Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Growber
Inhaber: Johannes Gugerel
Am Schafhof 3
61476 Kronberg im Taunus
Deutschland

E-Mail: support@growber.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Vertragsabwicklung, zur Kommunikation, zur Zahlungsabwicklung, zum Versand, zur technischen Sicherheit, zur Analyse und Optimierung unseres Angebots oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde.

3. Hosting und technische Bereitstellung des Online-Shops

Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt uns die technische Plattform für den Betrieb des Online-Shops bereit. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Zugriffsdaten, Bestelldaten, Kundendaten, Zahlungsstatusdaten und technische Protokolldaten verarbeitet werden, soweit dies für den Betrieb, die Sicherheit und die Abwicklung des Shops erforderlich ist.

Shopify kann zur Leistungserbringung verbundene Unternehmen und Unterauftragnehmer einsetzen. Dabei kann es auch zu Datenübermittlungen in Drittländer kommen. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder vergleichbarer Datenschutzmechanismen.

Shopify Network Intelligence

Für unseren Shop ist Shopify Network Intelligence aktiviert. Shopify verarbeitet hierfür Daten aus Besuchen und Käufen und verbindet diese mit Informationen aus Interaktionen mit anderen Händlern und mit Shopify, um erweiterte Dienste bereitzustellen. Dabei können Daten an Shopify und weitere beteiligte Dienstleister auch außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Werbezwecke, die auf diesen händlerübergreifenden Aktivitäten beruhen, setzen im Europäischen Wirtschaftsraum eine Einwilligung voraus. Informationen zur Verarbeitung durch Shopify und zur Ausübung Ihrer Rechte einschließlich Widerruf und Widerspruch finden Sie in Shopifys Datenschutzbestimmungen für Verbraucher und im Shopify-Datenschutzportal.

4. Server-Logfiles und Zugriffsdaten

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und anfragender Provider gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Stabilität unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb unseres Online-Shops.

5. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, ein Kundenkonto anlegen oder im Rahmen des Bestellprozesses Angaben machen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsdaten, Bestellstatus und Kommunikationsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Zahlungsabwicklung, zur Lieferung der Ware und zur Bearbeitung von Rückfragen oder Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kontaktwege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachrichtentext und sonstige freiwillig übermittelte Angaben gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Kunden- und Interessentenanfragen.

7. Zahlungsabwicklung

Wir bieten Zahlung per Überweisung (Vorkasse) und über Klarna an. Die für Ihre Bestellung verfügbaren Klarna-Optionen und Zahlungsbedingungen werden vor Abschluss der Bestellung im Checkout angezeigt.

Überweisung

Bei einer Überweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Angaben, insbesondere Name, Zahlungsbetrag, Verwendungszweck und die mit der Überweisung übermittelten Kontodaten. Die beteiligten Banken verarbeiten die Zahlungsdaten zur Durchführung der Überweisung. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Aufbewahrung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO.

Klarna

Bei Auswahl einer Klarna-Zahlungsart übermitteln wir die für diese Zahlung erforderlichen Kontakt-, Bestell-, Rechnungs-, Liefer- und Zahlungsdaten an Klarna Bank AB (publ), Schweden. Rechtsgrundlage für die zur Vertragsabwicklung erforderliche Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Klarna verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung und, abhängig von der gewählten Zahlungsart, zur Identitäts- und Bonitätsprüfung.

Informationen zu Klarnas Datenverarbeitung, etwaigen automatisierten Entscheidungen, Speicherdauern und Ihren Rechten finden Sie in Klarnas Datenschutzhinweisen. Eine Zahlung per Überweisung ist ohne Nutzung von Klarna möglich.

8. Versand und Logistik

Wir versenden mit DPD und DHL. Für die Zustellung übermitteln wir dem jeweils beauftragten Versanddienstleister die erforderlichen Angaben, insbesondere Name, Lieferadresse und Sendungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe von E-Mail-Adresse oder Telefonnummer erfolgt nicht pauschal für jede Sendung. Soweit diese Angaben für eine konkret vereinbarte Zustellleistung erforderlich sind, erfolgt die Verarbeitung zur Vertragserfüllung; für darüber hinausgehende optionale Benachrichtigungsdienste ist eine entsprechende Einwilligung erforderlich. Zusätzlich nutzen wir Billbee für die Auftrags- und Versandabwicklung, wie im folgenden Abschnitt beschrieben.

9. Warenwirtschaft, Rechnungen und Auftragsabwicklung

Für die Bearbeitung von Bestellungen, Rechnungen, Versandetiketten, Lagerprozessen und internen Abläufen nutzen wir technische Dienstleister und Apps, insbesondere Billbee und Shopify Flow. Dabei werden die für die jeweilige Funktion erforderlichen Bestell-, Kunden-, Zahlungs-, Versand- und Statusdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist. Soweit die Verarbeitung der Optimierung interner Abläufe dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenbewertungen

Wir nutzen Bewertungsfunktionen, insbesondere Judge.me Reviews, um Kunden die Abgabe und Anzeige von Produkt- und Shopbewertungen zu ermöglichen. Dabei können Name, E-Mail-Adresse, Bestellinformationen, Bewertungsinhalt, Bewertungspunktzahl, Zeitpunkt der Bewertung und technische Zugriffsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen und der Verbesserung unseres Angebots. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Newsletter, Pop-ups und Marketing-Kommunikation

Soweit Sie sich für Newsletter, E-Mail-Marketing, Pop-ups, Rabattaktionen oder vergleichbare Kommunikationsformen anmelden, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere E-Mail-Adresse, Name, Einwilligungsstatus, Zeitpunkt der Anmeldung, Interessen, Interaktionen mit Nachrichten und technische Daten gehören.

Für diese Zwecke können insbesondere Privy, OptiMonk, Keeper Recover Abandoned Carts und Shopify Messaging eingesetzt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit zulässig, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Newslettern erfolgt dies insbesondere über den Abmeldelink in der jeweiligen Nachricht oder durch eine Nachricht an uns.

12. Warenkorb-Erinnerungen und Verkaufsbenachrichtigungen

Zur Erinnerung an abgebrochene Warenkörbe oder zur Anzeige von Verkaufsbenachrichtigungen können technische Dienste eingesetzt werden, insbesondere Keeper Recover Abandoned Carts und K: Sales Notification. Dabei können je nach Funktion Warenkorbinhalte, Bestellstatus, E-Mail-Adresse, Interaktionsdaten und technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unseres Online-Shops und der Verbesserung der Kundenkommunikation.

13. Produktdarstellung, Varianten, FAQ und Shop-Funktionen

Zur Verbesserung der Produktdarstellung und Shop-Funktionalität setzen wir verschiedene Shopify-Apps ein. Dazu gehören insbesondere VSlide Variant Images Gallery, Timesact Pre-order, C-EDD Estimated Delivery Date, Yanet FAQ Page, Product FAQs, QodeVault QR Codes, Master Slider Image Banners und AWIO Improved Contact Form.

Je nach Funktion können technische Daten, Produktinteraktionen, Formularangaben, Bestellinformationen, Lieferzeitinformationen oder sonstige zur Bereitstellung der jeweiligen Funktion erforderliche Daten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragserfüllung erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung und Funktionalität des Online-Shops.

14. Cookies, Einwilligungsmanagement und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies sind technisch erforderlich, damit der Online-Shop funktioniert, beispielsweise für Warenkorb, Checkout, Sicherheit, Spracheinstellungen oder Login-Funktionen. Andere Cookies oder Technologien dienen Statistik, Marketing, Personalisierung oder Komfortfunktionen.

Für technisch nicht erforderliche Cookies und vergleichbare Zugriffe holen wir eine Einwilligung ein, soweit dies gesetzlich erforderlich ist. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen in Ihrem Endgerät ist § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Zur Verwaltung von Cookie-Einwilligungen nutzen wir Consentmo GDPR. Über den Cookie-Banner können Sie Einwilligungen erteilen, ablehnen oder später ändern.

15. Webanalyse und Nutzerverhalten

Zur Analyse und Verbesserung unseres Online-Shops können Analyse- und Optimierungsdienste eingesetzt werden, insbesondere Hotjar und Google-Dienste. Dabei können technische Nutzungsdaten, Geräteinformationen, Seitenaufrufe, Klicks, Scrollverhalten, Interaktionen, Referrer-Informationen und ähnliche Daten verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Hotjar

Hotjar kann eingesetzt werden, um das Nutzungsverhalten auf unserer Website besser zu verstehen und unser Angebot zu verbessern. Dabei können insbesondere Interaktionsdaten, Klickverhalten, Scrollverhalten, Geräteinformationen und technische Nutzungsdaten verarbeitet werden. Eingaben in Formularfeldern sollen hierbei nicht ungeschützt ausgewertet werden.

Google Analytics / Google & YouTube

Soweit Google Analytics oder vergleichbare Google-Dienste eingesetzt werden, dienen diese der Analyse der Website-Nutzung und der Verbesserung unseres Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden.

Die Verarbeitung erfolgt nur, soweit Sie hierzu Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

16. Online-Marketing, Werbung und Conversion-Tracking

Wir nutzen Online-Marketing-Dienste, um unsere Produkte zu bewerben, die Wirksamkeit von Werbekampagnen zu messen und Anzeigen zielgerichtet auszuspielen. Dazu können insbesondere Google Ads, Google & YouTube, Facebook & Instagram, Pinterest, Flexify for Facebook sowie OptiMonk eingesetzt werden.

Dabei können insbesondere technische Nutzungsdaten, Cookie-IDs, Gerätekennungen, IP-Adresse, Seitenaufrufe, Klicks, Conversion-Daten, Warenkorbdaten und Bestellereignisse verarbeitet werden. Die Verarbeitung erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Meta / Facebook & Instagram

Für Werbung und Conversion-Messung können Dienste von Meta Platforms Ireland Limited eingesetzt werden. Dabei können Website-Ereignisse, Interaktionen, Geräteinformationen und Kaufereignisse verarbeitet werden. Soweit entsprechende Dienste aktiv sind, erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer Einwilligung.

Pinterest

Für Werbung und Conversion-Messung können Dienste von Pinterest eingesetzt werden. Dabei können Interaktionen mit unserer Website, Produktansichten, Warenkorb- und Kaufereignisse sowie technische Daten verarbeitet werden. Die Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung.

17. Social Media und Onlinepräsenzen

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und Plattformen, insbesondere bei Facebook, Instagram, YouTube und Pinterest. Wenn Sie unsere Profile besuchen oder mit unseren Beiträgen interagieren, können die jeweiligen Plattformbetreiber personenbezogene Daten verarbeiten.

Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind die Plattformbetreiber grundsätzlich selbst verantwortlich. Soweit wir über Statistiken oder Nachrichtenfunktionen Daten erhalten, erfolgt die Verarbeitung zur Kommunikation mit Kunden und Interessenten sowie zur Darstellung und Verbesserung unserer Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO oder, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.

18. Kontaktformulare und Formulareingaben

Für Kontaktformulare und vergleichbare Eingabemöglichkeiten kann AWIO Improved Contact Form eingesetzt werden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Nachrichtentext und sonstige freiwillig mitgeteilte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

19. Schutz vor Spam und Missbrauch

Zum Schutz unserer Website, Formulare und technischen Systeme vor Spam, Missbrauch, automatisierten Zugriffen und betrügerischen Aktivitäten können Sicherheitsfunktionen eingesetzt werden. Dazu können technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Nutzungsverhalten und Zeitstempel verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Online-Shops, unserer Systeme und unserer Nutzer vor Missbrauch.

20. Datenweitergabe an Inkasso- oder Rechtsdienstleister

Soweit Zahlungsforderungen trotz Mahnung nicht beglichen werden, können personenbezogene Daten an Inkasso- oder Rechtsdienstleister weitergegeben werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung berechtigter Zahlungsansprüche.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen, speichern wir die betreffenden Daten für die Dauer der gesetzlichen Fristen.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt, sofern keine weitere gesetzlich zulässige Verarbeitung erforderlich ist.

22. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Dies betrifft insbesondere internationale Technologieanbieter.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework, der Abschluss von Standardvertragsklauseln oder eine ausdrückliche Einwilligung sein.

23. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: support@growber.de

Ein Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hessen finden Sie den Beschwerdeweg beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

24. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Nach Ausübung des Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten.

25. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.