Datenschutzerklärung

Stand: 31. August 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website exded.com, bei der Nutzung unseres Online-Shops und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage, wie lange die Daten gespeichert werden und welche Rechte Ihnen zustehen. Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BOKODER UG (haftungsbeschränkt)
Rayskistraße 11
01219 Dresden
Deutschland

Vertreten durch den Geschäftsführer: Borys Khomenko
Handelsregister: Amtsgericht Dresden, HRB 43057
Umsatzsteuer-Identifikationsnummer: DE355793465
E-Mail: info@exded.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für Statistik- und Marketing-Cookies oder für Erinnerungs-E-Mails zu nicht abgeschlossenen Bestellungen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei Bestellungen, Anfragen und dem Kundenkonto.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten oder die Prüfung von Umsatzsteuer-Identifikationsnummern.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa am sicheren und störungsfreien Betrieb der Website.
• § 25 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrer Endeinrichtung (Cookies und vergleichbare Technologien).

2.2 Empfänger und Auftragsverarbeiter

Wir setzen für einzelne Verarbeitungen Dienstleister ein, die in unserem Auftrag tätig werden (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen bestehen Verträge zur Auftragsverarbeitung. Eine Übersicht finden Sie in Abschnitt 18. Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (etwa an Versand- oder Zahlungsdienstleister), wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.

2.3 Übermittlung in Drittländer

Einzelne der von uns eingesetzten Dienste verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bei den einzelnen Diensten weisen wir gesondert darauf hin.

2.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Eine Übersicht der Fristen finden Sie in Abschnitt 17. Nach Ablauf werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Twinservers OÜ gehostet. Die Server stehen in den Niederlanden und damit innerhalb der Europäischen Union.

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Logfiles werden längstens 14 Tage gespeichert und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Zur Beschleunigung der Auslieferung setzen wir ein serverseitiges Seiten-Caching (LiteSpeed Cache) ein. Dabei werden keine personenbezogenen Daten verarbeitet, die über die Server-Logfiles hinausgehen.

4. Cookies und Einwilligungsverwaltung

4.1 Was sind Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und Cookies für Statistik- und Marketingzwecke, die nur mit Ihrer Einwilligung gesetzt werden.

4.2 Einwilligungsverwaltung mit Complianz

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, ein. Beim ersten Besuch wird Ihnen ein Banner angezeigt, in dem Sie die Verwendung von Statistik- und Marketing-Cookies erlauben oder ablehnen können. Ihre Entscheidung wird in Cookies auf Ihrem Endgerät gespeichert, damit Sie beim nächsten Besuch nicht erneut gefragt werden. Diese Speicherung ist technisch notwendig und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Die Speicherdauer der Einwilligung beträgt 365 Tage. Complianz verarbeitet die Daten ausschließlich auf unserem Server; eine Übermittlung an den Anbieter findet nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dazu öffnen Sie die Cookie-Einstellungen über den folgenden Link:

4.3 Übersicht der eingesetzten Cookies

Die WooCommerce- und Stripe-Cookies werden erst gesetzt, wenn Sie einen Artikel in den Warenkorb legen oder die Kasse aufrufen; beim reinen Betrachten von Startseite, Katalog oder Ratgeber-Beiträgen wird kein Cookie gesetzt. Die Google-Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Eine ausführliche Erläuterung zu jedem einzelnen Cookie finden Sie in unserer Cookie-Richtlinie.

5. Google-Dienste

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Ireland Limited ist eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

5.1 Google Tag und Google Consent Mode v2

Zur Einbindung der nachfolgend beschriebenen Google-Dienste verwenden wir den Google Tag (Kennung GT-NBBPVDVT). Der Google Tag wird bereits beim Aufruf der Seite geladen. Wir setzen dabei den Google Consent Mode v2 ein: Bis zu Ihrer Einwilligung sind die Signale ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“ gesetzt. In diesem Zustand werden keine Cookies gesetzt und keine Kennungen zur Wiedererkennung Ihres Geräts übermittelt. Technisch bedingt wird beim Laden des Google Tag Ihre IP-Adresse an Google übermittelt; Google verwendet sie in diesem Zustand nur für die Auslieferung des Skripts und für aggregierte, nicht personenbezogene Messungen. Erst nach Ihrer Einwilligung über das Cookie-Banner werden die Signale auf „granted“ gesetzt und die unten beschriebenen Verarbeitungen aktiviert.

Rechtsgrundlage für das Laden des Google Tag im Zustand „denied“ ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch einheitlichen Einbindung der Dienste und der datensparsamen Messung der Reichweite. Rechtsgrundlage für alle weitergehenden Verarbeitungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-FL37K2Q46P) zur statistischen Auswertung der Nutzung unserer Website. Google Analytics setzt die Cookies _ga und _ga_FL37K2Q46P (Speicherdauer jeweils 400 Tage) und erfasst unter anderem:

• aufgerufene Seiten, Verweildauer und Absprungrate
• ungefährer Standort (Land, Region, Stadt) auf Grundlage der IP-Adresse
• Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung
• Herkunft des Besuchs (Suchmaschine, Verweis, Werbeanzeige)
• Ereignisse wie Klicks, Warenkorbaktionen und Anfragen

Google Analytics 4 speichert keine vollständigen IP-Adressen. Die IP-Adresse wird nur zur groben Standortbestimmung verwendet und anschließend verworfen. Die Verarbeitung von Daten aus der EU erfolgt nach Angaben von Google auf Servern in der EU, bevor sie an Google-Server in den USA weitergeleitet werden. Die Aufbewahrungsdauer der Ereignisdaten bei Google Analytics ist auf die in der Property hinterlegte Frist begrenzt und beträgt längstens 14 Monate; danach löscht Google die Daten automatisch.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 4.2) widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an: https://tools.google.com/dlpage/gaoptout.

Eingeloggte Nutzer unseres Kundenkontos werden von der Erfassung durch Google Analytics ausgenommen.

5.3 Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads (Conversion-ID AW-18289967646). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google ein Cookie (_gcl_au, Speicherdauer 90 Tage). Führen Sie anschließend eine bestimmte Aktion aus – etwa das Absenden einer Anfrage oder eine Bestellung –, wird dies Google als Conversion gemeldet. Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und die Aktion ausgeführt haben, erhalten aber keine Informationen, mit denen Sie persönlich identifiziert werden könnten.

Darüber hinaus nutzen wir Google Ads Remarketing. Dabei werden Besucher unserer Website in Zielgruppen zusammengefasst, denen anschließend im Google-Werbenetzwerk interessenbezogene Anzeigen angezeigt werden können. Hierzu werden Daten an die Domains googleads.g.doubleclick.net, ad.doubleclick.net und google.com bzw. google.de übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Personalisierte Werbung von Google können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

5.4 Google Shopping und Produktdaten

Wir stellen Google einen Produktdatenfeed zur Verfügung, damit unsere Produkte in Google Shopping angezeigt werden können. Dieser Feed enthält ausschließlich Produktinformationen (Bezeichnung, Preis, Verfügbarkeit, Bild, Link) und keine personenbezogenen Daten. Klicken Sie in Google Shopping auf eines unserer Produkte, gelangen Sie auf unsere Website; für die dortige Verarbeitung gelten die Angaben in dieser Datenschutzerklärung.

6. Online-Shop, Bestellungen und Kundenkonto

6.1 Bestellabwicklung

Unser Online-Shop richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Zur Abwicklung einer Bestellung erheben wir folgende Daten:

• Vor- und Nachname, Firmenname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Umsatzsteuer-Identifikationsnummer, Steuernummer oder Handelsregisternummer
• Bestätigung des Unternehmerstatus nach § 14 BGB
• Bestätigung der Exportkontroll- und Sanktionserklärung
• bestellte Produkte, Preise, gewählte Zahlungs- und Versandart
• Zeitpunkt der Bestellung und IP-Adresse

Die Angabe von Firmenname und steuerlicher Identifikation ist Pflicht, da wir nur an Unternehmer verkaufen. Die Bestätigungen zum Unternehmerstatus und zur Exportkontrolle werden mit der Bestellung gespeichert und dienen als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und den Pflichten aus dem Außenwirtschaftsrecht.

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfrist von zehn Jahren gespeichert, gerechnet ab Ende des Kalenderjahres, in dem die Bestellung erfolgt ist.

Bei Bestellungen mit einem Warenwert über 10.000 € ist die Angabe einer Telefonnummer verpflichtend; die Bestellung wird dann als Anfrage bearbeitet und wir nehmen telefonisch oder per E-Mail Kontakt mit Ihnen auf.

6.2 Kundenkonto

Sie können bei der Bestellung oder unter „Mein Konto“ ein Kundenkonto anlegen. Dazu speichern wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (verschlüsselt) sowie die von Ihnen hinterlegten Adress- und Firmendaten. Im Kundenkonto können Sie Ihre Bestellungen einsehen und Ihre Daten verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto bleibt bestehen, bis Sie es löschen oder die Löschung bei uns beantragen. Bestelldaten bleiben davon unberührt und werden gemäß Abschnitt 6.1 aufbewahrt.

Eine Anmeldung über Google-, Facebook- oder andere Drittanbieter-Konten bieten wir nicht an.

6.3 Schutz vor unbefugten Anmeldeversuchen

Zum Schutz der Kundenkonten und des Verwaltungsbereichs protokollieren wir fehlgeschlagene Anmeldeversuche (IP-Adresse, Zeitpunkt, verwendeter Benutzername) und sperren IP-Adressen nach mehreren Fehlversuchen vorübergehend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen auf die Website. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

7. Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie bei der Bestellung eine Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Mitgliedstaat an, prüfen wir deren Gültigkeit automatisch beim Bundeszentralamt für Steuern (BZSt), An der Küppe 1, 53225 Bonn, über dessen Bestätigungsverfahren nach § 18e UStG. Dabei übermitteln wir an das BZSt:

• die von Ihnen angegebene Umsatzsteuer-Identifikationsnummer
• den von Ihnen angegebenen Firmennamen (für eine qualifizierte Bestätigung)
• unsere eigene Umsatzsteuer-Identifikationsnummer als anfragendes Unternehmen

Das BZSt teilt uns mit, ob die Nummer gültig ist und – bei qualifizierter Bestätigung – ob sie mit dem angegebenen Firmennamen übereinstimmt. Das Ergebnis, der Zeitpunkt der Abfrage und die Antwort des BZSt werden zu Ihrer Bestellung gespeichert. Diese Prüfung ist Voraussetzung dafür, dass wir innergemeinschaftliche Lieferungen steuerfrei abrechnen dürfen, und dient uns als Nachweis gegenüber der Finanzverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 6a UStG und § 18e UStG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung der korrekten steuerlichen Behandlung. Das Prüfergebnis wird zusammen mit den Bestelldaten zehn Jahre aufbewahrt. Deutsche Umsatzsteuer-Identifikationsnummern, Steuernummern und Handelsregisternummern werden nicht an das BZSt übermittelt, sondern nur auf ihre formale Richtigkeit geprüft.

Ist das Bestätigungsverfahren des BZSt vorübergehend nicht erreichbar, wird die Bestellung dennoch angenommen und die Prüfung als „nicht geprüft“ vermerkt; wir holen die Prüfung dann nach.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Stripe stellt die Bezahlung per Kreditkarte, SEPA-Lastschrift sowie über Apple Pay und Google Pay bereit.

Wählen Sie eine dieser Zahlungsarten, werden Ihre Zahlungsdaten (Kartennummer, Gültigkeit, Prüfziffer bzw. IBAN) direkt in ein von Stripe bereitgestelltes Formular eingegeben und an Stripe übermittelt. Wir selbst erhalten keinen Zugriff auf vollständige Kartendaten. Zusätzlich übermitteln wir an Stripe Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsadresse, den Rechnungsbetrag und die Bestellnummer. Stripe setzt auf den Seiten Warenkorb und Kasse die Cookies __stripe_mid und __stripe_sid zur Betrugsprävention; diese sind für die sichere Zahlungsabwicklung technisch notwendig.

Stripe Payments Europe, Ltd. übermittelt Daten an die Muttergesellschaft Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Bei Zahlung per Vorkasse oder auf Rechnung erhalten wir Ihre Zahlung über unsere Bank; Ihre Kontodaten werden dabei im Rahmen der Buchhaltung gespeichert.

9. E-Mail-Versand

Alle E-Mails, die unsere Website versendet – Bestellbestätigungen, Versandbenachrichtigungen, Anfragen aus Kontaktformularen, Zugangsdaten für das Kundenkonto –, werden über den Dienstleister SMTP2GO Limited, Christchurch, Neuseeland, versandt. Wir nutzen dabei den europäischen Versandserver des Anbieters. Übermittelt werden die E-Mail-Adresse des Empfängers, der Absender sowie Betreff und Inhalt der jeweiligen Nachricht. SMTP2GO speichert Protokolldaten zum Versand (Empfänger, Zeitpunkt, Zustellstatus) für einen begrenzten Zeitraum, um die Zustellung nachvollziehen zu können.

Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Beschluss 2013/65/EU), sodass die Übermittlung ohne weitere Garantien zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails der Vertragsabwicklung dienen, und Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige Zustellung unserer Kommunikation.

10. Erinnerung an nicht abgeschlossene Bestellungen

Wenn Sie bei der Bestellung dem Erhalt einer Erinnerungs-E-Mail ausdrücklich zugestimmt haben, indem Sie das entsprechende Kästchen aktiviert haben, und den Bestellvorgang nicht abschließen, senden wir Ihnen eine E-Mail mit dem Hinweis auf die im Warenkorb verbliebenen Produkte. Dazu speichern wir Ihre E-Mail-Adresse, den Inhalt des Warenkorbs und den Zeitpunkt. Ohne Ihre Zustimmung findet keine Speicherung und kein Versand statt; das Kästchen ist nicht vorausgewählt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit widerrufen, etwa durch eine E-Mail an info@exded.com. Die gespeicherten Warenkorbdaten werden spätestens 365 Tage nach der letzten Aktivität automatisch gelöscht. Ein Warenkorb gilt 60 Minuten nach der letzten Aktivität als nicht abgeschlossen.

11. Kontaktformulare und Anfragen

Auf unserer Website stehen mehrere Formulare zur Verfügung, mit denen Sie Kontakt mit uns aufnehmen können:

• B2B-Anfrage (Seite Kontakt): Name, Firma, E-Mail, Telefon, Umsatzsteuer-Identifikationsnummer, gewünschte Produkte und Mengen, Nachricht
• Produktanfrage (auf Produktseiten): Name, E-Mail, Telefon, angefragtes Produkt, Nachricht
• Rücksendung (Seite Rücksendung): Bestellnummer, Name, E-Mail, Telefon, Produkt, Grund, Nachricht

Die eingegebenen Daten werden ausschließlich per E-Mail an uns übermittelt und in unserem E-Mail-Postfach gespeichert; eine Speicherung in einer Datenbank auf der Website findet nicht statt. Zum Schutz vor automatisierten Spam-Einsendungen enthalten die Formulare ein für Menschen unsichtbares Feld, dessen Ausfüllen die Einsendung verwirft; dabei werden keine zusätzlichen Daten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir speichern Anfragen für drei Jahre nach Abschluss des Vorgangs, um bei Rückfragen den Zusammenhang nachvollziehen zu können. Führt die Anfrage zu einem Vertrag, gelten die Aufbewahrungsfristen aus Abschnitt 6.1.

Schreiben Sie uns direkt per E-Mail an info@exded.com, gelten dieselben Grundsätze.

12. Kontaktaufnahme über Messenger

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp oder Telegram kontaktieren können. Beim bloßen Aufruf unserer Website werden keine Daten an diese Dienste übermittelt; die Links sind reine Verweise. Erst wenn Sie einen Link anklicken, öffnet sich die jeweilige App oder Web-Anwendung, und ab diesem Zeitpunkt verarbeitet der Messenger-Anbieter Ihre Daten nach seinen eigenen Bestimmungen.

12.1 WhatsApp

Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt der Nachrichten. WhatsApp erhält darüber hinaus Metadaten wie Zeitpunkt und Häufigkeit der Kommunikation. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Ein automatischer Abgleich unseres Adressbuchs mit WhatsApp findet nicht statt; wir speichern Ihre Kontaktdaten ausschließlich in unseren eigenen Systemen.

12.2 Telegram

Anbieter ist Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Kontaktaufnahme über Telegram erfolgt ausschließlich auf Ihre Initiative; mit dem Anklicken des Links erklären Sie sich damit einverstanden, dass Telegram Ihre Daten außerhalb der EU verarbeitet (Art. 49 Abs. 1 lit. a DSGVO). Wenn Sie dies nicht wünschen, nutzen Sie bitte E-Mail oder eines unserer Kontaktformulare.

Rechtsgrundlage für die Verarbeitung Ihrer Nachrichten bei uns ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Messenger-Nachrichten nur so lange, wie es für die Bearbeitung Ihres Anliegens erforderlich ist, und übernehmen relevante Informationen in unsere Kundenkommunikation per E-Mail.

13. Versanddienstleister

Zur Lieferung bestellter Waren übermitteln wir Ihren Namen, den Firmennamen, die Lieferadresse und – soweit für die Zustellung erforderlich – Ihre Telefonnummer und E-Mail-Adresse an den beauftragten Versanddienstleister. Je nach Sendung setzen wir folgende Dienstleister ein: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; UPS Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss; GLS Germany-GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein; DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Welcher Dienstleister eingesetzt wird, richtet sich nach Größe, Gewicht und Zielort der Sendung.

Die Weitergabe der E-Mail-Adresse und Telefonnummer an den Versanddienstleister zur Ankündigung des Liefertermins erfolgt nur, wenn Sie dem bei der Bestellung zugestimmt haben oder dies für die Zustellung unerlässlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Externe Schriftarten und Medien

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern wird nicht aufgebaut. Eingebettete Videos werden ebenfalls von unserem eigenen Server bereitgestellt.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen, maschinenlesbaren Format
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitungen zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@exded.com oder ein Schreiben an die in Abschnitt 1 genannte Anschrift.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
https://www.datenschutz.sachsen.de

17. Übersicht der Speicherfristen

18. Übersicht der Auftragsverarbeiter und Empfänger

19. Datensicherheit

Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, darunter Zugriffsbeschränkungen, regelmäßige Sicherungen und Schutz vor automatisierten Angriffen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum des Standes finden Sie am Anfang des Dokuments.