Richtlinie für den Schutz der Personaldaten: die Schutzprinzipien bei Personaldaten und Verwendung von Cookies

Der Zweck dieser Datenschutzrichtlinie (nachfolgend die „Richtlinie“) besteht darin, die Datenschutzstandards darzustellen, an die wir uns halten, insbesondere im Hinblick auf den rechtlichen Rahmen – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, nachfolgend „DSGVO“, Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten sowie auf damit zusammenhängende Rechtsvorschriften.

Diese Richtlinie hilft Ihnen beispielsweise zu verstehen, welche Daten unser Unternehmen BrandsofHemp s.r.o., ID-Nr.: 190 87 608, Sitz Žižkova 708, Příbram II, 261 01, eingetragen im Handelsregister beim Stadtgericht in Prag unter der Aktennummer C 374196 (nachfolgend der „Verantwortliche“), über Sie erhebt, wie diese Daten verwendet werden, mit wem sie geteilt werden können und wie Sie Ihre Datenschutzrechte gegenüber dem Verantwortlichen ausüben können.

1. Benutzerregistrierung

Wenn Sie sich registrieren, teilen Sie dem Verantwortlichen Ihre E-Mail-Adresse als personenbezogenes Datum mit und darüber hinaus den von Ihnen gewählten Benutzernamen und das Passwort. Ihre E-Mail-Adresse als personenbezogenes Datum wird ausschließlich in unserer internen Datenbank zum Zweck der Verwaltung Ihres Benutzerkontos verarbeitet. Diese Verwaltung wird auch von einer externen Stelle durchgeführt – dem Administrator unserer Webseiten. Daher werden die Daten an diese externe Stelle übermittelt. Wir haben jedoch sichergestellt, dass diese externe Stelle sämtliche gesetzlichen Standards in Bezug auf Ihre personenbezogenen Daten einhält, sodass kein Missbrauch erfolgen kann.

Die Bereitstellung dieser Daten ist freiwillig, jedoch für die Registrierung bzw. den Vertragsabschluss erforderlich. Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung im Sinne von Art. 6 Abs. 1 Buchst. b DSGVO, da Registrierung und Kontoverwaltung eine Dienstleistung sind, die wir Ihnen auf Ihren Wunsch hin erbringen. Wenn Sie sich lediglich zum Zweck der Nutzung unserer Dienste registrieren, ist keine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erforderlich. Diese Verarbeitung Ihrer E-Mail-Adresse ist ein wesentlicher Bestandteil der Profilverwaltung.

Wir speichern die mit Ihrem Benutzerkonto verbundenen Daten für die Dauer der aktiven Nutzung des Dienstes. Wenn Sie sich in Zukunft entscheiden, unsere Dienste nicht mehr zu nutzen und Ihr Profil auf unserer Website löschen, löschen wir anschließend Ihre Daten ohne unangemessene Verzögerung aus allen unseren Datenbanken (spätestens innerhalb von 30 Tagen nach Löschung der Registrierung), sofern keine anderen gesetzlichen Gründe entgegenstehen.

2. Newsletter

Wenn Sie unseren Newsletter bestellen, teilen Sie uns Ihre E-Mail-Adresse als personenbezogenes Datum mit. Ihre E-Mail-Adresse wird weiter zum Zweck des Versands unserer kommerziellen Mitteilungen verarbeitet. Diese kommerziellen Mitteilungen werden sich stets auf den Inhalt unseres E-Shops www.canntropy.com beziehen. Sie können Werbeangebote kooperierender Saatgutbanken, Cannabismessen oder andere damit zusammenhängende kommerzielle Kommunikation betreffen. Ihre E-Mail-Adresse kann auch genutzt werden, um Ihnen ein Angebot zu einem von uns veranstalteten Marketinggewinnspiel oder einer von uns organisierten Umfrage zu senden. Es wird jedoch niemals Kommunikation betreffen, die nicht mit den Inhalten unserer Website zusammenhängt. Die Verarbeitung Ihrer E-Mail-Adresse zu diesem Zweck erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie durch Bestellung des Newsletters erteilt haben. Die Einwilligung ist vollständig freiwillig, und die Bereitstellung Ihrer E-Mail-Adresse ist weder gesetzliche noch vertragliche Pflicht.

Wir informieren Sie darüber, dass die Verwaltung des Newsletters über eine externe Marketinganwendung erfolgt. Ihre E-Mail-Adresse wird daher an diese externe Stelle übermittelt. Sie müssen sich jedoch um Ihre personenbezogenen Daten keine Sorgen machen. Wie bereits erwähnt, haben wir sichergestellt, dass dieser Vertragspartner beim Umgang mit Ihrer E-Mail sämtliche gesetzlichen Standards erfüllt und somit kein Missbrauch erfolgen kann.

Wir verarbeiten Ihre E-Mail-Adresse auf Grundlage Ihrer eindeutigen Einwilligung zur Zusendung solcher Mitteilungen. Wenn Sie diese Einwilligung künftig widerrufen möchten, enthält jede E-Mail einen Link im Kopfbereich zur Abmeldung. Die Einwilligung kann außerdem jederzeit per E-Mail an [email protected] widerrufen werden. Wenn Sie Ihre Einwilligung widerrufen, löschen wir Sie aus sämtlichen Datenbanken und stellen die Zusendung kommerzieller Mitteilungen ein. Sollten Sie später wieder Interesse haben, können Sie sich einfach erneut auf unserer Website zum Newsletter anmelden. Die Bereitstellung der E-Mail-Adresse ist freiwillig, ohne sie können wir Ihnen jedoch keine kommerziellen Mitteilungen senden.

Wir verarbeiten Ihre E-Mail-Adresse zum Versand des Newsletters so lange, wie Sie diesen erhalten möchten – d. h. bis zum Widerruf der Einwilligung oder zur Abmeldung. Danach werden die Daten gelöscht, spätestens innerhalb von 14 Tagen nach der Abmeldung.

3. Marketinggewinnspiele

Von Zeit zu Zeit veranstalten wir Marketinggewinnspiele mit attraktiven Preisen. Wenn Sie an unserem Gewinnspiel teilnehmen möchten, benötigen wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse, um Sie im Falle eines möglichen Gewinns kontaktieren zu können und gegebenenfalls Ihr Alter, um zu überprüfen, ob Sie die Bedingungen zur Teilnahme erfüllen.

Falls Sie ein Gewinner werden, kontaktieren wir Sie weiter, um Daten zur Versandabwicklung des Preises anzufordern. Beim Versand des Preises werden Ihre personenbezogenen Daten selbstverständlich an das Transportunternehmen übermittelt. Auch hier haben wir sichergestellt, dass die gesetzlichen Datenschutzstandards eingehalten werden und kein Missbrauch erfolgen kann. Der Zweck der Verarbeitung personenbezogener Daten ist die Durchführung des Gewinnspiels, im Gewinnfall die öffentliche Bekanntgabe des Gewinners und die Kontaktaufnahme. Ihre Daten werden auf Grundlage der Vertragserfüllung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO), die Sie durch Teilnahme am Gewinnspiel gemäß seinen Bedingungen eingehen.

Beim Ausfüllen des Gewinnspielformulars haben Sie stets die Möglichkeit, uns eine Einwilligung zur Zusendung kommerzieller Mitteilungen gemäß Abschnitt „Newsletter“ zu erteilen. In diesem Abschnitt können Sie sich weiter darüber informieren, wie mit Ihren personenbezogenen Daten umgegangen wird.

Daten von Teilnehmern, die nicht gewinnen, werden ohne unangemessene Verzögerung nach Abschluss des Gewinnspiels und der Ermittlung der Gewinner gelöscht oder anonymisiert. Daten von Gewinnern werden für den Zeitraum gespeichert, der erforderlich ist, um den Preis zuzustellen, und darüber hinaus nur in dem Umfang und für den Zeitraum, der zur Erfüllung unserer gesetzlichen Pflichten notwendig ist.

4. Cookies und ähnliche Technologien

Beim Durchsuchen unserer Website verwenden wir Technologien, die das Surfen für Sie so angenehm wie möglich machen. Dabei handelt es sich hauptsächlich um sogenannte Cookies – kurze Textdateien, die der Server beim Laden der Website auf Ihrem Computer (oder Gerät) speichert. Technisch gesehen handelt es sich um Codefolgen, anhand derer der Browser Informationen über Ihr Verhalten sammelt und an unseren Server zurücksendet. Cookies sind nicht direkt mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft, enthalten jedoch häufig Ihre Login-Daten für das System. Eine detaillierte Beschreibung aller erhobenen Cookies finden Sie hier. Der Link enthält auch Angaben zur Speicherdauer der einzelnen Cookies.

Auf unserer Website verwenden wir in erster Linie Cookies ausschließlich zum Zweck der Übertragung einer Kommunikation oder soweit dies zur Bereitstellung eines Dienstes erforderlich ist, den Sie als Nutzer unserer Website oder Kunde unseres E-Shops ausdrücklich anfordern. In diesen Fällen verlangt das Gesetz keine Einwilligung. Diese Cookies werden als „Notwendig“ bezeichnet.

Für alle anderen Arten von Cookies benötigen wir Ihre Einwilligung. Die Einwilligung zur Erhebung einzelner Cookie-Typen kann jederzeit durch Änderung der Einstellungen Ihres Browsers widerrufen werden. Die Website kann selbstverständlich auch im Modus genutzt werden, der die Sammlung von Daten über Ihr Verhalten auf unserer Website nicht zulässt.

Dies betrifft vor allem Cookies, die es unserer Website ermöglichen, Informationen zu speichern, die die Art beeinflussen, wie die Website erscheint oder funktioniert. Dazu gehört beispielsweise die bevorzugte Sprache oder die Region, in der Sie sich befinden. Diese Cookies werden als „Präferenz“ bezeichnet.

Wir erheben außerdem Cookies für die Messung des Website-Verkehrs und zur Identifizierung innerhalb des Werbenetzwerks und Retargetings. Diese Cookies werden als „Statistik“ bezeichnet.

Wir erheben außerdem Cookies zum Zweck der Werbeausrichtung. Ziel ist es, Werbung anzuzeigen, die für den jeweiligen Nutzer relevant und interessant und damit für Herausgeber und Werbetreibende wertvoller ist. Diese Cookies werden als „Marketing“ bezeichnet.

Die letzte Kategorie umfasst sogenannte „Nicht klassifizierte Cookies“. Dabei handelt es sich um Cookies, die wir derzeit gemeinsam mit den jeweiligen Anbietern klassifizieren. Nach der Klassifizierung werden sie einer der oben genannten Kategorien zugeordnet.

Bei der Verarbeitung von Cookies beachten wir die Grundsätze der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG), insbesondere die Grundsätze gemäß den Artikeln 25 und 5.

Wir können Informationen darüber, wie Sie unsere Website nutzen, mit unseren Partnern für Werbung und Analytik teilen. Partner können diese Daten mit weiteren Informationen kombinieren, die Sie ihnen bereitgestellt haben oder die sie aufgrund Ihrer Nutzung ihrer Dienste erhalten haben (sofern Sie sich über die Cookie-Einstellungen damit einverstanden erklärt haben).

Die Cookie-Einstellungen sind Bestandteil des Browsers, den Sie verwenden. Cookies können über den Browser vollständig abgelehnt oder eingeschränkt werden. Dies kann jedoch auch die Funktionalität unserer Website einschränken und dazu führen, dass Sie einige unserer angebotenen Funktionen nicht vollständig nutzen können.

5. Bestellung im E-Shop

Wenn Sie in unserem E-Shop www.canntropy.comeinen Einkauf tätigen, verarbeiten wir folgende von Ihnen bereitgestellte Daten: Vorname, Nachname, E-Mail, Telefon, Rechnungsdaten (einschließlich etwaiger Unternehmens- bzw. Umsatzsteuer-IDs) sowie Lieferadresse, falls sie von der Rechnungsadresse abweicht. Wir verarbeiten Ihre personenbezogenen Daten in unserer internen Datenbank zum Zweck der Erfüllung unserer vertraglichen Verpflichtungen – insbesondere zum Versand der von Ihnen bestellten Ware. Die Datenverarbeitung im Zusammenhang mit dem Kauf ist zur Vertragserfüllung notwendig (Art. 6 Abs. 1 Buchst. b DSGVO); daher ist die Bereitstellung dieser personenbezogenen Daten eine vertragliche Anforderung.

Im Zusammenhang mit Ihrem Einkauf werden Ihre personenbezogenen Daten an mehrere externe Stellen übermittelt:

Die Verwaltung unserer Website erfolgt durch ein externes Unternehmen. Im Rahmen der Verwaltung hat dieses Unternehmen ebenfalls Zugriff auf diese Inhalte.
Ihre personenbezogenen Daten werden an ein externes Buchhaltungsunternehmen zum Zweck der Erfüllung unserer gesetzlichen Pflichten übermittelt.
Übermittlung Ihrer personenbezogenen Daten an den Paketdienst (Alternative: Abholung am Sitz des Verantwortlichen).
Übermittlung Ihrer personenbezogenen Daten an den von Ihnen gewählten Zahlungsdienstleister (Alternative: Barzahlung bei Abholung am Sitz des Verantwortlichen oder Nachnahme).
Wir messen Kundenzufriedenheit mittels E-Mail-Umfragen im Rahmen des Programms Zertifizierte Kunden, an dem unser E-Shop teilnimmt. Diese senden wir Ihnen jedes Mal, wenn Sie bei uns einkaufen, sofern Sie das Zusenden kommerzieller Mitteilungen nicht gemäß § 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft abgelehnt oder eine zuvor erteilte Einwilligung widerrufen haben (siehe Abschnitt 2 „Newsletter“). Zum Zweck des Versandes der Umfragen, der Auswertung Ihres Feedbacks und der Analyse unserer Marktposition nutzen wir einen Auftragsverarbeiter – den Betreiber der Plattform Heureka.cz; hierfür können wir Informationen über die gekauften Waren und Ihre E-Mail-Adresse übermitteln.

Sie müssen sich jedoch nicht sorgen. Wir haben sichergestellt, dass alle diese externen Stellen sämtliche gesetzlichen Standards einhalten, sodass ein Missbrauch Ihrer personenbezogenen Daten ausgeschlossen ist.

Wenn Sie im E-Shop eine Bestellung aufgegeben haben, dürfen wir Ihnen später auch ohne ausdrückliche Einwilligung weitere Angebote unserer Waren oder Dienstleistungen zusenden. Wenn Sie solche Angebote nicht erhalten möchten, enthält jede E-Mail einen Link im Kopfbereich zur Abmeldung.

Wir verarbeiten Daten Ihrer Bestellung für den Zeitraum, der für die Abwicklung des Einkaufs erforderlich ist, sowie für die Dauer gesetzlicher Fristen (z. B. zur Geltendmachung von Ansprüchen wegen mangelhafter Leistung). Anschließend speichern wir Rechnungsdaten in begrenztem Umfang für den Zeitraum, in dem wir verpflichtet sind, Buchhaltungs- und Steuerunterlagen aufzubewahren. Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert. Die E-Mail-Adresse für das Programm Zertifizierte Kunden wird einmalig zum Versand der Umfrage genutzt und nicht weiter von Heureka gespeichert – wir speichern nur den Umstand des Versands für maximal 6 Monate.

6. Wie wir personenbezogene Daten schützen

Beim Erheben und Speichern Ihrer personenbezogenen Daten setzen wir physische, elektronische und verfahrensbezogene Sicherheitsmaßnahmen ein. Zum Schutz Ihrer personenbezogenen Daten:

verwenden wir Computersicherheitsmaßnahmen wie Passwortschutz und Firewalls,
setzen wir physische Zugangskontrollen zu unseren Gebäuden und Unterlagen ein,
gewähren wir Zugriff auf personenbezogene Daten nur Mitarbeitern, die ihn zur Ausführung ihrer Aufgaben benötigen,
schützen wir beim Einkauf im E-Shop www.canntropy.com die Übertragung Ihrer Daten durch SSL-Verschlüsselung („Secure Sockets Layer“).
In Fällen, in denen Ihre personenbezogenen Daten an einen weiteren Auftragsverarbeiter übermittelt werden (z. B. Administrator unserer Website), haben wir sichergestellt, dass jeder dieser Auftragsverarbeiter alle gesetzlichen Datenschutzstandards einhält und kein Missbrauch erfolgen kann.

7. Wie lange wir personenbezogene Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich für die Dauer unserer vertraglichen Beziehung. Personenbezogene Daten, die zur Erfüllung unserer Pflichten (aus Vertrag oder aus gesetzlichen Vorschriften) erforderlich sind, müssen für den gesetzlich vorgesehenen Zeitraum verarbeitet werden. Wir speichern Ihre personenbezogenen Daten nur für den unbedingt erforderlichen Zeitraum. Dabei ist stets der Zweck zu berücksichtigen, für den die Daten erhoben wurden.

Wenn die Rechtsgrundlage für die Speicherung entfällt, sind wir verpflichtet, Ihre personenbezogenen Daten aus allen Datenbanken zu löschen. Bitte beachten Sie, dass die Löschung Ihrer Daten teilweise durch gesetzliche Pflichten verhindert werden kann – z. B. die Pflicht zur Aufbewahrung von Buchhaltungsunterlagen über E-Shop-Bestellungen.

8. Weitere Rechte betroffener Personen

Zu den Ihnen zustehenden Rechten gehören:

– Recht auf Auskunft über personenbezogene Daten (Art. 15 DSGVO),

– Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

– Recht auf Löschung (Art. 17 DSGVO),

– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

– Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig oder in Widerspruch zu geltenden Rechtsvorschriften verarbeiten, haben Sie ebenfalls das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten, ID-Nr.: 70837627, Sitz Pplk. Sochora 27, 170 00 Prag 7, einzureichen.

Wenn Sie sich näher über Ihre Datenschutzrechte informieren möchten, empfehlen wir Ihnen, die Website https://www.gdpr.czzu besuchen oder sich direkt an das Amt für den Schutz personenbezogener Daten zu wenden.

9. Wie Sie uns kontaktieren

Wenn Sie an einem Zugriff auf Ihre personenbezogenen Daten interessiert sind oder andere Anforderungen, Fragen oder Anmerkungen dazu haben, wie wir Ihre personenbezogenen Daten erheben, speichern und verwenden, kontaktieren Sie uns bitte per E-Mail unter [email protected] oder schriftlich an den Sitz unseres Unternehmens. Ihre Anfrage wird ohne unangemessene Verzögerung, spätestens jedoch innerhalb eines Monats bearbeitet. In Ausnahmefällen, insbesondere aufgrund der Komplexität Ihrer Anfrage, sind wir berechtigt, diese Frist um zwei weitere Monate zu verlängern. In einem solchen Fall werden Sie über die Verlängerung einschließlich der Gründe informiert.

Diese Datenschutz- und Cookie-Richtlinie ist gültig und wirksam ab dem 24. September 2025.

Kein Artikel