Datenschutzerklärung

# Datenschutzerklärung

Stand: 18. September 2026

 ## 1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Media-Concepts GmbH
An der Petrikirche 5 
38100 Braunschweig 
Deutschland

Telefon: 0531 22006-0
E-Mail: info@media-concepts.de  

Website: https://www.media-concepts.de/

 ## 2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Onlineshops, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Verträgen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder eine wirksame Einwilligung vorliegt. 

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

 - Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung;
- Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags;
- Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
- Art. 6 Abs. 1 Buchst. f DSGVO für Verarbeitungen zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse an der Weitergabe besteht oder eine Einwilligung vorliegt.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

## 3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Dienstleister gehostet:

prodoing GmbH
Ostfeldstraße 18
30559 Hannover
Deutschland 
https://www.prodoing.net/

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

- IP-Adresse des aufrufenden Geräts;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite oder Datei;
- übertragene Datenmenge;
- Referrer-URL;
- Browsertyp und Browserversion;
- Betriebssystem;
- Zugriffsstatus beziehungsweise HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten, technische Fehler zu analysieren und Angriffe oder missbräuchliche Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops.

Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall bestehen oder gesetzliche Pflichten dies verlangen.

## 4. Verschlüsselte Übertragung

Unsere Website verwendet eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, nach dem Stand der Technik vor dem unbefugten Mitlesen während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit `https://` beginnenden Adresse im Browser.

 ## 5. Technisch notwendige Cookies und vergleichbare Speichertechniken 

Unser Shopware-Onlineshop verwendet ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Speichertechniken, soweit diese für den Betrieb und die von Ihnen angeforderten Funktionen erforderlich sind. Sie dienen insbesondere dazu,

 - eine Sitzung während des Besuchs aufrechtzuerhalten;
- den Warenkorb zu speichern;
- Anmelde- und Kontofunktionen bereitzustellen;
- Sicherheitsfunktionen und den Schutz vor missbräuchlichen Anfragen zu ermöglichen;
- Sprach-, Darstellungs- oder Shop-Einstellungen zu speichern;
- eine korrekte Auslieferung nicht zwischengespeicherter Inhalte zu gewährleisten.

Je nach aufgerufener Funktion und Shopware-Konfiguration können insbesondere Sitzungs- und Cache-Steuerungskennungen wie `session-1`, `x-cache-context-hash` oder `nocache` eingesetzt werden. Sitzungskennungen werden grundsätzlich nur für die Dauer der Sitzung beziehungsweise für den technisch erforderlichen Zeitraum gespeichert. Einzelne technisch notwendige Einstellungen können für einen längeren, funktionsbezogen erforderlichen Zeitraum gespeichert werden.

Rechtsgrundlage für das Speichern von Informationen in Ihrem Endgerät beziehungsweise den Zugriff darauf ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung des Onlineshops und seiner Funktionen gemäß Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Shop gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Wir setzen derzeit keine Analyse-, Werbe- oder Marketing-Cookies ein. Daher ist für den gegenwärtigen Funktionsumfang keine Einwilligungsabfrage für optionale Cookies vorgesehen. Sollte der Shop künftig um einwilligungspflichtige Dienste erweitert werden, werden diese erst nach Ihrer vorherigen Einwilligung aktiviert.

Sie können Cookies in Ihrem Browser löschen oder deren Speicherung einschränken. Werden technisch notwendige Cookies blockiert, können insbesondere Warenkorb, Anmeldung und Bestellvorgang nicht oder nur eingeschränkt funktionieren.

## 6. Kundenkonto 

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir die in der Registrierungsmaske eingegebenen Daten, insbesondere Name, Anschrift, Kontaktdaten und Zugangsdaten. Zusätzlich können Zeitpunkt und IP-Adresse der Registrierung protokolliert werden, um die Registrierung nachweisen und Missbrauch verhindern zu können.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der vereinfachten Bestellabwicklung und der Darstellung Ihrer Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können die Berichtigung oder Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten werden trotz Löschung des Kundenkontos bis zum Ablauf der jeweiligen Aufbewahrungsfrist gesperrt und anschließend gelöscht.

## 7. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die für die Bestellung und Vertragsdurchführung erforderlichen Daten. Hierzu gehören insbesondere:

- Name und Rechnungsanschrift;
- gegebenenfalls eine abweichende Lieferanschrift;
- E-Mail-Adresse und gegebenenfalls Telefonnummer;
- bestellte Artikel, Preise und Bestelldaten;
- gewählte Versand- und Zahlungsart;
- Zahlungsstatus und Transaktionsangaben;
- Kommunikation zur Bestellung;
- bei Geschäftskunden gegebenenfalls Firma, Ansprechpartner und umsatzsteuerliche Angaben.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, Lieferung, Rechnungsstellung sowie zur Bearbeitung von Gewährleistungs-, Rückgabe- und Supportfällen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten aufbewahren, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Ohne die als erforderlich gekennzeichneten Angaben können wir die Bestellung nicht bearbeiten und den Vertrag nicht erfüllen.

Empfänger der Daten können, soweit für den jeweiligen Vorgang erforderlich, Versanddienstleister, Zahlungsdienstleister, Banken, IT- und Hostingdienstleister, Steuerberater sowie Behörden und sonstige öffentliche Stellen aufgrund gesetzlicher Verpflichtungen sein.

Bestell-, Vertrags- und Abrechnungsdaten werden grundsätzlich für die Dauer der Vertragsbeziehung und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese betragen je nach Unterlagenart regelmäßig sechs oder acht Jahre; längere Fristen können sich im Einzelfall aus besonderen gesetzlichen Vorschriften oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ergeben.

## 8. Zahlungsarten

### 8.1 Vorkasse per Überweisung und Kauf auf Rechnung

Bei Zahlung per Vorkasse oder auf Rechnung verarbeiten wir die zur Zahlungszuordnung und Verbuchung erforderlichen Daten. Dazu können Name, Kontoverbindung, Rechnungsnummer, Verwendungszweck, Zahlbetrag, Zahlungszeitpunkt und Zahlungsstatus gehören. Im Rahmen des Zahlungsverkehrs werden diese Daten durch die beteiligten Kreditinstitute verarbeitet.

Die Verarbeitung erfolgt zur Abwicklung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Der Kauf auf Rechnung wird nur Bestandskunden angeboten. Eine automatisierte Bonitätsprüfung durch uns findet nicht statt.

### 8.2 PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an folgenden Zahlungsdienstleister übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.  
22–24 Boulevard Royal 
L-2449 Luxemburg

Zu den übermittelten Daten können insbesondere Name, Anschrift, E-Mail-Adresse, IP-Adresse, Telefonnummer, Bestell- und Rechnungsdaten, Zahlbetrag sowie transaktionsbezogene Angaben gehören. Welche Daten PayPal im Einzelnen verarbeitet, richtet sich auch danach, ob Sie ein PayPal-Konto verwenden und welche Zahlungsfunktion Sie wählen.

Die Datenübermittlung erfolgt zur Abwicklung der von Ihnen gewählten Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet bestimmte Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit, beispielsweise zur Betrugsprävention, Erfüllung gesetzlicher Pflichten sowie gegebenenfalls zur Identitäts- oder Bonitätsprüfung.

PayPal kann Daten innerhalb seiner Unternehmensgruppe oder an Dienstleister auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Für solche Übermittlungen ist PayPal für die Einhaltung der datenschutzrechtlichen Voraussetzungen und geeignete Garantien verantwortlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:  

https://www.paypal.com/de/legalhub/paypal/privacy-full

## 9. Versand mit DHL

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferanschrift, an:

DHL Paket GmbH 
Sträßchensweg 10 
53113 Bonn 
Deutschland

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Eine E-Mail-Adresse oder Telefonnummer übermitteln wir an DHL nur, soweit dies für die Zustellung oder eine von Ihnen gewünschte Zustellankündigung erforderlich ist und hierfür eine geeignete Rechtsgrundlage besteht. Wird dafür eine Einwilligung eingeholt, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter:  

https://www.dhl.de/de/toolbar/footer/datenschutz.html

## 10. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht und zugehörige Kommunikationsdaten gehören.

Bezieht sich die Anfrage auf einen bestehenden Vertrag oder dient sie der Vertragsanbahnung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an der sachgerechten Bearbeitung und Dokumentation von Anfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit eine Anfrage für ein Vertragsverhältnis oder mögliche Rechtsansprüche relevant ist, kann sie bis zum Ablauf der einschlägigen Verjährungs- und Aufbewahrungsfristen gespeichert werden.

## 11. Newsletter

Auf unserer Website besteht grundsätzlich die Möglichkeit, einen Newsletter zu abonnieren. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Zum Nachweis der Anmeldung können außerdem IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung gespeichert werden.

Der Newsletter wird nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO versandt. Die Anmeldung soll im Double-Opt-in-Verfahren erfolgen: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Ohne diese Bestätigung erfolgt kein Newsletterversand.

Der Newsletter wird von uns per E-Mail versandt. Wir verwenden keine Zählpixel und führen kein Öffnungs-, Klick- oder sonstiges personenbezogenes Newsletter-Tracking durch. Eine Weitergabe der Newsletterdaten an externe Werbe- oder Analysedienste erfolgt nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink im Newsletter oder durch Nachricht an info@media-concepts.de. Nach dem Widerruf wird Ihre E-Mail-Adresse aus dem aktiven Verteiler gelöscht. Der Nachweis einer erteilten Einwilligung kann bis zum Ablauf möglicher gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Verteidigung gegen Rechtsansprüche erforderlich ist.

## 12. Produktbewertungen

Unser Shop bietet die Möglichkeit, Produkte zu bewerten. Dabei verarbeiten wir die in der Bewertungsmaske eingegebenen Daten, insbesondere den angegebenen Namen beziehungsweise das Pseudonym, die Bewertung und den Kommentar. Zusätzlich können E-Mail-Adresse, IP-Adresse sowie Datum und Uhrzeit der Übermittlung verarbeitet werden, um Rückfragen, Missbrauchsprävention und die Prüfung der Bewertung zu ermöglichen.

Veröffentlichte Bewertungen können mit dem angegebenen Namen oder Pseudonym angezeigt werden. E-Mail- und IP-Adressen werden nicht veröffentlicht. Bewertungen werden vor ihrer Freischaltung geprüft.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an authentischen Kundenbewertungen, der Information anderer Kunden und dem Schutz vor missbräuchlichen oder rechtswidrigen Inhalten gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Bewertungen bleiben grundsätzlich veröffentlicht, bis sie gelöscht werden oder der Zweck entfällt. Nachweise zur Abwehr von Missbrauch oder Rechtsansprüchen können im erforderlichen Umfang bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Zur Zuordnung und Prüfung Ihrer Bewertung kontaktieren Sie uns bitte unter info@media-concepts.de.

## 13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

- Hosting- und IT-Dienstleister;
- Zahlungsdienstleister und Kreditinstitute;
- Versand- und Logistikdienstleister;
- Steuerberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;
- Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
- sonstige Empfänger, wenn Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Auftragsverarbeiter werden vertraglich gemäß Art. 28 DSGVO verpflichtet und dürfen personenbezogene Daten nur nach unseren dokumentierten Weisungen verarbeiten.

## 14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Bei Einwilligungen speichern wir Nachweise grundsätzlich so lange, wie sie zur Dokumentation der Einwilligung und zur Verteidigung gegen mögliche Ansprüche erforderlich sind. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

## 15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

- Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO gemäß Art. 21 DSGVO;
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 genannten Kontaktdaten wenden.

### Besonderer Hinweis zum Widerspruchsrecht

Verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

## 16. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für uns örtlich zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen  

https://www.lfd.niedersachsen.de/

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

## 17. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit PayPal im Zusammenhang mit einer von Ihnen gewählten Zahlungsfunktion eigene automatisierte Prüfungen, insbesondere zur Betrugsprävention, Identitäts- oder Bonitätsprüfung, durchführt, ist PayPal für diese Verarbeitung verantwortlich. Informationen hierzu erhalten Sie direkt bei PayPal.

## 18. Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nicht selbst zu Analyse-, Werbe- oder Marketingzwecken in Drittländer außerhalb des Europäischen Wirtschaftsraums.

Bei Nutzung von PayPal kann PayPal Daten innerhalb seiner Unternehmensgruppe oder an Dienstleister in Drittländern übermitteln. Für die Einhaltung der gesetzlichen Anforderungen und die Bereitstellung geeigneter Garantien ist PayPal im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit zuständig. Einzelheiten ergeben sich aus der Datenschutzerklärung von PayPal.

## 19. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang des Onlineshops, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.