Datenschutzerklärung
1. Verantwortlicher
Maximilian Rosenbauer – MXX
Marke: X-Sale
Ruhrallee 222
45136 Essen
Deutschland
Inhaber: Maximilian Rosenbauer
E-Mail: mail.x-sale@gmx.de
2. Worum es geht
X-Sale ist eine Software für Händler: Warenwirtschaft, Rechnungen, Versand, Live-Verkauf, Shops und weitere Module. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseite x-sale.store besuchen, sich als Händler registrieren oder X-Sale nutzen.
Daten, die Händler in X-Sale über ihre eigenen Kunden speichern (zum Beispiel Bestellungen, Rechnungen, Lieferadressen), verarbeiten wir im Auftrag des jeweiligen Händlers nach Art. 28 DSGVO. Verantwortlich ist dann der Händler; für diese Daten gilt seine Datenschutzerklärung.
3. Hosting, Datenbank und Server-Protokolle
X-Sale wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben (Server und Dateiablage). Die Datenbank betreibt Neon Inc., USA. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolldaten werden nach kurzer Zeit gelöscht.
Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. Cookies und vergleichbare Techniken
Wir speichern nur Informationen auf Ihrem Endgerät, die für den Betrieb unbedingt erforderlich sind – etwa für die Anmeldung, den Warenkorb in Händler-Shops und die gewählte Sprache (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Analyse- oder Werbe-Cookies setzen wir nicht ein.
5. Registrierung und Nutzung von X-Sale
Wenn Sie sich als Händler registrieren, verarbeiten wir Ihre Angaben (Firma, Name, E-Mail-Adresse, Telefonnummer, Anschrift, Zugangsdaten) sowie die Daten, die Sie bei der Nutzung eingeben, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir nur verschlüsselt.
6. Kontakt
Wenn Sie uns per E-Mail, Telefon oder Messenger schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
7. Zahlungen
Unsere Gebühren ziehen wir per SEPA-Lastschrift über GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich, ein (Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich). Datenschutzhinweise: https://gocardless.com/privacy/.
Für Kartenzahlungen und Zahlungen in Händler-Shops nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise: https://stripe.com/de/privacy. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
8. E-Mail-Versand
System-E-Mails (zum Beispiel Passwort zurücksetzen, Rechnungen, Benachrichtigungen) versenden wir über den E-Mail-Dienst 1&1 Mail & Media GmbH (GMX), Elgendorfer Str. 57, 56410 Montabaur (Art. 6 Abs. 1 lit. b DSGVO).
9. Anmeldung mit Google und Google-Postfach
Sie können sich mit Ihrem Google-Konto anmelden oder ein Google-Postfach mit X-Sale verbinden. Dabei erhalten wir von Google Ihren Namen und Ihre bestätigte E-Mail-Adresse bzw. Zugriff auf das von Ihnen freigegebene Postfach (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy
10. Künstliche Intelligenz (KI)
X-Sale bietet Funktionen mit künstlicher Intelligenz an, zum Beispiel Texte und Produktbeschreibungen, Antwortvorschläge und Kunden-Assistenten, das Auslesen von Belegen, die Zuordnung von Live-Kommentaren zu Bestellungen sowie Bilder und Videos. Nutzen Sie eine solche Funktion, übermitteln wir die dafür nötigen Eingaben (Texte, Bilder, Belege, Nachrichten) an den jeweiligen KI-Anbieter: Anthropic PBC (USA), OpenAI (USA bzw. OpenAI Ireland Ltd.), Google Ireland Limited (Gemini) sowie für Bilder und Videos Higgsfield AI (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. – bei Daten der Kunden eines Händlers – die Weisung des Händlers (Art. 28 DSGVO); für Übermittlungen in die USA gilt der Abschnitt zum Hosting.
Wir nutzen die Schnittstellen der Anbieter für Geschäftskunden. Wir verwenden Ihre Daten nicht, um eigene KI-Modelle zu trainieren. Für die Verarbeitung beim Anbieter gelten dessen Bedingungen und Datenschutzhinweise.
Automatische Zuordnungen, Antwortvorschläge und Assistenten arbeiten im Auftrag des jeweiligen Händlers, der sie ein- und ausschaltet und ihre Ergebnisse prüfen kann. Antwortet ein KI-Assistent im Namen eines Händlers, ist er als KI gekennzeichnet. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO).
Bitte geben Sie in KI-Funktionen keine besonders schützenswerten Daten ein (zum Beispiel Gesundheitsdaten), soweit dies nicht für den Zweck nötig ist.
11. Nachrichten über WhatsApp und SMS
Verbinden Händler WhatsApp oder SMS mit X-Sale, werden Nachrichten über Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (WhatsApp) bzw. Twilio Inc., USA, übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
12. Verbundene Plattformen und Marktplätze
Verbindet ein Händler sein Konto bei einer Plattform oder einem Marktplatz mit X-Sale (zum Beispiel TikTok, Instagram, Facebook, YouTube, Marktplätze), übermittelt X-Sale auf seine Anweisung die dafür nötigen Daten an diesen Anbieter bzw. empfängt von dort Daten wie Kommentare und Bestellungen. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzhinweise; das Vertragsverhältnis besteht direkt zwischen dem Händler und dem Anbieter.
13. Versanddienstleister
Erstellt ein Händler in X-Sale einen Paketschein, übermitteln wir Name und Lieferadresse an den gewählten Versanddienstleister (zum Beispiel DHL, DPD oder UPS), damit dieser die Sendung zustellen kann (Art. 6 Abs. 1 lit. b DSGVO).
14. Live-Übertragungen
Bei Live-Verkäufen wird das Bild und der Ton des Händlers über einen Verteiler-Server an die gewählten Plattformen und Live-Seiten weitergegeben. Kommentare von Zuschauern werden angezeigt und können vom Händler zur Bestellung zugeordnet werden. Für die Daten der Zuschauer ist der jeweilige Händler verantwortlich.
15. Weitere Dienstleister
Wir setzen Dienstleister nur ein, soweit es für den Betrieb von X-Sale nötig ist, und verpflichten sie, wo erforderlich, durch einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine aktuelle Liste unserer Unterauftragsverarbeiter senden wir Händlern auf Anfrage.
16. Speicherdauer
Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist, und löschen sie danach. Gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht bis zu zehn Jahre) bleiben unberührt.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an mail.x-sale@gmx.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.