Datenschutzerklärung

1. Verantwortlicher

La Gloriette nature
Beate Heming
Timmers Garten 4
45711 Datteln
Telefon: 02363 6908
E-Mail: shop@lagloriette.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und die Beantwortung Ihrer Anfragen erforderlich ist. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und keine Social-Media-Plugins. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

3. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server, die unsere Seiten ausliefern, stehen in Frankfurt am Main. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht.

4. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Lieferadresse, bestellte Waren, gewählter Abholtermin sowie Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Lieferadresse geben wir an DHL weiter, soweit dies für die Zustellung erforderlich ist.

Die Bestelldaten speichern wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).

5. Zahlungsabwicklung mit Stripe

Online-Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Wenn Sie online bezahlen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Kontakt-, Liefer- und Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention, teilweise auch in eigener Verantwortung. Je nach gewählter Zahlart werden Daten an PayPal oder Klarna weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

6. E-Mails

Bestellbestätigungen, Versandbestätigungen und Antworten auf Ihre Anfragen versenden wir über unser E-Mail-Postfach bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, informieren wir Sie etwa viermal im Jahr per E-Mail über unseren Marktstand, neue Produkte und Saisonware.

• Verarbeitete Daten: Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihr Vorname.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Double-Opt-in: Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darauf klicken, erhalten Sie den Newsletter. Zum Nachweis Ihrer Einwilligung protokollieren wir die Zeitpunkte von Anmeldung und Bestätigung sowie den Ort der Anmeldung (z. B. Fußzeile der Website oder Bestellung).
• Versand: Den Newsletter versenden wir über unser E-Mail-Postfach bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, die als Auftragsverarbeiter für uns tätig ist. Die Anmeldedaten speichern wir bei Supabase (siehe Abschnitt 4).
• Wir messen weder, ob Sie den Newsletter öffnen, noch, auf welche Links Sie klicken.
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@lagloriette.de.
• Speicherdauer: Wir speichern Ihre Daten bis zur Abmeldung. Danach bleibt Ihre Adresse als „abgemeldet“ gesperrt gespeichert, damit wir die Abmeldung nachweisen können und die Adresse nicht versehentlich erneut eingetragen wird. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Widerruf über unsere Website

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre optionalen Angaben sowie den Zeitpunkt des Eingangs. Wir benötigen diese Daten, um den Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir so lange, wie dies für die Abwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist.

10. Warenkorb und Cookies

Den Inhalt Ihres Warenkorbs speichern wir ausschließlich im lokalen Speicher Ihres Browsers (Local Storage), damit er beim nächsten Besuch erhalten bleibt. Diese Daten werden nicht an uns übertragen, solange Sie nicht bestellen. Das Speichern ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Warenkorb jederzeit leeren oder den Speicher in Ihrem Browser löschen.

Cookies setzen wir nur für die Anmeldung im internen Verwaltungsbereich. Für Besucher des Shops werden keine Cookies gesetzt. Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies; diese sind in der Datenschutzerklärung von Stripe beschrieben.

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, YouTube und Etsy. Es handelt sich um einfache Links; erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es gelten dessen Datenschutzbestimmungen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Wenden Sie sich dazu einfach an shop@lagloriette.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.