1. Welche Daten wir warum verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Hochgeladene Originalfotos, gerahmte Vorschauen, Miniaturen, Rahmeneinstellungen und Produktionsdateien | Vorschau anzeigen, das bestellte Stück herstellen, Qualität prüfen und kurzfristige Neuanfertigungen oder Probleme bearbeiten | Vertragserfüllung. Für andere erkennbare Personen im Foto: unser begrenztes berechtigtes Interesse an der angeforderten personalisierten Herstellung |
| Name, E-Mail, Lieferadresse, Sprache, Bestellinhalt und Referenz | Bestellung annehmen, bestätigen, herstellen, liefern und unterstützen | Vertragserfüllung |
| E-Mail-Adresse, Sprache und Nachweis der Marketing-Einwilligung | Gelegentlich Geschenkideen, Produktneuigkeiten und Glimery-Updates senden, wenn du dich dafür entscheidest | Einwilligung |
| Zahlungsreferenz, Betrag, Status und begrenzte Metadaten | Zahlung starten und prüfen, Fehler und Betrug verhindern, Bestellung abstimmen | Vertragserfüllung und berechtigtes Interesse an Zahlungssicherheit |
| Transaktions-, Umsatzsteuer-, Rechnungs-, Lieferland- und Buchhaltungsdaten | Buchhaltung, Steuern, Verbraucherrecht und gesetzliche Pflichten | Gesetzliche Verpflichtung |
| Supportnachrichten und Datenschutzanträge | Fragen beantworten, Beschwerden lösen und Bearbeitung dokumentieren | Vertrag, gesetzliche Pflichten und berechtigtes Interesse an Klärung oder Verteidigung von Ansprüchen |
| Sicherheitsprotokolle und technische Anfragedaten | Zuverlässigkeit und Sicherheit, Missbrauchsabwehr und Untersuchung | Berechtigtes Interesse an der Sicherheit des Dienstes |
| Vorübergehend zur Ländererkennung verwendete IP-Adresse und ermittelter Ländercode | Ein verfügbares Lieferland vorschlagen; bei nicht unterstützten Ländern oder Fehlern wird Belgien gewählt | Berechtigtes Interesse an einem benutzerfreundlichen Checkout |
Pflichtangaben beim Bezahlen sind notwendig, um die Bestellung anzunehmen und zu liefern. Ohne sie kann der Kauf nicht abgeschlossen werden. Entscheidungen über Kunden werden nicht durch automatisiertes Profiling getroffen.
2. Besonderer Schutz persönlicher Fotos
Ein normales Foto wird nicht als biometrische Identifizierung verarbeitet, da Glimery keine Personen identifiziert und keine Gesichter analysiert. Fotos können dennoch Kinder zeigen oder beiläufig Gesundheit, Religion, ethnische Herkunft oder andere private Angaben offenbaren. Wir leiten solche Informationen nicht ab und kategorisieren sie nicht.
- Fotos werden ausschließlich für das gewünschte Produkt und den zugehörigen Support verwendet.
- Sie werden nicht verkauft, veröffentlicht, für Werbung oder Portfolios genutzt oder zum Training von KI-Systemen verwendet.
- Zugriff haben nur die für Herstellung und Support notwendigen Personen und Systeme.
- Bestellbestätigungen zeigen eine kleine gerahmte Vorschau des hochgeladenen Fotos. Die Vorschau wird über einen privaten Bestelllink von Glimery geladen. Der E-Mail-Anbieter des Kunden kann sie beim Anzeigen der Nachricht verarbeiten oder vorübergehend zwischenspeichern.
Wenn du ein Foto einer anderen Person, einschließlich eines Kindes, hochlädst, bestätigst du, dass du es für diese Bestellung verwenden darfst und die Person gegebenenfalls informiert hast. Lade keine rechtswidrigen Inhalte oder Fotos hoch, die du nicht verwenden darfst.
3. Dienstleister und Übermittlungen
Wir teilen nur die jeweils notwendigen Informationen:
- Mollie erhält Zahlungsdaten direkt auf seiner Zahlungsseite und ist eigenständig verantwortlich für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Glimery erhält keine vollständigen Karten- oder Bankdaten.
- Resend verarbeitet Kontakt- und Lieferdaten, Bestellinformationen und den privaten Link zur Fotovorschau in der Bestellbestätigung. Originalfotos in voller Auflösung, Produktionsausschnitte und STL-Dateien werden weder angehängt noch über Resend versendet. Als US-Anbieter verwendet Resend für relevante Übermittlungen geeignete Garantien, darunter EU-Standardvertragsklauseln.
- Sendcloud verarbeitet Land, Postleitzahl und Paketdaten für Versandangebote. Bei aktivierten Versandetiketten erhalten Sendcloud und der Beförderer auch die notwendigen Lieferdaten.
- Railway hostet die Website und verarbeitet technische Anfragedaten einschließlich IP-Adressen, um den Dienst bereitzustellen und abzusichern.
- Country.is erhält die IP-Adresse des Besuchers vom Glimery-Server ausschließlich, um einen ungefähren zweistelligen Ländercode zurückzugeben. Glimery speichert die rohe IP-Adresse nicht eigens für diese Funktion.
- Der gewählte Beförderer, etwa bpost, erhält die für die Zustellung erforderlichen Angaben.
- Berater, Versicherer, Gerichte, Steuer- oder andere Behörden können Daten erhalten, wenn dies notwendig oder gesetzlich vorgeschrieben ist.
Ländervorschlag: Die Erkennung anhand der IP-Adresse ist nur eine Schätzung und kann einen VPN- oder Netzwerkausgangspunkt anzeigen. Kunden können das Land jederzeit ändern; ihre ausdrückliche Auswahl hat Vorrang.
4. Speicherdauer
- Warenkorb und Fotovorschauen im Browser: bis 30 Tage nach der letzten Änderung oder bis zur Entfernung beziehungsweise Zahlung.
- Abgebrochener, fehlgeschlagener oder unbezahlter Checkout: serverseitige Bestellung und Fotos werden nach 7 Tagen gelöscht.
- Fotos und Produktionsdateien bezahlter Bestellungen: 60 Tage nach Zahlung gelöscht. Für eine spätere Neuanfertigung kann ein neuer Upload nötig sein.
- Gesetzlich notwendige Buchhaltungs- und Transaktionsdaten: während der belgischen gesetzlichen Frist, grundsätzlich zehn Jahre ab dem 1. Januar nach dem betreffenden Jahr. Kundenfotos gehören nicht zu diesem Langzeitarchiv.
- Support und Beschwerden: grundsätzlich zwei Jahre nach Abschluss, sofern sie nicht länger für einen Rechtsanspruch benötigt werden.
- Marketing-E-Mail und Einwilligungsnachweis: bis zur Abmeldung oder zum Widerruf. Danach kann ein begrenzter Sperrvermerk aufbewahrt werden, damit wir dich nicht versehentlich erneut kontaktieren.
- Sicherheitsdaten: nur so lange, wie sie zur Untersuchung erforderlich sind.
Die Löschung umfasst Original, Vorschau, Miniatur und Produktionskopie unter Kontrolle von Glimery. Bereits an das E-Mail-Konto oder Gerät des Kunden zugestellte Kopien werden vom Kunden und seinem Anbieter kontrolliert.
5. Browserspeicher und Cookies
Glimery verwendet Browserspeicher nur für angeforderte Funktionen. IndexedDB speichert den Warenkorb und die hochgeladenen Fotovorschauen. Lokaler Speicher hält Liefer- und Spracheinstellungen. Eine vorübergehende Checkout-Kennung wird im Sitzungsspeicher geführt, um Doppelbestellungen zu vermeiden.
Diese funktionalen Technologien dienen weder Werbung noch Besucheranalyse. Derzeit werden keine nicht notwendigen Tracking-Cookies gesetzt. Die Daten können über den Warenkorb oder die Browsereinstellungen gelöscht werden. Künftige Analyse- oder Marketingtechnik wird nicht ohne die gesetzlich erforderliche Information und Einwilligung aktiviert.
6. Deine Rechte
Je nach Situation kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen oder einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung für künftige Verarbeitungen kann widerrufen werden.
Sende den Antrag an support@glimery.be und gib genug an, um die Bestellung zu finden. Sende keine Ausweiskopie, außer Glimery fordert sie ausdrücklich und begründet zur Identitätsprüfung an. Wir antworten normalerweise innerhalb eines Monats.
Du kannst dich außerdem bei der Belgian Data Protection Authority beschweren. Wir würden dein Anliegen trotzdem gern zuerst direkt klären.
7. Sicherheit und Datenschutzvorfälle
Glimery nutzt im Produktivbetrieb HTTPS, eingeschränkten Verwaltungszugriff, privaten Speicher, geheime Bestellzugangstokens, kurze Fotoaufbewahrung, Lieferantenkontrollen und geeignete Sicherungen. Kein Onlinesystem kann absolute Sicherheit garantieren.
Verlust, unbefugte Offenlegung oder Zugriff auf Kundenfotos wird als möglicher Datenschutzvorfall behandelt. Glimery dokumentiert und bewertet Vorfälle und informiert die zuständige Behörde und betroffene Personen, wenn die DSGVO dies verlangt.
8. Wer ist verantwortlich?
Verantwortlich für die über Glimery verarbeiteten personenbezogenen Daten ist:
LoovumGlimery ist eine Marke von Loovum
Rue Bruyère 91, 7890 Ellezelles, Belgium
Unternehmensnummer: 1040.529.985
USt-IdNr.: BE1040.529.985
support@glimery.be
+32 499 34 47 73
Es wurde kein Datenschutzbeauftragter ernannt. Datenschutzfragen und Anträge können direkt an die oben genannte E-Mail-Adresse gesendet werden.
9. Änderungen und Kontakt
Diese Erklärung wird überprüft, wenn sich Shop, Anbieter, Zwecke oder Fristen ändern. Wesentliche Änderungen werden, soweit erforderlich, vorab mitgeteilt. Version und Datum zeigen die geltende Fassung.
Fragen an support@glimery.be.