Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

Verantwortlich ist Nico Bräuning, Einzelunternehmer unter der Marke MALIM, Dimokritou 2, Primo Court, Apartment 303, 4007 Mesa Geitonia, Limassol, Zypern. Für Datenschutzanfragen und die Ausübung deiner Rechte erreichst du uns unter info@malimofficial.com; für Bestellungen unter support@malimofficial.com.

2. Shop, Bestellungen und Kontakt

Wir verarbeiten IP-Adresse, Zeitpunkt, aufgerufene Seiten sowie Browser- und Geräteinformationen zur technischen Bereitstellung und Absicherung unseres Shops. Erforderliche Shopfunktionen und die Vertragsanbahnung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; die Missbrauchsabwehr auf unserem berechtigten Interesse an einem sicheren Shop (Art. 6 Abs. 1 Buchst. f DSGVO).

Für Bestellungen und ein genutztes Kundenkonto verarbeiten wir Name, Kontakt-, Rechnungs- und Lieferdaten, Artikel, Zahlungs- und Bestellstatus sowie Liefer-, Rückgabe- und Gewährleistungsangaben zur Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die im Bestellvorgang als erforderlich gekennzeichneten Angaben können wir deine Bestellung nicht ausführen.

E-Mails, Kontaktanfragen und elektronische Widerrufe bearbeiten wir mit Shopify, Google Workspace und technischen Formulardienstleistern. Verarbeitet werden Kontaktdaten, Nachrichten und erforderliche Bestellangaben: bei Vertragsbezug auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, bei gesetzlichen Dokumentationspflichten Buchst. c und sonst aufgrund unseres berechtigten Interesses an der Beantwortung nach Buchst. f.

Für die elektronische Widerrufsfunktion nutzen wir die App „EU Widerrufsbutton“ der 401layers UG (haftungsbeschränkt), Hilden, Deutschland. Name, E-Mail-Adresse, betroffene Bestellung beziehungsweise Artikel, Widerrufserklärung, Zeitpunkt und Bearbeitungsstatus werden zur Entgegennahme, Dokumentation, Bestätigung und Bearbeitung des Widerrufs verarbeitet (Art. 6 Abs. 1 Buchst. c DSGVO; für die Vertragsrückabwicklung auch Buchst. b). Für Anfragen und Bearbeitungsstatus ist in der App eine automatische Löschung nach sechs Monaten eingestellt. Bei uns verbleibende Nachweise unterliegen den Aufbewahrungsregeln in Abschnitt 8.

Das Kontaktformular verwendet hCaptcha von Intuition Machines, Inc., USA, zur Abwehr automatisierter Anfragen. Dafür verarbeitet der Dienst technische Verbindungs-, Geräte- und Interaktionsdaten, insbesondere die IP-Adresse. Rechtsgrundlage der erforderlichen Missbrauchsabwehr ist Art. 6 Abs. 1 Buchst. f DSGVO. Informationen über Verarbeitung, US-Übermittlungen, Data Privacy Framework und Standardvertragsklauseln: hCaptcha-Datenschutz.

3. Shopify und zusätzliche Dienste

Unser Shop wird von Shopify bereitgestellt; für den Europäischen Wirtschaftsraum ist Shopify International Limited, Irland, eingebunden. Shopify verarbeitet Shop-, Bestell-, Konto- und Sicherheitsdaten als Dienstleister und für bestimmte eigene Dienste auch in eigener Verantwortung.

Wir nutzen Shopify Network Intelligence. Shopify bezieht dabei Daten über Besuche und Käufe auch aus Interaktionen mit anderen Händlern und mit Shopify ein, um zusätzliche Dienste für Verbesserung, Personalisierung, Sicherheit und Werbung bereitzustellen. Nicht notwendige Analyse und Werbung beruhen auf Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); erforderliche Betrugsprävention auf dem berechtigten Interesse an sicherer Geschäftsabwicklung (Buchst. f).

Die primäre Datenhaltung erfolgt in der EU; weitere Verarbeitung kann insbesondere in Kanada und den USA stattfinden. Die verwendeten Übermittlungsinstrumente, darunter Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln, erläutert Shopify in seinen Datenschutzvertragsbedingungen. Weitere Informationen und Rechte: Shopify-Verbraucherdatenschutz und Datenschutzportal.

4. Zahlungen

Für die ausgewählte Zahlungsart übermitteln wir erforderliche Identitäts-, Rechnungs-, Transaktions- und Zahlungsdaten an den jeweiligen Zahlungsdienst. Wir erhalten Zahlungsstatus und Transaktionsinformationen. Grundlagen sind Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO) und gesetzliche Prüf- und Aufbewahrungspflichten (Buchst. c).

Eingerichtet sind Shopify Payments mit den für Zypern vorgesehenen Abwicklern, darunter Stripe Payments Europe, Limited, Irland, sowie PayPal Express mit PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Zahlungsdienste handeln teilweise eigenverantwortlich. Informationen über Empfänger, internationale Verarbeitung und Speicherung: Stripe und PayPal.

5. Versand und Rücksendungen

Für Verpackung und direkten Versand übermitteln wir notwendige Empfänger-, Adress- und Bestelldaten an unseren Fulfillment-Partner in China und die beauftragten Versanddienstleister. Bei Rücksendungen erhält unser Retourenpartner in Deutschland erforderliche Bestell- und Rücksendeangaben. Die Weitergabe dient der Vertragsabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO) und wird auf die dafür benötigten Daten beschränkt.

Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung an unseren chinesischen Fulfillment-Partner erfolgt auf Grundlage der mit ihm vereinbarten EU-Standardvertragsklauseln. Informationen zu diesen Garantien und eine Kopie ihrer maßgeblichen Inhalte kannst du unter info@malimofficial.com anfordern.

6. Cookies, Analyse und Werbung

Erforderliche Cookies und vergleichbare Speichertechniken ermöglichen Warenkorb, Anmeldung und Sicherheit. Nicht notwendige Analyse-, Marketing- und Personalisierungstechniken beruhen auf Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und einschlägige Vorschriften über Endgerätezugriffe). Du kannst sie im Banner ablehnen und unter „COOKIE-EINSTELLUNGEN“ im Footer jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Verbundene Mess- und Werbedienste verarbeiten Seiten-, Produkt-, Warenkorb-, Checkout- und Kaufereignisse, Artikel- und Wertangaben sowie IP-, Geräte- und Online-Kennungen. Serverseitig können zur Zuordnung auch erforderliche Kontakt- und Bestelldaten übertragen werden. Hashwerte sind nicht automatisch anonym. Die Dienste können Interessenprofile zur Personalisierung bilden.

• Meta: Meta Platforms Ireland Limited, Irland, verarbeitet Pixel- und serverseitige Ereignisse für Erfolgsmessung, Kaufzuordnung und zielgerichtete Werbung. Für Erhebung und Übermittlung besteht im einschlägigen Umfang gemeinsame Verantwortlichkeit. Details: Aufgabenverteilung, Datenschutz und Übermittlungsgarantien.
• Google & YouTube: Über diesen Kanal stellen wir Produkte im Google Merchant Center bereit. Die verbundene Conversion-Messung erfasst mit deiner Einwilligung Interaktionen und Käufe nach Klicks auf unsere Google-Produkteinträge. Dazu erhält Google Ireland Limited, Irland, Ereignis-, Geräte- und technische Verbindungsdaten. Weitere Informationen: Google-Datenschutz und Geschäftsdienste. Angaben zu Übermittlungen insbesondere in die USA aufgrund des Data Privacy Framework und gegebenenfalls Standardvertragsklauseln: Google-Übermittlungsinformationen.
• TikTok: TikTok für Business, im EWR insbesondere TikTok Technology Limited, Irland, verarbeitet Pixel- und serverseitige Ereignisse für Werbemessung, Optimierung und Zielgruppenbildung. Verarbeitung und internationale Übermittlungen: Produktbedingungen, regionale Bedingungen und Datenschutz.

7. Newsletter und Verfügbarkeitsnachrichten

Für Newsletter und verbundene Ereignisverarbeitung verwenden wir Klaviyo, Inc., USA. Klaviyo verarbeitet Kontakt-, Anmelde-, Einwilligungs- und gegebenenfalls Bestelldaten sowie bei entsprechender Einwilligung Nutzungs- und Interaktionsdaten. Newsletter und nicht notwendige Analyse beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO; notwendige Vertragsnachrichten auf Buchst. b. Die Anmeldung ist freiwillig.

Du kannst Newsletter über den Abmeldelink oder per E-Mail abbestellen. Website-Tracking steuerst du gesondert über die Cookie-Einstellungen. Klaviyos Datenschutzvereinbarung beschreibt für erfasste US-Übermittlungen das Data Privacy Framework, andernfalls einschlägige Standardvertragsklauseln. Weitere Datenschutzinformationen.

Für angeforderte Verfügbarkeitsnachrichten nutzen wir den kanadischen Anbieter Notify Me!. Verarbeitet werden Kontaktadresse, angefragtes Produkt beziehungsweise Variante und erforderliche technische Daten sowie verbundene Ereignisdaten. Die Benachrichtigung beruht auf Einwilligung; nicht notwendige Analyse unterliegt ebenfalls den Cookie-Einstellungen. Die Übermittlung an den kanadischen Anbieter erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada (kommerzielle Organisationen, die PIPEDA unterliegen). Informationen zu Datenverwendung, Empfängern und Speicherung: Notify-Me!-Datenschutz.

8. Aufbewahrung

Bestell- und Abwicklungsdaten speichern wir während der Vertragsdurchführung und Nachbearbeitung. Steuerunterlagen werden entsprechend den zyprischen Aufbewahrungspflichten grundsätzlich mindestens sechs Jahre gespeichert; gesetzliche Fristberechnung und laufende Verfahren können längere Aufbewahrung erfordern. Sonstige Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder konkreten Ansprüche entgegenstehen.

Kontodaten werden für die Kontodauer, Anmeldedaten bis zur Abmeldung beziehungsweise Benachrichtigung oder zum vorherigen Widerruf verarbeitet. Erforderliche Einwilligungsnachweise und Sperrvermerke können danach getrennt zur Dokumentation, Verhinderung weiterer Werbung und Rechtsverteidigung gespeichert bleiben. Cookies bestehen bis zum jeweiligen Ablauf oder ihrer Löschung; weitere Speicherung durch eigenständige Anbieter richtet sich nach deren oben verlinkten Zwecken und Fristen. Erforderliche Daten erhalten außerdem Berater, Behörden und Gerichte für gesetzliche Pflichten oder Rechtsansprüche (Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO).

9. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit ohne Begründung. Wende dich dafür an die Kontaktdaten in Abschnitt 1.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz zuständig ist das Office of the Commissioner for Personal Data Protection, Zypern, commissioner@dataprotection.gov.cy.