Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten DreamGlow verarbeitet, wofür, wie lange, und welche Rechte Sie dabei haben. Sie betrifft den Webshop, Mein Konto, den Newsletter sowie das Kontakt- und das Widerrufsformular. Diese Fassung stammt vom 10. August 2026.
Artikel 1 — Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist:
- DreamGlow, Handelsname von [STATUTAIRE NAAM ZOALS IN HET HANDELSREGISTER]
- [VESTIGINGSADRES — straat en huisnummer, geen postbus], [POSTCODE EN PLAATS], Nederland
- E-Mail: service@dreamglow.nl
Haben Sie eine Frage zu dieser Erklärung oder zu Ihren Daten, dann ist diese Adresse der Ausgangspunkt.
Artikel 2 — Welche Daten wir verarbeiten, wofür und wie lange
Die folgende Tabelle geht die Stellen auf der Website durch, an denen Sie Daten hinterlassen. Rechtsgrundlage verweist auf Artikel 6 Absatz 1 der DSGVO: lit. a ist Einwilligung, lit. b Vertragserfüllung, lit. c eine gesetzliche Verpflichtung, lit. f ein berechtigtes Interesse.
| Wo | Welche Daten | Zweck | Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|---|---|
| Bestellung | Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellübersicht, Zahlungsstatus. Ihre vollständigen Zahlungsdaten (Kartennummer u. Ä.) sehen wir nicht — diese laufen über [BETAALDIENSTVERLENER — bijv. Mollie B.V.] oder die Zahlungsmethode selbst. | Die Bestellung verarbeiten, liefern, die Zahlung abwickeln und Kundenservice bieten. Vor der Annahme beurteilen wir auch, ob eine Bestellung vertretbar ist, zum Beispiel zur Vorbeugung von Betrug oder Zahlungsausfall (siehe Artikel 6 der Allgemeinen Geschäftsbedingungen) — das ist eine manuelle Beurteilung der Bestellung, kein automatisiertes Kredit-Scoring durch einen externen Anbieter. | Vertragserfüllung (lit. b); die Bestellkontrolle auf Grundlage berechtigten Interesses (lit. f) | Sieben Jahre für die Daten, die auf der Rechnung stehen (steuerliche Aufbewahrungspflicht, art. 52 AWR (niederländisches Steuerverfahrensgesetz)); übrige Bestelldaten nicht länger als für den Kundenservice erforderlich |
| Kundenkonto (Mein Konto) | Name, Adresse, E-Mail-Adresse, Passwort (gehasht), Bestellhistorie | Einloggen, Bestellungen einsehen, schneller erneut bestellen | Vertragserfüllung (lit. b) | Solange das Konto besteht; löschen Sie das Konto, löschen wir die Daten, außer was die steuerliche Aufbewahrungspflicht erfordert |
| Newsletter | E-Mail-Adresse | Angebote und Neuigkeiten versenden | Einwilligung (lit. a) | Bis Sie sich abmelden |
| Kontaktformular | Name, E-Mail-Adresse, Ihre Nachricht | Ihre Frage beantworten | Berechtigtes Interesse (lit. f): Kundenkontakt abwickeln | Bis die Frage abgeschlossen ist, zuzüglich einer angemessenen Frist danach, um darauf zurückkommen zu können |
| Widerrufsformular | Name, E-Mail-Adresse, Bestellnummer, gewählte Artikel, eventueller Grund | Ihren Widerruf festhalten und verarbeiten; nachweisen, wann Sie widerrufen haben | Gesetzliche Verpflichtung (lit. c): das Widerrufsrecht aus afdeling 6.5.2B BW verpflichtet uns, dies nachweisen zu können | Sieben Jahre, als Teil der Bestelladministration (steuerliche Aufbewahrungspflicht, art. 52 AWR) |
| Protokolldateien und Sicherheit | IP-Adresse, Zeitpunkt, aufgerufene Seite | Die Website sicher und funktionsfähig halten, Missbrauch aufspüren | Berechtigtes Interesse (lit. f) | Kurz, in der Regel einige Wochen |
Melden Sie sich für den Newsletter an, funktioniert das mit doppeltem Opt-in. Ihre Anmeldung kommt zunächst als Entwurf-Anmeldung an; erst wenn Sie auf den Link in der Bestätigungs-E-Mail klicken, werden Sie zu einem bestätigten Kontakt. Ohne diesen Klick geschieht nichts mit Ihrer Adresse. Ein Kauf führt niemals von selbst zu einer Newsletter-Anmeldung — die beiden Listen (Kunden und Newsletter) sind bei uns getrennt, und eine Bestellung berührt die Newsletterliste nicht. Melden Sie sich ab, legen wir das als Abmeldung fest; ein späterer Kauf setzt Sie damit nicht stillschweigend wieder an.
Artikel 3 — Empfänger Ihrer Daten
Wir geben Daten nur an Parteien weiter, die sie benötigen, um unseren Dienst erbringen zu können.
| Partei | Rolle | Was sie erhalten | Eigenschaft |
|---|---|---|---|
| Hostinger International Ltd. | Hostinganbieter | Alle Daten, die auf oder über die Website eingegeben oder verarbeitet werden — die Website läuft auf deren Infrastruktur | Auftragsverarbeiter |
| [BETAALDIENSTVERLENER — bijv. Mollie B.V.] | Zahlungsdienstleister (iDEAL, Kreditkarte) | Zahlungs- und Bestelldaten, die zur Abwicklung der Zahlung erforderlich sind | Auftragsverarbeiter |
| Klarna | Zahlungsmethode (Kauf auf Rechnung) | Name, Adresse, Bestelldaten, sowie die Daten, die Klarna selbst für ihre eigene Kreditwürdigkeitsprüfung erhebt | Für diese eigene Prüfung ist Klarna selbstständig Verantwortlicher: Klarna bestimmt selbst, und nicht in unserem Auftrag, wie sie diese Daten nutzt. Es gilt dabei die Datenschutzerklärung von Klarna, nicht unsere |
| PayPal | Zahlungsmethode | Name, E-Mail-Adresse und Bestelldaten, die zur Abwicklung der Zahlung erforderlich sind | Selbstständig Verantwortlicher für die Verarbeitung innerhalb seines eigenen Dienstes |
| PostNL | Transportunternehmen | Name, Adresse und Telefonnummer, für Zustellung und Sendungsverfolgung | Auftragsverarbeiter |
| FluentCRM | Kunden- und Newsletterverwaltung | Name, E-Mail-Adresse, und Tags auf Grundlage Ihrer Kaufhistorie (siehe Artikel 6) | Läuft auf unserem eigenen Server bei Hostinger International Ltd.. Die Daten verlassen damit unsere eigene Infrastruktur nicht; es findet keine gesonderte Weitergabe an einen Dritten statt |
| [BACKUPBESTEMMING VAN UPDRAFTPLUS] | Backup-Ziel | Eine Kopie der vollständigen Datenbank, einschließlich Kunden- und Bestelldaten | Auftragsverarbeiter |
| [BOEKHOUDPAKKET OF ACCOUNTANT] | Buchhaltung | Rechnungsdaten | Auftragsverarbeiter |
Mit jedem Auftragsverarbeiter oben haben wir einen Auftragsverarbeitungsvertrag geschlossen oder schließen wir einen, wie es art. 28 DSGVO vorschreibt. Wir verkaufen Ihre Daten niemals an Dritte und nutzen sie nicht für Werbezwecke bei anderen Parteien.
Artikel 4 — Übermittlung außerhalb des EWR
Soweit eine Partei aus der obenstehenden Tabelle Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, geschieht das nur mit einer Garantie, die die DSGVO zulässt: einem Angemessenheitsbeschluss der Europäischen Kommission, oder Standarddatenschutzklauseln (art. 44 ff. DSGVO). Welche Partei das konkret betrifft, hängt von den Lieferanten ab, die noch eingetragen werden — insbesondere [BACKUPBESTEMMING VAN UPDRAFTPLUS], wo das Ziel der Sicherungskopie bestimmt, ob dieser Artikel anwendbar ist. Sobald dieses Token ausgefüllt ist, sollte dieser Absatz erneut daraufhin geprüft werden, ob und mit welcher Garantie dieses Ziel außerhalb des EWR liegt.
Artikel 5 — Cookies
Welche Cookies wir setzen, wofür, und wie Sie Ihre Präferenz einstellen, steht in unserer Cookie-Richtlinie (derzeit nur auf Niederländisch verfügbar: cookiebeleid). Diese Datenschutzerklärung betrifft die Verarbeitung Ihrer Daten; die Cookie-Richtlinie betrifft, was auf Ihrem Gerät platziert wird.
Artikel 6 — Kundensegmentierung
Sobald eine Bestellung bezahlt ist, weisen wir in FluentCRM ein Label auf Grundlage der Anzahl bezahlter Bestellungen zu, die zu Ihrer E-Mail-Adresse gehören: Kunde bei der ersten bezahlten Bestellung, und wiederkehrender Kunde, sobald es zwei oder mehr sind. Das ist Profiling im Sinne von art. 4 Nr. 4 DSGVO: Wir bewerten einen persönlichen Aspekt — Ihr Kaufverhalten — anhand Ihrer Daten.
Was dies nicht ist: eine automatisierte Entscheidung mit Rechtswirkung für Sie. Das Label bestimmt nicht, ob Sie bestellen können, welchen Preis Sie sehen, ob eine Bestellung abgelehnt wird, oder irgendetwas anderes, das Sie unmittelbar betrifft. Es hilft uns lediglich, die Kundenkommunikation relevanter zu gestalten. Die Schwelle von art. 22 DSGVO — ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung — wird damit nicht erreicht.
Rechtsgrundlage für diese Segmentierung ist unser berechtigtes Interesse (art. 6 Abs. 1 lit. f DSGVO) an relevanter Kundenkommunikation. Wir haben dieses Interesse gegen Ihr Interesse abgewogen, nicht eingeteilt zu werden: Das Label betrifft nur, wie wir Sie ansprechen, nicht was Sie von uns erhalten oder zu welchen Bedingungen, und Sie können dieser Verarbeitung jederzeit widersprechen über service@dreamglow.nl.
Artikel 7 — Wie wir Ihre Daten schützen
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen: eine verschlüsselte Verbindung (https) auf der gesamten Website, Passwörter, die gehasht gespeichert werden und niemals lesbar sind — auch nicht für uns —, und regelmäßige Backups bei [BACKUPBESTEMMING VAN UPDRAFTPLUS]. Zugang zu Ihren Daten haben nur Mitarbeiter, die sie für ihre Arbeit benötigen.
Artikel 8 — Ihre Rechte
Sie haben das Recht, Ihre Daten einzusehen (art. 15 DSGVO), berichtigen zu lassen (art. 16), löschen zu lassen (art. 17), die Verarbeitung einschränken zu lassen (art. 18), Ihre Daten in einer übertragbaren Form zu erhalten (art. 20), und Widerspruch gegen eine Verarbeitung einzulegen, die auf unserem berechtigten Interesse beruht, einschließlich der Segmentierung aus Artikel 6 (art. 21). Haben Sie eine Einwilligung erteilt — für den Newsletter zum Beispiel —, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit dessen berührt, was bis dahin bereits geschehen ist.
Eine Anfrage zu einem dieser Rechte senden Sie an service@dreamglow.nl. Wir antworten innerhalb eines Monats.
Artikel 9 — Beschwerden
Kommen Sie mit uns nicht weiter, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen (art. 77 DSGVO). In den Niederlanden ist das die Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.
Artikel 10 — Kinder
Unser Webshop richtet sich nicht gezielt an Kinder. Sind Sie jünger als 16 Jahre, bestellen Sie nur mit Zustimmung eines Elternteils oder Vormunds.
Artikel 11 — Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung anpassen, zum Beispiel wenn wir einen neuen Auftragsverarbeiter einschalten oder wenn sich das Gesetz ändert. Das Datum oben auf dieser Seite zeigt, wann das zuletzt geschehen ist. Bei einer Änderung, die für Sie von Bedeutung ist, informieren wir Sie auf angemessene Weise.