Datenschutzrichtlinie

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Websites besuchen oder dort einkaufen, einschließlich graviolashop.de und unserer lokalisierten Domains (z.B. .de).

1. Wer wir sind (Verantwortlicher)
Marke / Handelsname: Graviola Shop
Verkäufer (juristische Person): VAZ GLOBAL S.L. (Spanien)
NIF: B21770789
Eingetragener Sitz: Calle de Fuencarral 147, 5 derecha, 28010 Madrid, Spanien
Wir sind in Spanien ansässig und betreiben Logistik- und Auftragsabwicklungsaktivitäten von den Niederlanden aus (z.B. Lagerung und Versand).
Kontakt-E-Mail: [email protected]
Telefon: +31 850 605 369
Datenschutzkontakt: Sebastiaan Vaz (Inhaber). Sie können unseren Datenschutzkontakt über [email protected] erreichen.
Wenn Sie uns kontaktieren, können wir Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind, bevor wir bestimmte Anfragen bearbeiten (z.B. eine Anfrage auf Auskunft oder Löschung von Daten).

2. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie mit uns interagieren, können wir Folgendes erheben:

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse.
• Bestell- und Kontodaten: gekaufte Produkte, Bestellnummer, Bestellhistorie, Kundennotizen (falls angegeben), Login- und Kontodaten (falls Sie ein Konto erstellen) sowie Nachrichten an den Kundensupport.
• Zahlungsdaten: Zahlungsmethode und Zahlungsstatus. Zahlungen werden über Zahlungsanbieter abgewickelt (z.B. Mollie und die von Mollie unterstützten Zahlungsarten). Vollständige Kartennummern speichern wir bei Zahlungen über Zahlungsanbieter nicht selbst.
• Lieferdaten: Versanddetails, Lieferupdates und Tracking-Informationen von Versanddienstleistern (z.B. PostNL und Partnerdienstleister, die an grenzüberschreitenden Lieferungen beteiligt sind).
• Kommunikationsdaten: Nachrichten, die Sie uns senden (z.B. per E-Mail, Kontaktformularen und WhatsApp Business) sowie zugehörige Informationen, die zur Beantwortung erforderlich sind. Wir können den Gesprächsverlauf zu Support- und Betriebszwecken speichern.
• Technische Daten und Nutzungsdaten: Geräteinformationen, Browsertyp, Betriebssystem, aufgerufene Seiten und ähnliche Interaktionsdaten. Wir können IP-Adresse und eine aus der IP abgeleitete ungefähre Standortinformation zu Sicherheits-, Betrugspräventions- und Analysezwecken verarbeiten (abhängig von Konfiguration und, soweit erforderlich, Einwilligung).
• Cookie- und Tracking-Daten (sofern aktiviert): Cookie-IDs, Werbe-IDs, Kampagnenzuordnungsdaten und damit verbundene Online-Kennungen, die für Analysen, Leistungsmessung und Werbung genutzt werden (nur soweit zulässig und, soweit erforderlich, nach Ihrer Einwilligung).
• Marketingpräferenzen: Newsletter-Abostatus, Opt-in- oder Opt-out-Status und zugehörige Präferenznachweise (sofern anwendbar).
• Bewertungsdaten: wenn Sie über einen Drittanbieterdienst (z.B. Trustpilot) eine Bewertung abgeben, können Bewertungsinhalt, Bewertung, Name oder Spitzname sowie bestellbezogene Details verarbeitet werden, die zur Verifizierung der Bewertungsanfrage erforderlich sind.
• Betrugs- und Sicherheitsdaten: Signale und Indikatoren im Zusammenhang mit möglichem Betrug, Missbrauch oder Sicherheitsvorfällen (z.B. Risikosignale zu einer Bestellung, einem Gerät, einem Konto oder einem Zahlungsversuch).

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten). Bitte senden Sie keine sensiblen Informationen in Freitextfeldern oder Nachrichten. Wir fragen kein Geburtsdatum an.

3. Warum wir Ihre Daten verwenden (Zwecke)

Wir verwenden personenbezogene Daten, um:

• Bestellungen zu verarbeiten und zu liefern: Bestellungen zu bestätigen, Zahlungen anzunehmen, Produkte zu versenden, Tracking bereitzustellen, Rücksendungen abzuwickeln und bestellbezogene Fragen zu beantworten.
• Kundendienst bereitzustellen: auf Nachrichten zu antworten (auch über WhatsApp Business) und Probleme zu lösen.
• Ihr Konto zu verwalten (falls Sie eines erstellen): Login zu ermöglichen und die Bestellhistorie anzuzeigen.
• Service- und betriebliche Nachrichten zu senden: z.B. Bestellbestätigungen, Lieferupdates und wichtige Hinweise zu Ihrem Kauf.
• Erinnerungen an abgebrochene Checkouts: Sie an einen unvollständigen Checkout zu erinnern, wenn Sie während des Checkouts Kontaktdaten angegeben haben, soweit gesetzlich zulässig (z.B. per E-Mail und, soweit anwendbar, WhatsApp).
• Marketingkommunikation (soweit zulässig): Newsletter, Angebote und Produktupdates, unter Nutzung von Tools wie HubSpot, soweit gesetzlich zulässig und auf Basis der passenden Rechtsgrundlage (siehe Abschnitt 4). Sie können sich jederzeit abmelden.
• Analysen und Website-Verbesserung: zu verstehen, wie Besucher unsere Website nutzen, und die Nutzererfahrung zu verbessern (z.B. mit Google Analytics 4 sowie UX-Tools wie Hotjar oder Microsoft Clarity, abhängig von Konfiguration und Ihren Cookie-Einstellungen, soweit erforderlich).
• Werbung, Retargeting und Messung (sofern aktiviert): Werbeleistung zu messen, Verkäufe zuzuordnen und relevante Angebote anzuzeigen (z.B. über Google, Meta, TikTok, Pinterest sowie Affiliate- oder Attribution-Partner), soweit zulässig und, soweit erforderlich, nach Ihrer Einwilligung.
• Betrug zu verhindern und unser Unternehmen zu schützen: verdächtige Transaktionen zu erkennen und die Sicherheit unserer Websites und Kunden zu schützen (z.B. mit Cloudflare, Google reCAPTCHA und Anti-Betrugs-Tools).
• Rechtliche und steuerliche Pflichten zu erfüllen: Rechnungsstellung, Buchhaltung und Compliance-Pflichten.

4. Rechtsgrundlagen der Verarbeitung (warum wir Ihre Daten verwenden dürfen)

Gemäß DSGVO (und, soweit anwendbar, UK GDPR) stützen wir uns je nach Situation auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags: zur Bearbeitung Ihrer Bestellung, Lieferung von Produkten und Bereitstellung von Kundendienst im Zusammenhang mit Ihrem Kauf.
• Rechtliche Verpflichtung: zur Einhaltung steuerlicher, buchhalterischer, verbraucherrechtlicher und anderer gesetzlicher Anforderungen.
• Berechtigte Interessen: zur Absicherung unserer Websites, Betrugsprävention, Verbesserung unserer Dienstleistungen, Verwaltung der Kundenkommunikation und zum Schutz unseres Unternehmens (unter Abwägung mit Ihren Rechten).
• Einwilligung: für optionale Marketingkommunikation, sofern erforderlich, und für nicht notwendige Cookies und ähnliche Technologien, sofern erforderlich. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 10).

Wenn wir Direktmarketing auf Basis berechtigter Interessen versenden (soweit zulässig), können Sie jederzeit widersprechen und wir werden den Versand solcher Marketingkommunikation einstellen.

5. Automatisierte Prüfungen, Profiling und Betrugsprävention

Wir können automatisierte Tools verwenden, um Betrug und missbräuchliche Aktivitäten zu erkennen und zu verhindern (z.B. durch Bewertung von Risikosignalen im Zusammenhang mit einer Bestellung, einem Gerät, Kontoaktivitäten oder einem Zahlungsversuch). Dies kann in verdächtigen Fällen zu zusätzlichen Verifizierungsschritten, einem vorübergehenden Hold oder der Stornierung einer Bestellung führen. Soweit angemessen, können solche Entscheidungen einer menschlichen Überprüfung unterliegen.

Wir können außerdem Segmentierung für Marketingzwecke nutzen (z.B. Gruppierung von Kunden nach Kaufhistorie oder Interaktionen), um relevantere Kommunikation zu versenden, soweit gesetzlich zulässig. Sie können Marketing jederzeit abbestellen.

6. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur weiter, wenn dies für den Betrieb unseres Unternehmens erforderlich ist, z.B. an:

• Zahlungsanbieter: zur Abwicklung von Zahlungen (z.B. Mollie und über Mollie verfügbare Zahlungsarten wie PayPal, Klarna, Banküberweisung und andere unterstützte Methoden) und, soweit anwendbar, Banken für manuelle Banküberweisungen.
• Versand- und Logistikpartner: zur Lieferung von Bestellungen (z.B. PostNL und Partnerdienstleister für internationale Lieferungen) sowie Logistikdienstleister, die an Lager- und Fulfillment-Aktivitäten in den Niederlanden beteiligt sind.
• IT-, Hosting- und Infrastruktur-Anbieter: zum Hosting und zur Wartung unserer Websites und Systeme (z.B. unser Hostinganbieter Hetzner mit Servern in Frankfurt, Deutschland) sowie Sicherheits- und Performance-Anbieter (z.B. Cloudflare).
• E-Mail- und Marketing-Tools: zum Versand von Marketingkommunikation und zur Verwaltung von Marketingpräferenzen (z.B. HubSpot). Transaktionale E-Mails können über unser serverbasiertes SMTP-Setup versendet werden.
• Analyse- und User-Experience-Tools: um Website-Performance und Usability zu verstehen und zu verbessern (z.B. Google Analytics 4, Hotjar und/oder Microsoft Clarity, abhängig von Konfiguration und Ihren Cookie-Einstellungen, soweit erforderlich).
• Werbe- und Attribution-Partner: zur Kampagnenmessung und, sofern aktiviert, für Retargeting und Affiliate-Attribution (z.B. Google, Meta, TikTok, Pinterest und Affiliate-Netzwerke), soweit zulässig und, soweit erforderlich, nach Einwilligung.
• Kommunikationskanäle: wenn Sie uns über WhatsApp Business kontaktieren, werden Ihre Nachrichten über WhatsApp und verbundene Meta-Unternehmen gemäß deren Nutzungsbedingungen und Datenschutzrichtlinien verarbeitet.
• Bewertungsplattformen: zum Sammeln und Anzeigen von Bewertungen (z.B. Trustpilot), einschließlich des Versands von Bewertungseinladungen, soweit konfiguriert.
• Karten und eingebettete Inhalte: wenn wir Funktionen wie Google Maps einbetten, kann der Anbieter technische Daten (z.B. IP-Adresse) erhalten, wenn die Funktion geladen wird, abhängig von Ihren Einstellungen und, soweit erforderlich, Einwilligung.
• Automatisierungstools: wir nutzen Automatisierungstools (einschließlich n8n), um Systeme zu verbinden und Workflows auszuführen (z.B. Weiterleitung von Bestell- oder Supportinformationen). Dabei kann es erforderlich sein, personenbezogene Daten zu verarbeiten, um die gewünschte Aktion auszuführen.
• Professionelle Berater: Steuerberater, Buchhalter und Rechtsberater (falls erforderlich).
• Behörden: wenn wir rechtlich zur Offenlegung von Informationen verpflichtet sind (z.B. zur Erfüllung steuerlicher oder strafverfolgungsbehördlicher Anfragen).

Wenn wir Dienstleister (Auftragsverarbeiter) einsetzen, verlangen wir angemessene vertragliche Schutzmaßnahmen zum Schutz Ihrer Daten.

7. Internationale Datenübermittlungen

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs verarbeiten. In diesem Fall nutzen wir geeignete Schutzmaßnahmen wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), Angemessenheitsbeschlüsse, soweit verfügbar, oder andere rechtmäßige Übermittlungsmechanismen, soweit erforderlich.

8. Wie lange wir Ihre Daten aufbewahren (Speicherdauer)

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Die Speicherdauer hängt von der Art der Daten und dem Zweck ab. Zum Beispiel:

• Bestellungen, Rechnungen und Buchhaltungsunterlagen: werden so lange aufbewahrt, wie es für die Bestellabwicklung, den Kundendienst sowie zur Erfüllung rechtlicher und steuerlicher Pflichten erforderlich ist. Bestimmte Unterlagen müssen wir ggf. auch dann aufbewahren, wenn Sie eine Löschung verlangen.
• Kundenkonten: werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Wenn Sie die Löschung Ihres Kontos verlangen, löschen oder anonymisieren wir personenbezogene Daten, soweit dies möglich und rechtlich zulässig ist, während erforderliche Transaktions- und Buchhaltungsunterlagen aufbewahrt werden.
• Kundendienst und Kommunikation (einschließlich WhatsApp): werden so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage und für Nachverfolgung, Streitbeilegung und Dokumentationszwecke erforderlich ist.
• Marketingdaten: werden gespeichert, bis Sie sich abmelden oder anderweitig widersprechen (bzw. Ihre Einwilligung widerrufen, sofern anwendbar). Wir können minimale Nachweise zu Ihrem Opt-out-Status speichern, um ihn zu respektieren.
• Analyse-, Website- und Sicherheitslogs: werden so lange gespeichert, wie es für Analysen, Fehlerbehebung, Betrugsprävention und Sicherheitsüberwachung erforderlich ist. Wenn möglich, löschen oder anonymisieren wir Daten, sobald sie nicht mehr benötigt werden.

Wenn Sie uns um Löschung Ihrer Daten bitten, ergreifen wir angemessene Schritte, um personenbezogene Daten soweit möglich zu löschen oder zu anonymisieren. Wir können jedoch bestimmte Daten aufbewahren müssen, um rechtlichen Verpflichtungen nachzukommen oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

9. Ihre Rechte

Wenn die DSGVO (oder, soweit anwendbar, UK GDPR) auf Sie zutrifft, können Sie das Recht haben, Folgendes zu verlangen:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung in bestimmten Fällen
• Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit in bestimmten Fällen
• Widerspruch gegen die Verarbeitung in bestimmten Fällen, einschließlich Marketing und bestimmter Verarbeitungen auf Basis berechtigter Interessen

Sie können außerdem eine Einwilligung jederzeit widerrufen, soweit wir uns auf Einwilligung stützen (dies berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung).

Sie können diese Rechte ausüben, indem Sie eine E-Mail an [email protected] senden. Wir bemühen uns, innerhalb eines Monats zu antworten. Falls erforderlich, können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern.

10. Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet haben, kontaktieren Sie uns bitte zuerst, und wir werden versuchen, das Problem zu lösen.

Sie haben außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) einzureichen: https://www.aepd.es/.

Wenn Sie sich im Vereinigten Königreich befinden, können Sie außerdem eine Beschwerde beim UK Information Commissioner’s Office (ICO) einreichen: https://ico.org.uk/.

11. Cookies und ähnliche Technologien

Unsere Websites können Cookies und ähnliche Technologien verwenden für:

• Unbedingt erforderliche Zwecke: grundlegende Website-Funktionalität (z.B. Warenkorb, Checkout, Sicherheit). Diese erfordern keine Einwilligung.
• Präferenzen und Analysen: um zu verstehen, wie Besucher unsere Website nutzen, und sie zu verbessern (je nach Konfiguration und lokalen Regeln kann eine Einwilligung erforderlich sein).
• Marketing und Werbung: sofern aktiviert, erfordern diese Cookies, soweit erforderlich, Ihre Einwilligung, bevor sie gesetzt werden.

Wir verwenden ein Cookie-Banner, um Cookie-Einstellungen zu erfassen, soweit erforderlich, und nicht notwendige Cookies sollten erst nach Ihrer Einwilligung gesetzt werden. Ihre Cookie-Auswahl kann in einem Cookie auf Ihrem Gerät gespeichert werden. Wenn Sie Cookies in Ihrem Browser löschen, werden Sie ggf. erneut zur Auswahl aufgefordert.

Sie können Ihre Cookie-Einstellungen über unser Cookie-Banner und, sofern verfügbar, über Cookie-Einstellungen auf der Website verwalten. Sie können außerdem Ihre Browser-Einstellungen ändern, um Cookies zu blockieren, aber einige Funktionen der Website funktionieren dann möglicherweise nicht mehr richtig.

Weitere Informationen zu den von uns verwendeten Cookies und ähnlichen Technologien (einschließlich Kategorien, Zwecke und wie Sie Ihre Einstellungen ändern) finden Sie in unserer Cookie-Richtlinie: https://graviolashop.de/cookie-richtlinie/.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen (z.B. Zugriffskontrollen, Verschlüsselung bei der Übertragung, soweit anwendbar, sowie interne Richtlinien). Keine Übertragungs- oder Speichermethode ist zu 100% sicher, aber wir arbeiten daran, Ihre Informationen zu schützen und Risiken zu minimieren.

13. Kinder

Unsere Websites und Produkte sind nicht für Kinder bestimmt. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir dies prüfen und angemessen reagieren können.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen zu berücksichtigen. Die jeweils aktuelle Version wird immer auf dieser Seite veröffentlicht, zusammen mit dem aktualisierten Datum „Zuletzt aktualisiert“.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte.