Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website (www.gbhappystar.com) ist:
Biljana Poj
GB Happy Star
Ladestraße 12a
88131 Lindau (Bodensee)
Deutschland
E-Mail: info@gbhappystar.com
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung Ihrer Bestellungen, zur Beantwortung Ihrer Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Das Speichern von Informationen auf Ihrem Endgerät (z. B. Cookies) oder der Zugriff darauf erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
3. Hosting
Diese Website wird bei der SiteGround Spain S.L., Calle Prim 19, 28004 Madrid, Spanien („SiteGround“) gehostet. Die Server stehen in der Europäischen Union. Mit SiteGround besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website werden durch den Server automatisch sogenannte Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer-URL), Browsertyp und -version, Betriebssystem sowie übertragene Datenmenge.
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.
5. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Bestellvorgang, das Kundenkonto und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies und Dienste (Statistik, Marketing, externe Inhalte) werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin „Real Cookie Banner“ der devowl.io GmbH, Deutschland. Das Plugin läuft auf unserem eigenen Server; es werden keine Daten an den Anbieter übermittelt. Gespeichert werden Ihre Auswahl, ein Zeitstempel, eine pseudonyme Kennung sowie Ihre gekürzte IP-Adresse, um die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Nachweisdaten werden nach Ablauf der gesetzlichen Nachweispflichten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über den Link „Privatsphäre-Einstellungen“ bzw. das Cookie-Symbol auf der Website den Einstellungsdialog erneut öffnen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Für unseren E-Mail-Verkehr nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. bei Geschäftsbriefen 6 Jahre).
7. Bestellungen und Kundenkonto
Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die zur Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsinformationen. Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Optional können Sie ein Kundenkonto anlegen. Darin werden Ihre Daten für künftige Bestellungen gespeichert, und Sie können Ihre Bestellhistorie einsehen. Sie können Ihr Kundenkonto jederzeit löschen lassen (E-Mail an info@gbhappystar.com).
Für den Shop verwenden wir die Software WooCommerce sowie das Plugin „Germanized“. Beide laufen auf unserem eigenen Server.
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir auf, solange dies gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des jeweiligen Kalenderjahres. Bis zum Ablauf dieser Fristen wird die Verarbeitung eingeschränkt; danach werden die Daten gelöscht.
8. Zahlungsdienstleister
Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Zahlungsdienstleister ist für die Verarbeitung Ihrer Zahlungsdaten selbst verantwortlich und kann eine Identitäts- und Bonitätsprüfung durchführen.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Kreditkarte und weitere Zahlarten über WooPayments (Stripe): Die Zahlungsabwicklung erfolgt über WooPayments der Automattic Inc. mit dem Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Stripe und Automattic sind nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärungen: https://stripe.com/de/privacy und https://automattic.com/privacy/
9. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an DHL weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.
10. Newsletter (Mailchimp)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse (und ggf. Ihren Namen), um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für den Versand nutzen wir Mailchimp der The Rocket Science Group LLC (Intuit Inc.), 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Mit dem Plugin „Mailchimp for WooCommerce“ werden Ihre Bestelldaten (z. B. gekaufte Produkte) an Mailchimp übermittelt, sofern Sie den Newsletter abonniert haben, damit wir Ihnen passende Angebote senden können. Mailchimp wertet außerdem aus, ob Newsletter geöffnet und welche Links angeklickt werden. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung; Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.intuit.com/privacy/statement/
Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per E-Mail an info@gbhappystar.com. Ihre Daten werden nach der Abmeldung aus dem Verteiler gelöscht; Ihre E-Mail-Adresse kann zum Nachweis einer früheren Einwilligung bis zu drei Jahre in einer Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).
11. Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die nachfolgend genannten Statistik- und Marketing-Dienste auf der Website einbinden. Ein Teil der Daten wird dabei über einen eigenen Tagging-Server auf der Google Cloud Platform verarbeitet, bevor er an die jeweiligen Dienste weitergegeben wird. Der Tag Manager und die darüber eingebundenen Dienste werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wir nutzen den „Google Consent Mode“: Ihre Auswahl im Cookie-Banner wird an Google übermittelt, damit Google-Dienste nur im Rahmen Ihrer Einwilligung arbeiten.
12. Google Analytics 4
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, ungefährer Standort, verwendetes Gerät). Google Analytics 4 speichert keine vollständigen IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die erhobenen Daten werden nach spätestens 14 Monaten automatisch gelöscht. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy
13. Google Ads (Conversion-Tracking und Remarketing)
Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited. Damit können wir messen, ob Besucher nach dem Klick auf eine unserer Anzeigen einen Kauf tätigen (Conversion-Tracking), und Besuchern unserer Website später passende Anzeigen auf anderen Websites zeigen (Remarketing). Dazu werden Cookies gesetzt und Nutzungsdaten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.
14. Meta-Pixel (Facebook / Instagram)
Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Besuchern unserer Website dort gezielt Werbung anzeigen (z. B. zu Produkten, die sie angesehen haben). Dabei werden u. a. Ihre IP-Adresse, Browserdaten, besuchte Seiten und Aktionen (z. B. „In den Warenkorb“, „Kauf“) an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen. Ein Teil dieser Daten wird zusätzlich über unseren Tagging-Server (siehe Ziffer 11) direkt an Meta übermittelt („Conversions API“); auch dies erfolgt nur mit Ihrer Einwilligung.
Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.facebook.com/privacy/policy/
15. Trustpilot (Kundenbewertungen)
Auf unserer Website binden wir ein Bewertungs-Widget von Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark ein. Beim Laden des Widgets werden Ihre IP-Adresse und technische Browserdaten an Trustpilot übertragen. Das Widget wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Nach einer Bestellung können wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer an Trustpilot übermitteln, damit Trustpilot Ihnen eine Einladung zur Bewertung Ihres Einkaufs sendet. Dies erfolgt nur, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Datenschutzerklärung: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
16. Tree-Nation (Baumpflanzung)
Für jede Bestellung lassen wir über Tree-Nation (Neovee Solutions S.L., Calle Álaba 100, 08018 Barcelona, Spanien) einen Baum pflanzen. Dabei übermitteln wir nur Ihren Namen (ohne Adresse) an Tree-Nation, damit der Baum Ihnen zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Durchführung dieser Umweltaktion). Sie können dem jederzeit per E-Mail an info@gbhappystar.com widersprechen.
Außerdem binden wir ein Widget von Tree-Nation ein, das die Zahl der gepflanzten Bäume anzeigt. Dieses wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: https://tree-nation.com/legal/privacy-policy
17. Links zu sozialen Netzwerken
Auf unserer Website finden Sie Links zu unseren Profilen bei Facebook, Instagram, Pinterest und YouTube. Es handelt sich um einfache Links; beim Besuch unserer Website werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen eigene Datenschutzbestimmungen gelten.
18. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die in dieser Datenschutzerklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist, sowie ggf. unser Steuerberater zur Erfüllung gesetzlicher Pflichten. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (insbesondere in die USA) erfolgt nur bei den oben ausdrücklich genannten Diensten und nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
19. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@gbhappystar.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf unserer Website eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.