Datenschutzerklärung

MESAROS
Inhaberin: Claudia Mesaros
Leopoldstr. 2-8
32051 Herford
Deutschland
E-Mail: info@mesaros-online.de

Stand: Juni 2026

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops www.mesaros-online.de, bei der Nutzung unserer Angebote und bei Bestellungen verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Bestelldaten, Zahlungsdaten oder technische Zugriffsdaten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

MESAROS
Inhaberin: Claudia Mesaros
Leopoldstr. 2-8
32051 Herford
Deutschland
E-Mail: info@mesaros-online.de

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach derzeitiger Einschätzung keine gesetzliche Pflicht besteht.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde, zum Beispiel für nicht notwendige Cookies, Newsletter oder bestimmte Marketingdienste.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Bestellungen, Zahlungsabwicklung, Lieferung oder Kundenanfragen.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, zum Beispiel zur sicheren Bereitstellung des Shops, zur Missbrauchsvermeidung, zur Fehleranalyse oder zur Durchsetzung rechtlicher Ansprüche.

5. Hosting und technische Bereitstellung des Onlineshops

Unser Onlineshop wird bei einem externen Hostingdienstleister betrieben. Der Hostingdienstleister verarbeitet personenbezogene Daten, die beim Besuch und bei der Nutzung des Onlineshops anfallen, insbesondere IP-Adressen, technische Zugriffsdaten, Server-Logfiles und sonstige Daten, die zur Bereitstellung und Sicherheit des Onlineshops erforderlich sind.

Hostingdienstleister ist nach aktuellem Stand:

ALL-INKL.COM
Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unseres Onlineshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Hostingdienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Server-Logfiles

Beim Aufruf unseres Onlineshops werden automatisch technische Informationen verarbeitet und in Server-Logfiles gespeichert. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP-Statuscode

Die Verarbeitung erfolgt, um den Onlineshop technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch oder Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht aus Sicherheitsgründen oder zur Aufklärung von Missbrauch erforderlich ist.

7. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers gespeichert werden können. Einige Cookies sind technisch erforderlich, damit der Onlineshop funktioniert, zum Beispiel für Warenkorb, Login, Spracheinstellungen, Sitzungserkennung oder Sicherheitsfunktionen.

Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie nach Maßgabe von § 25 Abs. 2 TDDDG eingesetzt, soweit sie zur Bereitstellung des vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Tracking, externe Medien oder personalisierte Werbung, setzen wir nur ein, wenn hierfür eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit ein Cookie-Banner oder Consent-Manager eingesetzt wird, können die Einstellungen dort angepasst werden.

8. Kundenkonto

Kunden können ein Kundenkonto anlegen, sofern diese Funktion im Onlineshop angeboten wird. Dabei verarbeiten wir die für die Registrierung und Nutzung des Kundenkontos erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Zugangsdaten, Bestellhistorie und Kundennummer.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur komfortablen Bestellabwicklung und zur Verwaltung der Kundenbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann grundsätzlich gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe einer Löschung entgegenstehen.

9. Gastbestellung

Sofern im Onlineshop eine Gastbestellung angeboten wird, können Kunden eine Bestellung auch ohne dauerhaftes Kundenkonto aufgeben. In diesem Fall verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Zahlungsdaten, Bestelldaten und Versanddaten.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die zur Annahme, Bearbeitung, Abwicklung und Erfüllung der Bestellung erforderlich sind. Dazu gehören insbesondere:

• Name und Anschrift
• Rechnungsadresse und Lieferadresse
• E-Mail-Adresse
• Bestellnummer
• bestellte Artikel
• Zahlungsart und Zahlungsstatus
• Versandart und Sendungsdaten
• Kommunikation zur Bestellung

Die Verarbeitung erfolgt zur Vertragserfüllung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Rechnungsstellung und zur Bearbeitung von Gewährleistungs-, Widerrufs- oder Rückabwicklungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir bestimmte Bestell- und Rechnungsdaten aufgrund gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

11. Zahlungsabwicklung

Je nach im Bestellprozess ausgewählter Zahlungsart werden personenbezogene Daten an Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist. Welche Zahlungsarten im Einzelfall verfügbar sind, wird im Checkout angezeigt.

Vorkasse per Banküberweisung

Bei Zahlung per Vorkasse verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten, insbesondere Name, Rechnungsbetrag, Bestellnummer, Zahlungsstatus und Bankdaten, soweit diese aus der Überweisung hervorgehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal Checkout, Kreditkartenzahlung über PayPal, Google Pay über PayPal und weitere PayPal-Zahlungsarten

Wenn eine Zahlung über PayPal Checkout oder eine darüber angebotene Zahlungsart ausgewählt wird, werden personenbezogene Daten an den Zahlungsdienstleister PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Zu den übermittelten Daten können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, Warenkorbdaten, IP-Adresse und Zahlungsinformationen gehören. Die Übermittlung erfolgt zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung und zur Durchführung der gewählten Zahlungsart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Zahlungsabwicklung und Vertragserfüllung erforderlich ist. Soweit eine weitere Verarbeitung auf berechtigten Interessen beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Zahlungsarten eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch PayPal ergeben sich aus den Datenschutzhinweisen von PayPal.

Amazon Pay

Sofern Amazon Pay im Checkout angeboten und vom Kunden ausgewählt wird, erfolgt die Zahlungsabwicklung über Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg.

In diesem Fall können personenbezogene Daten, insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Bestellbetrag, Bestelldaten und Zahlungsinformationen, an Amazon Payments übermittelt werden, soweit dies zur Zahlungsabwicklung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Zahlung und zur Vertragserfüllung erforderlich ist. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Amazon Payments ergeben sich aus den Datenschutzhinweisen von Amazon Payments.

12. Versand und Lieferung

Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen personenbezogenen Daten an Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift, Sendungsdaten und gegebenenfalls weitere Angaben, die für die Zustellung erforderlich sind.

Der Versand erfolgt derzeit insbesondere über:

• DHL
• Deutsche Post

Rechtsgrundlage für die Weitergabe der zur Lieferung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für Paketankündigungen, Sendungsverfolgung oder Zustellbenachrichtigungen an den Versanddienstleister übermittelt wird und dies nicht für die eigentliche Lieferung erforderlich ist, erfolgt dies nur, wenn hierfür eine Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Nachrichtentext, Bestellnummer und weitere freiwillige Angaben gehören.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Newsletter

Sofern wir einen Newsletter anbieten, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten, insbesondere die E-Mail-Adresse und gegebenenfalls Name, Anmeldedatum, IP-Adresse und Einwilligungsnachweis.

Der Versand eines Newsletters erfolgt nur mit Einwilligung des Empfängers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt, soweit technisch vorgesehen, über ein Double-Opt-In-Verfahren. Dabei erhält der Nutzer nach der Anmeldung eine E-Mail, in der die Anmeldung bestätigt werden muss. Dies dient dem Nachweis, dass die Anmeldung tatsächlich vom Inhaber der E-Mail-Adresse vorgenommen wurde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel über einen Abmeldelink im Newsletter oder durch Nachricht an uns.

Sofern wir für den Newsletterversand einen externen Dienstleister einsetzen, informieren wir in dieser Datenschutzerklärung über den eingesetzten Dienstleister, sobald dieser Dienst aktiviert wird.

15. Kundenbewertungen und Bewertungsanfragen

Sofern wir Kundenbewertungen, Bewertungsplattformen oder Bewertungsanfragen einsetzen, können personenbezogene Daten verarbeitet werden, soweit dies zur Darstellung, Einholung oder Verwaltung von Bewertungen erforderlich ist.

Eine Bewertungsanfrage per E-Mail erfolgt nur, wenn hierfür eine Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht. Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wenn ein externer Bewertungsdienst eingesetzt wird, können Daten wie Name, E-Mail-Adresse, Bestellnummer, Bestelldatum und Bewertungsinhalt an den jeweiligen Anbieter übermittelt werden. Der konkret eingesetzte Anbieter wird in dieser Datenschutzerklärung benannt, sobald ein entsprechender Dienst aktiviert wird.

16. Warenwirtschaft und interne Bestellverwaltung

Zur internen Abwicklung von Bestellungen, Lagerverwaltung, Rechnungsstellung, Kundenverwaltung und Versandvorbereitung verwenden wir Warenwirtschafts- und Shop-Systeme. Dabei werden die zur Vertragsabwicklung erforderlichen Kunden-, Bestell-, Zahlungs- und Versanddaten verarbeitet.

Die Verarbeitung erfolgt zur Vertragserfüllung und zur effizienten internen Geschäftsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Soweit Dienstleister im Rahmen von Wartung, Hosting, technischer Unterstützung oder Softwarebereitstellung Zugriff auf personenbezogene Daten erhalten können, erfolgt dies nur auf Grundlage gesetzlicher Vorgaben und, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung.

17. Analyse, Marketing und Tracking

Derzeit setzen wir nach aktuellem Stand keine Dienste wie Google Analytics, Google Ads Conversion Tracking, Google Tag Manager, Meta Pixel oder vergleichbare Marketing- und Trackingdienste aktiv ein.

Sollten künftig Analyse-, Marketing- oder Trackingdienste eingesetzt werden, erfolgt dies nur, soweit hierfür eine wirksame Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht. In diesem Fall wird diese Datenschutzerklärung vor Aktivierung des jeweiligen Dienstes entsprechend ergänzt.

18. Google-Dienste und externe Inhalte

Derzeit binden wir nach aktuellem Stand keine externen Google Fonts, Google Maps, YouTube-Videos oder Google reCAPTCHA aktiv ein.

Sollten künftig externe Dienste, Karten, Videos, Sicherheitsdienste oder Schriftarten eingebunden werden, kann es hierbei zur Übermittlung personenbezogener Daten, insbesondere IP-Adressen und technischer Zugriffsdaten, an externe Anbieter kommen. In diesem Fall wird diese Datenschutzerklärung vor Aktivierung des jeweiligen Dienstes entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen, Rechnungen und geschäftlicher Korrespondenz werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weiteren berechtigten Gründe für eine Speicherung bestehen.

Daten aus Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hostingdienstleister
• Shop- und Warenwirtschaftsdienstleister
• Zahlungsdienstleister
• Banken und Finanzdienstleister
• Versanddienstleister
• Steuerberater und Buchhaltungsdienstleister
• IT-Dienstleister und Wartungsdienstleister
• Behörden, Gerichte oder sonstige Stellen, soweit hierzu eine gesetzliche Pflicht besteht

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

21. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere dann erfolgen, wenn Zahlungsdienstleister, Analyse-, Marketing-, Sicherheits- oder sonstige externe Dienste eingesetzt werden, deren Anbieter oder Unterauftragnehmer in Drittländern ansässig sind oder dort Daten verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.

22. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

info@mesaros-online.de

23. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

24. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

25. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

26. SSL- bzw. TLS-Verschlüsselung

Unser Onlineshop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

27. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, technische Funktionen, eingesetzte Dienstleister oder Datenverarbeitungsprozesse ändern.

Die jeweils aktuelle Datenschutzerklärung ist im Onlineshop abrufbar.