Datenschutzerklärung

Hier steht, welche personenbezogenen Daten Glossumi verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange. Wir haben nur aufgeschrieben, was die Website wirklich tut. Wenn etwas unklar ist, frag uns einfach.

Kurz gesagt

• Glossumi setzt keine Werbe-, Analyse- oder Tracking-Cookies und erstellt keine Nutzungsprofile. Deshalb gibt es bei uns kein Cookie-Banner.
• Zum Lesen der Website musst du dich nicht anmelden. Beim Aufruf fallen nur technische Verbindungsdaten bei unserem Hosting-Anbieter an.
• Klicks auf Shop-Links zählen wir ohne Daten über dich: Wir speichern, welches Produkt und welcher Shop angeklickt wurde, aber keine IP-Adresse und keine Kennung, die dich später wiedererkennt.
• Deine E-Mail-Adresse verarbeiten wir nur, wenn du eine Merkliste mit Preisalarm anlegst oder den Newsletter Glossumi Club bestellst. Beides funktioniert nur, nachdem du deine Adresse per Link bestätigt hast (Double-Opt-in).
• Sobald du über einen Link zu einem Shop wechselst, gelten dort die Datenschutzregeln des Shops und des jeweiligen Partnernetzwerks.

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf glossumi.de ist:

[Vorname Nachname]
[Firma laut CEIDG-Eintrag]
[Straße und Hausnummer]
[Postleitzahl] [Ort]
Polen

E-Mail: [datenschutz@glossumi.de]

Weitere Angaben findest du im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Mit allen Fragen zum Datenschutz kannst du dich direkt an die oben genannte Adresse wenden.

2. Aufruf der Website und Hosting

Anbieter. Glossumi wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten über ein weltweites Servernetz aus, in der Regel von einem Standort in deiner Nähe. [Die Serverfunktionen laufen in der Region Frankfurt am Main.]

Welche Daten. Wenn du eine Seite aufrufst, überträgt dein Browser automatisch Daten, ohne die eine Website nicht ausgeliefert werden kann:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Adresse (URL) samt Parametern,
• die Seite, von der du kommst (Referrer), sofern dein Browser sie mitschickt,
• Browser und Betriebssystem (User-Agent),
• Statuscode und übertragene Datenmenge.

Wozu. Vercel verarbeitet diese Daten, um die Seiten auszuliefern, Angriffe und Überlastungen abzuwehren und Fehler zu finden.

Passende Länderausgabe. Beim Aufruf einer Seite leitet Vercel aus deiner IP-Adresse das Land ab, und dein Browser schickt mit, welche Sprachen du bevorzugst. Wir nutzen beides nur in diesem Moment, um dich zur passenden Ausgabe weiterzuleiten, zum Beispiel von glossumi.com zu glossumi.de. Wir speichern weder das Land noch die Sprache. Hast du im Länderwechsler selbst eine Ausgabe gewählt, leiten wir dich nicht mehr weiter (Abschnitt 13).

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, stabile und schnelle Website.

Speicherdauer. Die Protokolle, die wir einsehen können, bewahrt Vercel in unserem Tarif [einen Tag] [mit dem Zusatz Observability Plus: 30 Tage] auf. Wir sehen sie nur bei Bedarf an, etwa wenn ein Fehler auftritt oder ein Angriff läuft, und führen sie nicht mit anderen Daten zusammen.

Auftragsverarbeitung. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zur Übermittlung in die USA siehe Abschnitt 14.

3. Datenbank

Unsere Datenbank betreibt Neon, LLC, ein Unternehmen der Databricks-Gruppe mit Sitz in den USA. Die Daten liegen auf Servern von Amazon Web Services in Frankfurt am Main (Region eu-central-1).

In der Datenbank liegen vor allem Produkt- und Preisdaten, die nichts über dich aussagen. Daneben speichern wir dort die Klickzählung (Abschnitt 5) und, wenn du sie nutzt, deine Merkliste mit Preisalarm (Abschnitt 7). Rechtsgrundlage ist jeweils die Grundlage der Verarbeitung, für die wir die Daten speichern.

Mit Neon besteht ein Vertrag zur Auftragsverarbeitung. Wartungs- und Supportzugriffe aus den USA sind möglich, siehe Abschnitt 14.

4. Schriften und Produktbilder

Schriften. Alle Schriftarten liegen auf unserem eigenen Server. Dein Browser baut keine Verbindung zu Schriftanbietern wie Google Fonts auf.

Produktbilder. Produktbilder holt unser Server bei den Shops und Partnernetzwerken ab, verkleinert sie und liefert sie über glossumi.de aus. Dein Browser lädt die Bilder also von unserem Server und nicht von den Servern der Shops. Die Shops erfahren beim Anzeigen eines Bildes nichts über dich.

[Nur falls Produktbilder von Amazon über die Amazon-Schnittstelle angezeigt werden: Bilder von Amazon dürfen wir nach den Bedingungen des Amazon-Partnerprogramms nicht zwischenspeichern. Diese Bilder lädt dein Browser deshalb direkt von Servern von Amazon. Dabei erhält Amazon deine IP-Adresse und die übrigen Verbindungsdaten aus Abschnitt 2. Rechtsgrundlage: [Art. 6 Abs. 1 lit. f DSGVO / Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO]. Für die Verarbeitung auf den Servern von Amazon ist Amazon verantwortlich (Abschnitt 6).]

5. Klicks auf Shop-Links

Was passiert. Links zu Shops außer Amazon laufen über unsere Weiterleitung (glossumi.de/go/…). Sie schickt dich zum Tracking-Link des Partnernetzwerks oder direkt zum Shop und zählt dabei den Klick. Wir speichern dazu:

• welches Produkt oder Set angeklickt wurde,
• zu welchem Shop der Link führt,
• wo die Schaltfläche stand (zum Beispiel Produktseite, Deal-Liste oder Set),
• die Ausgabe von Glossumi und ihre Sprache (hier: Deutschland, Deutsch),
• den Pfad der Seite, auf der du geklickt hast (zum Beispiel /deals),
• Datum und Uhrzeit.

Was wir nicht speichern. Zu diesen Klicks speichern wir keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Werbe-ID und keine Kennung deines Besuchs. Die Weiterleitung setzt kein Cookie. Wie jeder Seitenaufruf erscheint sie aber in den Verbindungsprotokollen von Vercel (Abschnitt 2).

Amazon. Links zu Amazon führen ohne Umweg direkt zu Amazon, und unsere Seite meldet diese Klicks nicht an unseren Server. Wie oft geklickt wurde, sehen wir nur zusammengefasst in den Berichten des Amazon-Partnerprogramms, getrennt nach unseren Partner-Kennungen (Tracking-IDs), nie nach Personen.

Wozu. Wir wollen verstehen, welche Inhalte dir wirklich helfen, und die Abrechnungen der Partnerprogramme nachvollziehen können.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unser Angebot zu verbessern und unsere Einnahmen zu prüfen. Nach unserer Einschätzung lassen diese Daten keinen Rückschluss auf deine Person zu. Wir behandeln sie trotzdem nach den Regeln dieser Datenschutzerklärung.

Speicherdauer. [24 Monate]. Danach löschen wir die Einträge oder fassen sie zu Summen zusammen.

6. Nach dem Klick: Partnernetzwerke und Shops

Sobald du glossumi.de verlässt, gelten die Datenschutzregeln der Seite, auf der du landest. Wir haben keinen Einfluss darauf, was Netzwerke und Shops dort verarbeiten.

Awin. Viele Shop-Links laufen über das Partnernetzwerk Awin (AWIN AG, Berlin). Awin setzt dabei auf seiner eigenen Domain Cookies oder nutzt ähnliche Verfahren, um zu erkennen, dass du von Glossumi kommst, und um uns eine Provision zuzuordnen, falls du im Shop etwas kaufst. Das geschieht außerhalb von glossumi.de und in der Verantwortung von Awin und dem jeweiligen Shop. Mehr dazu in der Datenschutzerklärung von Awin.

Amazon. Links zu Amazon.de enthalten unsere Partner-Kennung. Amazon setzt auf Amazon.de eigene Cookies, unter anderem um Käufe dieser Kennung zuzuordnen. Verantwortlich sind die Amazon-Gesellschaften mit Sitz in Luxemburg, die in der Datenschutzerklärung von Amazon.de genannt sind.

„Alle in den Warenkorb“ bei Sets. Bei Sets mit Produkten von Amazon nutzen wir das offizielle Warenkorb-Formular von Amazon. Beim Klick schickt dein Browser die Produktnummern (ASIN), die Stückzahlen und unsere Partner-Kennung an Amazon. Amazon zeigt dir dann deinen Warenkorb, und du entscheidest dort, ob du bestellst. Wir erfahren dabei nicht, wer du bist.

Was wir zurückbekommen. Die Partnernetzwerke melden uns Bestellungen mit Datum, Shop, Produkt oder Bestellwert und Provision. Namen, Anschriften oder Kontaktdaten der Käuferinnen und Käufer erhalten wir nicht.

7. Merkliste und Preisalarm

Was die Funktion macht. Du kannst Produkte auf eine Merkliste setzen und dich per E-Mail benachrichtigen lassen, wenn ihr Preis sinkt.

Welche Daten.

• deine E-Mail-Adresse,
• die Produkte auf deiner Merkliste und deine Einstellungen für den Preisalarm,
• Zeitpunkt der Anmeldung und der Bestätigung [und die IP-Adresse, von der aus du bestätigt hast],
• welche Preisalarme wir dir wann geschickt haben.

Anmeldung ohne Passwort. Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir zuerst einen Bestätigungslink. Erst wenn du ihn anklickst, ist deine Merkliste aktiv und wir senden Preisalarme (Double-Opt-in). Später meldest du dich über einen Anmeldelink an, den wir dir per E-Mail schicken. Er gilt [15 Minuten] und funktioniert nur einmal. Danach bleibst du über ein Sitzungs-Cookie angemeldet (Abschnitt 13).

Rechtsgrundlagen.

• Merkliste führen und anzeigen: Art. 6 Abs. 1 lit. b DSGVO, denn das ist die kostenlose Leistung, die du bei uns anforderst.
• Preisalarme per E-Mail senden: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Preisalarme enthalten Links zu Shops, an denen wir Provision verdienen können. Wir behandeln sie deshalb wie Werbung und schicken sie nur mit deiner ausdrücklichen Einwilligung (§ 7 Abs. 2 Nr. 2 UWG).
• Anmeldung und Bestätigung protokollieren: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Wir müssen nachweisen können, dass du eingewilligt hast.

E-Mail-Versand. Bestätigungs-, Anmelde- und Alarm-E-Mails verschicken wir über [E-Mail-Versanddienst, Name und Sitz, z. B. derselbe Anbieter wie beim Newsletter]. Der Dienst arbeitet in unserem Auftrag (Art. 28 DSGVO).

Abmelden und löschen. Jede E-Mail enthält einen Link, mit dem du Preisalarme abbestellen und deine Merkliste löschen kannst. Du kannst das auch in der Merkliste selbst tun oder uns schreiben. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer.

• Unbestätigte Anmeldungen löschen wir nach [7 Tagen].
• Wenn du deine Merkliste löschst, löschen wir E-Mail-Adresse, Merkliste und Alarmverlauf innerhalb von [30 Tagen].
• Merklisten, bei denen du dich [24 Monate] lang nicht angemeldet hast, löschen wir, nachdem wir dich einmal per E-Mail darauf hingewiesen haben und du [innerhalb von 4 Wochen] nicht reagiert hast.
• Den Nachweis deiner Einwilligung (Zeitpunkte [und IP-Adresse]) bewahren wir nach dem Löschen bis zu [drei Jahre] auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).

Pflichtangabe. Ohne E-Mail-Adresse können wir dir keine Merkliste und keine Preisalarme bereitstellen. Alles andere auf Glossumi funktioniert auch ohne.

8. Newsletter Glossumi Club

Was du bekommst. Der Glossumi Club ist unser kostenloser Newsletter mit ausgewählten Beauty-Deals, Club-Deals, Sets und Neuigkeiten von Glossumi.

Welche Daten. Deine E-Mail-Adresse, [optional: dein Vorname], Zeitpunkt der Anmeldung und der Bestätigung [und die IP-Adresse bei der Bestätigung] [sowie die Themen, die du auswählst].

Double-Opt-in. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst danach bekommst du den Newsletter.

Anbieter. Wir versenden den Newsletter über [Newsletter-Anbieter, z. B. Brevo; Name, Rechtsform und Sitz] mit Servern in der Europäischen Union. Der Anbieter speichert deine Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke.

Erfolgsmessung. [Variante A: Wir werten nicht aus, wer den Newsletter öffnet oder welche Links angeklickt werden. Öffnungs- und Klickverfolgung ist beim Anbieter abgeschaltet.]
[Variante B: Wir zählen, wie oft der Newsletter geöffnet und welche Links angeklickt werden, um ihn zu verbessern. Dazu enthält er ein kleines Zählbild und Links, die über den Anbieter laufen. Diese Messung ist Teil deiner Einwilligung bei der Anmeldung und wird im Anmeldeformular ausdrücklich genannt. Du kannst sie nur zusammen mit dem Newsletter abbestellen.]

Rechtsgrundlage. Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Den Nachweis der Anmeldung speichern wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Abmelden. Über den Link in jeder Ausgabe oder per E-Mail an uns. Damit widerrufst du deine Einwilligung mit Wirkung für die Zukunft.

Speicherdauer. Bis zur Abmeldung. Unbestätigte Anmeldungen löschen wir nach [7 Tagen]. Den Nachweis der Einwilligung bewahren wir nach der Abmeldung bis zu [drei Jahre] auf (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine unserer Funktionen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Wir löschen deine Nachricht, wenn die Sache erledigt ist, spätestens nach [zwei Jahren], es sei denn, wir müssen sie wegen gesetzlicher Aufbewahrungspflichten länger aufheben. Unser E-Mail-Postfach liegt bei [E-Mail-Anbieter, Name und Sitz].

10. WhatsApp-Kanal Glossumi Club

Auf Glossumi findest du einen Link zu unserem WhatsApp-Kanal. Solange du ihn nur siehst, passiert nichts: Es wird nichts von WhatsApp geladen.

Wenn du den Link öffnest oder dem Kanal folgst, verarbeitet WhatsApp Ireland Limited Daten über dich nach eigenen Regeln. Mehr dazu in der Datenschutzrichtlinie für WhatsApp-Kanäle.

Wir als Betreiber des Kanals sehen nach Angaben von WhatsApp weder deine Telefonnummer noch dein Profilbild, außer du bist ohnehin in unseren Kontakten gespeichert. Wir sehen zusammengefasste Zahlen, etwa wie viele Personen dem Kanal folgen, [und Reaktionen auf einzelne Beiträge]. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, dich über einen Kanal deiner Wahl zu informieren.

11. Optional: Reichweitenmessung mit Vercel Web Analytics

[Diesen Abschnitt nur veröffentlichen, wenn Vercel Web Analytics tatsächlich eingesetzt wird.]

Um zu sehen, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics von Vercel Inc. (Anbieter siehe Abschnitt 2). Die Messung setzt nach Angaben von Vercel keine Cookies.

Wie die Messung funktioniert. Ein kleines Skript meldet jeden Seitenaufruf an Vercel. Um Besuche zu zählen, bildet Vercel aus Merkmalen der Anfrage einen Hash-Wert. Dieser Wert wird nicht dauerhaft gespeichert und nach 24 Stunden verworfen. Ein Wiedererkennen über diesen Zeitraum hinaus oder über andere Websites hinweg ist damit nicht möglich.

Welche Daten. Zeitpunkt, aufgerufene Seite, Referrer, ausgewählte Parameter der Adresse, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Eine IP-Adresse speichert Vercel nach eigenen Angaben dabei nicht. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu verstehen, welche Inhalte gelesen werden, ohne dich dafür zu verfolgen.

Speicherdauer. Die zusammengefassten Daten bewahrt Vercel [Dauer laut Tarif] auf.

Widerspruch. Du kannst der Messung jederzeit widersprechen, etwa per E-Mail an uns [oder über diesen Schalter: [Link]]. Viele Werbeblocker unterdrücken das Skript ebenfalls.

12. Optional: Videos von YouTube

[Diesen Abschnitt nur veröffentlichen, wenn Videos eingebunden werden.]

Manche Seiten können Videos von YouTube enthalten. Wir binden sie mit einer Zwei-Klick-Lösung ein: Zuerst siehst du nur ein Vorschaubild, das von unserem Server kommt. Solange du nicht auf Abspielen klickst, wird nichts von YouTube geladen und YouTube erfährt nichts über dich.

Erst wenn du auf Abspielen klickst, lädt dein Browser den Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dann verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten über dich, darunter deine IP-Adresse, und kann Cookies oder ähnliche Techniken auf deinem Gerät nutzen. Daten können dabei auch an Google LLC in den USA übermittelt werden; Google LLC ist nach eigenen Angaben unter dem EU-US-Datenschutzrahmen zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

Rechtsgrundlage. Deine Einwilligung durch den Klick auf Abspielen, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über dem Vorschaubild steht vor dem Klick, was passiert. Die Einwilligung gilt [nur für dieses Video / bis du die Seite verlässt]. Du kannst sie widerrufen, indem du die Seite neu lädst; bereits gesetzte Cookies von YouTube kannst du in deinem Browser löschen.

13. Cookies und Speicher auf deinem Gerät

Nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) dürfen Informationen auf deinem Gerät grundsätzlich nur mit deiner Einwilligung gespeichert oder ausgelesen werden. Ohne Einwilligung ist das nur erlaubt, wenn es unbedingt erforderlich ist, damit wir eine Funktion bereitstellen können, die du ausdrücklich nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG).

Glossumi speichert auf deinem Gerät nur:

Was	Wozu	Wann	Laufzeit	Rechtsgrundlage
Länder-Cookie glossumi_edition	Merkt sich, welche Ausgabe (glossumi.de, .pl, .fr, .com) du über den Länderwechsler ausgewählt hast, damit wir dich nicht automatisch auf eine andere Ausgabe weiterleiten	Nur wenn du im Länderwechsler selbst eine Ausgabe wählst	1 Jahr	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO
Sitzungs-Cookie [Name]	Damit du in deiner Merkliste angemeldet bleibst	Nur wenn du dich über einen Anmeldelink anmeldest	[30 Tage] oder bis zur Abmeldung	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
Anmelde-Cookie für das Team [Name]	Anmeldung im Redaktionsbereich	Nur für Mitglieder unseres Teams	[14 Tage] oder bis zur Abmeldung	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO
Lokaler Speicher glossumi:merkliste	Deine Merkliste in diesem Browser, solange du kein Konto hast: welche Produkte und Sets du gemerkt hast, dazu Name, Link zur Glossumi-Seite und Preis beim Merken; die Einträge verlassen dein Gerät nicht	Nur wenn du bei einem Produkt oder Set das Herz antippst	Bis du die Einträge entfernst oder die Website-Daten im Browser löschst	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO

Die Klickzählung aus Abschnitt 5 legt nichts auf deinem Gerät ab. [Dasselbe gilt für die Reichweitenmessung aus Abschnitt 11.]

[Nur mit Abschnitt 12: Cookies oder ähnliche Techniken von YouTube kommen erst ins Spiel, wenn du ein Video ausdrücklich startest, und nur mit dieser Einwilligung.]

Warum es kein Cookie-Banner gibt

Ein Cookie-Banner fragt nach deiner Einwilligung für Cookies und ähnliche Techniken, die nicht unbedingt nötig sind, etwa für Werbung oder Profilbildung. So etwas setzen wir beim Aufruf von Glossumi nicht ein. Ein Banner hätte deshalb nichts, wozu es dich fragen könnte. Wo wir später etwas einbinden, das eine Einwilligung braucht, fragen wir dich direkt an dieser Stelle, bevor etwas geladen wird.

14. Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke oder Datenhändler weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Dienstleister	Aufgabe	Sitz	Grundlage für Übermittlungen außerhalb der EU
Vercel Inc.	Hosting, Verbindungsprotokolle[, Reichweitenmessung]	USA	Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), für den Vercel zertifiziert ist; zusätzlich Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag
Neon, LLC (Databricks-Gruppe)	Datenbank, Speicherort Frankfurt am Main	USA	Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen; nach Angaben von Databricks umfasst dessen Zertifizierung Neon, LLC. [Zusätzlich Standardvertragsklauseln laut Auftragsverarbeitungsvertrag, vor Veröffentlichung prüfen]
[E-Mail-Versanddienst]	Bestätigungs-, Anmelde- und Alarm-E-Mails	[Land]	[keine Übermittlung außerhalb der EU / Grundlage]
[Newsletter-Anbieter]	Newsletter Glossumi Club	[EU]	[keine Übermittlung außerhalb der EU]
[E-Mail-Anbieter]	Unser Postfach	[Land]	[Grundlage]

Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage.

Awin, Amazon, WhatsApp und Google (YouTube) sind keine Dienstleister in unserem Auftrag. Sie verarbeiten Daten in eigener Verantwortung, und zwar erst dann, wenn du ihre Seiten oder Dienste aufrufst (Abschnitte 6, 10 und 12).

15. Speicherdauer im Überblick

Daten	Speicherdauer
Verbindungsprotokolle bei Vercel	[1 Tag] [30 Tage mit Observability Plus]
Klickzählung	[24 Monate], danach gelöscht oder zu Summen zusammengefasst
Unbestätigte Anmeldungen (Merkliste, Newsletter)	[7 Tage]
Merkliste und Preisalarm	Bis du sie löschst; nach [24 Monaten] ohne Anmeldung und Hinweis per E-Mail gelöscht
Newsletter	Bis zur Abmeldung
Nachweis der Einwilligung	Bis zu [drei Jahre] nach Löschung oder Abmeldung
Anfragen per E-Mail	Bis zur Erledigung, höchstens [zwei Jahre], soweit keine Aufbewahrungspflicht besteht
Sitzungs-Cookie	[30 Tage] oder bis zur Abmeldung

16. Deine Rechte

Du hast das Recht,

• Auskunft über die Daten zu verlangen, die wir über dich verarbeiten (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an [datenschutz@glossumi.de]. Wir antworten innerhalb eines Monats.

Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Dein Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn wir Daten für Werbung per E-Mail nutzen, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein Widerspruch an [datenschutz@glossumi.de] genügt.

17. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Wir freuen uns aber, wenn du uns vorher die Gelegenheit gibst, die Sache zu klären.

Da wir nur in Polen niedergelassen sind, ist für uns die polnische Datenschutzbehörde federführend zuständig:

Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polen
uodo.gov.pl

Du kannst dich aber auch an jede andere Aufsichtsbehörde in der EU wenden, insbesondere in dem Land, in dem du wohnst oder arbeitest. In Deutschland ist das die Datenschutzbehörde deines Bundeslandes. Eine Übersicht hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

18. Änderungen

Wenn sich die Website oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die hier steht. Wenn du eine Merkliste hast oder den Newsletter beziehst und sich etwas Wesentliches für dich ändert, informieren wir dich zusätzlich per E-Mail.

Stand: [Datum der Veröffentlichung]