Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Marcus Tetzner, handelnd unter X-HUNTER, Satower Weg 9a, 24357 Fleckeby, Deutschland. Telefon: +49 (0) 4354 2430257. E-Mail: kontakt@x-hunter.de.
Diese Erklärung bezieht sich auf unseren Onlineshop unter x-hunter.de. Maßgeblich sind die hier beschriebenen Verarbeitungen; die bloße Verlinkung einer fremden Website bedeutet nicht, dass sämtliche dortigen Dienste bereits beim Besuch unseres Shops ausgeführt werden.
2. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden. Ein Kundenkonto ist hierfür nicht erforderlich.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Die weitere Verarbeitung ist dann nur unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO zulässig. Gegen die Verarbeitung Ihrer Daten für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne besondere Begründung widersprechen; die Daten dürfen anschließend nicht mehr für diese Zwecke verarbeitet werden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig: https://www.datenschutzzentrum.de/.
3. Hosting, Seitenaufruf und Sicherheit
Der Shop wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Hostinganbieter verarbeitet die zur Bereitstellung erforderlichen Shopdaten auf seinen Serversystemen. Informationen des Anbieters: https://all-inkl.com/datenschutzinformationen/.
Bei einem Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Browser- und Verbindungsinformationen sowie gegebenenfalls Fehler- und Zugriffsprotokolle verarbeitet. Dies dient der Auslieferung der Seiten, der Fehleranalyse und der Absicherung gegen Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb. Zur Nutzung der Website ist die technische Übermittlung dieser Verbindungsdaten erforderlich.
Die Verbindung zum Shop ist HTTPS-verschlüsselt. Dies schützt die Übertragung; es ist keine Zusage eines unter allen Umständen lückenlosen Schutzes sämtlicher Endgeräte und Kommunikationswege.
Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Google Fonts findet nicht statt.
4. Cookies und Datenschutzeinstellungen
Der Shop verwendet eigene Cookies für Warenkorb, Anmeldung, Sprache und die Speicherung Ihrer Datenschutzauswahl. Soweit der Zugriff auf Ihr Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b, c oder f DSGVO.
Die Datenschutzauswahl wird durch den auf unserem Server betriebenen X-Hunter Consentmanager gespeichert. Dafür ist kein externer Consentplattform-Anbieter erforderlich. Gespeichert werden die ausgewählten Kategorien und der Zeitpunkt der Auswahl. Die konfigurierte Laufzeit dieses Auswahlcookies beträgt 365 Tage. Für den PrestaShop-Frontendcookie ist eine Laufzeit von 480 Stunden, entsprechend 20 Tagen, eingestellt; eine erneute Nutzung kann die Laufzeit erneuern. Die Laufzeit eines Cookies ist von der Aufbewahrung von Vertrags- oder Kontodaten in der Datenbank zu unterscheiden.
Für nicht erforderliches Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist nach § 25 Abs. 1 TDDDG grundsätzlich eine vorherige Einwilligung erforderlich. Soweit eine optionale Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 Buchstabe a DSGVO. Ihre Auswahl können Sie über die Datenschutzeinstellungen im Seitenfuß ändern oder widerrufen. Cookies können Sie außerdem im Browser löschen; dadurch kann die gespeicherte Auswahl verloren gehen und erneut abgefragt werden.
Besucheranalyse mit Microsoft Clarity
Nur wenn Sie in den Datenschutzeinstellungen der Kategorie „Statistik“ zustimmen, setzen wir Microsoft Clarity ein, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Sie unseren Shop nutzen – etwa aufgerufene Seiten, Klicks, Mausbewegungen und Scrollen – und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Dabei werden insbesondere Angaben zu Browser, Gerät und Bildschirmgröße, der ungefähre Standort (Land), die zuvor besuchte Seite, Zeitpunkte sowie eine pseudonyme Kennung verarbeitet; technisch bedingt wird Ihre IP-Adresse an Microsoft übermittelt. Auf Seiten mit persönlichen Angaben (Kasse, Kundenkonto, Anmeldung und Kontaktformular) werden die Seiteninhalte vor der Übermittlung unkenntlich gemacht. Wir nutzen die Auswertungen, um Fehler zu finden und die Bedienung des Shops zu verbessern. Eine Speicherung zu Werbezwecken lassen wir nicht zu.
Clarity speichert dafür Cookies auf Ihrem Endgerät (_clck bis zu einem Jahr, _clsk für einen Tag). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen im Seitenfuß widerrufen; die Clarity-Cookies werden dann gelöscht. Sitzungsaufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht, Heatmaps und von uns markierte Aufzeichnungen nach 13 Monaten. Zu einer möglichen Übermittlung in die USA siehe Abschnitt 11. Anbieterinformationen: https://privacy.microsoft.com/de-de/privacystatement und https://clarity.microsoft.com/terms.
5. Kontakt und WhatsApp
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon ansprechen, verarbeiten wir Ihre mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung der Anfrage. Bei Vertrags- oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 Buchstabe b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres Interesses, Ihr Anliegen zu beantworten. Pflichtangaben eines Formulars sind für dessen Bearbeitung erforderlich; zusätzliche Angaben bleiben freiwillig.
Über die WhatsApp-Links in unserem Shop (zum Beispiel im Seitenfuß) können Sie den Dienst von WhatsApp Ireland Limited nutzen. Erst das Öffnen des Links führt Sie zu diesem externen Kommunikationsdienst. Bei anschließender Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Telefonnummer-, Profil- und Nachrichtenangaben zur Bearbeitung Ihres Anliegens auf den vorstehend genannten Rechtsgrundlagen. Die Nutzung von WhatsApp ist freiwillig; E-Mail und Telefon stehen als Alternativen zur Verfügung.
WhatsApp verarbeitet daneben Verbindungs- und Nutzungsdaten in eigener Verantwortung, gegebenenfalls unter Beteiligung von Konzerngesellschaften und Dienstleistern außerhalb des Europäischen Wirtschaftsraums. Angaben zu Empfängern, Übermittlungsgrundlagen, Aufbewahrung und Betroffenenrechten enthält die Datenschutzrichtlinie des Anbieters: https://www.whatsapp.com/legal/privacy-policy-eea. Wenn Sie uns auf unsere Aufforderung hin Alters- oder Erwerbsnachweise per WhatsApp senden, werden diese auch von WhatsApp verarbeitet; alternativ können Sie die Nachweise per E-Mail senden (siehe Abschnitt 7).
6. Kundenkonto, Bestellung und Vertragsabwicklung
Für ein Kundenkonto sowie bei einer Bestellung verarbeiten wir insbesondere Namen, Kontaktangaben, Ihr Geburtsdatum (Pflichtangabe, da wir altersbeschränkte Waren anbieten und das Alter prüfen müssen), Rechnungs- und Lieferanschrift, Bestellpositionen, Zahlungsart, Zahlungs- und Versandstatus sowie die zugehörige Kommunikation. Die Verarbeitung dient dem Kundenkonto und der Anbahnung beziehungsweise Durchführung des Vertrags (Art. 6 Abs. 1 Buchstabe b DSGVO). Rechnungs- und andere gesetzlich aufbewahrungspflichtige Daten werden außerdem nach Art. 6 Abs. 1 Buchstabe c DSGVO verarbeitet. Für die Abwehr von Missbrauch und die Durchsetzung oder Abwehr konkreter Ansprüche kommt Art. 6 Abs. 1 Buchstabe f DSGVO in Betracht.
Die für eine Bestellung erforderlichen Angaben sind notwendig, damit der Vertrag abgewickelt werden kann. Werden sie nicht bereitgestellt, ist eine Bestellung beziehungsweise Lieferung nicht möglich. Ein dauerhaftes Kundenkonto ist für die angebotene Gastbestellung nicht erforderlich. Eine Löschung des Kontos beseitigt keine unabhängig bestehenden gesetzlichen Aufbewahrungspflichten.
In Ihrem Kundenkonto können Sie Merklisten anlegen. Senden Sie eine Merkliste an eine andere Person, verwenden wir die von Ihnen eingegebene E-Mail-Adresse nur für diesen Versand.
Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Angeboten, Neuheiten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, wird Ihre Adresse für den Versand freigeschaltet. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO; für den Nachweis der Einwilligung Art. 6 Abs. 1 Buchstabe c DSGVO.
Für den Versand des Newsletters setzen wir CleverReach ein, einen Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. CleverReach verarbeitet die Daten in unserem Auftrag auf Servern in der Europäischen Union; mit CleverReach haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wir werten nicht aus, ob ein Newsletter geöffnet oder welche Links darin angeklickt werden. Weitere Informationen: https://www.cleverreach.com/de-de/datenschutz/.
Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an kontakt@x-hunter.de. Danach entfernen wir Ihre Adresse aus dem Verteiler. Den Nachweis der früheren Einwilligung bewahren wir auf, solange dies zur Abwehr möglicher Ansprüche erforderlich ist (Art. 6 Abs. 1 Buchstabe f DSGVO).
Benachrichtigung bei Verfügbarkeit
Lassen Sie sich über einen derzeit nicht lieferbaren Artikel benachrichtigen, speichern wir Ihre E-Mail-Adresse (bei Anmeldung Ihr Kundenkonto), den Artikel und den Zeitpunkt Ihrer Einwilligung. Sobald der Artikel wieder lieferbar ist, erhalten Sie eine einmalige E-Mail; danach wird der Eintrag gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können sie jederzeit widerrufen, etwa per E-Mail oder im Kundenkonto unter „Meine Benachrichtigungen“.
Produktbewertungen
Kunden, die einen Artikel bei uns gekauft haben, können ihn in unserem Shop bewerten. Dafür verarbeiten wir die Sternebewertung, den Text, das Datum sowie die Zuordnung zu Ihrem Kundenkonto und Ihrer Bestellung (damit wir prüfen können, dass die Bewertung von einem Käufer stammt). Öffentlich angezeigt werden nur Ihr Vorname, der Anfangsbuchstabe Ihres Nachnamens, das Datum und Ihre Bewertung. Bewertungen, die Sie uns per E-Mail oder Telefon zukommen lassen, veröffentlichen wir nur mit Ihrem Einverständnis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), die Sie mit dem Absenden erteilen und jederzeit widerrufen können – dann löschen wir Ihre Bewertung. Bewertungen erscheinen sofort; wir können sie nachträglich entfernen, wenn sie rechtswidrig oder beleidigend sind oder keinen Bezug zum Artikel haben, und offensichtliche Fehler korrigieren, verändern aber nicht ihre Aussage. Sie bleiben gespeichert, bis Sie die Löschung verlangen oder der Artikel aus dem Sortiment genommen wird.
7. Alters- und Erwerbsberechtigungsnachweise
Bei gesetzlich beschränkten Waren dürfen nur die für die jeweils erforderliche Prüfung und Dokumentation notwendigen Identitäts-, Alters- und Berechtigungsdaten verarbeitet werden. Dazu können relevante Angaben aus Erlaubnisdokumenten sowie bei meldepflichtigen Vorgängen erforderliche Registerdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den einschlägigen gesetzlichen Prüf- und Dokumentationspflichten; soweit erforderlich kommt ergänzend Art. 6 Abs. 1 Buchstabe b DSGVO in Betracht.
Fehlen zwingend erforderliche Nachweise, darf keine gesetzeswidrige Überlassung erfolgen. Bei Artikeln mit Erwerbsvoraussetzungen bitten wir Sie nach der Bestellung, uns eine Kopie oder ein Foto Ihrer Erlaubnis (zum Beispiel Waffenbesitzkarte oder Jagdschein) und Ihres Ausweises sowie gegebenenfalls Ihre NWR-Kennungen per E-Mail oder WhatsApp zu senden. Auf der Ausweiskopie dürfen Sie Angaben schwärzen, die für die Prüfung nicht benötigt werden (zum Beispiel Foto, Zugangs- und Seriennummer); benötigt werden Name, Geburtsdatum, Anschrift und Gültigkeit. Wir verwenden die Nachweise ausschließlich zur Prüfung und Dokumentation der Erwerbsberechtigung und bewahren sie nur so lange auf, wie gesetzliche Dokumentations- und Aufbewahrungspflichten, insbesondere nach dem Waffengesetz, dies erfordern; danach werden sie gelöscht. Zuständige Behörden können im Rahmen gesetzlicher Pflichten Empfänger der erforderlichen Angaben sein.
8. Zahlungen
Bei Banküberweisung verarbeiten wir Zahlungsbetrag, Verwendungszweck, Kontoinhaber- und die zur Zuordnung erforderlichen Transaktionsdaten für den Zahlungsabgleich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, für gesetzliche Dokumentationspflichten zusätzlich Buchstabe c.
Wählen Sie ein angebotenes easyCredit-Zahlungsprodukt, ist die TeamBank AG Nürnberg, Beuthener Straße 25, 90471 Nürnberg, beteiligt. Die für die beantragte Zahlungsabwicklung erforderlichen Identitäts-, Kontakt-, Bestell- und Transaktionsdaten werden für die Anbahnung und Durchführung dieser Zahlungsart verarbeitet (Art. 6 Abs. 1 Buchstabe b DSGVO). Der Zahlungsanbieter kann die Freigabe von einer Identitäts- und Bonitätsprüfung abhängig machen. Er verarbeitet die entsprechenden Daten in eigener Verantwortung; seine produktspezifischen Hinweise erläutern insbesondere verwendete Auskunfteien, automatisierte Prüfungen und Rechte. Datenschutzkontakt und weiterführende Hinweise: https://www.easycredit.de/datenschutz.
Eine Ablehnung einer optionalen Zahlungsart beseitigt nicht Ihre Rechte gegenüber dem Zahlungsanbieter. Soweit eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO vorliegt, gelten die dort vorgesehenen Voraussetzungen und Schutzrechte. PayPal und Kreditkartenzahlungen werden in diesem Shop derzeit nicht angeboten.
9. Lieferung und sonstige Empfänger
Für den Versand setzen wir überwiegend DHL (Deutsche Post AG beziehungsweise DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) und DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg) ein, im Einzelfall – etwa für größere Sendungen oder Lieferungen ins EU-Ausland – auch GLS (GLS Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein) oder Hermes (Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg). Das jeweils beauftragte Transportunternehmen erhält die für die Lieferung notwendigen Empfänger- und Adressdaten. Bei Versand per Nachnahme erhält DHL zusätzlich den einzuziehenden Betrag. Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Versanddienstleister nur weiter, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 Buchstabe a DSGVO), etwa für eine Zustellankündigung, oder soweit dies für die konkrete Zustellung erforderlich ist. Bei einer erforderlichen Identitäts- oder Altersprüfung können die für diesen Zweck notwendigen Angaben und Zustellnachweise hinzukommen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und gegebenenfalls c DSGVO. Gesetzlich nicht erforderliche zusätzliche Daten dürfen nicht allein wegen ihrer technischen Verfügbarkeit weitergegeben werden.
Einen Teil unserer Artikel versenden unsere Lieferanten und Großhändler in unserem Auftrag direkt an Sie (Streckengeschäft). Dafür übermitteln wir dem jeweiligen Lieferanten die für die Lieferung notwendigen Daten (Name, Lieferanschrift, bestellte Artikel und Bestellreferenz); der Lieferant beauftragt hierfür seinerseits einen Versanddienstleister. Eine Bestellung kann daher in mehreren Paketen von verschiedenen Absendern bei Ihnen ankommen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Weitere Empfänger können beauftragte IT-Dienstleister, mit der Buchhaltung befasste Stellen, beruflich zur Verschwiegenheit verpflichtete Berater sowie gesetzlich zuständige Behörden sein, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Weisungsgebundene Auftragsverarbeitung unterliegt Art. 28 DSGVO. Daraus folgt nicht, dass jeder selbstständig verantwortliche Zahlungs- oder Transportanbieter Auftragsverarbeiter ist.
10. Externe Inhalte und Links
Produktbeschreibungen enthalten YouTube-Einbettungen. Bei Aktivierung eines Videos wird eine Verbindung zum Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt. Dabei fallen insbesondere IP-Adresse, Angaben zu Browser und Gerät, aufgerufener Seite und Videonutzung an. Bei einem bestehenden Google-Konto kann eine Zuordnung zu Ihrem Konto möglich sein. Eine optionale Aktivierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Hinweise einschließlich Angaben zu internationalen Übermittlungen und Speicherdauern: https://policies.google.com/privacy?hl=de.
Bewertungseinladung per E-Mail
Wenn Sie bei Ihrer Bestellung freiwillig in den Erhalt einer Bewertungseinladung einwilligen, senden wir Ihnen etwa sechs Tage nach Abschluss Ihrer Bestellung einmalig eine E-Mail mit der Bitte, die gekauften Artikel in unserem Shop oder uns bei Google oder Trustpilot zu bewerten. Dafür verwenden wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu Ihrer Bestellung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in der E-Mail oder per E-Mail an kontakt@x-hunter.de. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse nur, damit Sie keine weiteren Einladungen erhalten. Wenn Sie uns über die Links bei Google oder Trustpilot bewerten, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; zu Trustpilot siehe den folgenden Abschnitt). Für diese Links übermitteln wir keine Daten an Google.
Bewertungen über Trustpilot
Wir arbeiten mit Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark, zusammen. Wenn Sie bei Ihrer Bestellung freiwillig in den Erhalt einer Bewertungseinladung einwilligen, übermitteln wir nach Abschluss der Bestellung Ihren Namen, Ihre E-Mail-Adresse und die Bestellreferenz an Trustpilot, damit Trustpilot Ihnen eine Einladung zur Bewertung Ihres Einkaufs zusendet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Ohne Einwilligung erfolgt keine Übermittlung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@x-hunter.de oder über den Abmeldelink in der Einladung.
Bewertungs-Widgets von Trustpilot werden auf unseren Seiten nur nach Ihrer Zustimmung in den Datenschutzeinstellungen geladen. Dabei können Verbindungsdaten wie IP-Adresse und Browserinformationen an Trustpilot übertragen werden (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TDDDG). Anbieterinformationen: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.
Verlinkungen zu sozialen Netzwerken, Katalogen und anderen fremden Websites führen erst beim Öffnen zur jeweiligen Zielseite. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.
Anmeldung mit Google, Facebook oder Amazon
Sie können sich optional mit einem bestehenden Konto bei einem der folgenden Anbieter anmelden oder registrieren, soweit die jeweilige Schaltfläche auf unserer Anmeldeseite angeboten wird:
- Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutz: https://policies.google.com/privacy?hl=de
- Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutz: https://www.facebook.com/privacy/policy/
- Amazon: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg; Datenschutz: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
Erst wenn Sie auf die Schaltfläche des jeweiligen Anbieters klicken, werden Sie zu diesem weitergeleitet; beim normalen Seitenaufruf wird keine Verbindung zu diesen Anbietern aufgebaut. Nach Ihrer Bestätigung beim Anbieter erhalten wir Ihre Nutzerkennung bei diesem Anbieter, Ihren Namen und Ihre E-Mail-Adresse, gegebenenfalls einschließlich des Bestätigungsstatus, um Ihr Kundenkonto anzulegen oder Sie anzumelden. Weitere Daten (etwa Freundeslisten, Beiträge oder Bestellungen beim Anbieter) fragen wir nicht ab. Wir speichern die Verknüpfung (Anbieter, Kennung, E-Mail-Adresse, Anzeigename, Zeitpunkt), aber keine Zugangs-Token. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, ergänzend Buchstabe f aufgrund unseres Interesses an einer einfachen und sicheren Anmeldung. Die Verknüpfung können Sie in Ihrem Kundenkonto jederzeit trennen. Die Anbieter verarbeiten die Anmeldedaten in eigener Verantwortung, gegebenenfalls auch in den USA.
11. Internationale Datenübermittlungen
Bei den genannten externen Kommunikations-, Medien- und Analysediensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen sind nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig, etwa aufgrund eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien. Ein Angemessenheitsbeschluss für zertifizierte Unternehmen gilt nicht pauschal für jeden Empfänger eines Staates. Dies betrifft insbesondere Google (YouTube-Videos, Anmeldung mit Google), Meta (WhatsApp, Anmeldung mit Facebook) Amazon (Anmeldung mit Amazon) und Microsoft (Besucheranalyse mit Clarity); die Google LLC, die Meta Platforms, Inc., die Amazon.com Services LLC und die Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert. Anbieterbezogene Angaben finden Sie in den oben verlinkten Informationen. Auskunft zu den auf unsere Verarbeitung anwendbaren Garantien können Sie über kontakt@x-hunter.de anfordern.
12. Speicherdauer und Löschrechte
Für die zulässige Dauer der Speicherung sind der konkrete Verarbeitungszweck und einschlägige Aufbewahrungspflichten maßgeblich. Kontodaten dienen der Dauer des Kontoverhältnisses; Vertragsdaten der Vertragsabwicklung und erforderlichen Nachweisführung. Bei Kontaktanfragen sind die abschließende Bearbeitung und gegebenenfalls daraus entstehende Vertrags- oder Rechtsansprüche maßgeblich. Sicherheitsprotokolle dürfen nur so lange vorgehalten werden, wie dies für den konkreten Sicherheits- und Fehleranalysezweck erforderlich ist.
Für Unterlagen, die den steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, gelten nach ihrer Einordnung insbesondere zehn Jahre für Bücher und vergleichbare Unterlagen, acht Jahre für Buchungsbelege und sechs Jahre für Handels- beziehungsweise Geschäftsbriefe. Der Fristbeginn richtet sich regelmäßig nach dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa bei noch relevanten steuerlichen Verfahren, sowie gesonderte Dokumentationspflichten bleiben zu beachten. Nicht jede Information in einem Kundenkonto unterliegt diesen Fristen.
Beim elektronischen Widerruf werden Name, Bestätigungsadresse, Vertragsangabe, eine freiwillige Ergänzung, Eingangszeitpunkt und Bestätigungsstatus zur Bearbeitung und zum Nachweis der Erklärung gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und c DSGVO sowie für eine erforderliche Rechtsverteidigung Buchstabe f. Für eine fortdauernde Aufbewahrung sind die Einordnung als Vertragskorrespondenz und gegebenenfalls konkrete Nachweis- oder Streitfälle maßgeblich.
Entfällt ein Verarbeitungszweck und besteht keine andere Rechtsgrundlage, gilt die gesetzliche Löschpflicht. Eine Pflicht zur Aufbewahrung einzelner Belege erlaubt keine weitere Nutzung dieser Daten für beliebige andere Zwecke. Auskunft zur Einordnung und Speicherdauer Ihrer konkreten Daten sowie eine Prüfung Ihres Löschungs- oder Einschränkungsbegehrens können Sie über die oben genannten Kontaktdaten verlangen.