Datenschutzerklärung

Stand: 23. August 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

OpalGlow
Inhaberin: Jessica Schmitz
Uferstr. 9C
16348 Wandlitz
Deutschland

E-Mail: info@opalglow.de
Telefon: +49 170 1064585

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen, Zahlungen und Lieferungen, zur Erfüllung gesetzlicher Pflichten oder – nach deiner Einwilligung – für Analyse- und Marketingzwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, IP-Adresse sowie Informationen über die Nutzung unseres Onlineshops.

3. Hosting und Shop-Plattform Shopify

Unser Onlineshop wird über Shopify bereitgestellt. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Dublin, Irland. Shopify stellt insbesondere Hosting, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung, Sicherheitsfunktionen und technische Infrastruktur bereit.

Beim Aufruf und bei der Nutzung des Shops können insbesondere folgende Daten verarbeitet werden:

IP-Adresse, Geräte-, Browser- und Netzwerkdaten,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten, Referrer-URL und Nutzungsdaten,
Warenkorb-, Bestell-, Kundenkonto- und Kommunikationsdaten,
Cookie- und Einwilligungsinformationen sowie
Sicherheits- und Betrugspräventionsdaten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder Vertragsdurchführung dient, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, funktionsfähigen und wirtschaftlichen Onlineshop. Gesetzlich erforderliche Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.

Shopify kann Daten auch in Kanada, den USA und anderen Ländern verarbeiten. Soweit für ein Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden nach Angaben von Shopify geeignete Garantien wie Standardvertragsklauseln eingesetzt. Weitere Informationen findest du in der Datenschutzerklärung von Shopify für Verbraucher und im Shopify-Datenschutzportal.

Soweit Shopify Daten für eigene, von Shopify festgelegte Zwecke verarbeitet, etwa für bestimmte verbesserte Dienste oder Netzwerkfunktionen, kann Shopify insoweit selbst datenschutzrechtlich verantwortlich sein.

4. Server-Protokolldaten und Sicherheit

Zur technischen Bereitstellung und zum Schutz des Shops werden automatisch technische Protokolldaten verarbeitet. Dazu können IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge und Fehler- oder Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsfreien Bereitstellung des Shops sowie in der Erkennung und Abwehr von Missbrauch, Betrug und Angriffen. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere gesetzliche Aufbewahrung oder Sicherung zu Beweiszwecken notwendig ist.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Technologien ermöglichen insbesondere Warenkorb, Checkout, Anmeldung, Sicherheitsfunktionen, Spracheinstellungen und die Speicherung deiner Datenschutzwahl. Soweit der Zugriff auf dein Endgerät unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Statistik- oder Marketingtechnologien werden nur nach deiner Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder neu festlegen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Informationen zu Kategorien, Anbietern und Speicherdauern werden zusätzlich im Cookie-Banner beziehungsweise in dessen Einstellungen angezeigt.

6. Bestellungen und Vertragsabwicklung

Wenn du eine Bestellung aufgibst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Preis-, Zahlungs-, Liefer- und Kommunikationsdaten.

Die Verarbeitung ist erforderlich, um deine Bestellung zu prüfen, den Vertrag abzuschließen und zu erfüllen, Zahlungen zuzuordnen, die Ware zu versenden, Rückfragen zu bearbeiten und Rückgaben oder Widerrufe abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.

Ohne die im Checkout als erforderlich gekennzeichneten Daten können wir die Bestellung nicht bearbeiten.

7. Kundenkonto und Funktion „Vertrag widerrufen“

Wenn du ein Kundenkonto nutzt oder über die Funktion „Vertrag widerrufen“ eine Bestellung identifizierst, verarbeitet Shopify insbesondere deine E-Mail-Adresse, den an diese Adresse gesendeten Bestätigungscode, Konto- und Bestelldaten sowie Angaben zu einer Stornierung, Rückgabe oder einem Widerruf.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Konto- und Vertragsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Protokolldaten werden aufgrund unseres berechtigten Interesses an der Verhinderung unbefugter Zugriffe nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

8. Zahlungsabwicklung

Im Checkout stehen je nach Gerät und Verfügbarkeit insbesondere Shopify Payments beziehungsweise Shop Pay, Visa, Mastercard, Maestro, Apple Pay und Google Pay zur Verfügung. Die aktuell angebotenen Zahlungsarten werden dir vor Abschluss der Bestellung angezeigt.

Für die Zahlungsabwicklung werden die erforderlichen Bestell-, Kontakt-, Rechnungs-, Geräte- und Zahlungsdaten an Shopify und den von dir gewählten Zahlungsdienstleister, die beteiligten Banken, Kartenorganisationen oder Wallet-Anbieter übermittelt. Wir erhalten grundsätzlich keine vollständigen Kartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Prüfungen zur Betrugsprävention können außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bei Apple Pay können Daten durch Apple Distribution International Limited, Irland, beziehungsweise weitere Apple-Gesellschaften verarbeitet werden. Bei Google Pay können Daten durch Google Ireland Limited, Irland, und verbundene Google-Gesellschaften verarbeitet werden. Für die weitere Verarbeitung durch den jeweils gewählten Anbieter gelten ergänzend dessen Datenschutzinformationen.

Weitere Informationen:

9. Versand mit DHL

Für die Zustellung übermitteln wir die zur Lieferung erforderlichen Daten, insbesondere Name und Lieferanschrift, an die Deutsche Post AG beziehungsweise DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine E-Mail-Adresse oder Telefonnummer übermitteln wir für Versandankündigungen oder zusätzliche Zustellservices nur, soweit dies für den gewählten Service erforderlich und rechtlich zulässig ist. DHL verarbeitet die Daten im Rahmen der Beförderung in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen findest du in den Datenschutzhinweisen der Deutschen Post DHL.

10. Kontaktaufnahme und Kontaktformular

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Angaben, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht sowie gegebenenfalls Bestellinformationen.

Bezieht sich deine Anfrage auf eine Bestellung, einen möglichen Vertrag oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung deiner Anfrage und in der Kundenbetreuung.

Die Angaben werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. Newsletter

Wenn du dich für unseren E-Mail-Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und die zur Dokumentation der Anmeldung erforderlichen technischen Daten. Wir verwenden diese Daten, um dir Informationen über OpalGlow, neue Einzelstücke und Angebote zu senden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@opalglow.de widerrufen. Nach der Abmeldung wird deine Adresse aus dem aktiven Newsletter-Verteiler entfernt, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an der Speicherung eines Sperr- oder Nachweises besteht.

Für die technische Verwaltung und den Versand kann Shopify eingesetzt werden. Dabei gelten ergänzend die unter Ziffer 3 beschriebenen Datenverarbeitungen.

12. hCaptcha

Shopify verwendet in Kontakt-, Newsletter- und gegebenenfalls weiteren Formularen hCaptcha, um Spam und automatisierte Zugriffe zu erkennen. Anbieter ist Intuition Machines, Inc., USA.

hCaptcha kann insbesondere IP-Adresse, Geräte- und Browserinformationen, Maus- oder Tastaturinteraktionen, Zeitangaben und weitere Sicherheitsmerkmale verarbeiten. Die Verarbeitung dient dem Schutz unserer Formulare und unseres Shops vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Shops und der Vermeidung von Spam. Soweit der Zugriff auf dein Endgerät für die ausdrücklich gewünschte sichere Formularfunktion unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG.

Daten können in den USA verarbeitet werden. Intuition Machines verweist für internationale Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

13. Google Analytics und Google-Dienste

Wir verwenden nach deiner Einwilligung Google Analytics und über die Shopify-Integration „Google & YouTube“ Google-Dienste zur Reichweiten-, Nutzungs- und Erfolgsmessung unseres Shops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung kann auch durch Google LLC und weitere verbundene Unternehmen in den USA erfolgen.

Dabei können insbesondere Geräte- und Browserdaten, IP-Adresse, ungefähre Standortdaten, Referrer-URL, aufgerufene Seiten, Interaktionen mit dem Shop sowie Warenkorb-, Bestell- und Conversion-Ereignisse verarbeitet und mit pseudonymen Kennungen verknüpft werden. Die Daten helfen uns zu verstehen, wie der Shop genutzt wird und ob unsere Produktdarstellungen oder Werbemaßnahmen erfolgreich sind.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann Daten in den USA verarbeiten. Soweit erforderlich, stützt Google internationale Datenübermittlungen auf anerkannte Garantien, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.

14. Social-Media-Links

Unser Shop enthält Links zu externen Profilen, insbesondere bei Instagram und Pinterest. Es handelt sich nach aktuellem Stand um normale Links und nicht um eingebettete Social-Media-Plugins. Beim bloßen Besuch unseres Shops werden daher über diese Links keine Daten an die jeweilige Plattform übertragen. Erst wenn du einen Link anklickst, rufst du die Seite des jeweiligen Anbieters auf. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.

Anbieter können insbesondere Meta Platforms Ireland Limited für Instagram und Pinterest Europe Ltd. für Pinterest sein.

15. Empfänger von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere sein:

Shopify und von Shopify eingesetzte technische Dienstleister,
Zahlungsdienstleister, Banken, Kartenorganisationen und Wallet-Anbieter,
Deutsche Post DHL für die Zustellung,
Google für einwilligungsbasierte Analyse- und Conversion-Messung,
hCaptcha zur Spam- und Missbrauchsabwehr,
IT-, Hosting-, Buchhaltungs- oder Beratungsdienstleister sowie
Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich gebunden.

16. Übermittlung in Drittländer

Bei der Nutzung von Shopify, Google, hCaptcha, Apple oder anderen internationalen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Gewährleistungs- oder Verjährungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bestell-, Rechnungs-, Zahlungs- und Geschäftsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig mehrere Jahre aufbewahrt. Kontaktanfragen speichern wir grundsätzlich bis zur abschließenden Bearbeitung. Newsletterdaten verarbeiten wir bis zum Widerruf der Einwilligung; notwendige Nachweisdaten können darüber hinaus für die Dauer gesetzlicher Verjährungsfristen gespeichert werden.

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über deine gespeicherten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO sowie
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@opalglow.de. Wir können zur Vermeidung unbefugter Auskünfte einen geeigneten Identitätsnachweis verlangen.

Du hast außerdem das Recht, dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

19. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

20. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Zahlungs- oder Sicherheitsdienstleister können automatisierte Prüfungen zur Betrugsprävention durchführen. Informationen hierzu findest du in den Datenschutzbestimmungen des jeweils eingesetzten Anbieters.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.