Datenschutzerklärung

1. Verantwortlicher

DXtrade GmbH
Augustinusstr. 15
54296 Trier
Deutschland

E-Mail: info@casamailin.com

2. Begriffsdefinitionen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierbare Person beziehen.

„Verarbeitung“ umfasst alle Vorgänge wie Erhebung, Speicherung, Nutzung oder Weitergabe.

3. Verarbeitung personenbezogener Daten

3.1 Besuch unserer Website

Zweck Daten Rechtsgrundlage Speicherdauer
Bereitstellung der Website IP-Adresse, Browser, Gerät Art. 6 Abs.1 lit. f DSGVO Session
Analyse & Optimierung Nutzungsverhalten, Klicks Einwilligung je nach Cookie

3.2 Personalisierte Inhalte & Marketing

Zweck Daten Rechtsgrundlage Speicherdauer
Personalisierte Werbung Verhalten, Bestellhistorie Einwilligung bis Widerruf

3.3 Kundenkonto

Zweck Daten Rechtsgrundlage Speicherdauer
Kundenkonto verwalten Name, Adresse, Login Vertrag bis Löschung

3.4 Bestellungen & Lieferung

Zweck Daten Rechtsgrundlage Speicherdauer
Bestellung abwickeln Name, Adresse, Zahlung Vertrag gesetzlich erforderlich

3.5 Kundenservice

Zweck Daten Rechtsgrundlage Speicherdauer
Support Kommunikation, Bestellnr Vertrag / Interesse 3 Monate

3.6 Marketing

Zweck Daten Rechtsgrundlage Speicherdauer
Newsletter E-Mail Einwilligung bis Widerruf

3.7 Betrugsprävention

Zweck Daten Rechtsgrundlage Speicherdauer
Betrug verhindern IP, Verhalten berechtigtes Interesse kurzfristig

3.8 Buchhaltung

Zweck Daten Rechtsgrundlage Speicherdauer
Steuerpflichten Rechnungsdaten gesetzlich 10 Jahre

4. Weitergabe von Daten

Wir geben Daten weiter an:

  • Zahlungsanbieter (PayPal, Klarna)
  • Versanddienstleister (DHL, Spedition)
  • IT-Dienstleister
  • Marketingpartner (Google, Meta, TikTok)

5. Drittstaaten (USA)

Daten können in die USA übertragen werden.

Absicherung erfolgt durch:

  • EU-Standardvertragsklauseln
  • EU-US Data Privacy Framework

6. Webanalyse und Messdienste (nur mit Ihrer Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie über das Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden die zugehörigen Skripte nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über die Einwilligungsverwaltung (siehe Cookie-Richtlinie) ändern.

  • Google Analytics und Google Tag Manager (über das Plugin Site Kit by Google): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden pseudonymisiert u. a. aufgerufene Seiten, Verweildauer, Klicks, Gerät und ungefährer Standort. Die Daten können an Google LLC in die USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit Google LLC zertifiziert ist. Die Ereignisdaten werden bei Google Analytics für 14 Monate gespeichert und danach automatisch gelöscht.
  • Jetpack Statistiken (WordPress.com Stats): Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (für den EWR: Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, IFSC, Dublin 1, Irland). Es werden Seitenaufrufe und technische Informationen zur Reichweitenmessung verarbeitet.

7. Zahlungsdienstleister und weitere Empfänger

Zur Abwicklung Ihrer Bestellung geben wir die erforderlichen Daten (Name, Anschrift, Bestelldaten, Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an folgende Empfänger weiter:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (PayPal)
  • WooCommerce Payments (Automattic / Stripe Payments Europe Ltd., Dublin, Irland) für Kartenzahlungen, Apple Pay und Google Pay
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Klarna)
  • bei Banküberweisung: das beteiligte Kreditinstitut
  • Versanddienstleister und Speditionen zur Zustellung der Ware

8. Hosting und Content Delivery Network

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Zusätzlich nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; im EWR: Cloudflare Germany GmbH) als Content Delivery Network und zum Schutz vor Angriffen und automatisierten Zugriffen. Dabei werden IP-Adresse und technische Verbindungsdaten verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit Cloudflare zertifiziert ist, im Übrigen auf Standardvertragsklauseln.

9. Ihre Rechte

Sie haben:

  • Auskunft
  • Berichtigung
  • Löschung
  • Widerspruch
  • Datenübertragbarkeit

10. Widerruf

Einwilligungen können jederzeit widerrufen werden.

11. Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei dem für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (www.datenschutz.rlp.de).

12. Datensicherheit

Wir verwenden SSL und technische Schutzmaßnahmen.

13. Änderungen

Diese Erklärung kann angepasst werden.

14. Kontakt

E-Mail: info@casamailin.com