Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

machuPICyou GmbH
Marienplatz 1
08056 Zwickau
Deutschland

Vertreten durch: Swen Lämmel
E-Mail: support@machupicyou.com
Web: machupicyou.com

2. Übersicht der Verarbeitungen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bestellabwicklung)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Betrugsprävention, Websitesicherheit, Direktwerbung an Bestandskunden)

3. Datenerhebung beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Browser auf deinem Gerät automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts (anonymisiert nach kurzer Speicherdauer)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser, Betriebssystem und Bildschirmauflösung

Die Verarbeitung dieser Daten dient der Gewährleistung eines stabilen Betriebs und der Sicherheit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht.

4. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Hosting durch Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet in unserem Auftrag alle Daten, die im Rahmen des Shopbetriebs und bei Bestellungen anfallen (Kundendaten, Bestelldaten, Zahlungsdaten, Serverlogs).

Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Shopify. Bei einer Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) stützen wir uns auf die von Shopify abgeschlossenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

6. Bestellungen und Kundenkonto

Wenn du bei uns bestellst oder ein Kundenkonto anlegst, erheben wir folgende Daten, soweit du sie angibst:

  • Vor- und Nachname
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer (optional, für Lieferrückfragen durch den Versanddienstleister)
  • Zahlungsinformationen (werden direkt an den jeweiligen Zahlungsdienstleister übermittelt)
  • Bestellhistorie und Kommunikation mit unserem Support

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuer- und handelsrechtlich relevante Daten (insbesondere Rechnungsdaten) werden gemäß § 147 AO und § 257 HGB für bis zu 10 Jahre aufbewahrt und danach gelöscht.

7. Kontaktformular und E-Mail-Kontakt

Wenn du uns über unser Kontaktformular oder per E-Mail kontaktierst, werden dein Name, deine E-Mail-Adresse und deine Nachricht gespeichert, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter (Shopify Email)

Wenn du dich für unseren Newsletter anmeldest, wird deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Versand von Werbe- und Informations-E-Mails genutzt. Wir setzen hierfür den integrierten E-Mail-Dienst Shopify Email ein, der als Teil der Shopify-Plattform betrieben wird (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor).

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird deine Anmeldung wirksam. Wir protokollieren Anmeldezeitpunkt und IP-Adresse.

Du kannst dich jederzeit vom Newsletter abmelden, z. B. über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per E-Mail an support@machupicyou.com. Nach der Abmeldung wird deine E-Mail-Adresse unverzüglich aus der Versandliste gelöscht.

9. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die durch den Browser auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb des Online-Shops erforderlich (z. B. Warenkorbfunktion, Session-Verwaltung, Login). Sie werden ohne deine Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Cookies: Diese Cookies werden nur mit deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Du wirst bei deinem ersten Besuch über einen Cookie-Hinweis um deine Einwilligung gebeten. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Cookie-Einstellungen in deinem Browser änderst oder unseren Cookie-Banner erneut aufrufst.

Die meisten Browser akzeptieren Cookies automatisch. Du kannst deinen Browser so einstellen, dass keine Cookies gespeichert werden oder du vor der Speicherung informiert wirst. Das Deaktivieren von Cookies kann die Funktionalität des Online-Shops einschränken.

10. Zahlungsdienstleister

Für die Abwicklung von Zahlungen im Online-Shop setzen wir folgende externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden deine Zahlungsdaten direkt an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern). Die Zahlungsdienstleister verarbeiten deine Daten in eigener Verantwortung gemäß ihren Datenschutzerklärungen.

11. Versanddienstleister (DHL)

Zur Zustellung deiner Bestellung geben wir deinen Namen, deine Lieferadresse und – sofern für die Sendungsverfolgung erforderlich – deine E-Mail-Adresse an die Deutsche Post DHL Group (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen findest du in der Datenschutzerklärung der DHL.

12. Social Media

Auf unserer Website sind Links zu unseren Social-Media-Profilen eingebunden. Durch das Klicken auf diese Links verlässt du unsere Website und wirst direkt zur jeweiligen Plattform weitergeleitet. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.

Die Plattformen verarbeiten deine Daten gemäß ihren eigenen Datenschutzerklärungen. Wir empfehlen, diese zu lesen:

Wir betreiben diese Profile, um unser Angebot zu präsentieren und mit unserer Community zu interagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marketing und Kundenkommunikation).

14. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) – Du kannst Auskunft über deine bei uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO) – Du kannst die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Verarbeitungsgründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO) – Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung deiner Rechte wende dich bitte an: support@machupicyou.com

Wir werden deine Anfrage innerhalb von 30 Tagen bearbeiten. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden; wir informieren dich in diesem Fall entsprechend.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Sachsen ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: April 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.