Datenschutzerklärung

Stand: 18. Juni 2026

Bei EMEX („wir", „uns", „unser") nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung möchten wir Sie offen und transparent darüber informieren, welche personenbezogenen Daten wir erfassen, zu welchem Zweck dies geschieht und wie wir mit diesen Daten umgehen. Maßgeblich hierfür sind die Datenschutz-Grundverordnung (DSGVO/GDPR) sowie das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Betreiber der Webseite emex.com. Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten erreichen Sie uns unter contact@emex.com. Detaillierte Anbieterangaben finden Sie in unserem Impressum.

2. Welche Daten wir erfassen

Im Rahmen einer Bestellung oder Kontaktaufnahme verarbeiten wir die nachstehenden Daten:

• Vor- und Nachname sowie E-Mail-Adresse
• Liefer- und Rechnungsadresse
• Telefonnummer (freiwillige Angabe, zur Information über den Lieferstatus)
• Zahlungsangaben (sichere Verarbeitung durch unseren Zahlungspartner — Kartendaten werden bei uns nicht gespeichert)
• Verlauf Ihrer Bestellungen und Käufe
• Technische Daten zu Endgerät und Nutzungsverhalten (IP-Adresse, Browsertyp, aufgerufene Seiten)

3. Verarbeitungszwecke und Rechtsgrundlagen

• Abwicklung Ihrer Bestellung — Name, Anschrift, E-Mail-Adresse und Zahlungsangaben sind zur Erfüllung des Kaufvertrags notwendig (Art. 6 Abs. 1 lit. b DSGVO).
• Kommunikation mit Ihnen — etwa für Bestellbestätigungen, Versandinformationen sowie Kundenservice-Anliegen (Art. 6 Abs. 1 lit. b DSGVO).
• Optimierung unseres Online-Angebots — durch Nutzungsanalysen können wir unsere Webseite stetig weiterentwickeln (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).
• Erfüllung gesetzlicher Vorgaben — Geschäftsunterlagen werden gemäß den steuer- und handelsrechtlichen Bestimmungen archiviert (Art. 6 Abs. 1 lit. c DSGVO).

4. Zahlungsabwicklung

Die Abwicklung Ihrer Zahlungen erfolgt über unsere Partner (beispielsweise Stripe, PayPal, Klarna oder Viva Wallet), die durchgehend nach PCI DSS Level 1 zertifiziert sind. Ihre Kartendaten werden direkt in deren sicheren Systemen erfasst — vollständige Kartennummer, CVV-Sicherheitscode sowie Ablaufdatum sind für EMEX zu keinem Zeitpunkt einsehbar oder zugänglich.

5. Speicherdauer

Bestellbezogene Daten werden für einen Zeitraum von 10 Jahren aufbewahrt, entsprechend den Vorgaben des § 147 AO und § 257 HGB im deutschen Steuer- und Handelsrecht. Marketing-Einstellungen behalten wir bis zu einer eventuellen Abmeldung bei. Nicht-essenzielle Daten werden gelöscht oder anonymisiert, sobald ihr Verarbeitungszweck entfallen ist.

6. Empfänger der Daten

Eine Weitergabe an Dritte erfolgt ausschließlich an die zur Auftragsabwicklung erforderlichen Dienstleister:

• Versanddienstleister (etwa DHL, DPD, Hermes, GLS) zur Auslieferung
• Zahlungspartner zur sicheren Abwicklung Ihrer Zahlungen
• E-Mail-Versanddienstleister für transaktionsbezogene Benachrichtigungen
• Hosting-Anbieter für den technischen Betrieb der Webseite
• Steuerberater und Rechtsanwälte, sofern zur Erfüllung gesetzlicher Pflichten erforderlich

Mit sämtlichen Auftragsverarbeitern bestehen entsprechende Vereinbarungen nach Art. 28 DSGVO.

7. Datentransfer in Drittstaaten

Eine Übermittlung Ihrer Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn ein entsprechender Angemessenheitsbeschluss vorliegt oder geeignete Schutzgarantien — etwa die Standardvertragsklauseln der EU-Kommission — gemäß Art. 45 ff. DSGVO bestehen.

8. Cookies und Tracking

Auf unserer Webseite kommen Cookies und vergleichbare Technologien zum Einsatz. Detaillierte Informationen hierzu enthält unsere Cookie-Richtlinie. Über das Cookie-Banner sowie die Einstellungen Ihres Browsers können Sie nicht zwingend erforderliche Cookies jederzeit ablehnen oder anpassen.

9. Ihre Rechte als Betroffener

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können nachfragen, welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — unrichtige Angaben können korrigiert werden
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegenüber Verarbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine kurze Mitteilung an contact@emex.com.

10. Sicherheit Ihrer Daten

Zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder missbräuchlicher Verwendung haben wir technische und organisatorische Maßnahmen (TOM) eingerichtet. Dazu zählen unter anderem die Verschlüsselung mittels SSL/TLS, gesicherte Serverumgebungen, restriktive Zugriffsregelungen sowie regelmäßige Sicherheitsüberprüfungen.

11. Automatisierte Entscheidungsfindung

Automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO setzen wir nicht ein.

12. Beschwerderecht

Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten gegen die Vorgaben der DSGVO verstößt, steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat Ihres üblichen Aufenthaltsorts, Ihres Arbeitsorts oder des mutmaßlichen Verstoßes.

13. Aktualisierungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um sie an gesetzliche Neuerungen oder geänderte Abläufe in unserem Unternehmen anzupassen. Die aktuell gültige Fassung ist auf dieser Seite jederzeit einsehbar.