Legal
Datenschutzerklärung
1. Verantwortliche Stelle
madebyava
Inhaberin: Ava Lina Ommering
Elberfelder Straße 30
10555 Berlin
Deutschland
E-Mail: madebyava.bag@gmail.com
2. Hosting über Netlify
Diese Website wird über Netlify bereitgestellt. Beim Aufruf können technisch erforderliche Server- und Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- und Geräteinformationen sowie Referrer-Daten. Zweck ist die sichere, stabile und technisch fehlerfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.
3. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Soweit die Anfrage auf einen Vertrag gerichtet ist oder einen bestehenden Vertrag betrifft, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
4. Shop, Buchungen und Teilnehmerdaten
Beim Kauf einer Ware bzw. bei der Buchung eines Workshops verarbeiten wir die für Anbahnung, Abschluss und Durchführung des Vertrags erforderlichen Daten. Dazu gehören je nach Vorgang Name, E-Mail-Adresse, Lieferanschrift, bestellte Ware oder Veranstaltung, Preis, Zahlungsstatus sowie bei Workshops Anzahl der Tickets und Namen der Teilnehmer:innen. Farbwünsche werden nur verarbeitet, wenn sie freiwillig angegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Daten weiterer Teilnehmer:innen
Wenn die buchende Person Tickets für andere Personen erwirbt, erhalten wir deren Namen und gegebenenfalls freiwillige Farbwünsche von der buchenden Person. Wir verwenden diese Angaben ausschließlich zur Organisation und Durchführung der gebuchten Veranstaltung. Die buchende Person soll die betroffenen Personen über diese Datenübermittlung informieren.
5a. Vormerkliste für neue Veranstaltungstermine
Wenn du dich bei einem ausverkauften Termin für die Benachrichtigung über einen neuen Termin vormerken lässt, verarbeiten wir deine E-Mail-Adresse, den ausgewählten Ausgangstermin sowie Datum und Uhrzeit deiner Eintragung. Die Daten verwenden wir ausschließlich, um dich über einen passenden neuen Termin von Made by Ava zu informieren. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an madebyava.bag@gmail.com widerrufen.
6. Supabase
Zur technischen Speicherung und Verwaltung von Produkten, Veranstaltungen, Checkout-Vorgängen, Bestellungen, Buchungen, Teilnehmerdaten und Vormerklisten verwenden wir Supabase. Die Verarbeitung erfolgt in unserem Auftrag zur Bereitstellung des Buchungs- und Shopsystems. Rechtsgrundlage für die zugrunde liegende Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, bei technisch erforderlichen Sicherheits- und Protokolldaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Das verwendete Projekt ist auf eine EU-Region (Frankfurt) ausgerichtet. Soweit Dienstleister außerhalb des EWR Zugriff erhalten können, werden die hierfür vorgesehenen Garantien nach Kapitel V DSGVO eingesetzt.
7. Zahlungsabwicklung über Stripe
Für Online-Zahlungen verwenden wir Stripe. Beim Start und bei der Durchführung des Zahlungsprozesses werden die für die Zahlung und Betrugsprävention erforderlichen Daten an Stripe übermittelt, insbesondere Kontakt-, Bestell-/Buchungs-, Zahlungs- und technische Transaktionsdaten. Vollständige Karten- oder Bankdaten werden nicht in unserer eigenen Website-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Stripe Sicherheits- und Betrugspräventionsmaßnahmen durchführt, können daneben gesetzliche Pflichten und berechtigte Interessen einschlägig sein.
8. Transaktions-E-Mails über Resend
Für automatische Bestell-, Buchungs- und Widerrufsbestätigungen verwenden wir Resend (Plus Five Five, Inc., USA). Hierbei werden insbesondere E-Mail-Adresse, Nachrichtentext und technische Versandinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für gesetzlich erforderliche Bestätigungen Art. 6 Abs. 1 lit. c DSGVO. Bei Übermittlungen in die USA werden die jeweils einschlägigen Garantien nach Kapitel V DSGVO herangezogen.
9. Elektronische Widerrufsfunktion
Wenn du die elektronische Widerrufsfunktion für Waren nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, eine Bestellreferenz, die von dir bezeichneten Waren sowie Datum und Uhrzeit des Eingangs. Die Daten werden benötigt, um deine Widerrufserklärung entgegenzunehmen, zu dokumentieren und den Eingang gesetzlich vorgeschrieben zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den verbraucherschutzrechtlichen Pflichten sowie Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertragsverhältnisses.
10. Cookies und lokale Speicherungen
Wir setzen derzeit keine Analyse- oder Marketing-Cookies ein. Technisch unbedingt erforderliche Speicherungen oder Zugriffe, die für einen ausdrücklich gewünschten Dienst notwendig sind, können ohne Einwilligung erfolgen. Sollten künftig nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werden sie erst nach einer erforderlichen Einwilligung aktiviert.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags- und abrechnungsrelevante Daten können wegen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Reine Organisationsdaten zu Workshops werden gelöscht oder eingeschränkt, sobald sie für Durchführung und Nachbereitung nicht mehr benötigt werden und keine Rechtsansprüche oder gesetzlichen Pflichten eine weitere Speicherung erfordern. Einträge auf der Vormerkliste löschen wir, sobald der Benachrichtigungszweck erfüllt ist oder du deine Einwilligung widerrufst. Widerrufserklärungen werden im Rahmen der erforderlichen Vertrags- und Rechtsdokumentation aufbewahrt.
12. Empfänger
Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Dazu können insbesondere Hosting-, Datenbank-, Zahlungs- und E-Mail-Dienstleister gehören. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt der Einsatz auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.
13. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Sitz von madebyava ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.
15. Datensicherheit
Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
Stand: 05.09.2026