Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
CEES UG (haftungsbeschränkt)
Neue Mainzer Straße 84
60311 Frankfurt am Main
E-Mail: kontakt@mcz-shop.de

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind – je nach Zweck – Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse (gekürzt), Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, User-Agent. Zweck ist die Auslieferung der Inhalte, die Gewährleistung der Systemsicherheit und -stabilität sowie die technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert.

4. Bestellabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel, Bestell- und Zahlungsdatum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) beachten wir. Die Daten werden nach Ablauf dieser Fristen (in der Regel 10 Jahre) gelöscht.

5. Zahlungsabwicklung – Stripe

Zur Abwicklung von Zahlungen setzen wir die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir selbst haben keinen Zugriff auf vollständige Kartendaten. Wir erhalten von Stripe lediglich einen Zahlungsstatus, eine Transaktions- und Session-Kennung sowie die vom Zahlungsdienstleister für die Bestellabwicklung übermittelte Rechnungs- und Lieferadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

6. Versand von Bestell- und Servicemails – Resend

Bestellbestätigungen und servicebezogene E-Mails (z. B. Statusänderungen) versenden wir über den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Hierbei werden Ihre E-Mail-Adresse sowie der Mailinhalt verarbeitet. Ein Angemessenheitsbeschluss der EU-Kommission liegt für die USA (EU-US Data Privacy Framework) vor; ergänzend haben wir mit dem Anbieter die EU-Standardvertragsklauseln abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting und Datenbank – Lovable Cloud

Website, Datenbank und serverseitige Funktionen werden über die Managed-Cloud-Infrastruktur unseres Anbieters (Lovable Cloud, EU-Region) betrieben. Personenbezogene Daten (z. B. Bestelldaten, Log-Daten) werden auf Servern in der Europäischen Union verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Kontaktformular / E-Mail-Kontakt

Bei einer Kontaktaufnahme per E-Mail oder über unser Kontaktformular werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungspflichten.

9. Foto-Upload zur Artikelnummer-Erkennung

Auf der Seite „Artikelnummer finden" können Sie freiwillig ein Foto des Typenschilds hochladen. Das Bild wird zur automatischen Texterkennung an den KI-Dienst Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über die Lovable-AI-Gateway-Infrastruktur übermittelt. Das Bild wird ausschließlich zur unmittelbaren Erkennung genutzt und weder von uns dauerhaft gespeichert noch für Trainingszwecke verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Upload).

10. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (Local Storage, Session Storage). Dazu zählen insbesondere die Speicherung Ihres Warenkorbs sowie eine Session-Kennung während des Bestellvorgangs. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Erforderlichkeit) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Details finden Sie in unserer Cookie-Richtlinie.

11. Weitergabe an Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Name und Lieferadresse an den beauftragten Paketdienst (z. B. DHL) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierfür bitte an kontakt@mcz-shop.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

14. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite abrufbare Fassung.