Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Online-Shops Mainzox, erreichbar unter der Domain mainzox.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer anwendbarer datenschutzrechtlicher Bestimmungen ist:

Mainzox
Industriestraße 25
55129 Mainz
Deutschland
E-Mail: [email protected]

Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wie wir diese nutzen und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen. Sie gilt für alle Angebote und Dienste, die Sie über mainzox.com in Anspruch nehmen.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG-neu). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse.

Die Verarbeitung erfolgt auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten, die Sie aktiv angeben

Wenn Sie auf mainzox.com eine Bestellung aufgeben, ein Kundenkonto anlegen oder mit uns per E-Mail kommunizieren, erheben wir die von Ihnen bereitgestellten Informationen. Dazu gehören in der Regel:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Bestellhistorie und getätigte Transaktionen

3.2 Automatisch erhobene Daten

Bei jedem Besuch unserer Website werden durch unseren Webserver automatisch bestimmte technische Daten erfasst. Hierbei handelt es sich um:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Informationen dienen der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit sowie der technischen Administration der Netzinfrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung sämtlicher Zahlungen auf mainzox.com setzen wir ausschließlich auf den Dienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Im Rahmen des Bestellprozesses werden Sie zur Vervollständigung der Transaktion auf die gesicherte Oberfläche von PayPal weitergeleitet.

Wichtiger Hinweis zu Finanzdaten: Wir, die Betreiber von Mainzox, erheben, verarbeiten oder speichern keinerlei Kreditkartennummern oder andere sensible Zahlungsinformationen auf unseren Servern. Sämtliche Zahlungsvorgänge – einschließlich der Eingabe und Übermittlung von Kreditkartendaten – erfolgen ausschließlich über die verschlüsselte Umgebung von PayPal. PayPal ist als Zahlungsdienstleister nach den strengen Sicherheitsstandards der PCI DSS (Payment Card Industry Data Security Standard) zertifiziert. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die zur Zuordnung Ihrer Bestellung erforderlich ist. Darüber hinausgehende Finanzinformationen werden von uns weder eingesehen noch gespeichert.

5. Zwecke der Datenverarbeitung

Wir nutzen Ihre personenbezogenen Daten ausschließlich für folgende Zwecke:

• Bearbeitung und Abwicklung Ihrer Bestellungen
• Bereitstellung des Kundenkontos und Verwaltung Ihrer Bestellhistorie
• Kommunikation im Zusammenhang mit Ihrer Bestellung (z. B. Versandbestätigung, Rückfragen)
• Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Natur)
• Verbesserung unseres Angebots durch anonymisierte Auswertungen

Eine Nutzung Ihrer Daten für Werbezwecke oder die Erstellung von Nutzerprofilen erfolgt nur, wenn Sie zuvor Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an externe Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere sein:

• Versanddienstleister (zur Zustellung Ihrer Bestellung)
• Zahlungsdienstleister (PayPal, wie unter Ziffer 4 beschrieben)
• IT-Dienstleister (Hosting, Wartung)
• Steuerberater und Behörden (im Rahmen gesetzlicher Meldepflichten)

Mit allen Dienstleistern, die Zugriff auf personenbezogene Daten haben, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur, wenn ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist.

6. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben jederzeit das Recht,

• Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten Daten zu verlangen;
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO zu fordern;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO zu beantragen;
• Datenübertragbarkeit gemäß Art. 20 DSGVO zu fordern, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht;
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO einzulegen, sofern die Verarbeitung auf einem berechtigten Interesse beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte jederzeit an [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Frist von einem Monat bearbeiten. Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, steht Ihnen ferner das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 3040, 55020 Mainz.

6. Cookies und ähnliche Technologien

Unser Internetauftritt verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen.

Wir unterscheiden zwischen:

• Notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z. B. Warenkorb-Funktion). Sie werden ohne Ihre Einwilligung gesetzt.
• Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen der Verbesserung unseres Angebots und der bedarfsgerechten Gestaltung.

Beim ersten Besuch unserer Website werden Sie mittels eines Cookie-Banners über den Einsatz von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen in der Fußzeile der Website anpassen oder widerrufen.

7. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsvorkehrungen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung sensibler Daten erfolgt ausschließlich über eine verschlüsselte Verbindung (SSL/TLS).

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht. Für steuerrechtliche Aufzeichnungen beträgt die Aufbewahrungsfrist gemäß § 147 AO zehn Jahre; für handelsrechtliche Unterlagen gemäß § 257 HGB sechs Jahre.

7. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Missbrauch oder Verlust setzen wir moderne Sicherheitstechnologien ein. Die Kommunikation zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine TLS-Verschlüsselung (Transport Layer Security). Dies erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers und dem Präfix „https://“ in der URL.

Darüber hinaus haben wir umfassende interne Richtlinien und Verfahren implementiert, die den Zugriff auf personenbezogene Daten auf diejenigen Mitarbeiter und Dienstleister beschränken, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.

8. Ihre Rechte nach der DSGVO

Als von einer Datenverarbeitung betroffene Person stehen Ihnen die folgenden Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, welche Daten dies sind.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Sollten wir Ihrem Anliegen nicht nachkommen können, erhalten Sie eine schriftliche Begründung. Zudem haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 3040, 55020 Mainz.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzugleichen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, die auf dieser Seite veröffentlicht wird. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.

Stand: Januar 2025