Datenschutzerklärung
1. Verantwortlicher
[NACHTRAGEN: Vor- und Nachname], [NACHTRAGEN: Anschrift], E-Mail: hello@maxlean-shop.de
2. Hosting (Cloudflare)
Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent) in Server-Logs, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Log-Daten werden von uns nicht mit anderen Datenquellen zusammengeführt.
3. E-Mail-Versand (Brevo): Warteliste und Bestellmails
Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und — freiwillig — deine Größenangabe, um dich per E-Mail über den Launch von MAX LEAN zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und bist erst nach Klick auf den Bestätigungslink angemeldet. Wir protokollieren An- und Abmeldung, um die Einwilligung nachweisen zu können.
Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland); die Verarbeitung erfolgt auf Servern in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
Über denselben Dienst versenden wir auch die Mails rund um Konto und Bestellung: Bestätigung deiner E-Mail-Adresse, Link zum Zurücksetzen des Passworts, Bestellbestätigung und Versandmitteilung. Diese Nachrichten sind zur Vertragsabwicklung bzw. zum Betrieb deines Kontos erforderlich und keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie enthalten keine Zählpixel und laden keine externen Bilder nach.
Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@maxlean-shop.de. Nach Widerruf löschen wir deine Daten aus der Warteliste, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Kundenkonto
Du kannst bei uns bestellen, ohne ein Konto anzulegen (Gastbestellung). Legst du eines an, verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort sowie freiwillige Angaben zum Namen, um dir Zugang zu deiner Bestellübersicht zu geben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags).
Dein Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Abdruck (PBKDF2-SHA256 mit 600.000 Iterationen und individuellem Zufallswert). Auch wir können dein Passwort nicht einsehen.
Bevor das Konto nutzbar ist, musst du deine E-Mail-Adresse über einen zugesandten Link bestätigen. Das ist eine Sicherheitsmaßnahme: Ohne sie könnte eine fremde Person ein Konto auf deine Adresse anlegen und deine Bestelldaten einsehen.
Konto löschen: Du kannst dein Konto jederzeit selbst löschen — angemeldet unter Mein Konto → „Konto löschen", oder per Nachricht an hello@maxlean-shop.de. Gelöscht werden dabei dein Passwort, alle Anmeldungen und das Konto selbst. Bereits abgeschlossene Bestellungen bleiben als Buchungsbeleg gespeichert, solange die gesetzlichen Aufbewahrungsfristen laufen (siehe Abschnitt 8); sie sind danach keinem Konto mehr zugeordnet. Rechtsgrundlage für diese Ausnahme vom Löschanspruch ist Art. 17 Abs. 3 lit. b DSGVO in Verbindung mit § 147 AO und § 257 HGB.
5. Bestellung und Zahlung (Stripe)
Bestellst du bei uns, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: E-Mail-Adresse, Name, Liefer- und Rechnungsanschrift, bestellte Artikel mit Größe und Menge sowie den Zahlbetrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Der Bezahlvorgang findet auf einer von Stripe betriebenen Seite statt; deine Zahlungsdaten — insbesondere vollständige Kartennummern — werden dort eingegeben und gelangen zu keinem Zeitpunkt in unsere Systeme. Wir erhalten von Stripe die Bestell- und Lieferdaten sowie die Information, dass gezahlt wurde. Stripe verarbeitet Daten teils als unser Auftragsverarbeiter, teils in eigener Verantwortung zur Erfüllung eigener aufsichtsrechtlicher Pflichten. Weitere Informationen: stripe.com/de/privacy.
Bestellbestätigung und Versandmitteilung versenden wir über Brevo (siehe Abschnitt 3). Diese E-Mails sind zur Vertragsabwicklung erforderlich und keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Bestellverwaltung (Google Sheets)
Zur internen Bearbeitung und Übersicht unserer Bestellungen übertragen wir Bestelldaten — Bestellnummer, Datum, Status, E-Mail-Adresse, Name, Lieferanschrift, bestellte Artikel, Betrag und gegebenenfalls die Sendungsnummer — in eine Tabelle bei Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Auftragsbearbeitung). Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer gelten Standardvertragsklauseln. Die Tabelle ist nicht öffentlich und nur für den Verantwortlichen zugänglich.
7. Cookies und Reichweitenmessung
Diese Website setzt keine Cookies zu Werbezwecken. Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Dienst arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher: erfasst werden aggregierte Angaben wie aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion, Gerätetyp und Ladezeiten. Ein Personenbezug wird nicht hergestellt, es werden keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).
8. Deine Rechte
- Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)
Dein Kundenkonto kannst du selbst löschen (siehe Abschnitt 4). Für alle übrigen Anliegen genügt eine Nachricht an hello@maxlean-shop.de.
9. Speicherdauer
- Wartelisten-Daten: bis zum Widerruf deiner Einwilligung bzw. bis zum Ende der Launch-Kommunikation.
- Kundenkonto: bis du es löschst. Anmeldungen laufen spätestens nach 30 Tagen Inaktivität ab; Links zum Bestätigen der Adresse gelten 7 Tage, Links zum Zurücksetzen des Passworts eine Stunde.
- Bestelldaten: Bestellungen und Rechnungen sind Buchungsbelege und unterliegen der gesetzlichen Aufbewahrungspflicht — nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB zehn Jahre ab Ende des Kalenderjahres, in dem die Bestellung entstanden ist. In dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt; die Daten werden nicht mehr für andere Zwecke genutzt. Danach löschen wir sie.
- Server-Logs beim Hoster unterliegen dessen Löschzyklen.
Stand: 31. Juli 2026