Datenschutz

Datenschutzerklärung

Hier steht, welche Daten wir verarbeiten, wenn du sonnenglas.net besuchst, bei uns bestellst oder uns schreibst. Wir haben die Website so gebaut, dass sie mit wenig Daten auskommt: kein Google Analytics, kein Tag Manager, keine Werbe-Pixel, keine Tracking-Cookies. Darum gibt es auch kein Cookie-Banner.

Auf einen Blick

WasWofürWo
Seitenaufruf (IP-Adresse, Browser, Uhrzeit, Seite)Website ausliefern, Angriffe abwehrenCloudflare
Warenkorb, Lieferland, RegionswahlDamit der Shop funktioniertNur in deinem Browser
Bestellung (Name, Adressen, E-Mail, Telefon falls angegeben, Artikel)Kaufvertrag, Versand, Rechnungxhosa (unser Bestellsystem), Versanddienstleister
ZahlungBezahlenStripe — wir sehen keine Kartendaten
Google-Klick-ID — nur wenn du über eine Google-Anzeige kommstMessen, ob eine Anzeige zu einem Kauf geführt hatBrowser-Sitzung → Bestellung → Google Ads
Formulare (Kontakt, Garantie, Widerruf, Händler, Jobs, Firmengeschenke)Deine Anfrage bearbeitenCloudflare → Sirportly, xhosa, Indaba oder E-Mail
Newsletter (E-Mail)Newsletter, nur nach BestätigungIndaba
Benachrichtigung bei Verfügbarkeit (E-Mail, Produkt, Land)Eine E-Mail, sobald das Produkt erhältlich ist — nur nach BestätigungCloudflare → Indaba
Logo für die Vorschau (Firmengeschenke)Vorschau deines Logos auf dem GlasSAM → KI-Bilddienst über OpenRouter
Concierge-Chat (deine Nachrichten, die Seite) — nur wenn du ihn öffnest und schreibstFragen beantworten, Produkte zeigenCloudflare → unser KI-Zugang → OpenRouter → Sprachmodell Claude (Anthropic)
Anfragen, die dein KI-Assistent für dich stellt (wie bei unseren Formularen)Wie beim jeweiligen FormularCloudflare → Indaba bzw. SAM
YouTube-Videos im Journal — erst nach deinem KlickVideo zeigenYouTube (Google)

Fragen zum Datenschutz beantworten wir gern unter info@sonnenglas.net.

Wer verantwortlich ist

Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Deutschland
E-Mail: info@sonnenglas.net · Telefon: +49 4851 96390 63

Bestellungen mit Lieferadresse in den USA schließt unsere US-Gesellschaft ab: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. Für diese Bestellungen ist die SNGLS US LLC Verantwortliche; die Sonnenglas GmbH betreibt Website, Bestellsystem und Kundenservice dabei in ihrem Auftrag. Für alle Fragen zum Datenschutz erreichst du beide Gesellschaften unter info@sonnenglas.net.

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir als kleines Unternehmen nicht verpflichtet (§ 38 BDSG).

Website und Hosting: Cloudflare

Die Website und unsere eigene Schnittstelle unter sonnenglas.net/api laufen bei Cloudflare (Cloudflare Pages und Workers). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Damit dein Browser die Seite bekommt, verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Referrer. Cloudflare nutzt sie auch, um Angriffe und Missbrauch abzuwehren. Wir selbst sehen davon nur zusammengefasste Zahlen (zum Beispiel Seitenaufrufe pro Tag und Land), keine einzelnen Besucher, und nutzen sie nicht für Werbung.

Unsere Schnittstelle erledigt außerdem:

  • Lieferland-Vorschlag: Aus der Länderangabe, die Cloudflare mitliefert, schlagen wir im Warenkorb ein Lieferland vor und im Formular „Benachrichtige mich“ ein Land. Wir speichern dabei nichts und leiten dich nie automatisch um.
  • Spam-Schutz bei Formularen, Logo-Vorschau und der Schnittstelle für KI-Assistenten: Wir zählen Anfragen pro IP-Adresse. Der Zähler liegt eine Stunde bei Cloudflare und verfällt dann von selbst. Wir nutzen kein CAPTCHA.
  • Hinweise oben auf der Seite (zum Beispiel zu Versandzeiten): Dabei wird nur deine Region (de, at, ch, us, fr, en) übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare

Was auf deinem Gerät gespeichert wird

Wir speichern auf deinem Gerät nur, was der Shop zum Funktionieren braucht — mit einer Ausnahme: der Google-Klick-ID, wenn du über eine Google-Anzeige kommst (siehe unten). Nichts davon dient einem Profil über dich. Die Einträge bleiben in deinem Browser; zu uns gelangen sie erst, wenn du etwas auslöst, zum Beispiel den Warenkorb prüfen oder bestellen.

NameArtWofürWie lange
sg-regionCookieDeine Region (Land und Sprache)1 Jahr
sg-cartLocal StorageInhalt deines WarenkorbsBis du bestellst oder ihn leerst
sg-ship-country, sg-ship-country-by, sg-ship-methodLocal StorageLieferland und VersandartBis du sie löschst
sg-voucherLocal StorageEingegebener GutscheincodeBis zur Bestellung
sg-upgrade-serialLocal StorageDie Seriennummer (oder alte Bestellnummer), die du für den Upgrade-Gutschein eingibst — sie geht mit der Bestellung an unsBis zur Bestellung oder bis du den Gutschein entfernst
sg-voucher-emailLocal StorageDie E-Mail-Adresse, die du für einen persönlichen Willkommensgutschein eingibst — sie geht mit der Gutscheinprüfung und der Bestellung an unsBis zur Bestellung oder bis du den Gutschein entfernst
sg-expected-totalSession StorageDer Betrag, den der Warenkorb dir gezeigt hat — die Kasse prüft, dass er gleich bleibtBis du den Tab schließt
sg-announce-dismissedSession StorageMerkt sich, dass du einen Hinweis weggeklickt hastBis du den Tab schließt
sg_vizCookie (nur für sonnenglas.net/api)Ordnet deine Logo-Vorschauen dir zu — nur wenn du die Logo-Vorschau nutzt30 Tage
Stripe-Cookies (z. B. __stripe_mid, __stripe_sid)Cookies von StripeBetrugsschutz bei der Zahlung — nur im Warenkorb mit Inhalt und an der KasseLaut Stripe, bis zu 1 Jahr
sg-attrSession StorageGoogle-Klick-ID, nur wenn du über eine Google-Anzeige kommst, siehe „Messung von Google-Anzeigen“Bis du den Tab schließt
sg-anansi, sg-anansi-open, sg-anansi-sessionSession StorageGesprächsverlauf des Concierge, ob er offen ist, und eine zufällige Sitzungskennung — nur wenn du den Concierge öffnestBis du den Tab schließt
sg-anansi-formsSession StorageWas du in ein Formular im Concierge einträgst, bis du die Anfrage abschickst oder abbrichstBis zum Absenden oder Abbrechen, spätestens bis du den Tab schließt

Für alle Einträge außer sg-attr gilt § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, damit der Shop funktioniert, den du nutzt. Für sg-attr fragen wir dich vorher (§ 25 Abs. 1 TDDDG). Für die weitere Verarbeitung gelten Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Shop).

Du kannst alle Einträge jederzeit in deinem Browser löschen. Der Warenkorb ist dann leer.

Bestellung und Versand

Wenn du bestellst, brauchen wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, die bestellten Artikel und — falls du sie angibst — deine Telefonnummer. Ohne diese Angaben können wir die Bestellung nicht ausführen. Die Daten gehen über unsere Schnittstelle an xhosa, unser eigenes Bestellsystem. Dort entstehen Bestellung, Rechnung und Bestellbestätigung. Löst du einen Upgrade-Gutschein ein, geht auch die Seriennummer (oder alte Bestellnummer) deines alten SOMO mit; xhosa prüft damit, dass jede Nummer nur für ein Upgrade gilt, und hält sie an der Bestellung fest. Löst du einen persönlichen Willkommensgutschein ein, geht die E-Mail-Adresse, die du dazu eingibst, schon bei der Gutscheinprüfung mit; xhosa prüft damit, dass es die Adresse ist, an die wir den Gutschein geschickt haben.

Den Versanddienstleister, der dein Paket bringt (zum Beispiel DHL oder die Schweizerische Post), erhält Name und Lieferadresse. E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn er sie für die Zustellung braucht — etwa bei Express- und Speditionssendungen oder für die Zollabwicklung. Holst du selbst in Meldorf ab, entfällt das.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen — in Deutschland bis zu zehn Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Bezahlen mit Stripe

Bezahlt wird über Stripe. Für Bestellungen außerhalb der USA ist das Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bestellungen in die USA rechnet die SNGLS US LLC über ihr eigenes Stripe-Konto bei Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ab.

Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nie. Wir erfahren nur, ob die Zahlung geklappt hat, die Zahlungsart und was wir für Rechnung und Rückerstattung brauchen. Stripe prüft jede Zahlung automatisch auf Betrugsrisiko. Lehnt Stripe eine Zahlung ab, schreib uns — dann schaut sich ein Mensch die Bestellung an.

Das Zahlungsprogramm von Stripe (Stripe.js) laden wir nur, wenn du es brauchst: an der Kasse und — sobald etwas im Warenkorb liegt — für die Schnellkauf-Knöpfe im Warenkorb. Dabei setzt Stripe Cookies und verarbeitet Geräte- und Verbindungsdaten, um Betrug zu verhindern. Bezahlst du mit Apple Pay, Google Pay oder Link, gelten zusätzlich die Datenschutzbestimmungen von Apple, Google bzw. Stripe.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO); für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Stripe ist für Teile der Zahlungsabwicklung (etwa Betrugsprüfung und gesetzliche Pflichten) selbst verantwortlich. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe

Messung von Google-Anzeigen

Wir schalten Anzeigen bei Google. Ein Google-Programm, Pixel oder Cookie gibt es auf unserer Website trotzdem nicht. So messen wir, ob eine Anzeige zu einem Kauf geführt hat:

  1. Klickst du auf eine Google-Anzeige, hängt Google eine Klick-ID an die Adresse (gclid, gbraid oder wbraid).
  2. Wir legen diese Klick-ID für die Dauer deiner Browser-Sitzung im Session Storage ab (sg-attr) — kein Cookie; sie verschwindet, wenn du den Tab schließt.
  3. Bestellst du in dieser Sitzung, geht die ID mit der Bestellung an xhosa.
  4. Nach dem Kauf meldet xhosa an Google Ads: Klick-ID, Bestellwert, Währung, Zeitpunkt und unsere Bestellnummer. Name, Adresse oder E-Mail-Adresse übermitteln wir nicht.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet die Meldung als eigener Verantwortlicher, auch in den USA (Google ist unter dem EU-US Data Privacy Framework zertifiziert).

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Schließ den Tab vor der Bestellung, oder schreib uns an info@sonnenglas.net — dann melden wir für deine Bestellung nichts an Google.

Formulare und Kundenservice

Unsere Formulare (Kontakt, Garantie, Widerruf, Händler werden, Jobs, Firmengeschenke, Benachrichtigung bei Verfügbarkeit) schicken deine Angaben an unsere Schnittstelle. Sie nimmt nur die Felder des jeweiligen Formulars an. Damit keine Anfrage verloren geht, legen wir eine Kopie in einer Datenbank bei Cloudflare ab (ohne deine IP-Adresse, eine Ausnahme steht unten) und leiten die Anfrage dann weiter:

FormularGeht an
KontaktSirportly, unser Kundenservice-Postfach
Garantie, Widerrufxhosa, unser Bestellsystem
Händler werden, Firmengeschenke, Benachrichtigung bei Verfügbarkeit, Rückruf-, Angebots- und Supportanfragen aus dem ConciergeIndaba, unser System für Kundenkontakte
JobsPer E-Mail an unser Team

E-Mails an uns und Anfragen aus dem Kontaktformular bearbeiten wir in Sirportly, einer Helpdesk-Software. Der Anbieter sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt.

Rechtsgrundlage ist die Bearbeitung deiner Anfrage bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO); beim Widerruf zusätzlich unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Die Kopie in der Formular-Datenbank löschen wir sechs Monate nach der Weiterleitung. Widerrufserklärungen bewahren wir als Nachweis bis zum Ende des dritten Jahres nach Eingang auf. Bewerbungen löschen wir sechs Monate nach Abschluss des Verfahrens, wenn du nicht in eine längere Speicherung einwilligst. Die Eingangsbestätigung zu Widerruf und Garantie, die du nach dem Absenden siehst, ist 90 Tage über ihren Link abrufbar.

Gegen Spam nutzen wir ein unsichtbares Feld, eine Zeitprüfung und den oben beschriebenen Zähler pro IP-Adresse. Bei der Newsletter-Anmeldung, bei „Händler werden“, bei der Benachrichtigung bei Verfügbarkeit sowie bei Rückruf-, Angebots- und Supportanfragen aus dem Concierge geben wir deine IP-Adresse außerdem an Indaba weiter, damit Indaba Anmeldungen pro Anschluss begrenzen kann. Bis Indaba die Anfrage angenommen hat, liegt sie mit der Kopie in unserer Datenbank, höchstens sieben Tage. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails von uns

Bestellbestätigungen, Eingangsbestätigungen und andere E-Mails verschicken unsere Systeme über den Versanddienst Postmark (ActiveCampaign, LLC, USA). Postmark erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht und arbeitet in unserem Auftrag (Art. 28 DSGVO).

Newsletter

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Sie geht an Indaba, unser eigenes System für Kundenkontakte. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst nach deinem Klick schicken wir dir den Newsletter (Double-Opt-in). Anmeldung und Bestätigung speichern wir mit Zeitpunkt als Nachweis.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@sonnenglas.net.

Benachrichtigung bei Verfügbarkeit

Ist ein Produkt gerade nicht erhältlich, kannst du dich auf der Produktseite eintragen („Benachrichtige mich, sobald es erhältlich ist“). Dafür verarbeiten wir deine E-Mail-Adresse, die Artikelnummer des Produkts, das Land, das du gewählt hast (oder „Egal wo“), die Region und Sprache der Seite und deine IP-Adresse. Die Angaben gehen über unsere Schnittstelle an Indaba, unser eigenes System für Kundenkontakte. Die IP-Adresse nutzt Indaba nur, um Einträge pro Anschluss zu begrenzen (siehe „Formulare und Kundenservice“).

Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst nach deinem Klick steht dein Eintrag auf der Liste (Double-Opt-in). Sobald das Produkt erhältlich ist, schreiben wir dir einmal. Jede dieser E-Mails enthält einen Abmeldelink. Das ist kein Newsletter — dafür meldest du dich gesondert an.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink oder per E-Mail an info@sonnenglas.net.

Logo-Vorschau für Firmengeschenke

Auf der Seite für Firmengeschenke kannst du dein Logo hochladen und sehen, wie es auf einem Glas aussieht. Vor der ersten Vorschau fragen wir nach deiner E-Mail-Adresse.

Logo, Technik, Szene und E-Mail-Adresse gehen an SAM, unser eigenes Bildsystem. SAM schickt Logo und Produktfoto an einen KI-Bilddienst, der die Vorschau erzeugt, und lässt das Ergebnis von einem zweiten KI-Modell auf Schreibfehler im Logo prüfen. Die Anfragen laufen über OpenRouter, Inc. (USA); die Bilder erzeugen Modelle von OpenAI und Google. Diese Dienste arbeiten in unserem Auftrag und dürfen deine Bilder nicht für eigene Zwecke nutzen.

Logos und Vorschauen löschen wir nach 30 Tagen. Schickst du die Anfrage für Firmengeschenke ab, hängen wir deine Vorschauen an deine Anfrage in Indaba; dann bleiben sie, solange wir die Anfrage bearbeiten.

Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte lade nur Logos hoch, die du verwenden darfst.

Sonnenglas-Concierge (Chat)

Auf unserer Website bieten wir zum Teil einen Chat-Assistenten an, den Sonnenglas-Concierge (der Eintrag „Frag uns“ mit der Sprechblase oben rechts in der Navigation). Er beantwortet Fragen zu unseren Produkten, zum Shop und zum Kundenservice (zum Beispiel Versand, Rückgabe, Garantie) aus den Inhalten dieser Website und zeigt dir passende Produkte. Er läuft nur, wenn du ihn öffnest und etwas schreibst.

Dabei verarbeiten wir deine Nachrichten und die Antworten, die Seite, auf der du gerade bist, Region und Sprache der Seite und eine zufällige Sitzungskennung. Diese Angaben gehen an unsere Schnittstelle bei Cloudflare und von dort über unseren eigenen KI-Zugang an das Sprachmodell Claude von Anthropic. Die Anfragen laufen über OpenRouter, Inc. (USA); OpenRouter leitet sie nur an Anthropic weiter, an keinen anderen Anbieter. Unser KI-Zugang speichert weder deine Nachrichten noch die Antworten. Er hält pro Anfrage nur technische Angaben ohne Inhalt fest: den Namen unseres Zugangs, das Modell, die Anzahl der Tokens, die Kosten, die Uhrzeit und eine Anfragekennung. Diese Angaben löscht unser KI-Zugang nicht; in unserem Protokollsystem bleiben sie 360 Tage. Den Gesprächsverlauf speichern wir nicht auf unseren Servern: Er liegt nur in deinem Browser, bis du den Tab schließt.

Bitte schreib keine persönlichen Daten in den Chat. Braucht der Concierge deine E-Mail-Adresse, deinen Namen, deine Firma, deine Telefonnummer oder eine Seriennummer — etwa für eine Benachrichtigung bei Verfügbarkeit, eine Anfrage für Firmengeschenke oder einen Rückruf oder ein Angebot von unserem Team —, zeigt er dir ein kleines Formular. Diese Angaben gehen nicht an den KI-Dienst. Sie bleiben in deinem Browser, bis du die Anfrage mit einem Klick abschickst; dann gehen sie wie beim jeweiligen Formular an uns (siehe „Formulare und Kundenservice“ und „Benachrichtigung bei Verfügbarkeit“). Einen Rückruf- oder Angebotswunsch legen wir mit der Zusammenfassung, die du vor dem Absenden siehst, in Indaba an, unserem System für Kundenkontakte; eine Telefonnummer nutzen wir nur, wenn du sie angibst. Vom Formular erfährt der Concierge nur, welche Felder du ausgefüllt hast; Stückzahl und Land sieht er, damit er weiterhelfen kann. Eine Seriennummer prüft unsere Schnittstelle nur auf ihr Format. Lädst du im Chat ein Logo hoch, gilt „Logo-Vorschau für Firmengeschenke“.

Geht es um ein Problem mit einem Produkt oder einer Bestellung, zeigt dir der Concierge eine Karte mit einer vorbereiteten Nachricht an unser Support-Team. Du prüfst und änderst sie, trägst deine E-Mail-Adresse ein und, wenn du magst, deinen Namen, die Bestell- oder die Seriennummer. Erst wenn du auf „An das Team senden“ klickst, gehen diese Angaben, die Seite, auf der du den Chat nutzt, und deine IP-Adresse (nur zur Begrenzung pro Anschluss) über unsere Schnittstelle an Indaba, unser System für Kundenkontakte. Indaba legt dich dort als Kontakt an (oder findet dich über deine E-Mail-Adresse) und eröffnet einen Support-Fall; du bekommst eine Nummer (SG-…), unser Team antwortet dir per E-Mail. Das ist keine Einwilligung in Werbung und keine Newsletter-Anmeldung; Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei einer Bestellung) bzw. unser berechtigtes Interesse, Kundenanfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Klappt die Übermittlung nicht, speichern wir nichts davon; der Concierge bietet dir dann eine vorbereitete E-Mail an unsere Support-Adresse an, die du selbst aus deinem E-Mail-Programm abschickst. Wir bearbeiten sie wie jede E-Mail an uns (siehe „Formulare und Kundenservice“).

Damit niemand den Dienst überlastet, zählen wir Anfragen und Kosten pro Sitzung und pro IP-Adresse. Die IP-Adresse speichern wir dafür nur als Prüfsumme, höchstens zwei Tage.

Rechtsgrundlage ist die Beantwortung deiner Anfrage und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen über KI-Assistenten

Nutzt du einen eigenen KI-Assistenten (zum Beispiel einen Chat-Dienst auf deinem Gerät), kann er über unsere Schnittstelle für Assistenten Produkte suchen, Preise und Versandkosten abfragen und dir einen Link zum Warenkorb oder zur Bezahlseite geben. Bezahlen kannst nur du selbst, auf der Bezahlseite.

Schickt uns ein Assistent in deinem Auftrag eine Anfrage für Firmengeschenke oder eine Benachrichtigung bei Verfügbarkeit, erhalten wir dieselben Angaben wie über unsere Formulare (E-Mail-Adresse, Name, Firma, Stückzahl, Nachricht; oder E-Mail-Adresse, Produkt und Land) und verarbeiten sie zum selben Zweck und auf derselben Rechtsgrundlage — siehe die Abschnitte oben. Der Assistent muss dich vorher um deine Einwilligung bitten; Anfragen ohne sie lehnen wir ab. Logo-Vorschauen, die ein Assistent anfordert, verarbeitet unser Bildsystem wie Uploads auf unserer Seite (siehe „Logo-Vorschau für Firmengeschenke“).

Warenkörbe, die ein Assistent bei uns anlegt, speichern wir ohne persönliche Daten, höchstens 24 Stunden. Was dein Assistent selbst mit deinen Daten macht, regelt die Datenschutzerklärung seines Anbieters.

Bilder, Schriften und YouTube

Produktbilder kommen von unserem eigenen Bildserver sam.sonnenglas.net, unsere Schriften von unserem eigenen Server. Wir binden keine Google Fonts und keine Adobe Fonts ein.

Einige ältere Stories enthalten Videos von YouTube. Beim Öffnen eines solchen Beitrags wird nichts von YouTube geladen: Du siehst ein Vorschaubild von unserem Server und einen Hinweis. Erst wenn du auf das Video klickst, lädt dein Browser es von YouTube (youtube-nocookie.com); ohne JavaScript führt der Klick zum Video auf youtube.com. Dann erhält Google Ireland Limited deine IP-Adresse und Angaben zu deinem Browser und kann Daten auf deinem Gerät speichern, auch in den USA. Mit dem Klick willigst du darin ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Klick passiert nichts. Datenschutzerklärung von Google

Was wir nicht verwenden

Kein Google Analytics, kein Google Tag Manager, keine Pixel von Google, Meta, TikTok oder anderen, keine Werbe- oder Tracking-Cookies, keine Social-Media-Plugins, kein Live-Chat eines anderen Anbieters (unseren eigenen Concierge beschreibt der Abschnitt „Sonnenglas-Concierge“), kein CAPTCHA. Links zu unseren Profilen auf Instagram, LinkedIn, X und YouTube sind normale Links — erst wenn du sie anklickst, gelangst du zum jeweiligen Anbieter.

Wer sonst noch Daten bekommt

Unsere eigenen Systeme (xhosa, Indaba, SAM) laufen auf Servern von Hosting-Dienstleistern in der EU, die in unserem Auftrag arbeiten. Darüber hinaus geben wir Daten nur an die oben genannten Stellen weiter, an Steuerberater und Behörden, soweit das Gesetz es verlangt — nie zu Werbezwecken an Dritte, und wir verkaufen keine Daten.

Einige Dienstleister sitzen in den USA oder können Daten dort verarbeiten: Cloudflare, Stripe (bei US-Bestellungen und für Link), Google, Postmark sowie OpenRouter mit den Bildmodellen von OpenAI und Google und dem Sprachmodell Claude von Anthropic. Wir stützen die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

So lange, wie wir sie für den jeweiligen Zweck brauchen — die konkreten Fristen stehen oben bei jedem Abschnitt. Danach löschen wir sie, außer das Gesetz verlangt eine längere Aufbewahrung (etwa für Rechnungen) oder wir brauchen sie, um Ansprüche durchzusetzen oder abzuwehren.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns einfach an info@sonnenglas.net — kostenlos, wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht. Die automatische Betrugsprüfung von Stripe kann eine Zahlung ablehnen; dann kannst du verlangen, dass ein Mensch sie prüft.

Für Kundinnen und Kunden in den USA

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter. „Do Not Track“-Signale deines Browsers ändern nichts, weil wir dich ohnehin nicht über Websites hinweg verfolgen. Auskunft, Berichtigung und Löschung kannst du unter info@sonnenglas.net verlangen.

Änderungen

Ändert sich, was die Website mit Daten macht, passen wir diese Erklärung vorher an. Es gilt die Fassung auf dieser Seite.

Stand: 25. Oktober 2026