Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

BS-Form Tec GmbH (Marke XAVELL), Am Hang 49, 85737 Ismaning
Geschäftsführer: Christian Schuller
E-Mail: info@xavell.de · Telefon: +49 89 95840 989

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen und die Abwicklung Ihrer Bestellungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Dies ist erforderlich, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Die Logdaten werden nur so lange gespeichert, wie es für den sicheren Betrieb der Website erforderlich ist, und anschließend gelöscht.

4. Lokale Speicherung im Browser

Wir speichern im lokalen Speicher Ihres Browsers (localStorage) ausschließlich:

Eintrag Zweck Dauer
xavell-cart Kennung Ihres Warenkorbs bis zum Löschen durch Sie oder nach Abschluss der Bestellung
xavell-consent Ihre Auswahl im Einwilligungsbanner bis zum Löschen durch Sie

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies zu Werbe- oder Analysezwecken.

5. Kontakt- und Anfrageformulare, E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Telefon, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Formulareingaben werden über den Dienst „Netlify Forms“ an uns übermittelt. Dateien, die Sie einer Anfrage für eine Maßanfertigung beifügen (Skizzen, Fotos, Pläne), werden dabei ebenfalls bei Netlify gespeichert und von uns nach Abschluss der Anfrage gelöscht, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin); die Daten werden in Rechenzentren in der EU gespeichert.

Wenn Sie über die Funktion „Vertrag widerrufen“ einen Widerruf erklären, senden wir Ihnen automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Dazu werden Name, E-Mail-Adresse, Bestellnummer und Ihre Angaben zum Widerruf von Netlify an Microsoft 365 übergeben (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB).

Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. sechs bzw. zehn Jahre nach HGB/AO für Geschäftsbriefe und Buchungsbelege) bestehen.

6. Bestellungen über den Onlineshop

Für Warenkorb und Kasse nutzen wir Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland). Wenn Sie ein Objekt in den Warenkorb legen, wird der Warenkorb bei Shopify angelegt. Im Bestellvorgang verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (für die Speditionsavisierung), Bestell- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Shopify Inc. (Kanada) und verbundene Unternehmen ist möglich; Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir Zahlungsdaten an den jeweiligen Anbieter weiter: Shopify Payments für Karten, Shop Pay, Apple Pay, Google Pay und EPS (Shopify International Ltd., Dublin, Irland, mit dem Zahlungsabwickler Stripe Payments Europe Ltd., Dublin, Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, sowie Klarna Bank AB (publ), Stockholm, Schweden. Die Anbieter können eine Bonitäts- oder Betrugsprüfung durchführen; es gelten ergänzend deren Datenschutzhinweise.

Versand

Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter (DHL, DPD oder UPS, bei Speditionslieferungen eine beauftragte Spedition). Bei Speditionslieferungen übermitteln wir zusätzlich Ihre Telefonnummer zur Terminabsprache (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse geben wir an Paketdienstleister nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

7. Reichweitenmessung mit Plausible Analytics

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies und speichert keine IP-Adressen; aus IP-Adresse und Browserdaten wird ein täglich wechselnder, nicht rückführbarer Hashwert gebildet. Die Daten werden auf Servern in der EU verarbeitet. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

8. Schriftarten

Die verwendeten Schriften (Cormorant Garamond, Jost) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Auf unser Profil bei Instagram verweisen wir nur mit einem einfachen Link. Erst wenn Sie den Link anklicken, werden Daten an Instagram (Meta Platforms Ireland Ltd.) übertragen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für einen Vertragsschluss sind die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.