Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist LIMITLESS TRADING S.r.l., Strada Lamaitei 5a, 410160 Oradea, Rumänien, Tel.: +40756312745, E-Mail: info@cannafree.shop. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 Trusted Shops
Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln, Deutschland
Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mailadresse und ggf. weitere Kundendaten an den Anbieter, damit dieser Sie mit einer Bewertungserinnerung per E-Mail kontaktieren kann.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem Anbieter widerrufen.
Wir sind mit dem Anbieter für die oben beschriebenen Verarbeitungen gemeinsam gemäß Art. 26 DSGVO verantwortlich. Der Vertrag über die gemeinsame Verantwortlichkeit kann hier eingesehen werden: https://help.etrusted.com
5.2 WhatsApp-Business
Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.
Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.
Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.
Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.
Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.
Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
5.3 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Weiterverwendung Ihrer Mailadresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Nach einer Abmeldung vom Newsletter kann Ihre E-Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
8.2 Im Falle der Bestellung altersbeschränkter Waren, stellen wir nach dem geltenden Jugendschutzrecht sicher, dass Sie das gesetzlich geforderte Mindestalter für die betreffende Ware erreicht haben. Wir verwenden hierfür ein Altersverifikationsverfahren, mit dem wir Ihre persönliche Identifizierung (Alterprüfung) und ggfls. Authentifizierung sicherstellen können. Zu diesem Zweck verwenden wir den Dienst Ident-Check der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
Zum Zweck der Prüfung des erforderlichen Mindestalters, werden einzelne Ihrer personenbezogenen Daten an den vorstehenden Diensteanbieter übermittelt. Diese Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Sicherstellung eines jugendschutzrechtlich konformen Angebots und des Weiteren zur Wahrung der gesetzlichen Bestimmungen zum Jugendschutz.
8.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- WooCommerce Payments
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9) Retargeting/ Remarketing und Conversion-Tracking
9.1 Google Ads Conversion-Tracking ohne Cookies
Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.
Diese Website verwendet das Google Ads Conversion Tracking ausschließlich ohne den Einsatz von Cookies, was bedeutet, dass der Dienst zu keinem Zeitpunkt Cookies auf Ihrem Endgerät setzt.
Stattdessen wird der lokale Speicher Ihres Browsers genutzt, um dort eine individuelle, von Google vergebene ID zu hinterlegen, welche eine Analyse Ihrer Nutzung der Website ermöglicht. Hierfür werden über die ID bestimmte Nutzerinformationen einschließlich Ihrer IP-Adresse verarbeitet.
Die ID wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Besucht der Nutzer bestimmte Seiten dieser Website, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die so eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.
Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen. Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com
Soweit die erhobenen Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Auswertung des Erfolgs unserer Werbekampagnen.
Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9.2 Google Ads Conversion-Tracking
Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.
Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen, zu denen auch Ihre IP-Adresse zählt, dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:
https://support.google.com
Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.
Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9.3 TikTok Pixel
Diese Website nutzt die Conversion-Tracking-Technologie des folgenden Anbieters: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
Sofern Sie von einer Werbeanzeige auf der Domain des Anbieters auf unsere Website gelangt sind, kann mit Hilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Pings bzw. HTTP-Requests) der Erfolg der Werbeanzeige nachvollzogen werden.
Hierzu werden über die Tracking-Technologie bestimmte Endgeräte- und Browserinformationen, darunter ggf. auch Ihre IP-Adresse, ausgelesen, um von uns vordefinierte Nutzerhandlungen (z.B. abgeschlossene Transaktionen, Leads, Suchanfragen auf der Website, Aufrufe von Produktseiten) zu erfassen und auszuwerten. Dies ermöglicht die Erstellung von Statistiken über das Nutzungsverhalten auf unserer Website nach Weiterleitung von einer Werbeanzeige erstellen, die uns zur Optimierung unseres Angebots dienen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
10) Tools und Sonstiges
Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
11) Rechte des Betroffenen
11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
11.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
12) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Ergänzende Hinweise zum Betrieb unseres Online-Shops (Stand 14.10.2026)
Die folgenden Hinweise ergänzen die vorstehende Datenschutzerklärung um Angaben zum technischen Betrieb unseres Online-Shops ab dem 14.10.2026. Soweit sie von allgemeinen Angaben in der vorstehenden Erklärung abweichen, gehen die folgenden spezielleren Angaben vor. Verantwortlicher ist der in Ziffer 1.2 genannte Verantwortliche.
a) Hosting
Zweck: Für das Hosting unserer Website, des Online-Shops und der zugehörigen Datenbank nutzen wir einen eigenen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Server steht in einem Rechenzentrum in Deutschland. Ein Content-Delivery-Network setzen wir nicht ein.
Verarbeitete Daten: Sämtliche Daten, die beim Besuch unserer Website, bei der Eröffnung eines Kundenkontos und bei Bestellungen anfallen (insbesondere Server-Logfiles, Bestand- und Vertragsdaten, Kontodaten, Bestelldaten sowie die in den folgenden Abschnitten beschriebenen Daten), werden auf diesem Server gespeichert und verarbeitet, sofern nachstehend keine abweichenden Empfänger genannt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.
Empfänger: netcup GmbH als Auftragsverarbeiter. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.
Speicherdauer: Die Speicherdauer richtet sich nach den in den jeweiligen Abschnitten dieser Erklärung genannten Fristen.
b) Server-Logfiles und Schutz vor Angriffen (CrowdSec)
Zweck: Beim Aufruf unserer Website speichert unser Webserver Zugriffsprotokolle (Server-Logfiles). Wir nutzen sie, um die Website technisch bereitzustellen, Fehler zu erkennen, die Stabilität zu sichern und Angriffe abzuwehren. Zum Schutz vor Angriffen (z. B. massenhafte Anmeldeversuche, Suche nach Sicherheitslücken, automatisierte Überlastung) setzen wir zusätzlich die Sicherheitssoftware CrowdSec auf unserem Server ein. Diese wertet die Server-Logfiles automatisiert aus und sperrt IP-Adressen, von denen erkennbar Angriffe ausgehen, vorübergehend. Außerdem begrenzen wir die Zahl der Anfragen, die von einer IP-Adresse in kurzer Zeit gestellt werden können.
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), HTTP-Methode und Statuscode, übertragene Datenmenge, verweisende Seite (Referrer), Browserkennung (User-Agent). Bei einem erkannten Angriff zusätzlich: Art des erkannten Angriffsmusters, Zeitpunkt und Dauer der Sperre.
Abgleich mit der CrowdSec-Community: CrowdSec läuft auf unserem eigenen Server; die Server-Logfiles selbst verlassen den Server nicht. Wird ein Angriff anhand eines Standard-Erkennungsmusters festgestellt, übermittelt die Software eine Meldung an die zentrale Schnittstelle des Anbieters CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich. Diese Meldung enthält ausschließlich die IP-Adresse, von der der Angriff ausging (ggf. mit daraus abgeleitetem Land und Netzbetreiber), die Bezeichnung und Version des erkannten Angriffsmusters, den Zeitpunkt sowie eine Kennung unseres Servers. Im Gegenzug erhalten wir eine Sperrliste mit IP-Adressen, die bei anderen Teilnehmern durch Angriffe aufgefallen sind, und gleichen eingehende Zugriffe damit ab. Zugriffe gewöhnlicher Besucher werden nicht gemeldet. Insoweit werden Daten aus den Server-Logfiles abweichend von Ziffer 2.1 an CrowdSec übermittelt; eine darüber hinausgehende Weitergabe findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit unserer Website und unserer IT-Systeme sowie am Schutz der Daten unserer Kunden (vgl. auch Erwägungsgrund 49 DSGVO).
Speicherdauer: Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Sperren durch CrowdSec gelten in der Regel 4 Stunden; die zugehörigen Einträge in der lokalen CrowdSec-Datenbank werden nach spätestens 7 Tagen gelöscht. Ist ein Vorfall zur Aufklärung oder Rechtsverfolgung erforderlich, bewahren wir die betroffenen Einträge bis zu dessen Abschluss auf.
Empfänger: netcup GmbH (Hosting, Auftragsverarbeiter). CrowdSec SAS (Frankreich) erhält ausschließlich die oben beschriebenen Meldungen über angreifende IP-Adressen; eine Übermittlung in Drittländer findet dabei nicht statt.
Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Ziffer „Rechte des Betroffenen“). Da die Protokollierung für den sicheren Betrieb zwingend erforderlich ist, kann eine Weiterverarbeitung im Rahmen von Art. 21 Abs. 1 Satz 2 DSGVO erfolgen.
c) Seitenzwischenspeicher (Cache)
Zweck: Damit unsere Seiten schnell laden, legt unser Webserver fertig erzeugte Seiten für kurze Zeit in einem Zwischenspeicher auf dem Server ab und liefert sie an weitere Besucher aus.
Verarbeitete Daten: Zwischengespeichert werden nur allgemein zugängliche Seiten, die für alle Besucher gleich aussehen (z. B. Startseite, Kategorie- und Produktseiten). Seiten mit persönlichen Inhalten (Warenkorb, Kasse, Kundenkonto, Wunschliste, persönliche Produktvorschläge) und Seiten angemeldeter Kunden werden nie zwischengespeichert. Der Zwischenspeicher enthält daher keine personenbezogenen Daten. Es werden keine Daten auf Ihrem Endgerät gespeichert.
Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt ein Personenbezug denkbar wäre (berechtigtes Interesse an einer schnellen Website). Zwischengespeicherte Seiten werden spätestens nach 4 Stunden neu erzeugt und nach 7 Tagen ohne Abruf gelöscht. Empfänger: keine (nur unser Server).
d) E-Mail-Versand
Zweck: Für den Versand unserer E-Mails (z. B. Bestellbestätigung, Versand- und Zahlungsinformationen, Rechnungen, Registrierungs- und Passwort-E-Mails, Antworten auf Ihre Anfragen) und für unser Postfach info@cannafree.shop nutzen wir den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Unser Shop übergibt die E-Mails über eine verschlüsselte Verbindung an den Mailserver des Anbieters, der sie zustellt.
Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der E-Mail (z. B. Bestell-, Liefer- und Zahlungsdaten), technische Versanddaten (Zeitpunkt, Absende- und Zustellprotokoll).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mails zur Durchführung des Vertrags und zur Verwaltung Ihres Kundenkontos; Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung allgemeiner Anfragen (berechtigtes Interesse an zuverlässiger Kommunikation).
Speicherdauer: E-Mails werden im Postfach so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. Handelsbriefe, Rechnungen). Die Versandprotokolle des Anbieters werden nach dessen Vorgaben gelöscht.
Empfänger: IONOS SE als Auftragsverarbeiter; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Versand unseres Newsletters erfolgt gesondert (siehe Abschnitt zum Newsletter).
Links in unseren E-Mails: Links in unseren Bestell-, Versand- und Konto-E-Mails können eine Kennung enthalten, über die wir Ihren anschließenden Besuch Ihrer Bestellung bzw. Ihrem Kundenkonto zuordnen. Einzelheiten unter g) „Persönliche Produktvorschläge“.
e) Shop-App (Web-App) und Push-Benachrichtigungen
Zweck: Sie können unseren Shop auf Ihrem Smartphone oder Computer als App installieren („Zum Startbildschirm hinzufügen“). Angemeldete Kunden können außerdem Push-Benachrichtigungen erhalten, z. B. zum Status ihrer Bestellung oder – nur bei gesonderter Einwilligung – zu Angeboten und Neuheiten. Wir betreiben dafür einen eigenen Push-Versand auf unserem Server; ein externer Push-Marketing-Anbieter wird nicht eingesetzt.
Verarbeitete Daten: Bei der Installation legt Ihr Browser für die Funktion der App eine Programmdatei (Service Worker) und einen Zwischenspeicher für Seiteninhalte auf Ihrem Gerät an; personenbezogene Daten werden dabei nicht übertragen. Bei Push-Benachrichtigungen verarbeiten wir die von Ihrem Browser erzeugte Empfangsadresse (Endpunkt beim Push-Dienst Ihres Browserherstellers) und die zugehörigen Verschlüsselungsschlüssel, die Zuordnung zu Ihrem Kundenkonto, eine Gerätebezeichnung (z. B. Browser und Betriebssystem) sowie den Zeitpunkt der Anmeldung und der letzten erfolgreichen Zustellung. Für Werbe-Benachrichtigungen protokollieren wir zusätzlich Ihre Einwilligung bzw. deren Widerruf (Zeitpunkt, Fassung des Einwilligungstextes, Ort der Erteilung, gekürzte IP-Adresse). Klicks auf Werbe-Benachrichtigungen zählen wir nur zusammengefasst je Kampagne.
Push-Dienste der Browserhersteller: Die Zustellung einer Push-Nachricht erfolgt technisch zwingend über den Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems, z. B. Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iOS) oder Microsoft (Edge). Dieser Dienst erhält die Empfangsadresse, den Zeitpunkt und die verschlüsselte Nachricht; der Inhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Die Anbieter können ihren Sitz außerhalb der EU haben (insbesondere USA); Google, Apple und Microsoft haben sich dem EU-US Data Privacy Framework angeschlossen. Welcher Dienst genutzt wird, bestimmt Ihr Browser.
Rechtsgrundlage: Installation der App und Service Worker: auf Ihren ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Push-Benachrichtigungen setzen stets Ihre Erlaubnis in der Browser-Abfrage voraus. Benachrichtigungen zu Ihren Bestellungen: Art. 6 Abs. 1 lit. b DSGVO; Werbe-Benachrichtigungen: ausschließlich auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Werbe-Benachrichtigungen senden wir höchstens zweimal pro Woche und nicht zwischen 21 und 9 Uhr.
Speicherdauer: Push-Anmeldungen werden gelöscht, sobald Sie Benachrichtigungen in Ihrem Kundenkonto oder in den Browser-Einstellungen abschalten, der Push-Dienst die Empfangsadresse als ungültig meldet oder die Zustellung wiederholt fehlschlägt, spätestens mit Löschung Ihres Kundenkontos. Das Einwilligungsprotokoll bewahren wir zum Nachweis (Art. 7 Abs. 1 DSGVO) für die Dauer der Einwilligung und darüber hinaus bis zum Ablauf möglicher Verjährungsfristen auf.
Widerruf: Sie können Push-Benachrichtigungen jederzeit in Ihrem Kundenkonto unter „Benachrichtigungen“ oder in den Einstellungen Ihres Browsers abschalten und Ihre Einwilligung in Werbe-Benachrichtigungen jederzeit mit Wirkung für die Zukunft widerrufen. Die App entfernen Sie wie jede andere App von Ihrem Gerät.
f) Reichweitenmessung mit Matomo und Bestellherkunft
Matomo (selbst betrieben): Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Matomo ein, die wir selbst auf unserem Server betreiben. Matomo wird über ein Skript auf unseren Seiten eingebunden und ist so eingestellt, dass keine Cookies gesetzt werden. Erfasst werden aufgerufene Seiten und Suchbegriffe der Shop-Suche, Datum und Uhrzeit, Verweildauer, Ladezeit der Seiten, verweisende Seite und Kampagnenparameter, Browser und Browserversion, Betriebssystem, Gerätetyp, Gerätehersteller und -modell, Bildschirmauflösung, Spracheinstellung, lokale Uhrzeit, Warenkorb- und Bestellvorgänge (Produkte, Bestellnummer und Bestellwert) sowie die IP-Adresse. Die IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt (z. B. 192.168.x.x); zuvor ermittelt Matomo aus ihr mithilfe einer auf unserem Server gespeicherten Datenbank den ungefähren Standort (Land, Region, Ort). Aus den Browser- und Geräteangaben und der IP-Adresse bildet Matomo eine Besuchskennung, die mit einem täglich wechselnden Wert berechnet wird; Besuche verschiedener Tage werden dadurch nicht miteinander verknüpft. Die Daten werden nicht an Dritte, insbesondere nicht an den Hersteller der Software, übermittelt.
Bestellherkunft: Um zu messen, welche Werbemaßnahmen und Websites zu Bestellungen führen, speichern wir zu jeder Bestellung deren Herkunft: Quelle und Medium (z. B. Suchmaschine, Anzeige, Verweis, direkter Aufruf), Kampagnenparameter (utm), Einstiegsseite, verweisende Seite, Zahl der Seitenaufrufe bis zur Bestellung sowie Gerätetyp. Diese Angaben ermitteln wir auf unserem Server (siehe g) „Persönliche Produktvorschläge“); Cookies oder vergleichbare Speichertechniken auf Ihrem Endgerät werden dafür nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Auswertung und Verbesserung unseres Angebots sowie an der Erfolgsmessung unserer Werbung.
Speicherdauer: Die einzelnen Besuchsdaten in Matomo werden nach 12 Monaten automatisch gelöscht; die daraus erzeugten zusammengefassten Berichte enthalten keine IP-Adressen, keine Besuchskennungen und keinen Personenbezug und bleiben erhalten. Die Herkunftsangaben einer Bestellung werden zusammen mit der Bestellung gespeichert und mit ihr nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Empfänger: Keine. Die Verarbeitung erfolgt ausschließlich auf unserem Server (Hosting: netcup GmbH, Auftragsverarbeiter).
Widerspruch: Sie können der Verarbeitung jederzeit formlos per E-Mail an info@cannafree.shop widersprechen. Für die Bestellherkunft gilt außerdem: Sendet Ihr Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“ (DNT), werten wir das als Widerspruch und speichern zu Ihrer Bestellung nur Quelle und Medium (siehe g).
g) Persönliche Produktvorschläge („Für dich“, CannaMatch, zuletzt angesehen)
Zweck: Wir zeigen Ihnen Produktvorschläge, die zu Ihren Interessen passen (z. B. „Zuletzt angesehen“, „Für dich“, CannaMatch, Vorschläge auf Start-, Produkt-, Warenkorb- und Kontoseiten), werten aus, wie gut unsere Vorschläge und Shop-Bereiche ankommen, und messen, über welche Werbemaßnahmen Besucher zu uns gelangen. Dafür setzen wir keine Cookies und keine vergleichbaren Speichertechniken auf Ihrem Endgerät ein.
Wie Besuche erkannt werden: Beim Aufruf einer Seite verarbeitet unser Server die Daten, die Ihr Browser ohnehin übermittelt (IP-Adresse, Browserkennung, Sprach- und Verbindungseinstellungen, technische Verbindungsdaten). Zusätzlich liest ein Skript auf unserer Seite einige technische Eigenschaften Ihres Geräts aus (Bildschirmauflösung und Farbtiefe, Zeitzone, Sprachenliste, Plattform, Zahl der Prozessorkerne, Arbeitsspeicherklasse, Touch-Fähigkeit, Einstellung „reduzierte Bewegung“ und – falls Ihr Browser sie liefert – erweiterte Angaben zu Gerätemodell und Betriebssystemversion). Aus diesen Angaben berechnet unser Server sofort einen pseudonymen Kennwert (kryptografischer Hash mit einem geheimen Schlüssel). Der geheime Schlüssel wird jeden Tag neu erzeugt, der Schlüssel des Vortags unwiderruflich verworfen. Dadurch kann derselbe Besucher nur innerhalb eines Kalendertags wiedererkannt werden; am nächsten Tag entsteht ein anderer Kennwert. Die IP-Adresse, die vollständige Browserkennung und die einzelnen Geräteeigenschaften speichern wir nicht. Eine Wiedererkennung über mehrere Tage findet nur mit Ihrer Einwilligung statt (siehe i).
Verarbeitete Daten: Je Besucher und Tag ein Datensatz mit pseudonymem Tageskennwert, Gerätetyp (Computer, Smartphone, Tablet) und Browserfamilie, Zeitpunkt des ersten und letzten Aufrufs, Herkunft (Quelle, Kampagnenparameter, Einstiegsseite, verweisende Seite), Zahl der Seitenaufrufe und Besuche, angesehenen Produkten und Verweildauer je Produkt, Ihren Aktionen im Shop als Produktnummern (Einblendungen und Klicks auf Vorschläge, „Mehr anzeigen“/„Weniger anzeigen“ in „Für dich“ und CannaMatch, Wunschliste, Warenkorb, Anmeldung zur Benachrichtigung bei Wiederverfügbarkeit, Käufe) sowie Anzeige-Einstellungen (z. B. ob ein Hinweis bereits gezeigt wurde). Freitexte, Namen oder Kontaktdaten enthält der Datensatz nicht.
Verknüpfung mit Bestellung und Kundenkonto: Melden Sie sich in Ihrem Kundenkonto an oder registrieren Sie sich, übernehmen wir die Daten des laufenden Tages in Ihr Konto und speichern dort angesehene Produkte, Ihre Vorlieben und die letzte Herkunft geräteübergreifend. Bestellen Sie (auch ohne Kundenkonto), speichern wir die Daten des Besuchstages zusammen mit der Bestellung. Legen Sie später mit derselben E-Mail-Adresse ein Kundenkonto an oder melden sich damit an, fließen diese Daten in Ihre persönlichen Produktvorschläge ein; sie werden dabei nicht als Liste angezeigt.
Links mit Kennung in unseren E-Mails: Links in unseren Bestell-, Versand- und Konto-E-Mails enthalten eine signierte Kennung. Rufen Sie einen solchen Link auf, ordnen wir Ihren Besuch dieses Tages der zugehörigen Bestellung bzw. Ihrem Kundenkonto zu. Die Kennung wird sofort nach dem Aufruf aus der Adresszeile entfernt und ist 120 Tage gültig. Unser Newsletter enthält keine solche Kennung.
Rechtsgrundlage: Für Besucher ohne Kundenkonto: Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an passenden Produktvorschlägen, an der Verbesserung unseres Sortiments und unserer Shop-Bereiche sowie an der Erfolgsmessung unserer Werbung. Soweit hierfür Informationen aus Ihrem Endgerät ausgelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Für Kunden mit Kundenkonto und für die Speicherung an Bestellungen: Art. 6 Abs. 1 lit. b DSGVO (personalisierte Darstellung als Teil des Kundenkontos) und ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Tagesdatensätze bewahren wir dauerhaft auf, um unsere Vorschläge und Auswertungen über längere Zeiträume zu verbessern; sie enthalten keine IP-Adresse im Klartext. Mit dem Verwerfen des Tagesschlüssels (spätestens am Folgetag) lässt sich der Kennwert nicht mehr neu berechnen; ein gespeicherter Tagesdatensatz kann danach weder einem späteren Besuch noch einem Gerät noch einer Person zugeordnet werden – es sei denn, er wurde zuvor wie oben beschrieben mit einer Bestellung oder einem Kundenkonto verknüpft oder Sie haben in die Wiedererkennung nach i) eingewilligt. Zusätzlich fassen wir die Tagesdaten täglich zu anonymen Statistiken zusammen (Anzahlen je Tag, Bereich, Produkt, Quelle und Gerätetyp ohne jeden Kennwert). Daten an einer Bestellung speichern wir für Produktvorschläge höchstens zwei Jahre; die Bestellung selbst bleibt nach den gesetzlichen Fristen erhalten. Daten in Ihrem Kundenkonto speichern wir bis zur Löschung des Kontos.
Empfänger: Keine. Die Verarbeitung erfolgt ausschließlich auf unserem Server in Deutschland (Hosting: netcup GmbH, Auftragsverarbeiter); eine Weitergabe an Dritte oder Werbenetzwerke findet nicht statt.
Widerspruch: Sendet Ihr Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“ (DNT), legen wir keinen Tagesdatensatz an, verknüpfen nichts und zählen Ihren Besuch nur anonym. Unabhängig davon können Sie jederzeit formlos per E-Mail an info@cannafree.shop widersprechen; Daten in Ihrem Kundenkonto und an Ihren Bestellungen löschen wir dann. Auskunft und Löschung sind auch über die übrigen unter „Rechte des Betroffenen“ genannten Wege möglich.
h) Speicherung auf Ihrem Endgerät
Technisch notwendige Speicherung: Für einzelne Funktionen, die Sie ausdrücklich nutzen, ist es technisch erforderlich, Informationen auf Ihrem Endgerät zu speichern: (1) Altersbestätigung – merkt sich nach Ihrem Klick auf die Altersabfrage, dass Sie diese bestätigt haben (Jugendschutz); (2) Warenkorb und Sitzung – erst wenn Sie ein Produkt in den Warenkorb legen, werden Cookies und Browserspeicher von WooCommerce angelegt, die den Inhalt Ihres Warenkorbs und Ihre Sitzung bis zur Bestellung festhalten; (3) Anmeldung – nach dem Login im Kundenkonto speichert WordPress ein Anmelde-Cookie, damit Sie angemeldet bleiben; (4) Darstellung – kurzlebige Einträge im Browserspeicher prüfen, ob Ihr Browser bestimmte Schriftzeichen darstellen kann, und halten Anzeigeeinstellungen unseres Seitenbaukastens (Elementor) fest; sie werden nicht an uns übermittelt; (5) Shop-App – nur wenn Sie die App installieren oder Push-Benachrichtigungen einschalten (siehe e).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen ausdrücklich gewünschten Dienst); soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO bzw. für die Altersbestätigung Art. 6 Abs. 1 lit. c und f DSGVO (Jugendschutz).
Speicherdauer: Sitzungs-Cookies und Sitzungsspeicher werden beim Schließen des Browsers gelöscht; Warenkorb-Cookies nach spätestens 48 Stunden, das Anmelde-Cookie nach 2 Tagen bzw. bei „Angemeldet bleiben“ nach 14 Tagen, die Altersbestätigung nach 90 Tagen. Sie können gespeicherte Cookies jederzeit in Ihrem Browser löschen; die betroffenen Funktionen stehen dann ggf. nicht zur Verfügung.
Speicherung mit Ihrer Einwilligung: Nur nach Ihrer ausdrücklichen Zustimmung auf der Karte „Vorteile“ (Schaltfläche „Cookies erlauben“) speichern wir zwei Cookies: eines merkt sich Ihre Zustimmung, das andere Ihre Auswahl in „Für dich“ und CannaMatch, damit Ihre Tipps erhalten bleiben. Beide gelten 12 Monate. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); zum Widerruf siehe i).
i) Wiedererkennung über mehrere Tage mit Ihrer Einwilligung (Karte „Vorteile“)
Zweck und Umfang: Wenn Sie auf der Karte „Vorteile“ zustimmen, erkennen wir Ihr Gerät auch bei späteren Besuchen wieder, damit Ihre Produktvorschläge über mehrere Tage hinweg passender werden und wir die Wirkung unserer Werbung über längere Zeiträume messen können. Dazu bilden wir aus den unter g) genannten Browser- und Geräteeigenschaften (ohne IP-Adresse) zusätzlich einen gleichbleibenden pseudonymen Kennwert und verknüpfen damit Ihre Tagesdatensätze. Die einzelnen Geräteeigenschaften speichern wir weiterhin nicht. Ohne Ihre Zustimmung findet diese Wiedererkennung nicht statt.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; der Shop lässt sich ohne sie uneingeschränkt nutzen.
Speicherdauer und Widerruf: Ihre Zustimmung gilt 12 Monate. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies unseres Shops in Ihrem Browser löschen oder uns formlos per E-Mail an info@cannafree.shop schreiben. Ohne gültige Zustimmung berechnen wir keinen gleichbleibenden Kennwert mehr; auf Ihren Widerruf per E-Mail trennen wir zudem die bereits verknüpften Tagesdatensätze von diesem Kennwert, soweit wir sie Ihnen zuordnen können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Empfänger: Keine. Die Verarbeitung erfolgt ausschließlich auf unserem Server in Deutschland (Hosting: netcup GmbH, Auftragsverarbeiter).
Persönliche Vorschläge über Besuche hinweg
Du hast erlaubt, dass wir dich bei späteren Besuchen wiedererkennen und deine Tipps und Ansichten nur für deine Vorschläge nutzen (Cookie, 12 Monate). Du kannst das jederzeit widerrufen.
Du hast keine Einwilligung erteilt – wir erkennen dich nicht über Besuche hinweg wieder.
