Datenschutzerklärung
Wie wir personenbezogene Daten gemäß DSGVO verarbeiten.
Stand: 21. April 2026
1. Verantwortlicher
2. Datenschutzbeauftragter
3. Welche Daten erheben wir?
3.1 Beim Besuch der Website
- IP-Adresse (anonymisiert nach 7 Tagen)
- Browser-Typ und -Version
- Verwendetes Betriebssystem
- Referrer-URL (welche Website du vor uns besucht hast)
- Uhrzeit der Serveranfrage
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für sicheren Betrieb.
3.2 Bei Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die Inhalte sowie deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder lit. a (Einwilligung).
3.3 Beim Newsletter-Abonnement
- E-Mail-Adresse (für Newsletter-Versand)
- Optional: errechneter Geburtstermin (für personalisierte Wochenupdates)
Double-Opt-In-Verfahren. Abmeldung jederzeit möglich.
3.4 Bei Tool-Nutzung (SSW-Rechner, Vornamen-Finder etc.)
Tool-Eingaben werden lokal in deinem Browser verarbeitet. Mamenza speichert keine Tool-Eingaben außer du klickst aktiv auf "Speichern" oder "E-Mail senden".
3.5 Bei Kauf im Shop
Daten gemäß DSGVO: Name, Adresse, Bezahlungsdaten via Stripe (PCI-DSS-konform).
4. Cookies & Einwilligung
Beim ersten Besuch zeigen wir einen Cookie-Banner. Du entscheidest selbst, welche Kategorien du erlaubst:
- Notwendig (immer aktiv): Warenkorb, Spracheinstellung und Sicherheit. Diese Cookies sind für den Betrieb der Seite erforderlich.
- Statistik: Google Analytics 4 und Microsoft Clarity, damit wir verstehen, welche Inhalte gut funktionieren.
- Marketing: Meta Pixel, um die Relevanz unserer Werbung auf Instagram und Facebook zu messen.
Marketing-Cookies werden erst nach deiner ausdrücklichen Zustimmung gesetzt. Über den Link “ablehnen” im Banner werden ausschließlich notwendige und Statistik-Cookies gesetzt, kein Marketing-Tracking. Deine Auswahl wird lokal in deinem Browser gespeichert und kann jederzeit widerrufen werden.
Wir verwenden Google Consent Mode v2: Solange du nicht zugestimmt hast, werden keine Tracking-Daten an Google oder Meta übertragen.
5. Analytics & Reichweitenmessung
Google Analytics 4 (Google Ireland Ltd.): misst Seitenaufrufe, Herkunft der Besucher und Nutzung unserer Tools. Eingebunden über Google Tag Manager. Aktiv nur nach Einwilligung in die Kategorie Statistik.
Microsoft Clarity (Microsoft Ireland): erstellt anonymisierte Heatmaps und Sitzungsaufzeichnungen, um die Bedienbarkeit zu verbessern. Sensible Eingaben werden automatisch maskiert. Aktiv nur nach Einwilligung in die Kategorie Statistik.
Meta Pixel (Meta Platforms Ireland): misst, ob unsere Werbung auf Instagram und Facebook für dich relevant ist. Aktiv ausschließlich nach Einwilligung in die Kategorie Marketing.
6. Externe Dienste
- Supabase (EU-Region, Frankfurt: Datenspeicherung)
- Vercel (EU-Region: Website-Hosting)
- Cloudflare (CDN, DNS)
- Resend (EU-Region: Newsletter-Versand)
- Stripe (Zahlungsabwicklung (PCI-DSS-zertifiziert))
- Gelato (Druckabwicklung für personalisierte Produkte)
- Google Ireland Ltd. (Tag Manager & Analytics 4, nur nach Einwilligung)
- Microsoft Ireland (Clarity Heatmaps, nur nach Einwilligung)
- Meta Platforms Ireland (Meta Pixel, nur nach Einwilligung in Marketing)
Mit allen Diensten bestehen DSGVO-Auftragsverarbeitungsverträge (AVV).
7. Deine Rechte
Gemäß DSGVO hast du folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde
Anfragen an: [email protected]
8. Änderungen
Letztes Update: 21. April 2026