Kostenloser Versand in Deutschland ab 100 €
Malak

Datenschutzerklärung

1. Verantwortlicher

Malak Bekleidung
Inhaber: Mohammad Albraqi
Pannierstr. 4, 12047 Berlin, Deutschland
E-Mail: info@malak-bekleidung.com
Telefon: +49 157 78413511

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten durch den Webserver erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem. Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs erhoben und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Bestellungen und Kundenkonto

Zur Vertragsabwicklung erheben wir: Name, Adresse, E-Mail, Telefonnummer, Zahlungsdaten, Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern Bestelldaten 10 Jahre gemäß § 147 AO und § 257 HGB.

4. Zahlungsdienstleister

Wir nutzen folgende Zahlungsdienstleister, an die Daten zur Zahlungsabwicklung übermittelt werden:

  • Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) — Kreditkartenzahlung. Datenschutz: https://stripe.com/de/privacy
  • PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburg) — Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Klarna (Klarna Bank AB, Stockholm, Schweden) — Datenschutz: https://www.klarna.com/de/datenschutz/
  • SumUp (SumUp Limited, Dublin, Irland) — Datenschutz: https://www.sumup.com/de-de/datenschutzbestimmungen/

5. Versanddienstleister

Wir nutzen DHL (Deutsche Post DHL Group) für den Versand. Zur Abwicklung übermitteln wir Name, Adresse und ggf. Telefonnummer/E-Mail an DHL. Datenschutz: https://www.dhl.de/de/toolbar/footer/datenschutz.html

6. E-Mail-Versand

Für den Versand von Bestätigungs-, Status- und Service-E-Mails nutzen wir Resend (Resend Inc., San Francisco, USA). E-Mail-Adressen werden ausschließlich für den Versand transaktionaler E-Mails verwendet. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

7. Hosting und Datenspeicherung

  • Supabase (Supabase Inc., San Francisco, USA) — Datenbank-Hosting. Server-Standort: Frankfurt (EU). Datenschutz: https://supabase.com/privacy
  • Cloudflare R2** (Cloudflare Inc., San Francisco, USA) — Bildspeicherung. Datenschutz: https://www.cloudflare.com/de-de/privacypolicy/
  • Vercel (Vercel Inc., San Francisco, USA) — Website-Hosting. Datenschutz: https://vercel.com/legal/privacy-policy

8. Analyse und Tracking

Wir nutzen PostHog (PostHog Inc.) für die Webanalyse, ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). PostHog-Server stehen in der EU (Frankfurt). Es werden keine Daten an Dritte weitergegeben. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Werbung und Conversion-Tracking (Meta, TikTok)

Wenn du der Kategorie „Marketing" im Cookie-Banner zustimmst, binden wir die Werbe-Pixel von Meta und TikTok ein. Diese messen, welche Produkte du ansiehst, in den Warenkorb legst oder kaufst, damit wir dir passende Werbung zeigen und den Erfolg unserer Kampagnen messen können. An die Pixel werden dabei nur pseudonyme Ereignis- und Produktdaten übertragen (z. B. Artikel, Warenkorbwert, Bestellwert) – keine Klarnamen. Zusätzlich übermitteln wir bei einem Kauf über die Meta-Conversions-API deine E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form an Meta, um deinen Kauf der Werbeanzeige zuzuordnen. All das geschieht ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

10. Cookies

Wir verwenden:

  • Technisch notwendige Cookies (Warenkorb, Sprachauswahl, Authentifizierung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Analyse-Cookies (PostHog) — nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Du kannst deine Cookie-Einstellungen jederzeit über den „Cookie-Einstellungen"-Link im Footer ändern.

11 Reichweitenmessung – cookielose Besucherzählung

Zur anonymen Messung der Reichweite unseres Onlineshops (Anzahl der
Besucher, Herkunft der Zugriffe) setzen wir ein cookieloses Verfahren
ein. Dabei werden keine Cookies gesetzt und keinerlei Daten auf Ihrem
Gerät gespeichert oder ausgelesen.

Bei jedem Seitenaufruf wird aus Ihrer IP-Adresse und Ihrer Browser-
Kennung (User-Agent) eine tägliche, nicht umkehrbare Prüfsumme
berechnet (HMAC-SHA256 mit einem geheimen Tagesschlüssel). Gespeichert
werden ausschließlich: diese Prüfsumme, das Datum, eine Herkunfts-
Kategorie (z. B. Suchmaschine, soziale Medien, Verweis, Direktaufruf)
sowie die Anzahl der Seitenaufrufe. Ihre IP-Adresse, Ihr User-Agent
und die vollständige Verweis-Adresse (Referer) werden zu keinem
Zeitpunkt gespeichert.

Der geheime Tagesschlüssel ist zufällig und wird am Ende jedes Tages
unwiderruflich gelöscht. Dadurch lässt sich eine Prüfsumme weder einer
Person zuordnen noch über mehrere Tage hinweg zusammenführen; eine
Wiederherstellung der IP-Adresse aus der Prüfsumme ist nicht möglich.
Automatisierte Zugriffe (Suchmaschinen-Bots u. Ä.) werden erkannt und
getrennt gezählt.

Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine
Einwilligung nach § 25 TDDDG erforderlich. Die kurzzeitige
Verarbeitung der IP-Adresse zur Berechnung der Prüfsumme erfolgt auf
Grundlage unseres berechtigten Interesses an einer datensparsamen
Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die aggregierten
Zähldaten werden nach 180 Tagen gelöscht und nicht an Dritte
weitergegeben; die Verarbeitung erfolgt auf Servern innerhalb der EU.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Löschung deiner Daten (Recht auf Vergessenwerden)
  • Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten
  • Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Du kannst dein Konto und alle personenbezogenen Daten jederzeit in deinen Kontoeinstellungen löschen. Zur Ausübung deiner Rechte wende dich an: info@malak-bekleidung.com

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
https://www.datenschutz-berlin.de

14. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

15. Telefonnummer und WhatsApp

An der Kasse kannst du freiwillig deine Telefonnummer angeben. Wir nutzen sie nur für Rückfragen zu deiner Bestellung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Über die WhatsApp-Knöpfe auf unserer Webseite schreibst du uns selbst; die Bestellnummer ist dabei schon eingetragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten zu deiner Bestellung per WhatsApp (zum Beispiel zu Versand und Zustellung) schicken wir nur, wenn du an der Kasse das Häkchen setzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir schreiben diese Nachrichten von Hand in der WhatsApp-Business-App. Wir speichern, wann du eingewilligt hast, welchen Text du gesehen hast und ob du widerrufen hast.
In der WhatsApp-Business-App kann ein KI-Assistent von Meta Nachrichten automatisch beantworten. Ein Mitarbeiter kann das Gespräch jederzeit übernehmen.
WhatsApp wird in der EU von der WhatsApp Ireland Limited (Irland) angeboten. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Grundlage dafür ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Für deine Nutzung von WhatsApp gelten außerdem die Bedingungen und die Datenschutzrichtlinie von WhatsApp.
Du kannst deine Einwilligung jederzeit widerrufen: mit der Antwort „STOP“ in WhatsApp, auf der Bestellseite in deinem Kundenkonto oder über den Link in der Bestell-E-Mail. Der Widerruf gilt für die Zukunft.
Wir speichern deine Telefonnummer bei der Bestellung. Verlangst du die Löschung deiner Daten, löschen wir sie aus deinen Bestellungen und aus dem Nachweis deiner Einwilligung. Den Nachweis selbst (Zeitpunkt, Textversion, Widerruf) bewahren wir ohne Nummer auf, um die Einwilligung belegen zu können (Art. 7 Abs. 1 DSGVO).
Wir nutzen deine Telefonnummer nicht für Werbung und versenden keine SMS.

Stand: April 2026