Datenschutzerklärung

1. Verantwortlicher

Glücksmomente
Inhaber: Marcel Langhoff
Korbacher Straße 9
34431 Marsberg, Deutschland

Telefon: 0176 86668478
E-Mail: info@gluecksmomente-shop.de

Unter diesen Kontaktdaten erreichen Sie uns auch zu Datenschutzfragen und zur Ausübung Ihrer Rechte.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, für Bestellungen, Zahlungen, Lieferung und Personalisierung sowie zur Bearbeitung von Widerrufen.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsabwicklung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen;
• Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen an Sicherheit, Missbrauchsabwehr, zuverlässiger Kommunikation und Rechtsverfolgung;
• Art. 6 Abs. 1 Buchst. a DSGVO für einwilligungsbedürftige Verarbeitungen.

Für Speicherungen auf Ihrem Endgerät und Zugriffe darauf gilt zusätzlich § 25 TDDDG. Technisch erforderliche Vorgänge können unter § 25 Abs. 2 TDDDG fallen; andere Vorgänge benötigen grundsätzlich Ihre vorherige Einwilligung.

3. Websitebetrieb und Lovable Cloud

Unsere Website wird über Lovable bereitgestellt. Lovable Cloud wird für die elektronische Widerrufsfunktion und deren geschützte Verwaltung verwendet. Automatische Widerrufs-E-Mails werden über den integrierten E-Mail-Dienst von Lovable versendet.

Beim Websiteaufruf werden technisch erforderliche Verbindungsinformationen verarbeitet. Dazu können IP-Adresse, Zugriffszeitpunkt, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie technische Fehler- und Sicherheitsdaten gehören. Zweck ist die sichere und zuverlässige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Website wird global ausgeliefert. Dabei können Infrastruktur-Dienstleister und Verarbeitungen außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Die Voraussetzungen für Drittlandübermittlungen werden in Abschnitt 13 erläutert.

Ein eigenes Besucherprofiling oder ein eigenes Statistik-Dashboard ist derzeit nicht eingerichtet. Davon zu unterscheiden sind technische Betriebsdaten und gegebenenfalls von der Hostingplattform bereitgestellte Nutzungsstatistiken.

4. Shopify und Bestellabwicklung

Wir verwenden Shopify für Produkte, Varianten, Preise, Verfügbarkeit, Warenkorb, Checkout und Bestellungen. Für den europäischen Raum ist insbesondere Shopify International Limited, Irland, beteiligt.

Bei Produktaufrufen und der Warenkorbnutzung werden die dafür erforderlichen technischen Informationen mit Shopify ausgetauscht. Der Bestellabschluss erfolgt im Shopify-Checkout.

Für Bestellungen werden insbesondere Name, Kontaktangaben, Rechnungs- und Lieferanschrift, bestellte Artikel, Varianten, Mengen, Preise, Personalisierungsangaben sowie Zahlungs- und Bestellstatus verarbeitet. Hinzu kommen technische Informationen für Checkout, Sicherheit und Betrugsprävention.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für erforderliche Sicherheitsmaßnahmen.

Shopify verarbeitet bestimmte Informationen auch in eigener Verantwortung. Informationen hierzu: https://www.shopify.com/legal/privacy.

5. Lokaler Warenkorb und Personalisierung

Damit Ihr Warenkorb erhalten bleibt, werden Warenkorbinformationen im lokalen Speicher Ihres Browsers gespeichert. Diese können eine Warenkorbkennung, die Checkout-Adresse, Artikel, Varianten und Mengen sowie die zugehörigen Personalisierungsangaben enthalten.

Die Speicherung dient der von Ihnen gewünschten Warenkorbfunktion. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. b DSGVO.

Bei personalisierten Produkten werden Ihre Angaben, beispielsweise Familienname oder Wunschtext, der richtigen Warenkorbposition zugeordnet und an Shopify übermittelt. Wir verwenden sie für Herstellung und Bestellabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrungspflichten können zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO begründen.

Bitte geben Sie nur die für die Gestaltung erforderlichen Informationen an. Der Upload von Kundendateien ist deaktiviert.

Sie können den lokalen Speicher über die Browser-Einstellungen löschen. Dadurch werden bereits an Shopify übermittelte Daten nicht automatisch gelöscht.

6. Zahlung

Die Zahlung erfolgt im Shopify-Checkout. Angeboten werden Visa, Mastercard, American Express, Shop Pay, Apple Pay, Google Pay und PayPal. Einzelne Verfahren können vom Gerät, Lieferland und den Voraussetzungen des Zahlungsdienstes abhängen.

Je nach gewählter Zahlungsart werden erforderliche Zahlungs-, Kontakt-, Rechnungs- und Transaktionsdaten durch Shopify und die beteiligten Zahlungsdienstleister verarbeitet. Bei PayPal ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, beteiligt. Bei Apple Pay und Google Pay werden zusätzlich die erforderlichen Informationen durch die jeweiligen Wallet-Anbieter verarbeitet.

Wir erhalten insbesondere Zahlungsart und Zahlungsstatus. Vollständige Kartendaten werden nicht in einer eigenen Zahlungsdatenbank unseres Lovable-Frontends gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Zahlungsanbieter können Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention oder aufgrund gesetzlicher Pflichten.

Google Pay ist eine Zahlungsfunktion und nicht mit Google-Conversion-Tracking gleichzusetzen.

7. Versand und Printful

Für die Lieferung geben wir erforderliche Versanddaten, insbesondere Name und Lieferanschrift, an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die vorhandene Shopify-Integration Printful ermöglicht die Herstellung und Auslieferung entsprechend zugeordneter Produkte durch Printful, Inc. und beteiligte Unternehmen. Soweit eine Bestellung über Printful abgewickelt wird, können die dafür erforderlichen Empfänger-, Liefer-, Produkt-, Gestaltungs- und Bestelldaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Integration bedeutet nicht, dass sämtliche Bestellungen oder Kränze durch Printful hergestellt werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist abhängig vom beteiligten Unternehmen und dem konkreten Ablauf möglich.

Informationen: https://www.printful.com/policies/privacy.

8. Kontaktaufnahme und STRATO

Unser geschäftliches E-Mail-Postfach wird bei STRATO GmbH geführt. Wenn Sie uns schreiben, werden Ihre E-Mail-Adresse, Nachrichteninhalt, Anhänge und weitere freiwillig übermittelte Angaben zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 Buchst. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei telefonischer Kontaktaufnahme verarbeiten wir die zur Bearbeitung Ihres Anliegens mitgeteilten Informationen.

Ein öffentliches Kundenkonto im Lovable-Frontend wird nicht angeboten. Die Betreiberanmeldung ist kein Kundenkonto.

9. Elektronischer Widerruf

Über „Vertrag widerrufen“ können Sie ohne Kundenkonto eine Widerrufserklärung übermitteln.

Verarbeitet werden Name, E-Mail-Adresse, Vertrags- beziehungsweise Warenbeschreibung, gegebenenfalls Bestellnummer und Bestelldatum, Inhalt der Erklärung, Vorgangsnummer sowie Eingangsdatum und Eingangszeit.

Die Erklärung wird in Lovable Cloud gespeichert. Anschließend werden eine Kundenbestätigung und eine Händlerbenachrichtigung versendet. Diese enthalten insbesondere Erklärung, Vorgangsnummer und Eingangszeitpunkt. Die Händlerbenachrichtigung geht an unser geschäftliches E-Mail-Postfach.

Zusätzlich werden Versandstatus, Versandversuche, Zeitangaben und gegebenenfalls Fehlermeldungen gespeichert. Zur Missbrauchsabwehr wird aus IP-Adresse und Browserinformationen eine abgeleitete Kennung gebildet. Sie dient der Begrenzung wiederholter Übermittlungen und ist nicht als vollständig anonym anzusehen. Ein zusätzliches Prüfungsfeld dient der Erkennung automatisierter Eingaben.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Widerrufspflichten, Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. f DSGVO für Missbrauchsschutz und erforderliche technische Nachweise.

Die gespeicherten Erklärungen sind nicht öffentlich zugänglich. Der Zugriff ist auf berechtigte Betreiberkonten beschränkt. Ein E-Mail-Fehler hebt den gespeicherten Eingang nicht auf. Ein Versandstatus allein bestätigt nicht die Zustellung im Empfängerpostfach.

10. Judge.me und Bewertungen

In Shopify ist Judge.me als Bewertungsintegration vorhanden. Soweit die Integration Bestell- oder Kundendaten erhält beziehungsweise Bewertungen verarbeitet, können insbesondere Name, E-Mail-Adresse, bestellte Produkte, Bestell- und Versandinformationen, Bewertungsinhalt und technische Informationen zur Nachrichtenverarbeitung betroffen sein.

Bei einer von Ihnen abgegebenen Bewertung können die zur Veröffentlichung bestimmten Angaben sichtbar werden. Geben Sie daher keine Informationen ein, die nicht veröffentlicht werden sollen.

Die Bearbeitung freiwillig abgegebener Bewertungen kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Unser berechtigtes Interesse besteht in nachvollziehbaren Produktbewertungen. Für zusätzliche Trackingvorgänge und einwilligungsbedürftige Nachrichten ist eine gesonderte Rechtsgrundlage erforderlich. Die vorhandene Integration begründet für sich allein keine Erlaubnis zum Versand von Bewertungsanfragen; insbesondere gelten die Anforderungen des § 7 UWG.

Eine aktive Bewertungsanzeige oder automatische Bewertungsanfrage im Lovable-Frontend wird damit nicht zugesagt. Informationen: https://judge.me/privacy.

11. Klaviyo

In Shopify ist Klaviyo als Integration vorhanden. Abhängig von der eingerichteten Synchronisation kann Klaviyo Kunden- und Profildaten sowie Bestellinformationen erhalten, insbesondere Namen, E-Mail-Adressen, gegebenenfalls Telefonnummern, gekaufte Produkte, Bestellwerte und Bestellstatus. Bei zusätzlich aktivierten Messfunktionen können technische Kennungen und Interaktionsdaten hinzukommen.

Klaviyo kann für Kundenkommunikation und Marketing verwendet werden. Die vorhandene Integration allein bedeutet jedoch nicht, dass ein Newsletter, Formulare, automatisierte Nachrichten oder Website-Tracking aktiv sind oder dass eine Einwilligung vorliegt.

Für Marketingnachrichten und einwilligungsbedürftige Messfunktionen ist eine entsprechende Rechtsgrundlage erforderlich, insbesondere Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Die Anforderungen des § 7 UWG bleiben unberührt. Vertragsbezogene Kommunikation kann auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen, soweit die konkrete Verarbeitung dafür erforderlich ist.

Klaviyo gibt an, Kundendaten in den USA zu speichern. Deshalb sind zusätzlich die Voraussetzungen für Drittlandübermittlungen zu beachten. Informationen: https://www.klaviyo.com/legal/privacy-notice.

12. Cookies, Shopify-Pixel und Google

Technisch erforderliche Speicher- und Zugriffsfunktionen dienen insbesondere Warenkorb, Checkout, Sicherheit und der Speicherung Ihrer Datenschutzauswahl. Für andere Vorgänge ist grundsätzlich eine vorherige Einwilligung erforderlich.

In Shopify bestehen Marketingintegrationen für Meta/Facebook, Pinterest und TikTok. Sie können je nach Konfiguration Seiten- und Produktaufrufe, Warenkorb-, Checkout- und Bestellereignisse sowie technische Kennungen und weitere Zuordnungsdaten verarbeiten. Zwecke können Werbeerfolgsmessung, Zuordnung von Bestellungen und Zielgruppenbildung sein. Empfänger sind die jeweiligen Anbieter dieser Integrationen.

Einwilligungsbedürftige Marketingverarbeitungen setzen Ihre vorherige Einwilligung voraus. Diese rechtliche Voraussetzung ist von der tatsächlichen technischen Sperrung einzelner Integrationen zu unterscheiden.

Google-Conversion-Tracking ist deaktiviert. Im Lovable-Frontend bestehen keine eigenständigen Einbindungen von Google Analytics, Google Tag Manager, Google-Ads-Conversion-Tags oder Google Consent Mode. Dies ist keine Aussage darüber, dass sämtliche möglichen Google-Funktionen innerhalb von Shopify deaktiviert sind.

Google-Anmeldung für Betreiber und Google Pay sind von Werbetracking zu unterscheiden. Die Schriftarten werden lokal bereitgestellt; dafür werden keine Schriftarten von Google Fonts nachgeladen.

Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bei Fragen zur Datenschutzauswahl erreichen Sie uns über die oben genannten Kontaktdaten.

13. Empfänger und Drittlandübermittlungen

Empfänger können im Rahmen der beschriebenen Zwecke insbesondere Lovable und beteiligte Infrastruktur- und E-Mail-Dienstleister, Shopify, Zahlungsanbieter, STRATO, Versanddienstleister, Judge.me, Klaviyo, Printful und die eingesetzten Marketinganbieter sein.

Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gelten Art. 44 ff. DSGVO. Je nach Empfänger kommen einschlägige Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, in Betracht. Ein Angemessenheitsbeschluss für US-Empfänger setzt voraus, dass der konkrete Empfänger und die Verarbeitung davon erfasst sind.

Ein geplanter Tarifwechsel oder ein verfügbares Vertragsmuster belegt allein keinen wirksamen Auftragsverarbeitungsvertrag und keine Absicherung der konkreten Übermittlung. Informationen zu den einschlägigen Empfängern und Übermittlungsgrundlagen können Sie bei uns anfragen.

14. Speicherdauer

Die Speicherdauer richtet sich nach dem Verarbeitungszweck, gesetzlichen Aufbewahrungspflichten und erforderlichen Nachweisen zur Geltendmachung oder Abwehr von Ansprüchen.

Für Geschäftsunterlagen gelten abhängig von der Dokumentart insbesondere gesetzliche Fristen von sechs, acht oder zehn Jahren. Diese Fristen gelten nicht pauschal für alle Kontakt-, Personalisierungs- oder technischen Daten.

Widerrufserklärungen, Eingangs- und Versandnachweise sowie technische Missbrauchsschutzdaten sind getrennt nach ihrem Zweck zu beurteilen. Für Widerrufsdaten ist derzeit keine automatische Löschung nach einer festen Frist eingerichtet. Die zeitliche Begrenzung weiterer Übermittlungen bedeutet keine automatische Löschung der dafür gespeicherten Kennung.

Für die Versandprotokolle des integrierten E-Mail-Dienstes wird keine unbestätigte Löschfrist zugesagt. Eine Löschung lokaler Browserdaten entfernt weder Bestellungen noch Daten bei anderen Dienstleistern.

15. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@gluecksmomente-shop.de. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen bleiben unberührt.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de.

16. Erforderlichkeit der Angaben

Die für Bestellung, Zahlung, Lieferung, Personalisierung und die Zuordnung eines Widerrufs erforderlichen Angaben werden für die jeweilige Abwicklung benötigt. Ohne sie kann die gewünschte Leistung gegebenenfalls nicht erbracht werden.

Eine Einwilligung in Marketingmaßnahmen ist keine Voraussetzung für einen Einkauf.