Stand: 4. November 2026
1. Verantwortlicher
Ömer Yilmaz, handelnd unter MECHONIX, Kronsaalsweg 70, 22525 Hamburg, Deutschland. Telefon: +49 176 55272389. E-Mail: info@mechonix.de.
2. Betrieb des Shops und technische Protokolle
Der Shop wird mit WordPress und WooCommerce auf einem eigenen Server in Deutschland betrieben. Beim Aufruf werden insbesondere IP-Adresse, Zugriffszeitpunkt, angefragte Adresse, Antwortstatus sowie übermittelte Browser-, Geräte- und gegebenenfalls Referrerinformationen verarbeitet. Dies ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.
Technische Protokolle werden nur für diese Zwecke verwendet. Das Shop-Zugriffsprotokoll des Reverse-Proxys wird größenabhängig rotiert: bis 10 MB pro Datei und bis zu fünf rotierte Dateien. Die Speicherzeit hängt hier von der Zahl und dem Umfang der Zugriffe ab. WooCommerce-Anwendungsprotokolle werden regulär nach 30 Tagen bereinigt. Soweit Protokolle zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, können die betroffenen Daten bis zum Abschluss der Aufklärung und gegebenenfalls für die Rechtsverfolgung aufbewahrt werden.
3. Bestellungen und Kundenkonto
Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Mengen, Preise, Zeitpunkt sowie Zahlungs- und Versandstatus. Eine Telefonnummer wird verarbeitet, soweit angegeben und für die Abwicklung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufzeichnungen erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir zur Abwicklung; ohne diese Angaben können wir die jeweilige Leistung nicht erbringen. Sonstige Angaben sind freiwillig.
Eine Gastbestellung ist möglich. Bei Anlage eines Kundenkontos verarbeiten wir zusätzlich die Zugangsdaten und zugeordneten Bestellungen, um die Kontofunktionen bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Gespeicherte Zahlungsreferenzen werden nur zur Bereitstellung der von Ihnen gewünschten Funktion verwendet; vollständige Kartendaten werden nicht in unserer Shop-Datenbank gespeichert. Eine Kontolöschung können Sie unter info@mechonix.de anfordern. Aufbewahrungspflichtige Geschäftsunterlagen bleiben davon unberührt.
4. Kontakt und E-Mail über IONOS
Bei Anfragen verarbeiten wir Kontaktdaten und Inhalt zur Bearbeitung. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit unserem berechtigten Interesse an der Beantwortung.
Unser E-Mail-Postfach und der Versand automatischer Shop-Mails werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt. Dabei werden Absender- und Empfängeradressen, E-Mail-Inhalte und Versandinformationen verarbeitet. Wir verwenden eine verschlüsselte SMTP-Verbindung. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck, insbesondere Vertragsabwicklung oder Beantwortung Ihrer Anfrage. Informationen des Anbieters: IONOS Datenschutz.
5. Zahlungsabwicklung
Für Online-Zahlungen verwenden wir WooPayments mit Stripe. Woo-Dienste werden für europäische Kunden durch WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, bereitgestellt; an einzelnen Verarbeitungen können außerdem WooCommerce, Inc. und Automattic Inc. beteiligt sein. Die zuständigen Stripe-Gesellschaften und ihre Rollen ergeben sich aus dem Stripe-Datenschutzcenter. Stripe verarbeitet Daten je nach Vorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher.
Zur Zahlung werden insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestellbetrag, Währung, Transaktionskennung, Zahlungsstatus sowie technisch erforderliche Geräte- und Verbindungsdaten verarbeitet. Die Verarbeitung zur Durchführung Ihrer gewählten Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten der Zahlungsanbieter, beispielsweise zur Geldwäscheprävention, beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Für erforderliche Maßnahmen zur Betrugsabwehr kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; berechtigtes Interesse ist die Verhinderung missbräuchlicher Zahlungen.
Die Zahlungsfunktionen stehen direkt an der Kasse zur Verfügung; eine vorgeschaltete pauschale Zahlungsfreigabe gibt es nicht. Beim Laden der Zahlungsformulare können technisch erforderliche Verbindungen zu den Zahlungsanbietern und zu deren Sicherheitsdiensten entstehen. Zusätzliche Sift-Beacons und das separate Stripe-Fraud-Script sind in unserer Shop-Integration deaktiviert; Stripe.js wird mit deaktivierten erweiterten Betrugserkennungssignalen geladen. Die normale Zahlungsabwicklung und die zugehörigen serverseitigen Sicherheitsprüfungen bleiben aktiv. Informationen zu den Zahlungsarten finden Sie unter Zahlungsinformationen.
Zusätzlich zur Karte können je nach Verfügbarkeit Klarna, Apple Pay, Google Pay und Amazon Pay angeboten werden. Bei Nutzung dieser Dienste werden die für die gewählte Zahlung erforderlichen Daten auch durch den jeweiligen Dienst verarbeitet. Es gelten ergänzend die Datenschutzinformationen von Klarna, Apple Pay, Google Payments und Amazon Pay. Bei Klarna können je nach gewähltem Produkt Identitäts- und Bonitätsprüfungen sowie automatisierte Entscheidungen zur Verfügbarkeit oder Genehmigung einer Zahlungsart stattfinden. Die Einzelheiten, Rechtsgrundlagen und Rechte zur Überprüfung einer solchen Entscheidung erläutert Klarna in seinen Datenschutzhinweisen. Die Entscheidung über solche Zahlungsangebote treffen die Anbieter, nicht unser Shop.
Zum Schutz der Zahlungsformulare vor automatisierten oder missbräuchlichen Zugriffen können Sicherheitsdienste wie hCaptcha eingebunden werden. Dabei werden je nach Sicherheitsprüfung Geräte-, Verbindungs- und Interaktionsdaten verarbeitet. Weitere Informationen: Automattic, Stripe und hCaptcha. Sicherheitsprüfungen können Bestandteil der konkreten Zahlungsabwicklung sein.
6. Cookies und Browserspeicher
Für angeforderte Shopfunktionen verwenden wir Cookies und lokalen beziehungsweise sitzungsbezogenen Browserspeicher. Soweit diese Zugriffe unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt zur Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO) oder für einen sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
Die konkreten Kennungen können sich mit Anbieterversionen ändern. Zusätzliche Speicherungen im eigenen Konto eines von Ihnen gewählten Zahlungsdienstes richten sich nach dessen Informationen. Sie können Cookies und Browserspeicher auch in Ihrem Browser löschen. Cookies auf fremden Anbieterdomains können wir nicht unmittelbar löschen. Frühere mx_payment_consent-Cookies aus der bisherigen Zahlungsfreigabe werden beim nächsten Seitenaufruf entfernt und nicht mehr ausgewertet. Bei vollständiger Blockierung erforderlicher Speicherungen können Warenkorb und Anmeldung eingeschränkt sein.
TikTok- und Reddit-Werbeintegrationen, WooCommerce-Bestellherkunftszuordnung und die freiwillige WooCommerce-Nutzungsdatenübermittlung sind deaktiviert. Produktbilder und Schriften der geprüften Startseite werden lokal ausgeliefert; externe Gravatar-Profilbilder werden nicht eingebunden.
7. Versand
Zur Zustellung übermitteln wir Name, Lieferanschrift und erforderliche Sendungsdaten an Deutsche Post AG beziehungsweise DHL Paket GmbH, jeweils Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. E-Mail-Adresse und Telefonnummer werden nicht allein aufgrund dieser Datenschutzerklärung für optionale Paketankündigungen weitergegeben; eine entsprechende zusätzliche Verwendung setzt eine passende Rechtsgrundlage und Information voraus. Datenschutzinformationen: Deutsche Post, DHL.
8. Rechnungsstellung und Buchhaltung: AccountOne und easybill
Für die buchhalterische Verarbeitung ist dieser Shop mit AccountOne GmbH, Nordstraße 2, 24937 Flensburg, Deutschland, verbunden. Für die Rechnungsstellung nutzen wir easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland. Die Dienste können im eingerichteten Umfang auf die für Rechnungsstellung und Buchhaltung erforderlichen Bestelldaten zugreifen.
Bei der buchhalterischen Verarbeitung von Shopbestellungen können insbesondere Kundenname, Rechnungsanschrift, Kontaktdaten, Bestellpositionen, Rechnungsbeträge, Steuer- sowie Zahlungs- und Erstattungsdaten verarbeitet werden. Zwecke sind Rechnungserstellung, Zuordnung von Zahlungen und steuerliche Buchführung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie für notwendige organisatorische Verarbeitung Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung erfolgt im Umfang der eingerichteten Schnittstellen für die genannten Zwecke. Die datenschutzrechtlichen Rollen und Pflichten der beauftragten Dienstleister richten sich nach den jeweiligen Vereinbarungen. Anbieterinformationen: easybill und AccountOne.
9. Online-Widerruf
Über „Vertrag widerrufen“ verarbeiten wir Ihren Namen, die angegebene E-Mail-Adresse, die Angaben zum Vertrag oder Teilwiderruf sowie Inhalt und sekundengenauen Eingangszeitpunkt der Erklärung. Dies dient der Entgegennahme, Bestätigung und Bearbeitung des Widerrufs sowie dem Nachweis des Eingangs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit den gesetzlichen Widerrufsvorschriften, insbesondere § 356a BGB. Für die Abwehr von Missbrauch und die Verteidigung von Rechtsansprüchen kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu. Eine Bestätigung wird über den beschriebenen IONOS-Mailversand zugestellt.
Der Zugang wird ohne Kundenkonto ermöglicht. Zur kurzfristigen Begrenzung massenhafter Einsendungen verwenden wir für höchstens eine Stunde einen gesalzenen Hash der vom Server erfassten IP-Adresse. In dem Widerrufsprotokoll wird dadurch keine zusätzliche ungekürzte IP-Adresse gespeichert. Die Erklärungen sind im Shop nur für berechtigte Mitarbeiter einsehbar. Die Eingangsbestätigung ist noch keine Entscheidung über die rechtliche Wirksamkeit und veranlasst keine automatische Erstattung.
10. Produktbewertungen
Bei einer neuen Bewertung verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, Bewertungstext, Sterne, Produktbezug und Zeitpunkt sowie technische Daten zum Missbrauchsschutz. Der Name, Inhalt, Sterne und Datum können veröffentlicht werden; die E-Mail-Adresse wird nicht veröffentlicht. Wir verwenden diese Daten zur Bereitstellung und Moderation der von Ihnen gewünschten Bewertung sowie zur Wahrung unseres berechtigten Interesses an nachvollziehbaren Kundenmeinungen (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit eine Einwilligung die Grundlage einer freiwilligen zusätzlichen Nutzung bildet, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Rechtmäßigen Widerspruch beziehungsweise Löschanfragen können Sie an info@mechonix.de richten.
Übernommene Amazon-Produktbewertungen sind als solche gekennzeichnet; Namen werden in der Shopdarstellung abgekürzt. Es erfolgt durch die bloße Anzeige der übernommenen Texte keine technische Verbindung zu Amazon. Details zu Herkunft, Auswahl und Prüfverfahren finden Sie unter Umgang mit Bewertungen.
11. Empfänger und internationale Verarbeitung
Empfänger sind die für den konkreten Vorgang erforderlichen E-Mail-, Zahlungs- und Versanddienstleister, berechtigte technische Dienstleister sowie gegebenenfalls Steuerberater oder zuständige Behörden. Auftragsverarbeiter dürfen Daten im Rahmen der vereinbarten Weisungen verarbeiten; Zahlungsdienste können für gesetzliche Prüfungen, Risikobewertung und eigene Dienste auch eigenständig verantwortlich sein.
Über Zahlungsanbieter und deren Sicherheitsdienste kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Für solche Übermittlungen kommen die jeweils anwendbaren Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln, zur Anwendung. Bei einer Berufung auf das EU-US Data Privacy Framework ist die gültige Zertifizierung des konkreten Empfängers maßgeblich. Die bei den Anbietern geltenden Grundlagen und Bezugsmöglichkeiten der Garantien sind in den verlinkten Informationen von Automattic und im Stripe-Datenschutzcenter erläutert; Sie können sich für weitere Auskünfte auch an uns wenden.
12. Speicherdauer
Wir speichern Daten für die Dauer des jeweiligen Zwecks. Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine gesetzlichen Pflichten oder für einen konkreten Vorgang erforderlichen Nachweise entgegenstehen. Bei Vertrags- und Widerrufsvorgängen richtet sich eine weitere Speicherung nach maßgeblichen Aufbewahrungs- und Verjährungsfristen. Steuerlich erforderliche Buchungsbelege sind regelmäßig acht Jahre, bestimmte Geschäftsbriefe sechs Jahre und bestimmte Bücher beziehungsweise Aufzeichnungen zehn Jahre aufzubewahren; Beginn und Verlängerung richten sich nach den gesetzlichen Regelungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.
Kontodaten bestehen grundsätzlich bis zur Kontolöschung; aufbewahrungspflichtige Bestellunterlagen werden getrennt nach den gesetzlichen Fristen behandelt. Veröffentlichte Bewertungen bestehen, solange sie für das Bewertungsangebot erforderlich sind und kein vorrangiger Löschgrund vorliegt. Für Protokolle und Browserkennungen gelten die oben genannten Fristen beziehungsweise Rotations- und Löschkriterien. Lokale Sicherungskopien dienen der Wiederherstellung und werden im Sicherungszyklus ersetzt; das Shop-Sicherungsskript hält höchstens 14 vollständige Sicherungssätze. Sicherungskopien werden nicht als gewöhnlicher Arbeitsdatenbestand verwendet.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Kontakt: info@mechonix.de.
Widerspruch: Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1). Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder erforderliche Zwecke der Rechtsverfolgung entgegenstehen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; die betreffenden Daten werden dann nicht mehr für Direktwerbung verarbeitet.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg; Beschwerde einreichen.
14. Freiwillige Statistik und Nutzungsanalyse
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 und Microsoft Clarity, um die Nutzung unseres Shops zu verstehen und Produktdarstellung sowie Bestellablauf zu verbessern. Ohne Ihre Zustimmung laden wir diese Statistikdienste nicht. Sie können die freiwillige Statistik ablehnen und den Shop einschließlich der Zahlungsfunktionen weiter nutzen. Über können Sie Ihre Auswahl jederzeit ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für nicht unbedingt erforderliche Speicherungen und Zugriffe sowie Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Datenverarbeitung.
Google Analytics 4
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; an der Verarbeitung kann Google LLC in den USA beteiligt sein. Erfasst werden nach Freigabe insbesondere aufgerufene Seiten, Herkunft beziehungsweise Kampagne des Besuchs, Geräte- und Browserinformationen, Zeitpunkte sowie Interaktionen mit Produktlisten, Produkten, Warenkorb und Kasse. Bei bezahlten Bestellungen übermitteln wir außerdem eine Bestellkennung, Produktkennungen, Ausführungen, Mengen, Warenwert, Steuer, Versandbetrag und Währung. Namen, Anschriften, E-Mail-Adressen, Zahlungsdaten und geheime Bestellschlüssel gehören nicht zu den von uns eingerichteten Analytics-Ereignissen. Analytics verarbeitet bei der Verbindung auch die IP-Adresse; nach Angaben von Google werden IP-Adressen aus der EU vor der Speicherung der Messdaten verworfen. Die Auswertung ist damit nicht vollständig anonym.
Google-Signale und die Freigabe für personalisierte Werbung sind in unserer Einbindung deaktiviert. Für die pseudonyme Wiedererkennung können _ga und _ga_* Cookies gesetzt werden. Ihre Laufzeit ist in unserer Einbindung auf höchstens 180 Tage ohne automatische Verlängerung begrenzt. Die Aufbewahrung einzelner Nutzungs- und Ereignisdaten richtet sich nach den Einstellungen der Analytics-Property; diese lassen regulär zwei oder 14 Monate zu. Aggregierte Berichte können länger bestehen. Informationen: Google-Datenschutzerklärung, Datenschutz bei Google Analytics und Browser-Add-on zur Deaktivierung.
Microsoft Clarity
Microsoft Clarity wird für Kunden in der EU durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland bereitgestellt; Microsoft Corporation in den USA kann an der Verarbeitung beteiligt sein. Nach Zustimmung erfasst Clarity auf öffentlichen Shopseiten unter anderem Klicks, Scrollbewegungen, Geräte- und Verbindungsinformationen sowie die Darstellung und Veränderung von Seitenelementen. Daraus entstehen Heatmaps und rekonstruierte Sitzungsaufzeichnungen, mit denen wir etwa schwer bedienbare Elemente erkennen können. Es handelt sich nicht um eine Aufnahme Ihres gesamten Bildschirms oder anderer Anwendungen.
Clarity wird von unserer Integration nicht auf Warenkorb-, Kassen-, Zahlungs-, Bestell-, Konto- und Online-Widerrufsseiten geladen. Eingaben in Formularfeldern werden von Clarity maskiert; Bewertungsformulare sind zusätzlich zur Maskierung markiert. Es werden von uns keine Namen oder E-Mail-Adressen zur Identifizierung an Clarity übergeben. Für die Zuordnung kann Clarity insbesondere _clck und _clsk Cookies verwenden; die üblichen Laufzeiten liegen bei bis zu einem Jahr beziehungsweise einem Tag. Je nach Browser und Anbieterkonfiguration können außerdem Microsoft-Kennungen auf Anbieterdomains eingesetzt werden. Die Werbespeicherung wird durch unsere Consent-Signale nicht freigegeben. Informationen zu Verarbeitung, Zugriffs- und Aufbewahrungsfristen: Microsoft-Datenschutzerklärung, Clarity-Datenerhebung und Clarity-Aufbewahrung.
Einwilligung und internationale Verarbeitung
Die Auswahl verwalten wir lokal mit Complianz und der WordPress Consent API. Hierzu können cmplz_* und wp_consent_* Kennungen Ihre Auswahl und die zugehörige Richtlinienversion speichern; die Auswahl wird nach spätestens 180 Tagen erneut abgefragt. Die dafür erforderliche Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG und die Verwaltung Ihrer Auswahl nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 DSGVO. Bei Widerruf unterbinden wir weitere Statistikaufrufe, entfernen erreichbare eigene Statistik-Cookies und laden die Seite neu. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht automatisch rückwirkend gelöscht; für weitere Rechte können Sie sich an uns wenden.
Bei den genannten Statistikdiensten kann auch eine Verarbeitung in den USA stattfinden. Maßgeblich sind die jeweils anwendbaren Übermittlungsgrundlagen, insbesondere ein Angemessenheitsbeschluss bei gültiger Zertifizierung des konkreten Empfängers oder Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Informationen und Bezugsmöglichkeiten der Garantien finden Sie bei Google und Microsoft. Weitere Auskünfte erhalten Sie unter info@mechonix.de.