Datenschutzerklärung

Gültig ab dem Start des neuen Webshops · zuletzt geändert: 21. Oktober 2026

Hinweis: Dies ist eine Übersetzung. Maßgeblich ist die ungarische Fassung.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung des Webshops griffwebshop.com (im Folgenden: Webshop) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, wie lange, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Für die Datenverarbeitung gelten die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden: DSGVO) und die ungarischen Rechtsvorschriften.

Die zur Erfüllung der Bestellung erforderlichen Daten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); dafür ist Ihre Einwilligung nicht erforderlich. Das Setzen des Häkchens zur Annahme der AGB (ÁSZF) und die Kenntnisnahme dieser Erklärung stellen keine Einwilligung in die Datenverarbeitung dar. Einen Newsletter senden wir nur mit Ihrer gesonderten Einwilligung.

1. Der Verantwortliche

• Name: AVEROLS-MANDO Kft. (im Folgenden: Anbieter oder wir)
• Sitz und Postanschrift: 1055 Budapest, Nyugati tér 7.
• Handelsregisternummer: 01-09-375298 (Handelsgericht beim Hauptstädtischen Gerichtshof Budapest)
• Steuernummer: 28819763-2-41
• E-Mail: info@griffwebshop.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 Abs. 1 DSGVO). In Datenschutzangelegenheiten erreichen Sie uns unter der oben genannten E-Mail-Adresse und Postanschrift.

2. Übersicht

Die Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO sind: a) Einwilligung; b) Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage; c) rechtliche Verpflichtung; f) berechtigtes Interesse.

Der Webshop verwendet Statistik- und Werbe-Cookies, Messcodes (Pixel) und Besucheranalysen nur mit Ihrer vorherigen Einwilligung und nur dann, wenn wir die jeweilige Messung aktiviert haben (Punkt 3.17); ohne Einwilligung wird kein solcher Code geladen. Darüber hinaus setzt der Webshop eigene Cookies nur bei der Anmeldung; den Warenkorb und die übrigen Daten speichert er im lokalen Speicher des Browsers (Punkt 4).

• Anmeldung per E-Mail-Code, Kundendaten (3.1.): Rechtsgrundlage b); Speicherdauer: der Code 10 Minuten, die Anmeldung 30 Tage, die Kundendaten bis zu ihrer Löschung
• Bestellung, Bestellverfolgung, Lieferung (3.2., 3.3.): Rechtsgrundlage b); nach der Erfüllung f); Speicherdauer: 5 Jahre ab der Erfüllung
• Zahlung per Bankkarte und per digitaler Wallet (3.4., 3.5.): Rechtsgrundlage b); Betrugsprävention im Zahlungselement (3.4.): f); Speicherdauer: zusammen mit den Bestelldaten
• Speichern der Karte (3.4.): Rechtsgrundlage a); Speicherdauer: bis Sie die Karte löschen
• Rechnung, Buchhaltung (3.6.): Rechtsgrundlage c); Speicherdauer: mindestens 8 Jahre
• Bestell- und Anmelde-E-Mails (3.7.): Rechtsgrundlage b); Speicherdauer: zusammen mit den Bestelldaten
• Griff-Club-Rabatt (3.8.): Rechtsgrundlage b); Speicherdauer: zusammen mit den Bestelldaten
• Benachrichtigung in der iOS-App (Push) (3.16.): Rechtsgrundlage a); Speicherdauer: solange die Kennung gültig ist
• Newsletter (3.9.): Rechtsgrundlage a); Speicherdauer: bis zum Widerruf der Einwilligung
• Widerruf, Rücksendung, Erstattung (3.10.): Rechtsgrundlage c), b); nach der Erstattung f); Speicherdauer: 5 Jahre; der Buchungsbeleg 8 Jahre
• Beschwerde, Gewährleistungsanspruch (3.11.): Rechtsgrundlage c); Speicherdauer: 3 Jahre
• Kontaktaufnahme, Kundendienst (3.12.): Rechtsgrundlage b), f); Speicherdauer: höchstens 5 Jahre
• Missbrauchsprävention, Sicherheit, Fehlerprotokoll (3.13.): Rechtsgrundlage f); Speicherdauer: höchstens eineinhalb Stunden bzw. 7 Tage
• Daten des früheren Webshops (3.14.): Rechtsgrundlage c), f); Speicherdauer: für die in Punkt 3.2. und 3.6. genannte Dauer
• Produktbilder über einen externen Bildskalierer (3.18.): Rechtsgrundlage f); Speicherdauer: das Protokoll des Dienstleisters 7 Tage
• Statistik und Werbemessung (3.17.), nur mit Einwilligung, wenn aktiviert: Rechtsgrundlage a); Speicherdauer: die Cookies 2 Jahre bzw. 90 Tage, die Daten von Google Analytics höchstens 14 Monate; das Einwilligungsprotokoll Rechtsgrundlage c), 5 Jahre

3. Die einzelnen Datenverarbeitungen

3.1. Anmeldung per E-Mail-Code, Kundendaten

• Zweck: die Anmeldung ohne Passwort mit einem per E-Mail gesendeten Einmalcode; eine Bestellung kann nur mit einer bestätigten E-Mail-Adresse aufgegeben werden. An die Anmeldung geknüpft sind Ihre früheren Bestellungen, Ihre Rechnungen, Ihre gespeicherten Karten und der Griff-Club-Rabatt (Punkt 3.8). Die Kasse füllt Ihre zuletzt verwendeten Liefer- und Rechnungsdaten vorab aus.
• Daten: E-Mail-Adresse; der Anmeldecode (nur als verschlüsselter Hashwert), die Anzahl der Versuche; die Kennung der Anmeldung; Zeitpunkt der ersten und der letzten Anmeldung; der bei der letzten Bestellung angegebene Name, die Telefonnummer und die Rechnungsdaten; bei Kartenzahlung die von Revolut vergebene Kundenkennung.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: der Anmeldecode 10 Minuten, die Anmeldung (Cookie griff_s, Punkt 4) 30 Tage ab der Anmeldung oder bis zur Abmeldung; die Kennung der Anmeldung bewahren wir auf dem Server höchstens 30 Tage ab der letzten Nutzung (höchstens 60 Tage ab der Anmeldung) auf und löschen sie bei der Abmeldung sofort. Die Kundendaten bewahren wir auf, bis Sie ihre Löschung verlangen (Punkt 10); für die Bestellungen und die Rechnungen gilt die Dauer nach Punkt 3.2. und 3.6.
• Empfänger: Cloudflare, Inc. (Hosting und Datenbank), der E-Mail-Dienstleister, der den Anmeldecode versendet (Punkt 3.7).

3.2. Bestellung und Bestellverfolgung

• Zweck: die Entgegennahme, Bestätigung und Erfüllung der Bestellung durch Kuriere (nach Ungarn und in die an der Kasse wählbaren Länder; keine Abholung im Geschäft), die Verfolgung des Bestellstatus, nach der Erfüllung die Bearbeitung von Ansprüchen aus dem Vertrag (zum Beispiel Widerruf, Gewährleistung, Zahlung).
• Daten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (Postleitzahl, Ort, Straße und Hausnummer, Land), abweichende Rechnungsdaten (Name, Postleitzahl, Ort, Adresse, Steuernummer), Hinweis an den Kurier, die bestellten Produkte und Beträge, die Liefer- und die Zahlungsart, die Daten des Griff-Club-Rabatts (Punkt 3.8), der Bestellstatus und die Zeitpunkte sowie die Ereignisse der Bestellung (zum Beispiel Bestätigung, Zahlung, Rechnung, Versand).
• Bestellverfolgung: der in der Bestätigungs-E-Mail erhaltene individuelle Link öffnet die Seite der Bestellung ohne Anmeldung. Geben Sie den Link nicht an andere weiter. Nach der Anmeldung können Sie Ihre Bestellungen auch unter Konto > Meine Bestellungen (Rendeléseim) einsehen.
• Daten anderer Personen: Wenn das Paket eine andere Person (zum Beispiel der Empfänger eines Geschenks) erhält, geben Sie deren Namen, Adresse und Telefonnummer nur an, wenn Sie dazu berechtigt sind.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nach der Erfüllung bewahren wir die Bestelldaten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) auf. Dieses Interesse besteht in der Geltendmachung von Ansprüchen aus dem Vertrag bzw. der Abwehr solcher Ansprüche. Eine nicht bezahlte Bestellung mit Kartenzahlung schließen wir nach 48 Stunden (bei Wallet-Zahlung nach 2 Stunden) ab, ihre Daten bewahren wir jedoch wie oben beschrieben auf.
• Speicherdauer: 5 Jahre ab der Vertragserfüllung, das ist die zivilrechtliche Verjährungsfrist (ungarisches Bürgerliches Gesetzbuch, Ptk. § 6:22). Für die auf der Rechnung enthaltenen Daten gilt Punkt 3.6.
• Empfänger: Cloudflare, Inc. (Hosting und Datenbank), der Kurier (Punkt 3.3), der Zahlungsdienstleister (Punkt 3.4), das Rechnungsprogramm (Punkt 3.6), die E-Mail-Dienstleister (Punkt 3.7).

3.3. Lieferung

• Zweck: die Zusammenstellung des Pakets im Lager und seine Zustellung, bei Nachnahme das Einziehen des Kaufpreises, die Sendungsverfolgung.
• Daten: Name, Telefonnummer, E-Mail-Adresse, Lieferadresse des Empfängers (Land, Ort, Postleitzahl, Name und Art des öffentlichen Raums, Hausnummer, Stockwerk, Tür), Hinweis, der Nachnahmebetrag, der Inhalt des Pakets (Artikelnummer, Stückzahl); die vom Kurier zurückgemeldete Paketnummer und der Zustellstatus.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: zusammen mit den Bestelldaten (Punkt 3.2).
• Empfänger: Magyar Posta Zrt. (MPL; Ungarische Post): Lagerung, Zustellung, Einziehen der Nachnahme. Bei Kartenzahlung geben wir die Daten erst nach erfolgreicher Zahlung weiter.

3.4. Zahlung per Bankkarte und Speichern der Karte

• Zweck: die Bezahlung des Kaufpreises per Bankkarte in dem in die Kasse eingebetteten, von Revolut betriebenen Kartenfeld; auf Ihren Wunsch das Speichern der Karte für die nächste Bestellung.
• Daten, die Revolut erhält: E-Mail-Adresse, Name, Telefonnummer, Lieferadresse, die bestellten Produkte (Name, Größe, Menge, Preis), der Betrag, die Bestellnummer und der Link zur Seite der Bestellung. Bei der Zahlung mit gespeicherter Karte zur sicheren Identifizierung (3D Secure) zusätzlich Ihre IP-Adresse, Typ und Sprache Ihres Browsers, die Bildschirmgröße, die Zeitzone und die Adresse der Kasse.
• Die Kartendaten: die Kartennummer wird unmittelbar von Revolut verarbeitet und gespeichert; wir sehen sie nicht. Bei einer gespeicherten Karte fragen wir Typ, die letzten vier Ziffern und das Ablaufdatum der Karte zur Anzeige bei Revolut ab und speichern sie nicht.
• Rechtsgrundlage: bei der Zahlung Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Beim Speichern der Karte Ihre Einwilligung (a), die Sie in der Kasse durch Setzen des Häkchens „Karte für die nächste Bestellung speichern“ erteilen. Das Kontrollkästchen ist standardmäßig leer.
• Speicherdauer: die Zahlungsdaten zusammen mit den Bestelldaten (Punkt 3.2). Die gespeicherte Karte können Sie jederzeit im Konto löschen; damit widerrufen Sie Ihre Einwilligung.
• Empfänger: Revolut Bank UAB (Litauen). Die Zahlungsdaten verarbeitet Revolut als Zahlungsdienstleister nach seiner eigenen Datenschutzerklärung.
• Laden der Zahlungselemente: der Zahlungs-Programmcode von Revolut (und mit ihm die Schaltfläche von Google Pay) wird auf der Produktseite und im Warenkorb nur geladen, wenn Sie auf die Schaltfläche „Schnellzahlung“ („Gyors fizetés“) tippen; in der Kasse erst nach dem Absenden einer Bestellung mit Kartenzahlung. Wenn Sie per Nachnahme zahlen und nicht auf die Schaltfläche „Schnellzahlung“ tippen, wird er nicht geladen. Beim Laden erhalten Revolut und Google Ihre IP-Adresse und die technischen Daten Ihres Browsers. Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Betrugsprävention und Fehlererfassung im Zahlungselement: das Zahlungselement von Revolut lädt auch den Betrugspräventionsdienst von Kount Inc. (USA) (Erfassung von Gerätedaten, Cookie „k“, Punkt 4) und die Fehlererfassung von Functional Software, Inc. (Sentry) (Rechenzentrum in Deutschland). Diese betreibt Revolut als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung und Rechtsgrundlage. Auf unserer Seite ist die Rechtsgrundlage das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Verhinderung von Missbrauch (Betrug) bei der Zahlung.

3.5. Apple Pay und Google Pay

• Zweck: schnelle Zahlung auf der Produktseite, im Warenkorb oder in der Kasse, ohne gesonderte Dateneingabe.
• Daten und Quelle: bei der Zahlung übergibt Ihre digitale Wallet (Apple Pay oder Google Pay) über Revolut uns Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Lieferadresse und die Rechnungsadresse der Zahlung. Damit erfassen wir die Bestellung gemäß Punkt 3.2.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: zusammen mit den Bestelldaten (Punkt 3.2). Eine nicht bezahlte Wallet-Bestellung schließen wir nach 2 Stunden ab.
• Empfänger: Revolut Bank UAB; der Anbieter der Wallet (Apple bzw. Google), der die Daten der Wallet nach seiner eigenen Datenschutzerklärung verarbeitet.

3.6. Rechnungsstellung und Buchhaltung

• Zweck: die Ausstellung der Rechnung, ihr Versand per E-Mail und ihre Aufbewahrung, die Buchhaltung.
• Daten: der Rechnungsname, die E-Mail-Adresse, Postleitzahl, Ort, Adresse, Ländercode, Steuernummer (wenn Sie sie angeben), die gekauften Produkte, die Liefer- und die Nachnahmegebühr, der Rabatt, die Zahlungsart, die Bestellnummer, die laufende Nummer der Rechnung.
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Den Inhalt der Rechnung schreibt § 169 des ungarischen Gesetzes Nr. CXXVII von 2007 über die Umsatzsteuer (Áfa tv.), die Aufbewahrung § 169 Abs. 2 des ungarischen Gesetzes Nr. C von 2000 über die Rechnungslegung (Számv. tv.) vor.
• Speicherdauer: mindestens 8 Jahre (Számv. tv. § 169 Abs. 2). Ihre Rechnungen können Sie nach der Anmeldung auch im Konto herunterladen.
• Empfänger: Billingo Technologies Zrt. (Rechnungsprogramm, versendet die Rechnung auch per E-Mail); die Nemzeti Adó- és Vámhivatal (ungarische Steuer- und Zollbehörde) im Rahmen der gesetzlichen Rechnungsdatenmeldung (diese enthält Name und Adresse eines privaten Käufers nicht); die die Buchhaltung führende Person oder der Dienstleister.

3.7. Bestell- und Anmelde-E-Mails

• Zweck: der Versand des Anmeldecodes, der Bestellbestätigung, der Versandbenachrichtigung sowie der Empfangsbestätigung über den Widerruf (Punkt 3.10); die Benachrichtigung des Anbieters über jede neue Bestellung.
• Daten: die E-Mail-Adresse des Empfängers; in der Nachricht der Name, die Bestellnummer, die Produkte, die Beträge, die Lieferadresse, die Zahlungsart, die Paketnummer und der Link zur Bestellverfolgung. Die an den Anbieter gesendete Benachrichtigung enthält auch Name, E-Mail-Adresse, Telefonnummer und Adresse des Käufers.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: zusammen mit den Bestelldaten (Punkt 3.2).
• Empfänger: Amazon Web Services EMEA SARL (Luxemburg; Amazon Simple Email Service), das die Nachrichten aus seinem Rechenzentrum in Irland zustellt; Google (Google Workspace), das das Postfach des Anbieters bereitstellt.

3.8. Griff-Club-Rabatt

• Zweck: die Gewährung des Rabatts, der den Mitgliedern des Griff Club (den Kunden mit einem Konto im Webshop) auf Produkte zum vollen Preis zusteht.
• Daten: das Bestehen Ihres Kontos (bestätigte E-Mail-Adresse); auf der Bestellung der Betrag des Clubrabatts.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: der auf der Bestellung erfasste Clubrabatt bleibt zusammen mit den Bestelldaten gespeichert (Punkt 3.2).
• Empfänger: die Daten geben wir nicht an Dritte weiter.

3.9. Newsletter

• Zweck: der Versand von E-Mails mit Werbung über neue Produkte von Griff („Levél az új darabokról“, d. h. „Nachricht über die neuen Stücke“).
• Daten: E-Mail-Adresse, Zeitpunkt und Ort der Anmeldung.
• Anmeldung: im Feld „Levél az új darabokról“ in der Fußzeile. Die Anmeldung ist keine Voraussetzung für einen Kauf.
• Rechtsgrundlage: Ihre freiwillige, ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 6 Abs. 1 des ungarischen Gesetzes Nr. XLVIII von 2008 über die Wirtschaftswerbung (Grt.)).
• Abmeldung: jederzeit, kostenlos und ohne Begründung: über den Abmeldelink im Newsletter, per E-Mail (info@griffwebshop.com) oder per Post (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Der Widerruf berührt nicht die Rechtmäßigkeit früherer Sendungen.
• Speicherdauer: bis zum Widerruf der Einwilligung. Bei Widerruf löschen wir die Daten unverzüglich aus dem Newsletter-Verzeichnis (Grt. § 6 Abs. 3).
• Empfänger: Cloudflare, Inc. (Hosting und Datenbank), der E-Mail-Dienstleister, der die Newsletter versendet (Amazon Simple Email Service, Punkt 3.7).

3.10. Widerruf, Rücksendung, Erstattung

• Zweck: die Entgegennahme der Mitteilung über den Widerruf oder die Rücksendung, die Identifizierung des zurückgesendeten Produkts, die Erstattung des Kaufpreises.
• Daten: Name, E-Mail-Adresse, Bestellnummer, die zurückgesendeten Produkte und ihre Menge, die Art der Erstattung, bei Überweisung die Kontonummer, der Zeitpunkt der Mitteilung; bei der Funktion „Elállás a szerződéstől“ (Widerruf vom Vertrag) der angegebene Name, die Bestellnummer, die E-Mail-Adresse und die Produkte, Tag und Uhrzeit des Absendens sowie die Kennung der Empfangsbestätigung.
• Art der Mitteilung: mit der Funktion Elállás a szerződéstől (Widerruf vom Vertrag) des Webshops, per E-Mail, per Post oder persönlich im Geschäft (siehe die Seite Elállás és visszaküldés (Widerruf und Rücksendung)). Über einen mit der Funktion „Elállás a szerződéstől“ gesendeten Widerruf senden wir per E-Mail eine Empfangsbestätigung (Punkt 3.7).
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Regeln für Widerruf und Erstattung schreiben die §§ 22–24 der ungarischen Regierungsverordnung Nr. 45/2014 (II. 26.) vor. Bei einer über den Widerruf hinausgehenden Rücksendung und beim Umtausch: Vertragserfüllung (b). Nach der Erstattung bewahren wir die Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) auf. Dieses Interesse besteht in der Geltendmachung von Ansprüchen im Zusammenhang mit dem Widerruf bzw. der Abwehr solcher Ansprüche.
• Speicherdauer: 5 Jahre ab der Mitteilung (Ptk. § 6:22); der Buchungsbeleg der Erstattung mindestens 8 Jahre (Számv. tv. § 169 Abs. 2).
• Empfänger: der E-Mail-Dienstleister, der die Empfangsbestätigung zustellt (Punkt 3.7), Revolut Bank UAB (Erstattung auf die Karte), der Zahlungsdienstleister, der das Konto des Anbieters führt, und Ihre Bank (Rücküberweisung).

3.11. Beschwerdebearbeitung und Gewährleistungsansprüche

• Zweck: die Untersuchung und Beantwortung der Beschwerde, die Bearbeitung des Gewährleistungsanspruchs.
• Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, die Beschreibung der Beschwerde oder des Mangels, die Daten des Produkts, das Protokoll und die Antwort.
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): § 17/A des ungarischen Gesetzes Nr. CLV von 1997 über den Verbraucherschutz (Fgytv.) und § 4 der Verordnung des ungarischen Ministers für Nationalwirtschaft Nr. 19/2014 (IV. 29.).
• Speicherdauer: die Beschwerde und die darauf gegebene Antwort 3 Jahre (Fgytv. § 17/A Abs. 7), das Gewährleistungsprotokoll 3 Jahre ab seiner Aufnahme (Verordnung Nr. 19/2014 des Ministers für Nationalwirtschaft § 4 Abs. 6).
• Empfänger: der E-Mail-Dienstleister (Google Workspace); wenn Sie sich an eine Behörde oder eine Schlichtungsstelle für Verbraucher wenden, die verfahrensführende Stelle.

3.12. Kontaktaufnahme, Kundendienst

• Zweck: die Beantwortung Ihrer Fragen und Anliegen per E-Mail (info@griffwebshop.com, marketing@griff.hu) oder per Post.
• Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt und Zeitpunkt der Nachricht.
• Rechtsgrundlage: wenn die Nachricht mit Ihrer Bestellung zusammenhängt, Vertragserfüllung (b); andernfalls berechtigtes Interesse (f), die Beantwortung der Anfragen derjenigen, die sich an uns wenden.
• Speicherdauer: höchstens 5 Jahre ab der Nachricht (Ptk. § 6:22).
• Empfänger: Google (Google Workspace, Anbieter des Postfachs info@griffwebshop.com); Microsoft (Microsoft 365, Anbieter der Postfächer von griff.hu).

3.13. Missbrauchsprävention, Sicherheit, Fehlerprotokoll

• Anfragenbegrenzung: um zu viele Code-Anforderungen, Anmeldeversuche, Bestellungen, Schnellzahlungen, Widerrufsmitteilungen, Newsletter-Anmeldungen und Einwilligungsprotokollierungen herauszufiltern, speichern wir Ihre IP-Adresse höchstens eineinhalb Stunden lang.
• Schutz vor doppelter Bestellung: damit eine Bestellung nicht zweimal entsteht, speichern wir beim Absenden einen einmaligen Schlüssel 2 Minuten lang, nach erfolgreicher Bestellung unsere Antwort (bei einer Bestellung mit Kartenzahlung darin Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsadresse) 24 Stunden lang. Eine Kopie der Bestelldaten speichert Ihr Browser (griff-co-idem, Punkt 4). Die Kennungen der Benachrichtigungen von Revolut (ohne personenbezogene Daten) bewahren wir 7 Tage lang auf.
• Fehlerprotokoll: im Fehlerfall entsteht im System von Cloudflare ein technisches Protokoll, das Einzelheiten der den Fehler verursachenden Anfrage und einen Teil der Antwort des Zahlungs- oder E-Mail-Dienstleisters enthalten kann, darin personenbezogene Daten.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere und fehlerfreie Betrieb des Webshops, die Verhinderung von Missbrauch und von Doppelbelastungen.
• Speicherdauer: bei der Anfragenbegrenzung höchstens eineinhalb Stunden; beim Fehlerprotokoll höchstens 7 Tage.
• Empfänger: Cloudflare, Inc.

3.14. Daten des früheren Webshops

• Was das ist: die Kunden- und Bestelldaten des früheren Systems von griffwebshop.com, das zwischen 2018 und dem Start des neuen Webshops betrieben wurde.
• Zweck: die Bearbeitung von Angelegenheiten im Zusammenhang mit früheren Bestellungen (zum Beispiel Widerruf, Gewährleistung, Beschwerde), die Erfüllung der Rechnungslegungspflicht, die Geltendmachung von Rechtsansprüchen, aggregierte Umsatzstatistik.
• Daten: die Daten der früheren Kundenkonten (E-Mail-Adresse, Name, Telefonnummer, Adresse, Zeitpunkt der Registrierung und der letzten Aktivität, das Newsletter-Kennzeichen, die Daten des GRIFF CLUB: Griff Forint, Kassenbon im Geschäft, Stammkundenkarte, Clubstufe), die Daten der Großhandelspartner (Firmenname, Steuernummer, Telefonnummer), die Daten der früheren Bestellungen (Liefer- und Rechnungsdaten, Produkte, Hinweis, Rechnungsnummer, Paketnummer, Gutschein), die Favoriten und die Anfragen zur Verfügbarkeitsbenachrichtigung, die Kopien der früheren Rechnungen und Paketetiketten. Ein Passwort haben wir nicht übernommen.
• Quelle: die Datenbank des früheren Webshops. Die Datenschutzerklärungen des früheren Webshops nannten als Verantwortlichen die Griff Webshop Kft. (1055 Budapest, Nyugati tér 7., Handelsregisternr. 01-09-958161); die damals erhobenen Daten stammen von dieser Gesellschaft.
• Rechtsgrundlage: bei den Rechnungsdaten rechtliche Verpflichtung (c); im Übrigen berechtigtes Interesse (f): die Bearbeitung von Ansprüchen aus den früheren Verträgen und die aggregierte Analyse des Geschäftsverlaufs.
• Speicherdauer: für die in Punkt 3.2. und 3.6. genannte Dauer; darüber hinausgehende Daten löschen wir.
• Empfänger: Cloudflare, Inc. (Datenbank und Sicherung).

3.15. Was der Webshop nicht verarbeitet

• Ohne Einwilligung verwendet der Webshop keine Statistik- oder Werbe-Cookies, Messcodes und Besucheranalysen (Punkt 3.17).
• Die Daten des GRIFF CLUB (Clubstufe, Griff Forint) verarbeitet der Webshop nicht; ausgenommen die in Punkt 3.14 beschriebenen früheren Daten.
• Die Funktion einer Erinnerungsnachricht bei abgebrochenem Kauf ist ausgeschaltet; dafür speichern wir keine Warenkorbdaten.
• Eine Produktreservierung ist im Webshop nicht verfügbar.

3.16. Benachrichtigungen in der iOS-App (Push)

• Zweck: der Versand von Benachrichtigungen in der iOS-Anwendung von Griff über den Status der Bestellung sowie über Neuheiten und Angebote von Griff.
• Daten: die Benachrichtigungskennung des Geräts (Push-Token), die Plattform, die Anzahl der Bestellungen, deren Seite Sie in der App geöffnet haben, im angemeldeten Zustand Ihre E-Mail-Adresse sowie der Zeitpunkt der ersten und der letzten Nutzung.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Zulassen der Benachrichtigungen erteilen; die Erlaubnis erfragt die App auf der Bestätigungsseite der Bestellung. Ihre Einwilligung können Sie jederzeit im Menüpunkt Einstellungen › Mitteilungen › Griff Ihres iPhones widerrufen.
• Speicherdauer: solange die Kennung gültig ist. Bei der Abmeldung und bei der Löschung des Kontos heben wir die Verknüpfung der Kennung mit der E-Mail-Adresse auf; die ungültig gewordene Kennung löschen wir.
• Empfänger: Apple Inc. (Apple Push Notification service), das die Benachrichtigung an Ihr Gerät zustellt.

3.17. Statistik und Werbemessung (nur mit Einwilligung, wenn aktiviert)

• Wann: nur wenn wir die jeweilige Messung aktiviert haben und Sie auf der Cookie-Karte oder in den Cookie-Einstellungen eingewilligt haben: Google Analytics 4 gehört zur Kategorie „Statistik“, Google Ads und Meta Pixel zur Kategorie „Werbung“. Die aktivierten Dienstleister führen die Cookie-Karte und die Cookie-Einstellungen auf. Vor der Einwilligung und nach der Wahl von „Ablehnen“ („Elutasítom“) wird ihr Code nicht geladen, und sie erhalten keine Daten. In der iOS-Anwendung gibt es keine solche Messung.
• Zweck: Statistik: die aggregierte Messung der Besucherzahlen und des Kaufwegs (welche Seite und welches Produkt angesehen wird, woher die Besucher kommen, wie viele Warenkorb-Hinzufügungen und Bestellungen daraus werden). Werbung: die Messung des Erfolgs unserer Google- und Meta-Anzeigen (Facebook, Instagram) (aus welcher Anzeige ein Kauf wurde) und die Anzeige von Werbung für die Besucher des Webshops, auch anhand der angesehenen Produkte (Remarketing).
• Daten: die zufälligen Kennungen der Cookies (Punkt 4), der Titel der geöffneten Seite (ohne den geheimen Teil der Seite der Bestellung und des Widerrufslinks) und die verweisende Seite, die Kennung des Klicks auf die Anzeige, die technischen Daten des Browsers und des Geräts, die IP-Adresse (aus der der Dienstleister den ungefähren Standort ermittelt), die angesehenen und in den Warenkorb gelegten Produkte, das Öffnen der Kasse, bei einer Bestellung die Bestellnummer, der Gesamtbetrag und die Produkte. Beim Kauf übermitteln wir – sofern Sie dem jeweiligen Anbieter in der Kategorie „Werbung“ zugestimmt haben – zur Zuordnung des Kaufs zur Anzeige zusätzlich einen Einweg-Hash (SHA-256) bestimmter Bestelldaten: an Meta von Ihrer E-Mail-Adresse, Telefonnummer und Ihrem Namen sowie von Postleitzahl, Ort und Land der Lieferadresse, an Google Ads von Ihrer E-Mail-Adresse und Telefonnummer. Der Anbieter gleicht den Hash mit den gehashten Daten seiner eigenen Nutzer ab. Straße und Hausnummer übermitteln wir nicht; Google Analytics (Statistik) erhält solche Daten nicht.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 155 Abs. 4 des ungarischen Gesetzes über die elektronische Kommunikation (Eht.)), je Dienstleister. Ihre Einwilligung können Sie am Ende der Seite bzw. am Ende von Punkt 4 über den Link „Cookie-Einstellungen“ („Süti-beállítások“) jederzeit widerrufen; dann löschen wir die Mess-Cookies auf der Domain des Webshops (die Cookies auf den eigenen Domains von Google und Meta können Sie in den Einstellungen Ihres Browsers löschen). Der Widerruf berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf. Ihre Entscheidung erfragen wir nach 6 Monaten bzw. bei der Aktivierung eines neuen Dienstleisters erneut; die zu einer abgelaufenen Entscheidung gehörenden Mess-Cookies löschen wir beim nächsten Besuch.
• Speicherdauer: die Lebensdauer der Cookies gemäß Punkt 4 (_ga 2 Jahre; _gcl_au, _gcl_aw, _fbp, _fbc 90 Tage). Google Analytics bewahrt die Ereignisdaten für die im Konto eingestellte Dauer, höchstens 14 Monate, auf; Google Ads und Meta für die in ihrer eigenen Erklärung genannte Dauer.
• Empfänger: Google Ireland Limited (Irland) und Google LLC (USA): bei Google Analytics als Auftragsverarbeiter, bei der Werbemessung und dem Remarketing von Google Ads auch als eigenständiger Verantwortlicher. Die Daten von Google Analytics lassen wir für Werbezwecke nicht verwenden (Google Signals und die Anzeigenpersonalisierung sind ausgeschaltet). Meta Platforms Ireland Limited (Irland) und Meta Platforms, Inc. (USA): bei der Datenerhebung mit dem Meta Pixel und der Übermittlung der Daten gemeinsam mit dem Anbieter Verantwortlicher (Urteil des Gerichtshofs der Europäischen Union in der Rechtssache C-40/17, Fashion ID), bei der weiteren Verwendung (zum Beispiel bei der Zielgruppenansprache der Anzeigen) eigenständiger Verantwortlicher; die Vereinbarung über die gemeinsame Verantwortlichkeit: facebook.com/legal/controller_addendum. Google und Meta können die Daten nach ihrer eigenen Datenschutzerklärung auch für ihre eigenen Zwecke verwenden.
• Das Einwilligungsprotokoll: um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), halten wir die Entscheidung auch auf unserem Server fest: die in Ihrem Browser gespeicherte zufällige Kennung, den Zeitpunkt, die Version der Erklärung, die abgefragten Dienstleister und je Kategorie (Statistik, Werbung) Ihre Wahl. IP-Adresse und E-Mail-Adresse erfassen wir nicht (zur Begrenzung der Zahl der Übermittlungen speichern wir die IP-Adresse höchstens eineinhalb Stunden lang, Punkt 3.13). Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO und Art. 7 Abs. 1 DSGVO); Speicherdauer: 5 Jahre ab der Entscheidung (Ptk. § 6:22); Empfänger: Cloudflare, Inc.

3.18. Produktbilder über einen externen Bildskalierer

• Was das ist: einen Teil der aus dem früheren Webshop übernommenen Produktbilder zeigen wir noch nicht von unserem eigenen Hosting, sondern über den Open-Source-Bildskalierungsdienst wsrv.nl an. In diesem Fall ruft Ihr Browser das Bild unmittelbar bei wsrv.nl ab.
• Daten: Ihre IP-Adresse, die technischen Daten Ihres Browsers (Typ, Version), die Adresse des angeforderten Bildes, der Zeitpunkt und die Adresse des Webshops (griffwebshop.com), von der das Bild geladen wird. Ein Cookie wird nicht gesetzt.
• Zweck: die Anzeige der Produktbilder in einer zum Bildschirm passenden Größe.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Präsentation der Produkte, bis wir die Bilder auf unser eigenes Hosting umgezogen haben.
• Speicherdauer: nach der Erklärung des Dienstleisters bewahrt er die Protokolldaten 7 Tage lang auf.
• Empfänger: der Betreiber von wsrv.nl; der Dienst läuft im Netz von Cloudflare, Inc. (USA). Die Erklärung des Dienstleisters nennt den Namen und das Land des Betreibers nicht; die Auslieferung kann auch aus einem Rechenzentrum außerhalb des EWR erfolgen (Punkt 6).

4. Cookies und im Browser gespeicherte Daten

Ein Cookie ist eine kleine Datei, die eine Website in Ihrem Browser speichert; ähnlich funktionieren der lokale Speicher (localStorage) und der Sitzungsspeicher (sessionStorage) des Browsers. Die folgenden Tabellen führen alle Speicher auf, die der Webshop oder das eingebettete Zahlungselement auf Ihrem Gerät ablegt oder ausliest: ihren Namen, ihren Zweck, die darin enthaltenen Daten, ihre Lebensdauer und wer sie setzt bzw. wer darauf zugreifen kann.

Statistik- und Werbe-Cookies, Messcodes (Pixel) und Besucheranalysen verwendet der Webshop nur mit Ihrer vorherigen Einwilligung und nur dann, wenn wir die jeweilige Messung aktiviert haben (unten: Tabelle „Nur mit Einwilligung“; die aktivierten Dienstleister führen die Cookie-Karte und die Cookie-Einstellungen auf). Die in den übrigen Tabellen aufgeführten Speicher sind für den Betrieb des Webshops bzw. für den von Ihnen gewünschten Dienst (Warenkorb, Anmeldung, Bestellung, Zahlung) erforderlich, merken sich Ihre Wahl oder werden (die zuletzt angesehenen Produkte, die Suchen, die Damen- oder Herrenansicht und die in den Warenkorb gelegte Größe) anhand Ihres Surfens automatisch auf Ihrem Gerät geschrieben (siehe unten: Rechtsgrundlage); dafür holen wir keine Einwilligung ein (gemäß der Ausnahme nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG; die Nemzeti Adatvédelmi és Információszabadság Hatóság (ungarische Datenschutzbehörde) betrachtet in Punkt 3.1 ihrer Informationsschrift von 2017 zu den datenschutzrechtlichen Anforderungen an Webshops (NAIH/2017/1060/V) hierfür die Stellungnahme 4/2012 der Datenschutzgruppe nach Artikel 29 als maßgeblich). Wenn wir einen neuen Mess- oder Werbedienstleister aktivieren, ändern wir zuvor diese Erklärung und holen Ihre Einwilligung erneut ein.

Beim ersten Besuch erscheint am Ende der Seite ein kurzer Hinweis zu Cookies, den Sie mit der Schaltfläche zum Schließen (×) schließen können. Das Schließen ist keine Einwilligung; der Webshop ist auch ohne sie voll nutzbar. Dass Sie den Hinweis geschlossen haben (seine Version und das Datum), speichert Ihr Browser (griff-consent); das gilt, bis wir den Text des Hinweises inhaltlich ändern (dann erscheint er erneut), höchstens 1 Jahr. Wenn wir eine Messung aktivieren, holen wir anstelle des Hinweises eine Einwilligung ein: die Schaltflächen „Ablehnen“ („Elutasítom“), „Einstellungen“ („Beállítások“) und „Akzeptieren“ („Elfogadom“) sind gleich gestaltet, in den Einstellungen können Sie je Dienstleister entscheiden, und standardmäßig ist alles ausgeschaltet. Solange Sie nicht entscheiden bzw. wenn Sie „Ablehnen“ wählen, wird kein Messcode geladen. Ihre Entscheidung gilt 6 Monate; danach fragen wir erneut, und die zu einer abgelaufenen Entscheidung gehörenden Mess-Cookies löschen wir beim nächsten Besuch. Die Einstellungen sind später am Ende der Seite und am Ende dieses Punktes über den Link „Cookie-Einstellungen“ („Süti-beállítások“) erreichbar; dort können Sie Ihre Einwilligung jederzeit widerrufen. Dann löschen wir die Mess-Cookies auf der Domain des Webshops; die Cookies auf den eigenen Domains von Google und Meta können Sie in den Einstellungen Ihres Browsers löschen.

In der iOS-Anwendung erscheint die Hinweisleiste nicht; diese Erklärung ist dort im Menüpunkt „Adatkezelés“ (Datenverarbeitung) des Menüs erreichbar. Mess- und Werbecodes gibt es in der Anwendung nicht. Die Anwendung verwendet dieselben Speicher, zusätzlich die zwei Speicher der Tabelle „Nur in der iOS-Anwendung“.

Die im lokalen Speicher abgelegten Daten befinden sich auf Ihrem Gerät; auf unseren Server gelangt nur, was Sie in der Kasse, bei der Anmeldung oder in Ihrem Konto selbst absenden. Die Speicher können Sie jederzeit in den Einstellungen des Browsers (durch Löschen der Website-Daten) löschen; dabei werden auch der Warenkorb, die Favoriten und die Anmeldung gelöscht.

Die eigenen Speicher des Webshops (griffwebshop.com)

Name und Typ	Zweck, gespeicherte Daten	Dauer	Wer setzt ihn, wer hat Zugriff
griff_s Cookie (HttpOnly, Secure, SameSite=Lax)	Der angemeldete Zustand: eine zufällige Kennung, der auf unserem Server Ihre E-Mail-Adresse zugeordnet ist. Wird nur bei der Anmeldung angelegt; der Programmcode der Website kann es nicht lesen.	30 Tage ab der Anmeldung oder bis zur Abmeldung bzw. bis zur Löschung des Kontos. Der dazugehörige Eintrag auf unserem Server bleibt höchstens 30 Tage ab der letzten Nutzung erhalten (höchstens 60 Tage ab der Anmeldung); bei der Abmeldung löschen wir ihn sofort.	der Webshop
griff-last lokaler Speicher	Die zuletzt angemeldete E-Mail-Adresse und der Name, damit Sie beim nächsten Mal mit einem Fingertipp einen Anmeldecode anfordern können.	Bei der Abmeldung (und bei der Löschung des Kontos) löschen wir ihn; andernfalls verliert er 6 Monate nach dem letzten angemeldeten Besuch seine Gültigkeit und wird beim nächsten Besuch gelöscht.	der Webshop, nur in Ihrem Browser
griff-cart lokaler Speicher	Der Inhalt des Warenkorbs: Produkt, Farbe, Größe, Stückzahl, Preis.	Bis Sie die Artikel entfernen bzw. bis zur erfolgreichen Bestellung.	der Webshop, nur in Ihrem Browser (die Artikel senden Sie mit der Bestellung ab)
griff-co lokaler Speicher	Die zuletzt gewählte Liefer- und Zahlungsart (ohne personenbezogene Daten).	Bis Sie ihn löschen.	der Webshop, nur in Ihrem Browser
griff-co-idem lokaler Speicher	Der einmalige Schlüssel gegen doppelte Bestellung und eine Kopie der Daten der abgesendeten Bestellung (Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Steuernummer, Hinweis), damit ein erneut gedrückter Button keine zweite Bestellung erzeugt.	Bis zur erfolgreichen Bestellung, höchstens 24 Stunden; danach verliert er seine Gültigkeit und wird beim nächsten Besuch gelöscht.	der Webshop, nur in Ihrem Browser
griff-co-pend lokaler Speicher	Zur Fortsetzung einer unterbrochenen Kartenzahlung: die Bestellnummer, die Zahlungskennung und die Daten der abgesendeten Bestellung (wie in der Zeile griff-co-idem).	Bis zur erfolgreichen Zahlung, höchstens 24 Stunden; danach verliert er seine Gültigkeit und wird beim nächsten Besuch gelöscht.	der Webshop, nur in Ihrem Browser
griff-xp lokaler Speicher	Die laufende Zahlung mit Apple Pay oder Google Pay: die Kennung der Bestellung und der Zahlung.	Bis zum Ende der Zahlung; wir verwenden ihn 90 Minuten lang, nach 24 Stunden verliert er seine Gültigkeit und wird beim nächsten Besuch gelöscht.	der Webshop, nur in Ihrem Browser
griff-wish lokaler Speicher	Die Kennungen der als Favorit markierten Produkte.	Bis Sie ihn löschen.	nur Ihr Browser
griff-co-draft Sitzungsspeicher	Die in der Kasse eingegebenen, noch nicht abgesendeten Daten (E-Mail-Adresse, Name, Adresse, Telefonnummer, Rechnungsdaten, Hinweis), damit Sie sie nach einem Seitenwechsel oder Neuladen nicht erneut eingeben müssen.	Bis zum Schließen des Browser-Tabs oder bis zur erfolgreichen Bestellung.	nur Ihr Browser
griff-recent Sitzungsspeicher	Die Kennungen der zuletzt angesehenen höchstens 12 Produkte (für die Leiste „Utoljára nézted“, d. h. „Zuletzt angesehen“).	Bis zum Schließen des Browser-Tabs.	nur Ihr Browser
griff-recentq Sitzungsspeicher	Der Text der letzten höchstens 6 Suchen.	Bis zum Schließen des Browser-Tabs.	nur Ihr Browser
griff-gender, griff-size, griff-size-szur, griff-cols, griff-dens lokaler Speicher	Die Damen- oder Herrenansicht (aus Ihrer Wahl), die gemerkte Größe (aus der im Größenfilter oder beim Hinzufügen zum Warenkorb gewählten Größe; eine Kleidungs- und eine Schuhgröße) und die Spaltenzahl der Produktliste.	Bis Sie ihn löschen.	nur Ihr Browser
pd-fit lokaler Speicher	Die in den Größenberater eingegebene Körpergröße, das Körpergewicht, die Fußlänge und der gewählte Schnitt, damit Sie sie nicht erneut eingeben müssen. Er wird nur angelegt, wenn Sie im Größenberater die Schaltfläche „Ezt választom“ („Das wähle ich“) drücken; dies zeigt der Größenberater dort an.	1 Jahr ab dem letzten Speichern; danach verliert er seine Gültigkeit und wird beim nächsten Besuch gelöscht.	nur Ihr Browser
griff-consent lokaler Speicher	Dass Sie den Cookie-Hinweis geschlossen haben: die Version des Hinweises und das Datum. Bei der Einholung der Einwilligung (wenn wir eine Messung aktiviert haben) auch Ihre Entscheidung je Dienstleister, die Liste der abgefragten Dienstleister und eine zufällige Kennung, mit der wir die Entscheidung nachweisen können; die Entscheidung (die abgefragten Dienstleister und je Kategorie Ihre Wahl) protokollieren wir mit dieser Kennung, ohne IP-Adresse und E-Mail-Adresse, auch auf unserem Server (Punkt 3.17).	Das Schließen des Hinweises: gilt, bis wir den Text des Hinweises inhaltlich ändern, höchstens 1 Jahr; bei der Einholung der Einwilligung gilt die Entscheidung 6 Monate, danach fragen wir erneut. Der Eintrag bleibt bis zum nächsten Schließen bzw. zur nächsten Entscheidung in Ihrem Browser (die zu einer abgelaufenen Entscheidung gehörenden Mess-Cookies löschen wir beim nächsten Besuch).	der Webshop, nur in Ihrem Browser
NEL, Report-To in der Antwort des Servers gesendete Regel, vom Browser gespeichert	Bei Netzwerkfehlern ein Fehlerbericht an Cloudflare; über erfolgreiche Anfragen wird nicht berichtet.	7 Tage	Cloudflare, Inc. (USA), das Hosting des Webshops

Nur in der iOS-Anwendung

Name und Typ	Zweck, gespeicherte Daten	Dauer	Wer setzt ihn, wer hat Zugriff
griff-push lokaler Speicher	Die Geräte-Kennung für Push-Benachrichtigungen (Token). Wenn Sie Benachrichtigungen zulassen, senden wir sie für Benachrichtigungen über den Status Ihrer Bestellung auch an unseren Server, im angemeldeten Zustand an Ihre E-Mail-Adresse gebunden.	Bis Sie die Anwendung löschen.	der Webshop; die Benachrichtigung stellt Apple zu
griff-push-asked lokaler Speicher	Dass wir die Erlaubnis für Benachrichtigungen bereits erfragt haben (der Zeitpunkt), damit wir nicht erneut fragen.	Bis Sie die Anwendung löschen.	nur Ihr Gerät

Die Speicher des Zahlungselements (Dritter)

Das Kartenfeld sowie die Schaltflächen von Apple Pay und Google Pay sind das Zahlungselement von Revolut Bank UAB, das den Code von Revolut, Kount und Google in die Seite lädt: auf der Produktseite und im Warenkorb nur, wenn Sie auf die Schaltfläche „Schnellzahlung“ („Gyors fizetés“) tippen; in der Kasse erst nach dem Absenden einer Bestellung mit Kartenzahlung (Punkt 3.4. und 3.5.). Wenn Sie per Nachnahme zahlen und nicht auf die Schaltfläche „Schnellzahlung“ tippen, wird das Zahlungselement nicht geladen. Diese Speicher setzen nicht wir, und wir haben auch keinen Zugriff darauf; die Dienstleister verarbeiten sie nach ihrer eigenen Datenschutzerklärung.

Name und Typ	Zweck, gespeicherte Daten	Dauer	Wer setzt ihn, wer hat Zugriff
clientside-cookie Cookie (merchant.revolut.com)	Der Betrieb des Zahlungselements von Revolut.	1 Jahr	Revolut Bank UAB (Litauen)
clientside-local lokaler Speicher im Rahmen von Revolut (merchant.revolut.com)	Der Betrieb des Zahlungselements von Revolut.	Bis Sie ihn löschen.	Revolut Bank UAB (Litauen)
_rev_pay_client_region Cookie (Revolut)	Die Bedienungsregion der Zahlung.	Bis zum Schließen des Browsers.	Revolut Bank UAB (Litauen)
__cf_bm Cookie (.revolut.com, HttpOnly)	Der die Seite von Revolut schützende Bot-Filter (ein Dienst von Cloudflare).	30 Minuten	Revolut Bank UAB; Cloudflare, Inc. (USA)
k Cookie (ssl.kaptcha.com, HttpOnly)	Die Gerätekennung des Betrugspräventionsdienstes von Kount. Kount erfasst dazu auch technische Daten des Browsers und des Geräts (zum Beispiel Bildschirmgröße, Zeitzone und Sprache).	1 Jahr	Kount Inc. (USA); vom Zahlungselement von Revolut geladen
KountSessionID, kountCookie Sitzungsspeicher im Rahmen von Revolut	Die Sitzung der Betrugspräventionsprüfung von Kount.	Bis zum Schließen des Browser-Tabs.	Kount Inc. (USA); Revolut Bank UAB
NID Cookie (google.com)	Kann nur beim Laden der Schaltfläche von Google Pay auf Ihr Gerät gelangen: Google kann es setzen. Nach Angaben von Google dient es dem Merken von Einstellungen (zum Beispiel der Sprache), Sicherheitszwecken und der Werbung. Bei unserer Messung hat Chrome es nicht akzeptiert (Cookie von Drittanbietern).	Höchstens 6 Monate	Google Ireland Ltd. (Irland); Google LLC (USA)

Das Zahlungselement von Revolut kann im Fehlerfall einen Fehlerbericht an den Fehlerverfolgungsdienst Sentry (Functional Software, Inc.; Rechenzentrum in Deutschland) senden. Dies legt keinen Speicher auf Ihrem Gerät ab.

Nur mit Einwilligung: Statistik und Werbung (nur wenn die jeweilige Messung aktiviert ist)

Diese Speicher entstehen nur, wenn wir die jeweilige Messung aktiviert haben und Sie auf der Cookie-Karte oder in den Cookie-Einstellungen für den jeweiligen Dienstleister eingewilligt haben. Ein Dienstleister, der auf der Cookie-Karte und in den Cookie-Einstellungen nicht aufgeführt ist, läuft nicht. Vor der Einwilligung wird der Code von Google Analytics, Google Ads und Meta Pixel nicht geladen, und diese Dienste erhalten keine Daten. In der iOS-Anwendung gibt es sie nicht. Über die erhobenen Daten, die Empfänger und die Rechtsgrundlage informiert Punkt 3.17.

Name und Typ	Zweck, gespeicherte Daten	Dauer	Wer setzt ihn, wer hat Zugriff
_ga, _ga_<Kennung> Cookie (griffwebshop.com) · Statistik · Google Analytics 4	Zufällige Besucher- und Sitzungskennung. Damit messen wir aggregiert, wie viele Personen den Shop wie nutzen: die angesehenen Seiten und Produkte, das Hinzufügen zum Warenkorb, das Öffnen der Kasse und die Bestellung (Bestellnummer, Betrag, Produkte), woher der Besucher kam sowie Typ des Browsers und des Geräts.	2 Jahre	Google Ireland Ltd. (Irland); Google LLC (USA)
_gcl_au, _gcl_aw Cookie (griffwebshop.com) · Werbung · Google Ads	Die Kennung des Klicks auf eine Google-Anzeige. Google Ads misst damit und mit den angesehenen Seiten, Produkten, dem Hinzufügen zum Warenkorb und der Bestellung (Bestellnummer, Betrag, Produkte) den Erfolg unserer Anzeigen und kann den Besuchern des Webshops anhand der angesehenen Produkte Werbung anzeigen (Remarketing). Beim Kauf senden wir, sofern Sie zugestimmt haben, zur Zuordnung des Kaufs zur Anzeige zusätzlich einen Einweg-Hash (SHA-256) von E-Mail-Adresse und Telefonnummer (Punkt 3.17).	90 Tage	Google Ireland Ltd. (Irland); Google LLC (USA)
_fbp, _fbc Cookie (griffwebshop.com) · Werbung · Meta Pixel	Browser-Kennung und die Kennung des Klicks auf eine Facebook- oder Instagram-Anzeige. Meta misst damit und mit den angesehenen Seiten, Produkten, dem Hinzufügen zum Warenkorb, dem Öffnen der Kasse und der Bestellung (Bestellnummer, Betrag, Produkte) den Erfolg unserer Anzeigen und kann die Anzeigen an Ihre Interessen anpassen. Beim Kauf senden wir, sofern Sie zugestimmt haben, zur Zuordnung des Kaufs zur Anzeige zusätzlich einen Einweg-Hash (SHA-256) von E-Mail-Adresse, Telefonnummer und Name sowie von Postleitzahl, Ort und Land der Lieferung (Punkt 3.17).	90 Tage	Meta Platforms Ireland Ltd. (Irland); Meta Platforms, Inc. (USA)
griff-mer lokaler Speicher · Statistik oder Werbung	Die Bestellnummer und der Zeitpunkt der bereits gemessenen Bestellungen (höchstens 20), damit wir eine Bestellung nicht zweimal messen.	90 Tage; danach verliert der Eintrag seine Gültigkeit und wird beim nächsten Besuch gelöscht. Wenn Sie alle Ihre Einwilligungen in die Messung widerrufen oder Ihre Entscheidung abläuft, löschen wir alles.	der Webshop, nur in Ihrem Browser
die eigenen Cookies von Google und Meta Cookie (zum Beispiel google.com, doubleclick.net, facebook.com)	Bei Einwilligung können Google und Meta auch auf ihrer eigenen Domain Cookies lesen oder setzen (zum Beispiel IDE, test_cookie, fr), insbesondere wenn Sie in Ihrem Konto angemeldet sind. Darauf haben wir keinen Zugriff.	Nach der Erklärung des Dienstleisters.	Google; Meta

Rechtsgrundlage. Die in den Speichern der Anmeldung, des Warenkorbs, der Kasse und der Zahlung (griff_s, griff-last, griff-cart, griff-co, griff-co-idem, griff-co-pend, griff-xp) enthaltenen personenbezogenen Daten verarbeiten wir zum Abschluss und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Favoriten, die Ansicht, die Größe, die Spaltenzahl der Produktliste und die Daten des Größenberaters (griff-wish, griff-gender, griff-size, griff-cols, griff-dens, pd-fit) merken sich Ihre ausdrückliche Wahl bzw. die von Ihnen eingegebenen Daten. Die zuletzt angesehenen Produkte und Suchen (griff-recent, griff-recentq) bleiben nur bis zum Schließen des Browser-Tabs erhalten. Diese Daten bleiben auf Ihrem Gerät und gelangen nicht auf unseren Server. Das griff-consent merkt sich, dass Sie den Hinweis bereits geschlossen haben, damit er nicht auf jeder Seite erneut erscheint. Über die Speicher des Zahlungselements und die Weitergabe der Daten informieren Punkt 3.4. und 3.5. Die Rechtsgrundlage der Speicher der Tabelle „Nur mit Einwilligung“ ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Eht. § 155 Abs. 4), je Dienstleister; Ihre Einwilligung können Sie über den Link „Cookie-Einstellungen“ („Süti-beállítások“) jederzeit widerrufen, dies berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf (Punkt 3.17).

Cookie-Einstellungen (Süti-beállítások)

5. Empfänger und Auftragsverarbeiter

Daten geben wir nur insoweit weiter, wie es für den jeweiligen Zweck erforderlich ist. Unsere Auftragsverarbeiter verarbeiten die Daten nur auf unsere Weisung und für unsere Zwecke.

• Cloudflare, Inc. (USA): Hosting und Datenbank des Webshops, Speicherung der Bilder und der Sicherungen, Fehlerprotokoll (3.1.–3.14., 3.16.)
• Revolut Bank UAB (Litauen): Zahlung per Bankkarte und per Wallet, Kartenspeicherung, Erstattung auf die Karte (3.4., 3.5., 3.10.)
• Kount Inc. (USA): Betrugsprävention im Zahlungselement von Revolut (3.4., 4.)
• Functional Software, Inc. (Sentry, USA; Rechenzentrum in Deutschland): Fehlererfassung des Zahlungselements von Revolut (3.4.)
• Apple Inc. (USA): Zustellung der Benachrichtigungen in der iOS-App (3.16.)
• Apple bzw. Google: die Wallet Apple Pay und Google Pay (3.5.)
• Magyar Posta Zrt. – MPL (Ungarn): Lagerung, Zustellung, Einziehen der Nachnahme (3.3.)
• Billingo Technologies Zrt. (Ungarn): Rechnungsprogramm (3.6.)
• Nemzeti Adó- és Vámhivatal (ungarische Steuer- und Zollbehörde): gesetzliche Rechnungsdatenmeldung (3.6.)
• die die Buchhaltung führende Person oder der Dienstleister: Buchhaltung (3.6.)
• Amazon Web Services EMEA SARL (Luxemburg), Amazon Simple Email Service: Zustellung der Anmelde-, Bestell- und Widerrufs-E-Mails sowie des Newsletters (3.7., 3.9., 3.10.)
• Google Ireland Limited (Irland) und Google LLC (USA): Google Workspace, das Postfach des Anbieters (3.7., 3.11., 3.12.); Google Pay (3.4., 3.5.); Google Analytics 4 und Google Ads (3.17., nur mit Einwilligung, wenn aktiviert)
• Meta Platforms Ireland Limited (Irland) und Meta Platforms, Inc. (USA): Meta Pixel (3.17., nur mit Einwilligung, wenn aktiviert)
• Microsoft (Microsoft 365): das Postfach marketing@griff.hu (3.12.)
• wsrv.nl (Bildskalierer; im Netz von Cloudflare, Inc.): Anzeige eines Teils der aus dem früheren Webshop übernommenen Produktbilder (3.18.)
• Gericht, Behörde: auf gesetzlich begründetes Ersuchen, die im Ersuchen bestimmten Daten

6. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

• Vereinigte Staaten: Cloudflare, Inc., Google LLC und Microsoft Corporation sind in der Liste der am EU-US-Datenschutzrahmen (Data Privacy Framework) teilnehmenden Organisationen aufgeführt (dataprivacyframework.gov/list, geprüft am: 14. Oktober 2026). Die Übermittlung an sie erfolgt auf Grundlage des Durchführungsbeschlusses (EU) 2023/1795 der Europäischen Kommission (Angemessenheitsbeschluss). Die Rechenzentren von Cloudflare können sich auch außerhalb des EWR befinden.
• Amazon Simple Email Service versendet die Nachrichten aus dem Rechenzentrum in Irland; die Amazon-Gruppe (Amazon.com, Inc.) nimmt ebenfalls am EU-US-Datenschutzrahmen teil.
• Kount Inc. (USA) und Functional Software, Inc. (Sentry, USA) erhalten Daten über das Zahlungselement von Revolut (Punkt 3.4), Apple Inc. (USA) für die Zustellung der Benachrichtigungen (Punkt 3.16). Der Bildskalierer wsrv.nl (Punkt 3.18) liefert aus den weltweit betriebenen Rechenzentren von Cloudflare aus.
• Bei Einwilligung (Punkt 3.17) können auch Google LLC und Meta Platforms, Inc. (USA) Daten erhalten; Meta Platforms, Inc. nimmt ebenfalls am EU-US-Datenschutzrahmen teil, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses 2023/1795.
• Die als eigenständige Verantwortliche handelnden Dienstleister (zum Beispiel Revolut, Apple und Google bei der Wallet-Zahlung) können Daten nach ihrer eigenen Datenschutzerklärung übermitteln.

7. Ist die Angabe der Daten verpflichtend?

• Für die Bestellung müssen Sie Ihre E-Mail-Adresse und Ihren Namen angeben, bei Lieferung per Kurier auch Ihre Telefonnummer und Ihre Lieferadresse. Ohne diese können wir den Vertrag nicht abschließen und erfüllen. Auf der Rechnung müssen Name und Adresse des Käufers stehen (Áfa tv. § 169).
• Das Speichern der Karte, der Newsletter sowie die Statistik- und Werbe-Cookies (3.17.) sind freiwillig. Wenn Sie hierin nicht einwilligen, schränkt dies den Kauf nicht ein.

8. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir betreiben selbst kein Profiling. Wenn Sie in die Werbe-Cookies einwilligen (Punkt 3.17), können Google und Meta zur Zielgruppenansprache der Anzeigen ein Profil über Ihre Interessen erstellen; wenn Sie Ihre Einwilligung widerrufen, erhalten sie hierfür aus dem Webshop keine weiteren Daten. Den Griff-Club-Rabatt berechnet das System automatisch aus dem Bestehen des Kontos (Punkt 3.8); dieser kann nur einen Rabatt gewähren.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten von Ihnen wir verarbeiten, und eine Kopie davon verlangen.
• Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. Wir löschen keine Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (zum Beispiel die Rechnung) oder die wegen eines Rechtsanspruchs benötigt werden.
• Einschränkung (Art. 18): Sie können verlangen, dass wir die Daten in bestimmten Fällen (zum Beispiel wenn Sie die Richtigkeit der Daten bestreiten) nur speichern, aber nicht verwenden.
• Datenübertragbarkeit (Art. 20): Die von Ihnen angegebenen, auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiteten Daten (Kundendaten, Bestellungen, Newsletter) können Sie in einem maschinenlesbaren Format anfordern oder verlangen, dass wir sie einem anderen Verantwortlichen übermitteln.
• Widerruf der Einwilligung (Art. 7 Abs. 3): bei einer auf Einwilligung beruhenden Datenverarbeitung jederzeit, so einfach, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der früheren Datenverarbeitung.
• Beschwerde und Rechtsweg: Punkt 11.

Widerspruchsrecht

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhenden Datenverarbeitung widersprechen (Punkte 3.2., 3.4., 3.8., 3.10., 3.12.–3.14., 3.18.). In diesem Fall verarbeiten wir die Daten nicht weiter, es sei denn, zwingende berechtigte Gründe oder ein Rechtsanspruch rechtfertigen dies. Der zum Zweck der Direktwerbung (Werbung) erfolgenden Datenverarbeitung können Sie auch ohne Begründung widersprechen; in diesem Fall verwenden wir die Daten nicht mehr für diesen Zweck (Art. 21 DSGVO).

10. Wie können Sie Ihre Rechte ausüben?

• Ihren Antrag können Sie per E-Mail (info@griffwebshop.com) oder per Post (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.) senden. Schreiben Sie möglichst von der E-Mail-Adresse, mit der Sie sich anmelden bzw. bestellt haben.
• Wenn wir Zweifel an Ihrer Identität haben, können wir zusätzliche Daten zur Identifizierung anfordern (Art. 12 Abs. 6 DSGVO).
• Auf den Antrag antworten wir unverzüglich, spätestens innerhalb eines Monats. Diese Frist kann wegen der Komplexität des Antrags oder der Anzahl der Anträge um weitere zwei Monate verlängert werden; darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats. Wenn Sie den Antrag elektronisch gestellt haben, antworten wir elektronisch, es sei denn, Sie wünschen etwas anderes.
• Die Maßnahme ist kostenlos. Wenn wir nicht tätig werden, teilen wir Ihnen innerhalb eines Monats den Grund dafür mit sowie dass Sie bei der Behörde Beschwerde einlegen und sich an ein Gericht wenden können.

11. Beschwerde bei der Behörde und gerichtlicher Rechtsbehelf

Wenn Sie der Ansicht sind, dass wir Ihre datenschutzrechtlichen Rechte verletzt haben, können Sie bei der Aufsichtsbehörde Beschwerde einlegen (Art. 77 DSGVO) bzw. eine Untersuchung oder ein datenschutzbehördliches Verfahren einleiten (§ 22 des ungarischen Gesetzes Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und über die Informationsfreiheit (Infotv.)):

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (ungarische Datenschutzbehörde)
• Adresse: 1055 Budapest, Falk Miksa utca 9-11.
• Postanschrift: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-Mail: ugyfelszolgalat@naih.hu (per E-Mail kann kein Verfahren eingeleitet werden)
• Website: naih.hu, Verfahrenseinleitung online: naih.hu/online-ugyinditas

Bei Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden (Art. 79 DSGVO, Infotv. § 23). Für die Entscheidung des Rechtsstreits ist der Gerichtshof (törvényszék) zuständig; die Klage können Sie nach Ihrer Wahl auch vor dem Gerichtshof an Ihrem Wohnsitz oder Aufenthaltsort erheben. Wenn Ihnen wegen einer Rechtsverletzung ein Schaden entstanden ist, können Sie Schadenersatz oder Schmerzensgeld verlangen (Art. 82 DSGVO).

12. Datensicherheit

Auf die Daten haben nur diejenigen unserer Mitarbeiter und Auftragsverarbeiter Zugriff, die sie für ihre Aufgabe benötigen. Der Webshop ist über eine verschlüsselte (HTTPS-)Verbindung erreichbar, die Anmeldung erfolgt ohne Passwort mit einem Einmalcode, die Kartendaten verarbeitet nicht wir, sondern der Zahlungsdienstleister. Wenn eine Verletzung des Schutzes personenbezogener Daten für Sie ein hohes Risiko mit sich bringt, benachrichtigen wir Sie unverzüglich davon (Art. 34 DSGVO).

13. Änderung der Erklärung

• Wir können die Erklärung ändern. Die Änderung veröffentlichen wir im Webshop. Wenn wir Daten für einen neuen, von den hier beschriebenen abweichenden Zweck verwenden würden, informieren wir Sie vorher gesondert darüber (Art. 13 Abs. 3 DSGVO).
• Diese Erklärung ist unter griffwebshop.com/adatkezeles im Webshop dauerhaft abrufbar und kann aus dem Browser gespeichert und gedruckt werden.