Stand: 03.09.2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei Bestellungen und Vorbestellungen, bei freiwilligen Unterstützungsbeiträgen, im Kundenkonto, beim Newsletter und bei der elektronischen Widerrufsfunktion verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Rechtsgrundlagen

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: soweit Sie uns eine Einwilligung erteilen, insbesondere für den Newsletter oder nicht notwendige Cookies.
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO: für Bestellungen, Vorbestellungen, Kundenkonten, Zahlungsabwicklung und von Ihnen veranlasste Anfragen.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: insbesondere für steuer- und handelsrechtliche Aufbewahrungspflichten sowie gesetzlich erforderliche Nachweise.
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: insbesondere für einen sicheren und zuverlässigen Betrieb, Missbrauchs- und Betrugsprävention, Rechtsverteidigung und geschäftliche Kommunikation. Dabei wägen wir unsere Interessen mit Ihren Rechten und Freiheiten ab.

3. Hosting, Bereitstellung der Website und Server-Protokolle

Unsere WordPress- und WooCommerce-Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die für Bereitstellung, Betrieb und Sicherheit des Webhostings erforderlichen Daten in unserem Auftrag. Mit IONOS ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen beziehungsweise im IONOS-Kundenkonto zu bestätigen. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

Beim Aufruf der Website können technisch erforderliche Protokolldaten verarbeitet werden: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Zugriffsstatus sowie der anfragende Provider. Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots.

Server-Protokolle werden entsprechend den beim IONOS-Hosting geltenden beziehungsweise im Kundenkonto festgelegten Speicherfristen aufbewahrt und anschließend gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erforderlich macht. Die Übertragung zwischen Browser und Website erfolgt verschlüsselt über HTTPS/TLS.

4. IONOS WebAnalytics

Wir verwenden die im IONOS-Hosting enthaltene Funktion IONOS WebAnalytics zur statistischen Auswertung der Websitenutzung. Nach Angaben von IONOS erfolgt die Auswertung anhand von Server-Protokolldaten ohne den Einsatz von Cookies. Die IP-Adresse wird bei der Erhebung anonymisiert. Verarbeitet werden können insbesondere aufgerufene Seiten oder Dateien, Referrer, Browser- und Gerätetyp, Betriebssystem, Datum und Uhrzeit des Zugriffs sowie eine anonymisierte IP-Adresse. Zweck ist die Reichweitenmessung, technische Optimierung und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen und technischen Optimierung der Website. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

5. Jetpack, WordPress.com und WooCommerce Analytics

Wir verwenden Funktionen von Jetpack beziehungsweise WordPress.com und WooCommerce Analytics des Automattic-Unternehmensverbunds. Aktivierte Funktionen können insbesondere der Reichweitenmessung, der Shop-Analyse, dem Schutz vor missbräuchlichen Zugriffen sowie dem technischen Betrieb dienen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer, Datum und Uhrzeit sowie technische Ereignis- und Nutzungsdaten verarbeitet und an Systeme von Automattic übermittelt werden.

Statistik- und Analyseskripte von Jetpack beziehungsweise WooCommerce Analytics werden durch das CannaVault-Komplettsystem erst nach Ihrer Einwilligung in die Kategorie „Analyse“ aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Sicherheitsfunktionen können, soweit sie für den Schutz der Website erforderlich sind, auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic.

6. WooCommerce-Shop, Bestellungen, Vorbestellungen und automatische Steuerberechnung

Für Bestellungen und Vorbestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Mengen, Preise, Bestell- und Zahlungsstatus, gewählte Zahlungs- und Versandart, Transaktions- und Bestellnummern, Nachrichten zur Bestellung sowie – soweit technisch erhoben – IP-Adresse, Zeitstempel und Geräte- beziehungsweise Browserinformationen.

Die Verarbeitung ist erforderlich, um Bestellungen anzunehmen, Zahlungen abzuwickeln, Waren zu liefern, über den Bestell- und Entwicklungsstatus zu informieren, Gewährleistungs- und Widerrufsrechte zu bearbeiten und den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Angaben verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Im Checkout als Pflichtfelder gekennzeichnete Angaben sind für Vertragsschluss und Abwicklung erforderlich. Ohne diese Angaben können wir die Bestellung oder Vorbestellung nicht bearbeiten. Freiwillige Angaben sind entsprechend nicht als Pflichtfeld gekennzeichnet.

Empfänger können – jeweils nur soweit erforderlich – Hosting- und IT-Dienstleister, Zahlungsanbieter, Kreditinstitute, Versand- und Logistikunternehmen, Steuerberatung, Buchhaltung sowie Behörden im Rahmen gesetzlicher Pflichten sein.

Für die automatische Berechnung von Umsatzsteuer kann WooCommerce Tax beziehungsweise eine damit verbundene Automattic-Dienstleistung eingesetzt werden. Hierbei können die für die Steuerberechnung notwendigen Adressangaben, insbesondere Land, Bundesland, Postleitzahl und Ort, sowie Produkt-, Preis- und Steuerdaten an Automattic übermittelt werden. Die Verarbeitung dient der korrekten Berechnung der für die Bestellung geltenden Steuern und beruht auf Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Anmelde- und Kontaktdaten, gespeicherte Rechnungs- und Lieferanschriften sowie Ihre Bestellhistorie, damit Sie Ihr Konto verwalten und Bestellungen einfacher durchführen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Abwehr von Rechtsansprüchen weiterhin benötigt werden, werden für diese Zwecke gesperrt und erst nach Ablauf der jeweiligen Frist gelöscht.

8. Freiwillige Unterstützungsbeiträge

Bei einem freiwilligen Unterstützungsbeitrag verarbeiten wir die im Bestell- und Bezahlvorgang angegebenen Kontakt-, Abrechnungs-, Zahlungs- und Transaktionsdaten. Dies dient der Durchführung und Zuordnung der von Ihnen veranlassten Zahlung, der Ausstellung erforderlicher Belege und der Erfüllung steuerlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der von Ihnen veranlassten Transaktion erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

9. Zahlungsdienstleister

Je nach im Checkout gewählter Zahlungsart übermitteln wir die zur Einleitung, Autorisierung und Abwicklung der Zahlung erforderlichen Daten an die beteiligten Zahlungsanbieter, Banken und Kartennetzwerke. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellinhalt, Betrag, Währung, Bestell- und Transaktionsnummer, gewählte Zahlungsart, Zahlungsstatus sowie IP-Adresse, Geräte-, Browser- und Risikodaten gehören. Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Prüfungen und Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Betrugs- und Missbrauchsprävention kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in einer sicheren Zahlungsabwicklung und dem Schutz vor Zahlungsausfällen und Missbrauch.

Vollständige Karten- oder Bankzugangsdaten werden bei den nachfolgend beschriebenen Online-Zahlungsarten grundsätzlich unmittelbar über die Eingabefelder des Zahlungsanbieters erhoben und nicht im Klartext an uns übermittelt. Wir erhalten insbesondere den Zahlungsstatus, eine Transaktionsreferenz sowie die für Bestellung, Erstattung, Streitfälle und Buchhaltung erforderlichen Angaben. Der jeweilige Zahlungsanbieter kann Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten, etwa zur Identitätsprüfung, Betrugsprävention, Erfüllung aufsichtsrechtlicher Pflichten oder Bonitätsprüfung.

9.1 WooPayments und Stripe

Für die Zahlungsabwicklung setzen wir WooPayments ein. Für Woo-Dienste in Europa ist nach den Anbieterangaben insbesondere WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, zuständig. WooPayments wurde in Zusammenarbeit mit Stripe entwickelt und verwendet für Händler ein Stripe-Express-Konto. An der Verarbeitung können insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, jeweils mit Sitz in Dublin, Irland, sowie weitere Stripe-Gesellschaften, Banken, Kartennetzwerke und technische Dienstleister beteiligt sein.

Über WooPayments können – abhängig von Land, Gerät, Währung, Bestellwert, Freischaltung und der im Checkout tatsächlich angezeigten Auswahl – Kredit- und Debitkarten, Express-Zahlungsarten wie Apple Pay, Google Pay, Amazon Pay, Link by Stripe oder WooPay, „Buy now, pay later“-Zahlungsarten wie Klarna sowie lokale Zahlungsarten angeboten werden. Zu den von WooPayments derzeit dokumentierten lokalen Zahlungsarten gehören Alipay, Bancontact, EPS, GrabPay, iDEAL beziehungsweise Wero, Multibanco, Przelewy24/P24, SEPA-Lastschrift und WeChat Pay. Es gilt ausschließlich die im jeweiligen Checkout tatsächlich angebotene und von Ihnen ausgewählte Zahlungsart.

WooCommerce und Stripe verarbeiten die für Konto-, Transaktions-, Sicherheits-, Betrugspräventions-, Erstattungs- und Streitfallfunktionen erforderlichen Daten. Stripe kann dabei als Auftragsverarbeiter und für bestimmte eigene gesetzlich oder vertraglich festgelegte Zwecke in eigener Verantwortung handeln. Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic/Woo und in der Datenschutzerklärung von Stripe.

9.2 Klarna über WooPayments und Stripe

Wenn Sie im Checkout eine Klarna-Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten über WooPayments und Stripe an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Dazu können insbesondere Kontakt- und Identifikationsdaten, Rechnungs- und Lieferanschrift, Geburtsdatum – soweit von Klarna angefordert –, Bestell- und Warenkorbdaten, Betrag, Zahlungsstatus, IP-Adresse, Geräteinformationen sowie Daten zur Betrugs- und Risikoprüfung gehören.

Klarna verarbeitet diese Daten zur Bereitstellung der gewählten Zahlungsart, zur Identitäts- und Bonitätsprüfung, zur Betrugsprävention, zum Forderungsmanagement, zur Kundenbetreuung und zur Erfüllung gesetzlicher Pflichten. Abhängig von der gewählten Klarna-Zahlungsart kann Klarna eine automatisierte Risiko- oder Bonitätsentscheidung treffen und hierfür auch Informationen von Auskunfteien oder anderen zulässigen Quellen einbeziehen. Über Einzelheiten, Rechtsgrundlagen, Speicherdauer, Empfänger und Ihre Rechte informiert Klarna in der Klarna-Datenschutzerklärung.

9.3 Express-Wallets und lokale Zahlungsarten

Bei Auswahl einer Wallet oder lokalen Zahlungsart werden die erforderlichen Transaktionsdaten zusätzlich an deren Betreiber sowie an beteiligte Banken und Zahlungsnetzwerke übermittelt. Bei Apple Pay kann dies Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bei Google Pay Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und bei Amazon Pay Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg, betreffen. Link by Stripe wird von Stripe, WooPay von WooCommerce bereitgestellt. Bei einer lokalen Zahlungsart ist der im Checkout bezeichnete Zahlungsanbieter weiterer Empfänger. Die jeweilige Zahlungsart wird nur verarbeitet, wenn sie Ihnen angezeigt und von Ihnen ausgewählt wird. Ergänzend gelten die beim Zahlungsdienst abrufbaren Datenschutzhinweise des jeweiligen Anbieters.

9.4 PayPal und PayPal Checkout

Soweit PayPal als gesonderte Zahlungsart aktiviert ist, bieten wir Zahlungen über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg an. Abhängig von der im Checkout tatsächlich angezeigten und von Ihnen gewählten Zahlungsart kann PayPal Checkout insbesondere PayPal, Zahlung ohne PayPal-Konto, Kredit- oder Debitkarte, SEPA-Lastschrift oder „Später bezahlen“ bereitstellen.

Zur Vorbereitung und Durchführung der Zahlung übermitteln wir an PayPal die erforderlichen Bestell-, Kontakt- und Transaktionsdaten. Zahlungsinstrumente, Bank- oder Kartendaten werden regelmäßig unmittelbar durch PayPal beziehungsweise die beteiligten Banken und Kartennetzwerke erhoben. PayPal kann Daten außerdem für Identitätsprüfung, Risikomanagement, Betrugsprävention, Erfüllung gesetzlicher Pflichten und – bei hierfür vorgesehenen Zahlungsarten – Bonitätsprüfungen verarbeiten und an verbundene Unternehmen, Banken, Kartennetzwerke, Auskunfteien oder weitere an der Transaktion beteiligte Stellen übermitteln. Weitere Einzelheiten finden Sie in der PayPal-Datenschutzerklärung.

9.5 Direkte Banküberweisung

Soweit im Checkout die direkte Banküberweisung beziehungsweise Vorkasse angeboten und von Ihnen gewählt wird, verarbeiten wir Name, Rechnungsdaten, Bestellnummer, Zahlungsbetrag, Verwendungszweck, IBAN und die von den beteiligten Kreditinstituten übermittelten Zahlungsinformationen. Die Verarbeitung erfolgt zur Zahlungszuordnung und Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO.

10. Versanddienstleister

Für die Zustellung übermitteln wir Name, Lieferanschrift und – nur wenn für Zustellankündigung oder Abstimmung erforderlich – E-Mail-Adresse und Telefonnummer an den gewählten Versand- oder Speditionsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine nur für freiwillige Zustellankündigungen verwendete E-Mail-Adresse oder Telefonnummer übermitteln wir, soweit erforderlich, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
• DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn, Deutschland

Zur reinen Zustellung werden grundsätzlich Name und Lieferanschrift übermittelt. E-Mail-Adresse oder Telefonnummer werden für eine freiwillige Lieferankündigung oder Terminabstimmung nur übermittelt, wenn hierfür eine Einwilligung vorliegt oder die Übermittlung für eine von Ihnen ausdrücklich gewünschte Zustellleistung erforderlich ist. Weitere Informationen enthält der Datenschutzhinweis von DHL.

11. CannaVault-Newsletter mit Double-Opt-in

Wenn Sie den CannaVault-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Anmeldestatus, Zeitpunkt der Anmeldung und Bestätigung sowie technisch erzeugte, verschlüsselt gespeicherte Bestätigungs- und Abmeldetoken. Das Plugin speichert für die Newsletteranmeldung nach derzeitigem Stand keine separate Anmelde-IP-Adresse. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Betätigung des Bestätigungslinks wird das Abonnement aktiviert.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung und Bestätigung erfolgt zur Erfüllung unserer Nachweispflicht und zur Abwehr unberechtigter Anmeldungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder per Nachricht an uns widerrufen.

Nach der Abmeldung wird Ihre Adresse nicht mehr für Newsletterversand verwendet. Erforderliche Nachweisdaten und ein Sperrvermerk können bis zum Ablauf möglicher Rechtsansprüche, regelmäßig höchstens drei Jahre ab Ende des Jahres der Abmeldung, gespeichert werden. Danach werden sie gelöscht, sofern keine konkrete rechtliche Verpflichtung oder Auseinandersetzung eine längere Aufbewahrung erfordert. Der Versand wird vom CannaVault-Plugin über die WordPress-Mailfunktion und die für das IONOS-Hosting konfigurierte E-Mail-Infrastruktur ausgelöst. Das Plugin übermittelt Newsletterdaten nicht selbst an einen externen Newsletterdienst. Wird künftig ein zusätzlicher SMTP- oder Newsletterdienst tatsächlich eingesetzt, wird diese Erklärung vor dessen Einsatz ergänzt.

12. Elektronische Widerrufsfunktion

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Ihren Namen, Ihre Bestell- oder Vertragsnummer, Ihre Auswahl zwischen vollständigem Widerruf und Teilwiderruf, bei einem Teilwiderruf die bezeichneten Artikel oder Positionen, Ihre E-Mail-Adresse, den Inhalt der Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Dies dient der Zuordnung, Bearbeitung und Bestätigung Ihres Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Soweit Daten zur Dokumentation und Rechtsverteidigung aufbewahrt werden, beruht dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Die im Browser abrufbare Eingangsbestätigung wird durch das CannaVault-Plugin unter einem zufällig erzeugten Abrufcode für höchstens eine Stunde zwischengespeichert. Die Widerrufserklärung und die Eingangsbestätigung werden außerdem per E-Mail an CannaVault beziehungsweise an die angegebene Kundenadresse versandt. Geschäftliche Korrespondenz und vertragsbezogene Nachweise werden nur so lange aufbewahrt, wie dies zur Bearbeitung, Erfüllung gesetzlicher Pflichten oder Abwehr von Rechtsansprüchen erforderlich ist.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über eine gegebenenfalls vorhandene Kontaktfunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation. Pflichtangaben sind als solche gekennzeichnet. Ohne erforderliche Angaben können wir die Anfrage möglicherweise nicht bearbeiten.

14. Cookies und ähnliche Technologien

WordPress und WooCommerce verwenden technisch erforderliche Cookies beziehungsweise vergleichbare Speichertechnologien, damit unter anderem Seitennavigation, Warenkorb, Checkout, Kundenkonto, Anmeldung, Sicherheitsfunktionen und Cookie-Einstellungen funktionieren. Der Zugriff auf das Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten beruht – je nach Funktion – auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht unbedingt erforderliche Cookies, Analyse-, Marketing- oder Personalisierungstechnologien dürfen erst nach Ihrer Einwilligung eingesetzt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf das Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende personenbezogene Datenverarbeitung. Eine Einwilligung muss freiwillig sein und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Verwaltung optionaler Einwilligungen verwenden wir die im CannaVault-Komplettsystem enthaltenen „Cookie-Einstellungen“. Die getroffene Auswahl wird im technisch erforderlichen Cookie cv_cookie_consent für die in den CannaVault-Einstellungen festgelegte Dauer – standardmäßig 180 Tage – gespeichert. Gespeichert werden die gewählten Kategorien, die Fassung der Einwilligungsoberfläche und der Zeitpunkt der Auswahl. Die Einstellungen können jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

Das CannaVault-Komplettsystem bindet selbst keine Werbe-, Karten-, Video- oder externen Schriftartendienste ein. Optionale Inhalte, die ausdrücklich über die CannaVault-Einwilligungsschnittstelle eingebunden werden, werden erst nach Zustimmung zur passenden Kategorie aktiviert. Die derzeit erkannten Statistikskripte von Jetpack und WooCommerce Analytics werden der Kategorie „Analyse“ zugeordnet. Bei Änderungen an Plugins oder eingebetteten Diensten müssen Einwilligungssteuerung und Datenschutzerklärung erneut abgeglichen werden.

15. Externe Inhalte, Social-Media-Links und Analyse

Einfache Links zu externen Websites oder sozialen Netzwerken übertragen grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie den Link aufrufen. Direkt eingebettete Inhalte, Social-Media-Pixel, Karten, Videos, externe Schriftarten oder Analysedienste können dagegen bereits beim Laden Daten übertragen und dürfen – soweit nicht unbedingt erforderlich – nur nach vorheriger Einwilligung aktiviert werden.

Derzeit verwenden wir für die Websiteanalyse IONOS WebAnalytics sowie – nach Ihrer Einwilligung – Jetpack Stats und WooCommerce Analytics. Marketing- oder Werbepixel von Google, TikTok, Reddit oder Snapchat werden nach der aktuellen Konfiguration nicht eingesetzt. Sobald weitere direkt eingebettete oder externe Dienste aktiviert werden, wird diese Datenschutzerklärung vor dem Einsatz ergänzt und die technische Einwilligungssteuerung entsprechend angepasst.

16. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt. Eingesetzte Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden.

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine gesetzliche Ausnahme. Bei international tätigen Zahlungs- und Cloudanbietern kann eine Verarbeitung außerhalb des EWR nicht vollständig ausgeschlossen werden; Einzelheiten ergeben sich aus den jeweils oben verlinkten Datenschutzhinweisen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine erteilte Einwilligung eine weitere Speicherung rechtfertigen. Steuerlich relevante Buchungsbelege werden nach derzeitiger Rechtslage regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt; für bestimmte Unterlagen können längere Fristen gelten. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Schluss des betreffenden Jahres.

18. Ihre Datenschutzrechte

• Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO, soweit keine vorrangigen Gründe oder Pflichten entgegenstehen,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Wir können bei begründeten Zweifeln zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen.

19. Zuständige Aufsichtsbehörde

Für nicht öffentliche Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Website und Online-Beschwerde: www.lda.bayern.de. Sie können sich unabhängig davon auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

20. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Stripe und weitere Zahlungsanbieter können Transaktionen automatisiert auf Betrugs- und Ausfallrisiken prüfen. Bei Auswahl einer Klarna-Zahlungsart kann Klarna abhängig von der Zahlungsart eine automatisierte Risiko- oder Bonitätsentscheidung treffen. Informationen zur Tragweite, eingesetzten Datenlogik und zu Ihren Rechten erhalten Sie unmittelbar beim jeweiligen Zahlungsanbieter, insbesondere in den oben verlinkten Datenschutzhinweisen.

21. Künftige CannaVault-App und Gerätedaten

Diese Datenschutzerklärung gilt für die Website und den WooCommerce-Shop. Eine künftige CannaVault-App, Cloud-Anbindung, Fernsteuerung oder Gerätehistorie ist hiervon nicht automatisch erfasst. Vor deren Einsatz wird eine gesonderte beziehungsweise entsprechend erweiterte Datenschutzinformation bereitgestellt, die insbesondere Kontodaten, Gerätekennungen, Sensor- und Nutzungsdaten, Benachrichtigungen, Fernzugriff, Hosting, Auftragsverarbeiter und mögliche Drittlandübermittlungen beschreibt.

22. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, Websitefunktionen oder eingesetzte Dienstleister ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.