Datenschutzerklärung

Stand: 11. September 2026

Hier erfährst du, welche Daten wir verarbeiten, wenn du mamfitobingo.de besuchst, dort bestellst oder uns schreibst. Wir erklären das so konkret wie möglich. Fragen dazu beantworten wir dir gern per E-Mail.

1. Wer verantwortlich ist

Andreas Spahn
mamfito bingo
Andreas-Hofer-Weg 42
69121 Heidelberg
E-Mail: hello@mamfitobingo.de

Einen Datenschutzbeauftragten haben wir nicht. Das Gesetz verlangt ihn erst ab 20 Personen, die ständig mit Daten arbeiten. Ansprechpartner für alle Datenschutzfragen ist Andreas Spahn.

2. Deine Rechte

Du hast gegenüber uns diese Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: du bekommst deine Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Am einfachsten geht das über unser Formular: https://mamfitobingo.de/pages/dsgvo-datenschutzanfragen. Oder du schreibst an hello@mamfitobingo.de. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Telefon: 0711 615541-0

3. Wenn du den Shop besuchst

3.1 Shopify als Plattform

Unser Shop läuft auf Shopify. Vertragspartner ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Shop-Daten, den Warenkorb, deine Bestellungen und dein Kundenkonto. Shopify verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Shopify Data Processing Addendum). Shopify versendet außerdem in unserem Namen die E-Mails zu deiner Bestellung.

Beim Aufruf jeder Seite verarbeitet Shopify technische Daten: deine IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, damit die Seite ausgeliefert wird und der Shop sicher läuft. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 f DSGVO).

Shopify speichert die Daten unseres Shops in Europa. Für die Verarbeitung greift Shopify trotzdem auf seine Muttergesellschaft in Kanada und auf Dienstleister außerhalb der EU zurück. Für Kanada gilt ein Angemessenheitsbeschluss der EU-Kommission. Mit allen weiteren Dienstleistern hat Shopify Standardvertragsklauseln der EU-Kommission vereinbart.

Zusätzlich nutzt Shopify Daten aus allen angeschlossenen Shops in eigener Verantwortung, um Analysen, Personalisierung und Werbedienste für Händler zu verbessern (Shopify Network Intelligence). Dafür ist Shopify selbst Verantwortlicher, nicht wir. Andere Händler sehen deine Daten dabei nicht. Shopify beachtet dabei deine Cookie-Auswahl aus unserem Banner. Du kannst deine Rechte dazu direkt bei Shopify ausüben und der Nutzung für Werbezwecke widersprechen: https://privacy.shopify.com/de. Shopifys Datenschutzerklärung: https://www.shopify.com/legal/privacy. Auftragsverarbeitungsvertrag: https://www.shopify.com/legal/dpa

3.2 Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Techniken in drei Gruppen:

• Notwendig: Warenkorb, Sitzung, Sprache, Währung, deine Cookie-Auswahl. Anbieter: Shopify und Consentmo. Diese Cookies setzen wir ohne Einwilligung, weil der Shop ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).
• Statistik: Reichweitenmessung und Nutzungsanalyse. Anbieter: Google (Google Analytics 4), Microsoft (Clarity) und Shopify (Shop-Statistiken). Nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Details in Abschnitt 8.
• Marketing: Conversion-Messung für Google Merchant Center. Anbieter: Google. Nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Details in Abschnitt 8.4.

Statistik-Dienste werden erst geladen, wenn du im Banner zustimmst. Die Steuerung läuft über Shopifys Einwilligungsschnittstelle. Welche Cookies im Einzelnen laufen, mit Anbieter und Laufzeit, zeigen dir die Cookie-Einstellungen im Footer.

Einwilligung widerrufen: Klick im Footer auf „Cookie-Einstellungen". Dort kannst du deine Auswahl jederzeit ändern oder alles ablehnen. Der Widerruf gilt ab diesem Moment.

3.3 Cookie-Banner und Datenschutzanfragen (Consentmo)

Für das Banner und das Formular für Datenschutzanfragen nutzen wir die Shopify-App Consentmo GDPR von iSense Ltd., 4 Prof. Georgi Bradistilov St., Sofia, Bulgarien. Die App zeigt das Banner, speichert deine Auswahl und dokumentiert sie als Nachweis. Dabei verarbeitet sie Datum und Uhrzeit, Browser- und Gerätedaten, eine anonymisierte IP-Adresse und deine Zu- oder Absage. Schickst du eine Datenschutzanfrage über das Formular, leitet die App Name, E-Mail-Adresse und Anliegen an uns weiter.

Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen nachweisen zu können und Betroffenenrechte zu erfüllen (Art. 6 Abs. 1 c in Verbindung mit Art. 7 Abs. 1 und Art. 12 DSGVO). Consentmo speichert diese Daten in der EU (Amsterdam). Mit Consentmo besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung des Anbieters: https://www.consentmo.com/legal/privacy-policy

4. Wenn du etwas herunterlädst oder bestellst

4.1 Bestellung im Checkout

Wenn du bestellst, brauchen wir deinen Namen, deine E-Mail-Adresse und deine Rechnungsadresse. Bei physischen Produkten zusätzlich die Lieferadresse. Wir verarbeiten diese Daten, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 b DSGVO). Für Rechnungen und Buchführung sind wir außerdem gesetzlich zur Speicherung verpflichtet (Art. 6 Abs. 1 c DSGVO).

4.2 Kostenlose Downloads

Auch kostenlose Bingo-Vorlagen laufen über den Checkout. Shopify fragt dabei Name, E-Mail-Adresse und Rechnungsadresse ab. Die Adresse brauchen wir für einen kostenlosen Download nicht, Shopify lässt sich hier aber nicht anders einstellen. Deshalb löschen wir Bestellungen ohne Zahlung nach 12 Monaten, sofern du kein Kundenkonto hast. Rechtsgrundlage ist der Vertrag über die Bereitstellung des Downloads (Art. 6 Abs. 1 b DSGVO).

4.3 Digitale Produkte

Download-Links stellt Shopify über die App „Digital Products" auf der Dankeseite, auf der Bestellstatusseite und per E-Mail bereit. Dafür verarbeitet Shopify deine E-Mail-Adresse, die Bestellnummer und die Zahl deiner Downloads. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO.

4.4 Kundenkonto

Du kannst ein Kundenkonto anlegen. Der Login läuft über einen Code, den du per E-Mail bekommst, ohne Passwort. Im Konto siehst du deine Bestellungen und Adressen. Wir speichern die Kontodaten, bis du das Konto löschst oder uns darum bittest. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO. Das Konto liegt bei Shopify unter account.mamfitobingo.com.

4.5 Rechnungen

Rechnungen und Lieferscheine erzeugen wir mit der Shopify-App „Order Printer Pro". Anbieter ist Shop Circle Holdings Ltd, One Kingdom Street, London W2 6BD, Vereinigtes Königreich. Die App liest deine Bestelldaten bei Bedarf aus Shopify, erstellt das PDF und speichert die Bestelldaten nicht dauerhaft. Du findest die Rechnung als Download-Link auf der Dankeseite und auf der Bestellstatusseite. Beim Herunterladen liefert der Anbieter die Datei aus und verarbeitet dabei deine IP-Adresse. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Unterauftragnehmer der App in den USA sind laut Anbieter über Standardvertragsklauseln gebunden.

Rechtsgrundlage: unsere Pflicht zur Rechnungsstellung (Art. 6 Abs. 1 c DSGVO, § 14 UStG) und der Vertrag mit dir (Art. 6 Abs. 1 b DSGVO). Datenschutzerklärung des Anbieters: https://get.orderprinterpro.com/policies/privacy-policy

4.6 Bewertungen (Judge.me)

Für Produktbewertungen nutzen wir die Shopify-App Judge.me von Judge.me Ltd, 3rd Floor, 86-90 Paul Street, London EC2A 4NE, Vereinigtes Königreich. Die App lädt ein Skript, das Bewertungen anzeigen und Bewertungsanfragen nach einem Kauf verschicken kann. Dabei verarbeitet Judge.me deinen Namen, deine E-Mail-Adresse, die Bestellnummer und den Inhalt deiner Bewertung. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage für die Anzeige von Bewertungen ist unser berechtigtes Interesse an einer informativen Produktseite (Art. 6 Abs. 1 f DSGVO). Bewertungsanfragen per E-Mail verschicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 a DSGVO). Mit Judge.me besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung des Anbieters: https://judge.me/privacy

5. Wenn du bezahlst

Welche Zahlungsart du wählst, entscheidest du im Checkout. Wir sehen nie deine vollständige Kartennummer.

5.1 Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay)

Diese Zahlungen wickelt Shopify Payments ab, ein Dienst von Shopify International Limited, Irland. Die technische Abwicklung übernimmt ein Zahlungsdienstleister, laut Shopify Stripe Payments Europe, Ltd., Irland, oder Adyen N.V., Amsterdam. Deine Zahlungsdaten gehen direkt an den Zahlungsdienstleister. Im Rahmen der Zahlungsabwicklung können Daten nach Kanada und in die USA übermittelt werden, abgesichert über Angemessenheitsbeschluss und Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO. Details: https://www.shopify.com/legal/terms-payments/de

Bei Apple Pay oder Google Pay ist zusätzlich der Anbieter deiner Wallet beteiligt. Das sind Apple Distribution International Ltd., Irland, beziehungsweise Google Ireland Limited. Was diese Anbieter dabei verarbeiten, regeln deren eigene Datenschutzerklärungen. Shop Pay speichert deine Adresse und Zahlungsdaten nur, wenn du das beim Bezahlen selbst wählst. Diese Daten liegen dann bei Shopify.

5.2 Banküberweisung

Bei Vorkasse überweist du auf unser Geschäftskonto. Wir sehen dann deinen Namen und deine IBAN auf dem Kontoauszug. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO. Kontoauszüge bewahren wir als Buchungsbelege gesetzlich auf.

5.3 PayPal

Wenn du mit PayPal zahlst, übermitteln wir Name, E-Mail-Adresse, Betrag und Bestellnummer an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Das gilt auch für PayPal Express im Warenkorb. PayPal ist für die Zahlungsabwicklung selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO. Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

6. Wenn du uns schreibst

6.1 Kontaktformular

Das Kontaktformular leitet deine Nachricht mit Name und E-Mail-Adresse an unser Postfach weiter. Shopify speichert die Nachricht nicht. Rechtsgrundlage ist die Beantwortung deiner Anfrage, bei Fragen zu einer Bestellung der Vertrag (Art. 6 Abs. 1 b DSGVO), sonst unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 f DSGVO).

6.2 E-Mail-Postfach

Unser Postfach hello@mamfitobingo.de liegt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dort kommen auch die Benachrichtigungen über deine Bestellung und deinen Widerruf an. IONOS verarbeitet die E-Mails in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Server stehen in Deutschland.

Anfragen ohne Vertragsbezug löschen wir nach Erledigung, spätestens nach 12 Monaten. Geschäftliche Korrespondenz bewahren wir sechs Jahre auf (§ 147 AO).

7. Wenn du einen Vertrag widerrufst

Den Widerruf kannst du über den Button „Vertrag widerrufen" im Footer erklären. Das Formular stellt die Shopify-App „EU Widerruf Button" bereit. Anbieter ist 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden. Sie verarbeitet Name, E-Mail-Adresse, Adresse, Bestellnummer, die widerrufenen Artikel, dein Widerrufsdatum und einen optionalen Grund. Dazu kommen IP-Adresse, Zeitstempel und Browserdaten beim Absenden. Du bekommst automatisch eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage ist unsere gesetzliche Pflicht, eine elektronische Widerrufsfunktion anzubieten (Art. 6 Abs. 1 c DSGVO, § 356a BGB), und der Vertrag mit dir (Art. 6 Abs. 1 b DSGVO). Mit 401layers besteht ein Auftragsverarbeitungsvertrag.

401layers setzt diese Unterauftragnehmer ein: Shopify International Ltd. (Irland), Vercel Inc. (USA, Verarbeitung in der EU), Amazon Web Services (USA, Verarbeitung in Frankfurt), Hetzner Online GmbH (Deutschland), Aiven Oy (Finnland), PostHog Inc. (USA, Verarbeitung in Frankfurt) und Crisp IM SAS (Frankreich). Die US-Unternehmen sind über Standardvertragsklauseln beziehungsweise das EU-U.S. Data Privacy Framework gebunden.

8. Wie wir den Shop verbessern (nur mit deiner Einwilligung)

Die folgenden Dienste laufen erst, wenn du im Cookie-Banner „Statistik" beziehungsweise „Marketing" zustimmst. Rechtsgrundlage ist in allen Fällen deine Einwilligung (Art. 6 Abs. 1 a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen.

8.1 Google Analytics 4

Wir nutzen Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verbindung läuft über die Shopify-App „Google & YouTube". Google Analytics zeigt uns, welche Seiten wie oft aufgerufen werden, woher Besucher kommen und welche Geräte sie nutzen. Dafür setzt Google Cookies mit einer pseudonymen Kennung. Wir geben keine Daten an weitere Google-Produkte frei.

IP-Adressen von Besuchern aus der EU nutzt Google nur, um den ungefähren Standort abzuleiten. Danach löscht Google sie sofort. Sie werden nicht gespeichert. Ereignis- und Nutzerdaten bewahrt Google in unserem Auftrag 14 Monate auf und löscht sie dann.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Google kann Daten in die USA an Google LLC übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln. Wie Google Daten aus Partner-Websites verwendet: https://policies.google.com/technologies/partner-sites

8.2 Microsoft Clarity

Wir nutzen Microsoft Clarity von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verbindung läuft über die Shopify-App „Microsoft Clarity". Clarity zeichnet auf, wie Besucher die Seite bedienen: Mausbewegungen, Klicks, Scrollen und der Aufbau der Seite. Daraus entstehen Heatmaps und Sitzungsaufnahmen unter einer pseudonymen Kennung, ohne deinen Namen. Sensible Eingaben wie E-Mail-Adressen, Zahlen und Passwörter macht Clarity vor der Übertragung unkenntlich. Clarity setzt Cookies, die deinen Browser über Besuche hinweg wiedererkennen. Microsoft löscht Sitzungsaufnahmen nach 30 Tagen und Heatmap-Daten nach 9 Monaten.

Microsoft ist für Clarity eigenständiger Verantwortlicher. Daten können in die USA an Microsoft Corporation übermittelt werden. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln. Wir haben Clarity mit unserem Google-Analytics-Konto verbunden. Clarity liest dafür zusammengefasste Berichtsdaten aus Google Analytics und zeigt sie uns neben den Heatmaps an. Wir geben Clarity-Daten nicht an Microsoft Advertising weiter. Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

8.3 Shopify Analysen

Shopify erstellt für uns Statistiken über den Shop: Besucherzahlen, angesehene Produkte, Verkäufe. Dafür nutzt Shopify eine pseudonyme Kennung in deinem Browser. Diese Erfassung startet erst, wenn du im Banner „Statistik" zustimmst. Die Daten bleiben bei Shopify im Rahmen des Auftragsverarbeitungsvertrags (Abschnitt 3.1).

8.4 Google Merchant Center (Conversion-Messung, Kategorie Marketing)

Unser Shop ist mit dem Google Merchant Center verbunden, über das Produkte bei Google Shopping erscheinen können. Damit wir sehen, ob solche Einträge zu Käufen führen, misst Google über die Shopify-App „Google & YouTube" Seitenaufrufe, Warenkorb-Aktionen und Käufe. Dafür setzt Google ein Cookie mit einer pseudonymen Kennung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Messung läuft nur, wenn du im Banner „Marketing" zustimmst.

Für Google LLC in den USA gilt wie bei Google Analytics das EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Newsletter

Du kannst dich im Footer für unseren Newsletter eintragen. Wir speichern deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Nach der Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung wirksam (Double-Opt-in). So stellen wir sicher, dass niemand fremde Adressen einträgt.

Die Anmeldungen verwaltet Shopify in unserer Kundenliste. Den Versand übernimmt Shopify Email, ein Dienst von Shopify International Limited, Irland, im Rahmen des Auftragsverarbeitungsvertrags aus Abschnitt 3.1. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per Mail an hello@mamfitobingo.de. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Die Anmeldung selbst ist freiwillig und keine Voraussetzung für eine Bestellung.

10. Datenübermittlung außerhalb der EU

Einige Anbieter verarbeiten Daten außerhalb der EU. Die Übermittlung stützt sich jeweils auf eine dieser Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission: Kanada (Shopify Inc.), Vereinigtes Königreich (Shop Circle)
• EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen: Google LLC, Microsoft Corporation
• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 c DSGVO) für alle übrigen Fälle

Bei welchem Dienst welche Grundlage gilt, steht im jeweiligen Abschnitt oben.

11. Wie lange wir speichern

• Bestellungen mit Rechnung: 8 Jahre ab Ende des Kalenderjahres (§ 14b UStG, § 147 AO)
• Geschäftliche Korrespondenz, auch Widerrufe: 6 Jahre ab Ende des Kalenderjahres (§ 147 AO)
• Kostenlose Bestellungen ohne Kundenkonto: 12 Monate
• Kundenkonto: bis du es löschst oder uns darum bittest
• Newsletter: bis zur Abmeldung
• Kontaktanfragen ohne Vertrag: bis zur Erledigung, spätestens 12 Monate
• Cookie-Einwilligungsnachweise und Datenschutzanfragen bei Consentmo: 12 Monate
• Google Analytics: 14 Monate
• Google Merchant Center: Cookie-Laufzeit siehe Cookie-Einstellungen, Messdaten bei Google
• Microsoft Clarity: Aufnahmen 30 Tage, Heatmap-Daten 9 Monate
• Cookies: Laufzeit je Cookie in den Cookie-Einstellungen im Footer

Danach löschen wir die Daten oder anonymisieren sie.

12. Musst du uns Daten geben?

Für eine Bestellung brauchen wir Name, E-Mail-Adresse und Rechnungsadresse, sonst können wir sie nicht ausführen. Alle anderen Angaben sind freiwillig. Statistik-Cookies und Newsletter kannst du ablehnen, der Shop funktioniert trotzdem vollständig.

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Es gibt kein Profiling.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Shop oder das Recht ändert. Es gilt die Fassung, die hier veröffentlicht ist. Das Datum steht oben.

---