Datenschutzerklärung

Stand: 17. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mark Tanbic
Mark Warenhaus
Klingenstraße 49
70186 Stuttgart
Deutschland
Telefon: +49 176 41996377
E-Mail: info@mark-warenhaus.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennung derzeit nicht vorliegen.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Online-Shops, die Anbahnung und Durchführung von Verträgen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung,
• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung,
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen,
• Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen, insbesondere an einem sicheren und wirtschaftlichen Shopbetrieb sowie an der Bearbeitung von Anfragen und Rechtsansprüchen.

Soweit wir eine Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Server-Protokolle

Der Online-Shop und die E-Mail-Infrastruktur werden auf einem Server in Deutschland betrieben. Technischer Hosting-Anbieter ist Metaliance ISP Systems e.K. (Serverdiscounter), Inhaber Marcel Zaiser, Friedrichstraße 155, 10117 Berlin, Deutschland. Der Anbieter gibt als Standort des Rechenzentrums Stuttgart an.

Bei jedem Aufruf des Shops können insbesondere folgende Daten in Server-Protokollen verarbeitet werden:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL, soweit vom Browser übermittelt,
• Browsertyp, Betriebssystem und Geräteinformationen.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse sowie der Abwehr missbräuchlicher oder sicherheitsgefährdender Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die reguläre Aufbewahrungsdauer der Webserver-Protokolle beträgt nach der aktuellen Serverkonfiguration zehn Tage. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Protokolldaten bis zur abschließenden Aufklärung und Durchsetzung oder Abwehr von Ansprüchen gespeichert werden.

4. Technisch erforderliche Cookies und ähnliche Technologien

Unser PrestaShop setzt technisch erforderliche Cookies ein, damit Warenkorb, Checkout, Anmeldung, Spracheinstellungen und Sicherheitsfunktionen funktionieren. Hierzu gehören insbesondere:

• PHPSESSID: Zuordnung einer technischen Sitzung; Speicherdauer nach aktueller Konfiguration bis zu 20 Tage.
• PrestaShop-[individuelle Kennung]: verschlüsselte Zuordnung von Sitzung, Warenkorb, Anmeldestatus und Shop-Einstellungen; Speicherdauer nach aktueller Konfiguration bis zu 20 Tage.

Die Speicherung beziehungsweise der Zugriff auf Informationen in Ihrem Endgerät erfolgt für diese erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nach derzeitiger Konfiguration setzen wir keine eigenen Analyse- oder Werbetracker wie Google Analytics, Meta Pixel oder vergleichbare Dienste ein. Sollten künftig nicht erforderliche Technologien eingesetzt werden, werden diese erst nach Ihrer Einwilligung aktiviert und diese Erklärung entsprechend ergänzt.

5. Kundenkonto und Gastbestellung

Sie können, soweit im Shop angeboten, ein Kundenkonto anlegen oder als Gast bestellen. Dabei verarbeiten wir insbesondere Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort in gehashter Form sowie freiwillige Angaben. Im Kundenkonto können zusätzlich Liefer- und Rechnungsadressen, Bestellungen und Kommunikationsdaten gespeichert werden.

Die Verarbeitung dient der Bereitstellung des Kontos, der erleichterten Bestellabwicklung und der Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ein freiwillig angelegtes Kundenkonto kann auf Wunsch gelöscht werden. Daten zu bereits abgeschlossenen Bestellungen bleiben gespeichert, soweit gesetzliche Aufbewahrungspflichten oder die Bearbeitung von Ansprüchen dies erfordern.

6. Bestellungen, Lieferung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für Anbahnung und Durchführung des Kaufvertrags erforderlichen Daten. Hierzu gehören insbesondere:

• Name und Kontaktdaten,
• Rechnungs- und Lieferadresse,
• bestellte Waren, Menge, Preis und Bestellnummer,
• Zahlungsstatus und Transaktionsreferenzen, nicht jedoch Ihre vollständigen PayPal-Zugangsdaten,
• Liefer-, Sendungs- und Retoureninformationen,
• Kommunikation zu Bestellung, Gewährleistung, Widerruf oder Retoure.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Rechnungs-, Buchungs- und Geschäftsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO. Rechnungen werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und sonstige Unterlagen nach Maßgabe der jeweils anwendbaren gesetzlichen Frist aufbewahrt. Längere Speicherungen können erforderlich sein, solange Ansprüche geltend gemacht werden können oder ein Verfahren anhängig ist.

7. Direktversand und Retouren über dropXL

Die Bestellfunktion ist derzeit deaktiviert. Deshalb werden aktuell keine neuen Bestell-, Liefer- oder Retourendaten an dropXL beziehungsweise GRW Trading FZE übermittelt.

Für eine spätere Wiederaufnahme des Direktversands ist vorgesehen, die zur Vertragsdurchführung erforderlichen Daten – insbesondere Name, Lieferadresse, Kontaktdaten, bestellte Artikel, Menge und Bestellreferenz – an den vertraglich bestätigten Dropshipping- und Fulfillmentdienstleister sowie die für die konkrete Sendung eingesetzten Lager-, Paket- oder Speditionsunternehmen zu übermitteln. Rechtsgrundlage wäre Art. 6 Abs. 1 Buchst. b DSGVO.

Vor einer solchen Übermittlung werden insbesondere der tatsächliche Vertragspartner, seine korrekte Anschrift, die datenschutzrechtlichen Rollen, eine gegebenenfalls erforderliche Vereinbarung nach Art. 28 DSGVO, die Rechtsgrundlage für Drittlandübermittlungen, Unterauftragnehmer und technische Schutzmaßnahmen verbindlich geprüft. Die öffentlichen Angaben von dropXL nennen GRW Trading FZE in Dubai; für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Diese Erklärung wird vor der Wiederaufnahme des Direktversands um die verifizierten Angaben ergänzt. Unabhängig vom Direktversand bleibt Mark Warenhaus Ihr Vertragspartner und Ansprechpartner.

8. Zahlung über PayPal

Als Zahlungsart ist PayPal vorgesehen. Das PayPal-Modul und die Bestellfunktion sind derzeit deaktiviert. Beim bloßen Aufruf der Start- oder Produktseiten werden deshalb aktuell keine PayPal-Skripte geladen und keine Daten an PayPal übermittelt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg
Luxemburg
Handelsregister: R.C.S. Luxembourg B 118 349

Bei einer späteren Aktivierung soll die Verbindung zu PayPal erst im erforderlichen Zahlungsabschnitt und nach bewusster Auswahl der Zahlungsart hergestellt werden. Dann können insbesondere IP-Adresse, Geräte- und Browserdaten, Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellwert, Währung, Artikel- und Transaktionsinformationen an PayPal übermittelt werden. PayPal verarbeitet die Daten insbesondere zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Risikoprüfung und Erfüllung regulatorischer Pflichten in eigener datenschutzrechtlicher Verantwortung.

Die Übermittlung zur Durchführung einer von Ihnen gewählten PayPal-Zahlung würde auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.

PayPal kann Daten auch an verbundene Unternehmen und Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln. Nach eigenen Angaben verwendet PayPal hierfür insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln. Weitere Informationen enthält die PayPal-Datenschutzerklärung.

9. Kontaktformular, E-Mail und Support

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben und den Inhalt der Anfrage. Bei Bestell- oder Vertragsfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation Ihrer Anfrage.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags- oder rechtsrelevante Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen länger gespeichert werden.

10. Newsletter

Ein Newsletter wird derzeit nicht angeboten; das Anmeldeformular ist deaktiviert und es bestehen keine Newsletter-Abonnements. Vor einer künftigen Aktivierung werden ein nachweisbares Double-Opt-in-Verfahren, der konkrete Einwilligungstext, eine revisionsfeste Protokollierung von Anmeldung und Bestätigung sowie ein individueller Abmeldelink umgesetzt. Diese Erklärung wird vor der Aktivierung entsprechend ergänzt.

11. Produktbewertungen

Soweit Sie eine Produktbewertung abgeben, verarbeiten wir den von Ihnen gewählten Anzeigenamen, den Bewertungstext, die Bewertung, den Zeitpunkt sowie technische Daten zur Missbrauchsvermeidung. Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Daten zur Prüfung und Abwehr missbräuchlicher Inhalte verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung der Bewertung verlangen, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.

12. Online-Widerrufsfunktion

Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Angaben zur Identifizierung des Vertrags oder Vertragsteils, Ihre E-Mail-Adresse beziehungsweise das gewählte elektronische Kommunikationsmittel sowie Inhalt, Datum und Uhrzeit des Widerrufs. Die Verarbeitung dient der Entgegennahme, Zuordnung und Bestätigung Ihres Widerrufs und beruht auf Art. 6 Abs. 1 Buchst. b und c DSGVO.

Angaben, die Sie zunächst nur zur Prüfung in die Online-Funktion eingeben, werden als vorläufiger Entwurf höchstens zwei Stunden gespeichert. Bestätigen Sie den Widerruf innerhalb dieser Zeit nicht, wird der Entwurf automatisch gelöscht. Bestätigte Widerrufe werden hiervon nicht erfasst.

Widerrufsdaten werden zusammen mit den zugehörigen Vertragsunterlagen entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

13. Empfänger und Datenübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere unser Hosting-Dienstleister, E-Mail-Dienstleister, Steuerberatung, Buchhaltung, IT-Support sowie Behörden gehören, soweit eine gesetzliche Verpflichtung besteht.

Die Bestell-, PayPal- und Newsletterfunktionen sind derzeit deaktiviert. Bevor dadurch künftig weitere Empfänger oder Übermittlungen außerhalb des Europäischen Wirtschaftsraums hinzukommen, werden die gesetzlichen Voraussetzungen und erforderlichen Garantien geprüft und diese Erklärung aktualisiert.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mark-warenhaus.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

16. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung des Shops erfolgt verschlüsselt über HTTPS.

Wir passen diese Datenschutzerklärung an, wenn sich der Shop, eingesetzte Dienste oder die Rechtslage ändern.