Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 19. Dezember 2025

1. Verantwortlicher
   Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
   Mallkum (Inhaber: Tarek Schouky)
   Kurzenbergstraße 65, 66292 Riegelsberg, Saarland, Deutschland
   Telefon: +4968159097705
   E-Mail: service@mallkum.de

2. Allgemeines zur Datenverarbeitung
   Wir verarbeiten personenbezogene Daten unter Beachtung der DSGVO, des BDSG sowie der einschlägigen Vorschriften zum Einsatz von Cookies/ähnlichen Technologien (insb. TTDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Ihre Rechte
   Sie haben – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:
   Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
   Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).

4. Aufruf der Website / Server-Logfiles
   Beim Aufruf unserer Website werden durch den Hosting-Provider bzw. unsere IT-Systeme automatisch Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite/Datei, Browsertyp/-version, Betriebssystem, Referrer-URL).
   Zwecke: technische Bereitstellung, Stabilität/Sicherheit, Fehleranalyse, Missbrauchsabwehr.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Betrieb).
   Speicherdauer: grundsätzlich nur so lange, wie zur Erreichung der Zwecke erforderlich; Logdaten werden regelmäßig nach angemessener Frist gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Cookies und ähnliche Technologien / Einwilligungsmanagement
   Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), die technisch erforderlich sein können oder – je nach Ausgestaltung – Analyse-, Marketing- oder Komfortzwecken dienen.
   Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG eingesetzt.
   Alle nicht erforderlichen Technologien (insb. Analyse/Marketing) setzen wir nur nach Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
   Ihre Auswahl können Sie jederzeit über die Cookie-/Einwilligungseinstellungen der Website ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

6. Shopify (Shop-System, Hosting, Bestellabwicklung)
   Unser Shop wird über Shopify bereitgestellt („Powered by Shopify“). Dabei werden zur Bereitstellung des Shops, zur Warenkorb-/Checkout-Funktion, zur Betrugsprävention sowie zur Bestellabwicklung Daten verarbeitet. Shopify kann dabei als Auftragsverarbeiter tätig werden; je nach Funktion können auch eigene Verantwortlichkeiten von Shopify bestehen (z. B. bestimmte Sicherheits-/Analyse-Funktionen). ([Mallkum][2])
   Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer, wirtschaftlicher Betrieb).
   Eine Übermittlung in Drittländer (insb. außerhalb des EWR) kann im Shopify-Kontext nicht ausgeschlossen werden; in diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO) sowie ggf. zusätzlicher Schutzmaßnahmen.

7. Bestellungen, Kundenkonto und Vertragsabwicklung
   Wenn Sie bei uns bestellen oder ein Kundenkonto nutzen, verarbeiten wir insbesondere:
   Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail, Telefon), Bestelldaten (Artikel, Menge, Preis, Zeitpunkt), Zahlungs- und Transaktionsdaten, Liefer-/Retourendaten sowie Kommunikationsinhalte (z. B. Anfragen).
   Zwecke: Vertragsabschluss und -erfüllung, Lieferung, Zahlungsabwicklung, Kundenservice, Rückabwicklung/Retouren, Betrugsprävention, gesetzliche Pflichten (z. B. Handels- und Steuerrecht).
   Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs-/Betrugsprävention, effiziente Administration).

8. Zahlung
   Je nach angebotener Zahlungsart werden personenbezogene Daten an Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Auf der Website werden u. a. folgende Zahlungsarten angezeigt: PayPal, Klarna, Shop Pay sowie Karten-/Wallet-Zahlungen (z. B. Apple Pay, Google Pay, Kredit-/Debitkarten). ([Mallkum][2])
   Die jeweiligen Anbieter verarbeiten Daten ggf. auch eigenverantwortlich; es gelten deren Datenschutzhinweise.
   Bonitäts- und Betrugsprüfungen können – abhängig von Zahlungsart/Anbieter – stattfinden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und/oder Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

9. Versand und Lieferung
   Zur Lieferung geben wir erforderliche Daten (Name, Lieferanschrift, ggf. E-Mail/Telefon zur Avisierung, Bestellinformationen) an Versand- und Logistikdienstleister weiter.
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme und Kundenservice
    Wenn Sie uns kontaktieren (z. B. per Kontaktformular, E-Mail oder Telefon), verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Anliegen, Nachricht).
    Zwecke: Bearbeitung der Anfrage, Rückfragen, Dokumentation der Kommunikation.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
    Spam-/Missbrauchsschutz: Auf der Kontaktseite ist ein Schutzmechanismus (hCaptcha) eingebunden; dabei können technische Daten (u. a. IP-Adresse, Geräte-/Browserdaten, Interaktionsdaten) verarbeitet werden, um automatisierte Eingaben zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). ([Mallkum][3])

11. Newsletter und werbliche Kommunikation
    Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben.
    Double-Opt-in: Wir können zur Verifikation eine Bestätigungs-E-Mail senden und den Anmelde-/Bestätigungszeitpunkt protokollieren.
    Zweck: Versand des Newsletters, Erfolgsmessung in zulässigem Umfang (z. B. Zustellung).
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
    Widerruf: Abmeldung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns möglich.

12. Social Media (Verlinkungen)
    Auf der Website finden Sie Verlinkungen zu unseren Social-Media-Präsenzen (z. B. Facebook, Instagram). Beim bloßen Besuch unserer Website werden dadurch nicht automatisch Daten an die Plattformen übertragen; erst beim Anklicken des Links verlassen Sie unsere Website. Ab dann gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. ([Mallkum][2])

13. Empfänger / Kategorien von Empfängern
    Wir geben personenbezogene Daten – soweit erforderlich – an folgende Kategorien von Empfängern weiter:
    IT-/Hosting- und Shop-Plattform-Dienstleister (insb. Shopify), Zahlungsdienstleister, Versand-/Logistikdienstleister, ggf. Anbieter von Kundenservice-/Support-Tools, Steuer-/Rechtsberater, Behörden/öffentliche Stellen bei gesetzlicher Pflicht.

14. Speicherdauer
    Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen (insb. Handels- und Steuerrecht). Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht, sofern keine weiteren Rechtsgrundlagen eine längere Speicherung rechtfertigen.

15. Datensicherheit
    Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch Unbefugte zu schützen. Die Übertragung erfolgt regelmäßig verschlüsselt (TLS/SSL).

16. Widerspruch (Art. 21 DSGVO)
    Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Kontakt
    Für Datenschutzanfragen (Auskunft, Löschung, Widerruf, Widerspruch etc.) erreichen Sie uns unter:
    service@mallkum.de
    oder postalisch: Kurzenbergstraße 65, 66292 Riegelsberg, Deutschland.