Datenschutzerklärung
Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
MNP-parts – Samuel Hofmann
Winkelstraße 38
77974 Meißenheim
Deutschland
E-Mail: info@mnp-parts.de
Telefon: 01525/1937926
---
2. Allgemeines zur Datenverarbeitung & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Online-Shop) erforderlich ist.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist (z. B. bei Bestellungen im Online-Shop), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen (z. B. Anfragen zu unseren Produkten) erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht (z. B. IT-Sicherheit, Betrugsprävention, Direktwerbung für eigene ähnliche Waren), so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
---
3. Hosting und Shop-System (Shopify)
Unser Online-Shop wird auf der E-Commerce-Plattform Shopify gehostet. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum (EWR) die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Wenn Sie unsere Website besuchen oder eine Bestellung tätigen, erfasst und verarbeitet Shopify in unserem Auftrag (als Auftragsverarbeiter gemäß Art. 28 DSGVO) personenbezogene Daten:
* Server-Logfiles & Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie Geräteinformationen.
* Shop- und Transaktionsdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (optional), bestellte Produkte, Warenkorbinhalte sowie Zahlungsstatus.
Zweck und Rechtsgrundlage:
Die Bereitstellung des Online-Shops, die Gewährleistung der Systemsicherheit sowie die Abwicklung von Bestellungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Online-Shops).
Datenübermittlung in Drittländer:
Shopify International Ltd. (Irland) greift zur technischen Bereitstellung der Infrastruktur teilweise auf die Muttergesellschaft Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada sowie auf Unterauftragsverarbeiter in den USA zurück.
* Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), wonach Kanada ein angemessenes Datenschutzniveau bietet.
* Für Datenübermittlungen in die USA oder andere Drittländer stützt sich die Übermittlung auf das EU-US Data Privacy Framework (sofern zertifiziert) sowie auf die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Erweiterte Shopify-Funktionen (Eigenverantwortung von Shopify):
Um Betrug zu verhindern, die Sicherheit zu erhöhen und plattformübergreifende Dienste bereitzustellen, verarbeitet Shopify bestimmte Daten über Ihre Interaktion mit unserem Shop in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen hierzu sowie zur Ausübung Ihrer Rechte direkt gegenüber Shopify finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/de/legal/datenschutz sowie im Datenschutzportal von Shopify unter: https://privacy.shopify.com.
---
4. Bestellabwicklung, Kundenkonto und individuelle Produktanpassungen
a) Bestellungen im Online-Shop (Gastbestellung & Kundenkonto)
Wenn Sie in unserem Online-Shop bestellen, erheben wir die für die Vertragsabwicklung notwendigen Daten (Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsinformationen, ggf. Telefonnummer und Unternehmensdaten).
Sofern Sie sich für die Einrichtung eines persönlichen Kundenkontos entscheiden, werden Ihre Daten für künftige Bestellungen gespeichert. Sie können Ihr Kundenkonto jederzeit löschen lassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Datenverarbeitung bei Produkt-Individualisierungen (z. B. eigenes Boot-Logo / Custom Firmware)
Sofern Sie bei uns ein individuell angepasstes Produkt bestellen (z. B. Kompilierung und Flashen eines eigenen Logos, individueller Startanimationen oder spezifischer Parameter auf den Mikrocontroller einer Schaltplatine), verarbeiten wir die von Ihnen hierfür übermittelten Dateien (z. B. Bild-/Grafikdateien, Textvorgaben, technische Fahrzeugparameter).
Zweck und Rechtsgrundlage: Diese Daten werden ausschließlich zur Erstellung, Programmierung und Qualitätsprüfung Ihres individuellen Bauteils verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Nach vollständiger Vertragsabwicklung und Ablauf der gesetzlichen Gewährleistungsfristen werden die individuellen Grafik-/Konfigurationsdateien gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
---
5. Zahlungsabwicklung (Zahlungsdienstleister)
Zur Abwicklung von Zahlungen geben wir die erforderlichen Zahlungs- und Transaktionsdaten (Name, Adresse, Rechnungsbetrag, Währung, Transaktionsnummer) an den von Ihnen im Checkout gewählten Zahlungsdienstleister weiter. Wir selbst speichern in unserem System keine vollständigen Kreditkartendaten oder Bank-Zugangsdaten.
Rechtsgrundlage für die Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und effizienten Zahlungsmöglichkeiten).
Je nach Ihrer Auswahl kommen folgende Zahlungsdienstleister zum Einsatz, die Ihre Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten:
* Shopify Payments: Bereitgestellt durch Shopify International Ltd. (Irland) in Zusammenarbeit mit dem technischen Zahlungsabwickler Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Zahlungen per Kreditkarte, Apple Pay, Google Pay, Shop Pay). Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy.
* PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung via PayPal (inkl. Kreditkarte, Lastschrift oder Ratenzahlung über PayPal) führt PayPal ggf. für bestimmte Zahlungsarten eine Bonitätsprüfung auf Basis von Art. 6 Abs. 1 lit. f DSGVO durch. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
* Klarna (Sofortüberweisung / Rechnung / Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Zur Prüfung der Identität und Bonität übermittelt Klarna ggf. Daten an Wirtschaftsauskunfteien. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.
---
6. Versand- und Transportdienstleister (DHL)
Zur Abwicklung und Zustellung Ihrer Bestellung sowie zur Erstellung von Versandmarken (Paketlabels) geben wir Ihre Adressdaten (Name, Lieferadresse) an unseren Versanddienstleister weiter.
Sofern dies zur Vertragserfüllung erforderlich ist, Sie im Bestellprozess eingewilligt haben oder dies zur Wahrung unserer berechtigten Interessen dient, übermitteln wir zur Paketankündigung und Sendungsverfolgung auch Ihre E-Mail-Adresse an:
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.
* Zweck der Datenweitergabe: Die Weitergabe dient der Erstellung der Versandmarke, der Paketzustellung, der Sendungsverfolgung (Tracking) sowie der Benachrichtigung über den Lieferstatus und den voraussichtlichen Zustellzeitpunkt durch DHL.
* Rechtsgrundlage: Die Übermittlung der Adressdaten zur Paketzustellung und Label-Erstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung der E-Mail-Adresse zum Zweck der Paketankündigung und Sendungsverfolgung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses an einer reibungslosen, kundenfreundlichen Zustellung und Vermeidung von Rückläufern (Art. 6 Abs. 1 lit. f DSGVO). Sie können einer Nutzung Ihrer E-Mail-Adresse zur Paketankündigung jederzeit widersprechen bzw. Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
* Weitere Informationen: https://www.dhl.de/de/privatkunden/footer/datenschutz.html.
---
7. Cookies und Einwilligungsmanagement (TDDDG & DSGVO)
Unsere Website verwendet sogenannte „Cookies“ und ähnliche Speichertechnologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
* Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO):
Einige Cookies sind zwingend erforderlich, damit unser Shopify-Shop technisch funktioniert (z. B. Speicherung Ihres Warenkorbs während der Sitzung, Checkout-Abwicklung, Sicherheits-Tokens, Speicherung Ihrer Cookie-Präferenzen). Für diese technisch notwendigen Cookies ist keine vorherige Einwilligung erforderlich.
* Optionale Analyse- und Marketing-Cookies (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):
Alle anderen Cookies, die zur statistischen Auswertung Ihres Nutzungsverhaltens oder zu Marketingzwecken dienen, werden nur dann eingesetzt, wenn Sie hierzu über unser Cookie-Einwilligungsbanner (Consent-Banner) beim Besuch der Website ausdrücklich Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen.
---
8. Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn Sie mit uns per E-Mail (z. B. an info@mnp-parts.de) oder über ein Kontaktformular in Verbindung treten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt Ihrer Anfrage) von uns gespeichert, um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage:
Zielt Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrages (z. B. technische Fragen zu einem Produkt vor dem Kauf, Rückfragen zu einer Bestellung, Gewährleistungs- oder Widerrufsanfragen), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der sachgerechten Beantwortung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
---
9. Speicherdauer und Löschung von Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorschreiben:
* Vertrags- und Rechnungsdaten: Nach Abschluss des Vertrages werden Ihre Bestell- und Zahlungsdaten für die Dauer der gesetzlichen Gewährleistungsfrist (in der Regel 2 Jahre) gespeichert und anschließend für die laufende Verwendung gesperrt. Aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) sind wir verpflichtet, Buchungsbelege und Rechnungen für 10 Jahre sowie Handels- und Geschäftsbriefe (z. B. auftragsbezogene E-Mails) für 6 Jahre aufzubewahren.
* Kontaktanfragen: Anfragen, die nicht zu einem Vertragsverhältnis gehören, werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
* Server-Logfiles: Werden in der Regel nach spätestens 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung (z. B. bei Cyberangriffen) erforderlich ist.
---
10. Ihre Rechte als betroffene Person (Betroffenenrechte)
Ihnen stehen nach der DSGVO bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gegenüber uns zu:
* Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
* Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
* Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
* Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
* Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
* Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
* Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de).
---
11. Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO
1. Einzelfallbezogenes Widerspruchsrecht:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen Direktwerbung:
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Ihren Widerspruch können Sie formlos per E-Mail an info@mnp-parts.de richten.
---
12. Datensicherheit (SSL-/TLS-Verschlüsselung)
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Bestellungen oder Anfragen, die Sie an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
