Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

Diese Datenschutzerklärung erläutert, wie House of MIRCHI personenbezogene Daten verarbeitet, wenn Sie www.mirchihouse.com besuchen, Produkte kaufen, uns kontaktieren oder unsere Online-Dienste nutzen.

„Personenbezogene Daten“ bezeichnet Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie z. B. Name, Adresse, E-Mail-Adresse oder Online-Kennung.

1. Wer ist für Ihre Daten verantwortlich?

Der für die in dieser Erklärung beschriebene Verarbeitungsvorgang verantwortliche Verantwortliche ist:

Jahnavi Manne, handelnd als House of MIRCHI
Einzelunternehmerin
Lueneburger Str. 25
39106 Magdeburg
Deutschland

E-Mail: info@mirchihouse.com
Website: https://www.mirchihouse.com

Sie können uns bezüglich dieser Erklärung oder Ihrer Datenschutzrechte unter dieser E-Mail-Adresse kontaktieren.

2. Warum wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten für bestimmte Zwecke und auf einer geeigneten Rechtsgrundlage gemäß der Datenschutz-Grundverordnung (DSGVO).

Je nach Aktivität umfassen diese Rechtsgrundlagen:

• Artikel 6 Abs. 1 lit. b DSGVO: Verarbeitung, die zur Erfüllung eines Vertrags oder zur Ergreifung von Maßnahmen erforderlich ist, die Sie vor der Vertragsabschließung verlangen.
• Artikel 6 Abs. 1 lit. c DSGVO: Verarbeitung, die zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, einschließlich steuerlicher, buchhalterischer und Verbraucherschutzanforderungen.
• Artikel 6 Abs. 1 lit. f DSGVO: Verarbeitung, die für berechtigte Interessen erforderlich ist, wie den Betrieb einer sicheren Website, die Beantwortung allgemeiner Anfragen und die Geltendmachung oder Verteidigung von Rechtsansprüchen, vorbehaltlich der erforderlichen Interessenabwägung.
• Artikel 6 Abs. 1 lit. a DSGVO: Verarbeitung auf der Grundlage Ihrer Einwilligung, sofern erforderlich – beispielsweise für optionales Marketing oder bestimmte Tracking-Technologien.

Das Lesen dieser Erklärung stellt selbst keine Einwilligung in eine optionale Verarbeitung dar.

3. Besuch unserer Website und Hosting durch Shopify

Unser Online-Shop wird von Shopify gehostet. Für Händler in Deutschland ist die primäre Vertragspartei von Shopify in der Regel Shopify International Limited, Irland.

Wenn Sie unsere Website besuchen, können technische Informationen verarbeitet werden, darunter:

• IP-Adresse.
• Browser- und Geräteinformationen.
• Betriebssystem.
• Aufgerufene Seiten und die Website, von der aus sie aufgerufen wurden.
• Zugriffsdatum und -uhrzeit.
• Technische Fehler, Sitzungsinformationen und sicherheitsrelevante Ereignisse.

Diese Informationen unterstützen die Bereitstellung der Website, die Fehlerbehebung, die Betrugsprävention und die Sicherheit.

Die Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO, die unser berechtigtes Interesse an der Bereitstellung eines zuverlässigen und sicheren Online-Shops widerspiegelt. Die Bereitstellung eines von Ihnen angeforderten Dienstes kann auch auf Artikel 6 Abs. 1 lit. b DSGVO beruhen.

Shopify verarbeitet Daten, um seine Plattform bereitzustellen, und kann auch bestimmte Informationen für eigene Zwecke verarbeiten, wie in seinen Datenschutzhinweisen erläutert.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

4. Cookies und ähnliche Technologien

Unsere Website und die integrierten Dienste können Cookies, lokalen Speicher und ähnliche Technologien verwenden.

Einige sind erforderlich, um von Ihnen angeforderte Funktionen bereitzustellen, wie die Aufrechterhaltung Ihres Warenkorbs, die Unterstützung des Bezahlvorgangs, die Sicherung einer Sitzung oder das Speichern einer Datenschutzeinstellung.

Gemäß § 25 Abs. 2 TDDDG ist für die Speicherung auf oder den Zugriff auf ein Endgerät, die zur Bereitstellung eines ausdrücklich angeforderten Dienstes zwingend erforderlich sind, keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfordert eine separate, geeignete Rechtsgrundlage gemäß DSGVO.

Für optionale Analyse-, Werbe- und andere nicht essenzielle Technologien ist gegebenenfalls eine Einwilligung erforderlich. Eine solche Einwilligung beruht auf § 25 Abs. 1 TDDDG und Artikel 6 Abs. 1 lit. a DSGVO.

Wenn optionale Technologien angeboten werden, können Sie diese über unsere Einwilligungseinstellungen akzeptieren oder ablehnen und Ihre Wahl anschließend ändern. Der Widerruf einer Einwilligung hat keine Auswirkungen auf die Rechtmäßigkeit der vorherigen Verarbeitung.

Die entsprechende Einwilligungsoberfläche oder Cookie-Information sollte die verwendeten Technologien, deren Zwecke, die Anbieter und die Speicherdauern angeben.

5. Bestellungen und Kundenkonten

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Informationen, die zur Abwicklung des Kaufs erforderlich sind. Dazu können gehören:

• Name und Kontaktdaten.
• Rechnungs- und Lieferadressen.
• Produkte, Mengen und Preise.
• Bestell- und Zahlungsreferenzen.
• Liefer- oder Abholeinstellungen.
• Relevante Anweisungen und Mitteilungen.
• Informationen zu Rückgabe, Widerruf und Rückerstattung.
• Wir verwenden diese Informationen, um Bestellungen anzunehmen und zu erfüllen, Zahlungen und Lieferungen zu arrangieren, den Kundenservice bereitzustellen und damit verbundene Anfragen zu bearbeiten.

Die Hauptrechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO. Die gesetzliche Aufbewahrung beruht auf Artikel 6 Abs. 1 lit. c DSGVO.

Wenn Sie ein Kundenkonto nutzen, verarbeiten wir auch die Informationen, die zur Bereitstellung der angeforderten Kontofunktionen, wie dem Zugriff auf Bestellinformationen, erforderlich sind.

Erforderliche Felder werden während des jeweiligen Vorgangs gekennzeichnet. Wenn Informationen, die zur Erfüllung einer Bestellung erforderlich sind, nicht angegeben werden, können wir den Kauf oder die Lieferung möglicherweise nicht abschließen.

6. Zahlungen

Wir verarbeiten Zahlungen mithilfe der beim Bezahlvorgang verfügbaren Zahlungsdienste, einschließlich Shopify Payments, sofern angeboten.

Je nach gewählter Methode kann der Zahlungsanbieter Zahlungsdetails, Transaktionsinformationen, Rechnungsdetails, Geräteinformationen und Informationen verarbeiten, die für die Authentifizierung oder Betrugsprävention erforderlich sind.

Zahlungsanbieter können für Teile ihrer Verarbeitung als unabhängige Verantwortliche auftreten. Ihre eigenen Datenschutzhinweise erläutern diese Aktivitäten.

Die zur Abwicklung Ihrer Zahlung erforderliche Verarbeitung beruht in der Regel auf Artikel 6 Abs. 1 lit. b DSGVO. Anbieter können Daten auch verarbeiten, um ihren rechtlichen Verpflichtungen nachzukommen oder sich gegen Betrug zu schützen.

Die verfügbaren Zahlungsmethoden können variieren. Bitte beachten Sie die für Ihre gewählte Zahlungsmethode angezeigten Informationen, bevor Sie die Zahlung abschließen.

7. DPD, DHL und Zustelldienste

Um Ihre Bestellung zu liefern, teilen wir die für die Zustellung erforderlichen Informationen mit dem Frachtführer oder Zustelldienst, der die Sendung bearbeitet.

Dies umfasst in der Regel den Namen des Empfängers, die Lieferadresse und relevante Sendungsinformationen.

Zu unseren Versandpartnern gehören:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

DPD-Datenschutzinformationen:
https://www.dpd.com/de/de/datenschutz/

Wir verwenden auch DHL, wenn diese für die Sendung ausgewählt wird. Der entsprechende DHL-Dienstleister verarbeitet Sendungsinformationen gemäß seinem geltenden Datenschutzhinweis.

Die Rechtsgrundlage für Informationen, die für die Durchführung der Zustellung erforderlich sind, ist Artikel 6 Abs. 1 lit. b DSGVO.

E-Mail-Adressen und Telefonnummern werden nur weitergegeben, wenn dies für den angeforderten Zustelldienst erforderlich ist oder auf einer anderen geeigneten Rechtsgrundlage, einschließlich der Einwilligung, sofern erforderlich. Sie werden nicht automatisch für nicht verwandte Marketingzwecke weitergegeben.

Bei einer lokalen Zustellung können relevante Bestell- und Adressinformationen der Person zur Verfügung gestellt werden, die für die Zustellung Ihrer Bestellung verantwortlich ist.

Bei Abholung verarbeiten wir Ihre Bestellreferenz und die Informationen, die zur Vorbereitung der Waren, zur Benachrichtigung und zur Bestätigung der Abholung erforderlich sind.

8. E-Mail, Kontaktformulare und Kundensupport

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Details, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihrer Nachricht und aller relevanten Bestellinformationen.

Bei Anfragen zu einer Bestellung oder einem geplanten Kauf ist die Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO.

Bei anderen Anfragen beruht die Verarbeitung in der Regel auf Artikel 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse, auf Mitteilungen zu antworten.

Wir verwenden Zoho Mail für geschäftliche E-Mails. Für Dienste, die in den EU-Rechenzentren von Zoho gehostet werden, benennt Zoho Zoho Corporation B.V., Niederlande als den zuständigen Hosting-Auftragsverarbeiter. Andere Unternehmen oder Unterauftragsverarbeiter können wie in der Dokumentation von Zoho beschrieben beteiligt sein.

Wir verwenden auch Workflow Transactional Email im Zusammenhang mit Shopify Flow für konfigurierte Service-E-Mails.

Diese Anbieter können Empfängeradressen, E-Mail-Inhalte, Lieferinformationen und technische Protokolle verarbeiten, die für den Betrieb des Dienstes erforderlich sind.

Eine Transaktionsnachricht abonniert Sie nicht automatisch für Marketing.

9. Elektronisches Widerrufsformular

Wir verwenden die CC EU Widerruf Button-Anwendung, die von CC Consulting GmbH, Emil-Figge-Straße 91, 44227 Dortmund, Deutschland, um elektronische Widerrufsanmeldungen zu erhalten und zu dokumentieren.

Wenn Sie dieses Formular verwenden, umfassen die verarbeiteten Daten Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestell- oder Vertragsreferenz, den Zeitstempel des Erhalts und alle von Ihnen übermittelten Produktinformationen oder Kommentare.

Die Zwecke sind der Erhalt und die Dokumentation Ihrer Erklärung, das Versenden einer Eingangsbestätigung und die Abwicklung des Widerrufs.

Die Verarbeitung beruht auf Artikel 6 Abs. 1 lit. c DSGVO in Verbindung mit den geltenden gesetzlichen Widerrufsverpflichtungen und auf Artikel 6 Abs. 1 lit. b DSGVO für die Abwicklung der vertraglichen Beziehung. Die erforderliche Beweissicherung kann auch auf Artikel 6 Abs. 1 lit. f DSGVO beruhen.

CC Consulting GmbH agiert als unser Auftragsverarbeiter für diesen Dienst. Gemäß seinem Datenschutzhinweis wird die Anwendung innerhalb der Europäischen Union gehostet.

Widerrufsaufzeichnungen werden so lange aufbewahrt, wie es zur Abwicklung der Erklärung und zur Erfüllung der geltenden Beweis- und Aufbewahrungsanforderungen erforderlich ist.

Sie können Ihren Widerruf auch per E-Mail oder Post mitteilen. Die Verwendung dieses Formulars abonniert Sie nicht für Marketing.

10. Rechnungsstellung und Buchhaltung

Wir verwenden Lexware Office für Rechnungsstellung und Buchhaltung, das über den von Eshop Guide GmbH, Husemannplatz 5a, 44787 Bochum, Deutschland, bereitgestellten Lexware Office-App mit unserem Shopify-Shop verbunden ist.

Die Integration überträgt Informationen, die für die Erstellung und Verwaltung von Rechnungen, Gutschriften und Buchhaltungsunterlagen erforderlich sind. Je nach Transaktion umfasst dies Kundennamen, Rechnungsdetails, Bestellreferenzen, gekaufte Produkte, Preise, Steuerbeträge und Zahlungsinformationen.

Eshop Guide verarbeitet Kundendaten in unserem Auftrag, um die Integration bereitzustellen. Relevante Buchhaltungsdaten werden ebenfalls über Lexware Office verarbeitet, das von Haufe Service Center GmbH, Deutschland bereitgestellt wird.

Die Verarbeitung beruht auf Artikel 6 Abs. 1 lit. b DSGVO für vertragsbezogene Rechnungsstellung und auf Artikel 6 Abs. 1 lit. c DSGVO für geltende steuerliche und buchhalterische Verpflichtungen.

Aufzeichnungen werden gemäß den geltenden gesetzlichen Anforderungen aufbewahrt, die im Abschnitt zur Aufbewahrung dieser Erklärung beschrieben sind.

11. MIRCHI Golden Ticket-Verlosung

Für berechtigte Bestellungen verarbeiten wir die Informationen, die zur Verwaltung der MIRCHI Golden Ticket-Aktion erforderlich sind.

Dies umfasst die Bestellreferenz, den berechtigten Produktwert, die Ticketreferenz, den Verlosungsmonat, den Berechtigungsstatus, die Kontakt-E-Mail-Adresse und relevante Informationen zu Stornierung, Rückgabe oder Rückerstattung.

Wir verwenden diese Details, um Teilnahmen zuzuweisen, die fortlaufende Berechtigung zu prüfen, die Verlosung durchzuführen und mit Teilnehmern oder Gewinnern zu kommunizieren.

Die zur Verwaltung der Teilnahme gemäß den veröffentlichten Aktionsbedingungen erforderliche Verarbeitung beruht auf Artikel 6 Abs. 1 lit. b DSGVO. Erforderliche Betrugsprävention und Beweissicherung kann auf Artikel 6 Abs. 1 lit. f DSGVO beruhen.

Nur die Referenz des gewinnenden Golden Tickets ist für die Veröffentlichung vorgesehen. Kundennamen, E-Mail-Adressen, Adressen und Shopify-Bestellnummern werden nicht als Teil der Gewinnerbekanntgabe veröffentlicht.

Obwohl eine Ticketreferenz ihren Inhaber nicht öffentlich identifiziert, bleibt sie personenbezogenes Datum, wenn wir sie einer Bestellung zuordnen können.

Die Teilnahme abonniert Sie nicht automatisch für Werbe-E-Mails.

12. Newsletter und optionales Marketing

Wenn wir eine Newsletter-Registrierung anbieten, verwenden wir die übermittelten Details für das bei der Anmeldung beschriebene Marketing.

Wenn eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Artikel 6 Abs. 1 lit. a DSGVO. Sie können sich über den Link in der entsprechenden E-Mail oder durch Kontaktaufnahme mit uns abmelden.

Der Widerruf der Marketingeinwilligung verhindert nicht die wesentliche Kommunikation zu Bestellungen, Zahlungen, Lieferungen oder Widerrufen.

Jeder zusätzliche Newsletter-Anbieter, Werbepixel oder Analyse-Dienst muss vor der Verwendung in den geltenden Datenschutz- und Einwilligungsinformationen identifiziert werden.

13. Wer erhält personenbezogene Daten?

Je nach verwendetem Dienst können die Empfänger Folgendes umfassen:

• Shopify und relevante Plattform-Dienstleister.
• Zahlungsanbieter.
• DPD, DHL und lokale Zusteller.
• Zoho und Transaktions-E-Mail-Anbieter.
• Der Anbieter der Widerrufs-App.
• Lexware und der relevante Integrationsanbieter.
• Autorisierte Buchhaltungs-, Steuer- und Rechtsberater.
• Öffentliche Behörden, wenn eine Offenlegung gesetzlich vorgeschrieben ist.

Wir beschränken die Offenlegungen auf die für den jeweiligen Zweck erforderlichen Informationen.

Wenn ein Anbieter als unser Auftragsverarbeiter auftritt, müssen die erforderlichen Datenverarbeitungsvereinbarungen gemäß Artikel 28 DSGVO seine Verarbeitung regeln. Einige Empfänger, wie Zahlungsanbieter oder Frachtführer, können für ihre eigenen Aktivitäten als unabhängige Verantwortliche auftreten.

14. Internationale Datenübermittlungen

Einige Anbieter und ihre Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Sofern zutreffend, beruhen Übermittlungen auf einem geeigneten Mechanismus gemäß Kapitel V DSGVO, wie einer Angemessenheitsentscheidung oder den Standardvertragsklauseln der Europäischen Kommission, zusammen mit ergänzenden Maßnahmen, sofern erforderlich.

Eine Angemessenheitsentscheidung gilt nur innerhalb ihres tatsächlichen Geltungsbereichs. Wir gehen nicht davon aus, dass jeder Anbieter oder jede Übermittlung abgedeckt ist, nur weil das Zielland eine Angemessenheitsvereinbarung hat.

Kontaktieren Sie uns für Informationen über die für eine bestimmte Verarbeitungstätigkeit relevanten Schutzmaßnahmen.

15. Wie lange wir Informationen aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den angegebenen Zweck, geltende rechtliche Verpflichtungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Insbesondere:

• Bestell- und Rechnungsdaten werden für die geltenden steuerlichen und handelsrechtlichen Aufbewahrungsfristen aufbewahrt.
• Allgemeine Anfragen werden gelöscht, sobald sie geklärt sind und kein weiterer Aufbewahrungszweck mehr besteht.
• Widerrufsaufzeichnungen werden so lange aufbewahrt, wie es zur Abwicklung des Widerrufs und zur Erfüllung von Dokumentations- oder Rechtsanforderungen erforderlich ist.
• Verlosungsaufzeichnungen werden so lange aufbewahrt, wie es zur Verwaltung der Aktion, zur Klärung damit verbundener Probleme und zur Erfüllung geltender Verpflichtungen erforderlich ist.
• Marketinginformationen werden aufbewahrt, bis die Einwilligung widerrufen wird oder ein anderes geltendes Aufbewahrungskriterium erfüllt ist. Eine begrenzte Aufzeichnung zur Wahrung einer Abmeldeanfrage kann aufbewahrt werden.
• Technische Protokolle und Anbieteraufzeichnungen werden gemäß ihrem Sicherheitszweck und der geltenden Dienstkonfiguration aufbewahrt.

Die deutschen Aufbewahrungsfristen unterscheiden sich je nach Aufzeichnungsart. Buchungsbelege werden in der Regel acht Jahre, bestimmte Bücher und Konten zehn Jahre und relevante Geschäftskorrespondenz sechs Jahre aufbewahrt, vorbehaltlich geltender Ausnahmen und Verlängerungen.

Daten, die archiviert bleiben müssen, sind auf die Zwecke beschränkt, die ihre Aufbewahrung erfordern.

16. Ihre Datenschutzrechte

Vorbehaltlich der geltenden Rechtsbedingungen können Sie verlangen:

• Zugang zu Ihren personenbezogenen Daten.
• Korrektur unrichtiger oder unvollständiger Informationen.
• Löschung personenbezogener Daten.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf der Einwilligung.
• Überprüfung ausschließlich automatisierter Entscheidungen, sofern zutreffend.

Widerspruchsrecht: Wenn die Verarbeitung auf Artikel 6 Abs. 1 lit. f DSGVO beruht, können Sie unter Bezugnahme auf Ihre besondere Situation Widerspruch einlegen.

Bei Direktwerbung können Sie jederzeit Widerspruch einlegen, auch gegen Profiling im Zusammenhang mit dieser Werbung.

Um Ihre Rechte auszuüben, kontaktieren Sie info@mirchihouse.com. Wir benötigen möglicherweise angemessene Informationen, um Ihre Identität zu überprüfen.

17. Beschwerden bei einer Aufsichtsbehörde

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsortes oder des mutmaßlichen Verstoßes.

Für unser Unternehmen in Magdeburg ist die zuständige Landesaufsichtsbehörde:

Landesbeauftragte für den Datenschutz des Landes Sachsen-Anhalt

Besucheradresse:
Otto-von-Guericke-Straße 34a
39104 Magdeburg
Deutschland

Postanschrift:
Postfach 1947
39009 Magdeburg
Deutschland

Telefon: +49 391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
Website: https://datenschutz.sachsen-anhalt.de

18.  Wunschlistenfunktion

Wir verwenden Wishlist by Square, damit Besucher Produkte für einen späteren Besuch speichern können. In der Datenschutzerklärung des Anbieters wird Appsolve, Grigore Mora 11, Bukarest 011885, Rumänien als Anbieter genannt.

Die Bereitstellung der Wunschliste umfasst die Verarbeitung gespeicherter Produktauswahlen und der Identifikatoren, die erforderlich sind, um diese Auswahlen dem jeweiligen Besucher oder Konto zuzuordnen.

Die für die Bereitstellung der von Ihnen angeforderten Wunschliste erforderliche Verarbeitung beruht auf Artikel 6 Abs. 1 lit. b DSGVO. Wenn die Speicherung auf dem Gerät oder der Zugriff darauf für die angeforderte Funktion zwingend erforderlich ist, findet § 25 Abs. 2 TDDDG Anwendung. Jegliche zusätzliche Analyse oder sonstige nicht erforderliche Nachverfolgung bedarf gegebenenfalls Ihrer Einwilligung.

Sie können gespeicherte Produkte über die Steuerelemente der Wunschliste verwalten. Bei Fragen zu Ihren personenbezogenen Daten kontaktieren Sie info@mirchihouse.com.

Die Datenschutzverantwortliche Kontaktstelle des Anbieters ist legal@square-apps.com.

19. Aktualisierungen

Wir aktualisieren diese Richtlinie, wenn sich unsere Dienste, Datenverarbeitungstätigkeiten oder rechtlichen Verpflichtungen ändern. Das oben angegebene Datum gibt die letzte Überarbeitung an.