Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung erläutert, wie Grain by Grain Unipessoal, Lda. die personenbezogenen Daten der Nutzer unserer Website und unseres Onlineshops sowie unserer Kunden, die Einkäufe tätigen oder mit uns Kontakt aufnehmen, erhebt, verwendet, speichert und schützt.

Grain by Grain verpflichtet sich, personenbezogene Daten transparent und sicher sowie in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679), dem anwendbaren portugiesischen Recht und anderen einschlägigen Datenschutzgesetzen zu verarbeiten.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben. Sofern das geltende Recht für eine bestimmte Verarbeitungstätigkeit Ihre Einwilligung erfordert, werden wir diese gesondert einholen; Sie können diese jederzeit widerrufen.

1. VERANTWORTLICHE STELLE

Die verantwortliche Stelle für die Verarbeitung personenbezogener Daten, die über diese Website erhoben werden, ist:

Grain by Grain Unipessoal, Lda.
Avenida Visconde Valmor, Nr. 43, 2. Stock
1050-237 Lissabon
Portugal

Umsatzsteuer-Identifikationsnummer: PT518955524
E-Mail: info@grainbygrain.de

Bei Fragen zum Schutz personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie uns unter info@grainbygrain.de oder schriftlich an die oben genannte postalische Adresse kontaktieren.

2. VON UNS ERHOBENE PERSONENBEZOGENE DATEN

Je nachdem, wie Sie unsere Website nutzen und auf welche Dienste Sie zugreifen, können wir folgende Kategorien personenbezogener Daten erheben:

Identifizierungs- und Kontaktinformationen

• Vor- und Nachname;
• Rechnungsadresse;
• Lieferadresse;
• Telefonnummer;
• E-Mail-Adresse.

Kauf- und Transaktionsinformationen

• Gekaufte Produkte;
• Produkte, die in Ihren Warenkorb oder auf Ihre Wunschliste gelegt wurden (sofern zutreffend);
• Bestellhistorie;
• Rücksendungen, Umtausch und Stornierungen;
• Rechnungsinformationen;
• Bestellstatus und Bestätigung.

Zahlungsinformationen

Zahlungen, die über unseren Onlineshop getätigt werden, werden von spezialisierten Zahlungsdienstleistern verarbeitet.

Grain by Grain beabsichtigt nicht, die vollständigen Zahlungskartendaten, die für Zahlungen verwendet werden, direkt zu erheben oder zu speichern. Die für die Zahlungsabwicklung erforderlichen Informationen werden von den jeweiligen Zahlungsdienstleistern gemäß deren eigenen Datenschutzrichtlinien und Sicherheitsmaßnahmen behandelt.

Kommunikationsinformationen

Wir können Informationen verarbeiten, die Sie uns mitteilen, wenn Sie:

• uns kontaktieren;
• uns eine Nachricht senden;
• Kundensupport anfordern;
• eine Beschwerde einreichen;
• eine Frage zu unseren Produkten oder Dienstleistungen stellen.

Technische und nutzungsbezogene Informationen

Wenn Sie unsere Website besuchen, können bestimmte Informationen automatisch erhoben werden, darunter:

• IP-Adresse;
• Browsertyp und -version;
• verwendetes Gerät;
• Betriebssystem;
• besuchte Seiten;
• Datum und Uhrzeit des Zugriffs;
• Informationen darüber, wie Sie unsere Website nutzen und navigieren;
• Cookies und ähnliche Technologien.

Die Verwendung von Cookies und ähnlichen Technologien wird in unserer Cookie-Richtlinie ausführlicher erklärt.

3. WIE WIR IHRE PERSONENBEZOGENEN DATEN ERHEBEN

Personenbezogene Daten können erhoben werden:

Direkt von Ihnen, wenn Sie:

• ein Konto erstellen;
• einen Kauf tätigen;
• Formulare ausfüllen;
• unseren Newsletter abonnieren;
• uns kontaktieren;
• an Kampagnen oder Werbeaktionen teilnehmen;
• eine Bewertung hinterlassen, sofern diese Funktion verfügbar ist.

Automatisch, durch Ihre Nutzung unserer Website, einschließlich durch Cookies und ähnliche Technologien, gemäß Ihren Präferenzen und dem geltenden Recht.

Über Dienstleister, die bestimmte Daten in unserem Auftrag verarbeiten, um den Betrieb unseres Onlineshops, die Zahlungsabwicklung, die Zustellung von Bestellungen, den Kundensupport, das Hosting, die Analyse und andere Funktionen zu ermöglichen.

Über Dritte oder Partner, wenn dies zur Bereitstellung der angeforderten Dienste erforderlich ist oder eine Rechtsgrundlage für eine solche Verarbeitung besteht.

4. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

Ihre personenbezogenen Daten können für folgende Zwecke verwendet werden:

Verarbeitung und Verwaltung von Bestellungen

Wir verwenden Ihre personenbezogenen Daten, um:

• Bestellungen zu bearbeiten und zu bestätigen;
• Zahlungen zu verarbeiten;
• Rechnungen auszustellen;
• Produkte vorzubereiten und zu versenden;
• mit Ihnen bezüglich Ihrer Bestellung zu kommunizieren;
• Rücksendungen, Umtausch und Erstattungen zu bearbeiten;
• Kundensupport zu leisten.

Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO.

Einhaltung rechtlicher Verpflichtungen

Wir können Ihre personenbezogenen Daten verarbeiten, um rechtliche, steuerliche, buchhalterische oder andere gesetzlich auferlegte Verpflichtungen zu erfüllen.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Betrieb und Verbesserung der Website

Wir können bestimmte Informationen verwenden, um den technischen Betrieb und die Sicherheit unserer Website zu gewährleisten, zu verstehen, wie sie genutzt wird, und um unsere Produkte, Dienstleistungen und das Einkaufserlebnis zu verbessern.

Rechtsgrundlage: berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern anwendbar.

Wo Cookies oder Tracking-Technologien nach geltendem Recht eine Einwilligung erfordern, werden diese erst nach Erhalt der entsprechenden Einwilligung verwendet.

Kommunikation und Kundensupport

Wir verwenden Ihre personenbezogenen Daten, um auf Ihre Fragen, Anfragen, Beschwerden und andere Mitteilungen zu antworten.

Rechtsgrundlage: Erfüllung eines Vertrags, Durchführung vorvertraglicher Maßnahmen oder berechtigte Interessen, je nach Art der Kommunikation.

Marketing und Newsletter

Sofern Sie Ihre Einwilligung erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Newsletter, Neuigkeiten, Produkteinführungen, Kampagnen, Werbeaktionen und andere Marketingmitteilungen von Grain by Grain zu versenden.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in unseren Mitteilungen verwenden oder uns kontaktieren.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern anwendbar.

Sicherheit und Betrugsprävention

Wir können bestimmte Informationen verarbeiten, um die Sicherheit unserer Website zu schützen sowie Betrug, Missbrauch, illegale Aktivitäten oder andere Sicherheitsbedrohungen zu verhindern oder aufzudecken.

Rechtsgrundlage: berechtigte Interessen und, sofern zutreffend, die Einhaltung rechtlicher Verpflichtungen.

Einhaltung rechtlicher Verpflichtungen und Schutz von Rechten

Ihre personenbezogenen Daten können verarbeitet werden, wenn dies zur Einhaltung rechtlicher Verpflichtungen, zur Beantwortung rechtmäßiger Anfragen von Behörden, zur Ausübung oder Verteidigung von Rechtsansprüchen in gerichtlichen oder außergerichtlichen Verfahren sowie zur Durchsetzung unserer Geschäftsbedingungen und Richtlinien erforderlich ist.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung oder berechtigte Interessen, je nach Anwendungsfall.

5. WEITERGABE PERSONENBEZOGENER DATEN

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist und im Einklang mit dem geltenden Recht steht.

Zu diesen Dritten können gehören:

• Shopify, der Technologieanbieter, der unsere Plattform für den Onlineshop bereitstellt;
• Zahlungsdienstleister;
• Versand- und Lieferunternehmen;
• Hosting- und Technologieinfrastrukturanbieter;
• Kundensupportanbieter;
• Marketing- und Kommunikationsdienstleister;
• Analyse- und Statistikdienstleister;
• Buchhaltungs- und Verwaltungsdienstleister;
• Behörden, Gerichte oder andere Einrichtungen, sofern gesetzlich vorgeschrieben.

Diese Dienstleister dürfen personenbezogene Daten nur in dem für die Erbringung ihrer jeweiligen Dienste erforderlichen Umfang verarbeiten und, sofern sie als Auftragsverarbeiter tätig sind, gemäß unseren Anweisungen und den unter der DSGVO festgelegten Verpflichtungen.

Wir verkaufen Ihre personenbezogenen Daten nicht.

6. SHOPIFY

Unser Onlineshop wird über Shopify bereitgestellt, eine E-Commerce-Plattform, die die technologische Infrastruktur für den Betrieb unseres Shops zur Verfügung stellt.

In Bezug auf die Verarbeitung der personenbezogenen Daten unserer Kunden ist Grain by Grain im Allgemeinen der Verantwortliche für die personenbezogenen Daten unserer Kunden, während Shopify als Auftragsverarbeiter für die in unserem Auftrag durchgeführten Verarbeitungen agiert, unbeschadet der Situationen, in denen Shopify die Zwecke und Mittel der Verarbeitung bestimmt und als eigenständiger Verantwortlicher handelt.

Shopify kann bestimmte personenbezogene Daten verarbeiten, um seine Dienste bereitzustellen, zu warten, zu schützen und zu verbessern.

Daten können auch von Shopify-Unternehmensgruppen und Shopify-Dienstleistern verarbeitet werden, einschließlich Einheiten außerhalb des Europäischen Wirtschaftsraums, gemäß den für internationale Datentransfers anwendbaren rechtlichen Mechanismen.

Shopify bietet zusätzliche Informationen darüber, wie das Unternehmen personenbezogene Daten verarbeitet und welche Mechanismen für internationale Transfers verwendet werden, in seiner Datenschutzerklärung.

7. INTERNATIONALE DATENTRANSFERS

Einige unserer Dienstleister, einschließlich bestimmter Technologieanbieter, können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben.

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stellen wir sicher, dass der Transfer gemäß der DSGVO und unter Verwendung eines rechtlich anerkannten Transfermechanismus erfolgt, einschließlich:

• eines von der Europäischen Kommission angenommenen Angemessenheitsbeschlusses;
• von der Europäischen Kommission genehmigter Standardvertragsklauseln;
• verbindlicher unternehmensinterner Datenschutzvorschriften (Binding Corporate Rules);
• oder eines anderen rechtlich anerkannten Mechanismus.

Shopify gibt an, dass bestimmte Kundendaten aus Europa in Europa gespeichert werden, unbeschadet internationaler Transfers, die zur Verarbeitung und Bereitstellung seiner Dienste stattfinden können.

8. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Unsere Website verwendet Cookies und ähnliche Technologien, um ihren Betrieb zu gewährleisten, die Nutzererfahrung zu verbessern, den Datenverkehr auf der Website zu analysieren und, sofern zutreffend und nach Einwilligung, personalisierte Inhalte oder Werbung bereitzustellen.

Unbedingt erforderliche Cookies können verwendet werden, wenn sie für den Betrieb der Website notwendig sind.

Andere Cookies, einschließlich bestimmter Analyse-, Werbe- oder Personalisierungscookies, werden nur nach Erhalt der Einwilligung des Nutzers verwendet, sofern dies gesetzlich vorgeschrieben ist.

Detaillierte Informationen zu den von uns verwendeten Cookies, ihren Zwecken, der Speicherdauer und wie Sie Ihre Präferenzen verwalten können, finden Sie in unserer Cookie-Richtlinie und dem entsprechenden Cookie-Einwilligungsbanner.

Sie können Ihre Cookie-Einstellungen jederzeit über die auf unserer Website bereitgestellten Tools ändern oder widerrufen.

9. DATENSPEICHERUNG

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich, sofern zutreffend:

• so lange wie nötig zur Verwaltung Ihres Kontos;
• so lange wie nötig zur Bearbeitung und Verwaltung einer Bestellung;
• für die gesetzlich vorgeschriebenen Zeiträume für steuerliche, buchhalterische oder andere Zwecke;
• so lange wie nötig, um Beschwerden oder Streitigkeiten beizulegen;
• so lange wie nötig zur Ausübung oder Verteidigung von Rechtsansprüchen;
• solange eine gültige Einwilligung für bestimmte Aktivitäten, wie z. B. Marketing, besteht, sofern diese nicht früher widerrufen wird.

Wenn personenbezogene Daten nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert, es sei denn, wir sind gesetzlich verpflichtet, sie für einen längeren Zeitraum aufzubewahren.

10. DATENSICHERHEIT

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff oder andere unrechtmäßige Verarbeitungen zu schützen.

Dennoch kann kein Sicherheitssystem oder keine Methode der Datenübertragung über das Internet absolute Sicherheit garantieren.

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, werden wir die nach geltendem Recht erforderlichen Maßnahmen ergreifen, einschließlich der Benachrichtigung der zuständigen Aufsichtsbehörde und/oder der betroffenen Personen, falls erforderlich.

11. IHRE DATENSCHUTZRECHTE

Unter der DSGVO können Sie unter bestimmten Umständen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten ausüben:

Auskunftsrecht

Sie können Informationen über die von uns zu Ihrer Person gespeicherten Daten anfordern und eine Kopie dieser Daten erhalten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die in der DSGVO festgelegten Voraussetzungen erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten gesetzlich vorgesehenen Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung auf bestimmten Gründen, einschließlich berechtigter Interessen, beruht.

Sie haben zudem das Recht, jederzeit und kostenlos der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.

Recht auf Datenübertragbarkeit

Sofern zutreffend, können Sie verlangen, dass Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden oder an einen anderen Verantwortlichen übertragen werden.

Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Die Ausübung dieser Rechte ist in der Regel kostenlos. Wir können bei Bedarf zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen, um personenbezogene Daten zu schützen.

12. WIE SIE IHRE RECHTE AUSÜBEN KÖNNEN

Um eines Ihrer Rechte auszuüben oder eine Frage zum Schutz Ihrer personenbezogenen Daten zu stellen, kontaktieren Sie bitte:

Grain by Grain Unipessoal, Lda.
E-Mail: info@grainbygrain.de
Avenida Visconde Valmor, Nr. 43, 2. Stock
1050-237 Lissabon
Portugal
USt-IdNr.: PT518955524

Sofern möglich, sollte Ihr Antrag angeben, welches Recht Sie ausüben möchten, und die notwendigen Informationen enthalten, damit wir Ihren Antrag identifizieren und bearbeiten können.

Wir können bei Bedarf einen angemessenen Identitätsnachweis verlangen.

13. RECHT AUF BESCHWERDE

Wenn Sie glauben, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder geltendes Recht verstößt, können Sie uns kontaktieren, damit wir versuchen können, die Angelegenheit zu klären.

Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

In Portugal ist die für den Datenschutz zuständige Aufsichtsbehörde:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, Nr. 148 – 3. Stock
1200-821 Lissabon
Portugal

Website: CNPD

Die Einreichung einer Beschwerde bei der Aufsichtsbehörde berührt keine anderen Rechte oder gerichtlichen Rechtsbehelfe, die Ihnen zustehen könnten.

14. DATEN VON KINDERN

Unsere Website und unsere Dienste richten sich nicht speziell an Kinder.

Wir versuchen nicht wissentlich, personenbezogene Daten von Kindern zu erheben, die nicht über die rechtliche Kapazität zur Nutzung unserer Dienste verfügen.

Wenn ein Elternteil oder Erziehungsberechtigter glaubt, dass ein Kind uns unangemessenerweise personenbezogene Daten zur Verfügung gestellt hat, kann er uns kontaktieren, um eine Überprüfung und, sofern rechtlich zutreffend, Löschung der Daten zu beantragen.

15. WEBSITES UND DIENSTE DRITTER

Unsere Website kann Links zu Websites, Anwendungen, Social-Media-Plattformen oder anderen Diensten Dritter enthalten.

Diese Websites werden von unabhängigen Stellen betrieben und können ihre eigenen Datenschutzrichtlinien und Nutzungsbedingungen haben.

Grain by Grain ist nicht verantwortlich für die Datenschutzpraktiken, die Sicherheit oder den Inhalt solcher Dritter. Wir empfehlen Ihnen, deren jeweilige Datenschutzrichtlinien zu lesen, bevor Sie personenbezogene Daten bereitstellen.

16. ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken, Diensten, Technologien oder rechtlichen und regulatorischen Anforderungen widerzuspiegeln.

Wann immer wir Änderungen vornehmen, aktualisieren wir das Datum, das am Anfang dieser Datenschutzrichtlinie angegeben ist.

Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre personenbezogenen Daten verarbeiten.