Stand: November 2025

1. Verantwortlicher

Gloria Gogröf
c/o Postflex #8740
Emsdettener Str. 10
48268 Greven
Deutschland

E-Mail: info@gloriablau.de
Telefon: 030 83212696

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen)

3. Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates
• Firewall und Sicherheits-Monitoring (Wordfence)
• Zugriffsbeschränkungen auf personenbezogene Daten

5. Datenübermittlung in Drittländer

Wir übermitteln Daten an Empfänger in den USA. Die Übermittlung erfolgt auf Basis von:

• EU-US Data Privacy Framework
• Standardvertragsklauseln der EU-Kommission

Betroffene Dienste: Stripe, PayPal, TikTok, Pinterest, Google, Mailchimp.

6. Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungspflichten (z.B. Handels- und Steuerrecht: 6-10 Jahre) bleiben unberührt.

7. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Recht auf Bestätigung und Auskunft über verarbeitete Daten
• Recht auf Berichtigung (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) – Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18 DSGVO) – Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) – Recht auf Widerspruch gegen Verarbeitung
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) – Recht auf Widerruf erteilter Einwilligungen
• Beschwerderecht (Art. 77 DSGVO) – Recht auf Beschwerde bei einer Aufsichtsbehörde

8. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Daten der Nutzer, um unsere Online-Dienste bereitzustellen:

• Verarbeitete Daten: IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, Zugriffszeit
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht

9. Onlineshop und E-Commerce

Wir verarbeiten Daten unserer Kunden zur Durchführung von Bestellungen:

• Verarbeitete Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten
• Betroffene Personen: Kunden, Interessenten, Geschäftspartner
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherdauer: Gesetzliche Aufbewahrungsfristen (6-10 Jahre für steuerrelevante Daten)

Eingesetzte Software: WooCommerce (Automattic Inc.)

10. Zahlungsdienstleister

10.1 Stripe

Für Kartenzahlungen nutzen wir Stripe:

• Anbieter: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA
• Verarbeitete Daten: Zahlungsdaten, Kontaktdaten, IP-Adresse
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Datenschutzerklärung: https://stripe.com/de/privacy

10.2 PayPal

Für PayPal-Zahlungen:

• Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
• Verarbeitete Daten: Zahlungsdaten, Kontaktdaten, Transaktionsdaten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.3 Klarna

Für Klarna-Zahlungen (Rechnung, Ratenkauf):

• Anbieter: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
• Verarbeitete Daten: Kontaktdaten, Bestelldaten, Zahlungsdaten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

11. Webanalyse mit Matomo

Wir nutzen Matomo für die Analyse des Nutzerverhaltens:

• Hosting: Selbst gehostet auf unserem Server
• Verarbeitete Daten: Gekürzte IP-Adresse, besuchte Seiten, Verweildauer, Browser-Informationen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigte Interessen bei IP-Anonymisierung
• Speicherdauer: Die Daten werden nach 26 Monaten gelöscht
• IP-Anonymisierung: Aktiviert (letzte 2 Bytes werden maskiert)

Sie können der Datenerfassung widersprechen, indem Sie den Cookie-Banner nutzen oder folgende Checkbox aktivieren:

12. Newsletter mit Mailchimp

Wir versenden Newsletter über Mailchimp:

• Anbieter: Intuit Inc. (Mailchimp), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
• Verarbeitete Daten: E-Mail-Adresse, Name (optional), Öffnungs- und Klickraten
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Double-Opt-In: Wir verwenden das Double-Opt-In-Verfahren zur Bestätigung der Anmeldung
• Datenschutzerklärung: https://www.intuit.com/privacy/statement/
• Abmeldung: Sie können sich jederzeit über den Link am Ende jedes Newsletters abmelden

13. Marketing und Tracking

13.1 TikTok Pixel

Wir nutzen das TikTok Pixel für Werbezwecke:

• Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
• Verarbeitete Daten: Nutzungsverhalten, Klicks, Conversions, Geräte-ID
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

13.2 Pinterest Tag

Wir nutzen das Pinterest Conversion Tag:

• Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
• Verarbeitete Daten: Nutzungsverhalten, Conversions, Geräte-Informationen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy

13.3 Google Merchant Center

Wir nutzen Google für WooCommerce zur Produktsynchronisation:

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Verarbeitete Daten: Produktdaten, Conversion-Daten
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Datenschutzerklärung: https://policies.google.com/privacy

14. Cookies und Einwilligungsmanagement

Wir verwenden Complianz für das Cookie-Consent-Management:

• Notwendige Cookies: Werden ohne Einwilligung gesetzt (z.B. Warenkorb, Session)
• Marketing-Cookies: Werden erst nach Einwilligung aktiviert (TikTok, Pinterest)
• Statistik-Cookies: Werden erst nach Einwilligung aktiviert (Matomo)

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder folgenden Link ändern: Cookie-Einstellungen anpassen

15. Sicherheit (Wordfence)

Zum Schutz unserer Website nutzen wir Wordfence:

• Anbieter: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA
• Verarbeitete Daten: IP-Adressen, Zugriffsversuche, User-Agent
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Schutz vor Angriffen
• Speicherdauer: Login-Versuche und Sicherheitslogs werden nach 30 Tagen gelöscht
• Datenschutzerklärung: https://www.wordfence.com/privacy-policy/

16. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular:

• Verarbeitete Daten: Kontaktdaten, Inhalt der Anfrage
• Rechtsgrundlage: Vertragserfüllung oder berechtigte Interessen
• Speicherdauer: Anfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

17. Kundenkonten

Kunden können ein Benutzerkonto anlegen:

• Verarbeitete Daten: Anmeldedaten, Adressdaten, Bestellhistorie
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Löschung: Konten können auf Anfrage gelöscht werden. Bestelldaten unterliegen gesetzlichen Aufbewahrungsfristen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.