Datenschutzerklärung

1. Verantwortlicher

Malak Bekleidung
Inhaber: Mohammad Albraqi
Pannierstr. 4, 12047 Berlin, Deutschland
E-Mail: info@malak-bekleidung.com
Telefon: +49 157 78413511

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten durch den Webserver erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem. Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs erhoben und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Bestellungen und Kundenkonto

Zur Vertragsabwicklung erheben wir: Name, Adresse, E-Mail, Telefonnummer, Zahlungsdaten, Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern Bestelldaten 10 Jahre gemäß § 147 AO und § 257 HGB.

4. Zahlungsdienstleister

Wir nutzen folgende Zahlungsdienstleister, an die Daten zur Zahlungsabwicklung übermittelt werden:

Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) — Kreditkartenzahlung. Datenschutz: https://stripe.com/de/privacy
PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburg) — Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna (Klarna Bank AB, Stockholm, Schweden) — Datenschutz: https://www.klarna.com/de/datenschutz/
SumUp (SumUp Limited, Dublin, Irland) — Datenschutz: https://www.sumup.com/de-de/datenschutzbestimmungen/

5. Versanddienstleister

Wir nutzen DHL (Deutsche Post DHL Group) für den Versand. Zur Abwicklung übermitteln wir Name, Adresse und ggf. Telefonnummer/E-Mail an DHL. Datenschutz: https://www.dhl.de/de/toolbar/footer/datenschutz.html

6. E-Mail-Versand

Für den Versand von Bestätigungs-, Status- und Service-E-Mails nutzen wir Resend (Resend Inc., San Francisco, USA). E-Mail-Adressen werden ausschließlich für den Versand transaktionaler E-Mails verwendet. Die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

7. Hosting und Datenspeicherung

Supabase (Supabase Inc., San Francisco, USA) — Datenbank-Hosting. Server-Standort: Frankfurt (EU). Datenschutz: https://supabase.com/privacy
Cloudflare R2** (Cloudflare Inc., San Francisco, USA) — Bildspeicherung. Datenschutz: https://www.cloudflare.com/de-de/privacypolicy/
Vercel (Vercel Inc., San Francisco, USA) — Website-Hosting. Datenschutz: https://vercel.com/legal/privacy-policy

8. Analyse und Tracking

Wir nutzen PostHog (PostHog Inc.) für die Webanalyse, ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). PostHog-Server stehen in der EU (Frankfurt). Es werden keine Daten an Dritte weitergegeben. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Cookies

Wir verwenden:

Technisch notwendige Cookies (Warenkorb, Sprachauswahl, Authentifizierung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Analyse-Cookies (PostHog) — nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Du kannst deine Cookie-Einstellungen jederzeit über den „Cookie-Einstellungen"-Link im Footer ändern.

10 Reichweitenmessung – cookielose Besucherzählung

Zur anonymen Messung der Reichweite unseres Onlineshops (Anzahl der
Besucher, Herkunft der Zugriffe) setzen wir ein cookieloses Verfahren
ein. Dabei werden keine Cookies gesetzt und keinerlei Daten auf Ihrem
Gerät gespeichert oder ausgelesen.

Bei jedem Seitenaufruf wird aus Ihrer IP-Adresse und Ihrer Browser-
Kennung (User-Agent) eine tägliche, nicht umkehrbare Prüfsumme
berechnet (HMAC-SHA256 mit einem geheimen Tagesschlüssel). Gespeichert
werden ausschließlich: diese Prüfsumme, das Datum, eine Herkunfts-
Kategorie (z. B. Suchmaschine, soziale Medien, Verweis, Direktaufruf)
sowie die Anzahl der Seitenaufrufe. Ihre IP-Adresse, Ihr User-Agent
und die vollständige Verweis-Adresse (Referer) werden zu keinem
Zeitpunkt gespeichert.

Der geheime Tagesschlüssel ist zufällig und wird am Ende jedes Tages
unwiderruflich gelöscht. Dadurch lässt sich eine Prüfsumme weder einer
Person zuordnen noch über mehrere Tage hinweg zusammenführen; eine
Wiederherstellung der IP-Adresse aus der Prüfsumme ist nicht möglich.
Automatisierte Zugriffe (Suchmaschinen-Bots u. Ä.) werden erkannt und
getrennt gezählt.

Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine
Einwilligung nach § 25 TDDDG erforderlich. Die kurzzeitige
Verarbeitung der IP-Adresse zur Berechnung der Prüfsumme erfolgt auf
Grundlage unseres berechtigten Interesses an einer datensparsamen
Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die aggregierten
Zähldaten werden nach 180 Tagen gelöscht und nicht an Dritte
weitergegeben; die Verarbeitung erfolgt auf Servern innerhalb der EU.
## 11. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Löschung deiner Daten (Recht auf Vergessenwerden)
Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Du kannst dein Konto und alle personenbezogenen Daten jederzeit in deinen Kontoeinstellungen löschen. Zur Ausübung deiner Rechte wende dich an: info@malak-bekleidung.com

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
https://www.datenschutz-berlin.de

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

Stand: April 2026