Datenschutz

Stand: 2. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop unter www.metmaxx.de besuchen und dort bestellen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Spranz GmbH
Ernst-Sachs-Straße 2
56070 Koblenz
Deutschland

Telefon: +49 261 98 488-0
Fax: +49 261 98 488-40
E-Mail: info@spranz.de

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter:

Rolf Weber – Datenschutzbeauftragte –
Nestor EDV Service
Humboldstrasse 116-120
56077 Koblenz
Deutschland
Telefon: +49 261 80 595 60
Fax: +49 261 85 741
E-Mail: info@nestor.biz

3. Bereitstellung des Online-Shops und Server-Logfiles

3.1 Hosting und technische Betreuung

Unser Online-Shop wird auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Alle für den Betrieb des Shops eingesetzten Systeme laufen auf diesen Servern.

Die technische Betreuung, Wartung und Administration der Server und der Shop-Software übernimmt die MagicEverse B.V., Raamweg 24, 2596 HL Den Haag, Niederlande. Im Rahmen dieser Tätigkeit kann MagicEverse Zugriff auf die im Shop gespeicherten personenbezogenen Daten erhalten.

netcup und MagicEverse sind für uns als Auftragsverarbeiter tätig und an unsere Weisungen gebunden; mit beiden haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit die Abwicklung Ihrer Bestellung betroffen ist, Art. 6 Abs. 1 lit. b DSGVO.

3.2 Server-Logfiles

Bei jedem Aufruf unseres Online-Shops übermittelt Ihr Browser automatisch Informationen an unseren Server, die in sogenannten Server-Logfiles gespeichert werden:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei (URL)
Website, von der aus der Zugriff erfolgt (Referrer-URL)
HTTP-Statuscode und übertragene Datenmenge
verwendeter Browser und verwendetes Betriebssystem (User-Agent)

Wir verarbeiten diese Daten, um den Shop auszuliefern, die Stabilität und Sicherheit unserer Systeme zu gewährleisten sowie Fehler und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Die Logfiles werden nach 14 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei einem konkreten Sicherheitsvorfall), sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

3.3 Verschlüsselung

Unser Online-Shop nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich Cookies und vergleichbare Technologien (z. B. Local Storage), die technisch erforderlich sind, damit Sie unseren Online-Shop nutzen können. Je nach Funktion dienen sie zum Beispiel dazu,

den Inhalt Ihres Warenkorbs zu speichern,
Sie in Ihrem Kundenkonto angemeldet zu halten,
die von Ihnen gewählte Sprache bzw. das Lieferland zu speichern und
den Bestell- und Zahlungsvorgang abzusichern.

Die Speicherung dieser Informationen auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig, weil sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Shop).

Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Deshalb fragen wir hierfür auch keine Einwilligung über ein Cookie-Banner ab. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; in diesem Fall stehen einzelne Funktionen des Shops (z. B. Warenkorb oder Bestellung) möglicherweise nicht zur Verfügung.

Zu den Cookies, die unser Zahlungsdienstleister Stripe im Bestellprozess einsetzt, siehe Ziffer 7.

5. Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben, insbesondere:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, sofern Sie diese angeben
Bestelldaten (Artikel, Mengen, Preise, Versandart, Bestellnummer, Bestellzeitpunkt)
gewählte Zahlungsart und Zahlungsstatus

Wir verarbeiten diese Daten, um Ihre Bestellung entgegenzunehmen, zu prüfen und anzunehmen, die Ware zu versenden, die Zahlung abzuwickeln, Sie über den Stand Ihrer Bestellung zu informieren sowie Widerrufe, Rücksendungen und Gewährleistungsfälle zu bearbeiten. Ihre Bestelldaten werden hierzu in unsere internen Systeme (z. B. Lagerverwaltung, Versand und Buchhaltung) übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Soweit wir die Daten aufgrund handels- und steuerrechtlicher Pflichten aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto und Gastbestellung

Sie können als Gast bestellen oder ein Kundenkonto anlegen. Bei einer Gastbestellung verwenden wir Ihre Daten ausschließlich zur Abwicklung der jeweiligen Bestellung.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nicht im Klartext, sondern ausschließlich als kryptografischen Hashwert), die von Ihnen hinterlegten Adressen sowie Ihre Bestellhistorie. Das Kundenkonto ermöglicht es Ihnen, Bestellungen schneller abzuschließen und Ihre bisherigen Bestellungen einzusehen. Die Anlage eines Kundenkontos ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, zum Beispiel durch eine Nachricht an info@spranz.de. Wir löschen Ihre Kontodaten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 13).

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt in die von Stripe bereitgestellten Eingabefelder ein; sie werden unmittelbar an Stripe übermittelt und nicht auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich Informationen zum Zahlungsstatus sowie eingeschränkte Angaben zur Zahlungsart (z. B. Kartentyp und die letzten vier Ziffern der Kartennummer).

An Stripe übermittelt werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Zahlungsdaten, Betrag und Währung, die Bestellnummer sowie technische Daten wie IP-Adresse und Geräte- bzw. Browserinformationen. Soweit für die Zahlung erforderlich, leitet Stripe die Daten an die beteiligten Banken, Kartenorganisationen und Anbieter der von Ihnen gewählten Zahlungsart weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Verhinderung von Zahlungsbetrug führt Stripe Risiko- und Betrugsprüfungen durch und setzt hierfür im Bestellprozess Cookies und ähnliche Technologien ein. Die Speicherung und der Zugriff auf Ihrem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, die weitere Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Stripe ist bei der Zahlungsabwicklung teilweise als unser Auftragsverarbeiter und teilweise – etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. zur Geldwäscheprävention) – als eigenständiger Verantwortlicher tätig. Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Die Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Darüber hinaus hat Stripe Standardvertragsklauseln der Europäischen Kommission als weitere Übermittlungsgrundlage vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/privacy.

8. Versand der Ware

Zur Lieferung der Ware übermitteln wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Versandunternehmen. Derzeit ist dies die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland („UPS“). Bei Lieferungen in andere Mitgliedstaaten der Europäischen Union können die Daten innerhalb der UPS-Gruppe an das für die Zustellung zuständige UPS-Unternehmen im Zielland weitergegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und/oder Telefonnummer übermitteln wir nur dann an UPS, wenn Sie hierin im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). UPS nutzt diese Angaben, um Sie über die Zustellung zu informieren oder diese mit Ihnen abzustimmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft uns oder UPS gegenüber widerrufen.

UPS verarbeitet die Daten als eigenständiger Verantwortlicher. Informationen zum Datenschutz bei UPS finden Sie unter www.ups.com.

9. Versand von E-Mails

Transaktionale E-Mails – etwa die Bestelleingangsbestätigung, Informationen zum Bestell- und Versandstatus, die Eingangsbestätigung eines Widerrufs sowie E-Mails zu Ihrem Kundenkonto (z. B. zum Zurücksetzen des Passworts) – versenden wir über den E-Mail-Dienstleister Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande („Lettermint“). Dabei verarbeitet Lettermint Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der jeweiligen E-Mail sowie technische Versanddaten (z. B. Zeitpunkt und Zustellstatus). Die E-Mail-Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Lettermint ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Eine Auswertung, ob oder wann Sie unsere E-Mails öffnen oder darin enthaltene Links anklicken, findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir zum Versand gesetzlich verpflichtet sind (z. B. zur Eingangsbestätigung eines Widerrufs), Art. 6 Abs. 1 lit. c DSGVO.

10. Elektronische Widerrufsfunktion

Einen in unserem Online-Shop geschlossenen Vertrag können Sie unter anderem über die im Shop bereitgestellte elektronische Widerrufsfunktion („Vertrag widerrufen“) widerrufen. Dabei verarbeiten wir die Angaben, die Sie in die Widerrufsfunktion eingeben, insbesondere Ihren Namen, Angaben zur Identifizierung des Vertrags (z. B. die Bestellnummer) und die E-Mail-Adresse, an die wir die Eingangsbestätigung senden sollen, sowie Datum und Uhrzeit Ihrer Erklärung. Den Eingang Ihres Widerrufs bestätigen wir Ihnen per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a des Bürgerlichen Gesetzbuchs (BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Für Widerrufe auf anderem Weg (z. B. per E-Mail oder Brief) gilt Ziffer 11 entsprechend.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Fax oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Betrifft Ihre Anfrage eine Bestellung oder die Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Empfänger und Übermittlung in Drittländer

Wir geben Ihre personenbezogenen Daten nur in dem in dieser Datenschutzerklärung beschriebenen Umfang an Dritte weiter. Empfänger sind:

netcup GmbH, Deutschland – Hosting (Auftragsverarbeiter)
MagicEverse B.V., Niederlande – technische Betreuung und Administration des Online-Shops (Auftragsverarbeiter)
Lettermint B.V., Niederlande – Versand transaktionaler E-Mails (Auftragsverarbeiter)
Stripe Payments Europe, Limited, Irland – Zahlungsabwicklung (Auftragsverarbeiter bzw. eigenständiger Verantwortlicher)
United Parcel Service Deutschland S.à r.l. & Co. OHG, Deutschland, und verbundene UPS-Unternehmen – Versand der Ware (eigenständige Verantwortliche)
Steuerberater und Wirtschaftsprüfer, die beruflich zur Verschwiegenheit verpflichtet sind, im Rahmen gesetzlicher Buchführungs- und Prüfpflichten
Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind

Wir und unsere Auftragsverarbeiter verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in ein Drittland erfolgt nur im Rahmen der Zahlungsabwicklung über Stripe (USA, siehe Ziffer 7). Soweit eigenständige Verantwortliche wie UPS Daten selbst in Drittländer übermitteln, richtet sich dies nach deren Datenschutzhinweisen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gilt:

Server-Logfiles: 14 Tage (siehe Ziffer 3.2)
Daten des Kundenkontos: bis zur Löschung des Kundenkontos
Bestell- und Vertragsdaten: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen
handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege, Geschäftsbriefe): nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO) je nach Art der Unterlage sechs, acht oder zehn Jahre
Anfragen: bis zur abschließenden Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungspflichten

Unterliegen Daten einer gesetzlichen Aufbewahrungspflicht, schränken wir ihre Verarbeitung ein und löschen sie nach Ablauf der Frist.

14. Pflicht zur Bereitstellung der Daten und automatisierte Entscheidungen

Die Bereitstellung der im Bestellprozess als Pflichtangaben gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Stripe führt im Rahmen der Zahlungsabwicklung eigene automatisierte Prüfungen zur Betrugsprävention durch, die dazu führen können, dass eine Zahlung abgelehnt wird. Einzelheiten hierzu entnehmen Sie der Datenschutzerklärung von Stripe.

15. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 16)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@spranz.de oder an unsere Datenschutzbeauftragte (siehe Ziffer 2).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
E-Mail: poststelle@datenschutz.rlp.de

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie formlos an info@spranz.de oder an unsere Datenschutzbeauftragte (siehe Ziffer 2) richten.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert, etwa beim Einsatz neuer Dienstleister. Es gilt jeweils die im Online-Shop veröffentlichte aktuelle Fassung.

Diese Datenschutzerklärung ist auch in niederländischer, englischer, französischer und spanischer Übersetzung verfügbar. Bei Abweichungen zwischen den Sprachfassungen ist allein die deutsche Fassung maßgeblich.