Datenschutzerklärung

Wir freuen uns über dein Interesse an Glut & Korn und unserem Onlineshop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Glut & Korn, Inhaberin Rena Blöhß
Dreieinigkeit 0
24589 Nortorf
Deutschland
E-Mail: info@glut-korn.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Kommunikation mit dir oder für weitere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du uns deine Einwilligung erteilt hast,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Soweit Cookies oder vergleichbare Technologien Informationen auf deinem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen und hierfür keine gesetzliche Ausnahme besteht, erfolgt dies nur nach deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.

3. Hosting und Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Onlineshops zur Verfügung und verarbeitet dabei personenbezogene Daten in unserem Auftrag beziehungsweise in bestimmten Fällen in eigener datenschutzrechtlicher Verantwortung.

Beim Aufruf unseres Shops können insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Geräteinformationen sowie weitere technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb unseres Shops.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, werden hierfür geeignete Garantien nach den Art. 44 ff. DSGVO eingesetzt.

4. Bestellungen und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die zur Bearbeitung und Erfüllung deiner Bestellung erforderlich sind. Hierzu können insbesondere gehören:

• Name,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• bestellte Produkte,
• Bestellnummer und Bestelldatum,
• Zahlungsinformationen und gewählte Zahlungsart,
• Informationen zum Versand und Bestellstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Rechnungen, Buchungsbelege oder andere geschäftliche Unterlagen aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere deine Zugangsdaten, Kontaktdaten, hinterlegte Adressen sowie Informationen über deine bisherigen Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung deines Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

6. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Steht deine Anfrage im Zusammenhang mit einem Vertrag oder einer möglichen Bestellung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shopify Inbox

Für die Kommunikation über unseren Shop nutzen wir Shopify Inbox. Wenn du das Chatfenster verwendest, werden deine Nachrichten, die von dir angegebenen Kontaktdaten sowie technische Informationen über Shopify verarbeitet und uns zur Bearbeitung deiner Anfrage zur Verfügung gestellt.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Shopify Forms

Für Kontakt- und Anmeldeformulare nutzen wir Shopify Forms. Die von dir eingegebenen Daten werden über Shopify verarbeitet. Bei einer Newsletteranmeldung können die betreffenden Daten an unser E-Mail-Marketing-System weitergegeben werden.

7. Versand und Lieferung

Zur Lieferung deiner Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere deinen Namen und deine Lieferanschrift, an das von uns eingesetzte Versandunternehmen.

Wir versenden insbesondere mit:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland,
• in Ausnahmefällen DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du eingewilligt hast, können wir außerdem deine E-Mail-Adresse oder Telefonnummer an das Versandunternehmen übermitteln, damit du Versand- und Zustellinformationen erhältst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bei Lieferungen in Länder, für die eine Zollabfertigung erforderlich ist, werden die für die Zollabwicklung erforderlichen Daten an Versanddienstleister und zuständige Behörden übermittelt.

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir bieten insbesondere folgende Zahlungsarten an:

• Shopify Payments: Zahlungsabwicklung über Shopify und die hierfür eingesetzten Zahlungsdienstleister, insbesondere Stripe.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach Zahlungsart kann Klarna in eigener Verantwortung Identitäts- oder Bonitätsprüfungen durchführen.
• Apple Pay, Google Pay und Shop Pay: Die Zahlungsabwicklung erfolgt über den jeweiligen Anbieter beziehungsweise über Shopify Payments.
• Vorkasse: Bei Zahlung per Überweisung verarbeiten wir die Zahlungsinformationen, die uns durch dich oder dein Kreditinstitut übermittelt werden.

Die Zahlungsanbieter können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten. Ergänzend gelten deren jeweilige Datenschutzhinweise.

Wir selbst führen keine eigenen Bonitätsprüfungen durch.

9. Verkauf vor Ort und Shopify POS

Bei Verkäufen vor Ort nutzen wir Shopify Point of Sale als Kassensystem. Dabei verarbeiten wir die Daten, die zur Durchführung des Verkaufs, zur Zahlungsabwicklung und gegebenenfalls zur Erstellung eines Belegs erforderlich sind.

Wenn du einen Beleg per E-Mail erhalten möchtest oder der Einkauf deinem Kundenkonto zugeordnet werden soll, verarbeiten wir zusätzlich deine Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich gesetzlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

10. Verkaufskanäle und Marktplätze

Unsere Produkte werden teilweise zusätzlich über externe Plattformen und Verkaufskanäle angeboten. Dazu gehören insbesondere:

• Shop-App von Shopify,
• Google Shopping und YouTube,
• Microsoft Shopping,
• Shopify Collective.

Wenn du über einen dieser Kanäle bestellst, verarbeitet der jeweilige Plattformbetreiber deine Daten zunächst in eigener Verantwortung. Die zur Durchführung deiner Bestellung erforderlichen Informationen werden anschließend an uns beziehungsweise andere an der Vertragserfüllung beteiligte Stellen übermittelt.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Shopify Collective können Name, Lieferanschrift und Bestellinformationen zwischen uns und dem jeweiligen Partnershop ausgetauscht werden, soweit dies zur direkten Lieferung der Ware erforderlich ist.

11. Newsletter und E-Mail-Marketing mit Shopify Messaging

Für Newsletter und E-Mail-Marketing nutzen wir:

Shopify Messaging, einen Dienst von Shopify International Limited
2nd Floor, Victoria Buildings,
1–2 Haddington Road,
Dublin 4,
D04 XN32, Irland („Shopify“)

Wenn du unseren Newsletter abonnierst, verarbeiten wir insbesondere deine E-Mail-Adresse sowie gegebenenfalls deinen Namen und weitere freiwillig angegebene Informationen.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei können deine E-Mail-Adresse, deine IP-Adresse sowie der Zeitpunkt der Anmeldung und Bestätigung gespeichert werden, damit wir deine Einwilligung nachweisen können.

Soweit du eingewilligt hast, können wir außerdem auswerten, ob E-Mails geöffnet werden, welche Links angeklickt werden und wie Empfänger mit unseren Nachrichten interagieren. Hierdurch können wir den Erfolg unserer Kommunikation messen und Inhalte verbessern beziehungsweise personalisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify findest du in der Datenschutzerklärung von Shopify:
https://www.shopify.com/legal/privacy

Transaktions-E-Mails

Bestellbestätigungen, Zahlungsinformationen, Versandbestätigungen und andere zur Vertragsabwicklung notwendige Nachrichten senden wir unabhängig von einer Newsletteranmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Produktbewertungen mit Judge.me

Für Produkt- und Shopbewertungen nutzen wir:

Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Judge.me unterstützt uns bei der Erfassung, Verwaltung und Darstellung von Kundenbewertungen.

Für Bewertungsanfragen können insbesondere deine E-Mail-Adresse, dein Name, Informationen über die bestellten Produkte und Angaben zur Bestellung verarbeitet werden.

Soweit wir Bewertungsanfragen auf Grundlage deiner Einwilligung versenden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind, kann eine Bewertungsanfrage außerdem auf unserem berechtigten Interesse an Kundenfeedback und der Bewerbung eigener Angebote gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG beruhen.

Wenn du eine Bewertung abgibst, kann diese mit dem von dir gewählten Namen auf unseren Produktseiten veröffentlicht werden.

Bei der Darstellung von Bewertungselementen können außerdem technische Informationen wie deine IP-Adresse und Geräteinformationen verarbeitet werden.

13. Treue- und Bonusprogramm mit Appstle Loyalty

Für unser Treue- und Bonusprogramm nutzen wir Appstle Loyalty des Anbieters Appstle Inc., USA.

Wenn du an unserem Treueprogramm teilnimmst, können insbesondere deine Kontaktdaten, Kunden-ID, Informationen zu Bestellungen, erworbene und eingelöste Punkte sowie dein Programmstatus verarbeitet werden.

Soweit die Verarbeitung zur Durchführung des von dir genutzten Treueprogramms erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Appstle zusätzliche Technologien zur Analyse deiner Nutzung einsetzt oder Informationen auf deinem Endgerät speichert beziehungsweise ausliest, erfolgt dies nur nach vorheriger Einwilligung, soweit diese gesetzlich erforderlich ist. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Da Appstle in den USA ansässig ist beziehungsweise Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen kann, kann eine Drittlandübermittlung stattfinden. Soweit erforderlich, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

14. Cookie- und Einwilligungsverwaltung über Shopify

Für die Verwaltung deiner Cookie- und Datenschutzeinstellungen nutzen wir die in Shopify integrierte Einwilligungsverwaltung. Anbieter ist:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Die Einwilligungsverwaltung ermöglicht uns, deine Entscheidung über zustimmungspflichtige Cookies und vergleichbare Technologien zu erfassen, zu speichern und technisch umzusetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• eine technische Kennung,
• deine Einwilligungs- beziehungsweise Ablehnungsentscheidung,
• Datum und Uhrzeit der Entscheidung,
• Browser- und Geräteinformationen,
• eine gekürzte beziehungsweise anonymisierte IP-Adresse.

Die Verarbeitung dient insbesondere dazu, deine Datenschutzentscheidung umzusetzen und die erteilte beziehungsweise verweigerte Einwilligung nachweisen zu können.

Rechtsgrundlage für die Verarbeitung der Einwilligungsnachweise ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Ergänzend besteht unser berechtigtes Interesse an einer ordnungsgemäßen Verwaltung der Datenschutzeinstellungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung technisch notwendiger Informationen zur Verwaltung deiner Einwilligung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung.

Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen unseres Shops ändern.

15. Cookies und vergleichbare Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien, beispielsweise lokale Speichermechanismen, Pixel und technische Identifikatoren.

Technisch erforderliche Technologien werden insbesondere benötigt, damit Warenkorb, Checkout, Login, Sicherheitsfunktionen, deine Datenschutzeinstellungen und andere von dir ausdrücklich gewünschte Funktionen bereitgestellt werden können.

Soweit der Zugriff auf Informationen auf deinem Endgerät oder deren Speicherung unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Alle nicht unbedingt erforderlichen Technologien, insbesondere für Analyse, Reichweitenmessung, Conversion-Tracking und Werbung, verwenden wir nur nach deiner vorherigen Einwilligung.

Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst eine erteilte Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

16. Google Analytics

Zur Analyse der Nutzung unseres Onlineshops nutzen wir Google Analytics. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird. Dabei können insbesondere Informationen über aufgerufene Seiten, ungefähren Standort, Gerät, Betriebssystem, Browser, Zeitpunkt und Dauer der Nutzung, Interaktionen mit unserem Shop sowie technische Identifikatoren verarbeitet werden.

Google Analytics wird nur eingesetzt, wenn du hierzu eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Im Rahmen der Nutzung von Google-Diensten kann es zu einer Verarbeitung personenbezogener Daten durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

17. Google Ads und Conversion-Tracking

Wir nutzen nach deiner Einwilligung Google Ads und dazugehörige Conversion- und Marketingtechnologien von Google Ireland Limited.

Hierdurch können wir insbesondere messen, ob eine Werbeanzeige zu einem Besuch unseres Shops, einer Bestellung oder einer anderen gewünschten Handlung geführt hat. Außerdem können die Daten zur Optimierung unserer Werbekampagnen und, soweit entsprechend von dir freigegeben, zur Bildung von Zielgruppen verwendet werden.

Dabei können insbesondere technische Kennungen, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen mit Anzeigen sowie Informationen über erfolgte Käufe verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

18. Microsoft Advertising – UET

Wir nutzen das Universal Event Tracking (UET) von Microsoft Advertising. Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

Mit dem UET-Tag können wir nachvollziehen, wie Besucher nach dem Anzeigen oder Anklicken einer Microsoft-Werbeanzeige mit unserem Shop interagieren. Dadurch können wir insbesondere die Wirksamkeit unserer Werbeanzeigen messen und Zielgruppen für Werbezwecke bilden.

Dabei können technische Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen mit unserem Shop sowie Informationen über Bestellungen verarbeitet werden.

Microsoft UET wird nur entsprechend deiner Einwilligungsentscheidung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

19. Facebook und Instagram

Wir unterhalten Unternehmensprofile auf Facebook und Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn du unsere Profile auf Facebook oder Instagram besuchst, verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Hierzu können insbesondere Informationen über dein Nutzungsverhalten, dein Gerät und deine Interaktionen mit unserem Profil gehören.

Wir können von Meta statistische Auswertungen über die Nutzung unserer Seiten und Profile erhalten. Soweit wir für bestimmte Datenverarbeitungen gemeinsam mit Meta verantwortlich sind, gelten ergänzend die hierfür vorgesehenen Vereinbarungen über die gemeinsame Verantwortlichkeit.

20. Widerruf über die App „EU Widerrufsbutton“

Zur Bereitstellung und Bearbeitung von Widerrufsanfragen nutzen wir die Shopify-App „EU Widerrufsbutton“ des Anbieters:

Anviara LLC
30 N Gould St Ste N
Sheridan, WY 82801
USA

Über die App kannst du deinen Widerruf direkt über unseren Onlineshop erklären. Hierbei werden die für die Bearbeitung des Widerrufs erforderlichen personenbezogenen Daten verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Bestell- oder Vertragsnummer,
• gegebenenfalls freiwillig angegebener Widerrufsgrund,
• Sprache der Übermittlung,
• Datum und Zeitpunkt der Widerrufserklärung.

Die Bestell- oder Vertragsnummer wird von dir selbst in das Formular eingegeben. Die App greift nach Angaben des Anbieters nicht auf die Bestelldaten in Shopify zu. Auch die IP-Adresse des Kunden wird durch die App nicht gespeichert.

Die Daten werden verarbeitet, um deine Widerrufserklärung entgegenzunehmen, zu dokumentieren und dir eine Bestätigung über deren Eingang zu übermitteln. Gleichzeitig erhalten wir eine Benachrichtigung über den eingegangenen Widerruf.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und § 357 BGB.

Anviara verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die eigentlichen Widerrufsdaten werden nach Angaben des Anbieters auf Servern in Deutschland gespeichert. Für einzelne technische Dienste werden jedoch auch Unterauftragsverarbeiter mit Sitz in den USA eingesetzt.

21. Buchhaltung und Steuerberatung

Für unsere Buchhaltung und Rechnungsverwaltung nutzen wir Lexware Office. Anbieter ist:

Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg im Breisgau
Deutschland

Darüber hinaus können buchhaltungs- und steuerrelevante Daten über Systeme der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland, sowie an unsere Steuerberatung übermittelt werden.

Dabei werden insbesondere Rechnungs-, Kunden-, Bestell- und Zahlungsdaten verarbeitet.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher handels- oder steuerrechtlicher Pflichten erforderlich ist.

22. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Für Buchungsbelege und Rechnungen gelten nach den derzeit maßgeblichen handels- und steuerrechtlichen Vorschriften grundsätzlich Aufbewahrungsfristen von acht Jahren. Für bestimmte Bücher, Aufzeichnungen, Jahresabschlüsse und vergleichbare Unterlagen gelten weiterhin zehnjährige Aufbewahrungsfristen; bestimmte Handels- und Geschäftsbriefe werden sechs Jahre aufbewahrt.

Aufbewahrungsfristen können sich im Einzelfall verlängern, beispielsweise wenn Unterlagen für ein laufendes steuerliches oder rechtliches Verfahren benötigt werden.

23. Übermittlung in Drittländer

Einige der von uns eingesetzten Anbieter beziehungsweise deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten dort.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder aufgrund geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

Soweit eine Drittlandübermittlung ausnahmsweise auf deiner ausdrücklichen Einwilligung beruht, gelten die Voraussetzungen des Art. 49 DSGVO.

24. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder du entsprechend eingewilligt hast.

Empfänger können insbesondere sein:

• Hosting- und E-Commerce-Dienstleister,
• Zahlungsdienstleister,
• Versand- und Logistikunternehmen,
• IT- und Softwaredienstleister,
• Marketing- und Analysedienstleister,
• Kommunikationsdienstleister,
• Marktplätze und Vertriebspartner,
• Buchhaltungs- und Steuerdienstleister,
• Steuerberater und sonstige berufliche Berater,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

25. Automatisierte Entscheidungen

Wir selbst treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Einzelne externe Anbieter, insbesondere Zahlungsdienstleister, können in eigener Verantwortung automatisierte Prüfverfahren einsetzen. Weitere Informationen hierzu findest du in den Datenschutzhinweisen der jeweiligen Anbieter.

26. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Zur Ausübung deiner Rechte kannst du dich an uns wenden:

E-Mail: info@glut-korn.de

27. Beschwerderecht

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns zuständig ist insbesondere:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland

Du kannst dich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

28. Änderung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026