Datenschutz
Datenschutzerklärung
1. Informationen über die Erhebung von personenbezogenen Daten
Mit dieser Erklärung zum Datenschutz informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher im Sinne des Art. 4 Abs. 7 DS-GVO ist Benno Hertel und Philipp Raabe Naturali CBD & Unverpackt GbR, Hildegardstraße 40, 04315 Leipzig, E-Mail info@naturalicbd.de, (siehe unser Impressum).
Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 f) DS-GVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem Ihre Anfrage bearbeitet und der Sachverhalt erledigt ist. Alternativ schränken wir die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2. Erhebung und Nutzung personenbezogener Daten (Verarbeitungszwecke und Rechtsgrundlage)
Automatisierte Entscheidungsfindung und Profiling
Wir informieren Sie im Rahmen dieser Datenschutzerklärung, sobald wir Verfahren einer automatisierten Entscheidungsfindung einschließlich Profiling durchführen und teilen hierbei aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person mit.
Verpflichtung zur Bereitstellung personenbezogener Daten
Zur Bereitstellung personenbezogener Daten sind wir nicht verpflichtet.
2.1. Erhebung bei informatorischer Nutzung der Internetseite
Wenn Sie unsere Internetseite lediglich informatorisch nutzen (wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Speicherdauer beträgt 7 Tage.
Rechtsgrundlage für deren Erhebung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Folgende Daten werden erhoben:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
2.2. Cookies
Auf unserer Internetseite verwenden wir Cookies, d.h. dass bei Ihrer Nutzung unserer Internetseite Cookies auf Ihrem Rechner gespeichert werden. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Diese Cookies werden verwendet
Wir verwenden folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies:
Transiente Cookies werden automatisch gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Persistente Cookies:
Persistente Cookies werden automatisch nach einer vorgegebenen Zeit gelöscht, die sich je nach Cookies unterscheiden kann. Die Speicherdauer beträgt 20 Jahre. (Paypal) Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
Wir verwenden folgende Cookies, über die wir nachfolgend informieren:
Technisch notwendige Cookies sammeln Informationen über den aktuellen Shopzustand. Die Informationen werden zur korrekten Funktionsweise des Webshops genutzt und für die Dauer der Browserbenutzung gespeichert.
Rechtsgrundlage für die Nutzung von technisch notwendigen Cookies ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(4) Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Die Abspeicherung von Cookies können Sie verhindern, indem Sie die entsprechenden Einstellungen vornehmen. Ebenso können Sie die bereits abgespeicherten Cookies in Ihrem Browser löschen. Wir weisen darauf hin, dass dies die Funktionalität unserer Webseite einschränken kann.
(5) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
3. Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Personenbezogene Daten werden nicht an Dritte weitergegeben, soweit kein Erlaubnistatbestand nach Art. 6 DS-GVO erfüllt ist. Beispielsweise können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
Übermittlung in Drittstaaten:
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
Speicherdauer:
Hinsichtlich der Speicherdauer ihrer erhobenen Daten finden Sie nähere Informationen bei den einzelnen Angeboten. Soweit aus rechtlichen Gründen eine fortgesetzte Speicherung erforderlich ist, werden wir Ihre Daten bis zum Ablauf dieser Aufbewahrungsfristen für die weitere Verwendung einschränken und mit Ablauf der Fristen löschen.
Webshop
(1) Bei einer Bestellung in unserem Webshop ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung der Bestellung benötigen. Die für die Abwicklung der Verträge notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Wir erheben, verarbeiten und speichern die von Ihnen eingegebenen personenbezogenen Daten ausschließlich in dem für die Ausführung der Verträge erforderlichen und gesetzlich zulässigen Umfang. Wir verwenden die von Ihnen angegeben Daten ausschließlich zur Abwicklung der Bestellung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
(2) Weitergabe der Daten an Dritte
Zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 b) DS-GVO erfolgt eine Weitergabe Ihrer Daten an folgende Dienstleistungspartner, die die Daten zur Bestellabwicklung benötigen:
z.B.:
Für die Erfüllung des Vertrages erfolgt eine Weitergabe Ihrer Daten Vor- und Nachname sowie Adresse an das mit der Lieferung beauftragte Versandunternehmen. Wir übermitteln hierzu Ihre Daten an
z.B. DHL Paket GmbH, Bonn, Sträßchensweg 10, 53113 Bonn oder Hermes Germany GmbH, Essener Str. 89, 22419 Hamburg
Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt.
Entsprechend dem Zahlungsdienstleister, den Sie im Bestellprozess ausgewählt haben, erfolgt zur Vertragserfüllung eine Weitergabe Ihrer Daten Vor- und Nachname, Rechnungsanschrift, Rechnungsbetrag an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister wie z.B. Paypal.
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach [zwei Jahren] eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
4. Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Widerspruchsrecht, Datenübertragbarkeit
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Wir bitten Sie, sich in diesem Falle an die für die Datenverarbeitung verantwortliche Stelle zu wenden:
Naturali CBD & Unverpackt GbR, Hildegardstraße 40, 04315 Leipzig, info@naturalicbd.de
5. Google Analytics
Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland limited. Wenn der Verantwortliche für die Datenverarbeitung auf dieser Website außerhalb des Europäischen Wirtschaftsraumes oder der Schweiz sitzt, dann erfolgt die Google Analytics Datenverarbeitung durch Google LLC. Google LLC und Google Ireland Limited werden nachfolgend "Google" genannt.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem verwendeten Gerät gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.
Google Analytics wird ausschließlich mit der Erweiterung "_anonymizeIp()" auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google ist nach dem sog. Privacy Shield zertifiziert (Listeneintrag hier) und gewährleistet auf dieser Basis ein angemessenes Datenschutzniveau. Die gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.
Der Seitenbesucher kann die Erfassung durch Google Analytics auf dieser Webseite verhindern, indem er auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung der Daten beim Besuch dieser Website verhindert.
Wenn Link geklickt: Der Seitenbesucher hat der Erfassung von Daten mittels Google Analytics auf dieser Webseite widersprochen.
Nähere Informationen zu den Google Nutzungsbedingungen und Datenschutz finden sich unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht.
Gemäß der einschlägigen Gesetzgebung und der DSGVO hat Seitenbesucher in Bezug auf seine personenbezogenen Daten, die über diese Google Analytics Datenverarbeitung verarbeitet werden, bestimmte Rechte. Insbesondere hat er ein Recht auf Auskunft, Berichtigung, Datenübertragbarkeit bzw. Löschung seiner Daten und ein Recht auf Datenübertragbarkeit. Der Seitenbesucher hat bezüglich bestimmter Verarbeitungen seiner Daten auch das Recht auf Widerspruch. Zur Wahrnehmung dieser Betroffenenrechte bezüglich der Google Analytics Datenverarbeitung auf dieser Seite, kann sich ein Betroffener(Seitenbesucher) jederzeit den Seitenbetreiber wenden.
6. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
6.1.
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
6.2.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
6.3.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Naturali CBD & Unverpackt GbR, Hildegardstraße 40, 04315 Leipzig, info@naturalicbd.de.
7. Beschwerderecht
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.