Datenschutzerklärung

§ 1 Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website https://glowhausstore.com erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

§ 2 Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:

GlowHaus
Pavlos Filippidis
Friedrichstraße 12
51143 Köln
Deutschland

E-Mail: info@glowhausstore.com
Telefon: +49 1556 2787439

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

§ 3 Rechtsgrundlagen der Verarbeitung

Soweit wir in dieser Datenschutzerklärung nichts Abweichendes angeben, stützen wir die Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. beim Einsatz von Analyse- und Marketing-Diensten oder beim Newsletter-Versand.
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen, z. B. bei der Abwicklung Ihrer Bestellung.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, z. B. an der technischen Sicherheit und Funktionsfähigkeit unserer Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Soweit dies nicht für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt der Zugriff nur mit Ihrer Einwilligung.

§ 4 Hosting und Shop-System (Shopify)

Unsere Website wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify stellt die technische Infrastruktur, die Shop-Software und die Bestellabwicklung bereit. Dabei verarbeitet Shopify sämtliche Daten, die Sie über unsere Website eingeben oder die beim Besuch der Website automatisch erhoben werden – insbesondere Bestell-, Kontakt-, Zahlungs- und Nutzungsdaten.

Shopify verarbeitet diese Daten in unserem Auftrag. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Shopify stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Shop-Betrieb).

Weitere Informationen: https://www.shopify.com/legal/privacy

§ 4a Shopify Network Intelligence

In unserem Shop ist die Funktion Shopify Network Intelligence aktiviert. Dabei werden Daten, die im Rahmen der Nutzung unseres Shops anfallen – insbesondere Bestell-, Produkt- und Nutzungsdaten – von Shopify zusammen mit Daten anderer Shopify-Händler in aggregierter Form ausgewertet.

Zweck dieser Auswertung ist die Verbesserung der Produkte und Dienste von Shopify, die Ausrichtung von Werbeanzeigen sowie die Personalisierung unseres Shops. Andere Händlerinnen und Händler erhalten dabei keinen Einblick in unsere Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und Personalisierung unseres Shop-Angebots.

Im Zusammenhang damit weisen wir ausdrücklich darauf hin, dass unser Shop von Shopify gehostet wird, dass Shopify Ihre Daten verarbeitet, wenn Sie unseren Shop besuchen und dort einkaufen, und dass Ihre Informationen an Shopify sowie an weitere Dritte weitergegeben werden können, die ihren Sitz auch in anderen Ländern haben.

Sie haben nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Eine formlose Nachricht an info@glowhausstore.com genügt.

Als Kundin oder Kunde mit Sitz im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz können Sie Ihre Einwilligung gegenüber Shopify jederzeit widerrufen oder der Verarbeitung Ihrer Daten durch Shopify widersprechen. Nutzen Sie dafür das Datenschutzportal von Shopify: https://privacy.shopify.com

Verbraucher-Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy/consumers

§ 5 Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Erfasst werden:

verwendeter Browser und dessen Version
verwendetes Betriebssystem
Verweis-URL (die zuvor besuchte Seite)
Hostname des zugreifenden Systems
Datum und Uhrzeit des Zugriffs
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

§ 6 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

Technisch notwendige Cookies – erforderlich für den Betrieb der Website, etwa für die Warenkorbfunktion, die Sitzungsverwaltung und die Sicherheit. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies – Cookies zu Analyse-, Statistik- und Marketingzwecken. Diese werden nur gesetzt, wenn Sie über unser Consent-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken.

§ 7 Bestellabwicklung und Kundenkonto

Wenn Sie bei uns bestellen, erheben und verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten:

Vor- und Nachname
Liefer- und Rechnungsanschrift
E-Mail-Adresse
ggf. Telefonnummer
Bestell- und Transaktionsdaten
Zahlungsdaten (siehe § 8)

Diese Daten geben wir an die von uns beauftragten Versand- und Logistikdienstleister sowie an Zahlungsdienstleister weiter, soweit dies zur Lieferung und zur Zahlungsabwicklung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) gelöscht – in der Regel nach sechs, acht oder zehn Jahren, je nach Art des Belegs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Optional können Sie ein Kundenkonto anlegen. Die dort gespeicherten Daten können Sie jederzeit selbst einsehen und ändern. Auf Ihren Wunsch löschen wir Ihr Kundenkonto vollständig, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 7a Versand über unseren Lieferanten (Streckengeschäft)

Unser Sortiment wird nicht aus einem eigenen Lager, sondern direkt von unserem Lieferanten an Sie versandt. Dafür übermitteln wir Ihren Namen, Ihre Lieferanschrift und den Bestellinhalt an den Lieferanten sowie an dessen Versanddienstleister. Vermittelt wird diese Übermittlung über die Plattform Syncee, die als Auftragsverarbeiterin für uns tätig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Kaufvertrags erforderlich ist. Die Daten werden beim Lieferanten ausschließlich zur Ausführung der Lieferung verwendet.

§ 7b Rechnungsstellung

Für die Erstellung und den Versand von Rechnungen setzen wir den Dienst Sufio ein, der insoweit als Auftragsverarbeiter für uns tätig ist. Verarbeitet werden Ihr Name, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse sowie die Positionen und Beträge Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erstellung der Rechnung sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO für deren Aufbewahrung.

§ 8 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Die von Ihnen im Bestellvorgang eingegebenen Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt und dort verarbeitet. Vollständige Kreditkartendaten werden von uns weder erhoben noch gespeichert.

In unserem Shop stehen folgende Zahlungsarten zur Verfügung:

Shopify Payments – Kreditkarten- und Debitkartenzahlungen (Visa, Mastercard, American Express, Maestro). Anbieter: Shopify International Limited, Dublin, Irland. Datenschutzerklärung: https://www.shopify.com/legal/privacy

Klarna – Rechnungskauf, Ratenkauf und Sofortzahlung. Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt zur Beurteilung des Zahlungsausfallrisikos gegebenenfalls eine Bonitätsprüfung durch und übermittelt dazu Daten an Auskunfteien. Datenschutzerklärung: https://www.klarna.com/de/datenschutzerklarung/

Apple Pay – Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

Google Pay – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Shop Pay – beschleunigter Bezahlvorgang von Shopify. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs-, Liefer- und Kontaktdaten, um diese bei künftigen Bestellungen automatisch auszufüllen. Anbieter: Shopify International Limited, Dublin, Irland. Die Nutzung ist freiwillig. Datenschutzerklärung: https://www.shopify.com/legal/privacy/consumers

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit für die Nutzung einzelner Zahlungsarten eine Einwilligung erforderlich ist, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

§ 9 Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website stellen wir ein Kontaktformular bereit. Erhoben werden dabei folgende Angaben:

Name
E-Mail-Adresse
Telefonnummer (freiwillig)
Ihre Nachricht

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Gleiches gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Ihre Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 10 Newsletter

Auf unserer Website können Sie einen kostenlosen Newsletter abonnieren. Der Versand erfolgt über Shopify Email, einen Dienst der Shopify International Limited, Dublin, Irland, die insoweit als Auftragsverarbeiterin für uns tätig ist.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Damit stellen wir sicher, dass niemand Sie ohne Ihr Wissen einträgt. Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die verwendete IP-Adresse werden zu Nachweiszwecken protokolliert.

Der Newsletter enthält Informationen zu unseren Produkten, Angeboten und Aktionen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Nutzen Sie dafür den Abmeldelink am Ende jeder Newsletter-E-Mail oder senden Sie uns eine formlose Nachricht an info@glowhausstore.com. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Newsletter-Verteiler.

§ 11 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Google Analytics verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website auszuwerten. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe, verwendetes Endgerät sowie Interaktionen im Shop (z. B. Produktaufrufe und Bestellvorgänge).

Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine direkte Zuordnung zu Ihrer Person durch uns ist damit ausgeschlossen.

Demografische Merkmale: Google Analytics ist bei uns so konfiguriert, dass auch demografische Merkmale ausgewertet werden – insbesondere Alter, Geschlecht und Interessen der Besucherinnen und Besucher. Diese Angaben stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern und lassen keinen Rückschluss auf Ihre Person zu.

Google Signals: Ergänzend setzen wir Google Signals ein. Dadurch kann Google Besuchsinformationen mit den Konten von bei Google angemeldeten Nutzerinnen und Nutzern verknüpfen, die einer solchen Verknüpfung zugestimmt haben. Auf diese Weise ist eine geräteübergreifende Auswertung möglich. Die Informationen können den Standort, den Suchverlauf, den YouTube-Verlauf und Daten von Websites umfassen, die mit Google zusammenarbeiten.

Speicherdauer: Bei Google gespeicherte Daten auf Ereignisebene werden nach 2 Monaten gelöscht, Daten auf Nutzerebene nach 14 Monaten.

Datenübermittlung in Drittländer: Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://policies.google.com/privacy · Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout

§ 12 Google-Tag (gtag.js)

Zur Einbindung von Google Analytics nutzen wir das Google-Tag (gtag.js), bereitgestellt über die Domain googletagmanager.com durch die Google Ireland Limited. Das Google-Tag selbst speichert keine eigenen Cookies zu Analysezwecken, ermöglicht aber das Laden der oben beschriebenen Dienste.

Beim Laden des Skripts wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

§ 13 Meta-Pixel (Facebook-Pixel)

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta").

Das Meta-Pixel ermöglicht es uns, das Verhalten von Besucherinnen und Besuchern nachzuvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit unserer Werbeanzeigen auswerten und unsere Werbung zielgerichteter ausspielen.

Erfasst werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Endgerät und Browser sowie Ihre Aktionen auf unserer Website (z. B. Seitenaufrufe, Produktansichten, Warenkorbaktionen und Käufe).

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen. Wir haben keinen Einfluss darauf, welche Daten Meta auf diese Weise erhebt und wie Meta diese verarbeitet. Nach unserem Kenntnisstand speichert Meta die Daten auch, um sie für eigene Werbezwecke zu nutzen.

Für die gemeinsame Verarbeitung im Rahmen der Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

Datenübermittlung in Drittländer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Weitere Informationen: https://www.facebook.com/privacy/policy · Werbeeinstellungen bei Meta: https://www.facebook.com/settings?tab=ads

§ 14 Produktbewertungen (Judge.me)

Für die Erhebung und Darstellung von Produktbewertungen setzen wir den Dienst Judge.me ein.

Nach Abschluss einer Bestellung können wir Ihnen über Judge.me eine E-Mail mit der Bitte um eine Produktbewertung senden. Dazu übermitteln wir Ihre E-Mail-Adresse, Ihren Namen sowie Informationen zur Bestellung an Judge.me. Wenn Sie eine Bewertung abgeben, werden der von Ihnen angegebene Name, Ihre Bewertung und gegebenenfalls hochgeladene Bilder auf unserer Website veröffentlicht.

Beim Aufruf von Seiten mit Bewertungen werden zudem technische Daten wie Ihre IP-Adresse an Judge.me übermittelt.

Rechtsgrundlage für den Versand der Bewertungsanfrage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 7 Abs. 3 UWG. Rechtsgrundlage für die Veröffentlichung Ihrer Bewertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Löschung Ihrer Bewertung jederzeit unter info@glowhausstore.com verlangen.

Datenschutzerklärung des Anbieters: https://judge.me/privacy

§ 15 Social-Media-Verlinkungen

Auf unserer Website finden Sie Schaltflächen zu unseren Profilen in sozialen Netzwerken:

Facebook – Meta Platforms Ireland Limited, Dublin, Irland
Instagram – Meta Platforms Ireland Limited, Dublin, Irland
TikTok – TikTok Technology Limited, Dublin, Irland
Pinterest – Pinterest Europe Ltd., Dublin, Irland

Es handelt sich dabei ausdrücklich nicht um eingebettete Social-Media-Plugins, sondern ausschließlich um verlinkte Grafiken. Beim bloßen Aufruf unserer Website werden dadurch keinerlei Daten an die Betreiber der sozialen Netzwerke übertragen. Eine Datenübermittlung findet erst statt, wenn Sie die jeweilige Schaltfläche aktiv anklicken und dadurch auf die Seite des Netzwerks weitergeleitet werden.

Sie entscheiden damit selbst, ob und wann Ihre Daten an die Betreiber der jeweiligen sozialen Netzwerke weitergegeben werden. Auf die anschließende Datenverarbeitung durch die Netzwerke haben wir keinen Einfluss.

Rechtsgrundlage für die Einbindung der Verlinkungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unseres Online-Angebots und der Auffindbarkeit unserer Social-Media-Präsenzen.

§ 16 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

§ 17 Speicherdauer

Sofern in dieser Datenschutzerklärung keine ausdrückliche Speicherdauer angegeben ist, löschen wir Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Handels- und steuerrechtliche Aufbewahrungspflichten ergeben sich insbesondere aus § 257 HGB und § 147 AO. Empfangene und abgesandte Handelsbriefe sind sechs Jahre aufzubewahren, Buchungsbelege einschließlich Rechnungen acht Jahre, Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre. Die Frist für Buchungsbelege wurde durch das Vierte Bürokratieentlastungsgesetz von zehn auf acht Jahre verkürzt. In diesen Fällen schränken wir die Verarbeitung der Daten ein: Sie werden ausschließlich zur Erfüllung der gesetzlichen Pflichten aufbewahrt und nicht anderweitig verwendet.

§ 18 Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@glowhausstore.com.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung einzulegen. Nach einem solchen Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

§ 19 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen – etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: 4. September 2026