Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mekatron GmbH
Heidestraße 7
33330 Gütersloh
Deutschland

Vertreten durch den Geschäftsführer: Erkan Aslan
E-Mail: info@mekatron.gmbh
Telefon: +49 15679 769303
Registergericht: Amtsgericht Gütersloh
Registernummer: HRB 12053
USt-IdNr.: DE340518631

Diese Datenschutzerklärung gilt für den Online-Shop Haze Corner.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen oder Zahlungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Zugriff auf die Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Statusmeldungen

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder gesetzlichen Gründen erforderlich ist.

4. Hosting

Unsere Website wird bei einem externen Hosting-Anbieter betrieben: Vercel Inc., USA.

Der Hosting-Anbieter verarbeitet in unserem Auftrag technische Zugriffsdaten, Server-Logfiles und die über die Website abgerufenen Inhalte. Mit dem Hosting-Anbieter wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und performanten Bereitstellung unseres Online-Angebots.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

6. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Nutzer in der Regel an „https://“ in der Adresszeile des Browsers. Durch die Verschlüsselung sollen Daten, die Nutzer an uns übermitteln, vor dem Zugriff Dritter geschützt werden.

7. Cookies und lokale Speicherung im Browser

Wir setzen keine Cookies oder vergleichbaren Techniken zu Analyse-, Tracking- oder Werbezwecken ein.

Wenn Sie sich in Ihr Kundenkonto einloggen, setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie eingeloggt bleiben. Außerdem speichern wir im lokalen Speicher Ihres Browsers (localStorage) den Inhalt Ihres Warenkorbs, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, und dass Sie den Cookie-Hinweis gesehen haben. Diese Angaben verbleiben in Ihrem Browser und werden nur zur Bereitstellung der jeweiligen Funktion verwendet.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Sie können gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen.

8. Kontaktaufnahme

Wenn Nutzer uns per E-Mail, über das Anfrageformular für Geschäftskunden, das Widerrufsformular oder auf anderem Weg kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Firma und gegebenenfalls USt-IdNr.
• E-Mail-Adresse
• Telefonnummer, falls angegeben
• Nachrichteninhalt
• Zeitpunkt der Anfrage
• sonstige freiwillig übermittelte Angaben

Anfragen über das Formular für Geschäftskunden und Widerrufe über das Widerrufsformular leiten wir per Telegram (siehe Abschnitt 15) und per E-Mail (siehe Abschnitt 14) an unser Team weiter. Den Eingang eines Widerrufs bestätigen wir per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen. Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Bestellungen im Online-Shop

Wenn Nutzer über unseren Online-Shop bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu können gehören:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Geburtsdatum
• Telefonnummer, falls angegeben
• bestellte Produkte
• Bestelldatum und Bestellnummer
• Zahlungsstatus und Versandstatus
• Rechnungsdaten
• technische Bestelldaten

Die Verarbeitung erfolgt zur Annahme, Bearbeitung, Abwicklung und Dokumentation der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

10. Altersprüfung

Wir verkaufen ausschließlich an Personen ab 18 Jahren. Vor der Nutzung des Shops bestätigen Nutzer, dass sie mindestens 18 Jahre alt sind. Diese Bestätigung wird nur im Browser gespeichert (siehe Abschnitt 7).

Bei der Bestellung fragen wir das Geburtsdatum ab und prüfen, ob die Person volljährig ist. Das Geburtsdatum speichern wir zusammen mit der Bestellung, um die Einhaltung des Jugendschutzes nachweisen zu können. Die Sendung wird mit dem Service „Alterssichtprüfung 18“ von DHL zugestellt. Dabei prüft der Zusteller bei der Übergabe das Alter des Empfängers, im Zweifel anhand eines amtlichen Ausweises.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 Jugendschutzgesetz sowie Art. 6 Abs. 1 lit. b DSGVO. Das Geburtsdatum wird gelöscht, wenn die Bestelldaten nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht werden.

11. Kundenkonto und Punkte

Nutzer können ein Kundenkonto anlegen. Dafür benötigen wir nur die E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen Login-Link, den wir per E-Mail verschicken. Im Kundenkonto speichern wir die E-Mail-Adresse, die Bestellungen, den Punktestand sowie eingelöste Prämien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto kann jederzeit durch eine Nachricht an uns gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datenbank

Bestell- und Kontodaten speichern wir in einer Datenbank des Anbieters Neon Inc., USA. Die Datenbank wird in der EU-Region Frankfurt am Main betrieben. Mit Neon wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Zahlungsabwicklung

Zur Zahlungsabwicklung werden personenbezogene Daten an den Zahlungsdienstleister übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Bestellnummer
• Zahlbetrag und Währung
• Zahlungsstatus und Transaktionsdaten
• gegebenenfalls Kontodaten oder Kartendaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als Zahlungsanbieter setzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A. ein. Zahlungsdaten werden teilweise direkt durch PayPal verarbeitet. Für diese Verarbeitung ist PayPal eigenständig verantwortlich.

Die Zahlungsschaltflächen von PayPal werden erst geladen, sobald sich mindestens ein Produkt in Ihrem Warenkorb befindet. Dabei stellt Ihr Browser eine Verbindung zu Servern von PayPal her.

14. E-Mail-Versand

Für den Versand von E-Mails zu Bestellungen und Kundenkonto, zum Beispiel Bestellbestätigungen, Versandbestätigungen und Login-Links, nutzen wir den Dienst Resend (Resend Inc., USA). Die E-Mails werden über Server in der EU (Irland) versendet. Dabei werden E-Mail-Adresse, Name und der Inhalt der jeweiligen E-Mail verarbeitet.

Mit Resend wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Interne Bestellbenachrichtigung

Damit wir neue Bestellungen schnell bearbeiten können, erhält unser Team eine Benachrichtigung über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Die Nachricht enthält Bestellnummer, bestellte Produkte, Name, Lieferadresse, E-Mail-Adresse, Geburtsdatum und gegebenenfalls das Versandetikett.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zügigen Bearbeitung und dem Versand von Bestellungen.

16. Versand und Lieferung

Zur Lieferung von Bestellungen übermitteln wir die für den Versand erforderlichen Daten an den Versanddienstleister. Dazu können gehören:

• Name
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, falls für die Zustellung erforderlich
• Bestellnummer
• Sendungsnummer und Versandstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Als Versanddienstleister setzen wir DHL / Deutsche Post ein. Wenn eine Versandbenachrichtigung oder Sendungsverfolgung per E-Mail erfolgt, kann die E-Mail-Adresse an den Versanddienstleister übermittelt werden, soweit dies für die Lieferung erforderlich ist oder der Kunde eingewilligt hat.

17. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung

Wir verarbeiten und speichern Rechnungs-, Zahlungs- und Bestelldaten zur Erfüllung gesetzlicher Aufbewahrungspflichten. Dazu gehören insbesondere:

• Rechnungen
• Bestellungen
• Zahlungsbelege
• Handels- und Geschäftsbriefe
• steuerlich relevante Unterlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtliche Unterlagen müssen je nach Dokumentenart für gesetzlich vorgeschriebene Zeiträume gespeichert werden; § 147 AO nennt je nach Unterlagenart Aufbewahrungsfristen von zehn, acht oder sechs Jahren.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting-Anbieter (Vercel Inc.)
• Datenbank-Anbieter (Neon Inc.)
• Zahlungsdienstleister (PayPal)
• E-Mail-Versanddienstleister (Resend Inc.)
• Messenger-Dienst für interne Bestellbenachrichtigungen (Telegram)
• Versanddienstleister (DHL / Deutsche Post)
• IT-Dienstleister
• Steuerberater und Buchhaltungsdienstleister
• Banken
• Behörden, soweit gesetzlich erforderlich
• Rechtsberater, falls erforderlich

Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

19. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Nutzung bestimmter Dienstleister erforderlich ist, eine Einwilligung vorliegt, ein Angemessenheitsbeschluss besteht oder geeignete Garantien nach der DSGVO vorhanden sind.

Dies betrifft insbesondere unseren Hosting-Anbieter Vercel Inc. (USA), den E-Mail-Dienst Resend Inc. (USA) und den Messenger-Dienst Telegram (Vereinigte Arabische Emirate). Unsere Datenbank bei Neon Inc. wird in der EU-Region Frankfurt am Main betrieben.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestelldaten und Vertragsdaten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend nur noch, soweit gesetzliche Aufbewahrungspflichten bestehen. Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten des Kundenkontos speichern wir, bis das Konto gelöscht wird.

21. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Die DSGVO gewährt Betroffenen diese Rechte u. a. in Art. 15 bis 21 DSGVO. Zur Ausübung der Rechte genügt eine Mitteilung an: info@mekatron.gmbh

22. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

23. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen diese Verarbeitung.

24. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Mekatron GmbH ist voraussichtlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

25. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich. Ohne die erforderlichen Daten können wir Bestellungen nicht annehmen, bearbeiten, abrechnen oder versenden. Die Bereitstellung weiterer Daten ist freiwillig.

26. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

27. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

28. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Prozesse ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.