Cookie-Richtlinie

Cookie-Richtlinie

1. Anwendungsbereich

Diese Richtlinie beschreibt den Einsatz von Cookies und vergleichbaren Speicher- oder Zugriffstechnologien im Shopify-Onlineshop xenlario. Sie gilt beim Aufruf von Produktseiten für Schränke, Aufbewahrungsmöbel, Möbelbeschläge, Möbelfolien und Möbelaufkleber sowie während Warenkorb, Checkout, Zahlungsweiterleitung und Bestellabschluss.

xenlario entscheidet, zu welchen Zwecken Technologien im eigenen Shop eingesetzt werden. Shopify stellt die technische Shopinfrastruktur bereit und verarbeitet die für Shopbetrieb, Sicherheit, Warenkorb und Checkout erforderlichen Informationen. Zahlungsdienstleister oder andere eingebundene Anbieter sind für eigene Technologien verantwortlich, soweit sie deren Zweck und Ausgestaltung selbst bestimmen.

2. Begriff und technische Wirkung

Cookies sind kleine Textinformationen, die der Browser auf dem verwendeten Endgerät speichert und bei einem späteren Seitenaufruf wieder übermittelt. Vergleichbare Technologien können lokale Browserspeicher, Pixel, Tags oder technische Kennungen verwenden. Sie können eine einzelne Sitzung unterstützen oder für eine festgelegte Dauer gespeichert bleiben.

Über solche Technologien können insbesondere Sitzungskennung, Warenkorbinhalt, Sprache, Region, Währung, Einwilligungsentscheidung, technische Geräteangaben, IP-Adresse, Zeitpunkt und Sicherheitsereignisse verarbeitet werden. Cookies enthalten nicht zwangsläufig einen Namen. Eine Zuordnung zu einer Person kann dennoch entstehen, wenn eine Kennung mit einer Bestellung, einer Checkout-Sitzung oder anderen vorhandenen Daten verbunden wird.

3. Datenminimierung

xenlario setzt nur Technologien ein, die für einen eindeutig bestimmten Zweck erforderlich oder vom Besucher freiwillig zugelassen sind. Der Shop darf keine nicht benötigten Kontakt-, Zahlungs- oder Profildaten über Cookies erheben. Vollständige Karten- oder Kontodaten werden nicht in Shop-Cookies gespeichert. Eine Erweiterung der Zwecke allein deshalb, weil technisch zusätzliche Daten verfügbar wären, findet nicht statt.

Nicht erforderliche Technologien bleiben bis zu einer wirksamen Zustimmung deaktiviert. Aus Schweigen, Weitersurfen, Schließen des Hinweises oder bereits ausgewählten Voreinstellungen wird keine Zustimmung abgeleitet. Eine Ablehnung darf den Zugang zu Produktinformationen, Warenkorb und notwendigem Checkout nicht verhindern.

4. Technisch erforderliche Cookies

Technisch erforderliche Cookies dürfen ohne gesonderte Zustimmung eingesetzt werden, wenn ihre Speicherung oder ihr Zugriff unbedingt notwendig ist, um eine vom Besucher ausdrücklich gewünschte Funktion bereitzustellen oder die sichere Übertragung zu ermöglichen. Dazu gehören:

Zu den von Shopify hierfür typischerweise verwendeten Kernkennungen gehören `_shopify_essential`, `_shopify_test`, `_tracking_consent`, `cart`, `cart_currency` und `localization`. Ob eine Kennung im konkreten Besuch gesetzt wird, hängt von aufgerufener Funktion, Sitzung und Shopify-Konfiguration ab. Der im Cookie-Einstellungsbereich des Shops angezeigte aktuelle Bestand ist für den jeweiligen Zeitpunkt maßgeblich.

Technisch notwendige Cookies werden nicht für sachfremde Analyse- oder Werbezwecke umgewidmet. Soweit eine Mehrzwecktechnologie auch nicht notwendige Verarbeitungen ermöglicht, dürfen diese Bestandteile erst nach Zustimmung aktiviert werden.

5. Funktionale Technologien

Funktionale Technologien können freiwillige Einstellungen über eine Sitzung hinaus speichern, etwa eine nicht zwingend erforderliche Darstellungs- oder Komfortauswahl. Sie werden nur nach Zustimmung verwendet, sofern die konkrete Funktion nicht vom Besucher ausdrücklich angefordert und technisch ohne Speicherung nicht erbracht werden kann.

xenlario setzt keine Funktion allein deshalb als erforderlich ein, weil sie die Nutzung angenehmer macht. Wird die Zustimmung verweigert, können freiwillige Komforteinstellungen bei einem späteren Besuch erneut ausgewählt werden müssen; Bestellung, Preisberechnung und Standardlieferung bleiben davon unberührt.

6. Analyse und Reichweitenmessung

Eine Analyse des Shopbetriebs darf ohne Zustimmung nur mit Daten erfolgen, die keine Informationen aus dem Endgerät auslesen, keine wiederkehrende Person oder Geräteeinheit erkennen und ausreichend aggregiert sind. Jede darüber hinausgehende Reichweitenmessung, sitzungsübergreifende Wiedererkennung oder Verknüpfung von Nutzungswegen wird erst nach vorheriger Zustimmung aktiviert.

Es werden keine externen Analyseanbieter als tatsächlich eingesetzt benannt, solange deren Einbindung nicht für den Shop bestätigt und im Cookie-Einstellungsbereich offengelegt ist. Wird künftig ein Analysewerkzeug aktiviert, müssen Anbieter, Zweck, Datenarten, Speicherdauer und möglicher Drittlandzugriff vor dessen Aktivierung transparent angezeigt und auswählbar sein.

7. Keine vorausgesetzten Werbe- oder Social-Media-Cookies

Diese Richtlinie unterstellt nicht, dass im Shop Werbenetzwerke, Social-Media-Pixel oder verhaltensbezogene Profilbildung eingesetzt werden. Solche Technologien dürfen nicht allein durch Laden der Start- oder Produktseite aktiviert werden. Eine spätere technische Einbindung wäre nur nach vorheriger Aktualisierung der Angaben und einer gesonderten freiwilligen Auswahl zulässig.

Bestell-, Liefer- oder Rückgabedaten werden nicht über Cookie-Technologien für nicht offengelegte Werbezwecke weiterverwendet. Die Ablehnung nicht notwendiger Cookies verändert weder die ausgewiesenen Preise noch die Versandkosten oder die für eine Bestellung geltenden Rechte.

8. Cookie-Einstellungen und Einwilligung

Beim ersten relevanten Besuch erhält der Nutzer eine Auswahl zwischen Ablehnung nicht notwendiger Technologien, Zustimmung und einer nach Zwecken getrennten Einstellung. Ablehnen und Zustimmen müssen gleich leicht erreichbar sein. Vor der Auswahl dürfen nur technisch erforderliche Cookies aktiv sein.

Eine Zustimmung muss freiwillig, informiert, zweckbezogen und durch eine eindeutige Handlung erfolgen. Sie kann jederzeit mit Wirkung für die Zukunft über den im Shop erreichbaren Bereich „Cookie-Einstellungen“ geändert oder widerrufen werden. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung. Bereits rechtmäßig erfolgte Verarbeitungen werden durch einen späteren Widerruf nicht rückwirkend unzulässig.

Die Entscheidung wird mit Zeitpunkt, Auswahl und einer technisch erforderlichen Einwilligungskennung dokumentiert, damit xenlario die Einstellung nachweisen und umsetzen kann. Die Dokumentation enthält nur die dafür erforderlichen Angaben. Nach Ablauf der festgelegten Gültigkeit oder nach einer wesentlichen Änderung der eingesetzten Zwecke wird die Auswahl erneut abgefragt.

9. Speicherdauer

Sitzungscookies werden grundsätzlich gelöscht, wenn der Browser geschlossen wird. Dauerhafte technisch notwendige Cookies bleiben nur so lange gespeichert, wie ihre konkrete Funktion dies erfordert. Warenkorbinformationen werden typischerweise höchstens 2 Wochen, Lokalisierungs- und Währungsangaben höchstens 2 Wochen, die Einwilligungsentscheidung und die wesentliche Shopify-Sicherheitskennung höchstens 1 Jahr gespeichert. Der Test der Cookie-Fähigkeit des Browsers ist auf einen sehr kurzen technischen Zeitraum begrenzt.

Für jede zustimmungspflichtige Technologie muss die konkrete Dauer im Cookie-Einstellungsbereich angegeben werden. Eine unbegrenzte Speicherung ist nicht vorgesehen. Wird ein Zweck beendet oder eine Technologie entfernt, werden zugehörige Daten gelöscht oder anonymisiert, soweit keine zwingende Nachweis- oder Sicherheitsanforderung entgegensteht.

10. Zahlungs- und Drittanbieter

Beim Aufruf einer externen Zahlungsseite kann der im Checkout ausgewählte Zahlungsdienstleister eigene notwendige Sicherheits-, Authentifizierungs- oder Betrugspräventionscookies setzen. Der Dienstleister informiert innerhalb seines Verantwortungsbereichs über diese Verarbeitung. xenlario erhält grundsätzlich nur Zahlungsart, Transaktionskennung und Zahlungsstatus, nicht die vollständigen Zahlungsdaten.

Shopify oder technische Unterauftragnehmer können Daten auf Servern außerhalb der Europäischen Union verarbeiten. Ein solcher Zugriff erfolgt nur unter einem anerkannten Übermittlungsmechanismus oder vertraglichen Datenschutzgarantien und mit angemessenen technischen Schutzmaßnahmen. Dazu gehören verschlüsselte Übertragung, begrenzte Zugriffsrechte, Protokollierung und regelmäßige Überprüfung der eingesetzten Dienste.

11. Browsersteuerung und Folgen der Löschung

Cookies können zusätzlich über die Einstellungen des Browsers angezeigt, gelöscht oder blockiert werden. Eine vollständige Blockierung kann dazu führen, dass Warenkorb, Spracheinstellung, Checkout oder Sicherheitsprüfung nicht ordnungsgemäß funktionieren. Das Löschen der Einwilligungskennung kann bewirken, dass der Shop erneut nach der Auswahl fragt.

Browsereinstellungen ersetzen die shopseitige Zustimmung nicht, soweit keine technisch anerkannte und eindeutig zuordenbare Datenschutzeinstellung übermittelt wird. xenlario beachtet eine unterstützte Ablehnungseinstellung, soweit sie für den konkreten Verarbeitungszweck technisch und rechtlich eindeutig ist.

12. Überprüfung und Änderungen

Die tatsächlich gesetzten Cookies müssen regelmäßig sowie nach Änderungen am Shopify-Theme, Checkout, an Apps, Zahlungsdiensten oder Analysefunktionen technisch geprüft werden. Neue nicht notwendige Technologien dürfen erst nach Aktualisierung des Einwilligungsdialogs und der zugehörigen Informationen aktiv werden. Eine Änderung dieser Richtlinie führt nicht automatisch zu einer Erweiterung bereits erteilter Zustimmungen.

13. Kontakt

xenlario

E-Mail: shopperbox@xenlario.com

Telefon: +1 540 443 3203

Postanschrift: 24921 Balmoral Glen Ct, Aldie, VA 20105, USA

Servicezeiten: Montag bis Freitag, 10:00–17:00 Uhr; samstags, sonntags und an gesetzlichen Feiertagen kein Kundenservice.