Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist GrowScan, Inh. Eyobe Bezabhe, Reigersbergstraße 15, 63743 Aschaffenburg, Deutschland. E-Mail: info@growscan.de.

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

Grundsatz

Wir erheben nur die Daten, die für den Betrieb des Shops und die Abwicklung deiner Bestellung nötig sind. Es gibt auf dieser Website keine Analyse-Werkzeuge, keine Werbe-Pixel, keine Social-Media-Plugins und keine extern geladenen Schriften. Schriften werden von unserem eigenen Server ausgeliefert.

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag. Die Seiten werden über das weltweite Servernetz des Anbieters ausgeliefert, in der Regel von einem Standort in deiner Nähe. Die Bestellfunktionen laufen auf Servern in Frankfurt am Main.

Beim Aufruf der Website übermittelt dein Browser technische Daten, die der Anbieter in Logdateien speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Eine Übermittlung in die Vereinigten Staaten findet statt. Sie ist durch die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Lokale Speicherung im Browser

Damit dein Warenkorb beim Wechsel zwischen Seiten erhalten bleibt, speichern wir die gewählten Karten, die eingegebenen Links sowie einen eventuell eingelösten Rabattcode im lokalen Speicher deines Browsers (localStorage). Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen, solange du keine Bestellung abschickst.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich, eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht notwendig. Du kannst die Daten jederzeit über die Einstellungen deines Browsers löschen.

Zusätzlich merkt sich die Website deine zuletzt gewählte Sprache, um dich beim nächsten Besuch direkt auf die passende Fassung zu leiten.

Weiterleitung beim Antippen einer Karte

Unsere Karten rufen eine Kurzadresse unter go.growscan.de auf, die auf das hinterlegte Ziel weiterleitet, etwa ein Google-Bewertungsformular oder ein Instagram-Profil. Die Weiterleitung betreiben wir über den Dienst Short.io der Short.cm Inc., USA. Die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Für die Auslieferung setzt der Anbieter das Netzwerk von Cloudflare ein.

Beim Antippen werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Kurzadresse sowie Browser- und Gerätetyp. Daraus entstehen Aufrufstatistiken. Wir sehen davon nur zusammengefasste Werte, etwa die Zahl der Aufrufe je Karte, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Weiterleitung, der Möglichkeit, das Ziel ohne Austausch der Karte zu ändern, und im Schutz vor Missbrauch.

Eine Übermittlung in die Vereinigten Staaten kann stattfinden. Sie ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir die Angaben aus dem Bestellformular: Firma, E-Mail-Adresse, optional Umsatzsteuer-Identifikationsnummer und Anmerkung sowie die Links, auf die deine Karten weiterleiten sollen. Name sowie Rechnungs- und Lieferanschrift gibst du auf der Zahlungsseite von Stripe ein, wir erhalten sie von dort für Rechnung und Versand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags erforderlich ist. Für die Aufbewahrung von Rechnungsunterlagen gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Die von dir hinterlegten Links verwenden wir ausschließlich für die Weiterleitung und die Prüfung der Karte.

Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt, Anbieter für den europäischen Raum ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Zum Bezahlen wirst du auf eine von Stripe betriebene Zahlungsseite (checkout.stripe.com) weitergeleitet. Dorthin übermitteln wir die bestellten Artikel, die Beträge und deine E-Mail-Adresse. Rechnungs- und Lieferanschrift sowie die Zahlungsdaten gibst du direkt dort ein.

Wir erhalten Kartennummern oder Zugangsdaten nicht, sondern nur die Information, ob eine Zahlung erfolgreich war, die zugehörige Vorgangsnummer sowie die für Rechnung und Versand benötigte Anschrift.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die Vereinigten Staaten kann stattfinden. Sie ist durch die Standardvertragsklauseln der Europäischen Kommission sowie durch die Teilnahme des Anbieters am EU-US Data Privacy Framework abgesichert.

E-Mails zur Bestellung

Nach einer bezahlten Bestellung senden wir dir eine Bestellbestätigung mit den Bestelldaten und unseren AGB als Dateianhang. Sobald das Paket unterwegs ist, folgt auf Wunsch eine Versandbenachrichtigung mit der Sendungsnummer.

Diese E-Mails sind Teil der Vertragsabwicklung und gesetzlich vorgeschrieben, unter anderem nach § 312i Abs. 1 BGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Eine Einwilligung ist dafür nicht erforderlich, ein Widerspruch ist nicht möglich, solange der Vertrag läuft.

Der Versand erfolgt über unser E-Mail-Postfach bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht auf den Servern des Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung ist verschlüsselt.

Werbe-E-Mails versenden wir nicht. Es gibt keinen Newsletter und keine Nachverfolgung, ob eine E-Mail geöffnet wurde.

Versand

Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter, derzeit DHL (Deutsche Post & DHL, Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Wird eine Sendungsverfolgung per E-Mail gewünscht, übermitteln wir dafür auch deine E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung

Für Rechnungsstellung und Buchhaltung setzen wir eine Buchhaltungssoftware ein (sevdesk GmbH, Hauptstraße 115, 77652 Offenburg). Übermittelt werden die für eine ordnungsgemäße Rechnung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten.

Kontaktaufnahme

Wenn du uns per E-Mail schreibst oder anrufst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Das Kontaktformular auf dieser Website überträgt keine Daten an unseren Server, sondern öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für Rechnungen und Buchungsbelege gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren. Reine Anfragen ohne Vertragsbezug löschen wir, sobald sie erledigt sind.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21).

Für alle Anliegen genügt eine Nachricht an info@growscan.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung (TLS). Du erkennst sie an der Adresszeile deines Browsers, die mit https:// beginnt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich der Shop technisch oder rechtlich ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.