Datenschutzerklärung und Datenschutzrichtlinie
XXL Saleshouse Kft. – xxlsaleshouse.com
Inkrafttreten: 16.12.2025
Letzte Aktualisierung: 16.12.2025
1. Angaben zum Verantwortlichen für die Datenverarbeitung
Verantwortlicher:
XXL Saleshouse Korlátolt Felelősségű Társaság (XXL Saleshouse Kft.)
Sitz: 6000 Kecskemét, Máriahegy 173., Ungarn
Büro: 1118 Budapest, Szüret u. 15.
Firmenregistrierungsnummer: 03-09-130219
Steuernummer: 22981231-2-03
Umsatzsteuer-Identifikationsnummer (EU VAT): HU 22981231
Vertreten durch: Takács Sándorné, Geschäftsführerin
E-Mail: info@xxlsaleshouse.com
Telefon: +36 (70) 588 53 53
Ziel dieser Datenschutzerklärung ist es, transparent und verständlich darzulegen, wie wir personenbezogene Daten verarbeiten, die über unsere Website, das Partnerprogramm und das Partnerportal bereitgestellt werden, sowie welche Rechte Ihnen im Zusammenhang mit der Datenverarbeitung zustehen.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten gemäß den geltenden Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO), rechtmäßig, fair und transparent sowie unter Beachtung der Grundsätze der Zweckbindung und Datenminimierung.
3. Welche Daten verarbeiten wir, zu welchem Zweck und wie lange?
Die folgende Tabelle enthält die häufigsten Verarbeitungsvorgänge. Die tatsächliche Datenverarbeitung hängt auch davon ab, welche Funktionen der Website genutzt werden (z. B. Formular, Download, Partnerportal).
Tätigkeit – Verarbeitete Daten – Zweck – Rechtsgrundlage (DSGVO) – Speicherdauer
Kontaktaufnahme (Webformular / E-Mail)
Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Firmenname (falls angegeben)
Beantwortung von Anfragen, Kontaktaufnahme und Information
Einwilligung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. a/f)
Max. 12 Monate ab Abschluss der Anfrage
Partnerbewerbung / Qualifizierung
Kontaktdaten, Unternehmensdaten, Land, Partnertyp, Vertriebs-/Geschäftsinformationen (falls angegeben)
Vorbereitung und Bewertung der Partnerschaft, Vorbereitung des Vertragsabschlusses
Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse (f)
Bei Ablehnung: 12 Monate; bei Vertrag: Vertragslaufzeit + 5 Jahre
Vertragsabschluss und -erfüllung (B2B)
Kontaktdaten, Abrechnungs- und Geschäftsdaten, Kommunikation
Vertragserfüllung, Kommunikation, Administration
Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (c)
5 Jahre nach Vertragsbeendigung (zivilrechtliche Ansprüche)
Partnerportal-Konto und Zugriff
Benutzerkennungen, Anmeldedaten, Berechtigungen, Protokolle der Portalaktivitäten
Betrieb der Partnerschaft (Bestellungen, Abrechnungen, Materialien, Support)
Vertragserfüllung (b) und berechtigtes Interesse (f) – Sicherheit, Missbrauchsprävention
Bis zur Kontolöschung; Protokolle i. d. R. 6–12 Monate
Provisionsabrechnung (Agent / Vertriebspartner)
Leistungs- und Abrechnungsdaten, für die Rechnungsstellung erforderliche Daten
Monatliche Abrechnung, Auszahlung von Provisionen, Buchhaltung
Vertrag (b) und rechtliche Verpflichtung (c)
Buchhaltungsunterlagen: 8 Jahre; sonstige Abrechnungsunterlagen: 5 Jahre
Kundendienst / Support (L1/L2)
Kontaktdaten, Ticketinhalte, Konfigurationsinformationen (falls erforderlich)
Fehlerbehebung, Support, Qualitätsverbesserung
Vertrag (b) und berechtigtes Interesse (f)
2 Jahre ab Ticketabschluss
B2B-Marketinginformationen (Newsletter / Angebote)
Name, E-Mail-Adresse, Firmenname, Interessen
Versand geschäftlicher Informationen und Partnerupdates
Einwilligung (a) oder berechtigtes Interesse (f) bei B2B-Anfragen
Bis zur Abmeldung; danach Sperrliste 5 Jahre
Website-Sicherheit und Protokollierung
IP-Adresse, Browserdaten, Logs
Betriebssicherheit, Incident-Management, Missbrauchsprävention
Berechtigtes Interesse (f)
In der Regel 30–90 Tage, bei Sicherheitsvorfällen länger
Cookies und Analytik (falls genutzt)
Cookie-IDs, technische Daten; bei Analytik Verhaltensdaten
Grundfunktionen, Verbesserung der Nutzererfahrung, Statistik, Marketing (optional)
Essenzielle Cookies: berechtigtes Interesse; Analytik/Marketing: Einwilligung
Je nach Cookie-Typ von 1 Tag bis 24 Monate
4. Auftragsverarbeiter und Empfänger
Personenbezogene Daten werden grundsätzlich innerhalb unserer Organisation verarbeitet. Für den Betrieb der Website und der Partnerprozesse können wir jedoch bestimmte Dienstleister (Auftragsverarbeiter) einsetzen.
Typische Auftragsverarbeiter/Empfänger:
Bei behördlichen Anfragen können wir aufgrund gesetzlicher Verpflichtungen Daten an zuständige Behörden, Gerichte oder andere Stellen übermitteln.
5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)
Es kann vorkommen, dass einzelne Dienstleister außerhalb des EWR tätig sind oder dort Daten speichern. In solchen Fällen stellen wir geeignete Garantien gemäß DSGVO sicher (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln – SCCs, sowie ergänzende Maßnahmen).
Hinweis: Die konkreten Übermittlungsorte und Garantien sollten im Einklang mit den Vertragsunterlagen der eingesetzten Dienstleister finalisiert werden.
6. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein (Zugriffskontrolle, Protokollierung, Berechtigungen, Backups, Incident-Response-Verfahren). Detaillierte Sicherheitsmaßnahmen sind in internen Richtlinien und vertraglichen Dokumenten geregelt.
7. Rechte der betroffenen Personen
Im Zusammenhang mit der Datenverarbeitung haben Sie gemäß DSGVO folgende Rechte:
Anträge können über die in Abschnitt 1 genannten Kontaktdaten eingereicht werden. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats (Verlängerung möglich).
8. Beschwerde und Rechtsbehelfe
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten Ihre Rechte verletzt, können Sie Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) einreichen oder den Rechtsweg beschreiten.
NAIH (zur Information):
1055 Budapest, Falk Miksa utca 9–11.
E-Mail: ugyfelszolgalat@naih.hu
Web: naih.hu
9. Cookies und ähnliche Technologien
Für den Betrieb der Website können essenzielle Cookies auf Grundlage berechtigter Interessen eingesetzt werden. Analytische oder Marketing-Cookies verwenden wir ausschließlich mit vorheriger Einwilligung der Besucher (sofern aktiviert).
Cookie-Verwaltung: Cookies können jederzeit über die Browsereinstellungen gelöscht oder blockiert werden. Sofern ein Cookie-Banner genutzt wird, können Einstellungen auch dort angepasst werden.
10. Minderjährige
Unsere Website und unser Partnerprogramm sind primär auf B2B-Zwecke ausgerichtet. Personenbezogene Daten von Personen unter 16 Jahren werden nicht bewusst erhoben.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu ändern (z. B. bei Änderungen der Dienstleistungen oder der Rechtslage). Die jeweils aktuelle Version wird auf der Website veröffentlicht.