Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MAINLICHT GmbH
August-Schanz-Straße 46
60433 Frankfurt am Main
Deutschland
Telefon: 069 – 90 54 55 80
E-Mail: info@main-licht.de

Vertreten durch die Geschäftsführer Timo Kirsten und Dirk Schumacher.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Shop-Plattform (Shopify)

Diese Website wird auf der Plattform von Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Metadaten unserer Websitebesucher und Kunden. Die Nutzung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unseres Onlineshops. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Mit Shopify besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten in Drittländer außerhalb der EU kann stattfinden; sie ist durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Auch die Schriftarten unserer Website werden über die Server von Shopify ausgeliefert; eine Verbindung zu Google Fonts findet nicht statt.

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

5. Bestellabwicklung

Wenn Sie bei uns bestellen, erheben wir die zur Vertragsabwicklung erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur gewählten Zahlungsart und zum Bestellinhalt.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre gemäß § 257 HGB, § 147 AO) gelöscht.

6. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Welche Anbieter im Einzelnen zur Verfügung stehen, wird Ihnen im Bestellprozess angezeigt.

7. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift sowie – sofern für die Sendungsverfolgung erforderlich – Ihre E-Mail-Adresse an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Pixel, lokale Speicher). Technisch notwendige Cookies – etwa für die Warenkorbfunktion, den Bestellprozess und die Speicherung Ihrer Cookie-Auswahl – werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt; sie sind für den Betrieb des Shops zwingend erforderlich.

Cookies und Technologien, die nicht technisch notwendig sind – insbesondere für Analyse- und Marketingzwecke –, setzen wir nur mit Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Ihre Einwilligung holen wir beim ersten Besuch über unseren Cookie-Banner ein. Dafür nutzen wir die Einwilligungsverwaltung von Shopify. Sie können dort alle Kategorien annehmen, ablehnen oder einzeln auswählen. Solange Sie nicht eingewilligt haben, werden die in den Abschnitten 9 bis 12 genannten Analyse- und Marketingdienste nicht geladen. Ihre Auswahl wird in einem Cookie gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Cookie-Einstellungen“ im Fußbereich der Website Ihre Auswahl erneut aufrufen.

Wir nutzen den Einwilligungsmodus von Google (Google Consent Mode). Dabei wird Ihre Auswahl im Cookie-Banner an die eingebundenen Google-Dienste weitergegeben, damit diese nur im Rahmen Ihrer Einwilligung tätig werden.

9. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie Besucher unsere Website nutzen, z. B. aufgerufene Seiten, Verweildauer, verwendetes Endgerät, ungefährer Standort sowie Interaktionen wie das Hinzufügen von Produkten zum Warenkorb oder Käufe. Dazu werden Cookies bzw. Kennungen auf Ihrem Endgerät gespeichert. IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Die Nutzungsdaten werden für bis zu 14 Monate gespeichert. Wir haben Google Analytics mit unseren Konten bei Google Ads und Google Merchant Center verknüpft, um auszuwerten, welche Anzeigen und kostenlosen Produkteinträge zu Besuchen und Käufen führen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es ist nicht ausgeschlossen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen: https://policies.google.com/privacy

10. Google Ads, Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited (Anschrift siehe oben). Wir verwenden das Conversion-Tracking, um zu messen, ob ein Besucher nach dem Klick auf eine unserer Anzeigen oder einen unserer Produkteinträge bei Google Shopping eine bestimmte Aktion durchführt, etwa einen Kauf. Mit der Remarketing-Funktion können wir Besuchern unserer Website auf anderen Websites und in Google-Diensten interessenbezogene Anzeigen zeigen.

Wir nutzen außerdem die Funktion „Erweiterte Conversions“. Dabei werden bei einem Kauf von Ihnen angegebene Daten wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung gehasht (pseudonymisiert) an Google gesendet, um Conversions genauer zuordnen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Datenübermittlung in die USA gelten die Ausführungen in Abschnitt 9 entsprechend. Weitere Informationen: https://business.safety.google/privacy/

11. Pinterest-Tag

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking-Tool „Pinterest-Tag“ und die Conversions-API der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit können wir nachvollziehen, welche Aktionen Besucher auf unserer Website ausführen, nachdem sie eine Anzeige oder einen Pin von uns auf Pinterest gesehen oder angeklickt haben, und Besuchern unserer Website auf Pinterest passende Inhalte anzeigen. Dabei werden u. a. Gerätedaten, IP-Adresse, aufgerufene Seiten und Kaufereignisse sowie gegebenenfalls gehashte Kontaktdaten verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es ist nicht ausgeschlossen, dass Daten an die Pinterest Inc. in den USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

12. TikTok-Pixel

Mit Ihrer Einwilligung nutzen wir den TikTok-Pixel und die Events-API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit messen wir die Wirksamkeit unserer Werbung auf TikTok und können Besuchern unserer Website auf TikTok passende Anzeigen zeigen. Dabei werden u. a. Gerätedaten, IP-Adresse, aufgerufene Seiten und Kaufereignisse verarbeitet. Bei einem Kauf können zudem E-Mail-Adresse und Telefonnummer in gehashter (pseudonymisierter) Form übermittelt werden, um Ereignisse zuordnen zu können („erweiterter Abgleich“).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten in Länder außerhalb der EU ist nicht ausgeschlossen; sie erfolgt nach Angaben von TikTok auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

13. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Die dabei angegebenen Daten verarbeiten wir zur Bereitstellung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo speichert Ihre E-Mail-Adresse und wertet aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Haben Sie eingewilligt, verknüpft Klaviyo diese Daten mit Ihrem Verhalten in unserem Shop (z. B. angesehene Produkte, Warenkorb, Käufe), damit wir Ihnen passende Inhalte senden können. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Weitere Informationen: https://www.klaviyo.com/legal/privacy

15. Produktbewertungen (Judge.me)

Für die Anzeige und Erfassung von Produktbewertungen nutzen wir Judge.me, einen Dienst der Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. den von Ihnen gewählten Anzeigenamen, Ihre E-Mail-Adresse, Ihre Bewertung und gegebenenfalls hochgeladene Fotos. Ihre Bewertung wird mit dem gewählten Anzeigenamen öffentlich auf unserer Website angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung der gekauften Produkte bitten. Dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die Bestellinformationen an Judge.me. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten in Verbindung mit § 7 Abs. 3 UWG. Sie können der Zusendung von Bewertungsanfragen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – etwa über den Abmeldelink in jeder Bewertungsanfrage oder per E-Mail an info@main-licht.de.

Mit Judge.me besteht ein Vertrag zur Auftragsverarbeitung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Speicherung auf Servern in den USA ist möglich; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://judge.me/privacy

16. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Profile bei YouTube, Pinterest, TikTok und X. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Auf unserer Website sind keine Social-Media-Plugins eingebunden; ein Link zu unseren Profilen überträgt erst beim Anklicken Daten an den jeweiligen Anbieter.

18. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@main-licht.de.

19. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

20. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Oktober 2026