Datenschutzerklärung

Letztes Update: 1. Januar 2026

xTool und seine weltweiten verbundenen Unternehmen nehmen Deinen Datenschutz ernst. Diese Datenschutzrichtlinie („Richtlinie“) erklärt, wie wir Deine personenbezogenen Daten erfassen, nutzen, weitergeben und schützen, wenn Du (i) die in Anhang I aufgeführten Websites („Websites“), (ii) Geräte („Geräte“), (iii) mobile oder Desktop-Software („Apps“) oder (iv) andere Produkte, Programme oder Services nutzt, die wir bereitstellen (zusammen der „Service“). Neue oder zusätzliche Funktionen, die wir einführen, fallen unter diese Richtlinie, sofern wir keinen separaten Hinweis geben.

Wir sind weltweit tätig. Deine personenbezogenen Daten können in den Ländern/Regionen verarbeitet werden, in denen Du den Service nutzt und in denen wir, unsere verbundenen Unternehmen oder Dienstleister tätig sind – vorbehaltlich des geltenden Rechts. Verweise auf „xTool“, „wir“, „uns“ oder „unser“ bedeuten den in Anhang I genannten Verantwortlichen (und die verbundenen Unternehmen, die am Betrieb des Services beteiligt sind). „Du“ meint jede Person, deren personenbezogene Daten wir verarbeiten.

1. EINLEITUNG UND GELTUNGSBEREICH

Diese Richtlinie beschreibt: (a) was wir erfassen, (b) wie wir es nutzen, (c) wie wir es weitergeben und (d) Deine Rechte und Optionen (u. a. nach DSGVO und den Datenschutzgesetzen einzelner US-Bundesstaaten; siehe Abschnitt 13). Sie gilt nicht für anonyme, aggregierte oder de-identifizierte Daten, es sei denn, sie lassen sich wieder Dir zuordnen.

2. WER WIR SIND & DATENVERANTWORTUNG

Wir handeln als „Verantwortlicher“ für Deine personenbezogenen Daten (die Stelle, die entscheidet, wie und warum Deine Daten genutzt werden). Welcher Hauptverantwortliche zuständig ist, hängt davon ab, welche Website oder welchen Service Du nutzt, wie in Anhang I zu dieser Richtlinie aufgeführt.

Wichtige Partner & Betriebsmodelle

Um unseren Service zuverlässig bereitzustellen, arbeiten wir mit etablierten Drittanbietern. Bitte beachte insbesondere folgende Datenbeziehungen:

• Plattformanbieter (Shopify): Wir nutzen Shopify zur Verwaltung unseres Onlineshops und der zugehörigen Abläufe. Wenn Du bei uns einkaufst oder mit uns interagierst, werden Deine Daten über Shopifys Systeme gemäß Shopifys Datenschutzrichtlinie und gängigen Sicherheitsstandards verarbeitet.

• Hosts im xTool Squad Programm: Wenn Du Squad-Services anfragst (z. B. Demos/Inbetriebnahme/Reparaturen), können ausgewählte Hosts über unsere Systeme auf begrenzte Kontakt- und Buchungsdaten zugreifen, um den Service zu erbringen. Hosts handeln in unserem Auftrag, nach unseren Vorgaben und auf Basis schriftlicher Vereinbarungen zu Vertraulichkeit, Sicherheit und Zweckbindung. Wir überwachen Hosts mit angemessenen Maßnahmen. Für eine unautorisierte Verarbeitung durch einen Host außerhalb unserer zumutbaren Kontrolle haften wir nicht, außer wenn geltendes Recht verlangt, dass wir als Verantwortlicher trotzdem verantwortlich bleiben.

3. WIE DU UNS KONTAKTIERST

Dein Feedback und eine effiziente Bearbeitung von Beschwerden sind uns wichtig. Wenn Du Fragen zu Deinen Datenrechten hast:

E-Mail: privacy@xtool.com

Telefon: +1 (970) 638-7030

Postanschriften:

• Wenn Du in den USA lebst: XTL US INC., z. Hd.: Privacy Notice Inquiry, 2019 Leghorn Street, Mountain View, California 94043, USA.
• Wenn Du im EWR oder im Vereinigten Königreich lebst: Makeblock Europe B.V., z. Hd.: Privacy Notice Inquiry, Westplein 12, Rotterdam, Niederlande.

4. PERSONENBEZOGENE DATEN, DIE WIR ERFASSEN

Wir erfassen nur, was wir brauchen, um den Service bereitzustellen und zu verbessern. Wir erfassen im Rahmen unserer Standard-Services keine Sozialversicherungsnummern, keine biometrischen Kennungen (z. B. Fingerabdrücke/Gesichtsvorlagen) und keine Gesundheitsdaten. Präzise Standortdaten erfassen wir nur, wenn Du eine Funktion aktivierst, die das erfordert. Wenn wir für eine bestimmte Funktion oder zur Erfüllung gesetzlicher Pflichten sensible Daten benötigen, informieren wir Dich zusätzlich und holen – falls erforderlich – Deine Einwilligung ein. Wir nutzen diese Daten dann nur für diesen Zweck.

Kategorien

• Identitätsdaten: Name/bevorzugter Name; Benutzername/Anzeigename; Nutzer-ID; Avatar/Profilbild (falls angegeben); und – wenn gesetzlich erforderlich oder für bestimmte Transaktionen – amtliche Identifikationsdaten.
• Kontaktdaten: Postanschrift, E-Mail, Telefon, Rechnungsadresse.
• Zugangsdaten & Einstellungen: Login-Daten/Tokens; Konto-Präferenzen und Einstellungen. Passwörter werden gehasht gespeichert.
• Finanz- & Servicedaten: Käufe, Art der Zahlungsmethode, Transaktionsverlauf, Rückgaben, Garantieansprüche. Zahlungen werden von Drittanbietern verarbeitet (wir speichern in der Regel keine vollständigen Kartennummern).
• Geräte- & Inhaltsdaten: Gerätekennungen (z. B. Seriennummer), Firmware-/App-Versionen, Absturz-/Fehlerprotokolle; Inhalte, die Du erstellst/hochlädst oder die von Deinem Gerät erzeugt/hochgeladen werden, wenn Du aktivierte Funktionen nutzt (z. B. Fotos zur Branderkennung).
• Nutzungsdaten: genutzte Seiten/Funktionen, Verweildauer, Interaktionslogs, Referrer und (falls aktiviert) Nutzungsmetadaten für Funktionen wie Chat und lokales Networking (inkl. WLAN).
• Technische Kennungen: IP-Adresse (ungefähre Standortableitung), Browser-/Gerätedaten, Zeitzone, Server-/Request-Logs.
• Profildaten: Profilangaben, die Du freiwillig teilst (z. B. Bio/Interessen).
• Marketing- & Kommunikationsdaten: Marketing-Einstellungen und zugehörige Interaktionen.
• Kinder: nicht an Kinder gerichtet; wir erfassen nicht wissentlich Daten von Kindern; kontaktiere uns zur Löschung, falls doch Daten erfasst wurden.
• Sensible Daten („*“): werden nur mit strengeren Schutzmaßnahmen verarbeitet und – falls erforderlich – mit Einwilligung.
• Aggregierte/de-identifizierte Daten: können für Analysen genutzt werden; gelten als personenbezogene Daten, wenn sie wieder Dir zugeordnet werden können.

5. FOLGEN, WENN DU DATEN NICHT ANGIBST

Wenn wir bestimmte Daten gesetzlich oder nach den Bedingungen eines Vertrags verarbeiten müssen (z. B. zur Abwicklung einer physischen Lieferung oder zur Aktivierung von Gerätesoftware) und Du erforderliche Angaben nicht machst, können wir die Bestellung ggf. nicht annehmen oder Funktionen, die diese Angaben benötigen, nicht vollständig aktivieren (z. B. Garantieaktivierung oder Prüfung von Abweichungen bei ID/Seriennummern). Wenn bereits aktive Services bestehen und erforderliche Daten nicht bereitgestellt oder aktuell gehalten werden, müssen wir betroffene Services ggf. aussetzen oder kündigen, wenn die Leistungserbringung wirtschaftlich nicht mehr zumutbar oder unmöglich wird. Wir kennzeichnen Pflichtangaben („Pflicht“) und freiwillige Angaben („nur empfohlen“) jeweils bei der Erhebung.

6. ART UND WEISE DER ERHEBUNG

Wir erfassen personenbezogene Daten aus mehreren Quellen:

A. Direkte Interaktionen (Daten, die Du uns gibst): Du gibst Daten ein, wenn Du ein Konto erstellst/registrierst, Newsletter/Benachrichtigungen abonnierst, Support oder Fehlerbehebung anfragst, Feedback gibst, Vereinbarungen unterschreibst oder an Gewinnspielen, Umfragen oder Aktionen teilnimmst. Dazu können u. a. Identitätsdaten, Kontaktdaten, Finanzdaten, Servicedaten, Profildaten, Inhaltsdaten, Nutzungsdaten, Marketing- und Kommunikationsdaten und/oder technische Daten gehören, die Du uns von Zeit zu Zeit bereitstellst.

B. Automatisierte Technologien (Daten durch Nutzung): Beim Surfen und Nutzen des Services entstehen technische Daten (z. B. über Cookies, Server-Logs, Web Beacons, Pixel, eingebettete Skripte und gängige mobile SDKs). Wir können außerdem verhaltensbasiertes Tracking über Cookies, Web Beacons, Pixel, Server-Logs, SDKs und ähnliche Technologien einsetzen. Du kannst verhaltensbasiertem Tracking jederzeit widersprechen, indem Du in Deinem Browser „Do Not Track“ (DNT) aktivierst und/oder Cookies in den Browser-Einstellungen ablehnst. Wenn Du Cookies deaktivierst, können bestimmte Funktionen des Services ggf. nicht korrekt funktionieren.

C. Daten über Dritte & öffentliche Quellen: Soweit gesetzlich erlaubt, können wir Informationen erhalten oder ergänzen aus:

• Partnern/Anbietern für verknüpftes Login: Unsere Services können Dir erlauben, Dich über ein Drittanbieter-Konto oder einen Authentifizierungsdienst anzumelden, z. B. Shopify, Apple, Google oder Facebook. Wenn Du Single-Sign-on nutzt, erhalten wir Deine Login-Daten nicht. Stattdessen erhalten wir Authentifizierungs-Tokens und die personenbezogenen Daten, die Du über den jeweiligen Drittanbieter freigibst (z. B. Identitäts-, Kontakt- und Profildaten – je nach Deinen Einstellungen dort).
• Analysepartnern: z. B. Google Analytics und ähnliche Tools, die aggregierte Reports bereitstellen.

7. WIE WIR DEINE PERSONENBEZOGENEN DATEN NUTZEN: ZWECKE & RECHTSGRUNDLAGEN

Wir nutzen personenbezogene Daten im Einklang mit geltendem Recht. Zur Transparenz (u. a. nach Art. 13 DSGVO / CCPA) findest Du unten die wichtigsten Zwecke, für die wir personenbezogene Daten verarbeiten, und die jeweilige Rechtsgrundlage:

A. Zur Bereitstellung von Funktionen & Leistungserbringung (Vertragserfüllung): Wir verarbeiten Identitätsdaten, Kontaktdaten, Finanzdaten und Servicedaten, um unseren Vertrag mit Dir zu erfüllen – z. B. Bestellungen, Zahlungen und Versand abzuwickeln, die Nutzung von Geräten zu ermöglichen und zentrale Softwarefunktionen bereitzustellen. Wenn Du hierfür erforderliche Daten nicht angibst, können wir Produkte oder den vollen Funktionsumfang ggf. nicht bereitstellen.

B. Zur Beziehungspflege, Benachrichtigungen & Support (Vertrag oder berechtigte Interessen): Wir verarbeiten Kontaktdaten und Profildaten, um Dich über Änderungen an Bedingungen oder Produkten zu informieren (inkl. Software-Updates und Bug-Hinweisen) und um Fehlerbehebung sowie Kundensupport zu leisten (inkl. Garantie- und Kontothemen).

C. Betrieb: Sicherheit & geschäftliche Integrität (Berechtigte Interessen, teils gesetzliche Pflicht): Wir analysieren Nutzungsdaten und technische Kennungen, um Systeme zu betreiben, Betrug und Missbrauch zu erkennen und zu verhindern, Verstöße gegen Nutzungsbedingungen zu untersuchen und automatisierten Traffic zu verhindern, der die Service-Performance beeinträchtigen kann.

D. Analyse & Verbesserungen (Berechtigte Interessen; mit Datenschutz-Kontrollen): Wir nutzen Analysen (oft aggregiert), um Funktionen und Nutzererlebnis zu verbessern, inkl. Modellen, die die Service-Logik unterstützen – vorbehaltlich geltender Datenschutz-Kontrollen und rechtlicher Anforderungen.

E. Marketing & Werbeempfehlungen (Berechtigte Interessen oder Einwilligung): Wir können Newsletter, Angebote oder Produktempfehlungen senden. Soweit erforderlich, stützen wir bestimmtes marketingbezogenes Tracking auf Deine Einwilligung. Du kannst jederzeit widersprechen – über den Abmeldelink in unseren Werbe-E-Mails, über „Cookie-Einstellungen“, durch browserbasierte Einstellungen wie Do Not Track (DNT) oder indem Du uns kontaktierst. Wenn Du Dein Konto vollständig deaktivieren oder löschen möchtest, kontaktiere uns bitte gemäß Abschnitt 3. Eine detailliertere Zuordnung von Zwecken, Datenkategorien und Rechtsgrundlagen findest Du in Anhang II.

8. AN WEN WIR WEITERGEBEN

Um den Service bereitzustellen und die oben beschriebenen Zwecke zu erreichen, können wir personenbezogene Daten an autorisierte Stellen weitergeben, die sie dafür benötigen.

A. Strukturierter Datenaustausch (Konzerninterne Übermittlungen): Aus Effizienzgründen können Daten zwischen verbundenen Unternehmen („xTool Entities“) weltweit für gemeinsame Verwaltungs- und Betriebszwecke ausgetauscht werden – mit angemessener Vertraulichkeit und Schutzmaßnahmen.

B. Externe Auftragsverarbeiter (Dienstleister): Wir nutzen Dienstleister, die vertraglich zum Schutz personenbezogener Daten verpflichtet sind. Dazu gehören u. a.:

• Gehostete Cloud-/IT-Plattformen: Hosting-Anbieter und IT-Tools zur Unterstützung des Onlineshops und der Service-Funktionen (inkl. Shopify-Ökosystem).
• Zahlungs- & Anti-Betrugsdienstleister: Checkout- und Zahlungsanbieter (u. a. Shop Pay, Stripe, Affirm, Afterpay, PayPal und Google Pay), die Zahlungen nach geltenden Sicherheitsstandards verarbeiten.
• Lieferketten- & Logistikpartner: Lager- und Versandpartner zur Produktzustellung; dabei nutzen sie nur die minimal erforderlichen Kontakt- und Adressdaten.
• Business-Tools / Analytics: Tools zur Kommunikationsverwaltung und zur Nutzeranalyse (sofern Du nicht widersprochen hast) (z. B. Google-Analytics-Reports und Shopify Analytics) – abhängig von geltendem Recht und Deinen Einstellungen.

C. Hosts im xTool Squad Programm: Das gilt nur, wenn Du freiwillig am xTool Squad Programm teilnimmst (z. B. durch Buchung einer Demo, Inbetriebnahme oder Reparatur). Mit Deiner Teilnahme willigst Du in die in diesem Abschnitt beschriebene Verarbeitung ein und kannst die Einwilligung jederzeit widerrufen. Um die von Dir gewünschten Leistungen zu erbringen, können wir dem zugewiesenen Host die minimal notwendigen personenbezogenen Daten weitergeben (z. B. Deinen Namen, Kontaktdaten, Buchungsinfos und eine kurze Beschreibung Deines Geräts oder Problems). Hosts sind vertraglich verpflichtet, Deine Daten nur nach unseren dokumentierten Weisungen und im vereinbarten Umfang zu verarbeiten, angemessene Sicherheitsmaßnahmen umzusetzen und die Daten nach Abschluss des Services oder bei Widerruf zu löschen oder zurückzugeben. Hosts dürfen diese Daten nur nutzen, um (i) Dich zu kontaktieren; (ii) den gebuchten Service durchzuführen; (iii) notwendige Unterstützung nach dem Service zu leisten; und (iv) in begrenztem Umfang Marketing zu xTool Produkten/Services zu betreiben (z. B. passende Angebote, Empfehlungen oder Kaufberatung). Wir wählen, vertraglich binden und überwachen diese Hosts mit angemessenen Maßnahmen, haften jedoch nicht für unautorisierte Verarbeitung oder Datenschutzverletzungen, die durch Handlungen oder Unterlassungen eines Hosts außerhalb unserer zumutbaren Kontrolle entstehen – außer soweit geltende Datenschutzgesetze verlangen, dass wir als Verantwortlicher dennoch verantwortlich bleiben. Nichts in diesem Absatz schränkt Rechte ein, die Du nach zwingendem Recht hast. Auch wenn Hosts nach unseren Weisungen arbeiten, liegen ihre lokalen Umgebungen (z. B. eigene Geräte oder Räumlichkeiten) nicht vollständig unter der direkten technischen Kontrolle von xTool. Wenn Du am xTool Squad Programm teilnimmst und Rechte zur hostbezogenen Verarbeitung ausüben möchtest, kannst Du xToolSquad@xtool.com kontaktieren – wir koordinieren die erforderlichen Schritte mit dem Host.

D. Rechtliche / Sicherheitsgründe: Wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Eigentum notwendig, können Daten an Aufsichtsbehörden, staatliche Steuerbehörden, Strafverfolgungsbehörden (gültige gerichtliche Anordnungen/Haftbefehle) oder an Parteien im Rahmen von Unternehmenstransaktionen (z. B. Fusionen oder Asset-Verkäufen) offengelegt werden. Wir können personenbezogene Daten auch offenlegen, um unsere Bedingungen durchzusetzen oder anzuwenden (inkl. Abrechnung und Inkasso). Falls nötig, können wir außerdem Informationen mit anderen Unternehmen und Organisationen austauschen – zur Betrugsprävention, zur Reduzierung von Kreditrisiken sowie zum Schutz der Rechte, des Eigentums oder der Sicherheit von uns, unseren Kund:innen oder anderen.

Kategorien offengelegter personenbezogener Daten: Je nach Art des Services und den oben genannten Empfängern können wir u. a. Identitätsdaten, Kontaktdaten, Finanzdaten, Servicedaten, Marketing- und Kommunikationsdaten, Profildaten, Nutzungsdaten, technische Kennungen, Gerätedaten und Inhaltsdaten offenlegen.

Internationale Übermittlungen: Wir können Daten grenzüberschreitend übermitteln, auch außerhalb des EWR/UK. Soweit erforderlich, nutzen wir anerkannte Schutzmechanismen (z. B. Standardvertragsklauseln („SCCs“) oder gleichwertige Instrumente), um einen fortlaufenden Schutz sicherzustellen. Weitere Informationen zu den Schutzmaßnahmen für internationale Übermittlungen kannst Du gemäß Abschnitt 3 bei uns anfragen.