Vorläufige Fassung, Stand Oktober 2026. Wird vor dem Ausbau des Shops vollständig überarbeitet.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
GrowGeek
Inhaber: [Vor- und Nachname]
[Straße und Hausnummer]
[PLZ Ort]
Telefon: 0157 72444420
E-Mail: growgeekberlin@gmail.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Abwicklung von Bestellungen und die Beantwortung von Anfragen nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Pflichten, z. B. Aufbewahrungspflichten) und lit. f (berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website). Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG.
3. Hosting und Server-Logfiles
Diese Website wird auf einem Server bei [Hosting-Anbieter wird ergänzt] betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. SSL-/TLS-Verschlüsselung
Die Übertragung zwischen deinem Browser und unserem Server ist verschlüsselt. Du erkennst das am „https://“ in der Adresszeile.
5. Cookies und Einwilligung
Wir setzen technisch notwendige Cookies ein, damit Warenkorb, Kasse und Kundenkonto funktionieren (z. B. Cookies von WooCommerce). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.
Alle weiteren Dienste (derzeit Google Analytics) laden wir erst, wenn du im Cookie-Banner zustimmst. Deine Auswahl speichern wir im lokalen Speicher deines Browsers unter dem Namen „gg_consent“ für 6 Monate. Du kannst deine Auswahl jederzeit über den Link Cookie-Einstellungen ändern oder widerrufen.
6. Bestellungen und Kundenkonto
Wenn du bestellst, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir diese Daten zusätzlich in deinem Konto, bis du es löschst.
Daten aus Bestellungen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu 8 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.
7. Zahlungsdienstleister
PayPal: Wenn du mit PayPal bezahlst, geben wir die für die Zahlung nötigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter (Art. 6 Abs. 1 lit. b DSGVO). Auf Produkt-, Warenkorb- und Kassenseiten kann PayPal Skripte laden, um die Zahlungsbuttons anzuzeigen. Es gilt die Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.
Vorkasse per Überweisung: Bei Zahlung per Überweisung verarbeiten wir die Angaben aus deiner Überweisung zur Zuordnung der Zahlung.
8. Versand
Für die Zustellung geben wir Name und Lieferadresse an den Versanddienstleister weiter, derzeit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess ausdrücklich eingewilligt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.
9. Kontakt per E-Mail, Telefon, WhatsApp oder Telegram
Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Der WhatsApp-Button und die Telegram-Links auf dieser Website sind einfache Links. Es werden erst dann Daten an WhatsApp oder Telegram übertragen, wenn du sie anklickst. Wenn du uns über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) oder Telegram (Telegram FZ-LLC, Dubai, VAE) schreibst, gelten zusätzlich deren Datenschutzbestimmungen. Dabei kann eine Übermittlung in Drittländer außerhalb der EU stattfinden. Wenn du das nicht möchtest, schreib uns bitte per E-Mail.
10. Google Analytics (nur mit Einwilligung)
Wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräteinformationen, ungefährer Standort) verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung an Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
11. Produktbewertungen und Spamschutz
Wenn du eine Produktbewertung schreibst, speichern wir deinen Namen, deine E-Mail-Adresse, den Text und den Zeitpunkt. Zum Schutz vor Spam werden diese Angaben und deine IP-Adresse an den Dienst Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA übermittelt und geprüft (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Anzeige von Profilbildern kann der Dienst Gravatar (ebenfalls Automattic) eine verschlüsselte Form deiner E-Mail-Adresse abfragen.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an growgeekberlin@gmail.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
