Datenschutzerklärung
Stand: 1. Juli 2026
1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten vertraulich und ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung, nachfolgend „DSGVO", und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, nachfolgend „TDDDG".
Personenbezogene Daten sind alle Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Bestellinformationen, Zahlungsstatus, IP-Adresse und technische Nutzungsdaten.
Wir verarbeiten personenbezogene Daten insbesondere, um:
- unsere Website technisch bereitzustellen,
- Bestellungen entgegenzunehmen und abzuwickeln,
- physische Artikel zu versenden,
- Rechnungen und Bestellbestätigungen zu übermitteln,
- digitale Produkte bereitzustellen,
- Zugangsdaten für gekaufte Kurse und Inhalte zu versenden,
- Kundenanfragen zu bearbeiten,
- gesetzliche Aufbewahrungspflichten zu erfüllen,
- unsere Website und unseren Shop vor Missbrauch zu schützen.
Bestelldaten werden nicht automatisch für den Versand von Newslettern oder allgemeiner Werbung verwendet.
Werbliche E-Mails erhalten Sie ausschließlich, wenn Sie sich ausdrücklich und freiwillig für den Newsletter angemeldet haben. Bestellbestätigungen, Rechnungen, Versandinformationen, Zugangsdaten und Informationen zu gekauften Produkten sind notwendige Vertragsnachrichten und keine Newsletter.
Wir verkaufen keine personenbezogenen Kundendaten.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
GlanzGedanken
Inhaberin: Janin Zwiers
Lange Straße 11B
27449 Kutenholz
Deutschland
E-Mail: hallo@glanzgedanken.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.
3. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung erforderlich ist, um eine Bestellung, einen Kaufvertrag, einen Kurszugang, einen Download, einen Workshop oder eine andere vertragliche Leistung abzuwickeln.
Gesetzliche Verpflichtungen
Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir Daten aufgrund gesetzlicher Vorgaben verarbeiten oder aufbewahren müssen, beispielsweise aufgrund steuer- oder handelsrechtlicher Pflichten.
Einwilligung
Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie ausdrücklich in eine Verarbeitung eingewilligt haben, beispielsweise in den Erhalt unseres Newsletters oder in den Einsatz nicht notwendiger Cookies.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Berechtigte Interessen
Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Zu unseren berechtigten Interessen gehören insbesondere:
- der sichere und wirtschaftliche Betrieb unserer Website,
- der Schutz vor Betrug und Missbrauch,
- die Bearbeitung allgemeiner Anfragen,
- die Fehleranalyse,
- die Durchsetzung oder Abwehr rechtlicher Ansprüche.
4. Technische Bereitstellung der Website über Base44
Unsere Website wird mithilfe der Plattform Base44 erstellt und technisch bereitgestellt.
Anbieter ist:
Base44, Inc.
Bei einem Besuch unserer Website können durch Base44 technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Dateien,
- übertragene Datenmenge,
- Browsertyp und Browserversion,
- Betriebssystem,
- Gerätetyp,
- zuvor besuchte Seite,
- technische Identifikatoren,
- Protokoll-, Fehler- und Sicherheitsdaten.
Diese Verarbeitung ist erforderlich, um die Website sicher, stabil und funktionsfähig bereitzustellen, technische Fehler zu erkennen und unbefugte Zugriffe oder Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
Soweit die technische Verarbeitung unmittelbar für den Abschluss oder die Durchführung eines Vertrags erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Base44 verarbeitet personenbezogene Daten im Rahmen der technischen Leistungserbringung in unserem Auftrag. Hierfür gelten die entsprechenden datenschutzrechtlichen Vereinbarungen.
Base44 kann verbundene Unternehmen sowie technische Unterauftragnehmer einsetzen. Dabei kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Eine solche Übermittlung erfolgt nur auf Grundlage der gesetzlich vorgesehenen Schutzmechanismen, beispielsweise eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien.
5. Server-Protokolldaten
Beim Aufruf unserer Website können automatisch technische Protokolldaten erfasst werden.
Hierzu können gehören:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- verwendeter Browser,
- verwendetes Betriebssystem,
- Gerätetyp,
- Referrer-Adresse,
- technische Fehler- und Sicherheitsinformationen.
Die Daten werden verarbeitet, um:
- die Website technisch auszuliefern,
- ihre Funktionsfähigkeit sicherzustellen,
- Sicherheitsvorfälle zu erkennen,
- Angriffe und Missbrauch abzuwehren,
- technische Fehler zu untersuchen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Nutzung von Shopify
Für die Darstellung unserer Produkte, den Warenkorb, den Bestellvorgang, die Zahlungsabwicklung, die Bestellverwaltung und die vertragsbezogene Kommunikation verwenden wir Shopify.
Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist insbesondere folgende Shopify-Gesellschaft zuständig:
Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Bei der Nutzung unseres Shops und bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- bestellte Produkte und Leistungen,
- Warenkorb- und Checkoutinformationen,
- Bestellnummer,
- Bestelldatum,
- Rechnungsbetrag,
- gewählte Zahlungsart,
- Zahlungsstatus,
- Versandinformationen,
- Informationen zu Rücksendungen und Erstattungen,
- Kundenkonto- und Zugangsinformationen,
- IP-Adresse,
- Browser-, Geräte- und Sicherheitsinformationen,
- Kommunikation im Zusammenhang mit einer Bestellung.
Diese Daten werden verarbeitet, um:
- Produkte im Shop bereitzustellen,
- den Warenkorb und Checkout zu ermöglichen,
- Bestellungen entgegenzunehmen,
- Zahlungen zuzuordnen,
- physische Waren zu versenden,
- digitale Inhalte und Kurszugänge bereitzustellen,
- Rechnungen und Bestellbestätigungen zu versenden,
- Retouren, Widerrufe und Erstattungen zu bearbeiten,
- Kundenanfragen zu beantworten,
- Betrug und Missbrauch zu verhindern,
- gesetzliche Pflichten zu erfüllen.
Rechtsgrundlage für die Bestell- und Vertragsabwicklung ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit Daten aufgrund gesetzlicher Vorgaben gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Sicherheitsmaßnahmen und Maßnahmen zur Verhinderung von Missbrauch können auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kundinnen und Kunden und unserer Zahlungsprozesse.
Shopify verarbeitet bestimmte Daten in unserem Auftrag. Bei einzelnen Funktionen kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Shopify kann verbundene Unternehmen und Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen. Hierbei werden die gesetzlich vorgesehenen Schutzmechanismen für internationale Datenübermittlungen verwendet.
7. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung des Vertrags.
Je nach Art der Bestellung betrifft dies insbesondere:
- Name,
- Rechnungsanschrift,
- Lieferanschrift,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- bestellte Produkte oder Leistungen,
- Bestellnummer,
- Bestell- und Rechnungsdatum,
- Rechnungsbetrag,
- Zahlungsart und Zahlungsstatus,
- Versandstatus,
- Angaben zu Retouren, Widerrufen und Erstattungen,
- Informationen zur Bereitstellung digitaler Inhalte,
- Kommunikation zu Ihrer Bestellung.
Die Verarbeitung erfolgt insbesondere, um:
- Ihre Bestellung anzunehmen,
- die Zahlung abzuwickeln,
- eine Rechnung auszustellen,
- die Bestellung zu verpacken und zu versenden,
- digitale Inhalte bereitzustellen,
- Zugangsdaten zu übermitteln,
- Rückfragen und Reklamationen zu bearbeiten,
- Widerrufe und Erstattungen durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Die für den Vertragsschluss notwendigen Daten müssen bereitgestellt werden. Ohne diese Daten können wir eine Bestellung nicht oder nicht vollständig bearbeiten.
Die bei einer Bestellung angegebenen Daten werden nicht automatisch für einen Newsletter oder sonstige allgemeine Werbenachrichten verwendet.
8. Physische Produkte und Versand
Wenn Sie ein physisches Produkt bestellen, verarbeiten wir die für die Lieferung erforderlichen Daten.
Hierzu gehören insbesondere:
- Name,
- Lieferadresse,
- Bestellnummer,
- Versandstatus,
- gegebenenfalls E-Mail-Adresse,
- gegebenenfalls Telefonnummer.
Soweit es für die Zustellung erforderlich ist, übermitteln wir die notwendigen Daten an das von uns beauftragte Versandunternehmen.
Eine E-Mail-Adresse oder Telefonnummer wird nur an den Versanddienstleister übermittelt, wenn dies für die Zustellung, eine Sendungsankündigung oder die Abstimmung der Lieferung erforderlich ist oder Sie hierin eingewilligt haben.
Rechtsgrundlage für die Weitergabe der erforderlichen Lieferdaten ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Der Versanddienstleister darf die übermittelten Daten nur im Rahmen der gesetzlichen Vorgaben und für die Durchführung der Lieferung verwenden.
9. Digitale Produkte, Downloads und Audiokurse
Wenn Sie digitale Produkte erwerben, verarbeiten wir die notwendigen Daten, um Ihnen den gekauften Inhalt bereitzustellen.
Dies betrifft insbesondere:
- PDF-Dateien,
- digitale Guides und Arbeitsmaterialien,
- Download-Bundles,
- Audiodateien,
- Audiokurse,
- Online-Kurse,
- geschützte Kursbereiche,
- Workshopmaterialien,
- Zugangsdaten und Downloadlinks.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Bestellnummer,
- erworbenes Produkt,
- Zeitpunkt der Bereitstellung,
- Download- oder Zugriffsstatus,
- Anmelde- und Zugangsdaten,
- technische Nutzungs- und Sicherheitsdaten.
Die Verarbeitung erfolgt, um:
- Downloadlinks zu übermitteln,
- Zugangsdaten zu versenden,
- den gekauften Kurs oder Inhalt freizuschalten,
- die Zugangsberechtigung zu prüfen,
- unbefugte Zugriffe zu verhindern,
- technische Probleme zu bearbeiten,
- den vertraglich vereinbarten Zugang bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Zugangsdaten sind von den Kundinnen und Kunden vertraulich zu behandeln und dürfen nicht an unbefugte Dritte weitergegeben werden.
10. Kundenkonto und geschützter Kursbereich
Soweit für die Nutzung eines gekauften Angebots ein Kundenkonto oder ein persönlicher Kurszugang erforderlich ist, verarbeiten wir die hierfür benötigten Daten.
Dazu können gehören:
- Name,
- E-Mail-Adresse,
- verschlüsselt gespeicherte Zugangsdaten,
- erworbene Produkte,
- Zugangsberechtigungen,
- Bestellhistorie,
- Anmeldezeitpunkte,
- technische Sicherheitsinformationen.
Die Verarbeitung dient der Verwaltung und Bereitstellung des Kundenkontos beziehungsweise Kurszugangs.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit ein Kundenkonto freiwillig angelegt wurde, kann seine Löschung per E-Mail an hallo@glanzgedanken.de verlangt werden.
Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsinformationen werden durch die Löschung eines Kundenkontos nicht vorzeitig gelöscht.
11. Zahlungsabwicklung
Bei einer kostenpflichtigen Bestellung werden die für die Zahlung erforderlichen Daten an den von Ihnen ausgewählten beziehungsweise im Checkout eingesetzten Zahlungsdienstleister übermittelt.
Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:
- Name,
- Rechnungsadresse,
- E-Mail-Adresse,
- Bestellnummer,
- Rechnungsbetrag,
- Währung,
- Zahlungsart,
- Zahlungsstatus,
- Transaktionsnummer,
- Geräte-, IP- und Sicherheitsinformationen.
Die eigentliche Zahlungsabwicklung erfolgt regelmäßig durch Shopify beziehungsweise den im Checkout ausgewählten Zahlungsdienstleister.
Wir erhalten grundsätzlich nur die Informationen, die erforderlich sind, um den Eingang oder Status einer Zahlung zu erkennen und die Bestellung abzuwickeln. Vollständige Kreditkarten- oder Bankzugangsdaten werden regelmäßig unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit ein Zahlungsdienstleister Sicherheits-, Betrugs- oder Risikoprüfungen durchführt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO oder auf einer eigenen gesetzlichen Grundlage des Zahlungsdienstleisters beruhen.
Der jeweils ausgewählte Zahlungsdienstleister kann personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
12. Bestellbestätigungen, Rechnungen und Zugangsdaten
Nach einer Bestellung senden wir Ihnen die für die Vertragsdurchführung erforderlichen Nachrichten.
Dazu gehören insbesondere:
- Bestellbestätigungen,
- Zahlungsbestätigungen,
- Rechnungen,
- Versandbestätigungen,
- Informationen zu Lieferproblemen,
- Downloadlinks,
- Zugangsdaten für digitale Produkte,
- Informationen zu gebuchten Kursen oder Workshops,
- Informationen zu Änderungen eines gebuchten Termins,
- Antworten auf Rückfragen,
- Informationen zu Widerrufen, Retouren oder Erstattungen.
Diese Nachrichten sind zur Durchführung des Vertrags erforderlich. Sie stellen keine allgemeine Werbung und keinen Newsletter dar.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit gesetzlich vorgeschriebene Informationen oder Belege übermittelt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Sie erhalten diese Nachrichten unabhängig davon, ob Sie unseren Newsletter abonniert haben.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.
Dazu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Bestellnummer,
- Inhalt der Nachricht,
- freiwillig mitgeteilte weitere Informationen.
Bezieht sich Ihre Anfrage auf eine Bestellung, einen bestehenden Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Wir bitten Sie, über allgemeine Kontaktformulare oder per E-Mail keine medizinischen Diagnosen, Gesundheitsdaten oder besonders vertraulichen Informationen über Kinder zu übermitteln, sofern dies für Ihre Anfrage nicht unbedingt erforderlich ist.
Die übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder beweisrechtlichen Gründe für eine weitere Speicherung bestehen.
14. Newsletter
Wir versenden Newsletter und werbliche E-Mails nur an Personen, die sich ausdrücklich und freiwillig dafür angemeldet haben.
Eine Bestellung führt nicht automatisch zu einer Newsletter-Anmeldung.
Die Anmeldung zum Newsletter ist freiwillig und keine Voraussetzung für:
- eine Bestellung,
- eine Lieferung,
- einen Download,
- einen Kurszugang,
- die Nutzung des Kundenservices,
- die Bearbeitung eines Widerrufs oder einer Retoure.
Für die Newsletter-Anmeldung können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse,
- gegebenenfalls Name,
- Zeitpunkt der Anmeldung,
- Zeitpunkt der Bestätigung,
- IP-Adresse bei Anmeldung und Bestätigung,
- Einwilligungsstatus.
Der Newsletterversand erfolgt über die in Shopify integrierte E-Mail- beziehungsweise Newsletterfunktion.
Die Anmeldung erfolgt nach Möglichkeit im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie dabei eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den Newsletter freigeschaltet.
Das Double-Opt-in-Verfahren dient dazu, unbefugte Anmeldungen zu verhindern und die erteilte Einwilligung nachweisen zu können.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.
Die Dokumentation der Einwilligung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zum Schutz vor unberechtigten Ansprüchen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu können Sie:
- den Abmeldelink am Ende jeder Newsletter-E-Mail verwenden oder
- eine E-Mail an hallo@glanzgedanken.de senden.
Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Vertragsbezogene Nachrichten zu bestehenden Bestellungen, Rechnungen, Lieferungen oder Kurszugängen können weiterhin versendet werden.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Nach der Abmeldung können begrenzte Nachweisdaten weiterhin gespeichert werden, soweit dies erforderlich ist, um die ursprünglich erteilte Einwilligung und die erfolgte Abmeldung nachweisen zu können.
15. Cookies und ähnliche Technologien
Unsere Website und unser Shopify-Shop verwenden Cookies und ähnliche Technologien.
Cookies sind kleine Dateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Wir unterscheiden zwischen technisch notwendigen Technologien und optionalen Technologien.
Technisch notwendige Cookies
Technisch notwendige Cookies werden eingesetzt, damit die Website und der Shop ordnungsgemäß funktionieren.
Sie können insbesondere erforderlich sein für:
- Warenkorb und Checkout,
- Bestellabwicklung,
- Login und Kundenkonto,
- geschützte Kurszugänge,
- Zahlungszuordnung,
- Sicherheits- und Betrugsschutz,
- Sitzungsverwaltung,
- Speicherung Ihrer Datenschutzeinstellungen,
- technische Fehlerbehebung.
Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.
Optionale Cookies
Optionale Cookies und ähnliche Technologien für Statistik, Analyse, Komfort oder Marketing werden nur eingesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben.
Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können eine erteilte Einwilligung jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.
Die Ablehnung optionaler Cookies darf die grundlegenden Bestell- und Shopfunktionen nicht verhindern.
16. Verwaltung der Cookie-Einwilligungen
Wir verwenden eine Einwilligungsverwaltung, um Ihre Auswahl zu Cookies und ähnlichen Technologien einzuholen und zu dokumentieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Einwilligungsstatus,
- ausgewählte Cookie-Kategorien,
- Zeitpunkt der Auswahl,
- technische Kennung der Einwilligung,
- Geräte- und Browserinformationen,
- gegebenenfalls IP-Adresse oder gekürzte IP-Adresse.
Die Verarbeitung ist erforderlich, um gesetzlich vorgeschriebene Einwilligungen einzuholen und nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit § 25 TDDDG.
Soweit die Verarbeitung der technischen Verwaltung und Dokumentation dient, kann sie ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO gestützt werden.
Ihre Einwilligungseinstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" auf unserer Website ändern.
17. Statistische Shopauswertungen
Shopify kann uns im geschützten Verwaltungsbereich statistische Informationen über die Nutzung unseres Shops und die Entwicklung von Bestellungen zur Verfügung stellen.
Hierzu können insbesondere gehören:
- Anzahl der Seiten- und Produktaufrufe,
- Warenkorbvorgänge,
- abgeschlossene Bestellungen,
- Bestellwerte,
- Herkunft von Besuchen,
- verwendete Geräte und Browser,
- technische Nutzungsinformationen,
- ungefähre Standortinformationen.
Soweit die Verarbeitung für den technischen und wirtschaftlichen Betrieb unseres Shops erforderlich ist und keine nicht notwendigen Informationen auf dem Endgerät gespeichert oder ausgelesen werden, kann sie auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.
Unser berechtigtes Interesse liegt darin, die Funktionsfähigkeit unseres Shops zu überprüfen, häufig nachgefragte Produkte zu erkennen und unser Angebot wirtschaftlich zu betreiben.
Soweit hierfür optionale Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.
18. Externe Links und soziale Netzwerke
Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten, beispielsweise zu Instagram, TikTok, Facebook oder anderen Plattformen.
Bei einem einfachen Link werden grundsätzlich erst dann Daten an den jeweiligen externen Anbieter übertragen, wenn Sie den Link aktiv anklicken und die externe Website aufrufen.
Auf die Datenverarbeitung durch externe Anbieter haben wir keinen vollständigen Einfluss. Es gelten die Datenschutzinformationen und Nutzungsbedingungen des jeweiligen Anbieters.
Ein Link zu einem sozialen Netzwerk bedeutet nicht, dass Daten allein durch die Darstellung des Links automatisch für Werbezwecke an dieses Netzwerk übertragen werden.
19. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies:
- für die Durchführung eines Vertrags erforderlich ist,
- aufgrund einer gesetzlichen Verpflichtung notwendig ist,
- auf einer wirksamen Einwilligung beruht,
- zur Wahrung berechtigter Interessen zulässig ist.
Mögliche Empfänger oder Kategorien von Empfängern sind insbesondere:
- Base44 als technische Website-Plattform,
- Shopify als Shop- und Bestellsystem,
- Zahlungsdienstleister,
- Versanddienstleister,
- Anbieter von Kurs-, Download- oder Zugangssystemen,
- Newsletter-Dienstleister bei einer Newsletter-Anmeldung,
- technische Hosting- und IT-Dienstleister,
- Steuerberatung und Buchhaltung,
- Behörden, Gerichte oder andere öffentliche Stellen bei gesetzlicher Verpflichtung.
Empfänger erhalten grundsätzlich nur diejenigen Daten, die sie für den jeweiligen Zweck benötigen.
20. Datenübermittlung außerhalb der EU und des EWR
Einige von uns eingesetzte technische Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Datenübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Als Schutzmechanismen kommen insbesondere in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- von der Europäischen Kommission genehmigte Standardvertragsklauseln,
- zusätzliche technische und organisatorische Schutzmaßnahmen,
- andere gesetzlich anerkannte Übermittlungsgrundlagen.
Soweit Dienstleister personenbezogene Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzinformationen.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten werden für die Dauer der jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert.
Daten zu einer laufenden Bestellung werden mindestens bis zur vollständigen Vertragsabwicklung gespeichert.
Daten im Zusammenhang mit Gewährleistung, Widerruf, Erstattung, Reklamationen oder rechtlichen Ansprüchen können bis zum Ablauf der jeweiligen gesetzlichen Verjährungsfristen gespeichert werden.
Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung vom Newsletter verarbeitet. Nach einer Abmeldung können begrenzte Nachweisdaten weiterhin gespeichert werden, soweit dies zur Dokumentation der Einwilligung und Abmeldung erforderlich ist.
Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.
Technische Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
Wenn Daten aus rechtlichen Gründen nicht sofort gelöscht werden dürfen, wird ihre weitere Verarbeitung auf die gesetzlich vorgeschriebenen Zwecke beschränkt.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:
- Verlust,
- unbefugtem Zugriff,
- unbefugter Veränderung,
- unbefugter Offenlegung,
- missbräuchlicher Verwendung
zu schützen.
Unsere Website verwendet eine verschlüsselte Verbindung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Anzeige von „https" und dem Schlosssymbol in der Adresszeile Ihres Browsers.
Zugangsdaten zu Kunden- und Kursbereichen sollten vertraulich behandelt und nicht an Dritte weitergegeben werden.
Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Übertragung von Daten über das Internet nicht garantiert werden.
23. Keine automatisierte Entscheidungsfindung durch GlanzGedanken
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Betrugs-, Bonitäts- oder Risikoprüfungen durchführen. Für solche Verarbeitungen gelten die Datenschutzinformationen des jeweils ausgewählten Zahlungsdienstleisters.
24. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Ein Löschungsanspruch besteht insbesondere dann nicht, wenn wir die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiterhin speichern müssen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogener Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übertragen werden.
Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Recht auf Widerspruch
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch verwenden wir die betroffenen Daten nicht mehr für Direktwerbung.
Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: hallo@glanzgedanken.de
25. Zuständige Datenschutzaufsichtsbehörde
Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Postanschrift:
Postfach 221
30002 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Sie können sich außerdem an jede andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.
26. Keine automatische Verwendung von Bestelldaten für Werbung
Die im Rahmen einer Bestellung angegebenen personenbezogenen Daten werden nicht automatisch für allgemeine Werbung oder den Newsletterversand verwendet.
Ohne eine ausdrückliche Newsletter-Anmeldung erhalten Sie ausschließlich Nachrichten, die für Ihre Bestellung oder die von Ihnen gekaufte Leistung erforderlich sind.
Dazu gehören insbesondere:
- Bestellbestätigungen,
- Rechnungen,
- Zahlungsinformationen,
- Versandinformationen,
- Downloadlinks,
- Zugangsdaten,
- Informationen zu einem gekauften Audiokurs,
- Informationen zu einem gebuchten Workshop,
- Rückfragen zu einer Bestellung,
- Informationen zu Widerrufen, Retouren und Erstattungen.
Eine freiwillige Newsletter-Anmeldung wird getrennt vom Bestellabschluss eingeholt und kann jederzeit widerrufen werden.
27. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:
- gesetzliche Anforderungen,
- unsere Angebote,
- technische Funktionen,
- eingesetzte Dienstleister,
- Zahlungs- oder Versandprozesse
ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Eine Änderung dieser Datenschutzerklärung ersetzt keine gesetzlich erforderliche Einwilligung. Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.
28. Datenschutzkontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
GlanzGedanken
Inhaberin: Janin Zwiers
Lange Straße 11B
27449 Kutenholz
Deutschland
E-Mail: hallo@glanzgedanken.de