Datenschutzerklärung

1. Verantwortlicher

Alla Mamma GmbH
Dürerstraße 3, 93055 Regensburg, Deutschland
Tel.: +49 (0)941 788 44622
E-Mail: info@allamamma.de
Website: www.allamamma.de

(Kein externer Datenschutzbeauftragter bestellt. Kontakt s. o.)

2. Zwecke, Rechtsgrundlagen, Speicherdauern & Empfänger

2.1 Besuch unserer Website

• Daten: Server-Logfiles (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent etc.)

• Zweck: Bereitstellung/Sicherheit der Website, Missbrauchsabwehr

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Speicherdauer: i. d. R. 14–30 Tage

• Empfänger: Shopify International Ltd. (Irland) bzw. Shopify Inc. (Kanada/USA) als Hosting-/Shop-Plattform (Auftragsverarbeitung; ggf. Drittlandtransfer mit Standardvertragsklauseln).

2.2 Kontaktanfragen (E-Mail/Formular)

• Daten: Kontaktdaten, Nachricht, ggf. Bestellbezug

• Zweck: Bearbeitung der Anfrage, Kommunikation

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f (allg. Anfragen)

• Speicherdauer: bis Erledigung + gesetzliche Aufbewahrung

• Empfänger: interne Stellen, Shopify (Formular/Hosting).

2.3 Bestellung/Kundenkonto

• Daten: Stammdaten, Rechnungs-/Lieferadresse, Bestell-, Zahlungs- und Kommunikationsdaten

• Zweck: Vertragserfüllung, Kundenservice, Buchhaltung

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO

• Speicherdauer: gesetzl. Aufbewahrung nach HGB/AO (i. d. R. 6/10 Jahre)

• Empfänger: Shopify (Shop-/Bestellabwicklung), IT/Steuerberatung (sofern erforderlich).

2.4 Zahlung

• Daten: Zahlungs-/Transaktionsdaten (abhängig vom gewählten Dienst)

• Zweck: Zahlungsabwicklung

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Empfänger:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Datenschutzhinweise bei PayPal.

  • Shopify Payments (Dienst von Stripe Payments Europe Ltd., Irland; Konzernverbund Stripe, ggf. Übermittlung in Drittländer mit Standardvertragsklauseln).

2.5 Versand & Sendungsverfolgung

• Daten: Name, Adresse, E-Mail, ggf. Telefonnummer

• Zweck: Versand, Zustellung, Paketankündigung/Tracking

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Empfänger: DHL Paket GmbH (Deutschland).

2.6 Newsletter (Shopify Email)

• Daten: E-Mail-Adresse, Opt-In-Nachweis, ggf. Öffnungs-/Klickdaten

• Zweck: Zusendung von Informationen/Werbung

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 UWG

• Abmeldung: jederzeit über den Abmeldelink oder Nachricht an uns

• Empfänger: Shopify Email (Shopify), Auftragsverarbeitung, ggf. Drittlandtransfer mit Standardvertragsklauseln.

2.7 Cookies & Consent-Management 

Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies sind zur Bereitstellung unseres Shops erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf der Website ändern. Die Rechtsgrundlage bleibt bis zum Widerruf bestehen.

2.8 Webanalyse – Google Analytics 4 

• Anbieter: Google Ireland Ltd. / Google LLC (USA)

• Daten: z. B. Seitenaufrufe, Interaktionen, gekürzte IP (IP-Anonymisierung), Cookie-IDs

• Zweck: Reichweitenmessung/Optimierung

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Speicherdauer: nutzer-/ereignisbezogene Daten nach GA4-Einstellung (z. B. 14 Monate)

• Drittlandtransfer: USA – Standardvertragsklauseln + ergänzende Maßnahmen

• Opt-Out: über Cookie-Einstellungen/Browsereinstellungen.

2.9 reCAPTCHA (Spam-Schutz)

• Anbieter: Google Ireland Ltd. / Google LLC (USA)

• Zweck: Unterscheidung Mensch/Bot bei Formularen

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr) oder Art. 6 Abs. 1 lit. a (falls über Banner eingeholt)

• Drittlandtransfer: USA – Standardvertragsklauseln.

2.10 Eingebettete YouTube-Videos 

• Anbieter: YouTube/Google

• Modus: nach Möglichkeit „erweiterter Datenschutzmodus“

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern Cookies/IDs gesetzt werden).

2.11 Social Media (z. B. Instagram/Meta)

Wir betreiben öffentliche Profile. Beim Besuch gelten die Datenschutzbedingungen der Plattformen. Wir verarbeiten Interaktionsdaten zur Kommunikation/Community-Management (Art. 6 Abs. 1 lit. f DSGVO).

3. Herkunft der Daten

Grundsätzlich erhalten wir Daten direkt von Ihnen. Ergänzend kommen Daten von Zahlungs-/Versanddienstleistern hinzu, soweit für Abwicklung/Tracking erforderlich.

4. Pflicht zur Bereitstellung

Für Bestellung/Vertrag sind bestimmte Angaben erforderlich. Ohne diese ist Kauf/Versand nicht möglich.

5. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung inkl. Profiling i. S. v. Art. 22 DSGVO statt.

6. Betroffenenrechte

Sie haben – je nach Voraussetzungen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt: info@allamamma.de

Beschwerderecht:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland – www.lda.bayern.de

7. Empfänger/Drittlandübermittlungen

Wir setzen Dienstleister (Auftragsverarbeiter) ein, u. a. Shopify (Shop/Hosting/Newsletter), DHL (Versand), PayPal und Shopify Payments/Stripe (Zahlung), Google (Analytics/YouTube/reCAPTCHA). Bei Übermittlungen in Drittländer(insb. USA/Kanada) nutzen wir Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

8. Aktualität

Diese Datenschutzerklärung gilt ab 10.10.2025 und wird bei Bedarf aktualisiert.