1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Grawe GmbH
Tegernseer Weg 1
83679 Sachsenkam
Deutschland

Tel.: +49 8021 88770
E-Mail: info@grawe.de
Website: www.grawe.de
USt-IdNr.: DE129362220

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz können Sie sich direkt an uns unter den oben genannten Kontaktdaten wenden.

Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten erfasst, insbesondere:

• IP-Adresse
• Browserkennung (User Agent)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Referrer-URL (die zuvor besuchte Seite)
• übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur IT-Sicherheit. Die Daten werden spätestens nach 7 Tagen gelöscht.

2. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachrichtentext, IP-Adresse, Zeitstempel) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Kundenkonto

Bei der Eröffnung eines Kundenkontos verarbeiten wir die angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Anschrift, Telefonnummer) zur Verwaltung des Kontos und zur Abwicklung von Bestellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für zusätzliche, freiwillige Angaben/Funktionen). Die Einwilligung kann jederzeit widerrufen werden; das Kundenkonto wird in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestellungen und Vertragsabwicklung

Im Rahmen von Bestellungen verarbeiten wir personenbezogene Daten wie Name, Liefer- und Rechnungsadresse, Zahlungsinformationen, E-Mail-Adresse und ggf. Telefonnummer zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt nur an hierfür erforderliche Dienstleister (z. B. Zahlungs- und Versanddienstleister) und ist auf das notwendige Minimum beschränkt.

5. Genutzte Dienstleister

Shoptet-Plattform

Unsere Website wird auf der E-Commerce-Plattform Shoptet betrieben:

Shoptet s.r.o.
Dvořákova 328/60
602 00 Brno
Tschechische Republik

Shoptet verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO zur Bereitstellung, Wartung und Verbesserung der Plattform. Dazu gehören insbesondere:

• Verwaltung von Bestellungen und Warenkorb
• Verarbeitung von Login-Daten und Sitzungen (Sessions)
• Speicherung technischer Logfiles
• Verarbeitung von Cookies

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Mit Shoptet wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Zahlungsdienstleister

PayPal

PayPal Europe S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Luxemburg

Zweck: Abwicklung von Online-Zahlungen. Bei Zahlung über PayPal werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Comgate

COMGATE s.r.o.
Na Pankráci 1720/129
140 00 Praha 4
Tschechische Republik

Zweck: Abwicklung von Online-Zahlungen (Kreditkarten, Banküberweisungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.comgate.cz/cz/gdpr

Versanddienstleister

DHL

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Zweck: Versand und Zustellung von Waren. Weitergabe von Name, Lieferadresse und ggf. Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Zweck: Versand und Zustellung von Waren. Weitergabe von Name, Lieferadresse und ggf. Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.dpd.com/de/de/datenschutzerklaerung/

DPD Tschechien

DPD ČR s.r.o.
Do Čertous 15
190 00 Praha 9
Tschechische Republik

Zweck: Versand und Zustellung von Waren in die Tschechische Republik. Weitergabe von Name, Lieferadresse und ggf. Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Preisvergleichs- und Marktplatz-Plattformen

idealo internet GmbH

idealo internet GmbH
Ritterstraße 11
10969 Berlin
Deutschland

Zweck: Wir listen unsere Produkte auf dem Preisvergleichsportal idealo. Dabei werden Produktdaten, Preise und Verfügbarkeiten übermittelt. Eine Übermittlung personenbezogener Kundendaten erfolgt nicht.

Weitere Informationen: https://www.idealo.de/datenschutz

eBay

eBay GmbH
Albert-Einstein-Ring 2-6
14532 Kleinmachnow
Deutschland

eBay Europe S.à r.l.
22-24 Boulevard Royal
L-2449 Luxemburg

Zweck: Wir verkaufen ausgewählte Produkte über die eBay-Plattform. Wenn Sie über eBay bestellen, gelten die Datenschutzbestimmungen von eBay. Wir erhalten von eBay nur die zur Vertragserfüllung notwendigen Daten (Name, Lieferadresse, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.ebay.de/help/policies/member-behaviour-policies/datenschutzerklrung?id=4260

6. Newsletter

Bei der Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@grawe.de abbestellen. Ihre E-Mail-Adresse wird anschließend aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies und Consent Management

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Website, die Nutzung des Warenkorbs und den Zugriff auf geschützte Bereiche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Analytische und Marketing-Cookies: Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie dienen der Analyse des Nutzerverhaltens und der Aussteuerung von Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG.

Die folgende Tabelle gibt einen Überblick über die von uns eingesetzten Cookies:

Über das Cookie-Banner bzw. Consent-Management-Tool der Shoptet-Plattform können Sie Ihre Einwilligungen jederzeit anpassen oder widerrufen. Sie können Cookies auch in Ihren Browser-Einstellungen jederzeit löschen und die Speicherung von Cookies deaktivieren. Beachten Sie, dass die Website dann möglicherweise nicht mehr vollumfänglich funktioniert.

9. Analytik und Marketing

Google Analytics 4

Wir verwenden Google Analytics 4 (Mess-ID: G-ENC2J0VWEW), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").

Zweck: Analyse der Website-Nutzung, Erstellung von Reports über Website-Aktivitäten sowie Optimierung unserer Angebote und Marketingkampagnen.

Verarbeitete Daten: IP-Adresse (anonymisiert), Browserinformationen, Betriebssystem, Referrer-URL, besuchte Seiten, Verweildauer, Klickpfad (Cookies _ga, _ga_ENC2J0VWEW).

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

IP-Anonymisierung: Die IP-Anonymisierung ist standardmäßig aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt. Speicherdauer: Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Drittlandtransfer (USA): auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzender EU-Standardvertragsklauseln (Art. 46 DSGVO).

Widerspruch: Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: https://policies.google.com/privacy

Google Ads (Conversion-Tracking, Remarketing, Enhanced Conversions, Customer Match)

Wir nutzen Google Ads (Conversion-ID: AW-17352752267) der Google Ireland Limited zur Erfolgsmessung unserer Werbeanzeigen und für Remarketing.

Zweck: Conversion-Tracking, Remarketing (Anzeige zielgerichteter Werbung an frühere Besucher), Enhanced Conversions sowie Customer Match (Abgleich von First-Party-Kundenlisten mit Google-Nutzern).

Verarbeitete Daten: Online-Kennungen (Cookie _gcl_au), IP-Adresse, besuchte Seiten und Conversion-Ereignisse. Bei Enhanced Conversions und Customer Match: mit SHA-256 irreversibel gehashte E-Mail-Adressen von Kunden, die sich registriert oder einen Kauf getätigt haben.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Speicherdauer: _gcl_au 90 Tage; Remarketing-Listen bis zu 13 Monate. Drittlandtransfer (USA): DPF (Art. 45 DSGVO) + SCC (Art. 46 DSGVO).

Google Tag Manager

Wir nutzen Google Tag Manager der Google Ireland Limited zur zentralen Verwaltung von Tracking-Tags. Das Laden des Tag Managers bedeutet einen Zugriff auf Ihr Endgerät und eine Übermittlung von Daten (insbesondere IP-Adresse) an Google. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Drittlandtransfer (USA): DPF (Art. 45 DSGVO) + SCC (Art. 46 DSGVO).

Google Fonts (WebFont Loader)

Zur Darstellung von Schriftarten setzen wir Google Fonts über den WebFont Loader der Google Ireland Limited ein. Dabei lädt Ihr Browser Schriftdateien von Google-Servern; hierbei werden Ihre IP-Adresse, Referrer und Browserkennung an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eingeholt. Hinweis: Eine Übermittlung an Google lässt sich durch lokal gehostete Schriftarten vermeiden. Drittlandtransfer (USA): DPF (Art. 45 DSGVO) + SCC (Art. 46 DSGVO).

Meta-Pixel (Facebook Pixel) und Facebook SDK

Wir verwenden den Meta-Pixel (ID: 2169060517281167) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zur Conversion-Messung und für Remarketing auf Facebook/Instagram. Zusätzlich wird das Facebook SDK (sdk.js) zur Einbindung von Facebook-Funktionen geladen.

Verarbeitete Daten: Online-Kennungen (Cookie _fbp), IP-Adresse, Browserkennungen, besuchte Seiten, Warenkorb- und Kauf-/Checkout-Ereignisse; beim Facebook SDK zusätzlich ggf. Ihre Facebook-Nutzerkennung, falls eine aktive Facebook-Sitzung besteht.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung und Übermittlung der Daten über den Pixel sind Grawe GmbH und Meta gemeinsam Verantwortliche; für die anschließende Weiterverarbeitung durch Meta zu eigenen Zwecken ist Meta allein verantwortlich. Drittlandtransfer (USA): DPF (Art. 45 DSGVO) + SCC (Art. 46 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy

Ecomail (ecotrack/Snowplow-Tracking)

Auf unserer Website ist das Tracking-Skript von Ecomail (ecotrack, auf Snowplow-Basis) der Ecomail.cz s.r.o., Na Zderaze 1275/15, 120 00 Praha 2, Tschechische Republik, eingebunden. Mit Ecomail besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zweck und Daten: pseudonyme Erfassung von Nutzungs- und Bestelldaten (aufgerufene Seiten, Produktkennungen, Warenkorb-Aktionen, Käufe) zur Personalisierung von Marketing-E-Mails und zur Auswertung der Kampagnen-Wirksamkeit (Cookies _sp_id, _sp_ses). Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Drittlandtransfer (USA): Sitz und primäre Verarbeitung von Ecomail liegen in der EU (Tschechien; primäre Server bei AWS in Frankfurt). Der Tracking-Collector (ecotrack/Snowplow) wird jedoch über einen Google-Cloud-Run-Endpunkt in der Region us-east (USA) betrieben; dabei werden Tracking-Events in die USA übermittelt. Ecomail bestätigt in seinen Datenschutzhinweisen, dass Daten auch in den USA verarbeitet werden können. Als Schutzmaßnahmen für diese Übermittlung gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework (Art. 45 DSGVO).

Trusted Shops (Trustbadge, Käuferschutz und Bewertungen)

Anbieter: Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland (Amtsgericht Köln, HRB 120336).

Trustbadge: Auf unserer Website ist das Trustbadge eingebunden (Gütesiegel, Bewertungen, Käuferschutz-Angebot). Beim Aufruf wird Ihre IP-Adresse an Trusted Shops übermittelt und unmittelbar danach anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Darstellung des Gütesiegels) bzw. § 25 TDDDG.

Käuferschutz: Bei Buchung des Käuferschutzes schließen Sie einen eigenständigen Garantievertrag mit einem Garantiegeber (Atradius Kreditversicherung AG oder R+V Versicherung AG) ab. Hierzu werden die erforderlichen Bestelldaten (Name, E-Mail-Adresse, Rechnungsadresse, Bestellnummer, Bestellwert, gekaufte Produkte) an Trusted Shops und den Garantiegeber übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Garantievertrags).

Bewertungserinnerungen: Trusted Shops kann Ihnen Erinnerungen zur Abgabe einer Bewertung senden. Dies ist Werbung i.S.d. § 7 Abs. 2 Nr. 2 UWG und erfordert Ihre gesonderte Einwilligung (Double-Opt-In, BGH VI ZR 225/17). Soweit Sie eingewilligt haben, wird Ihre E-Mail-Adresse hierfür (ggf. gehasht) an Trusted Shops übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.trustedshops.com/legal/legal-notice

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logfiles: maximal 7 Tage
• Kontaktanfragen: bis zur vollständigen Bearbeitung, danach Löschung (sofern keine Aufbewahrungspflichten bestehen)
• Kundenkonto: bis zum Widerruf der Einwilligung bzw. Löschung des Kontos (sofern keine gesetzlichen Pflichten entgegenstehen)
• Bestell- und Zahlungsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (§ 147 AO: 6 Jahre für Handelsbriefe; § 257 HGB: 10 Jahre für Buchungsbelege, Jahresabschlüsse)
• Cookies: je nach Kategorie und Einstellung (technisch notwendige Cookies: Sitzungsdauer; Analytik/Marketing-Cookies: siehe Cookie-Tabelle und jeweilige Dienste)
• Google Analytics 4: 14 Monate; Google Ads _gcl_au: 90 Tage / Remarketing bis 13 Monate
• Meta-Pixel (_fbp): 90 Tage; Ecomail (_sp_id): 2 Jahre, (_sp_ses): 30 Minuten

11. Rechte der betroffenen Personen

Das geltende Datenschutzrecht gewährt Ihnen umfassende Betroffenenrechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden") gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@grawe.de

12. Widerspruchsrecht

Wenn wir personenbezogene Daten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle von Direktwerbung können Sie jederzeit Widerspruch einlegen; in diesem Fall werden Ihre personenbezogenen Daten nicht mehr zu Werbezwecken verarbeitet.

13. Profiling zu Marketingzwecken und automatisierte Entscheidungsfindung

Im Rahmen der von Ihnen eingewilligten Marketing- und Analysedienste (insbesondere Google Ads Remarketing, Meta-Pixel, Ecomail) findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt: Ihr Nutzungsverhalten wird ausgewertet, um Ihnen interessenbezogene Werbung anzuzeigen bzw. Marketing-E-Mails zu personalisieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Drittlandtransfer und Schutzmaßnahmen

Einige der von uns eingesetzten Dienste verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in den USA). Dies erfolgt nur auf Grundlage geeigneter Garantien:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission C(2023)4745, Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist;
• EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Garantie.

Betroffene Dienste mit Datenübermittlung in die USA sind insbesondere:

• Google (Google Analytics 4, Google Ads, Google Tag Manager, Google Fonts): Google Ireland Limited leitet Daten an Google LLC (USA) weiter – DPF (zertifiziert) + SCC;
• Meta (Meta-Pixel, Facebook SDK): Meta Platforms Ireland Limited leitet Daten an Meta Platforms Inc. (USA) weiter – DPF (zertifiziert) + SCC;
• Ecomail (ecotrack/Snowplow): Sitz und primäre Verarbeitung in der EU (Tschechien / AWS Frankfurt). Der Tracking-Collector wird über einen Google-Cloud-Run-Endpunkt in der Region us-east (USA) betrieben; dabei werden Tracking-Events in die USA übermittelt. Schutzmaßnahmen: EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. EU-US Data Privacy Framework (Art. 45 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen und damit eine Übermittlung in die USA zu Marketing- und Analysezwecken verhindern. Weitere Informationen zu den eingesetzten Garantien erhalten Sie unter info@grawe.de

15. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei Fragen oder Beschwerden an die zuständige Datenschutzaufsichtsbehörde zu wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf unserer Website unter www.grawe.de/datenschutz verfügbar.

Stand: Juni 2026