Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist: GRIDWEAR – Inhaber Georg Felszegi Schwalbacher Str. 3 50969 Köln Deutschland E-Mail: support@gridwear-partner.de USt-IdNr.: DE203608481
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website www.gridwear-partner.de sowie für alle darüber angebotenen Leistungen, insbesondere den Onlineshop, das Kundenkonto, den Bestellprozess, das Affiliate-Programm und die Kontaktmöglichkeiten. Für externe Links auf Angebote Dritter gelten deren Datenschutzerklärungen.
3. Serverlogs beim Aufruf der Website
Bei jedem Aufruf unserer Website werden aus technischen Gründen automatisch Daten in sogenannten Server-Logfiles verarbeitet: aufgerufene URL, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die anonymisierte bzw. gekürzte IP-Adresse. Diese Verarbeitung erfolgt zum Zweck der Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden regelmäßig nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.
4. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige und funktionale First-Party-Cookies ein. Dazu zählen insbesondere ein Cookie zur Speicherung deiner Sprachwahl, ein Cookie zur Bestätigung des Cookie-Hinweises (gridwear-cookie-ack), ein Cookie für die Sitzungsverwaltung nach dem Login sowie – falls du über einen Affiliate-Link kommst – die Cookies gw_ref, gw_ref_c und gw_ref_ts zur Zuordnung der Empfehlung (siehe Ziff. 9). Zusätzlich verwenden wir den LocalStorage deines Browsers, um den Warenkorb zwischen Sitzungen zu erhalten und die Affiliate-Zuordnung zu spiegeln. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies) sowie Art. 6 Abs. 1 lit. b und f DSGVO. Es findet keine Einbindung von Tracking-Diensten Dritter, keine Werbe-Cookies und keine plattformübergreifende Profilbildung statt.
5. Kundenkonto und Registrierung
Für die Nutzung eines Kundenkontos verarbeiten wir deine E-Mail-Adresse, einen von dir gewählten Namen sowie – bei Bezahlung per Vorkasse oder als Auszahlungsempfänger im Affiliate-Programm – deine Bankverbindung (Kontoinhaber, IBAN, BIC, ggf. USt-IdNr.). Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Vorbereitung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Dein Passwort wird ausschließlich in Form eines nicht rückrechenbaren Hashes gespeichert. Du kannst dein Konto jederzeit löschen; gesetzliche Aufbewahrungspflichten (insb. §§ 147 AO, 257 HGB) bleiben unberührt.
6. Bestellungen und Vertragsabwicklung
Wenn du eine Bestellung aufgibst, verarbeiten wir Rechnungs- und Lieferanschrift, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Bestelldaten (Produkte, Preise, Rabatte, Bestellzeitpunkt, Bestellnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher steuer- und handelsrechtlicher Pflichten). Die Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen von in der Regel 10 Jahren gespeichert.
7. Zahlungsabwicklung
Wir bieten die Zahlungsarten Vorkasse per Überweisung und PayPal an. Bei Zahlung per Vorkasse verarbeiten wir deine Bestell- und Kontaktdaten sowie den Zahlungseingang auf unserem Geschäftskonto. Bei Zahlung per PayPal werden deine Zahlungsdaten direkt an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Wir erhalten von PayPal lediglich die Bestätigung der Transaktion, den Transaktionsstatus, die PayPal-Order-ID sowie – bei Express-Checkout – Name und Lieferadresse, die du gegenüber PayPal hinterlegt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
8. Versand
Zur Auslieferung deiner Bestellung geben wir deinen Namen und deine Anschrift sowie gegebenenfalls deine Telefonnummer und E-Mail-Adresse (zur Sendungsverfolgung) an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Affiliate-Programm und Tracking
Wenn du über einen Affiliate-Link (z. B. ?ref=AF-XYZ, optional &c=KAMPAGNE) auf unsere Seite kommst, speichern wir den Affiliate-Code in einem funktionalen First-Party-Cookie (gw_ref, gw_ref_c, gw_ref_ts) sowie zusätzlich im LocalStorage deines Browsers. Zweck ist ausschließlich die korrekte Zuordnung deiner Bestellung zur Provisionsabrechnung des werbenden Partners (Art. 6 Abs. 1 lit. b und f DSGVO). Speicherdauer: 30 Tage ab dem ersten Klick, ohne automatische Verlängerung. Klickst du innerhalb dieser Zeit auf einen Link eines anderen Affiliates, wird der Wert überschrieben (Last-Touch-Attribution). Zusätzlich speichern wir beim Aufruf eines Affiliate-Links serverseitig einen Klick-Eintrag mit gehashter IP-Adresse, User-Agent, Referrer-Host und der aufgerufenen Seite, um Bots zu filtern und doppelte Klicks innerhalb einer Stunde zu erkennen. Bewirbst du dich als Affiliate-Partner, verarbeiten wir zusätzlich deine Kontaktdaten, Kanaldaten (z. B. Instagram-Handle, Website), USt-IdNr. und Bankverbindung zum Zweck der Vertragsanbahnung und Provisionsabrechnung (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine geräteübergreifende Verfolgung und keine Weitergabe an Dritte statt. Du kannst der Speicherung jederzeit widersprechen, indem du die Cookies bzw. Website-Daten für diese Domain in deinem Browser löschst.
10. E-Mail-Kommunikation und Transaktions-Mails
Bei Bestellungen, Statusänderungen, Passwort-Zurücksetzungen und Provisionsauszahlungen versenden wir automatisierte Transaktions-E-Mails an die von dir angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter oder werbliche E-Mails werden nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) versendet, die du jederzeit widerrufen kannst.
11. Anmeldung mit Google oder Apple
Du kannst dich optional über die Dienste „Sign in with Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) oder „Sign in with Apple“ (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) anmelden. Dabei werden deine E-Mail-Adresse, ein anonymisierter Nutzer-Identifier und – sofern du dies freigibst – dein Name an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung). Es gelten ergänzend die Datenschutzhinweise von Google (https://policies.google.com/privacy) und Apple (https://www.apple.com/legal/privacy).
12. Hosting und Auftragsverarbeitung
Diese Website wird auf der Lovable Cloud betrieben. Als Auftragsverarbeiter im Sinne von Art. 28 DSGVO setzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) für Content-Delivery und DDoS-Schutz sowie Supabase Inc. (970 Toa Payoh North, Singapur) für Datenbank-, Authentifizierungs- und Storage-Dienste in einer EU-Region ein. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; für etwaige Übermittlungen in Drittländer haben wir EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.
13. Empfänger und Weitergabe an Dritte
Eine Weitergabe deiner personenbezogenen Daten erfolgt ausschließlich an: (a) den beauftragten Versanddienstleister zur Auslieferung, (b) den Zahlungsdienstleister PayPal bei entsprechender Zahlwahl, (c) unseren Steuerberater sowie das Buchhaltungssystem sevDesk (Sevdesk GmbH, Deutschland) zur Erfüllung steuerlicher Pflichten, (d) unseren E-Mail-Zustelldienst zum Versand von Transaktions-Mails, (e) die unter Ziff. 12 genannten Hosting-Auftragsverarbeiter sowie (f) Behörden, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf oder eine Vermietung deiner Daten findet nicht statt.
14. Speicherdauer
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten werden gemäß §§ 147 AO, 257 HGB für 10 Jahre aufbewahrt. Vertragsdaten außerhalb steuerlicher Aufbewahrungspflichten werden 3 Jahre nach Vertragsende gelöscht (§§ 195, 199 BGB). Kundenkontodaten werden bis zur Löschung des Kontos verarbeitet, danach mit Ausnahme steuerlich relevanter Belege gelöscht. Affiliate-Klickdaten werden nach spätestens 12 Monaten anonymisiert oder gelöscht.
15. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an support@gridwear-partner.de. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
16. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2–4 40213 Düsseldorf https://www.ldi.nrw.de
17. Datensicherheit
Wir sichern die Datenübertragung durchgängig per TLS-Verschlüsselung (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Zugriffe auf personenbezogene Daten sind über Rollen- und Rechtekonzepte (Row Level Security in der Datenbank) beschränkt. Webhooks und Cron-Endpunkte sind durch Signaturprüfung bzw. geheime Tokens geschützt. Sicherheitsrelevante Ereignisse werden protokolliert und geprüft.
18. Widerspruch gegen Direktwerbung und berechtigte Interessen
Werden deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zum Zweck der Direktwerbung kannst du jederzeit voraussetzungslos widersprechen. Formlose Nachricht an support@gridwear-partner.de genügt.
19. Automatisierte Entscheidungen und Profiling
Wir setzen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling findet nicht statt.
20. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand November 2026. Durch die Weiterentwicklung unserer Website und der Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.
Stand: November 2026. Diese Datenschutzerklärung wird bei Änderungen unserer Angebote oder der Rechtslage aktualisiert.