Datenschutzerklärung – GrowDealz.de

GrowDealz.de legt großen Wert auf den Schutz Ihrer Privatsphäre. Wir verarbeiten ausschließlich Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind, und gehen verantwortungsvoll mit den Informationen um, die wir über Sie und Ihre Nutzung unserer Dienste erheben. Diese Datenschutzerklärung gilt für die Website www.growdealz.de und alle darüber zugänglichen Dienstleistungen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an: info@growdealz.de

Verantwortlicher

Brand Positive S.L.
Av. Sot de les Vernedes 8
08396 Sant Cebrià de Vallalta
Spanien
E-Mail: info@growdealz.de
Website: www.growdealz.de

Rechtsgrundlagen der Verarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen vorliegt:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Werbe-Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z. B. Bestellabwicklung, Versand, Zahlung)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Websiteanalyse, Betrugsprävention)

Webshop-Software

WooCommerce
Unser Onlineshop basiert auf WooCommerce, einem Plugin für WordPress. Personenbezogene Daten, die Sie im Rahmen einer Bestellung eingeben (Name, Adresse, E-Mail, Zahlungsdaten), werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). WooCommerce verarbeitet diese Daten ausschließlich zur technischen Bereitstellung des Shops und nicht für eigene Zwecke. Mit WooCommerce besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Webhosting

Hoasted
Unsere Website wird bei Hoasted gehostet. Hoasted verarbeitet personenbezogene Daten (z. B. IP-Adressen, Serverzugriffsdaten) ausschließlich in unserem Auftrag und nicht für eigene Zwecke. Mit Hoasted besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Hoasted hat geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen, darunter SSL-Verschlüsselung und regelmäßige Datensicherungen.

E-Mail und Newsletter

MailerLite
Für den Versand unserer E-Mail-Newsletter nutzen wir den Dienst MailerLite (UAB „MailerLite“, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen). MailerLite verarbeitet Ihren Namen und Ihre E-Mail-Adresse ausschließlich zum Versand des Newsletters. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters nutzen. MailerLite verwendet Tracking-Technologien zur Analyse von Öffnungs- und Klickraten. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Reguläre Geschäfts-E-Mails
Für die reguläre geschäftliche Kommunikation per E-Mail nutzen wir die E-Mail-Dienste von Hoasted. Alle E-Mails werden vertraulich behandelt. Hoasted hat keinen inhaltlichen Zugriff auf unsere Postfächer.

Zahlungsdienstleister

WooPayments
Für die Zahlungsabwicklung nutzen wir WooPayments, einen Dienst von Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA). WooPayments verarbeitet Ihren Namen, Ihre Adresse sowie Ihre Zahlungsdaten zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Da WooPayments ein US-amerikanischer Dienst ist, erfolgt die Datenübermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie unter automattic.com/privacy.

Cardgate
Alternativ bieten wir Zahlung über Cardgate an (Cardgate Group B.V., Groningen, Niederlande). Cardgate verarbeitet Ihre Zahlungsdaten ausschließlich zur Abwicklung der Transaktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Cardgate hat geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen und bewahrt diese nicht länger auf, als gesetzlich erlaubt.

Versand und Logistik

DPD / DHL
Zur Lieferung Ihrer Bestellung übermitteln wir Ihre Adressdaten an DPD oder DHL. Die Übermittlung erfolgt ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister sind verpflichtet, Ihre Daten vertraulich zu behandeln und nicht für eigene Zwecke zu verwenden.

Rechnungsstellung und Administration

Odoo
Für unsere Buchhaltung und Administration nutzen wir Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien). Wir übermitteln Ihre Adress- und Bestelldaten zur Erstellung von Rechnungen und zur Verwaltung von Aufträgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Odoo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bewertungen

WebwinkelKeur
Wir sammeln Kundenbewertungen über die Plattform WebwinkelKeur. Wenn Sie eine Bewertung abgeben, werden Ihr Name und Ihre E-Mail-Adresse an WebwinkelKeur übermittelt, um die Bewertung Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung). WebwinkelKeur hat geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen.

Externe Verkaufskanäle

Amazon, Otto, Kaufland
Wir verkaufen Produkte auch über die Plattformen Amazon, Otto und Kaufland. Wenn Sie über eine dieser Plattformen bestellen, übermittelt die jeweilige Plattform Ihre Bestell- und Kontaktdaten an uns zur Auftragsabwicklung. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und behandeln diese vertraulich. Für die Datenverarbeitung durch die Plattformen selbst gelten deren eigene Datenschutzerklärungen.

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Dadurch wird Ihre IP-Adresse von Google innerhalb der Europäischen Union vor der Übermittlung in die USA gekürzt. Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen oder die Erfassung mittels des Browser-Add-ons unter tools.google.com/dlpage/gaoptout deaktivieren. Weitere Informationen finden Sie unter policies.google.com/privacy.

Google Ads

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um auf externen Websites für unsere Produkte zu werben. Dabei wird ein Conversion-Tracking-Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und enthält keine personenbezogenen Daten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. Die Übertragung von Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Weitere Informationen finden Sie unter policies.google.com/privacy.

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.

Technisch notwendige Cookies sind für den Betrieb des Webshops erforderlich (z. B. Warenkorb, Session-Verwaltung) und werden auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO verarbeitet. Für diese Cookies ist keine Einwilligung erforderlich.

Optionale Cookies (Google Analytics, Google Ads) werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen oder anpassen.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Kundendaten (Name, Adresse, Bestellhistorie): bis zu zwei Jahre nach der letzten Transaktion oder bis zur Geltendmachung eines Löschantrags, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Rechnungen und Buchungsbelege: zehn Jahre gemäß § 147 Abs. 1 AO (Abgabenordnung).
  • Newsletter-Daten: bis zum Widerruf der Einwilligung.
  • Daten aus Cookie-Tracking (Google Analytics, Google Ads): in der Regel 14 Monate gemäß den Einstellungen des jeweiligen Dienstes.

Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie nach der DSGVO folgende Rechte gegenüber uns:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem strukturierten, maschinenlesbaren Format übermitteln.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@growdealz.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde in Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de. Da wir als Unternehmen in Spanien ansässig sind, ist alternativ auch die spanische Datenschutzbehörde AEPD zuständig: www.aepd.es.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere Google Analytics, Google Ads und WooPayments) übermitteln Daten in die USA. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern Sie uns Ihre E-Mail-Adresse mitgeteilt haben.