Datenschutzerklärung

Zuletzt aktualisiert: 3. Juni 2026

MEZnet betreibt meznet.com und alle seine Produkte (MEZ Laser, MEZ Cutter und zukünftige Dienste). Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen.

Wir halten die geltenden Datenschutzgesetze der wichtigsten weltweiten Rechtsordnungen ein: die EU-Datenschutz-Grundverordnung (DSGVO/GDPR), den California Consumer Privacy Act (CCPA), das brasilianische Datenschutzgesetz (LGPD) und das mexikanische Bundesgesetz zum Schutz personenbezogener Daten (LFPDPPP).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner Daten ist MEZnet, betrieben von Luis Gerardo Garcia Gutierrez, Einzelunternehmer mit Sitz in Juárez, Chihuahua, Mexiko. Bei Fragen zum Datenschutz erreichst du uns unter:

2. Erhobene Daten

Wir erheben nur die für die Erbringung des Dienstes notwendigen Daten:

Kategorie	Einzelne Daten	Dienst
Identifikation	E-Mail-Adresse; optionaler Benutzername.	Laser Manager
Authentifizierung	Passwort als bcrypt-Hash gespeichert — niemals im Klartext.	Laser
Dienstnutzung	Hochgeladene Bilder (nicht nach der Verarbeitung gespeichert), Nutzungsverlauf (Zähler), Guthaben.	Laser
Finanzdaten	Rechnungs-E-Mail, Transaktions-ID. Kartendaten verarbeitet Polar.sh — MEZnet sieht sie nie.	Laser Manager
Technische Daten	IP-Adresse, Browser-Typ, Land, Stadt, besuchte Seiten, Zeitstempel.	Desktop MEZLink
Werkstattdaten	Werkstattname, Telefon, WhatsApp, konfigurierte Zahlungsanweisungen	Manager
Werkstattkunden	Name, Telefon und E-Mail der vom Betrieb in MEZ Manager registrierten Kunden	Manager
Bestellungen und Angebote	Titel, Preis, Menge, Bestellstatus und vom Betrieb hochgeladene Designbilder	Manager
Anonymer Fingerabdruck	Hash von IP und Browser-Merkmalen für Nutzungslimits. Erlaubt keine individuelle Identifizierung.	Laser Manager

3. Rechtsgrundlage und Zwecke

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (DSGVO Art. 6):

• Vertragserfüllung — zur Kontoerstellung, Verwaltung von Guthaben und Abonnements sowie zur Bildverarbeitung.
• Berechtigtes Interesse — zur Betrugsverhinderung, Missbrauchserkennung und anonymen Statistiken.
• Einwilligung — für optionale Marketing-Kommunikation. Du kannst sie jederzeit widerrufen.
• Rechtliche Verpflichtung — zur Aufbewahrung von Buchhaltungsunterlagen gemäß gesetzlicher Anforderungen.
• Betrieb von MEZ Manager: Verwaltung von Bestellungen, Angeboten, Betrieb–Kundenkommunikation und Tracking-Portal.
• Sicheres und temporäres Übertragen von Bildern zwischen Geräten über MEZLink.

Wir verwenden deine Daten NICHT für:

• Drittanbieter-Werbung.
• Training von KI-/ML-Modellen.
• Verkauf oder Weitergabe an Dritte zu kommerziellen Zwecken.

4. Datenweitergabe

Wir geben Daten nur an notwendige Dienstleister unter Auftragsverarbeitungsverträgen (AVV) weiter:

Anbieter	Funktion	Geteilte Daten	Standort	Schutzmaßnahme
Supabase	Datenbank	E-Mail, Passwort-Hash, Guthaben, Verlauf	USA / Irland	Standardvertragsklauseln (SCC)
Polar.sh	Zahlungsabwicklung	Rechnungs-E-Mail, Transaktionsdaten	USA	SCC
Render	Hosting	IP, Zugriffsprotokolle	USA	SCC
Render (Render Services, Inc.)	Anwendungs-Hosting und Designbilder (MEZ Manager)	Vom Betrieb hochgeladene Designdateien	USA	Standard-DPA
Polar.sh	Zahlungsabwickler (MEZ Laser + MEZ Manager)	E-Mail und Abrechnungsdaten des Käufers	USA	DPA + SCCs (EU-Standardvertragsklauseln)

Diese Anbieter dürfen deine Daten nicht für eigene Zwecke verwenden und sind vertraglich zu deren Schutz verpflichtet.

5. Internationale Datenübermittlungen

Deine Daten können außerhalb deines Wohnsitzlandes verarbeitet werden. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC).

6. Speicherfristen

• Aktive Konten — solange dein Konto aktiv ist.
• Verarbeitete Bilder — werden nicht gespeichert; sofortige Löschung nach der Verarbeitung.
• Zahlungsunterlagen — 7 Jahre (gesetzliche Pflicht).
• Zugriffsprotokolle — 90 Tage.
• Gelöschte Konten — Daten werden innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Deine Rechte

EU/EWR-Nutzer (DSGVO)

• Auskunft (Art. 15) — Kopie deiner personenbezogenen Daten erhalten.
• Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren.
• Löschung / 'Recht auf Vergessenwerden' (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Daten in strukturiertem Format erhalten.
• Widerspruch (Art. 21) — gegen Verarbeitung aufgrund berechtigter Interessen.
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3).
• Beschwerde bei der zuständigen Aufsichtsbehörde in deinem Land.

Einwohner Kaliforniens (CCPA)

• Recht zu erfahren, welche personenbezogenen Daten erhoben werden.
• Recht auf Löschung personenbezogener Daten.
• Recht auf Nichtdiskriminierung bei Ausübung von Datenschutzrechten.

Wir verkaufen keine personenbezogenen Daten.

Brasilianische Nutzer (LGPD)

Du hast Rechte auf Zugang, Berichtigung, Löschung, Übertragbarkeit, Auskunft über Weitergabe und Widerruf der Einwilligung gemäß der LGPD.

Mexikanische Nutzer (LFPDPPP — ARCO-Rechte)

• Zugang — erfahren, welche Daten wir über dich haben.
• Berichtigung — unrichtige oder unvollständige Daten korrigieren.
• Widerruf — Löschung deiner Daten aus unseren Systemen.
• Widerspruch — Widerspruch gegen die Verarbeitung für bestimmte Zwecke.

8. Cookies und Tracking

Wir verwenden nur technisch notwendige Cookies. Keine Werbe-, Verhaltens-Tracking- oder Drittanbieter-Analyse-Cookies. Siehe unsere Cookie-Richtlinie für Details. Cookie-Richtlinie.

9. Sicherheit

Wir setzen folgende technische und organisatorische Maßnahmen um:

• HTTPS-Verschlüsselung für alle Kommunikationen.
• Passwörter als bcrypt-Hash gespeichert (nicht umkehrbar).
• Signierte Webhooks via Standard Webhooks.
• Rate Limiting und Missbrauchserkennung.
• Eingeschränkter Datenbankzugriff — nur autorisiertes Personal.

10. Minderjährige

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Nutzer zwischen 13 und 16 Jahren in der EU benötigen eine nachweisbare elterliche Einwilligung. Wenn wir feststellen, dass Daten eines Minderjährigen ohne angemessene Einwilligung erhoben wurden, löschen wir diese unverzüglich.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlichen oder erheblichen Auswirkungen auf Personen, die ausschließlich auf automatisierter Verarbeitung beruhen (DSGVO Art. 22).

12. Änderungen dieser Richtlinie

Wir informieren dich über wesentliche Änderungen per E-Mail oder durch einen auffälligen Hinweis auf der Website mindestens 30 Tage vor Inkrafttreten.

Kontakt