Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist Kurt Sprengel.

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter info@mycbd.com kontaktieren.

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website und unseres Online-Shops.

1. Zugriffsdaten und Hosting

Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite kann der Webserver automatisch sogenannte Server-Logfiles speichern. Diese können beispielsweise den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, den anfragenden Provider sowie Geräte- und Browserinformationen enthalten.

Diese Zugriffsdaten werden insbesondere zur Gewährleistung eines sicheren und störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots verarbeitet. Soweit die Verarbeitung auf unseren berechtigten Interessen beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hosting

Für das Hosting und die technische Bereitstellung unserer Website können wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten. Dabei können insbesondere Zugriffsdaten sowie Daten verarbeitet werden, die Sie über Formulare oder andere Funktionen unserer Website bereitstellen.

Soweit Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden erforderlichenfalls geeignete Garantien gemäß den geltenden Datenschutzvorschriften eingesetzt.

2. Vertragsabwicklung, Kontaktaufnahme und Kundenkonto

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Kontaktaufnahme, beispielsweise per Kontaktformular oder E-Mail, mitteilen.

Welche Daten erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen. Pflichtfelder sind entsprechend gekennzeichnet. Die dort abgefragten Daten benötigen wir, soweit sie für die Vertragsabwicklung oder die Bearbeitung Ihrer Anfrage erforderlich sind.

Die Verarbeitung von Daten zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten grundsätzlich für die weitere Verarbeitung eingeschränkt und nach Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dessen Löschung verlangen. Wenden Sie sich hierzu bitte an info@mycbd.com oder nutzen Sie, sofern vorhanden, die entsprechende Funktion in Ihrem Kundenkonto.

3. Datenverarbeitung zur Versandabwicklung

Zur Erfüllung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an die mit der Lieferung beauftragten Versand- und Logistikdienstleister weiter. Die Verarbeitung erfolgt insoweit grundsätzlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Datenverarbeitung zur Zahlungsabwicklung

Für die Zahlungsabwicklung in unserem Online-Shop können wir mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammenarbeiten.

4.1 Transaktionsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Abwicklung der Zahlung erforderlichen Daten an die beteiligten technischen Dienstleister, Kreditinstitute oder Zahlungsdienstleister, soweit dies für die Durchführung der Zahlung erforderlich ist.

Teilweise erheben Zahlungsdienstleister die erforderlichen Daten selbst, beispielsweise auf ihrer eigenen Website oder über eine technische Integration innerhalb des Bestellvorgangs. In diesem Fall gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

4.2 Betrugsprävention und Optimierung der Zahlungsprozesse

Soweit erforderlich und rechtlich zulässig, können Daten auch zur Betrugsprävention, zur Absicherung von Zahlungsvorgängen und zur effizienten Abwicklung unserer Zahlungsprozesse verarbeitet werden. Hierzu können beispielsweise Rechnungsstellung, die Bearbeitung angefochtener Zahlungen und die Unterstützung der Buchhaltung gehören.

Soweit diese Verarbeitung auf unseren berechtigten Interessen beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.3 Zahlungsdienstleistungen von Klarna

Wenn Sie eine Zahlungsdienstleistung von Klarna auswählen und diese Zahlungsart in unserem Online-Shop angeboten wird, können die zur Zahlungsabwicklung sowie gegebenenfalls zur Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna übermittelt werden.

Klarna kann für bestimmte Zahlungsarten eine Identitäts- oder Bonitätsprüfung durchführen. Für die weitere Verarbeitung Ihrer personenbezogenen Daten durch Klarna gelten die Datenschutzbestimmungen von Klarna.

5. Werbung per E-Mail

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die hierfür erforderlichen oder von Ihnen gesondert mitgeteilten Daten, um Ihnen aufgrund Ihrer Einwilligung regelmäßig Informationen, Neuigkeiten, Angebote und Informationen über unsere Produkte per E-Mail zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche Einwilligung erforderlich ist.

Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Abmeldelink in unseren E-Mails verwenden oder uns unter info@mycbd.com kontaktieren.

5.2 Newsletterversand

Für den Versand unseres Newsletters können wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten.

Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden erforderlichenfalls geeignete Garantien gemäß den geltenden Datenschutzvorschriften eingesetzt.

6. Cookies und weitere Technologien

Wir verwenden Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb unserer Website zu ermöglichen, bestimmte Funktionen bereitzustellen, die Sicherheit zu gewährleisten und, soweit Sie eingewilligt haben, die Nutzung unserer Website zu analysieren oder Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht, während andere auf Ihrem Endgerät verbleiben und beispielsweise dazu dienen können, Ihren Browser bei einem späteren Besuch wiederzuerkennen.

Technisch notwendige Cookies können insbesondere für Funktionen wie den Warenkorb, den Bestellvorgang, die Anmeldung, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sein.

Cookies und Technologien, die nicht technisch erforderlich sind, setzen wir grundsätzlich nur ein, wenn hierfür eine entsprechende Rechtsgrundlage besteht und, soweit erforderlich, nachdem Sie Ihre Einwilligung erteilt haben.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Wenn Sie Cookies deaktivieren, können bestimmte Funktionen unserer Website eingeschränkt sein.

6.2 Verwaltung Ihrer Einwilligungen

Wir können ein Consent-Management-System einsetzen, um Sie über die auf unserer Website verwendeten Cookies und sonstigen Technologien zu informieren und Ihre Einwilligungen einzuholen, zu verwalten und zu dokumentieren.

Dabei können insbesondere Informationen über Ihre Einwilligungsentscheidung, Datum und Uhrzeit, Browserinformationen sowie technische Identifikatoren verarbeitet werden. Die Verarbeitung dient unter anderem dazu, erteilte oder verweigerte Einwilligungen nachweisen und Ihre Einstellungen berücksichtigen zu können.

7. Webanalyse und Online-Marketing

Soweit Sie hierzu Ihre Einwilligung erteilt haben, können wir Cookies und andere Technologien von Drittanbietern zur Webanalyse und für Online-Marketing einsetzen. Die Verarbeitung erfolgt in diesen Fällen grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen oder durch Kontaktaufnahme mit uns widerrufen.

7.1 Google-Dienste

Auf unserer Website können Dienste von Google eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Nutzung von Google-Diensten können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Besuchs und Informationen über die Nutzung unserer Website verarbeitet werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzinformationen von Google.

Google Analytics

Soweit Google Analytics auf unserer Website eingesetzt wird und Sie hierzu Ihre Einwilligung erteilt haben, können Informationen über die Nutzung unserer Website erhoben und zur Erstellung von Statistiken und Analysen verwendet werden. Hierzu können Cookies oder ähnliche Technologien eingesetzt werden.

Google Fonts

Soweit Google Fonts über Server von Google geladen werden, kann beim Abruf insbesondere Ihre IP-Adresse an Google übermittelt werden. Werden Schriftarten lokal auf unserem eigenen Server bereitgestellt, findet eine solche Verbindung zu Google zum Laden der Schriftarten nicht statt.

7.2 Meta-Dienste

Soweit wir mit Ihrer Einwilligung Technologien von Meta Platforms Ireland Limited einsetzen, können Daten über die Nutzung unserer Website verarbeitet werden, um beispielsweise die Wirksamkeit von Werbeanzeigen zu messen oder Zielgruppen für Werbemaßnahmen zu bilden.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über bestimmte Aktionen auf unserer Website verarbeitet werden. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen von Meta.

7.3 Weitere Analyse- und Marketingdienste

Soweit wir weitere Analyse-, Marketing- oder Kommunikationsdienste einsetzen, erfolgt die Verarbeitung personenbezogener Daten entsprechend der jeweiligen Funktion des Dienstes und auf Grundlage der jeweils erforderlichen Rechtsgrundlage.

Sofern eine Einwilligung erforderlich ist, werden entsprechende Dienste grundsätzlich erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben.

8. Bewertungs- und Vertrauensdienste

Auf unserer Website können Bewertungs-, Käuferschutz- oder Vertrauensdienste von Drittanbietern eingebunden werden. Soweit solche Dienste eingesetzt werden, können technische Zugriffsdaten verarbeitet werden, um die entsprechenden Inhalte und Funktionen bereitzustellen.

Wenn Sie sich nach einer Bestellung freiwillig für einen solchen Dienst registrieren oder dessen Leistungen nutzen, können die hierfür erforderlichen Bestelldaten an den jeweiligen Anbieter übermittelt werden. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir können Online-Präsenzen auf sozialen Netzwerken und Plattformen wie Facebook, Instagram oder YouTube betreiben.

Wenn Sie unsere Profile auf diesen Plattformen besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Dabei können insbesondere Informationen über Ihre Nutzung der Plattform, Geräteinformationen und Interaktionen mit unseren Inhalten verarbeitet werden.

Weitere Informationen über Art und Umfang der Datenverarbeitung sowie Ihre Rechte und Einstellungsmöglichkeiten finden Sie in den Datenschutzinformationen des jeweiligen Plattformbetreibers.

10. Ihre Rechte

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

gemäß Art. 15 DSGVO das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten;
gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen;
gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen hierfür vorliegen;
gemäß Art. 21 DSGVO das Recht, unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen;
das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung mit Wirkung für die Zukunft zu widersprechen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art der verarbeiteten Daten und der mit der Verarbeitung verbundenen Risiken regelmäßig überprüft und bei Bedarf angepasst.

13. Internationale Datenübermittlungen

Soweit Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden die nach den geltenden Datenschutzvorschriften erforderlichen Schutzmaßnahmen getroffen. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien gehören.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der einschlägigen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere gesetzliche Grundlage eine weitere Verarbeitung erlaubt oder erfordert.

15. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich direkt an uns wenden:

Kurt Sprengel
E-Mail: info@mycbd.com