Datenschutzerklärung
Zuletzt aktualisiert: 7. September 2026
1. Wer wir sind
Xtenia („wir“, „uns“) ist ein Online-Unternehmen, das Calisthenics-Ausrüstung und Bekleidung verkauft. Xtenia ist eine Geschäftsbezeichnung; die Identität des Verantwortlichen für die Datenverarbeitung ist in Abschnitt 11 angegeben.
Bideberrialde 52, B, 31810 Bakaiku, Navarra, Spanien
E-Mail: Contact@xtenia.com
Wenn Sie Fragen zu dieser Datenschutzerklärung oder dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.
2. Welche personenbezogenen Daten wir erheben
Wenn Sie eine Bestellung aufgeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Lieferinformationen.
Zahlungsdaten: Wir erhalten oder speichern Ihre vollständige Kartennummer nicht. Zahlungen werden über Shopify Payments und dessen Zahlungsdienstleister abgewickelt. Wir erhalten die Informationen, die zur Bestätigung und Verwaltung der Transaktion erforderlich sind, und in einigen Fällen begrenzte Zahlungsinformationen wie die letzten vier Ziffern einer Karte und den Kartentyp.
Wenn Sie ein Konto erstellen: E-Mail-Adresse, Passwort, gespeicherte Adressen und Bestellhistorie. Passwörter werden gehasht und nicht im Klartext gespeichert.
Wenn Sie uns kontaktieren: Ihre E-Mail-Adresse und alle Informationen, die Sie in Ihrer Nachricht angeben möchten.
Wenn Sie unseren Newsletter oder Marketing-Mitteilungen abonnieren: Ihre E-Mail-Adresse und Informationen zu Ihrem Abonnement, einschließlich Datum und Quelle Ihrer Einwilligung.
Wenn Sie eine Bewertung abgeben: Ihr Name oder Anzeigename, Ihre Bewertung, der Bewertungstext und jedes Foto, das Sie hochladen möchten.
Wenn Sie unsere Website besuchen: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, verweisende Website und Informationen darüber, wie Sie die Website nutzen. Diese Daten können durch Cookies und ähnliche Technologien erhoben werden. Siehe Abschnitt 7.
Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wir werden gegebenenfalls geeignete Maßnahmen ergreifen, um diese Daten zu löschen.
3. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlage
| Was wir tun | Warum | Rechtsgrundlage |
|---|---|---|
| Ihre Bestellung bearbeiten und versenden sowie Rücksendungen bearbeiten | Zur Erfüllung des Vertrags, den Sie mit uns geschlossen haben | Vertrag, DSGVO Art. 6 Abs. 1 lit. b |
| Zahlungen abwickeln und Betrug verhindern | Um den Verkauf abzuschließen und uns vor betrügerischen Transaktionen zu schützen | Vertrag und berechtigte Interessen, DSGVO Art. 6 Abs. 1 lit. b und f |
| Ihre E-Mails und Supportanfragen beantworten | Um Ihnen zu antworten und Kundensupport bereitzustellen | Vertrag oder berechtigte Interessen, DSGVO Art. 6 Abs. 1 lit. b und f |
| Buchhaltungs- und Steuerunterlagen führen | Da das spanische Recht die Aufbewahrung bestimmter Unterlagen vorschreibt | Gesetzliche Verpflichtung, DSGVO Art. 6 Abs. 1 lit. c |
| Marketing-E-Mails versenden, einschließlich Erinnerungen an nicht abgeschlossene Warenkörbe | Weil Sie dem Erhalt von Marketing-Mitteilungen zugestimmt haben | Einwilligung, DSGVO Art. 6 Abs. 1 lit. a |
| Die Nutzung der Website messen und verbessern | Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern | Einwilligung, sofern erforderlich, über das Cookie-Banner, DSGVO Art. 6 Abs. 1 lit. a |
| Werbeleistung messen | Um zu verstehen, ob unsere Werbung zu Website-Besuchen und Verkäufen führt | Einwilligung, sofern erforderlich, über das Cookie-Banner, DSGVO Art. 6 Abs. 1 lit. a |
| Sie um eine Bewertung für ein von Ihnen gekauftes Produkt bitten | Um Kundenfeedback zu sammeln und anderen Kunden zu helfen, fundierte Kaufentscheidungen zu treffen | Berechtigte Interessen oder Einwilligung, abhängig von den Umständen |
Wenn wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen Ihre Rechte und Freiheiten abgewogen. Sie können jederzeit der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Siehe Abschnitt 8.
Wenn wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Verarbeitung, die vor dem Widerruf durchgeführt wurde.
Wir verwenden Ihre personenbezogenen Daten nicht für Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung oder eine ähnlich erhebliche Beeinträchtigung für Sie haben.
4. Mit wem wir Ihre Daten teilen
Wir verkaufen Ihre personenbezogenen Daten nicht.
Wir geben personenbezogene Daten an Dienstleister weiter, die Daten in unserem Auftrag verarbeiten, soweit dies für den Betrieb unseres Unternehmens und die Erbringung unserer Dienstleistungen erforderlich ist.
Zu den wichtigsten von uns eingesetzten Dienstleistern gehören:
| Dienstleister | Tätigkeit | Standort |
|---|---|---|
| Shopify International Ltd. / Shopify | Betreibt unseren Online-Shop, verarbeitet Bestellungen und stellt Checkout-, Kundenkonto- und damit verbundene E-Commerce-Dienstleistungen bereit | Irland, mit Verarbeitung durch Shopify-Tochtergesellschaften und Unterauftragsverarbeiter in anderen Ländern |
| Shopify Payments / Stripe Payments Europe, Limited | Verarbeitet Zahlungen und unterstützt zahlungsbezogene Dienstleistungen | EU und andere Standorte, abhängig von der jeweiligen Verarbeitung |
| Judge.me | Erfasst und zeigt Produktbewertungen an | Verschiedene |
| Tag-Management, Analyse und Messung der Werbeleistung | Verschiedene, einschließlich der USA | |
| GoAffPro | Betreibt unser Partnerprogramm und erfasst Empfehlungen und Verkäufe von Partnern | Deutschland, USA und andere Standorte |
| Chatway / Poptin Ltd. | Bietet Funktionen für Live-Chat und Kundensupport | Israel und andere Standorte |
| Transportunternehmen und Logistikpartner | Liefern Ihre Bestellungen | EU und andere Standorte, soweit für die Lieferung erforderlich |
| Zahlungsmethoden, die über Shopify Payments verfügbar sind | Verarbeiten Zahlungen, wenn Sie Methoden wie Klarna, Apple Pay, Google Pay, Shop Pay und andere verfügbare Zahlungsmethoden auswählen | Verschiedene |
Shopify gibt an, dass personenbezogene Daten von Kunden im EWR zunächst von Shopify International Limited in Irland verarbeitet werden und dass Shopify verbundene Unternehmen und externe Unterauftragsverarbeiter einsetzt, um seine Dienstleistungen bereitzustellen.
GoAffPro gibt an, dass das Unternehmen Rechenzentren in Deutschland und den USA betreibt. Chatway wird von Poptin Ltd., einem israelischen Unternehmen, betrieben.
Wir können personenbezogene Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn dies erforderlich ist, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
5. Übermittlungen außerhalb des EWR
Einige der oben aufgeführten Dienstleister können personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete Schutzmaßnahmen gemäß der DSGVO, beispielsweise einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder einen anderen gesetzlich zulässigen Übermittlungsmechanismus, sofern anwendbar.
Sie können uns unter Contact@xtenia.com kontaktieren, wenn Sie weitere Informationen zu den Schutzmaßnahmen für eine bestimmte internationale Übermittlung wünschen.
6. Wie lange wir Ihre Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, einschließlich der Fälle, in denen wir gesetzlich zur Aufbewahrung verpflichtet sind.
| Daten | Aufbewahrung |
|---|---|
| Bestell- und Rechnungsunterlagen | 6 Jahre ab Ende des Steuerjahres oder so lange, wie dies nach dem geltenden spanischen Recht erforderlich ist |
| Kontodaten | Bis Sie Ihr Konto löschen; anschließend werden sie innerhalb von 30 Tagen entfernt, sofern wir sie nicht aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen. |
| Marketing-Abonnement | Bis Sie Ihre Einwilligung widerrufen oder sich abmelden. Danach bewahren wir einen Nachweis über Ihren Widerruf auf, damit wir Ihnen keine weiteren Marketing-Mitteilungen senden. |
| Support-Kommunikation | 3 Jahre ab der letzten Nachricht |
| Bewertungen | Bis Sie uns um deren Löschung bitten, sofern kein berechtigter Grund für eine weitere Aufbewahrung besteht |
| Analyse- und Werbedaten | Gemäß der vom jeweiligen Dienstleister festgelegten Aufbewahrungsfrist |
Unterschiedliche gesetzliche oder betriebliche Anforderungen können dazu führen, dass bestimmte Informationen länger aufbewahrt werden müssen.
7. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien für folgende Zwecke:
Unbedingt erforderliche Cookies. Diese werden für Funktionen wie das Aufrechterhalten Ihrer Anmeldung, das Speichern Ihres Warenkorbs, die Gewährleistung der Sicherheit sowie den Betrieb der Website und des Checkouts benötigt. Für diese Cookies ist keine Einwilligung erforderlich, wenn sie für die von Ihnen angeforderte Dienstleistung unbedingt erforderlich sind.
Analyse-Cookies. Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, beispielsweise welche Seiten besucht werden und auf welchen Seiten Besucher die Website verlassen. Diese Cookies werden nur gesetzt, wenn Sie die erforderliche Einwilligung erteilt haben.
Werbe- und Mess-Cookies. Diese helfen uns, die Leistung unserer Werbung zu messen und gegebenenfalls relevante Werbung bereitzustellen. Diese Cookies werden nur gesetzt, wenn Sie die erforderliche Einwilligung erteilt haben.
Wenn Sie unsere Website zum ersten Mal besuchen, können Sie über unser Cookie-Banner Ihre Einstellungen für nicht unbedingt erforderliche Cookies verwalten.
Sie können Cookies auch über die Einstellungen Ihres Browsers blockieren oder löschen. Das Blockieren unbedingt erforderlicher Cookies kann dazu führen, dass Teile der Website, einschließlich Warenkorb und Checkout, nicht ordnungsgemäß funktionieren.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie speichern, sowie auf Erhalt einer Kopie.
- Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
- Löschung Ihrer personenbezogenen Daten, sofern kein vorrangiger rechtlicher Grund für deren Aufbewahrung besteht.
- Einschränkung der Verarbeitung unter bestimmten Umständen, einschließlich während der Klärung einer Streitigkeit über die Verarbeitung Ihrer Daten.
- Datenübertragbarkeit, das heißt, Sie können bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktmarketing.
- Widerruf der Einwilligung jederzeit, wenn die Einwilligung die Rechtsgrundlage für die Verarbeitung darstellt.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter:
Wir antworten normalerweise innerhalb eines Monats. Gegebenenfalls können wir Sie auffordern, Ihre Identität zu bestätigen, soweit dies zum Schutz Ihrer personenbezogenen Daten erforderlich ist.
Jede von uns versendete Marketing-E-Mail enthält einen Abmeldelink. Die Abmeldung ist sofort wirksam und kostenlos.
Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten oder Ihre Anfrage bearbeiten, nicht zufrieden sind, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde einreichen:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spanien
www.aepd.es
Sie können sich auch bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten, oder in dem Sie der Ansicht sind, dass ein Verstoß stattgefunden hat.
9. Sicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.
Unser Online-Shop wird von Shopify gehostet. Die Zahlungsabwicklung erfolgt über Zahlungsdienstleister und eine Zahlungsinfrastruktur, die zum Schutz Ihrer Zahlungsinformationen ausgelegt ist. Der Datenverkehr zwischen Ihrem Browser und unserer Website wird mittels TLS verschlüsselt.
Der Zugriff auf Kundendaten ist auf Personen und Dienstleister beschränkt, die diese zur Ausübung ihrer Tätigkeit für das Unternehmen benötigen.
Kein Onlinedienst kann absolute Sicherheit garantieren. Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die nach dem geltenden Datenschutzrecht erforderlichen Maßnahmen ergreifen, einschließlich einer Meldung an die AEPD, soweit dies gesetzlich vorgeschrieben ist.
10. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, Dienstleistungen, Geschäftspraktiken oder Dienstleister ändern.
Das Datum am Anfang dieser Datenschutzerklärung gibt an, wann sie zuletzt aktualisiert wurde.
Wenn wir wesentliche Änderungen daran vornehmen, wie wir Ihre personenbezogenen Daten verwenden, werden wir, soweit gesetzlich vorgeschrieben, geeignete Maßnahmen ergreifen, um Sie darüber zu informieren.
11. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie:
Yasser Souweiri, handelnd unter Xtenia
NIF: Z2617626R
Adresse: Bideberrialde 52, B, 31810 Bakaiku, Navarra, Spanien
E-Mail: Contact@xtenia.com