Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MAYGANDA
Stefan Densch
Am Fördeufer 4
24944 Flensburg
E-Mail: customer@mayganda.com

2. Hosting (Shopify)

Unsere Website wird über die Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben.

Shopify verarbeitet personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen), um die Darstellung und Sicherheit des Shops zu gewährleisten.

Drittlandtransfer: Da Shopify Inc. seinen Sitz in Kanada hat, erfolgt die Übermittlung auf Basis des Angemessenheitsbeschlusses der EU-Kommission für Kanada. Soweit Daten in die USA übertragen werden, ist Shopify unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

3. Server-Logfiles

Bei jedem Zugriff auf unsere Website übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden:

  • IP-Adresse

  • Datum und Uhrzeit

  • Browsertyp und Version

  • Betriebssystem

Zweck: Sicherstellung der Systemsicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden spätestens nach 7 Tagen gelöscht oder anonymisiert.

4. Vertragsabwicklung & Zahlungsdienstleister

Zur Durchführung von Bestellungen verarbeiten wir folgende Daten:

  • Name

  • Adresse

  • Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Zahlungsabwicklung nutzen wir:

  • Shopify Payments (Stripe Payments Europe Ltd.)

  • PayPal (Europe) S.à.r.l. et Cie, S.C.A.

  • Klarna Bank AB (Schweden)

Klarna kann Bonitätsprüfungen durchführen (Art. 6 Abs. 1 lit. f DSGVO).

5. Versanddienstleister (DHL)

Zur Lieferung geben wir folgende Daten weiter:

  • Name

  • Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kommunikation

E-Mail & Kontaktformular

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Zendesk

Zur Bearbeitung von Anfragen nutzen wir Zendesk Inc. (USA).

Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln. Zendesk ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp

Sie können uns über WhatsApp kontaktieren (WhatsApp Ireland Ltd.).

Dabei werden personenbezogene Daten (Telefonnummer, Nachrichteninhalte) verarbeitet.

Bitte beachten Sie, dass Daten auch in die USA übertragen werden können. WhatsApp ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Newsletter (Mailchimp)

Der Versand erfolgt über Mailchimp (Intuit Inc., USA) im Double-Opt-In-Verfahren.

Eine Datenübermittlung in die USA ist möglich. Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf ist jederzeit möglich.

8. Cookies & Consent Management

Wir verwenden Cookies.

Technisch notwendige Cookies werden gemäß § 25 Abs. 2 TDDDG gesetzt.

Analyse- und Marketing-Cookies werden nur nach Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

9. Tracking & Marketing

Google Analytics

Anbieter: Google Ireland Ltd.

IP-Anonymisierung ist aktiv.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel (Facebook & Instagram)

Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta Platforms Ireland Ltd.

Meta verarbeitet Daten auch zu eigenen Zwecken.

Die Vereinbarung zur gemeinsamen Verantwortlichkeit:
https://www.facebook.com/legal/controller_addendum

Eine Datenübermittlung in die USA ist möglich. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Ads Conversion Tracking

Wird ggf. eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Social Media

Unsere Website enthält Verlinkungen zu:

  • Instagram

  • Facebook

  • Pinterest

Beim Anklicken der Links werden Daten an die jeweiligen Anbieter übertragen.

11. Speicherdauer

Die Speicherung erfolgt nur so lange, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. 10 Jahre gemäß HGB/AO).

12. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Drittlandübermittlung & Risiken

Bei Datenübermittlungen in Drittländer (insbesondere USA) besteht das Risiko, dass Behörden Zugriff auf personenbezogene Daten erhalten können, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

15. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

16. Aktualität

Diese Datenschutzerklärung wird regelmäßig aktualisiert.

Eleganz und Komfort zugleich