1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Grawe GmbH
Tegernseer Weg 1
83679 Sachsenkam
Deutschland

Tel.: +49 8021 88770
E-Mail: info@grawe.de
Website: www.grawe.de
USt-IdNr.: DE129362220

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz können Sie sich direkt an uns unter den oben genannten Kontaktdaten wenden.

Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten erfasst, insbesondere:

• IP-Adresse
• Browserkennung (User Agent)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Referrer-URL (die zuvor besuchte Seite)
• übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur IT-Sicherheit. Die Daten werden spätestens nach 7 Tagen gelöscht.

2. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachrichtentext, IP-Adresse, Zeitstempel) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Kundenkonto

Bei der Eröffnung eines Kundenkontos verarbeiten wir die angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Anschrift, Telefonnummer) zur Verwaltung des Kontos und zur Abwicklung von Bestellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für zusätzliche, freiwillige Angaben/Funktionen). Die Einwilligung kann jederzeit widerrufen werden; das Kundenkonto wird in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestellungen und Vertragsabwicklung

Im Rahmen von Bestellungen verarbeiten wir personenbezogene Daten wie Name, Liefer- und Rechnungsadresse, Zahlungsinformationen, E-Mail-Adresse und ggf. Telefonnummer zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt nur an hierfür erforderliche Dienstleister (z. B. Zahlungs- und Versanddienstleister) und ist auf das notwendige Minimum beschränkt.

5. Genutzte Dienstleister

Shoptet-Plattform

Unsere Website wird auf der E-Commerce-Plattform Shoptet betrieben:

Shoptet s.r.o.
Dvořákova 328/60
602 00 Brno
Tschechische Republik

Shoptet verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO zur Bereitstellung, Wartung und Verbesserung der Plattform. Dazu gehören insbesondere:

• Verwaltung von Bestellungen und Warenkorb
• Verarbeitung von Login-Daten und Sitzungen (Sessions)
• Speicherung technischer Logfiles
• Verarbeitung von Cookies

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Mit Shoptet wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Zahlungsdienstleister

PayPal

PayPal Europe S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Luxemburg

Zweck: Abwicklung von Online-Zahlungen. Bei Zahlung über PayPal werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Comgate

COMGATE s.r.o.
Na Pankráci 1720/129
140 00 Praha 4
Tschechische Republik

Zweck: Abwicklung von Online-Zahlungen (Kreditkarten, Banküberweisungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.comgate.cz/cz/gdpr

Versanddienstleister

DHL

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Zweck: Versand und Zustellung von Waren. Weitergabe von Name, Lieferadresse und ggf. Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Zweck: Versand und Zustellung von Waren. Weitergabe von Name, Lieferadresse und ggf. Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.dpd.com/de/de/datenschutzerklaerung/

DPD Tschechien

DPD ČR s.r.o.
Do Čertous 15
190 00 Praha 9
Tschechische Republik

Zweck: Versand und Zustellung von Waren in die Tschechische Republik. Weitergabe von Name, Lieferadresse und ggf. Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Preisvergleichs- und Marktplatz-Plattformen

idealo internet GmbH

idealo internet GmbH
Ritterstraße 11
10969 Berlin
Deutschland

Zweck: Wir listen unsere Produkte auf dem Preisvergleichsportal idealo. Dabei werden Produktdaten, Preise und Verfügbarkeiten übermittelt. Eine Übermittlung personenbezogener Kundendaten erfolgt nicht.

Weitere Informationen: https://www.idealo.de/datenschutz

eBay

eBay GmbH
Albert-Einstein-Ring 2-6
14532 Kleinmachnow
Deutschland

eBay Europe S.à r.l.
22-24 Boulevard Royal
L-2449 Luxemburg

Zweck: Wir verkaufen ausgewählte Produkte über die eBay-Plattform. Wenn Sie über eBay bestellen, gelten die Datenschutzbestimmungen von eBay. Wir erhalten von eBay nur die zur Vertragserfüllung notwendigen Daten (Name, Lieferadresse, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.ebay.de/help/policies/member-behaviour-policies/datenschutzerklrung?id=4260

6. Newsletter

Bei der Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@grawe.de abbestellen. Ihre E-Mail-Adresse wird anschließend aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies und Consent Management

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Website, die Nutzung des Warenkorbs und den Zugriff auf geschützte Bereiche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Analytische und Marketing-Cookies: Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie dienen der Analyse des Nutzerverhaltens und der Aussteuerung von Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG.

Die folgende Tabelle gibt einen Überblick über die von uns eingesetzten Cookies:

Über das Cookie-Banner bzw. Consent-Management-Tool der Shoptet-Plattform können Sie Ihre Einwilligungen jederzeit anpassen oder widerrufen. Sie können Cookies auch in Ihren Browser-Einstellungen jederzeit löschen und die Speicherung von Cookies deaktivieren. Beachten Sie, dass die Website dann möglicherweise nicht mehr vollumfänglich funktioniert.

9. Analytik und Marketing

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").

Zweck: Google Analytics ermöglicht uns die Analyse der Website-Nutzung, die Erstellung von Reports über Website-Aktivitäten sowie die Optimierung unserer Angebote und Marketingkampagnen.

Verarbeitete Daten: IP-Adresse (anonymisiert), Browserinformationen, Betriebssystem, Referrer-URL, besuchte Seiten, Verweildauer, Klickpfad.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG.

Drittlandtransfer: Google kann Daten auch in den USA verarbeiten. Die Datenübertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework.

IP-Anonymisierung: Die IP-Anonymisierung ist standardmäßig aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR gekürzt wird.

Speicherdauer: Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Widerspruch: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logfiles: maximal 7 Tage
• Kontaktanfragen: bis zur vollständigen Bearbeitung, danach Löschung (sofern keine Aufbewahrungspflichten bestehen)
• Kundenkonto: bis zum Widerruf der Einwilligung bzw. Löschung des Kontos (sofern keine gesetzlichen Pflichten entgegenstehen)
• Bestell- und Zahlungsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (§ 147 AO: 6 Jahre für Handelsbriefe; § 257 HGB: 10 Jahre für Buchungsbelege, Jahresabschlüsse)
• Cookies: je nach Kategorie und Einstellung (technisch notwendige Cookies: Sitzungsdauer; Analytik/Marketing-Cookies: siehe jeweilige Dienste)
• Google Analytics: 14 Monate
• Facebook Pixel: gemäß Vorgaben von Meta

11. Rechte der betroffenen Personen

Das geltende Datenschutzrecht gewährt Ihnen umfassende Betroffenenrechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden") gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@grawe.de

12. Widerspruchsrecht

Wenn wir personenbezogene Daten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle von Direktwerbung können Sie jederzeit Widerspruch einlegen; in diesem Fall werden Ihre personenbezogenen Daten nicht mehr zu Werbezwecken verarbeitet.

13. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Drittlandtransfer und Schutzmaßnahmen

Einige der von uns eingesetzten Dienste (z.B. Google, Meta) verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in den USA). Dies erfolgt nur auf Grundlage geeigneter Garantien, die ein angemessenes Datenschutzniveau sicherstellen:

• EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist)
• Andere von der Europäischen Kommission anerkannte Garantien

Weitere Informationen zu den eingesetzten Garantien können Sie bei uns unter info@grawe.de anfordern.

15. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei Fragen oder Beschwerden an die zuständige Datenschutzaufsichtsbehörde zu wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf unserer Website unter www.grawe.de/datenschutz verfügbar.

Stand: Februar 2026