Datenschutz

1. Verantwortlicher

Stephan Rummel
Hinterhofstraße 76
79211 Denzlingen
Deutschland
E-Mail: info@mayomo.de

2. Hosting und Zugriffsdaten

Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Besuch der Website werden automatisch technische Daten verarbeitet, die euer Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten, Referrer-URL sowie Informationen zum verwendeten Gerät und Browser.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übermittlung in die USA bestehen geeignete Garantien in Form von EU-Standardvertragsklauseln.

3. Bestellungen und Erlebnis-Paket

Wenn ihr ein Erlebnis-Paket bestellt, verarbeiten wir die Daten, die für die Erstellung, Abwicklung und Bereitstellung des Produkts erforderlich sind. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Anschrift sowie eure Angaben zu Stadt, Alter, Budget und Interessen.

Diese Daten nutzen wir, um euer individuelles Erlebnis-Paket zu erstellen, die Bestellung abzuwickeln und euch den Download bereitzustellen. Eure Einwilligung in die vorzeitige Vertragsausführung sowie alle rechtlich relevanten Zustimmungen werden mit Zeitstempel und Versionskennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Im Rahmen der Zahlung werden die für die Abwicklung erforderlichen Zahlungs- und Bestelldaten an Stripe übermittelt und dort verarbeitet.

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Speicherung, Datenbank und PDF-Bereitstellung

Für die technische Abwicklung unserer Leistungen nutzen wir Supabase als Datenbank- und Speicherlösung. Dort werden insbesondere Bestelldaten, ausgewählte Aktivitäten, technische Statusinformationen sowie erzeugte PDF-Dateien gespeichert.

Anbieter ist Supabase Inc., 970 Toa Payoh North, Singapur. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und Verwaltung eures Erlebnis-Pakets sowie zur technischen Sicherheit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand

Für transaktionale E-Mails, zum Beispiel Bestellbestätigungen oder Download-Informationen, nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden insbesondere eure E-Mail-Adresse, Bestellinformationen und technische Versanddaten verarbeitet.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA bestehen geeignete Garantien in Form von EU-Standardvertragsklauseln.

7. Newsletter

Ihr könnt euch für unseren Newsletter anmelden. Dabei wird eure E-Mail-Adresse verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe eurer E-Mail-Adresse erhaltet ihr eine Bestätigungs-E-Mail, über die ihr die Anmeldung aktiv bestätigen müsst.

Ihr könnt den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail. Die Verarbeitung erfolgt auf Grundlage eurer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Anmeldung über Google (SSO)

Für den Zugang zum internen Verwaltungsbereich wird Google Sign-In (OAuth 2.0) eingesetzt. Die Authentifizierung erfolgt über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Zusammenspiel mit Supabase Auth.

Dabei werden Name, E-Mail-Adresse und technische Sitzungsinformationen des angemeldeten Google-Kontos verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zugangskontrolle). Diese Funktion ist ausschließlich für autorisierte Administratoren zugänglich.

9. Cookies und Analyse

Diese Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt und sind für den Betrieb der Website erforderlich (z. B. Sitzungsverwaltung beim Checkout).

Darüber hinaus setzen wir mit eurer ausdrücklichen Einwilligung Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung der Website statistisch auszuwerten. IP-Adressen werden dabei anonymisiert verarbeitet (IP-Anonymisierung aktiv).

Eure Einwilligung wird über den Cookie-Banner eingeholt und kann jederzeit durch Löschen der gespeicherten Browser-Einstellung widerrufen werden. Rechtsgrundlage für die Analyse-Cookies ist Art. 6 Abs. 1 lit. a DSGVO.

10. Auftragsverarbeitung und Dienstleister

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

• Vercel – Hosting und Infrastruktur
• Stripe – Zahlungsabwicklung
• Supabase – Datenbank, Authentifizierung und Speicherung
• Resend – Versand transaktionaler E-Mails
• Google – Analyse (nach Einwilligung) und SSO-Authentifizierung

11. Übermittlung in Drittländer

Einzelne eingesetzte Dienstleister (insbesondere Vercel, Resend, Supabase und Google) verarbeiten personenbezogene Daten teilweise in den USA oder anderen Drittländern außerhalb der EU. In diesen Fällen stellen wir durch geeignete Garantien — insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO — sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Daten im Zusammenhang mit Bestellungen, Zahlungen und Rechnungen speichern wir gemäß den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach deutschem Handels- und Steuerrecht).

Newsletter-Adressen werden bis zum Widerruf der Einwilligung gespeichert. Nach einer Abmeldung werden die Daten unverzüglich gelöscht.

13. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Außerdem könnt ihr erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung eurer Rechte wendet euch bitte an: info@mayomo.de

14. Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn ihr der Ansicht seid, dass die Verarbeitung eurer personenbezogenen Daten gegen Datenschutzrecht verstößt. Die zuständige Aufsichtsbehörde in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

15. Kontakt

Bei Fragen zum Datenschutz könnt ihr euch jederzeit an uns wenden:
E-Mail: info@mayomo.de