Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Nico Vincent Dohm, Glow von Innen
c/o POSTFLEX PFX-977-698, Emsdettener Straße 10, 48268 Greven, Deutschland
E-Mail: info@glowvoninnen.com
Weitere Angaben findest du in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Bei der jeweiligen Verarbeitung nennen wir die konkrete Rechtsgrundlage.

4. Hosting & Server-Logfiles (Netlify)

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite werden automatisch technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und optimierten Betrieb der Website. Zu diesem Zweck haben wir mit Netlify einen Auftragsverarbeitungsvertrag geschlossen. Zur Datenübermittlung in die USA siehe Ziffer 12.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

6. Kauf & Zahlungsabwicklung (Payhip)

Kauf, Zahlungsabwicklung und Bereitstellung des Downloads unserer digitalen Produkte erfolgen über Payhip (Payhip Ltd, 128 City Road, London, EC1V 2NX, Vereinigtes Königreich). Wenn du ein Produkt kaufst oder den kostenlosen Guide anforderst, verarbeitet Payhip die dafür erforderlichen Daten, u. a. Name, E-Mail-Adresse, Zahlungsdaten sowie das Land (zur korrekten steuerlichen Behandlung). Die eigentlichen Zahlungsdaten werden von den jeweiligen Zahlungsdienstleistern (z. B. PayPal, Stripe) verarbeitet; wir erhalten keine vollständigen Kreditkartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gilt zusätzlich die Datenschutzerklärung von Payhip: payhip.com/privacy. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechnungs- und Kaufdaten bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer von bis zu 10 Jahren auf. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

7. Newsletter (MailerLite)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Tipps, Rezepte und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine Bestätigungs-E-Mail, mit der du die Anmeldung bestätigst. Zur Nachweisbarkeit protokollieren wir Anmeldung und Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Für den Versand nutzen wir den Dienst MailerLite (UAB „MailerLite", Paupio g. 46, 11341 Vilnius, Litauen). MailerLite verarbeitet deine E-Mail-Adresse sowie technische Daten (z. B. Zeitpunkt von Anmeldung und Bestätigung) in unserem Auftrag; wir haben mit MailerLite einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Anbieter sitzt innerhalb der EU. MailerLite wertet außerdem aus, ob unsere Newsletter geöffnet und welche Links darin angeklickt werden, damit wir die Inhalte verbessern können. Weitere Informationen findest du in der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy.

Wenn du eines unserer Produkte kaufst oder unseren kostenlosen Guide herunterlädst, wird deine E-Mail-Adresse – sofern du dem im Bestellvorgang zugestimmt hast – ebenfalls in unsere Newsletter-Liste bei MailerLite aufgenommen. Auch hier kannst du dich jederzeit über den Abmeldelink wieder austragen.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Die Daten löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Schriften

Wir binden die Schriften „Playfair Display" und „Lato" lokal von unserem eigenen Server ein. Es findet dabei kein Verbindungsaufbau zu Servern Dritter (z. B. Google Fonts) statt; deine IP-Adresse wird hierfür nicht an Dritte übertragen.

10. Cookies

Diese Website setzt selbst keine Analyse- oder Tracking-Cookies. Technisch notwendige Cookies können durch eingebundene Funktionen (z. B. das Payhip-Checkout beim Kaufvorgang) gesetzt werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich). Sofern künftig einwilligungspflichtige Analyse- oder Marketing-Dienste eingesetzt werden, holen wir zuvor deine Einwilligung über ein Cookie-Banner ein.

11. Externe Links & Social Media

Unsere Website enthält Links zu externen Seiten (z. B. zu unserem Instagram-Profil). Beim Anklicken gelangst du auf die Seiten der jeweiligen Anbieter, für deren Datenverarbeitung deren Datenschutzhinweise gelten. Auf die Verarbeitung durch diese Anbieter haben wir keinen Einfluss.

12. Datenübermittlung in Drittländer

Im Rahmen des Hostings (Netlify, USA) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung wird durch geeignete Garantien abgesichert, insbesondere die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit einschlägig – den EU-U.S. Data Privacy Framework. Für das Vereinigte Königreich (Payhip) liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten) es vorschreiben. Danach werden die Daten gelöscht bzw. gesperrt.

14. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine Nachricht an info@glowvoninnen.com.

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen eine Verarbeitung zum Zwecke der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

19. Aktualität & Änderungen

Diese Datenschutzerklärung hat den Stand 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.