CBDviva.de

Datenschutzerklärung

Welche Daten wir verarbeiten, warum, wie lange, und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf cbdviva.de ist die 1337 Media B.V. mit Sitz in den Niederlanden.

  • 1337 Media B.V., handelnd unter dem Namen CBDviva
  • Laan ten Roode 2, 5711 GC Someren, Niederlande
  • Registereintrag: Handelsregister der niederländischen Kamer van Koophandel (KvK), Nummer 72266589
  • USt-IdNr.: NL859052540B01
  • E-Mail: info@cbdviva.de
  • Telefon: +31 493 782 783

Für Datenschutzanfragen (Auskunft, Berichtigung, Löschung) schreiben Sie an dieselbe E-Mail-Adresse mit dem Betreff "DSGVO-Anfrage". Wir antworten innerhalb eines Monats, wie es Art. 12 Abs. 3 DSGVO vorsieht.

Ein Datenschutzbeauftragter ist nicht benannt. Keine der Voraussetzungen aus Art. 37 DSGVO trifft auf uns zu. Anfragen bearbeitet die Geschäftsleitung.

Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für Ihre Bestellung, die Kommunikation mit Ihnen und den Betrieb des Shops erforderlich sind. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.

Bei einer Bestellung

| Angabe | Zweck | Speicherfrist | |---|---|---| | Vor- und Nachname | Lieferung und Rechnungsstellung | 7 Jahre (steuerliche Aufbewahrungspflicht) | | Liefer- und Rechnungsadresse | Lieferung und Rechnungsstellung | 7 Jahre | | E-Mail-Adresse | Bestellbestätigung und Kundenservice | 7 Jahre | | Telefonnummer (optional) | Versandbenachrichtigungen durch den Zusteller | 7 Jahre | | Bestellhistorie (Produkte, Preise, Daten) | Buchhaltung und Kundenservice | 7 Jahre | | Zahlungsdaten (nur Transaktions-ID) | Zuordnung der Zahlung und Rechnungsstellung | 7 Jahre |

Die Frist von 7 Jahren folgt aus der steuerlichen Aufbewahrungspflicht nach niederländischem Recht. Sie gilt, weil die 1337 Media B.V. eine niederländische Gesellschaft ist. Kartendaten oder Kontodaten speichern wir nicht selbst. Zahlungen laufen über Mollie oder Viva.com (siehe Abschnitt "Empfänger Ihrer Daten").

Bei der Nutzung der Website

| Eintrag | Typ | Zweck | Dauer | |---|---|---|---| | cbdviva-cart-token-de | localStorage im Browser | Ihren Warenkorb zwischen Besuchen merken | 48 Stunden | | cbdviva-auth-token-de und cbdviva-auth-user-de | localStorage im Browser | Anmeldung in Ihrem Kundenkonto | 24 Stunden, bei Abmeldung sofort gelöscht | | Checkout-Entwurf | sessionStorage im Browser | Ihre Adressdaten während des Bestellvorgangs behalten | Bis zum Schließen des Browsers, nach erfolgreicher Bestellung sofort gelöscht | | cbdviva-thank-you-<Bestellnummer> | sessionStorage im Browser | Bestellübersicht auf der Bestätigungsseite anzeigen | Bis zum Schließen des Browsers | | IP-Adresse (Server-Logs) | Server | Sicherheit und Fehleranalyse | 30 Tage |

Diese Einträge liegen auf Ihrem eigenen Gerät und sind keine Cookies im rechtlichen Sinn. Wir behandeln sie nach denselben Regeln. Details stehen in unserer Cookie-Richtlinie.

Bei einer Kontaktaufnahme

Wenn Sie uns eine E-Mail schreiben oder anrufen, speichern wir die Nachricht und Ihre Kontaktdaten. Wir bewahren sie so lange auf, wie die Bearbeitung Ihrer Anfrage dauert. Danach höchstens zwei Jahre für administrative Zwecke.

Bei einem Kundenkonto

Ein Kundenkonto ist freiwillig und für eine Bestellung nicht erforderlich. Legen Sie ein Konto an, speichern wir Name, E-Mail-Adresse, Adressen und Bestellhistorie in unserem Shopsystem. Diese Daten bleiben gespeichert, bis Sie die Löschung des Kontos beantragen. Steuerlich aufbewahrungspflichtige Bestelldaten bleiben davon unberührt.

Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO.

| Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) | Anwendung bei uns | |---|---| | Vertragserfüllung (lit. b) | Bestellung abwickeln, Zahlung zuordnen, liefern, Widerruf und Retoure bearbeiten, Kundenkonto bereitstellen | | Rechtliche Verpflichtung (lit. c) | Steuerliche Aufbewahrungspflichten, Umsatzsteuer-Verwaltung | | Berechtigtes Interesse (lit. f) | IP-Logs für Sicherheit, Fehleranalyse und Betrugsprävention | | Einwilligung (lit. a) | Derzeit keine Verarbeitung auf dieser Grundlage. Wir setzen kein Marketing-Tracking ein und koppeln keinen Newsletter. |

Wir führen kein Profiling durch. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Empfänger Ihrer Daten

Wir geben Daten nur weiter, wenn das für Ihre Bestellung oder aufgrund gesetzlicher Pflichten erforderlich ist. Unsere aktuellen Empfänger und Auftragsverarbeiter:

Hosting und Technik

  • Servebolt (EU, Rechenzentrum Amsterdam): hostet das Shopsystem, in dem Ihre Bestellung verarbeitet wird. Ein Auftragsverarbeitungsvertrag besteht.
  • Rocket.net (USA): hostet die statischen Seiten von cbdviva.de. Dort liegen keine Kundendaten, nur die veröffentlichten HTML-, CSS- und JavaScript-Dateien.
  • Cloudflare (USA): CDN und Bot-Schutz. Verarbeitet IP-Adressen bei der Weiterleitung von Anfragen. Absicherung über Standardvertragsklauseln (Art. 46 DSGVO).

Zahlungen

  • Mollie B.V. (Amsterdam, EU): verarbeitet die im Checkout angebotenen Zahlarten außer Kartenzahlung. Eigene Datenschutzerklärung auf mollie.com/privacy.
  • Viva.com (Athen, EU): verarbeitet Kartenzahlungen. Eigene Datenschutzerklärung auf viva.com.

Ihre Kartendaten sehen wir nie. Sie geben sie direkt beim Zahlungsdienstleister ein.

Versand

  • DPD: Zustellung Ihrer Bestellung nach Deutschland. Der Zusteller erhält Name, Adresse, E-Mail-Adresse und die Telefonnummer, falls angegeben, für die Sendungsverfolgung.

Statistik

  • Plausible Insights OÜ (Estland, EU, Hosting in der EU): misst Seitenaufrufe ohne Cookies und ohne dauerhafte Speicherung personenbezogener Daten. Wir sehen nur Gesamtzahlen, zum Beispiel wie viele Besucher eine Seite aufgerufen haben.

Wir verkaufen niemals Daten an Dritte. Wir geben keine Daten zu Werbezwecken weiter.

Übermittlung in Drittländer

Fast alle unsere Dienstleister verarbeiten Daten innerhalb der EU.

  • Servebolt: Amsterdam (EU), keine Drittlandübermittlung
  • Mollie: Amsterdam (EU), keine Drittlandübermittlung
  • Viva.com: Athen (EU), keine Drittlandübermittlung
  • Plausible: EU, keine Drittlandübermittlung
  • DPD: EU, keine Drittlandübermittlung
  • Cloudflare: USA, abgesichert über Standardvertragsklauseln (Art. 46 DSGVO)
  • Rocket.net: USA, abgesichert über Standardvertragsklauseln (Art. 46 DSGVO); dort liegen keine Kundendaten

Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  1. Auskunft (Art. 15): eine Übersicht der Daten, die wir über Sie speichern
  2. Berichtigung (Art. 16): Korrektur unrichtiger Daten
  3. Löschung (Art. 17): Entfernung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
  4. Einschränkung der Verarbeitung (Art. 18)
  5. Datenübertragbarkeit (Art. 20): eine digitale Kopie Ihrer Daten
  6. Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage des berechtigten Interesses
  7. Widerruf einer Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft. Derzeit stützen wir keine Verarbeitung auf eine Einwilligung.

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail an info@cbdviva.de mit dem Betreff "DSGVO-Anfrage". Wir antworten innerhalb eines Monats. Zur Identitätsprüfung fragen wir gegebenenfalls nach einer Angabe aus Ihrer Bestellhistorie, etwa der Bestellnummer.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem Wohnort. In Deutschland ist das die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Für uns als niederländisches Unternehmen ist außerdem die niederländische Aufsichtsbehörde zuständig, die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen. Dazu gehören:

  • TLS-Verschlüsselung für alle Verbindungen zwischen Ihrem Browser, unserer Website und dem Shopsystem
  • Warenkorb-Token mit kurzer Gültigkeit (48 Stunden) statt dauerhafter Kennungen
  • Keine Speicherung von Karten- oder Kontodaten auf unseren Servern
  • Zugriff auf interne Systeme nur mit Schlüssel-Authentifizierung

Sollte trotz dieser Maßnahmen eine Datenpanne auftreten, melden wir sie innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Besteht ein hohes Risiko für Ihre Rechte und Freiheiten, informieren wir auch Sie.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, unsere Dienstleister oder die Rechtslage ändern. Das Datum der letzten Aktualisierung steht im Seitenkopf. Bei wesentlichen Änderungen weisen wir oben auf der Seite darauf hin. Fragen zu dieser Erklärung beantworten wir per E-Mail an info@cbdviva.de, siehe auch unsere Kontaktseite.