Datenschutzerklärung

der mepromaxX GmbH.

Nachfolgend möchten wir Sie ausführlich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Angebote informieren.

1. Wer ist verantwortliche Stelle für die Datenverarbeitung?
2. In welchem Umfang werden personenbezogene Daten verarbeitet?
2.1 Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes
2.2 Bestellungen bei mepromaxX / Nutzerkonto
2.3 Kommunikation mit mepromaxX
2.4 Verarbeitung von Daten zur Webanalyse
2.5 Werbemaßnahmen bei mepromaxX
2.6 Nutzungsbasierte Online-Werbung
3. Welche Rechte habe ich?

Definition. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse oder Nutzerverhalten.

1. Wer ist verantwortliche Stelle für die Datenverarbeitung?

Diensteanbieter und Verantwortlicher für die Verarbeitung personenbezogener Daten ist die mepromaxX GmbH, Obere Kaiserswerther Straße 52, 47249 Duisburg in Deutschland (im Folgenden mepromaxX genannt). Sie erreichen uns unter folgenden Kontaktdaten:

Telefon: + 49 (0) 203 72 845 40
Fax: +49 (0) 203 72 845 45
E-Mail: info@mepromaxx.de

2. In welchem Umfang werden personenbezogene Daten verarbeitet?

Die nachfolgenden Punkte erklären die Erhebung der Daten.

2.1 Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes

a) Logfiles
Bei der reinen informatorischen Nutzung der Internetseite von mepromaxX erheben wir die Daten, die Ihr Browser an unseren Server überträgt. Dazu zählen insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Name der angeforderten Datei,
• Zugriffsstatus/HTTP-Statuscode,
• übertragene Datenmenge,
• die Seite, von der aus Sie uns besuchen,
• Ihr Betriebssystem und dessen Oberfläche,
• Ihr Browsertyp sowie Sprache und Version der Browsersoftware,
• eine Meldung über den erfolgreichen Abruf

Die Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen. Sie werden außerdem ausgewertet, um die Website nutzerfreundlich zu gestalten und die Stabilität und Sicherheit zu gewährleisten. Wir bedienen uns dafür teilweise der externen Webhosting-Dienstleister Fastly, Inc. und Amazon Web Services, Inc. Dabei können Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

b) Cookies und ähnliche Technologien
Daneben setzen wir auf unserem Online-Angebot auch sog. Cookies ein. Cookies sind kleine Textdateien, die Ihrem Browser zugeordnet sind und auf deinem Endgerät gespeichert werden. Über sie fließen der Stelle, die den Cookie setzt, bestimmte Informationen zu, wie Einstellungen oder Daten zum Austausch mit dem System. Dies hilft uns, das Online-Angebot insgesamt nutzerfreundlicher und effektiver zu machen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.

Unser Online-Angebot nutzt folgende Arten von Cookies:

• Sitzungs- bzw. transiente Cookies,
• Langzeit- bzw. persistente Cookies,
• Drittanbieter-Cookies (Third-Party-Cookies).

Sitzungs-Cookies speichern eine sog. Session-ID, mit der sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann dein Endgerät wiedererkannt werden, wenn Sie auf unsere Website zurückkehrst. So werden z.B. bestimmte Eingaben (wie Log-in-Informationen, Spracheinstellungen) von Ihnen so gespeichert, dass Sie sie nicht ständig wiederholen müssen. Sitzungs-Cookies werden automatisch gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Langzeit-Cookies verbleiben vorerst auf Ihrem Endgerät, sodass wir Ihren Browser beim nächsten Besuch wiedererkennen und wir z.B. zuordnen können, welche Eingaben und Einstellungen Sie bevorzugen. Langzeit-Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Bei einem Besuch auf unseren Online-Angeboten werden auch Drittanbieter-Cookies von unseren Partnerunternehmen auf Ihrem Endgerät gespeichert. Die Cookies enthalten Informationen über die Nutzung unseres Online-Angebots, z.B. welche Webseiten und Produkte besucht wurden. Die Datenerhebung erfolgt in pseudonymisierter Form durch Zuweisung einer Identifikationsnummer, welche nicht mit Ihren eventuell anderweitig bei uns angegebenen personenbezogenen Daten zusammengeführt werden.

Soweit Cookies und ähnliche Technologien für den Betrieb des Online-Angebotes und dessen Funktionen erforderlich sind (wie z.B. der Log-in-Sitzungs-Cookie), ist Rechtsgrundlage für ihre Verwendung Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Cookies und Technologien, die Analyse- und Werbezwecken dienen, nutzen wir auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre Einwilligung erteilen Sie uns, indem Sie beim Besuch unseres Online-Angebotes auf den „Akzeptieren“-Button des eingeblendeten Cookie-Banners klicken.

Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder ihre Speicherung verhindern, wobei Letzteres dazu führen kann, dass unser Angebot für Sie nur noch eingeschränkt funktioniert. Welche mit Cookies vergleichbaren Technologien bei uns eingesetzt werden und wie man bei den einzelnen Drittanbietern dem Einsatz von Cookies und anderen Technologien widersprechen bzw. die Einwilligung widerrufen kann, wird in dieser Datenschutzerklärung in den betreffenden Abschnitten erklärt.

2.2 Bestellungen bei mepromaxX / Nutzerkonto

a) Wenn Sie in unserem Onlineshop etwas bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie die persönlichen Daten angeben, die wir für die Abwicklung der Bestellung benötigen. Die für die Abwicklung des Vertrages notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Sie können Ihre Daten entweder nur einmal für die Bestellung angeben oder mit Ihrer E-Mail-Adresse ein passwortgeschütztes Nutzerkonto bei uns einrichten (zur Zeit nicht geplant), in dem Ihre Daten für spätere Einkäufe widerruflich gespeichert werden können. Die Daten und das Nutzerkonto können Sie jederzeit über das Konto wieder deaktivieren bzw. löschen.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang verschlüsselt.

Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung einschließlich z.B. einer individuellen Kundenbetreuung. Im Zuge der Bestellabwicklung geben wir personenbezogene Daten an eine  konzerninternen Person oder an ein von uns beauftragtes Versandunternehmen sowie (außer bei der Zahlart PayPal) an unsere Bank weiter. Die Zahlungsdaten werden direkt verschlüsselt an die Bank übermittelt.

Die Zahlung über die Zahlart PayPal wird von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“), abgewickelt. Informationen zum Datenschutz bei PayPal finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE.

Bei trackbaren Paketsendungen geben wir Ihre Bestell- und Adressdaten zudem an die parcelLab GmbH, Landwehrstraße 39, 80336 München, Deutschland weiter, um eine Sendungsverfolgung zu ermöglichen und Sie z.B. über Zustellabweichungen oder -verzögerungen zu informieren.

Wir verwenden Ihre Daten ferner zum Einzug offener Forderungen. Hierfür setzen wir die EOS Deutscher Inkasso-Dienst GmbH, Steindamm 71, 20099 Hamburg, Deutschland ein.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten im Rahmen der Bestellabwicklung sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO. Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Ihre Bestell-, Adress- und Zahlungsdaten für die Dauer von zehn Jahren zu speichern.

b) Beim Bestellvorgang führen wir außerdem über unsere Bank eine Prüfung zur Betrugsprävention durch, bei der mithilfe deiner IP-Adresse eine Geolokalisation durchgeführt und Ihre Angaben mit bisherigen Erfahrungen abgeglichen werden. Dies kann dazu führen, dass eine Bestellung nicht mit der gewählten Zahlart aufgegeben werden kann. Dadurch wollen wir einen Missbrauch des von Ihnen angegebenen Zahlungsmittels v.a. durch Dritte verhindern und uns selbst vor Zahlungsausfällen schützen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Da es sich um eine automatisierte Entscheidungsfindung handelt, haben Sie das Recht, die Entscheidung (hier also die Ablehnung einer bestimmten Zahlart) anzufechten und zu erwirken, dass die Entscheidung durch eine Person überprüft wird. Wenden Sie sich dazu unter den in Punkt 1 genannten Kontaktdaten an uns. Bitte beachten Sie, dass die Zahlart auch aufgrund eines Tippfehlers abgelehnt worden sein kann und Sie daher gegebenenfalls während des Bestellprozesses noch einmal deine Eingabe prüfen sollten.

c) Soweit gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine rechtliche Verpflichtung dazu besteht oder soweit wir gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO ein überwiegendes berechtigtes Interesse daran haben, können wir die im Rahmen der Bestellung bzw. der Einrichtung und Führung des Nutzerkontos erhobenen Daten zur Rechts- und Strafverfolgung an Ermittlungsbehörden und weitere Behörden mit offiziellem Untersuchungsauftrag herausgeben.

2.3 Kommunikation mit mepromaxX

a) Kontaktaufnahme
Wenn Sie per Kontaktformular, Brief, Fax, E-Mail, Social Media oder Anruf Kontakt zu uns aufnehmen, verarbeiten wir die dabei von Ihnen angegebenen Daten zwecks Bearbeitung der Anfrage und – nur in den gesetzlich zulässigen Fällen bei der Kommunikation mit Unternehmern – für Werbezwecke.
b) Blog
In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Produkte veröffentlichen, können Sie öffentliche Kommentare abgeben. Ihr Kommentar wird zusammen mit Ihrem angegebenen Nutzernamen veröffentlicht. Wir empfehlen, ein Pseudonym statt eines Klarnamens zu verwenden. Die Angabe von Nutzername und E-Mail-Adresse ist notwendig, alle weiteren Informationen sind freiwillig. Sie werden zum Betrieb des Blogs verarbeitet. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

2.4 Verarbeitung von Daten zur Webanalyse

a) Google Analytics (zur Zeit nicht geplant)
Unser Online-Angebot benutzt Google Analytics, einen Webanalysedienst der Google LLC („Google“). Google verwendet Cookies (siehe dazu Punkt 2.1 b), die eine Analyse der Benutzung unseres Online-Angebotes durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über die Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf unserer Website wird Deine IP-Adresse von Google jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen verwenden, um Deine Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass Sie in dem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout/

Insbesondere bei mobilen Geräten können Sie die Erfassung durch Google Analytics auch verhindern, indem Sie hier klickst: Google Analytics deaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot.

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Siehe auch die Nutzungsbedingungen (https://www.google.com/analytics/terms/de.html) und die Übersicht zum Datenschutz (https://support.google.com/analytics/answer/6004245?hl=de) für Google Analytics sowie die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

2.5 Werbemaßnahmen bei mepromaxX

a) Newsletter
Wenn Sie sich über unsere Internetseite gesondert für unseren Newsletter registrieren und uns so die Einwilligung erteilen, verwenden wir Ihre E-Mail-Adresse, um regelmäßig E-Mails zu Produktangeboten, Rabattaktionen und Gewinnspielen zuzusenden. Bei der Registrierung für unseren Newsletter verwenden wir das sog. Double-Opt-in-Verfahren. Das heißt, dass wir Sie nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen nach einem Monat automatisch gelöscht. Wenn Sie die Newsletter-Anmeldung dagegen bestätigen, speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters, bis Sie den Newsletter wieder abbestellen.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird). Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@mepromaxx.de oder durch Nachricht an die in Punkt 1 genannten Kontaktdaten erklären.

Die von uns verarbeiteten personenbezogenen Daten werden generell gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Einschränkung der Verarbeitung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bei Gewinnspielen und anderen Aktionen können weitere Verarbeitungsvorgänge anfallen. In dem Fall werden Sie bei der jeweiligen Aktion von uns darüber informiert.