Datenschutz

Datenschutzerklärung

Hier steht, welche Daten wir verarbeiten, wenn du sonnenglas.net besuchst, bei uns bestellst oder uns schreibst. Wir haben die Website so gebaut, dass sie mit wenig Daten auskommt: kein Google Analytics, kein Tag Manager, keine Werbe-Pixel, keine Tracking-Cookies. Darum gibt es auch kein Cookie-Banner.

Auf einen Blick

Fragen zum Datenschutz beantworten wir gern unter info@sonnenglas.net.

Wer verantwortlich ist

Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Deutschland
E-Mail: info@sonnenglas.net · Telefon: +49 4851 96390 63

Bestellungen mit Lieferadresse in den USA schließt unsere US-Gesellschaft ab: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. Für diese Bestellungen ist die SNGLS US LLC Verantwortliche; die Sonnenglas GmbH betreibt Website, Bestellsystem und Kundenservice dabei in ihrem Auftrag. Für alle Fragen zum Datenschutz erreichst du beide Gesellschaften unter info@sonnenglas.net.

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir als kleines Unternehmen nicht verpflichtet (§ 38 BDSG).

Website und Hosting: Cloudflare

Die Website und unsere eigene Schnittstelle unter sonnenglas.net/api laufen bei Cloudflare (Cloudflare Pages und Workers). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Damit dein Browser die Seite bekommt, verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Referrer. Cloudflare nutzt sie auch, um Angriffe und Missbrauch abzuwehren. Wir selbst sehen davon nur zusammengefasste Zahlen (zum Beispiel Seitenaufrufe pro Tag und Land), keine einzelnen Besucher, und nutzen sie nicht für Werbung.

Unsere Schnittstelle erledigt außerdem:

• Ländervorschlag im Formular „Benachrichtige mich“: Aus der Länderangabe, die Cloudflare mitliefert, schlagen wir dort ein Land vor. Wir speichern dabei nichts und leiten dich nie automatisch um.
• Spam-Schutz bei Formularen, Logo-Vorschau und der Schnittstelle für KI-Assistenten: Wir zählen Anfragen pro IP-Adresse. Der Zähler liegt eine Stunde bei Cloudflare und verfällt dann von selbst. Wir nutzen kein CAPTCHA.
• Hinweise oben auf der Seite (zum Beispiel zu Versandzeiten): Dabei wird nur deine Region (de, at, ch, us, fr, en) übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare

Reichweitenmessung ohne Cookies

Wir wollen wissen, welche Seiten gelesen und welche Knöpfe genutzt werden, damit wir die Website besser machen können. Dafür zählen wir — ohne Cookies, ohne Kennung und ohne zu wissen, wer du bist.

Unsere eigene Zählung. Ein kleines Skript schickt bei einem Seitenaufruf und bei einigen Aktionen eine kurze Meldung an unsere Schnittstelle bei Cloudflare (sonnenglas.net/api/beacon). Sie enthält nur: die Art der Meldung (Seitenaufruf, Klick auf einen Knopf wie „In den Warenkorb“ oder eine Farbauswahl, wie weit du ungefähr gescrollt hast — 25, 50, 75 oder 100 % —, ungefähr wie lange die Seite sichtbar war — weniger als 10 Sekunden, bis 30 Sekunden, bis 2 Minuten oder länger —, „in den Warenkorb gelegt“ mit der Produktfamilie, „Warenkorb geöffnet“, „zur Kasse gegangen“, „Zahlung abgeschickt“ und „Dankeseite erreicht“ mit ihrem Ergebnis — bezahlt, ausstehend oder fehlgeschlagen, ohne Bestellnummer und ohne Betrag), die Seitenadresse ohne Zusätze, die Domain der Seite, von der du kommst, unsere Region (de, at, ch …), dein Land laut Cloudflare und ob du ein Smartphone oder einen Computer nutzt. Suchst du auf der Seite „Alle Produkte“, zählen wir den Suchbegriff (höchstens 40 Zeichen) und ob es Treffer gab; Begriffe mit einem „@“ oder mit fünf und mehr Ziffern in Folge speichern wir nicht. Wir speichern keine IP-Adresse, keine Browser-Kennung, keine Kennung für dich, dein Gerät oder deinen Besuch und keine genaue Uhrzeit, nur die Stunde. So lassen sich einzelne Meldungen nicht zu einem Besuch und nicht zu einer Person zusammenführen; wir sehen nur Summen. Die Meldungen liegen bei Cloudflare (Workers Analytics Engine) und werden nach drei Monaten automatisch gelöscht. Auf deinem Gerät wird dafür nichts gespeichert. Ohne JavaScript, mit einem Inhaltsblocker oder wenn du die Meldung blockierst, wird nichts gezählt — die Website funktioniert genauso.

Fehlermeldungen aus deinem Browser. Geht auf einer Seite etwas schief — ein Fehler in unserem Skript, eine Anfrage an unsere Schnittstelle (zum Beispiel Warenkorb, Verfügbarkeit oder Zahlung), die nicht beantwortet wird, oder eine Zahlung, die Stripe ablehnt —, schickt die Seite eine kurze Meldung an sonnenglas.net/api/err, damit wir den Fehler finden und beheben können. Sie enthält nur: die Art des Fehlers, die Seitenadresse ohne Zusätze, unsere Region, dein Land laut Cloudflare, ob du ein Smartphone oder einen Computer nutzt, die Browser-Familie (zum Beispiel Safari oder Chrome, ohne Version), wo der Fehler auftrat (unsere Skriptdatei oder der Name der Schnittstelle), den Fehlertext, den Fehlercode (zum Beispiel „Karte abgelehnt“), die Version unserer Website und die Stunde. Aus dem Fehlertext entfernen wir vor dem Speichern E-Mail-Adressen, Zahlen mit fünf und mehr Ziffern, bei Links alles nach dem Fragezeichen und Text in Anführungszeichen; Formulareingaben schicken wir nie mit. Pro Seitenaufruf gehen höchstens fünf Meldungen ab. Wir speichern keine IP-Adresse, keine Browser-Kennung und keine Kennung für dich oder deinen Besuch. Die Meldungen liegen bei Cloudflare (Workers Analytics Engine, drei Monate) und im Protokoll unserer Schnittstelle bei Cloudflare.

Cloudflare Web Analytics. Zusätzlich lädt jede Seite ein kleines Skript von Cloudflare (static.cloudflareinsights.com). Es schickt Cloudflare Web Analytics eine kurze Meldung: die aufgerufene Seite, die Seite, von der du kommst, wie schnell die Seite geladen hat, deinen Browser und dein Betriebssystem sowie dein Land. Cloudflare setzt dafür keine Cookies und speichert nichts auf deinem Gerät; um die Meldung zu empfangen, verarbeitet Cloudflare deine IP-Adresse. Wir sehen nur zusammengefasste Zahlen im Cloudflare-Dashboard.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verstehen, Fehler darauf zu finden und zu beheben und sie besser zu machen (Art. 6 Abs. 1 lit. f DSGVO). Für das Übertragen der Meldungen von deinem Browser berufen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil wir nichts auf deinem Gerät speichern oder auslesen, was nicht für die von dir aufgerufene Seite nötig ist. Du kannst jederzeit widersprechen: Blockiere die Adressen sonnenglas.net/api/beacon, sonnenglas.net/api/err und static.cloudflareinsights.com (zum Beispiel mit einem Inhaltsblocker) oder schalte JavaScript aus — oder schreib uns an info@sonnenglas.net. Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO), siehe oben.

Was auf deinem Gerät gespeichert wird

Wir speichern auf deinem Gerät nur, was der Shop zum Funktionieren braucht — mit einer Ausnahme: der Google-Klick-ID, wenn du über eine Google-Anzeige kommst (siehe unten). Nichts davon dient einem Profil über dich. Die Einträge bleiben in deinem Browser; zu uns gelangen sie erst, wenn du etwas auslöst, zum Beispiel den Warenkorb prüfen oder bestellen.

Für alle Einträge außer sg-attr gilt § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, damit der Shop funktioniert, den du nutzt. Die Google-Klick-ID (sg-attr) legen wir ab, ohne dich vorher zu fragen — gestützt auf unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du wie unter „Messung von Google-Anzeigen“ beschrieben. Für die weitere Verarbeitung gelten Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Shop).

Du kannst alle Einträge jederzeit in deinem Browser löschen. Der Warenkorb ist dann leer.

Bestellung und Versand

Wenn du bestellst, brauchen wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, die bestellten Artikel und — falls du sie angibst — deine Telefonnummer. Ohne diese Angaben können wir die Bestellung nicht ausführen. Die Daten gehen über unsere Schnittstelle an xhosa, unser eigenes Bestellsystem. Dort entstehen Bestellung, Rechnung und Bestellbestätigung. Löst du einen Upgrade-Gutschein ein, geht auch die Seriennummer (oder alte Bestellnummer) deines alten SOMO mit; xhosa prüft damit, dass jede Nummer nur für ein Upgrade gilt, und hält sie an der Bestellung fest. Löst du einen persönlichen Willkommensgutschein ein, geht die E-Mail-Adresse, die du dazu eingibst, schon bei der Gutscheinprüfung mit; xhosa prüft damit, dass es die Adresse ist, an die wir den Gutschein geschickt haben.

Den Versanddienstleister, der dein Paket bringt (zum Beispiel DHL oder die Schweizerische Post), erhält Name und Lieferadresse. E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn er sie für die Zustellung braucht — etwa bei Express- und Speditionssendungen oder für die Zollabwicklung. Holst du selbst in Meldorf ab, entfällt das.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen — in Deutschland bis zu zehn Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Nach dem Kauf kannst du uns freiwillig sagen, für wen die Bestellung ist (und auf Wunsch kurz den Anlass). Wir speichern die Antwort bei deiner Bestellung und werten sie nur zusammengefasst aus, um unser Angebot zu verbessern. Sie geht an keine Werbepartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse); Speicherdauer wie die Bestelldaten.

Bezahlen mit Stripe

Bezahlt wird über Stripe. Für Bestellungen außerhalb der USA ist das Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bestellungen in die USA rechnet die SNGLS US LLC über ihr eigenes Stripe-Konto bei Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ab.

Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nie. Wir erfahren nur, ob die Zahlung geklappt hat, die Zahlungsart und was wir für Rechnung und Rückerstattung brauchen. Stripe prüft jede Zahlung automatisch auf Betrugsrisiko. Lehnt Stripe eine Zahlung ab, schreib uns — dann schaut sich ein Mensch die Bestellung an.

Das Zahlungsprogramm von Stripe (Stripe.js) laden wir nur, wenn du es brauchst: an der Kasse und — sobald etwas im Warenkorb liegt — für die Schnellkauf-Knöpfe im Warenkorb. Dabei setzt Stripe Cookies und verarbeitet Geräte- und Verbindungsdaten, um Betrug zu verhindern. Bezahlst du mit Apple Pay, Google Pay oder Link, gelten zusätzlich die Datenschutzbestimmungen von Apple, Google bzw. Stripe. In sein Zahlungsformular bindet Stripe außerdem hCaptcha von Intuition Machines, Inc. (USA) zum Schutz vor Betrug ein und Google Maps (Places) für Adressvorschläge, während du deine Adresse eintippst; beide Anbieter erhalten dabei deine IP-Adresse und Angaben zu deinem Browser.

Welche Zahlungsarten wir anbieten, steht unter Preise, Versand und Bezahlen. Wählst du PayPal, Klarna oder — bei Lieferung in die USA — Amazon Pay, gibt Stripe die Angaben, die für die Zahlung nötig sind (zum Beispiel Name, E-Mail-Adresse, Adresse und Betrag), an den jeweiligen Anbieter weiter, und du bestätigst die Zahlung dort. Bei TWINT, EPS, iDEAL und Bancontact bestätigst du die Zahlung bei deiner Bank bzw. in der TWINT-App. Diese Anbieter verarbeiten die Daten als eigene Verantwortliche, auch für ihre eigenen Prüfungen (etwa auf Betrug); dafür gelten ihre Datenschutzerklärungen.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO); für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Stripe ist für Teile der Zahlungsabwicklung (etwa Betrugsprüfung und gesetzliche Pflichten) selbst verantwortlich. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe

Messung von Google-Anzeigen

Wir schalten Anzeigen bei Google. Ein Google-Programm, Pixel oder Cookie gibt es auf unserer Website trotzdem nicht. So messen wir, ob eine Anzeige zu einem Kauf geführt hat:

1. Klickst du auf eine Google-Anzeige, hängt Google eine Klick-ID an die Adresse (gclid, gbraid oder wbraid).
2. Wir legen diese Klick-ID für die Dauer deiner Browser-Sitzung im Session Storage ab (sg-attr) — kein Cookie; sie verschwindet, wenn du den Tab schließt.
3. Bestellst du in dieser Sitzung, geht die ID mit der Bestellung an xhosa.
4. Nach dem Kauf meldet xhosa an Google Ads: Klick-ID, Bestellwert, Währung, Zeitpunkt und unsere Bestellnummer. Name, Adresse oder E-Mail-Adresse übermitteln wir nicht.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet die Meldung als eigener Verantwortlicher, auch in den USA (Google ist unter dem EU-US Data Privacy Framework zertifiziert).

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Schließ den Tab vor der Bestellung, oder schreib uns an info@sonnenglas.net — dann melden wir für deine Bestellung nichts an Google.

Formulare und Kundenservice

Unsere Formulare (Kontakt, Garantie, Widerruf, Händler werden, Jobs, Firmengeschenke, Benachrichtigung bei Verfügbarkeit) schicken deine Angaben an unsere Schnittstelle. Sie nimmt nur die Felder des jeweiligen Formulars an. Damit keine Anfrage verloren geht, legen wir eine Kopie in einer Datenbank bei Cloudflare ab (ohne deine IP-Adresse, eine Ausnahme steht unten) und leiten die Anfrage dann weiter:

E-Mails an uns und Anfragen aus dem Kontaktformular bearbeiten wir in Sirportly, einer Helpdesk-Software. Der Anbieter sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt.

Das Hilfe-Formular auf unserer Hilfe-Seite legen wir nicht in der Formular-Datenbank ab: Deine Antworten, deinen Namen, deine E-Mail-Adresse, die Bestellnummer (falls du sie angibst) und die Fotos oder Videos, die du anhängst, leitet unsere Schnittstelle direkt an Anansi weiter, unser eigenes Support-System. Anansi legt daraus einen Vorgang in Sirportly an und bewahrt die Fotos und Videos so auf, dass nur unser Support-Team sie sehen kann. Zur Begrenzung pro Anschluss zählt unsere Schnittstelle Anfragen pro IP-Adresse (siehe oben); an Anansi geht deine IP-Adresse nicht. Ist Anansi gerade nicht erreichbar, behandeln wir deine Textangaben wie eine Anfrage aus dem Kontaktformular; Fotos und Videos werden dann nicht übertragen. Rechtsgrundlage ist dieselbe wie bei den anderen Formularen (siehe unten).

KI im Kundenservice. E-Mails an unseren Kundenservice und Anfragen aus dem Hilfe-Formular bearbeitet Anansi mit Unterstützung von KI-Sprachmodellen: Gemini von Google ordnet jeden Vorgang einem Thema zu, Claude von Anthropic schreibt einen Antwortentwurf. Dafür gehen der Text deiner Nachricht bzw. deine Textangaben aus dem Formular und — nur bei E-Mails — bis zu fünf angehängte Bilder über unseren eigenen KI-Zugang an OpenRouter, Inc. (USA). OpenRouter leitet die Anfrage an einen Betreiber des jeweiligen Modells weiter (Anthropic, Google oder Amazon Web Services). Fotos und Videos aus dem Hilfe-Formular gehen an kein KI-Modell; sie bleiben auf unserem Server. Unser KI-Zugang speichert keine Inhalte, und die Anbieter dürfen sie nicht zum Training ihrer Modelle verwenden. Eine kurze Eingangsbestätigung schickt Anansi automatisch. Ist Anansi sich bei einer Antwort sicher genug, kann es auch sie automatisch verschicken; alles andere prüft und beantwortet unser Team. Offensichtlichen Spam schließt Anansi automatisch. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen schnell und verlässlich zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); zur Übermittlung in die USA siehe „Empfänger und Übermittlung“.

Rechtsgrundlage ist die Bearbeitung deiner Anfrage bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO); beim Widerruf zusätzlich unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Die Kopie in der Formular-Datenbank löschen wir sechs Monate nach der Weiterleitung. Widerrufserklärungen bewahren wir als Nachweis bis zum Ende des dritten Jahres nach Eingang auf. Bewerbungen löschen wir sechs Monate nach Abschluss des Verfahrens, wenn du nicht in eine längere Speicherung einwilligst. Die Eingangsbestätigung zu Widerruf und Garantie, die du nach dem Absenden siehst, ist 90 Tage über ihren Link abrufbar. Fotos, Videos und deine Angaben aus dem Hilfe-Formular löscht Anansi zwölf Monate, nachdem dein Vorgang abgeschlossen ist; wird er wieder geöffnet, beginnt die Frist danach neu. Aus unseren Sicherungen verschwinden sie spätestens etwa drei Monate später. Der Vorgang in Sirportly mit deinen Textangaben bleibt wie jede andere Anfrage an uns erhalten.

Gegen Spam nutzen wir ein unsichtbares Feld, eine Zeitprüfung und den oben beschriebenen Zähler pro IP-Adresse. Bei der Newsletter-Anmeldung, bei „Händler werden“, bei der Benachrichtigung bei Verfügbarkeit sowie bei Rückruf-, Angebots- und Supportanfragen aus dem Concierge geben wir deine IP-Adresse außerdem an Indaba weiter, damit Indaba Anmeldungen pro Anschluss begrenzen kann. Bis Indaba die Anfrage angenommen hat, liegt sie mit der Kopie in unserer Datenbank, höchstens sieben Tage. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Partnerportal

Wenn du dich im Partnerportal anmeldest, speichern wir, was du dort tust, damit wir dich als Händler gut betreuen und das Portal verbessern können: Anmeldung und Abmeldung; welche Seiten des Portals du aufrufst und wie lange (ohne die vollständige Webadresse); aufgerufene Produkte und genutzte Filter im Katalog; deine Suchbegriffe mit der Zahl der Treffer; Produkte, die du in den Warenkorb legst oder wieder entfernst; die Schritte der Bestellung (Warenkorb, Adresse, Versand, Prüfen), Nachbestellungen und abgeschickte Bestellungen mit den bestellten Artikeln und Mengen; Hinweise, wenn etwas nicht ging (zum Beispiel Mindestmenge, Mindestbestellwert, fehlende Firmenadresse oder nicht lieferbar); heruntergeladene Rechnungen und Lieferscheine; deine Anfragen an unseren Support und deine Sonderanfragen; und technische Fehler (nur Bereich und Fehlercode, kein Inhalt). Zu jedem Eintrag speichern wir Datum und Uhrzeit, dein Benutzerkonto, deine Firma sowie dein Land und deine Preisstufe als Händler — keine IP-Adresse, keine Browser- oder Gerätedaten. Daraus sehen wir zum Beispiel, wann du zuletzt angemeldet warst, wann du zuletzt bestellt hast und welche Produkte für dich wichtig sind; unser Vertrieb meldet sich, wenn ein Konto länger nicht genutzt wurde. Wir nutzen dafür keine fremden Analyse-Dienste, keine Aufzeichnung deiner Sitzung und kein eigenes Cookie. Rechtsgrundlage ist die Durchführung unserer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, unsere Händler zu betreuen und das Portal zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten 24 Monate und löschen sie danach automatisch; Bestell- und Rechnungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt. Du kannst widersprechen: schreib uns an info@sonnenglas.net.

E-Mails von uns

Bestellbestätigungen, Eingangsbestätigungen und andere E-Mails verschicken unsere Systeme über den Versanddienst Postmark (ActiveCampaign, LLC, USA). Postmark erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht und arbeitet in unserem Auftrag (Art. 28 DSGVO).

Newsletter

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Sie geht an Indaba, unser eigenes System für Kundenkontakte. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst nach deinem Klick schicken wir dir den Newsletter (Double-Opt-in). Anmeldung und Bestätigung speichern wir mit Zeitpunkt als Nachweis.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@sonnenglas.net.

Benachrichtigung bei Verfügbarkeit

Ist ein Produkt gerade nicht erhältlich, kannst du dich auf der Produktseite eintragen („Benachrichtige mich, sobald es erhältlich ist“). Dafür verarbeiten wir deine E-Mail-Adresse, die Artikelnummer des Produkts, das Land, das du gewählt hast (oder „Egal wo“), die Region und Sprache der Seite und deine IP-Adresse. Die Angaben gehen über unsere Schnittstelle an Indaba, unser eigenes System für Kundenkontakte. Die IP-Adresse nutzt Indaba nur, um Einträge pro Anschluss zu begrenzen (siehe „Formulare und Kundenservice“).

Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst nach deinem Klick steht dein Eintrag auf der Liste (Double-Opt-in). Sobald das Produkt erhältlich ist, schreiben wir dir einmal. Jede dieser E-Mails enthält einen Abmeldelink. Das ist kein Newsletter — dafür meldest du dich gesondert an.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink oder per E-Mail an info@sonnenglas.net.

Logo-Vorschau für Firmengeschenke

Auf der Seite für Firmengeschenke kannst du dein Logo hochladen und sehen, wie es auf einem Glas aussieht. Vor der ersten Vorschau fragen wir nach deiner E-Mail-Adresse.

Logo, Technik, Szene und E-Mail-Adresse gehen an SAM, unser eigenes Bildsystem. SAM schickt Logo und Produktfoto an einen KI-Bilddienst, der die Vorschau erzeugt, und lässt das Ergebnis von einem zweiten KI-Modell auf Schreibfehler im Logo prüfen. Die Anfragen laufen über OpenRouter, Inc. (USA); die Bilder erzeugen Modelle von OpenAI und Google. Diese Dienste arbeiten in unserem Auftrag und dürfen deine Bilder nicht für eigene Zwecke nutzen.

Logos und Vorschauen löschen wir nach 30 Tagen. Schickst du die Anfrage für Firmengeschenke ab, hängen wir deine Vorschauen an deine Anfrage in Indaba; dann bleiben sie, solange wir die Anfrage bearbeiten.

Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte lade nur Logos hoch, die du verwenden darfst.

Sonnenglas-Concierge (Chat)

Auf unserer Website bieten wir zum Teil einen Chat-Assistenten an, den Sonnenglas-Concierge (der Eintrag „Frag uns“ mit der Sprechblase oben rechts in der Navigation). Er beantwortet Fragen zu unseren Produkten, zum Shop und zum Kundenservice (zum Beispiel Versand, Rückgabe, Garantie) aus den Inhalten dieser Website und zeigt dir passende Produkte. Er läuft nur, wenn du ihn öffnest und etwas schreibst.

Dabei verarbeiten wir deine Nachrichten und die Antworten, die Seite, auf der du gerade bist, Region und Sprache der Seite und eine zufällige Sitzungskennung. Diese Angaben gehen an unsere Schnittstelle bei Cloudflare und von dort über unseren eigenen KI-Zugang an das Sprachmodell Claude von Anthropic. Die Anfragen laufen über OpenRouter, Inc. (USA); OpenRouter leitet sie nur an Anthropic weiter, an keinen anderen Anbieter. Unser KI-Zugang speichert weder deine Nachrichten noch die Antworten. Er hält pro Anfrage nur technische Angaben ohne Inhalt fest: den Namen unseres Zugangs, das Modell, die Anzahl der Tokens, die Kosten, die Uhrzeit und eine Anfragekennung. Diese Angaben löscht unser KI-Zugang nicht; in unserem Protokollsystem bleiben sie 360 Tage. Den Gesprächsverlauf speichern wir nicht auf unseren Servern: Er liegt nur in deinem Browser, bis du den Tab schließt.

Bitte schreib keine persönlichen Daten in den Chat. Braucht der Concierge deine E-Mail-Adresse, deinen Namen, deine Firma, deine Telefonnummer oder eine Seriennummer — etwa für eine Benachrichtigung bei Verfügbarkeit, eine Anfrage für Firmengeschenke oder einen Rückruf oder ein Angebot von unserem Team —, zeigt er dir ein kleines Formular. Diese Angaben gehen nicht an den KI-Dienst. Sie bleiben in deinem Browser, bis du die Anfrage mit einem Klick abschickst; dann gehen sie wie beim jeweiligen Formular an uns (siehe „Formulare und Kundenservice“ und „Benachrichtigung bei Verfügbarkeit“). Einen Rückruf- oder Angebotswunsch legen wir mit der Zusammenfassung, die du vor dem Absenden siehst, in Indaba an, unserem System für Kundenkontakte; eine Telefonnummer nutzen wir nur, wenn du sie angibst. Vom Formular erfährt der Concierge nur, welche Felder du ausgefüllt hast; Stückzahl und Land sieht er, damit er weiterhelfen kann. Eine Seriennummer prüft unsere Schnittstelle nur auf ihr Format. Lädst du im Chat ein Logo hoch, gilt „Logo-Vorschau für Firmengeschenke“.

Geht es um ein Problem mit einem Produkt oder einer Bestellung, zeigt dir der Concierge eine Karte mit einer vorbereiteten Nachricht an unser Support-Team. Du prüfst und änderst sie, trägst deine E-Mail-Adresse ein und, wenn du magst, deinen Namen, die Bestell- oder die Seriennummer. Erst wenn du auf „An das Team senden“ klickst, gehen diese Angaben, die Seite, auf der du den Chat nutzt, und deine IP-Adresse (nur zur Begrenzung pro Anschluss) über unsere Schnittstelle an Indaba, unser System für Kundenkontakte. Indaba legt dich dort als Kontakt an (oder findet dich über deine E-Mail-Adresse) und eröffnet einen Support-Fall; du bekommst eine Nummer (SG-…), unser Team antwortet dir per E-Mail. Das ist keine Einwilligung in Werbung und keine Newsletter-Anmeldung; Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei einer Bestellung) bzw. unser berechtigtes Interesse, Kundenanfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Klappt die Übermittlung nicht, speichern wir nichts davon; der Concierge bietet dir dann eine vorbereitete E-Mail an unsere Support-Adresse an, die du selbst aus deinem E-Mail-Programm abschickst. Wir bearbeiten sie wie jede E-Mail an uns (siehe „Formulare und Kundenservice“).

Damit niemand den Dienst überlastet, zählen wir Anfragen und Kosten pro Sitzung und pro IP-Adresse. Die IP-Adresse speichern wir dafür nur als Prüfsumme, höchstens zwei Tage.

Rechtsgrundlage ist die Beantwortung deiner Anfrage und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen über KI-Assistenten

Nutzt du einen eigenen KI-Assistenten (zum Beispiel einen Chat-Dienst auf deinem Gerät), kann er über unsere Schnittstelle für Assistenten Produkte suchen, Preise und Versandkosten abfragen und dir einen Link zum Warenkorb oder zur Bezahlseite geben. Bezahlen kannst nur du selbst, auf der Bezahlseite.

Schickt uns ein Assistent in deinem Auftrag eine Anfrage für Firmengeschenke oder eine Benachrichtigung bei Verfügbarkeit, erhalten wir dieselben Angaben wie über unsere Formulare (E-Mail-Adresse, Name, Firma, Stückzahl, Nachricht; oder E-Mail-Adresse, Produkt und Land) und verarbeiten sie zum selben Zweck und auf derselben Rechtsgrundlage — siehe die Abschnitte oben. Der Assistent muss dich vorher um deine Einwilligung bitten; Anfragen ohne sie lehnen wir ab. Logo-Vorschauen, die ein Assistent anfordert, verarbeitet unser Bildsystem wie Uploads auf unserer Seite (siehe „Logo-Vorschau für Firmengeschenke“).

Warenkörbe, die ein Assistent bei uns anlegt, speichern wir ohne persönliche Daten, höchstens 24 Stunden. Was dein Assistent selbst mit deinen Daten macht, regelt die Datenschutzerklärung seines Anbieters.

Bilder, Schriften und YouTube

Produktbilder kommen von unserem eigenen Bildserver sam.sonnenglas.net, unsere Schriften von unserem eigenen Server. Wir binden keine Google Fonts und keine Adobe Fonts ein.

Einige ältere Stories und unsere Seite „Auszeichnungen“ enthalten Videos von YouTube. Beim Öffnen einer solchen Seite wird nichts von YouTube geladen: Du siehst ein Vorschaubild von unserem Server und einen Hinweis. Erst wenn du auf das Video klickst, lädt dein Browser es von YouTube (youtube-nocookie.com); ohne JavaScript führt der Klick zum Video auf youtube.com. Dann erhält Google Ireland Limited deine IP-Adresse und Angaben zu deinem Browser und kann Daten auf deinem Gerät speichern, auch in den USA. Mit dem Klick willigst du darin ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Klick passiert nichts. Datenschutzerklärung von Google

Was wir nicht verwenden

Kein Google Analytics, kein Google Tag Manager, keine Pixel von Google, Meta, TikTok oder anderen, keine Werbe- oder Tracking-Cookies, keine Social-Media-Plugins, kein Live-Chat eines anderen Anbieters (unseren eigenen Concierge beschreibt der Abschnitt „Sonnenglas-Concierge“), kein CAPTCHA außerhalb des Zahlungsformulars von Stripe (siehe „Bezahlen mit Stripe“). Links zu unseren Profilen auf Instagram, LinkedIn, X und YouTube sind normale Links — erst wenn du sie anklickst, gelangst du zum jeweiligen Anbieter.

Wer sonst noch Daten bekommt

Unsere eigenen Systeme (xhosa, Indaba, SAM, Anansi) laufen auf Servern von Hosting-Dienstleistern in der EU, die in unserem Auftrag arbeiten. Darüber hinaus geben wir Daten nur an die oben genannten Stellen weiter, an Steuerberater und Behörden, soweit das Gesetz es verlangt — nie zu Werbezwecken an Dritte, und wir verkaufen keine Daten.

Einige Dienstleister sitzen in den USA oder können Daten dort verarbeiten: Cloudflare, Stripe (bei US-Bestellungen und für Link), Amazon Pay (nur bei Lieferung in die USA), Intuition Machines (hCaptcha im Zahlungsformular von Stripe), Google, Postmark sowie OpenRouter mit den Bildmodellen von OpenAI und Google, den Sprachmodellen Claude von Anthropic und Gemini von Google sowie Amazon Web Services als möglichem Betreiber dieser Modelle. Wir stützen die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

So lange, wie wir sie für den jeweiligen Zweck brauchen — die konkreten Fristen stehen oben bei jedem Abschnitt. Danach löschen wir sie, außer das Gesetz verlangt eine längere Aufbewahrung (etwa für Rechnungen) oder wir brauchen sie, um Ansprüche durchzusetzen oder abzuwehren.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns einfach an info@sonnenglas.net — kostenlos, wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht. Die automatische Betrugsprüfung von Stripe kann eine Zahlung ablehnen; dann kannst du verlangen, dass ein Mensch sie prüft.

Für Kundinnen und Kunden in den USA

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter. „Do Not Track“-Signale deines Browsers ändern nichts, weil wir dich ohnehin nicht über Websites hinweg verfolgen. Auskunft, Berichtigung und Löschung kannst du unter info@sonnenglas.net verlangen.

Änderungen

Ändert sich, was die Website mit Daten macht, passen wir diese Erklärung vorher an. Es gilt die Fassung auf dieser Seite.

Stand: 4. November 2026