Um eine sichere Online-Umgebung zu gewährleisten und den Datenschutz zu garantieren, halten wir uns streng an gesetzliche Vorschriften. In dieser Datenschutzerklärung geben wir Einblick in die Art und den Zweck der Datenerhebung, Sicherheitsmaßnahmen, Aufbewahrungsfristen und Kontaktdaten.
ABSCHNITT 1 – PERSONENBEZOGENE DATEN, DIE WIR ERFASSEN
1.1 Konto
Einkäufe können nur getätigt werden, wenn Sie im Besitz eines persönlichen Kontos sind. Wenn Sie ein Konto erstellen oder etwas in unserem Geschäft kaufen, erfassen wir im Rahmen des Kauf- und Verkaufsprozesses die folgenden von Ihnen angegebenen personenbezogenen Daten:
• Vor- & Nachname
• Wohn- & Rechnungsadresse
• Telefonnummer
• Ihr Geschlecht
• IP-Adresse
• E-Mail-Adresse
• Geburtsdatum
Diese Daten werden benötigt, um die Lieferung durchzuführen. Zusätzlich erhalten wir automatisch die Internetprotokoll (IP)-Adresse Ihres Computers, wenn Sie unseren Shop durchsuchen. Basierend auf diesen Informationen können wir Ihr Online-Erlebnis optimieren und gleichzeitig unsere Online-Umgebung schützen.
Zweck der Datenerhebung
Wir erfassen und speichern kontobezogene Daten für folgende Zwecke:
a. Erfüllung unserer Verpflichtungen aus Verträgen zwischen Ihnen und uns und Bereitstellung der von Ihnen angeforderten Informationen, Produkte und Dienstleistungen;
b. Einrichtung, Verwaltung und Kontaktaufnahme bezüglich Ihres Kontos und Ihrer Bestellungen;
c. Durchführung von Marktforschung und Analysen;
d. Bestätigung Ihres Alters und Ihrer Identität sowie Identifizierung und Verhinderung von Betrug.
1.2 Newsletter
Mit Ihrer ausdrücklichen Erlaubnis können wir Ihnen Newsletter über unseren Laden, neue Produkte und andere Aktualisierungen senden. Wir senden Newsletter auf Grundlage Ihrer ausdrücklichen Zustimmung. Die folgenden Informationen werden im Kontext des Newsletters erfasst:
• Vor- & Nachname
• Ihr Geschlecht
• E-Mail-Adresse
Zweck der Datenerhebung
Die erfassten Daten werden verwendet, um:
a. unsere E-Mails zu personalisieren, einschließlich Ihres Namens und Ihres Geschlechts, um geschlechtsspezifische Inhalte bereitzustellen;
Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie den in dem Newsletter bereitgestellten Link oder die in Abschnitt 2 bereitgestellten Kontaktdaten verwenden.
1.3 Kundenservice
Um angemessene Unterstützung anbieten zu können, haben unsere Kundendienstmitarbeiter Zugang zu kontobezogenen Informationen. Daher wird ihre Unterstützung sehr effektiv und angenehm sein. Die in unserem Kontaktformular angegebenen Daten werden von unserem CRM-Anbieter SuperOffice verwendet. Wir werden Ihre Daten nur verwenden, um auf Ihre Nachricht zu antworten.
ABSCHNITT 2 – EINWILLIGUNG
Wenn Sie uns persönliche Informationen geben, um eine Transaktion abzuschließen, Ihre Kreditkarte zu überprüfen, eine Bestellung aufzugeben, eine Lieferung zu arrangieren oder einen Kauf zurückzugeben, gehen wir davon aus, dass Sie der Erhebung dieser Informationen für diesen speziellen Zweck zustimmen.
Wenn wir Sie aus sekundären Gründen, wie Marketing, um Ihre persönlichen Informationen bitten, werden wir entweder direkt um Ihre ausdrückliche Zustimmung bitten oder Ihnen die Möglichkeit geben, Nein zu sagen.
2.1 Wie kann die Zustimmung widerrufen werden?
Wenn Sie Ihre Meinung nach der Ausdrucksoptimierung ändern, können Sie Ihre Zustimmung zur Kontaktaufnahme mit uns für die fortgesetzte Erhebung, Verwendung oder Offenlegung Ihrer Informationen jederzeit widerrufen, indem Sie uns unter contact@canna-verde.de kontaktieren.
ABSCHNITT 3 – OFFENLEGUNG
Wir können Ihre persönlichen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie gegen unsere Nutzungsbedingungen verstoßen.
ABSCHNITT 4 – WIE LANGE BEWAHREN WIR IHRE DATEN AUF?
Bei Cannaverde ist Datenminimalismus von großer Bedeutung. Daher werden wir Ihre Daten nicht länger als für die in dieser Richtlinie festgelegten Zwecke erforderlich aufbewahren. Für verschiedene Arten von Daten gelten unterschiedliche Aufbewahrungsfristen, die längste normale Aufbewahrungsfrist für personenbezogene Daten beträgt jedoch 10 Jahre.
4.1 Kontoinformationen
Kontobezogene Daten bleiben relevant, solange der Verbraucher im Besitz eines Kontos ist. Daher bleiben die Daten so lange dokumentiert, wie das Konto existiert. Wenn unsere Kunden ein Konto entfernen, werden die zugehörigen Daten innerhalb einer angemessenen Frist gelöscht. Anfragen bezüglich der Einsichtnahme oder Korrektur gespeicherter personenbezogener Daten oder der Entfernung eines Kontos können an contact@canna-verde.de gesendet werden.
4.2 Newsletter
Die Zustimmung zum Newsletter und die damit verbundenen Daten bleiben relevant, solange unsere Kunden für den Newsletter registriert sind. Periodisch (jeden Monat) führen wir jedoch eine Relevanzprüfung durch. Registrierte Kunden (und ihre persönlichen Informationen) werden gelöscht, wenn die Kunden nicht auf unsere Anfrage antworten. Darüber hinaus besteht unsere Newsletter-Kommunikation aus einer Abmeldefunktion. Verbraucher können ihre Zustimmung mit Hilfe dieser Abmeldefunktion widerrufen.
ABSCHNITT 5 – COOKIES
Cookies sind kleine Informationsstücke, die Ihrem Computer über frühere Interaktionen mit unserer Website berichten. Diese Cookies werden auf Ihrer Festplatte gespeichert, nicht auf unserer Website. Im Grunde zeigt uns Ihr Computer beim Nutzen unserer Website seine Cookies, was unserer Seite mitteilt, ob Sie sie zuvor genutzt haben. Dadurch kann unsere Seite schneller arbeiten und sich an Dinge im Zusammenhang mit Ihren früheren Besuchen erinnern (z.B. Benutzername), um es für Sie bequemer zu machen. Bei Cannaverde verwenden wir zwei Arten von Cookies: funktionale und analytische Cookies.
5.1 Funktionale Cookies
Funktionale Cookies werden verwendet, um Ihr Online-Erlebnis zu verbessern. Diese Cookies verfolgen unter anderem, was im Warenkorb abgelegt wird. Die Verwendung dieser Cookies erfordert keine vorherige Zustimmung.
5.2 Analytische Cookies
Analytische Cookies werden verwendet, um Marktforschung und Analysen durchzuführen. Die mit diesen analytischen Cookies gesammelten Daten werden anonymisiert und sind somit für andere nutzlos. Die Verwendung dieser Cookies erfordert keine vorherige Zustimmung.
ABSCHNITT 6 – DIENSTLEISTUNGEN DRITTER
Dienstleistungen Dritter sind erforderlich, um Transaktionen abzuwickeln und unsere Dienstleistungen auszuführen. Im Allgemeinen werden die von uns verwendeten Drittanbieter nur in dem Umfang Informationen sammeln, verwenden und offenlegen, wie es notwendig ist, um ihnen die Erbringung der Dienstleistungen zu ermöglichen, die sie uns anbieten.
Allerdings haben bestimmte Drittanbieter, wie Zahlungsgateways und andere Zahlungstransaktionsprozessoren, ihre eigenen Datenschutzrichtlinien in Bezug auf die Informationen, die wir ihnen für Ihre kaufbezogenen Transaktionen zur Verfügung stellen müssen.
Für diese Anbieter empfehlen wir, ihre Datenschutzrichtlinien zu lesen, damit Sie verstehen können, auf welche Weise Ihre persönlichen Informationen von diesen Anbietern behandelt werden.
Insbesondere können einige Anbieter in einer anderen Rechtsordnung ansässig sein oder Einrichtungen haben, die sich in einer anderen Rechtsordnung befinden als Sie oder wir. Wenn Sie sich also dafür entscheiden, eine Transaktion fortzusetzen, die die Dienste eines Drittanbieters involviert, können Ihre Informationen den Gesetzen der Rechtsordnung(en) unterliegen, in der/denen sich der Dienstleister oder seine Einrichtungen befinden.
Sobald Sie die Website unseres Geschäfts verlassen oder zu einer Website oder Anwendung eines Drittanbieters weitergeleitet werden, unterliegen Sie nicht mehr dieser Datenschutzrichtlinie oder unseren Website-Nutzungsbedingungen.
Webanalyse-Dienst (anonymisierte Daten)
Auf dieser Website haben wir eine Komponente eines Webanalyse-Dienstes (mit Anonymisierungsfunktion) integriert. Webanalyse ist die Sammlung, Zusammenstellung und Analyse von Daten über das Verhalten von Besuchern von Websites. Ein Webanalyse-Dienst sammelt unter anderem Daten über die Website, von der eine Person kommt (den sogenannten Referrer), welche Unterseiten besucht wurden oder wie oft und wie lange eine Unterseite betrachtet wurde. Webanalysen werden hauptsächlich zur Optimierung einer Website und zur Durchführung einer Kosten-Nutzen-Analyse von Internetwerbung verwendet.
Kurierdienst
Um Lieferungen abzuschließen, nutzen wir einen Kurierdienst. Dieser Kurierdienst führt den Versand zwischen unserem Unternehmen und der Adresse des Verbrauchers durch. Um diese Logistik abzuschließen, benötigt das Unternehmen Zugang zu Informationen über den Namen und die Adresse des Verbrauchers.
Postdienst
Bei Cannaverde verwenden wir einen externen Postdienstleister, um den Newsletter zu versenden. Dieser Anbieter hat Zugang zu begrenzten Kontoinformationen im Zusammenhang mit der Opt-In-Zustimmung (z.B. E-Mail-Adresse).
Marketingdienst
Cannaverde wird von einem Unternehmen unterstützt, das auf Marketing- und Kommunikationsaktivitäten spezialisiert ist. Deren Zugang zu persönlichen Informationen ist sehr begrenzt und größtenteils anonymisiert.
Zahlungsdienste
Bei Cannaverde verwenden wir externe Zahlungsdienste, um Transaktionen abzuwickeln (z.B. Kreditkartenzahlungen).
ABSCHNITT 7 – SICHERHEIT
Um Ihre persönlichen Informationen zu schützen, ergreifen wir angemessene Vorsichtsmaßnahmen und folgen den branchenüblichen Best Practices, um sicherzustellen, dass sie nicht unangemessen verloren gehen, missbraucht, abgerufen, offengelegt, verändert oder zerstört werden.
Wenn Sie uns Ihre Kreditkarteninformationen zur Verfügung stellen, werden diese Informationen mit der Secure Socket Layer-Technologie (SSL) verschlüsselt und mit einer AES-256-Verschlüsselung gespeichert. Obwohl keine Methode der Übertragung über das Internet oder elektronische Speicherung 100% sicher ist, befolgen wir alle PCI-DSS-Anforderungen und implementieren zusätzliche, allgemein anerkannte Industriestandards. Kontobezogene Informationen werden mit einer Hashing-Methode geschützt. Diese Methode verwandelt Informationen in einen generierten Hash. Dadurch werden sensible Informationen gesichert und sind sogar für uns unsichtbar. Darüber hinaus sind unsere Datenbanken außergewöhnlich gut gegen unbefugte Personen geschützt. Zum Beispiel ist der Zugriff auf die Datenbank nur durch genehmigte IP-Adressen möglich und erlaubt (z.B. im Hauptquartier von Cannaverde). Andere Versuche und Adressen werden jederzeit abgelehnt.
Zusätzlich wurden die Daten so weit wie möglich anonymisiert. Daher können die Daten nicht direkt mit einem bestimmten Verbraucher in Verbindung gebracht werden. Mit diesen Daten können wir jedoch Marktforschung und Analyse durchführen. Darüber hinaus werden Drittbeteiligte (z.B. Postdienst) vor unserer Zusammenarbeit überprüft, sind DSGVO-konform und erhalten eine Verarbeitervereinbarung. Innerhalb von Cannaverde erhalten die Mitarbeiter unterschiedliche Zugriffsberechtigungen. Die spezielle Berechtigung bietet nur Zugang zu den streng benötigten Informationen, die zur Ausführung einer Aufgabe erforderlich sind.
Digitale Sicherheitsmaßnahmen unterliegen Änderungen und müssen hohen Anforderungen entsprechen, um die Sicherheit der Online-Kunden zu gewährleisten. Daher haben wir bei Cannaverde einen Sicherheitsmanager ernannt. Die periodische Überprüfung und Verbesserung der Sicherheitsmaßnahmen (wenn nötig) ist Teil der Funktion.
ABSCHNITT 8 – ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, daher bitten wir Sie, sie regelmäßig zu überprüfen. Änderungen und Klarstellungen treten sofort nach ihrer Veröffentlichung auf der Website in Kraft. Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, werden wir Sie hier darüber informieren, dass sie aktualisiert wurde, damit Sie wissen, welche Informationen wir sammeln, wie wir sie verwenden und unter welchen Umständen, falls überhaupt, wir sie verwenden und/oder offenlegen.
ABSCHNITT 9 – KONTAKTDATEN
Sie können uns kontaktieren:
- Elektronisch, indem Sie eine E-Mail an contact@canna-verde.de senden