Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Online-Shop Gleane (gleane.de) im Sinne von Art. 4 Nr. 7 DSGVO und Art. 5 lit. j des Schweizer Datenschutzgesetzes (DSG) ist:

411 Solutions LLC
3833 Powerline Rd
Fort Lauderdale, FL 33309
USA

E-Mail: hi@gleane.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter hi@gleane.de.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Shops, die Abwicklung Ihrer Bestellung oder aufgrund Ihrer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, etwa Name, Adresse, E-Mail-Adresse oder IP-Adresse.

Obwohl wir unseren Sitz in den USA haben, gilt für unsere Verarbeitung nach Art. 3 Abs. 2 DSGVO die Datenschutz-Grundverordnung, da wir Waren an Personen in der EU anbieten. Für Kundinnen und Kunden in der Schweiz gilt zusätzlich das DSG.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
• Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) – § 25 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich); nicht unbedingt erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung

Nach Schweizer Recht ist für eine Verarbeitung nicht in jedem Fall eine Rechtsgrundlage nötig; wir halten die Bearbeitungsgrundsätze nach Art. 6 DSG ein. Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

3. Hosting, Shopsystem und Server-Logfiles

Unser Shop läuft auf der E-Commerce-Plattform Shopify. Für Nutzer in der EU und der Schweiz ist Anbieter die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert sämtliche Shop-, Kunden- und Bestelldaten als unser Auftragsverarbeiter (Art. 28 DSGVO). Daten können dabei auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermittelt werden (siehe Abschnitt 12). Mehr erfahren Sie in der Datenschutzerklärung von Shopify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, und im Übrigen unser berechtigtes Interesse an einem sicheren, zuverlässigen Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles: Bei jedem Aufruf unseres Shops werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern sowie Missbrauch und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

SSL/TLS-Verschlüsselung: Unser Shop nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligungsmanagement

Wir setzen nur technisch notwendige Cookies ohne Ihre Einwilligung; alle Analyse- und Marketing-Cookies erst, nachdem Sie im Cookie-Banner zugestimmt haben.

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Techniken (z. B. Pixel, Local Storage) behandeln wir genauso.

• Technisch notwendige Cookies speichern etwa Ihren Warenkorb, Ihre Sitzung, Ihre Spracheinstellung, Ihre Cookie-Auswahl und ermöglichen den Checkout. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b und f DSGVO.
• Statistik- und Marketing-Cookies (siehe Abschnitt 10) setzen wir nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligungen verwalten wir mit Shopify Customer Privacy. Gespeichert werden dabei Ihre Auswahl, Datum und Uhrzeit sowie eine anonymisierte Kennung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Footer unseres Shops. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; der Shop funktioniert dann unter Umständen nur eingeschränkt.

5. Bestellung, Kundenkonto, Lieferanten und Versand

Bestellung: Für Ihre Bestellung verarbeiten wir Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Ihre Telefonnummer, die bestellten Artikel, die Zahlungsart sowie die Bestellhistorie. Pflichtfelder sind im Checkout gekennzeichnet; ohne diese Angaben können wir den Kaufvertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto: Ein Kundenkonto ist freiwillig; Sie können auch als Gast bestellen. Im Konto speichern wir Ihre Stammdaten und Bestellungen, damit Sie diese einsehen und schneller bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit per E-Mail an hi@gleane.de löschen lassen.

Versanddienstleister: Die Zustellung übernehmen Dienstleister wie DHL, DPD, GLS, Post AG, Swiss Post, YunExpress, 4PX. Sie erhalten Name, Lieferadresse und Paketdaten. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, soweit die Zustellung dies erfordert oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Bei Sendungen in die Schweiz erhalten die Zollbehörden die für die Einfuhr erforderlichen Angaben (Art. 6 Abs. 1 lit. c DSGVO).

Sendungsverfolgung: Für Versandbenachrichtigungen und die Sendungsverfolgung nutzen wir 17TRACK. Dabei werden Bestellnummer, Trackingnummer und Ihre E-Mail-Adresse verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsdienstleister

Zahlungen wickeln die unten genannten Anbieter ab; vollständige Karten- oder Kontodaten erhalten und speichern wir nicht. Weitergegeben werden die für die Zahlung nötigen Daten: Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer und gegebenenfalls IP-Adresse und Gerätedaten zur Betrugsprävention.

Zahlungsart	Anbieter	Datenschutz
Kreditkarte, Apple Pay, Google Pay (Shopify Payments)	Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland	Datenschutzerklärung
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg	Datenschutzerklärung
Klarna (Rechnung, Ratenkauf, Sofort)	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden	Datenschutzerklärung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprävention stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. PayPal und Klarna sind für ihre Verarbeitung eigenständig verantwortlich. Bei Kauf auf Rechnung oder Raten kann Klarna eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten nennt Klarna im Bezahlvorgang.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Betrifft Ihre Anfrage eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter und E-Mail-Marketing

Werbe-E-Mails erhalten Sie nur mit Ihrer Einwilligung oder als Bestandskunde nach den gesetzlichen Ausnahmen; Sie können jederzeit widersprechen.

Newsletter: Melden Sie sich an, bestätigen Sie Ihre E-Mail-Adresse zunächst über einen Link (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse, optional Ihren Namen sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bestandskunden: Haben Sie bei uns bestellt, können wir Ihnen Werbung für ähnliche eigene Produkte an die dabei angegebene E-Mail-Adresse senden (§ 7 Abs. 3 UWG in Deutschland, § 174 Abs. 4 TKG 2021 in Österreich, Art. 3 Abs. 1 lit. o UWG in der Schweiz; Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen.

Warenkorb-Erinnerungen und Bewertungsanfragen: E-Mails zu abgebrochenen Bestellungen und Bitten um eine Produktbewertung versenden wir nur mit Ihrer Einwilligung oder im Rahmen der Bestandskundenregel. Für Bewertungsanfragen können wir einen externen Bewertungsdienst einsetzen, der die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet.

Versanddienst: Für den Versand nutzen wir Klaviyo Inc. Der Dienst wertet aus, ob E-Mails geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können; diese Auswertung erfolgt nur mit Ihrer Einwilligung.

Abmeldung: Jede E-Mail enthält einen Abmeldelink. Sie können sich auch per E-Mail an hi@gleane.de abmelden. Ihre Adresse speichern wir danach in einer Sperrliste, um Ihnen keine weitere Werbung zu senden (Art. 6 Abs. 1 lit. f DSGVO).

10. Webanalyse und Marketing

Die folgenden Dienste laden wir ausschließlich, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021). Sie helfen uns zu verstehen, wie der Shop genutzt wird, und Werbeanzeigen zu messen und gezielt auszuspielen.

Dienst	Anbieter	Zweck
Shopify Analytics	Shopify International Ltd., Dublin, Irland	Statistik zu Besuchen, Warenkorb und Käufen
Google Analytics 4	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Reichweitenmessung, Nutzungsanalyse
Google Ads (Conversion-Tracking, Remarketing)	Google Ireland Limited, Dublin, Irland	Erfolgsmessung und Ausspielung von Anzeigen
Meta-Pixel und Conversions API	Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland	Anzeigen auf Facebook und Instagram messen und ausspielen
TikTok-Pixel und Events API	TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland	Anzeigen auf TikTok messen und ausspielen

Dabei werden insbesondere IP-Adresse (bei Google Analytics gekürzt), Geräte- und Browserdaten, besuchte Seiten, Klicks, Warenkorb- und Kaufereignisse sowie Cookie-Kennungen verarbeitet. Bei den Server-Schnittstellen (Conversions API, Events API) übermitteln wir Kaufereignisse und gehashte (verschlüsselte) Kontaktdaten wie E-Mail-Adresse und Telefonnummer, ebenfalls nur mit Ihrer Einwilligung. Die Anbieter können diese Daten mit Ihrem Konto bei ihnen verknüpfen und Daten in die USA übermitteln (siehe Abschnitt 12).

Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Weitere Informationen: Google · Meta · TikTok

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

11. Social-Media-Präsenzen

Wir unterhalten Profile auf Instagram, Facebook, TikTok. Wenn Sie diese Profile besuchen oder mit uns interagieren, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Bestimmungen. Wir erhalten von den Plattformen nur zusammengefasste, anonyme Statistiken (sog. Insights).

Für die Insights unserer Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die Hauptverantwortung, insbesondere für die Erfüllung Ihrer Betroffenenrechte. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Links zu unseren Profilen im Shop sind einfache Links; Daten werden erst übertragen, wenn Sie darauf klicken.

12. Datenverarbeitung außerhalb der EU und der Schweiz

Da unser Unternehmen seinen Sitz in den USA hat, werden Ihre Daten auch in den USA verarbeitet. Zudem setzen wir Dienstleister und Lieferanten außerhalb der EU, des EWR und der Schweiz ein. Wir sichern solche Übermittlungen wie folgt ab:

• USA: Ist der Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO) bzw. für die Schweiz auf das Swiss-U.S. Data Privacy Framework. Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen. Andernfalls vereinbaren wir Standardvertragsklauseln.
• Kanada, Vereinigtes Königreich: Für diese Länder bestehen Angemessenheitsbeschlüsse der EU-Kommission.
• China und andere Länder ohne Angemessenheitsbeschluss: Hier verwenden wir die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), ggf. mit den für die Schweiz erforderlichen Anpassungen. Soweit die Übermittlung an unsere Lieferanten für die Erfüllung Ihrer Bestellung erforderlich ist, ist sie zudem nach Art. 49 Abs. 1 lit. b DSGVO bzw. Art. 17 Abs. 1 lit. b DSG zulässig.

Bitte beachten Sie: In Drittländern kann das Datenschutzniveau niedriger sein als in der EU. Insbesondere können Behörden dort unter Umständen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an hi@gleane.de.

13. Speicherdauer

Wir löschen Ihre Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Ist eine Löschung wegen solcher Pflichten noch nicht möglich, schränken wir die Verarbeitung ein.

Daten	Speicherdauer
Rechnungen, Buchungsbelege, Bestelldaten	bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
Geschäftskorrespondenz	bis zu 6 Jahre
Kundenkonto	bis zur Löschung des Kontos
Kundenservice-Anfragen	bis zur Erledigung, danach bis zum Ablauf möglicher Gewährleistungsansprüche
Newsletter-Daten	bis zur Abmeldung; Nachweis der Einwilligung bis zu 3 Jahre danach
Server-Logfiles	30 Tage
Cookies	je nach Cookie, siehe Cookie-Einstellungen

14. Ihre Rechte

Sie haben jederzeit folgende Rechte; eine formlose Nachricht an hi@gleane.de genügt:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO, Art. 25 DSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO, Art. 32 DSG)
• Löschung (Art. 17 DSGVO, Art. 32 DSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO, Art. 28 DSG)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie wohnen:

• Deutschland: die Datenschutzbehörde Ihres Bundeslandes – Übersicht beim BfDI
• Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien – dsb.gv.at
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – edoeb.admin.ch

15. Weitere Hinweise

Automatisierte Entscheidungen: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG. Eine Ausnahme kann die Bonitätsprüfung durch Klarna beim Kauf auf Rechnung oder Raten sein; hierfür ist Klarna verantwortlich.

Minderjährige: Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.