Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

Manuel Magoley, glada barn, Gerberweg 200, 47624 Kevelaer (Deutschland)
E-Mail: hello@gladabarn.de
Kontaktformular: www.gladabarn.de/pages/contact

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung von Bestellungen oder aufgrund deiner Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, z. B. für Analyse- und Marketing-Cookies oder den Newsletter.
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. deine Bestellung.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, z. B. an einem sicheren und funktionsfähigen Shop.

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf erfolgt nur, wenn es unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG).

Wir löschen deine Daten, sobald der Zweck der Verarbeitung entfällt oder du eine Einwilligung widerrufst. Gesetzliche Aufbewahrungspflichten bleiben unberührt: Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB). Während dieser Zeit werden die Daten gesperrt und nur noch für diese Zwecke genutzt.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag die Daten, die für den Betrieb des Shops, die Bestellabwicklung und die technische Bereitstellung nötig sind. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Shop-Betrieb.

Datenschutzhinweise von Shopify: https://www.shopify.com/de/legal/datenschutz

Server-Logfiles. Beim Aufruf des Shops werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um den Shop auszuliefern und seine Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt.

4. Bestellungen, Kundenkonto und Kontaktaufnahme

Bestellungen. Wenn du bestellst, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional deine Telefonnummer, Zahlungs- und Bestelldaten. Diese Daten brauchen wir, um deinen Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir die Bestellung nicht abwickeln. Rechnungen und Lieferscheine erstellen wir mit der Shopify-App „Order Printer Pro“, die dabei Bestell- und Kundendaten verarbeitet.

Kundenkonto. Du kannst freiwillig ein Kundenkonto anlegen. Dort speichern wir deine Kontaktdaten und Bestellhistorie, bis du das Konto löschst oder uns um Löschung bittest (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktaufnahme. Schreibst du uns per E-Mail oder Kontaktformular, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Bezieht sich die Anfrage auf eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

5. Weitergabe an Lieferanten und Versanddienstleister

Lieferanten. Unsere Produkte werden direkt von unserem Großhandelspartner bzw. den jeweiligen Herstellern an dich versendet. Dafür übermitteln wir Name, Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer und die bestellten Artikel an die Hertwill OÜ, Krulli 2b, 10416 Tallinn, Estland. Hertwill gibt diese Daten an den jeweiligen Hersteller und das versendende Lager innerhalb der EU weiter. Hertwill nutzt die Daten nach eigenen Angaben nur zur Bestellabwicklung, Lieferung, Retouren und Gewährleistung, nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Hertwill: https://hertwill.com/resources/privacy-policy

Versanddienstleister. Je nach Lager liefern DHL, DPD, UPS oder andere Paketdienste. Sie erhalten Name, Lieferadresse und – soweit für die Zustellung oder Zustellbenachrichtigung erforderlich – deine E-Mail-Adresse bzw. Telefonnummer (Art. 6 Abs. 1 lit. b und f DSGVO). Unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Du kannst dieser Weitergabe jederzeit widersprechen; die Zustellung erfolgt dann ohne Benachrichtigung.

6. Zahlungsdienstleister

Für die Zahlung übermitteln wir die nötigen Daten an den von dir gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter sind teilweise selbst Verantwortliche und unterliegen eigenen Datenschutzbestimmungen.

Zahlungsart	Anbieter	Datenschutzhinweise
Kreditkarte, Apple Pay, Google Pay	Shopify Payments, abgewickelt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland	https://stripe.com/de/privacy
Apple Pay (zusätzlich)	Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland	https://www.apple.com/de/legal/privacy/
Google Pay (zusätzlich)	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	https://policies.google.com/privacy
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg	https://www.paypal.com/de/legalhub/privacy-full
Klarna	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden	https://www.klarna.com/de/datenschutz/

Klarna und PayPal-Rechnungs- oder Ratenkauf. Bei Kauf auf Rechnung oder Raten prüft der jeweilige Anbieter in eigener Verantwortung deine Identität und Bonität und kann dazu Auskunfteien einbeziehen. Einzelheiten findest du in den Datenschutzhinweisen des Anbieters.

Betrugsprävention. Shopify Payments und die Zahlungsanbieter verarbeiten Zahlungs- und Gerätedaten auch zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Einwilligungsmanagement (Consentmo)

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Checkout, Spracheinstellung und Sicherheit, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies für Statistik, Marketing und Präferenzen setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung verwalten wir mit der App Consentmo GDPR Compliance, Anbieter: iSense Ltd. (Bulgarien) und iSense LLC (USA), gemeinsam tätig unter dem Namen Consentmo, Anschrift: 4 Prof. Georgi Bradistilov St., Eingang A, 4. Stock, 1700 Sofia, Bulgarien. Datenschutzerklärung: https://www.consentmo.com/legal/privacy-policy

Consentmo speichert deine Auswahl, den Zeitpunkt der Einwilligung und eine pseudonyme Kennung, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Das Consent-Cookie bleibt bis zu 12 Monate gespeichert oder bis du es löschst.

Du kannst deine Einwilligung jederzeit über das Cookie-Symbol unten links bzw. den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Außerdem kannst du Cookies in deinem Browser löschen oder blockieren; einzelne Shop-Funktionen stehen dann eventuell nicht zur Verfügung.

8. Analyse und Werbung

Die folgenden Dienste laden erst, wenn du im Cookie-Banner der jeweiligen Kategorie zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Google Analytics 4. Wir analysieren mit Google Analytics, wie Besucher den Shop nutzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserdaten sowie eine pseudonyme Nutzerkennung. IP-Adressen werden in der EU verarbeitet und von Google Analytics 4 nicht gespeichert. Wir haben die Speicherdauer auf 14 Monate begrenzt. Datenschutzhinweise: https://policies.google.com/privacy

Google Ads und Conversion-Tracking. Wir schalten Werbeanzeigen über Google Ads und messen, ob Besucher nach dem Klick auf eine Anzeige einen Kauf abschließen. Dabei setzt Google Cookies oder ähnliche Kennungen und kann diese Informationen mit deinem Google-Konto verknüpfen, wenn du eingeloggt bist. Anbieter ist ebenfalls die Google Ireland Limited. Wir nutzen den Google Consent Mode: Ohne deine Einwilligung werden keine Cookies gesetzt, sondern nur Signale ohne Kennung übermittelt.

Meta Pixel (Facebook und Instagram). Mit dem Meta Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können dir dort passende Werbung zeigen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden u. a. aufgerufene Seiten, Käufe, Geräte- und Browserdaten sowie, falls du eingeloggt bist, eine Zuordnung zu deinem Meta-Konto. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Datenschutzhinweise: https://www.facebook.com/privacy/policy/

Google und Meta können Daten in die USA übermitteln (siehe Abschnitt 10).

Newsletter (Klaviyo) Mit unserem Newsletter informieren wir dich über neue Produkte, Angebote, Aktionen und Neuigkeiten rund um glada barn. Die Anmeldung erfolgt über das Anmeldeformular bzw. Pop-up in unserem Shop. Pflichtangabe ist nur deine E-Mail-Adresse; weitere Angaben wie dein Vorname sind freiwillig. Als Dankeschön für die Anmeldung erhältst du einen einmaligen Rabattcode.

Double-Opt-In und Nachweis. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehmen wir dich in den Verteiler auf. Wir protokollieren Zeitpunkt der Anmeldung und Bestätigung, deine IP-Adresse und den Inhalt der Einwilligung, um diese nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage. Der Versand des Newsletters erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Versanddienstleister. Für Versand und Auswertung nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet die Daten in unserem Auftrag; mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 10). Datenschutzhinweise: https://www.klaviyo.com/legal/privacy/privacy-notice

Auswertung und Personalisierung. Unsere Newsletter enthalten Zählpixel und personalisierte Links. So sehen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Informationen sowie deine Bestellungen in unserem Shop können wir mit deinem Newsletter-Profil verknüpfen, um dir passende Inhalte zu senden. Diese Auswertung ist Teil deiner Einwilligung.

Anmelde-Pop-up und Wiedererkennung im Shop. Für die Anzeige des Anmelde-Pop-ups lädt Klaviyo ein Skript in unserem Shop. Ohne deine Einwilligung setzt Klaviyo lediglich ein technisch notwendiges Cookie („__kla_off“), das das Tracking deaktiviert (§ 25 Abs. 2 TDDDG). Ein Cookie zur Wiedererkennung („__kla_id“) wird nur gesetzt, wenn du im Cookie-Banner der Kategorie Marketing zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) oder dich über unser Formular zum Newsletter angemeldet hast.

Abmeldung. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an hello@gladabarn.de abbestellen. Nach der Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahren wir bis zu drei Jahre auf, um sie im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Partnerprogramm (UpPromote)

Für unser Partnerprogramm (Affiliate-Programm) nutzen wir die Shopify-App „UpPromote“, Anbieter: Secomapp, [vollständige Anschrift laut UpPromote-Datenschutzerklärung eintragen], E-Mail: privacy@secomapp.com, Datenschutzerklärung: https://docs.uppromote.com/privacy-policy. UpPromote verarbeitet die Daten in unserem Auftrag.

Für Shop-Besucher: Kommst du über einen Empfehlungslink eines unserer Partner in unseren Shop, speichert UpPromote eine Kennung des Partners in einem Cookie bzw. im lokalen Speicher deines Browsers. Bestellst du innerhalb der Laufzeit von [XX] Tagen, übermitteln wir Bestellnummer, Bestellwert und bestellte Artikel an UpPromote, damit die Bestellung dem Partner zugeordnet und dessen Provision berechnet werden kann. Dasselbe gilt, wenn du einen Rabattcode eines Partners einlöst. Partner erhalten keine Angaben zu deiner Person, sondern nur Informationen zu vermittelten Bestellungen und Provisionen.

Das Setzen des Cookies erfolgt nur mit deiner Einwilligung über unser Cookie-Banner (Kategorie Marketing; § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Zuordnung von Bestellungen zur Provisionsabrechnung erfolgt auf Grundlage unseres berechtigten Interesses an der korrekten Abrechnung mit unseren Partnern (Art. 6 Abs. 1 lit. f DSGVO).

Für Partner: Meldest du dich für unser Partnerprogramm an, verarbeiten wir die Angaben aus dem Anmeldeformular, z. B. Name, E-Mail-Adresse, Anschrift, Website oder Social-Media-Kanäle sowie Zahlungsdaten für die Auszahlung der Provisionen (z. B. PayPal-Adresse oder Bankverbindung). Rechtsgrundlage ist die Durchführung der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO); im Übrigen löschen wir deine Daten nach Beendigung der Partnerschaft.

10. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten Daten auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Eine solche Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist:

Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für folgende Länder hat die EU-Kommission festgestellt, dass dort ein mit der EU vergleichbares Datenschutzniveau besteht:
• Kanada: Shopify Inc.
• Vereinigtes Königreich: Judge.me Ltd.
• USA, soweit der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist: insbesondere Google, Meta, Klaviyo und Shopify sowie gegebenenfalls deren Dienstleister. Ob ein Unternehmen zertifiziert ist, kannst du unter https://www.dataprivacyframework.gov/list prüfen.

EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wo kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln. Dies betrifft insbesondere:
• Consentmo (iSense LLC, USA), soweit Daten an die US-Gesellschaft übermittelt werden,
• UpPromote (Secomapp, [Land eintragen]),
• Unterauftragnehmer der oben genannten Dienste sowie der Zahlungsdienstleister (Stripe, PayPal, Klarna, Apple, Google), soweit diese Daten außerhalb der EU verarbeiten.

Hinweis zu Ländern ohne Angemessenheitsbeschluss. In Ländern ohne Angemessenheitsbeschluss besteht trotz Standardvertragsklauseln das Risiko, dass staatliche Stellen auf die Daten zugreifen und dir dagegen nur eingeschränkte Rechtsschutzmöglichkeiten zustehen.

Innerhalb der EU. Unser Großhandelspartner Hertwill OÜ (Estland) sowie die versendenden Hersteller und Lager verarbeiten deine Daten innerhalb der EU; eine Drittlandübermittlung findet insoweit nicht statt.

Eine Kopie der jeweiligen Garantien kannst du bei uns unter hello@gladabarn.de anfordern.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an hello@gladabarn.de.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Keine automatisierte Entscheidung. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bonitätsprüfungen beim Rechnungskauf führt der jeweilige Zahlungsanbieter in eigener Verantwortung durch.