Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop ist:

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Abwicklung deiner Bestellung oder für die Beantwortung deiner Anfrage erforderlich ist – oder soweit du eingewilligt hast. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich; ohne die für Lieferung und Abrechnung notwendigen Angaben können wir eine Bestellung jedoch nicht ausführen.

Rechtsgrundlagen der Verarbeitung sind:
– Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, etwa für nicht notwendige Cookies oder den Newsletter.
– Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Bestellung oder einer Produktanfrage.
– Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
– Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb dieser Website.

Eine Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS).

Dieser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Ltd. mit Sitz in Irland. Shopify verarbeitet die Daten ausschließlich in unserem Auftrag; Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite erhebt die Plattform automatisch die Daten, die dein Browser übermittelt, und speichert sie in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Sicherheit und Stabilität des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Bestellung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Shopify-Unternehmensgruppe betreibt Server auch außerhalb der Europäischen Union, unter anderem in Kanada und den USA. Für diese Übermittlungen in Drittländer stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen. Details stehen in den Datenschutzinformationen von Shopify.

Diese Website verwendet Cookies sowie vergleichbare Techniken im lokalen Speicher deines Browsers.

Notwendige Cookies sind für den Betrieb des Shops erforderlich: Sie merken sich den Inhalt deines Warenkorbs, sichern den Bestell- und Bezahlvorgang ab und speichern deine Cookie-Entscheidung, damit wir sie nicht erneut abfragen. Für diese Cookies brauchen wir keine Einwilligung; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Cookies für Statistik und Marketing setzen wir ausschließlich, wenn du im Cookie-Banner ausdrücklich zustimmst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung ist freiwillig und jederzeit widerrufbar: Über den Cookie-Button unten links auf jeder Seite öffnest du deine Auswahl erneut und kannst sie ändern. Der Widerruf wirkt ab dem Zeitpunkt der Änderung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich kannst du Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren.

Für eine Bestellung verarbeiten wir die Daten, die zur Vertragserfüllung erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, auf Wunsch eine Telefonnummer für Rückfragen sowie die bestellten Artikel und die gewählte Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung wickelt der Anbieter der von dir gewählten Zahlungsart ab – je nach Auswahl PayPal, Kreditkarte (auch American Express und UnionPay), Klarna (Rechnung oder Karte) oder SEPA-Lastschrift. Deine Zahlungsdaten gibst du direkt beim jeweiligen Anbieter ein; Kreditkarten- oder Kontodaten erreichen uns nicht. An den Anbieter übermittelt werden die für die Zahlung erforderlichen Angaben wie Name, Adresse, Betrag und Bestellnummer. Der Anbieter verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; wir erhalten von ihm die Information, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Welche Zahlungsarten tatsächlich zur Verfügung stehen, siehst du beim Bestellabschluss.

Zur Auslieferung deiner Bestellung übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen. Hast du für die Sendungsverfolgung eine E-Mail-Adresse oder Telefonnummer angegeben, geben wir diese ebenfalls weiter, damit das Versandunternehmen dich über die Zustellung informieren kann. Weitere Daten erhält es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden ausschließlich innerhalb Deutschlands.

Das Kontaktformular dieser Website wird über den Dienst Formspree verarbeitet. Anbieter ist die Formspree, Inc. mit Sitz in den USA. Die von dir eingegebenen Angaben – Name, E-Mail-Adresse, Betreff und Nachricht – werden von Formspree entgegengenommen und als E-Mail an uns weitergeleitet; zusätzlich bleibt die Übermittlung in unserem Formspree-Konto abrufbar, damit keine Anfrage verloren geht. Technisch übermittelt werden dabei auch deine IP-Adresse und der Zeitpunkt des Absendens, was der Abwehr von Spam dient.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zügigen Beantwortung; mit dem Absenden willigst du zudem in die Übermittlung an den Dienst ein (Art. 6 Abs. 1 lit. a DSGVO).

Da Formspree Daten in den USA verarbeitet, findet eine Übermittlung in ein Drittland statt. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Deine Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Du kannst uns stattdessen jederzeit einfach eine E-Mail schreiben.

Für den Newsletter – den SECRETGLOSS-Club – verarbeiten wir deine E-Mail-Adresse und, falls angegeben, deinen Namen. Verwaltet wird der Verteiler in der Kundenliste unserer Shop-Plattform Shopify.

Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du bestätigt hast, nehmen wir dich in den Versand auf. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns. Nach der Abmeldung entfernen wir deine Daten aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir auf, solange das zur Verteidigung gegen Ansprüche erforderlich ist.

Sofern Kundenkonten in diesem Shop aktiviert sind, kannst du freiwillig ein Konto anlegen. Wir verarbeiten dafür die von dir angegebenen Daten – Name, E-Mail-Adresse, Zugangsdaten in verschlüsselter Form und deine Adressen – sowie deine Bestellhistorie. Das Konto erspart dir die erneute Eingabe deiner Daten bei der nächsten Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Kundenkonto jederzeit löschen lassen. Bestell- und Rechnungsdaten, die handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen, bleiben davon unberührt und werden erst nach Ablauf dieser Fristen gelöscht.

Diese Website nutzt die Schriftarten Hahmlet und Jost aus dem Dienst Google Fonts. Die Schriftdateien werden beim Seitenaufruf von Servern von Google geladen. Dabei wird deine IP-Adresse an Google übertragen; der Abruf kann dort technisch protokolliert werden. Anbieter ist die Google Ireland Limited, Irland, gegebenenfalls unter Beteiligung der Google LLC, USA. Für Übermittlungen in die USA stützt sich Google auf die Standardvertragsklauseln der EU-Kommission und auf den EU-US-Datenschutzrahmen.

Zweck der Einbindung ist eine einheitliche, gut lesbare Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Die Schriftdateien lassen sich technisch auch lokal auf dem Server dieser Website einbinden – in diesem Fall wird beim Seitenaufruf keine Verbindung zu Google hergestellt.

Ein Teil der gezeigten Stimmungs- und Vorschaubilder wird nicht aus dem Shop selbst, sondern über die Adresse images.unsplash.com vom Bilddienst Unsplash geladen. Damit die Bilddateien an deinen Browser ausgeliefert werden können, wird dabei deine IP-Adresse an den Anbieter dieses Dienstes übertragen; weitere Daten geben wir nicht weiter.

Zweck ist die schnelle Auslieferung der Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Werden diese Bilder durch eigene Aufnahmen ersetzt, entfällt die Verbindung zu dem Dienst.

Du hast jederzeit das Recht auf:
– Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
– Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse; ein besonderes Formular ist nicht nötig. Wir antworten innerhalb der gesetzlichen Fristen.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat, oder die Behörde deines gewöhnlichen Aufenthaltsorts.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Für Rechnungen, Bestellunterlagen und Buchungsbelege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bis zehn Jahren (§ 257 HGB, § 147 AO). In diesem Zeitraum ist die Verarbeitung auf die Aufbewahrung beschränkt. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht oder anonymisiert. Deine Cookie-Entscheidung speichern wir zusammen mit dem Zeitpunkt der Auswahl, um sie nachweisen zu können.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzten Dienste ändern. Für deinen Besuch und deine Bestellung gilt jeweils die Fassung, die zum Zeitpunkt des Aufrufs veröffentlicht ist. Das Datum der letzten Änderung findest du unten auf dieser Seite.