Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:

Stefan Grumpelt, handelnd unter GRoods
Georginenweg 20
01169 Dresden
Deutschland

Telefon: +49 351 16078332
E-Mail: info@groods.de

2. Hosting, Websitezugriff und technische Sicherheit

Wir betreiben unseren Onlineshop auf einem von uns administrierten vServer bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Nach unserer Hostingkonfiguration befindet sich der Serverstandort in Deutschland. Auch unsere E-Mail-Verarbeitung und die von uns betriebene Warenwirtschaft Dolibarr erfolgen auf diesem Server.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus sowie vom Browser übermittelte Angaben zum Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite (Referrer).

Diese Verarbeitung dient der Auslieferung der Website, der Erkennung und Behebung technischer Fehler sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Die Server-Zugriffs- und Fehlerprotokolle unterliegen einer täglich vorgesehenen Rotation. Dabei werden bis zu 14 archivierte Protokolldateien zusätzlich zur laufenden Datei aufbewahrt; ältere Archive werden bei weiteren Rotationen entfernt. Bei täglich anfallenden Einträgen entspricht dies ungefähr zwei Wochen zuzüglich der laufenden Datei. Da leere Dateien nicht rotiert werden, kann sich die Aufbewahrungsdauer bei ausbleibenden Einträgen verlängern. Eine starre Löschung aller Protokolldaten nach exakt 14 Tagen wird dadurch nicht gewährleistet.

Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Protokolldaten über die reguläre Frist hinaus bis zur Aufklärung und gegebenenfalls Rechtsverfolgung aufbewahrt werden.

Weitere Informationen zu netcup:
https://www.netcup.com/de/kontakt/datenschutzerklaerung

3. Cookies und vergleichbare Speichertechniken

Unser Onlineshop verwendet Cookies und gegebenenfalls vergleichbare Speichertechniken, etwa den lokalen Browserspeicher, soweit dies für die von Ihnen aufgerufenen Funktionen erforderlich ist. Hierzu können insbesondere die Zuordnung Ihres Warenkorbs, die Anmeldung im Kundenkonto und die Bereitstellung des von Ihnen gewählten Zahlungsverfahrens gehören.

Für die von Ihnen verwendete Produktvergleichsfunktion wird die Auswahl der Produkte im lokalen Speicher Ihres Browsers (Local Storage) abgelegt. Dies ermöglicht, Ihre Auswahl bei der weiteren Bedienung der Vergleichsfunktion beizubehalten. Die gespeicherten Browserdaten können Sie über die Einstellungen Ihres Browsers entfernen. Die konkrete Speicherdauer wird in der folgenden Übersicht angegeben.

Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt bei unbedingt erforderlichen Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten zur Vorbereitung oder Durchführung einer Bestellung oder zur Bereitstellung des Kundenkontos verarbeitet werden, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für technisch notwendige Sicherheitsfunktionen kommt Art. 6 Abs. 1 Buchst. f DSGVO zum Tragen; unser berechtigtes Interesse ist der Schutz des Shops und seiner Nutzer.

Cookie- und Speicherdauerübersicht:
[HIER DIE TATSÄCHLICH VERWENDETEN COOKIES/LOCAL-STORAGE-EINTRÄGE MIT ZWECK, ANBIETER UND LAUFZEIT ERGÄNZEN ODER AUF EINE VOLLSTÄNDIGE ERREICHBARE ÜBERSICHT VERLINKEN.]

Sie können gespeicherte Informationen in Ihren Browsereinstellungen löschen und die Speicherung beschränken. Dies kann die Nutzung einzelner Shopfunktionen beeinträchtigen.

Wir setzen derzeit kein eigenes Analyse- oder Werbetracking mit Google Analytics, Google Ads oder Matomo ein. Die für Onlinezahlungen erforderliche Verarbeitung durch die gewählten Zahlungsdienstleister wird in Abschnitt 6 beschrieben.

4. Bestellungen und Warenwirtschaft

Bei einer Bestellung verarbeiten wir insbesondere:

• Name und gegebenenfalls Firma,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• bestellte Produkte, Varianten und Mengen,
• Preise, Rabatte und Versandkosten,
• Zahlungsart, Zahlungs- und Bestellstatus,
• gegebenenfalls von Ihnen angegebene Bestellhinweise.

Wir nutzen diese Daten zur Bearbeitung Ihrer Bestellung, Zahlungszuordnung, Lieferung, Rechnungsstellung sowie zur Bearbeitung von Rückfragen, Widerrufen und Mängelansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Dokumentationen und Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Für unsere interne Kunden-, Bestell- und Warenwirtschaft verwenden wir Dolibarr auf demselben Server. Im Rahmen des Abgleichs werden die für die genannten Aufgaben erforderlichen Kunden- und Bestelldaten verarbeitet. Die Verwendung der selbst betriebenen Software bedeutet für sich genommen keine Weitergabe an einen externen Cloud-Warenwirtschaftsanbieter.

Die für eine Bestellung als erforderlich gekennzeichneten Angaben werden für den Vertragsschluss beziehungsweise die Vertragserfüllung benötigt. Ohne diese Angaben können wir eine Bestellung nicht oder nicht vollständig bearbeiten. Freiwillige Angaben können Sie weglassen.

5. Kundenkonto und Gastbestellungen

Sie können in unserem Shop auch ohne dauerhaftes Kundenkonto als Gast bestellen.

Wenn Sie freiwillig ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Registrierungs- und Kontaktdaten sowie die zugeordneten Bestellungen, um Ihnen den Zugang und die Kontofunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos unter info@groods.de anfragen. Bestell- und Rechnungsdaten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen oder zur Bearbeitung noch offener Ansprüche benötigen, werden dadurch nicht automatisch gelöscht. Sie werden nur für die weiterhin erforderlichen Zwecke aufbewahrt.

6. Zahlungsabwicklung

Bei der Auswahl einer Onlinezahlungsart werden die hierfür notwendigen Daten an den jeweiligen Zahlungsdienstleister und gegebenenfalls weitere an der Zahlung beteiligte Stellen übermittelt oder unmittelbar von diesen erhoben. Je nach Verfahren betrifft dies insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionskennungen, Zahlungsstatus und technische Geräte- beziehungsweise Verbindungsdaten. Zahlungsdaten können unmittelbar über eingebundene Formulare des Dienstleisters verarbeitet werden.

Die Verarbeitung zur Durchführung der gewählten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Zahlungsdienstleister verarbeiten Daten daneben insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Verpflichtungen nach ihren jeweiligen Datenschutzhinweisen.

WooPayments und Stripe
Für Kredit- und Debitkarten, Apple Pay, Google Pay, iDEAL/Wero sowie die darüber angebotene SEPA-Lastschrift verwenden wir WooPayments. Der Dienst wird für europäische Nutzer durch WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland, aus der Automattic-Unternehmensgruppe angeboten und arbeitet mit Stripe zusammen.

Bei Wallet-Zahlungen gelten zusätzlich die Datenschutzinformationen des von Ihnen genutzten Wallet-Anbieters. Soweit Sie Zahlungsdaten für weitere Einkäufe speichern lassen, richtet sich die Speicherung nach dem von Ihnen gewählten Verfahren und dessen Einstellungen.

Weitere Informationen:
https://automattic.com/de/privacy/
https://stripe.com/de/privacy
https://www.apple.com/legal/privacy/
https://policies.google.com/privacy

PayPal
Bei Zahlung über PayPal erfolgt die Verarbeitung durch PayPal und die nach dem jeweiligen Zahlungsablauf beteiligten Unternehmen. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, zuständig.

Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Überweisung und Barzahlung
Bei einer Banküberweisung verarbeiten wir die zur Zahlungszuordnung erforderlichen Kontoinhaber-, Zahlungs- und Verwendungszweckdaten. Dabei sind unsere Bank und die von Ihnen beauftragten Banken beteiligt. Bei Barzahlung dokumentieren wir die Zahlung im Rahmen unserer Bestell- und Buchführungsunterlagen.

Internationale Verarbeitung
Bei den internationalen Zahlungsdienstleistern kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Automattic nennt hierfür insbesondere von der Europäischen Kommission genehmigte Standardvertragsvereinbarungen. Stripe beschreibt unter anderem Angemessenheitsentscheidungen, EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework. PayPal nennt für konzerninterne Übermittlungen genehmigte verbindliche Unternehmensregeln sowie für weitere Übermittlungen insbesondere Angemessenheitsentscheidungen und Standardvertragsklauseln. Einzelheiten und Möglichkeiten zum Erhalt weiterer Informationen beziehungsweise einer Kopie der Garantien finden Sie in den oben verlinkten Datenschutzhinweisen der Anbieter.

7. Versand über DHL und Deutsche Post

Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten, insbesondere Empfängername und Lieferanschrift sowie die notwendigen Sendungsdaten, an den beauftragten Versanddienstleister. Wir verwenden DHL beziehungsweise Deutsche Post. Rechtsgrundlage für die zur Vertragserfüllung erforderliche Datenübermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Weitere Informationen:
https://www.dhl.de/de/toolbar/footer/datenschutz.html
https://www.deutschepost.de/datenschutz

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und zur erforderlichen Rückmeldung.

Geht es um eine Bestellung oder die Vorbereitung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

9. Produktbewertungen

Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die hierfür eingegebenen Daten, insbesondere Namen beziehungsweise Anzeigenamen, E-Mail-Adresse, Bewertungstext und Sternebewertung. Ihre E-Mail-Adresse wird nicht als Bestandteil Ihrer Bewertung veröffentlicht.

Zur Prüfung einer Kaufzuordnung kann die Bewertung mit den zugehörigen Bestelldaten abgeglichen werden. Zweck ist die Bereitstellung nachvollziehbarer Produktbewertungen und die Vermeidung missbräuchlicher Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem verlässlichen Bewertungssystem.

Veröffentlichte Bewertungen werden grundsätzlich für die Dauer ihres Informationszwecks zum jeweiligen Produkt bereitgehalten. Sie können sich wegen der mit Ihrer Bewertung verbundenen personenbezogenen Daten unter info@groods.de an uns wenden.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei unterscheiden wir insbesondere:

• Bestell- und Vertragsdaten: für die Vertragsabwicklung und die erforderliche Bearbeitung beziehungsweise Abwehr von Ansprüchen.
• Steuerlich aufzubewahrende Rechnungen und Buchungsbelege: grundsätzlich acht Jahre.
• Aufbewahrungspflichtige Handels- beziehungsweise Geschäftsbriefe: grundsätzlich sechs Jahre.
• Weitere aufbewahrungspflichtige Unterlagen: nach der jeweils einschlägigen gesetzlichen Frist, gegebenenfalls zehn Jahre.
• Anfragen ohne weitergehende Aufbewahrungspflicht: bis zur abschließenden Bearbeitung und für einen darüber hinaus erforderlichen Nachweiszeitraum.
• Kundenkontodaten: für die Bereitstellung des Kundenkontos, vorbehaltlich der erforderlichen Aufbewahrung einzelner Bestelldaten.
• Technische Protokolle und Speicherinformationen: nach den in den jeweiligen Abschnitten angegebenen Fristen.

Beginn, Verlängerung und Ausnahmen gesetzlicher Aufbewahrungsfristen richten sich nach den einschlägigen Vorschriften. Nicht jeder Datensatz eines Kunden wird allein wegen einer aufzubewahrenden Rechnung vollständig für acht oder zehn Jahre benötigt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für die Ausübung Ihrer Rechte können Sie sich an info@groods.de wenden. Gesetzliche Ausnahmen, insbesondere erforderliche Aufbewahrungspflichten, bleiben unberührt.

Widerspruch bei berechtigten Interessen
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Wir versenden derzeit keinen Newsletter.

Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für unseren Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig:
Website: https://www.datenschutz.sachsen.de
E-Mail: post@sdtb.sachsen.de
Telefon: +49 351 85471-101

12. Stand der Erklärung

Stand: 22. Oktober 2026