Datenschutz
Datenschutzerklärung
Hier steht, welche Daten wir verarbeiten, wenn du sonnenglas.net besuchst, bei uns bestellst oder uns schreibst. Wir haben die Website so gebaut, dass sie mit wenig Daten auskommt: kein Google Analytics, kein Tag Manager, keine Werbe-Pixel, keine Tracking-Cookies. Darum gibt es auch kein Cookie-Banner.
Auf einen Blick
| Was | Wofür | Wo |
|---|---|---|
| Seitenaufruf (IP-Adresse, Browser, Uhrzeit, Seite) | Website ausliefern, Angriffe abwehren | Cloudflare |
| Warenkorb, Lieferland, Regionswahl | Damit der Shop funktioniert | Nur in deinem Browser |
| Bestellung (Name, Adressen, E-Mail, Telefon falls angegeben, Artikel) | Kaufvertrag, Versand, Rechnung | xhosa (unser Bestellsystem), Versanddienstleister |
| Zahlung | Bezahlen | Stripe — wir sehen keine Kartendaten |
| Google-Klick-ID — nur wenn du über eine Google-Anzeige kommst | Messen, ob eine Anzeige zu einem Kauf geführt hat | Browser-Sitzung → Bestellung → Google Ads |
| Formulare (Kontakt, Garantie, Widerruf, Händler, Jobs, Firmengeschenke) | Deine Anfrage bearbeiten | Cloudflare → Sirportly, xhosa, Indaba oder E-Mail |
| Newsletter (E-Mail) | Newsletter, nur nach Bestätigung | Indaba |
| Benachrichtigung bei Verfügbarkeit (E-Mail, Produkt, Land) | Eine E-Mail, sobald das Produkt erhältlich ist — nur nach Bestätigung | Cloudflare → Indaba |
| Logo für die Vorschau (Firmengeschenke) | Vorschau deines Logos auf dem Glas | SAM → KI-Bilddienst über OpenRouter |
| Concierge-Chat (deine Nachrichten, die Seite) — nur wenn du ihn öffnest und schreibst | Fragen beantworten, Produkte zeigen | Cloudflare → unser KI-Zugang → OpenRouter → Sprachmodell Claude (Anthropic) |
| Anfragen, die dein KI-Assistent für dich stellt (wie bei unseren Formularen) | Wie beim jeweiligen Formular | Cloudflare → Indaba bzw. SAM |
| YouTube-Videos im Journal — erst nach deinem Klick | Video zeigen | YouTube (Google) |
Fragen zum Datenschutz beantworten wir gern unter info@sonnenglas.net.
Wer verantwortlich ist
Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Deutschland
E-Mail: info@sonnenglas.net · Telefon: +49 4851 96390 63
Bestellungen mit Lieferadresse in den USA schließt unsere US-Gesellschaft ab: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. Für diese Bestellungen ist die SNGLS US LLC Verantwortliche; die Sonnenglas GmbH betreibt Website, Bestellsystem und Kundenservice dabei in ihrem Auftrag. Für alle Fragen zum Datenschutz erreichst du beide Gesellschaften unter info@sonnenglas.net.
Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir als kleines Unternehmen nicht verpflichtet (§ 38 BDSG).
Website und Hosting: Cloudflare
Die Website und unsere eigene Schnittstelle unter sonnenglas.net/api laufen bei Cloudflare (Cloudflare Pages und Workers). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Damit dein Browser die Seite bekommt, verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Referrer. Cloudflare nutzt sie auch, um Angriffe und Missbrauch abzuwehren. Wir selbst sehen davon nur zusammengefasste Zahlen (zum Beispiel Seitenaufrufe pro Tag und Land), keine einzelnen Besucher, und nutzen sie nicht für Werbung.
Unsere Schnittstelle erledigt außerdem:
- Lieferland-Vorschlag: Aus der Länderangabe, die Cloudflare mitliefert, schlagen wir im Warenkorb ein Lieferland vor und im Formular „Benachrichtige mich“ ein Land. Wir speichern dabei nichts und leiten dich nie automatisch um.
- Spam-Schutz bei Formularen, Logo-Vorschau und der Schnittstelle für KI-Assistenten: Wir zählen Anfragen pro IP-Adresse. Der Zähler liegt eine Stunde bei Cloudflare und verfällt dann von selbst. Wir nutzen kein CAPTCHA.
- Hinweise oben auf der Seite (zum Beispiel zu Versandzeiten): Dabei wird nur deine Region (de, at, ch, us, fr, en) übertragen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare
Was auf deinem Gerät gespeichert wird
Wir speichern auf deinem Gerät nur, was der Shop zum Funktionieren braucht — mit einer Ausnahme: der Google-Klick-ID, wenn du über eine Google-Anzeige kommst (siehe unten). Nichts davon dient einem Profil über dich. Die Einträge bleiben in deinem Browser; zu uns gelangen sie erst, wenn du etwas auslöst, zum Beispiel den Warenkorb prüfen oder bestellen.
| Name | Art | Wofür | Wie lange |
|---|---|---|---|
| sg-region | Cookie | Deine Region (Land und Sprache) | 1 Jahr |
| sg-cart | Local Storage | Inhalt deines Warenkorbs | Bis du bestellst oder ihn leerst |
| sg-ship-country, sg-ship-country-by, sg-ship-method | Local Storage | Lieferland und Versandart | Bis du sie löschst |
| sg-voucher | Local Storage | Eingegebener Gutscheincode | Bis zur Bestellung |
| sg-upgrade-serial | Local Storage | Die Seriennummer (oder alte Bestellnummer), die du für den Upgrade-Gutschein eingibst — sie geht mit der Bestellung an uns | Bis zur Bestellung oder bis du den Gutschein entfernst |
| sg-voucher-email | Local Storage | Die E-Mail-Adresse, die du für einen persönlichen Willkommensgutschein eingibst — sie geht mit der Gutscheinprüfung und der Bestellung an uns | Bis zur Bestellung oder bis du den Gutschein entfernst |
| sg-expected-total | Session Storage | Der Betrag, den der Warenkorb dir gezeigt hat — die Kasse prüft, dass er gleich bleibt | Bis du den Tab schließt |
| sg-announce-dismissed | Session Storage | Merkt sich, dass du einen Hinweis weggeklickt hast | Bis du den Tab schließt |
| sg_viz | Cookie (nur für sonnenglas.net/api) | Ordnet deine Logo-Vorschauen dir zu — nur wenn du die Logo-Vorschau nutzt | 30 Tage |
| Stripe-Cookies (z. B. __stripe_mid, __stripe_sid) | Cookies von Stripe | Betrugsschutz bei der Zahlung — nur im Warenkorb mit Inhalt und an der Kasse | Laut Stripe, bis zu 1 Jahr |
| sg-attr | Session Storage | Google-Klick-ID, nur wenn du über eine Google-Anzeige kommst, siehe „Messung von Google-Anzeigen“ | Bis du den Tab schließt |
| sg-anansi, sg-anansi-open, sg-anansi-session | Session Storage | Gesprächsverlauf des Concierge, ob er offen ist, und eine zufällige Sitzungskennung — nur wenn du den Concierge öffnest | Bis du den Tab schließt |
| sg-anansi-forms | Session Storage | Was du in ein Formular im Concierge einträgst, bis du die Anfrage abschickst oder abbrichst | Bis zum Absenden oder Abbrechen, spätestens bis du den Tab schließt |
Für alle Einträge außer sg-attr gilt § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, damit der Shop funktioniert, den du nutzt. Für sg-attr fragen wir dich vorher (§ 25 Abs. 1 TDDDG). Für die weitere Verarbeitung gelten Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Shop).
Du kannst alle Einträge jederzeit in deinem Browser löschen. Der Warenkorb ist dann leer.
Bestellung und Versand
Wenn du bestellst, brauchen wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, die bestellten Artikel und — falls du sie angibst — deine Telefonnummer. Ohne diese Angaben können wir die Bestellung nicht ausführen. Die Daten gehen über unsere Schnittstelle an xhosa, unser eigenes Bestellsystem. Dort entstehen Bestellung, Rechnung und Bestellbestätigung. Löst du einen Upgrade-Gutschein ein, geht auch die Seriennummer (oder alte Bestellnummer) deines alten SOMO mit; xhosa prüft damit, dass jede Nummer nur für ein Upgrade gilt, und hält sie an der Bestellung fest. Löst du einen persönlichen Willkommensgutschein ein, geht die E-Mail-Adresse, die du dazu eingibst, schon bei der Gutscheinprüfung mit; xhosa prüft damit, dass es die Adresse ist, an die wir den Gutschein geschickt haben.
Den Versanddienstleister, der dein Paket bringt (zum Beispiel DHL oder die Schweizerische Post), erhält Name und Lieferadresse. E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn er sie für die Zustellung braucht — etwa bei Express- und Speditionssendungen oder für die Zollabwicklung. Holst du selbst in Meldorf ab, entfällt das.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen — in Deutschland bis zu zehn Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).
Bezahlen mit Stripe
Bezahlt wird über Stripe. Für Bestellungen außerhalb der USA ist das Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bestellungen in die USA rechnet die SNGLS US LLC über ihr eigenes Stripe-Konto bei Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ab.
Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nie. Wir erfahren nur, ob die Zahlung geklappt hat, die Zahlungsart und was wir für Rechnung und Rückerstattung brauchen. Stripe prüft jede Zahlung automatisch auf Betrugsrisiko. Lehnt Stripe eine Zahlung ab, schreib uns — dann schaut sich ein Mensch die Bestellung an.
Das Zahlungsprogramm von Stripe (Stripe.js) laden wir nur, wenn du es brauchst: an der Kasse und — sobald etwas im Warenkorb liegt — für die Schnellkauf-Knöpfe im Warenkorb. Dabei setzt Stripe Cookies und verarbeitet Geräte- und Verbindungsdaten, um Betrug zu verhindern. Bezahlst du mit Apple Pay, Google Pay oder Link, gelten zusätzlich die Datenschutzbestimmungen von Apple, Google bzw. Stripe.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO); für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Stripe ist für Teile der Zahlungsabwicklung (etwa Betrugsprüfung und gesetzliche Pflichten) selbst verantwortlich. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe
Messung von Google-Anzeigen
Wir schalten Anzeigen bei Google. Ein Google-Programm, Pixel oder Cookie gibt es auf unserer Website trotzdem nicht. So messen wir, ob eine Anzeige zu einem Kauf geführt hat:
- Klickst du auf eine Google-Anzeige, hängt Google eine Klick-ID an die Adresse (gclid, gbraid oder wbraid).
- Wir legen diese Klick-ID für die Dauer deiner Browser-Sitzung im Session Storage ab (sg-attr) — kein Cookie; sie verschwindet, wenn du den Tab schließt.
- Bestellst du in dieser Sitzung, geht die ID mit der Bestellung an xhosa.
- Nach dem Kauf meldet xhosa an Google Ads: Klick-ID, Bestellwert, Währung, Zeitpunkt und unsere Bestellnummer. Name, Adresse oder E-Mail-Adresse übermitteln wir nicht.
Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet die Meldung als eigener Verantwortlicher, auch in den USA (Google ist unter dem EU-US Data Privacy Framework zertifiziert).
Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Schließ den Tab vor der Bestellung, oder schreib uns an info@sonnenglas.net — dann melden wir für deine Bestellung nichts an Google.
Formulare und Kundenservice
Unsere Formulare (Kontakt, Garantie, Widerruf, Händler werden, Jobs, Firmengeschenke, Benachrichtigung bei Verfügbarkeit) schicken deine Angaben an unsere Schnittstelle. Sie nimmt nur die Felder des jeweiligen Formulars an. Damit keine Anfrage verloren geht, legen wir eine Kopie in einer Datenbank bei Cloudflare ab (ohne deine IP-Adresse, eine Ausnahme steht unten) und leiten die Anfrage dann weiter:
| Formular | Geht an |
|---|---|
| Kontakt | Sirportly, unser Kundenservice-Postfach |
| Garantie, Widerruf | xhosa, unser Bestellsystem |
| Händler werden, Firmengeschenke, Benachrichtigung bei Verfügbarkeit, Rückruf-, Angebots- und Supportanfragen aus dem Concierge | Indaba, unser System für Kundenkontakte |
| Jobs | Per E-Mail an unser Team |
E-Mails an uns und Anfragen aus dem Kontaktformular bearbeiten wir in Sirportly, einer Helpdesk-Software. Der Anbieter sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt.
Rechtsgrundlage ist die Bearbeitung deiner Anfrage bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO); beim Widerruf zusätzlich unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
Die Kopie in der Formular-Datenbank löschen wir sechs Monate nach der Weiterleitung. Widerrufserklärungen bewahren wir als Nachweis bis zum Ende des dritten Jahres nach Eingang auf. Bewerbungen löschen wir sechs Monate nach Abschluss des Verfahrens, wenn du nicht in eine längere Speicherung einwilligst. Die Eingangsbestätigung zu Widerruf und Garantie, die du nach dem Absenden siehst, ist 90 Tage über ihren Link abrufbar.
Gegen Spam nutzen wir ein unsichtbares Feld, eine Zeitprüfung und den oben beschriebenen Zähler pro IP-Adresse. Bei der Newsletter-Anmeldung, bei „Händler werden“, bei der Benachrichtigung bei Verfügbarkeit sowie bei Rückruf-, Angebots- und Supportanfragen aus dem Concierge geben wir deine IP-Adresse außerdem an Indaba weiter, damit Indaba Anmeldungen pro Anschluss begrenzen kann. Bis Indaba die Anfrage angenommen hat, liegt sie mit der Kopie in unserer Datenbank, höchstens sieben Tage. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
E-Mails von uns
Bestellbestätigungen, Eingangsbestätigungen und andere E-Mails verschicken unsere Systeme über den Versanddienst Postmark (ActiveCampaign, LLC, USA). Postmark erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht und arbeitet in unserem Auftrag (Art. 28 DSGVO).
Newsletter
Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Sie geht an Indaba, unser eigenes System für Kundenkontakte. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst nach deinem Klick schicken wir dir den Newsletter (Double-Opt-in). Anmeldung und Bestätigung speichern wir mit Zeitpunkt als Nachweis.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@sonnenglas.net.
Benachrichtigung bei Verfügbarkeit
Ist ein Produkt gerade nicht erhältlich, kannst du dich auf der Produktseite eintragen („Benachrichtige mich, sobald es erhältlich ist“). Dafür verarbeiten wir deine E-Mail-Adresse, die Artikelnummer des Produkts, das Land, das du gewählt hast (oder „Egal wo“), die Region und Sprache der Seite und deine IP-Adresse. Die Angaben gehen über unsere Schnittstelle an Indaba, unser eigenes System für Kundenkontakte. Die IP-Adresse nutzt Indaba nur, um Einträge pro Anschluss zu begrenzen (siehe „Formulare und Kundenservice“).
Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst nach deinem Klick steht dein Eintrag auf der Liste (Double-Opt-in). Sobald das Produkt erhältlich ist, schreiben wir dir einmal. Jede dieser E-Mails enthält einen Abmeldelink. Das ist kein Newsletter — dafür meldest du dich gesondert an.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink oder per E-Mail an info@sonnenglas.net.
Logo-Vorschau für Firmengeschenke
Auf der Seite für Firmengeschenke kannst du dein Logo hochladen und sehen, wie es auf einem Glas aussieht. Vor der ersten Vorschau fragen wir nach deiner E-Mail-Adresse.
Logo, Technik, Szene und E-Mail-Adresse gehen an SAM, unser eigenes Bildsystem. SAM schickt Logo und Produktfoto an einen KI-Bilddienst, der die Vorschau erzeugt, und lässt das Ergebnis von einem zweiten KI-Modell auf Schreibfehler im Logo prüfen. Die Anfragen laufen über OpenRouter, Inc. (USA); die Bilder erzeugen Modelle von OpenAI und Google. Diese Dienste arbeiten in unserem Auftrag und dürfen deine Bilder nicht für eigene Zwecke nutzen.
Logos und Vorschauen löschen wir nach 30 Tagen. Schickst du die Anfrage für Firmengeschenke ab, hängen wir deine Vorschauen an deine Anfrage in Indaba; dann bleiben sie, solange wir die Anfrage bearbeiten.
Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte lade nur Logos hoch, die du verwenden darfst.
Sonnenglas-Concierge (Chat)
Auf unserer Website bieten wir zum Teil einen Chat-Assistenten an, den Sonnenglas-Concierge (der Eintrag „Frag uns“ mit der Sprechblase oben rechts in der Navigation). Er beantwortet Fragen zu unseren Produkten, zum Shop und zum Kundenservice (zum Beispiel Versand, Rückgabe, Garantie) aus den Inhalten dieser Website und zeigt dir passende Produkte. Er läuft nur, wenn du ihn öffnest und etwas schreibst.
Dabei verarbeiten wir deine Nachrichten und die Antworten, die Seite, auf der du gerade bist, Region und Sprache der Seite und eine zufällige Sitzungskennung. Diese Angaben gehen an unsere Schnittstelle bei Cloudflare und von dort über unseren eigenen KI-Zugang an das Sprachmodell Claude von Anthropic. Die Anfragen laufen über OpenRouter, Inc. (USA); OpenRouter leitet sie nur an Anthropic weiter, an keinen anderen Anbieter. Unser KI-Zugang speichert weder deine Nachrichten noch die Antworten. Er hält pro Anfrage nur technische Angaben ohne Inhalt fest: den Namen unseres Zugangs, das Modell, die Anzahl der Tokens, die Kosten, die Uhrzeit und eine Anfragekennung. Diese Angaben löscht unser KI-Zugang nicht; in unserem Protokollsystem bleiben sie 360 Tage. Den Gesprächsverlauf speichern wir nicht auf unseren Servern: Er liegt nur in deinem Browser, bis du den Tab schließt.
Bitte schreib keine persönlichen Daten in den Chat. Braucht der Concierge deine E-Mail-Adresse, deinen Namen, deine Firma, deine Telefonnummer oder eine Seriennummer — etwa für eine Benachrichtigung bei Verfügbarkeit, eine Anfrage für Firmengeschenke oder einen Rückruf oder ein Angebot von unserem Team —, zeigt er dir ein kleines Formular. Diese Angaben gehen nicht an den KI-Dienst. Sie bleiben in deinem Browser, bis du die Anfrage mit einem Klick abschickst; dann gehen sie wie beim jeweiligen Formular an uns (siehe „Formulare und Kundenservice“ und „Benachrichtigung bei Verfügbarkeit“). Einen Rückruf- oder Angebotswunsch legen wir mit der Zusammenfassung, die du vor dem Absenden siehst, in Indaba an, unserem System für Kundenkontakte; eine Telefonnummer nutzen wir nur, wenn du sie angibst. Vom Formular erfährt der Concierge nur, welche Felder du ausgefüllt hast; Stückzahl und Land sieht er, damit er weiterhelfen kann. Eine Seriennummer prüft unsere Schnittstelle nur auf ihr Format. Lädst du im Chat ein Logo hoch, gilt „Logo-Vorschau für Firmengeschenke“.
Geht es um ein Problem mit einem Produkt oder einer Bestellung, zeigt dir der Concierge eine Karte mit einer vorbereiteten Nachricht an unser Support-Team. Du prüfst und änderst sie, trägst deine E-Mail-Adresse ein und, wenn du magst, deinen Namen, die Bestell- oder die Seriennummer. Erst wenn du auf „An das Team senden“ klickst, gehen diese Angaben, die Seite, auf der du den Chat nutzt, und deine IP-Adresse (nur zur Begrenzung pro Anschluss) über unsere Schnittstelle an Indaba, unser System für Kundenkontakte. Indaba legt dich dort als Kontakt an (oder findet dich über deine E-Mail-Adresse) und eröffnet einen Support-Fall; du bekommst eine Nummer (SG-…), unser Team antwortet dir per E-Mail. Das ist keine Einwilligung in Werbung und keine Newsletter-Anmeldung; Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei einer Bestellung) bzw. unser berechtigtes Interesse, Kundenanfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Klappt die Übermittlung nicht, speichern wir nichts davon; der Concierge bietet dir dann eine vorbereitete E-Mail an unsere Support-Adresse an, die du selbst aus deinem E-Mail-Programm abschickst. Wir bearbeiten sie wie jede E-Mail an uns (siehe „Formulare und Kundenservice“).
Damit niemand den Dienst überlastet, zählen wir Anfragen und Kosten pro Sitzung und pro IP-Adresse. Die IP-Adresse speichern wir dafür nur als Prüfsumme, höchstens zwei Tage.
Rechtsgrundlage ist die Beantwortung deiner Anfrage und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Anfragen über KI-Assistenten
Nutzt du einen eigenen KI-Assistenten (zum Beispiel einen Chat-Dienst auf deinem Gerät), kann er über unsere Schnittstelle für Assistenten Produkte suchen, Preise und Versandkosten abfragen und dir einen Link zum Warenkorb oder zur Bezahlseite geben. Bezahlen kannst nur du selbst, auf der Bezahlseite.
Schickt uns ein Assistent in deinem Auftrag eine Anfrage für Firmengeschenke oder eine Benachrichtigung bei Verfügbarkeit, erhalten wir dieselben Angaben wie über unsere Formulare (E-Mail-Adresse, Name, Firma, Stückzahl, Nachricht; oder E-Mail-Adresse, Produkt und Land) und verarbeiten sie zum selben Zweck und auf derselben Rechtsgrundlage — siehe die Abschnitte oben. Der Assistent muss dich vorher um deine Einwilligung bitten; Anfragen ohne sie lehnen wir ab. Logo-Vorschauen, die ein Assistent anfordert, verarbeitet unser Bildsystem wie Uploads auf unserer Seite (siehe „Logo-Vorschau für Firmengeschenke“).
Warenkörbe, die ein Assistent bei uns anlegt, speichern wir ohne persönliche Daten, höchstens 24 Stunden. Was dein Assistent selbst mit deinen Daten macht, regelt die Datenschutzerklärung seines Anbieters.
Bilder, Schriften und YouTube
Produktbilder kommen von unserem eigenen Bildserver sam.sonnenglas.net, unsere Schriften von unserem eigenen Server. Wir binden keine Google Fonts und keine Adobe Fonts ein.
Einige ältere Stories enthalten Videos von YouTube. Beim Öffnen eines solchen Beitrags wird nichts von YouTube geladen: Du siehst ein Vorschaubild von unserem Server und einen Hinweis. Erst wenn du auf das Video klickst, lädt dein Browser es von YouTube (youtube-nocookie.com); ohne JavaScript führt der Klick zum Video auf youtube.com. Dann erhält Google Ireland Limited deine IP-Adresse und Angaben zu deinem Browser und kann Daten auf deinem Gerät speichern, auch in den USA. Mit dem Klick willigst du darin ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Klick passiert nichts. Datenschutzerklärung von Google
Was wir nicht verwenden
Kein Google Analytics, kein Google Tag Manager, keine Pixel von Google, Meta, TikTok oder anderen, keine Werbe- oder Tracking-Cookies, keine Social-Media-Plugins, kein Live-Chat eines anderen Anbieters (unseren eigenen Concierge beschreibt der Abschnitt „Sonnenglas-Concierge“), kein CAPTCHA. Links zu unseren Profilen auf Instagram, LinkedIn, X und YouTube sind normale Links — erst wenn du sie anklickst, gelangst du zum jeweiligen Anbieter.
Wer sonst noch Daten bekommt
Unsere eigenen Systeme (xhosa, Indaba, SAM) laufen auf Servern von Hosting-Dienstleistern in der EU, die in unserem Auftrag arbeiten. Darüber hinaus geben wir Daten nur an die oben genannten Stellen weiter, an Steuerberater und Behörden, soweit das Gesetz es verlangt — nie zu Werbezwecken an Dritte, und wir verkaufen keine Daten.
Einige Dienstleister sitzen in den USA oder können Daten dort verarbeiten: Cloudflare, Stripe (bei US-Bestellungen und für Link), Google, Postmark sowie OpenRouter mit den Bildmodellen von OpenAI und Google und dem Sprachmodell Claude von Anthropic. Wir stützen die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wie lange wir Daten speichern
So lange, wie wir sie für den jeweiligen Zweck brauchen — die konkreten Fristen stehen oben bei jedem Abschnitt. Danach löschen wir sie, außer das Gesetz verlangt eine längere Aufbewahrung (etwa für Rechnungen) oder wir brauchen sie, um Ansprüche durchzusetzen oder abzuwehren.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns einfach an info@sonnenglas.net — kostenlos, wir antworten innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen.
Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht. Die automatische Betrugsprüfung von Stripe kann eine Zahlung ablehnen; dann kannst du verlangen, dass ein Mensch sie prüft.
Für Kundinnen und Kunden in den USA
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter. „Do Not Track“-Signale deines Browsers ändern nichts, weil wir dich ohnehin nicht über Websites hinweg verfolgen. Auskunft, Berichtigung und Löschung kannst du unter info@sonnenglas.net verlangen.
Änderungen
Ändert sich, was die Website mit Daten macht, passen wir diese Erklärung vorher an. Es gilt die Fassung auf dieser Seite.
Stand: 25. Oktober 2026