Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Grass Publishers, Inhaber Tino Graß
Ehrenfriedstraße 15
50259 Brauweiler
Deutschland
Telefon +49(0)2234.9790377
E-Mail info@grass-publishers.com

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Abwicklung von Bestellungen, die Beantwortung von Anfragen oder – mit Ihrer Einwilligung – für den Versand unseres Newsletters erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Website und Onlineshop (Shopify)

Diese Website und der Onlineshop laufen auf der Plattform Shopify. Unser Vertragspartner ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet die Daten des Shops (z. B. Seitenaufrufe, Bestellungen, Kund*innendaten) in unserem Auftrag; mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify kann Daten an andere Unternehmen der Shopify-Gruppe, insbesondere an Shopify Inc. in Kanada, sowie an Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für andere Drittländer stützt Shopify die Übermittlung auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO), auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. bei zertifizierten Empfängern in den USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten; sie werden für einen begrenzten Zeitraum in Protokolldateien gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops.

4. Cookies und Ihre Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Bestellprozess, Sicherheit und das Speichern Ihrer Cookie-Auswahl, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Alle übrigen Cookies, etwa für Statistiken über Besuche und Verkäufe (Shopify-Analysen), setzen wir nur ein, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft ändern oder widerrufen.

5. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die zur Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Titel sowie Angaben zu Zahlung und Versand. Wir verwenden sie, um die Bestellung auszuführen, Ihnen Bestell- und Versandbestätigungen zu senden und Rückfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, bis Sie das Konto löschen oder uns um Löschung bitten.

Bestell- und Rechnungsdaten bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre, § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

6. Zahlung mit PayPal

Die Zahlung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg. Wenn Sie mit PayPal bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal, insbesondere Name, Adresse, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet diese Daten in eigener Verantwortung, auch zur Betrugsprävention.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

7. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister (Deutsche Post, DHL oder einen anderen Paketdienst) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei Lieferungen in Länder außerhalb der Europäischen Union enthalten die Zollpapiere zusätzlich Angaben zum Inhalt und Wert der Sendung (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Widerruf über „Vertrag widerrufen“

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, gegebenenfalls die widerrufenen Titel, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Daten, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB). Die Angaben werden über das Kontaktformular von Shopify an unsere E-Mail-Adresse übermittelt. Wir speichern sie, solange dies zur Abwicklung des Widerrufs und zum Nachweis im Fall von Streitigkeiten erforderlich ist, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren, sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

9. Kontakt

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen Vertrag bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn sie dafür nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

10. Newsletter (Mailchimp)

Unseren Newsletter mit Hinweisen auf neue Titel, Veranstaltungen und Neuigkeiten aus dem Verlag senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich in der Fußzeile der Website oder im Bestellprozess anmelden. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in). Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA (Teil der Intuit-Gruppe). Ihre E-Mail-Adresse und gegebenenfalls Ihr Name werden dafür aus dem Shop an Mailchimp übertragen. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

Mailchimp erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um den Newsletter zu verbessern; sie ist von Ihrer Einwilligung umfasst.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Ihre Daten werden dann aus dem Verteiler gelöscht. Ihre E-Mail-Adresse können wir in einer Sperrliste speichern, damit Sie keinen Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Intuit Mailchimp.

11. Instagram

Auf unseren Instagram-Auftritt verweisen wir nur mit einem einfachen Link. Beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von Instagram bzw. der Meta Platforms Ireland Limited.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Weitere Hinweise

Die Angabe Ihrer Daten ist für eine Bestellung erforderlich; ohne sie können wir den Vertrag nicht schließen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Die Website ist durch eine verschlüsselte Verbindung (TLS) geschützt.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.