Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops nötig ist: um Ihre Bestellung auszuführen, Ihre Fragen zu beantworten und den Shop vor Missbrauch zu schützen.

Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein. Kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke, keine Profilbildung. Deshalb sehen Sie auf dieser Seite auch kein Cookie-Banner: Was wir auf Ihrem Gerät speichern, ist technisch notwendig und nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Wir verkaufen keine Daten und geben sie nur an die Dienstleister weiter, die für Betrieb, Versand und Zahlung gebraucht werden. Diese sind unten einzeln aufgeführt.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maison Konak
Inhaber: Abdulhamid Aydin
Jahnplatz 11, 45143 Essen
Deutschland

E-Mail: info@maisonkonak.de
Telefon: +49 1520 6205769

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen bei einem Einzelunternehmen dieser Größe nicht vor.

Wir stützen die Verarbeitung auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Kaufvertrags und vorvertragliche Anfragen. Ohne Name, Anschrift und Kontaktdaten können wir kein Bett liefern.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, insbesondere die Aufbewahrung von Rechnungen nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: ein sicher laufender Shop, Schutz vor Missbrauch und die Vermeidung von Fehllieferungen.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, wo Sie uns eine geben, etwa wenn Sie uns über WhatsApp schreiben oder eine Bewertung veröffentlichen.

Beim Aufruf der Website

Unser Hoster protokolliert jeden Abruf. Dabei fallen IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem an. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche; sie werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Shop (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Bestellung

Wir verarbeiten Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Artikel, den Betrag, die gewählte Zahlungsart sowie freiwillige Angaben wie einen Wunschzeitraum für die Lieferung oder Hinweise zur Anlieferung. Die Telefonnummer brauchen wir, weil die Spedition den Liefertermin mit Ihnen abstimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Anfrage

Wenn Sie das Kontakt- oder Beratungsformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Bei einer Bewertung

Eine Bewertung können nur Kundinnen und Kunden abgeben, deren Bestellung geliefert wurde: Der Link dazu wird aus der Bestellnummer berechnet und nach der Lieferung per E-Mail verschickt. Ein offenes Bewertungsformular gibt es nicht. Veröffentlicht werden der von Ihnen angegebene Name, die Sternebewertung, Ihr Text und der Monat. Die Bestellnummer wird intern gespeichert, damit jede Bestellung ein Produkt nur einmal bewerten kann; öffentlich sichtbar ist sie nicht. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Veröffentlichung jederzeit formlos widerrufen, dann löschen wir die Bewertung.

Im Beratungs-Chat

Der Berater auf dieser Seite arbeitet mit festen Regeln und läuft vollständig in Ihrem Browser. Ihre Eingaben werden weder an uns noch an einen anderen Dienst übertragen und nicht gespeichert.

Wir arbeiten mit den folgenden Dienstleistern als Auftragsverarbeiter nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht — abgesehen von der Spedition, die Ihr Bett liefert und dafür Name, Anschrift und Telefonnummer erhält, sowie Steuerberatung und Finanzbehörden im gesetzlich vorgeschriebenen Umfang.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Auslieferung und die Verarbeitung Ihrer Eingaben finden in der Region Frankfurt am Main statt; die Server-Protokolle fallen dort an.

Vercel ist ein Unternehmen mit Sitz in den USA. Für den Fall, dass Daten dorthin übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Grundlage der Zusammenarbeit ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen: vercel.com/legal/privacy-policy

Bestellungen, Bestellpositionen, Rabattcodes und Bewertungen speichern wir in einer Datenbank der Supabase Inc., 970 Toa Payoh North, Singapur. Der von uns genutzte Datenbank-Standort liegt in Irland und damit innerhalb der EU.

Der Zugriff erfolgt ausschließlich serverseitig über einen Schlüssel, der Ihren Browser nie erreicht. Die Tabellen sind so eingerichtet, dass ohne diesen Schlüssel niemand lesen oder schreiben kann. Grundlage der Zusammenarbeit ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen: supabase.com/privacy

Bestellbestätigungen, Rechnungen, Versandnachrichten und die Einladung zur Bewertung verschicken wir über den Mailserver der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Übertragen werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Wir versenden keinen Newsletter und keine Werbe-E-Mails. Sie erhalten von uns nur Nachrichten, die zu Ihrer Bestellung oder Ihrer Anfrage gehören.

Derzeit bieten wir Vorkasse per Überweisung und die unverbindliche Anfrage an. Bei einer Überweisung erfährt Ihre Bank und unsere Bank die üblichen Zahlungsdaten; wir selbst sehen den Zahlungseingang mit Ihrem Namen und dem Verwendungszweck.

Für Kartenzahlung, Apple Pay und Google Pay ist die Anbindung an die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, vorbereitet, aber noch nicht freigeschaltet. Sobald sie aktiv ist, werden Zahlungsdaten unmittelbar an Stripe übermittelt; vollständige Kartendaten erreichen unseren Server zu keinem Zeitpunkt. Diese Erklärung wird dann entsprechend ergänzt.

Weitere Informationen: stripe.com/de/privacy

Damit ein Bett nicht an eine Adresse fährt, die es nicht gibt, prüfen wir Ihre Eingabe beim Absenden der Bestellung automatisch. Für deutsche Adressen fragen wir dazu Postleitzahl, Ort und Straße bei der OpenPLZ API ab, für Adressen außerhalb Deutschlands bei Nominatim, dem Suchdienst der OpenStreetMap Foundation.

Übermittelt werden nur die Adressbestandteile — nicht Ihr Name, nicht Ihre E-Mail-Adresse und keine Angaben zur Bestellung. Antwortet der Dienst nicht, wird die Bestellung trotzdem angenommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zustellbaren Lieferadresse (Art. 6 Abs. 1 lit. f DSGVO).

Um automatisierte Massenbestellungen und Angriffe auf das Anmeldeformular zu verhindern, zählen wir, wie oft dieselbe E-Mail-Adresse oder IP-Adresse eine Aktion auslöst. Gespeichert wird dabei keine Klartext-Adresse, sondern eine verkürzte Kennung und ein Zähler; nach kurzer Zeit verfällt beides automatisch.

Verwendet wird dafür Upstash (Upstash Inc., USA) mit einer Datenbank in Frankfurt am Main. Ist dieser Dienst nicht eingerichtet, läuft der Zähler nur im Arbeitsspeicher unseres Servers und verlässt ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf einigen Seiten finden Sie einen Knopf, der ein WhatsApp-Gespräch mit uns öffnet. Der Knopf ist ein einfacher Link — solange Sie ihn nicht antippen, werden keine Daten an WhatsApp übertragen und keine Inhalte von dort geladen.

Tippen Sie ihn an, verlassen Sie unsere Seite. Ihre Telefonnummer und Ihre Nachricht werden dann von der WhatsApp Ireland Ltd. verarbeitet, einem Unternehmen der Meta-Gruppe. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp. Wenn Sie das vermeiden möchten, schreiben Sie uns stattdessen eine E-Mail an info@maisonkonak.de.

Wir speichern nur das auf Ihrem Gerät, was für den Betrieb des Shops nötig ist. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung erforderlich — deshalb sehen Sie hier kein Cookie-Banner.

Die Einträge im lokalen Speicher (localStorage) bleiben in Ihrem Browser und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; der Warenkorb ist dann leer.

Nicht eingesetzt werden: Analyse-Werkzeuge, Werbe-Cookies, Pixel, Wiedererkennung über Geräte hinweg, Einbindungen von Google Fonts oder Kartendiensten, Social-Media-Plugins. Alle Schriften und Bilder liefern wir von unserem eigenen Server aus.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht:

• Bestellungen und Rechnungen: zehn Jahre, gerechnet ab dem Ende des Kalenderjahres der Bestellung (§ 147 AO, § 257 HGB). Diese Daten können wir auf Wunsch nicht vorzeitig löschen; wir schränken die Verarbeitung dann auf die Aufbewahrung ein.
• Kontakt- und Beratungsanfragen: bis Ihr Anliegen erledigt ist, längstens sechs Monate darüber hinaus.
• Bewertungen: bis Sie widersprechen.
• Server-Protokolle: längstens 30 Tage.
• Zähler des Missbrauchsschutzes: Minuten bis längstens 24 Stunden.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@maisonkonak.de genügt. Wir antworten innerhalb eines Monats.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Bei Fragen zum Datenschutz erreichen Sie uns unter info@maisonkonak.de oder telefonisch unter +49 1520 6205769.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Stand dieser Erklärung: 5. September 2026. Ändert sich etwas an unseren Verarbeitungen — etwa wenn die Kartenzahlung freigeschaltet wird —, aktualisieren wir diese Seite.