Datenschutzerklärung

Stand: Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

GrowCologne
Philip Eckhardt
Siegesstraße 6
50679 Köln
Telefon: 0221 986 236 24
E-Mail: kontakt@growcologne.de

Wenn du Fragen zum Datenschutz hast oder eines deiner Rechte ausüben möchtest, erreichst du uns unter diesen Kontaktdaten.

2. Das Wichtigste in Kürze

• Du kannst unsere Website besuchen, ohne Angaben zu deiner Person zu machen. Technisch notwendige Daten (zum Beispiel deine IP-Adresse) fallen dabei immer an.
• Statistik, Marketing und eingebettete Inhalte fremder Anbieter (Karten, Videos, Bewertungen) laden wir nur, wenn du eingewilligt hast. Deine Auswahl kannst du jederzeit über „Privatsphäre-Einstellungen“ im Fuß der Seite ändern oder widerrufen.
• Wenn du bestellst, verarbeiten wir die Daten, die wir für Vertrag, Versand, Altersprüfung und Buchhaltung brauchen.
• Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Abschnitt 15).

3. Hosting und Server-Protokolle

Die Website liegt auf einem Server in einem Rechenzentrum in Deutschland. Betreiber des Rechenzentrums ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Protokolle werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls gebraucht werden.

Zum Schutz der Anmeldung speichern wir fehlgeschlagene Anmeldeversuche mit IP-Adresse und sperren die Anmeldung nach mehreren Fehlversuchen vorübergehend (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und deine Einwilligung

Wir setzen Cookies und ähnliche Techniken ein. Technisch notwendige Cookies (zum Beispiel für Warenkorb, Anmeldung und das Speichern deiner Datenschutz-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste nutzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung verwalten wir mit „Real Cookie Banner“ (devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland). Das Programm läuft auf unserem Server. Es speichert in einem Cookie, welchen Diensten du zugestimmt hast, und dokumentiert deine Einwilligung mit einer zufälligen Kennung, Zeitpunkt und technischen Angaben, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Nachweise löschen wir nach zwölf Monaten. Welche Dienste wir im Einzelnen nutzen, welche Cookies sie setzen und wie lange diese gelten, siehst du jederzeit in den „Privatsphäre-Einstellungen“ im Fuß der Seite. Dort kannst du deine Einwilligung auch ändern oder widerrufen.

5. Kontakt

Wenn du uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Nachrichten aus dem Kontaktformular werden per E-Mail an uns geschickt und zusätzlich auf unserem Server gespeichert. Die auf dem Server gespeicherten Nachrichten löschen wir spätestens nach zwölf Monaten; E-Mails löschen wir, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Das Kontaktformular ist ohne fremde Dienste gegen Spam geschützt. Der WhatsApp-Knopf ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, wechselst du zu WhatsApp (WhatsApp Ireland Limited); dann gelten die Datenschutzbestimmungen von WhatsApp.

6. Kundenkonto und Bestellung

Für eine Bestellung im Onlineshop verarbeiten wir deine Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Geburtsdatum, die bestellten Waren und Angaben zur Zahlung. Du kannst als Gast bestellen oder ein Kundenkonto anlegen; im Kundenkonto siehst du deine Bestellungen und Adressen und kannst sie ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, soweit wir Unterlagen aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO.

Zahlung: Wir bieten Vorkasse per Überweisung an. Deine Bank und unsere Bank verarbeiten dabei die Zahlungsdaten in eigener Verantwortung.

Versand: Für die Lieferung geben wir Name und Lieferadresse an den Versanddienstleister weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Damit du den Weg deiner Sendung verfolgen kannst, übermitteln wir Sendungsnummer und Versandstatus an einen Dienst zur Sendungsverfolgung (TrackShip, betrieben von Zorem) und schicken dir Status-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abholung im Laden: Bei Abholung nutzen wir deine Bestelldaten, um die Ware bereitzulegen und dich bei der Abholung zuzuordnen.

Warenwirtschaft: Bestellungen übernehmen wir in unser Warenwirtschaftssystem (JTL-Wawi), das wir selbst betreiben, um sie zu bearbeiten, Rechnungen zu erstellen und unseren Aufbewahrungspflichten nachzukommen.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf. Dein Kundenkonto kannst du jederzeit löschen lassen; Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

7. Altersprüfung bei Bestellungen (FRASPY)

Wir verkaufen unsere Waren ausschließlich an volljährige Personen. Vor dem Abschluss einer Bestellung prüfen wir deshalb dein Alter mit dem Dienst FRASPY (alterspruefung365.de). Anbieter ist TOOLPIXX, Andreas van Loock, Nettetalstraße 24, 56745 Rieden, Deutschland (E-Mail: info@fraspy.com).

Für die Prüfung gibst du an der Kasse dein Geburtsdatum und die Zeichenfolge aus der maschinenlesbaren Zone deines Ausweisdokuments ein (Personalausweis, Reisepass oder Aufenthaltstitel: Dokumentennummer, Geburtsdatum, Ablaufdatum und Prüfziffern). Unser Server übermittelt diese Angaben über eine verschlüsselte Verbindung an den Anbieter. Dieser prüft, ob die Angaben in sich schlüssig sind und ob du volljährig bist, und teilt uns das Ergebnis mit. Ein Foto oder eine Kopie deines Ausweises wird nicht erhoben; eine Abfrage bei einer Auskunftei findet nicht statt.

Wir speichern das Ergebnis der Prüfung zusammen mit deiner E-Mail-Adresse, der Art des Nachweises, dem Zeitpunkt und deiner IP-Adresse sowie dein Geburtsdatum bei der Bestellung und in deinem Kundenkonto. Die Ausweisangaben selbst speichern wir nicht. So musst du die Prüfung bei späteren Bestellungen mit derselben E-Mail-Adresse nicht wiederholen. Nach mehreren fehlgeschlagenen Versuchen wird die Prüfung für deine IP-Adresse vorübergehend gesperrt.

Beim Aufruf der Kasse lädt dein Browser außerdem Beispielbilder von Ausweisdokumenten von einem Server des Anbieters (cdn.alterspruefung365.de). Dabei wird deine IP-Adresse an den Anbieter übertragen. Cookies werden hierfür nicht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Minderjähriger und darin, Waren nur an Erwachsene abzugeben. Ohne die Altersprüfung können wir eine Bestellung nicht annehmen. Das Ergebnis speichern wir, solange dein Kundenkonto besteht oder bis du die Löschung verlangst; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

8. Widerruf eines Vertrags über das Online-Formular

Über „Vertrag widerrufen“ im Fuß der Seite kannst du einen Vertrag elektronisch widerrufen. Dafür verarbeiten wir die Angaben aus dem Formular (Bestellnummer, Name, E-Mail-Adresse), um den Widerruf der Bestellung zuzuordnen, ihn zu bearbeiten und dir den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mails zu deiner Bestellung und Newsletter

Zu deiner Bestellung erhältst du E-Mails (Bestellbestätigung, Zahlungshinweise, Versandstatus, Rechnung). Sie dienen der Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Über die Website kannst du dich derzeit nicht für einen Newsletter anmelden.

Newsletter: Wenn du unseren Newsletter abonniert hast, verschicken wir ihn über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), der dafür deine E-Mail-Adresse in unserem Auftrag verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmelde-Link in jeder Ausgabe oder per Nachricht an uns abbestellen.

10. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste laden wir erst, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

• Google Tag Manager: lädt und steuert die folgenden Dienste. Er wertet selbst keine Daten aus, überträgt aber deine IP-Adresse an Google.
• Google Analytics 4: misst, wie die Website genutzt wird (aufgerufene Seiten, ungefähre Herkunft, Gerät, Klicks auf „Route planen“, Anruf und WhatsApp, ein abgesendetes Kontaktformular). Die IP-Adresse wird von Google gekürzt verarbeitet. Die Daten werden nach 14 Monaten gelöscht.
• Google Ads (Conversion-Messung): Wenn du über eine Anzeige zu uns kommst, messen wir, ob daraus ein Kontakt, ein Besuch-Klick oder eine Bestellung entsteht. Dafür erhält Google die genannten Ereignisse und bei einer Bestellung die Bestellnummer. Damit Google eine Bestellung auch ohne Cookie einer Anzeige zuordnen kann, wird deine E-Mail-Adresse nach der Bestellung in deinem Browser in einen nicht umkehrbaren Prüfwert (Hash) umgerechnet und nur dieser an Google übermittelt („erweiterte Conversions“).
• Google Ads (Remarketing): Google kann erkennen, dass du unsere Website besucht hast, damit wir dir später Anzeigen zeigen können. Dazu setzt Google Cookies und verarbeitet deine IP-Adresse und die aufgerufenen Seiten.

Du kannst deine Einwilligung jederzeit über die „Privatsphäre-Einstellungen“ widerrufen.

11. Eingebettete Inhalte (nur mit Einwilligung)

Inhalte fremder Anbieter zeigen wir erst an, wenn du zugestimmt hast; vorher siehst du einen Platzhalter. Beim Laden erhält der Anbieter deine IP-Adresse und kann Cookies setzen.

• Google Maps (Karte zur Anfahrt) und YouTube (Videos): Google Ireland Limited, Dublin, Irland.
• Trustindex (Anzeige von Kundenbewertungen): Trustindex Informatikai Kft., Széchenyi utca 21., 3593 Hejőbába, Ungarn.

Schriften laden wir von unserem eigenen Server, nicht von Google.

12. Links zu sozialen Netzwerken und Karten

Die Verweise auf Instagram, YouTube, Facebook, Google Maps und Apple Karten sind gewöhnliche Links. Daten werden erst übertragen, wenn du einen Link anklickst; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Bewertungen und Kommentare

Wenn du ein Produkt bewertest oder einen Beitrag kommentierst, speichern wir deinen Text, den angegebenen Namen, deine E-Mail-Adresse, den Zeitpunkt und deine IP-Adresse. Die IP-Adresse dient der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Bewertung und Name werden veröffentlicht; die E-Mail-Adresse nicht.

14. Wie lange speichern wir?

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es das Gesetz verlangt. Danach löschen wir sie. Die wichtigsten Fristen: Bestell- und Rechnungsdaten bis zu zehn Jahre, Einwilligungs-Nachweise zwölf Monate, Analyse-Daten 14 Monate, Nachrichten aus dem Kontaktformular höchstens zwölf Monate.

15. Deine Rechte

Du hast das Recht,

• Auskunft über die Daten zu verlangen, die wir über dich verarbeiten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Musst du deine Daten angeben?

Für den Besuch der Website nicht. Für eine Bestellung brauchen wir die als Pflichtfeld markierten Angaben und die Altersprüfung; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.