Datenschutzerklärung
Stand: 13. September 2026.
Diese Erklärung gilt für groviapp.com (diese Seite) und für app.groviapp.com (das Treueprogramm). Für die angeschlossenen Shops gilt jeweils deren eigene Datenschutzerklärung.
1. Verantwortlicher
- Unternehmen
- SHYW SOCIETE
- Anschrift
- 57 avenue de Verdun, 64200 Biarritz, Frankreich
- info@cannabuben.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Pflicht dazu besteht nach unserer Einschätzung nicht.
2. Diese Seite (groviapp.com)
Diese Seite ist rein statisch. Sie enthält kein Analysewerkzeug, keine Zählpixel und keine Einbettungen von Dritten. Es werden keine Cookies gesetzt.
Schriftarten
Die Schriften Outfit und Inter liegen auf unserem eigenen Server und werden von dort geladen. Es findet keine Verbindung zu Google-Servern statt, deine IP-Adresse wird also nicht an Google übermittelt.
Server-Protokolle
Beim Abruf der Seite fallen technisch notwendige Protokolldaten an: gekürzter Zeitstempel, abgerufener Pfad, HTTP-Status, übertragene Datenmenge, Browserkennung und IP-Adresse. Sie dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien, sicheren Betrieb). Die Protokolle werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
3. Das Treueprogramm (app.groviapp.com)
Konto
Für die Teilnahme brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (nur als Hash gespeichert, für uns nicht lesbar). Freiwillig kannst du einen Anzeigenamen und ein Avatarbild hinterlegen.
Spielstand
Zum Programm gehören Coins, Sammelkarten, Stufen, Season-Fortschritt, Erfolge, Tagesquests, Mystery-Boxen, Duelle, Freundschaften und Kartentausch. Die dazu nötigen Daten — dein Coin-Guthaben, deine insgesamt verdienten Coins, deine Karten, dein Fortschritt sowie eine Aufstellung deiner Gutschriften und Einlösungen — speichern wir deinem Konto zugeordnet.
Bestellungen aus den Shops
Wenn du in einem angeschlossenen Shop bestellst und die Zahlung eingegangen ist, übermittelt der Shop uns: Bestellnummer, E-Mail-Adresse, Vor- und Nachname, Bestellwert, Währung, Zeitpunkt sowie die gekauften Artikel (Produktkennung, Artikelnummer, Bezeichnung, Menge). Wir brauchen diese Angaben, um Coins zu berechnen und die zur Sorte passende Sammelkarte freizuschalten.
Zahlungsdaten erhalten wir nicht — keine Kontonummer, keine Kartendaten, keine Lieferadresse.
Passt die E-Mail-Adresse zu keinem Grovi-Konto, legen wir die Bestellung beiseite, damit du sie später beanspruchen kannst, wenn du ein Konto anlegst. Sie enthält dann nur die oben genannten Angaben.
Rückmeldung an die Shops
Die Shops fragen bei uns während des Bestellvorgangs deine Treuestufe ab, um stufenabhängige Vorteile zu gewähren — etwa den kostenlosen Versand ab Stufe Sprout. Übermittelt wird dabei nur, welche Stufe zu deiner E-Mail-Adresse gehört. Nicht übermittelt werden dein Guthaben, deine Karten, dein Bestellverlauf oder dein Spielstand.
Telegram (freiwillig)
Du kannst dein Konto mit Telegram verknüpfen, um Benachrichtigungen zu erhalten. Dann speichern wir deine Telegram-Kennung, und Nachrichten an dich laufen über Telegram. Anbieter ist Telegram Messenger Inc. mit Verarbeitung außerhalb der EU. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Verknüpfung jederzeit in der App wieder aufheben. Ohne Verknüpfung findet keine Übermittlung an Telegram statt.
Support
Schreibst du uns über das Support-Formular, speichern wir deine Nachricht mit deinem Konto, um sie beantworten zu können.
Rechtsgrundlagen und Zwecke
| Zweck | Grundlage |
|---|---|
| Konto führen, Coins und Karten gutschreiben, Prämien einlösen | Art. 6 Abs. 1 lit. b DSGVO — Durchführung der Teilnahme |
| Treuestufe an den Shop melden | Art. 6 Abs. 1 lit. b DSGVO — der Vorteil ist Teil des Programms |
| Missbrauch verhindern (Mehrfachkonten, Manipulation von Duellen und Quests) | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse |
| Benachrichtigungen über Telegram | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung |
| Betrieb und Sicherheit der Server | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse |
4. Wo die Daten liegen
Datenbank, Dateiablage und Anwendung laufen auf unserem eigenen Server. Wir nutzen dafür keine Plattform eines Dritten und geben die Daten nicht zur Auswertung weiter.
Kartenbilder und Avatare liegen in einer öffentlich lesbaren Dateiablage: wer die Adresse einer Datei kennt, kann sie abrufen. Lade dort deshalb nichts hoch, was nicht öffentlich sein soll.
5. Empfänger
- Die angeschlossenen Shops — nur deine Treuestufe, siehe oben.
- Telegram Messenger Inc. — nur bei ausdrücklich von dir hergestellter Verknüpfung.
Darüber hinaus geben wir keine Daten weiter. Wir verkaufen keine Daten und betreiben keine Werbenetzwerk-Einbindung.
6. Speicherung im Browser
Damit du angemeldet bleibst, legt die App ein Anmeldemerkmal im lokalen Speicher deines Browsers
ab (localStorage). Es ist technisch notwendig für die Anmeldung und wird gelöscht,
wenn du dich abmeldest oder die Browserdaten löschst. Zu Werbe- oder Analysezwecken speichern wir
nichts.
7. Speicherdauer
- Konto und Spielstand: solange du teilnimmst. Löschst du dein Konto, löschen wir sie.
- Beiseitegelegte Bestellungen: bis du sie beanspruchst, längstens 24 Monate.
- Gutschriften und Einlösungen: bis zur Löschung des Kontos, danach nur noch in anonymisierter Form für Auswertungen.
- Server-Protokolle: höchstens 14 Tage.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
Wende dich dafür an info@cannabuben.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Da wir unseren Sitz in Frankreich haben, ist dies die Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Frankreich. Du kannst dich stattdessen auch an die Aufsichtsbehörde deines Wohnorts wenden.
9. Freiwilligkeit
Die Teilnahme an Grovi ist freiwillig. Du kannst in den angeschlossenen Shops bestellen, ohne ein Grovi-Konto zu haben; dann entstehen dort auch keine Grovi-Daten zu deiner Person, abgesehen von einer beiseitegelegten Bestellung, die nach 24 Monaten verfällt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich das Programm ändert. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.