Datenschutzerklärung

Datenschutzerklärung

Stand: 10.09.2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop makani-germany.de besuchst, bei uns bestellst oder mit uns Kontakt aufnimmst, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortlicher

Makani GmbH, vertreten durch den Geschäftsführer Serkan Dagdelen

Obstmarschenweg 258, 21683 Stade, Deutschland

E-Mail: kontakt@makani-germany.de

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Maßgeblich sind insbesondere:

– Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
– Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, soweit deine Interessen nicht überwiegen

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen (z. B. Cookies, Local Storage, Pixel) erfolgt nach § 25 Abs. 1 TDDDG nur mit deiner Einwilligung, es sei denn, der Vorgang ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (z. B. Warenkorb, Checkout, Speicherung deiner Cookie-Auswahl).

3. Hosting, Bereitstellung der Website und Server-Logfiles

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt uns Server, Datenbank, Checkout und Content-Delivery-Infrastruktur bereit und verarbeitet dabei alle Daten, die du im Shop eingibst oder die bei der Nutzung anfallen, als unser Auftragsverarbeiter (Art. 28 DSGVO). Shopify setzt Unterauftragsverarbeiter ein, darunter die Muttergesellschaft Shopify Inc. (Kanada) sowie Anbieter in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Zur schnellen und sicheren Auslieferung der Inhalte nutzt Shopify das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird deine IP-Adresse verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer-URL, Browsertyp und -version, Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Abwehr und Aufklärung von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineshop. Die Logdaten werden von Shopify bzw. Cloudflare nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert; eine Zusammenführung mit anderen Datenquellen zu Werbezwecken nehmen wir nicht vor.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies (z. B. für Warenkorb, Checkout, Sprach- und Währungsauswahl, Sicherheit und die Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies und Technologien für Statistik, Personalisierung und Marketing dürfen nur mit deiner Einwilligung eingesetzt werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die bloße Nutzung der Website gilt nicht als Einwilligung.

Zur Einholung und Verwaltung deiner Einwilligung nutzen wir die Consent-Management-App Pandectes GDPR Compliance (Pandectes P.C., Griechenland). Dabei werden deine Auswahl, Datum und Uhrzeit sowie eine Einwilligungs-ID im Cookie „_pandectes_gdpr“ für 12 Monate gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen erneut aufrufst. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; dann stehen einzelne Funktionen möglicherweise nicht zur Verfügung.

6. Kontaktaufnahme und Kundenservice

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Anfrage), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für die Bearbeitung von Kundenanfragen setzen wir ein Helpdesk-System mit KI-gestützter Unterstützung ein (Resolvia.ai). Dabei werden Inhalt und Metadaten deiner Anfrage sowie die zugehörigen Bestelldaten verarbeitet, um Antworten vorzubereiten und Anfragen zuzuordnen. Die Antworten werden von unserem Team geprüft; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung statt. Der Anbieter ist als Auftragsverarbeiter gebunden. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten sowie Angaben zu Retouren und Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind im Bestellprozess gekennzeichnet; ohne sie können wir den Vertrag nicht abschließen.

Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege) bewahren wir nach § 257 HGB und § 147 AO sechs bzw. acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Übrige Vertragsdaten löschen wir nach Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen.

Die Bestellbestätigung und weitere Transaktions-E-Mails (z. B. Versandbestätigung) versenden wir über Shopify.

8. Kundenkonto

Du kannst im Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten sowie deine Bestellhistorie, um dir den Zugang zu deinen Bestellungen und eine schnellere Bestellung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Versand, Lager und Retouren

Zur Lieferung geben wir deinen Namen, deine Lieferadresse und die Bestellinhalte an unseren Fulfillment-Dienstleister weiter, der die Waren lagert, verpackt, versendet und Rücksendungen annimmt (VDS Fulfillment, Herzberg am Harz; Lagerverwaltung über die Software der Alaiko GmbH, Deutschland). Die Zustellung erfolgt durch die Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, bzw. deren Partner im Zielland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse und ggf. Telefonnummer geben wir an den Paketdienst weiter, damit er dich über den Zustelltermin informieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Du kannst dem jederzeit widersprechen.

Rücksendungen meldest du über unser Retourenportal an, das von der Alaiko GmbH bereitgestellt wird. Für Rücksendungen aus der Schweiz nutzen wir das Portal der exporto GmbH, Deutschland. Verarbeitet werden die für die Retoure nötigen Bestell- und Kontaktdaten (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsdienstleister

Die Zahlungsdaten gibst du direkt beim jeweiligen Zahlungsdienstleister bzw. im Shopify-Checkout ein; wir erhalten keine vollständigen Kartendaten. Die Weitergabe der für die Zahlung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir bieten folgende Zahlungsdienstleister an:

– Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay u. a.): Die Zahlungsabwicklung erfolgt über Shopify und die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland.
– Shop Pay: Shopify International Limited (siehe Ziffer 3). Wenn du Shop Pay nutzt, werden deine Daten zusätzlich in deinem Shop-Konto gespeichert.
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
– Klarna (z. B. Rechnung, Ratenkauf, Lastschrift): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna zur Wahrung berechtigter Interessen eine Identitäts- und Bonitätsprüfung durch und nutzt dazu ggf. Auskunfteien; näheres findest du in der Datenschutzerklärung von Klarna.
– TWINT (Schweiz): TWINT AG, Stauffacherstrasse 31, 8004 Zürich, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Auf Produktseiten und im Warenkorb binden wir Hinweise von Klarna zu Zahlungsoptionen ein (On-Site-Messaging). Dabei wird deine IP-Adresse an Klarna übertragen; Cookies setzt Klarna hierbei nur mit deiner Einwilligung.

11. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Vornamen und dein Geburtsdatum, um dir regelmäßig Informationen zu Produkten, Aktionen und Neuheiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir EU-Standardvertragsklauseln abgeschlossen. Wir werten aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern; dies ist Teil deiner Einwilligung.

Hast du bei uns bereits gekauft, können wir dir auch ohne gesonderte Einwilligung E-Mails zu eigenen ähnlichen Produkten senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Deine Daten werden nach der Abmeldung gelöscht bzw. in einer Sperrliste gespeichert, damit du keine weiteren E-Mails erhältst.

Mit deiner Einwilligung setzt Klaviyo auf unserer Website zudem Cookies (z. B. „__kla_id“, bis zu 2 Jahre), um Besuche auf der Website deinem Newsletter-Profil zuzuordnen (z. B. für Warenkorb-Erinnerungen). Zu den Schriftarten, die die Anmeldeformulare von Klaviyo laden, siehe Ziffer 16.

12. Produktbewertungen

Nach einer Bestellung bitten wir dich per E-Mail, die gekauften Produkte zu bewerten. Dafür nutzen wir die Apps Loox (Loox Inc.) und Judge.me (Judge.me Ltd.). Die Bewertungsanfrage stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback); du kannst dem jederzeit widersprechen. Wenn du eine Bewertung abgibst, veröffentlichen wir sie mit deinem Vornamen bzw. dem von dir gewählten Namen und ggf. deinen Fotos (Art. 6 Abs. 1 lit. a DSGVO). Die Anbieter verarbeiten die Daten als Auftragsverarbeiter; soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen (z. B. Israel) oder EU-Standardvertragsklauseln.

13. Shop-Funktionen durch Apps

Für einzelne Funktionen unseres Shops setzen wir Apps von Drittanbietern ein, die über Shopify eingebunden sind. Soweit dafür keine Cookies nötig sind oder die Funktion von dir ausdrücklich angefordert wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. f DSGVO; im Übrigen deine Einwilligung. Die Anbieter sind als Auftragsverarbeiter gebunden.

– Übersetzung: Weglot SAS, Frankreich – stellt die Sprachversionen unseres Shops bereit; verarbeitet wird dabei deine IP-Adresse.
– Gratisartikel und Aktionen: BOGOS.io (Secomapp) – steuert Gratisartikel im Warenkorb; Übermittlungen in Drittländer erfolgen auf Grundlage von EU-Standardvertragsklauseln.
– Upsell nach dem Kauf: Aftersell – zeigt nach dem Checkout ergänzende Angebote an.
– Vorbestellungen und Countdown: Essential Preorder und Essential Countdown Timer (Essential Apps).
– „Benachrichtige mich“: Kbite (Staqlab) – informiert dich per E-Mail, wenn ein ausverkaufter Artikel wieder verfügbar ist. Hierfür verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung und löschen sie nach Versand der Benachrichtigung bzw. nach 12 Monaten.
– Landingpages: Replo, Inc., USA – Seitenbaukasten für einzelne Aktionsseiten.
– Ladezeit-Optimierung: Hyperspeed – beschleunigt das Laden unserer Seiten.
– Produktdaten-Feeds: Channable B.V., Niederlande, und Simprosys (Google Shopping Feed) – übermitteln Produktdaten an Werbe- und Preisvergleichsplattformen; personenbezogene Daten von Besuchern werden dabei nur im Rahmen der unter Ziffer 15 beschriebenen Conversion-Messung verarbeitet.

14. Statistik und Analyse (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner in die Kategorie „Statistik/Performance“ einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit widerrufen.

– Shopify Analytics: Shopify erfasst Seitenaufrufe und Interaktionen im Shop, um uns Auswertungen bereitzustellen (Cookies z. B. „_shopify_y“ bis 1 Jahr, „_shopify_s“ 30 Minuten).
– Google Analytics 4 und Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt pseudonyme Nutzungsprofile (Seitenaufrufe, Verweildauer, Geräteinformationen, ungefährer Standort); IP-Adressen werden in der EU gekürzt. Der Google Tag Manager dient der Verwaltung von Website-Tags und verarbeitet selbst keine Profile. Cookies: „_ga“, „_ga_*“ bis 2 Jahre. Übermittlungen an Google LLC in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
– Microsoft Clarity: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten auf, um Heatmaps und anonymisierte Sitzungswiedergaben zu erstellen; Eingaben in Formularfelder werden maskiert. Cookies: „_clck“ bis 1 Jahr, „_clsk“ 1 Tag. Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework.
– Hotjar: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St. Julian’s STJ 3141, Malta. Hotjar erstellt Heatmaps und Sitzungsaufzeichnungen; Formulareingaben werden maskiert. Cookies „_hjSessionUser_*“ bis 1 Jahr, „_hjSession_*“ 30 Minuten. Die Daten werden in der EU gespeichert.
– Triple Whale: Triple Whale Inc., USA – führt Daten aus unserem Shop und aus Werbekanälen zusammen, um den Erfolg unserer Marketingmaßnahmen zu messen (Attribution). Verarbeitet werden pseudonyme Kennungen, Seitenaufrufe, Klickquellen und Bestelldaten. Übermittlungen in die USA auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
– A/B-Tests und Personalisierung: Visually.io und conversion.io – spielen verschiedene Varianten unserer Seiten aus und messen, welche besser funktioniert. Verarbeitet werden pseudonyme Kennungen und Nutzungsdaten; Übermittlungen in Drittländer auf Grundlage von EU-Standardvertragsklauseln.

Die Analysedaten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden, spätestens nach 14 Monaten, soweit in den Einstellungen des jeweiligen Dienstes nichts Kürzeres festgelegt ist.

15. Marketing und Conversion-Messung (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner in die Kategorie „Marketing“ einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie dienen dazu, den Erfolg unserer Werbung zu messen und dir auf anderen Websites und Plattformen interessante Werbung anzuzeigen. Dabei werden pseudonyme Kennungen, Informationen zu deinem Gerät und Browser, besuchte Seiten, Warenkorb- und Kaufereignisse sowie – soweit du eingeloggt bist oder bestellst – gehashte Kontaktdaten an die Anbieter übermittelt. Du kannst deine Einwilligung jederzeit widerrufen.

– Meta Pixel und Conversions API: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du bei Meta unter „Controller Addendum“. Für die weitere Verarbeitung ist Meta allein verantwortlich. Cookie „_fbp“ bis 3 Monate. Übermittlungen an Meta Platforms, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework.
– Google Ads, Conversion-Tracking und Remarketing (inkl. Google Marketing Platform/DoubleClick): Google Ireland Limited (Anschrift siehe Ziffer 14). Cookies z. B. „_gcl_au“, „_gcl_aw“ bis 3 Monate, „IDE“ bis 13 Monate. Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework.
– Pinterest Tag: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Cookie „_pin_unauth“ bis 1 Jahr. Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework.
– Taboola: Taboola Europe Limited bzw. Taboola, Inc., USA – Messung und Aussteuerung von Anzeigen in Empfehlungsnetzwerken auf Nachrichten- und Content-Seiten. Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
– Microsoft Advertising: Microsoft Ireland Operations Limited (Anschrift siehe Ziffer 14) – Conversion-Messung für Anzeigen in der Bing-Suche. Cookie „MUID“ bis 1 Jahr.
– Sovendus: Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe – nach deiner Bestellung zeigen wir dir auf der Bestellbestätigungsseite ein Gutscheinangebot von Partnerunternehmen. Dabei werden gehashte, pseudonymisierte Angaben (z. B. Bestellnummer, Bestellwert, Zeitstempel) übermittelt. Nur wenn du ein Angebot aktiv auswählst, werden deine Anrede, dein Name und deine E-Mail-Adresse an Sovendus übertragen.
– RetentionX: Auswertung von Kauf- und Kundendaten zur Optimierung von Kundenbindung und Werbeausgaben.
– Klaviyo Onsite-Tracking: siehe Ziffer 11.

Die Werbe-Cookies werden spätestens nach den oben genannten Laufzeiten gelöscht.

16. Schriftarten

Die Schriftarten unseres Shop-Designs werden über das Shopify-CDN bzw. von unseren eigenen Servern geladen; eine Verbindung zu Servern von Google wird dafür nicht aufgebaut.

Unsere Newsletter-Anmeldeformulare (Klaviyo, siehe Ziffer 11) können Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nachladen. Dabei wird deine IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit die Formulare erst nach Einwilligung geladen werden, im Übrigen unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, diese Schriftarten ebenfalls lokal einzubinden.

17. Social-Media-Präsenzen

Wir betreiben Profile bei Instagram, Facebook und TikTok. Wenn du diese besuchst, verarbeiten die Plattformbetreiber deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Auswertung der Seiten-Statistiken (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Auf unserer Website verlinken wir auf diese Profile lediglich; beim bloßen Aufruf unserer Website werden keine Daten an die Netzwerke übertragen.

18. Datenübermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU bzw. des EWR oder übermitteln Daten dorthin. Wir übermitteln Daten nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, Schweiz, Israel, Vereinigtes Königreich oder – für zertifizierte Unternehmen – die USA unter dem EU-US Data Privacy Framework vom 10.07.2023) oder geeignete Garantien nach Art. 46 DSGVO vorliegen, insbesondere die EU-Standardvertragsklauseln. Den Zertifizierungsstatus US-amerikanischer Unternehmen kannst du unter dataprivacyframework.gov einsehen.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder, wenn eine Löschung wegen gesetzlicher Aufbewahrungspflichten nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an kontakt@makani-germany.de.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Aufsichtsbehörde des Landes Niedersachsen: Landesbeauftragte/r für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover.

21. Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Beim Kauf auf Rechnung oder Ratenkauf über Klarna entscheidet Klarna auf Grundlage einer automatisierten Bonitätsprüfung, ob diese Zahlungsart angeboten wird; du kannst dann eine andere Zahlungsart wählen und dich zu Einzelheiten an Klarna wenden.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.