LEGAL

Datenschutz

1. Verantwortlicher

Cara 2 GmbH
Hardenbergstr. 4
10623 Berlin
Deutschland
E-Mail: info@gloamatcha.com

Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Bereitstellung der Website (Hosting)

Beim Aufruf dieser Website verarbeitet die Hosting-Infrastruktur, über die sie technisch bereitgestellt wird, automatisch Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), wie es für die technisch sichere Auslieferung jeder Website zwangsläufig erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb der Website).

3. Kontoerstellung und Bestellung

Wenn du ein GLOA-Konto erstellst oder als Gast bestellst, verarbeiten wir die dafür notwendigen Angaben (z. B. Name, Kontaktdaten, Lieferadresse, Bestellinhalt) über unseren Datenbank- und Authentifizierungs-Dienstleister Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Einen Newsletter bieten wir nicht an: Es gibt weder eine Newsletter-Anmeldung noch eine entsprechende Einwilligung oder einen Newsletter-Versand. Wir verarbeiten deine E-Mail-Adresse nur für die Abwicklung deines Kontos und deiner Bestellung sowie für Nachrichten, die du uns selbst schickst.

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe. Dabei werden die für die Zahlung notwendigen Daten (u. a. Bestellbetrag, Zahlungsart, Rechnungs-/Lieferadresse) an Stripe übermittelt. Stripe verarbeitet Zahlungsdaten wie Kartendaten ausschließlich auf eigenen, gesicherten Systemen; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktformular, B2B-Anfrage und Bestell-/Widerrufsbestätigungen

Nutzt du das Kontaktformular oder die B2B-Anfrage, verarbeiten wir deine Angaben (Name, E-Mail, Nachricht, ggf. Bestellnummer bzw. Unternehmensangaben), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nach einer Bestellung bzw. einem Widerruf verwenden wir dieselbe technische Anbindung, um dir eine Bestell- oder Widerrufsbestätigung zuzusenden. Für den Versand dieser E-Mails setzen wir den E-Mail-Dienstleister Resend ein.

6. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Speicherung: den Inhalt deines Warenkorbs (lokal in deinem Browser) und, falls du dich anmeldest, deine Anmeldesitzung. Ohne diese Speicherung stünden Warenkorb und Login-Funktion nicht zur Verfügung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Marketing-, Analyse- oder Tracking-Cookies gesetzt und keine entsprechenden Drittanbieter-Tools eingebunden.

7. Keine Analyse- oder Tracking-Tools

Wir setzen aktuell keine Web-Analyse-, Tracking- oder Werbetools ein.

8. Empfänger deiner Daten

Im Rahmen der oben beschriebenen Zwecke geben wir Daten an folgende Dienstleister weiter, die als Auftragsverarbeiter bzw. eigenständig Verantwortliche für uns tätig werden: Supabase (Datenbank/Authentifizierung), Stripe (Zahlungsabwicklung), Resend (E-Mail-Versand) sowie den Anbieter der technischen Hosting-Infrastruktur. Eine Weitergabe darüber hinaus findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorgaben) verlangen. Die konkrete Aufbewahrungsfrist hängt von der Datenkategorie ab und wird laufend anhand dieser Vorgaben bestimmt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür an info@gloamatcha.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns als Unternehmen mit Sitz in Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.