<style>app-root { visibility: visible !important; }</style>
XBREED

Datenschutzerklärung

Kunden in den USA oder Kanada: englische Datenschutzhinweise (Abschnitt 11, am Ende dieser Seite) →

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

XBREED UG (haftungsbeschränkt)
Kirchstraße 12
14532 Stahnsdorf
E-Mail: info@xbreed.de

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: STRATO AG. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

XBREED UG (haftungsbeschränkt)
Kirchstraße 12
14532 Stahnsdorf
E-Mail: info@xbreed.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Zu „Cookies“ zählen wir in dieser Erklärung auch vergleichbare Technologien, insbesondere den lokalen Speicher (Local Storage) und den Sitzungsspeicher (Session Storage) Ihres Browsers. Technisch notwendige Einträge setzen wir immer; alle übrigen nur mit Ihrer Einwilligung, die Sie beim ersten Besuch in einem Hinweisfenster erteilen oder ablehnen können. Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies und lokaler Speicher im Einzelnen

1. Notwendig (immer aktiv, ohne Einwilligung). Diese Einträge sind für den Betrieb des Shops erforderlich und können nicht abgewählt werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

  • xbreed_token (Cookie, httpOnly): Anmeldung; Gültigkeit 30 Minuten.
  • xbreed_cart, xbreed_konfig_cart_v2, xbreed_konfig_cart_token, xbreed_konfig_v4 (lokaler Speicher): Warenkorb sowie aktuelle Auswahl und Warenkorb-Kennung im Konfigurator.
  • xbreed_cart_rev, xbreed_cart_owner, xbreed_cart_admin_seen (lokaler Speicher): Abgleich Ihres Warenkorbs mit Ihrem Benutzerkonto.
  • xbreed_lang (lokaler Speicher): gewählte Sprache.
  • xbreed_cookie_consent und xbreed_consent_id (lokaler Speicher): Ihre Cookie-Auswahl und eine zufällige Kennung als Nachweis.

2. Komfort (nur mit Einwilligung). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

  • xbreed_shipping (lokaler Speicher): merkt sich Ihre Lieferadresse für den nächsten Checkout; sie verbleibt nur in Ihrem Browser.
  • shop_grid_mode, shop_page_size (lokaler Speicher): Ihre Einstellungen der Shop-Ansicht.
  • xbreed_konfig_tour (lokaler Speicher): Markierung, dass Sie die Anleitung des Konfigurators bereits gesehen haben.
  • xb_clicks (Session Storage): Zähler für Bildschirmeffekte; wird beim Schließen des Tabs gelöscht.

3. Statistik (nur mit Einwilligung): anonyme Reichweiten- und Nutzungsauswertung, siehe unten „Reichweitenmessung und Statistik“. Es wird dafür kein Cookie gesetzt.

4. Marketing: Derzeit nicht im Einsatz. Wir setzen keine Marketing-Cookies. Sollte sich das ändern, geschieht dies nur mit Ihrer Einwilligung.

Cookie-Auswahl ändern und Nachweis der Einwilligung

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Nicht mehr erlaubte Einträge Ihres Browsers werden dabei gelöscht. Um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir auf unserem Server Ihre Auswahl, den Zeitpunkt, die Version des Hinweistextes und eine zufällige Kennung – ohne IP-Adresse und ohne Verknüpfung mit Ihrem Benutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung: 3 Jahre.

Reichweitenmessung und Statistik

Nur mit Ihrer Einwilligung (Kategorie „Statistik“; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werten wir die Nutzung unserer Website anonym aus: aufgerufene Seiten, Herkunftsseite (Referrer), Zeitpunkt, das ungefähre Herkunftsland sowie beliebte Produkte, Farben und Größen. Das Land wird offline aus der IP-Adresse berechnet; die IP-Adresse und die Browserkennung werden dabei nicht gespeichert. Stattdessen verwenden wir einen täglich wechselnden, nicht umkehrbaren Hash, der Besuche desselben Tages zusammenzählbar macht, Sie aber nicht wiedererkennbar macht. Es wird kein Cookie gesetzt, und die Daten werden nicht an Dritte weitergegeben.

Unabhängig davon werten wir Bestellungen aggregiert aus (z. B. verkaufte Produkte, Farben und Größen je Land). Diese Auswertung erfolgt aus Vertragsdaten, benötigt keine Cookie-Einwilligung und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Planung von Material, Produktion und Angebot).

Schriften

Die auf dieser Website verwendeten Schriften werden lokal von unserem eigenen Server geladen. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut; es werden daher keine Daten (z. B. Ihre IP-Adresse) an Schriftanbieter übermittelt.

Standort aus der IP-Adresse (Geo-IP)

Aus Ihrer IP-Adresse ermitteln wir mit einer lokalen Datenbank auf unserem Server (ohne externen Dienst und ohne Weitergabe) das ungefähre Land. Wir nutzen es, um Preise passend (netto/brutto) anzuzeigen, und für Auswertungen (siehe oben). Berechtigte Administratoren sehen in der Benutzerverwaltung den ungefähren Standort zur IP-Adresse der Registrierung bzw. Anmeldung. Das dient der Sicherheit und der Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsprotokoll (Audit-Log)

Bei der Registrierung, bei Anmeldungen, beim Zurücksetzen des Passworts und bei Änderungen durch Mitarbeiter speichern wir IP-Adresse, Browserkennung und Zeitpunkt in einem Sicherheitsprotokoll. Das dient der Sicherheit, der Missbrauchserkennung und der Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nicht automatisch gelöscht: Bei Löschung Ihres Kontos werden die Detailangaben der Einträge anonymisiert; im Übrigen speichern wir sie so lange, wie dies zur Gefahrenabwehr erforderlich ist.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister DHL

Für den Versand Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse und, soweit für die Zustellung oder Sendungsverfolgung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an unseren Versanddienstleister DHL (DHL Paket / Deutsche Post DHL Group) weiter. Bei Lieferungen außerhalb der EU übermitteln wir zusätzlich die für die Verzollung nötigen Zollangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Registrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto anlegen. Dabei werden folgende Daten erhoben:

  • Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert mit bcrypt, mindestens 12 Runden)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen.

Warenkorb

Ihren Warenkorb (Shop-Artikel mit Größe, Farbe und Menge sowie im Konfigurator zusammengestellte Masken mit ihrer Auswahl) speichern wir zunächst nur in Ihrem Browser (Local Storage). Das ist technisch erforderlich, damit der Warenkorb beim Weitersurfen erhalten bleibt, und erfordert keine Einwilligung. Gäste haben ausschließlich diese lokale Speicherung.

Sind Sie angemeldet, speichern wir den Warenkorb zusätzlich in Ihrem Benutzerkonto auf unserem Server. So bleibt er geräteübergreifend erhalten, und die im Konfigurator für 45 Minuten reservierten Stückzahlen lassen sich Ihrem Warenkorb zuordnen. Berechtigte Administratoren von XBREED können den Warenkorb Ihres Kontos einsehen und bei Problemen (z. B. nicht mehr verfügbare Artikel, Fehler beim Bestellvorgang) Mengen ändern oder einzelne Positionen entfernen. Sie sehen eine solche Änderung bei Ihrem nächsten Besuch als Hinweis in Ihrem Warenkorb; jede Änderung wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an einem funktionierenden Bestellvorgang und an Kundensupport (Art. 6 Abs. 1 lit. f DSGVO).

Der Warenkorb wird nach einer abgeschlossenen Bestellung geleert, durch Sie jederzeit änderbar und mit der Löschung Ihres Benutzerkontos ebenfalls gelöscht. Er ist Bestandteil der Auskunft nach Art. 15 DSGVO.

Letzte Aktivität (Online-Status)

Sind Sie angemeldet, speichern wir den Zeitpunkt Ihrer letzten Aktivität (höchstens einmal pro Minute aktualisiert). Berechtigte Administratoren von XBREED sehen damit in der Benutzerverwaltung, ob Ihr Konto gerade online ist, um Anfragen schneller bearbeiten zu können und Fehler im Bestellvorgang zu erkennen. Der Zeitpunkt wird mit dem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an Kundensupport und einem funktionierenden Bestellvorgang (Art. 6 Abs. 1 lit. f DSGVO).

Gespeicherte Designs und Design-Codes (Konfigurator)

Wenn Sie im Konfigurator mit Ihrem Konto ein Design speichern („Meine Designs“), verknüpfen wir Name, Auswahl, Preis und Zeitpunkt mit Ihrem Benutzerkonto. Sie können gespeicherte Designs jederzeit selbst löschen; mit der Kontolöschung werden sie ebenfalls gelöscht. Ein Design-Code (XB-…) enthält nur die Konfiguration, keine personenbezogenen Daten; bei einer Bestellung wird er der jeweiligen Bestellposition zugeordnet und dient der Nachvollziehbarkeit Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Verbesserung unseres Angebots und zur Planung von Material und Produktion werten wir bestellte und gespeicherte Designs statistisch aus (z. B. welche Bauteile, Farben und Materialien wie häufig gewählt werden). Die Auswertung erfolgt in zusammengefasster Form ohne Bezug zu einzelnen Personen (Art. 6 Abs. 1 lit. f DSGVO). Die Liste der gespeicherten Designs mit Konto-Zuordnung ist nur berechtigten Administratoren zugänglich.

Design Contest

Wenn Sie am Design Contest teilnehmen, verarbeiten wir Ihren Design-Code, Ihren Anzeigenamen, Ihre abgegebenen Stimmen und Bewertungen. Bei der VIP-Verlosung geben Sie freiwillig Ihren Instagram-Namen an, damit wir Gewinner kontaktieren können. Anzeigename und Design werden im Ranking veröffentlicht. Zur Erkennung von Missbrauch (z. B. Stimmen für eigene Designs über mehrere Konten) vergleichen wir die IP-Adressen der beteiligten Konten (Art. 6 Abs. 1 lit. f DSGVO); die übrigen Angaben verarbeiten wir zur Durchführung der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Mit der Löschung Ihres Kontos werden Ihre Stimmen und Designs aus dem Contest entfernt.

Kundenverwaltung (CRM)

Mitarbeiter von XBREED können interne Notizen zu Kundenkonten und Support-Vorgängen führen, um Anfragen zu bearbeiten und Kunden konsistent zu betreuen (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Notizen sind Bestandteil der Auskunft nach Art. 15 DSGVO.

E-Mail-Versand

Bestelldetails und Rückfragen zu Ihrer Bestellung senden wir Ihnen per E-Mail. Dafür bitten wir bei der Registrierung und bei der Bestellung um Ihre Zustimmung (Pflicht-Häkchen); Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zeitpunkt und Text Ihrer Zustimmung speichern wir. Marketing-E-Mails erhalten Sie nur mit gesonderter Einwilligung. Zur Löschung inaktiver Konten siehe Abschnitt 9.

6. Ihre Rechte (DSGVO)

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. In Ihrem Benutzerkonto können Sie unter „Meine Daten exportieren" alle gespeicherten Daten als JSON-Datei herunterladen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können Ihr Konto jederzeit über die Kontoverwaltung unwiderruflich löschen. Dabei werden Ihre Daten anonymisiert und Ihr Zugang deaktiviert.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) zu erhalten. Die Export-Funktion steht in Ihrem Benutzerkonto zur Verfügung.

Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen (z. B. für Marketing-E-Mails) jederzeit widerrufen. Die Verwaltung erfolgt über Ihre Kontoeinstellungen. Ihre Cookie-Auswahl können Sie über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an dem Schloss-Symbol in der Statusleiste Ihres Browsers.

Weitere Sicherheitsmaßnahmen:

  • Passwörter werden mit bcrypt (12 Runden) gehasht — niemals im Klartext gespeichert
  • JWT-Token mit zeitlicher Begrenzung (30 Minuten)
  • Rate-Limiting gegen Brute-Force-Angriffe (max. 5 Login-Versuche / 15 Min.)
  • Helmet.js Security-Headers
  • CORS-Konfiguration auf vertrauenswürdige Origins beschränkt
  • Eingabevalidierung gegen SQL-Injection und XSS
  • Audit-Logging aller sicherheitsrelevanten Aktionen

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Stripe ist PCI DSS Level 1 zertifiziert.

Bei einer Bestellung werden Sie zur sicheren Zahlungsseite von Stripe weitergeleitet. Ihre Zahlungsdaten (z. B. Kreditkartennummer, IBAN) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Stripe verarbeitet folgende Daten:

  • Name und E-Mail-Adresse
  • Rechnungs- und Lieferadresse
  • Zahlungsinformationen (Kreditkarte, SEPA, PayPal, Klarna, etc.)
  • IP-Adresse, Transaktionsbetrag und -datum

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe hat den EU-US Data Privacy Framework zertifiziert und stellt Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO bereit.

Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

9. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben vorgesehen ist.

Kundenkonten, die sich 12 Monate lang nicht eingeloggt haben, löschen wir automatisch. Wir informieren Sie vorher per E-Mail (einen Monat und eine Woche vor der Löschung). Konten mit VIP-Status sind ausgenommen. Bestellungen und Rechnungen bewahren wir aus gesetzlichen Gründen weiter auf.

10. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

11. Privacy notice for the USA and Canada (English)

For customers and visitors in the United States and Canada. The German text above applies in full (we are a German company and process personal data in Germany under the EU General Data Protection Regulation, GDPR). This section summarizes the same information in English and adds the points that US and Canadian privacy laws expect.

Who we are

XBREED UG (haftungsbeschränkt), Kirchstraße 12, 14532 Stahnsdorf, Germany. Contact for all privacy questions and requests: info@xbreed.de.

Notice at collection: what we collect and why

  • Identifiers and contact data (name, e-mail address, phone number, delivery and billing address) — to process and deliver your order, issue invoices, handle customs formalities and answer your requests.
  • Order data (items, designs from our configurator, prices, order history) — to fulfil the contract, for accounting and for customer service.
  • Payment data — payments are processed by Stripe; we do not store your card or bank details.
  • Account data (e-mail address, name, encrypted password, saved cart and designs) — only if you create an account.
  • Technical data (IP address, browser type, time of request) — to run and secure the website. Your approximate country is derived from the IP address on our own server, without a third-party service, to show the correct price notices.
  • Communications (messages you send us) — to respond to you.

We do not knowingly collect sensitive personal information (such as precise geolocation, health or biometric data) and we do not use it to infer characteristics about you.

We do not sell or share your personal information

We do not sell personal information and we do not “share” it for cross-context behavioral advertising. We use no advertising cookies, and anonymous statistics are collected only with your consent and are never shared or sold. A “Do Not Sell or Share” opt-out is therefore not necessary; if your browser sends a Global Privacy Control (GPC) signal, there is nothing to opt out of.

Who receives your data

  • Payment processor: Stripe (payments, fraud prevention).
  • Carrier: DHL (delivery and customs declaration; customs authorities such as U.S. Customs and Border Protection or the Canada Border Services Agency receive the shipment data through the carrier).
  • Hosting and e-mail delivery providers acting on our behalf (servers in Germany).
  • Tax advisors, auditors and authorities where the law requires it.

Where your data is processed and how long we keep it

Your data is transferred to and stored in Germany (European Union). Order and invoice data is kept for the periods required by German tax and commercial law (generally up to 10 years). Customer accounts that have not been logged in to for 12 months are deleted automatically (we notify you by e-mail one month and one week beforehand; VIP accounts are excluded; orders and invoices are retained for the legal periods above). Other data is deleted when it is no longer needed for the purposes above.

Your rights

California residents (CCPA/CPRA) and residents of other US states with privacy laws may ask us to tell them what personal information we hold (right to know/access), to correct or delete it, and may not be discriminated against for exercising these rights. As we do not sell or share personal information, there is nothing to opt out of. We may not currently reach the revenue or volume thresholds of these laws, but we honor such requests voluntarily.

Canadian residents (PIPEDA; in Québec the Act respecting the protection of personal information in the private sector, “Law 25”) may ask for access to and correction of their personal information, withdraw consent (for example for marketing e-mails) and ask us questions about how we handle their data. Our privacy contact is info@xbreed.de. If we cannot resolve a concern, you may contact the Office of the Privacy Commissioner of Canada or, in Québec, the Commission d’accès à l’information.

Everyone can use the rights described in section 6 (GDPR), including the data export and account deletion in the customer account. To make a request, e-mail info@xbreed.de from the address linked to your order; we may ask you to verify your identity and will respond within 30 days.

Cookies and similar technologies

We always use strictly necessary cookies and local storage: your login session, your shopping cart, your language and your cookie-notice choice. These are needed to operate the shop and do not track you across websites. Only with your consent do we also use comfort storage (e.g. remembering your delivery address and shop view settings) and anonymous statistics (pages viewed, approximate country, popular products; no cookie, no IP address stored, no sharing or sale of data). We set no advertising or marketing cookies. You can change your choice at any time via the “Cookie settings” link at the bottom of every page. Details are in section 4 above.

E-mail marketing

We send marketing e-mails only with your consent and every message contains an unsubscribe option (CAN-SPAM and Canada’s Anti-Spam Legislation, CASL). Order and shipping messages are transactional and are not marketing.

Children

Our products are for adults (18+) and our website is not directed to children. We do not knowingly collect personal information from anyone under 18. If you believe a minor has given us personal information, please contact info@xbreed.de and we will delete it.

Stand: Oktober 2026