Datenschutzerklärung MAISONSIP

1. Der Schutz personenbezogener Daten ist MAISONSIP wichtig. Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und weiterer anwendbarer Datenschutzvorschriften.1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MAISONSIP‍ ‍

Inhaber: Mark Beumers

Auenweg 32

50389 Wesseling

Deutschland

E-Mail: maisonsip@mail.de

Telefon: 015111259908

Für Datenschutzanfragen kann dieselbe Kontaktadresse verwendet werden. Nach Art. 13 DSGVO müssen Identität und Kontaktdaten der verantwortlichen Stelle leicht zugänglich angegeben werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen oder aufgrund berechtigter Interessen erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, Buchungen und vertragsbezogener Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Abläufen, Sicherheitsmaßnahmen und bestimmten organisatorischen Prozessen.

Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Website-Betrieb über Squarespace

Diese Website wird über Squarespace gehostet. Beim Aufruf der Website können durch Squarespace technische Zugriffsdaten verarbeitet werden, insbesondere Informationen über Browser, Netzwerk, Gerät, IP-Adresse, besuchte Seiten, Klickverhalten, Scrollverhalten, Suchvorgänge und Zeitstempel.

Die Verarbeitung erfolgt zur sicheren Bereitstellung, Stabilität und technischen Optimierung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung technisch erforderlich ist.

Für die Nutzung von Squarespace ist nach Anbieterangaben ein Data Processing Agreement (DPA) vorgesehen, das datenschutzrechtlich einem Vertrag zur Auftragsverarbeitung entspricht.

4. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies und ähnliche Technologien. Erforderliche Cookies dürfen gesetzt werden, soweit sie für den sicheren und funktionalen Betrieb der Website notwendig sind.

Analyse-, Performance- oder vergleichbare nicht erforderliche Cookies werden nur eingesetzt, wenn hierfür zuvor eine wirksame Einwilligung über das Cookie-Banner erteilt wurde. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

Das Cookie-Banner sollte Nutzern ermöglichen, einzelne Cookie-Kategorien gesondert zu akzeptieren oder abzulehnen. Die Ablehnung nicht erforderlicher Cookies muss ebenso einfach möglich sein wie die Zustimmung.

5. Website-Analytics

Soweit Squarespace Analytics oder vergleichbare Analysefunktionen genutzt werden, können Nutzungsdaten wie Seitenaufrufe, Klicks, interne Navigation, Scrollverhalten, Suchvorgänge und Zeitstempel verarbeitet werden.

Solche Analysefunktionen sollten nur auf Basis einer Einwilligung aktiviert werden, wenn dabei nicht erforderliche Cookies oder personenbezogene Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

6. Bestellungen im Onlineshop

Wenn über diese Website Waren bestellt werden, verarbeitet MAISONSIP die zur Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und zahlungsbezogene Informationen.

Die Verarbeitung erfolgt zum Zweck der Bestellabwicklung, Lieferung, Zahlungsabwicklung, Kundenkommunikation und Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur technischen Abwicklung des Onlineshops werden Daten an Squarespace als Hosting- und Shop-Dienstleister übermittelt. Soweit Squarespace hierbei personenbezogene Daten im Auftrag verarbeitet, besteht nach Anbieterangaben ein DPA.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung können je nach gewählter Zahlungsmethode personenbezogene Daten an Zahlungsdienstleister wie PayPal oder Stripe übermittelt werden. Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und damit zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung durch die jeweiligen Zahlungsdienstleister gelten ergänzend deren Datenschutzbestimmungen:

- [PayPal-Datenschutzerklärung](https://www.paypal.com/at/legalhub/paypal/privacy-full)

- [Stripe-Datenschutzerklärung](https://stripe.com/de/privacy)

8. Adressvervollständigung über Google Places API

Während des Bestellvorgangs kann die Funktion zur automatischen Adressvervollständigung eingesetzt werden. Dabei werden eingegebene Adressdaten zur Generierung von Vorschlägen an Dienste von Google übermittelt.

Google verlangt bei Nutzung der Places API eine öffentlich zugängliche Datenschutzerklärung, die die Verarbeitung und Nutzung dieser Daten beschreibt. Außerdem dürfen bei der Nutzung der API die geltenden Google-Richtlinien und Datenschutzvorgaben nicht missachtet werden.

Rechtsgrundlage für die Nutzung der Adressvervollständigung ist Art. 6 Abs. 1 lit. f DSGVO, da hierdurch der Bestellvorgang nutzerfreundlicher und fehlerärmer gestaltet werden kann. Soweit die Funktion nur nach aktiver Nutzung durch den Nutzer ausgelöst wird, kann die Verarbeitung zusätzlich im Rahmen der Vertragsanbahnung erfolgen.

Es gelten ergänzend die Datenschutz- und Nutzungsbedingungen von Google.

9. Terminbuchungen über Acuity Scheduling

Für Terminbuchungen, Workshops, Tastings und sonstige Veranstaltungen kann MAISONSIP Acuity Scheduling verwenden, einen Buchungsdienst aus dem Squarespace-Umfeld. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Terminangaben und freiwillig gemachte Zusatzangaben verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung von Buchungsanfragen, zur Terminverwaltung, zum Versand von Bestätigungen und Erinnerungen sowie zur organisatorischen Durchführung gebuchter Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Anbieterangaben kommen bei Datenübermittlungen in Drittländer, insbesondere in die USA, Standardvertragsklauseln (SCC) als Schutzmechanismus zum Einsatz. Zusätzlich verweist der Anbieter auf weitere Datenschutzmechanismen im Zusammenhang mit internationalen Datentransfers.

Weitere Informationen:

- [Datenschutz bei Acuity Scheduling](https://help.acuityscheduling.com/hc/en-us/articles/16726357347981-Data-privacy-and-Acuity-Scheduling)

- [Datenschutzerklärung von Squarespace](https://www.squarespace.com/privacy)

10. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere technische Dienstleister, Hosting-Anbieter, Buchungsdienstleister, Zahlungsdienstleister und gegebenenfalls weitere eingebundene Serviceanbieter sein, soweit dies für den Betrieb der Website und die Vertragserfüllung erforderlich ist.

Zu den regelmäßig eingebundenen Empfängern können insbesondere Squarespace, Acuity Scheduling, PayPal, Stripe und Google gehören, soweit die jeweiligen Funktionen tatsächlich genutzt werden.

11. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Anbieter mit Sitz oder Datenverarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Als geeignete Garantien kommen insbesondere Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO in Betracht.

Bei einzelnen eingesetzten Diensten, insbesondere aus dem Umfeld von Squarespace oder Google, kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Nutzer sollten beachten, dass in Drittländern unter Umständen ein von der EU abweichendes Datenschutzniveau bestehen kann.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen sein.

Soweit keine speziellere Speicherdauer genannt ist, werden vertragsbezogene Daten in der Regel so lange aufbewahrt, wie dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist. Geschäftliche Unterlagen können aufgrund gesetzlicher Vorgaben regelmäßig bis zu zehn Jahre aufbewahrt werden.

13. Betroffenenrechte

Betroffene Personen haben nach der DSGVO insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO und auf Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, besteht außerdem das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung dieser Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

14. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Dieses Recht ergibt sich aus Art. 77 DSGVO.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslands sein, in dem MAISONSIP seinen Sitz hat oder in dem die betroffene Person ihren gewöhnlichen Aufenthaltsort hat.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung von Bestellungen, Buchungen oder sonstigen vertragsbezogenen Anfragen erforderlich. Ohne diese Daten kann ein Vertragsschluss oder eine Durchführung der angefragten Leistung unter Umständen nicht erfolgen.

16. Datensicherheit

MAISONSIP trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unzulässiger Offenlegung zu schützen. Absolute Sicherheit kann bei Datenübertragungen im Internet jedoch nicht garantiert werden.

17. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 01.07.2026. Es kann erforderlich werden, diese Datenschutzerklärung anzupassen, etwa bei rechtlichen Änderungen, bei Änderungen der eingesetzten Dienste oder bei der Weiterentwicklung der Website.