Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Maison Afford GmbH Otto-Hahn-Straße 21 50997 Köln Deutschland

E-Mail: support@maisonafford.de Handelsregister: Amtsgericht Köln, HRB 118715 Umsatzsteuer-Identifikationsnummer: DE450275757

Vertreten durch den Geschäftsführer Kolja von Rintelen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen auch Online-Kennungen wie Cookie-IDs, Geräte-Kennungen und IP-Adressen.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2 bis 4, 40213 Düsseldorf poststelle@ldi.nrw.de

4. Einwilligung und Widerruf für Cookies und Tracking

Beim ersten Aufruf unserer Website erscheint ein Einwilligungsbanner. Dort können Sie mit einem Klick allen einwilligungsbedürftigen Diensten zustimmen, alle ablehnen oder einzelne Kategorien auswählen. Ablehnen ist ebenso einfach möglich wie Zustimmen.

Vor Ihrer Einwilligung werden keine einwilligungsbedürftigen Cookies gesetzt, keine Tracking-Pixel ausgelöst und keine Verbindungen zu den unten genannten Drittanbietern hergestellt. Ausgenommen sind ausschließlich technisch notwendige Vorgänge, die für den Betrieb des Shops zwingend erforderlich sind.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungsbedürftige Dienste sowie § 25 Abs. 2 TDDDG für technisch notwendige Speichervorgänge.

5. Hosting und Bereitstellung der Website

Unser Onlineshop wird betrieben über die Plattform der Shopify International Limited, Victoria Buildings, 1 Haddington Road, Dublin 4, Irland.

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Sicherheit der Website.

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Technisch notwendige Cookies von Shopify (unter anderem _shopify_essential, cart, secure_customer_sig, localization) dienen dem Warenkorb, der Sitzungsverwaltung und der Sicherheit. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO). Rechnungsrelevante Daten bewahren wir zehn Jahre auf.

Zahlungsdienstleister. Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten weiter an:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 to 24 Boulevard Royal, 2449 Luxemburg
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Shopify Payments, Shopify International Limited, Dublin, Irland
• Apple Pay, Apple Distribution International Ltd., Irland
• Google Pay, Google Ireland Limited, Irland
• Amazon Pay, Amazon Payments Europe s.c.a., Luxemburg

Diese verarbeiten Ihre Daten eigenverantwortlich nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versand. Zur Zustellung geben wir Ihre Lieferanschrift weiter an die DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) sowie an unseren Logistikpartner, der die Bestellungen in unserem Auftrag verpackt und versendet. Mit dem Logistikpartner besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto und Kundensupport

Bei Anlage eines Kundenkontos speichern wir die von Ihnen angegebenen Daten bis zur Löschung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.

8. Newsletter und Werbenachrichten

Für den Versand von Newslettern per E-Mail und SMS nutzen wir Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung senden wir eine Bestätigungsmail, erst nach Klick auf den Bestätigungslink erhalten Sie Nachrichten. Anmeldung, Bestätigung und Versandzeitpunkte protokollieren wir zum Nachweis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Bei Bestandskunden kann der Versand von Werbung für eigene ähnliche Waren auf § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Sie können den Empfang jederzeit über den Abmeldelink in jeder Nachricht oder formlos per E-Mail beenden. Nach Abmeldung speichern wir Ihre Adresse in einer Sperrliste, um weitere Zusendungen zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Klaviyo wertet aus, ob Nachrichten geöffnet und Links angeklickt werden. Diese Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln.

9. Analyse, Reichweitenmessung und Werbung

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung über unser Einwilligungsbanner aktiviert. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Bei den Diensten mit Sitz oder Muttergesellschaft in den USA kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, teilweise ergänzt durch die Zertifizierung nach dem EU-US Data Privacy Framework.

9.1 Shop-eigene Reichweiten- und Herkunftsmessung

Wir messen mit einem eigenen, auf unserer Infrastruktur betriebenen Verfahren, über welchen Kanal Besucher zu uns gelangen und welche Seiten aufgerufen werden. Dazu wird eine zufällig erzeugte Kennung (_ssid) im lokalen Speicher Ihres Browsers und als Cookie abgelegt, mit der Ihr Browser bei späteren Besuchen wiedererkannt wird. Zusätzlich werden Kampagnenparameter der aufrufenden URL ausgewertet.

Speicherdauer: bis zu 90 Tage.

Eine Weitergabe dieser Daten an Werbenetzwerke findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Messung startet erst nach Ihrer Einwilligung.

9.2 Google-Dienste

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, USA.

• Google Analytics 4, Analyse des Nutzungsverhaltens. Cookies: _ga, _gid, _gat. Speicherdauer bis zu zwei Jahre. Die IP-Adresse wird gekürzt.
• Google Ads und Conversion-Tracking, Messung des Werbeerfolgs und Remarketing. Cookies: _gcl_au, IDE. Speicherdauer bis zu zwei Jahre.
• Google Tag Manager, Verwaltung der eingebundenen Dienste. Setzt selbst keine Cookies, ermöglicht aber das Laden der übrigen Dienste.
• Google Consent Mode v2. Lehnen Sie ab, werden keine Kennungen gesetzt oder ausgelesen. Google erhält in diesem Fall lediglich anonyme, nicht personenbezogene Signale, aus denen aggregierte Schätzwerte gebildet werden.

Weitere Informationen: https://policies.google.com/privacy

9.3 Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Muttergesellschaft: Meta Platforms Inc., USA.

Wir setzen das Meta-Pixel ein, um die Wirksamkeit unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und Ihnen auf Plattformen von Meta passende Anzeigen anzuzeigen. Cookies: _fbp, _fbc, fr. Speicherdauer bis zu zwei Jahre.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, den sogenannten Zusatz für Verantwortliche. Darin ist festgelegt, dass Meta die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt und für die Betroffenenrechte zuständig ist. Die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta.

Erhobene und übermittelte Daten. Übermittelt werden Informationen zu Ihrem Verhalten auf unserer Website (aufgerufene Seiten, angesehene Produkte, Warenkorb, Käufe), Ihre IP-Adresse, Browser- und Geräteinformationen sowie Werbe-Kennungen.

Websiteübergreifendes Tracking. Meta kann diese Informationen mit einem bei Meta bestehenden Nutzerkonto zusammenführen und die Daten auch über unsere Website hinaus zu eigenen Werbezwecken sowie zur Erstellung von Profilen verwenden. Wenn Sie bei Facebook oder Instagram eingeloggt sind, kann eine Zuordnung zu Ihrem Konto erfolgen.

Widerspruch und Deaktivierung. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" widerrufen. Danach wird das Pixel nicht mehr geladen und es werden keine Daten mehr an Meta übermittelt. Unabhängig davon können Sie personalisierte Werbung in den Einstellungen Ihres Meta-Kontos unter https://www.facebook.com/settings?tab=ads deaktivieren.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

9.4 Weitere Werbe- und Analysedienste

• TikTok Pixel, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Conversion-Messung und Retargeting. Cookie _ttp, bis 13 Monate.
• Pinterest Tag, Pinterest Europe Ltd., Palmerston House, Dublin 2, Irland. Conversion-Messung. Cookie _pin_unauth, bis ein Jahr.
• Microsoft Clarity, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Analyse des Nutzungsverhaltens einschließlich der Aufzeichnung von Mausbewegungen, Klicks und Scrollverhalten. Cookies _clck, _clsk, bis ein Jahr.
• Hotjar, Hotjar Ltd., Level 2, St Julian's Business Centre, St Julian's, Malta. Analyse des Nutzungsverhaltens einschließlich Sitzungsaufzeichnungen und Heatmaps. Cookie _hjSession, Sitzungsdauer.
• Awin, AWIN AG, Eichhornstraße 3, 10785 Berlin. Affiliate-Tracking, Zuordnung von Bestellungen zu Vertriebspartnern, bis ein Jahr.
• Taboola und Outbrain, Taboola Europe Limited, London, Großbritannien. Ausspielung und Erfolgsmessung von Werbeinhalten, bis ein Jahr.
• Triple Whale, Triple Whale Inc., USA. Zusammenführung und Auswertung von Marketing- und Bestelldaten zur Erfolgsmessung unserer Werbekanäle. Die Erhebung erfolgt teilweise über eine Subdomain unseres Shops (t.maisonafford.com), die Daten werden an Triple Whale übermittelt.
• Affiliatly, Affiliate-Tracking, Zuordnung von Bestellungen zu Vertriebspartnern.

Hinweis: Triple Whale und Affiliatly waren in der Cookie-Deklaration des Einwilligungsbanners bisher nicht aufgeführt, laufen aber nachweislich auf der Website. Beide müssen sowohl in dieser Erklärung als auch in der Deklaration des Banners ergänzt und der Kategorie Marketing zugeordnet werden.

Hinweis zu Session Recording. Microsoft Clarity und Hotjar zeichnen Ihre Interaktionen mit der Website auf. Eingaben in Formularfelder werden dabei unterdrückt. Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

10. Funktionale Dienste und Bewertungen

Die folgenden Dienste werden nach Ihrer Einwilligung in der Kategorie „Funktional" geladen:

• Judge.me, Judge.me Ltd., Bewertungen und Produktrezensionen.
• Trustpilot, Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark. Sammlung und Anzeige von Kundenbewertungen. Bei Bestellungen übermitteln wir Ihre E-Mail-Adresse und Bestellnummer an Trustpilot, damit Sie zu einer Bewertung eingeladen werden können. Der Bewertungsaufforderung können Sie jederzeit widersprechen.
• Vitals, Verbesserung der Shop-Funktionen und Darstellung von Produktempfehlungen.

11. Einbindung von Inhalten Dritter

Auf unserer Website binden wir Inhalte externer Anbieter ein, unter anderem einen Instagram-Feed über den Dienst Instafeed. Beim Laden dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Die Einbindung erfolgt erst nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

12. Sicherheit und Missbrauchsvermeidung

Zum Schutz vor betrügerischen Bestellungen, automatisierten Zugriffen und Angriffen setzen wir technische Schutzmaßnahmen ein. Dabei werden IP-Adresse und technische Merkmale des Zugriffs ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Angebots und der Vermeidung von Missbrauch.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Einwilligungsnachweise speichern wir für die Dauer der Einwilligung und anschließend drei Jahre zum Nachweis.

14. Datenübermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz oder ihre Muttergesellschaft in den USA. Dort besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau, insbesondere im Hinblick auf Zugriffsrechte von Sicherheitsbehörden.

Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit einschlägig, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Soweit die Übermittlung auf Ihrer Einwilligung beruht, willigen Sie mit Bestätigung der entsprechenden Kategorie im Einwilligungsbanner zugleich in die Übermittlung in Drittländer nach Art. 49 Abs. 1 lit. a DSGVO ein.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber nach Art. 22 DSGVO findet nicht statt.

16. Daten von Kindern

Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten Sie Kenntnis davon erlangen, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, wir löschen diese dann.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern.

Stand: 24. August 2026