Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Online-Shops erhoben und verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach den geltenden Datenschutzbestimmungen zustehen.
1. Datenschutz auf einen Blick
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Bearbeitung Ihrer Anfragen, zur Vertragsabwicklung oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
2. Verantwortlicher
XXONE aktiv e.K., Inhaberin Elfriede Hölzle
Hemigkofenerstraße 16/2
88079 Kressbronn, Deutschland
E-Mail: info@xx-one.com
Telefon: 07541 6028030
3. Datenschutzbeauftragter
Oliver Eckart
E-Mail: gf@xx-one.com
Sie können sich mit Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Datenschutzrechte direkt an unseren Datenschutzbeauftragten wenden.
4. Rechtsgrundlagen der Datenverarbeitung
Je nach Art und Zweck der Verarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gelten zusätzlich die einschlägigen Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
5. Hosting und Server-Logfiles
Unser Online-Shop wird bei der SCOOPEX GmbH, Lukasstrasse 20, 52070 Aachen, Deutschland, gehostet.
Beim Aufruf unseres Shops werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser, Betriebssystem und HTTP-Statuscode gehören. Das Hosting umfasst außerdem die technische Verarbeitung der über die jeweiligen Shopfunktionen eingegebenen Daten.
Die Verarbeitung dient dem Betrieb des Shops, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage für diese technischen Sicherheits- und Betriebszwecke ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Shops. Für Bestell- und Kundendaten gelten die nachfolgend beschriebenen jeweiligen Zwecke und Rechtsgrundlagen.
6. SSL-/TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
7. Shopware 6
Für den Betrieb unseres Online-Shops verwenden wir Shopware 6.
Im Rahmen der Nutzung des Shops werden technisch erforderliche Daten verarbeitet, um insbesondere Warenkorb, Kundenkonto, Login, Session-Verwaltung, Bestellprozess, Zahlungs- und Versandauswahl sowie Cookie-Einstellungen bereitzustellen.
8. Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies werden eingesetzt, soweit sie für den Betrieb des Online-Shops oder eine ausdrücklich von Ihnen gewünschte Funktion erforderlich sind.
Optionale Cookies und Dienste für Statistik, Analyse, Marketing oder externe Medien werden, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung eingesetzt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
9. Kundenkonto
Sie haben die Möglichkeit, in unserem Online-Shop ein Kundenkonto anzulegen.
Hierbei können insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Login- und Kontodaten sowie die Bestellhistorie verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung und Durchführung des Vertrags erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere Vor- und Nachname, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Bestell- und Auftragsdaten, Zahlungsinformationen und Versandinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Pflichtangaben kann die jeweilige Leistung nicht erbracht werden.
11. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
12. Zahlungsabwicklung
Online-Zahlungen mit PAYONE
Für die Zahlungsabwicklung im Online-Shop nutzen wir PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland. Je nach gewählter Zahlungsart werden die zur Durchführung der Zahlung erforderlichen Bestell-, Rechnungs-, Zahlungs- und Transaktionsdaten an PAYONE und die beteiligten Zahlungsstellen übermittelt. Welche Angaben erforderlich sind, richtet sich nach dem im Bestellprozess gewählten Zahlungsverfahren.
Die Durchführung und Zuordnung Ihrer Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. PAYONE verarbeitet Daten daneben für eigene gesetzliche und sicherheitsbezogene Zwecke. Informationen zu Empfängern, Speicherfristen und Ihren Rechten finden Sie in den Datenschutzinformationen von PAYONE.
13. Versand und Lieferung
Für Möbellieferungen mit 2-Mann-Service nutzen wir Hermes Einrichtungs Service GmbH & Co. KG, Albert-Schweitzer-Straße 33, 32584 Löhne, Deutschland. Für Paketsendungen nutzen wir DHL. Wir übermitteln dem für Ihre Lieferung beauftragten Dienstleister die erforderlichen Empfänger-, Anschrift- und Sendungsdaten. Kontaktdaten werden nur übermittelt, soweit dies für die konkrete Lieferabwicklung erforderlich und rechtlich zulässig ist.
Die Verarbeitung zur Durchführung der vereinbarten Lieferung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe für eigene Werbezwecke der Versanddienstleister ist damit nicht verbunden.
14. Google Analytics, Google Ads und Google Shopping
Wir nutzen Google Analytics zur Auswertung der Shopnutzung und Google Ads für Werbung und die Messung von Bestellungen nach Anzeigenklicks. Anbieter ist Google Ireland Limited, Irland. Je nach Dienst werden dabei Nutzungsereignisse, Seitenaufrufe, technische Geräte- und Browserdaten, Online-Kennungen sowie Informationen zu Anzeigenkontakten und Bestellungen verarbeitet.
Für einwilligungsbedürftige Analyse- und Werbeverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; für entsprechende Speicherung oder Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie über „Cookie-Einstellungen“ im Fußbereich des Shops ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Google Shopping
Wir stellen unsere Produkte über Google Shopping dar. Die Übermittlung von Produktinformationen zur Darstellung unseres Sortiments ist von der personenbezogenen Erfolgsmessung über Google Ads zu unterscheiden. Für eine solche Erfolgsmessung gelten die vorstehenden Hinweise zu Google Ads.
Bei Google-Diensten kann eine Verarbeitung auch außerhalb der EU bzw. des EWR, insbesondere in den USA, erfolgen. Hinweise zu Googles Verarbeitung, Aufbewahrung und Mechanismen für internationale Datenübermittlungen finden Sie in der Datenschutzerklärung von Google und den Informationen zu Datenübermittlungen.
15. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, werden die davon betroffenen Daten entsprechend der gesetzlichen Fristen gespeichert.
16. Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies erforderlich und rechtlich zulässig ist.
Hierzu können insbesondere Hosting- und IT-Dienstleister, Versand- und Logistikunternehmen, Banken und Zahlungsdienstleister, Steuerberater, Buchhaltung, Warenwirtschafts- und ERP-Dienstleister, Analyse- und Marketingdienstleister gehören.
Soweit zur Abwicklung erforderlich, erhalten Transport- und Zahlungsdienstleister die für ihre jeweilige Aufgabe notwendigen Daten. Technische Dienstleister können im Rahmen ihrer Tätigkeit Zugriff erhalten; soweit eine Auftragsverarbeitung vorliegt, richtet sie sich nach Artikel 28 DSGVO. Gesetzlich vorgeschriebene Offenlegungen und Aufbewahrungen erfolgen auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
17. Datenübermittlung in Drittländer
Soweit Dienstleister eingesetzt werden, bei denen personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden können, erfolgt eine Datenübermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
18. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
19. Widerspruchsrecht
Werden Daten auf Grundlage berechtigter Interessen verarbeitet, können Sie aus Gründen Ihrer besonderen Situation widersprechen.
Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unsere Zentrale kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht.
21. Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten insbesondere gegen Verlust, Manipulation, Zerstörung oder unberechtigten Zugriff zu schützen.
22. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unser Online-Shop, eingesetzte Dienstleister oder technische Funktionen ändern.
Stand: September 2026