Datenschutzerklärung

Stand: Oktober 2026

1 · Verantwortlicher

Mansa Bissap GmbH
Friedrich-Karl-Straße 40
12103 Berlin
E-Mail: info@mansa-bissap.de

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet, weil bei uns weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Bundesdatenschutzgesetz).

2 · Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Informationen protokolliert, die euer Browser übermittelt: die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, der verwendete Browser samt Version und das Betriebssystem.

Diese Daten sind für uns nicht bestimmten Personen zuordenbar. Wir verarbeiten sie, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Außerdem zeigt uns unser Hosting-Dienstleister daraus zusammengefasste Zahlen, etwa wie oft die Website aufgerufen wurde; das Verhalten einzelner Besucher werten wir nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt und an einem Überblick über seine Nutzung nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

3 · Hosting

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet und über deren weltweites Netzwerk ausgeliefert. Cloudflare verarbeitet die oben genannten Server-Protokolldaten in unserem Auftrag; Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare, der Bestandteil der Nutzungsbedingungen ist.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Datenschutzniveau anerkannt hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

4 · Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar am https in der Adresszeile). Damit können die übertragenen Daten nicht von Dritten mitgelesen werden.

5 · Kontaktaufnahme per E-Mail

Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung nach Artikel 6 Absatz 1 Buchstabe f.

Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für geschäftliche E-Mails gelten handels- und steuerrechtliche Aufbewahrungsfristen von sechs bis zehn Jahren.

Unser E-Mail-Postfach stellt Google bereit (Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Google verarbeitet die E-Mails, die wir senden und empfangen, in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28. Dabei können Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

6 · Bestellungen im Onlineshop

Wenn ihr im Onlineshop bestellt, verarbeiten wir die Angaben aus dem Bestellvorgang: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), bei Lieferung eure Adresse und einen eventuellen Lieferhinweis, außerdem die bestellte Menge, Lieferart, Zahlungsart, Zahlungsstatus, Bestellnummer und den Zeitpunkt der Bestellung.

Wir brauchen diese Daten, um eure Bestellung zu bearbeiten, die Zahlung zuzuordnen, die Lieferung mit euch abzustimmen und euch bei Rückfragen zu erreichen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Ohne Name, E-Mail-Adresse und bei Lieferung ohne Adresse können wir eine Bestellung nicht ausführen.

Die Bestelldaten speichern wir in unserer eigenen Datenbank, die wir bei Supabase betreiben (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Datenbank und Bestellsystem laufen in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28. Weil Supabase seinen Sitz außerhalb der EU hat, ist ein Zugriff von dort, etwa durch den technischen Support, nicht ausgeschlossen; dafür gelten die Standardvertragsklauseln der Europäischen Kommission.

Datensicherung: Damit nach einem technischen Fehler nichts verloren geht, legen wir jede Nacht eine Sicherungskopie dieser Datenbank in unserem Konto bei Google Workspace ab (Google Drive, Anbieter siehe Abschnitt 5). Google verarbeitet die Kopien in unserem Auftrag. Wir bewahren die Kopien der letzten 30 Tage auf und von älteren je eine pro Monat für zwölf Monate; danach werden sie automatisch gelöscht. Löschen wir Daten in der Datenbank, verschwinden sie aus den Sicherungskopien, sobald diese gelöscht sind. Rechtsgrundlage ist unser berechtigtes Interesse, eure Bestellungen auch nach einem technischen Fehler wiederherstellen zu können (Artikel 6 Absatz 1 Buchstabe f, vergleiche Artikel 32).

Öffnet ihr das Bestellfenster, fragt euer Browser beim Bestellsystem die aktuellen Preise und die Verfügbarkeit ab. Dabei erhält Supabase technisch bedingt eure IP-Adresse und protokolliert die Anfrage wie ein Webserver für kurze Zeit (vergleiche Abschnitt 2); wir selbst speichern dazu nichts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b.

Schickt ihr eine Bestellung oder einen Widerruf ab oder ändert ihr die Zahlungsart, speichert das Bestellsystem zum Schutz vor automatisierten Massenanfragen einen pseudonymisierten Prüfwert, der aus eurer IP-Adresse gebildet wird und sich nicht in die Adresse zurückrechnen lässt, zusammen mit der Uhrzeit. So können wir begrenzen, wie viele Anfragen in kurzer Zeit von einem Anschluss kommen. Der Prüfwert wird nach 24 Stunden automatisch gelöscht und gelangt nicht in die Sicherungskopien. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Bestellsystem (Artikel 6 Absatz 1 Buchstabe f).

Ausgeliefert wird durch unser eigenes Team; an Paket- oder Lieferdienste geben wir eure Daten nicht weiter.

Bestell- und Rechnungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten es verlangen, für Buchungsbelege derzeit acht Jahre und für Handels- und Geschäftsbriefe sechs Jahre. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe c. Danach löschen wir die Daten.

7 · Bezahlung

Überweisung: Zahlt ihr per Überweisung, erhalten wir über unsere Bank euren Namen, eure IBAN, den Betrag und den Verwendungszweck, damit wir die Zahlung eurer Bestellung zuordnen können. Dafür gleichen wir die Zahlungseingänge in unserer Datenbank (siehe Abschnitt 6) anhand der Bestellnummer mit den Bestellungen ab. Den QR-Code für die Überweisung erzeugt euer Browser direkt auf eurem Gerät; dabei werden keine Daten an Dritte übertragen.

Karte, Apple Pay und Google Pay: Zahlt ihr mit Karte, Apple Pay oder Google Pay, werdet ihr auf die Bezahlseite unseres Zahlungsdienstleisters Stripe weitergeleitet (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Eure Kartendaten gebt ihr dort ein; wir erhalten sie nicht. Wir übermitteln Stripe den Betrag, die Bestellnummer und eure E-Mail-Adresse und erfahren von Stripe, ob die Zahlung erfolgreich war. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Nutzt ihr Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzhinweise von Apple beziehungsweise Google. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b.

Stripe kann Daten auch in den USA verarbeiten (Stripe, Inc.). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

8 · E-Mails zu eurer Bestellung

Bestellbestätigung, Eingangsbestätigung eines Widerrufs, Zahlungserinnerungen und die Abstimmung von Lieferterminen schicken wir per E-Mail. Die E-Mails erstellt unser Bestellsystem bei Supabase (siehe Abschnitt 6); verschickt werden sie über unser E-Mail-Postfach bei Google Workspace (siehe Abschnitt 5). Rechtsgrundlage für den Versand ist Artikel 6 Absatz 1 Buchstabe b, für die Eingangsbestätigung eines Widerrufs Artikel 6 Absatz 1 Buchstabe c. Werbung schicken wir euch nicht.

9 · Online-Widerruf

Über unsere Funktion „Vertrag widerrufen“ könnt ihr einen Kaufvertrag online widerrufen. Dabei verarbeiten wir euren Namen, eure E-Mail-Adresse, die Bestellnummer und, falls ihr sie angebt, den Umfang des Widerrufs und eure Nachricht. Wir nutzen diese Angaben, um den Widerruf zu bearbeiten und euch den Eingang mit Datum und Uhrzeit zu bestätigen; dazu sind wir gesetzlich verpflichtet (§ 356a BGB). Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c und Buchstabe b. Die Angaben speichern wir in unserer Datenbank und bewahren sie zusammen mit den Bestelldaten auf (siehe Abschnitt 6).

10 · Schriften und Bilder

Alle Schriftarten und Bilder dieser Seite liegen auf demselben Server wie die Seite selbst. Es werden keine Schriften von Google Fonts oder anderen externen Diensten nachgeladen, und es findet dadurch auch keine Übermittlung eurer IP-Adresse an Dritte statt.

11 · Cookies und Reichweitenmessung

Diese Website setzt keine Cookies, verwendet keinen lokalen Browserspeicher und bindet keine Analyse- oder Tracking-Skripte ein. Das Verhalten einzelner Besucher wird nicht ausgewertet, weder durch uns noch durch Dritte; zusammengefasste Zugriffszahlen sehen wir nur aus den Server-Protokollen (siehe Abschnitt 2). Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Das gilt auch für den Onlineshop. Wählt ihr Kartenzahlung, werdet ihr auf die Seite des Zahlungsdienstleisters weitergeleitet; dort gelten dessen Regeln zu Cookies.

12 · Link zu Instagram

Auf unserer Seite befindet sich ein einfacher Textlink zu unserem Instagram-Profil. Es sind keine Inhalte von Instagram eingebettet, es werden keine Daten an Meta übertragen, solange ihr den Link nicht anklickt. Erst wenn ihr ihn anklickt, verlasst ihr unsere Seite; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta Platforms Ireland Ltd.

13 · Eure Rechte

Ihr habt uns gegenüber das Recht auf Auskunft über die zu eurer Person gespeicherten Daten (Artikel 15), auf Berichtigung unrichtiger Daten (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) sowie das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Artikel 21). Eine einmal erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Wendet euch dafür formlos an info@mansa-bissap.de.

14 · Beschwerderecht

Unabhängig davon habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15 · Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, etwa wenn wir neue Zahlungsarten oder einen Newsletter einführen. Es gilt jeweils die hier veröffentlichte Fassung.