Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Server-Logfiles: Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die technisch erforderlich sind, um Ihnen die Website stabil und sicher anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 SSL-/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

3) Hosting & Content Delivery Network (Cloudflare)

Wir nutzen ein Content Delivery Network des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Skripte und Seiteninhalte über ein Netzwerk regional verteilter Server schnell und ausfallsicher auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Ladezeiten unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Cloudflare einen Vertrag über die Auftragsverarbeitung (AVV) geschlossen.

Für Datenübermittlungen in die USA hat sich Cloudflare dem EU-US Data Privacy Framework (DPF) angeschlossen, welches die Einhaltung eines angemessenen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und grundlegende Funktionen zu ermöglichen, verwenden wir sog. Cookies (kleine Textdateien, die auf Ihrem Endgerät abgelegt werden). Einige Cookies werden nach dem Schließen des Browsers gelöscht („Session-Cookies“), andere verbleiben dauerhafter auf Ihrem Endgerät („persistente Cookies“).

Sofern Cookies personenbezogene Daten verarbeiten, erfolgt dies entweder zur Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung berechtigter Interessen an einer optimalen Shop-Funktionalität (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihren Browser jederzeit so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und deren Annahme individuell steuern.

5) Kontaktaufnahme

5.1 WhatsApp Business: Wir bieten die Möglichkeit, mit uns über WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten.

• Bei anlassbezogenen Anfragen (z. B. zu einer Bestellung) erfolgt die Verarbeitung Ihrer Telefonnummer und Ihres Namens gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
• Bei allgemeinen Anfragen verarbeiten wir diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer schnellen Kommunikation.

Wir stellen sicher, dass über das von uns genutzte Mobilgerät nur Kontaktdaten verarbeitet werden, deren Inhaber selbst per WhatsApp mit uns in Verbindung getreten sind. Es kann zur Übermittlung von Daten an Server der Meta Platforms Inc. in den USA kommen (zertifiziert unter dem EU-US Data Privacy Framework). Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal.

5.2 Kontaktformular und E-Mail: Bei einer Kontaktaufnahme per E-Mail oder Formular verarbeiten wir die von Ihnen übermittelten Daten streng zweckgebunden zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO).

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir personenbezogene Daten bei der Eröffnung eines passwortgeschützten Kundenkontos. Der genaue Datenumfang ergibt sich aus der Eingabemaske. Die Löschung Ihres Kundenkontos ist jederzeit durch formlose Nachricht an den Verantwortlichen möglich.

7) Nutzung von Kundendaten zur Direktwerbung (Newsletter)

7.1 Newsletter-Anmeldung: Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Angebote zu unseren CBD- und Hanfprodukten. Pflichtangabe ist allein Ihre E-Mail-Adresse. Der Versand erfolgt über das Double-Opt-In-Verfahren.

7.2 Widerruf: Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink im Footer jeder E-Mail oder per formloser Nachricht an uns abbestellen.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Abwicklung & Zahlungsdienstleister: Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) geben wir Bestelldaten an die beauftragten Kreditinstitute, Zahlungsanbieter (z. B. Mollie, Klarna, PayPal) und Versanddienstleister weiter.

8.2 Versanddienstleister (Österreichische Post AG / Transportdienstleister): Als Logistikpartner nutzen wir unter anderem die Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wien, Österreich sowie Partnerdienste (z. B. DHL/DPD). Zur Zustellung werden Empfängername und Lieferanschrift weitergegeben. E-Mail-Adresse und Telefonnummer werden nur zur Paketankündigung übermittelt, wenn Sie hierzu im Checkout Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.

9) Webanalysedienste (Google Tag Manager)

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dieser Dienst bündelt Tracking- und Code-Tags. Der Dienst selbst speichert keine Cookies auf Endgeräten, leitet jedoch Ihre IP-Adresse technisch bedingt an Google weiter. Die Nutzung erfolgt ausschließlich nach vorheriger Einwilligung über unser Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

10) Plugins, Gütesiegel & Kartendienste

10.1 Social-Media-Plugins (Facebook & Instagram):
Plugins der Meta Platforms Ireland Ltd. sind über eine 2-Klick-/Shariff-Lösung eingebunden. Eine Datenübertragung an Meta erfolgt erst nach Ihrer aktiven Interaktion/Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10.2 Bewertungsgrafiken (ShopVote & Trustami):
Zur Anzeige verifizierter Kundenbewertungen und Gütesiegel binden wir Grafiken der Blickreif GmbH (ShopVote) und Trustami GmbH ein. Der Aufruf erfolgt zur ansprechenden Darstellung unseres Webshops auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

10.3 Kartendienste (Google Maps & Apple Maps):
Zur Anzeige interaktiver Standortkarten nutzen wir APIs von Google Ireland Ltd. bzw. Apple Distribution International. Beim Laden von Kartenausschnitten wird Ihre IP-Adresse übermittelt. Dies erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11) Cookie-Consent-Tool

Diese Website setzt ein Cookie-Consent-Management-Tool ein, um Ihre Präferenzen für einwilligungspflichtige Cookies und Tracking-Dienste rechtskonform einzuholen und zu speichern. Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

12) Rechte der betroffenen Person

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen umfassende Betroffenenrechte:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre verarbeiteten Daten und Speicherzwecke.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“, sofern keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten Format.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.
• Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde.

13) Widerspruchsrecht nach Art. 21 DSGVO

EINZELFALLBEZOGENES WIDERSPRUCHSRECHT:
WENN WIR IHRE PERSONENBEZOGENEN DATEN AUFGRUND EINES BERECHTIGTEN INTERESSES (ART. 6 ABS. 1 LIT. F DSGVO) VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINZULEGEN. WIR BEENDEN DIE VERARBEITUNG DANN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN ODER DIE VERARBEITUNG DIENT DER RECHTSVERFOLGUNG.

WIDERSPRUCH GEGEN DIREKTWERBUNG:
WERDEN IHRE DATEN FÜR DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT FORM- UND BEGRÜNDUNGSLOS WIDERSPRUCH DAGEGEN EINZULEGEN. NACH ERFOLGTEM WIDERSPRUCH WERDEN IHRE DATEN NICHT MEHR FÜR DIESE ZWECKE VERWENDET.

14) Dauer der Speicherung personenbezogener Daten

Die Speicherdauer bemisst sich nach der Rechtsgrundlage, dem Verarbeitungszweck sowie gesetzlichen Aufbewahrungsfristen (insb. handels- und steuerrechtliche Pflichten nach § 147 AO, § 257 HGB mit Fristen von bis zu 10 Jahren).

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der Aufbewahrungsfristen werden personenbezogene Daten routinemäßig gelöscht, es sei denn, eine weitere Aufbewahrung ist zur Vertragserfüllung oder Rechtsverteidigung erforderlich.