1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rogue Grower – Paul Pubantz
Thomas-Müntzer-Platz 40
18057 Rostock
Telefon: 0162 9770757
E-Mail: roguegrower@gmx.de
2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO), außerdem das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
3. Bereitstellung des Shops und Server-Logfiles
Unser Shop wird über die Plattform Shopify betrieben. Beim Aufruf unseres Shops erhebt Shopify automatisch technische Zugriffsdaten (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem. Diese Daten sind zum technischen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
Shopify verarbeitet dabei personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify: shopify.com/legal/privacy.
4. Cookies
Unser Shop verwendet technisch notwendige Cookies, die für den Betrieb des Warenkorbs, des Bestellvorgangs und der Website-Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).
Darüber hinaus setzen wir mit Ihrer Einwilligung Cookies und ähnliche Technologien für Analyse und Marketing ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Welche Dienste das sind, finden Sie unter Ziffer 9. Ihre Einwilligung verwalten wir über das Consent-Tool CookieYes. Sie können sie jederzeit über den Link „Cookie-Einstellungen” im Footer unserer Website ändern oder widerrufen.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, Kontaktdaten, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Kontakt über WhatsApp: In unserem Shop finden Sie einen Button, über den Sie uns per WhatsApp schreiben können. Der Button ist ein einfacher Link. Erst wenn Sie ihn anklicken, wird WhatsApp geöffnet und es werden Daten an den Anbieter übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen, ggf. Ihr Profilbild sowie den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, ansonsten unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig, Sie erreichen uns jederzeit auch per E-Mail oder über unser Kontaktformular. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält jedoch Metadaten (z. B. Telefonnummern und Zeitpunkt der Nachricht). WhatsApp kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Wir speichern die Nachrichten, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, Nachrichten zu Bestellungen im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Ziffer 7). Weitere Informationen: whatsapp.com/legal/privacy-policy-eea
6. Bestellung und Vertragsabwicklung
Im Rahmen einer Bestellung erheben wir die für die Vertragsabwicklung erforderlichen Daten (Name, Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Zahlungsabwicklung geben wir Ihre Zahlungsdaten an die von Ihnen gewählten Zahlungsdienstleister weiter: Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay, Klarna) sowie PayPal (Europe) S.à.r.l. et Cie, S.C.A. Diese verarbeiten die Daten als eigenständig Verantwortliche gemäß ihren eigenen Datenschutzbestimmungen.
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den jeweils beauftragten Versanddienstleister (DHL, DPD, GLS oder Hermes) weiter, soweit dies zur Lieferung erforderlich ist.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (z. B. gemäß §§ 147 AO, 257 HGB) führen dazu, dass rechnungsbezogene Daten bis zu 10 Jahre gespeichert werden.
8. Datensicherheit
Unser Shop nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der übertragenen Daten.
9. Verwendete Onlineshop - Anwendungen (Apps)
Zur Erweiterung unseres Shops setzen wir zusätzliche Anwendungen (Apps) ein, die im Rahmen ihrer jeweiligen Funktion personenbezogene Daten verarbeiten können.
Kundenkommunikation (Shopify Inbox): Für die Kommunikation mit Ihnen über eine Chat-Funktion in unserem Shop nutzen wir Shopify Inbox. Dabei werden die von Ihnen im Chat mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachrichten) verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Shopify Inbox ist Bestandteil unseres Shopsystems Shopify; die Datenverarbeitung erfolgt im Rahmen des mit Shopify bestehenden Auftragsverarbeitungsverhältnisses (siehe Ziffer 3).
Produktsuche und Empfehlungen (Shopify Search & Discovery): Zur Bereitstellung einer Suchfunktion sowie personalisierter Produktempfehlungen in unserem Shop nutzen wir die Shopify-App "Search & Discovery". Dabei werden Ihre Sucheingaben sowie Ihr Klick- und Interaktionsverhalten innerhalb des Shops verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Produktsuche (Art. 6 Abs. 1 lit. f DSGVO). Auch diese App ist Bestandteil unseres Shopsystems Shopify.
Kontaktformular (Powerful Contact Form Builder): Für das Kontaktformular in unserem Shop nutzen wir die App "Powerful Contact Form Builder" des Anbieters Globo Software. Dabei verarbeiten wir die von Ihnen im Formular freiwillig angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, ggf. Anschrift sowie hochgeladene Dateianhänge), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Da der Anbieter außerhalb der EU/des EWR ansässig ist, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Die Datenschutzerklärung des Anbieters finden Sie unter globosoftware.net/privacy-policy.
Newsletter-Anmeldung (Klaviyo): Für die Newsletter-Anmeldung über ein Pop-up-Fenster nutzen wir die Software Klaviyo des Anbieters Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Wenn Sie sich über das Pop-up für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und senden Ihnen zunächst eine Bestätigungs-E-Mail im Double-Opt-in-Verfahren zu; erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter sowie den Willkommens-Rabattcode zu. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Da der Anbieter in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien: Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend werden auch EU-Standardvertragsklauseln eingesetzt. Die Datenschutzerklärung des Anbieters finden Sie unter klaviyo.com/legal/privacy-notice.
Webanalyse und Produktanzeigen (Google & YouTube App): Zur Analyse der Nutzung unseres Shops sowie zur Bereitstellung unserer Produktdaten für die Google-Produktsuche und Google Shopping setzen wir die App "Google & YouTube" ein, die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") einbindet, u. a. Google Analytics 4 und Google Merchant Center. Google Analytics 4 verwendet Cookies bzw. vergleichbare Technologien, um Ihr Nutzungsverhalten auf unserer Website zu analysieren (z. B. besuchte Seiten, Verweildauer, Herkunft des Zugriffs). Über Google Merchant Center übermitteln wir zudem unsere Produktdaten, damit diese in der Google-Produktsuche und bei Google Shopping angezeigt werden können. Die Verarbeitung personenbezogener Daten im Rahmen von Google Analytics erfolgt nur, wenn Sie zuvor über unseren Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Da der Anbieter Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Zertifizierung nach dem EU-U.S. Data Privacy Framework). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy?hl=de.
Conversion-Tracking für Google Ads
Wir schalten Werbeanzeigen über Google Ads, einen Dienst von Google (Anschrift siehe oben). Um zu messen, ob ein Besuch über eine unserer Anzeigen zu einer Aktion in unserem Shop führt (z. B. Produkt in den Warenkorb legen, Bezahlvorgang starten, Kauf), nutzen wir das Conversion-Tracking von Google Ads, das ebenfalls über die App „Google & YouTube“ eingebunden ist. Wenn Sie über eine Google-Anzeige zu uns kommen, werden dazu Cookies bzw. vergleichbare Kennungen (z. B. eine Klick-ID) gespeichert und ausgelesen. Google erhält dabei u. a. Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, die Anzeige, über die Sie gekommen sind, sowie Art und Wert der Conversion (z. B. den Bestellwert). Wir selbst erhalten von Google nur zusammengefasste Auswertungen, über die wir Sie nicht persönlich identifizieren können. Die Verarbeitung erfolgt nur, wenn Sie zuvor über unseren Cookie-Banner in Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Google kann Daten auch in den USA verarbeiten, die Übermittlung erfolgt auf Grundlage der Zertifizierung nach dem EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy?hl=de und policies.google.com/technologies/ads?hl=de
Meta-Pixel und Conversions API (Facebook & Instagram App)
Für Werbeanzeigen auf Facebook und Instagram und um deren Erfolg zu messen, nutzen wir die App „Facebook & Instagram“ mit dem Meta-Pixel und der Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Der Meta-Pixel ist ein Code auf unserer Website, der beim Besuch eine Verbindung zu den Servern von Meta herstellt. Dabei werden Cookies (z. B. _fbp, _fbc) gesetzt und u. a. Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten sowie Aktionen in unserem Shop (z. B. Produkt angesehen, in den Warenkorb gelegt, Kauf mit Bestellwert) an Meta übermittelt. Zusätzlich übermitteln wir Kaufereignisse direkt von unserem Shopsystem an Meta (Conversions API). Damit Meta diese Ereignisse den passenden Nutzerkonten zuordnen kann, werden dabei auch Kundendaten wie Name, E-Mail-Adresse, Telefonnummer und Ort übermittelt. Diese werden vor der Übertragung gehasht, also in eine nicht lesbare Zeichenfolge umgewandelt.
Wir nutzen diese Daten, um den Erfolg unserer Anzeigen zu messen und Anzeigen gezielt Personen zu zeigen, die sich für unsere Produkte interessieren könnten, auch Besuchern unseres Shops. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen, darauf haben wir keinen Einfluss.
Die Verarbeitung erfolgt nur, wenn Sie zuvor über unseren Cookie-Banner in Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.
Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist allein Meta verantwortlich. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist, ergänzend werden EU-Standardvertragsklauseln eingesetzt. Weitere Informationen: facebook.com/privacy/policy
Microsoft Clarity
Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, um zu verstehen, wie Besucher unsere Website nutzen. Microsoft Clarity erstellt dazu Heatmaps und anonymisierte Aufzeichnungen von Nutzerinteraktionen (z. B. Mausbewegungen, Klicks, Scrollverhalten), um die Benutzerfreundlichkeit unserer Website zu analysieren und zu verbessern.
Zu diesem Zweck werden Cookies und ähnliche Tracking-Technologien eingesetzt. Die erfassten Daten werden von Microsoft auf Servern verarbeitet, die sich auch außerhalb der EU/des EWR befinden können. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zum Umgang mit Ihren Daten durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
CookieYes (Cookie-Consent-Management)
Wir nutzen CookieYes, einen Dienst der Vitatech Software Solutions Pvt Ltd, zur Verwaltung Ihrer Cookie-Einwilligungen. CookieYes speichert Ihre Einwilligungsentscheidung (u. a. gekürzte IP-Adresse, Browser-Informationen, Zeitpunkt und Umfang der erteilten Einwilligung), um Ihre Präferenzen nachvollziehbar zu dokumentieren und bei erneutem Besuch zu berücksichtigen. Rechtsgrundlage ist unser berechtigtes Interesse an einem nachweisbaren Einwilligungsmanagement gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von CookieYes: https://www.cookieyes.com/privacy-policy/
Kundenbewertungen (Judge.me)
Für die Anzeige und Sammlung von Kundenbewertungen nutzen wir die App „Judge.me Product Reviews" des Anbieters Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Beim Aufruf unserer Produktseiten wird das Bewertungs-Widget von Servern von Judge.me geladen. Dabei wird Ihre IP-Adresse an Judge.me übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. Anzeigenamen, Ihre E-Mail-Adresse, den Inhalt Ihrer Bewertung (Sterne, Text, ggf. Fotos oder Videos), das Datum sowie Ihre IP-Adresse. Um Bewertungen als verifizierten Kauf kennzeichnen zu können, gleicht Judge.me Ihre E-Mail-Adresse mit unseren Bestelldaten ab. Ihre Bewertung wird mit Ihrem Anzeigenamen öffentlich in unserem Shop angezeigt, Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an shop@roguegrower.de. Ihre Bewertung wird dann gelöscht. Ansonsten speichern wir Bewertungen, solange sie in unserem Shop veröffentlicht sind.
Bewertungsanfragen per E-Mail: Eine E-Mail mit der Bitte um eine Bewertung senden wir Ihnen nach einer Bestellung nur, wenn Sie dem vorher ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Dafür verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse und die Daten zu den bestellten Produkten. Ihre Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an shop@roguegrower.de.
Judge.me setzt Cookies, um das Bewertungsformular funktionsfähig zu halten und Ihren Namen und Ihre E-Mail-Adresse beim nächsten Besuch vorauszufüllen. Soweit diese Cookies nicht unbedingt erforderlich sind, setzen wir sie nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Judge.me verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und speichert sie auf Servern von Amazon Web Services in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Judge.me sind. Weitere Informationen: judge.me/privacy
Sollten wir künftig weitere Apps mit Datenverarbeitung einsetzen, passen wir diese Datenschutzerklärung entsprechend an.
10. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen, z. B. bei Einbindung neuer Tracking- oder Marketing-Tools.