Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir behandeln Ihre personenbezogenen Daten vertraulich und in Übereinstimmung mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen anwendbaren datenschutzrechtlichen Bestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unseres Online-Shops sowie im Rahmen einer Kontaktaufnahme oder Bestellung verarbeitet werden, zu welchen Zwecken diese Verarbeitung erfolgt und welche Rechte Ihnen als betroffene Person zustehen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im erforderlichen Umfang und nur auf einer gesetzlichen Grundlage oder auf Basis Ihrer Einwilligung.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Meriem Lemouchi, handelnd unter der Marke „MCHI“
Ludwigshafener Straße 12
40229 Düsseldorf
Deutschland
E-Mail: info@mchibrand.com

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies nach den datenschutzrechtlichen Vorschriften zulässig ist. Die Verarbeitung erfolgt nur in den folgenden Fällen:

• zur Bereitstellung unserer Website auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen und nutzerfreundlichen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO),
• zur Durchführung und Abwicklung von Bestellungen sowie zur Erfüllung vertraglicher Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• zur Bearbeitung von Anfragen, je nach Inhalt der Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Wahrung unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO),
• zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 lit. f DSGVO), oder
• auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung notwendig, gesetzlich vorgeschrieben oder datenschutzrechtlich zulässig ist.

4. Hosting

Unsere Website wird bei one.com gehostet.

Zum Zwecke der Bereitstellung und des sicheren Betriebs unserer Website verarbeitet der Hostinganbieter personenbezogene Daten in unserem Auftrag. Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Server-Logfiles
• weitere technisch erforderliche Verbindungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Soweit gesetzlich erforderlich, haben wir mit unserem Hostinganbieter einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch one.com finden Sie unter: https://www.one.com/de/info/datenschutz

5. Server-Logfiles

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Endgeräts
• aufgerufene Seiten und Dateien

Die Verarbeitung erfolgt ausschließlich zur Sicherstellung des technischen Betriebs, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Sie können uns jederzeit per E-Mail unter info@mchibrand.com kontaktieren.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens sowie zur Kommunikation mit Ihnen.

Hierzu können insbesondere folgende Daten gehören:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• gegebenenfalls weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die von Ihnen übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an unberechtigte Dritte weitergegeben.

7. SSL-/TLS-Verschlüsselung

Zum Schutz der Übertragung vertraulicher Inhalte sowie personenbezogener Daten nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung nach dem aktuellen Stand der Technik.

Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol Ihres Browsers.

Durch die Verschlüsselung wird sichergestellt, dass übermittelte Daten nicht von unbefugten Dritten mitgelesen oder manipuliert werden können.

8. Bestellungen und Shopify-Checkout

Unsere Website dient der Präsentation unserer Produkte. Der Abschluss von Bestellungen sowie die Zahlungsabwicklung erfolgen über die E-Commerce-Plattform Shopify.

Wenn Sie eine Bestellung aufgeben oder den Checkout aufrufen, werden personenbezogene Daten verarbeitet, die zur Durchführung und Abwicklung des Kaufvertrages erforderlich sind.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Bestellinformationen
• Zahlungsinformationen
• IP-Adresse
• Geräte- und Browserinformationen
• Datum und Uhrzeit der Bestellung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des zwischen Ihnen und uns geschlossenen Kaufvertrages.

Im Rahmen der Nutzung von Shopify können personenbezogene Daten auch an Unternehmen der Shopify-Unternehmensgruppe außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere nach Kanada übermittelt werden. Diese internationale Datenübermittlung beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 20. Dezember 2001 im Sinne des Art. 45 DSGVO. Diese ist abrufbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32002D0002.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy

9. Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• Zahlungsbetrag
• Bestellnummer
• Zahlungsinformationen
• IP-Adresse

Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir bieten die folgenden Zahlungsarten an:

• Shop Pay
• Visa
• Mastercard
• American Express
• Maestro
• UnionPay
• Apple Pay
• Google Pay
• USDC
• Klarna

Für die Verarbeitung personenbezogener Daten gelten ergänzend die Datenschutzbestimmungen des jeweils ausgewählten Zahlungsdienstleisters.

10. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Dies betrifft insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, Bestellinformationen sowie die zur Zahlungsabwicklung erforderlichen Angaben.

Ohne Bereitstellung dieser Daten können wir Ihre Bestellung nicht bearbeiten und keinen Kaufvertrag mit Ihnen durchführen.

Die Bereitstellung weiterer personenbezogener Daten, etwa einer Telefonnummer, erfolgt grundsätzlich freiwillig, soweit diese nicht im Einzelfall für die Lieferung, Zahlungsabwicklung oder Kommunikation im Zusammenhang mit Ihrer Bestellung erforderlich ist.

11. Versand

Zur Durchführung der Lieferung Ihrer Bestellung arbeiten wir mit dem Versanddienstleister DHL zusammen. Soweit dies zur Vertragserfüllung erforderlich ist, übermitteln wir die für die Zustellung notwendigen personenbezogenen Daten an DHL.

Hierzu können insbesondere folgende Daten gehören:

• Vor- und Nachname
• Lieferanschrift
• E-Mail-Adresse (soweit für Versandinformationen oder die Sendungsverfolgung erforderlich)
• Telefonnummer (sofern angegeben und für die Zustellung erforderlich)
• Bestell- und Sendungsinformationen

Die Datenübermittlung erfolgt ausschließlich zur Durchführung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Lieferung erfolgt derzeit ausschließlich innerhalb Deutschlands.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter: https://group.dhl.com/de/datenschutz.html

12. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich dazu, Sie regelmäßig über neue Kollektionen, Produkte, exklusive Angebote sowie Neuigkeiten rund um MCHI zu informieren.

Der Versand unseres Newsletters erfolgt über Shopify Email.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach erfolgreicher Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu nutzen Sie den Abmeldelink im jeweiligen Newsletter oder kontaktieren uns unter: info@mchibrand.com

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy

13. Cookies

Unsere Website verwendet Cookies sowie vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können insbesondere lokale Speichertechnologien, Pixel oder ähnliche Verfahren umfassen.

Diese Cookies dienen insbesondere dazu,

• die technische Funktionsfähigkeit der Website sicherzustellen,
• den Bestellprozess zu ermöglichen,
• Einstellungen des Nutzers zu speichern,
• die Benutzerfreundlichkeit zu verbessern,
• statistische Auswertungen durchzuführen sowie
• Marketingmaßnahmen zu unterstützen, sofern Sie hierin eingewilligt haben.

Technisch erforderliche Cookies und vergleichbare Technologien können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden, soweit sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie für die Durchführung des Bestellprozesses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Banner widerrufen oder Ihre Cookie-Einstellungen anpassen.

Die eingesetzten Cookies und vergleichbaren Technologien, deren jeweilige Speicherdauer, Anbieter und Verarbeitungszwecke richten sich nach den auf unserer Website tatsächlich verwendeten Diensten und werden im Consent-Management-System transparent ausgewiesen.

14. Analyse- und Trackingdienste

Soweit Sie hierin ausdrücklich eingewilligt haben, können auf unserer Website Analyse- und Marketingdienste eingesetzt werden, um die Nutzung unseres Onlineangebots auszuwerten, die Benutzerfreundlichkeit zu verbessern und Marketingmaßnahmen zu optimieren.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Nutzungsverhalten
• besuchte Seiten
• Interaktionen innerhalb unserer Website

Der Einsatz technisch nicht erforderlicher Analyse- und Trackingtechnologien erfolgt nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Banner widerrufen oder Ihre Cookie-Einstellungen anpassen.

Die konkret eingesetzten Analyse- und Trackingdienste, die jeweiligen Anbieter, Zwecke, Datenkategorien, Speicherdauern und etwaige Drittlandübermittlungen werden im Cookie-Banner sowie in den Cookie-Einstellungen unserer Website ausgewiesen.

15. Social-Media-Präsenzen

Auf unserer Website finden Sie Verlinkungen zu unseren Präsenzen auf den sozialen Netzwerken Instagram und TikTok.

Durch das Anklicken eines entsprechenden Links verlassen Sie unsere Website und werden auf die Internetseite des jeweiligen Anbieters weitergeleitet.

Eine Übermittlung personenbezogener Daten an die jeweiligen Plattformbetreiber erfolgt erst, nachdem Sie den jeweiligen Link aktiv ausgewählt haben.

Für die Verarbeitung personenbezogener Daten auf den Plattformen sind ausschließlich die jeweiligen Betreiber verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Weitere Informationen finden Sie unter:

• Instagram: https://privacycenter.instagram.com/policy
• TikTok: https://www.tiktok.com/legal/privacy-policy

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet sind.

Server-Logfiles werden nur so lange gespeichert, wie dies zur Sicherstellung des technischen Betriebs, zur Fehleranalyse, zur Gewährleistung der Systemsicherheit und zur Abwehr missbräuchlicher Zugriffe erforderlich ist.

Daten aus Kontaktanfragen speichern wir, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Sofern sich aus der Anfrage ein Vertragsverhältnis ergibt oder gesetzliche Aufbewahrungspflichten bestehen, kann eine längere Speicherung erfolgen.

Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.

Newsletterdaten speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung vom Newsletter, sofern keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen.

Cookie- und Consent-Daten werden so lange gespeichert, wie dies zur Verwaltung und Dokumentation Ihrer Einwilligungen bzw. Cookie-Einstellungen erforderlich ist.

Sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die personenbezogenen Daten gelöscht oder, sofern eine Löschung nicht möglich oder gesetzlich unzulässig ist, in ihrer Verarbeitung eingeschränkt.

17. Rechte der betroffenen Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Möchten Sie eines Ihrer Rechte ausüben oder haben Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten, können Sie sich jederzeit an uns wenden:

Meriem Lemouchi, handelnd unter der Marke „MCHI“
Ludwigshafener Straße 12
40229 Düsseldorf
Deutschland
E-Mail: info@mchibrand.com

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Manipulation oder sonstige unrechtmäßige Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung sowie den gesetzlichen Anforderungen fortlaufend überprüft und bei Bedarf angepasst.

Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz aller Sicherheitsmaßnahmen Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist daher technisch nicht möglich.

20. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Sollten wir zukünftig Verfahren einsetzen, die eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne der Datenschutz-Grundverordnung erfordern, werden wir Sie hierüber gesondert informieren.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen, Änderungen unseres Online-Angebots oder der Einführung neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung der Datenschutzerklärung.

Soweit durch eine Änderung dieser Datenschutzerklärung eine Einwilligung erforderlich wird oder andere Bestandteile der Datenschutzerklärung eine Mitwirkung der betroffenen Personen voraussetzen, erfolgen entsprechende Änderungen ausschließlich unter Beachtung der geltenden gesetzlichen Bestimmungen.

Stand dieser Datenschutzerklärung: September 2026

Stand: September 2026