Datenschutzerklärung

Informationen zur Erhebung und Verarbeitung personenbezogener Daten bei Grainology

Mit der folgenden Datenschutzerklärung informieren wir Sie umfassend über die Art, den Umfang und den Zweck der
Erhebung, Nutzung und sonstigen Verarbeitung personenbezogener Daten beim Besuch unserer Website grainology.de
sowie bei der Inanspruchnahme unserer Angebote und Leistungen.
Stand: Juli 2026

1. Verantwortliche Stelle 
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze ist:
Anna Wiggert
Einzelunternehmerin (Marke: Grainology – Crafted Granola)
Rotlintstraße 49
60316 Frankfurt am Main, Deutschland
E-Mail: anna@grainology.de

2. Allgemeine Hinweise & Rechtsgrundlagen
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften
(insbesondere DSGVO und TDDDG) sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle
Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung basiert auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Ihre erteilte Einwilligung für spezifische Verarbeitungszwecke.
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten geschäftlichen Interessen.

3. Hosting über Shopify
Für die Bereitstellung, das Hosting und das Shopsystem unserer Online-Präsenz nutzen wir die Dienste von Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Informationen zur Erhebung und Verarbeitung personenbezogener Daten bei Grainology

Sämtliche Daten, die im Zuge des Besuchs unserer Online-Präsenz oder bei der Nutzung des Shops erfasst werden,
werden auf den Servern von Shopify verarbeitet. Im Rahmen des Betriebes kann es auch zu einer Übermittlung von
Daten an die Muttergesellschaft Shopify Inc. (150 Elgin St, Ottawa, ON K2P 1L4, Kanada) kommen. Für Kanada liegt ein
Angemessenheitsbeschluss der Europäischen Kommission vor, der ein angemessenes Datenschutzniveau bestätigt. Mit
dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) einschließlich Standardvertragsklauseln abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und sicheren
Bereitstellung unseres Online-Shops).

4. Verschlüsselung (SSL/TLS)
Aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, wie beispielsweise Bestellungen oder Kontaktanfragen,
nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die
Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in der Browserzeile.

5. Server-Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser
automatisch an uns übermittelt. Dies sind:
Aufgerufene Webseite / URL
Datum und Uhrzeit der Serveranfrage
Übertragene Datenmenge
Referrer URL (die zuvor besuchte Seite)
Verwendeter Browsertyp und Browserversion
Verwendetes Betriebssystem
IP-Adresse des zugreifenden Rechners (ggf. gekürzt/anonymisiert)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dient der
technischen Fehleranalyse, der Gewährleistung der Systemsicherheit und der Optimierung unseres Webangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies
Unsere Internetseiten verwenden Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät
speichert. Wir unterscheiden zwischen technisch notwendigen Cookies (für Grundfunktionen des Shops wie den
Warenkorb) und optionalen Cookies (z. B. für Analyse- und Marketingzwecke).
Technisch notwendige Cookies werden zur Durchführung des elektronischen Kommunikationsvorgangs oder zur
Bereitstellung bestimmter von Ihnen gewünschter Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
gespeichert. Alle anderen Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO, § 25 Abs. 1 TDDDG) verarbeitet.

7. Consentmo (Cookie-Banner / Consent Management)
Um Ihre Einwilligungen zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter
Technologien einzuholen und datenschutzkonform zu dokumentieren, nutzen wir das Consent-Management-Tool
Consentmo (Shopify-App). Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Consentmo
aufgebaut, um Ihre gewählten Präferenzen zu speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zum Nachweis
datenschutzkonformer Einwilligungen).

Teil 2: Abwicklung von Bestellungen & Kundenkommunikation

8. Abwicklung von Bestellungen & Datenerfassung
Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir die für die Ausführung und Abwicklung des
Kaufvertrags erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsdaten sowie
optionale Angaben). Diese Angaben sind zur Vertragserfüllung zwingend notwendig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kundenkonto (Registrierung)
Sie haben die Möglichkeit, auf unserer Website ein persönliches Kundenkonto anzulegen. Die im Zuge der Registrierung
eingegebenen Daten werden ausschließlich für die Nutzung unseres Online-Angebots verarbeitet. Über das Kundenkonto
können Sie vergangene Bestellungen einsehen und Ihre Versanddaten verwalten. Sie können Ihr Profil jederzeit löschen
lassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Registrierung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

10. Kundensupport via Shopify Inbox
Für die Bearbeitung von Kundenanfragen bieten wir eine Live-Chat- und Nachrichtenfunktion über Shopify Inbox an.
Wenn Sie mit uns über diese Schnittstelle Kontakt aufnehmen, werden die eingegebenen Daten sowie
Kommunikationsverläufe auf den Servern von Shopify gespeichert, um Ihre Anfrage effizient bearbeiten zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an zeitnaher Kundenbetreuung).

11. Produktbewertungen mit Loox
Wir bieten Kundinnen und Kunden die Möglichkeit, gekaufte Produkte zu bewerten. Hierfür nutzen wir das
Bewertungssystem Loox (Loox Review App, Loox Ltd.). Nach der Bestellung kann eine Einladung zur Abgabe einer
Bewertung per E-Mail versendet werden. Die Angabe einer Bewertung erfolgt freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
Produktbewertungen und Qualitätssicherung).

12. Logistik & Versand (DHL)
Zur Auslieferung Ihrer bestellten Waren übermitteln wir Ihre Adressdaten (Name, Straße, PLZ, Ort) an unseren
Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Sofern Sie hierin ausdrücklich eingewilligt
haben, geben wir auch Ihre E-Mail-Adresse an den Paketdienst weiter, damit dieser Ihnen Informationen zum Lieferstatus
zusenden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Warenzustellung) sowie Art. 6 Abs. 1 lit. a DSGVO (E-Mail-Ankündigung).

Teil 3: Zahlungsabwicklung

13. PayPal
Bei Auswählen der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal, L-2449 Luxemburg. Im Zuge des Bezahlvorgangs werden Ihre Zahlungsdaten an PayPal
übermittelt. Weitere Details finden Sie in der Datenschutzerklärung von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Shopify Payments
Über den Zahlungsdienst Shopify Payments bieten wir verschiedene Bezahlmethoden an. Die Verarbeitung erfolgt über
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach gewählter
Zahlungsart werden Ihre Transaktionsdaten an Stripe übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Apple Pay
Wenn Sie sich für die Zahlung mittels Apple Pay entscheiden, wird der Zahlungsvorgang über die Apple Inc., Infinite
Loop, Cupertino, CA 95014, USA abgewickelt. Hierbei werden verschlüsselte Zahlungsinformationen an Apple
übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Kreditkartenverarbeitung
Bei der Bezahlung per Kreditkarte (z. B. Visa, Mastercard) werden Ihre Kartendaten verschlüsselt durch unsere
zertifizierten Zahlungsanbieter erfasst und verarbeitet. Eine Speicherung vollständiger Kreditkartendaten auf unseren
eigenen Servern findet zu keinem Zeitpunkt statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Teil 4: Social Media, Marketing, Betroffenenrechte & Aufbewahrung

17. Social Media & Meta Pixel (Facebook / Instagram)
Wir unterhalten Online-Präsenzen auf sozialen Netzwerken (Facebook & Instagram, Meta Platforms Ireland Ltd., 4 Grand
Canal Square, Dublin 2, Irland). Beim Aufruf unserer Profile gelten die Datenschutzrichtlinien der jeweiligen
Plattformbetreiber.
Zudem setzen wir auf unserer Website das Meta Pixel ein. Dies ermöglicht es uns, die Aktionen von Nutzern
nachzuverfolgen, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben. Das dient der Auswertung
der Wirksamkeit von Werbeanzeigen sowie zur Optimierung zukünftiger Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

18. Google & YouTube Integrationen
Auf unserer Website kommen Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zum
Einsatz (z. B. Google Web Fonts, Google Analytics, eingebundene YouTube-Videos). Bei der Nutzung werden
Informationen über Ihre Interaktion sowie Ihre IP-Adresse an Server von Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

19. E-Mail-Newsletter
Wenn Sie sich für unseren kostenlosen E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu
unseren Angeboten und Neuigkeiten. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Sie können den
Newsletter jederzeit über den Abmeldelink im Fußbereich jeder E-Mail oder per Nachricht an uns abbestellen. (Hinweis:
Ein externer Drittanbieter wie Klaviyo wird derzeit nicht eingesetzt.)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

20. Rechte der betroffenen Personen
Nach den Vorschriften der DSGVO stehen Ihnen umfassende Rechte bezüglich Ihrer bei uns gespeicherten Daten zu:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten fordern, sofern keine gesetzlichen
Aufbewahrungsfristen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die
Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre bereitgestellten Daten in einem strukturierten, gängigen
Format anfordern.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit zu widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für
die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren.

21. Speicherdauer & Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Erfüllung der jeweiligen vertraglichen oder gesetzlichen Pflichten erforderlich ist. Nach Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere handels-
und steuerrechtliche Aufbewahrungspflichten nach HGB und AO von bis zu 10 Jahren) werden die entsprechenden Daten routinemäßig gelöscht.

22. Kontakt & Ansprechpartner
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung,
Sperrung oder Löschung von Daten wenden Sie sich bitte direkt an uns:
Grainology – Anna Wiggert
Rotlintstraße 49, 60316 Frankfurt am Main
E-Mail: anna@grainology.de