Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich über die Verarbeitung deiner Daten im MAZARO-Onlineshop und passt zu den tatsächlich eingesetzten Techniken. Stand der Technik: siehe jeweiliger Abschnitt.

1. Verantwortlicher

2. Hosting & Server-Logfiles

Diese Webseite wird über die Hosting-Plattform Emergent (App-Server, Datenbank, Auslieferung über die Domain deiner Wahl) betrieben. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten:

• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / HTTP-Status
• Browser und Betriebssystem (User-Agent)

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontakt & VIP-Anmeldung (E-Mail-Liste)

• VIP Ring Club / Coming-Soon-Anmeldung: Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und einen Spamschutz-Zähler, um dir Drop- und Launch-Nachrichten schicken zu können (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Du kannst dich jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an support@mazaro.de abmelden.
• Kontaktformular: Name, E-Mail-Adresse und deine Nachricht werden zur Beantwortung deiner Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO) und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Kundenkonto (Registrierung & Login)

• E-Mail-Adresse, Name (freiwillig), Nutzer-ID, Anmelde-Art (Passwort oder Google), Zeitpunkt der Registrierung
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext
• Zum Login-Schutz: Bei 5 fehlgeschlagenen Versuchen wird die Kombination aus IP-Adresse und E-Mail für 15 Minuten gesperrt

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen.

5. Google-Anmeldung (OAuth)

Du kannst dich über „Mit Google anmelden“ registrieren. Dabei werden E-Mail-Adresse, Name und — sofern freigegeben — dein Profilbild von Google an uns übermittelt. Die technische Abwicklung läuft über die OAuth-Schnittstelle von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, im Auftrag der Plattform Emergent. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

6. Zahlungen (Stripe)

Bei Bestellungen läuft die Zahlungsabwicklung über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland — Muttergesellschaft: Stripe, Inc., USA). Dabei werden mindestens folgende Daten an Stripe übermittelt bzw. von Stripe verarbeitet: Bestellinhalt, Betrag, Währung, E-Mail-Adresse, Rechnungsadresse, IP-Adresse sowie Zahlungsdaten (z.B. Karteninformationen — verarbeitet ausschließlich durch Stripe). In unserer Datenbank speichern wir dazu die Stripe-Session-ID, Bestellinhalt, Betrag, Währung, Zahlstatus und Stripe-Zahlungs-ID — niemals Kartennummern.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Stripe: https://stripe.com/privacy

7. E-Mail-Versand

Bestätigungs- und Bestell-E-Mails versenden wir über den verwalteten E-Mail-Dienst der Emergent-Plattform (Weiterleitung an den E-Mail-Dienst Resend, Inc.). Dabei übermitteln wir ausschließlich die Empfängeradresse, den Betreff und den vorbereiteten E-Mail-Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) bzw. lit. a (Informationen zum Drop).

8. KI-Chatbot (Claude)

Die Seite bietet einen KI-Chat („Fight Concierge“, betrieben über die Emergent-Plattform mit dem Modell Claude von Anthropic, USA) an. Chat-Nachrichten und die Session-Kennung werden in unserer Datenbank gespeichert und zur Beantwortung an das KI-Modell übermittelt. Aktueller Stand: Der Chat ist derzeit deaktiviert. Falls aktiviert, gilt: Keine Eingabe von persönlichen Daten im Chat erforderlich — nutze den Chat nur für Produktfragen.

9. Cookies

• access_token (15 Minuten) — für den angemeldeten Zustand, technisch notwendig
• refresh_token (7 Tage) — für die automatische Verlängerung der Anmeldung, technisch notwendig
• session_token (7 Tage) — nur bei Google-Anmeldung, technisch notwendig

Alle Cookies sind technisch notwendig (Art. 6 Abs. 1 lit. f / § 25 Abs. 2 TTDSG) und „HttpOnly“ — sie können von Skripten nicht gelesen werden. Es gibt keine Analyse-, Tracking- oder Marketing-Cookies.

10. Empfänger & Datenübertragung in Drittländer

Empfänger deiner Daten sind neben uns: Emergent (Hosting, E-Mail-Versand, KI-Integration), Stripe (Zahlungen, Irland/USA) und Google (OAuth, USA). Für Übertragungen in die USA bestehen Standardvertragsklauseln bzw. angemessene Garantien der jeweiligen Anbieter.

11. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — z.B. der VIP-Anmeldung

Für alle Rechte genügt eine E-Mail an support@mazaro.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden mit bcrypt gehasht, Zahlungen laufen ausschließlich über Stripe — Kartendaten gelangen nie in unsere Systeme.