Rechtliches
Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
MASAFLE Strueber, Maik; Jarke, Sabrina GbR
Jägerweg 17b
24941 Flensburg
Deutschland
E-Mail: shop@masafle.de
USt-IdNr.: DE363541213
Soweit im Folgenden von „wir“ oder „uns“ die Rede ist, ist die MASAFLE GbR gemeint.
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, postalische Adresse oder Telefonnummer.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den maßgeblichen nationalen Datenschutzbestimmungen, insbesondere dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
3. Hosting und Server-Logs
Diese Website wird bei Lovable Cloud gehostet. Lovable Cloud setzt auf die Infrastruktur von Supabase. Beim Aufruf unserer Website werden zur Gewährleistung der Stabilität und Sicherheit automatisch technisch notwendige Informationen in Server-Logs erfasst. Diese Daten werden ausschließlich für technische Zwecke verwendet und nicht mit anderen Datenquellen zusammengeführt.
Die erfassten Daten umfassen:
- Datum und Uhrzeit des Zugriffs
- Angabe der aufgerufenen Seite oder Datei
- Verwendeter Browser und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite, sofern vom Browser übermittelt)
- IP-Adresse in gekürzter oder anonymisierter Form
- Übertragene Datenmenge
- HTTP-Statuscode
Rechtsgrundlage für die Speicherung in Server-Logs ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Störungsbeseitigung und Abwehr von Angriffen).
4. Kontaktformular und Händleranfrage
Auf unserer Website kannst du uns über ein Kontaktformular oder ein Händleranfrageformular erreichen. Für die Bearbeitung deiner Anfrage ist die Angabe eines Namens und einer gültigen E-Mail-Adresse erforderlich. Weitere Angaben wie Betreff, Nachricht oder ausgewählte Produkte sind freiwillig.
Die von dir übermittelten Daten werden verwendet, um:
- deine Anfrage zu bearbeiten und zu beantworten,
- gegebenenfalls Angebote für Händler zu erstellen,
- im Rahmen der Anfrageabwicklung mit dir in Kontakt zu treten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach vollständiger Beantwortung deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisierten Spam-Abfragen setzen wir im Formular einen unsichtbaren Honeypot-Mechanismus ein. Zudem wird die Absendehäufigkeit serverseitig begrenzt (Rate-Limiting), um Missbrauch zu verhindern.
5. E-Mail-Versand
Nachrichten, die über unsere Formulare oder direkt per E-Mail an uns gesendet werden, werden über einen technischen E-Mail-Versanddienstleister (Lovable Emails / Resend, Inc., USA) übermittelt. Dabei werden die E-Mail-Adresse des Absenders, Name, Nachrichtentext sowie etwaige Anfragedetails an den Dienstleister weitergegeben, um die Zustellung zu ermöglichen.
Für Datenübermittlungen in die USA werden geeignete Garantien gemäß Art. 44 ff. DSGVO verwendet, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – die Zertifizierung zum EU-US Data Privacy Framework (DPF). Resend ist unter dem DPF zertifiziert.
Rechtsgrundlage für die Nutzung des E-Mail-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand).
6. Etsy-Shop und externe Links
Diese Website enthält Links zu unserem Etsy-Shop ( masafleshop.etsy.com) und zu unserem Instagram-Profil (@masafle_shop). Diese Plattformen werden von Drittanbietern betrieben. Beim Anklicken der Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
- Etsy Ireland UC / Etsy, Inc.: www.etsy.com/de/legal/privacy/
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc.: privacycenter.instagram.com/policy/
Wir haben keinen Einfluss auf die Datenverarbeitung durch diese externen Anbieter und übernehmen dafür keine Verantwortung.
7. Produktdaten über die Etsy-API
Die auf dieser Website angezeigten Produktdaten (Bilder, Titel, Beschreibungen, Preise) werden über die Etsy Open API aus unserem Etsy-Shop abgerufen. Dabei werden keine personenbezogenen Daten von Website-Besucherinnen und -Besuchern an Etsy übermittelt. Der Abruf erfolgt serverseitig über eine geschützte Schnittstelle.
8. Cookies und ähnliche Technologien
Wir setzen keine Marketing- oder Tracking-Cookies ein. Es werden lediglich technisch notwendige Cookies oder vergleichbare Speichertechniken verwendet, die für den Betrieb der Website erforderlich sind, etwa zur Sitzungsverwaltung oder Sicherheit.
Du kannst die Verwendung von Cookies in deinen Browsereinstellungen einschränken oder deaktivieren. Bitte beachte, dass dies die Funktionalität der Website beeinträchtigen kann.
9. Webanalyse
Aktuell setzen wir keine webanalytischen Dienste wie Google Analytics oder vergleichbare Tracking-Tools ein, die das Surfverhalten unserer Besucherinnen und Besucher erfassen. Sollten wir in Zukunft Analyse-Tools einsetzen, werden wir diese Datenschutzerklärung entsprechend anpassen und gegebenenfalls eine Einwilligung einholen.
10. Datenweitergabe und Empfänger
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen erforderlich ist oder du eingewilligt hast. Empfänger können sein:
- Hosting- und Infrastrukturdienstleister (Lovable Cloud / Supabase) zur Bereitstellung der Website,
- E-Mail-Versanddienstleister (Lovable Emails / Resend) zur Zustellung von Nachrichten,
- Steuerberater, Rechtsanwälte oder Behörden aufgrund gesetzlicher Verpflichtungen.
Ein Verkauf oder eine sonstige kommerzielle Nutzung deiner Daten findet nicht statt.
11. Datenübermittlung in Drittstaaten
Einige unserer Dienstleister sind in den USA oder anderen Ländern außerhalb der Europäischen Union ansässig. Bei Datenübermittlungen in Drittstaaten stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln und das EU-US Data Privacy Framework) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Nach Ablauf der gesetzlichen Aufbewahrungsfristen oder nach Erreichen des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.
Server-Logs werden in der Regel nach 30 Tagen gelöscht. Anfragen aus Kontakt- und Händlerformularen werden nach vollständiger Beantwortung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit wir dich um eine solche bitten.
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrnehmung berechtigter Interessen, z. B. technische Bereitstellung der Website, Sicherheit und Beantwortung von Anfragen.
14. Deine Rechte als Betroffene(r)
Du hast das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu verlangen. Darüber hinaus stehen dir unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Möchtest du eines dieser Rechte wahrnehmen, schreibe uns bitte an shop@masafle.de.
15. Widerspruchsrecht
Sofern deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen hast du das Recht, jederzeit Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig für uns ist die Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD SH):
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem die Verwendung von HTTPS/TLS-Verschlüsselung, serverseitige Rate-Limiting bei Formularen sowie der Einsatz von Honeypot-Feldern zur Spam-Abwehr.
18. Pflicht zur Bereitstellung von Daten
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für die Nutzung der Kontakt- und Händlerformulare ist die Angabe bestimmter Daten erforderlich. Ohne diese Angaben können wir deine Anfrage nicht bearbeiten.
19. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand August 2026. Aufgrund technischer, rechtlicher oder betrieblicher Änderungen kann es erforderlich sein, dass wir diese Erklärung anpassen. Bitte informiere dich daher regelmäßig über den aktuellen Inhalt.
