Datenschutzerklärung

Stand: 20. Februar 2025

1. Verantwortlicher und Kontaktdaten

Verantwortlich für die Datenverarbeitung im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Whraxellxlo
Grunerstraße 20
10179 Berlin
Deutschland

Telefon: +49 30 27581640
E-Mail: serviceteam@whraxellxlo.world

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den genannten Kontaktdaten an uns wenden.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorschriften. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse) oder lit. e (öffentliches Interesse) der DSGVO, soweit eine dieser Rechtsgrundlagen zutrifft.

Personenbezogene Daten werden von uns nur zu klar definierten, legitimen Zwecken erhoben, verarbeitet und genutzt. Wir beachten die Grundsätze der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben, der Transparenz, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung, der Integrität und Vertraulichkeit sowie der Rechenschaftspflicht gemäß Artikel 5 DSGVO.

Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung genannten Fällen und ausschließlich auf Grundlage einer Rechtsgrundlage. Wir geben Ihre Daten niemals zu Werbezwecken ohne Ihre ausdrückliche Einwilligung weiter.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Bei jedem Zugriff auf unsere Website werden automatisch folgende Informationen erfasst: IP-Adresse des anfragenden Geräts (ggf. in anonymisierter Form), Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, angeforderte Ressource, Zugriffsstatus (z. B. erfolgreich oder fehlgeschlagen), Browserkennung und -version, Referrer-URL sowie Betriebssystem und Oberfläche des Nutzers.

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website, zur Erkennung und Behebung technischer Fehler, zur Verbesserung unseres Angebots sowie zur Aufdeckung und Abwehr von Angriffen auf unsere IT-Systeme verwendet. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung unserer Website).

3.2 Bei Nutzung unseres Bestellformulars

Zur Bearbeitung von Bestellungen und Anfragen erfassen wir folgende personenbezogene Daten: vollständiger Name, E-Mail-Adresse, Telefonnummer sowie die von Ihnen mitgeteilte Nachricht. Die Verarbeitung erfolgt zur Vertragsanbahnung und -erfüllung gemäß Artikel 6 Absatz 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Bestellung oder Anfrage nicht bearbeiten.

3.3 Bei Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über Kontaktformulare kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Die Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO (Vertragsanbahnung) oder lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

3.4 Weitere Erhebungszwecke

Sofern Sie uns gegenüber eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben (z. B. Newsletter, Marketing, Cookies), erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Zwecke der Verarbeitung

Die von uns erhobenen Daten werden für folgende Zwecke verarbeitet:

Bereitstellung, Wartung und technische Sicherstellung der Website
Bearbeitung von Bestellungen und Kundenanfragen
Kommunikation mit Nutzern, Kunden und Geschäftspartnern
Versand von Bestellungen und Versandbestätigungen
Abwicklung von Zahlungen
Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs- und Meldepflichten
Gewährleistung der IT-Sicherheit und Betrugsprävention
Analyse der Nutzung unserer Website zur Verbesserung unseres Angebots (sofern Sie eingewilligt haben)
Ausübung und Verteidigung von Rechtsansprüchen

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Artikel 6 Absatz 1 lit. a DSGVO: Ihre Einwilligung für bestimmte Verarbeitungen (z. B. Newsletter, Analyse-Cookies, Marketing-Cookies)
Artikel 6 Absatz 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung)
Artikel 6 Absatz 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht)
Artikel 6 Absatz 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, Verbesserung unserer Dienste)

6. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Logdaten: maximal 7 Tage, sofern keine längere Speicherung zur Aufklärung von Störungen, Angriffen oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

Bestands- und Buchungsdaten aus Verträgen: mindestens 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen) bzw. 10 Jahre gemäß § 147 AO (Steuerrecht).

Korrespondenz: in der Regel 3 Jahre nach Abschluss der Bearbeitung, sofern keine längere Aufbewahrungspflicht besteht.

Cookie-bezogene Daten: entsprechend der jeweiligen Cookie-Spezifikation (siehe Cookie-Richtlinie).

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Verarbeitung erforderlich ist.

7. Empfänger und Übermittlung von Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

Auftragsverarbeiter: An Dienstleister, die uns bei der Bereitstellung unserer Dienste unterstützen (z. B. Hosting, Zahlungsabwicklung, Versand), soweit diese als Auftragsverarbeiter nach Artikel 28 DSGVO tätig sind und mit uns entsprechende Verträge über die Auftragsverarbeitung abgeschlossen haben.
Behörden: An Behörden und staatliche Stellen, sofern dies gesetzlich vorgeschrieben oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
Einwilligung: An sonstige Dritte nur mit Ihrer ausdrücklichen Einwilligung.

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn die EU-Kommission einen Angemessenheitsbeschluss für das betreffende Land erlassen hat (Artikel 45 DSGVO) oder geeignete Garantien im Sinne von Artikel 46 DSGVO vereinbart wurden (z. B. Standardvertragsklauseln der EU-Kommission, verbindliche interne Datenschutzvorschriften). Sie haben das Recht, eine Kopie der vereinbarten Garantien zu erhalten.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunftsrecht (Artikel 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen, einschließlich der Verarbeitungszwecke, der Kategorien verarbeiteter Daten, der Empfänger oder Empfängerkategorien, der geplanten Speicherdauer, der Herkunft der Daten sowie der Existenz einer automatisierten Entscheidungsfindung.
Recht auf Berichtigung (Artikel 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Artikel 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Voraussetzungen des Artikels 17 Abs. 1 DSGVO erfüllt sind (z. B. Daten sind für die Zwecke nicht mehr erforderlich, Widerruf der Einwilligung, Widerspruch, unrechtmäßige Verarbeitung).
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen (z. B. während der Prüfung der Richtigkeit der Daten oder bei Widerspruch gegen die Verarbeitung).
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie können verlangen, Ihre uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Widerspruchsrecht (Artikel 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Artikel 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Recht auf Widerruf der Einwilligung (Artikel 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Wir werden Ihre Anfrage unverzüglich und in jedem Fall innerhalb eines Monats bearbeiten. Bei komplexen oder häufigen Anfragen können wir die Frist um bis zu zwei weitere Monate verlängern; Sie werden darüber informiert.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsortes wenden.

9. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung und Änderung zu schützen. Dazu gehören unter anderem:

Verschlüsselung der Datenübertragung mittels SSL/TLS (HTTPS) für alle Übertragungen zwischen Ihrem Gerät und unseren Servern
Zugangskontrollen zu unseren IT-Systemen (z. B. Zugangsberechtigungen, Authentifizierung)
Regelmäßige Sicherheitsupdates und -prüfungen unserer Systeme
Vertraulichkeitsverpflichtungen für Mitarbeiter mit Zugang zu personenbezogenen Daten
Physische Sicherheitsmaßnahmen für Rechenzentren und Arbeitsplätze

Trotz dieser Maßnahmen kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden. Wir empfehlen Ihnen, sensible Daten nur über sichere Verbindungen zu übermitteln.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Ausführliche Informationen hierzu finden Sie in unserer Cookie-Richtlinie. Dort erfahren Sie unter anderem, welche Cookies wir verwenden, zu welchen Zwecken und wie Sie Ihre Einwilligung widerrufen oder Ihre Einstellungen ändern können.

11. Besondere Hinweise für Minderjährige

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir erfahren, dass wir personenbezogene Daten eines Minderjährigen unter 16 Jahren ohne elterliche Einwilligung verarbeitet haben, werden wir die Daten unverzüglich löschen.

12. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierten Entscheidungsfindungen (einschließlich Profiling) im Sinne von Artikel 22 DSGVO ein, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, Änderungen unserer Dienste oder unserer Verarbeitungspraxis anzupassen. Die aktuelle Version ist stets auf unserer Website abrufbar. Wesentliche Änderungen werden wir Ihnen ggf. per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website mitteilen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.