Datenschutz
Datenschutz.
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.
Verantwortlicher
GOOD GmbH, Fallerslebener Str. 2, 38533 Vordorf OT Rethen
André Klann, E-Mail: info@good.gmbh, Telefon: 05304 9154921
Hosting und Server-Logfiles
Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, betrieben. Beim Aufruf der Seiten verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Server-Logfiles werden in der Regel nach zwei Wochen automatisch gelöscht. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Verschlüsselung
Alle Seiten werden verschlüsselt über HTTPS übertragen. Daten, die Sie in Formulare, Warenkorb oder Kasse eingeben, können dadurch unterwegs nicht von Dritten mitgelesen werden.
Bildauslieferung über ShortPixel
Bilder dieser Website werden über das Content Delivery Network von ShortPixel ausgeliefert, einem Dienst der ID SCOUT SRL, Str. Transilvaniei nr. 2, Sector 1, 010798 Bukarest, Rumänien. Der Dienst verkleinert die Bilder und liefert sie in modernen Formaten aus, damit die Seiten schneller laden. Dazu baut Ihr Browser eine Verbindung zu den Servern von ShortPixel auf; dabei werden Ihre IP-Adresse, Datum und Uhrzeit sowie die angefragte Bilddatei übermittelt. Nach Angaben des Anbieters werden die Daten in Deutschland und Rumänien gespeichert, also innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in kurzen Ladezeiten. Weitere Informationen: shortpixel.com/privacy.
Cookies
Wir setzen zwei Arten von Cookies ein.
Technisch notwendige Cookies entstehen, wenn Sie den Shop nutzen: Sie merken sich den Inhalt Ihres Warenkorbs, halten Ihre Sitzung während der Bestellung und — wenn Sie sich anmelden — Ihre Anmeldung im Kundenkonto. In der Kasse setzt unser Zahlungsdienstleister Stripe zusätzlich Cookies zur Betrugserkennung. Ohne diese Cookies funktionieren Warenkorb, Kasse und Konto nicht. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist dafür nicht erforderlich. Sitzungs- und Warenkorb-Cookies werden spätestens nach 48 Stunden gelöscht, das Anmelde-Cookie beim Abmelden oder, wenn Sie „Angemeldet bleiben“ wählen, nach 14 Tagen. Ihre Auswahl im Cookie-Banner speichern wir ebenfalls in einem notwendigen Cookie.
Statistik-Cookies von Google Analytics setzen wir nur, wenn Sie im Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren; der Shop ist dann nur eingeschränkt nutzbar. Werbe-Cookies setzen wir nicht.
Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden ist er über das WordPress-Plugin Site Kit by Google. Google Analytics zeigt uns, welche Seiten wie oft aufgerufen werden, wie Besucher auf unsere Seite kommen und wie lange sie bleiben. Wir nutzen das, um die Website zu verbessern.
Dabei verarbeitet Google Angaben zu Ihrem Gerät und Browser, die ungefähre Herkunft (Land, Region, Stadt), die aufgerufenen Seiten, Verweildauer, Klicks und die Seite, von der Sie kamen. Google speichert dazu die Cookies _ga und _ga_… mit einer Laufzeit von bis zu zwei Jahren. Ihre IP-Adresse wird in der EU gekürzt und von Google Analytics 4 nicht gespeichert. Die Nutzungsdaten werden spätestens nach 14 Monaten gelöscht.
Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen im Fuß jeder Seite widerrufen. Weitere Informationen: Datenschutzerklärung von Google.
Google Search Console
Über Site Kit by Google ist außerdem die Google Search Console angebunden. Sie zeigt uns, mit welchen Suchbegriffen Nutzer bei Google auf unsere Seiten stoßen. Diese Auswertung findet bei Google statt, wenn jemand dort sucht. Beim Aufruf unserer Website werden dadurch keine Daten von Ihnen an Google übertragen.
Kontaktformular
Wenn Sie uns über das Formular schreiben, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht sowie freiwillige Angaben zu Firma, Telefon und Anliegen, um Ihre Anfrage zu beantworten. Die Anfrage wird per E-Mail an uns geschickt und in der Datenbank der Website gespeichert. Rechtsgrundlage ist Ihre Einwilligung über das Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO) und, wenn Ihre Anfrage auf einen Auftrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
Zum Schutz des Formulars vor automatisierten Einsendungen (Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf der Kontaktseite geladen und prüft anhand technischer Merkmale wie IP-Adresse, Browser- und Geräteangaben, ob die Eingabe von einem Menschen stammt. Die Daten dienen nach Angaben von Cloudflare ausschließlich der Erkennung von Bots, nicht der Werbung oder der Erstellung von Nutzerprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: cloudflare.com/turnstile-privacy-policy und cloudflare.com/privacypolicy.
Die Benachrichtigung über Ihre Anfrage sowie Bestätigungen aus dem Shop verschicken wir über den E-Mail-Dienst Resend der Resend, Inc., San Francisco, USA. Die E-Mails werden über Server in Irland versandt; Versandprotokolle mit Empfänger, Betreff, Zeitpunkt und Zustellstatus speichert Resend auch in den USA. Resend verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung. Weitere Informationen: resend.com/legal/privacy-policy.
Anfragen per Telefon und E-Mail
Ihre Angaben aus Anruf oder E-Mail verbleiben bei uns, bis Sie um Löschung bitten oder der Zweck entfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Shop
Bestellung
Wenn Sie im Shop bestellen, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Telefonnummer und Firma, die bestellten Artikel, Ihre Veredelungsangaben und die gewählte Zahl- und Versandart. Wir brauchen diese Daten, um den Kaufvertrag abzuwickeln, Ihnen die Bestellbestätigung zu schicken und die Ware zu liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen und Buchungsbelege müssen wir nach § 147 AO und § 257 HGB acht Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). In dieser Zeit sperren wir die Daten für jede andere Nutzung und löschen sie danach.
Kundenkonto
Sie können ohne Konto bestellen. Legen Sie eines an, speichern wir E-Mail-Adresse, Passwort (verschlüsselt), Ihre Adressen und Ihre Bestellungen, damit Sie Bestellungen einsehen und wiederholen können — etwa Nachbestellungen mit derselben Druckdatei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit per E-Mail an info@good.gmbh löschen lassen; Bestelldaten mit Aufbewahrungspflicht bleiben bis zum Fristende gesperrt erhalten.
Zahlung
Bei Zahlung auf Rechnung oder per Vorkasse verarbeiten nur wir Ihre Zahlungsdaten, zusammen mit unserer Bank.
Wählen Sie PayPal, wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die Zahlung ab. Dafür übermitteln wir Name, Adresse, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag. Ihre Kontodaten geben Sie direkt bei PayPal ein; wir sehen sie nicht. PayPal kann zur Betrugsvermeidung eine Bonitätsprüfung durchführen. Einzelheiten: Datenschutzerklärung von PayPal.
Zahlungen per Kreditkarte, Apple Pay, Google Pay und Amazon Pay laufen über WooPayments. Den Dienst stellt die WooCommerce Inc., 60 29th Street #343, San Francisco, CA 94110, USA, bereit; die Zahlungen verarbeitet deren Partner Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dafür übermitteln wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer und Betrag. Ihre Kartendaten geben Sie in ein Eingabefeld von Stripe ein; sie gelangen nicht auf unseren Server. Stripe verarbeitet außerdem Geräte- und Verbindungsdaten wie Ihre IP-Adresse, um Betrug zu erkennen.
Bei Apple Pay, Google Pay und Amazon Pay geben Sie Zahlungs- und gegebenenfalls Lieferdaten im jeweiligen Wallet frei. Daran beteiligt sind die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Für deren Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Rechtsgrundlage für alle Zahlungsarten ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugserkennung Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten: Datenschutzerklärung von Stripe, Datenschutzerklärung von Automattic (WooCommerce).
Versand
Für die Zustellung geben wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse geht nur dann an DHL, wenn Sie in der Kasse einwilligen, dass DHL Ihnen den Zustelltermin ankündigt (Art. 6 Abs. 1 lit. a DSGVO). Bei Speditionsware erhält die beauftragte Spedition dieselben Lieferdaten. Holen Sie die Ware in Vordorf OT Rethen ab, geben wir keine Daten weiter.
Weitergabe an Dritte
Darüber hinaus geben wir Daten nur weiter, soweit es zur Erfüllung des Vertrags nötig ist — etwa an Produktionsbetriebe und Druckereien bei Textil- und Werbetechnikaufträgen, an unseren Hosting-Anbieter bei Web-Projekten sowie an unsere Steuerberatung — oder soweit wir gesetzlich dazu verpflichtet sind.
Übermittlung in die USA
Bei Google Analytics, Cloudflare Turnstile, WooPayments und dem E-Mail-Versand über Resend können Daten an Unternehmen in den USA gehen: an die Google LLC, die Cloudflare, Inc., die WooCommerce Inc., die Stripe, Inc. und die Resend, Inc. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Darüber hinaus übermitteln wir keine Daten außerhalb der EU und des EWR.
Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an info@good.gmbh genügt.
Für eine Beschwerde wenden Sie sich an den Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de.
Links zu Social Media und Google Maps
Unsere Profile bei Instagram und Facebook sowie unsere Adresse bei Google Maps verlinken wir als einfache Links. Es werden keine Inhalte dieser Dienste in die Website eingebettet. Daten fließen erst, wenn Sie einen Link anklicken; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.
Stand: Oktober 2026