Datenschutzerklärung

1. Verantwortliche

Telefon: +49 151 67677670
E-Mail: shop@maybels.de

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Maybels, die Bearbeitung deiner Anfrage, die Durchführung eines Vertrags, die Erfüllung rechtlicher Pflichten oder den sicheren Betrieb unserer Systeme erforderlich ist. Je nach Vorgang stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und ein Profiling finden nicht statt.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf von maybels.de verarbeitet die eingesetzte Hosting- und Serverinfrastruktur technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Antwortstatus gehören. Diese Verarbeitung dient der sicheren Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die laufenden Website-Server- und Fehlerprotokolle werden regelmäßig gelöscht; die reguläre Aufbewahrungsfrist beträgt 30 Tage. Eine längere Speicherung kommt in Betracht, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Die Übertragung erfolgt verschlüsselt über HTTPS. Die Website verwendet derzeit keine Reichweitenanalyse, Werbepixel oder verhaltensbasierte Werbung.

4. Technisch notwendige Cookies

Für Formularschutz und Sitzungsfunktionen können technisch notwendige Cookies gesetzt werden, insbesondere csrftoken und bei Bedarf sessionid. Einzelheiten stehen in der Cookie-Richtlinie. Nicht notwendige Analyse- oder Marketing-Cookies sind derzeit nicht aktiviert.

5. Anfragen, Datei-Uploads und Kommunikation

Wenn du Maybels über das Anfrageformular, per E-Mail oder per WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewünschter Termin, Produkt- und Personalisierungswünsche sowie freiwillig hochgeladene Bilder, Skizzen oder PDF-Dateien gehören. Zweck ist die Bearbeitung deiner Anfrage, die Angebotserstellung und gegebenenfalls die Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Zusatzangaben kann ergänzend deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich sein.

Normale Website-Anfragen werden an die geschützte Maybels-Verwaltung übertragen und dort zur Bearbeitung dokumentiert. E-Mail-Kommunikation wird über die von Maybels eingesetzten Mail-Systeme verarbeitet. Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbedingungen des von dir gewählten Dienstes; Maybels lädt beim bloßen Besuch der Website keine WhatsApp-Inhalte.

6. Bewertungen

Bei einer Bewertung verarbeiten wir E-Mail-Adresse, Bewertungstext, Sternebewertung, optional einen Anzeigenamen und ein freiwilliges Foto. Die E-Mail-Adresse dient der Bestätigung und Rückfrage; veröffentlicht werden nur die dafür freigegebenen Angaben. Bewertungen werden vor einer Veröffentlichung geprüft. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und unser berechtigtes Interesse an authentischen Kundenrückmeldungen nach Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Veröffentlichungseinwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kunden-, Angebots- und Auftragsverwaltung

Zur Angebots- und Auftragsabwicklung verarbeitet Maybels insbesondere Kontakt-, Liefer-, Auftrags-, Personalisierungs-, Kommunikations-, Zahlungs- und Rechnungsdaten. Soweit für die Durchführung erforderlich, können Daten an Versand-, Zahlungs- oder Kommunikationsdienstleister übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert; andere Vorgangsdaten werden gelöscht, sobald Zweck und berechtigte Nachweisinteressen entfallen.

8. Social-Media-Verwaltung

Maybels nutzt eine geschützte interne Verwaltung, um eigene Inhalte für Facebook und Instagram zu planen und zu veröffentlichen. Die öffentliche Website bindet beim bloßen Seitenaufruf keine Social-Media-Feeds oder Tracking-Pixel ein. Daten werden erst an eine Plattform übermittelt, wenn Maybels in der Verwaltung eine entsprechende Funktion ausführt oder du selbst einen externen Plattformlink öffnest.

Facebook und Instagram (Meta)

Die Maybels-Verwaltung ist über OAuth mit den eigenen Facebook- und Instagram-Unternehmenskonten verbunden. Dabei können – abhängig von den erteilten Berechtigungen – Konto-, Seiten- und Profilkennungen, Benutzernamen, Berechtigungsstatus, veröffentlichte oder zur Veröffentlichung bestimmte Inhalte, Medien, Veröffentlichungsstatus und technische Rückmeldungen verarbeitet werden. Zugangstokens werden geschützt und serverseitig gespeichert; Facebook- oder Instagram-Passwörter werden von Maybels nicht gespeichert.

Die Verarbeitung dient der Verbindung der eigenen Maybels-Konten sowie der Planung, Veröffentlichung und technischen Kontrolle eigener Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Meta Daten eigenverantwortlich verarbeitet, gelten zusätzlich die Informationen von Meta. Übermittlungen in Drittländer können nicht ausgeschlossen werden.

Informationen zur eigenverantwortlichen Verarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta. Die Verbindung der eigenen Konten kann über die jeweilige Plattform oder die Maybels-Verwaltung getrennt werden. Anfragen zu den bei Maybels gespeicherten Daten richten sich an shop@maybels.de.

9. Telegram Content Bot

Maybels betreibt einen zugangsbeschränkten Telegram-Bot als internen Eingangskanal für eigene Content-Arbeiten. Bei einer Interaktion verarbeitet der Bot insbesondere Telegram-Benutzer-ID, gegebenenfalls Benutzername und Anzeigename, Nachrichten, ausgewählte Befehle sowie freiwillig übermittelte Bilder und Dateien. Temporäre Arbeitsdateien und Bearbeitungsstände werden nur für den erforderlichen Workflow vorgehalten. Der Bot ist nicht als allgemeiner Kundenservice vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Daneben verarbeitet Telegram Daten in eigener Verantwortung; dabei können Übermittlungen außerhalb der EU/des EWR stattfinden.

10. Google Gemini für redaktionelle Vorschläge und Belegerkennung

In der geschützten Maybels-Verwaltung wird Google Gemini zur Analyse ausgewählter Bilder, für redaktionelle Textvorschläge und zur unterstützten Erfassung von Belegen eingesetzt. Übermittelt werden die für die jeweilige Analyse ausgewählten Bilder, Dokumente oder ausgelesenen Texte sowie die Arbeitsanweisung. Belege können insbesondere Namen, Anschriften, Rechnungsangaben und Zahlungsinformationen enthalten. Ergebnisse werden vor der weiteren Verwendung geprüft. Gemini veröffentlicht keine Inhalte selbstständig. Öffentlich eingegebene Anfrage- oder Bewertungsdaten werden nicht allein durch das Absenden des Formulars an Gemini weitergegeben.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten redaktionellen und kaufmännischen Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO, soweit keine überwiegenden Interessen betroffener Personen entgegenstehen. Wir beschränken die übermittelten Angaben auf das für die jeweilige Aufgabe Erforderliche.

Maybels nutzt die Gemini API über ein Cloud-Projekt mit aktiver Abrechnung. Nach den Bedingungen für diese kostenpflichtigen Dienste verwendet Google Eingaben und Antworten nicht zur Verbesserung seiner Produkte. Eine begrenzte Speicherung für Missbrauchserkennung, Sicherheit und gesetzliche Pflichten bleibt möglich. Die Verarbeitung kann außerhalb der EU/des EWR stattfinden. Maßgeblich sind die Gemini-API-Bedingungen und der Google-Zusatz zur Datenverarbeitung mit den dort geregelten Transfermechanismen.

11. Etsy-Shop, Artikelanzeige und externe Plattformlinks

Artikelanzeige auf maybels.de

Die Produktseite zeigt öffentliche Artikel aus unserem Shop MaybelsShopDE auf Etsy. Unser Server ruft dazu über die Etsy API Artikelkennungen, Titel, Beschreibung, Preis, Währung, Variantenhinweis, Veröffentlichungsstatus und Produktbilder ab. Diese Angaben werden lokal zwischengespeichert; Produktbilder werden von Maybels ausgeliefert. Dein Browser verbindet sich für diese Kataloganzeige nicht mit Etsy. Über diese Anbindung werden keine Käuferkonten, Bestellungen oder Zahlungsdaten abgerufen. Der API-Zugang wird ausschließlich serverseitig geschützt gespeichert.

Zweck ist die aktuelle Darstellung unseres Sortiments mit Verweisen auf die jeweiligen Etsy-Angebote. Soweit die öffentlichen Artikelangaben personenbezogene Daten enthalten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Präsentation des eigenen Sortiments. Bei einem nicht mehr ausreichend aktuellen Datenstand wird die Artikelauswahl vorübergehend ausgeblendet. Die Kataloganbindung setzt keine zusätzlichen Cookies in deinem Browser.

Besuch und Bestellung bei Etsy

Wenn du einen Etsy-Link auswählst, verlässt du unsere Website. Auswahl und Kauf erfolgen auf Etsy. Für Nutzerinnen und Nutzer in Deutschland ist Etsy Ireland UC der Plattformanbieter. Etsy verarbeitet dabei Daten nach seiner Datenschutzrichtlinie, einschließlich Informationen zu Cookies, Empfängern und internationalen Datenübermittlungen.

Als Verkäuferin verarbeitet Maybels die von Etsy für eine Bestellung bereitgestellten Kontakt-, Liefer-, Bestell-, Personalisierungs- und erforderlichen Zahlungsstatusdaten sowie Nachrichten zur Abwicklung des Kaufs, zum Versand und zur Bearbeitung von Rückfragen. Maybels ist für diese eigene Verarbeitung verantwortlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Kommunikation sowie lit. c für gesetzliche Pflichten. Es gelten die Angaben zu Empfängern, Speicherdauer und deinen Rechten in dieser Erklärung. Ein Etsy-Konto ist für den Besuch von maybels.de nicht erforderlich.

Weitere Plattformlinks und WhatsApp

Auch Links zu WhatsApp oder unseren Social-Media-Profilen öffnen den jeweiligen Dienst erst durch deine Auswahl. Für die dortige Plattformverarbeitung gelten dessen Datenschutzbedingungen. Für die eigene Bearbeitung deiner Nachrichten bleibt Maybels verantwortlich. WhatsApp-Kommunikation und gegebenenfalls die am verwendeten Gerät aktivierte Google-Chat-Sicherung werden getrennt von der Website verarbeitet; es besteht keine automatische Übernahme in die Website-Datenbank. Eine Kontaktaufnahme per E-Mail ist alternativ möglich.

Weitere Informationen: WhatsApp-Datenschutz, Telegram-Datenschutz.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger können – soweit für den jeweiligen Zweck erforderlich – Hosting- und IT-Dienstleister, E-Mail-, Versand- und Zahlungsdienstleister sowie die oben genannten Plattformanbieter sein. Dienstleister werden nach den datenschutzrechtlichen Anforderungen ausgewählt. Bei möglichen Übermittlungen außerhalb der EU/des EWR werden die jeweils vorgesehenen gesetzlichen Transfermechanismen eingesetzt, soweit erforderlich.

13. Speicherdauer

• Website-Anfragen: Erledigte oder abgelehnte Anfragen ohne fortbestehenden Kunden-, Angebots-, Auftrags- oder Mailvorgangsbezug werden nach zwölf Monaten seit Eingang und letztem Bearbeitungsschritt im regelmäßigen Löschlauf aus der aktiven Verwaltung entfernt; dazu gehören die zugeordneten Anfrage-Uploads. Bei fortbestehendem Vorgangsbezug, rechtlichen Pflichten oder notwendigen Nachweisinteressen richtet sich die weitere Aufbewahrung nach diesem Zweck.
• Website-Server- und Fehlerprotokolle: regulär 30 Tage; Ausnahmen für konkrete Sicherheitsvorfälle und gesetzliche Pflichten sind in Abschnitt 3 beschrieben.
• E-Mails und WhatsApp: Diese können eigenständige Kopien einer Kommunikation enthalten. Ihre weitere Erforderlichkeit wird gesondert geprüft; für alle Nachrichten gilt keine pauschale Zwölfmonatsfrist. Nicht mehr benötigte Inhalte werden gelöscht, soweit keine Aufbewahrungs- oder Nachweisgründe bestehen.
• Rechnungen und Geschäftsunterlagen: Rechnungen werden grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufbewahrt (§ 14b UStG). Für weitere Unterlagen gelten die jeweils einschlägigen handels- und steuerrechtlichen Fristen; laufende Verfahren können eine längere Aufbewahrung erfordern.
• Bewertungen: Freigegebene Bewertungen werden für den Veröffentlichungszweck vorgehalten. Nach Widerruf einer Einwilligung oder einem berechtigten Löschverlangen werden sie entfernt, soweit keine gesetzlichen Ausnahmen entgegenstehen.
• Sicherungen: Wiederherstellungssicherungen sind vom aktiven Datenbestand getrennt und zugriffsbeschränkt. Sie können bis zu ihrer zweckbezogenen Aussonderung ältere Datenstände enthalten. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen berücksichtigt werden.

OAuth-Verbindungen und zugehörige Tokens werden nach Trennung der Plattformverbindung entfernt, soweit keine technische oder rechtliche Restaufbewahrung erforderlich ist. Im Übrigen werden personenbezogene Daten gelöscht oder in der Verarbeitung eingeschränkt, sobald Zweck, gesetzliche Pflichten und berechtigte Nachweisinteressen entfallen.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Maybels ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Zur Ausübung deiner Rechte, zur Trennung einer Social-Media-Verbindung oder zur Löschung der dabei verarbeiteten Daten genügt eine Nachricht an shop@maybels.de. Zur Vermeidung einer unberechtigten Herausgabe können wir einen angemessenen Identitätsnachweis verlangen.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.