Reduzierte Versandkosten: jetzt nur 4,90€ und ab 49€ Bestellwert kostenlos.

Datenschutzerklärung

Uns ist wichtig, dass deine Daten bei grau&schoen sicher sind. Diese Erklärung gibt dir einen Überblick darüber, was mit deinen persönlichen Informationen passiert, wenn du unseren Shop unter grau-und-schoen.de besuchst oder etwas bei uns bestellst. Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

grau&schoen, Inhaber Stefan Büschler
Am Bürgerpark 31
28832 Achim
Telefon: 04202 9105254
E-Mail: moin@grau-und-schoen.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Hosting

Unser Shop wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und die Stabilität und Sicherheit des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung findet ausschließlich in Deutschland statt.

Datensicherung: Damit bei einer Störung keine Bestellungen verloren gehen, sichern wir die Shop-Datenbank täglich auf demselben Server in Deutschland. Die Sicherungen werden nach 14 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. c und f DSGVO).

Schriftarten: Die Schriftart „Roboto“ liefern wir von unserem eigenen Server aus. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

3. Welche Daten erheben wir bei einer Bestellung?

Bestellinformationen: Wenn du bei uns bestellst, erfassen wir deinen Namen, die Liefer- und Rechnungsadresse, deine E-Mail-Adresse, optional deine Telefonnummer (nur für Rückfragen zu deiner Bestellung) und deine Anrede sowie die bestellten Artikel, die gewählte Lieferart und den gewählten Zahlungsweg. Diese Daten brauchen wir, um den Vertrag mit dir zu erfüllen, die Ware zu versenden oder zur Abholung bereitzulegen und dich über den Stand deiner Bestellung zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Die als Pflichtfeld gekennzeichneten Angaben brauchen wir für den Vertragsschluss; ohne sie können wir deine Bestellung nicht annehmen. Ein Kundenkonto ist nicht erforderlich: Du kannst als Gast bestellen oder freiwillig ein Kundenkonto anlegen (Abschnitt 4). Den Link zu deiner Bestellübersicht erhältst du per E-Mail. Über „Bestellung finden“ kannst du dir diesen Link mit Bestellnummer und E-Mail-Adresse erneut zuschicken lassen. Die freiwillige Anrede nutzen wir außerdem für eine zusammengefasste Auswertung, wer bei uns einkauft (Art. 6 Abs. 1 lit. f DSGVO); sie wird keiner Werbung zugeordnet.

Abholung: Wählst du „Abholung im Geschäft“, fragen wir keine Lieferadresse ab, sondern nur deine Rechnungsadresse. Sobald deine Bestellung abholbereit ist, benachrichtigen wir dich per E-Mail.

Rechnung und Sendungsverfolgung: Mit der Versand- bzw. Abholbenachrichtigung schicken wir dir deine Rechnung als PDF. Eine Kopie der Bestellbestätigung und der Rechnung geht an unser eigenes Postfach; wir bewahren sie wegen der gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO, siehe Abschnitt 12). Geben wir dir einen Link zur Sendungsverfolgung, führt er zur Website des Versanddienstleisters; dort gilt dessen Datenschutzerklärung.

Widerruf: Erklärst du deinen Widerruf über unser Online-Formular unter grau-und-schoen.de/widerruf, speichern wir die dort gemachten Angaben (Pflicht: Name, E-Mail-Adresse und die betroffenen Artikel; freiwillig: Anschrift, Bestellnummer, Bestell- und Erhaltdatum, eine Nachricht) zusammen mit Datum und Uhrzeit des Eingangs. Wir leiten sie per E-Mail an uns weiter und schicken dir automatisch die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB).

Zahlungsdaten: Zahlungsdaten wie Kreditkartennummern oder PayPal-Zugangsdaten werden nicht bei uns, sondern ausschließlich beim jeweiligen Zahlungsdienstleister erfasst und verarbeitet (siehe Abschnitt 9). Wir erhalten lediglich eine Bestätigung über die erfolgte Zahlung sowie eine Transaktionsreferenz.

Warenkorb: Damit dein Warenkorb erhalten bleibt, legen wir in deinem Browser eine zufällige Warenkorb-Kennung ab (localStorage, Eintrag „cart“). Den Inhalt des Warenkorbs (Artikel, Mengen, Summe) speichern wir unter dieser Kennung auf unserem Server, ohne Bezug zu deinem Namen oder deiner E-Mail-Adresse. Während der Zahlung merkt sich dein Browser außerdem kurz, welche Zahlung gerade offen ist (sessionStorage), damit die Bestellung nach der Rückkehr von PayPal bzw. aus dem Kartenformular abgeschlossen werden kann; dieser Eintrag wird danach bzw. mit dem Schließen des Tabs gelöscht.

4. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. Dafür speichern wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Prüfwert, wir können es nicht lesen). Im Konto kannst du Adressen speichern, die wir in der Kasse für dich eintragen, und deine Bestellungen einsehen. Das dient der Durchführung des Nutzungsverhältnisses und deiner Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Damit niemand ein Konto mit fremder E-Mail-Adresse anlegt, wird es erst aktiv, nachdem du den Link in unserer Bestätigungsmail angeklickt hast. Zum Schutz vor Missbrauch sperren wir das Konto nach mehreren falschen Passworteingaben für kurze Zeit und begrenzen die Zahl der Registrierungen je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dein Konto jederzeit selbst löschen („Konto löschen“ im Kundenkonto) oder uns darum bitten. Dabei löschen wir deine Kontodaten und gespeicherten Adressen. Bestellungen bewahren wir wegen der gesetzlichen Aufbewahrungsfristen weiter auf (Abschnitt 12), dann aber ohne Verknüpfung zu einem Konto.

5. Newsletter

Wenn du dich für unseren Newsletter anmeldest (in der Fußzeile, bei der Registrierung, in der Kasse oder im Kundenkonto), schicken wir dir Neuheiten, Aktionen und Angebote aus unserem Shop per E-Mail. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Pflicht ist nur deine E-Mail-Adresse; hast du ein Kundenkonto, verwenden wir für die persönliche Anrede auch deinen Vornamen.

Double-Opt-In: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du die Anmeldung dort bestätigst, nehmen wir dich in den Verteiler auf. Um deine Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Bestätigst du nicht, schicken wir dir keinen Newsletter.

Willkommensgutschein: Als Dankeschön bekommst du nach der Bestätigung einmalig einen persönlichen Gutscheincode über 5 % auf den Warenwert einer Bestellung. Den Code speichern wir zusammen mit deiner Anmeldung, damit er je E-Mail-Adresse nur einmal vergeben wird.

Versand über Brevo: Den Verteiler verwalten und die Newsletter verschicken wir mit Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Server in der EU), auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dafür übermitteln wir Brevo deine E-Mail-Adresse und gegebenenfalls deinen Namen.

Auswertung von Öffnungen und Klicks: Um den Newsletter zu verbessern, werten wir aus, ob und wann du ihn öffnest und welche Links du anklickst. Dafür enthält jeder Newsletter ein kleines, unsichtbares Bild, das beim Öffnen vom Server von Brevo geladen wird, und die Links laufen über eine Adresse von Brevo, die den Klick zählt. Dabei werden Zeitpunkt, IP-Adresse und technische Angaben zu Browser und E-Mail-Programm erfasst und deiner E-Mail-Adresse zugeordnet. Die Auswertung ist Teil deiner Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), darauf weisen wir bei der Anmeldung hin. Eine getrennte Abmeldung nur von der Auswertung ist technisch nicht möglich; wenn du nicht möchtest, dass wir sie auswerten, melde dich bitte vom Newsletter ab. Viele E-Mail-Programme laden Bilder außerdem nur auf Nachfrage, dann wird das Öffnen nicht erfasst.

Abmelden: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail, im Kundenkonto oder mit einer kurzen Nachricht an moin@grau-und-schoen.de. Wir nehmen dich dann aus dem Verteiler. Die Daten zur Auswertung löschen wir zusammen mit deiner Anmeldung. Den Nachweis deiner früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, speichern wir deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) in unserem Shop-System und in unserem Postfach, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Du bekommst von uns automatisch eine kurze Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor Missbrauch begrenzen wir die Zahl dieser Bestätigungen je IP-Adresse und E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Das Formular verwendet keinen externen Spamschutz-Dienst.

Versand der Shop-E-Mails: Die E-Mails, die unser Shop automatisch verschickt (Bestellbestätigung, Versand- und Abholbenachrichtigung mit Rechnung, Link zur Bestellung, Bestätigung und Passwort des Kundenkontos, Bestätigung der Newsletter-Anmeldung mit Gutschein, Eingangsbestätigung deiner Kontaktanfrage, Nachrichten aus dem Kontakt- und Widerrufsformular), versenden wir über Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen E-Mail in unserem Auftrag auf Servern in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Nutzung erfolgt, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und die Zustellung unserer E-Mails zuverlässig sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Bei diesen E-Mails nutzen wir keine Öffnungs- und Klickverfolgung (anders als beim Newsletter, siehe Abschnitt 5). Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Unser Postfach: Schreibst du uns an moin@grau-und-schoen.de oder antwortest du auf eine unserer E-Mails, landet deine Nachricht in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), das wir über unseren Domain-Anbieter domainfactory beziehen. Microsoft verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht über domainfactory. Eine Übermittlung an die Microsoft Corporation in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

7. Cookies und Einwilligung

Technisch notwendig: Für den Betrieb des Shops setzen wir Cookies bzw. Speichereinträge im Browser ein, die zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): für den Warenkorb, für deine Auswahl im Cookie-Banner (Eintrag „gs-consent-v3“, 12 Monate; danach fragen wir erneut) und – sofern du dich in deinem Kundenkonto oder als Betreiber im Verwaltungsbereich anmeldest – für die Anmeldesitzung. Diese kannst du nicht abwählen.

Einwilligungspflichtig: Alle weiteren Dienste laden wir erst, nachdem du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden diese Skripte gar nicht erst geladen und keine Daten an die Anbieter übertragen. Die Kategorien sind:

  • Statistik – Google Tag Manager und Google Analytics 4 (Abschnitt 8.1)
  • Marketing – Meta-Pixel für Facebook und Instagram (Abschnitt 8.2)
  • Zahlungsdienste – Skripte von PayPal und SumUp im Bestellabschluss (Abschnitt 9)

Die Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; unter „Einstellungen“ kannst du je Kategorie entscheiden. Deine Entscheidung speichern wir in deinem Browser und du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Nach einem Widerruf werden die betroffenen Skripte nicht mehr geladen und die von ihnen gesetzten Cookies gelöscht.

8. Webanalyse und Marketing

8.1 Google Tag Manager und Google Analytics 4 (Kategorie „Statistik“)

Wenn du der Kategorie „Statistik“ zustimmst, laden wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, er bindet lediglich weitere Dienste ein – in unserem Fall Google Analytics 4. Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird (z. B. welche Produkte angesehen werden und über welche Wege Besucher zu uns kommen), damit wir das Angebot verbessern können.

Google Analytics verwendet Cookies, die eine pseudonyme Analyse deiner Nutzung ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, ungefährer Standort auf Basis der IP-Adresse (IP-Adressen werden in Google Analytics 4 standardmäßig gekürzt und nicht gespeichert), Gerät und Browser, Verweisquelle sowie Ereignisse im Shop: angesehene Produkte und Produktlisten, Hinzufügen und Entfernen im Warenkorb, die Schritte der Kasse (gewählte Lieferart und Zahlungsart, abgebrochene oder fehlgeschlagene Zahlungen) und abgeschlossene Käufe mit Bestellnummer, Artikeln und Bestellwert. Namen, Adressen oder E-Mail-Adressen übermitteln wir dabei nicht. Wir haben die Aufbewahrungsdauer der Nutzer- und Ereignisdaten bei Google auf 14 Monate begrenzt und Google-Signale deaktiviert. Über den Google Consent Mode teilen wir Google mit, welche Kategorien du erlaubt hast; ohne Zustimmung zu „Marketing“ bleiben Werbefunktionen (ad_storage, ad_user_data, ad_personalization) gesperrt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung erfolgt in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms). Dabei können Daten an die Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245. Zusätzlich kannst du die Erfassung browserweit mit dem Add-on unter https://tools.google.com/dlpage/gaoptout verhindern.

8.2 Meta-Pixel (Kategorie „Marketing“)

Wenn du der Kategorie „Marketing“ zustimmst, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir den Erfolg unserer Beiträge und Anzeigen auf Facebook und Instagram messen (z. B. ob ein Besuch oder Kauf auf eine Anzeige zurückgeht) und Besucher unseres Shops dort gezielt ansprechen. Das Pixel erfasst dabei deine IP-Adresse, Browserinformationen, besuchte Seiten und Ereignisse wie Seitenaufruf, Warenkorb und Kauf und setzt die Cookies „_fbp“ und „_fbc“ (90 Tage). Bist du bei Meta eingeloggt, kann Meta die Daten deinem Konto zuordnen; darauf haben wir keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung verantwortet Meta allein. Daten können an die Meta Platforms, Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen und Einstellmöglichkeiten: https://www.facebook.com/privacy/policy und https://www.facebook.com/adpreferences/ad_settings.

8.3 Übersicht der eingesetzten Cookies

  • Notwendig: Warenkorb-Kennung „cart“ (localStorage), offene Zahlung (sessionStorage, bis zum Abschluss der Zahlung), „gs-consent-v3“ (localStorage, 12 Monate), Anmeldesitzung nach dem Login (Cookie „payload-token“, Kundenkonto 30 Tage, Betreiber 14 Tage; beim Abmelden gelöscht)
  • Statistik (eigener Eintrag): „gs-tracked-…“ (localStorage) merkt sich nach deiner Zustimmung, dass ein Kauf bereits gemeldet wurde, damit er beim erneuten Laden der Bestätigungsseite nicht doppelt gezählt wird
  • Statistik (Google): „_ga“ – 2 Jahre, „_ga_<Container-ID>“ – 2 Jahre, „_gid“ – 24 Stunden, „_gac_gb_<Container-ID>“ – 90 Tage (Drittanbieter)
  • Marketing (Meta): „_fbp“ – 90 Tage, „_fbc“ – 90 Tage (Drittanbieter)
  • Zahlungsdienste: Cookies von PayPal bzw. SumUp im Bestellabschluss, Laufzeit gemäß deren Datenschutzerklärungen (Abschnitt 9)

9. Zahlungsdienstleister

Skripte der Zahlungsdienstleister (PayPal-Schaltflächen, SumUp-Kartenformular) werden erst im Bestellabschluss geladen, nachdem du die Zahlungsart ausgewählt und dem Laden zugestimmt hast. Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten (Betrag, Bestellreferenz, ggf. Name und Lieferadresse) an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Beim Laden der PayPal-Zahlungsschaltflächen werden Daten wie deine IP-Adresse an PayPal übertragen. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
  • Kreditkarte (SumUp): SumUp Payments Limited, 16-20 Shorts Gardens, London WC2H 9US, Vereinigtes Königreich, sowie SumUp Limited, Block 8, Harcourt Centre, Dublin 2, Irland. Die Karteneingabe erfolgt in einem von SumUp bereitgestellten Formular; Kartendaten erreichen unsere Server nicht. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Datenschutzerklärung: https://www.sumup.com/de-de/datenschutz/

Die Zahlungsdienstleister sind eigenständig für die Verarbeitung deiner Zahlungsdaten verantwortlich.

10. Versanddienstleister

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an den beauftragten Versanddienstleister (DHL, DPD oder Hermes) weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse und Telefonnummer geben wir nicht an den Versanddienstleister weiter. Bei Abholung geben wir keine Daten an einen Versanddienstleister weiter.

11. Social Media

In der Fußzeile verlinken wir auf unser Instagram-Profil. Das ist ein einfacher Link: Beim Aufruf unseres Shops werden keine Daten an Instagram bzw. Meta übertragen. Erst wenn du den Link anklickst, gelangst du zu Instagram; dort gilt die Datenschutzerklärung von Meta.

12. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es für die Abwicklung deiner Bestellung sowie aufgrund gesetzlicher Aufbewahrungsfristen (nach Handels- und Steuerrecht, § 147 AO und § 257 HGB: Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre) erforderlich ist. Analysedaten in Google Analytics werden nach 14 Monaten gelöscht, Meta-Pixel-Daten gemäß den Fristen von Meta. Anfragen über das Kontaktformular löschen wir, sobald sie abschließend beantwortet sind und keine gesetzlichen Pflichten entgegenstehen. Widerrufe bewahren wir wie die zugehörige Bestellung auf. Dein Kundenkonto speichern wir, bis du es löschst oder uns um Löschung bittest. Newsletter-Anmeldungen speichern wir bis zur Abmeldung, den Nachweis der Einwilligung danach noch bis zu drei Jahre. Server-Logfiles und Datensicherungen löschen wir nach 14 Tagen.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über „Cookie-Einstellungen“ in der Fußzeile oder den Abmeldelink im Newsletter. Melde dich dazu einfach per E-Mail an moin@grau-und-schoen.de.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werbung per E-Mail schicken wir nur mit deiner Einwilligung (Newsletter, Abschnitt 5); dieser Nutzung kannst du jederzeit widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.

Automatisierte Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Übermittlung in Drittländer

Einige der genannten Dienste (Microsoft, Google, Meta) können Daten in die USA übermitteln. Die Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Dieser wird derzeit gerichtlich überprüft; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Für SumUp in Großbritannien gilt der Angemessenheitsbeschluss für das Vereinigte Königreich.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: September 2026.