Datenschutzerklärung

Stand: 11. Oktober 2026

1. Allgemeines

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop growmedica.de besuchen, bei uns bestellen oder mit uns kommunizieren. Die bloße Nutzung unserer Website stellt keine Einwilligung dar. Soweit eine Verarbeitung Ihre Einwilligung erfordert, holen wir diese gesondert ein (z. B. über unser Cookie-Banner oder beim Newsletter-Abonnement).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
GrowMedica s.r.o.
Belová 6
040 01 Košice
Slowakei
vertreten durch die Geschäftsführerin (konateľka) Ing. Linda Szaffková
Handelsregister: Mestský súd Košice (Stadtgericht Košice), Abteilung Sro, Einlage Nr. 60269/V
IČO: 56 455 143 · USt-IdNr.: SK2122314975
E-Mail: info@growmedica.sk · Telefon: +421 911 326 427

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da hierfür keine gesetzliche Pflicht besteht (Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

4. Zwecke, Rechtsgrundlagen und Empfänger der Verarbeitung

4.1 Bereitstellung der Website und Hosting

Beim Aufruf unserer Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen) verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop); für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Unser Online-Shop wird von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, als Auftragsverarbeiter betrieben und gehostet. Shopify kann Daten an Shopify Inc. (Kanada) sowie an Unterauftragsverarbeiter, u. a. in den USA, übermitteln (siehe Abschnitt 5).

4.2 Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen.

4.3 Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder sich – sofern angeboten – über „Shop“, Google oder Facebook anmelden, verarbeiten wir Ihre Kontodaten zur Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Anmeldung über einen Drittanbieter erhalten wir von diesem nur die für die Anmeldung erforderlichen Daten (insbesondere Name und E-Mail-Adresse). Sie können Ihr Kundenkonto jederzeit löschen lassen.

4.4 Zahlungsabwicklung

Kartenzahlungen, Revolut Pay, Apple Pay und Google Pay werden über Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen, abgewickelt. Ihre Zahlungsdaten werden direkt beim Zahlungsdienstleister eingegeben und von diesem verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (u. a. Pflichten zur Geldwäsche- und Betrugsprävention). Bei Zahlung per Banküberweisung verarbeiten wir die Überweisungsdaten, die wir von unserer Bank erhalten.

4.5 Versand

Zur Zustellung Ihrer Bestellung geben wir Name und Lieferadresse sowie – soweit für die Sendungsankündigung erforderlich – E-Mail-Adresse und Telefonnummer an den jeweils beauftragten Versanddienstleister weiter, bei Lieferungen innerhalb Deutschlands an die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, bei Lieferungen nach Österreich an den jeweils beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Weitergabe von E-Mail-Adresse und Telefonnummer zur Sendungsankündigung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zustellung). Sie können dieser Weitergabe jederzeit widersprechen.

4.6 Kundenservice und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir hCaptcha der Intuition Machines, Inc., USA, ein (Art. 6 Abs. 1 lit. f DSGVO).

4.7 Newsletter (Klaviyo)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen Informationen und Angebote zu unseren Produkten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldung und Bestätigung werden zu Nachweiszwecken protokolliert. Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA, als Auftragsverarbeiter. Klaviyo erfasst, ob unsere E-Mails geöffnet und Links angeklickt werden, um den Versand auszuwerten. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen.

Bestandskunden senden wir gegebenenfalls Werbung für eigene ähnliche Produkte an die bei der Bestellung angegebene E-Mail-Adresse (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

4.8 Webanalyse (Google Analytics 4) – nur mit Einwilligung

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten. Dabei werden Cookies (z. B. _ga, _ga_*) gesetzt und pseudonyme Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Analysedaten werden nach 14 Monaten gelöscht.

4.9 Online-Marketing – nur mit Einwilligung

Mit Ihrer Einwilligung setzen wir folgende Dienste ein, um den Erfolg unserer Werbung zu messen und Ihnen interessenbezogene Werbung anzuzeigen:

• Google Ads (Conversion-Tracking und Remarketing) und Google Merchant Center der Google Ireland Limited, Irland;
• Onsite-Tracking von Klaviyo, Inc., USA;
• das Conversion-Pixel von OpenAI (OpenAI Ireland Ltd., Dublin, Irland, mit möglicher Übermittlung an OpenAI, L.L.C., USA).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

4.10 Währungsumrechnung

Zur Anzeige von Preisen in anderen Währungen nutzen wir eine Währungsumrechnungs-App eines Drittanbieters. Dabei können technische Daten wie Ihre IP-Adresse zur Ermittlung Ihres Landes verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Preisdarstellung).

4.11 Erweiterte Shopify-Funktionen (Shop App, Shop Pay)

Soweit Sie Shop Pay oder die Shop App nutzen, verarbeitet Shopify Ihre Daten teilweise in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

4.12 Rechtliche Pflichten und Rechtsdurchsetzung

Wir verarbeiten und übermitteln personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, z. B. gegenüber Behörden (Art. 6 Abs. 1 lit. c DSGVO), oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

5. Übermittlung in Drittländer

Einige unserer Dienstleister verarbeiten Daten (auch) außerhalb des Europäischen Wirtschaftsraums:

• Shopify Inc. (Kanada): Angemessenheitsbeschluss der EU-Kommission für Kanada; für Unterauftragsverarbeiter in den USA EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework.
• Google LLC (USA), Klaviyo, Inc. (USA), OpenAI, L.L.C. (USA) und Intuition Machines, Inc. (USA): Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

6. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen, Buchungsbelege und steuerrelevante Unterlagen bewahren wir aufgrund slowakischer Vorschriften (§ 35 Gesetz Nr. 431/2002 Slg. über die Rechnungslegung, § 76 Gesetz Nr. 222/2004 Slg. über die Mehrwertsteuer) 10 Jahre auf. Daten zur Bearbeitung von Gewährleistungsansprüchen speichern wir bis zum Ablauf der Gewährleistungs- bzw. Verjährungsfristen. Newsletter-Daten speichern wir bis zu Ihrem Widerruf, den Nachweis der Einwilligung bis zu 3 Jahre danach. Kundenkonten werden auf Ihren Wunsch gelöscht. Zur Speicherdauer von Cookies siehe Abschnitt 7.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. _shopify_essential, localization, Warenkorb- und Checkout-Cookies sowie Sicherheits-Cookies wie __cf_bm) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und Tracking-Technologien – Analyse (Google Analytics: _ga, _ga_*), Marketing (Google Ads: _gcl_au, IDE; Klaviyo: __kla_id; OpenAI-Pixel; Shopify-Analyse und -Marketing: _shopify_analytics, _shopify_marketing) – setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen oder den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@growmedica.sk oder an unsere Postanschrift. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Soweit erforderlich, können wir Sie bitten, Ihre Identität nachzuweisen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik), Hraničná 12, 820 07 Bratislava 27, Slowakei, www.dataprotection.gov.sk.

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden, in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes, in Österreich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt (TLS). Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Auftragsverarbeiter und Empfänger (Übersicht)

Für den Betrieb des Online-Shops setzen wir folgende Auftragsverarbeiter bzw. Empfänger ein, mit denen Verträge gemäß Art. 28 DSGVO bestehen:

• Shopify International Ltd. (Irland) – Shop-Plattform, Hosting, Checkout und Transaktions-E-Mails.
• Google Ireland Ltd. – Google Analytics 4, Google Ads und Google Merchant Center (Analyse und Werbung nur mit Ihrer Einwilligung über das Cookie-Banner).
• Hermes Germany GmbH (Lieferungen nach Deutschland) bzw. der jeweils beauftragte Versanddienstleister (Lieferungen nach Österreich) – Zustellung der Sendungen (Name, Anschrift, E-Mail, Telefon).
• Revolut Bank UAB (Litauen) – Zahlungsdienst (Karte, Revolut Pay, Apple Pay / Google Pay); Kartendaten verarbeitet ausschließlich Revolut.
• BUCKS Currency Converter (Shopify-App) – informative Umrechnung der Preise in die Landeswährung anhand von IP-Adresse/Land.
• Kaching Cart (Shopify-App) – Darstellung des Warenkorbs und empfohlener Produkte.
• Klaviyo, Inc. (USA, Standardvertragsklauseln / EU-US Data Privacy Framework) – Versand von E-Mails und Newsletter (Newsletter nur mit Einwilligung).

Bei Übermittlungen in Drittländer (insbesondere USA) werden EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework genutzt.