Datenschutzerklärung

1. Verantwortliche

Telefon: +49 151 67677670
E-Mail: shop@maybels.de

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Maybels, die Bearbeitung deiner Anfrage, die Durchführung eines Vertrags, die Erfüllung rechtlicher Pflichten oder den sicheren Betrieb unserer Systeme erforderlich ist. Je nach Vorgang stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein Profiling finden nicht statt.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf von maybels.de verarbeitet die eingesetzte Hosting- und Serverinfrastruktur technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Antwortstatus gehören. Diese Verarbeitung dient der sicheren Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind, und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung oder gesetzliche Pflicht entgegensteht.

Die Übertragung erfolgt verschlüsselt über HTTPS. Die Website verwendet derzeit keine Reichweitenanalyse, Werbepixel oder verhaltensbasierte Werbung.

4. Technisch notwendige Cookies

Für Formularschutz und Sitzungsfunktionen können technisch notwendige Cookies gesetzt werden, insbesondere csrftoken und bei Bedarf sessionid. Einzelheiten stehen in der Cookie-Richtlinie. Nicht notwendige Analyse- oder Marketing-Cookies sind derzeit nicht aktiviert.

5. Anfragen, Datei-Uploads und Kommunikation

Wenn du Maybels über das Anfrageformular, per E-Mail oder per WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewünschter Termin, Produkt- und Personalisierungswünsche sowie freiwillig hochgeladene Bilder, Skizzen oder PDF-Dateien gehören. Zweck ist die Bearbeitung deiner Anfrage, die Angebotserstellung und gegebenenfalls die Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Zusatzangaben kann ergänzend deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich sein.

Normale Website-Anfragen werden an die geschützte Maybels-Verwaltung übertragen und dort zur Bearbeitung dokumentiert. E-Mail-Kommunikation wird über die von Maybels eingesetzten Mail-Systeme verarbeitet. Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbedingungen des von dir gewählten Dienstes; Maybels lädt beim bloßen Besuch der Website keine WhatsApp-Inhalte.

6. Bewertungen

Bei einer Bewertung verarbeiten wir E-Mail-Adresse, Bewertungstext, Sternebewertung, optional einen Anzeigenamen und ein freiwilliges Foto. Die E-Mail-Adresse dient der Bestätigung und Rückfrage; veröffentlicht werden nur die dafür freigegebenen Angaben. Bewertungen werden vor einer Veröffentlichung geprüft. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und unser berechtigtes Interesse an authentischen Kundenrückmeldungen nach Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Veröffentlichungseinwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kunden-, Angebots- und Auftragsverwaltung

Zur Angebots- und Auftragsabwicklung verarbeitet Maybels insbesondere Kontakt-, Liefer-, Auftrags-, Personalisierungs-, Kommunikations-, Zahlungs- und Rechnungsdaten. Soweit für die Durchführung erforderlich, können Daten an Versand-, Zahlungs- oder Kommunikationsdienstleister übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert; andere Vorgangsdaten werden gelöscht, sobald Zweck und berechtigte Nachweisinteressen entfallen.

8. Social-Media-Verwaltung

Maybels nutzt eine geschützte interne Verwaltung, um eigene Inhalte für Facebook, Instagram und perspektivisch Pinterest zu planen und zu veröffentlichen. Die öffentliche Website bindet beim bloßen Seitenaufruf keine Social-Media-Feeds oder Tracking-Pixel ein. Daten werden erst an eine Plattform übermittelt, wenn Maybels in der Verwaltung eine entsprechende Funktion ausführt oder du selbst einen externen Plattformlink öffnest.

Facebook und Instagram (Meta)

Die Maybels-Verwaltung ist über OAuth mit den eigenen Facebook- und Instagram-Unternehmenskonten verbunden. Dabei können – abhängig von den erteilten Berechtigungen – Konto-, Seiten- und Profilkennungen, Benutzernamen, Berechtigungsstatus, veröffentlichte oder zur Veröffentlichung bestimmte Inhalte, Medien, Veröffentlichungsstatus und technische Rückmeldungen verarbeitet werden. Zugangstokens werden geschützt und serverseitig gespeichert; Facebook- oder Instagram-Passwörter werden von Maybels nicht gespeichert.

Die Verarbeitung dient der Verbindung der eigenen Maybels-Konten sowie der Planung, Veröffentlichung und technischen Kontrolle eigener Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Meta Daten eigenverantwortlich verarbeitet, gelten zusätzlich die Informationen von Meta. Übermittlungen in Drittländer können nicht ausgeschlossen werden.

Pinterest API – vorbereitet, noch nicht produktiv verbunden

Die App „Maybels Verwaltung“ ist für eine künftige Verbindung des eigenen Maybels-Pinterest-Kontos vorbereitet. Der API-Testzugang befindet sich noch im Freigabeverfahren; eine produktive Pinterest-Verbindung besteht derzeit nicht.

Nach einer Freigabe soll die Verbindung über Pinterest OAuth erfolgen. Abhängig von den tatsächlich erteilten Berechtigungen können dabei die Pinterest-Konto-ID und der Benutzername, Boards und Board-IDs, Pins und Pin-Metadaten, erteilte OAuth-Berechtigungen sowie Zugriffs- und gegebenenfalls Aktualisierungstokens verarbeitet werden. Zweck ist ausschließlich die Verbindung des Maybels-Pinterest-Kontos und die Verwaltung beziehungsweise Veröffentlichung eigener Maybels-Inhalte. Pinterest-Passwörter werden von Maybels nicht gespeichert.

Tokens werden geschützt und serverseitig gespeichert und nur so lange vorgehalten, wie sie für die Verbindung und Funktion erforderlich sind. Pinterest-Daten werden nicht verkauft. Eine Verbindung kann in Pinterest oder gegenüber Maybels widerrufen werden. Auskunft, Trennung der Verbindung oder Löschung kannst du unter shop@maybels.de verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.

9. Telegram Content Bot

Maybels betreibt einen zugangsbeschränkten Telegram-Bot als internen Eingangskanal für eigene Content-Arbeiten. Bei einer Interaktion verarbeitet der Bot insbesondere Telegram-Benutzer-ID, gegebenenfalls Benutzername und Anzeigename, Nachrichten, ausgewählte Befehle sowie freiwillig übermittelte Bilder und Dateien. Temporäre Arbeitsdateien und Bearbeitungsstände werden nur für den erforderlichen Workflow vorgehalten. Der Bot ist nicht als allgemeiner Kundenservice vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Daneben verarbeitet Telegram Daten in eigener Verantwortung; dabei können Übermittlungen außerhalb der EU/des EWR stattfinden.

10. Google Gemini für redaktionelle Vorschläge

In der geschützten Maybels-Verwaltung kann Google Gemini zur Analyse bewusst ausgewählter Bilder und zur Erstellung redaktioneller Textvorschläge eingesetzt werden. Dabei werden das ausgewählte Bild und die für den Vorschlag erforderliche Arbeitsanweisung an den Dienst übermittelt. Die Vorschläge werden vor einer Verwendung durch Maybels geprüft; Gemini veröffentlicht keine Inhalte selbstständig. Öffentlich über die Website eingegebene Anfrage- oder Bewertungsdaten werden nicht automatisch an Gemini weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es werden möglichst keine personenbezogenen Bilder an den Dienst übermittelt; soweit dies im Einzelfall erforderlich ist, erfolgt die Verarbeitung nur mit geeigneter Rechtsgrundlage. Datenübermittlungen in Drittländer können nicht ausgeschlossen werden.

11. Externe Plattformlinks

Links zu WhatsApp, Etsy oder anderen externen Plattformen stellen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her. Für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber nach seinen Datenschutzbedingungen verantwortlich.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger können – soweit für den jeweiligen Zweck erforderlich – Hosting- und IT-Dienstleister, E-Mail-, Versand- und Zahlungsdienstleister sowie die oben genannten Plattformanbieter sein. Dienstleister werden nach den datenschutzrechtlichen Anforderungen ausgewählt. Bei möglichen Übermittlungen außerhalb der EU/des EWR werden die jeweils vorgesehenen gesetzlichen Transfermechanismen eingesetzt, soweit erforderlich.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder Sicherheitsgründe eine weitere Speicherung erfordern. OAuth-Verbindungen und zugehörige Tokens werden nach Trennung der Plattformverbindung entfernt, soweit keine technische oder rechtliche Restaufbewahrung erforderlich ist.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Maybels ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Zur Ausübung deiner Rechte, zur Trennung einer Social-Media-Verbindung oder zur Löschung der dabei verarbeiteten Daten genügt eine Nachricht an shop@maybels.de. Zur Vermeidung einer unberechtigten Herausgabe können wir einen angemessenen Identitätsnachweis verlangen.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.