Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mastraan Imports, Inhaber Mario Parent Wacholderweg 13F 14052 Berlin Deutschland Telefon: +49 30 5562 0078 E-Mail: contact@mastraan.com

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Abwicklung Ihrer Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen. Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgen auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, soweit technisch unbedingt erforderlich, § 25 Abs. 2 TDDDG.

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt: Nach § 257 HGB und § 147 AO bewahren wir Unterlagen je nach Art sechs, acht oder zehn Jahre auf. Während dieser Zeit schränken wir die Verarbeitung auf die Erfüllung dieser Pflichten ein.

Bereitstellung der Daten. Für einen Vertragsschluss benötigen wir die im Bestellprozess als Pflichtangaben gekennzeichneten Daten. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO führen wir nicht durch; zur Prüfung bei Kauf auf Rechnung durch Klarna siehe Abschnitt 6.

Verschlüsselung. Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting und Shop-System (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen, in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

Server-Logfiles. Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb des Shops.

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Zur Absicherung siehe Abschnitt 15.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Das sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Technisch notwendige Cookies benötigen wir, damit der Shop funktioniert, etwa für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Optionale Cookies für Statistik und Marketing (siehe Abschnitte 12 und 13) setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

5. Bestellung, Vertragsabwicklung und Kundenkonto

Bestellung. Wenn Sie bei uns bestellen, verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie die Bestell- und Zahlungsinformationen. Wir nutzen diese Daten, um den Vertrag abzuschließen und zu erfüllen, Ihnen Bestell- und Versandbestätigungen zu senden und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wir erfassen wissentlich keine Daten von Minderjährigen.

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen. Dort sind Ihre Adressen und früheren Bestellungen gespeichert, damit Sie künftig schneller bestellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns eine Nachricht an contact@mastraan.com senden. Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, werden erst nach Ablauf dieser Fristen gelöscht.

Altersprüfung. Alkoholische Getränke geben wir nur an Personen ab 18 Jahren ab. Bei Erstbestellungen von Kunden, die uns nicht persönlich bekannt sind, prüfen wir das Alter vor dem Versand, etwa telefonisch oder durch Vorzeigen eines Ausweises per Videoanruf. Eine Kopie des Ausweises fertigen wir nicht an. Wir speichern lediglich den Vermerk „Alter geprüft“ mit Datum in Ihrem Kundendatensatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 9 Jugendschutzgesetz.

6. Zahlungsdienstleister

Zur Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise.

Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay): Die Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Bei Apple Pay ist zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt, bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Shop Pay: Wenn Sie Shop Pay nutzen, werden Ihre Daten von Shopify (Shopify International Limited, Anschrift siehe Abschnitt 3) in eigener Verantwortung gespeichert, damit Sie bei künftigen Einkäufen schneller bezahlen können.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlarten wie Lastschrift oder Kauf auf Rechnung über PayPal kann PayPal eine Identitäts- und Bonitätsprüfung durchführen.

Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf prüft Klarna Ihre Identität und Bonität und kann dazu Daten mit Auskunfteien austauschen. Klarna entscheidet eigenverantwortlich über die Annahme der Zahlart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; Sie haben das Recht, Ihren Standpunkt darzulegen und die Entscheidung anzufechten, indem Sie sich an Klarna wenden.

7. Versand und Fulfilment

Logistikpartner. Lagerung, Kommissionierung und Versand unserer Waren übernimmt die Howasped Gesellschaft für Wein- und Industrielogistik GmbH & Co. KG, Schornsheimer Chaussee 11, 55286 Wörrstadt. Sie erhält dazu Ihren Namen, Ihre Lieferadresse und die Bestelldaten und verarbeitet sie in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

DHL. Die Zustellung kann durch die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, erfolgen. Wir bzw. unser Logistikpartner übermitteln DHL dann Ihren Namen und Ihre Lieferadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.

UPS und Speditionen. Bestellungen mit bis zu 36 Flaschen versendet unser Logistikpartner mit der United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Bei Bestellungen mit mehr als 36 Flaschen organisiert unser Logistikpartner einen Sondertransport durch ein jeweils beauftragtes Speditionsunternehmen. Diese Empfänger erhalten Ihren Namen und Ihre Lieferadresse sowie bei Speditionslieferungen Ihre Telefonnummer, damit ein Liefertermin mit Ihnen abgestimmt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Widerrufsfunktion

Wenn Sie über die Widerrufsfunktion auf unserer Website („Vertrag widerrufen“) einen Widerruf erklären, verarbeiten wir die von Ihnen angegebenen Daten (Name, Bestell- bzw. Vertragsnummer, E-Mail-Adresse und gegebenenfalls die betroffenen Artikel) sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung Ihres Widerrufs, die Übersendung der gesetzlich vorgeschriebenen Eingangsbestätigung auf einem dauerhaften Datenträger (§ 356a BGB) und der Nachweis des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Für die technische Verarbeitung und Protokollierung setzen wir Google Workspace (Google Apps Script und Google Sheets) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter ein. Die Eingangsbestätigung versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich), ebenfalls als Auftragsverarbeiter. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden (siehe Abschnitt 15).

Wir speichern diese Daten für die Dauer der gesetzlichen Verjährungsfrist, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Widerruf erklärt wurde. Soweit sie handels- oder steuerrechtlich relevant sind, gelten die Aufbewahrungsfristen aus Abschnitt 2.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Betrifft die Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; andernfalls Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Anfragen zu beantworten. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu Produkten, Neuheiten und Angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Versand und Auswertung. Den Newsletter versenden wir über Shopify Email (Shopify International Limited, Anschrift siehe Abschnitt 3) als Auftragsverarbeiter. Dabei wird erfasst, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung und dient dazu, unsere Newsletter zu verbessern.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an contact@mastraan.com abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

11. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, als Auftragsverarbeiter nach Art. 28 DSGVO.

Bewertungsanfrage. Wenn Sie bei der Bestellung eingewilligt haben, E-Mails von uns zu erhalten, senden wir Ihnen etwa 14 Tage nach dem Versand eine Einladung, die gekauften Produkte zu bewerten. Dazu übermitteln wir Judge.me Ihren Namen, Ihre E-Mail-Adresse und die Bestelldaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an contact@mastraan.com.

Abgabe einer Bewertung. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bewertung (Sterne und Text) sowie gegebenenfalls Fotos oder Videos. Veröffentlicht werden die Bewertung und Ihr Name in der von Ihnen angegebenen Form; Ihre E-Mail-Adresse wird nicht veröffentlicht. Anhand der Bestelldaten kennzeichnen wir Bewertungen von Kunden, die das Produkt bei uns gekauft haben, als „Verifizierter Käufer“. Rechtsgrundlage ist Ihre Einwilligung durch die freiwillige Abgabe der Bewertung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; wir löschen die Bewertung dann.

Die Daten werden gespeichert, solange die Bewertung veröffentlicht ist. Für die Übermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Judge.me setzt teilweise Unterauftragsverarbeiter in weiteren Ländern ein, darunter den USA (siehe Abschnitt 15).

12. Google Analytics und Google Ads

Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über die Shopify-App „Google & YouTube“ mit dem Google Consent Mode: Ohne Ihre Einwilligung werden keine Cookies für diese Dienste gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4 wertet aus, wie Besucher unseren Shop nutzen, etwa aufgerufene Seiten, Verweildauer, Gerätetyp und ungefährer Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht.

Google Ads nutzen wir für Werbeanzeigen. Mit dem Conversion-Tracking messen wir, ob ein Besuch über eine Anzeige zu einem Kauf geführt hat. Über Remarketing können wir Besuchern unseres Shops auf anderen Websites passende Anzeigen zeigen.

Google kann Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 15). Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

13. Shopify-Marketingfunktionen

Mit Ihrer Einwilligung nutzen wir erweiterte Funktionen von Shopify. Dabei verwendet Shopify Daten über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify, um personalisierte Werbung zu ermöglichen und Produkte zu empfehlen. Für diese Verarbeitung ist Shopify selbst verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zu Ihren Rechten. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ widerrufen. Weitere Informationen und die Möglichkeit, Ihre Rechte gegenüber Shopify auszuüben, finden Sie unter privacy.shopify.com.

14. Social-Media-Präsenzen

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und X. Es handelt sich um einfache Links, keine Plugins: Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken.

Wir unterhalten diese Profile, um mit Kunden und Interessenten zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter sind:

• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• X: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland

Für die Statistikfunktion unserer Facebook- und Instagram-Seiten („Seiten-Insights“) sind wir mit Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Meta übernimmt nach der mit uns getroffenen Vereinbarung die primäre Verantwortung, insbesondere für die Erfüllung Ihrer Rechte. Die Anbieter können Daten in die USA übermitteln (siehe Abschnitt 15).

15. Übermittlung in Drittländer

Einige der genannten Anbieter oder ihre Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Wir stellen dabei ein angemessenes Datenschutzniveau wie folgt sicher:

• Vereinigtes Königreich (Judge.me Ltd): Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO
• Kanada (Shopify Inc.): Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO
• USA (u. a. Google LLC, Shopify, Stripe, PayPal, Meta, X, Unterauftragsverarbeiter von Judge.me): Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist; andernfalls Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@mastraan.com.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.