Datenschutzerklärung
Stand: 10. September 2026
1. Verantwortlicher
MeldFactory – Christian Asmus, Mahlsteinweg 9, 25364 Westerhorn, Deutschland. E-Mail: info@meldfactory.de.
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf meldfactory.de einschließlich unseres Online-Shops und bei der Abwicklung von Anfragen und Bestellungen.
2. Website, Hosting und technische Bereitstellung
Wir betreiben die Website mit STRATO SmartWebsite und den integrierten Shop mit Ecwid by Lightspeed. Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite, übertragene Datenmenge, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite verarbeitet. Das dient der Auslieferung der Website, ihrer Sicherheit und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot.
Hosting-Anbieter ist STRATO GmbH. Für den Shop werden Dienste von Ecwid, Inc. / Lightspeed eingesetzt, einschließlich technischer Unterauftragnehmer für Hosting und die Auslieferung von Inhalten. STRATO gibt für die Speicherung von Besucher-IP-Adressen zur Angriffserkennung eine Dauer von maximal sieben Tagen an. Bei konkreten Sicherheitsvorfällen können erforderliche Daten bis zur Klärung aufbewahrt werden.
Weitere Informationen: https://www.strato.de/datenschutz/ und https://www.lightspeedhq.com/legal/privacy-policy/.
3. Cookies, lokale Speicherung und Einwilligungen
Für Warenkorb, Sitzungen, Sicherheit und die Speicherung Ihrer Datenschutzauswahl werden Cookies oder vergleichbare Speichertechniken eingesetzt. Soweit diese für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Analyse- und Werbefunktionen sowie externe Medien und der Übersetzer werden über die Datenschutzeinstellungen gesteuert. Rechtsgrundlagen einer erteilten Einwilligung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können optionalen Diensten widersprechen bzw. Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ am Seitenrand ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Shop und seine grundlegenden Kaufmöglichkeiten sind auch bei Ablehnung der optionalen Shop-Auswertung verfügbar.
Die Auswahl „eCommerce“ steuert die optionale Auswertung im Shop, einschließlich der nachfolgend beschriebenen Google-Analytics-Anbindung. Technische Shop- und Zahlungsfunktionen können unabhängig davon geladen werden. Weitere Angaben zu Ecwid-Cookies und ihren Laufzeiten: https://support.ecwid.com/hc/en-us/articles/6229619464220-Cookies-used-in-your-Ecwid-store.
4. Kontaktanfragen und individuelle Fertigung
Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Nachricht und mitgesendete Unterlagen. Bei Sonderanfertigungen gehören dazu beispielsweise Maße, Zeichnungen und Fotos. Pflichtfelder im Formular sind entsprechend gekennzeichnet; ohne diese Angaben kann das Formular nicht abgesendet werden.
Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung. Soweit Sie im Formular ausdrücklich einwilligen, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist per E-Mail möglich; notwendige Vertragsbearbeitung oder gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung zur Vertragsabwicklung, zur Wahrung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
5. Bestellungen, Kundenkonto und Versand
Für einen Einkauf verarbeiten wir insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, bestellte Produkte und Varianten, Bestellbetrag, Zahlungsstatus sowie erforderliche Angaben zur Lieferung. Diese Daten sind für den Vertragsabschluss und die Erfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Bestell- und Lieferangaben ist ein Versandkauf nicht möglich. Bei Nutzung des Kundenkontos werden außerdem die für Anmeldung und Bestellübersicht erforderlichen Daten verarbeitet.
Für die Zustellung erhält der beauftragte Versanddienstleister die erforderlichen Empfänger- und Adressdaten. Kontaktangaben geben wir nur weiter, soweit dies für die vereinbarte Zustellung erforderlich ist oder Sie eingewilligt haben. Ecwid verarbeitet die Bestell- und Kontodaten im Rahmen der Shopbereitstellung. Bestell- und Zahlungsbestätigungen sowie notwendige Nachrichten zum Auftrag sind keine Newsletter.
6. Zahlungsabwicklung
Wir bieten PayPal Checkout und Kartenzahlungen über Stripe an; abhängig vom Gerät und der Verfügbarkeit können Apple Pay und Google Pay angeboten werden. Der gewählte Zahlungsdienstleister erhält die für die Zahlung notwendigen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten. Vollständige Karteninformationen werden vom Zahlungsdienstleister verarbeitet. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Anbieter verarbeiten Daten außerdem in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dafür gelten deren Datenschutzhinweise. Technische Zahlungs- und Sicherheitskomponenten von Stripe werden bereits beim Laden der Website eingebunden; dabei können IP-Adresse, Geräte- und Browserinformationen verarbeitet werden. Die Bereitstellung sicherer Zahlungen und die Abwehr von Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unbedingt erforderliche Speicherzugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – https://www.paypal.com/de/legalhub/paypal/privacy-full.
Stripe: Stripe Payments Europe, Limited, Irland – https://stripe.com/de/privacy.
Bei Nutzung einer Wallet gelten zusätzlich die Hinweise Ihres Wallet-Anbieters.
7. Buchhaltung
Für Rechnungsstellung und Buchhaltung verwenden wir Lexware Office von Haufe-Lexware. Dabei werden erforderliche Kunden-, Rechnungs-, Zahlungs- und Belegdaten verarbeitet. Für die angebundene Shop-Integration ist außerdem Matthias Bruns / appetizers.io als technischer Dienstleister eingebunden. Die Verarbeitung dient der Vertragsabwicklung und der Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Informationen: https://www.lexware.de/datenschutz-datensicherheit/ und https://appetizers.io/en/privacy/.
8. Newsletter und Werbe-E-Mails
Wenn Sie sich ausdrücklich anmelden, verwenden wir Ihre E-Mail-Adresse für Informationen über unsere Produkte und Angebote. Die Anmeldung im Shop erfolgt mit E-Mail-Bestätigung (Double-Opt-in). Wir verarbeiten die Anmelde- und Bestätigungsdaten zum Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die technische Verwaltung erfolgt über das Shopsystem.
Mit Ihrer Werbeeinwilligung können diese E-Mails auch automatisch auf Grundlage Ihrer Produktfavoriten, Ihres Warenkorbs oder bisheriger Käufe ausgewählt werden, beispielsweise als Erinnerung oder Produktempfehlung. Dabei verarbeiten wir die dafür erforderlichen Bestell- und Interaktionsdaten, um Inhalt und Versandzeitpunkt festzulegen. Zur Erfolgsmessung werden zugehörige E-Mail- und Kaufinteraktionen ausgewertet.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der Nachricht oder per E-Mail an info@meldfactory.de widerrufen. Danach verwenden wir Ihre Adresse nicht weiter für diesen Werbeversand. Ein erforderlicher Einwilligungsnachweis kann bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Nachweis eines rechtmäßigen Versands.
9. Google Analytics und Remarketing
Im Shop ist Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingerichtet. Mit Ihrer Einwilligung werden Besuche, aufgerufene Produkte, Interaktionen und Käufe statistisch ausgewertet. Dabei können pseudonyme Kennungen, Geräte- und Browserinformationen, ungefähre Standortinformationen, Verweisquellen und Ereignisdaten verarbeitet werden. Die Einbindung umfasst optimierte Analysen und eine ergänzende Übermittlung von Kaufereignissen aus dem Shopsystem über das Measurement Protocol. Die Remarketing-Funktion ist im Shop aktiviert, um auf Grundlage eingewilligter Besuche passende Zielgruppen für Werbung zu bilden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für optionale Speicherzugriffe gilt § 25 Abs. 1 TDDDG.
Die aktuell eingestellte Aufbewahrung beträgt zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten. Bei neuer Nutzeraktivität beginnt die Frist für Nutzerdaten erneut. Zusammengefasste Standardberichte sind von diesen Fristen nicht in gleicher Weise betroffen. Google-Signale sind nicht aktiviert.
Sie können die optionale Shop-Auswertung über „Datenschutzeinstellungen“ / „eCommerce“ widerrufen. Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy?hl=de. Informationen zu den Aufbewahrungseinstellungen: https://support.google.com/analytics/answer/7667196?hl=de.
10. YouTube und Website-Übersetzer
Auf einzelnen Seiten sind YouTube-Videos eingebettet. Nach Ihrer Einwilligung wird eine Verbindung zu Google/YouTube aufgebaut; dabei können insbesondere IP-Adresse, Geräteinformationen, die besuchte Seite und Interaktionen mit dem Video übermittelt werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.
Der optionale Website-Übersetzer verwendet Google Translate. Nach Aktivierung können die für die Übersetzung erforderlichen Seiteninhalte sowie technische Verbindungs- und Gerätedaten an Google übermittelt werden.
Anbieter beider Dienste ist Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihrem Endgerät Informationen gespeichert oder gelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligungen können Sie getrennt über „Datenschutzeinstellungen“ ändern. Informationen: https://policies.google.com/privacy?hl=de.
Links auf unsere Social-Media-Profile führen auf die jeweilige externe Plattform. Beim bloßen Anzeigen eines solchen Links wird dadurch noch keine eingebettete Plattformfunktion aktiviert. Nach Anklicken gelten die Datenschutzhinweise der jeweiligen Plattform.
11. Empfänger und internationale Verarbeitung
Personenbezogene Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger, insbesondere die oben genannten technischen Dienstleister, Zahlungsanbieter, Versanddienstleister und Buchhaltungsanbieter sowie Behörden, soweit eine gesetzliche Verpflichtung besteht. Dienstleister können weitere Unterauftragnehmer einsetzen.
Insbesondere bei Ecwid/Lightspeed, Google und Zahlungsdiensten kann eine Verarbeitung auch außerhalb der EU bzw. des EWR, etwa in den USA, stattfinden. Für solche Übermittlungen kommen Angemessenheitsbeschlüsse der EU-Kommission, bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework oder geeignete Garantien wie EU-Standardvertragsklauseln zum Einsatz. Die anbieterbezogenen Informationen finden Sie in den verlinkten Datenschutzhinweisen. Informationen über die für Ihre Daten maßgeblichen Garantien können Sie auch bei uns anfordern.
12. Speicherdauer
Soweit oben keine konkretere Dauer genannt ist, speichern wir Daten, solange sie für den jeweiligen Zweck erforderlich sind. Vertrags- und Buchhaltungsunterlagen unterliegen je nach Dokumentart gesetzlichen Aufbewahrungsfristen; bis zu deren Ablauf wird ihre Verwendung auf die erforderliche Aufbewahrung beschränkt. Weitere Aufbewahrung kann zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bis zum Ablauf der einschlägigen Verjährungsfristen notwendig sein. Anschließend werden die Daten gelöscht, sofern kein anderer rechtmäßiger Aufbewahrungsgrund besteht.
13. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung stehen Ihnen außerdem die Schutzrechte aus Art. 22 DSGVO zu.
Widerspruch: Erfolgt eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit zusammenhängendes Profiling.
Zur Ausübung Ihrer Rechte wenden Sie sich an info@meldfactory.de. Sie dürfen sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig: https://www.datenschutzzentrum.de/.