Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Rahmen. Nachfolgend erklären wir übersichtlich, welche Daten wir erheben, zu welchen Zwecken wir sie nutzen und welche Rechte Sie haben.

1. Verantwortlicher

Mall4You GmbH
Rolandswoort 7, 22763 Hamburg
E-Mail: [email protected]
Telefon: +49 40 688 94 223

Bei Fragen zum Datenschutz können Sie uns jederzeit per E-Mail erreichen. Wir antworten zeitnah und klären Ihr Anliegen gern.

2. Ihre Rechte als betroffene Person

Sie haben umfangreiche Rechte nach der DSGVO. Wir nehmen diese ernst und unterstützen Sie bei der Ausübung.

• Auskunft (Art. 15 DSGVO): Sie erhalten Informationen zu Herkunft, Kategorien, Zwecken, Empfängern und Speicherdauern Ihrer Daten.
• Berichtigung (Art. 16 DSGVO): Unzutreffende oder unvollständige Daten korrigieren wir umgehend.
• Löschung (Art. 17 DSGVO): Wir löschen Daten, wenn der Zweck entfällt, Sie wirksam widersprechen oder gesetzliche Gründe dies verlangen.
• Einschränkung (Art. 18 DSGVO): In definierten Fällen sperren wir Daten für die weitere Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Direktwerbung besteht ein generelles Widerspruchsrecht.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Behörde Ihres Wohnsitzes oder unseres Unternehmenssitzes.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail. Wir identifizieren Sie sicher und beantworten Anfragen innerhalb der gesetzlichen Frist.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Das betrifft Bestellungen, die Nutzung unserer Website und die Kommunikation mit Ihnen.

SSL/TLS-Verschlüsselung: Unsere Website nutzt eine aktuelle SSL/TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, werden so vor unbefugtem Zugriff geschützt.

Rechtsgrundlagen im Überblick (Art. 6 Abs. 1 DSGVO):

• Einwilligung (lit. a): Für optionale, nicht notwendige Verarbeitungen, etwa Analyse oder Marketing.
• Vertrag (lit. b): Für Bestellungen, Kundenkonto, Zahlungen und Versand.
• Rechtliche Pflicht (lit. c): Etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (lit. f): Für Sicherheit, Betrugsprävention, Reichweitenmessung in minimaler Form und den stabilen Betrieb unserer Systeme.

Wenn wir Dienstleister einsetzen, geschieht dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Diese Dienstleister sind vertraglich gebunden und verarbeiten Daten nur nach unserer Weisung.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf werden automatisch Server-Logfiles erhoben.

Erhobene Daten:

• IP-Adresse in gekürzter oder vollständiger Form
• Datum und Uhrzeit des Zugriffs
• Zeitzone, HTTP-Statuscode
• URL der abgerufenen Seite und ggf. Referrer-URL
• Browsertyp, Browserversion, Betriebssystem

Zwecke: Technischer Betrieb, Sicherheit, Fehleranalyse, Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der stabilen und sicheren Bereitstellung unseres Online-Angebots.

Speicherdauer: Logfiles werden in der Regel kurzfristig gespeichert und danach gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Zur Abwicklung von Bestellungen verarbeiten wir personenbezogene Daten, die Sie angeben.

Verarbeitete Daten:

• Stammdaten: Name, Rechnungs- und Lieferadresse
• Kontaktdaten: E-Mail, Telefon
• Bestelldaten: Produkte, Warenkorb, Preise, Rabatte, Bestellnummer
• Zahlungs- und Versandinformationen (je nach Auswahl)
• Kundenkonto-Daten bei Registrierung: Zugangsdaten und Historie

Zweck: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung, Kundenkommunikation, Rechnungserstellung und Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir speichern Daten entsprechend gesetzlicher Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (regelmäßig 6 bis 10 Jahre). Danach löschen oder anonymisieren wir die Daten.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir je nach gewählter Methode notwendige Daten an Zahlungsdienste, Banken oder Zahlungsdienstleister. Dies dient der Vertragsdurchführung, der Zahlungsabwicklung und der Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem sicheren Zahlprozess. Die Speicherdauer richtet sich nach gesetzlichen Pflichten und den Vorgaben der jeweiligen Zahlungsdienste.

7. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister die erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittelte Daten:

• Name und Lieferadresse
• E-Mail-Adresse für Versandbenachrichtigungen
• Telefonnummer für Rückfragen oder Avis
• Bestell- und Paketinformationen

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und im Rahmen gesetzlicher Aufbewahrungen.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und im Rahmen gesetzlicher Aufbewahrungen.

GLS

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und im Rahmen gesetzlicher Aufbewahrungen.

8. Consent-Management

Wir setzen ein Einwilligungs-Banner ein. Darüber wählen Sie, ob optionale Cookies und Tools (Analyse, Marketing) aktiviert werden. Ohne Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Auswahl jederzeit im Banner ändern oder widerrufen. Rechtsgrundlage für optionale Dienste ist Art. 6 Abs. 1 lit. a DSGVO.

9. Content Delivery Network (CDN)

Cloudflare

Dienstanbieter: Cloudflare Inc., USA. Wir nutzen Cloudflare als CDN und Sicherheitslösung. Cloudflare stellt Inhalte schneller bereit und schützt vor Angriffen.

Verarbeitete Daten: IP-Adresse, abgerufene Inhalte, technische Protokolle, Sicherheits- und Leistungsmetriken, ggf. Setzen von Sicherheits-Cookies, um bösartigen Traffic zu erkennen.

Zweck: Performance, Verfügbarkeit, Sicherheit, DDoS-Schutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer stabilen und sicheren Bereitstellung unseres Angebots.

Drittlandtransfer: Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

10. Analyse und Tracking

Google Analytics

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Wir nutzen Google Analytics zur Analyse der Website-Nutzung.

Verarbeitete Daten: IP-Adresse (mit aktivierter IP-Anonymisierung), Geräteinformationen, Browserdaten, ungefähre Standortdaten, Interaktionen auf der Website, Referrer, Kampagnendaten. Cookies können gesetzt werden, sofern Sie einwilligen.

IP-Anonymisierung: Aktiviert. Ihre IP wird innerhalb der EU bzw. des EWR gekürzt. Ein Personenbezug ist damit deutlich reduziert.

Consent Mode v2: Wir nutzen den Google Consent Mode v2. Damit werden Signale zur Einwilligung an Google übermittelt. Ohne Einwilligung werden nur aggregierte oder kontextbezogene Messungen durchgeführt. Personenbeziehbare Cookies werden dann nicht gesetzt.

Zweck: Reichweitenmessung, Optimierung unserer Inhalte und Werbemaßnahmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Google kann Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben die notwendigen Verträge mit Google geschlossen.

Speicherdauer: Nutzer- und Ereignisdaten werden standardmäßig für bis zu 14 Monate gespeichert, sofern nicht anders konfiguriert. Cookies haben unterschiedliche Laufzeiten.

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über unser Einwilligungs-Banner widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

Google Tag Manager

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Der Tag Manager verwaltet und lädt andere Tools. Er setzt keine eigenen Cookies und verarbeitet nur Meta-Daten, die zum Auslösen von Tags nötig sind.

Der Tag Manager lädt Analyse- oder Marketing-Tags nur auf Basis Ihrer Einwilligungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (für nachgeladene Dienste). Für den reinen Einsatz des Tag Managers stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer effizienten Verwaltung von Tags.

Weitere Informationen: https://policies.google.com/privacy

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Dublin, Irland. Wir nutzen den Pinterest Tag für Conversion-Tracking und zur Optimierung von Kampagnen auf Pinterest.

Verarbeitete Daten: Seitenaufrufe, Interaktionen, Conversions, pseudonyme IDs, Cookie-Informationen, gekürzte IP-Adresse, Gerätedaten. Beim Einsatz können Cookies gesetzt werden, wenn Sie zugestimmt haben.

Zweck: Messung von Werbeerfolg, Zielgruppenbildung, Aussteuerung von Anzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Eine Übermittlung in die USA ist möglich. Pinterest stützt sich auf geeignete Garantien, einschließlich des EU-US Data Privacy Framework, soweit anwendbar, sowie auf Standardvertragsklauseln.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Einwilligungs-Banner widerrufen. Die Verarbeitung in Pinterest-Diensten können Sie zusätzlich in Ihren Pinterest-Einstellungen beeinflussen.

Weitere Informationen: https://policy.pinterest.com/privacy-policy

11. Newsletter (Brevo/Sendinblue)

Wir versenden unseren Newsletter über Brevo (Sendinblue). Dienstanbieter ist Sendinblue SAS, Frankreich. Brevo stellt die technische Infrastruktur für den Versand, die Verwaltung von Verteilerlisten und die Auswertung bereit.

Anmeldung: Wir verwenden das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung. Erst danach senden wir den Newsletter. Wir protokollieren Anmeldungen, Bestätigungen und den Zeitpunkt für den Nachweis der Einwilligung.

Verarbeitete Daten: E-Mail-Adresse, optional Name zur persönlichen Ansprache. Außerdem werden technische Informationen bei Versand erfasst, etwa Zeitpunkt der Öffnung, Klicks auf Links, verwendetes Endgerät und IP-Adresse in gekürzter Form. Diese Messungen helfen uns, Inhalte zu verbessern.

Zweck: Versand von Informationen, Angeboten und Neuigkeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Erfolgsanalyse erfolgt ebenfalls auf Basis dieser Einwilligung.

Widerruf: Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie in jeder E-Mail. Alternativ schreiben Sie uns eine kurze Nachricht.

Datenverarbeitung bei Brevo: Brevo verarbeitet Daten als Auftragsverarbeiter. Eine Übermittlung in Drittländer kann im Einzelfall erfolgen, etwa an Unterauftragnehmer. In solchen Fällen werden geeignete Garantien eingesetzt, beispielsweise Standardvertragsklauseln. Brevo informiert hierzu in seiner Datenschutzerklärung.

12. Cookies und ähnliche Technologien

Wir nutzen Cookies und vergleichbare Technologien. Notwendige Cookies sind für den Betrieb zwingend erforderlich. Ohne sie funktioniert der Warenkorb oder das Login nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Optionale Cookies für Analyse und Marketing setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit im Einwilligungs-Banner widerrufen.

Speicherdauer: Session-Cookies werden beim Schließen des Browsers gelöscht. Permanente Cookies bleiben gespeichert, bis sie ablaufen oder von Ihnen gelöscht werden.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Vertragsfragen geht, oder Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation.

Wir löschen Anfragen, sobald diese erledigt sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

14. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören Zugriffsbeschränkungen, Verschlüsselung, Trennung von Systemen, Backup-Strategien und regelmäßige Schulungen.

Wir prüfen unsere Maßnahmen regelmäßig und passen sie dem Stand der Technik an. So bleiben Ihre Daten bestmöglich geschützt.

15. Kategorien von Empfängern

Im Rahmen unserer Tätigkeit können Daten an folgende Empfänger übermittelt werden:

• IT-Dienstleister und Hoster
• Versanddienstleister (DHL, DPD, GLS)
• Zahlungsdienstleister und Banken
• Analyse-, Marketing- und Kommunikationsanbieter (Google, Pinterest, Brevo)
• Steuerberater, Buchhaltung, Behörden im Rahmen gesetzlicher Pflichten

Alle Empfänger werden sorgfältig ausgewählt. Soweit erforderlich, schließen wir Verträge zur Auftragsverarbeitung ab.

16. Datenherkunft

Wir erhalten personenbezogene Daten in der Regel direkt von Ihnen. In einzelnen Fällen erhalten wir Daten aus anderen Quellen, etwa von Zahlungsdiensten bei Bestätigungen, von Versanddienstleistern bei Zustellinformationen oder aus öffentlich verfügbaren Registern, wenn dies erforderlich ist.

17. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten gelten.

Beispiele: Vertrags- und Rechnungsdaten bewahren wir gemäß Handels- und Steuerrecht für 6 bis 10 Jahre auf. Kommunikationsdaten löschen wir nach Abschluss der Anfrage, sofern keine andere Pflicht entgegensteht.

18. Pflicht zur Bereitstellung von Daten

Für den Vertragsabschluss und die Lieferung benötigen wir bestimmte Daten. Ohne diese Daten ist eine Bestellung nicht möglich. Für optionale Dienste wie Analyse, Marketing oder den Newsletter besteht keine Pflicht. Diese setzen wir nur mit Ihrer Einwilligung ein.

19. Drittlandtransfers

Manche Anbieter verarbeiten Daten auch in Drittländern, insbesondere den USA. In diesen Fällen achten wir auf geeignete Garantien. Dazu zählen Zertifizierungen nach dem EU-US Data Privacy Framework oder die Verwendung von EU-Standardvertragsklauseln. Details finden Sie in den Abschnitten zu den jeweiligen Diensten.

20. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen ausschließlich automatisiert, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie erheblich beeinträchtigen. Eine Profilbildung findet nur zu Marketingzwecken auf Basis Ihrer Einwilligung statt.

21. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir fordern keine Daten von Kindern an. Wenn wir dennoch Daten von Minderjährigen verarbeiten, löschen wir diese nach Kenntnisnahme unverzüglich.

22. Aktualität dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Prozesse oder Rechtslagen ändern. Es gilt die jeweils aktuelle Fassung. Größere Änderungen kommunizieren wir transparent. Stand der Erklärung ist der Zeitpunkt Ihrer Ansicht.

23. So üben Sie Ihre Rechte praktisch aus

Senden Sie uns eine kurze Beschreibung Ihres Anliegens. Teilen Sie mit, auf welche Daten oder Vorgänge es sich bezieht. Wir bestätigen den Eingang und verifizieren Ihre Identität, um Missbrauch zu verhindern.

Wir bearbeiten Ihr Anliegen in der Regel innerhalb eines Monats. Bei komplexen Anfragen kann die Frist auf drei Monate verlängert werden. Darüber informieren wir Sie rechtzeitig.

24. Zusammenfassung der wichtigsten Grundlagen

• Vertragserfüllung: Bestellungen, Kundenkonto, Zahlungen, Versand (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung: Analyse, Marketing, Newsletter, Tag Manager-Ladevorgänge (Art. 6 Abs. 1 lit. a DSGVO)
• Rechtliche Pflichten: Steuer- und handelsrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse: Sicherheit, Stabilität, Betrugsprävention, Basisbetrieb (Art. 6 Abs. 1 lit. f DSGVO)

Bei Fragen sprechen Sie uns bitte an. Wir helfen schnell und transparent weiter.