Rechtliches

Datenschutzerklärung

Wir verarbeiten so wenig personenbezogene Daten wie möglich. Diese Website setzt für Besucher keine Cookies, nutzt kein Tracking und lädt keine Inhalte von fremden Servern – auch die Schriften liegen auf unserem eigenen Server.

1. Verantwortlicher

MEK7
Inhaber: Karsten Höfner
Reinhold-Timme-Str. 2
09405 Zschopau
Deutschland
E-Mail: kontakt@mek7.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben. Der Hoster verarbeitet alle beim Aufruf der Website anfallenden Daten in unserem Auftrag. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Protokolle

Bei jedem Aufruf speichert der Server automatisch technische Angaben, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der Sie gekommen sind (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich dazu, den Betrieb und die Sicherheit der Website zu gewährleisten, etwa um Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Daten, die Sie an uns übertragen, können so nicht von Dritten mitgelesen werden.

5. Cookies

Für Besucher setzt diese Website keine Cookies und verwendet keine vergleichbaren Techniken zur Wiedererkennung. Lediglich bei einer Anmeldung im Kundenbereich werden technisch notwendige Cookies gesetzt, die die Anmeldung aufrechterhalten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Sie werden spätestens beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.

6. Kontaktformular, Anfrage-Assistent und E-Mail

Wenn Sie uns über das Kontaktformular, den Anfrage-Assistenten oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie machen: Anliegen, Vor- und Nachname, E-Mail-Adresse, freiwillig Firma, Telefonnummer und Shop-Adresse, Ihre Nachricht, Ihre Antworten im Anfrage-Assistenten (z. B. Shopsystem, Zeitrahmen, Budgetrahmen) sowie angehängte Dateien. Damit beantworten wir Ihre Anfrage. Sie erhalten eine Eingangsbestätigung mit einer Bearbeitungsnummer an die angegebene Adresse.

Die Formulardaten werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert. Angehängte Dateien liegen nur für den Versand kurz auf dem Server und werden direkt danach gelöscht. Ist eine Eingabe unvollständig, werden Ihre Angaben für höchstens zehn Minuten zwischengespeichert, damit Sie sie nicht neu eintippen müssen. Zum Schutz vor Missbrauch wird die Zahl der Nachrichten je Absender für eine Stunde begrenzt; dafür speichern wir kurzzeitig einen nicht umkehrbaren Prüfwert, aus dem sich Ihre IP-Adresse nicht ablesen lässt. Cookies setzt das Formular nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe nach Handels- und Steuerrecht) stehen dem entgegen.

7. Übermittlung von Zugangsdaten

Über das Formular unter mek7.com/zugang können Sie uns Zugangsdaten für einen Auftrag übermitteln. Die Zugangsdaten werden bereits in Ihrem Browser mit unserem öffentlichen Schlüssel verschlüsselt (Ende-zu-Ende); auf dem Server wird nur der verschlüsselte Text gespeichert, zusammen mit Name, E-Mail-Adresse und gegebenenfalls Bearbeitungsnummer. Lesbar sind die Daten nur mit unserem privaten Schlüssel, der nicht auf dem Server liegt.

Nach dem Abruf durch uns wird der Eintrag sofort gelöscht, spätestens jedoch automatisch nach 7 Tagen. Wir erhalten eine Benachrichtigung per E-Mail ohne die Zugangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags). Zur Missbrauchsabwehr gilt dieselbe kurzzeitige Begrenzung wie beim Kontaktformular.

8. Buchung von Leistungen

Wenn Sie eine Leistung zum Festpreis buchen, verarbeiten wir Ihre Angaben im Buchungsformular: Firma, Ansprechpartner, Anschrift, Land, USt-IdNr., E-Mail-Adresse, freiwillig Telefonnummer, Shop-Adresse, die gebuchte Leistung, Ihre Hinweise sowie den Zeitpunkt Ihrer Bestätigungen (Unternehmereigenschaft, AGB, Auftragsverarbeitung). Damit schließen und erfüllen wir den Vertrag und stellen die Rechnung aus (Art. 6 Abs. 1 lit. b DSGVO).

Die Buchung wird in der Auftragsverwaltung dieser Website gespeichert, die nur uns zugänglich ist. Für die Rechnungsstellung übernehmen wir die Auftragsdaten in unsere Warenwirtschaft. Rechnungsrelevante Daten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Die übrigen Angaben löschen wir, wenn sie für den Auftrag und mögliche Rückfragen nicht mehr gebraucht werden.

Für Notfall-Anfragen gilt dasselbe. Zusätzlich verarbeiten wir die Adresse der betroffenen Website und Ihre Beschreibung des Problems. Damit wir Anfragen schnell sehen, erhält unser Techniker eine Push-Benachrichtigung über den Dienst ntfy. Diese enthält nur die Anfragenummer, das System und die Art des Problems – keine Namen, E-Mail-Adressen oder Website-Adressen.

Zahlen Sie mit PayPal, werden Sie zu PayPal weitergeleitet. Dabei übermitteln wir Betrag, Auftragsnummer und Leistungsbezeichnung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten PayPal selbst verarbeitet, regelt die Datenschutzerklärung von PayPal. Auf unserer Website laden wir dafür keine Skripte von PayPal.

9. Datenservice

Für den Datenservice erhalten wir von Ihnen Produkt- und Preisdaten, etwa Lieferantenlisten. Diese enthalten in der Regel keine personenbezogenen Daten. Wir verarbeiten sie ausschließlich zur Erfüllung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach Abschluss bzw. Ende des laufenden Datenfeeds. Sollten Dateien ausnahmsweise personenbezogene Daten enthalten, schließen wir vorab einen Vertrag zur Auftragsverarbeitung mit Ihnen.

10. Empfänger und Drittländer

Personenbezogene Daten geben wir nur weiter, wenn das zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Eingesetzte Dienstleister (derzeit der Hoster) arbeiten auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet derzeit nicht statt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht über das Kontaktformular genügt.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, www.datenschutz.sachsen.de.

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

Stand: Oktober 2026