Datenschutzerklärung

1. Wer wir sind

Mahamaya ist eine Marke für handgefertigte Räucherstäbchen (Agarbatti) und Dhoop-Kegel mit Sitz in Samastipur, Bihar, Indien. Wir verkaufen direkt an Verbraucher, an Großhandels-/Vertriebspartner und für Firmen-/Festtagsgeschenke, mit Exporten an Kunden weltweit. Sie erreichen uns unter mahamayaproject01@gmail.com oder +91 75492 73701 (WhatsApp).

2. Welche Informationen wir erheben

Wir beschränken die erhobenen Informationen auf das Nötigste, um auf Ihre Anfrage reagieren zu können. Die Website unterstützt derzeit keinen Online-Checkout oder Zahlungsabwicklung – alle Bestellungen werden direkt über eine Anfrage vereinbart, sodass wir keine Zahlungskartendaten erheben oder speichern.

• Kontaktformulardaten: Ihr Name, Ihre E-Mail-Adresse, die von Ihnen gewählte Art der Anfrage (allgemein, D2C, Geschenke/Firmen oder Großhandel/Export), Ihre Nachricht sowie die Sprache, in der die Website beim Absenden des Formulars eingestellt war.
• Auf Ihrem Gerät gespeicherte Einstellungen: eine Währungspräferenz im lokalen Speicher Ihres Browsers sowie eine Sprachpräferenz in einem Cookie namens NEXT_LOCALE.
• Standardmäßige technische Informationen, die von unserem Hosting-Anbieter (Vercel) im Rahmen des normalen Serverbetriebs automatisch erfasst werden, wie IP-Adresse und Browsertyp, zu Sicherheits- und Zuverlässigkeitszwecken.
• Newsletter-Anmeldedaten, falls Sie sich anmelden: Ihre E-Mail-Adresse, die Sprache bei der Anmeldung sowie ein Nachweis, wann und wozu Sie eingewilligt haben.

3. Wie wir Ihre Informationen verwenden

• Um auf Ihre Anfrage zu antworten und mit Ihnen über Produkte, Preise und über Anfragen vereinbarte Bestellungen zu kommunizieren.
• Um von Ihnen gewünschte D2C-, Geschenk-/Firmen- oder Großhandels-/Exportbestellungen zu organisieren.
• Um Ihre Sprach- und Währungspräferenz bei zukünftigen Besuchen zu speichern.
• Um die Sicherheit und ordnungsgemäße Funktion der Website zu gewährleisten.
• Um unseren gesetzlichen Verpflichtungen nachzukommen, zum Beispiel bei der steuerlichen und exportbezogenen Dokumentation.

4. Rechtsgrundlage der Verarbeitung

Für Besucher im Europäischen Wirtschaftsraum und im Vereinigten Königreich verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO): Ihre Einwilligung (wenn Sie das Kontaktformular freiwillig absenden), unser berechtigtes Interesse an der Beantwortung von Anfragen und dem Betrieb einer funktionierenden Website sowie, sofern eine Bestellung mit Ihnen vereinbart wird, die zur Erfüllung eines Vertrags auf Ihren Wunsch erforderlichen Schritte.

5. Mit wem wir Ihre Informationen teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister („Auftragsverarbeiter“) weiter, die uns beim Betrieb der Website und bei der Beantwortung von Anfragen unterstützen:

• Formspree – verarbeitet und übermittelt uns die Einsendungen des Kontaktformulars.
• Google Sheets – wird intern zur Protokollierung und Nachverfolgung von Anfragen genutzt.
• Telegram – wird genutzt, um unser Team intern zu benachrichtigen, wenn eine neue Anfrage eingeht.
• Vercel – hostet diese Website.
• Cloudinary – hostet und liefert unsere Produkt- und Lifestyle-Bilder; erhält keine personenbezogenen Daten von Ihnen.
• Brevo — führt unsere Newsletter-Liste und stellt Bestätigungs-E-Mail, Newsletter und Abmeldungen zu.
• Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, etwa zur Einhaltung von Zoll-, Steuer- oder Exportvorschriften oder eines rechtmäßigen behördlichen Ersuchens.

6. Cookies & lokaler Speicher

Wir verwenden derzeit nur funktionale Cookies und Browserspeicher, die für den Betrieb der Website erforderlich sind – wir verwenden keine Werbe-Cookies, Analyse-Tracker oder Marketing-Pixel von Drittanbietern.

• NEXT_LOCALE-Cookie – merkt sich die von Ihnen ausgewählte Sprache.
• Währungspräferenz – wird im lokalen Speicher Ihres Browsers gespeichert, damit die Website Preise in Ihrer bevorzugten Währung anzeigen kann; verbleibt auf Ihrem Gerät und wird nicht an unsere Server gesendet.

7. Werbe-E-Mails & Newsletter

Wenn Sie unseren Newsletter beziehen möchten, erheben wir Ihre E-Mail-Adresse, die Sprache, in der Sie sich angemeldet haben, und einen mit Zeitstempel versehenen Nachweis Ihrer Einwilligung. Wir nehmen Sie erst dann in die Liste auf, wenn Sie über den Link in einer Bestätigungs-E-Mail zustimmen (Double-Opt-in). Eine nie bestätigte Adresse erhält nie Post.

• Rechtsgrundlage: Ihre Einwilligung. Sie können sie jederzeit widerrufen; der Widerruf berührt nicht, was wir vorher gesendet haben.
• Jeder Newsletter enthält einen Ein-Klick-Abmeldelink, und Sie können sich jederzeit über die Seite /unsubscribe auf dieser Website oder per E-Mail an uns abmelden.
• Für die Liste sowie den Versand der Bestätigungs-E-Mail und des Newsletters und die Bearbeitung von Abmeldungen und Bounces nutzen wir den E-Mail-Dienstleister Brevo, der diese Daten in unserem Auftrag verarbeitet.
• Wir verkaufen, vermieten oder teilen die Newsletter-Liste nicht. Adressen aus dem Anfrageformular verwenden wir auch nicht für Werbung — eine Anfrage an uns ist keine Newsletter-Anmeldung.

8. Aufbewahrungsdauer

Wir bewahren Anfrageinformationen so lange auf, wie es angemessen notwendig ist, um Ihnen zu antworten, eine von Ihnen gewünschte Bestellung zu organisieren und geschäftliche sowie steuerliche Aufzeichnungen zu führen; danach werden sie gelöscht oder anonymisiert. Sie können jederzeit eine frühere Löschung beantragen – siehe Abschnitt 13.

9. Ihre Rechte

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, das Recht auf Datenübertragbarkeit, das Recht, Ihre Einwilligung jederzeit zu widerrufen, sowie das Recht, Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen.

Wenn Sie sich in Indien befinden, haben Sie nach dem Digital Personal Data Protection Act, 2023 (DPDP Act) das Recht auf Zugang zu einer Zusammenfassung Ihrer personenbezogenen Daten und Verarbeitungstätigkeiten, das Recht auf Berichtigung und Löschung Ihrer personenbezogenen Daten, das Recht auf Beschwerdeabhilfe sowie das Recht, im Falle von Tod oder Geschäftsunfähigkeit eine andere Person zur Ausübung dieser Rechte in Ihrem Namen zu benennen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die in Abschnitt 13 genannten Kontaktdaten – wir werden innerhalb einer angemessenen Frist und im Einklang mit geltendem Recht antworten.

10. Datenschutz von Kindern

Diese Website richtet sich an Erwachsene und Unternehmen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; sollten wir feststellen, dass dies versehentlich geschehen ist, werden wir diese Daten umgehend löschen.

11. Internationale Datenübermittlung

Da wir Dienstleister wie Formspree, Google, Telegram, Vercel und Cloudinary nutzen, können Ihre Daten auf Servern außerhalb Indiens verarbeitet werden, unter anderem in den USA oder der Europäischen Union. Diese Anbieter unterhalten eigene Schutzmaßnahmen für den Umgang mit personenbezogenen Daten; wo erforderlich, stützen wir uns bei solchen Übermittlungen auf Standardvertragsklauseln oder gleichwertige Schutzmechanismen.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die von Ihnen mit uns geteilten Informationen zu schützen. Allerdings ist keine Übertragungs- oder Speichermethode über das Internet vollständig sicher, und wir können keine absolute Sicherheit garantieren.

13. Kontakt & Löschanfragen

Bei Fragen zum Datenschutz oder um Zugang zu, Berichtigung von oder Löschung Ihrer personenbezogenen Daten zu beantragen, kontaktieren Sie uns unter mahamayaproject01@gmail.com oder per WhatsApp unter +91 75492 73701. Bitte geben Sie ausreichende Details an (z. B. Ihren Namen und die verwendete E-Mail-Adresse), damit wir Ihre Informationen zuordnen können.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn sich unsere Website oder unsere Praktiken ändern. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt die letzte Überarbeitung an. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.