Datenschutzerklärung

Datenschutzerklärung

Stand: 20. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Online-Shop MALMEA (malmea.de) besuchst, ein Foto hochlädst, bestellst, ein Kundenkonto nutzt, unseren Newsletter abonnierst oder anderweitig mit uns in Kontakt trittst.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MALMEA
Inhaber: Adnan Eyi
Schiefersburger Weg 26
50739 Köln
Deutschland
E-Mail: kontakt@malmea.de

2. Welche Daten wir verarbeiten

Je nachdem, wie du unseren Shop nutzt, verarbeiten wir insbesondere:

  • Name und Kontaktdaten
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse und, sofern angegeben, Telefonnummer
  • von dir hochgeladene Fotos sowie optionale Hinweise zum Motiv
  • Bestell-, Transaktions- und Zahlungsdaten (Zahlungsart, Zahlungsstatus)
  • Kundenkonto- und Anmeldedaten
  • Inhalte von Nachrichten und Supportanfragen
  • IP-Adresse, Browser- und Geräteinformationen
  • Nutzungsdaten (aufgerufene Seiten und Produkte, Warenkorb- und Checkout-Aktionen)
  • Cookie- und Einwilligungsinformationen
  • Marketing- und Trackingdaten, sofern du eingewilligt hast

Vollständige Kreditkartendaten werden ausschließlich von den Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert.

3. Zwecke und Rechtsgrundlagen

Vertragsabwicklung: Wir verarbeiten deine Daten, um Bestellungen entgegenzunehmen, dein personalisiertes Set herzustellen, Zahlungen abzuwickeln, Waren zu versenden, Bestellbestätigungen zu senden sowie Reklamationen und Anfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Pflichten: Bestimmte Daten müssen wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit und Betrugsprävention: Wir verarbeiten Daten, um unseren Shop vor Missbrauch zu schützen, betrügerische Bestellungen zu erkennen und Rechtsansprüche geltend zu machen oder abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb unseres Shops.

Einwilligung: Soweit wir deine Einwilligung einholen, insbesondere für Analyse-, Marketing- und Werbetechnologien, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Foto-Upload und Herstellung deines Sets

Wenn du ein Foto hochlädst, verarbeiten wir dieses ausschließlich, um daraus deine individuelle, nummerierte Malvorlage zu erstellen und dein Set herzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Foto wird über Shopify gespeichert und zur Herstellung an unseren Produktionsdienstleister übermittelt, der es ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet.

Bitte lade nur Fotos hoch, für die du die Rechte besitzt. Sind andere Personen erkennbar abgebildet, stelle bitte sicher, dass diese mit der Verwendung einverstanden sind.

Wir verwenden dein Foto nicht für Werbung und veröffentlichen es nicht, weder auf unserer Website noch in sozialen Medien, es sei denn, du hast uns hierzu ausdrücklich deine Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Hochgeladene Fotos löschen wir, sobald sie für die Herstellung, Lieferung und die Bearbeitung möglicher Reklamationen nicht mehr benötigt werden, spätestens 6 Monate nach Auslieferung deiner Bestellung. Du kannst die frühere Löschung jederzeit per E-Mail an kontakt@malmea.de verlangen.

5. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Für Kunden im Europäischen Wirtschaftsraum ist dies:

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns unter anderem Hosting, Warenkorb, Checkout, Speicherung hochgeladener Dateien, Bestellverwaltung, Kundenkonten, Zahlungsabwicklung, Sicherheits- und Betrugspräventionsfunktionen sowie Shop-Analysen bereit. Daten können dabei an Shopify sowie an verbundene Unternehmen und Unterauftragnehmer von Shopify übermittelt werden, auch in Drittländer wie Kanada oder die USA (siehe Ziffer 15).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für deine Bestellung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Funktionen nutzen wir nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Zahlungsabwicklung

Zur Abwicklung deiner Zahlung übermitteln wir die notwendigen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellinformationen) an den von dir gewählten Zahlungsdienstleister, z. B. Shopify Payments, Klarna, Kredit- und Debitkartenanbieter oder weitere im Checkout angezeigte Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention, Identitätsprüfung oder, sofern die Zahlungsart dies erfordert, zur Bonitätsprüfung. Es gelten ergänzend deren Datenschutzbestimmungen.

7. Versand

Zur Zustellung übermitteln wir die erforderlichen Daten (Name, Lieferanschrift, Bestellinformationen, ggf. E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen) an unsere Versand-, Logistik- und Produktionsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenkonto

Wenn du ein Kundenkonto nutzt, verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestellhistorie, Adressen und Kontoeinstellungen zur Bereitstellung der Kontofunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachricht, ggf. Fotos) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf einen Vertrag bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu Produkten, Neuheiten, Aktionen und Angeboten von MALMEA zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Nicht werbliche Nachrichten zu deinen Bestellungen erhältst du weiterhin.

11. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien wie Pixel, lokale Speicher oder Skripte.

Technisch erforderliche Cookies sind für Warenkorb, Checkout, Kundenkonto, Spracheinstellungen, Sicherheit und die Speicherung deiner Cookie-Auswahl notwendig. Rechtsgrundlage ist § 25 Abs. 2 TDDDG, für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Analyse- und Marketing-Cookies (siehe Ziffern 12 bis 14) setzen wir nur ein, wenn du über unseren Cookie-Banner eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen.

12. Meta (Facebook und Instagram)

Wir schalten Werbung auf Facebook und Instagram und nutzen dafür Technologien von:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Meta Pixel: Mit dem Meta Pixel erfassen wir, sofern du eingewilligt hast, bestimmte Handlungen in unserem Shop, etwa Seitenaufrufe, Produktansichten, Hinzufügen zum Warenkorb, Beginn des Checkouts und Käufe inklusive Bestellwert. Dabei können IP-Adresse, Browser- und Geräteinformationen, aufgerufene URLs, Zeitpunkte, Referrer, Interaktions- und Kaufdaten sowie Cookie-Kennungen an Meta übermittelt werden.

Conversions API: Zusätzlich kann über die Shopify-Integration „Facebook & Instagram“ eine serverseitige Übermittlung von Ereignisdaten an Meta erfolgen. Dabei können auch Kundendaten wie E-Mail-Adresse, Name oder Standortinformationen in gehashter (verschlüsselter) Form übermittelt werden, um Ereignisse besser zuordnen zu können.

Zwecke: Erfolgsmessung unserer Anzeigen, Optimierung von Kampagnen, Bildung von Zielgruppen (z. B. Remarketing) und Ausspielung relevanter Werbung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir mit Meta für die Erhebung und Übermittlung von Daten gemeinsam verantwortlich sind, besteht eine Vereinbarung nach Art. 26 DSGVO (Meta Controller Addendum). Meta verarbeitet die Daten darüber hinaus in eigener Verantwortung nach seiner Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/. Du kannst deine Rechte sowohl uns als auch Meta gegenüber geltend machen. Deine Werbeeinstellungen kannst du unter https://www.facebook.com/adpreferences verwalten.

13. Google Ads

Wir schalten Werbung über Google Ads, z. B. in der Google-Suche, bei Google Shopping und auf YouTube. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, D04 E5W5
Irland

Conversion-Tracking: Wenn du über eine Google-Anzeige in unseren Shop gelangst und eingewilligt hast, wird ein Cookie gesetzt. So können wir erkennen, ob nach dem Klick eine Aktion wie ein Kauf erfolgt ist, und den Erfolg unserer Anzeigen messen.

Remarketing: Mit deiner Einwilligung können wir dir nach dem Besuch unseres Shops auf anderen Websites und in Google-Diensten passende Anzeigen zeigen.

Erweiterte Conversions: Sofern aktiviert, können Kundendaten wie E-Mail-Adresse oder Telefonnummer in gehashter Form an Google übermittelt werden, um Conversions genauer zuzuordnen.

Google Consent Mode: Wir nutzen den Google Consent Mode. Dadurch werden Google-Tags erst entsprechend deiner Auswahl im Cookie-Banner aktiv. Ohne Einwilligung werden keine Werbe-Cookies gesetzt.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Klick- und Conversiondaten sowie Cookie-Kennungen verarbeitet werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://policies.google.com/privacy. Personalisierte Werbung kannst du unter https://adssettings.google.com deaktivieren.

14. TikTok

Wir schalten Werbung auf TikTok und nutzen dafür das TikTok Pixel und, sofern aktiviert, die TikTok Events API. Anbieter ist:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

Sofern du eingewilligt hast, erfassen wir damit Handlungen in unserem Shop, etwa Seitenaufrufe, Produktansichten, Warenkorb- und Checkout-Aktionen sowie Käufe inklusive Bestellwert. Dabei können IP-Adresse, Geräte- und Browserinformationen, aufgerufene URLs, Zeitpunkte, Interaktions- und Kaufdaten, Cookie-Kennungen sowie gehashte Kundendaten (z. B. E-Mail-Adresse oder Telefonnummer) an TikTok übermittelt werden.

Zwecke: Erfolgsmessung und Optimierung unserer TikTok-Anzeigen, Bildung von Zielgruppen und Ausspielung relevanter Werbung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir mit TikTok gemeinsam verantwortlich sind, besteht eine entsprechende Vereinbarung nach Art. 26 DSGVO. TikTok kann Daten auch an verbundene Unternehmen außerhalb des EWR übermitteln (siehe Ziffer 15). Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea.

15. Datenübermittlung in Drittländer

Bei Shopify, Meta, Google und TikTok kann es vorkommen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA, in Kanada oder bei TikTok auch in weiteren Ländern.

Eine Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. für Kanada oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen) oder von Standardvertragsklauseln der EU-Kommission.

16. Shopify Analytics

Shopify stellt uns Auswertungen zu Besucherzahlen, Sitzungen, Geräten, besuchten Seiten, Bestellungen, Conversion-Raten und Besucherherkunft bereit. Soweit dabei nur technisch erforderliche Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Soweit nicht erforderliche Cookies eingesetzt werden, erfolgt dies nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

17. Empfänger deiner Daten

Wir geben personenbezogene Daten nur weiter, wenn dies rechtlich zulässig oder für unsere Leistungen erforderlich ist. Empfänger können sein:

  • Shopify und verbundene Unternehmen
  • Produktions- und Druckdienstleister
  • Zahlungsdienstleister
  • Versand- und Logistikdienstleister
  • IT- und Hosting-Dienstleister
  • Werbepartner (Meta, Google, TikTok), nur mit deiner Einwilligung
  • Steuerberater und sonstige professionelle Berater
  • Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht

Wir verkaufen deine personenbezogenen Daten nicht.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Hochgeladene Fotos: bis zum Abschluss von Herstellung, Lieferung und möglichen Reklamationen, spätestens 6 Monate nach Auslieferung
  • Bestell- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre)
  • Anfragen: bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflicht besteht
  • Newsletterdaten: bis zu deiner Abmeldung
  • Einwilligungsnachweise: solange sie zum Nachweis erforderlich sind
  • Cookies: entsprechend der jeweiligen Laufzeit bzw. bis zu deinem Widerruf

Danach werden die Daten gelöscht oder anonymisiert.

19. Pflicht zur Bereitstellung

Für den Abschluss und die Erfüllung eines Kaufvertrags benötigen wir Name, Lieferanschrift, Rechnungsdaten, E-Mail-Adresse, die erforderlichen Zahlungsinformationen und bei personalisierten Sets dein Foto. Ohne diese Angaben können wir deine Bestellung nicht ausführen. Für Marketing besteht keine Pflicht zur Bereitstellung.

20. Daten von Kindern

Unser Shop richtet sich nicht gezielt an Kinder. Wir erheben wissentlich keine Daten von Kindern ohne die erforderliche Zustimmung. Wenn du glaubst, dass uns ein Kind unzulässig Daten übermittelt hat, melde dich bitte unter kontakt@malmea.de.

21. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung deiner Rechte genügt eine E-Mail an kontakt@malmea.de.

22. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

23. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und unbefugter Veränderung oder Offenlegung zu schützen. Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung.

24. Links zu anderen Websites

Unser Shop kann Links zu Websites Dritter enthalten. Für deren Datenschutz sind die jeweiligen Betreiber verantwortlich.

25. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzten Dienstleister, technischen Verfahren oder gesetzliche Anforderungen ändern. Es gilt die jeweils im Shop veröffentlichte Fassung.

26. Kontakt zum Datenschutz

MALMEA
Inhaber: Adnan Eyi
Schiefersburger Weg 26
50739 Köln
Deutschland
E-Mail: kontakt@malmea.de