Zum Inhalt springen

Datenschutzerklärung

Gültig gemäß DSGVO & BDSG

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

VITALORA s.r.o.

Kamenická 801/15, Holešovice

170 00 Praha 7, Tschechien

IČO: 29671621

E-Mail: info@hanfstecklingshop.de

2. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben:

  • • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • • Löschung Ihrer Daten (Art. 17 DSGVO)
  • • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • • Datenübertragbarkeit (Art. 20 DSGVO)
  • • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 10

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erfasst: Browsertyp, Betriebssystem, IP-Adresse, Datum/Uhrzeit des Zugriffs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage.

4. Cookies

Technisch notwendige Cookies sind für den Betrieb erforderlich (Warenkorb, Session). Analyse-Cookies (Google Analytics, PostHog) werden nur mit Einwilligung gesetzt.

5. PostHog (Produkt-Analytics)

Wir nutzen PostHog, einen Dienst von PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA), gehostet in der EU (eu.i.posthog.com, Frankfurt), um nach Ihrer ausdrücklichen Einwilligung zu verstehen, wie unsere Seite genutzt wird.

Im Rahmen der Einwilligung erfassen wir Seitenaufrufe und Klicks sowie, nach Abschluss einer Bestellung, ein anonymisiertes Kaufereignis (Bestellnummer, Betrag, gekaufte Artikel — ohne Name, E-Mail oder Adresse).

IP-Adressen werden vor der Speicherung clientseitig verworfen, anonyme Profile werden nicht angelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; ab diesem Zeitpunkt werden keine weiteren Daten erfasst.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA (Drittland) kommen. PostHog Inc. ist nach dem EU-U.S. Data Privacy Framework (sowie der UK Extension und dem Swiss-U.S. Data Privacy Framework) zertifiziert; die EU-Kommission hat hierfür einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Zusätzlich sind im Auftragsverarbeitungsvertrag (DPA) EU-Standardvertragsklauseln (Art. 46 DSGVO) als weitere Absicherung vereinbart.

Mit PostHog Inc. besteht ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO: https://posthog.com/dpa. Datenschutzerklärung von PostHog: https://posthog.com/privacy.

6. Bestellungen

Verarbeitete Daten: Name, Adresse, E-Mail, Telefon, Zahlungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: 10 Jahre.

Empfänger: Versanddienstleister, Zahlungsdienstleister (Komfortkasse – Vorkasse per Überweisung, siehe Abschnitt 8).

7. Newsletter

Versand über Brevo (Sendinblue, Paris, Frankreich). Abmeldung jederzeit möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie im Bestellvorgang zusätzlich der Bewertungseinladung zugestimmt haben, senden wir Ihnen einige Tage nach der Lieferung einmalig eine E-Mail mit der Bitte, Ihre Bestellung zu bewerten. Rechtsgrundlage ist auch hierfür Ihre gesonderte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO – unabhängig von der Newsletter- oder Warenkorb-Erinnerungs-Einwilligung. Der Versand erfolgt ebenfalls über Brevo (siehe oben). Jede Bewertungseinladung enthält einen Link, über den Sie allein diese Einwilligung widerrufen können, ohne dass dies die anderen Einwilligungen berührt.

8. SSL & Zahlungsanbieter

Alle Datenübertragungen sind SSL/TLS-verschlüsselt.

Komfortkasse (Vorkasse/Banküberweisung): Wir nutzen Komfortkasse zur automatisierten Zahlungszuordnung bei Vorkasse-Bestellungen und für die Zahlungskommunikation (Zahlungsinformationen und Zahlungserinnerungen). Komfortkasse erhält dafür: Bestellnummer, Bestelldatum, Betrag und Währung, Ihre E-Mail-Adresse, Vor- und Nachname, ggf. Firma, Straße, Postleitzahl, Ort, Land und Telefonnummer, bei abweichender Lieferanschrift auch diese, je Bestellposition Artikelnummer sowie Menge und Produktbezeichnung, dazu Zahlart und Sprache. Den Verwendungszweck für Ihre Überweisung vergibt Komfortkasse. Anbieter: LTC Information Services GmbH (Dienst „Komfortkasse“), Business Tower, Seligenstädter Str. 107, 63073 Offenbach am Main.

Die jeweils notwendigen Zahlungsdaten werden direkt an den Zahlungsdienstleister übermittelt und von diesem verarbeitet. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Aufbewahrungsfristen

  • • Bestelldaten: 10 Jahre
  • • Account-Daten: Bis zur Löschung
  • • Newsletter: Bis zum Widerruf
  • • Server-Logs: 7 Tage

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie Ihren Wohnsitz in Deutschland haben, können Sie sich an die für Sie zuständige Landesdatenschutzbehörde wenden (Art. 77 DSGVO). Eine Übersicht der zuständigen Behörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Als tschechisches Unternehmen unterliegen wir der Aufsicht des Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik.