DATENSCHUTZERKLÄRUNG
Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig.
Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
aurumX GmbH
Einsteinstraße 8
85757 Karlsfeld
Deutschland
Vertreten durch: Alexander Wegner
E-Mail für Datenschutzanfragen: office@aurumx.com
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung
Beim Aufrufen unserer Website shop.aurumx.com werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Dabei handelt es sich insbesondere um:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Hostname des zugreifenden Rechners
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- übertragene Datenmenge
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
- weitere administrative Zwecke
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die vorstehend genannten Daten in unserem Auftrag.
Die Logfile-Daten werden gespeichert, soweit dies für den sicheren und stabilen Betrieb der Website erforderlich ist, und anschließend gelöscht.
3. Kundenkonto und Bestellabwicklung
Sie können in unserem Online-Shop ein passwortgeschütztes Kundenkonto anlegen oder als Gast bestellen. Ein Kundenkonto beinhaltet eine Übersicht über getätigte Bestellungen und aktive Bestellvorgänge. Wir übernehmen keine Haftung für Passwortmissbrauch, sofern dieser nicht durch uns selbst verursacht wurde.
Sämtliche Daten, die im Rahmen einer Bestellabwicklung von Ihnen eingegeben werden, werden gespeichert. Dabei verarbeiten wir insbesondere:
Dabei verarbeiten wir insbesondere:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse und Telefonnummer
- Bezahldaten
- Zugangsdaten bei Registrierung
Jene Daten, die zur Auslieferung oder Auftragsabwicklung zwingend notwendig sind, werden an dritte Dienstleister weitergegeben. Sowie diese Daten nicht mehr erforderlich oder gesetzlich geboten sind, werden sie gelöscht.
Die so erhobenen Daten dienen der Durchführung vorvertraglicher Maßnahmen, der Vertragserfüllung sowie der Bearbeitung Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Zahlungsdienstleister
Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd.. Im Rahmen der Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten direkt an Stripe übermittelt.
Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Stripe technische Maßnahmen zur Betrugsprävention und Zahlungssicherheit einsetzt, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Grundlagen.
Weitere Informationen finden Sie unter: https://stripe.com/de/privacy
5. Auftragsverarbeitung und Logistik
Zur Abwicklung und Verwaltung von Bestellungen nutzen wir das ERP-System 'weclapp' der weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen. Unser externer Logistikdienstleister hat Zugriff auf die in weclapp gespeicherten Bestelldaten, um den Versand zu ermöglichen. Der Versand erfolgt in der Regel über DHL.
6. Cookies und Consent-Management
Unsere Website verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir zwischen:
Essenziellen Cookies:
Diese sind für den Betrieb der Website erforderlich, z. B. für Warenkorb, Login oder die technische Bereitstellung der Website.
Optionalen Cookies und Technologien:
Diese verwenden wir nur, wenn Sie eingewilligt haben, z. B. für Google Analytics, Microsoft Clarity, Meta Pixel sowie Google Ads / Remarketing.
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung für optionale Technologien erteilen, anpassen oder widerrufen können. Die Verarbeitung optionaler Cookies und Technologien erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung wird dokumentiert und ist jederzeit widerrufbar.
7. Einsatz von Google Analytics, Microsoft Clarity, Meta Pixel und Google Ads
Wir nutzen auf unserer Website – jeweils auf Grundlage Ihrer Einwilligung – Dienste externer Anbieter zu Analyse-, Marketing- und Remarketingzwecken.
Google Analytics
Soweit Sie Ihre Einwilligung erteilt haben, wird auf dieser Website Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website können an Server von Google übertragen und dort gespeichert werden. Dabei kann es auch zu einer Übermittlung an Server der Google LLC in den USA kommen.
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen.
Weitere Informationen finden Sie unter: https://policies.google.com/privacy
Microsoft Clarity
Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity hilft uns zu verstehen, wie Nutzer unsere Website verwenden. Dabei können insbesondere Mausbewegungen, Klicks, Scrollverhalten, technische Gerätedaten, Seitenaufrufe sowie Session Replays und Heatmaps verarbeitet werden. Microsoft Clarity verwendet hierzu Cookies und ähnliche Technologien.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen.
Weitere Informationen finden Sie unter: https://clarity.microsoft.com/privacy
Meta Pixel
Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Der Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Meta-Werbeanzeigen messen und Besucher unserer Website für Remarketing-Zwecke in Zielgruppen einteilen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen.
Weitere Informationen finden Sie unter: https://www.facebook.com/privacy/policy
Google Ads und Remarketing
Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir Google Ads sowie die Remarketing-Funktion von Google.
Diese Funktion dient dazu, Besuchern unserer Website innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen anzuzeigen. Hierzu kann auf Ihrem Endgerät ein Cookie gespeichert werden, über das Informationen über die Nutzung unserer Website verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen.
Weitere Informationen finden Sie unter: https://policies.google.com/privacy
Datenübermittlung in Drittländer
Im Rahmen der Nutzung der vorgenannten Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen.
Die Übermittlung erfolgt nur unter Beachtung der gesetzlichen Vorgaben. Soweit keine andere gesetzliche Grundlage eingreift, erfolgt sie insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, etwa durch den Einsatz von Standardvertragsklauseln.
8. Ihre Rechte
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sollten die Sie betreffenden Angaben nicht oder nicht mehr zutreffend sein, können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
- Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass wir Ihnen die Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen oder an einen Dritten übermitteln.
- Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Bitte richten Sie Ihre datenschutzbezogenen Anfragen an: office@aurumx.com
9. Datenübermittlung in Drittländer
Soweit wir Dienste von Anbietern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen oder Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben. Die Übermittlung erfolgt insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, etwa durch den Einsatz von Standardvertragsklauseln der Europäischen Kommission, soweit keine andere gesetzliche Grundlage eingreift.
10. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.