Datenschutzerklärung

Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mabou GmbH
Leopoldstr. 154
80804 München
Deutschland
E-Mail: info@mabou-experience.com
Geschäftsführung: Marie-Christine Haffa (geb. Junkersdorf)
Registergericht: Amtsgericht München
Registernummer: HRB 260378
USt-IdNr.: DE336029551

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

4. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch des Shops und bei Bestellungen verarbeitet Shopify unter anderem IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Bestell-, Zahlungs- und Adressdaten sowie Login-Daten eines Kundenkontos. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops sowie zur Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Weitere Informationen: https://www.shopify.com/legal/privacy.

5. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten), soweit dies für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) bleiben unberührt.

5a. Rechnungsstellung und Buchhaltung (Lexware Office)

Für Rechnungen, Auftragsbestätigungen und unsere Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Bestelldaten (z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Beträge) werden dazu über eine Schnittstelle aus unserem Shop übertragen und dort verarbeitet. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://office.lexware.de/datenschutz/.

6. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir je nach Ihrer Auswahl Zahlungsdienstleister ein, insbesondere Shopify Payments sowie PayPal und weitere im Checkout angezeigte Verfahren (z. B. Apple Pay, soweit verfügbar). Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieterbeispiele:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – Datenschutzhinweise PayPal
• Shopify Payments / Stripe – Informationen über Shopify bzw. den jeweiligen Zahlungsanbieter im Checkout
• Shop Pay – Expresszahlung von Shopify (Shopify International Limited, Anschrift siehe Abschnitt 4). Wenn Sie Shop Pay nutzen, speichert Shopify auf Ihren Wunsch Ihre Kontakt-, Liefer- und Zahlungsdaten für künftige Bestellungen – Datenschutzhinweise Shopify
• Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzhinweise Google
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – Datenschutzhinweise Apple
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung mit Klarna (z. B. Rechnung, Ratenkauf) übermitteln wir die erforderlichen Bestell- und Kontaktdaten an Klarna; Klarna kann zur Prüfung Ihrer Identität und Bonität eigene Abfragen durchführen – Datenschutzhinweise Klarna

7. Versanddienstleister

Zur Lieferung der Ware geben wir Name und Lieferadresse sowie ggf. Kontaktinformationen in dem erforderlichen Umfang an den mit der Zustellung beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

Wir versenden in der Regel mit DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, bzw. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, sowie für internationale Sendungen die jeweils zuständige DHL-Gesellschaft). Die Versandlabels erstellen wir über die App „Post & DHL Shipping“. Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder dies für die Abstimmung des Zustelltermins bzw. eine Zustellbenachrichtigung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Weitere Informationen: https://www.dhl.de/datenschutz.

8. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder über sonstige Kanäle kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

8a. Live-Chat (Shopify Inbox)

Für den Chat auf unserer Website nutzen wir Shopify Inbox der Shopify International Limited (Anschrift siehe Abschnitt 4). Wenn Sie den Chat nutzen, verarbeiten wir Ihre Nachrichten sowie ggf. Name, E-Mail-Adresse, Angaben zu Ihrem Warenkorb und die von Ihnen aufgerufene Seite, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen Kundenkommunikation). Der Chatverlauf wird gelöscht, sobald er für die Bearbeitung nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen: https://www.shopify.com/legal/privacy.

9. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir die von Ihnen hinterlegten Stammdaten und Bestellhistorie, solange das Konto besteht bzw. gesetzliche Fristen dies erfordern (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit löschen lassen.

10. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Sitzung, Sicherheit) und werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO gesetzt. Andere Cookies (z. B. Statistik, Marketing) setzen wir nur, wenn Sie über unseren Cookie-/Einwilligungsbanner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners widerrufen oder ändern. In Ihrem Browser können Sie Cookies zudem generell einschränken oder löschen.

11. Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Dabei kann Ihre IP-Adresse gekürzt verarbeitet werden. Die durch Cookies erzeugten Informationen können an Server von Google übertragen und dort gespeichert werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie über den Cookie-Banner widerrufen. Weitere Informationen: https://policies.google.com/privacy.

11a. Google Ads (Conversion-Tracking und Remarketing) und Google Merchant Center

Sofern Sie eingewilligt haben, nutzen wir Google Ads und das Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Conversion-Tracking messen wir, ob Nutzer nach einem Klick auf eine unserer Anzeigen bei Google bestimmte Aktionen ausführen (z. B. Seitenaufruf, Warenkorb, Kauf). Mit Remarketing können wir Personen, die unsere Website besucht haben, auf Google und Partnerseiten erneut Anzeigen zeigen. Über das Merchant Center stellen wir unsere Produktdaten für Google Shopping bereit und messen den Erfolg dieser Einträge. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Bestellinformationen (z. B. Bestellwert) an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können. Eine Übermittlung an Google LLC in die USA kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zudem unter https://adssettings.google.com deaktivieren. Weitere Informationen: https://policies.google.com/privacy.

11b. Meta Pixel und Conversions API (Facebook, Instagram)

Sofern Sie eingewilligt haben, nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Werbung auf Facebook und Instagram (z. B. ob nach einem Anzeigenklick ein Kauf erfolgt), können Besucherinnen und Besuchern unserer Website dort passende Anzeigen zeigen und die Auslieferung unserer Anzeigen optimieren. Das Meta Pixel überträgt dazu aus Ihrem Browser u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Ereignisse wie Warenkorb oder Kauf (inkl. Bestellwert). Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von unserem Shop-Server an Meta; dabei können Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übertragen werden. Beides erfolgt nur, wenn Sie über den Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Werbeeinstellungen können Sie in Ihrem Facebook- bzw. Instagram-Konto anpassen. Weitere Informationen: https://www.facebook.com/privacy/policy/.

11c. Pinterest Tag

Sofern Sie eingewilligt haben, nutzen wir den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Damit messen wir die Wirkung unserer Pinterest-Werbung (z. B. Käufe nach einem Anzeigenklick) und können Besucherinnen und Besuchern unserer Website auf Pinterest passende Anzeigen zeigen. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Ereignisse wie Warenkorb oder Kauf an Pinterest übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können. Eine Übermittlung an Pinterest Inc. in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy.

11d. AfterShip Email Marketing (Marketing-Pixel)

Sofern Sie eingewilligt haben, nutzen wir die Shopify-App „AfterShip Email Marketing, SMS“ (früher Automizely Marketing) der Automizely Pte. Ltd., 120 Robinson Road #13-01, Singapur 068913 (AfterShip). Über ein Pixel in unserem Shop werden Nutzungsdaten (z. B. besuchte Seiten, Warenkorb- und Kaufereignisse, Geräte- und Browserdaten) und ggf. Ihre E-Mail-Adresse verarbeitet, um Marketing-E-Mails und -Kampagnen auszuwerten und zu steuern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.aftership.com/legal/privacy.

12. Klaviyo (E-Mail-Marketing)

Für Newsletter und E-Mail-Marketing nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Verarbeitet werden insbesondere E-Mail-Adresse sowie ggf. Name und Interaktionsdaten (z. B. Öffnungen, Klicks), soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Verarbeitung zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich ist. Die Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice.

Sofern Sie über den Cookie-Banner eingewilligt haben, setzen wir Klaviyo außerdem auf unserer Website ein (Onsite-Tracking). Dabei erfasst Klaviyo, welche Produkte Sie ansehen und in den Warenkorb legen. Sind Sie uns bereits bekannt (z. B. als Newsletter-Abonnentin bzw. -Abonnent oder nach einem Klick in einer unserer E-Mails), ordnen wir diese Daten Ihrem Profil zu, um Ihnen passende E-Mails zu senden, etwa eine Erinnerung an Ihren Warenkorb. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Banner widerrufen können. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Klaviyo zertifiziert ist, bzw. von Standardvertragsklauseln.

13. Judge.me (Bewertungen)

Zur Darstellung und Verwaltung von Produkt- und Shop-Bewertungen nutzen wir Judge.me Ltd., 22 Upper Ground, London SE1 9PD, Vereinigtes Königreich. Dabei können Name, E-Mail-Adresse und Bewertungsinhalte verarbeitet werden, wenn Sie eine Bewertung abgeben oder wir Bewertungen anzeigen (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO). Weitere Informationen: https://judge.me/privacy.

13a. Meta Custom Audiences (Kundenlisten)

Wir nutzen die Funktion „Custom Audiences“ der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dabei übermitteln wir E-Mail-Adressen und gegebenenfalls Telefonnummern unserer Kundinnen und Kunden in verschlüsselter (gehashter) Form an Meta. Meta gleicht diese Daten mit eigenen Nutzerkonten ab, um Zielgruppen für unsere Werbung auf Facebook und Instagram zu bilden, etwa um Personen mit ähnlichen Interessen zu erreichen („Lookalike Audiences“). Nicht zuordenbare Daten werden von Meta nach dem Abgleich gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO). Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können dieser Nutzung jederzeit widersprechen, formlos per E-Mail an info@mabou-experience.com. Ihre Daten werden dann bei künftigen Übermittlungen nicht mehr berücksichtigt und aus bestehenden Kundenlisten entfernt.

14. Server-Logdateien

Beim Besuch der Website werden automatisch technische Informationen erfasst (z. B. Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Die Verarbeitung dient der technischen Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

15. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder gesperrt. Im Einzelnen gilt insbesondere:

• Rechnungen, Buchungsbelege und sonstige steuerlich relevante Unterlagen: 8 bzw. 10 Jahre, Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen, geschäftliche E-Mails): 6 Jahre (§ 257 HGB, § 147 AO); die Frist beginnt mit Ende des jeweiligen Kalenderjahres.
• Newsletter: bis zu Ihrer Abmeldung bzw. dem Widerruf Ihrer Einwilligung; den Nachweis der Einwilligung bewahren wir darüber hinaus bis zu 3 Jahre auf.
• Kundenkonto: bis zur Löschung des Kontos; Bestelldaten bleiben im Rahmen der oben genannten Aufbewahrungsfristen gespeichert.
• Kontaktanfragen und Chat: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflicht besteht.
• Cookies und Tracking: entsprechend der im Cookie-Banner angegebenen Laufzeit bzw. bis zum Widerruf Ihrer Einwilligung.

17. Datenübermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums eingesetzt werden (z. B. USA), erfolgt eine Übermittlung nur, wenn ein Angemessenheitsbeschluss vorliegt, geeignete Garantien (z. B. Standardvertragsklauseln) bestehen oder eine gesetzliche Ausnahme greift.

18. Widerspruch gegen Werbe-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Bei unverlangter Zusendung von Werbeinformationen behalten wir uns rechtliche Schritte vor.