xSellco Datenschutzhinweis

April 2025

Wir verpflichten uns, Ihre Privatsphäre zu schützen und zu respektieren. In dieser Datenschutzerklärung erfahren Sie, wie wir mit Ihren persönlichen Daten umgehen, welche Rechte Sie haben und wie das Gesetz Sie schützt.

Dieser Datenschutzhinweis wird in einem mehrschichtigen Format bereitgestellt, so dass Sie sich zu den unten aufgeführten Bereichen durchklicken können:

1. Einführung
2. Die Arten von Daten, die wir sammeln und wie wir sie sammeln
3. Wie wir Ihre persönlichen Daten verwenden
4. Weitergabe Ihrer persönlichen Daten an andere
5. Internationale Übermittlung Ihrer personenbezogenen Daten
6. Sicherheit der Daten
7. Aufbewahrung und Löschung personenbezogener Daten
8. Ihre Rechte
9. Kontakt

1. Einleitung

„Wir“, „uns“ und „unser“ beziehen sich auf xSellco Limited und seine Tochtergesellschaften. xSellco Limited ist eine irische Aktiengesellschaft mit eingetragenem Sitz in Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland.

Dieser Datenschutzhinweis gilt, wenn Sie unsere Websites besuchen: xsellco.com, edesk.com, repricer.com, repricerexpress.de, feedbackexpress.de und replymanager.com und wenn Sie die Dienste nutzen, die wir über unsere Websites anbieten. Dies gilt auch, wenn wir Sie anderweitig als potenziellen Kunden identifizieren oder wenn Sie Dienstleistungen für uns erbringen. Dies sind alles Situationen, in denen wir in Bezug auf Ihre personenbezogenen Daten als für die Verarbeitung Verantwortlicher handeln, d. h. wir bestimmen, warum und wie Ihre personenbezogenen Daten verarbeitet werden. Soweit Sie unsere Dienste in Anspruch nehmen und wir in Ihrem Auftrag als Datenverarbeiter personenbezogene Daten verarbeiten, gelten die Bedingungen des Zusatzes zur Datenverarbeitung (im Anhang zu diesen Datenschutzhinweisen) als anwendbar.

Kontaktieren Sie uns unter privacy@xsellco.com wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren Datenschutzrechten haben.

Alle Änderungen, die wir in Zukunft an unseren Datenschutzbestimmungen vornehmen, werden auf dieser Seite veröffentlicht. Bitte schauen Sie regelmäßig vorbei, um Aktualisierungen oder Änderungen zu erfahren.

Unsere Websites können von Zeit zu Zeit Links zu und von den Websites anderer Unternehmen enthalten. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites ihre eigenen Datenschutzhinweise haben und dass wir keine Verantwortung oder Haftung für deren Datenschutzverpflichtungen übernehmen. Bitte prüfen Sie die Datenschutzhinweise, bevor Sie personenbezogene Daten an diese Websites übermitteln.

2. Die Arten von Daten, die wir sammeln und wie wir sie sammeln

Personenbezogene Informationen oder personenbezogene Daten sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und weitergeben, die wir wie unten beschrieben aus verschiedenen Quellen beziehen:

• Identitätsdaten enthält den Vornamen, den Nachnamen und die E-Mail-Adresse. Wir erfassen diese Daten direkt von Ihnen, wenn Sie ein Konto bei uns einrichten, um unsere Dienste zu nutzen.
• Kontakt Daten enthält Name, E-Mail-Adresse, Arbeitsdaten, Adresse und Telefonnummern. Wir erfassen diese Daten von Ihnen, wenn Sie Informationen über unsere Produkte und Dienstleistungen anfordern oder ein Konto zur Nutzung unserer Dienste einrichten. Wir können diese Daten auch von Dritten erheben, z. B. von vertrauenswürdigen Lead-Generatoren oder aus öffentlich zugänglichen Quellen wie Linked In und anderen Websites.
• Veröffentlichungsdaten umfasst Details, die Sie über unsere Websites an andere weitergeben, einschließlich Ihrer Identitätsdaten und Kontaktdaten, wenn Sie auf unseren Websites Zeugnisse abgeben.
• Transaktionsdaten enthält Einzelheiten zu unseren Produkten und Dienstleistungen, die Sie gekauft haben, sowie zu Zahlungen, die Sie über unsere Websites getätigt haben. Alle Zahlungen werden über unseren Zahlungsabwickler abgewickelt (siehe Zahlungen über unsere Websites unten). Wir erfassen einige Ihrer Kartendaten und Ihre Rechnungsadresse, damit Sie Zahlungen an uns leisten können und um Ihre Transaktionen zu identifizieren. Die Quelle der Transaktionsdaten sind Sie selbst und unser Zahlungsabwickler.
• Technische Daten umfasst die Internetprotokoll (IP)-Adresse, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf unsere Websites verwenden. Wir erheben diese Daten durch den Einsatz von Cookies und anderen ähnlichen Technologien. Siehe unser Cookie-Hinweis für Details.
• Verwendungsdaten enthält Informationen darüber, wie Sie unsere Websites, Produkte und Dienstleistungen nutzen. Wir verwenden Drittanbieter wie Google Analytics, um diese Daten mit Hilfe von Cookies und anderen ähnlichen Technologien zu erfassen. Siehe unser Cookie-Hinweis für weitere Details.
• Marketing- und Kommunikationsdaten umfasst Ihre Präferenzen für den Erhalt von Marketingmitteilungen von uns. Wir erfassen diese Daten, wenn Sie sich für unseren Newsletter anmelden, eine Demo oder andere Informationen über unsere Produkte und Dienstleistungen anfordern, sich für eine Testversion anmelden oder ein Benutzerkonto bei uns einrichten und wenn Sie uns jederzeit Ihre Marketingpräferenzen mitteilen.
• Profil-Daten sind Daten, die dazu beitragen, ein Verhaltensprofil von Ihnen zu erstellen, das aus einer Kombination von Informationen erstellt wird, z. B. Ihrem Namen, Benutzernamen, von Ihnen getätigten Käufen oder Bestellungen, Ihrem Online-Verhalten und Ihren Browsing-Mustern, den von Ihnen verwendeten elektronischen Geräten, Ihren Interessen, Vorlieben, demografischen Daten, Standortdaten, Feedback und Umfrageantworten. Wir sammeln diese Informationen direkt von Ihnen, wenn Sie uns solche Informationen mitteilen, von Cookies und anderen ähnlichen Technologien, die Informationen über Ihr Online-Verhalten und Ihr Surfverhalten liefern, sowie von öffentlich zugänglichen Quellen Dritter. Siehe unser Cookie-Hinweis für weitere Details.

Wir können auch anonymisierte Daten und aggregierte Daten, wie z. B. statistische oder demografische Daten, für jeden Zweck sammeln, verwenden und weitergeben. Anonymisierte und aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten aber rechtlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität preisgeben. So können wir beispielsweise Statistiken zusammenstellen, um die Nutzung unserer Websites zu verstehen.

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben über Ihre Rasse oder ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen, Ihr Sexualleben, Ihre sexuelle Orientierung, politische Meinungen, Ihre Mitgliedschaft in einer Gewerkschaft, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten). Wir sammeln auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

3. Wie wir Ihre persönlichen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz es uns erlaubt. In den meisten Fällen werden wir Ihre personenbezogenen Daten in den folgenden Fällen verwenden:

• Wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck gegeben haben.
• Wenn es für die Erfüllung eines Vertrags mit Ihnen erforderlich ist oder um Schritte zum Abschluss eines Vertrags mit Ihnen zu unternehmen.
• Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
• Wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

Zwecke, für die wir Ihre persönlichen Daten verwenden werden

Die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die rechtmäßige Grundlage der Verarbeitung, auf die wir uns stützen, sind nachstehend beschrieben.

Zweck/Tätigkeit	Rechtmäßige Grundlage für die Verarbeitung einschließlich der Grundlage des berechtigten Interesses
Um Sie als Nutzer unserer Dienste zu registrieren (unabhängig davon, ob es sich um ein Probe- oder ein kostenpflichtiges Abonnement handelt) und Ihr Benutzerkonto zu erstellen, damit Sie auf unsere Dienste zugreifen können	Erfüllung eines Vertrags mit Ihnen
Um die Funktionalität unserer Dienste bereitzustellen, die Sie über unsere Webplattformen angefordert haben: https://dashboard.xsellco.com https://dashboard.edesk.com https://dashboard.repricer.com https://dashboard.replymanager.com	Erfüllung eines Vertrags mit Ihnen
Um die von Ihnen angeforderten Dienstleistungen zu verwalten und zu unterstützen, einschließlich des Versands von Service-Benachrichtigungen, der Verwaltung und Unterstützung der Bereitstellung Ihrer Dienstleistungen, der Verwaltung und Einziehung von Zahlungen und der Ausübung unserer gesetzlichen Rechte	Erfüllung eines Vertrags mit Ihnen Erforderlich für unsere legitimen Interessen (die effiziente Führung unseres Geschäfts und unserer Dienstleistungen, die Einziehung von uns geschuldeten Beträgen und der Schutz und die Durchsetzung unserer gesetzlichen Rechte)
Unsere Beziehung zu Ihnen zu verwalten, was Folgendes beinhaltet: (a) Benachrichtigung über Änderungen unserer Bedingungen oder Datenschutzhinweise (b) Aufforderung an Sie, Ihre Daten zu aktualisieren (c) Bearbeitung von Fragen oder Rückmeldungen, die Sie möglicherweise haben, oder Aufforderung zum Ausfüllen einer Umfrage	Erfüllung eines Vertrags mit Ihnen Erforderlich, um einer gesetzlichen Verpflichtung nachzukommen Notwendig für unsere legitimen Interessen (um unsere Aufzeichnungen auf dem neuesten Stand zu halten, um unsere Dienstleistungen zu verwalten und zu verbessern und um unser Geschäft effizient zu betreiben)
Zur Verwaltung, zum Schutz und zum Management unseres Unternehmens und unserer Websites (einschließlich Fehlerbehebung, Analyse des Geschäftsbetriebs, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten)	Notwendig für unsere legitimen Interessen (für den Betrieb unseres Unternehmens, die Bereitstellung von Verwaltungs- und IT-Diensten, die Analyse der Unternehmensleistung, die Netzwerksicherheit, die Verhinderung von Betrug und im Zusammenhang mit einer Unternehmensreorganisation oder Konzernumstrukturierung) Notwendig, um einer gesetzlichen Verpflichtung nachzukommen
Zur Nachverfolgung von Kundenkontakten, unabhängig davon, ob diese durch die Anmeldung zu einer Testversion, eine Demo-Anfrage oder eine Informationsanfrage, durch eine Anfrage von Dritten oder durch interne Recherchen entstanden sind	Ihre Zustimmung (wenn Ihre Zustimmung erforderlich ist) Erforderlich für unsere berechtigten Interessen (zur Qualifizierung von Leads und zum Verkauf unserer Produkte und Dienstleistungen, um unser Geschäft auszubauen)
Um Ihnen Marketingmitteilungen zu senden	Ihre Einwilligung (falls Ihre Einwilligung erforderlich ist) Erforderlich für unsere legitimen Interessen (damit wir unsere Produkte und Dienstleistungen an B2B-Kunden vermarkten können)
Zur Verwendung von Datenanalysen zur Verbesserung unserer Websites, Produkte/Dienstleistungen, des Marketings, der Benutzerbeziehungen und -erfahrungen	Ihre Zustimmung (zum Setzen von Cookies) Notwendig für unsere legitimen Interessen (um unsere Produkte und Dienstleistungen auf der Grundlage von Nutzererfahrungen zu verbessern, um Nutzertypen für unsere Produkte und Dienstleistungen zu definieren, um unsere Websites aktuell und relevant zu halten, um unser Geschäft zu entwickeln und um unsere Marketingstrategie zu informieren)
Um Profile von potenziellen Käufern unserer Produkte und Dienstleistungen zu erstellen und um potenzielle Käufer unserer Produkte und Dienstleistungen zu identifizieren	Ihre Zustimmung (zum Setzen von Cookies) Erforderlich für unsere legitimen Interessen (um unsere Marketingstrategie zu informieren, indem wir die Arten von Personen identifizieren, die wahrscheinlich unsere Produkte und Dienstleistungen kaufen werden, und um potenzielle Käufer unserer Produkte und Dienstleistungen zu identifizieren, damit wir potenzielle Käufer gezielt ansprechen können, um Verkäufe zu tätigen und unser Geschäft auszubauen)
Um Ihnen auf unseren Websites und über Plattformen von Drittanbietern zielgerichtete Inhalte und Werbung zu liefern und die Effektivität der Werbung, die wir Ihnen anbieten, zu messen und zu verstehen	Ihre Zustimmung (zum Setzen von Cookies) Notwendig für unsere legitimen Interessen (um den Verkauf unserer Produkte und Dienstleistungen zu fördern, um zu untersuchen, wie Menschen unsere Dienstleistungen kaufen/benutzen, um unsere Verkäufe zu entwickeln, um unser Geschäft auszubauen und um unsere Marketingstrategie zu informieren)
Um von Ihnen Waren und Dienstleistungen für unser Geschäft zu erwerben	Notwendig für unsere legitimen Interessen (zur Bereitstellung und Verwaltung unserer Dienstleistungen und zum effizienten Betrieb unseres Unternehmens)

Kinder

Unsere Dienste richten sich nicht an Personen unter 13 Jahren, und Sie können nur dann ein Konto zur Nutzung unserer Dienste erstellen, wenn Sie 18 Jahre oder älter sind.

Marketing und Opting-out

Sie erhalten unsere Marketingmitteilungen, wenn Sie ausdrücklich zugestimmt haben, diese zu erhalten.

Wenn Sie bereits unsere Produkte und Dienstleistungen gekauft und/oder sich für eine Testphase angemeldet haben, können wir Ihnen Informationen über ähnliche Produkte oder Dienstleistungen zusenden, wenn Sie dem zustimmen. Die Zustimmung wird in diesem Fall als gegeben angesehen, da Sie sich bereits für unsere Dienste angemeldet haben.

Sie können unsere Marketingmitteilungen auch in Ihrer geschäftlichen Eigenschaft erhalten, wenn Sie Informationen von uns angefordert haben, wenn Sie uns Ihre Daten mitgeteilt haben oder wenn wir Sie als jemanden identifiziert haben, der an unseren Produkten/Dienstleistungen interessiert sein könnte.

Sie können unsere Marketingnachrichten jederzeit abbestellen, indem Sie den Abmeldelinks in jeder an Sie gesendeten Marketingnachricht folgen oder eine E-Mail an privacy@xsellco.com jederzeit abbestellen.

Marketing, Werbung und Profiling

Wir erstellen Verhaltensprofile von potenziellen Käufern unserer Produkte und Dienstleistungen und nutzen diese, um potenzielle Käufer unserer Produkte und Dienstleistungen zu identifizieren und anzusprechen. Wir erstellen diese Profile aus Profildaten, die wir über Sie sammeln, und verwenden sie, um Ihnen relevante Informationen über unsere Produkte und Dienstleistungen zu senden. Wir verwenden sie auch, um die Personen zu identifizieren, die an unseren Produkten und Dienstleistungen interessiert sind. Wir verwenden Werbeplattformen von Drittanbietern wie Facebook, Google, Linked In usw., um Ihnen auf der Grundlage Ihrer Profildaten gezielte Werbebotschaften zu senden. Wir verwenden verschiedene Lösungen von Drittanbietern, die uns bei diesen gezielten Nachrichten helfen. Wir geben Ihre persönlichen Daten an die Werbeplattformen von Drittanbietern weiter, und diese versuchen, Ihr Profil in ihrer Datenbank abzugleichen, um zu bestimmen, wann Ihnen unsere Werbung angezeigt werden soll. Wir analysieren die Informationen aus Werbekampagnen, um ihre Wirksamkeit zu verstehen. Werbeplattformen von Dritten setzen ihre eigenen Cookies auf unseren Websites, die Informationen über Ihre Besuche auf unseren Websites sammeln. Einzelheiten zu den gesetzten Cookies und wie Sie das Setzen von Werbe- und Profilierungs-Cookies verwalten oder ablehnen können, finden Sie in unserem Cookie-Hinweis. Sie können gezieltes Marketing abbestellen, indem Sie eine E-Mail an privacy@xsellco.com zu jeder Zeit. Wir treffen keine Entscheidungen auf der Grundlage eines solchen Profils, die rechtliche Auswirkungen auf Sie haben.

Zahlungen und Profiling

Unser Zahlungsabwickler (siehe Zahlungen über unsere Websites) verwendet Technologie, um Entscheidungen über Finanztransaktionen und Ihre Kartenzahlungen zu treffen, die Sie daran hindern können, auf unsere Dienste zuzugreifen oder unsere Dienste weiter zu nutzen. In dieser Funktion fungiert unser Zahlungsabwickler als Kontrolleur und kann Erkenntnisse und Muster von Zahlungstransaktionen und andere Online-Signale überwachen, um das Risiko von Betrug, Geldwäsche und anderen schädlichen Aktivitäten zu verringern. Diese Tätigkeit erfolgt in Übereinstimmung mit der globalen Datenschutzrichtlinie von Stripe.

4. Weitergabe Ihrer persönlichen Daten an andere

Zahlungen über unsere Websites

Alle Zahlungen über unsere Website werden über den Zahlungsdienst von Stripe Payments Europe, Ltd (Zahlungsprozessor). Sie werden zum Dienst von Stripe weitergeleitet, um Ihre Karten- und anderen Rechnungsdaten einzugeben.

Bei der Verarbeitung von Zahlungstransaktionen agiert der Zahlungsabwickler als Datenverarbeiter für uns, aber bei der Durchführung von Betrugsüberwachungs-, -präventions- und -aufdeckungsdiensten agiert er als Controller und kann Einblicke und Muster von Zahlungstransaktionen und andere Online-Signale überwachen, um das Risiko von Betrug, Geldwäsche und anderen schädlichen Aktivitäten zu verringern. Diese Tätigkeit erfolgt in Übereinstimmung mit der globalen Datenschutzrichtlinie von Stripe.

Nach Abschluss der Zahlung übermittelt uns unser Zahlungsabwickler begrenzte Zahlungsdaten (Ihren Namen, Ihre Rechnungsadresse, Ihre Rechnungs-E-Mail-Adresse, den Kartentyp, das Ablaufdatum und die letzten vier Ziffern Ihrer Zahlungskartennummer), damit wir den Zahlungsverkehr und Ihr Konto verwalten können. Die vollständigen Zahlungsdaten werden vom Zahlungsdienstleister sicher aufbewahrt.

Andere, mit denen wir persönliche Daten austauschen können

Wir geben personenbezogene Daten nur in begrenztem Umfang an verbundene Unternehmen von xSellco weiter, soweit dies zur Erbringung unserer Dienstleistungen und für interne Verwaltungszwecke erforderlich ist.

Wir geben Ihre personenbezogenen Daten an ausgewählte Dritte weiter, darunter:

• Drittanbieter von Dienstleistungen, die uns bei der Verwaltung unseres Geschäfts helfen. Bitte mailen Sie privacy@xsellco.com wenn Sie Einzelheiten zu unseren Dienstleistern erfahren möchten.
• Apps von Drittanbietern, die Sie für den Verkauf, die Unterstützung und die Ausführung Ihrer Bestellungen verwenden, aber nur, wenn Sie sich dafür entschieden haben, solche Apps in unsere Dienste zu integrieren.
• Versicherer und/oder Berufsberater, soweit dies vernünftigerweise erforderlich ist, um Versicherungsschutz zu erlangen oder aufrechtzuerhalten, Risiken zu verwalten, fachlichen Rat einzuholen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
• Steuerbehörden, Aufsichtsbehörden, Strafverfolgungsbehörden und andere Behörden, wenn dies von diesen Behörden oder in einem ordentlichen Gerichtsverfahren verlangt wird.
• Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder fusionieren können.

5. Internationale Übermittlung Ihrer personenbezogenen Daten

Ihre persönlichen Daten werden von uns in Großbritannien und dem Europäischen Wirtschaftsraum (EWR). Einige Ihrer personenbezogenen Daten können außerhalb des Vereinigten Königreichs und des EWR übertragen, gespeichert und/oder verarbeitet werden, da unsere Lieferanten manchmal von außerhalb dieser Länder aus operieren. Wir übermitteln Ihre Daten außerhalb des Vereinigten Königreichs und des EWR nur in Übereinstimmung mit den Datenschutzgesetzen und unter der Voraussetzung, dass angemessene oder geeignete Sicherheitsvorkehrungen zum Schutz Ihrer Daten getroffen wurden, d. h. entweder ein Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche Unternehmensregeln.

Bitte mailen Sie privacy@xsellco.com wenn Sie Einzelheiten zu den angemessenen Sicherheitsvorkehrungen wünschen, die wir für die Übermittlung von Daten außerhalb des Vereinigten Königreichs oder des EWR getroffen haben.

6. Datensicherheit

Wir haben geeignete Sicherheitsmaßnahmen ergriffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die ihn aus geschäftlichen Gründen benötigen.

Wir haben Verfahren für den Fall einer mutmaßlichen Verletzung des Schutzes personenbezogener Daten eingerichtet und werden Sie und die zuständigen Aufsichtsbehörden über eine Verletzung benachrichtigen, sofern wir gesetzlich dazu verpflichtet sind.

7. Aufbewahrung und Löschung personenbezogener Daten

Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erbringung unserer Dienstleistungen erforderlich ist, und so lange, wie Sie sich nicht von unseren Marketingmitteilungen oder dem Erhalt gezielter Werbung abmelden möchten. Wir werden Ihre personenbezogenen Daten auch aufbewahren, soweit dies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen und unseren rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Wenn wir Ihre personenbezogenen Daten nicht mehr für die in Abschnitt 3 dieser Datenschutzerklärung genannten Zwecke verarbeiten müssen, werden wir Ihre personenbezogenen Daten aus unseren Systemen löschen, es sei denn, wir müssen eine begrenzte Menge an Informationen aufbewahren, um sicherzustellen, dass wir in Übereinstimmung mit Ihren Wünschen handeln.

Soweit zulässig, werden wir Ihre personenbezogenen Daten auch auf Ihren Wunsch hin löschen. Informationen darüber, wie Sie einen Antrag auf Löschung stellen können, finden Sie in Abschnitt 8, Ihre Rechte.

Bitte mailen Sie privacy@xsellco.com wenn Sie Einzelheiten zu unseren Aufbewahrungsfristen für verschiedene Arten von personenbezogenen Daten wünschen.

8. Deine Rechte

Abhängig von Ihrem Wohnort und den geltenden Gesetzen haben Sie bestimmte Rechte in Bezug auf Ihre persönlichen Daten. Sie können Ihre Rechte jederzeit ausüben, indem Sie sich mit uns in Verbindung setzen privacy@xsellco.com

Ihre Rechte, wenn Sie Ihren Wohnsitz im Vereinigten Königreich oder im EWR haben

Recht auf Auskunft	Sie haben das Recht, auf alle personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben: Wir stellen Ihnen eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten zur Verfügung, zusammen mit Angaben zu den Zwecken der Verarbeitung, den Arten der bei uns gespeicherten personenbezogenen Daten und den Personen, an die Ihre personenbezogenen Daten weitergegeben wurden.
Recht auf Berichtigung	Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen oder die Verarbeitung personenbezogener Daten einzuschränken, während die Richtigkeit überprüft wird.
Recht auf Löschung	Sie haben das Recht, die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung (siehe unten) erfolgreich ausgeübt haben, wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir zur Löschung Ihrer personenbezogenen Daten verpflichtet sind, um den gesetzlichen Bestimmungen zu entsprechen.
Recht auf Datenübertragbarkeit	Unter bestimmten Umständen haben Sie das Recht, dass die von uns über Sie gespeicherten Daten an Sie selbst oder einen anderen für die Datenverarbeitung Verantwortlichen übermittelt werden. Bitte beachten Sie, dass dieses Recht nur für Daten gilt, die auf automatisierte Weise verarbeitet werden und deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die Daten zur Erfüllung eines Vertrags mit Ihnen verwenden.
Recht auf Widerspruch	Sie haben das Recht dazu: uns auffordern, Ihre personenbezogenen Daten nicht für Direktmarketingzwecke zu verarbeiten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten (einschließlich Profiling) zu widersprechen, wenn wir uns auf ein berechtigtes Interesse berufen.
Recht auf Widerruf der Zustimmung	Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten berufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist.
Recht auf Beschwerde	Sie haben das Recht, eine Beschwerde bei der Irischen Datenschutzbeauftragten, dem UK Information Commissioners Office oder einer anderen für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten behandeln, unzufrieden sind.

Ihre Rechte, wenn Sie in Kalifornien wohnen

Wie wir Ihre persönlichen Daten sammeln, verwenden und weitergeben. Die Arten von Daten, die wir sammeln und wie wir sie sammeln Dieser Abschnitt beschreibt die persönlichen Daten, die wir in den letzten 12 Monaten gesammelt haben, einschließlich der Kategorien der Quellen dieser Daten. Wir sammeln diese Informationen für die Zwecke, die im Abschnitt Wie wir Ihre persönlichen Daten verwenden Abschnitt. Wir geben diese Informationen wie im Abschnitt Weitergabe Ihrer persönlichen Daten an andere Abschnitt. Wir verwenden Cookies, einschließlich Werbe-Cookies, wie in unserem Cookie-Hinweis.

Ihre CCPA-Rechte und Wahlmöglichkeiten. Als Verbraucher in Kalifornien und vorbehaltlich bestimmter Einschränkungen gemäß dem CCPA haben Sie die Wahl, wie wir Ihre persönlichen Daten verwenden und weitergeben:

• Das Recht auf Wissen wahrnehmen. Sie können bis zu zweimal innerhalb eines Zeitraums von 12 Monaten die folgenden Informationen über die personenbezogenen Daten anfordern, die wir in den letzten 12 Monaten über Sie gesammelt haben:
  • die Kategorien und spezifischen Teile der persönlichen Informationen, die wir über Sie gesammelt haben;
  • die Kategorien von Quellen, aus denen wir die personenbezogenen Daten gesammelt haben;
  • den geschäftlichen oder kommerziellen Zweck, für den wir die personenbezogenen Daten erhoben haben;
  • die Kategorien von Dritten, an die wir die personenbezogenen Daten weitergegeben haben; und
  • die Kategorien personenbezogener Daten über Sie, die wir zu einem geschäftlichen Zweck weitergegeben haben, und die Kategorien von Dritten, an die wir diese Daten zu einem geschäftlichen Zweck weitergegeben haben.
• Ausübung des Rechts auf Löschung. Sie können verlangen, dass wir die von Ihnen gesammelten personenbezogenen Daten löschen, vorbehaltlich bestimmter Einschränkungen nach geltendem Recht.
• Ausübung des Rechts, von einem Verkauf zurückzutreten. Sie haben die Möglichkeit, sich gegen den „Verkauf“ Ihrer persönlichen Daten zu entscheiden.
• Nicht-Diskriminierung. Das CCPA sieht vor, dass Sie nicht diskriminiert werden dürfen, wenn Sie diese Rechte wahrnehmen.

Was wir von Ihnen brauchen könnten

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren personenbezogenen Daten (oder die Ausübung anderer Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass personenbezogene Daten nicht an Personen weitergegeben werden, die nicht berechtigt sind, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, damit wir schneller reagieren können.

Frist für die Antwort

Wir versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihr Antrag besonders komplex ist oder Sie mehrere Anträge gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

9. Kontakt

Wenn Sie Fragen oder Beschwerden zu diesem Datenschutzhinweis haben, senden Sie bitte eine E-Mail an: privacy@xsellco.com

Oder schreiben Sie an: xSellco Limited Zwei Haddington-Gebäude Haddington-Straße Dublin 4, D04 HE94 Irland

Die Nutzung der von Google APIs erhaltenen Informationen durch eDesk und deren Weitergabe an andere Anwendungen erfolgt gemäß der Google API Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen an die eingeschränkte Nutzung.

Addendum zur Datenverarbeitung

Dieser Zusatz zur Datenverarbeitung ergänzt den zwischen dem Unternehmen und dem Kunden abgeschlossenen Vertrag über die Erbringung der Dienstleistung und ist Teil unserer Datenschutzrichtlinie. Er gilt für den Fall, dass eine Partei unsere Dienste nutzt und wir personenbezogene Daten im Namen dieser Partei verarbeiten.

1. Für die Zwecke dieses Datenverarbeitungszusatzes und des Abkommens haben die folgenden Begriffe die nachstehende Bedeutung: Betroffene Person, personenbezogene Daten, für die Verarbeitung Verantwortlicher, Auftragsverarbeiter, Verarbeitung, Verarbeitung oder Prozesse haben jeweils die Bedeutung, die ihnen in der Datenschutzgesetzgebung gegeben wird. Gesetzgebung zum Datenschutz: (i) alle jeweils in der Republik Irland geltenden Datenschutzgesetze, einschließlich der Allgemeinen Datenschutzverordnung ((EU) 2016/679), und alle anderen geltenden Gesetze oder Vorschriften zum Schutz der Privatsphäre; und (ii) alle Rechtsvorschriften zum Datenschutz und zum Schutz der Privatsphäre, die für eine Partei bei der Verarbeitung personenbezogener Daten im Rahmen der Erbringung des Dienstes gelten.
2. Beide Parteien werden alle anwendbaren Anforderungen der Datenschutzgesetzgebung einhalten. Dieser Absatz 2 gilt zusätzlich zu den Verpflichtungen einer Partei gemäß den Datenschutzgesetzen und entbindet, entfernt oder ersetzt diese nicht.
3. Die Parteien erkennen an, dass im Sinne der Datenschutzgesetzgebung der Kunde der für die Verarbeitung Verantwortliche und das Unternehmen der Verarbeiter der personenbezogenen Daten in den Kundendaten ist.
4. Der Kunde stellt sicher, dass er über alle erforderlichen Zustimmungen und Mitteilungen verfügt, um die rechtmäßige Übermittlung personenbezogener Daten an das Unternehmen für die Dauer und zu den Zwecken des Vertrags zu ermöglichen und damit das Unternehmen die Verarbeitungsdienste gemäß den Anweisungen des Kunden ausführen kann.
5. Das Unternehmen verpflichtet sich, in Bezug auf alle personenbezogenen Daten, die gemäß diesem Zusatz zur Datenverarbeitung verarbeitet werden:
   1. personenbezogene Daten nur gemäß den schriftlichen Anweisungen des Kunden zu verarbeiten, wie sie in der Vereinbarung festgelegt sind und vom Kunden von Zeit zu Zeit schriftlich aktualisiert werden, es sei denn, das Unternehmen ist nach geltendem Recht verpflichtet, diese personenbezogenen Daten anderweitig zu verarbeiten. Beruft sich das Unternehmen auf das Recht eines Mitgliedstaates der Europäischen Union oder auf das Recht der Europäischen Union als Grundlage für die Verarbeitung personenbezogener Daten, so teilt das Unternehmen dies dem Kunden unverzüglich mit, bevor es die nach dem anwendbaren Recht erforderliche Verarbeitung vornimmt, es sei denn, das anwendbare Recht verbietet dem Unternehmen eine solche Mitteilung an den Kunden;
   2. sicherstellen, dass sie über geeignete technische und organisatorische Maßnahmen zum Schutz vor unbefugter oder unrechtmäßiger Verarbeitung personenbezogener Daten und vor unbeabsichtigtem Verlust oder unbeabsichtigter Zerstörung oder Beschädigung personenbezogener Daten verfügt, die dem Schaden, der durch die unbefugte oder unrechtmäßige Verarbeitung oder den unbeabsichtigten Verlust, die unbeabsichtigte Zerstörung oder Beschädigung entstehen könnte, und der Art der zu schützenden Daten angemessen sind, unter Berücksichtigung des Stands der Technik und der Kosten für die Durchführung der Maßnahmen (diese Maßnahmen können gegebenenfalls die Pseudonymisierung und Verschlüsselung personenbezogener Daten, die Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit ihrer Systeme und Dienste, die Sicherstellung der rechtzeitigen Wiederherstellung der Verfügbarkeit personenbezogener Daten und des Zugangs zu ihnen nach einem Zwischenfall sowie die regelmäßige Bewertung und Evaluierung der Wirksamkeit der von ihr getroffenen technischen und organisatorischen Maßnahmen umfassen);
   3. sicherstellen, dass alle Mitarbeiter, die Zugang zu personenbezogenen Daten haben und/oder diese verarbeiten, zur Vertraulichkeit der personenbezogenen Daten verpflichtet werden;
   4. ohne vorherige schriftliche Zustimmung des Kunden keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums zu übermitteln, es sei denn, das Unternehmen hat in Bezug auf die Übermittlung angemessene Sicherheitsvorkehrungen getroffen und erfüllt seine Verpflichtungen gemäß der Datenschutzgesetzgebung, indem es ein angemessenes Schutzniveau für die übermittelten personenbezogenen Daten bietet;
   5. den Kunden auf dessen Kosten bei der Beantwortung von Anfragen betroffener Personen und bei der Einhaltung seiner Verpflichtungen gemäß der Datenschutzgesetzgebung in Bezug auf Sicherheit, Meldungen von Datenschutzverletzungen, Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden oder Regulierungsbehörden zu unterstützen;
   6. den Kunden unverzüglich zu benachrichtigen, wenn er von einer Verletzung des Schutzes personenbezogener Daten erfährt;
   7. auf schriftliche Anweisung des Kunden personenbezogene Daten und Kopien davon bei Beendigung des Vertrags zu löschen oder an den Kunden zurückzugeben, sofern nicht geltende Gesetze die Aufbewahrung der personenbezogenen Daten vorschreiben; und
   8. vollständige und genaue Aufzeichnungen und Informationen zu führen, um die Einhaltung der Bestimmungen dieses Absatzes 5 nachzuweisen.
6. Der Kunde erklärt sich damit einverstanden, dass das Unternehmen die in diesem Nachtrag genannten Unterauftragsverarbeiter als Drittverarbeiter personenbezogener Daten im Rahmen des Vertrags ernennt. Der Kunde ist damit einverstanden, dass das Unternehmen Dritte mit der Verarbeitung personenbezogener Daten beauftragt, vorausgesetzt, dass: (i) das Unternehmen mindestens 30 Tage im Voraus die Hinzufügung eines Drittverarbeiters ankündigt, (ii) das Unternehmen einen schriftlichen Vertrag mit einem solchen Auftragsverarbeiter abschließt, der im Wesentlichen auf den Standard-Geschäftsbedingungen dieses Dritten beruht oder Bedingungen enthält, die den in diesem Zusatz zur Datenverarbeitung dargelegten Bedingungen im Wesentlichen entsprechen; und (iii) Zwischen dem Kunden und dem Unternehmen haftet das Unternehmen für jeden Verstoß gegen diesen Datenverarbeitungszusatz, der durch eine Handlung, einen Fehler oder eine Unterlassung seines Unterauftragsverarbeiters verursacht wird.
7. Das Unternehmen gestattet dem Kunden (oder einem von ihm beauftragten Dritten), die Einhaltung dieses Zusatzes zur Datenverarbeitung durch das Unternehmen zu überprüfen, und stellt dem Kunden alle Informationen zur Verfügung, die er benötigt, um die Einhaltung seiner Verpflichtungen gemäß der Datenschutzgesetzgebung nachzuweisen. Das Unternehmen erkennt an, dass der Kunde (oder seine dritten Prüfer) seine Räumlichkeiten zum Zwecke der Durchführung dieser Prüfung betreten darf, vorausgesetzt, der Kunde teilt ihm seine Prüfungsabsicht in angemessener Weise im Voraus mit, führt seine Prüfung während der normalen Geschäftszeiten durch und ergreift alle angemessenen Maßnahmen, um eine unnötige Störung des Betriebs des Unternehmens zu vermeiden. Der Kunde erkennt an, dass er und/oder sein externer Prüfer vor der Ausübung von Prüfungsrechten entsprechende Vertraulichkeitsverpflichtungen mit dem Unternehmen eingehen müssen und dass das Unternehmen während einer solchen Prüfung nicht verpflichtet ist, Informationen offenzulegen, die die Vertraulichkeit oder die Datenschutzrechte des Kunden oder eines seiner anderen Kunden, Kunden, Lieferanten oder Mitarbeiter beeinträchtigen könnten. Der Kunde trägt alle Kosten (einschließlich der Kosten des Unternehmens) für die Durchführung eines solchen Audits und wird seine Audit-Rechte nicht öfter als einmal innerhalb eines Zeitraums von zwölf (12) Kalendermonaten ausüben, es sei denn, dies ist auf Anweisung einer zuständigen Datenschutzbehörde erforderlich.

Details zur Datenverarbeitung:
Art und Zweck der Verarbeitung	Die Art der Datenverarbeitung ist die Bereitstellung von Cloud-basierten E-Commerce-Diensten, um den Kunden bei seinen E-Commerce-Aktivitäten zu unterstützen. Der Zweck der Verarbeitung ist die Erbringung der Dienstleistung für den Kunden.
Dauer der Verarbeitung	Das Unternehmen wird personenbezogene Daten nur so lange verarbeiten, wie der Vertrag in Kraft ist.
Betroffene Personen	Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden betroffenen Personen: Kunden des Auftraggebers
Kategorien von Daten	Die zu verarbeitenden personenbezogenen Daten betreffen die folgenden Kategorien von Daten: Name, Telefonnummer, Adresse, E-Mail-Adresse und Einzelheiten zu den Einkäufen eines Kunden, einschließlich Feedback, soweit diese personenbezogene Daten enthalten
Unterauftragsverarbeiter	Amazon Web Services EMEA Sarl: Anbieter von Cloud-Hosting