Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten wir beim Besuch unserer Website, bei einer Terminanfrage, einer Bestellung oder der Anmeldung zu unserem Newsletter verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MALLOE
Inhaberin: Dorota Nowicki
Martin-Luther-Straße 40
10779 Berlin
Deutschland
Telefon: +49 30 20837773
E-Mail: info@malloe.de

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten diese Daten nur, soweit eine gesetzliche Grundlage dies erlaubt. Die wichtigsten Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) sind:

Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa eine Bestellung oder eine Terminanfrage
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb der Website

Soweit wir für den Zugriff auf Informationen in deinem Endgerät (zum Beispiel Cookies) deine Einwilligung einholen, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

3. Hosting und Server-Logfiles

Unsere Website wird auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben. Domain und E-Mail-Postfächer verwaltet die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf unserer Website erhebt der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung und Sicherheit der Website und werden nur so lange gespeichert, wie es dafür erforderlich ist; anschließend löscht der Hoster sie automatisch. Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bleiben bis zu dessen Klärung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Schriftarten: Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird dafür keine Verbindung zu Google oder anderen Anbietern hergestellt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

5. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies speichern zum Beispiel den Inhalt deines Warenkorbs, deine Wunschliste oder deine Anmeldung im Kundenkonto. Ohne sie ließe sich der Shop nicht nutzen. Cookies und Dienste, die nicht technisch notwendig sind – für Statistik, Werbung oder eingebettete Inhalte –, setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern: Cookie-Einstellungen öffnen. In deinem Browser kannst du Cookies außerdem jederzeit löschen oder blockieren.

Einwilligungsverwaltung mit Cookiebot: Um deine Einwilligung einzuholen und zu speichern, nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Website zeigt Cookiebot dir ein Banner, in dem du auswählen kannst, welchen Cookies und Diensten du zustimmst. Dabei werden deine Auswahl, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, die gekürzte IP-Adresse sowie Angaben zu deinem Browser verarbeitet und als Nachweis gespeichert. Deine Auswahl wird zusätzlich im Cookie „CookieConsent“ in deinem Browser abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint; dieses Cookie wird nach spätestens zwölf Monaten gelöscht. Mit Usercentrics besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir verpflichtet sind, erteilte Einwilligungen nachzuweisen.

6. Kontaktaufnahme und Terminanfragen

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum und deine Nachricht), um deine Anfrage zu beantworten und deinen Termin im Atelier zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Online-Terminbuchung mit Bookly: Für die Buchung von Anprobe-Terminen nutzen wir das WordPress-Plugin Bookly. Bei einer Buchung verarbeiten wir die Angaben, die du im Buchungsformular machst – zum Beispiel Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Hochzeitsdatum und deine Nachricht –, um den Termin zu reservieren, dir eine Bestätigung zu senden und dich an den Termin zu erinnern. Die Daten werden in der Datenbank unserer Website auf den Servern unseres Hosters gespeichert und nicht an den Hersteller des Plugins übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Buchungsdaten, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Bestellungen, Kundenkonto und Wunschliste

Für Bestellungen in unserem Online-Shop verarbeiten wir die Daten, die für Abschluss und Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer sowie Angaben zu Bestellung und Zahlung. Bei individuell angefertigten Kleidern kommen deine Maße hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du ein Kundenkonto anlegst, speichern wir deine Angaben, bis du das Konto löschst. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zur Lieferung geben wir Name und Lieferanschrift an das jeweils beauftragte Versandunternehmen weiter, soweit dies für die Zustellung erforderlich ist.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim Zahlungsdienstleister gelten dessen Datenschutzhinweise.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Kreditkarte (Visa, Mastercard) über Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Übermittlung in die USA an die Stripe, Inc. ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Newsletter mit Mailchimp

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Neuigkeiten zu Kollektionen und dem Atelier zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@malloe.de abbestellen.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Deine Daten werden dabei in die USA übermittelt. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Deine Daten speichern wir, bis du den Newsletter abbestellst.

10. Google Tag Manager, Statistik und Werbung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager binden wir die unten genannten Dienste auf unserer Website ein und steuern sie. Der Tag Manager wird erst geladen, nachdem du im Cookie-Banner eingewilligt hast. Welche Dienste danach aktiv werden, richtet sich nach den Kategorien, denen du zugestimmt hast (Statistik oder Marketing). Lehnst du ab, wird weder der Tag Manager noch einer der unten genannten Dienste geladen.

Zusätzlich verwenden wir den Google Consent Mode: Alle Analyse- und Werbefunktionen von Google sind standardmäßig auf „abgelehnt“ gesetzt und werden nur in dem Umfang aktiviert, dem du zugestimmt hast.

Google Analytics 4 (Statistik): Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Google Analytics erfasst, wie Besucherinnen und Besucher unsere Website nutzen – zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie, ob über das Buchungsformular ein Termin gebucht wurde – und setzt dafür Cookies. Angaben aus dem Buchungsformular wie Name, E-Mail-Adresse oder Telefonnummer werden dabei nicht übermittelt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Cookies werden nach spätestens zwei Jahren gelöscht.

Google Ads Conversion-Tracking (Marketing): Wir werben mit Google Ads. Mit deiner Einwilligung messen wir, ob nach dem Klick auf eine unserer Anzeigen ein Termin gebucht oder unsere Telefonnummer angetippt wird. Dafür setzt Google ein Cookie, das den Anzeigenklick speichert (Conversion-Verknüpfung). Wir sehen nur zusammengefasste Zahlen, keine Angaben, die dich persönlich erkennbar machen. Angaben aus dem Buchungsformular werden nicht an Google übermittelt. Die Cookies werden nach spätestens 90 Tagen gelöscht.

Meta-Pixel (Marketing): Mit deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Damit messen wir, wie wirksam unsere Werbung auf Facebook und Instagram ist, und können unsere Anzeigen Menschen zeigen, die sich für unsere Brautmode interessieren. Das Pixel übermittelt Informationen über deinen Besuch – zum Beispiel aufgerufene Seiten, ob ein Termin gebucht wurde, Angaben zu Browser und Gerät sowie deine IP-Adresse – an Meta und setzt dafür Cookies. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Microsoft Clarity (Statistik): Mit deiner Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie unsere Website genutzt wird – zum Beispiel Klicks, Mausbewegungen und wie weit gescrollt wird –, auch in Form von Sitzungsaufzeichnungen und Heatmaps. So erkennen wir, wo die Website schwer zu bedienen ist. Eingaben in Formularfelder werden dabei unkenntlich gemacht. Clarity setzt Cookies, die nach spätestens einem Jahr gelöscht werden. Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Rechtsgrundlage für alle in diesem Abschnitt genannten Dienste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Bei Google ist eine Übermittlung personenbezogener Daten in die USA möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

11. Eingebettete Videos und Anfahrtskarte

YouTube-Videos: Bei einzelnen Produkten und im Portfolio zeigen wir Videos von YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt; an Stelle des Videos siehst du zunächst nur eine Vorschaufläche. Erst wenn du auf „Video abspielen“ klickst, wird das Video im erweiterten Datenschutzmodus von YouTube geladen. Dabei werden insbesondere deine IP-Adresse, Datum und Uhrzeit sowie Angaben zu deinem Browser und Gerät an YouTube übermittelt, und YouTube kann Cookies oder ähnliche Technologien auf deinem Gerät speichern. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf das Video erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

Anfahrtskarte: Die Karte auf unseren Produktseiten und auf der Seite „Termin vereinbaren“ ist ein Bild, das auf unserem eigenen Server gespeichert ist (Kartendaten © OpenStreetMap-Mitwirkende). Beim Anzeigen der Karte wird keine Verbindung zu Google, OpenStreetMap oder anderen Anbietern hergestellt. Erst wenn du auf die Karte klickst, öffnet sich Google Maps in einem neuen Fenster und zeigt dir die Route; ab dann gelten die Datenschutzhinweise von Google.

12. Links zu sozialen Netzwerken

Auf unserer Website findest du Links zu unseren Auftritten bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

14. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine Nachricht an info@malloe.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 27.10.2026