Warenkorb

Datenschutzerklärung

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Bestellung verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

METRA
Leon Wohlgemuth
Sonntagstraße 11, 42275 Wuppertal, Deutschland
E-Mail: info@metra.at

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Aufruf der Website und Hosting

Beim Besuch übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Anbieters, die vorübergehend in Logdateien gespeichert werden:

Zweck: Auslieferung der Inhalte, Systemsicherheit und Stabilität, Aufklärung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: höchstens sieben Tage, sofern die Daten nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die Daten in unserem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Über die Server von IONOS versenden wir auch die E-Mails zu Ihrer Bestellung.

3. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Warenkorb, Bestellung und Bezahlung

a) Warenkorb

Im lokalen Speicher Ihres Browsers (Schlüssel „metra-cart“ und „metra-zone“) speichern wir nur, welche Produkte in welcher Menge im Warenkorb liegen und welche Lieferregion Sie gewählt haben. Diese Angaben verlassen Ihr Gerät erst, wenn Sie auf einen Bezahl-Button klicken. Sie werden nach 30 Tagen oder nach einer erfolgreichen Bestellung gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen gewünschter Dienst) und Art. 6 Abs. 1 lit. b DSGVO.

b) Abwicklung der Bestellung

Für die Bestellung verarbeiten wir Ihren Namen, Ihre Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel und Angaben zur Zahlung (Zahlart, Betrag, Status – keine vollständigen Karten- oder Kontodaten). Die Bestellbestätigung senden wir Ihnen per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Speicherdauer: Bestell- und Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.

c) Zahlungsdienstleister Stripe

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“), ab. Nur auf der Warenkorbseite laden wir dazu die Bibliothek „Stripe.js“ von Servern von Stripe. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie zur Betrugsprävention Nutzungsdaten dieser Seite an Stripe übermittelt; Stripe kann dafür Cookies setzen. Beim Bezahlen erhält Stripe außerdem Ihre Bestell-, Kontakt- und Zahlungsdaten und führt automatisierte Prüfungen zur Betrugsprävention durch. Für einen Teil dieser Verarbeitung ist Stripe selbst verantwortlich, etwa aufgrund aufsichtsrechtlicher Pflichten. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. Weitere Informationen: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Laden von Stripe.js und die Betrugsprävention § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

d) Apple Pay, Google Pay und PayPal

Wählen Sie eine dieser Zahlarten, werden Ihre Bestell- und Kontaktdaten über Stripe an den jeweiligen Anbieter übermittelt, der die Zahlung in eigener Verantwortung durchführt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Schutz vor Missbrauch

Um die Kasse vor automatisierten Massenanfragen zu schützen, speichern wir beim Öffnen der Bezahlung einen verschlüsselten, nicht rückrechenbaren Kurzwert Ihrer IP-Adresse für höchstens zehn Minuten. Laden die Bezahl-Buttons nicht, speichern wir technische Angaben dazu (Browser- und Gerätekennung, Ladezeiten, blockierte Adressen) ohne IP-Adresse für höchstens sieben Tage, um den Fehler zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Kasse).

g) Reichweitenmessung mit dem TikTok-Pixel (nur mit Einwilligung)

Wenn Sie im Einwilligungsbanner „Marketing und Reichweitenmessung“ zustimmen, laden wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Dabei werden Cookies und vergleichbare Kennungen auf Ihrem Gerät gespeichert und ausgelesen. An TikTok übermittelt werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, Zeitpunkt und Art Ihrer Aktionen auf dieser Website sowie eine pseudonyme Kennung. TikTok wertet diese Daten aus, um zu messen, welche Besuche zu einem Kauf führen, und um Werbung auszuspielen; TikTok verarbeitet sie auch für eigene Zwecke und ist insoweit eigenständig verantwortlich. Eine Übermittlung an Empfänger außerhalb der EU, unter anderem in die USA, Singapur und die Volksrepublik China, ist möglich; TikTok stützt diese auf Standardvertragsklauseln. Ein Schutzniveau wie in der EU können wir dabei nicht garantieren; insbesondere in der Volksrepublik China bestehen weitreichende behördliche Zugriffsbefugnisse und keine vergleichbaren Rechtsbehelfe. Die Speicherdauer beträgt bis zu 13 Monate. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Drittlandsübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Cookies und lokale Speicherung

Ohne Ihre Einwilligung speichern wir nur, was technisch erforderlich ist: die für den Warenkorb nötigen Angaben (Abschnitt 4 a), Ihre Entscheidung im Einwilligungsbanner sowie – ausschließlich auf der Warenkorbseite – die für die Zahlung erforderlichen Cookies von Stripe (Abschnitt 4 c). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Einwilligungspflichtige Techniken setzen wir erst ein, nachdem Sie im Banner zugestimmt haben; das betrifft derzeit ausschließlich das TikTok-Pixel (Abschnitt 4 g). Ablehnen ist genauso einfach wie Zustimmen, und ohne Entscheidung bleibt die Website vollständig nutzbar. Ihre Entscheidung speichern wir unter dem Schlüssel „metra-consent“ für zwölf Monate auf Ihrem Gerät; danach fragen wir erneut. Ändern oder widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“ im Fußbereich.

6. Schriftarten und externe Ressourcen

Alle Gestaltungselemente werden von unserem eigenen Server ausgeliefert; externe Schriftarten-Dienste (z. B. Google Fonts) nutzen wir nicht. Ausnahmen sind Stripe.js auf der Warenkorbseite (Abschnitt 4 c) und, nach Ihrer Einwilligung, das TikTok-Pixel (Abschnitt 4 g).

7. Links zu TikTok Shop und sozialen Netzwerken

Auf dieser Website befinden sich einfache Links zum TikTok Shop sowie zu unseren Profilen bei TikTok und Instagram – keine eingebetteten Inhalte oder Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken; ab dann ist der jeweilige Anbieter verantwortlich:

Dabei können Daten auch in Länder außerhalb der EU übermittelt werden. Bitte informieren Sie sich in den Datenschutzhinweisen der jeweiligen Anbieter.

8. Datensicherheit

Diese Website wird ausschließlich verschlüsselt (TLS) ausgeliefert. Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

9. Automatisierte Entscheidungen

Wir selbst treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Stripe prüft Zahlungen zur Betrugsprävention automatisiert (Abschnitt 4 c); wird eine Zahlung dabei abgelehnt, können Sie uns jederzeit kontaktieren.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an info@metra.at genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

11. Stand

Stand: September 2026.