Datenschutzerklärung

ShowerGlow GmbH, Fährstraße 228, 40221 Düsseldorf, Deutschland. Vertreten durch den Geschäftsführer Peer Wormland. Handelsregister: Amtsgericht Düsseldorf, HRB 113535. E-Mail: info@showerglow.de, Telefon: +49 1522 6505304.

Wir haben keinen Datenschutzbeauftragten bestellt. Eine Pflicht besteht nicht, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen. Ihre Anfragen richten Sie bitte an info@showerglow.de.

Soweit unten keine speziellere Grundlage genannt ist, gilt: Art. 6 Abs. 1 lit. a bei Einwilligung, lit. b zur Vertragserfüllung und für vorvertragliche Maßnahmen, lit. c bei gesetzlicher Pflicht, lit. f bei berechtigtem Interesse, das wir jeweils ausdrücklich benennen. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt vorrangig § 25 TDDDG. Unsere Website nutzt eine TLS-Verschlüsselung.

Aufbau. Die Benutzeroberfläche wird als React-Anwendung über die Plattform Lovable ausgeliefert. Die Shop-Funktionen kommen über die Storefront-Schnittstelle von Shopify. Beim Seitenaufruf werden daher Verbindungsdaten sowohl an unseren Hosting-Anbieter als auch an Shopify übermittelt.

Server-Logfiles. Beim Aufruf verarbeitet der Anbieter automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Version, Betriebssystem und Referrer-URL. Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: spätestens 30 Tage.

Cookies und Einwilligung. Wir setzen technisch notwendige Cookies ein, damit Shop und Warenkorb funktionieren. Es sind genau zwei: eines zur Sitzungsverwaltung und eines zur technischen Auslieferung. Beide sind Sitzungscookies. Zusätzlich speichern wir zwei Einträge im lokalen Speicher Ihres Browsers: Ihre Einwilligungsentscheidung und einen technischen Merker für den Zugang zur Vorschauversion. Beide sind für den Betrieb erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Alle weiteren Cookies setzen wir nur nach Ihrer aktiven Einwilligung über unser Einwilligungsbanner. Widerruf jederzeit über Cookie-Einstellungen in der Fußzeile. Nachweis der Einwilligung: Zeitpunkt, Auswahl, Version des Banners und eine gekürzte Kennung, Speicherdauer drei Jahre nach Art. 7 Abs. 1 DSGVO.

Unser Einwilligungsbanner bietet die Kategorien Statistik und Marketing an. Derzeit ist in keiner dieser Kategorien ein Dienst eingebunden. Weder Google Analytics noch Meta-Pixel noch vergleichbare Werkzeuge sind aktiv.

Der Shop wird betrieben über Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Bestell-, Zahlungs-, Kontakt- und Nutzungsdaten. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Eine Verarbeitung durch Shopify Inc. in Kanada ist möglich; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Shopify Network Intelligence. In unserem Shop ist die Funktion Shopify Network Intelligence aktiviert. Dabei wertet Shopify die bei uns anfallenden Kundendaten zusammen mit Daten anderer Shopify-Händler aus, um Produktempfehlungen, die Ausrichtung von Werbung und die Personalisierung in unserem Shop zu verbessern. Andere Händler können Ihre Daten dabei nicht einsehen. Shopify handelt insoweit nicht als unser Auftragsverarbeiter, sondern als eigenständig Verantwortlicher. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Einwilligungsbanner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Näheres regelt die Datenschutzerklärung von Shopify für Verbraucherinnen und Verbraucher unter https://www.shopify.com/legal/consumer-privacy-policy. Über die dort verlinkte Seite zur Datenfreigabe können Sie der Nutzung Ihrer Daten für diese Zwecke gesondert widersprechen.

Daten: Anrede und Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer soweit angegeben, Bestell- und Zahlungsdaten. Zweck: Abwicklung Ihrer Bestellung, Versand, Rechnungsstellung, Gewährleistung, Widerruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung lit. c. Speicherdauer: Rechnungen und Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB), darüber hinaus bis zum Ablauf der Verjährungsfristen.

Shopify Payments. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Übermittelt werden Name, Rechnungsanschrift, Kartendaten, Betrag und Bestellkennung. Die vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Klarna. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna ist eigenständig verantwortlich und führt bei Rechnungskauf und Ratenkauf eine Bonitätsprüfung durch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Bonitätsprüfung lit. f.

PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist eigenständig verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auszahlungen. Die Gutschriften gehen auf unser Geschäftskonto beim Zahlungsinstitut Qonto SA (vormals Olinda SAS), 18 rue de Navarin, 75009 Paris, Frankreich, handelnd durch die deutsche Zweigniederlassung.

Für Lagerung, Kommissionierung und Versand arbeiten wir mit der MaJaMo GmbH, In der Welle 16, 49565 Bramsche, als Auftragsverarbeiterin. Sie erhält Name, Lieferanschrift und Bestellinhalt. MaJaMo setzt ihrerseits ein: DATEV eG, Nürnberg, ShipHero LLC, USA, sowie Versanddienstleister. Für unsere Sendungen ist das DHL. DHL erhält Name, Lieferanschrift und, wenn Sie zustimmen, Ihre E-Mail-Adresse für die Sendungsverfolgung.

Drittlandübermittlung: ShipHero LLC hat seinen Sitz in den USA. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, soweit keine Zertifizierung nach dem EU-US Data Privacy Framework vorliegt.

Auf den Seiten Kontakt und Community stellen wir Formulare bereit. Sie werden ohne Einbindung eines Drittanbieters über unsere eigene Website-Anwendung verarbeitet. Übermittelt werden Name, E-Mail-Adresse, gegebenenfalls Bestellnummer oder Social-Media-Profil und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f. Anfragen löschen wir sechs Monate nach abschließender Bearbeitung, Bewerbungen sechs Monate nach Abschluss des Verfahrens.

Über die Kündigungsschaltfläche unter showerglow.de/kuendigung können Sie laufende Verträge kündigen. Verarbeitet werden Art der Kündigung, gegebenenfalls Kündigungsgrund, Bezeichnung des Vertrags, Name, E-Mail-Adresse, Anschrift, gegebenenfalls Kunden- oder Bestellnummer und der gewünschte Wirksamkeitszeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. c in Verbindung mit § 312k BGB.

Wir versenden den Newsletter nur nach ausdrücklicher Einwilligung im Doppel-Bestätigungsverfahren. Wir protokollieren Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG. Abmeldung jederzeit über den Link in jeder E-Mail. Speicherdauer: bis zur Abmeldung, das Nachweisprotokoll drei Jahre darüber hinaus.

Für die Buchhaltung nutzen wir sevDesk (sevDesk GmbH, Offenburg) als Auftragsverarbeiterin, für den Zahlungsverkehr Qonto SA (vormals Olinda SAS), 18 rue de Navarin, 75009 Paris, Frankreich. Steuerlich relevante Unterlagen erhält unsere Steuerkanzlei. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Beschwerderecht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de.

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf showerglow.de veröffentlichte Fassung.

Elektronisches Widerrufsformular

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ eine Widerrufserklärung abgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Identifikation der Bestellung, Ihren freiwilligen Freitext sowie Datum und Uhrzeit des Eingangs. Zweck ist die Entgegennahme und Bearbeitung Ihrer Widerrufserklärung sowie der Nachweis des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten). Empfänger sind unser Hosting- und Datenbankdienstleister sowie der Dienstleister für den E-Mail-Versand der Eingangsbestätigung und der internen Benachrichtigung an info@showerglow.de. Zur Missbrauchsabwehr speichern wir eine gekürzte, gehashte IP-Adresse und den Browser-Kennstring.

Studentenverifizierung

Für den Studentenrabatt verarbeiten wir Vorname, Nachname und Hochschul-E-Mail-Adresse, den Bestätigungszeitpunkt und den zugeordneten Rabattcode. Zweck ist die Prüfung der Teilnahmeberechtigung, die Ausgabe des persönlichen Codes und die Zuordnung des Merkmals „student“ zu Ihrem Kundenkonto in unserem Shopsystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Empfänger sind unser Hosting- und Datenbankdienstleister, der Dienstleister für den E-Mail-Versand des Bestätigungslinks sowie Shopify als Betreiber unseres Shopsystems. Eine Anmeldung zum Newsletter erfolgt dadurch nicht.

Speicherdauer: Die Aufbewahrungsfrist für Widerrufserklärungen und Verifizierungsdaten wird noch festgelegt und hier ergänzt.