Datenschutz
1. Verantwortliche
MADU JIWA — Carolin von Oehsen
Hasselbrookstraße 121
22089 Hamburg
E-Mail: hallo@madujiwa.de
2. Hosting & Verschlüsselung
Diese Website wird bei Vercel Inc., 440 N Baxter St, Covina, CA 91723, USA gehostet. Beim Besuch der Website werden automatisch Informationen (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Diese Daten sind nicht bestimmten Personen zuordenbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Webauftritt).
Die Übertragung zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS/SSL).
3. Bestellungen
Bei einer Bestellung erheben wir: Name, E-Mail-Adresse, Lieferanschrift und Zahlungsinformationen. Diese Daten werden ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, 10 Jahre) verarbeitet. Eine Weitergabe erfolgt nur an den Zahlungsdienstleister und den Versanddienstleister (Hermes Germany GmbH).
4. Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Die Datenschutzerklärung findest du unter stripe.com/privacy.
5. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. E-Mail-Benachrichtigungen
Nach einer Bestellung erhältst du automatisch eine Bestellbestätigung und eine Versandbenachrichtigung per E-Mail. Der Versand erfolgt über unseren E-Mail-Server (netcup GmbH, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es handelt sich nicht um einen Newsletter — du erhältst ausschließlich bestellbezogene Nachrichten.
7. Datenbank & Drittlandtransfer
Bestelldaten werden in einer Datenbank bei Neon Inc. (USA) gespeichert. Produktbilder werden bei Vercel Inc. (USA) gespeichert. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Beide Anbieter sind unter dem Data Privacy Framework zertifiziert.
Wir planen, Hosting und Datenspeicherung zukünftig auf Server innerhalb der EU (Hetzner Online GmbH, Deutschland) umzustellen.
8. Cookies & lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Im Einzelnen:
- Authentifizierung (Backoffice): Ein HTTP-Only-Cookie speichert ein verschlüsseltes Sitzungs-Token für den administrativen Bereich. Dieses Cookie ist für den Betrieb des Shops notwendig und wird nicht für Besucher gesetzt.
- Stripe (Zahlungsabwicklung): Beim Bezahlvorgang lädt Stripe externe Scripts, die zur sicheren Zahlungsabwicklung technisch notwendige Cookies setzen können. Diese dienen ausschließlich der Betrugsprävention und Zahlungsverarbeitung.
- Lokale Speicherung (localStorage): Die Auswahl deiner Stücke wird im lokalen Speicher deines Browsers gespeichert, damit sie beim Seitenwechsel erhalten bleibt. Diese Daten verlassen deinen Browser nicht und werden nicht an uns übermittelt.
Rechtsgrundlage für alle genannten Cookies und Speichervorgänge ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit).
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an hallo@madujiwa.de. Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).