Datenschutzerklärung Xelly Beauty B.V.
Diese Datenschutzerklärung gilt für Xelly Beauty B.V., Van Oldenbarneveldtstraat 8h, 1052KA Amsterdam, eingetragen bei der Handelskammer unter der Nummer 98352075 und mit der Umsatzsteuer-Identifikationsnummer NL868459987B01.
Xelly Beauty B.V. ist der Verantwortliche für die Verarbeitung personenbezogener Daten, wie in dieser Erklärung beschrieben. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Gesetzen.
1. Welche personenbezogenen Daten verarbeiten wir und warum?
Bestellungen und Vertragsabwicklung
Rechtsgrundlage: Vertragserfüllung
Daten
• Name
• Adressdaten
• E-Mail-Adresse
• Telefonnummer
• Zahlungsdaten
• Bestelldaten
Zwecke
• Bearbeitung und Lieferung von Bestellungen
• Zahlungsabwicklung
• Versand
• Kundenservice
• Kommunikation über Ihre Bestellung
Kontoregistrierung
Rechtsgrundlage: Vertragserfüllung
Daten
• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Bestellhistorie
Zwecke
• Erstellung und Verwaltung eines Kontos
• Erleichterung zukünftiger Bestellungen
Newsletter und Marketingkommunikation
Rechtsgrundlage: Einwilligung
Daten
• E-Mail-Adresse
• Name (falls angegeben)
• Interaktionsdaten wie Öffnungs- und Klickverhalten
Zwecke
• Versand von Newslettern
• Information über Angebote und neue Produkte
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Betrugsprävention und Sicherheit
Rechtsgrundlage: berechtigtes Interesse
Daten
• IP-Adresse
• Zahlungsdaten
• Bestellverhalten
• Geräte- und Nutzungsdaten
Zwecke
• Sicherung des Webshops
• Erkennung und Verhinderung von Betrug oder Missbrauch
Wir wägen hierbei sorgfältig unser Interesse an einem sicheren Webshop und Ihr Recht auf Privatsphäre ab.
Gesetzliche Verpflichtungen
Rechtsgrundlage: gesetzliche Verpflichtung
Daten
• Rechnungs- und Zahlungsdaten
Zweck
• Erfüllung steuerlicher und administrativer Pflichten
2. Aufbewahrungsfristen
Wir speichern personenbezogene Daten nicht länger als für die Zwecke erforderlich, für die sie erhoben wurden, es sei denn, wir sind gesetzlich verpflichtet, Daten länger aufzubewahren.
Wir wenden unter anderem folgende Fristen an:
• Rechnungs- und Bestelldaten: 7 Jahre (steuerliche Aufbewahrungspflicht)
• Kontodaten: bis zu 2 Jahre nach der letzten Aktivität
• Newsletterdaten: bis zur Abmeldung
• Kundenservice-Korrespondenz: bis zu 2 Jahre nach Bearbeitung
• Betrugs- und Sicherheitsdaten: so lange wie für Sicherheitszwecke erforderlich
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert.
3. Weitergabe personenbezogener Daten an Dritte
Wir geben personenbezogene Daten ausschließlich dann weiter, wenn dies für unsere Dienstleistung erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind.
Dies kann unter anderem mit erfolgen:
• Shopify (Hosting und Webshop-Infrastruktur)
• Zahlungsanbieter wie Shopify Payments, Klarna, Mollie, Stripe und PayPal
• Versandpartner
• IT- und Hosting-Anbieter
• E-Mail-Marketing-Software
Mit Parteien, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir, wenn gesetzlich vorgeschrieben, Verarbeitungsverträge ab.
4. Internationale Übermittlung
Da wir internationale Dienstleister nutzen, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Werden personenbezogene Daten außerhalb des EWR übermittelt, stellen wir geeignete Garantien sicher, wie z.B.:
• Standardvertragsklauseln (Standard Contractual Clauses)
• Übermittlung gemäß dem EU-US Data Privacy Framework, falls zutreffend
5. Profiling und automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung, die Rechtswirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Für Marketingzwecke kann ein begrenztes Profiling stattfinden, zum Beispiel basierend auf der Kaufhistorie oder der Newsletter-Interaktion. Dies hat keine rechtlichen oder vergleichbaren signifikanten Auswirkungen.
6. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unrechtmäßiger Verarbeitung zu schützen.
7. Ihre Rechte
Sie haben gemäß der DSGVO die folgenden Rechte:
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht auf Widerruf der Einwilligung
Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Bei Bedarf können wir zusätzliche Informationen zur Feststellung Ihrer Identität anfordern.
Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.
8. Änderungen
Wir können diese Datenschutzerklärung ändern, wenn sich unsere Dienstleistungen oder die Gesetzgebung ändern. Die aktuellste Version ist immer auf unserer Website verfügbar.
9. Kontaktdaten
Xelly Beauty B.V.
Van Oldenbarneveldtstraat 8h
1052KA Amsterdam
KvK 98352075
USt-IdNr. NL868459987B01
E-Mail: info@xellybeauty.com