Cookie-Richtlinie

Diese Richtlinie und der Betreiber

Diese Website (XICO Store, Domain store.xicoai.com, nachfolgend „der Shop“) wird von 智希可科技（广州）有限公司 (nachfolgend „wir“) betrieben. Diese Richtlinie erläutert, wie wir Cookies und ähnliche Browser-Speichertechnologien für die Produktansicht, den Warenkorb, den Checkout und Zahlungsweiterleitungen, die Kontoanmeldung, die digitale Bereitstellung, den Schutz der Sicherheit und optionale anonyme Statistiken nutzen.

Diese Richtlinie ist Bestandteil unserer Datenschutzerklärung. Für hier nicht gesondert erläuterte Begriffe, Ihre Rechte in Bezug auf personenbezogene Daten sowie unsere Regelungen zur gemeinsamen Verarbeitung und zur Auftragsverarbeitung gilt die Datenschutzerklärung. Bei Widersprüchen hat diese Richtlinie in Cookie-Fragen Vorrang.

Diese Richtlinie gilt für die Webversion des Shops. Werden Sie vom Shop zu einem Zahlungsanbieter oder einer anderen Website eines Drittanbieters weitergeleitet, setzt diese Website ihre Cookies selbst; es gelten ihre eigenen Richtlinien. Einzelheiten finden Sie unten unter „Cookies und Dienste von Drittanbietern“.

Was Cookies und ähnliche Technologien sind

Ein Cookie ist eine kleine Textdatei, die eine Website bei Ihrem Besuch sendet und die Ihr Browser auf Ihrem Gerät speichert. Bei späteren Anfragen sendet der Browser sie an dieselbe Website zurück. So erkennt die Website den Zustand desselben Browsers über mehrere Seiten hinweg, etwa ob Sie angemeldet sind oder welches Design Sie gewählt haben. Cookies bestehen aus Text; sie können weder Programme ausführen noch andere Dateien auf Ihrem Gerät lesen.

Der Begriff „Cookies“ umfasst in dieser Richtlinie auch die folgenden Technologien, die in Ihrem Browser ähnliche Funktionen erfüllen:

• Lokaler Speicher (localStorage): Daten, die im Browser gespeichert und bei Anfragen nicht automatisch an den Server gesendet werden. Der Shop speichert damit den Inhalt des Warenkorbs und die Designpräferenzen.
• Sitzungsspeicher (sessionStorage): wie der lokale Speicher, wird jedoch beim Schließen des Tabs gelöscht.

Der Shop nutzt die folgenden Technologien nicht: websiteübergreifende Tracking-Pixel, Geräte-Fingerprinting, Datenabgleich mit Drittanbietern (data matching) und Technologien, die Ihr Surfverhalten mit Werbekennungen von Drittanbietern verknüpfen.

Warum wir Cookies verwenden

Wir verwenden Cookies ausschließlich für die folgenden vier Zwecke:

• Betrieb des Shops: Sie angemeldet halten, Ihren Warenkorb speichern und dieselbe Sitzung während des Bestellvorgangs und der Weiterleitung zur Zahlung aufrechterhalten.
• Gewährleistung der Sicherheit: Credential-Stuffing, Brute-Force- und Replay-Angriffe sowie automatisierten Missbrauch erkennen und blockieren, um den Verwaltungsbereich und Ihr Konto zu schützen.
• Speichern Ihrer Einstellungen: Ihre Wahl des hellen oder dunklen Designs sowie Ihre Cookie-Einstellung auf dieser Seite.
• Bewertung der Benutzerfreundlichkeit (optional): nach Ihrer Einwilligung anonyme Statistiken zur Stabilität der Seiten und zur Benutzerfreundlichkeit der Funktionen erheben, um Verbesserungen zu priorisieren.

Wir verwenden Cookies weder zur Analyse Ihrer persönlichen Merkmale noch für automatisierte Entscheidungen über Sie mit rechtlicher oder erheblicher Wirkung oder für individuell angepasste Preise.

Cookie-Kategorien

Die Cookies des Shops gehören zu drei Kategorien. Ihre Auswahl betrifft nur die dritte; die ersten beiden sind für die von Ihnen ausdrücklich angeforderten Dienste erforderlich und können nicht deaktiviert werden.

• Unbedingt erforderlich (immer aktiv): Ohne sie funktionieren Anmeldung, Warenkorb, Bestellabschluss, digitale Bereitstellung und Sicherheitsschutz nicht. Diese Cookies setzen keine Einwilligung voraus; dennoch führen wir sie unten einzeln auf.
• Funktionen und Einstellungen (immer aktiv): Sie speichern die von Ihnen in der Oberfläche gewählten Einstellungen. Es sind nur sehr wenige, und sie enthalten keine Informationen, die Sie identifizieren könnten.
• Statistische Analyse (optional, standardmäßig deaktiviert): Sie werden erst nach der Auswahl von „Alle Cookies akzeptieren“ gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen. Eine Ablehnung beeinträchtigt weder das Browsen, Bestellen, Bezahlen oder Herunterladen noch Kontofunktionen.

Werbe- und Marketing-Cookies: Der Shop verwendet sie derzeit nicht. Weitere Einzelheiten finden Sie unten im Abschnitt „Werbung und Marketing“.

Verzeichnis unbedingt erforderlicher Cookies

Die folgenden Cookies werden vom Shop unter seiner eigenen Domain gesetzt (Erstanbieter-Cookies). Sie besitzen alle die Attribute Secure und HttpOnly, sodass Seitenskripte sie nicht lesen können. Das Attribut SameSite beschränkt die Übermittlung bei websiteübergreifenden Anfragen.

Verzeichnis der gespeicherten Funktionen und Einstellungen

Die folgenden Einträge speichern Ihre Auswahl in der Oberfläche. Manche müssen von Seitenskripten gelesen werden, etwa um das dunkle Design vor der ersten Darstellung anzuwenden. Daher haben sie kein HttpOnly; sie enthalten keine Identitätsdaten und werden nicht dazu verwendet, Sie zu identifizieren.

Verzeichnis optionaler Statistik-Cookies

Das folgende Cookie wird erst gesetzt, nachdem Sie ausdrücklich „Alle Cookies akzeptieren“ gewählt haben. Vor Ihrer Auswahl sowie nach der Auswahl von „Nur erforderliche Cookies verwenden“ oder dem Widerruf Ihrer Einwilligung wird es nicht erstellt. Die zugehörigen Statistik-Schnittstellen geben ebenfalls eine leere Antwort zurück, ohne etwas aufzuzeichnen.

Diese Statistikfunktion haben wir vollständig selbst implementiert. Die Daten verlassen die Server des Shops nicht und werden weder mit Werbeunternehmen noch mit Datenhändlern geteilt. Der Server speichert nicht den ursprünglichen Wert des Cookies. Stattdessen speichert er einen mit einem separat verwahrten Schlüssel gebildeten Einweg-Hash und behält nur die erforderlichen Felder der Seitenereignisse. Wir speichern niemals Ihre E-Mail-Adresse, Konto-ID, Bestellinhalte, Zahlungsdaten, ursprüngliche IP-Adresse oder private Tokens in den Statistikdaten.

Werbung und Marketing

Der Shop schaltet derzeit keine Werbung und setzt keine Werbe- oder Marketing-Cookies.Wir verwenden keine Werbekennungen, betreiben kein websiteübergreifendes Verhaltenstargeting und teilen oder verkaufen Ihre personenbezogenen Daten nicht an Werbenetzwerke oder Datenhändler.

Unser System bietet die Möglichkeit, künftig Werbeflächen anzuzeigen. Diese Funktion ist in dieser Bereitstellung jedoch deaktiviert und bleibt ohne Konfiguration ausgeschaltet. Sollten wir Werbung aktivieren, aktualisieren wir vorher diese Richtlinie, holen erneut Ihre Einwilligung ein und ergänzen auf dieser Seite das entsprechende Verzeichnis der Drittanbieter-Cookies. Auch dann erscheinen auf den Seiten für Bestellabschluss, Warenkorb, Bestellungen, Konto, Anmeldung und Verwaltung keine Anzeigen.

Cookies und Dienste von Drittanbietern

Die Seiten des Shops binden keine Tracking-Skripte von Drittanbietern ein; alle Einträge der drei obigen Verzeichnisse stammen vom Shop selbst. Dritte können Ihr Surfverhalten auf den Seiten des Shops nicht auslesen.

Zum Abschluss der Zahlung müssen Sie den Shop jedoch verlassen: Bei Alipay, WeChat Pay oder einer über Stripe verarbeiteten Bankkarte leitet der Browser Sie zur Seite des Zahlungsanbieters weiter oder öffnet dessen App. Dort setzt der Anbieter unter seiner eigenen Domain eigene Cookies für Risikomanagement, Betrugsprävention und Zahlungsabwicklung. Diese Cookies werden unabhängig vom Anbieter kontrolliert; wir können sie weder lesen noch löschen. Für ihre Nutzung gelten dessen eigene Datenschutz- und Cookie-Richtlinien. Wenn Sie nach der Zahlung zum Shop zurückkehren, erhalten wir eine Mitteilung über das Zahlungsergebnis, nicht die Cookies des Anbieters.

Das Content Delivery Network des Shops dient ausschließlich der Auslieferung eigener statischer Ressourcen und nicht der Erstellung von Nutzerprofilen.

Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Zusammenhang mit Cookies auf folgenden Grundlagen:

• Unbedingt erforderliche Cookies und Einstellungscookies: erforderlich für den Abschluss und die Erfüllung eines Vertrags, dessen Partei Sie sind, für die Erfüllung gesetzlicher Pflichten sowie für die Sicherheit des Netzwerks und der Transaktionen. Grundlage sind Artikel 13 Absatz 1 Nummern (2) und (3) des chinesischen Gesetzes zum Schutz personenbezogener Daten. Soweit die Datenschutz-Grundverordnung (GDPR) gilt, entsprechen dem Artikel 6(1)(b) und 6(1)(f). Diese Cookies sind für die Bereitstellung eines dem Nutzer bekannten und ausdrücklich angeforderten Dienstes unbedingt erforderlich; nach Artikel 5(3) der ePrivacy-Richtlinie ist deshalb keine vorherige Einwilligung erforderlich.
• Optionale Statistik-Cookies: auf Grundlage Ihrer gesonderten, ausdrücklichen Einwilligung. Grundlage sind Artikel 13 Absatz 1 Nummer (1) und Artikel 14 des chinesischen Gesetzes zum Schutz personenbezogener Daten, entsprechend Artikel 6(1)(a) der GDPR und Artikel 5(3) der ePrivacy-Richtlinie. Sie können Ihre Einwilligung jederzeit widerrufen; die Wirksamkeit der zuvor erfolgten Verarbeitung wird dadurch nicht berührt.

Wir werten das Weitersurfen nicht als Einwilligung und machen die Annahme optionaler Cookies nicht zur Voraussetzung für die Nutzung des Shops.

Speicherort und grenzüberschreitende Übermittlung

Die Server und Datenbanken des Shops befinden sich in der Volksrepublik China. Die zu den oben genannten Erstanbieter-Cookies gehörenden serverseitigen Aufzeichnungen werden dort gespeichert.

Wenn Sie die über Stripe abgewickelte Bankkartenzahlung wählen, erfolgt die Zahlung in den Systemen von Stripe außerhalb Chinas. Stripe verarbeitet die auf seinen Seiten eingegebenen Zahlungsdaten als eigenständiger Verantwortlicher für personenbezogene Daten. Wir erhalten und speichern weder Ihre vollständige Kartennummer noch das Ablaufdatum oder den Sicherheitscode. Informationen zu Zweck und Umfang dieser grenzüberschreitenden Verarbeitung sowie zu Ihren Rechten finden Sie in unserer Datenschutzerklärung und in der Datenschutzrichtlinie von Stripe.

Speicherdauer und Ablaufmechanismen

Die Gültigkeitsdauer jedes Eintrags steht oben. Neben dem automatischen Ablauf können folgende Situationen die Gültigkeit vorzeitig beenden: Ihre Abmeldung, die das Anmelde-Cookie löscht und die Serversitzung ungültig macht; der Widerruf der Cookie-Einwilligung, der die Erstellung optionaler Cookies beendet; ein von uns erkanntes Sicherheitsrisiko für das Konto oder die Verwaltung, das zur erzwungenen Beendigung der Sitzung führt; oder das Löschen der Daten dieser Website im Browser.

Transaktions- und Rechnungsunterlagen, die gesetzlich aufzubewahren sind, werden vom Bestellsystem für die vorgeschriebene Dauer gespeichert, unabhängig von optionalen Cookies. Das Löschen von Cookies löscht diese gesetzlich vorgeschriebenen Unterlagen nicht und kann dies auch nicht bewirken.

Sicherheitsmaßnahmen

Für Cookies und den zugehörigen serverseitigen Zustand gelten folgende Maßnahmen: verpflichtende HTTPS-Verschlüsselung auf der gesamten Website; alle Sitzungs- und Sicherheits-Cookies verwenden HttpOnly, Secure und eine passende Einstellung für SameSite; Verwaltungs-Cookies sind auf den Pfad /admin beschränkt und verwenden SameSite=Strict; Tokens werden als gesalzene Einweg-Hashes gespeichert; Statistikkennungen nutzen einen Einweg-Hash mit separatem Schlüssel; eine Content Security Policy (CSP) und ein nonce-Wert für Skripte pro Anfrage verringern das Risiko von Skript-Injektionen; in der Verwaltung gelten getrennte Berechtigungen und eine Protokollierung der Aktionen.

Sitzungstokens und Sicherheits-Cookies werden weder in Seiten-HTML geschrieben noch in Statistikereignisse aufgenommen, über URL-Parameter weitergegeben oder in für Seitenskripte zugänglichem Speicher abgelegt.

Ihre Wahl: annehmen, ablehnen und widerrufen

Bei Ihrem ersten Besuch im Shop erscheint ein Cookie-Auswahlfenster. Beide Optionen stehen nebeneinander, sind gleich auffällig und lassen sich gleich leicht anklicken:

• Alle Cookies akzeptieren: erlaubt uns, zusätzlich zu den erforderlichen Cookies das oben aufgeführte optionale Statistik-Cookie zu setzen.
• Nur notwendige Cookies: behält nur die für den Shopbetrieb erforderlichen Einträge bei. Diese Auswahl beschränkt weder das Browsen, Bestellen, Bezahlen oder Herunterladen noch Kontofunktionen und lässt das Fenster nicht ständig erneut erscheinen.

Unabhängig von Ihrer Auswahl speichern wir diese in xico_store_consent damit wir Sie nicht erneut damit behelligen. Vor Ihrer Auswahl werden keine optionalen Cookies gesetzt.

Sie können Ihre Entscheidung jederzeit ändern: Klicken Sie unten auf der Seite auf „Cookie-Einstellungen“, um das Fenster erneut zu öffnen und die andere Option zu wählen. Nach dem Widerruf Ihrer Einwilligung stellen wir die Erstellung und Nutzung optionaler Statistik-Cookies sofort ein. Bereits erzeugte zusammengefasste Statistiken, die keine Person mehr identifizieren können, werden durch den Widerruf nicht rückwirkend wieder zu personenbezogenen Daten. Sie können außerdem folgendes Cookie direkt im Browser löschen: xico_store_anon.

Cookies im Browser und auf dem Gerät verwalten

Zusätzlich zu den Cookie-Einstellungen dieses Shops können Sie im Browser Cookies und lokale Speicherdaten ansehen, blockieren oder löschen, meist auch für jede Website einzeln:

• Chrome / Edge: Einstellungen → Datenschutz und Sicherheit → Drittanbieter-Cookies (oder Cookies und andere Websitedaten)
• Safari (macOS): Einstellungen → Datenschutz → Websitedaten verwalten; Safari (iOS): Einstellungen → Safari → Erweitert → Website-Daten
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
• Integrierte Browser in WeChat, Alipay und ähnlichen Apps: Zum Löschen der Daten die Einstellungen der jeweiligen App verwenden

Bitte beachten Sie: Wenn Sie notwendige Cookies löschen oder blockieren, werden Sie abgemeldet, der Warenkorb im Browser wird geleert und Ihre Design- und Cookie-Auswahl wird zurückgesetzt. Der Auswahlbereich erscheint erneut. In einem privaten oder Inkognito-Fenster werden alle von dieser Website gespeicherten Daten beim Schließen gelöscht. Öffentliche Seiten können Sie weiterhin ansehen.

Do-Not-Track- und Global-Privacy-Control-Signale

Für den Do-Not-Track-Anfrageheader (DNT) gibt es noch keinen einheitlichen Branchenstandard; auch der Geltungsbereich von Global Privacy Control (GPC) unterscheidet sich je nach Rechtsordnung. Dieser Shop reagiert auf diese beiden Signale nicht gesondert.

Wir führen dies hier auf, um unsere Praxis wahrheitsgemäß zu beschreiben, und behaupten keine bereits umgesetzte Unterstützung. Die Vorgänge, die diese Signale verhindern sollen — websiteübergreifendes Tracking und gezielte Werbung ohne Einwilligung — finden in diesem Shop ohnehin nicht statt. Wir schalten keine Werbung und binden keine Tracking-Skripte Dritter ein. Unser einziges optionales Cookie wird erst gesetzt, wenn Sie ausdrücklich auf „Alle Cookies akzeptieren“ klicken. Sollten wir künftig Werbung oder Analysedienste Dritter einsetzen, erläutern wir in diesem Abschnitt, wie wir dann auf diese Signale reagieren.

Minderjährige

Dieser Shop bietet digitale Produkte für Erwachsene an. Wir setzen nicht gezielt optionale Cookies für Minderjährige und erheben nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren. Wenn Sie als gesetzlicher Vertreter feststellen, dass ein Minderjähriger uns ohne Ihre Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter der unten genannten E-Mail-Adresse. Nach Prüfung löschen wir die betreffenden Daten und widerrufen die zugehörigen optionalen Cookies.

Änderungen dieser Richtlinie

Bei wesentlichen Änderungen der Cookie-Kategorien, Namen, Zwecke, Laufzeiten, Anbieter oder unserer Leistungserbringung aktualisieren wir diese Richtlinie und das Datum ihres Inkrafttretens oben auf der Seite. Werden optionale Cookies oder Dritte hinzugefügt, werden wir vor Inkrafttreten der Änderung Ihre Einwilligung erneut einholen. Ihre bisherige Auswahl gilt nicht automatisch als Einwilligung in einen neuen Zweck. Wir empfehlen, diese Seite gelegentlich erneut zu lesen.

Kontakt und Beschwerden

Bei Fragen zu dieser Richtlinie oder Ihrer Cookie-Auswahl sowie für Anträge auf Auskunft, Kopie, Berichtigung, Löschung oder Widerruf der Einwilligung schreiben Sie an hi@xicoai.com; nach Prüfung Ihrer Identität und der Berechtigung des Antrags antworten wir zeitnah, in der Regel innerhalb von 15 Werktagen. Unternehmensangaben und Kontaktadresse finden Sie hier: Unternehmenswebsite xicoai.com.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung personenbezogener Daten Ihre Rechte und Interessen verletzt, und mit unserer Antwort nicht zufrieden sind, können Sie bei den für den Schutz personenbezogener Daten zuständigen Behörden Beschwerde einlegen oder eine Meldung erstatten oder nach Maßgabe des Gesetzes Klage vor einem Volksgericht erheben.