1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser
Website ist:
Growber
Inhaber: Johannes Gugerel
Am Schafhof 3
61476 Kronberg im Taunus
Deutschland
E-Mail:
support@growber.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung
unseres Online-Shops, zur Vertragsabwicklung, zur Kommunikation, zur
Zahlungsabwicklung, zum Versand, zur technischen Sicherheit, zur Analyse und
Optimierung unseres Angebots oder zur Erfüllung gesetzlicher Pflichten
erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b
DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung
rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter
Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt
wurde.
3. Hosting und technische Bereitstellung des Online-Shops
Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify
International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road,
Dublin 4, D04 XN32, Irland.
Shopify stellt uns die technische Plattform für den Betrieb des Online-Shops
bereit. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten,
Zugriffsdaten, Bestelldaten, Kundendaten, Zahlungsstatusdaten und technische
Protokolldaten verarbeitet werden, soweit dies für den Betrieb, die Sicherheit
und die Abwicklung des Shops erforderlich ist.
Shopify kann zur Leistungserbringung verbundene Unternehmen und Unterauftragnehmer
einsetzen. Dabei kann es auch zu Datenübermittlungen in Drittländer kommen.
Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter
Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln
oder vergleichbarer Datenschutzmechanismen.
4. Server-Logfiles und Zugriffsdaten
Beim Besuch unserer Website werden automatisch technische Zugriffsdaten
verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten, übertragene Datenmenge, Referrer-URL, Browsertyp,
Betriebssystem und anfragender Provider gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur
Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Stabilität unseres
Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb unseres
Online-Shops.
5. Bestellungen, Kundenkonto und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, ein Kundenkonto anlegen oder im Rahmen des
Bestellprozesses Angaben machen, verarbeiten wir die hierfür erforderlichen
personenbezogenen Daten. Dazu können insbesondere Name, Rechnungsadresse,
Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsdaten,
Bestellstatus und Kommunikationsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur
Vertragserfüllung, zur Zahlungsabwicklung, zur Lieferung der Ware und zur
Bearbeitung von Rückfragen oder Reklamationen. Rechtsgrundlage ist Art. 6 Abs.
1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die
Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Kontaktaufnahme und Support
Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kontaktwege
kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung
Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer,
Bestellnummer, Nachrichtentext und sonstige freiwillig übermittelte Angaben
gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem
Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen
erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in der effizienten Bearbeitung von Kunden- und
Interessentenanfragen.
7. Zahlungsabwicklung
Zur Zahlungsabwicklung werden je nach ausgewählter Zahlungsart personenbezogene
Daten an Zahlungsdienstleister, Banken oder technische Zahlungsanbieter
übermittelt. Die konkret verfügbaren Zahlungsarten werden im Checkout angezeigt.
Aktuell können insbesondere Zahlungen per Überweisung und Klarna angeboten
werden. Soweit weitere Zahlungsarten oder Zahlungsdienste im Checkout verfügbar
sind, erfolgt die Verarbeitung der hierfür erforderlichen Daten zur
Zahlungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister
eigene Verantwortliche im Sinne der DSGVO sind, gelten zusätzlich deren
Datenschutzhinweise.
Klarna
Bei Auswahl einer Klarna-Zahlungsart erfolgt die Zahlungsabwicklung über Klarna.
Dabei können insbesondere Kontakt-, Bestell-, Rechnungs-, Liefer- und
Zahlungsdaten an Klarna übermittelt werden. Klarna verarbeitet diese Daten zur
Zahlungsabwicklung, gegebenenfalls zur Identitäts- und Bonitätsprüfung sowie zur
Erfüllung eigener rechtlicher Pflichten.
Solana Pay / Krypto-Zahlungen
Soweit im Checkout eine Zahlung über Solana Pay oder vergleichbare
Krypto-Zahlungsdienste angeboten wird, werden die zur Durchführung der Zahlung
erforderlichen technischen Zahlungsinformationen verarbeitet. Je nach
Zahlungsart können Transaktionsdaten auf einer Blockchain öffentlich einsehbar
sein. Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b
DSGVO.
8. Versand und Logistik
Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an
Versand- und Logistikdienstleister weiter. Dazu können insbesondere Name,
Lieferadresse, E-Mail-Adresse, Telefonnummer, Paketdaten und Versandstatusdaten
gehören.
Growber versendet derzeit mit DPD. Zusätzlich nutzen wir Billbee zur
Auftrags- und Versandabwicklung. Die Datenverarbeitung erfolgt zur
Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
9. Warenwirtschaft, Rechnungen und Auftragsabwicklung
Für die Bearbeitung von Bestellungen, Rechnungen, Versandetiketten,
Lagerprozessen und internen Abläufen nutzen wir technische Dienstleister und
Apps, insbesondere Billbee und Shopify Flow. Dabei werden die für die jeweilige
Funktion erforderlichen Bestell-, Kunden-, Zahlungs-, Versand- und Statusdaten
verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur
Vertragsabwicklung erforderlich ist. Soweit die Verarbeitung der Optimierung
interner Abläufe dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
10. Kundenbewertungen
Wir nutzen Bewertungsfunktionen, insbesondere Judge.me Reviews, um Kunden die
Abgabe und Anzeige von Produkt- und Shopbewertungen zu ermöglichen. Dabei können
Name, E-Mail-Adresse, Bestellinformationen, Bewertungsinhalt, Bewertungspunktzahl,
Zeitpunkt der Bewertung und technische Zugriffsdaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in der transparenten Darstellung von
Kundenerfahrungen und der Verbesserung unseres Angebots. Soweit eine Einwilligung
eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO.
11. Newsletter, Pop-ups und Marketing-Kommunikation
Soweit Sie sich für Newsletter, E-Mail-Marketing, Pop-ups, Rabattaktionen oder
vergleichbare Kommunikationsformen anmelden, verarbeiten wir die hierfür
erforderlichen Daten. Dazu können insbesondere E-Mail-Adresse, Name,
Einwilligungsstatus, Zeitpunkt der Anmeldung, Interessen, Interaktionen mit
Nachrichten und technische Daten gehören.
Für diese Zwecke können insbesondere Privy, OptiMonk, Keeper Recover Abandoned
Carts und Shopify Messaging eingesetzt werden. Die Verarbeitung erfolgt auf
Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit
zulässig, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen. Bei Newslettern erfolgt dies insbesondere über den Abmeldelink in
der jeweiligen Nachricht oder durch eine Nachricht an uns.
12. Warenkorb-Erinnerungen und Verkaufsbenachrichtigungen
Zur Erinnerung an abgebrochene Warenkörbe oder zur Anzeige von
Verkaufsbenachrichtigungen können technische Dienste eingesetzt werden,
insbesondere Keeper Recover Abandoned Carts und K: Sales Notification. Dabei
können je nach Funktion Warenkorbinhalte, Bestellstatus, E-Mail-Adresse,
Interaktionsdaten und technische Nutzungsdaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage einer Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage berechtigter Interessen gemäß
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung
unseres Online-Shops und der Verbesserung der Kundenkommunikation.
13. Produktdarstellung, Varianten, FAQ und Shop-Funktionen
Zur Verbesserung der Produktdarstellung und Shop-Funktionalität setzen wir
verschiedene Shopify-Apps ein. Dazu gehören insbesondere VSlide Variant Images
Gallery, Timesact Pre-order, C-EDD Estimated Delivery Date, Yanet FAQ Page,
Product FAQs, QodeVault QR Codes, Master Slider Image Banners und AWIO Improved
Contact Form.
Je nach Funktion können technische Daten, Produktinteraktionen,
Formularangaben, Bestellinformationen, Lieferzeitinformationen oder sonstige zur
Bereitstellung der jeweiligen Funktion erforderliche Daten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für
vorvertragliche Maßnahmen oder die Vertragserfüllung erforderlich ist. Im Übrigen
erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt in einer nutzerfreundlichen Darstellung und Funktionalität des
Online-Shops.
14. Cookies, Einwilligungsmanagement und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies
sind technisch erforderlich, damit der Online-Shop funktioniert, beispielsweise
für Warenkorb, Checkout, Sicherheit, Spracheinstellungen oder Login-Funktionen.
Andere Cookies oder Technologien dienen Statistik, Marketing, Personalisierung
oder Komfortfunktionen.
Für technisch nicht erforderliche Cookies und vergleichbare Zugriffe holen wir
eine Einwilligung ein, soweit dies gesetzlich erforderlich ist. Rechtsgrundlage
für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf
Informationen in Ihrem Endgerät ist § 25 TDDDG. Die anschließende Verarbeitung
personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1
lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Zur Verwaltung von Cookie-Einwilligungen nutzen wir Consentmo GDPR. Über den
Cookie-Banner können Sie Einwilligungen erteilen, ablehnen oder später ändern.
15. Webanalyse und Nutzerverhalten
Zur Analyse und Verbesserung unseres Online-Shops können Analyse- und
Optimierungsdienste eingesetzt werden, insbesondere Hotjar und Google-Dienste.
Dabei können technische Nutzungsdaten, Geräteinformationen, Seitenaufrufe,
Klicks, Scrollverhalten, Interaktionen, Referrer-Informationen und ähnliche
Daten verarbeitet werden.
Die Verarbeitung erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Die
Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Hotjar
Hotjar kann eingesetzt werden, um das Nutzungsverhalten auf unserer Website
besser zu verstehen und unser Angebot zu verbessern. Dabei können insbesondere
Interaktionsdaten, Klickverhalten, Scrollverhalten, Geräteinformationen und
technische Nutzungsdaten verarbeitet werden. Eingaben in Formularfeldern sollen
hierbei nicht ungeschützt ausgewertet werden.
Google Analytics / Google & YouTube
Soweit Google Analytics oder vergleichbare Google-Dienste eingesetzt werden,
dienen diese der Analyse der Website-Nutzung und der Verbesserung unseres
Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt
werden.
Die Verarbeitung erfolgt nur, soweit Sie hierzu Ihre Einwilligung erteilt haben.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung
für die Zukunft widerrufen.
16. Online-Marketing, Werbung und Conversion-Tracking
Wir nutzen Online-Marketing-Dienste, um unsere Produkte zu bewerben, die
Wirksamkeit von Werbekampagnen zu messen und Anzeigen zielgerichtet auszuspielen.
Dazu können insbesondere Google Ads, Google & YouTube, Facebook &
Instagram, Pinterest, Flexify for Facebook sowie OptiMonk eingesetzt werden.
Dabei können insbesondere technische Nutzungsdaten, Cookie-IDs, Gerätekennungen,
IP-Adresse, Seitenaufrufe, Klicks, Conversion-Daten, Warenkorbdaten und
Bestellereignisse verarbeitet werden. Die Verarbeitung erfolgt grundsätzlich nur
auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine
Einwilligung erforderlich ist.
Meta / Facebook & Instagram
Für Werbung und Conversion-Messung können Dienste von Meta Platforms Ireland
Limited eingesetzt werden. Dabei können Website-Ereignisse, Interaktionen,
Geräteinformationen und Kaufereignisse verarbeitet werden. Soweit entsprechende
Dienste aktiv sind, erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer
Einwilligung.
Pinterest
Für Werbung und Conversion-Messung können Dienste von Pinterest eingesetzt
werden. Dabei können Interaktionen mit unserer Website, Produktansichten,
Warenkorb- und Kaufereignisse sowie technische Daten verarbeitet werden. Die
Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung.
17. Social Media und Onlinepräsenzen
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und Plattformen,
insbesondere bei Facebook, Instagram, YouTube und Pinterest. Wenn Sie unsere
Profile besuchen oder mit unseren Beiträgen interagieren, können die jeweiligen
Plattformbetreiber personenbezogene Daten verarbeiten.
Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind
die Plattformbetreiber grundsätzlich selbst verantwortlich. Soweit wir über
Statistiken oder Nachrichtenfunktionen Daten erhalten, erfolgt die Verarbeitung
zur Kommunikation mit Kunden und Interessenten sowie zur Darstellung und
Verbesserung unserer Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO
oder, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.
18. Kontaktformulare und Formulareingaben
Für Kontaktformulare und vergleichbare Eingabemöglichkeiten kann AWIO Improved
Contact Form eingesetzt werden. Dabei verarbeiten wir die von Ihnen eingegebenen
Daten, insbesondere Name, E-Mail-Adresse, Nachrichtentext und sonstige freiwillig
mitgeteilte Angaben.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder
vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen erfolgt die Verarbeitung
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
19. Schutz vor Spam und Missbrauch
Zum Schutz unserer Website, Formulare und technischen Systeme vor Spam,
Missbrauch, automatisierten Zugriffen und betrügerischen Aktivitäten können
Sicherheitsfunktionen eingesetzt werden. Dazu können technische Daten wie
IP-Adresse, Geräte- und Browserinformationen, Nutzungsverhalten und
Zeitstempel verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt im Schutz unseres Online-Shops, unserer Systeme und unserer Nutzer vor
Missbrauch.
20. Datenweitergabe an Inkasso- oder Rechtsdienstleister
Soweit Zahlungsforderungen trotz Mahnung nicht beglichen werden, können
personenbezogene Daten an Inkasso- oder Rechtsdienstleister weitergegeben
werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f
DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung berechtigter
Zahlungsansprüche.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen
Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten
bestehen, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen,
speichern wir die betreffenden Daten für die Dauer der gesetzlichen Fristen.
Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen
werden die Daten gelöscht oder gesperrt, sofern keine weitere gesetzlich
zulässige Verarbeitung erforderlich ist.
22. Datenübermittlungen in Drittländer
Bei der Nutzung bestimmter Dienste kann es zu einer Verarbeitung personenbezogener
Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums
kommen. Dies betrifft insbesondere internationale Technologieanbieter.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies
nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere
ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung
nach dem EU-US Data Privacy Framework, der Abschluss von Standardvertragsklauseln
oder eine ausdrückliche Einwilligung sein.
23. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
support@growber.de
24. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß
Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die
sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese
Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie
das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten
zum Zweck derartiger Werbung einzulegen. Nach Ausübung des Widerspruchsrechts
werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten.
25. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche,
technische oder organisatorische Änderungen ergeben. Es gilt die jeweils auf
dieser Website veröffentlichte aktuelle Fassung.