Datenschutzerklärung

1. Verantwortlicher

MAMALCO GmbH
Ahlfeld 6, 22415 Hamburg, Deutschland
E-Mail: mamalco.de@gmail.com
Geschäftsführer: Mustafa Mamal

2. Hosting und Server-Logfiles

Beim Aufruf der Website kann der Hosting-Anbieter technisch erforderliche Verbindungsdaten verarbeiten, darunter IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer sowie Browser- und Systeminformationen. Dies dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Kontakt und Fachformulare

Die Website bietet neben E-Mail- und WhatsApp-Verweisen serverseitige Formulare für Dienstleistungsanfragen, Textil-Anfragen, Bewerbungen, Interessenbekundungen, Lieferanten- und Fabrikdaten sowie zugehörige Statusabfragen.

Je nach Formular werden insbesondere Name, Kontaktweg, Ort, Unternehmen, Anfrage- oder Bewerbungsangaben, Produkt- und Lieferdaten, Einwilligungszeitpunkt und ein technischer Vorgangscode verarbeitet. Die Verarbeitung dient der Bearbeitung, Zuordnung, Rückfrage, Angebotserstellung und vorvertraglichen Prüfung.

Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder – soweit ausdrücklich abgefragt – Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann für die Zukunft widerrufen werden. Pflichtangaben sind als solche gekennzeichnet; ohne sie kann der jeweilige Vorgang nicht bearbeitet werden.

4. Speicherung, Empfänger und Löschung

Formular- und Vorgangsdaten werden in der geschützten Website-Datenbank gespeichert; hochgeladene Produktbilder werden in einem nicht öffentlich zugänglichen Objektspeicher abgelegt. Zugriff erhalten nur autorisierte Personen von MAMALCO und technisch erforderliche Hosting- oder Auftragsverarbeitungsdienste.

Öffentliche Produktseiten enthalten keine privaten WeChat-, Telefon-, Adress- oder Einkaufspreisdaten. Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Vorgang, die Abwehr von Missbrauch sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich ist; die Prüfung und Löschung erfolgt kontrolliert nach Vorgangsart.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Auskunft zu den im Einzelfall eingesetzten Empfängern und Garantien kann über die oben genannte E-Mail-Adresse verlangt werden.

5. MAMAL AI und OpenAI API

Der öffentliche MAMAL-AI-Assistent beantwortet derzeit nur anhand fest hinterlegter MAMAL-Informationen und sendet die Frage nicht an ein externes Sprachmodell. Davon getrennt kann die Geschäftsleitung im privaten MAMAL-TEXTILE-Kontrollbereich die OpenAI API für die Übersetzung von Produktangaben und die Vorbereitung hochgeladener Produktbilder auslösen.

An die Textverarbeitung werden nur Produktfelder übermittelt; private Kontaktangaben und Einkaufspreise sind technisch ausgeschlossen. Bei der Bildvorbereitung wird ausschließlich das ausgewählte Produktbild übermittelt. Bitte laden Sie deshalb keine Personenbilder, Ausweise, Passwörter, Zahlungsdaten, Gesundheitsdaten oder vertraulichen Dokumente hoch.

Die Textanfrage wird mit store: false gesendet. OpenAI kann API-Inhalte standardmäßig in Missbrauchsüberwachungsprotokollen bis zu 30 Tage speichern, sofern keine abweichenden Aufbewahrungskontrollen gelten. Eine KI-Ausgabe bleibt privat, wird gekennzeichnet und darf erst nach menschlicher Prüfung veröffentlicht werden; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer Wirkung findet nicht statt.

Weitere technische Informationen: Datenkontrollen der OpenAI API.

6. Geschützte Verwaltungsbereiche

Verwaltungs- und Sicherungsbereiche sind nicht öffentlich und verlangen eine Anmeldung mit ChatGPT. Dabei kann die für die Anmeldung verwendete E-Mail-Adresse zur Identitäts- und Berechtigungsprüfung an die Website übermittelt werden. Der Zugriff ist zusätzlich auf die hinterlegte Inhaberadresse begrenzt. Öffentliche Nutzer benötigen für die normalen Informations- und Anfragebereiche keine Anmeldung.

7. Lokale Speicherung, PWA und Analyse

Für Warenkorb- und Gerätefunktionen kann die Website technisch notwendige Angaben lokal im Browser speichern und einen Service Worker für die installierbare Website-Oberfläche verwenden. API-, Anmelde- und Verwaltungsinhalte werden nicht offline gespeichert.

Eigene Analyse- oder Marketing-Cookies und Profiling zu Werbezwecken sind derzeit nicht aktiviert. Werden solche Dienste später ergänzt, wird diese Erklärung vor der Aktivierung aktualisiert und – soweit erforderlich – eine Einwilligung eingeholt.

8. Externe Links

Diese Website verlinkt auf externe Angebote, insbesondere Instagram, WhatsApp und E-Mail-Anwendungen. Erst beim Anklicken eines solchen Links verlassen Sie unsere Website beziehungsweise öffnen den gewählten Dienst. Für die anschließende Verarbeitung auf externen Plattformen ist der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Unternehmen mit Sitz in Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit erreichbar. Die Informationspflichten ergeben sich insbesondere aus Art. 13 DSGVO.