Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Malest products
Inhaber: Timo Hengelsheide
Auf dem Esch 14
49219 Glandorf
Deutschland
E-Mail: malestproducts@gmail.com
Telefon: 0163 7898892

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Bereitstellung der Website (Shopify)

Unser Onlineshop wird auf der Plattform des Anbieters Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die im Rahmen des Shopbetriebs anfallen, insbesondere Bestell-, Zahlungs-, Kontakt- und Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb der Website. Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify verarbeitet Daten auch in Ländern außerhalb der EU bzw. des EWR, insbesondere in den USA und in Kanada. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie, soweit anwendbar, auf Grundlage des Angemessenheitsbeschlusses der Kommission (EU-US Data Privacy Framework). Weitere Informationen: https://www.shopify.com/legal/privacy

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisiert Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie verwendeter Browser, Betriebssystem und Gerätetyp.

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen gelöscht, soweit sie nicht zur Beweissicherung bei einem Sicherheitsvorfall benötigt werden.

5. Cookies und Einwilligung

Wir verwenden auf unserer Website Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb des Shops unerlässlich, etwa zur Speicherung des Warenkorbs, der Session, der Spracheinstellung und zur Betrugsprävention beim Bezahlvorgang. Ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle übrigen Cookies – insbesondere zu Statistik-, Analyse-, Marketing- und Personalisierungszwecken – setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung erteilen Sie über unser Cookie-Banner, das beim ersten Besuch erscheint und in dem Sie annehmen oder ablehnen können. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

6. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten sowie Informationen zur gewählten Versandart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Vertragsabwicklung werden die Daten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (in der Regel sechs bzw. zehn Jahre gemäß § 257 HGB, § 147 AO) und anschließend gelöscht. Rechtsgrundlage der weiteren Speicherung ist Art. 6 Abs. 1 lit. c DSGVO.

7. Produktion und Versand (Gelato)

Unsere Produkte werden im Print-on-Demand-Verfahren gefertigt. Zur Herstellung und zum Versand übermitteln wir die dafür erforderlichen Daten – Name, Lieferadresse, Bestellinhalt und gegebenenfalls E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung – an unseren Produktionspartner Gelato, einen Print-on-Demand-Anbieter mit Konzernsitz in Oslo, Norwegen. Die genaue Vertragsentität und deren Anschrift teilen wir Ihnen auf Anfrage unter malestproducts@gmail.com mit.

Gelato produziert über ein Netz regionaler Druckpartner und beauftragt Versanddienstleister mit der Auslieferung. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Norwegen ist Teil des EWR; für Produktionsstandorte oder Dienstleister außerhalb des EWR erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission bzw. eines Angemessenheitsbeschlusses der Europäischen Kommission. Die Verarbeitung erfolgt auf Grundlage der von Gelato bereitgestellten Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur Darstellung und Auswahl der Produkte wird auf unseren Produktseiten zusätzlich eine technische Komponente von Gelato geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da diese Funktion für die Darstellung des Angebots erforderlich ist.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister. Die für die jeweilige Zahlungsart erforderlichen Zahlungsdaten geben Sie unmittelbar beim Zahlungsdienstleister ein; vollständige Kartendaten erhalten wir nicht.

• Shopify Payments (Kredit- und Debitkarten, Shop Pay) – Shopify International Limited, Dublin, Irland, unter Einbindung der Stripe Payments Europe Ltd., Irland.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt; PayPal ist für die weitere Verarbeitung eigenständig verantwortlich. Die PayPal-Schaltfläche wird bereits auf Produkt- und Warenkorbseiten geladen, damit die Zahlung direkt ausgelöst werden kann; dabei können von PayPal Cookies gesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
• Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Dienstleister Daten zur Betrugsprävention verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Es kann zu Übermittlungen in Drittländer, insbesondere die USA, kommen; diese erfolgen auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

9. Kundenkonto

Sie können in unserem Shop ein Kundenkonto einrichten. Die dabei erhobenen Daten verarbeiten wir zur Verwaltung Ihres Kontos und Ihrer Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Social Media kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

11. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen einen Newsletter mit Informationen zu Produkten, Aktionen und Neuheiten. Für die Anmeldung ist die Angabe Ihrer E-Mail-Adresse erforderlich.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre E-Mail-Adresse wird in unserem Shopify-Konto gespeichert; der Versand erfolgt über Shopify Email, einen Dienst der Shopify International Limited, Dublin, Irland.

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an malestproducts@gmail.com. Nach Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Nachweisdaten zur Einwilligung bewahren wir zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO auf.

12. Reichweitenmessung (Shopify Analytics)

Wir nutzen die in unsere Shop-Plattform integrierte Statistikfunktion von Shopify (Shopify Analytics), um die Nutzung unseres Shops auszuwerten. Verarbeitet werden dabei insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer), Gerätetyp sowie Warenkorb- und Bestellvorgänge. Anbieter ist die Shopify International Limited, Dublin, Irland.

Shopify setzt hierfür Cookies auf Ihrem Endgerät, unter anderem _shopify_y (Speicherdauer bis zu zwölf Monate) und _shopify_s (Speicherdauer 30 Minuten). Diese Cookies sind für den Betrieb des Shops nicht erforderlich. Wir setzen sie daher nur nach Ihrer Einwilligung ein; Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Auch hierbei kann es zu Übermittlungen in die USA und nach Kanada kommen. Diese erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission bzw. des EU-US Data Privacy Framework.

13. TikTok Pixel und TikTok Ads

Wir setzen auf unserer Website das TikTok Pixel ein, eine Technologie der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland (für Nutzer im Europäischen Wirtschaftsraum), Teil der TikTok-Unternehmensgruppe.

Zweck: Messung des Erfolgs unserer Werbeanzeigen auf TikTok (Conversion-Tracking), Optimierung der Anzeigenausspielung, Bildung von Zielgruppen für interessenbezogene Werbung sowie Wiedererkennung von Besucherinnen und Besuchern für Remarketing.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Referrer-URL, aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufereignisse einschließlich Bestellwert sowie Zeitstempel. Soweit erweitertes Abgleichen (Advanced Matching) aktiviert ist, werden zusätzlich verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt, um Besuche einem TikTok-Konto zuzuordnen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung über unser Cookie-Banner wird das TikTok Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an TikTok sind wir und TikTok gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Für die anschließende Verarbeitung der Daten durch TikTok zu eigenen Zwecken ist TikTok allein verantwortlich.

Drittlandübermittlung: TikTok verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten, Singapur, Malaysia und in der Volksrepublik China, wo Mitarbeitende der Unternehmensgruppe Zugriff auf Daten erhalten können. In diesen Ländern besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere können staatliche Stellen weitergehende Zugriffsrechte haben, gegen die Betroffene möglicherweise keine wirksamen Rechtsbehelfe haben. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Mit Ihrer Einwilligung in das TikTok Pixel willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Weitere Informationen zur Datenverarbeitung durch TikTok sowie zu Ihren Wahlmöglichkeiten finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/privacy-policy-eea

Über unsere Anbindung an TikTok werden außerdem Produktdaten unseres Shops an TikTok übermittelt, um Produkte dort darstellen zu können. Personenbezogene Daten von Websitebesuchern sind hiervon nicht betroffen.

14. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO). Ein Verkauf Ihrer Daten findet nicht statt.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an malestproducts@gmail.com.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

17. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Darüber hinaus treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Von den Zahlungsdienstleistern eingesetzte Verfahren zur Betrugserkennung bleiben hiervon unberührt.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.