Datenschutzerklärung

Datenschutzerklärung

Stand: 5. Oktober 2026

Ich freue mich, dass du bei Maviene vorbeischaust. Hier erkläre ich dir, welche personenbezogenen Daten ich verarbeite, wenn du meinen Shop besuchst, bestellst oder meinen Newsletter abonnierst, und welche Rechte du hast.

1. Verantwortliche

Maviene
Madeline Vivienne Kulesch
Am Holunderbusch 26
40470 Düsseldorf, Deutschland
Telefon: +49 159 04830802
E-Mail: info@maviene.com

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten muss ich nicht benennen. Bei Fragen zum Datenschutz schreib mir einfach an info@maviene.com.

2. Hosting und Shopsystem (Shopify)

Mein Shop läuft auf der Plattform Shopify. Anbieter für Europa ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Shop-Inhalte, die Bestell- und Kundendaten und stellt den Checkout bereit. Dabei können Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, stabil und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

3. Bestellung und Kundenkonto

Wenn du bestellst, verarbeite ich die Daten, die für die Abwicklung nötig sind: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Zahlungsinformationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ein Kundenkonto anlegst, speichere ich deine Daten dort, damit du Bestellungen und Adressen einsehen kannst. Du kannst dein Konto jederzeit löschen lassen.

Aufgrund handels- und steuerrechtlicher Pflichten bewahre ich Bestell- und Rechnungsdaten bis zu zehn Jahre auf, Buchungsbelege acht Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

4. Zahlung

Je nach gewählter Zahlungsart gebe ich die nötigen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Shopify International Limited, Irland, unter Einsatz der Stripe Payments Europe Limited, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen. Details findest du in der Datenschutzerklärung von Klarna.
• Shop Pay: Wenn du Shop Pay nutzt, werden deine Daten zusätzlich von Shopify für die Shop-Pay-Funktion gespeichert.

Die Zahlungsdienstleister sind für ihre Verarbeitung teilweise selbst verantwortlich. Es gelten zusätzlich ihre Datenschutzhinweise.

5. Versand

Für die Zustellung gebe ich Name und Lieferadresse an den Versanddienstleister weiter, derzeit DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn bzw. bei internationalen Sendungen an die Deutsche Post AG (Art. 6 Abs. 1 lit. b DSGVO). Bei Sendungen in Länder außerhalb der EU (Schweiz, USA, Kanada) werden die Daten zur Zustellung und Zollabwicklung auch an die Zoll- und Postbehörden bzw. Partner im Empfängerland übermittelt (Art. 49 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse gebe ich an DHL nur weiter, wenn du im Checkout zustimmst oder es für die Zustellung nötig ist, damit DHL dich über die Sendung informieren kann.

6. Kontakt

Wenn du mir per E-Mail, über das Kontaktformular oder Social Media schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten lösche ich, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Widerruf über die Widerrufsfunktion

Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeite ich Name, E-Mail-Adresse, Bestellnummer und deine Angaben, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO). Die Funktion wird von Shopify bereitgestellt.

8. Newsletter und E-Mails (Klaviyo)

Für meinen Newsletter nutze ich Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

Wenn du dich im Pop-up oder in der Fußzeile anmeldest, bekommst du zuerst eine E-Mail zur Bestätigung (Double-Opt-in). Erst danach bist du angemeldet. Ich speichere deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung, deine IP-Adresse und die Quelle der Anmeldung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit deiner Anmeldung erhältst du neben dem Newsletter auch persönliche E-Mails, die sich auf dein Verhalten im Shop beziehen, zum Beispiel eine Erinnerung an einen nicht abgeschlossenen Warenkorb oder an angesehene Produkte. Dafür erfasst Klaviyo, welche Produkte du dir ansiehst, in den Warenkorb legst und kaufst. Diese Erfassung im Shop findet nur statt, wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst oder du dich für den Newsletter angemeldet hast. Ich werte außerdem aus, ob E-Mails geöffnet und Links angeklickt werden, um den Newsletter zu verbessern.

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@maviene.com abmelden. Nach der Abmeldung lösche ich deine Daten oder sperre sie für weitere Mails, soweit ich sie nicht zum Nachweis früherer Einwilligungen aufbewahren muss.

Nach einem Kauf schicke ich dir außerdem E-Mails zur Bestellung (Bestellbestätigung, Versandbestätigung) und gegebenenfalls eine Mail mit Pflegetipps oder der Bitte um eine Bewertung. Werbung für eigene ähnliche Produkte per E-Mail an Bestandskundinnen und -kunden erfolgt nur nach § 7 Abs. 3 UWG, und du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

9. Cookies und Einwilligung

Ich nutze Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies, etwa für Warenkorb, Checkout, Spracheinstellung, Merkliste und das Speichern deiner Cookie-Auswahl, setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und Dienste (Statistik und Marketing) setze ich nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung fragt mein Cookie-Banner ab, das an die Datenschutz-Schnittstelle von Shopify (Customer Privacy API) angebunden ist. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

10. Statistik und Werbung (nur mit Einwilligung)

Shopify Analytics: Shopify erstellt für mich Statistiken über Besuche, Seitenaufrufe und Verkäufe, damit ich den Shop verbessern kann.

Google Analytics 4, Google Ads und Google Tag Manager: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Analytics werte ich aus, wie der Shop genutzt wird. Mit Google Ads schalte ich Anzeigen in der Google-Suche und im Google-Netzwerk und messe, ob nach einem Anzeigenklick ein Kauf stattfindet (Conversion-Tracking), auch mit Remarketing für Besucherinnen und Besucher meines Shops. Ich nutze den Google Consent Mode: Ohne deine Einwilligung werden keine Cookies von Google gesetzt. Es können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Meta Pixel: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel messe ich, wie Werbeanzeigen auf Facebook und Instagram wirken, und kann Personen, die meinen Shop besucht haben, dort erneut Anzeigen zeigen. Gegebenenfalls übermittle ich Ereignisse wie Käufe zusätzlich direkt vom Server an Meta (Conversions API), ebenfalls nur mit deiner Einwilligung. Für die Erhebung und Übermittlung sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Es können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

11. Weitere Dienste im Shop

Weglot: Für Übersetzungen kann der Dienst Weglot der Weglot SAS, Paris, Frankreich, eingebunden sein. Dabei werden technische Daten wie die IP-Adresse an Weglot übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einem mehrsprachigen Shop).

Instagram-Feed (Instafeed): Auf der Website zeige ich Beiträge aus meinem Instagram-Profil. Die Bilder werden über die App Instafeed und das Content Delivery Network cdn.nfcube.com geladen, dabei wird deine IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Produktbewertungen (Judge.me): Für Produktbewertungen ist die Shopify-App Judge.me eingebunden. Wenn du eine Bewertung abgibst, werden Name, E-Mail-Adresse, Bewertungstext und gegebenenfalls Fotos gespeichert und dein Vorname bzw. Kürzel mit der Bewertung veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO).

Trustpilot: Ich verlinke auf mein Profil bei Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark). Daten werden erst übermittelt, wenn du den Link anklickst. Lade ich dich nach einem Kauf zu einer Bewertung auf Trustpilot ein, übermittle ich dafür Name, E-Mail-Adresse und Bestellnummer an Trustpilot (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen.

YouTube-Videos: Einige Seiten enthalten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Videos und damit verbundene Cookies von YouTube werden nur geladen, wenn du der Kategorie „Marketing“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten auch an die Google LLC in den USA übermittelt werden.

Schriftarten: Schriften werden über die Server von Shopify ausgeliefert.

Social-Media-Links: Links zu Instagram und TikTok sind einfache Links. Daten werden erst übertragen, wenn du sie anklickst.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Schreib mir dafür einfach an info@maviene.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung brauche ich die im Checkout als Pflichtfeld markierten Daten, sonst kann ich den Vertrag nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Davon unabhängig kann Klarna bei der Wahl einer Klarna-Zahlungsart eine automatisierte Bonitätsprüfung durchführen.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.