Datenschutzerklärung

1. Verantwortlicher

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder nur, wenn eine Rechtsgrundlage dies erlaubt.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Serverstandort: Deutschland bzw. EU). Beim Aufruf der Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website). Die Logdaten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die ohne Einwilligung gesetzt werden dürfen. Beim ersten Besuch werden Sie darüber informiert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website ändern.

Rechtsgrundlage für den Einsatz dieser Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden keine Tracking-Cookies, statistischen Cookies oder Cookies von Drittanbietern.

5. Web-Analyse (Umami)

Diese Website nutzt zur Auswertung der Shop-Nutzung die Web-Analyse-Software Umami, die auf unserem eigenen Server betrieben wird — die Analyse-Daten liegen also nicht bei einem Drittanbieter. Umami ist cookiefrei: Es werden keine Cookies gesetzt, Sitzungen werden ausschließlich über den lokalen Speicher des Browsers zugeordnet, und es findet keine Übertragung von Daten an Dritte statt.

Erhoben werden:

• aufgerufene Seiten und URLs
• Referrer (zuvor besuchte Seite)
• Browser und Betriebssystem (abgeleitet aus dem User-Agent)
• Bildschirmauflösung
• Zeitstempel der Seitenaufrufe
• Herkunftsland (abgeleitet aus der IP-Adresse; die IP-Adresse selbst wird nicht gespeichert)

Zweck ist die Auswertung und Verbesserung unseres Shops (z. B. welche Produkte, Seiten und Kategorien genutzt werden).Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wiedererkennung eingeloggter Nutzer: Solange Sie in Ihrem Händlerkonto eingeloggt sind, wird den Analyse-Daten Ihre interne Kundennummer zugeordnet (keine E-Mail-Adresse und keine Klarnamen-Daten). So können wir die Nutzung des Shops je Konto nachvollziehen, z. B. bei Support-Anfragen oder zur Verbesserung der Produktpräsentation. Zusätzlich wird der Name des mit Ihrem Konto verknüpften Unternehmens als Segmenteigenschaft gespeichert, damit Umsätze und Nutzung nach Firmenkunden ausgewertet werden können.

Widerspruch gegen die Wiedererkennung: Sie können dieser Zuordnung jederzeit widersprechen — per E-Mail aninfo@glabbal.shop. Nach Bestätigung wird die Wiedererkennung deaktiviert; das anonyme Tracking ohne Zuordnung zu Ihrem Konto bleibt bestehen.

Bestellabschluss (Revenue-Tracking): Zusätzlich zur Seitenaufruf-Erfassung werden bei Abschluss einer Bestellung der Bestellbetrag (brutto) und die Währung gesendet — serverseitig, ohne Bestellnummer und ohne Artikeldaten. Für eingeloggte Nutzer ist dieser Datensatz ebenfalls über die interne Kundennummer zuordenbar; nach Widerspruch bleibt er anonym.

Lade- und Rendermesswerte: Ergänzend erheben wir technische Performance-Daten (Core Web Vitals wie Ladezeit, Time-to-First-Byte, Layout-Verschiebungen) — ohne Inhaltsbezüge, ausschließlich zur technischen Verbesserung.

Speicherdauer: Die Analyse-Daten werden nach 18 Monaten automatisch gelöscht.

6. Kundenkonto (Registrierung)

Für die Bestellung als Fachhändler müssen Sie sich registrieren. Im Rahmen der Registrierung verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Firmenname und Umsatzsteuer-Identifikationsnummer
• Passwort (verschlüsselt gespeichert)

Die Verarbeitung erfolgt zur Durchführung unserer Allgemeinen Geschäftsbedingungen für Händler (B2B) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Bestellabwicklung

Bei einer Bestellung verarbeiten wir Ihre Adressdaten, konfigurierte Produktdaten (Kommission) sowie Bestelldaten zur Abwicklung des Kaufvertrags (Lieferung, Rechnungsstellung, Kauf auf Rechnung). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung der Anfrage sowie für mögliche Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, wenn wir sie für die Bearbeitung der Anfrage nicht mehr benötigen, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungspflichten.

9. E-Mail-Versand (Bestell- und System-E-Mails)

Bestellbestätigungen und Transaktions-E-Mails (z. B. Registrierung, Passwort-Reset) werden über unseren eigenen SMTP-Server versandt. Ihre E-Mail-Adresse wird ausschließlich für solche systemrelevanten Zwecke verwendet — nicht für Newsletter (dafür wäre eine zusätzliche Einwilligung erforderlich, die wir derzeit nicht einholen).

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre für Buchungsbelege gem. § 147 AO, § 257 HGB) bleiben unberührt.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Damit können Daten, die Sie über diese Website übermitteln (z. B. Kontaktformular, Login), nicht von Dritten mitgelesen werden.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten so weit wie möglich zu schützen. Trotzdem kann kein vollständiger Schutz vor technischen Defekten oder unbefugtem Zugriff garantiert werden.