Datenschutzerklärung

Stand: 10. Oktober 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie glanzweise.at oder unsere Ratgeber-Seite besuchen, bei uns bestellen, sich für E-Mails anmelden oder mit uns Kontakt aufnehmen — wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

1. Verantwortlicher

Anton Svetnitsky-Ehrenreich, Einzelunternehmen „Glanzweise“
Andreas-Hofer-Straße 57, 6890 Lustenau, Österreich
E-Mail: service@glanzweise.at
Telefon: +43 677 62879225

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter service@glanzweise.at.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten Ihre Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) zutrifft:

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Daten sind nötig, um Ihre Bestellung oder Anfrage abzuwickeln.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Das Gesetz verpflichtet uns, zum Beispiel Rechnungen aufzubewahren.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist für einen sicheren, funktionierenden und wirtschaftlich geführten Shop nötig und Ihre Interessen überwiegen nicht.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021): Sie haben ausdrücklich zugestimmt, etwa zu Statistik- und Werbe-Cookies oder zu unseren E-Mails. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Was wir verarbeiten, wofür und wie lange

3.1 Besuch des Shops

Beim Aufruf der Seite werden technisch nötige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerätetyp. Zweck: Seite ausliefern, Sicherheit, Betrugs- und Missbrauchsabwehr. Unser Shop-Anbieter Shopify misst außerdem ohne Cookies, ob die Seite fehlerfrei und schnell lädt (Leistungs- und Fehlerprotokolle).
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Server-, Leistungs- und Fehlerprotokolle löscht Shopify nach seinen Vorgaben; wir selbst werten sie nicht personenbezogen aus.

3.2 Bestellung

Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Preis, Zahlungsart und Bestellverlauf. Zweck: Vertrag abschließen und erfüllen, Rechnung erstellen, Lieferung, Rücktritt, die freiwillige 60-Tage-Zusage und Gewährleistung abwickeln.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Rechnungs- und Buchhaltungsunterlagen: rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).
Speicherdauer: Rechnungen und Buchhaltungsbelege 7 Jahre ab Ende des Kalenderjahres, länger nur, solange sie für ein laufendes Abgabenverfahren gebraucht werden. Übrige Bestelldaten, bis die Gewährleistungs- und Verjährungsfristen abgelaufen sind (in der Regel 3 Jahre nach Lieferung).

3.3 Herkunft der Bestellung

Wenn Sie über einen Link zu uns kommen, etwa über eine Anzeige auf einer Nachrichten- oder Ratgeberseite, enthält die Adresse oft Kennzeichen der Werbung: Quelle und Kampagne (sogenannte UTM-Angaben), bei Taboola-Anzeigen eine Klick-Kennung („tblci“) sowie die Seitenvariante, über die Sie gekommen sind. Diese Angaben, die Einstiegsseite und die Uhrzeit hängen wir als Notiz an Ihren Warenkorb. Sie werden bei Shopify gespeichert, nicht in einem eigenen Cookie; allerdings legt Shopify dafür bereits beim ersten Seitenaufruf den Warenkorb-Cookie „cart“ an (siehe 3.10). Bestellen Sie, wird die Notiz Teil der Bestellung. Zweck: Wir sehen in unserem eigenen Shop, welche Anzeige oder Seite zu welcher Bestellung geführt hat, damit wir Werbegeld nicht für Anzeigen ausgeben, die nicht wirken. Ohne Ihre Einwilligung in Werbe-Cookies geben wir diese Angaben nicht an Taboola oder andere Werbeanbieter weiter.
Rechtsgrundlage: berechtigtes Interesse an der Messung und wirtschaftlichen Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Abschnitt 6).
Speicherdauer: Warenkorb ohne Bestellung: bis der Warenkorb abläuft (höchstens 91 Tage); mit Bestellung: wie die Bestellung (3.2).

3.4 Zahlung

Kauf auf Rechnung (bei uns): Sie erhalten die Rechnung und überweisen selbst. Wir verarbeiten dafür Rechnungsdaten und den Zahlungseingang auf unserem Geschäftskonto. Bei Zahlungsverzug verwenden wir Ihre Daten für Zahlungserinnerung und Mahnung. Für diese Zahlungsart holen wir keine Bonitätsauskunft ein und treffen keine automatisierten Entscheidungen im Sinn von Art. 22 DSGVO.
QR-Code zum Bezahlen: Bei Kauf auf Rechnung enthält Ihre Bestellbestätigung einen QR-Code, mit dem Sie die Überweisung in Ihrer Banking-App ausfüllen können. Das Bild erzeugt der Dienst goQR.me (Foundata GmbH, Steinhäuserstraße 20, 76135 Karlsruhe, Deutschland), sobald Ihr E-Mail-Programm es lädt. Dabei erhält der Dienst Ihre IP-Adresse, Angaben zu Browser bzw. E-Mail-Programm und den Inhalt des Codes: unsere Bankverbindung, den Betrag und die Bestellnummer — nicht Ihren Namen und nicht Ihre Anschrift. Nach Angaben des Anbieters wird der Inhalt des Codes nicht gespeichert und das Bild nach kurzer Zeit gelöscht. Sie müssen den QR-Code nicht verwenden; lädt Ihr E-Mail-Programm Bilder nicht automatisch, wird nichts übertragen.
Karte, Apple Pay, Shop Pay und eps-Überweisung werden über Shopify Payments abgewickelt. Die Zahlungsdaten gibt Shopify direkt an den jeweiligen Zahlungsdienstleister weiter; Ihre vollständigen Kartendaten erhalten wir nicht. Bei Shop Pay können Sie Ihre Daten bei Shopify für schnellere Einkäufe speichern; dafür gelten zusätzlich die Bedingungen von Shopify.
Klarna: Wählen Sie Klarna, geben wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Betrag an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna ist dafür eigenständig verantwortlich und kann Ihre Identität und Kreditwürdigkeit prüfen, bevor es die Zahlungsart anbietet. Einzelheiten: klarna.com/at/datenschutz
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Mahnung: berechtigtes Interesse an der Durchsetzung unserer Forderung (Art. 6 Abs. 1 lit. f DSGVO); QR-Code: berechtigtes Interesse an einer einfachen und fehlerfreien Überweisung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: wie bei der Bestellung (3.2).

3.5 Versand

Damit die Ware zu Ihnen kommt, geben wir Name, Lieferanschrift, gegebenenfalls Telefonnummer und die bestellten Artikel an unseren Lieferanten und an das Paketunternehmen weiter. Unsere Ware wird direkt ab Werk versandt; unser Lieferant ist CJdropshipping (Yiwu Cu Jia Trade Co., Ltd., China). Ihre E-Mail-Adresse erhält der Lieferant nicht.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung nach China siehe Abschnitt 5.
Speicherdauer bei uns: wie bei der Bestellung (3.2).

3.6 Kontakt per E-Mail, Formular oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Unser E-Mail-Postfach wird bei Google Workspace betrieben; Nachrichten aus dem Kontaktformular des Shops kommen über Shopify dort an.
Rechtsgrundlage: Vertrag oder vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Anfragen ohne Bezug zu einer Bestellung löschen wir spätestens 12 Monate nach der letzten Nachricht. Nachrichten zu einer Bestellung speichern wir wie die Bestellung (3.2).

3.7 Rücktritt (Widerruf) online

Wenn Sie über unsere Online-Funktion „Vertrag widerrufen“ zurücktreten, verarbeiten wir Name, Bestellbezug, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung. Die Funktion stellt die Shopify-App „EU Widerruf Button“ bereit.
Rechtsgrundlage: rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG) und Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: wie bei der Bestellung (3.2).

3.8 Kundenkonto

Legen Sie ein Kundenkonto an, speichern wir Ihre Anmeldedaten und Bestellübersicht, bis Sie das Konto löschen lassen. Rechnungsdaten bleiben danach für die gesetzliche Frist (3.2) gespeichert.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.9 E-Mails mit Tipps und Aktionen (Newsletter)

Unsere E-Mails mit Putztipps und Aktionen erhalten Sie nur, wenn Sie sich selbst anmelden (etwa über den Hinweis „Tipps und Aktionen zuerst erfahren“ auf der Seite) und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Wir speichern E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung. Versand über Shopify Email.
Damit der Hinweis Sie nicht bei jedem Besuch stört, merkt sich Ihr Browser im eigenen Speicher (localStorage/sessionStorage), dass Sie ihn geschlossen haben (für 14 Tage) oder schon angemeldet sind. Dabei entsteht keine Kennung, und nichts davon wird an uns oder Dritte gesendet.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021); Merken des geschlossenen Hinweises: unbedingt erforderlich für die von Ihnen gewählte Einstellung (§ 165 Abs. 3 TKG 2021).
Speicherdauer: bis Sie sich abmelden — über den Abmeldelink in jeder E-Mail oder formlos an service@glanzweise.at. Den Nachweis Ihrer Einwilligung bewahren wir danach noch bis zu 3 Jahre auf (berechtigtes Interesse an der Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO).

3.10 Cookies und Einwilligungsbanner

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil der Shop sonst nicht funktioniert (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Techniken — für Statistik, Personalisierung und Werbung — werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Einzige Ausnahme: Die Sitzungsauswertung Microsoft Clarity läuft, solange Sie noch keine Auswahl getroffen haben, ohne Cookies (siehe 3.15). Unter „Einstellungen“ können Sie einzelne Bereiche wählen oder Nur erforderliche Cookies zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookies“ im Seitenfuß ändern oder widerrufen; nach einem Widerruf lädt die Seite neu und sendet keine Werbedaten mehr.

Technisch notwendig (ohne Einwilligung):

Name Anbieter Zweck Laufzeit
_shopify_essential Shopify (glanzweise.at) Sitzung, Sicherheit, Kasse 1 Jahr
cart Shopify (glanzweise.at) Warenkorb (siehe auch 3.3) bis zu 91 Tage
cart_currency Shopify (glanzweise.at) Währung des Warenkorbs 14 Tage
localization Shopify (glanzweise.at) Sprache und Land 1 Jahr
_tracking_consent Shopify (glanzweise.at) speichert Ihre Banner-Auswahl 1 Jahr
_shop_app_essential Shopify (shop.app) Anmeldung mit Shop / Shop Pay 1 Jahr

Nur mit Einwilligung:

Name Anbieter Bereich Zweck Laufzeit
_shopify_analytics Shopify Analysen Besuchsstatistik 1 Jahr
_shopify_marketing Shopify Marketing Werbewirkung messen 1 Jahr
t_gid, t_pt_gid Taboola Marketing Wiedererkennung für Anzeigen (siehe 3.11) 1 Jahr
taboola_session_id Taboola Marketing Sitzung für Anzeigenmessung Sitzung
taboola global:user-id, eng_mt, 2102143:session-data (Browser-Speicher) Taboola Marketing Kennung und Sitzungsdaten für Anzeigen bis Sie sie löschen
_clck Microsoft Clarity Statistik Besuche zusammenhängend auswerten (siehe 3.15) 1 Jahr
_clsk Microsoft Clarity Statistik Seiten eines Besuchs verbinden (siehe 3.15) 1 Tag
MUID, CLID, SM, MR, ANONCHK, SRM_B Microsoft (clarity.ms, bing.com) Statistik technische Kennungen von Microsoft beim Laden von Clarity, auch vor Ihrer Auswahl (siehe 3.15); nach „Nur notwendige“ lädt Clarity nicht mehr bis zu 1 Jahr (laut Microsoft)

Die genannten Laufzeiten sind die Höchstdauer; Sie können Cookies jederzeit in Ihrem Browser löschen. Shopify beschreibt seine Cookies unter shopify.com/legal/cookies.

3.11 Werbung und Erfolgsmessung mit Taboola

Wir werben auf Nachrichten- und Ratgeberseiten über das Werbenetzwerk Taboola. Nur wenn Sie im Einwilligungsbanner zustimmen, lädt unser Shop das Taboola-Pixel. Es erfasst, dass Sie über eine Taboola-Anzeige gekommen sind und welche Seiten Sie aufrufen, ob Sie etwas in den Warenkorb legen oder bestellen (Kennung im Cookie, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Ereignis, bei einer Bestellung Bestellnummer, Betrag und Währung). Zweck: messen, welche Anzeigen wirken, und Anzeigen an Personen ausspielen, die sich schon für unser Produkt interessiert haben. Taboola gleicht dafür Kennungen mit Werbepartnern ab, darunter Google (DoubleClick).
Empfänger: Taboola.com Ltd., Israel, als eigenständig Verantwortlicher; Vertreter in der EU: Lionheart Squared (Europe) Ltd., 2 Pembroke House, Upper Pembroke Street 28–32, Dublin D02 EK84, Irland. Für den Abgleich mit Werbepartnern sind diese jeweils selbst verantwortlich.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Speicherdauer und Widerruf: siehe Tabelle in 3.10. Sie können die Einwilligung jederzeit über „Cookies“ im Seitenfuß widerrufen. Weitere Informationen und Widerspruch direkt bei Taboola: policies.taboola.com/privacy-policy

3.12 Ratgeber-Seite

Unsere Ratgeber-Seite „Fenster ohne Glasreiniger“ ist ein Werbebeitrag von Glanzweise. Sie wird mit dem Seitenbaukasten GemPages erstellt, der beim Aufruf eigene Programmdateien von assets.gemcommerce.com lädt. Die Schriften der Seite laden wir von unserem eigenen Server; dabei wird nichts an Google übermittelt. Auf dieser Seite setzen wir keine Statistik- oder Werbe-Cookies und laden kein Taboola-Pixel; deshalb erscheint dort kein Einwilligungsbanner. Das Banner erscheint, sobald Sie in den Shop wechseln.
Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden und einheitlich dargestellten Seite (Art. 6 Abs. 1 lit. f DSGVO).
Den Besucherzähler Plausible, den wir auch auf dieser Seite verwenden, beschreiben wir in Abschnitt 3.14. Außerdem nutzen wir auf dieser Seite die Sitzungsauswertung Microsoft Clarity ohne Cookies (Abschnitt 3.15).

3.13 Bewertungen

Für Kundenbewertungen nutzen wir die Shopify-App Judge.me (Judge.me Ltd, London, Vereinigtes Königreich).

Bewertung abgeben: Auf unseren Produktseiten kann jede Person über ein Formular eine Bewertung schreiben. Dabei verarbeiten wir und Judge.me den angegebenen Namen, die E-Mail-Adresse, die Sternezahl, den Text und gegebenenfalls Fotos oder Videos. An die E-Mail-Adresse kann Judge.me eine Nachricht zur Bestätigung der Bewertung senden. Judge.me gleicht die E-Mail-Adresse mit den Bestellungen in unserem Shop ab, um Bewertungen von Käuferinnen und Käufern als „Verifiziert (Judge.me)“ zu kennzeichnen; auch wir selbst können diesen Abgleich vornehmen. Wie wir Bewertungen prüfen, kennzeichnen und anzeigen, erklären wir unter „Hinweise zu Kundenbewertungen“ (glanzweise.at/pages/hinweise-bewertungen).

Bitte um eine Bewertung: Wir können Ihnen einige Zeit nach der Lieferung über Judge.me eine E-Mail mit der Bitte um eine Bewertung senden; dafür erhält die App Name, E-Mail-Adresse und bestellte Artikel. Eine Bewertung ist freiwillig.

Veröffentlichung: Veröffentlichen wir Ihre Bewertung, erscheinen Ihr Vorname und der erste Buchstabe des Nachnamens, die Sternezahl, der Text, gegebenenfalls Ihre Fotos oder Videos und das Datum. Ihre E-Mail-Adresse wird nicht angezeigt.

Anzeige im Shop: Damit Bewertungen auf der Produktseite erscheinen, lädt der Shop beim Aufruf einer Produktseite Programmdateien und Bewertungsinhalte von Servern von Judge.me; dabei wird Ihre IP-Adresse an Judge.me übermittelt. Nur wenn Sie im Einwilligungsbanner zustimmen, sendet Judge.me zusätzlich Nutzungsdaten (zum Beispiel, ob Bewertungen angesehen werden) an seine Statistik-Server.

Rechtsgrundlage: Bitte um Bewertung und Abgleich mit Bestellungen: berechtigtes Interesse an ehrlichen, nachvollziehbaren Rückmeldungen zu unserem Produkt (Art. 6 Abs. 1 lit. f DSGVO) — Sie können jederzeit widersprechen; Veröffentlichung: Ihre Einwilligung mit dem Absenden (Art. 6 Abs. 1 lit. a DSGVO); Anzeige im Shop: berechtigtes Interesse an einer funktionierenden Produktseite (Art. 6 Abs. 1 lit. f DSGVO). Statistik von Judge.me: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), jederzeit widerrufbar über „Cookies“ im Seitenfuß.
Speicherdauer: solange die Bewertung veröffentlicht ist oder bis Sie die Löschung verlangen; nicht veröffentlichte Bewertungen löschen wir spätestens 12 Monate nach Eingang.

3.14 Besucherzähler (Plausible)

Auf unserer Ratgeber-Seite und im Shop einschließlich der Kasse messen wir mit dem Dienst Plausible Analytics, wie viele Personen unsere Seiten besuchen, welche Seiten sie aufrufen, wie weit sie lesen, auf welche Knöpfe und Bereiche sie tippen (zum Beispiel Paketwahl, Bilder, Video, Hinweise zu Bewertungen), ob sie etwas in den Warenkorb legen, die Kasse beginnen und bestellen, und über welche Anzeige oder Seitenvariante sie gekommen sind. In der Kasse übermitteln wir dabei auch den Betrag, das gewählte Paket und die Zahlungsart, aber keine Namen, Adressen oder E-Mail-Adressen.

Plausible setzt keine Cookies. Ihre IP-Adresse und Ihre Browserangaben werden nicht gespeichert, sondern nur kurz in einen täglich wechselnden Code umgerechnet; so zählen wir Besuche, ohne Sie wiederzuerkennen. Damit ein Kauf nicht doppelt gezählt wird, legt die Kasse einen kurzen Merker im Speicher Ihres Browsers ab; er enthält keine Kennung und wird nicht an uns gesendet. Die Daten werden in der EU verarbeitet, Plausible (Plausible Insights OÜ, Estland) handelt in unserem Auftrag. Die Auswertungen bewahren wir auf, solange wir sie zur Verbesserung unserer Seiten und zur Steuerung unserer Werbung brauchen.
Rechtsgrundlage: berechtigtes Interesse an verständlich gestalteten Seiten und an der wirtschaftlichen Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (siehe Abschnitt 6).

3.15 Sitzungsauswertung (Microsoft Clarity)

Wir nutzen in unserem Shop den Dienst Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie unsere Seiten genutzt werden: wie weit gescrollt wird, wo getippt oder geklickt wird und an welcher Stelle Besucherinnen und Besucher eine Seite verlassen. Dazu werden einzelne Seitenbesuche als Ablauf aufgezeichnet (Sitzungsaufzeichnung) und zu Auswertungen (Heatmaps) zusammengefasst. Verarbeitet werden dabei insbesondere Geräte- und Browserangaben, Ihre IP-Adresse, die aufgerufene Seitenadresse, der Zeitpunkt des Besuchs sowie Scroll-, Tipp- und Mausbewegungen. Zusätzlich vermerken wir in der Aufzeichnung, über welche Anzeige und welchen Werbeplatz Sie gekommen sind, welches Set Sie gewählt haben und ob Sie den Preis gesehen oder den Warenkorb-Knopf getippt haben. Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht. Clarity läuft nur auf der Startseite, den Produktseiten, im Warenkorb sowie auf den Seiten „Über uns“ und „Anleitung“; die Kasse wird nicht erfasst.

Vor Ihrer Auswahl: Solange Sie im Einwilligungsbanner noch keine Auswahl getroffen haben, setzt unser Shop für Clarity keine eigenen Cookies. Jeder Seitenaufruf wird dann einzeln ausgewertet; ein Wiedererkennen über mehrere Seiten oder Besuche durch uns findet nicht statt. Beim Laden von Clarity kann Microsoft jedoch eigene technische Kennungen auf Ihrem Gerät speichern (Cookies der Domains clarity.ms und bing.com, z. B. MUID, CLID, SM, MR, ANONCHK, SRM_B; siehe Tabelle in 3.10). Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und gut bedienbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel über die Kontaktdaten in Abschnitt 1 oder indem Sie im Einwilligungsbanner unter „Einstellungen“ „Nur notwendige“ wählen.

Mit Einwilligung: Wenn Sie im Shop der Statistik zustimmen, setzt Clarity zusätzlich Cookies (_clck, bis zu 1 Jahr; _clsk, 1 Tag), damit mehrere Seiten eines Besuchs zusammenhängend ausgewertet werden können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021).

Ablehnen und Widerruf: Wählen Sie im Einwilligungsbanner unter „Einstellungen“ „Nur notwendige“ oder widerrufen Sie später über den Link „Cookies“ im Seitenfuß, beenden wir die Aufzeichnung sofort, die Clarity-Cookies _clck und _clsk werden gelöscht und Clarity wird bei weiteren Seitenaufrufen nicht mehr geladen.

Speicherdauer: Aufzeichnungen bis zu 30 Tage, zusammengefasste Auswertungen bis zu 13 Monate; danach werden sie gelöscht. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei können Daten auch an die Microsoft Corporation in den USA übermittelt werden (siehe Abschnitt 5). Weitere Informationen: clarity.microsoft.com/terms und privacy.microsoft.com/de-de/privacystatement.

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit es für die oben genannten Zwecke nötig ist:

  • Shopify International Limited, Dublin, Irland — Shop-System, Hosting, Kasse, Shop Pay, E-Mail-Versand aus dem Shop (Shopify Email), Shopify Payments (Auftragsverarbeiter; für Shop Pay und die Shop-App teils eigenständig verantwortlich). Shopify setzt Unterauftragsverarbeiter ein, darunter die Muttergesellschaft Shopify Inc. in Kanada.
  • Zahlungsdienstleister von Shopify Payments — bei Karte, Apple Pay, Shop Pay und eps.
  • Klarna Bank AB (publ), Stockholm, Schweden — nur wenn Sie Klarna wählen, eigenständig verantwortlich (siehe 3.4).
  • Google Ireland Limited, Dublin, Irland — E-Mail-Postfach service@glanzweise.at (Google Workspace, Auftragsverarbeiter); Schriften der Ratgeber-Seite (3.12).
  • Microsoft Ireland Operations Limited, Dublin, Irland — Sitzungsauswertung Microsoft Clarity (Auftragsverarbeiter, siehe 3.15).
  • Shopify-Apps innerhalb unseres Shops (Auftragsverarbeiter): Simple Invoice – Order Printer (Rechnungen), EU Widerruf Button (Online-Rücktritt), Judge.me (Judge.me Ltd, London, Vereinigtes Königreich; Bewertungen, siehe 3.13), GemPages (Ratgeber-Seite).
  • CJdropshipping (Yiwu Cu Jia Trade Co., Ltd., China) — Lieferant, Versand ab Werk (siehe 3.5).
  • Paketunternehmen — Zustellung.
  • Foundata GmbH (goQR.me), Karlsruhe, Deutschland — Erzeugung des Bezahl-QR-Codes in der Bestellbestätigung bei Kauf auf Rechnung (siehe 3.4).
  • Taboola.com Ltd., Israel, und dessen Werbepartner — nur mit Ihrer Einwilligung (siehe 3.11).
  • Behörden, Gerichte, Steuerberatung — nur wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Ansprüchen nötig ist.
  • Plausible Analytics (Plausible Insights OÜ, Estland) — Besucherzähler auf der Ratgeber-Seite und im Shop, Verarbeitung in der EU (siehe 3.14).

Wir verkaufen Ihre Daten nicht.

5. Übermittlung in Länder außerhalb der EU

  • Kanada (Shopify Inc.), Israel (Taboola) und Vereinigtes Königreich (Judge.me): Für diese Länder hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss, Art. 45 DSGVO).
  • USA und andere Drittländer: Soweit Dienstleister, App-Anbieter oder Werbepartner (etwa Google oder Microsoft) Daten außerhalb der EU verarbeiten, stützen sie sich auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln (Art. 45 bzw. Art. 46 DSGVO).
  • China (Lieferant, Versand ab Werk): Für China gibt es keinen Angemessenheitsbeschluss. Wir übermitteln nur, was für die Lieferung unbedingt nötig ist (Name, Lieferanschrift, gegebenenfalls Telefonnummer, Artikel), weil wir Ihre Bestellung sonst nicht erfüllen können (Art. 49 Abs. 1 lit. b DSGVO). In China besteht ein geringeres Datenschutzniveau als in der EU; insbesondere haben Sie dort möglicherweise weniger durchsetzbare Rechte.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses — etwa die Herkunft der Bestellung (3.3), die Bitte um eine Bewertung (3.13) oder den Besucherzähler (3.14) —, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Eine formlose E-Mail an service@glanzweise.at genügt. Wir antworten innerhalb eines Monats.

7. Beschwerde bei der Datenschutzbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: dsb.gv.at
Wir freuen uns aber, wenn Sie sich vorher an uns wenden.

8. Pflicht zur Angabe

Die Angaben bei der Bestellung, die als Pflichtfeld markiert sind, brauchen wir, um den Vertrag zu schließen und zu liefern. Ohne sie können wir die Bestellung nicht annehmen. Alles andere ist freiwillig.

9. Kinder

Unser Shop richtet sich an Erwachsene. Wir verarbeiten nicht wissentlich Daten von Kindern unter 14 Jahren.

10. Sicherheit

Die Verbindung zum Shop ist verschlüsselt (TLS). Wir und unsere Dienstleister schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen. Eine absolut sichere Übertragung im Internet kann niemand garantieren.

11. Änderungen

Ändert sich unser Shop oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem Datum oben.