Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Eingaben in ein Kontaktformular).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten sowie um Bestellungen abzuwickeln. Andere Daten können mit Ihrer Einwilligung zur Analyse des Nutzerverhaltens oder zur Optimierung unseres Angebots genutzt werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Natalie Bucholski

MaNa Chai

Am Alten Stadtpark 33

44791 Bochum

Kontakt: über unser Kontaktformular

Hinweis zum Datenschutzbeauftragten

Wir sind nach § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da wir nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

Speicherdauer

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten, bis der Zweck entfällt oder Sie ein berechtigtes Löschersuchen stellen. Gesetzliche Aufbewahrungsfristen (z. B. nach HGB oder AO) bleiben unberührt; Einzelheiten zu Bestelldaten finden Sie in Abschnitt 6.

Hinweis zur Datenübermittlung in Drittländer

Soweit wir Dienste von Anbietern mit Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) einsetzen oder personenbezogene Daten an solche Anbieter übermitteln, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO).

Bei einer Datenübermittlung in die USA erfolgt diese – sofern der jeweilige Anbieter entsprechend zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework oder auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln), soweit dies gesetzlich erforderlich ist.

Informationen zur jeweiligen Rechtsgrundlage der Datenübermittlung finden Sie bei den einzelnen in dieser Datenschutzerklärung beschriebenen Diensten.

Ihre Rechte

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht gegen Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)

Im Bereich „Mein Konto“ können Sie unter „Kontodetails“ über die Funktion „Löschung meiner Daten beantragen“ die Löschung Ihrer personenbezogenen Daten beantragen (Art. 17 DSGVO). Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail; erst wenn Sie den darin enthaltenen Link angeklickt haben, wird Ihr Antrag bearbeitet.

SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

3. Hosting

Unser Hosting-Dienstleister Hostinger erhebt und speichert automatisch sog. Server-Logfiles. Dies umfasst: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler technischer Bereitstellung). Wir haben mit unserem Hosting-Dienstleister einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website (z. B. Warenkorb-Funktion) erforderlich sind. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) gespeichert und benötigen keine Einwilligung.

Für alle darüber hinausgehenden Cookies und vergleichbaren Technologien (z. B. Statistik- oder Marketing-Tools) holen wir vorab Ihre Einwilligung über ein Cookie-Consent-Tool ein (Real Cookie Banner). Dort können Sie einsehen, welche Kategorien von Cookies eingesetzt werden, gezielt einzelnen Kategorien zustimmen oder widersprechen und eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Cookie-Einstellungen-Link in der Website-Fußzeile). Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG).

Bestell-Attribution (WooCommerce Order Attribution)

Um nachzuvollziehen, über welchen Kanal (z. B. Suchmaschine, Social Media, Direktaufruf, Werbeanzeige) eine Bestellung zustande gekommen ist, verwenden wir die in unserem Shopsystem (WooCommerce) enthaltene Funktion „Order Attribution“. Dabei werden bei Ihrem Website-Besuch technische Herkunftsinformationen (z. B. verweisende Website, genutzte UTM-Parameter, Gerätetyp) sitzungsbezogen gespeichert und im Falle einer Bestellung als Zusatzangabe der Bestellung zugeordnet. Eine Übermittlung an Dritte findet dabei nicht statt; die Daten verbleiben in unserem Shopsystem. Diese Funktion wird nur eingesetzt, wenn Sie zuvor über unser Cookie-Consent-Tool eingewilligt haben.

5. Kontaktaufnahme

Kontaktformular

Daten aus Kontaktformularen werden ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich erforderlich) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zum Schutz vor automatisiertem Spam setzen wir ein technisches Verfahren (unsichtbares Formularfeld sowie eine Mindestausfüllzeit) ein. Dabei werden keine Daten an Dritte übermittelt und keine Einwilligung ist erforderlich.

Wir bitten Sie, uns ausschließlich über unser Kontaktformular zu kontaktieren. Sofern Sie uns dennoch auf anderem Weg (z.B. postalisch) erreichen, gilt für die Verarbeitung Ihrer Angaben dieselbe Rechtsgrundlage wie vorstehend beschrieben.

6. Registrierung & Bestellungen

Wenn Sie sich registrieren oder eine Bestellung durchführen, speichern wir: Name, Adresse, E-Mail, Telefon sowie die zur Vertragsabwicklung erforderlichen Bestell- und Rechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Aufbewahrung

Rechnungsrelevante Daten (u. a. Name, Adresse, bestellte Artikel, Preis, Steuerangaben): bis zu 8 Jahre nach § 147 AO, § 257 HGB (verkürzte Aufbewahrungsfrist seit dem Vierten Bürokratieentlastungsgesetz, in Kraft seit 1. Januar 2025; zuvor 10 Jahre), gerechnet ab Ende des Kalenderjahres der Rechnungsstellung.

Sonstige mit der Bestellung verbundene Daten ohne unmittelbaren Rechnungsbezug (z. B. Anzeige im Kundenkonto, Warenkorb-Historie): nur so lange wie für den jeweiligen Zweck erforderlich, längstens 2 Jahre nach der letzten Kontoaktivität bzw. bis zu einer Löschung des Kundenkontos durch Sie.

Versand

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer/E-Mail für Versandbenachrichtigungen) an unseren Versanddienstleister DHL. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Informationen zum Datenschutz bei DHL: https://www.dhl.de/de/privatkunden/kontakt/datenschutz.html

7. Zahlungsdienste

PayPal

Bei Auswahl von „PayPal“ werden Daten an PayPal (Europe) S.à.r.l. & Cie. S.C.A., Luxemburg übermittelt. PayPal ist für die Verarbeitung eigenständig Verantwortlicher. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe (Kreditkarte und weitere Zahlungsarten)

Bei Auswahl von „Karte“ oder weiteren im Bestellprozess angebotenen Zahlungsarten (z. B. Klarna) werden die dafür erforderlichen Daten über unseren Zahlungsdienstleister Stripe verarbeitet. Anbieter ist Stripe Payments Europe, Ltd., Dublin, Irland (bei Verarbeitung in die USA ggf. gemeinsam mit der Muttergesellschaft Stripe, Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Soziale Medien

Wir sind auf folgenden sozialen Netzwerken vertreten und verlinken auf unserer Website auf unsere dortigen Profile:

Facebook: facebook.com/manachaiofficial

Instagram: instagram.com/manachai_official

Diese Verlinkungen erfolgen als reine Textlinks. Beim Besuch unserer Website selbst werden dadurch keine Daten an Meta Platforms Ireland Limited (Meta) übermittelt. Erst wenn Sie aktiv auf einen der Links klicken und die jeweilige Plattform besuchen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für unsere Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO verantwortlich, soweit es um die Erhebung und Nutzung von Seiten-Statistiken („Page Insights“) durch Meta geht (EuGH, Urteil vom 5.6.2018, C-210/16). Die Zuständigkeiten sind in der von Meta bereitgestellten Vereinbarung über gemeinsame Verantwortlichkeit geregelt. Nähere Informationen sowie Kontaktmöglichkeiten für Betroffenenanfragen entnehmen Sie der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

9. Plugins und Tools

Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung werden Google Fonts lokal eingebunden. Es erfolgt keine Datenübertragung an Google.

Font Awesome

Zur Darstellung von Symbolen nutzen wir lokal eingebundene Versionen von Font Awesome. Es erfolgt keine Datenübertragung an Fonticons Inc.

10. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.