Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten wir beim Besuch unserer Website, bei einer Terminanfrage, einer Bestellung oder der Anmeldung zu unserem Newsletter verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MALLOE
Inhaberin: Dorota Nowicki
Martin-Luther-Straße 40
10779 Berlin
Deutschland
Telefon: +49 30 20837773
E-Mail: info@malloe.de
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten diese Daten nur, soweit eine gesetzliche Grundlage dies erlaubt. Die wichtigsten Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) sind:
- Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa eine Bestellung oder eine Terminanfrage
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb der Website
Soweit wir für den Zugriff auf Informationen in deinem Endgerät (zum Beispiel Cookies) deine Einwilligung einholen, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.
3. Hosting und Server-Logfiles
Unsere Website wird auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben. Domain und E-Mail-Postfächer verwaltet die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf unserer Website erhebt der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung und Sicherheit der Website und werden nur so lange gespeichert, wie es dafür erforderlich ist; anschließend löscht der Hoster sie automatisch. Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bleiben bis zu dessen Klärung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
5. Cookies
Unsere Website verwendet Cookies. Technisch notwendige Cookies speichern zum Beispiel den Inhalt deines Warenkorbs, deine Wunschliste oder deine Anmeldung im Kundenkonto. Ohne sie ließe sich der Shop nicht nutzen. Cookies, die nicht technisch notwendig sind – etwa für Statistik oder eingebettete Inhalte –, setzen wir nur mit deiner Einwilligung. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern: Cookie-Einstellungen öffnen. In deinem Browser kannst du Cookies außerdem jederzeit löschen oder blockieren.
Einwilligungsverwaltung mit Cookiebot: Um deine Einwilligung einzuholen und zu speichern, nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Website zeigt Cookiebot dir ein Banner, in dem du auswählen kannst, welchen Cookies und Diensten du zustimmst. Dabei werden deine Auswahl, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, die gekürzte IP-Adresse sowie Angaben zu deinem Browser verarbeitet und als Nachweis gespeichert. Deine Auswahl wird zusätzlich im Cookie „CookieConsent“ in deinem Browser abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint; dieses Cookie wird nach spätestens zwölf Monaten gelöscht. Mit Usercentrics besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir verpflichtet sind, erteilte Einwilligungen nachzuweisen.
6. Kontaktaufnahme und Terminanfragen
Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum und deine Nachricht), um deine Anfrage zu beantworten und deinen Termin im Atelier zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Online-Terminbuchung mit Bookly: Für die Buchung von Anprobe-Terminen nutzen wir das WordPress-Plugin Bookly. Bei einer Buchung verarbeiten wir die Angaben, die du im Buchungsformular machst – zum Beispiel Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Hochzeitsdatum und deine Nachricht –, um den Termin zu reservieren, dir eine Bestätigung zu senden und dich an den Termin zu erinnern. Die Daten werden in der Datenbank unserer Website auf den Servern unseres Hosters gespeichert und nicht an den Hersteller des Plugins übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Buchungsdaten, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Bestellungen, Kundenkonto und Wunschliste
Für Bestellungen in unserem Online-Shop verarbeiten wir die Daten, die für Abschluss und Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer sowie Angaben zu Bestellung und Zahlung. Bei individuell angefertigten Kleidern kommen deine Maße hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du ein Kundenkonto anlegst, speichern wir deine Angaben, bis du das Konto löschst. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Zur Lieferung geben wir Name und Lieferanschrift an das jeweils beauftragte Versandunternehmen weiter, soweit dies für die Zustellung erforderlich ist.
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim Zahlungsdienstleister gelten dessen Datenschutzhinweise.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
- Kreditkarte (Visa, Mastercard) über Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Übermittlung in die USA an die Stripe, Inc. ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.
9. Newsletter mit Mailchimp
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Neuigkeiten zu Kollektionen und dem Atelier zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@malloe.de abbestellen.
Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Deine Daten werden dabei in die USA übermittelt. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Deine Daten speichern wir, bis du den Newsletter abbestellst.
10. Google Site Kit und Google Analytics
Über das WordPress-Plugin Google Site Kit und mit deiner Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie Besucherinnen und Besucher unsere Website nutzen, zum Beispiel aufgerufene Seiten und Verweildauer. Deine IP-Adresse wird gekürzt verarbeitet. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du jederzeit widerrufen kannst.
11. Eingebettete YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus. Eine Verbindung zu YouTube wird erst hergestellt, wenn du das Video abspielst; dabei kann YouTube deine IP-Adresse und Informationen zu deinem Gerät verarbeiten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
12. Links zu sozialen Netzwerken
Auf unserer Website findest du Links zu unseren Auftritten bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.
14. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Für alle Anliegen genügt eine Nachricht an info@malloe.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 12.10.2026