Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer Bestellung in unserem Online-Shop.

Stand: 03.10.2026

Verantwortlicher

Mikrix GmbH
Holbeinstraße 16
79618 Rheinfelden (Baden)
Deutschland

Vertreten durch die Geschäftsführerin Margarete Killer-Rietschel.

Telefon: +49 7623 / 75 80 99-0
E-Mail: info@mikrix.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Bestandsdaten (z.B. Name, Lieferadresse).
Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer).
Vertrags- und Bestelldaten (z.B. bestellte Produkte, Bestellnummer, Rechnungsdaten).
Zahlungsdaten (Bestätigung der Zahlung; Kontonummern und Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet).
Nutzungs- und Meta-/Kommunikationsdaten (z.B. IP-Adresse, Zugriffszeit, Browsertyp).

Kategorien betroffener Personen

Kunden und Interessenten.
Nutzer der Website.

Zwecke der Verarbeitung

Bereitstellung der Website und ihrer Funktionen.
Abwicklung von Bestellungen, Zahlung und Versand.
Kommunikation und Beantwortung von Anfragen.
Werbung gegenüber unseren Kunden (Hinweise per E-Mail auf eigene ähnliche Produkte, Briefe per Post).
Erfüllung gesetzlicher (insbesondere handels- und steuerrechtlicher) Pflichten.
Sicherheit und Stabilität des Betriebs.

Reichweitenmessung und Werbe-Erfolgsmessung setzen wir zum Teil erst nach Ihrer Einwilligung ein. Ohne Einwilligung läuft allein eine cookiefreie Messung, die keine Informationen in Ihrem Endgerät speichert oder ausliest und Sie nicht wiedererkennt; sie ist unten unter „Vercel Web Analytics und Speed Insights“ beschrieben. Jeden Dienst, der Cookies setzt oder auf Informationen in Ihrem Endgerät zugreift, laden wir ausschließlich nach Ihrer Einwilligung; die einzelnen Dienste sind unten unter „Reichweitenmessung und Analyse“ und „Werbung und Conversion-Messung“ aufgeführt.

Stimmen Sie der Kategorie „Statistiken“ zu, werten wir Ihr Verhalten auf dieser Website aus, um das Angebot zu verbessern. Das ist Profiling im Sinne des Art. 4 Nr. 4 DSGVO. Personalisierte Werbung schalten wir nicht: die Kategorie „Marketing“ misst allein, ob eine Bestellung auf eine unserer Anzeigen zurückgeht. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), treffen wir nicht.

Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO. Ergänzend gelten die nationalen Vorgaben (insbesondere BDSG und TDDDG).

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – soweit eine Einwilligung erteilt wurde.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – zur Abwicklung des Kaufvertrags.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – z.B. handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – z.B. sicherer und effizienter Betrieb der Website.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung der Daten über diese Website erfolgt verschlüsselt per SSL/TLS (erkennbar am Präfix https:// in der Adresszeile des Browsers).

Übermittlung an Empfänger

Im Rahmen der Bestellabwicklung geben wir personenbezogene Daten an Dienstleister weiter, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (insbesondere Zahlungsdienstleister, Versanddienstleister sowie technische Dienstleister für Hosting, Datenspeicherung und E-Mail-Versand). Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Internationale Datentransfers

Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Dies kann bei Stripe, Resend und Vercel der Fall sein sowie, sofern Sie eingewilligt haben, bei Google und Microsoft. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (z.B. EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 44 bis 49 DSGVO).

Einsatz von Cookies und Einwilligungsverwaltung

Ohne Ihre Einwilligung setzen wir nur Cookies ein, die für den Betrieb der Website technisch erforderlich sind. Analyse- und Marketing-Dienste, die Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen, laden wir ausschließlich nach Ihrer Einwilligung über das Einwilligungsbanner. Welche das sind, steht unter „Reichweitenmessung und Analyse“ sowie „Werbung und Conversion-Messung“. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne Nachteil und so leicht, wie Sie sie erteilt haben: der Link „Cookie-Einstellungen“ in der Fusszeile öffnet das Banner auf jeder Seite erneut.

Einwilligungsbanner (Consent Management)

Das Einwilligungsbanner läuft vollständig auf unserer eigenen Website. Es wird kein externer Dienst eingebunden, und beim Aufruf des Banners werden keine Daten an Dritte übermittelt. Ihre Wahl speichern wir in einem technisch notwendigen Cookie namens mx_consent in Ihrem Browser (Laufzeit 184 Tage, also ein halbes Jahr), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Danach fragen wir erneut. Für eine Ablehnung gilt dieselbe Laufzeit wie für eine Zustimmung.

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich auf unserem Server einen Protokolleintrag: eine zufällig erzeugte, pseudonyme Kennung, den Zeitpunkt Ihrer Wahl, die gewählten Kategorien, den Stand der Ihnen gezeigten Einwilligungstexte und den Pfad der Seite, auf der Sie gewählt haben. Eine IP-Adresse wird dabei nicht erhoben und nicht gespeichert, auch nicht gekürzt. Eine Verknüpfung mit Ihrem Kundenkonto oder Ihren Bestelldaten findet nicht statt. Widerrufen Sie Ihre Einwilligung, bleibt der Protokolleintrag über den Widerruf hinaus bestehen, denn er ist der Nachweis dafür, wie Sie sich entschieden haben.

Verarbeitete Datenarten: Einwilligungsdaten (zufällige Kennung, Zeitpunkt, gewählte Kategorien, Seitenpfad).
Rechtsgrundlagen, Protokolleintrag auf unserem Server: rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 S. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO) sowie unsere berechtigten Interessen an der Abwehr von Ansprüchen bis zum Ablauf der Verjährungsfrist (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Rechtsgrundlage, Cookie mx_consent in Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG, weil ohne die gespeicherte Wahl das Einwilligungsbanner bei jedem Seitenaufruf erneut erscheinen müsste.
Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen unter „Verantwortlicher“.
Aufbewahrung: drei Jahre nach dem Ende der Gültigkeit Ihrer Wahl, also längstens dreieinhalb Jahre nach Ihrer letzten Entscheidung. So lange muss die Einwilligung gegenüber der Aufsichtsbehörde nachweisbar bleiben; die Frist entspricht der Verfolgungsverjährung bei datenschutzrechtlichen Bußgeldern (§ 41 Abs. 1 BDSG in Verbindung mit § 31 Abs. 2 Nr. 1 OWiG). Läuft ein Verfahren, in dem wir den Nachweis benötigen, bewahren wir den Eintrag bis zu dessen Abschluss auf.
Speicherort: Supabase, Rechenzentrum Frankfurt, Deutschland.

Bestellabwicklung (Shop und E-Commerce)

Zur Durchführung Ihrer Bestellung verarbeiten wir die für Abschluss und Abwicklung des Kaufvertrags erforderlichen Daten (Bestands-, Kontakt-, Vertrags- und Zahlungsdaten). Bestelldaten und Rechnungen werden bei unserem Dienstleister Supabase (Supabase, Inc.) gespeichert; die Speicherung erfolgt in einem Rechenzentrum innerhalb der EU (Frankfurt, Deutschland). Die Rechnungs-PDFs liegen in einem nicht öffentlich zugänglichen Speicher.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (lit. c), berechtigte Interessen (lit. f).
Aufbewahrung: Bestell- und Rechnungsdaten werden im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert (regelmäßig bis zu 10 Jahre, §147 AO, §257 HGB).
Datenschutzerklärung: https://supabase.com/privacy

Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe. Je nach gewählter Zahlungsart (Kredit-/Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift, PayPal, Vorkasse per Banküberweisung) werden die für die Transaktion erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten keine vollständigen Konto- oder Kartendaten, sondern nur die Bestätigung bzw. den Status der Zahlung. Im Rahmen der Bezahlung legt Stripe in unserem Auftrag ein Kundenobjekt (Stripe Customer) mit den Bestell- und Kontaktdaten (Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift) an und speichert dieses entsprechend den Aufbewahrungsregeln von Stripe. Je nach gewählter Karte können Zahlungsdaten über Stripe an das jeweilige Kartennetzwerk (Visa, Mastercard, American Express) übermittelt werden. Bei Auswahl von PayPal erfolgt die Abwicklung über PayPal. Bei Vorkasse per Banküberweisung stellt Stripe die Bankverbindung für die Überweisung bereit und ordnet den eingehenden Betrag der Bestellung zu; dabei werden uns Name und Betrag des Zahlungseingangs übermittelt, nicht jedoch Ihre vollständigen Kontodaten.

Stripe prüft jede Zahlung automatisiert auf Betrugsmerkmale und kann eine Zahlung ablehnen. Diese Prüfung nimmt Stripe als eigener Verantwortlicher vor; Einzelheiten stehen in der Datenschutzerklärung von Stripe. Wird Ihre Zahlung abgelehnt, stehen Ihnen die übrigen angebotenen Zahlungsarten offen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f).

Eingesetzte Dienste und Diensteanbieter:

Stripe: Dienstanbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Konzernmutter Stripe, Inc., USA); Datenschutzerklärung: https://stripe.com/privacy.
PayPal (bei Auswahl): Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Versand

Zur Lieferung der bestellten Ware geben wir Name und Lieferadresse an unseren Versanddienstleister DHL weiter.

Dienstanbieter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland; Datenschutzerklärung: https://www.dhl.de/de/toolbar/footer/datenschutz.html.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Bereitstellung des Onlineangebotes und Hosting

Unsere Website wird bei Vercel gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Inhalte an Ihren Browser auszuliefern. Der Anbieter erhebt Server-Logfiles, zu denen regelmäßig die IP-Adresse, Datum und Uhrzeit des Zugriffs, der Browsertyp samt Version, das Betriebssystem und die Referrer-URL gehören. Dies dient der technischen Bereitstellung sowie der Sicherheit und Stabilität.

Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Datenschutzerklärung: https://vercel.com/legal/privacy-policy.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Reichweitenmessung und Analyse

Wir messen, wie unsere Website genutzt wird, um sie technisch und inhaltlich zu verbessern. Dabei unterscheiden wir zwei Gruppen: einwilligungsfreie Verfahren, die ohne Cookies auskommen und keine Informationen in Ihrem Endgerät speichern oder auslesen, und einwilligungspflichtige Verfahren, die erst nach Ihrer Zustimmung im Einwilligungsbanner geladen werden.

Vercel Web Analytics und Speed Insights (ohne Einwilligung)

Beide Dienste erfassen aggregierte Nutzungs- und Leistungsdaten (aufgerufene Seite, Referrer, ungefähre Herkunftsregion, Gerätetyp, Browser sowie Messwerte zur Ladegeschwindigkeit). Sie setzen keine Cookies, verwenden keinen Local Storage und legen keine geräteübergreifende Kennung an; ein Wiedererkennen einzelner Personen findet nicht statt. Weil dabei weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden, ist keine Einwilligung nach §25 Abs. 1 TDDDG erforderlich.

Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten, Verweildauer, Referrer), Meta-/Kommunikationsdaten (Gerätetyp, Browser, Betriebssystem, Region), gekürzte bzw. verarbeitete IP-Adresse.
Dienstanbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA; Datenschutzerklärung: https://vercel.com/legal/privacy-policy.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer bedarfsgerechten und technisch fehlerfreien Gestaltung unseres Angebotes.
Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen unter „Verantwortlicher“.

Google Analytics 4 (nur mit Einwilligung)

Google Analytics 4 erstellt eine Reichweitenmessung auf Basis pseudonymer Kennungen und setzt hierfür Cookies. Der Dienst wird erst geladen, wenn Sie im Einwilligungsbanner der Kategorie „Statistiken“ zugestimmt haben. Ohne Ihre Zustimmung wird kein Skript ausgeführt und keine Verbindung zu Google aufgebaut.

Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten, Interaktionen), Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adresse), pseudonyme Online-Kennungen (Cookie-IDs).
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Microsoft Clarity (nur mit Einwilligung)

Microsoft Clarity wertet Nutzungsverhalten aus, etwa über Heatmaps und die Aufzeichnung von Sitzungsverläufen (Mausbewegungen, Scrollen, Klicks). Eingaben in Formularfelder werden dabei vom Anbieter maskiert. Auch dieser Dienst wird erst nach Ihrer Zustimmung zur Kategorie „Statistiken“ geladen.

Verarbeitete Datenarten: Nutzungsdaten (Seitenaufrufe, Klick- und Scrollverhalten), Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adresse), pseudonyme Online-Kennungen.
Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Werbung und Conversion-Messung

Zur Messung des Erfolgs von Werbeanzeigen setzen wir das Google-Ads-Tag ein. Es erfasst, ob ein Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Bestellung wurde. Das Tag wird ausschließlich geladen, wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben.

Wir nutzen das Tag ausschließlich zur Erfolgsmessung, nicht für personalisierte Werbung. Das Signal ad_personalization steht dauerhaft auf „denied“, auch wenn Sie der Kategorie „Marketing“ zustimmen. Wir bilden also keine Interessenprofile und lassen Ihnen auf anderen Websites keine Werbung wegen Ihres Besuchs bei uns anzeigen.

Damit eine Bestellung auch dann der richtigen Anzeige zugeordnet werden kann, wenn Cookies fehlen, übermittelt der Shop zusätzlich Ihre E-Mail-Adresse als nicht rückrechenbaren Prüfwert (SHA-256-Hash) an Google; die Adresse im Klartext verlässt den Shop dabei nicht. Google gleicht den Prüfwert mit den Hashwerten eigener Konten ab, um die Bestellung einer Anzeige zuzuordnen (Funktion „Enhanced Conversions“). Auch dies geschieht nur nach Ihrer Einwilligung in die Kategorie „Marketing“.

Verarbeitete Datenarten: Nutzungsdaten (besuchte Seiten, ausgelöste Bestellung, Bestellwert), Meta-/Kommunikationsdaten (Geräteinformationen, IP-Adresse), pseudonyme Online-Kennungen, gehashte E-Mail-Adresse.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Versand von Transaktions-E-Mails

Für den Versand bestellbezogener E-Mails (z.B. Bestell- und Rechnungsbestätigung) setzen wir den Dienst Resend ein. Hierbei werden die E-Mail-Adresse des Empfängers sowie die bestellbezogenen Inhalte verarbeitet.

Dienstanbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Datenschutzerklärung: https://resend.com/legal/privacy-policy.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f).

Newsletter (nur mit Einwilligung)

Auf unserer Website können Sie sich für unseren Newsletter anmelden (Neuigkeiten zu Chargen, Analysezertifikaten, Produkten und Angeboten). Die Anmeldung läuft im Double-Opt-in-Verfahren: nach dem Eintragen Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, und erst mit Ihrem Klick auf den Bestätigungsknopf ist die Anmeldung wirksam. Ohne Bestätigung senden wir Ihnen nichts weiter und die Anmeldung verfällt.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die Stelle der Anmeldung (Seitenfuß oder Bestellabschluss) und die Version des Einwilligungstextes, der Ihnen angezeigt wurde. Eine IP-Adresse wird nicht erhoben. Der Versand läuft über unseren Dienstleister Resend (siehe „Versand von Transaktions-E-Mails“).

Verarbeitete Datenarten: Kontaktdaten (E-Mail-Adresse), Einwilligungsdaten (Zeitpunkte, Textversion, Anmeldestelle).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Widerruf: jederzeit mit Wirkung für die Zukunft, am einfachsten über den Abmeldelink in jeder E-Mail oder formlos an info@mikrix.de.
Aufbewahrung: Nach einem Widerruf senden wir Ihnen keine Newsletter mehr; Ihre Adresse bleibt in einer Sperrliste gespeichert, damit der Widerruf dauerhaft beachtet wird, und der Einwilligungsnachweis bleibt für die Dauer der Verjährungsfristen bestehen.

Hinweise auf eigene ähnliche Produkte (Bestandskunden)

Wenn Sie bei uns bestellen, erheben wir Ihre E-Mail-Adresse im Rahmen des Kaufvertrags. Wir können sie verwenden, um Sie gelegentlich per E-Mail auf eigene ähnliche Produkte hinzuweisen (§7 Abs. 3 UWG); darauf weisen wir bereits im Bestellvorgang hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder solchen E-Mail oder formlos an info@mikrix.de. Bestellbezogene E-Mails (Bestellbestätigung, Rechnung, Versandbenachrichtigung) sind keine Werbung und bleiben von einem Widerspruch unberührt.

Verarbeitete Datenarten: Kontaktdaten (Name, E-Mail-Adresse), Bestelldaten (Bestellnummer, Bestellzeitpunkt, bestellte Artikel). Die E-Mail spricht Sie mit Ihrem Namen an und nennt die Artikel Ihrer letzten Bestellung mit ihren heutigen Preisen; Daten aus Ihrem Surfverhalten fließen nicht ein.
Rechtsgrundlage: berechtigte Interessen an Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47, §7 Abs. 3 UWG).
Widerspruch (Art. 21 Abs. 2 DSGVO): Sie können der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.
Aufbewahrung: Ein Widerspruch wird in einer Sperrliste gespeichert und dauerhaft beachtet; diese Sperrliste wird nicht gelöscht, denn sie ist der Nachweis Ihres Widerspruchs.

Postwerbung an Kunden

Wenn Sie bei uns bestellt haben, schicken wir Ihnen gelegentlich per Post Informationen über unser Angebot. Dafür verwenden wir Namen und Anschrift aus Ihrer Bestellung. Angeschrieben werden Kunden, deren letzte Bestellung höchstens 36 Monate zurückliegt. Ausgewählt wird nur nach Lieferland, Art der Anschrift (keine Packstation, kein Postfach) sowie nach Datum und Anzahl Ihrer Bestellungen; welche Produkte Sie gekauft haben und Daten aus Ihrem Surfverhalten fließen nicht ein. Gedruckt, kuvertiert und an die Deutsche Post übergeben werden die Briefe von einem Dienstleister in unserem Auftrag.

Um zu messen, ob ein Brief zu Bestellungen führt, gleichen wir die Bestellungen der folgenden Monate mit der Empfängerliste ab. Dafür speichern wir zur Liste nur nicht rückrechenbare Prüfwerte (SHA-256) Ihrer E-Mail-Adresse und Ihres Nachnamens mit Postleitzahl. Die Empfängerliste und die Prüfwerte löschen wir spätestens sechs Monate nach dem Versand.

Ein Brief kann einen persönlichen Rabattcode tragen. Den Code erzeugen wir zufällig; er enthält weder Ihren Namen noch andere Angaben über Sie, und wem er gehört, steht nur in unserer Empfängerliste. Der Code wird mit Ihrer Anschrift an den Druckdienstleister übermittelt und steht im Brief zum Eintippen und im QR-Code. Öffnen Sie die Website über den QR-Code, ist der Code Teil der aufgerufenen Adresse; die Seite übernimmt ihn für den Bezahlvorgang und entfernt ihn sofort aus der Adresszeile, bevor Statistik- oder Marketingdienste geladen werden. Damit der Code einen Seitenwechsel übersteht, legt die Seite ihn im Sitzungsspeicher Ihres Browsers ab (sessionStorage, Schlüssel mx_rabattcode), bis die Bestellung abgeschlossen ist oder Sie das Browserfenster schließen; das ist für den Rabatt, den Sie einlösen wollen, technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Lösen Sie den Code ein, prüft und verarbeitet unser Zahlungsdienstleister Stripe ihn als Teil Ihrer Bestellung, und wir ordnen die Bestellung dem Brief zu, um dessen Erfolg zu messen. Die Zuordnung von Code und Person löschen wir mit der Empfängerliste, spätestens sechs Monate nach dem Versand. Der gewährte Rabatt bleibt Teil Ihrer Bestell- und Rechnungsdaten, für die die gesetzlichen Aufbewahrungsfristen gelten.

Verarbeitete Datenarten: Bestandsdaten (Name, Anschrift), Bestelldaten (Lieferland, Datum und Anzahl der Bestellungen), Prüfwerte zur Erfolgsmessung, persönlicher Rabattcode und seine Einlösung.
Rechtsgrundlage: berechtigte Interessen an Direktwerbung gegenüber unseren Kunden und an der Messung ihres Erfolgs (Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47); die Einlösung des Rabatts ist Teil des Kaufvertrags (lit. b).
Empfänger: A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen (Luhe), Deutschland, als Auftragsverarbeiter für Druck und Versand (Art. 28 DSGVO); Deutsche Post AG für die Zustellung. Datenschutzerklärung: https://www.letterxpress.de/datenschutzerklaerung; bei Einlösung eines Rabattcodes Stripe (siehe „Zahlungsdienstleister“).
Widerspruch (Art. 21 Abs. 2 DSGVO): Sie können der Verwendung Ihrer Daten für Werbung per Post jederzeit widersprechen, formlos per E-Mail an info@mikrix.de oder per Post an die Anschrift unter „Verantwortlicher“. Wir schicken Ihnen dann keine Werbung mehr, und der Widerspruch gilt auch für den Abgleich zur Erfolgsmessung; er wird in einer Sperrliste gespeichert und dauerhaft beachtet.
Aufbewahrung: Für Postwerbung verwenden wir Ihre Anschrift höchstens 36 Monate nach Ihrer letzten Bestellung. Die gesetzlichen Aufbewahrungsfristen für Bestell- und Rechnungsdaten bleiben davon unberührt.

Widerrufsfunktion und Rücksendeetikett

Über die Seite „Vertrag widerrufen“ können Sie einen Kaufvertrag online widerrufen (§ 356a BGB). Wir speichern dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag (Bestellnummer oder Bestelldatum und Artikel), den Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs, ordnen die Erklärung, wenn möglich, Ihrer Bestellung zu und senden Ihnen und uns eine Eingangsbestätigung per E-Mail. Über die Seite „Rücksendung“ erhalten Sie ein kostenloses DHL-Rücksendeetikett; dafür prüfen wir Bestellnummer und E-Mail-Adresse gegen Ihre Bestellung und übermitteln Name und Lieferanschrift als Absender an DHL.

Um Missbrauch beider Formulare zu begrenzen, speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert (SHA-256 mit geheimem Schlüssel) und löschen ihn nach sieben Tagen.

Verarbeitete Datenarten: Bestandsdaten (Name), Kontaktdaten (E-Mail-Adresse), Vertragsdaten (Bestellnummer, Artikel, Umfang des Widerrufs), Zeitpunkt des Eingangs, gehashte IP-Adresse; beim Rücksendeetikett zusätzlich die Lieferanschrift.
Rechtsgrundlagen: rechtliche Verpflichtung zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB), Vertragsabwicklung (lit. b) und unsere berechtigten Interessen an der Abwehr von Missbrauch (lit. f).
Empfänger: Supabase (Speicherung, Frankfurt), Resend (Versand der Eingangsbestätigung), beim Rücksendeetikett Deutsche Post DHL.
Aufbewahrung: Widerrufserklärungen sechs Jahre ab dem Ende des Kalenderjahres, in dem sie eingegangen sind (§ 257 Abs. 1 Nr. 2 und Abs. 4 HGB); die gehashte IP-Adresse sieben Tage.

Kontaktaufnahme

Bei einer Kontaktaufnahme (z.B. per E-Mail oder Telefon) verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung der Anfrage erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten der Anfrage.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (lit. f).

Löschung von Daten und Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht. Handels- und steuerrechtlich aufbewahrungspflichtige Daten (z.B. Rechnungen) werden für die Dauer der gesetzlichen Fristen gespeichert (regelmäßig bis zu 10 Jahre).

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere die folgenden Rechte zu (Art. 15 bis 21 DSGVO):

Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

Änderung und Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den aktuellen Inhalt.