Unsere Datenschutzerklärung

Veröffentlicht im Mai 2025

Übersicht

Wir verpflichten uns, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten behandeln, und informiert Sie über Ihre Datenschutzrechte sowie darüber, wie das Gesetz Sie schützt.

Diese Datenschutzerklärung ist in mehreren Schichten aufgebaut, sodass Sie die einzelnen Bereiche auf die unten aufgeführten Punkte durchklicken können:

  1. Einleitung

  2. Welche Arten von Daten wir erheben und wie wir sie erfassen

  3. Wie wir Ihre personenbezogenen Daten verwenden

  4. Weitergabe Ihrer personenbezogenen Daten an Dritte

  5. Internationale Übertragungen Ihrer personenbezogenen Daten

  6. Datensicherheit

  7. Aufbewahrung und Löschung persönlicher Daten

  8. Ihre Rechte

  9. Kontaktieren Sie uns


1. Einführung

„Wir“, „uns“ und „unser“ beziehen sich auf xSellco Limited und ihre Tochtergesellschaften. xSellco Limited ist eine irisch eingetragene Gesellschaft mit Firmensitz in Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland.

Diese Datenschutzerklärung gilt, wenn Sie unsere Websites besuchen: xsellco.com, edesk.com, repricer.com, repricerexpress.com, feedbackexpress.com und replymanager.com sowie wenn Sie die Dienstleistungen nutzen, die wir über unsere Websites anbieten. Sie gilt auch, wenn wir Sie anderweitig als potenziellen Kunden identifizieren oder wenn Sie uns Dienstleistungen erbringen. In all diesen Fällen agieren wir als verantwortliche Stelle im Sinne der Verarbeitung Ihrer personenbezogenen Daten, also wenn wir entscheiden, warum und wie Ihre personenbezogenen Daten verarbeitet werden. Soweit Sie unsere Dienste nutzen und wir personenbezogene Daten in Ihrem Auftrag als Auftragsverarbeiter verarbeiten, gelten die Bedingungen des Datenverarbeitungsvertrags (an diese Datenschutzerklärung angehängt).

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Datenschutzrechten können Sie uns unter privacy@xsellco.com kontaktieren.

Alle zukünftigen Änderungen unserer Datenschutzerklärung werden auf dieser Seite veröffentlicht. Bitte besuchen Sie diese Seite regelmäßig, um etwaige Aktualisierungen oder Änderungen zu sehen.

Unsere Websites können gelegentlich Links zu und von den Websites anderer Unternehmen enthalten. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites ihre eigenen Datenschutzhinweise haben und wir keine Verantwortung oder Haftung für deren Datenschutzverpflichtungen übernehmen. Bitte prüfen Sie deren Datenschutzhinweise, bevor Sie personenbezogene Daten an diese Websites übermitteln.

2. Die Arten der Daten, die wir erheben, und wie wir sie sammeln

Persönliche Informationen oder personenbezogene Daten sind alle Angaben über eine Person, anhand der diese Person identifiziert werden kann. Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und übertragen, die wir aus unterschiedlichen Quellen sammeln, wie unten beschrieben:

- **Identitätsdaten**: Dazu gehören Vorname, Nachname und E-Mail-Adresse. Wir erfassen diese Daten direkt von Ihnen, wenn Sie ein Konto bei uns anlegen, um unsere Dienste zu nutzen. - **Kontaktdaten**: Dazu zählen Name, E-Mail-Adresse, Arbeitsdetails, Adresse und Telefonnummern. Wir erheben diese Daten, wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern oder ein Konto bei uns erstellen. Zudem können wir diese Daten auch von Dritten, wie vertrauenswürdigen Lead-Generatoren, oder aus öffentlich zugänglichen Quellen wie LinkedIn und anderen Webseiten sammeln. - **Veröffentlichungsdaten**: Dies umfasst alle Informationen, die Sie freiwillig auf unseren Webseiten veröffentlichen, einschließlich Ihrer Identitäts- und Kontaktdaten, wenn Sie bei uns Erfahrungsberichte hinterlassen. - **Transaktionsdaten**: Hierbei handelt es sich um Details zu den Produkten und Dienstleistungen, die Sie bei uns gekauft haben, sowie um Zahlungsinformationen, die Sie über unsere Webseiten tätigen. Alle Zahlungen erfolgen über unseren Zahlungsanbieter (siehe „Zahlungen über unsere Webseiten“ unten). Wir erheben bestimmte Kartendaten und Rechnungsadressen, damit Sie Zahlungen an uns vornehmen und Ihre Transaktionen nachverfolgen können. Die Quelle dieser Daten sind Sie selbst und unser Zahlungsdienstleister. - **Technische Daten**: Dazu gehören IP-Adressen, Browsertyp und -version, Zeitzoneneinstellungen und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie weitere Technologien auf den Geräten, mit denen Sie unsere Webseiten nutzen. Diese Daten erheben wir durch Cookies und ähnliche Technologien. Weitere Informationen finden Sie in unserer Cookie-Hinweis. - **Nutzungsdaten**: Hierbei handelt es sich um Informationen darüber, wie Sie unsere Webseiten, Produkte und Dienstleistungen verwenden. Wir nutzen Dienste Dritter, wie Google Analytics, um diese Daten mittels Cookies und ähnlicher Technologien zu sammeln. Weitere Details finden Sie ebenfalls in unserem Cookie-Hinweis. - **Marketing- und Kommunikationsdaten**: Dazu gehören Ihre Präferenzen hinsichtlich der Kommunikation mit uns zu Marketingzwecken. Wir erfassen diese Daten, wenn Sie sich für unseren Newsletter anmelden, eine Demo oder weitere Informationen anfordern, eine Testversion nutzen oder ein Nutzerkonto bei uns erstellen, sowie bei der Aktualisierung Ihrer Marketingpräferenzen. - **Profil-Daten**: Dies sind Daten, die dazu dienen, ein Verhaltensprofil von Ihnen zu erstellen, basierend auf einer Kombination von Informationen wie Ihrem Namen, Nutzernamen, Bestellungen, Ihrem Online-Verhalten und Surfmustern, den elektronischen Geräten, die Sie verwenden, Ihren Interessen und Präferenzen, demografischen Daten, Standortinformationen sowie Feedback und Umfrageantworten. Wir erheben diese Informationen direkt von Ihnen, wenn Sie uns entsprechende Daten mitteilen, über Cookies und ähnliche Technologien, die Aufschluss über Ihr Online-Verhalten geben, sowie aus öffentlich zugänglichen Drittquellen. Weitere Details finden Sie in unserem Cookie-Hinweis.

Wir können auch anonymisierte und aggregierte Daten erheben, verwenden und teilen, etwa statistische oder demografische Daten zu jedem Zweck. Diese Daten beruhen auf Ihren personenbezogenen Daten, sind aber rechtlich gesehen keine personenbezogenen Daten, da sie Ihre Identität weder direkt noch indirekt offenbaren. Beispielsweise können wir Statistiken aggregieren, um die Nutzung unserer Webseiten zu analysieren.

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Informationen über Ihre Rasse oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Mitgliedschaft in Gewerkschaften, Gesundheitsdaten sowie genetische und biometrische Daten). Ebenso erfassen wir keine Daten zu strafrechtlichen Verurteilungen oder Straftaten.

3. Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz es uns erlaubt. Die häufigsten Gründe dafür sind:

  • Wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck gegeben haben.

  • Wenn es für die Erfüllung eines Vertrags mit Ihnen notwendig ist oder um Schritte zur Eingehung eines Vertrags mit Ihnen zu unternehmen.

  • Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen sowie Grundrechte diese Interessen nicht überwiegen.

  • Wenn wir eine gesetzliche oder behördliche Verpflichtung erfüllen müssen.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden>

Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, sowie die rechtliche Grundlage, auf die wir uns stützen, sind unten beschrieben.

Zweck/AktivitätGesetzliche Grundlage für die Verarbeitung einschließlich des Grundes des berechtigten InteressesUm Sie als Nutzer unserer Dienstleistungen zu registrieren (egal ob für eine Testversion oder ein kostenpflichtiges Abonnement) und Ihr Nutzerkonto zu erstellen, damit Sie auf unsere Dienste zugreifen können.Vertragserfüllung mit IhnenUm die Funktionalitäten unserer Dienste bereitzustellen, die Sie über unsere Webplattformen angefordert haben: https://dashboard.xsellco.com https://dashboard.edesk.com https://dashboard.repricer.com https://dashboard.replymanager.comVertragserfüllung mit IhnenUm die von Ihnen angeforderten Funktionen unserer Dienste bereitzustellen, zum Beispiel: das Versenden von Service-Benachrichtigungen, die Verwaltung und Unterstützung der bereitgestellten Dienste, die Zahlungsverwaltung und -einziehung sowie die Wahrung unserer gesetzlichen Rechte.Vertragserfüllung mit IhnenErforderlich für unsere berechtigten Interessen (die effiziente Führung unseres Geschäfts und unserer Dienste, das Einziehen ausstehender Beträge, der Schutz und die Durchsetzung unserer rechtlichen Ansprüche)Um unsere Beziehung zu Ihnen zu verwalten, einschließlich: (a) Benachrichtigungen über Änderungen unserer Geschäftsbedingungen oder Datenschutzerklärung (b) Aufforderung an Sie, Ihre Daten zu aktualisieren (c) Beantwortung von Fragen oder Feedback Ihrerseits oder Durchführung von Umfragen.Vertragserfüllung mit IhnenErforderlich, um eine gesetzliche Verpflichtung zu erfüllen. Erforderlich für unsere berechtigten Interessen (um unsere Aufzeichnungen aktuell zu halten, unsere Dienste zu verwalten und zu verbessern sowie einen reibungslosen Geschäftsbetrieb zu gewährleisten)Zur Verwaltung, zum Schutz und zum Betrieb unseres Geschäfts und unserer Websites (inklusive Fehlerbehebung, betriebliche Analysen, Tests, Systemwartung, Support, Berichte und Datenhosting)Erforderlich für unsere berechtigten Interessen (für den Betrieb unseres Geschäfts, die Bereitstellung von Verwaltungs- und IT-Diensten, Geschäftsleistungsanalysen, Netzwerksicherheit, Betrugsprävention und im Rahmen einer Neustrukturierung unseres Konzerns) Erforderlich, um gesetzlichen Verpflichtungen nachzukommen. Auf Verfolgung von Verkaufsleads, beispielsweise durch die Anmeldung zu einer Testversion, Demo-Anfrage oder Informationsanfrage, durch Dritte oder durch interne RecherchenIhr Einverständnis (wenn Ihre Zustimmung erforderlich ist) Erforderlich für unsere berechtigten Interessen (Qualifizierung von Verkaufsleads und Steigerung von Produkt- und Dienstleistungsverkäufen zur Geschäftsausweitung)Um Ihnen Marketingmitteilungen zu sendenIhr Einverständnis (wenn Ihre Zustimmung erforderlich ist) Erforderlich für unsere berechtigten Interessen (damit wir unsere Produkte und Dienstleistungen an Geschäftskunden vermarkten können)Um Datenanalysen zur Verbesserung unserer Websites, Produkte/Dienstleistungen, Marketing, Nutzerbeziehungen und -erlebnisse einzusetzenIhr Einverständnis (zur Cookie-Einrichtung) Erforderlich für unsere berechtigten Interessen (Optimierung unserer Produkte und Dienstleistungen auf Basis der Nutzererfahrung, Definition von Nutzergruppen, Aktualisierung unserer Websites, Geschäftsentwicklung und Marketingstrategie)Um Profile potenzieller Käufer unserer Produkte und Dienstleistungen zu erstellen und diese zu identifizierenIhr Einverständnis (zur Cookie-Einrichtung) Erforderlich für unsere berechtigten Interessen (zur Unterstützung unserer Marketingstrategie durch Identifikation der Zielgruppen zum Verkauf und zur Geschäftserweiterung)Um gezielte Inhalte und Werbung auf unseren Websites und über Plattformen Dritter bereitzustellen und die Wirksamkeit der Werbung zu messen und zu verstehenIhre Zustimmung (zur Cookie-Einrichtung) Erforderlich für unsere berechtigten Interessen (Förderung von Verkäufen, Analyse des Kauf- und Nutzungsverhaltens, Geschäftsentwicklung und Marketingstrategie)Um Waren und Dienstleistungen bei Ihnen zu kaufen, um unser Geschäft zu unterstützenErforderlich für unsere berechtigten Interessen (Bereitstellung und Verwaltung unserer Dienste sowie den reibungslosen Geschäftsbetrieb)

Kinder

Unsere Dienste richten sich nicht an Personen unter 13 Jahren, und Sie können nur dann ein Konto erstellen, wenn Sie 18 Jahre oder älter sind.

Marketing und Opt-out>

Sie erhalten unsere Marketingmitteilungen nur, wenn Sie ausdrücklich in den Erhalt eingewilligt haben.

Wenn Sie bereits unsere Produkte und Dienste gekauft und/oder eine Testversion genutzt haben, können wir Ihnen im Rahmen eines „Soft Opt-in“ Informationen über ähnliche Produkte oder Dienste schicken. Ihre Zustimmung in diesem Fall gilt automatisch, da Sie bereits unsere Dienste nutzen.

Sie können unsere Marketingmitteilungen auch in Ihrer geschäftlichen Funktion erhalten, wenn Sie bei uns Informationen angefordert, uns Ihre Daten mitgeteilt oder wir Sie als potenziellen Interessenten erkannt haben.

Sie können sich jederzeit von unseren Marketingmitteilungen abmelden, indem Sie den Abmeldelink in jeder Marketingnachricht folgen oder uns unter privacy@xsellco.com> eine E-Mail schicken.

Marketing, Werbung und Profilbildung>

Wir erstellen Verhaltensprofile potenzieller Käufer unserer Produkte und Dienste und verwenden diese, um Zielgruppen zu identifizieren und anzusprechen. Diese Profile basieren auf Profil-Daten, die wir über Sie erheben, und nutzt diese, um Ihnen relevante Informationen zu senden. Wir verwenden auch Plattformen von Drittanbietern wie Facebook, Google, LinkedIn usw., um personalisierte Werbung zu schalten, die auf Ihren Profil-Daten basiert. Wir teilen Ihre personenbezogenen Daten mit diesen Drittanbietern, die versuchen, Ihr Profil in ihrer Datenbank abzugleichen und so zu bestimmen, wann ihnen unsere Werbung angezeigt wird. Wir analysieren die Ergebnisse der Werbekampagnen, um deren Wirksamkeit zu verstehen. Drittanbieter setzen auf unseren Websites eigene Cookies, die Informationen über Ihre Besuche sammeln. Details zu den Cookies und wie Sie das Setzen von Werbe- und Profilbildungscookies verwalten oder ablehnen können, finden Sie in unserer Cookie-Notice. Sie können der gezielten Werbung auch per E-Mail an privacy@xsellco.com jederzeit widersprechen. Wir treffen keine Entscheidungen, die rechtliche Auswirkungen auf Sie haben, nur auf Basis solcher Profile.

Zahlungen und Profilbildung>>>

Unser Zahlungsabwickler (siehe Zahlungen über unsere Websites) nutzt Technologien, um Entscheidungen über Finanztransaktionen und Ihre Kreditkartenzahlungen zu treffen. Dabei kann es sein, dass Sie den Zugriff auf unsere Dienste einschränken oder eine Nutzung einschränken. Unser Zahlungsabwickler agiert dabei als Verantwortlicher und kann Einblicke in Zahlungsprozesse und andere Online-Signale überwachen, um Betrug, Geldwäsche und schädliche Aktivitäten zu minimieren. Diese Aktivitäten erfolgen im Einklang mit der Stripe Global Privacy Policy.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden werden

Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, sowie die rechtliche Grundlage, auf die wir uns stützen, sind in diesen 11 Punkten beschrieben.

Zweck/Aktivität
Um Sie als Nutzer unserer Dienstleistungen zu registrieren (egal ob für eine Probezeit oder ein kostenpflichtiges Abonnement) und Ihr Nutzerkonto anzulegen, damit Sie auf unsere Dienste zugreifen können

Rechtsgrundlage für die Verarbeitung einschließlich Grundlage des berechtigten Interesses
Erfüllung eines Vertrages mit Ihnen

Zweck/Aktivität
Bereitstellung der Funktionen unserer Dienste, die Sie über unsere Webplattformen angefordert haben:


Rechtsgrundlage für die Verarbeitung einschließlich Rechtfertigung des berechtigten Interesses
Erfüllung eines Vertrags mit Ihnen

Zweck/Aktivität
Um die von Ihnen angeforderten Dienste zu verwalten und zu unterstützen, einschließlich des Versands von Servicebenachrichtigungen, der Verwaltung und Unterstützung der Bereitstellung Ihrer Dienste, der Abwicklung und Einziehung von Zahlungen sowie der Wahrung unserer gesetzlichen Rechte.

Rechtsgrundlage für die Verarbeitung einschließlich Rechtfertigung basierend auf berechtigten Interessen
Vertragserfüllung mit Ihnen Notwendigkeit für unsere berechtigten Interessen (effiziente Verwaltung unseres Geschäfts und unserer Dienste, Eintreibung ausstehender Beträge sowie Schutz und Wahrung unserer gesetzlichen Rechte).

Zweck/Aktivität
Um unsere Beziehung zu Ihnen zu verwalten, was folgendes umfasst: (a) Sie über Änderungen unserer Bedingungen oder Datenschutzbestimmungen zu informieren; (b) Sie bitten, Ihre Angaben zu aktualisieren; (c) eventuelle Probleme oder Ihr Feedback zu bearbeiten oder Sie bitten, eine Umfrage auszufüllen.

Rechtsgrundlage für die Verarbeitung einschließlich Rechtmäßiges Interesse
Vertragsdurchführung mit Ihnen Notwendigkeit, einer rechtlichen Verpflichtung nachzukommen Notwendigkeit für unsere legitimen Interessen (um unsere Aufzeichnungen aktuell zu halten, unsere Dienste zu verwalten und zu verbessern sowie den reibungslosen Ablauf unseres Geschäfts).

Zweck/Aktivität
Verwaltung, Schutz und Betreuung unseres Unternehmens und unserer Webseiten (einschließlich Fehlerbehebung, betriebliche Analyse, Tests, Systemwartung, Unterstützung, Berichterstattung und Hosting von Daten).

Rechtsgrundlage für die Verarbeitung einschließlich Grundlage des berechtigten Interesses
Notwendig für unsere berechtigten Interessen (zur Führung unseres Unternehmens, Bereitstellung von Verwaltungs- und IT-Dienstleistungen, Analyse der Geschäftsleistung, Netzwerksicherheit, Betrugsprävention sowie im Rahmen einer Geschäftsumstrukturierung oder Konzernumstrukturierung). Notwendig, um einer rechtlichen Verpflichtung nachzukommen.

Zweck/Aktivität
Nachverfolgung von Verkaufsleads, die entweder durch Anmeldung zu einer Testversion, eine Demaanfrage oder eine Informationsanfrage gewonnen wurden, durch Drittanbieter-Leads oder anhand interner Recherche.

Rechtsgrundlage für die Verarbeitung einschließlich Grundlage eines berechtigten Interesses
Ihre Zustimmung (falls Ihre Zustimmung erforderlich ist) Notwendig für unsere berechtigten Interessen (um Verkaufsleads zu qualifizieren und unsere Produkte sowie Dienstleistungen zu verkaufen, um unser Geschäft zu erweitern).

Zweck/Aktivität
Um Ihnen Marketingmitteilungen zu senden.

Rechtsgrundlage für die Verarbeitung einschließlich Grundlage des berechtigten Interesses
Ihre Zustimmung (falls Ihre Zustimmung erforderlich ist) Notwendig für unsere berechtigten Interessen (damit wir unsere Produkte und Dienstleistungen an B2B-Kunden vermarkten können).

Zweck/Aktivität
Der Einsatz von Datenanalyse, um unsere Websites, Produkte/Dienstleistungen, Marketing, Nutzerbeziehungen und Nutzererfahrungen zu verbessern.

Rechtliche Grundlage für die Verarbeitung einschließlich Grundlage des berechtigten Interesses
Ihre Einwilligung (zum Setzen von Cookies) Notwendig für unsere berechtigten Interessen (zur Verbesserung unserer Produkte und Dienstleistungen auf Basis der Nutzererfahrung, zur Definition von Nutzergruppen für unsere Produkte und Dienstleistungen, um unsere Websites aktuell und relevant zu halten, zur Weiterentwicklung unseres Geschäfts und zur Steuerung unserer Marketingstrategie).

Zweck/Aktivität
Um Profile potenzieller Käufer unserer Produkte und Dienstleistungen zu erstellen und potenzielle Käufer unserer Produkte und Dienstleistungen zu identifizieren.

Rechtliche Grundlage für die Verarbeitung einschließlich Recht auf berechtigtes Interesse
Ihre Zustimmung (zur Platzierung von Cookies). Notwendig für unsere berechtigten Interessen (um unsere Marketingstrategie zu informieren, indem wir die Arten von Personen identifizieren, die wahrscheinlich unsere Produkte und Dienstleistungen kaufen, und um potenzielle Käufer zu erkennen, damit wir potenzielle Käufer gezielt ansprechen, um Verkäufe zu generieren und unser Geschäft zu erweitern).

Zweck/Aktivität
Um gezielte Website-Inhalte und Werbung sowohl auf unseren Websites als auch über Drittplattformen an Sie zu liefern und die Wirksamkeit der Werbung, die wir Ihnen zeigen, zu messen und zu verstehen.

Rechtliche Grundlage für die Verarbeitung einschließlich Grundlage des berechtigten Interesses
Ihre Einwilligung (zur Verwendung von Cookies). Notwendig für unsere berechtigten Interessen (um den Verkauf unserer Produkte und Dienstleistungen zu fördern, um zu untersuchen, wie Menschen unsere Dienste nutzen und kaufen, um unseren Vertrieb zu entwickeln, unser Geschäft zu erweitern und unsere Marketingstrategie zu informieren).

Zweck/Aktivität
Einkauf von Waren und Dienstleistungen von Ihnen für unser Unternehmen.

Rechtliche Grundlage für die Verarbeitung einschließlich Rechtfertigungsgrund der Interessenabwägung
Notwendig für unsere berechtigten Interessen (um unsere Dienstleistungen bereitzustellen und zu verwalten sowie den effizienten Ablauf unseres Geschäfts sicherzustellen).

4. Weitergabe Ihrer persönlichen Daten an Dritte

Zahlungen über unsere Websites

Alle Zahlungen über unsere Website erfolgen mittels des Zahlungdienstes von Stripe Payments Europe, Ltd (Zahlungsanbieter). Sie werden zur Eingabe Ihrer Karten- und anderer Rechnungsdaten auf die Service-Seite von Stripe weitergeleitet.

Bei der Abwicklung von Zahlungstransaktionen agiert der Zahlungsanbieter als Datenverarbeiter für uns, führt jedoch im Rahmen der Betrugsüberwachung, Prävention und Erkennung Dienste als Verantwortlicher durch und kann Einblicke und Muster von Zahlungsverkehrsdaten sowie andere Online-Signale überwachen, um das Risiko von Betrug, Geldwäsche und anderen schädlichen Aktivitäten zu verringern. Diese Aktivitäten erfolgen gemäß der Stripe Global Privacy Policy.

Nach Abschluss der Zahlung erhält unser Zahlungsanbieter von uns begrenzte Zahlungsdaten (Ihren Namen, Rechnungsadresse, Rechnungs-E-Mail, Kartentyp, Ablaufdatum und die letzten vier Ziffern Ihrer Zahlungsmethode), damit wir Zahlungsabwicklungen und Ihr Konto verwalten können. Vollständige Zahlungsdaten werden sicher vom Zahlungsanbieter aufbewahrt.

Andere, mit denen wir personenbezogene Daten teilen könnten

Wir teilen begrenzte personenbezogene Daten nur mit xSellco-Tochtergesellschaften, soweit dies zur Erbringung unserer Dienstleistungen und für interne Verwaltungszwecke erforderlich ist.

Wir teilen Ihre personenbezogenen Daten mit ausgewählten Drittparteien, darunter:

  • Drittanbieter-Dienstleister, die wir zur Unterstützung unseres Geschäftsmanagements verwenden. Bitte schicken Sie eine E-Mail an privacy@xsellco.com, wenn Sie Details zu unseren Dienstleistern wünschen.

  • Drittanbieter-Apps, die Sie zum Verkaufen, Unterstützen und Erfüllen Ihrer Bestellungen verwenden, aber nur, wenn Sie solche Apps mit unseren Diensten integriert haben.

  • Versicherer und/oder professionelle Berater, soweit dies notwendig ist, um Versicherungsschutz zu erhalten oder aufrechtzuerhalten, Risiken zu steuern, professionelle Beratung einzuholen oder um rechtliche Ansprüche zu begründen, geltend zu machen oder abzuwehren.

  • Steuerbehörden, Aufsichtsbehörden, Strafverfolgungsbehörden und andere Behörden, sofern dies von solchen Behörden verlangt wird oder durch rechtliche Verfahren erforderlich ist.

  • Drittparteien, denen wir möglicherweise Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder mit ihnen verschmelzen.

5. Internationale Übermittlung Ihrer personenbezogenen Daten

Ihre persönlichen Daten werden von uns im Vereinigten Königreich und im Europäischen Wirtschaftsraum (EWR) verarbeitet. Einige Ihrer personenbezogenen Daten könnten außerhalb des Vereinigten Königreichs und des EWR übertragen, gespeichert und/oder verarbeitet werden, da unsere Anbieter manchmal außerhalb dieser Rechtsgebiete tätig sind.

Wir werden Ihre Daten nur außerhalb des Vereinigten Königreichs und des EWR übertragen, wenn dies im Einklang mit den Datenschutzgesetzen steht und angemessene oder geeignete Sicherheitsmaßnahmen zum Schutz Ihrer Daten getroffen wurden. Diese Maßnahmen können eine Entscheidung über die Angemessenheit, Standardvertragsklauseln oder Binding Corporate Rules sein.

Bitte senden Sie eine E-Mail an privacy@xsellco.com, wenn Sie Details zu den geeigneten Sicherheitsmaßnahmen wünschen, die wir für den Datentransfer außerhalb des Vereinigten Königreichs und des EWR getroffen haben.

6. Datensicherheit

Wir haben entsprechende Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre persönlichen Daten versehentlich verloren gehen, verwendet, unbefugt zugänglich gemacht, verfälscht oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre persönlichen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die geschäftlich dazu berechtigt sind.

Wir haben Verfahren eingerichtet, um mit dem Verdacht auf eine Verletzung des Schutzes personenbezogener Daten umzugehen, und werden Sie sowie die zuständigen Aufsichtsbehörden im Falle eines Verstoßes informieren, soweit wir gesetzlich dazu verpflichtet sind.

7. Speicherung und Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erbringung unserer Dienstleistungen erforderlich ist und solange Sie sich nicht gegen den Erhalt unserer Marketingkommunikation oder personalisierter Werbung entscheiden. Wir bewahren Ihre personenbezogenen Daten außerdem auf, um unsere vertraglichen Verpflichtungen zu erfüllen, gesetzlichen Vorgaben nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Wenn wir Ihre personenbezogenen Daten nicht mehr für die in Abschnitt 3 dieser Datenschutzerklärung genannten Zwecke benötigen, löschen wir diese aus unseren Systemen, es sei denn, wir müssen eine eingeschränkte Menge an Informationen aufbewahren, um sicherzustellen, dass wir Ihren Wünschen entsprechend handeln.

Soweit zulässig, löschen wir Ihre personenbezogenen Daten auch auf Ihre Anfrage hin. Hinweise, wie Sie eine Löschanfrage stellen können, finden Sie in Abschnitt 8, Ihre Rechte.

Bitte senden Sie eine E-Mail an privacy@xsellco.com, wenn Sie Informationen zu unseren Aufbewahrungsfristen für verschiedene Arten personenbezogener Daten wünschen.

8. Ihre Rechte

Sie haben bestimmte gesetzliche Rechte in Bezug auf Ihre persönlichen Daten, abhängig von Ihrem Standort und geltendem Recht. Sie können Ihre Rechte jederzeit ausüben, indem Sie uns unter privacy@xsellco.com kontaktieren.

Ihre Rechte, wenn Sie in Großbritannien oder dem EWR wohnen

Sie haben das Recht, jederzeit auf die persönlichen Daten zuzugreifen, die wir über Sie speichern: Wir werden Ihnen eine Kopie Ihrer bei uns gespeicherten persönlichen Daten zusammen mit Informationen zu den Verarbeitungszwecken, den Arten der gespeicherten Daten und den Personen, an die Ihre Daten weitergegeben wurden, zur Verfügung stellen.

Sie haben das Recht, ungenaue oder unvollständige personenbezogene Daten korrigieren zu lassen oder die Verarbeitung personenbezogener Daten einzuschränken, während die Richtigkeit überprüft wird.

Sie haben das Recht, die Löschung Ihrer gespeicherten personenbezogenen Daten zu verlangen. Dies gibt Ihnen die Möglichkeit, uns aufzufordern, persönliche Daten zu löschen oder zu entfernen, wenn kein berechtigter Grund für die weitere Verarbeitung besteht. Sie können auch verlangen, dass wir Ihre personenbezogenen Daten löschen, wenn Sie erfolgreich Widerspruch gegen die Verarbeitung eingelegt haben (siehe unten), wenn wir Ihre Daten unrechtmäßig verarbeitet haben oder wenn wir verpflichtet sind, Ihre persönlichen Daten zur Einhaltung gesetzlicher Vorschriften zu löschen.

In bestimmten Fällen haben Sie das Recht, die Daten, die wir über Sie gespeichert haben, entweder an Sie selbst oder an einen anderen Verantwortlichen für die Datenübertragung zu erhalten. Bitte beachten Sie, dass dieses Recht nur für Informationen gilt, die automatisiert verarbeitet werden und für die Sie uns ursprünglich Ihre Zustimmung zur Nutzung gegeben haben oder bei deren Verarbeitung wir einen Vertrag mit Ihnen durchgeführt haben.

Sie haben das Recht:

  • uns aufzufordern, Ihre personenbezogenen Daten nicht für Direktmarketingzwecke zu verarbeiten

  • gegen die Verarbeitung Ihrer personenbezogenen Daten (einschließlich Profiling) Widerspruch einzulegen, wenn diese auf berechtigten Interessen beruht und Ihr besonderer Fall dies rechtfertigt.

    >/ul>

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen. Dies berührt jedoch nicht die Rechtmäßigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung.

Sie haben das Recht, bei der irischen Datenschutzkommissar, dem Informationskommissariat im Vereinigten Königreich oder einer anderen für Sie zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einzureichen, wenn Sie mit der Art und Weise, wie wir mit Ihren personenbezogenen Daten umgehen, unzufrieden sind.

Ihre Rechte, wenn Sie in Kalifornien wohnen

Wie wir Ihre persönlichen Daten sammeln, verwenden und offenlegen.  Die Arten der Daten, die wir sammeln, und wie wir sie erheben-Abschnitt beschreibt die persönlichen Informationen, die wir möglicherweise in den letzten 12 Monaten gesammelt haben, einschließlich der Quellenkategorien. Wir sammeln diese Informationen für die in den Abschnitten Wie wir Ihre persönlichen Daten verwenden beschriebenen Zwecke. Wir teilen diese Informationen wie in Weitergabe Ihrer Daten an Dritte erklärt. Wir verwenden Cookies, einschließlich Werbecookies, wie in unserem Cookie-Hinweis beschrieben.

Ihre CCPA-Rechte und -Entscheidungen. Als kalifornischer Verbraucher und vorbehaltlich bestimmter Einschränkungen gemäß dem CCPA haben Sie die Wahl bezüglich unserer Nutzung und Offenlegung Ihrer persönlichen Daten:

  • Recht auf Auskunft. Sie können bis zu zweimal in einem Zeitraum von 12 Monaten die folgenden Informationen über die persönlichen Daten anfordern, die wir in den letzten 12 Monaten über Sie gesammelt haben:

    • Die Kategorien und konkreten Arten der gesammelten persönlichen Daten;

    • Die Quellenkategorien, aus denen wir die Daten gesammelt haben;

    • Der geschäftliche oder kommerzielle Zweck, für den wir die Daten gesammelt haben;

    • Die Kategorien der Dritten, mit denen wir die Daten geteilt haben;

    • Die Kategorien der persönlichen Daten, die wir für geschäftliche Zwecke offengelegt haben, und die Kategorien der Drittparteien, an die wir diese Daten für geschäftliche Zwecke offen gelegt haben.

  • Recht auf Löschung. Sie können verlangen, dass wir die von Ihnen gesammelten persönlichen Daten löschen, vorbehaltlich bestimmter rechtlicher Einschränkungen.

  • Recht auf Widerspruch gegen einen Verkauf. Sie können verlangen, dass Sie nicht an einem „Verkauf“ Ihrer persönlichen Daten teilnehmen, falls ein solcher Verkauf stattfindet.

  • Nicht-Diskriminierung. Das CCPA sieht vor, dass Sie für die Ausübung dieser Rechte nicht diskriminiert werden dürfen.

Was wir möglicherweise von Ihnen benötigen

Wir könnten Sie bitten, bestimmte Informationen bereitzustellen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre persönlichen Daten (oder die Ausübung anderer Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass persönliche Daten nicht an unbefugte Personen weitergegeben werden. Wir können Sie auch kontaktieren, um zusätzliche Informationen zu Ihrer Anfrage zu erhalten und so unsere Antwort zu beschleunigen.

Frist für die Antwort

Wir bemühen uns, alle legitimen Anfragen innerhalb eines Monats zu beantworten. In manchen Fällen kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

9. Kontaktieren Sie uns

Wenn Sie Fragen oder Beschwerden zu dieser Datenschutzerklärung haben, senden Sie bitte eine E-Mail an: privacy@xsellco.com

Oder schreiben Sie an: xSellco Limited Zweite Haddington Buildings, Haddington Road Dublin 4, D04 HE94 Irland

Die Nutzung von eDesk und die Weitergabe der von Google APIs empfangenen Informationen an andere Anwendungen erfolgt gemäß der Google API Services Nutzer-Datenrichtlinie, einschließlich der Anforderungen an die eingeschränkte Nutzung.


Datenschutzvereinbarung zur Datenverarbeitung

Diese Datenschutzerklärung ist ergänzend und Teil der Vereinbarung zwischen dem Unternehmen und dem Kunden für die Bereitstellung des Dienstes und ist Bestandteil unserer Datenschutzrichtlinie. Sie gilt in Fällen, in denen eine Partei unsere Dienste nutzt und wir personenbezogene Daten im Auftrag dieser Partei verarbeiten.

  1. Für die Zwecke dieser Datenschutzvereinbarung und der Vereinbarung haben die folgenden Begriffe die folgende Bedeutung: Betroffener, personenbezogene Daten, Verantwortlicher, Auftragsverarbeiter, Verarbeitung oder verarbeitet die jeweiligen Begriffe gemäß der Datenschutzgesetzgebung. Datenschutzgesetzgebung: (i) jede zum Zeitpunkt geltende Datenschutzgesetzgebung in der Republik Irland, einschließlich der Datenschutz-Grundverordnung ((EU) 2016/679), sowie aller anderen anwendbaren Gesetze oder Vorschriften im Zusammenhang mit Datenschutz; und (ii) alle Datenschutz- und Privatsphäregesetze, die auf eine Partei bei der Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung des Dienstes anwendbar sind.

  2. Beide Parteien werden alle anwendbaren Anforderungen der Datenschutzgesetzgebung einhalten. Diese Klausel 2 ergänzt die Verpflichtungen einer Partei unter der Datenschutzgesetzgebung, ohne sie zu ersetzen oder aufzuheben.

  3. Die Parteien erkennen an, dass der Kunde für die Zwecke der Datenschutzgesetzgebung der Verantwortliche und das Unternehmen der Auftragsverarbeiter der personenbezogenen Daten in den Kundendaten ist.

  4. Der Kunde stellt sicher, dass alle erforderlichen Einwilligungen und Hinweise vorliegen, um eine rechtmäßige Übermittlung personenbezogener Daten an das Unternehmen für die Dauer und Zwecke der Vereinbarung zu gewährleisten, damit das Unternehmen die verarbeiteten Dienstleistungen wie vom Kunden angewiesen ausführen kann.

  5. Das Unternehmen wird in Bezug auf personenbezogene Daten, die im Rahmen dieser Datenschutzvereinbarung verarbeitet werden:

    1. Nur auf schriftliche Anweisung des Kunden gemäß der Vereinbarung verarbeiten, soweit keine gesetzlichen Bestimmungen eine andere Verarbeitung erforderlich machen. Wenn das Unternehmen sich auf das Recht eines Mitgliedstaates der Europäischen Union oder EU-Rechts beruft, das die Verarbeitung personenbezogener Daten bestimmt, wird es den Kunden unverzüglich vor der Verarbeitung darüber informieren, sofern die betreffenden Gesetze dies erlauben; andernfalls ist eine Benachrichtigung nicht erforderlich, wenn gesetzliche Einschränkungen eine solche Offenlegung verbieten.

    2. Geeignete technische und organisatorische Maßnahmen zum Schutz gegen unbefugte oder rechtswidrige Verarbeitung sowie gegen unbeabsichtigten Verlust, Zerstörung oder Schädigung der Daten sicherstellen, entsprechend dem Risiko und der Natur der Daten, unter Berücksichtigung des Stands der Technik und der Kosten für die Maßnahmen. Diese Maßnahmen können unter anderem Pseudonymisierung, Verschlüsselung, Vertraulichkeit, Integrität, Verfügbarkeit und Resilienz der Systeme sowie regelmäßige Bewertung der Wirksamkeit der Sicherheitsmaßnahmen umfassen.

    3. Alle Personen, die Zugriff auf personenbezogene Daten haben oder diese verarbeiten, zur Vertraulichkeit verpflichten.

    4. Ohne vorherige schriftliche Zustimmung des Kunden keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übertragen, außer es wurden angemessene Schutzmaßnahmen getroffen und die gesetzlichen Verpflichtungen eingehalten.

    5. Dem Kunden bei Anfragen von Betroffenen und bei der Einhaltung der Verpflichtungen gemäß Datenschutzgesetzgebung, etwa im Hinblick auf Sicherheitsmaßnahmen, Datenschutzverletzungen, Bewertungen und Kontakt mit Aufsichtsbehörden, auf eigene Kosten Unterstützung leisten.

    6. Den Kunden unverzüglich über eine Datenschutzverletzung informieren.

    7. Auf schriftliche Anweisung des Kunden personenbezogene Daten löschen oder auf Wunsch zurückgeben, es sei denn, gesetzliche Vorschriften erfordern eine längere Aufbewahrung.

    8. Vollständige und genaue Aufzeichnungen führen, um die Einhaltung dieser Klausel nachweisen zu können.

  6. Der Kunde stimmt der Benennung der im Anhang genannten Unterauftragnehmer als Drittverarbeiter personenbezogener Daten im Rahmen der Vereinbarung zu. Der Kunde stimmt zu, dass das Unternehmen Drittanbieter vertraglich an die gleichen Datenschutzstandards bindet, mindestens 30 Tage vor Hinzufügung eines neuen Drittanbieters informiert, und dass das Unternehmen für Verstöße seiner Subprozessoren haftet.

  7. Das Unternehmen wird dem Kunden (oder dessen beauftragten Drittprüfern) den Zugang zu Prüfungen gewähren, die Einhaltung dieser Datenschutzvereinbarung nachweisen, und alle erforderlichen Informationen bereitstellen. Der Kunde kann die Räumlichkeiten des Unternehmens im Rahmen einer Prüfung betreten, soweit er vorher angemessen darüber informiert wurde, die Prüfung während der Geschäftszeiten durchführt und Maßnahmen ergreift, um Störungen gering zu halten. Der Kunde ist für die anfallenden Kosten verantwortlich und darf das Prüfungsrecht höchstens einmal innerhalb von zwölf Monaten ausüben, es sei denn, eine Behörde verlangt eine Prüfung früher.

Details zur Datenverarbeitung

Die Art der Datenverarbeitung besteht in der Bereitstellung cloudbasierter E-Commerce-Dienste, um den Kunden bei seinen E-Commerce-Aktivitäten zu unterstützen. Der Zweck der Verarbeitung ist die Bereitstellung des Dienstes für den Kunden.

Das Unternehmen verarbeitet personenbezogene Daten nur so lange, wie der Vertrag in Kraft bleibt.

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden betroffenen Personen: Kunden des Auftraggebers

Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien: Name, Telefonnummer, Adresse, E-Mail-Adresse sowie Angaben zu den Einkäufen eines Kunden einschließlich etwaiger Rückmeldungen, sofern diese personenbezogene Daten enthalten.

Amazon Web Services EMEA Sarl: Cloud-Hosting-Anbieter

— eDesk