Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops mengenmax.de und bei einer Bestellung verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Grundlage sind die
Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

A. G. Handelsgesellschaft UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Arkadiy Goncharuk
Hamburger Allee 61, 30161 Hannover, Deutschland
Telefon: +49 176 13179234
E-Mail: info@mengenmax.de

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Shop, Datenbank und E-Mails laufen auf Servern der Hetzner Online GmbH in Deutschland.
• Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies.
• Die Reichweitenmessung mit NCausal (Server in Deutschland) läuft nur, wenn Sie im Cookie-Hinweis zustimmen. Werbe-Tracker, Social-Media-Plugins und Schriften von fremden Servern
  setzen wir nicht ein.
• Für die Zahlung arbeiten wir mit PayPal und Mollie zusammen (Kreditkarte, Apple Pay, Google Pay, Klarna). Eine Bonitätsprüfung gibt es nur bei Zahlungsarten mit Zahlungsaufschub von
  PayPal oder Klarna, und zwar durch diese Anbieter.
• Ihre Einwilligungen können Sie jederzeit über „Cookie-Einstellungen" im Fuß jeder Seite ändern oder widerrufen.

3. Hosting und E-Mail-Server

Unser Online-Shop, die zugehörige Datenbank, Sicherungskopien und unsere E-Mail-Postfächer werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Shop-Server steht in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Aufruf der Website und Server-Logfiles

Wenn Sie unseren Shop aufrufen, verarbeitet unser Server automatisch die Daten, die Ihr Browser übermittelt, und speichert sie in Protokolldateien (Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Website, von der aus Sie zu uns gekommen sind (Referrer)
• Browsertyp und -version, Betriebssystem (User-Agent)

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit des Shops. Die Logfiles werden spätestens nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Verbindung zu unserem Shop ist durchgehend per TLS verschlüsselt („https://").

5. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die Ihr Browser speichert; vergleichbar sind Einträge im lokalen Speicher des Browsers (Local Storage, Session Storage). Beim ersten Besuch zeigen wir Ihnen einen Cookie-Hinweis. Dort und jederzeit später über den Link „Cookie-Einstellungen" im Fuß jeder Seite entscheiden Sie, ob Sie der Reichweitenmessung zustimmen. Ihre Wahl speichern wir 30 Tage, danach fragen wir erneut.

Technisch notwendig (ohne Einwilligung). Das Speichern und Auslesen dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil der Shop sonst nicht funktioniert. Die anschließende Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund unseres berechtigten Interesses an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

• session-…: hält Ihre Sitzung, Ihren Warenkorb und Ihre Anmeldung zusammen. Gelöscht am Ende der Browsersitzung.
• timezone: speichert Ihre Zeitzone, damit Zeiten korrekt angezeigt werden. Gelöscht am Ende der Browsersitzung.
• cookie-preference und cookie-config-hash: speichern Ihre Auswahl im Cookie-Hinweis. Bis zu 30 Tage.
• sw-cache-hash, sw-states: sorgen dafür, dass angemeldete Kunden und Kunden mit vollem Warenkorb keine zwischengespeicherten Seiten anderer Besucher sehen. Gelöscht am Ende der
  Browsersitzung bzw. beim Abmelden.
• mm-adult: speichert Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind. 1 Jahr.
• mm-audience: speichert, ob Sie als Privatkunde oder als Gewerbekunde einkaufen, damit wir die passende Startseite zeigen. 1 Jahr.
• shopware-payments-paypal, shopware-payments-google-pay: erlauben das Laden der Zahlungsfunktionen von PayPal bzw. Google Pay, wenn Sie diese Zahlungsarten nutzen (Ziffer 9).

Statistik (nur mit Einwilligung). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• ncausal-tracking: speichert Ihre Zustimmung zur Reichweitenmessung. 30 Tage.
• nc_cid (400 Tage), nc_attr (90 Tage), nc_sid (30 Minuten) sowie Einträge im lokalen Speicher wie nc_client_id (bis Sie sie löschen): pseudonyme Kennung, Sitzung und
  Herkunft Ihres Besuchs für die Reichweitenmessung mit NCausal (Ziffer 10).

Sie können Cookies und den lokalen Speicher in Ihrem Browser jederzeit löschen. Ohne die technisch notwendigen Cookies funktionieren Warenkorb, Anmeldung und Bestellung allerdings nicht.

6. Kundenkonto und Gastbestellung

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Dabei verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie Ihr Passwort, das wir nur verschlüsselt (gehasht) speichern. Diese Angaben brauchen wir, um das Konto bereitzustellen und Ihre Bestellungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Bei jeder Anmeldung speichert das Shopsystem Ihre IP-Adresse in gekürzter, anonymisierter Form.

Ihr Kundenkonto bleibt bestehen, bis Sie es löschen lassen. Eine kurze Nachricht an info@mengenmax.de genügt; gesetzliche Aufbewahrungspflichten (Ziffer 17) bleiben unberührt. Gastzugänge, mit denen keine Bestellung abgeschlossen wurde, löscht das System automatisch nach 24 Stunden.

7. Geschäftskundenkonto

Wenn Sie ein Geschäftskundenkonto beantragen, verarbeiten wir zusätzlich Firma und Umsatzsteuer-Identifikationsnummer sowie gegebenenfalls einen Nachweis der gewerblichen Tätigkeit, den Sie uns auf Anfrage senden. Wir prüfen diese Angaben, bevor wir Händlerpreise und den Kauf auf Rechnung freischalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die korrekte Ausstellung von Rechnungen an Unternehmer ist zudem eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG).

8. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontakt-, Adress- und Bestelldaten sowie die Daten zur gewählten Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung steuer- und handelsrechtlicher Pflichten speichern wir Rechnungs- und Buchungsdaten (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Daten erhalten nur, wer sie für die Vertragsabwicklung braucht:

• Versandunternehmen: Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Paketunternehmen. Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht
  weiter.
• Zahlungsdienstleister: je nach gewählter Zahlungsart PayPal, Mollie und gegebenenfalls Klarna, Apple oder Google (Ziffer 9).
• Kreditinstitut: Bei Zahlung per Vorkasse oder auf Rechnung erhält unsere Bank die Daten, die sich aus Ihrer Überweisung ergeben.
• Steuerberatung und Behörden: Rechnungs- und Buchungsdaten geben wir an unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, an Finanzbehörden weiter (Art. 6 Abs. 1 lit. c DSGVO).

9. Zahlungsdienstleister

Die folgenden Anbieter verarbeiten Ihre Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Wir übermitteln ihnen nur, was für die gewählte Zahlungsart nötig ist, in der Regel Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer, Warenkorb und Betrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Betrugsprävention der Anbieter stützt sich auf deren berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wählen Sie eine Zahlungsart mit Zahlungsaufschub, prüfen PayPal bzw. Klarna Ihre Bonität und können dafür Auskunfteien einbeziehen; über die Zahlungsart entscheidet dann der Anbieter, teilweise automatisiert (Art. 22 DSGVO). Einzelheiten stehen in den Datenschutzhinweisen der Anbieter.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Sobald wir PayPal-Zahlungsfunktionen anzeigen, lädt Ihr Browser dafür Programmcode von Servern von
  PayPal; dabei werden Ihre IP-Adresse und Geräteinformationen an PayPal übermittelt.
• Mollie für Kredit- und Debitkarten, Apple Pay, Google Pay und Klarna: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Kartendaten geben Sie auf der Bezahlseite von
  Mollie ein; sie gelangen nicht auf unseren Server.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

PayPal, Apple und Google können Daten auch an Konzerngesellschaften in den USA übermitteln. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

10. Reichweitenmessung mit NCausal (nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis der Statistik zustimmen, messen wir mit NCausal, wie unser Shop genutzt wird, zum Beispiel welche Seiten aufgerufen werden, über welche Werbung oder Website Besucher kommen und welche Produkte in den Warenkorb gelegt oder gekauft werden. Dazu lädt Ihr Browser ein Skript von NCausal und speichert eine pseudonyme Kennung (Ziffer 5). Verarbeitet werden die aufgerufenen Seiten mit Zeitpunkt, die Herkunft des Besuchs (Referrer, Kampagnen-Parameter wie utm oder gclid), die Browsersprache, wie weit Sie auf einer Seite scrollen, Warenkorb- und Kaufereignisse sowie die technisch mitgesendete Browserkennung (User-Agent). Ihre IP-Adresse wird nur kurzzeitig zur Auslieferung, zur Erkennung automatisierter Zugriffe und zur groben Bestimmung des Landes verarbeitet und nicht gespeichert. Ohne Ihre Einwilligung wird das Skript nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" widerrufen.

Damit unsere Umsatzstatistik vollständig ist, übermittelt unser Server bei jeder Bestellung zudem Bestellnummer, Artikel, Warenwert, Versandkosten, Steuer, ob es sich um eine Erst- oder Folgebestellung handelt, sowie Ihre E-Mail-Adresse an NCausal. NCausal speichert die E-Mail-Adresse nur pseudonymisiert (als Hashwert) und gibt sie nicht an Werbeplattformen weiter. Name, Adresse und IP-Adresse sind nicht enthalten; die pseudonyme Kennung aus Ziffer 5 nur, wenn Sie der Statistik zugestimmt haben. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Umsatzauswertung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Ziffer 18).

NCausal verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen auf Servern in Deutschland; ein Vertrag nach Art. 28 DSGVO besteht. Die Daten werden pseudonym gespeichert, nicht mit Ihren Kundendaten zusammengeführt und gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind.

11. E-Mails zu Ihrer Bestellung und Ihrem Konto

Wir senden Ihnen E-Mails, die für Vertrag und Konto nötig sind, etwa die Bestellbestätigung, Zahlungs- und Versandinformationen, die Freischaltung eines Geschäftskundenkontos oder einen Link zum Zurücksetzen Ihres Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die E-Mails werden über unseren E-Mail-Server bei Hetzner (Ziffer 3) versendet.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Online-Widerruf („Vertrag widerrufen")

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die Bestellnummer, Ihren freiwilligen Kommentar sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Erklärung bewahren wir als geschäftliche Korrespondenz bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (Ziffer 17).

14. Newsletter „Trend-Radar"

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe, in Ihrem Kundenkonto oder per E-Mail an info@mengenmax.de. Danach löschen wir Ihre Adresse aus dem Verteiler. Die Daten zum Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf. Der Newsletter wird über unseren E-Mail-Server bei Hetzner (Ziffer 3) versendet.

15. Schutz vor Missbrauch

Formulare schützen wir mit einem unsichtbaren Feld, das nur automatische Programme ausfüllen (Honeypot). Dabei werden keine Daten an Dritte übermittelt. Außerdem begrenzt das Shopsystem die Zahl der Versuche bei Anmeldung, Passwort-Zurücksetzung und Formularen; dafür wird Ihre IP-Adresse höchstens 24 Stunden im Zwischenspeicher vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO).

16. Pflicht zur Bereitstellung

Die Angaben, die für eine Bestellung oder ein Kundenkonto nötig sind, sind als Pflichtfelder gekennzeichnet. Ohne sie können wir keinen Vertrag mit Ihnen schließen. Alle weiteren Angaben sind freiwillig.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Nach Handels- und Steuerrecht bewahren wir Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege wie Rechnungen 8 Jahre und Bücher und Jahresabschlüsse 10 Jahre auf (§ 257 HGB, § 147 AO). In dieser Zeit sind die Daten für andere Zwecke gesperrt.

18. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für die Statistik am einfachsten über „Cookie-Einstellungen".

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle diese Anliegen genügt eine Nachricht an info@mengenmax.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026