Fassung vom 8. November 2026. Gültig ab Veröffentlichung.
1. Wer für Ihre Daten verantwortlich ist
AB „Grąžtai“ ist die für die Verarbeitung personenbezogener Daten im Shop graztai.lt verantwortliche Stelle. Unternehmensnummer 120062124, Umsatzsteuer-Identifikationsnummer LT200621219, Sitz: Naugarduko g. 102, LT-03160 Vilnius, Litauen. Fragen oder Anträge zum Datenschutz richten Sie bitte an sales@graztai.lt oder per Post an unseren Sitz. Telefon: +370 618 35564.
Diese Erklärung gilt für Besucher, Käufer, Sendungsempfänger, Unternehmensvertreter, Newsletter-Empfänger und Bewerber. DSGVO bezeichnet die Verordnung (EU) 2016/679.
2. Bestellung und Kundenkonto
Bestellabwicklung. Für eine Bestellung benötigen wir Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Der Nachname ist freiwillig. Für die Zustellung per Kurier oder an eine Postfiliale benötigen wir eine Lieferadresse, für die Zustellung an eine Paketstation die ausgewählte Station. Bei Abholung im Ladengeschäft ist keine Lieferadresse erforderlich. Bei einem Kauf für ein Unternehmen fragen wir dessen Namen, Unternehmensnummer, Sitz und, falls vorhanden, die Umsatzsteuer-Identifikationsnummer ab. Ohne die Pflichtangaben können wir die gewählte Bestellung nicht ausführen.
Waren und Zahlung. Wir speichern Bestellnummer und -datum, Waren, Preise, Liefer- und Zahlungsart, Bestellstatus, angegebene Adresse sowie Ihre Anmerkungen zur Bestellung. Um Zahlungen zuzuordnen, verarbeiten wir Transaktionsnummer, Betrag und Zahlungsstatus sowie, soweit übermittelt, Name und Kontoverbindung des Zahlers und Verwendungszweck. Rechtsgrundlage ist der Vertrag oder die Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch (Art. 6 Abs. 1 Buchst. b DSGVO). Daten eines anderen Empfängers oder eines Unternehmensvertreters verarbeiten wir aufgrund unseres berechtigten Interesses, die Ware zuzustellen und die Bestellung abzustimmen (Buchst. f).
Kundenkonto. Sie können ohne Kundenkonto einkaufen. Legen Sie ein Konto an, verarbeiten wir Ihre Kontaktdaten, gespeicherten Adressen, Bestellhistorie und gewählte Anmeldemethode, um Ihnen das Konto bereitzustellen (Buchst. b). Der Anmeldecode per E-Mail ist 10 Minuten gültig. Bei einem bestehenden Konto ist auch die Anmeldung mit Passwort möglich. Wir begrenzen Anmeldeversuche aufgrund unseres berechtigten Interesses am Schutz der Konten (Buchst. f). Wie die dauerhafte Anmeldung funktioniert, erläutert Abschnitt 6.
Optionale Anmeldung mit Google. Wird diese Anmeldemöglichkeit angeboten, lädt die Anmeldeseite die Google-Oberfläche und Google erhält Verbindungsdaten. Wählen Sie die Anmeldung mit Google, erhalten wir von Google Ihre bestätigte E-Mail-Adresse sowie Ihren Vor- und Nachnamen. Wir prüfen das Identitätstoken, um Ihr Konto anzulegen oder zu verknüpfen (Buchst. b). Ihr Profilbild und Ihre Google-ID speichern wir nicht im Kundenkonto. Sie können sich auch per E-Mail anmelden.
3. Weitere Verarbeitungszwecke und Speicherfristen
Bestell- und Kontodaten. Daten zur Abwicklung einer Bestellung speichern wir bis zur Erfüllung. Nachweise über Lieferung, Verkauf und Gewährleistung behalten wir, solange sie für die Ausübung der jeweiligen Rechte oder zur Klärung eines konkreten Streitfalls erforderlich sind. Damit Sie auf Ihr Konto und frühere Bestellungen zugreifen können, speichern wir die dafür nötigen Daten bis zu 10 Jahre nach Ihrer letzten Anmeldung oder Ihrem letzten Einkauf über das Konto. Maßgeblich ist der spätere Zeitpunkt. Wir prüfen regelmäßig, welche Daten noch benötigt werden, und löschen nicht mehr erforderliche Daten früher. Auf Ihren Wunsch schließen wir Ihr Konto vorzeitig. Für die Buchhaltung oder einen konkreten Streitfall erforderliche Unterlagen bewahren wir gesondert auf.
Buchhaltung und Erstattungen. Wir verarbeiten Rechnungsangaben, Beträge, Überweisungen und Erstattungen zur Erfüllung unserer buchhalterischen und steuerlichen Pflichten (Buchst. c). Rechnungen mit Umsatzsteuerausweis bewahren wir ab Ausstellung 10 Jahre auf, andere Buchhaltungsbelege für die jeweils gesetzlich vorgeschriebene Dauer. Paysera bewahrt die in unserem Auftrag erhobenen Zahlerdaten nach dem Auftragsverarbeitungsvertrag 10 Jahre ab Erhalt auf.
Beschwerden und Streitfälle. Zur Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsansprüchen verarbeiten wir Bestelldaten, Schriftverkehr, Eingangszeitpunkt, Fotos und bei Bedarf Kontodaten für Erstattungen (Buchst. b und c). Abgeschlossene Vorgänge bewahren wir bis zu 3 Jahre auf, um unsere Entscheidung begründen zu können (Buchst. f). Bei einem konkreten Streitfall bewahren wir die relevanten Unterlagen bis zur endgültigen Klärung und Durchsetzung der Entscheidung auf.
Anfragen und Geschäftskontakte. Wir verarbeiten Name, Funktion, Kontaktdaten und Nachrichten, um Fragen zu beantworten oder Bestellungen eines von Ihnen vertretenen Unternehmens abzuwickeln (Buchst. f, bei Anbahnung eines eigenen Kaufs Buchst. b). Einzelne Anfragen speichern wir bis zu 1 Jahr nach der letzten Antwort. Kontaktdaten von Unternehmensvertretern speichern wir während der Zusammenarbeit und bis zu 1 Jahr nach dem letzten geschäftlichen Kontakt, sofern sie nicht früher berichtigt oder gelöscht werden müssen.
Newsletter. Abonnenten senden wir Angebote mit ihrer Einwilligung (Buchst. a). Die E-Mail-Adresse eines bestehenden Kunden, der eine natürliche Person ist, können wir in unserem berechtigten Interesse an der Pflege der Kundenbeziehung für eigene ähnliche Waren oder Dienstleistungen verwenden (Buchst. f und Art. 81 Abs. 2 des litauischen Gesetzes über elektronische Kommunikation). Das gilt nur, wenn wir die Adresse bei einem Verkauf erhalten, bei der Erhebung deutlich auf die kostenlose Widerspruchsmöglichkeit hingewiesen haben und der Kunde nicht widersprochen hat. Sie können sich in jeder Nachricht kostenlos abmelden oder an sales@graztai.lt schreiben. Wir senden Angebote bis zum Widerruf der Einwilligung oder zum Widerspruch, bei der Bestandskundenausnahme längstens 2 Jahre nach dem letzten Kauf. Nachweise über die Grundlage des Versands und die Abmeldung speichern wir bis zu 3 Jahre. Einen minimalen Sperrvermerk behalten wir, solange er zur Vermeidung weiterer Zusendungen erforderlich ist.
Bewerbungen. Den von Ihnen übermittelten Lebenslauf, Ihre Kontaktdaten und den Schriftverkehr verwenden wir auf Ihren Wunsch zur Prüfung Ihrer Bewerbung (Buchst. b) bis zum Abschluss des Auswahlverfahrens. Erteilen Sie uns eine gesonderte Einwilligung (Buchst. a), können wir Ihren Lebenslauf für künftige Stellen bis zu 12 Monate aufbewahren oder bis Sie Ihre Einwilligung früher widerrufen.
Sicherheit. IP-Adressen, Browserdaten, Zeitpunkt der Anfragen, Anmeldeversuche und Fehlerprotokolle verwenden wir zur Erkennung von Störungen und Missbrauch (Buchst. f). Reguläre Sicherheitsprotokolle der von uns verwalteten Server speichern wir bis zu 90 Tage. Zähler für Anmeldeversuche berücksichtigen die Versuche der letzten Stunde. Belege zu einem konkreten Vorfall bewahren wir auf, solange dies für die Untersuchung und die Bearbeitung damit verbundener Ansprüche erforderlich ist.
4. Herkunft und Empfänger der Daten
Die meisten Daten geben Sie selbst an. Bestellt jemand Waren für Sie oder bestellt Ihr Unternehmen, können wir von diesen Personen Ihre Kontaktdaten als Empfänger oder Vertreter erhalten. Ihr Browser übermittelt Verbindungsdaten. Die Bank und Paysera informieren uns über die Zahlung, der Beförderer über den Versandstatus. Anhand einer angegebenen Unternehmensnummer können wir Unternehmensdaten aus den offenen Datenbeständen des litauischen Registerzentrums und der staatlichen Steuerinspektion abrufen. Zur Anmeldung mit Google siehe Abschnitt 2.
Zahlungen. Bei Wahl der entsprechenden Zahlungsart erhält „Paysera LT“, UAB die zur Zahlung erforderlichen Bestelldaten. Bei der Erhebung von Daten in unserem Auftrag handelt Paysera als Auftragsverarbeiter. Für die Erfüllung der eigenen gesetzlichen Pflichten als Finanzinstitut handelt Paysera als eigenständiger Verantwortlicher. AB „Swedbank“ und andere an einer Überweisung beteiligte Banken verarbeiten Angaben zu Zahler, Empfänger und Zahlung. Der Shop speichert keine vollständigen Kartendaten.
Lieferung. An den gewählten Beförderer oder seinen Zustellpartner, darunter DPD, Omniva und der Dienst LP EXPRESS der litauischen Post, übermitteln wir den Vornamen des Empfängers, den gegebenenfalls angegebenen Nachnamen, Kontaktdaten, Lieferadresse oder Paketstation und die zur Zustellung erforderlichen Sendungsdaten.
Betrieb der Website. Für das Hosting nutzen wir Baltnetos komunikacijos, für die Auslieferung von Inhalten und den Schutz des Datenverkehrs das Netzwerk von Cloudflare. Diese Anbieter erhalten technische Verbindungsdaten einschließlich der IP-Adresse. Lädt Ihr Browser externe Schriftarten (Google Fonts) oder Softwarebibliotheken (code.jquery.com), übermittelt er den jeweiligen Anbietern Ihre IP-Adresse und technische Anfragedaten. Beim Laden der Karte auf der Kontaktseite erhält auch maps.lt solche Daten. Für die technische Bereitstellung der Seiten erforderliche Verbindungsdaten verarbeiten wir in unserem berechtigten Interesse am Betrieb des Shops (Buchst. f). Nicht notwendige Tracking-Technologien in externen Inhalten bedürfen der vorherigen Einwilligung.
Weitere Empfänger. Soweit erforderlich, übermitteln wir Daten an Anbieter von E-Mail-Diensten, IT-Wartung, Buchhaltung, Wirtschaftsprüfung und Rechtsberatung. Wenn wir gesetzlich dazu verpflichtet oder sonst rechtlich hierzu befugt sind, übermitteln wir Daten an Steuer-, Aufsichts- und Strafverfolgungsbehörden sowie Gerichte. Unsere Auftragsverarbeiter handeln auf dokumentierte Weisung. Eigenständig Verantwortliche verarbeiten Daten nach ihren eigenen Pflichten und Datenschutzhinweisen.
5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bei der Nutzung weltweiter Netzwerke für die Auslieferung von Inhalten oder von Google-Diensten können Verbindungsdaten in die USA gelangen. Übermittlungen an Cloudflare, Inc. und Google LLC, die unter deren Zertifizierung nach dem EU-US-Datenschutzrahmen fallen, stützen sich auf den Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission. Erfasst ein Angemessenheitsbeschluss den Empfänger oder die Übermittlung nicht, sind bei Übermittlungen nach Art. 46 DSGVO geeignete Garantien erforderlich, etwa die Standardvertragsklauseln der Kommission gemäß Beschluss (EU) 2021/914 und bei Bedarf ergänzende Maßnahmen. Für Auskünfte zu einer bestimmten Übermittlung oder eine Kopie der anwendbaren Garantien schreiben Sie an sales@graztai.lt.
6. Cookies und Speicherung auf Ihrem Gerät
Cookies ermöglichen es Ihrem Browser, den Warenkorb, die Anmeldung und Ihre Einstellungen zu speichern. Cookies, die zur Übertragung einer Nachricht oder für eine von Ihnen ausdrücklich angeforderte Funktion unbedingt erforderlich sind, verwenden wir nach Art. 73 Abs. 4 des litauischen Gesetzes über elektronische Kommunikation. Die damit verbundenen personenbezogenen Daten verarbeiten wir zur Vertragserfüllung oder in unserem berechtigten Interesse an Betrieb und Sicherheit. Für Analysezwecke und das Tracking von Partnerverweisen ist jeweils eine gesonderte vorherige Einwilligung erforderlich (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können auch ohne diese Cookies einkaufen.
| Cookie oder Funktion | Zweck und Anbieter | Speicherdauer |
|---|---|---|
| Shop-Sitzung | AB „Grąžtai“. Warenkorb, Anmeldung und Bestellformular | Browsersitzung |
| language, currency | AB „Grąžtai“. Sprache und Währung der Benutzeroberfläche | 30 Tage |
| pvm, hidecart, openclose für Filter | AB „Grąžtai“. Preisanzeige mit oder ohne Umsatzsteuer und Zustand der Bedienfelder | Browsersitzung |
| atelier_remember | AB „Grąžtai“. Hält Sie auf diesem Gerät angemeldet, wenn Sie dies wählen. Wird beim Abmelden gelöscht. | Bis zu 365 Tage. Bei erneuter Nutzung um bis zu 365 Tage verlängerbar. |
| cookie_consent | AB „Grąžtai“. Speichert Zustimmung oder Ablehnung, wenn eine Auswahl angeboten wird. | 365 Tage in beiden Fällen |
| __cf_bm, cf_clearance | Cloudflare. Bot-Schutz und Sicherheitsprüfungen, wenn diese ausgelöst werden. | __cf_bm: 30 Minuten Inaktivität. cf_clearance: je nach Prüfeinstellung, üblicherweise 30 Minuten. |
Wählen Sie „Abmelden“, wenn Sie nicht angemeldet bleiben möchten, insbesondere auf gemeinsam genutzten Geräten. Cookies können Sie in Ihrem Browser löschen. Wenn Sie notwendige Cookies blockieren, funktionieren Warenkorb und Bestellvorgang möglicherweise nicht. Wird eine Analysefunktion angeboten, können Sie Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Wird keine Analysefunktion angeboten, führt der Link „Cookies“ in der Fußzeile zu dieser Erläuterung.
Falls Google Analytics angeboten wird, erhalten Sie vor Ihrer Entscheidung Informationen dazu. Mit Ihrer Einwilligung kann Google Daten über Ihre Nutzung der Website und eine pseudonyme Browserkennung erhalten (_ga, _ga_* bis zu 2 Jahre, _gid bis zu 24 Stunden). Der Parameter tracking in einem Partnerlink dient dazu, eine Bestellung einem Partner zuzuordnen. Wird diese Funktion angeboten, darf das entsprechende Erstanbieter-Cookie mit einer Laufzeit von bis zu 1000 Tagen nur mit gesonderter Einwilligung in das Partnertracking gesetzt werden. Ohne Einwilligung muss der Link auch ohne dieses Cookie funktionieren.
7. Ihre Rechte und wie Sie diese ausüben
Sie können eine Kopie Ihrer Daten erhalten und die Berichtigung unrichtiger Daten verlangen. Unter den Voraussetzungen der DSGVO können Sie die Löschung oder die Einschränkung der Verarbeitung verlangen. Haben Sie uns die Daten bereitgestellt und erfolgt die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags, können Sie die Daten in einem gängigen maschinenlesbaren Format erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.
Widerspruchsrecht. Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie einer auf berechtigte Interessen gestützten Verarbeitung widersprechen. Wir stellen diese Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wir benötigen die Daten für Rechtsansprüche. Der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine Einwilligung können Sie jederzeit auf demselben Weg widerrufen, auf dem Sie sie erteilt haben, oder indem Sie uns schreiben. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Verwenden Sie für Ihren Antrag die Kontaktdaten in Abschnitt 1. Bestehen begründete Zweifel an Ihrer Identität, verlangen wir nur die zu ihrer Bestätigung erforderlichen Angaben. In der Regel antworten wir kostenlos innerhalb eines Monats. Ist wegen der Komplexität oder der Anzahl der Anträge eine Verlängerung um bis zu zwei weitere Monate erforderlich, teilen wir Ihnen die Gründe innerhalb des ersten Monats mit.
Sie können sich unmittelbar bei der litauischen Datenschutzaufsichtsbehörde (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, Litauen, ada@ada.lt, https://vdai.lrv.lt, oder bei der Aufsichtsbehörde des EU- oder EWR-Staats beschweren, in dem Sie gewöhnlich wohnen, arbeiten oder in dem der mutmaßliche Verstoß erfolgt ist.
8. Sicherheit und Änderungen dieser Erklärung
Der Shop richtet sich an Volljährige. Der Zugang zu personenbezogenen Daten ist auf Personen beschränkt, die zur Arbeit mit diesen Daten befugt sind. Wir verschlüsseln die Verbindung zum Shop und verwenden Sicherheitsprüfungen bei der Anmeldung. Wir treffen keine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Die jeweils aktualisierte Fassung veröffentlichen wir mit Datum im Shop. Ändert sich die Verwendung der Daten wesentlich, informieren wir Sie auf geeignetem Weg vor Beginn der neuen Verarbeitung und holen, soweit erforderlich, eine neue Einwilligung ein.