Datenschutzerklärung
Stand: 19. September 2026
1. Verantwortlicher
GravaM Germany
Inhaber: Ilgar Schäffer
Petristraße 7
86405 Meitingen
Deutschland
Telefon: +49 172 646 84 94
E-Mail: shop@gravam.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Vertragsanbahnung und Vertragsabwicklung, zur Kommunikation, zur Erfüllung rechtlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse). Soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, gilt zusätzlich § 25 TDDDG.
3. Hosting und Shopbetrieb durch Shopify
Unser Onlineshop wird über Shopify betrieben. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zugriffs- und Protokolldaten, Warenkorb- und Bestelldaten, Kundenkonto-, Zahlungs-, Kommunikations- und Cookie-Einstellungsdaten verarbeitet werden.
Anbieter für den europäischen Raum ist:
Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Weitere Unternehmen der Shopify-Gruppe, insbesondere Shopify Inc. in Kanada, sowie von Shopify eingesetzte Unterauftragsverarbeiter können an der Verarbeitung beteiligt sein.
Die Verarbeitung dient der sicheren, stabilen und funktionsfähigen Bereitstellung des Shops, der Betrugs- und Missbrauchsprävention sowie der Vertragsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Onlineshop gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
4. Bestellungen und Personalisierungen
Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Personalisierungsangaben, Zahlungs- und Transaktionsinformationen sowie Angaben zur Versand- und Retourenabwicklung.
Bei personalisierten Produkten können zusätzlich die von Ihnen bereitgestellten Namen, Texte, Daten, Motive, Bilder oder sonstigen Dateien verarbeitet werden. Die Eingabe und Übermittlung dieser Personalisierungsangaben erfolgt über die in den Onlineshop integrierten Produktformulare und Funktionen der Shopify-Plattform.
Die Verarbeitung erfolgt zur Herstellung des gewünschten Produkts und zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Hochgeladene Inhalte dürfen ausschließlich übermittelt werden, wenn Sie hierzu berechtigt sind und dadurch keine Rechte Dritter verletzt werden.
5. Kundenkonto
Wenn Sie ein Kundenkonto verwenden, verarbeiten Shopify und wir die hierfür erforderlichen Anmelde-, Kontakt-, Bestell- und Kontodaten. Das Kundenkonto dient insbesondere der Verwaltung Ihrer Bestellungen, Rückgaben, Stornierungen und Kontoeinstellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ein Kundenkonto ist nur erforderlich, soweit eine von Ihnen gewählte Funktion dies voraussetzt.
6. Zahlungsabwicklung
Zur Zahlungsabwicklung werden die erforderlichen Bestell-, Transaktions- und Zahlungsinformationen an den im Checkout ausgewählten Zahlungsdienstleister übermittelt. Die jeweils verfügbaren Zahlungsarten und Anbieter werden vor Abschluss der Bestellung angezeigt.
Zahlungsdaten werden im erforderlichen Umfang unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
7. Versand und Zustellung
Für Versand und Zustellung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL und gegebenenfalls an weitere im Checkout ausdrücklich ausgewiesene Transportdienstleister.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
8. Kontaktaufnahme und Shopify Inbox / Shopify Messaging
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine im Shop bereitgestellte Chatfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Kommunikation sowie technische Verbindungsdaten verarbeitet werden.
Für Chat- und Kommunikationsfunktionen kann Shopify Inbox beziehungsweise Shopify Messaging eingesetzt werden. Die technische Verarbeitung erfolgt dabei über Shopify.
Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten und kundenfreundlichen Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
9. Bonusprogramm GravaM Points / Smile.io
Für unser freiwilliges Bonusprogramm GravaM Points nutzen wir den Dienst Smile.io von Smile, Inc., Kanada. Wenn Sie am Bonusprogramm teilnehmen, können insbesondere Kundenkonto-, Kontakt-, Bestell-, Aktivitäts- und Punktedaten verarbeitet werden.
Die Verarbeitung dient der Verwaltung Ihres Punktekontos, der Gutschrift von Punkten und der Einlösung von Vorteilen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit optionale Analyse-, Komfort- oder Marketingfunktionen eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung in Kanada oder den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Smile.io.
10. Produktbewertungen durch Kudosi / Ali Reviews
Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir Kudosi, vormals Ali Reviews. Dabei können Bewertungsinhalte, Name oder öffentlich verwendeter Anzeigename, E-Mail-Adresse, Produkt- und Bestelldaten sowie technische Daten wie IP-Adresse, Browserinformationen und Zeitpunkt des Zugriffs verarbeitet werden.
Die Verarbeitung von freiwillig abgegebenen Bewertungen erfolgt zur Veröffentlichung und Verwaltung der Bewertung. Rechtsgrundlage ist, abhängig vom jeweiligen Vorgang, Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO oder unser berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen und der Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Soweit durch den Bewertungsdienst nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in Vietnam oder den USA, ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Ali Reviews.
11. Newsletter und Double-Opt-In
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die zum Nachweis der Anmeldung und Bestätigung erforderlichen Daten. Hierzu können insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, Einwilligungsstatus, IP-Adresse und technische Versanddaten gehören.
Für die Newsletter-Anmeldung verwenden wir das Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nachdem Sie diesen Link aufgerufen haben, wird Ihre Anmeldung abgeschlossen und Ihre E-Mail-Adresse für den Newsletterversand freigegeben.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt zum Nachweis der Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder per E-Mail an shop@gravam.de widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
12. Cookies, Shopify Customer Privacy und ähnliche Technologien
Wir verwenden technisch erforderliche Cookies und ähnliche Technologien, soweit dies für den Betrieb des Shops, die Warenkorbfunktion, den Checkout, die Sicherheit, die Speicherung Ihrer Datenschutzeinstellungen und von Ihnen ausdrücklich gewünschte Funktionen notwendig ist.
Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt insoweit gemäß § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Nicht erforderliche Analyse-, Komfort- oder Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Zur Verwaltung Ihrer Auswahl verwenden wir die Datenschutz- und Cookie-Einstellungen von Shopify Customer Privacy. Sie können Ihre Einwilligung jederzeit über die im Shop bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.
13. Google Tag und Google Ads Conversion-Tracking
Nach Ihrer Einwilligung verwenden wir Google Tag und Google Ads Conversion-Tracking. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Dienste helfen uns zu erkennen, ob Nutzer über eine Google-Anzeige auf unseren Shop gelangt sind und anschließend bestimmte Aktionen ausgeführt haben, beispielsweise eine Produktseite aufgerufen, ein Produkt in den Warenkorb gelegt oder eine Bestellung abgeschlossen haben.
Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer-URL, Zeitpunkt des Zugriffs, Cookie- oder Gerätekennungen sowie Informationen über ausgeführte Aktionen und Bestellungen verarbeitet werden. Google kann diese Daten mit weiteren Informationen verknüpfen, insbesondere wenn Sie während des Besuchs in einem Google-Konto angemeldet sind.
Google Tag dient der technischen Bereitstellung und Steuerung der eingebundenen Google-Messfunktionen. Eine darüber hinausgehende eigenständige Analyse durch Google Analytics findet nur statt, wenn ein entsprechender Dienst tatsächlich aktiviert und über die Cookie-Einstellungen freigegeben wurde.
Google Tag und Google Ads Conversion-Tracking werden nur nach Ihrer Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Eine Verarbeitung durch Google-Unternehmen in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
14. Meta Pixel
Nach Ihrer Einwilligung verwenden wir das Meta Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbeanzeigen zu bilden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Cookie- und Gerätekennungen, Interaktionen mit Produkten, Warenkorbaktionen und Bestellereignisse verarbeitet werden.
Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind. Nach der Übermittlung verarbeitet Meta bestimmte Daten auch zu eigenen Zwecken. Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir und Meta gemeinsam datenschutzrechtlich verantwortlich sein. Die weitere Verarbeitung durch Meta liegt grundsätzlich in der Verantwortung von Meta.
Das Meta Pixel wird nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Eine Verarbeitung durch Meta-Unternehmen in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.
15. Google Fonts
Zur Darstellung ausgewählter Schriftarten, insbesondere im Zusammenhang mit der Vorschau personalisierter Produkte, können Schriftarten von Google Fonts geladen werden. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Abruf einer Schriftart kann technisch bedingt insbesondere Ihre IP-Adresse zusammen mit Browser-, Geräte- und Zugriffsinformationen an Google übermittelt werden.
Soweit Google Fonts unmittelbar von Servern von Google geladen werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
16. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können – jeweils nur im erforderlichen Umfang – insbesondere sein:
- Shopify und dessen Unterauftragsverarbeiter,
- Zahlungsdienstleister und Finanzinstitute,
- DHL und gegebenenfalls weitere Transportdienstleister,
- Smile.io für GravaM Points,
- Kudosi beziehungsweise Ali Reviews für Produktbewertungen,
- Google und Meta nach erteilter Einwilligung,
- IT-, Hosting-, Kommunikations- und Newsletter-Dienstleister,
- Steuer- und Rechtsberatung sowie
- Behörden oder sonstige öffentliche Stellen bei bestehender gesetzlicher Verpflichtung.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
17. Übermittlungen in Drittländer
Bei der Nutzung von Shopify und einzelnen App-, Kommunikations-, Bewertungs-, Zahlungs- oder Marketingdiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in Kanada, den USA oder Vietnam.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.
Shopify verwendet für bestimmte unternehmensinterne Übermittlungen außerdem genehmigte verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags-, Bestell-, Zahlungs- und Abrechnungsdaten werden im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten zu Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Gewährleistungs-, Verjährungs- oder Nachweispflichten oder sonstige berechtigte Gründe entgegenstehen.
Personalisierungsdaten und hochgeladene Dateien werden gespeichert, soweit dies zur Herstellung, Durchführung und Dokumentation des Auftrags sowie zur Bearbeitung möglicher Gewährleistungsansprüche erforderlich ist. Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert; der Nachweis einer erteilten oder widerrufenen Einwilligung kann im Rahmen gesetzlicher Verjährungs- und Nachweispflichten länger aufbewahrt werden.
Die Speicherdauer von Cookies und Daten externer Anbieter richtet sich zusätzlich nach Ihrer Auswahl in den Cookie-Einstellungen und den jeweiligen Angaben der Anbieter.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft gemäß Art. 15 DSGVO,
- Berichtigung gemäß Art. 16 DSGVO,
- Löschung gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO gemäß Art. 21 DSGVO.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@gravam.de.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de
20. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
21. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder die tatsächlichen Verarbeitungen ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.