Datenschutz

1. Verantwortliche

MADU JIWA — Carolin von Oehsen
Hasselbrookstraße 121
22089 Hamburg
E-Mail: hallo@madujiwa.de

2. Hosting & Verschlüsselung

Diese Website wird bei Vercel Inc., 440 N Baxter St, Covina, CA 91723, USA gehostet. Beim Besuch der Website werden automatisch Informationen (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Diese Daten sind nicht bestimmten Personen zuordenbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Webauftritt).

Die Übertragung zwischen deinem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS/SSL).

3. Bestellungen

Bei einer Bestellung erheben wir: Name, E-Mail-Adresse, Lieferanschrift und Zahlungsinformationen. Diese Daten werden ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, 10 Jahre) verarbeitet. Eine Weitergabe erfolgt nur an den Zahlungsdienstleister und den Versanddienstleister (Hermes Germany GmbH).

4. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Die Datenschutzerklärung findest du unter stripe.com/privacy.

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. E-Mail-Benachrichtigungen

Nach einer Bestellung erhältst du automatisch eine Bestellbestätigung und eine Versandbenachrichtigung per E-Mail. Der Versand erfolgt über unseren E-Mail-Server (netcup GmbH, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Benachrichtigung über neue Stücke

Unabhängig davon kannst du dich freiwillig eintragen, um eine Nachricht zu bekommen, wenn ein neues Schmuckstück fertig ist. Dafür verarbeiten wir ausschließlich deine E-Mail-Adresse.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Adresse in die Liste aufgenommen. Bestätigst du nicht innerhalb von 48 Stunden, verfällt der Link und die Adresse wird nicht verwendet.

Zum Nachweis deiner Einwilligung speichern wir neben der E-Mail-Adresse den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse. Ohne diese Angaben könnten wir im Streitfall nicht belegen, dass die Einwilligung tatsächlich von dir stammt; die Speicherung ist deshalb zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erforderlich. Zusätzlich halten wir fest, auf welcher Seite du dich eingetragen hast.

Erfolgsmessung. In jeder Nachricht ist ein kleines Bild eingebettet, das beim Anzeigen von unserem Server geladen wird; die enthaltenen Links führen über eine Weiterleitung. Dadurch erfassen wir je Nachricht und Empfänger den Zeitpunkt der ersten Öffnung und den Zeitpunkt des ersten Klicks. Mehr wird nicht gespeichert — kein Zähler, kein Verlauf, keine Geräte- oder Standortdaten, und die Daten werden nicht mit anderen Vorgängen wie Bestellungen zusammengeführt. Zweck ist ausschließlich zu erkennen, ob die Nachrichten ankommen und interessieren. Der Abmelde-Link wird nicht ausgewertet. Diese Auswertung erfolgt nur bei Personen, die ihr zugestimmt haben; auf sie wird beim Eintragen ausdrücklich hingewiesen. Mit der Abmeldung endet sie.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; sie umfasst den Versand und die vorstehende Erfolgsmessung. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmelde-Link am Ende jeder Nachricht; eine formlose E-Mail an hallo@madujiwa.de reicht ebenfalls. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Nach einer Abmeldung bleibt der Eintrag mit dem Vermerk „abgemeldet“ bestehen, damit wir die Abmeldung belegen und sicherstellen können, dass du keine weiteren Nachrichten erhältst. Auf Wunsch löschen wir ihn vollständig. Der Versand erfolgt über denselben E-Mail-Server (netcup GmbH, Deutschland); deine Adresse wird nicht an Dritte weitergegeben und nicht für Werbung Dritter genutzt.

7. Datenbank & Drittlandtransfer

Bestelldaten werden in einer Datenbank bei Neon Inc. (USA) gespeichert. Produktbilder werden bei Vercel Inc. (USA) gespeichert. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Beide Anbieter sind unter dem Data Privacy Framework zertifiziert.

Wir planen, Hosting und Datenspeicherung zukünftig auf Server innerhalb der EU (Hetzner Online GmbH, Deutschland) umzustellen.

8. Cookies & lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Im Einzelnen:

Authentifizierung (Backoffice): Ein HTTP-Only-Cookie speichert ein verschlüsseltes Sitzungs-Token für den administrativen Bereich. Dieses Cookie ist für den Betrieb des Shops notwendig und wird nicht für Besucher gesetzt.
Stripe (Zahlungsabwicklung): Beim Bezahlvorgang lädt Stripe externe Scripts, die zur sicheren Zahlungsabwicklung technisch notwendige Cookies setzen können. Diese dienen ausschließlich der Betrugsprävention und Zahlungsverarbeitung.
Lokale Speicherung (localStorage): Die Auswahl deiner Stücke wird im lokalen Speicher deines Browsers gespeichert, damit sie beim Seitenwechsel erhalten bleibt. Diese Daten verlassen deinen Browser nicht und werden nicht an uns übermittelt.

Rechtsgrundlage für alle genannten Cookies und Speichervorgänge ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit).

9. Reichweitenmessung (Web Analytics)

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Dabei werden aggregierte Nutzungsdaten erhoben — etwa aufgerufene Seiten, ungefähre Herkunft (Land), verweisende Seite sowie Browser- und Gerätetyp. Die Messung erfolgt ohne Cookies und ohne Wiedererkennung einzelner Besucher:innen; es werden keine personenbezogenen Profile gebildet. Die IP-Adresse wird lediglich kurzzeitig verarbeitet und nicht gespeichert. Ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an hallo@madujiwa.de. Zudem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).