Datenschutzerklärung

Uns ist wichtig, dass deine Daten bei grau & schoen sicher sind. Diese Erklärung gibt dir einen Überblick darüber, was mit deinen persönlichen Informationen passiert, wenn du unseren Shop unter grau-und-schoen.de besuchst oder etwas bei uns bestellst. Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

grau & schoen, Inhaber Stefan Büschler
Am Bürgerpark 31
28832 Achim
E-Mail: moin@grau-und-schoen.de

2. Hosting

Unser Shop wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und die Stabilität und Sicherheit des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung findet ausschließlich in Deutschland statt.

3. Welche Daten erheben wir bei einer Bestellung?

Bestellinformationen: Wenn du bei uns bestellst, erfassen wir deinen Namen, die Liefer- und Rechnungsadresse, deine E-Mail-Adresse, optional deine Telefonnummer sowie die bestellten Artikel und den gewählten Zahlungsweg. Diese Daten brauchen wir, um den Vertrag mit dir zu erfüllen, die Ware zu versenden und dich über den Stand deiner Bestellung zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto ist nicht erforderlich; die Bestellung läuft als Gastbestellung. Den Link zu deiner Bestellübersicht erhältst du per E-Mail.

Zahlungsdaten: Zahlungsdaten wie Kreditkartennummern oder PayPal-Zugangsdaten werden nicht bei uns, sondern ausschließlich beim jeweiligen Zahlungsdienstleister erfasst und verarbeitet (siehe Abschnitt 7). Wir erhalten lediglich eine Bestätigung über die erfolgte Zahlung sowie eine Transaktionsreferenz.

Warenkorb: Um deinen Warenkorb während des Besuchs zu speichern, wird in deinem Browser eine zufällige Warenkorb-Kennung (localStorage) abgelegt. Sie enthält keine personenbezogenen Daten und wird nach dem Kauf gelöscht.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, speichern wir deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Das Formular verwendet keinen externen Spamschutz-Dienst. Für den Versand unserer E-Mails (Bestell- und Versandbestätigung, Antworten auf Anfragen) nutzen wir einen E-Mail-Dienstleister mit Serverstandort in der EU. [PLATZHALTER: Anbieter des SMTP-Postfachs eintragen, z. B. „Wir nutzen das E-Mail-Postfach unseres Domain-Anbieters …“]

5. Cookies und Einwilligung

Technisch notwendig: Für den Betrieb des Shops setzen wir Cookies bzw. Speichereinträge im Browser ein, die zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): für den Warenkorb, für deine Auswahl im Einwilligungsbanner und – sofern du dich als Betreiber im Verwaltungsbereich anmeldest – für die Anmeldesitzung. Diese kannst du nicht abwählen.

Einwilligungspflichtig: Alle weiteren Dienste (Webanalyse mit Google Analytics, Abschnitt 6; Skripte der Zahlungsdienstleister, Abschnitt 7) laden wir erst, nachdem du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden keine Daten an diese Anbieter übertragen. Die Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; unter „Einstellungen“ kannst du je Kategorie entscheiden. Deine Entscheidung speichern wir in deinem Browser (localStorage, Eintrag „gs-consent“) und du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

6. Webanalyse mit Google Analytics

Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit möchten wir verstehen, wie unser Shop genutzt wird (z. B. welche Produkte angesehen werden, über welche Wege Besucher zu uns kommen), um das Angebot zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Danach wird das Skript nicht mehr geladen und die gesetzten Cookies werden gelöscht.

Google Analytics verwendet Cookies (unter anderem „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu zwei Jahren), die eine pseudonyme Analyse deiner Nutzung ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, ungefährer Standort (auf Basis der IP-Adresse, die von Google nicht gespeichert wird – IP-Adressen werden in Google Analytics 4 standardmäßig gekürzt), Gerät und Browser, Verweisquelle sowie Ereignisse wie das Hinzufügen zum Warenkorb. Wir haben die Aufbewahrungsdauer der Nutzer- und Ereignisdaten bei Google auf 14 Monate begrenzt und Google-Signale sowie die Weitergabe an andere Google-Produkte deaktiviert. Werbe-Cookies werden nicht gesetzt.

Die Verarbeitung erfolgt in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms). Dabei können Daten an die Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245. Zusätzlich kannst du die Erfassung durch Google Analytics browserweit mit dem Add-on unter https://tools.google.com/dlpage/gaoptout verhindern.

7. Zahlungsdienstleister

Skripte der Zahlungsdienstleister (PayPal-Schaltflächen, SumUp-Kartenformular) werden erst im Bestellabschluss geladen, nachdem du die Zahlungsart ausgewählt und dem Laden zugestimmt hast. Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten (Betrag, Bestellreferenz, ggf. Name und Lieferadresse) an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Beim Laden der PayPal-Zahlungsschaltflächen werden Daten wie deine IP-Adresse an PayPal übertragen. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
• Kreditkarte (SumUp): SumUp Payments Limited, 16-20 Shorts Gardens, London WC2H 9US, Vereinigtes Königreich, sowie SumUp Limited, Block 8, Harcourt Centre, Dublin 2, Irland. Die Karteneingabe erfolgt in einem von SumUp bereitgestellten Formular; Kartendaten erreichen unsere Server nicht. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Datenschutzerklärung: https://www.sumup.com/de-de/datenschutz/

Die Zahlungsdienstleister sind eigenständig für die Verarbeitung deiner Zahlungsdaten verantwortlich.

8. Versanddienstleister

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse – sofern angegeben auch deine Telefonnummer für Zustellhinweise – an den beauftragten Versanddienstleister (DHL, DPD oder Hermes) weiter (Art. 6 Abs. 1 lit. b DSGVO).

9. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es für die Abwicklung deiner Bestellung sowie aufgrund gesetzlicher Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht, in der Regel 10 Jahre) erforderlich ist. Analysedaten in Google Analytics werden nach 14 Monaten gelöscht. Anfragen über das Kontaktformular löschen wir, sobald sie abschließend beantwortet sind und keine gesetzlichen Pflichten entgegenstehen. Nicht abgeschlossene Warenkörbe werden regelmäßig gelöscht.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Bremen. Melde dich dazu einfach per E-Mail an moin@grau-und-schoen.de.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: September 2026.