GLOA · RECHTLICHES

Datenschutz.

Informationen zum Umgang mit deinen Daten.

Verantwortlicher und Kontakt

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen ist:

Cara 2 GmbH
Hardenbergstr. 4
10623 Berlin
Deutschland

Für alle Anliegen zum Datenschutz erreichst du uns unter hello@gloamatcha.com. Einen Datenschutzbeauftragten haben wir nicht bestellt; eine gesetzliche Pflicht dazu besteht für uns derzeit nicht.

Bereitstellung der Website

Diese Website wird über die Infrastruktur von Vercel bereitgestellt. Beim Aufruf einer Seite verarbeitet diese Infrastruktur automatisch Verbindungsdaten, wie es für die technisch sichere Auslieferung jeder Website zwangsläufig erforderlich ist, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse und Angaben zum verwendeten Browser. Diese Daten fallen serverseitig an und werden in technischen Protokollen verarbeitet.

Die Serverfunktionen dieser Website, etwa die Verarbeitung von Formularen und Bestellungen, werden derzeit in einer Region in den Vereinigten Staaten ausgeführt. Näheres dazu findest du unter Verarbeitung außerhalb der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Website.

Kundenkonto, Gastbestellung und Bestellung

Wenn du ein GLOA-Konto erstellst oder als Gast bestellst, verarbeiten wir die dafür notwendigen Angaben: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Bestellinhalt sowie den Status deiner Bestellung. Für Konto und Datenbank setzen wir Supabase ein.

Wir verwenden deine E-Mail-Adresse aus einer Bestellung ausschließlich zur Abwicklung deines Kontos und deiner Bestellung sowie für die dazugehörigen Nachrichten, etwa Bestell-, Versand-, Storno- oder Widerrufsbestätigungen. Die Eintragung in die GLOA Launch List ist davon getrennt und beruht auf einer eigenen Einwilligung. Eine Bestellung führt nicht zu einer Eintragung, und eine Eintragung führt nicht zu Werbung für Bestellungen. Einen Newsletter bieten wir nicht an: Es gibt weder eine Newsletter-Anmeldung noch einen Newsletter-Versand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags beziehungsweise vorvertragliche Maßnahmen; für gesetzlich vorgeschriebene Aufbewahrungen Art. 6 Abs. 1 lit. c DSGVO.

Für die interne Verwaltung nutzen wir einen nicht öffentlichen, passwortgeschützten Verwaltungsbereich. Der Zugang ist auf ausdrücklich berechtigte Personen beschränkt; dabei werden eine Anmeldesitzung und Sicherheitsmerkmale wie Zeitpunkt und Ablauf der Sitzung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem abgesicherten Zugang.

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe. Vertragspartner ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited mit Sitz in Irland. Stripe wird dabei je nach Produkt eigenständig oder gemeinsam mit uns verantwortlich tätig und nicht ausschließlich als Auftragsverarbeiter.

Der Bezahlvorgang findet auf einer von Stripe betriebenen Bezahlseite statt. Die dort eingegebenen Zahlungsdaten, etwa Kartendaten, werden unmittelbar an Stripe übermittelt. Von Stripe erhalten wir für die Bestellabwicklung deine E-Mail-Adresse, deinen Namen, die Liefer- und Rechnungsanschrift sowie den Zahlungsstatus und den Betrag; vollständige Kartendaten werden von unserer Anwendung weder abgefragt noch gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu den Datenschutzhinweisen von Stripe gelangst du über stripe.com/privacy.

Kontaktanfragen und E-Mail-Versand

Nutzt du das Kontaktformular oder die B2B-Anfrage, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht und gegebenenfalls Bestellnummer oder Unternehmensangaben), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder seine Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand unserer E-Mails setzen wir den Dienstleister Resend ein. Das betrifft alle E-Mails, die wir dir schicken: Bestell- und Versandbestätigungen, Storno- und Widerrufsbestätigungen, Antworten auf Anfragen sowie die E-Mails der Launch List. Dabei werden deine E-Mail-Adresse, der Inhalt der jeweiligen Nachricht und Protokolle über die Zustellung verarbeitet.

GLOA Launch List

Auf der Seite Launch List kannst du dich eintragen, um zum Start von GLOA benachrichtigt zu werden. Pflichtangabe ist ausschließlich deine E-Mail-Adresse. Freiwillig sind dein Vorname und die Angabe, als was du dich für GLOA interessierst, etwa als Privatperson oder als Café.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden ein Double-Opt-In-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, gilt deine Einwilligung als erteilt. Bestätigst du nicht, löschen wir die Eintragung nach 14 Tagen.

Über diese Eintragung erhältst du höchstens drei E-Mails: zuerst die Bestätigungsmail, mit der du deine Einwilligung bestätigst, danach einmalig eine Willkommens-E-Mail mit deinem Launch-Rabattcode und schließlich einmalig die Benachrichtigung zum Start. Danach endet der Versand über diese Einwilligung.

Ein Newsletter ist damit nicht verbunden. Du erhältst über diese Eintragung keine regelmäßigen Marketing-E-Mails, keine weitere Produktwerbung, keine weiteren Angebote und keine Event-Einladungen. Wir übernehmen die Daten nicht in andere Marketing- oder Verteilerlisten und nutzen sie nicht für Kundenakquise oder Werbemessung. Möchten wir dir darüber hinaus E-Mails senden, holen wir dafür vorher eine gesonderte Einwilligung ein.

Wer sich vor Einführung des Rabattcodes eingetragen hat, hat ausschließlich in die Launch-Benachrichtigung eingewilligt und erhält auch nur diese. Bestehende Einwilligungen deuten wir nicht nachträglich um.

Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Eintragung, den Zeitpunkt deiner Bestätigung sowie den Einwilligungstext samt seiner Version, der dir dabei angezeigt wurde. Maßgeblich ist immer der Text, den du gesehen hast. Ändert sich der Text, gilt für dich weiterhin deine Fassung, bis du einer neuen ausdrücklich zustimmst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink in der Bestätigungs-E-Mail; er bleibt auch nach deiner Bestätigung gültig. Alternativ schreibst du uns an hello@gloamatcha.com. Nach einem Widerruf senden wir dir über diese Eintragung keine weiteren E-Mails. Damit eine widerrufene Adresse nicht versehentlich erneut angeschrieben wird, speichern wir den Widerruf als Nachweis.

Speicherung auf deinem Endgerät

Diese Website speichert nur, was für die von dir gewünschten Funktionen erforderlich ist. Das sind der Inhalt deines Warenkorbs, der lokal in deinem Browser abgelegt wird, und, wenn du dich anmeldest, deine Anmeldesitzung. Für den nicht öffentlichen Verwaltungsbereich wird beim Anmelden zusätzlich ein Sitzungs-Cookie gesetzt, das ausschließlich berechtigte Personen betrifft.

Ohne diese Speicherung stünden Warenkorb, Login und Verwaltungsbereich nicht zur Verfügung. Sie ist deshalb unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und benötigt keine Einwilligung. Die anschließende Verarbeitung der dabei gespeicherten Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, für den Verwaltungsbereich auf Art. 6 Abs. 1 lit. f DSGVO.

Marketing-, Analyse- oder Tracking-Cookies setzen wir nicht, und wir binden keine entsprechenden Drittanbieter-Werkzeuge ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Keine Analyse- oder Tracking-Tools

Wir setzen derzeit keine Web-Analyse-, Tracking- oder Werbewerkzeuge ein. Es findet keine Reichweitenmessung, keine Profilbildung und kein Retargeting statt. Sollte sich das ändern, informieren wir dich hier vorab und holen, soweit erforderlich, deine Einwilligung ein.

Empfänger deiner Daten

Im Rahmen der oben beschriebenen Zwecke geben wir Daten an folgende Dienstleister weiter:

Vercel: Bereitstellung und Betrieb der Website
Supabase: Datenbank und Authentifizierung
Stripe: Zahlungsabwicklung
Resend: Versand unserer E-Mails

Diese Dienstleister setzen ihrerseits weitere Unterauftragsverarbeiter ein, insbesondere Anbieter von Rechenzentrums- und Netzwerkinfrastruktur. Über die aktuell eingesetzten Unterauftragsverarbeiter informieren wir dich auf Anfrage unter hello@gloamatcha.com.

Eine Weitergabe darüber hinaus findet nicht statt, außer wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine personenbezogenen Daten.

Verarbeitung außerhalb der EU

Nicht jede Verarbeitung findet am selben Ort statt, deshalb hier im Einzelnen:

Deine Konto- und Bestelldaten speichern wir in einer Datenbank, die in einer Region innerhalb der Europäischen Union betrieben wird.
Die Serverfunktionen dieser Website werden derzeit in einer Region in den Vereinigten Staaten ausgeführt. Daten, die du über ein Formular oder eine Bestellung übermittelst, werden dabei in den Vereinigten Staaten verarbeitet.
Unser E-Mail-Dienstleister speichert die für den Versand erforderlichen Daten nach eigenen Angaben in den Vereinigten Staaten.
Für die Zahlungsabwicklung ist unser Vertragspartner eine Gesellschaft mit Sitz in Irland.

Über die vertraglichen Grundlagen, auf die wir eine Verarbeitung außerhalb der Europäischen Union stützen, informieren wir dich auf Anfrage unter hello@gloamatcha.com.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Weil sich die Zwecke unterscheiden, unterscheiden sich auch die Fristen:

Nicht bestätigte Eintragungen in die Launch List löschen wir 14 Tage nach der Eintragung.
Bestätigte Eintragungen löschen oder anonymisieren wir, sobald der Zweck erfüllt ist, also nachdem die einmalige Launch-Benachrichtigung versendet und abgeglichen wurde, der Aktionszeitraum des Rabattcodes abgelaufen ist und keine offenen Zustellfälle mehr bestehen. Wir prüfen das zu einem festgelegten Termin nach Ablauf des Aktionszeitraums.
Nachweise über erteilte und widerrufene Einwilligungen bewahren wir davon getrennt so lange auf, wie wir sie zum Nachweis der Rechtmäßigkeit der Verarbeitung und zur Beachtung eines Widerrufs benötigen.
Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden für deren Dauer aufbewahrt, auch wenn du dein Konto löschst.
Kontaktanfragen löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht.
Technische Protokolldaten werden nur für den Betrieb und die Sicherheit der Website verarbeitet und in kurzen Abständen gelöscht oder überschrieben.

Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für die Launch List genügt dafür der Abmeldelink; siehe GLOA Launch List.

Für alle diese Anliegen genügt eine Nachricht an hello@gloamatcha.com. Wir beantworten sie unentgeltlich und ohne besondere Form.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns als Unternehmen mit Sitz in Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.