiviert werden dürfen,
ob Ihre Einwilligung vollständig oder teilweise erteilt wird.

(3) Bereits erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

(4) Die Ablehnung optionaler Cookies hat grundsätzlich keinen Einfluss auf die Nutzung unseres Online-Shops. Einzelne Komfortfunktionen oder personalisierte Inhalte können jedoch eingeschränkt sein.

§ 14 Server-Logfiles

(1) Beim Aufruf unserer Website werden automatisch technische Informationen in sogenannten Server-Logfiles gespeichert.

Hierzu gehören insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Browsertyp,
Betriebssystem,
Referrer-URL,
aufgerufene Seiten,
HTTP-Statuscodes,
Datenmenge,
Geräteinformationen.

(2) Die Verarbeitung erfolgt ausschließlich zur Gewährleistung der Systemsicherheit, der Fehleranalyse, der Stabilität unserer Website sowie zur Abwehr missbräuchlicher Zugriffe.

(3) Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt grundsätzlich nicht.

§ 15 Analyse- und Statistikdienste

(1) Soweit Sie hierin eingewilligt haben, können wir Analyse- und Statistikdienste einsetzen, um die Nutzung unseres Online-Shops besser zu verstehen und unser Angebot kontinuierlich zu verbessern.

(2) Hierbei können insbesondere Informationen verarbeitet werden über:

Seitenaufrufe,
Verweildauer,
Klickverhalten,
verwendete Geräte,
Browserinformationen,
ungefähren Standort,
Interaktionen mit unserem Online-Shop.

(3) Die Auswertung erfolgt grundsätzlich in aggregierter Form und dient ausschließlich der Optimierung unserer Services.

(4) Soweit hierfür externe Dienstleister eingesetzt werden, erfolgt deren Einbindung ausschließlich im Rahmen der geltenden Datenschutzgesetze und – soweit erforderlich – auf Grundlage Ihrer Einwilligung.

§ 16 Personalisierung des Online-Shops

(1) Um Ihnen ein möglichst komfortables Einkaufserlebnis zu ermöglichen, können wir Inhalte unseres Online-Shops personalisieren.

Hierzu können insbesondere berücksichtigt werden:

bereits angesehene Produkte,
frühere Bestellungen,
gespeicherte Wunschlisten,
Warenkorbinhalte,
bevorzugte Kategorien,
Spracheinstellungen,
regionale Einstellungen.

(2) Ziel dieser Verarbeitung ist es, Ihnen relevante Inhalte, Produktempfehlungen und Funktionen bereitzustellen und Ihren Einkauf zu erleichtern.

(3) Soweit eine Personalisierung auf nicht erforderlichen Cookies oder vergleichbaren Technologien beruht, erfolgt diese ausschließlich nach Ihrer vorherigen Einwilligung.

§ 17 Externe Inhalte und eingebundene Dienste

(1) Unsere Website kann Inhalte oder Funktionen externer Anbieter einbinden, soweit dies für den Betrieb oder die Präsentation unseres Online-Shops erforderlich oder zweckmäßig ist.

Hierzu können beispielsweise gehören:

Karten- oder Standortdienste,
Schriftarten,
Videos,
Social-Media-Inhalte,
Produktbewertungen,
Zahlungs- oder Sicherheitsdienste.

(2) Durch die Nutzung solcher Dienste kann es erforderlich sein, dass technische Informationen, insbesondere Ihre IP-Adresse sowie weitere Verbindungsdaten, an den jeweiligen Anbieter übermittelt werden.

(3) Eine Einbindung erfolgt nur unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen und – soweit erforderlich – erst nach Ihrer Einwilligung.

Kapitel IV – Marketing und Kommunikation

§ 18 Newsletter

(1) Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen unseren Newsletter zuzusenden.

(2) Der Newsletter kann insbesondere Informationen enthalten über:

neue Produkte,
Vorbestellungen,
exklusive Angebote,
Rabattaktionen,
Gewinnspiele,
Veranstaltungen,
Unternehmensneuigkeiten,
Produktveröffentlichungen,
Änderungen unserer Services.

(3) Die Anmeldung zum Newsletter erfolgt grundsätzlich im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen.

(4) Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im Newsletter nutzen oder uns direkt kontaktieren.

(5) Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

§ 19 Direktwerbung

(1) Soweit gesetzlich zulässig, können wir Ihre Kontaktdaten verwenden, um Sie über ähnliche Produkte oder Dienstleistungen von Eximely zu informieren.

(2) Dies erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 7 UWG, soweit anwendbar.

(3) Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen.

§ 20 Personalisierte Werbung

(1) Sofern Sie eingewilligt haben, können wir Technologien einsetzen, um Ihnen personalisierte Werbung und individuelle Produktempfehlungen anzuzeigen.

(2) Dabei können insbesondere folgende Informationen berücksichtigt werden:

angesehene Produkte,
Suchanfragen,
Warenkorbinhalte,
Wunschlisten,
frühere Bestellungen,
Interaktionen mit unserem Online-Shop.

(3) Personalisierte Werbung kann sowohl innerhalb unseres Online-Shops als auch auf externen Plattformen erfolgen, soweit Sie hierin eingewilligt haben.

(4) Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

§ 21 Social-Media-Präsenzen

(1) Eximely unterhält offizielle Unternehmensprofile auf verschiedenen sozialen Netzwerken und Plattformen.

Hierzu können insbesondere gehören:

Instagram,
Facebook,
TikTok,
Pinterest,
YouTube,
LinkedIn,
weitere Plattformen, auf denen Eximely offiziell vertreten ist.

(2) Wenn Sie unsere Social-Media-Seiten besuchen oder mit unseren Inhalten interagieren, können personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet werden.

(3) Für die Datenverarbeitung innerhalb der jeweiligen Plattform ist grundsätzlich der jeweilige Anbieter verantwortlich. Ergänzende Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

(4) Soweit wir auf unseren Social-Media-Seiten personenbezogene Daten erhalten oder verarbeiten, erfolgt dies ausschließlich im Rahmen der geltenden Datenschutzgesetze.

§ 22 Bewertungen und Rezensionen

(1) Nach einem Kauf haben Sie gegebenenfalls die Möglichkeit, Produkte oder unseren Service zu bewerten.

(2) Hierbei können insbesondere verarbeitet werden:

Ihr Name oder ein gewählter Anzeigename,
Ihre Bewertung,
Ihr Kommentar,
das Bewertungsdatum,
Informationen zum gekauften Produkt.

(3) Bewertungen können auf unserem Online-Shop veröffentlicht werden, sofern sie keine rechtswidrigen Inhalte enthalten.

(4) Eximely behält sich vor, Bewertungen zu entfernen oder nicht zu veröffentlichen, wenn sie insbesondere:

gegen geltendes Recht verstoßen,
beleidigend oder diskriminierend sind,
Spam enthalten,
irreführend oder nachweislich unwahr sind,
Rechte Dritter verletzen.

(5) Die Entfernung einer Bewertung erfolgt ausschließlich nach sorgfältiger Prüfung und unter Beachtung der gesetzlichen Bestimmungen.

§ 23 Kundenkommunikation

(1) Wir verwenden Ihre personenbezogenen Daten, um mit Ihnen im Zusammenhang mit unseren Produkten und Dienstleistungen zu kommunizieren.

Hierzu gehören insbesondere:

Bestellbestätigungen,
Versandinformationen,
Rechnungen,
Rückfragen,
Reklamationen,
Retouren,
Sicherheitsinformationen,
wichtige Änderungen unserer Leistungen.

(2) Diese Mitteilungen dienen der Vertragsdurchführung oder der Erfüllung gesetzlicher Verpflichtungen und stellen grundsätzlich keine Werbung dar.

(3) Darüber hinaus können wir Sie – soweit gesetzlich zulässig oder mit Ihrer Einwilligung – über neue Produkte, Angebote oder Unternehmensneuigkeiten informieren.

§ 24 Gewinnspiele und Werbeaktionen

(1) Sofern Eximely Gewinnspiele, Rabattaktionen oder vergleichbare Marketingmaßnahmen durchführt, verarbeiten wir personenbezogene Daten ausschließlich zur Durchführung der jeweiligen Aktion.

(2) Je nach Aktion können insbesondere folgende Daten verarbeitet werden:

Name,
Kontaktdaten,
Teilnahmeinformationen,
gegebenenfalls Lieferadresse für Gewinne.

(3) Die personenbezogenen Daten werden ausschließlich für den jeweiligen Zweck verwendet und nach Abschluss der Aktion entsprechend den gesetzlichen Vorgaben gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

(4) Für einzelne Gewinnspiele oder Aktionen können ergänzende Teilnahmebedingungen gelten.

Kapitel V – Weitergabe personenbezogener Daten

§ 25 Grundsatz der Datenweitergabe

(1) Eximely behandelt Ihre personenbezogenen Daten vertraulich und gibt diese grundsätzlich nur weiter, soweit dies:

zur Erfüllung eines Vertrages erforderlich ist,
auf Ihrer ausdrücklichen Einwilligung beruht,
aufgrund gesetzlicher Verpflichtungen erfolgt,
oder auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO basiert.

(2) Eine Weitergabe personenbezogener Daten erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der geltenden Datenschutzvorschriften.

(3) Eximely verkauft personenbezogene Daten seiner Kunden nicht an Dritte.

§ 26 Shopify als technische Plattform

(1) Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben.

(2) Shopify stellt die technische Infrastruktur für den Betrieb unseres Online-Shops bereit und verarbeitet personenbezogene Daten im Rahmen der Bereitstellung seiner Dienstleistungen.

(3) Hierzu können insbesondere folgende Daten verarbeitet werden:

Bestelldaten,
Zahlungsinformationen,
Kundenkonten,
technische Nutzungsdaten,
IP-Adressen,
Geräteinformationen,
Kommunikationsdaten.

(4) Shopify verarbeitet personenbezogene Daten nach den geltenden Datenschutzbestimmungen und kann hierbei Dienstleister innerhalb und außerhalb des Europäischen Wirtschaftsraums einsetzen.

(5) Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

§ 27 Zahlungsdienstleister

(1) Für die Abwicklung von Zahlungen arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen.

Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

(2) Hierzu können insbesondere gehören:

Name,
Rechnungsadresse,
Zahlungsbetrag,
Bestellnummer,
Zahlungsinformationen,
Transaktionsdaten.

(3) Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen.

(4) Für die weitere Verarbeitung personenbezogener Daten durch den jeweiligen Zahlungsdienstleister gelten dessen eigene Datenschutzhinweise.

§ 28 Versanddienstleister

(1) Zur Zustellung Ihrer Bestellung arbeiten wir mit Versandunternehmen zusammen.

(2) Hierfür übermitteln wir ausschließlich diejenigen personenbezogenen Daten, die zur Durchführung der Lieferung erforderlich sind.

Dies können insbesondere sein:

Name,
Lieferanschrift,
E-Mail-Adresse (sofern erforderlich),
Telefonnummer (sofern erforderlich),
Sendungsnummer,
Lieferinformationen.

(3) Versanddienstleister verarbeiten diese Daten ausschließlich zur Durchführung der Lieferung sowie gegebenenfalls zur Sendungsverfolgung oder Zustellbenachrichtigung.

§ 29 Weitere Dienstleister

(1) Zur Bereitstellung unseres Online-Shops können wir weitere sorgfältig ausgewählte Dienstleister einsetzen.

Hierzu können insbesondere gehören:

Hosting-Dienstleister,
Cloud-Dienste,
IT-Dienstleister,
Sicherheitsdienste,
Analyse- und Statistikdienste,
Marketingdienstleister,
E-Mail-Dienstleister,
Buchhaltungs- und Steuerdienstleister,
Kundenservice-Plattformen,
Softwareanbieter.

(2) Diese Dienstleister erhalten personenbezogene Daten ausschließlich insoweit, wie dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

(3) Soweit gesetzlich vorgeschrieben, wurden mit diesen Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

§ 30 Gesetzliche Offenlegungspflichten

(1) Eximely kann personenbezogene Daten an Behörden, Gerichte oder andere öffentliche Stellen übermitteln, soweit wir hierzu gesetzlich verpflichtet sind.

(2) Eine Offenlegung kann insbesondere erfolgen:

aufgrund steuerrechtlicher Vorschriften,
handelsrechtlicher Vorschriften,
gerichtlicher Anordnungen,
behördlicher Auskunftsersuchen,
strafrechtlicher Ermittlungen,
oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

§ 31 Internationale Datenübermittlungen

(1) Im Rahmen der Nutzung einzelner Dienstleistungen kann eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen.

(2) Erfolgt eine solche Übermittlung, stellen wir sicher, dass hierfür ein angemessenes Datenschutzniveau besteht.

Dies erfolgt insbesondere durch:

Angemessenheitsbeschlüsse der Europäischen Kommission,
Standardvertragsklauseln (Standard Contractual Clauses – SCC),
oder andere gesetzlich anerkannte Garantien gemäß Kapitel V DSGVO.

(3) Soweit gesetzlich erforderlich, informieren wir Sie über entsprechende Datenübermittlungen und holen Ihre Einwilligung ein.

§ 32 Keine Weitergabe zu Verkaufszwecken

(1) Eximely verkauft, vermietet oder handelt nicht mit personenbezogenen Daten seiner Kunden.

(2) Eine Nutzung personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.

(3) Personenbezogene Daten werden ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeitet oder weitergegeben.

Kapitel VI – Rechte der betroffenen Personen

§ 33 Auskunftsrecht

(1) Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

(2) Sofern dies der Fall ist, haben Sie insbesondere Anspruch auf Informationen über:

die verarbeiteten personenbezogenen Daten,
die Zwecke der Verarbeitung,
die Kategorien der verarbeiteten Daten,
die Empfänger oder Kategorien von Empfängern,
die geplante Speicherdauer,
die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
das Bestehen automatisierter Entscheidungsfindungen einschließlich Profiling, soweit anwendbar.

(3) Auf Anfrage stellen wir Ihnen eine Kopie der über Sie gespeicherten personenbezogenen Daten im gesetzlich zulässigen Umfang zur Verfügung.

§ 34 Recht auf Berichtigung

(1) Gemäß Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.

(2) Darüber hinaus können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen, sofern dies gesetzlich vorgesehen ist.

§ 35 Recht auf Löschung

(1) Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

(2) Dies gilt insbesondere, wenn:

die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
Sie eine erteilte Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
Sie wirksam Widerspruch gegen die Verarbeitung eingelegt haben,
die Verarbeitung unrechtmäßig erfolgt ist,
eine gesetzliche Löschungspflicht besteht.

(3) Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen.

§ 36 Recht auf Einschränkung der Verarbeitung

(1) Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

(2) Während der Einschränkung dürfen die betroffenen Daten grundsätzlich nur gespeichert oder verarbeitet werden, soweit dies gesetzlich zulässig ist.

§ 37 Recht auf Datenübertragbarkeit

(1) Gemäß Art. 20 DSGVO haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(2) Soweit technisch möglich und gesetzlich zulässig, können Sie verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übertragen werden.

§ 38 Widerspruchsrecht

(1) Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

(2) Verarbeiten wir personenbezogene Daten für Zwecke der Direktwerbung, haben Sie das Recht, dieser Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen.

(3) Nach Eingang Ihres Widerspruchs werden wir die betreffende Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe oder gesetzliche Verpflichtungen entgegenstehen.

§ 39 Widerruf einer Einwilligung

(1) Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

(2) Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.

§ 40 Automatisierte Entscheidungen und Profiling

(1) Eximely trifft grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen und gegenüber Ihnen rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

(2) Soweit künftig automatisierte Entscheidungsverfahren oder Profiling im Sinne des Art. 22 DSGVO eingesetzt werden sollten, informieren wir Sie hierüber gesondert und erfüllen die hierfür geltenden gesetzlichen Informationspflichten.

§ 41 Beschwerderecht bei einer Aufsichtsbehörde

(1) Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

(2) Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

(3) Selbstverständlich können Sie sich auch jederzeit zunächst direkt an Eximely wenden. Wir werden uns bemühen, Ihr Anliegen schnell, transparent und einvernehmlich zu klären.

Kapitel VII – Datensicherheit

§ 42 Technische und organisatorische Sicherheitsmaßnahmen

(1) Eximely trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen.

(2) Die eingesetzten Sicherheitsmaßnahmen orientieren sich am Stand der Technik, dem Umfang der Datenverarbeitung, der Art der verarbeiteten Daten sowie dem jeweiligen Risiko für die Rechte und Freiheiten betroffener Personen.

(3) Zu den von uns eingesetzten Schutzmaßnahmen können insbesondere gehören:

verschlüsselte Datenübertragung (SSL-/TLS-Verschlüsselung),
Zugriffsbeschränkungen auf personenbezogene Daten,
Authentifizierungs- und Berechtigungskonzepte,
regelmäßige Sicherheitsupdates,
Datensicherungen (Backups),
Schutz vor Schadsoftware,
Überwachung sicherheitsrelevanter Systeme.

(4) Trotz aller getroffenen Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden. Aus diesem Grund empfehlen wir Ihnen, vertrauliche Informationen ausschließlich über sichere Kommunikationswege zu übermitteln.

§ 43 Speicherdauer und Löschung personenbezogener Daten

(1) Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

(2) Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

(3) Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus:

dem Handelsgesetzbuch (HGB),
der Abgabenordnung (AO),
steuerrechtlichen Vorschriften,
handelsrechtlichen Dokumentationspflichten,
sonstigen gesetzlichen Verpflichtungen.

(4) Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die personenbezogenen Daten routinemäßig gelöscht oder anonymisiert, sofern sie nicht mehr zur Vertragsdurchführung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

§ 44 Daten von Minderjährigen

(1) Unser Online-Shop richtet sich grundsätzlich an Personen, die nach den geltenden gesetzlichen Vorschriften geschäftsfähig sind.

(2) Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die erforderliche Zustimmung der Erziehungsberechtigten, soweit eine solche Zustimmung gesetzlich erforderlich ist.

(3) Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten eines Kindes ohne die erforderliche Rechtsgrundlage verarbeitet wurden, werden diese Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Eltern oder Erziehungsberechtigte können sich jederzeit an uns wenden, wenn sie der Auffassung sind, dass personenbezogene Daten ihres Kindes unzulässig verarbeitet wurden.

§ 45 Datenschutzverletzungen

(1) Eximely verfügt über interne Verfahren zur Erkennung, Bewertung und Bearbeitung möglicher Datenschutzverletzungen.

(2) Sollte es trotz aller Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden wir die gesetzlichen Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) einhalten.

(3) Soweit gesetzlich vorgeschrieben, werden zuständige Datenschutzaufsichtsbehörden sowie betroffene Personen innerhalb der gesetzlichen Fristen informiert.

§ 46 Änderungen dieser Datenschutzerklärung

(1) Eximely behält sich vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen, neuer Dienstleistungen oder organisatorischer Änderungen erforderlich wird.

(2) Die jeweils aktuelle Fassung wird auf unserer Website unter www.eximely.com veröffentlicht.

(3) Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben.

(4) Wesentliche Änderungen, welche die Verarbeitung personenbezogener Daten betreffen, werden – soweit gesetzlich erforderlich – in geeigneter Weise bekannt gegeben.

§ 47 Datenschutz als Unternehmensgrundsatz

(1) Der Schutz personenbezogener Daten ist für Eximely ein wesentlicher Bestandteil unserer Unternehmensphilosophie.

(2) Wir verpflichten uns zu einem verantwortungsvollen, transparenten und gesetzeskonformen Umgang mit personenbezogenen Daten und überprüfen unsere Datenschutzmaßnahmen regelmäßig, um ein hohes Datenschutzniveau dauerhaft sicherzustellen.

(3) Unser Ziel ist es, das Vertrauen unserer Kunden, Geschäftspartner und Besucher durch einen sorgfältigen und respektvollen Umgang mit ihren personenbezogenen Daten zu stärken.

Kapitel VIII – Schlussbestimmungen

§ 48 Kontakt zum Datenschutz

(1) Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Datenschutzrechte oder zu dieser Datenschutzerklärung haben, können Sie sich jederzeit an uns wenden.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eximely UG (haftungsbeschränkt)

Baumgarten 1196178 PommersfeldenDeutschland

E-Mail: info@eximely-ug.de

Website: www.eximely.com

(2) Wir bemühen uns, sämtliche datenschutzrechtlichen Anfragen zeitnah, transparent und unter Beachtung der gesetzlichen Vorgaben zu bearbeiten.

§ 49 Zuständige Datenschutzaufsichtsbehörde

(1) Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) oder andere datenschutzrechtliche Vorschriften verstößt.

(2) Für Eximely ist grundsätzlich die zuständige Datenschutzaufsichtsbehörde des Freistaates Bayern zuständig. Sie können sich jedoch auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

(3) Die aktuellen Kontaktdaten der zuständigen Datenschutzaufsichtsbehörden können den offiziellen Veröffentlichungen der jeweiligen Behörden entnommen werden.

§ 50 Zusammenarbeit mit Aufsichtsbehörden

(1) Eximely arbeitet im Rahmen der gesetzlichen Verpflichtungen mit den zuständigen Datenschutzaufsichtsbehörden zusammen.

(2) Sollte eine datenschutzrechtliche Prüfung oder Anfrage erfolgen, werden wir die erforderlichen Informationen im gesetzlich vorgesehenen Umfang zur Verfügung stellen und die zuständigen Behörden bei der Erfüllung ihrer gesetzlichen Aufgaben unterstützen.

§ 51 Vorrang gesetzlicher Vorschriften

(1) Soweit einzelne Bestimmungen dieser Datenschutzerklärung mit zwingenden gesetzlichen Vorschriften kollidieren oder aufgrund zukünftiger gesetzlicher Änderungen unwirksam werden sollten, bleiben die übrigen Bestimmungen hiervon unberührt.

(2) An die Stelle der unwirksamen oder undurchführbaren Regelung tritt die jeweils einschlägige gesetzliche Vorschrift.

§ 52 Aktualisierung dieser Datenschutzerklärung

(1) Eximely überprüft diese Datenschutzerklärung regelmäßig auf ihre Aktualität und passt sie bei Bedarf an rechtliche, technische oder organisatorische Änderungen an.

(2) Die jeweils aktuelle Fassung wird dauerhaft auf unserer Website unter www.eximely.com veröffentlicht.

(3) Maßgeblich ist stets die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

§ 53 Schlussbestimmungen

(1) Diese Datenschutzerklärung informiert umfassend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Online-Shops und unserer Website.

(2) Sie ergänzt unsere Allgemeinen Geschäftsbedingungen (AGB), unsere Widerrufsbelehrung sowie weitere rechtliche Hinweise, ohne diese zu ersetzen.

(3) Sollten Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte aus der Datenschutz-Grundverordnung (DSGVO) ausüben wollen, stehen wir Ihnen jederzeit über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten zur Verfügung.