Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf GLYFA.eu ist:
Freiholz Beteiligungs UG (haftungsbeschränkt), Nordstraße 73, 40477 Düsseldorf, Deutschland, vertreten durch Geschäftsführer Leon Freiholz.
E-Mail: hello@glyfa.eu

2. Besuch der Website und Serverprotokolle

Beim Aufruf der Website werden durch den Hosting- bzw. Plattformanbieter technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Referrer-URL, Browser- und Geräteinformationen sowie Statuscodes. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb. Empfänger: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, als Shop- und Hostingplattform (Auftragsverarbeitung). Die Protokolldaten werden von Shopify nach dessen Vorgaben gespeichert und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; wir speichern sie nicht gesondert.

3. Bestellungen und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Liefer- und Rechnungsanschrift, Bestelldaten, Produkt- und Größenwahl, Zahlungsstatus sowie die zur Erfüllung des Vertrags erforderlichen Kommunikationsdaten. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Empfänger sind, soweit zur Bestellabwicklung erforderlich: Shopify (Shop und Hosting, siehe Ziffer 2), der von Ihnen gewählte Zahlungsdienstleister (Ziffer 4) sowie Produktions-, Fulfillment- und Versanddienstleister (Ziffer 5).

Sie können als Gast bestellen. Ein Kundenkonto wird nur angelegt, wenn Sie sich dafür entscheiden. Kontodaten speichern wir, bis Sie das Konto löschen lassen oder der Zweck entfällt; gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt.

4. Zahlungsabwicklung

Zur Zahlung geben wir die hierfür erforderlichen Zahlungs- und Transaktionsdaten an den von Ihnen im Checkout gewählten Zahlungsdienstleister weiter. Je nach gewählter Zahlungsart sind dies:

Kredit- und Debitkarten sowie weitere Zahlungsarten über Shopify Payments: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Shop Pay: Shopify International Limited (siehe Ziffer 2)

Der Zahlungsdienstleister verarbeitet Daten in eigener oder gemeinsamer Verantwortlichkeit, soweit dies in seinen Datenschutzhinweisen beschrieben ist; bei PayPal und Klarna kann eine Identitäts- und Bonitätsprüfung durch den Anbieter erfolgen. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlich notwendigen Betrugs- und Complianceprüfungen kann Art. 6 Abs. 1 lit. c oder f DSGVO einschlägig sein.

5. Versand, Fulfillment und Produktion

Für Herstellung, Druck, Lagerung und Lieferung übermitteln wir diejenigen Bestell- und Empfängerdaten an Produktions-, Fulfillment- und Versandunternehmen, die diese zur Erfüllung des Kaufvertrags benötigen. Empfängerkategorien: Druck- und Produktionsbetriebe sowie Fulfillment-Dienstleister mit Sitz in der EU, Paket- und Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kunden-Uploads und Personalisierungsdaten

Im Konfigurator bleibt ein von Ihnen geladenes Logo zunächst in Ihrem Browser. Wenn Sie einen personalisierten Artikel bestellen, verarbeiten wir die dafür nötigen Angaben (zum Beispiel Namen, Nummern, Texte, eine Vorschau Ihres Logos und die Druckdatei) zur Prüfung, Druckvorbereitung, Herstellung und Zuordnung zu Ihrer Bestellung. Die Daten können an die für die Produktion benötigten Druck- und Fulfillmentunternehmen weitergegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Druckdateien löschen wir spätestens 90 Tage nach Auslieferung, sofern sie nicht für die Bearbeitung einer Reklamation länger benötigt werden; die Vorschau und die Personalisierungsangaben bleiben als Teil der Bestellung gespeichert, solange die Bestelldaten aufbewahrt werden müssen. Bitte laden Sie keine sensiblen Daten oder Bilder anderer Personen ohne Berechtigung hoch.

7. Kontaktanfragen

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular wird über Shopify bereitgestellt; E-Mails empfangen wir über unseren E-Mail-Anbieter INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin. Löschung erfolgt nach abschließender Bearbeitung, spätestens nach 12 Monaten, sofern keine gesetzlichen Pflichten oder berechtigten Interessen eine weitere Speicherung erfordern.

8. Cookies, lokale Speicher und ähnliche Technologien

Technisch notwendige Cookies oder vergleichbare Speicherungen setzen wir ein, soweit sie für die Übertragung einer Nachricht oder für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind (zum Beispiel Warenkorb, Checkout, Spracheinstellung, Speicherung Ihrer Cookie-Auswahl). Für alle weiteren Cookies, Pixel oder Zugriffe auf Informationen im Endgerät holen wir vorab eine wirksame Einwilligung ein. Rechtsgrundlagen sind § 25 TDDDG und für anschließende personenbezogene Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können Sie über „Cookie-Einstellungen“ jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Eingesetzte Dienste: Das Einwilligungsbanner stellt Shopify bereit; es speichert Ihre Auswahl auf Ihrem Gerät. Nur mit Ihrer Einwilligung nutzen wir die Statistikfunktion von Shopify (Shopify Analytics), um die Nutzung des Shops in zusammengefasster Form auszuwerten (Anbieter: Shopify, siehe Ziffer 2; Laufzeit der Statistik-Cookies bis zu 1 Jahr). Werbe- oder Tracking-Pixel (zum Beispiel von Meta, Google oder TikTok) setzen wir derzeit nicht ein. Ändert sich das, ergänzen wir diese Erklärung und fragen vorher Ihre Einwilligung ab.

9. Social Media und externe Inhalte

Wir binden keine Social-Media-Plugins, Videos, Karten oder Schriftarten externer Anbieter ein. Links zu unserem Instagram-Profil sind einfache Verlinkungen; Daten fließen erst an Instagram, wenn Sie den Link anklicken.

10. Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, wenn dies für Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder aufgrund Ihrer Einwilligung erforderlich ist. Shopify kann Daten an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Kopie bzw. weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage unter hello@glyfa.eu.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Für Belege und Geschäftsunterlagen gelten je nach Unterlage gesetzliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Upload-Dateien und Marketingdaten haben davon getrennte, kürzere Löschfristen.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Pflicht zur Bereitstellung

Für eine Bestellung müssen die als erforderlich gekennzeichneten Angaben bereitgestellt werden. Ohne sie kann der Kaufvertrag möglicherweise nicht abgeschlossen oder erfüllt werden. Angaben für Werbung oder freiwillige Zusatzfunktionen sind nicht erforderlich und werden gesondert gekennzeichnet.

14. Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungsdienstleister führen eigene automatisierte Betrugsprüfungen durch; Einzelheiten finden Sie in deren Datenschutzhinweisen.

15. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich die eingesetzten Verarbeitungen oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: 18. Oktober 2026