Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Renas Hussein – Grunovo Shop Oberweid 9 60529 Frankfurt am Main Deutschland

E-Mail: support@grunovoshop.store Telefon: +49 1521 2961315

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von Daten zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Browsertyp und Browserversion
• Verwendetes Betriebssystem

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

3.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden spätestens nach 7 Tagen gelöscht.

4. Hosting durch Shopify

Diese Website wird gehostet von Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada.

Shopify ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO, selbst keinen Server unterhalten zu müssen. Der Serverstandort kann sich in den USA, Kanada oder der EU befinden.

Shopify hat sich den Standardvertragsklauseln der EU-Kommission unterworfen. Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/de/legal/datenschutz

Ein Auftragsverarbeitungsvertrag (AVV) mit Shopify ist über das Shopify-Dashboard abrufbar und wurde durch die Nutzungsbedingungen von Shopify abgeschlossen.

5. Zahlungsdienstleister – Shopify Payments

Zur Abwicklung von Zahlungen nutzen wir Shopify Payments, einen Dienst von Shopify Inc.

Bei der Zahlung werden folgende Daten an Shopify Payments übermittelt:

• Name und Anschrift des Käufers
• Bestelldaten
• Zahlungsinformationen (Kartendaten werden verschlüsselt verarbeitet)
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Zahlungsabwicklung).

Shopify Payments ist nach PCI DSS zertifiziert. Kartendaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Alle Transaktionen sind durch SSL-Verschlüsselung gesichert.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

6. Cookies

6.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

6.2 Shopify-Cookies

Shopify setzt folgende wesentliche Cookies ein (nicht abschließende Liste):

• _session_id – Session-Verwaltung (notwendig)
• _shopify_visit – Besuchsstatistik (Analyse)
• _shopify_uniq – Eindeutige Besucher (Analyse)
• cart – Warenkorb-Inhalt (notwendig)
• secure_customer_sig – Kundenauthentifizierung (notwendig)

6.3 Cookie-Einwilligung

Für nicht notwendige Cookies (Analyse, Marketing) holen wir Ihre ausdrückliche Einwilligung ein, bevor diese gesetzt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen oder unser Cookie-Consent-Tool nutzen.

6.4 Widerspruch und Deaktivierung

Sie können das Setzen von Cookies durch entsprechende Einstellung Ihres Browsers jederzeit verhindern. Bereits gesetzte Cookies können jederzeit gelöscht werden. Wir weisen darauf hin, dass die Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar macht.

7. Google Analytics

Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

7.1 Art und Umfang der Datenverarbeitung

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt.

7.2 Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilt haben.

7.3 Zweck

Die Analyse des Nutzerverhaltens dient der kontinuierlichen Optimierung unseres Angebots und der Verbesserung der Nutzererfahrung.

7.4 Widerspruch

Sie können die Erfassung durch Google Analytics verhindern, indem Sie:

• Die entsprechenden Cookies über unser Cookie-Consent-Tool ablehnen
• Das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

8. Newsletter

8.1 Beschreibung und Umfang der Datenverarbeitung

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen ausschließlich zur Zusendung des Newsletters.

8.2 Rechtsgrundlage

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO im Rahmen des Double-Opt-in-Verfahrens.

8.3 Widerruf

Sie können Ihre Einwilligung zur Zusendung des Newsletters jederzeit widerrufen. Jeder Newsletter enthält einen Abmelde-Link. Alternativ können Sie uns Ihren Widerruf per E-Mail an support@grunovoshop.store mitteilen.

9. Kontaktformular und E-Mail-Kontakt

9.1 Beschreibung und Umfang der Datenverarbeitung

Bei Kontaktaufnahme über unser Kontaktformular oder per E-Mail werden die übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung der Anfrage gespeichert.

9.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrages gerichtet ist.

9.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Bestellvorgang und Vertragsabwicklung

Im Rahmen des Bestellvorgangs erheben und verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Lieferanschrift und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (verschlüsselt verarbeitet)
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitergabe an Dritte: Die Adressdaten werden zum Zweck der Lieferung an die beauftragten Versanddienstleister (DHL, DPD, Colissimo) weitergegeben. Eine darüber hinausgehende Weitergabe erfolgt nicht.

Speicherdauer: Bestelldaten werden gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für 10 Jahre aufbewahrt.

11. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich und zulässig ist (Art. 6 Abs. 1 lit. f DSGVO)

Aktuelle Empfänger von Daten:

Ein Verkauf Ihrer Daten an Dritte findet zu keinem Zeitpunkt statt.

12. Datenübermittlung in Drittländer

Shopify Inc. hat seinen Sitz in Kanada, das von der EU-Kommission als sicheres Drittland anerkannt wurde (Angemessenheitsbeschluss). Für etwaige Datenübermittlungen in die USA (z. B. im Rahmen von Google Analytics) stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

13. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

13.1 Recht auf Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden (Art. 15 DSGVO).

13.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO).

13.3 Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO).

13.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).

13.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

13.6 Recht auf Widerspruch

Sie haben das Recht, der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit zu widersprechen (Art. 21 DSGVO).

13.7 Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

13.8 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden E-Mail: poststelle@datenschutz.hessen.de Website: https://datenschutz.hessen.de

14. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Datenübertragung auf unserer Website erfolgt mittels SSL/TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Adressleiste Ihres Browsers).

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter grunovoshop.store abgerufen werden.