Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Yusuf Senel
Log-System Development
Von-Hünefeld-Str. 8
40764 Langenfeld (Rheinland), Deutschland
E-Mail: mail@livaglow.de
Telefon: +49 (0) 2173 1618220

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Wenden Sie sich bei allen Datenschutzfragen direkt an die genannte Adresse.

2. Allgemeines

Verschlüsselung. Alle Verbindungen zu dieser Website sind per TLS (HTTPS) verschlüsselt. Zahlungsdaten geben Sie ausschließlich auf den Seiten unseres Zahlungsdienstleisters ein; auf unseren Servern werden keine Karten- oder Kontodaten gespeichert.

Keine automatisierte Entscheidungsfindung. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Der Bot-Schutz im Bestellprozess (Ziffer 5) unterscheidet nur zwischen Mensch und Programm und bewertet nicht Ihre Person.

Pflicht zur Bereitstellung. Für eine Bestellung benötigen wir Name, Lieferanschrift und E-Mail-Adresse; ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle übrigen Angaben (Geschenknachricht, Newsletter, Bewertungsanfrage) sind freiwillig.

Kein Verkauf von Daten. Wir geben Ihre Daten nur an die in dieser Erklärung genannten Empfänger weiter und nur, soweit es für den jeweiligen Zweck erforderlich ist. Eine Nutzung zu anderen Zwecken oder ein Verkauf an Dritte findet nicht statt.

3. Hosting (netcup)

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland („netcup“) betrieben. Beim Aufruf verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser-Kennung), soweit dies für die Auslieferung, Fehleranalyse und Sicherheit der Website erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Auch unsere Datenbank (Bestellungen, Designs, Newsletter-Anmeldungen) liegt auf diesen Servern in Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.netcup.de/kontakt/datenschutzerklaerung.php

4. Content Delivery Network und Sicherheit (Cloudflare)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA bzw. der Cloudflare Germany GmbH, Rosental 7, 80331 München („Cloudflare“) als Content Delivery Network, zur Verschlüsselung der Verbindung und zum Schutz vor Angriffen und automatisierten Massenzugriffen. Der gesamte Datenverkehr dieser Website wird technisch bedingt über die Server von Cloudflare geleitet; dabei verarbeitet Cloudflare Verbindungsdaten wie Ihre IP-Adresse und technische Merkmale des Browsers und setzt gegebenenfalls ein technisch notwendiges Sicherheits-Cookie („__cf_bm“). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare kann Daten in den USA verarbeiten. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ein Vertrag über Auftragsverarbeitung. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Bot-Schutz im Bestellprozess (Skriza Shield)

Um automatisierte Missbrauchsbestellungen zu verhindern, ist im Bestellabschluss und beim Admin-Login das Prüfverfahren „Skriza Shield“ eingebunden. Skriza ist ein eigenes Projekt des Verantwortlichen (Ziffer 1) und kein fremdes Unternehmen; eine Übermittlung an Dritte findet insoweit nicht statt. Das Verfahren stellt Ihrem Browser eine Rechenaufgabe („Proof of Work“) und verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, die nur in gehashter Form gespeichert wird, sowie Browser-Merkmale), um Menschen von Programmen zu unterscheiden. Es werden keine Nutzerprofile gebildet und keine Cookies zu Werbezwecken gesetzt. Die Server stehen in der Europäischen Union; als Netzwerk davor ist Cloudflare geschaltet (Ziffer 4). Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung missbräuchlicher Bestellungen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Skriza: https://skriza.com/privacy

6. Webanalyse: Google Analytics 4 (über Cloudflare Zaraz)

Zur Reichweitenmessung und zur Verbesserung unseres Angebots nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über den Tag-Management-Dienst Cloudflare Zaraz, der die Skripte erst nach Ihrer Einwilligung lädt.

Google Analytics verwendet Cookies bzw. vergleichbare Technologien (u. a. „_ga“, „_ga_*“, Laufzeit bis zu 2 Jahre), um Ihre Nutzung der Website statistisch auszuwerten (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, abgeschlossene Bestellungen mit Bestellwert, ohne Namen oder Adresse). In Google Analytics 4 werden IP-Adressen gekürzt und nicht dauerhaft gespeichert; die Aufbewahrung der Nutzerdaten bei Google ist auf 14 Monate eingestellt. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Google Analytics wird ausschließlich mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Analyse statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Weitere Informationen: https://policies.google.com/privacy

7. Bestellabwicklung, Designs und Bestellstatus

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, optional eine Geschenknachricht) sowie Ihre Bestelldaten einschließlich der von Ihnen gestalteten Designs (hochgeladene Bilder, Texte, Emojis, Druckvorlage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bitte laden Sie nur Bilder hoch, an denen Sie die erforderlichen Rechte haben und die keine Personen zeigen, die damit nicht einverstanden sind.

Speicherung der Designs. Ein Design wird gespeichert, sobald Sie es in den Warenkorb legen. Designs, die nicht bestellt werden, löschen wir automatisch nach 30 Tagen. Bestellte Designs bewahren wir für Produktion, Nachdruck bei Reklamationen und Gewährleistung auf und löschen sie spätestens 12 Monate nach der Bestellung.

Bestell- und Rechnungsdaten (Name, Anschrift, Bestellpositionen, Beträge, Rechnung) bewahren wir nach Abschluss der Bestellung gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten auf, derzeit zehn Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Design-Links. Jedes gespeicherte Design hat eine nicht erratbare Adresse (/design/…), über die Vorschau und Layout abrufbar sind – so können Sie ein Design teilen oder später weiterbearbeiten. Hochgeladene Fotos speichern wir dafür zusätzlich in Originalauflösung beim Design; sie unterliegen denselben Löschfristen. Wer den Link kennt, kann das Design sehen. Suchmaschinen schließen wir aus.

Warenkorb per E-Mail sichern. Auf Wunsch schicken wir Ihnen einen Link, der Ihren Warenkorb wiederherstellt. Dazu speichern wir Ihre E-Mail-Adresse, die Positionen des Warenkorbs sowie Zeitpunkt, IP-Adresse und Browser der Anforderung als Nachweis. Haben Sie 24 Stunden später nicht bestellt, senden wir genau eine Erinnerung; beides ist Teil der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO), eine weitere Werbeansprache findet nicht statt. Gesicherte Warenkörbe löschen wir nach 30 Tagen.

Partnerprogramm. Bestellen Sie mit dem Rabattcode oder über den Link eines Partners (Blog, Social-Media-Account), sehen wir dem Partner in seinem Partnerportal nur zusammengefasste Zahlen: Anzahl der Bestellungen, Anzahl der Tassen, Warenwert, Kalendertag der Bestellung und seine Provision. Ihre Bestellnummer, Ihr Name, Ihre Anschrift und Ihre E-Mail-Adresse werden dem Partner nicht angezeigt und nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung mit dem Partner (Art. 6 Abs. 1 lit. f DSGVO). Von Partnern selbst speichern wir Name, E-Mail-Adresse, Anschrift, ob es sich um eine Privatperson oder ein Unternehmen handelt, den Umsatzsteuer-Status samt USt-IdNr. oder Steuernummer (nur bei Unternehmen), die Bestätigung der steuerlichen Ansässigkeit in Deutschland, die gewählte Sprache, Provisionsvereinbarung, den vom Partner hinterlegten Auszahlungsweg (IBAN oder PayPal-Adresse), Zeitpunkt und Version der Zustimmung zu den Partnerbedingungen, erfasste Auszahlungen sowie eine Sitzung (Cookie „lg-affiliate“, 30 Tage) zur Durchführung der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO); die Anmeldung erfolgt über einen einmal gültigen Link per E-Mail, ein Passwort wird nicht gespeichert. Abrechnungsunterlagen (Gutschriften) bewahren wir nach den steuerrechtlichen Fristen auf (§ 147 AO).

ChatGPT-Plugin und KI-Assistenten. Unsere Schnittstelle für KI-Assistenten (MCP-Server unter livaglow.de/api/mcp) kann von ChatGPT und anderen Assistenten genutzt werden, um Preise, Lieferzeiten und Antworten aus FAQ und Ratgeber abzurufen und aus Ihrer Beschreibung einen Tassen-Entwurf zu erzeugen. Dabei erhalten wir nur die Angaben zum Entwurf (Texte, Schrift, Farben, Grafik-Kennungen) und die Sprache der Oberfläche; wir speichern diese Angaben nicht, der Entwurf steckt ausschließlich im erzeugten Link. Fotos, Namen oder Kontaktdaten werden über diese Schnittstelle nicht übertragen. Was Sie in ChatGPT schreiben, verarbeitet OpenAI (OpenAI Ireland Ltd., Dublin) nach seinen eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Die Vorschaubilder der Karte in ChatGPT werden von unserem Server geladen; dabei fallen die üblichen Server-Logdaten an (siehe „Hosting“). Rechtsgrundlage ist die Vertragsanbahnung auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Gestalten mit KI. Im Designer können Sie Ihre Wunschtasse in eigenen Worten beschreiben („Mit KI gestalten“). Dann übermitteln wir Ihre Beschreibung, die Sprache der Seite und – falls Sie bereits gestaltet haben – Texte, Schriften, Farben und Grafik-Kennungen Ihres aktuellen Designs an das KI-Sprachmodell eines externen Anbieters, das daraus einen Entwurf erstellt. Fotos, Ihre IP-Adresse sowie Kontakt- und Bestelldaten übermitteln wir nicht. Welchen Anbieter wir einsetzen, kann wechseln; welcher gerade aktiv ist, steht im Hinweis direkt am Eingabefeld. In Frage kommen:

• Alibaba Cloud (Modelle „Qwen“, Dienst „QwenCloud“): Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande. Die Anfragen gehen an Rechenzentren in Singapur; das Modell kann weltweit ausgeführt werden, auch in der Volksrepublik China. Laut Vertrag nutzt Alibaba die Angaben nicht zum Training seiner Modelle; eine feste Speicherdauer veröffentlicht Alibaba für diesen Dienst nicht.
• OpenAI (Modelle, auf denen auch ChatGPT beruht): OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung findet auch in den USA statt. OpenAI nutzt Daten aus seiner Programmierschnittstelle nach eigenen Angaben standardmäßig nicht zum Training und löscht Ein- und Ausgaben nach höchstens 30 Tagen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

Die Anbieter verarbeiten die Angaben als unsere Auftragsverarbeiter. Für Singapur und China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung in diese Länder und in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unserer Auftragsverarbeitungsverträge mit den Anbietern sind; eine Kopie erhalten Sie auf Anfrage. Auch mit diesen Klauseln lässt sich nicht ausschließen, dass Behörden in diesen Ländern auf die Angaben zugreifen. Bitte geben Sie deshalb keine sensiblen Angaben (etwa zur Gesundheit) in die Beschreibung ein.

Wir selbst speichern weder Ihre Beschreibung noch den Entwurf; der Entwurf erscheint nur in Ihrem Designer. Um Missbrauch und Kosten zu begrenzen, zählen wir die Anfragen je IP-Adresse 24 Stunden lang im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; Sie können jederzeit ohne KI gestalten. Rechtsgrundlage für die KI-Gestaltung ist die Vertragsanbahnung auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Bestellbestätigung. Nach der Zahlung erhalten Sie eine E-Mail mit Bestellnummer, Betrag, der Rechnung als PDF und den wesentlichen Vertragsinformationen (AGB, Widerrufsbelehrung). Diese Zusendung ist gesetzlich vorgeschrieben (§ 312f BGB) und keine Werbung.

Reklamationen und Sicherheitsmeldungen. Melden Sie uns einen Mangel oder ein Sicherheitsproblem (z. B. Bruch, Riss), speichern wir Ihre Meldung mit Bestellbezug, Beschreibung und gegebenenfalls Fotos, um sie zu bearbeiten und – wie es die Produktsicherheitsverordnung (EU) 2023/988 von Herstellern verlangt – in einem Beschwerderegister zu dokumentieren (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Unterlagen bewahren wir zehn Jahre nach dem Inverkehrbringen des Produkts auf.

Bestellstatus. Unter „Sendungsverfolgung“ können Sie den Status Ihrer Bestellung abrufen. Dazu geben Sie Bestellnummer und E-Mail-Adresse ein; beide müssen zu derselben Bestellung passen. Auf der Bestellbestätigungsseite zeigen wir Ihre E-Mail-Adresse nur teilweise maskiert an.

8. Zahlungsabwicklung (Stripe)

Die Zahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Nach dem Klick auf „Zahlungspflichtig bestellen“ werden Sie auf eine von Stripe gehostete Zahlungsseite geleitet. Dort erhebt Stripe Ihre Zahlungsdaten (z. B. Kartennummer, Wallet-Daten bei Apple Pay/Google Pay) selbst; wir erhalten keine vollständigen Kartendaten. Wir übermitteln an Stripe Ihre E-Mail-Adresse, den Betrag, die Bestellpositionen mit Vorschaubild Ihres Designs sowie eine Bestellkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie PayPal, leitet Stripe Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal verarbeitet Ihre Anmelde- und Zahlungsdaten als eigener Verantwortlicher nach seiner Datenschutzerklärung (https://www.paypal.com/de/legalhub/privacy-full); wir erhalten von PayPal lediglich die Bestätigung der Zahlung sowie Name und E-Mail-Adresse des PayPal-Kontos zur Zuordnung der Bestellung.

Wählen Sie Klarna, leitet Stripe Sie zur Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna verarbeitet Ihre Angaben (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag) als eigener Verantwortlicher nach seiner Datenschutzerklärung (https://www.klarna.com/de/datenschutz/), etwa zur Prüfung der gewählten Zahlungsart; wir erhalten von Klarna lediglich die Bestätigung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie Amazon Pay, leitet Stripe Sie zur Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg, weiter. Amazon Payments verarbeitet Ihre Anmelde- und Zahlungsdaten als eigener Verantwortlicher nach seiner Datenschutzerklärung (https://pay.amazon.de/help/201212490); wir erhalten lediglich die Bestätigung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie Revolut Pay, leitet Stripe Sie zur Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen, weiter. Revolut verarbeitet Ihre Anmelde- und Zahlungsdaten als eigener Verantwortlicher nach seiner Datenschutzerklärung (https://www.revolut.com/de-DE/legal/privacy/); wir erhalten lediglich die Bestätigung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, insbesondere zur Betrugsprävention, zur Erfüllung geldwäscherechtlicher Pflichten und zur Verbesserung seiner Dienste. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

9. Versand und Sendungsverfolgung (Sendcloud, UPS, DHL)

Paketdienste. Welcher Paketdienst Ihre Bestellung zustellt, richtet sich nach der Versandart, die Sie im Warenkorb wählen. Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den jeweiligen Paketdienst (Art. 6 Abs. 1 lit. b DSGVO):

• bei „UPS an deine Adresse“ und „UPS an eine Abholstation“ an die United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss („UPS“),
• bei „DHL an deine Adresse“ an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn („DHL“).

Bei der persönlichen Lieferung in Langenfeld bringen wir die Tasse selbst vorbei; Ihre Anschrift geht dann an keinen Paketdienst und nicht an Sendcloud.

Versenden wir ein Paket ausnahmsweise selbst frankiert, etwa bei einer Ersatzlieferung, kann dafür auch ein anderer Paketdienst zum Einsatz kommen (z. B. DPD Deutschland GmbH, Aschaffenburg); er erhält dieselben Angaben. Die Paketdienste verarbeiten die Daten als eigene Verantwortliche.

Versandplattform Sendcloud. Die Versandetiketten erstellen wir über die Versandplattform der Sendcloud B.V., Eindhoven, Niederlande („Sendcloud“). Sendcloud erhält dafür Ihren Namen, Ihre Lieferanschrift, die Bestellnummer, das Paketgewicht und den Paketinhalt (Anzahl der Tassen und Warenwert) und gibt die Angaben für das Etikett an den Paketdienst weiter. Sendcloud ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

E-Mail-Adresse. Bei Lieferung an Ihre Adresse geben wir Ihre E-Mail-Adresse weder an Sendcloud noch an den Paketdienst weiter. Nur wenn Sie „UPS an eine Abholstation“ wählen, übermitteln wir zusätzlich Ihre E-Mail-Adresse über Sendcloud an UPS: UPS benachrichtigt Sie damit, sobald das Paket zur Abholung bereitliegt; ohne diese Nachricht wäre die Abholung nicht möglich (Art. 6 Abs. 1 lit. b DSGVO). Eine Telefonnummer erheben wir nicht.

Suche nach Abholstationen. Wählen Sie eine Abholstation, suchen wir passende Stationen anhand der Postleitzahl und des Orts, die Sie im Bestellformular eingegeben haben, über Sendcloud. Die Anfrage stellt unser Server; Sendcloud erhält dabei weder Ihre IP-Adresse noch Ihren Namen. Die gewählte Station speichern wir mit Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Sendungsverfolgung. Um Sie über Versand und Zustellung zu informieren und den Status in unserem Shop anzuzeigen, fragen wir den Status Ihrer Sendung anhand der Sendungsnummer regelmäßig ab – bei Sendungen, deren Etikett über Sendcloud erstellt wurde, bei Sendcloud, bei selbst frankierten DHL-Sendungen direkt bei DHL (Art. 6 Abs. 1 lit. b DSGVO). Folgen Sie in der Versandmail oder in der Sendungsverfolgung dem Link zum Paketdienst, gelten dort dessen Datenschutzhinweise.

Datenschutzhinweise: UPS unter www.ups.com (Rubrik „Datenschutz“), DHL unter https://www.dhl.de/datenschutz, Sendcloud unter www.sendcloud.de (Rubrik „Datenschutz“).

10. E-Mail-Versand und -Empfang (Google Workspace)

Für den Versand und den Empfang unserer E-Mails nutzen wir Google Workspace (Gmail) der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland („Google“). Das betrifft alle E-Mails, die wir Ihnen schicken (Bestellbestätigung mit Rechnung im Anhang, Versand- und Zustellbenachrichtigung, gegebenenfalls Bewertungsanfrage und Newsletter), sowie E-Mails, die Sie an mail@livaglow.de senden. Google verarbeitet dabei die E-Mail-Adressen, die Inhalte der Nachrichten und die üblichen technischen Zustelldaten als Auftragsverarbeiter für uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Bestell- und Vertragskommunikation, Art. 6 Abs. 1 lit. a DSGVO für Newsletter und Bewertungsanfragen sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem zuverlässigen, spamgeschützten E-Mail-Betrieb) für die Wahl des Dienstleisters. Mit Google besteht ein Vertrag über Auftragsverarbeitung (Cloud Data Processing Addendum, Art. 28 DSGVO). Google kann Daten auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeiten; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://cloud.google.com/terms/cloud-privacy-notice und https://policies.google.com/privacy

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen; Korrespondenz zu einer Bestellung bewahren wir zusammen mit den Bestelldaten auf. Dasselbe gilt für das Anfrageformular für Firmen auf unseren Anlass-Seiten: Name, E-Mail-Adresse, Firma, Menge, Wunschtermin und Nachricht gehen per E-Mail an uns und werden nicht in unserer Datenbank gespeichert (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung).

11. Bewertungsanfrage (Trustpilot)

Wenn Sie im Bestellvorgang das Häkchen „Bewertungsanfrage“ setzen, senden wir Ihnen einmalig etwa 3 Tage nach Zustellung eine E-Mail mit der Bitte, Ihre Erfahrung bei Trustpilot zu bewerten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); ohne Häkchen erhalten Sie keine solche E-Mail. Die Einwilligung ist freiwillig, für die Bestellung nicht erforderlich und jederzeit widerrufbar, etwa durch eine kurze Antwort auf eine unserer E-Mails oder eine Nachricht an mail@livaglow.de.

Die E-Mail enthält einen Link zum Bewertungsformular der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark. Wir übermitteln keine Daten an Trustpilot; erst wenn Sie dem Link folgen und dort eine Bewertung schreiben, verarbeitet Trustpilot Ihre Daten in eigener Verantwortung. Datenschutzhinweise von Trustpilot: https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user

12. Newsletter

Sie können sich auf unserer Website (Popup, Fußzeile, Seite „Newsletter“ oder Häkchen im Bestellvorgang) für unseren Newsletter anmelden. Wir informieren darin über neue Vorlagen, Geschenkideen zu Anlässen und Aktionen. Zur Anmeldung erheben wir Ihre E-Mail-Adresse; als Nachweis Ihrer Einwilligung speichern wir außerdem den Zeitpunkt der Anmeldung und der Bestätigung, den Ort der Anmeldung (z. B. Popup oder Bestellvorgang), die IP-Adresse und die Browser-Kennung (Art. 7 Abs. 1 DSGVO).

Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung wirksam, und Sie erhalten den angekündigten Willkommensrabatt von 10 % als persönlichen, einmal einlösbaren Rabattcode. Ohne Bestätigung wird Ihre Adresse nach 30 Tagen automatisch gelöscht. Setzen Sie das Häkchen im Bestellvorgang, wird die Bestätigungs-E-Mail nach Abschluss der Zahlung verschickt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Newsletter abbestellen“ am Ende jeder E-Mail, über die Abbestellen-Funktion Ihres E-Mail-Programms oder per E-Mail an mail@livaglow.de. Nach der Abmeldung speichern wir Ihre Adresse mit dem Vermerk „abgemeldet“, damit sie nicht versehentlich erneut angeschrieben wird (Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir sie vollständig.

Der Versand erfolgt über Google Workspace (Ziffer 10). Wir geben Ihre Adresse nicht an andere Dritte weiter und setzen kein Tracking des Öffnens oder Klickens ein; unsere Newsletter enthalten keine Zählpixel und keine personalisierten Links außer dem Abmeldelink.

13. Interne Benachrichtigungen (Discord)

Damit wir Bestellungen zügig bearbeiten, schickt unser Shop bei Zahlungseingang, Versand, Zustellung und Stornierung eine kurze automatische Nachricht an einen nur für uns zugänglichen Kanal beim Messenger-Dienst Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; Muttergesellschaft Discord, Inc., San Francisco, USA). Diese Nachricht enthält ausschließlich die Bestellnummer, den Bestellwert, die Anzahl der Tassen und gegebenenfalls die Sendungsnummer, den Paketdienst und einen vereinbarten Versandtermin, bei einer Firmenanfrage nur die angefragte Menge und den Wunschtermin, jedoch weder Ihren Namen noch Ihre Firma, Anschrift oder E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auftragsbearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Discord kann diese Daten in den USA verarbeiten; hierfür gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://discord.com/privacy

14. Schriftarten

Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

15. Cookies und lokale Speicherung

Technisch notwendige Speicherung setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein. Analyse-Cookies (Ziffer 6) werden ausschließlich mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Im Einzelnen:

• Warenkorb-Inhalt (localStorage) – damit Ihr Warenkorb beim erneuten Besuch erhalten bleibt
• Farbschema-Einstellung hell/dunkel (localStorage)
• Merker, dass das Rabattangebot beim Verlassen des Warenkorbs bereits gezeigt wurde (localStorage)
• Sitzung im Partnerportal (Cookie „lg-affiliate“, Laufzeit 30 Tage, nur nach Anmeldung als Partner)
• Merker, dass der Newsletter-Hinweis bereits angezeigt wurde (localStorage), damit er nicht bei jedem Besuch erneut erscheint
• Cookie-Einwilligung (localStorage „cookie-consent“ / „cookie-analytics“ sowie das Consent-Cookie von Cloudflare Zaraz) – speichert Ihre Cookie-Auswahl
• Rabattcode aus Partnerlinks (Cookie „lg-promo“, Laufzeit 30 Tage) – damit ein über einen Partnerlink erhaltener Rabatt beim Kauf automatisch angewendet werden kann
• Herkunft des ersten Besuchs (Cookie „lg-src“, Laufzeit 30 Tage) – speichert die verweisende Website (nur Domain und Pfad), die Einstiegsseite und Kampagnenparameter (utm_*) sowie den Zeitpunkt des ersten Besuchs, ohne IP-Adresse oder sonstige Personendaten. Bei einer Bestellung wird der Wert der Bestellung zugeordnet, damit wir wissen, über welche Wege Bestellungen zustande kommen (Art. 6 Abs. 1 lit. f DSGVO); ohne Bestellung wird er nicht ausgewertet
• E-Mail-Adresse für die Sendungsverfolgung (sessionStorage, nur bis zum Schließen des Tabs) – damit Sie sie nach der Rückkehr von der Zahlungsseite nicht erneut eingeben müssen
• Ihre Eingaben in der Kasse – Name, Anschrift, E-Mail-Adresse und die dortigen Auswahlfelder (sessionStorage, nur bis zum Schließen des Tabs) – damit sie nicht verloren gehen, wenn Sie die Zahlung bei Stripe abbrechen und zur Kasse zurückkehren. Die Angaben verlassen Ihren Browser dabei nicht; nach abgeschlossener Bestellung werden sie sofort gelöscht
• Merker, dass eine abgeschlossene Bestellung bereits an die Webanalyse gemeldet wurde (sessionStorage, nur bis zum Schließen des Tabs) – verhindert doppelte Zählung beim Neuladen der Bestätigungsseite; ohne Analyse-Einwilligung bleibt der Merker ohne Wirkung
• Ihr Tassen-Design beim Wechsel zwischen Deutsch und Englisch (sessionStorage, höchstens 30 Minuten und nur bis zum Schließen des Tabs) – damit das Design beim Sprachwechsel im Designer nicht verloren geht; es wird gelöscht, sobald die nächste Seite geladen ist
• Sicherheits-Cookies von Cloudflare (z. B. „__cf_bm“), soweit sie zum Schutz der Website technisch erforderlich sind
• Nur mit Einwilligung: Google-Analytics-Cookies („_ga“, „_ga_*“) zur statistischen Reichweitenmessung (Ziffer 6)

16. Empfänger und Drittlandübermittlung im Überblick

Ihre Daten erhalten nur die folgenden Empfänger, jeweils beschränkt auf den genannten Zweck:

• netcup GmbH (Deutschland) – Hosting und Datenbank, Auftragsverarbeiter
• Cloudflare (USA/Deutschland) – Netzwerk und Sicherheit, Auftragsverarbeiter; Data Privacy Framework und Standardvertragsklauseln
• Google Cloud EMEA Limited (Irland) – E-Mail-Versand und -Empfang, Auftragsverarbeiter; Data Privacy Framework und Standardvertragsklauseln
• Google Ireland Limited (Irland) – Webanalyse, nur mit Einwilligung
• Stripe Payments Europe, Ltd. (Irland) – Zahlung, teils eigenverantwortlich; Data Privacy Framework
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – nur bei Zahlung mit PayPal, eigenverantwortlich
• Klarna Bank AB (publ) (Schweden) – nur bei Zahlung mit Klarna, eigenverantwortlich
• Amazon Payments Europe S.C.A. (Luxemburg) – nur bei Zahlung mit Amazon Pay, eigenverantwortlich
• Revolut Bank UAB (Litauen) – nur bei Zahlung mit Revolut Pay, eigenverantwortlich
• Sendcloud B.V. (Niederlande) – Versandetiketten und Sendungsverfolgung, Auftragsverarbeiter
• United Parcel Service Deutschland S.à r.l. & Co. OHG (Deutschland) – Versand bei UPS-Versandarten, eigenverantwortlich
• DHL Paket GmbH (Deutschland) – Versand bei DHL, eigenverantwortlich
• DPD Deutschland GmbH (Deutschland) – nur ausnahmsweise bei selbst frankierten Sendungen, eigenverantwortlich
• Discord Netherlands B.V. (Niederlande/USA) – interne Benachrichtigungen ohne Namen; Standardvertragsklauseln
• Alibaba (Netherlands) B.V. (Niederlande; Verarbeitung in Singapur und weltweit, auch China) – KI-Gestaltung im Designer, nur bei Nutzung und wenn dieser Anbieter aktiv ist, Auftragsverarbeiter; Standardvertragsklauseln
• OpenAI Ireland Ltd. (Irland; Verarbeitung auch in den USA) – KI-Gestaltung im Designer, nur bei Nutzung und wenn dieser Anbieter aktiv ist, Auftragsverarbeiter; Standardvertragsklauseln
• Trustpilot A/S (Dänemark) – nur, wenn Sie selbst dem Link zur Bewertung folgen

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur an die genannten Empfänger und nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission statt. Weitere Empfänger gibt es nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. Finanzverwaltung, Behörden auf rechtmäßige Anordnung).

17. Speicherdauer

Personenbezogene Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Server-Logfiles: 14 Tage
• Nicht bestellte Designs: 30 Tage; bestellte Designs: 12 Monate nach der Bestellung
• Per E-Mail gesicherte Warenkörbe: 30 Tage
• KI-Gestaltung: Beschreibung und Entwurf speichern wir nicht; Zählung der Anfragen je IP-Adresse 24 Stunden im Arbeitsspeicher
• Partnerportal: Anmeldelinks 20 Minuten, Sitzungen 30 Tage; Partnerdaten bis zum Ende der Partnervereinbarung
• Bestell- und Rechnungsdaten: zehn Jahre (steuer- und handelsrechtliche Aufbewahrung)
• Unbestätigte Newsletter-Anmeldungen: 30 Tage; bestätigte Anmeldungen: bis zum Widerruf, danach Sperrvermerk
• Einwilligung zur Bewertungsanfrage: zusammen mit der Bestellung; die Anfrage selbst wird nur einmal versandt
• E-Mail-Korrespondenz: bis zur Erledigung des Anliegens, bei Bestellbezug zusammen mit der Bestellung
• Reklamationen und Sicherheitsmeldungen (Beschwerderegister nach GPSR): zehn Jahre
• Google-Analytics-Daten: 14 Monate (nur mit Einwilligung)

18. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an mail@livaglow.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand. Fragen zum Datenschutz beantworten wir gern unter mail@livaglow.de. Unsere AGB und die Widerrufsbelehrung finden Sie in der Fußzeile.