Datenschutzerklärung

Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Onlineshop ist:

Pemeicon UG (haftungsbeschränkt) & Co. KG
Ellerneck 41
22045 Hamburg
Telefon: +49 40 57307980
E-Mail: info@xmvan.de

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Die wichtigsten Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) sind: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den Betrieb des Shops unbedingt erforderlich.

3. Hosting durch Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist für Nutzer in Europa die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf des Shops werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Das ist erforderlich, um den Shop technisch bereitzustellen, stabil und sicher zu betreiben und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb des Shops.

Shopify stellt bestimmte Funktionen auch in eigener Verantwortung bereit, etwa das Bezahlverfahren Shop Pay, die Shop-App oder händlerübergreifende Betrugserkennung. Soweit Sie solche Funktionen nutzen, ist Shopify dafür selbst Verantwortlicher. Informationen dazu finden Sie in der Datenschutzrichtlinie von Shopify unter https://privacy.shopify.com/de.

4. Cookies und Einwilligungsbanner

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für den Warenkorb, den Bestellvorgang, das Kundenkonto und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein. Alle anderen Cookies, insbesondere für Statistik und Marketing, setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über [Link „Cookie-Einstellungen“, z. B. im Seitenfuß] mit Wirkung für die Zukunft ändern oder widerrufen.

5. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Adressen) sowie Ihre Bestellhistorie, um Ihnen den Zugriff auf Ihre Bestellungen und eine einfachere Bestellung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können auch ohne Kundenkonto als Gast bestellen. Sie können Ihr Kundenkonto jederzeit löschen lassen; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

6. Bestellabwicklung, Fulfillment und Versand

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontaktdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer), Bestelldaten (Artikel, Preise, Bestellzeitpunkt) und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Kaufvertrag nicht abschließen oder erfüllen.

Lagerung, Verpackung, Versand und Retourenbearbeitung übernimmt in unserem Auftrag unser Logistikdienstleister MMR Logistik Services, Senefelderstraße 7–7a, 33100 Paderborn. Dafür erhält er Name, Lieferanschrift und Bestellinhalt. MMR Logistik ist als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden.

Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter, derzeit [z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn]. Ihre E-Mail-Adresse oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit es Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit gegenüber uns oder dem Versandunternehmen widerrufen.

7. Zahlungsdienstleister

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Wir geben dazu die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Bestellnummer, ggf. Anschrift und E-Mail-Adresse) an den von Ihnen gewählten Anbieter weiter. Ihre vollständigen Karten- oder Kontodaten werden direkt vom Zahlungsdienstleister erfasst und sind für uns nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Anbieter Betrugsprüfungen durchführen, zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Wir bieten derzeit folgende Anbieter an:

Shopify Payments: Die Abwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: https://stripe.com/de/privacy

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Zahlungsdienstleister sind für ihre Verarbeitung in der Regel selbst verantwortlich und verarbeiten Ihre Daten nach ihren eigenen Datenschutzbestimmungen.

8. Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

9. Online-Widerruf

Sie können den Widerruf eines Vertrags über unsere Online-Widerrufsfunktion erklären. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir speichern den Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über [Shopify Email / anderes Tool]. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@xmvan.de abbestellen.

11. Produktempfehlungen per E-Mail an Bestandskunden

Wenn Sie bei uns Waren gekauft und dabei Ihre E-Mail-Adresse angegeben haben, können wir Ihnen per E-Mail Informationen zu ähnlichen eigenen Produkten senden (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung. Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@xmvan.de.

12. Statistik und Analyse durch Shopify

Mit Ihrer Einwilligung nutzen wir die Analysefunktionen von Shopify, um zu verstehen, wie Besucher unseren Shop nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Warenkorbaktivitäten). Dazu werden Cookies gesetzt und Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Übermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in Kanada (Muttergesellschaft von Shopify) und in den USA. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Übermittlungen in die USA erfolgen an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten müssen wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten in der Regel sechs bis zehn Jahre aufbewahren; in dieser Zeit sind sie für andere Zwecke gesperrt. Daten aus Kontaktanfragen löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach deren Widerruf, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe der im Bestellvorgang als Pflichtfeld gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Weitere Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dazu einfach an info@xmvan.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Ein formloser Widerspruch an info@xmvan.de genügt.

17. Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Um Ihnen den gesetzlich vorgeschriebenen elektronischen Widerruf (§ 356a BGB) zu ermöglichen, nutzen wir die Shopify-App „EU Widerrufsbutton“ des Anbieters Anviara. Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Bestellnummer bzw. Angaben zur Identifizierung des Vertrags sowie Datum und Uhrzeit des Eingangs.

Zweck ist die Entgegennahme und Bearbeitung Ihres Widerrufs sowie die Übermittlung einer Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).

Der Anbieter der App verarbeitet die Daten in unserem Auftrag. Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. [Grundlage der Übermittlung ergänzen, z. B. EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.]

Wir speichern die Daten, solange sie für die Bearbeitung des Widerrufs erforderlich sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
https://datenschutz-hamburg.de

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.