Datenschutz

1. Verantwortlicher

mayomo
Inhaber: Stephan Rummel
Hinterhofstraße 76
79211 Denzlingen
Deutschland
E-Mail: info@mayomo.de

2. Hosting und Zugriffsdaten

Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Besuch der Website werden automatisch technische Daten verarbeitet, die euer Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten, Referrer-URL sowie Informationen zum verwendeten Gerät und Browser.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA bestehen geeignete Garantien in Form von EU-Standardvertragsklauseln.

3. Bestellungen und Erlebnis-Paket

Wenn ihr ein Erlebnis-Paket bestellt, verarbeiten wir die Daten, die für die Erstellung, Abwicklung und Bereitstellung des Produkts erforderlich sind. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Anschrift sowie eure Angaben zu Stadt, Alter, Budget und Interessen.

Diese Daten nutzen wir, um euer individuelles Erlebnis-Paket zu erstellen, die Bestellung abzuwickeln und euch den Download bereitzustellen. Eure Einwilligung in die vorzeitige Vertragsausführung sowie alle rechtlich relevanten Zustimmungen werden mit Zeitstempel und Versionskennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Im Rahmen der Zahlung werden die für die Abwicklung erforderlichen Zahlungs- und Bestelldaten an Stripe übermittelt und dort verarbeitet.

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Speicherung, Datenbank und PDF-Bereitstellung

Für die technische Abwicklung unserer Leistungen nutzen wir Supabase als Datenbank- und Speicherlösung. Dort werden insbesondere Bestelldaten, ausgewählte Aktivitäten, technische Statusinformationen sowie erzeugte PDF-Dateien gespeichert.

Anbieter ist Supabase Inc., 970 Toa Payoh North, Singapur. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und Verwaltung eures Erlebnis-Pakets sowie zur technischen Sicherheit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand

Für transaktionale E-Mails, zum Beispiel Bestellbestätigungen oder Download-Informationen, nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden insbesondere eure E-Mail-Adresse, Bestellinformationen und technische Versanddaten verarbeitet.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA bestehen geeignete Garantien in Form von EU-Standardvertragsklauseln.

7. Newsletter

Ihr könnt euch für unseren Newsletter anmelden. Dabei wird eure E-Mail-Adresse verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe eurer E-Mail-Adresse erhaltet ihr eine Bestätigungs-E-Mail, über die ihr die Anmeldung aktiv bestätigen müsst.

Ihr könnt den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail. Die Verarbeitung erfolgt auf Grundlage eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Anmeldung über Google (SSO)

Für den Zugang zum internen Verwaltungsbereich wird Google Sign-In (OAuth 2.0) eingesetzt. Die Authentifizierung erfolgt über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Zusammenspiel mit Supabase Auth.

Dabei werden Name, E-Mail-Adresse und technische Sitzungsinformationen des angemeldeten Google-Kontos verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zugangskontrolle). Diese Funktion ist ausschließlich für autorisierte Administratoren zugänglich und nicht für den öffentlichen Bereich der Website bestimmt.

9. Cookies und Analyse

Technisch notwendige Speicherungen auf eurem Endgerät nehmen wir ohne Einwilligung vor, soweit sie für den Betrieb der Website unbedingt erforderlich sind – insbesondere die Speicherung eurer Auswahl im Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nur wenn ihr im Cookie-Banner einwilligt, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit werten wir statistisch aus, wie unsere Website genutzt wird und über welche Wege Besucher:innen zu uns finden, um unser Angebot und unsere Werbemaßnahmen zu verbessern. Vor eurer Einwilligung wird Google Analytics nicht geladen.

Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen, Datum und Uhrzeit, Herkunft des Besuchs (z. B. Suchmaschine, verweisende Website oder Kampagnen-Parameter in Links), Geräte- und Browserinformationen, ungefährer Standort (Land, Region, Stadt) sowie eine zufällig erzeugte Kennung, die in Cookies auf eurem Gerät gespeichert wird. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert, sondern nur zur ungefähren Standortbestimmung verwendet und anschließend verworfen.

Google Analytics setzt die Cookies „_ga“ und „_ga_<Kennung>“ mit einer Speicherdauer von bis zu 2 Jahren. Mit der Kennung verknüpfte Analysedaten werden bei Google nach spätestens 14 Monaten automatisch gelöscht; danach stehen nur noch zusammengefasste Statistiken zur Verfügung.

Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen findet ihr in der Datenschutzerklärung von Google.

Rechtsgrundlage ist eure Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr unten auf jeder Seite „Cookie-Einstellungen“ aufruft und „Nur notwendige“ wählt. Bereits gesetzte Analyse-Cookies werden dabei gelöscht.

10. Auftragsverarbeitung und Dienstleister

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

• Vercel – Hosting und Infrastruktur
• Stripe – Zahlungsabwicklung
• Supabase – Datenbank, Authentifizierung und Speicherung
• Resend – Versand transaktionaler E-Mails
• Google – Analyse (nach Einwilligung) und SSO-Authentifizierung

11. Übermittlung in Drittländer

Einzelne eingesetzte Dienstleister (insbesondere Vercel, Resend, Supabase und Google) verarbeiten personenbezogene Daten teilweise in den USA oder anderen Drittländern außerhalb der EU. In diesen Fällen stellen wir durch geeignete Garantien — insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder, bei nach dem EU-US Data Privacy Framework zertifizierten Anbietern wie Google, den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO — sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Daten im Zusammenhang mit Bestellungen, Zahlungen und Rechnungen speichern wir gemäß den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach deutschem Handels- und Steuerrecht).

Newsletter-Adressen werden bis zum Widerruf der Einwilligung gespeichert. Nach einer Abmeldung werden die Daten unverzüglich gelöscht.

13. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Außerdem könnt ihr erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung eurer Rechte wendet euch bitte an: info@mayomo.de

14. Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn ihr der Ansicht seid, dass die Verarbeitung eurer personenbezogenen Daten gegen Datenschutzrecht verstößt. Die zuständige Aufsichtsbehörde in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

15. Kontakt

Bei Fragen zum Datenschutz könnt ihr euch jederzeit an uns wenden:
E-Mail: info@mayomo.de