Source: https://elisabeth.hempmate.com/de-at/datenschutz/
Timestamp: 2020-07-09 04:58:38+00:00

Document:
HempMate - Datenschutz
(1) Diese Datenschutzerklärung gilt für den Internetauftritt www.hempmate.com der HempMate AG (im Folgenden: HEMPMATE). Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für HEMPMATE. Im Grundsatz gelten die Bestimmungen der Schweizer Eidgenossenschaft in Bezug auf den Datenschutz. Da aber auch Bürger der EU die Website von HEMPMATE aufrufen können, gelten nachfolgende Bestimmungen. Der Nutzer findet nachfolgend Informationen darüber, welche Daten bei dem Besuch bzw. der Nutzung des Internetauftrittes erfasst und wie diese genutzt, verarbeitet bzw. weitergegeben werden.
(2) Verantwortliche Stelle für die Datenverarbeitung über den benannten Internetauftritt ist:
Für die Geltendmachung der in dieser Datenschutzerklärung benannten Rechte oder bei Fragen zur Nutzung, Erhebung oder Verarbeitung von personenbezogenen Daten wendet sich der Nutzer an den oben benannten Datenschutzbeauftragten.
(3) HEMPMATE verpflichtet sich als die nach den datenschutzrechtlichen Bestimmungen verantwortliche Stelle, die personenbezogenen Daten und die Privatsphäre ihrer Nutzer zu schützen und diese vertraulich zu behandeln. Die Erhebung, die Speicherung, die Veränderung, die Übermittlung, die Sperrung, die Löschung und die Nutzung von personenbezogenen Daten geschieht auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung.
Die Daten der Nutzer sind bei HEMPMATE durch technische und organisatorische Sicherheitsvorkehrungen gegen Zugriff durch unberechtigte Personen, zufällige oder vorsätzliche Manipulation, Zerstörung oder Verlust geschützt.
(4) Zugriffsdaten und Cookies
Unser Webserver speichert diese Daten jedoch getrennt von anderen Daten, eine Zuordnung dieser Daten zu einer bestimmten Person ist uns dabei nicht möglich. Nach einer anonymen Auswertung zu statistischen Zwecken werden diese Daten unmittelbar gelöscht. Die Auswertung der Daten liegt in dem berechtigten Interesse von HEMPMATE, unser Angebot zu optimieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung und Besuch unserer Webseite Cookies oder ähnliche Technologien wie Pixel (nachfolgend allgemein "Cookies") auf Ihrem Rechner verwendet. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät zur Speicherung von bestimmten Informationen abgelegt werden, oder Bilddateien, wie Pixel. Bei Ihrem nächsten Aufruf unserer Webseite mit demselben Endgerät werden die in Cookies gespeicherten Informationen in weiterer Folge entweder an unsere Webseite ("First Party Cookie") oder an eine andere Webseite, zu der das Cookie gehört ("Third Party Cookie"), zurückgesandt.
Performance Cookies sammeln Informationen darüber, wie unsere Webseiten genutzt werden, um folglich deren Attraktivität, Inhalt und Funktionalität zu verbessern. Diese Cookies helfen uns beispielsweise zu bestimmen, ob und welche Unterseiten unserer Webseite besucht werden und für welche Inhalte sich die Nutzer besonders interessieren. Im Einzelnen erfassen wir insbesondere die Anzahl der Zugriffe auf eine Seite, die Anzahl der aufgerufenen Unterseiten, die auf unserer Webseite verbrachte Zeit, die Reihenfolge der besuchten Seiten, welche Suchbegriffe Sie zu uns geführt haben, das Land, die Region und ggf. die Stadt aus der der Zugriff erfolgt, sowie den Anteil von mobilen Endgeräten, die auf unsere Webseiten zugreifen. Ferner erfassen wir Bewegungen, "Klicks" und das Scrollen mit der Computermaus, um zu verstehen, welche Bereiche unserer Webseite die Nutzer besonders interessieren. In der Folge können wir die Inhalte unserer Webseite gezielter auf die Bedürfnisse unserer Nutzer abstimmen und unser Angebot optimieren. Die aus technischen Gründen übermittelte IP-Adresse Ihres Rechners wird automatisch anonymisiert und ermöglicht uns keinen Rückschluss auf den einzelnen Nutzer.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Marketing Cookies stammen von externen Werbeunternehmen (Third Party Cookies) und werden verwendet, um Informationen über die vom Benutzer besuchten Webseiten zu sammeln, um zielgruppenorientierte Werbung für den Benutzer zu erstellen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
(5) Erhebung und Verwendung personenbezogener Daten bei Kontaktanfrage
Im Rahmen einer Anfrage über unser Kontaktformular werden ausschließlich die von den Nutzern mitgeteilten persönlichen Daten erhoben und verarbeitet. Die von den Nutzern im Rahmen einer Kontaktanfrage übermittelten Daten werden ausschließlich zur Bearbeitung ihrer Anliegen erhoben, verarbeitet und genutzt.
Dazu zählt auch die Weitergabe an den mit der Zurverfügungstellung unseres Internetauftrittes beauftragten Internetdienstleister. Dabei beachtet HEMPMATE den Grundsatz der Datensparsamkeit. Sie teilt nur die Daten mit, die zu der konkreten Abwicklung unbedingt erforderlich sind. Die Daten werden weiterhin dazu genutzt, die Kommunikation mit den Nutzern durchführen zu können. HEMPMATE gibt die personenbezogenen Daten der Nutzer nicht ohne deren jederzeit widerrufliche und ausdrückliche Einwilligung an Dritte weiter.
HEMPMATE speichert diese Informationen bis zum Widerruf der Einwilligung.
Diese Datenverarbeitung basiert auf Grundlage des Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit der von den Nutzer erteilten Einwilligung.
(6) Erhebung von personenbezogenen Daten bei Vertragsabschluss und Bezahlung
Personenbezogene Daten werden nur erhoben, soweit Sie diese im Rahmen des Bestell- oder Registrierungsvorgangs freiwillig mitteilen. Im Rahmen einer Bestellung werden folgende personenbezogene Daten gespeichert:
und eventuell eine abweichende Lieferadresse
Diese Daten verwendet HEMPMATE ausschließlich zum Zweck der Durchführung des Vertrags und der insofern notwendigen Kommunikation mit Ihnen. Darunter fallen die Anbahnung, der Abschluss, die Abwicklung, die Gewährleistung sowie gegebenenfalls die Rückabwicklung des Kaufvertrages. Die Daten werden bis zur vollständigen Durchführung des Kaufvertrages gespeichert. Soweit handels- und steuerliche Aufbewahrungsfristen bestehen, kann die Dauer der Speicherung bis zu 10 Jahre betragen.
Diese Datenverarbeitung basiert auf Grundlage des Art. 6 Abs. 1 lit.b) DSGVO zur Durchführung des Vertrages.
(7) Datenübermittlung an Dritte
Die Weitergabe von Kundendaten an Dritte erfolgt nur insoweit, als das zur Vertragsabwicklung notwendig ist. Wir bedienen uns zudem externer Dienstleister (Auftragsverarbeiter) für die Durchführung des Vertrages. Mit den Dienstleistern wurde eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.
Zur Ausführung der Lieferung werden Vorname, Name, Anschrift, E-Mail-Adresse und Telefonnummer des Kunden an die Versandunternehmen Agility Logistics zur Ausführung der Lieferung weitergeleitet.
Zur Zahlungsabwicklung werden die Zahlungsdaten des Kunden, nämlich Vorname, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Kontoverbindung, an Kreditinstitute oder Zahlungsintermediäre weitergeleitet.
Diese sind: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; darüber hinaus für Kunden in der Schweiz die Schwyzer Kantonalbank und PostFinance, Schweiz; Für Kunden in Deutschland die Hypovereinsbank, Deutschland und für Kunden in Österreich die Volksbank Vorarlberg, Österreich. Bei Zahlung per Kreditkarte werden Ihre Zahlungsdaten an MasterCard bzw. Visa übermittelt.
(8) Verwendung der Daten zu Werbezwecken, Newsletter
HEMPMATE nutzt personenbezogene Nutzerdaten, um den Nutzern einen Newsletter zukommen zu lassen nur dann, wenn der Nutzer in diese Nutzung vorab eingewilligt hat.
Für den Versand des Newsletters verwendet HEMPMATE die E-Mail-Adresse sowie den Namen der Nutzer. Die Einwilligung kann der Nutzer dadurch erklären, dass er ein Kästchen neben dem entsprechenden Einwilligungstext anklickt. Daraufhin sendet HEMPMATE dem Nutzer eine Bestätigungsanfrage per E-Mail zu. Erst durch Bestätigung dieser E-Mail hat der Nutzer seine Einwilligung erteilt. Der Newsletter kann jederzeit durch den Link „Abmelden“ am Ende des Newsletters abbestellt werden. Den Einwilligungstext kann der Nutzer hier einsehen:
Einwilligung in das Zusenden unseres Newsletters:
„Hiermit bestelle ich Ihren Newsletter, mit dem ich rund um die Themen Cannabis und CBD-Produkte sowie die damit verbundenen Dienstleistungen der HempMate AG informiert werde. Der Newsletterversand erfolgt unentgeltlich.
Ich bin damit einverstanden, dass die HempMate AG mir unter der hier angegeben E-Mail-Adresse in regelmäßigen Abständen Informationen zu dem Thema Cannabis und CBD-Produkten sowie Werbung für damit im Zusammenhang stehenden Produkte zusendet.
Mir ist bekannt, dass ich die hier erteilte Einwilligungserklärung mit Wirkung für die Zukunft jederzeit durch formlose Mitteilung abändern oder gänzlich widerrufen kann.
Der Newsletter kann jederzeit durch den Link „Abmelden“ am Ende des Newsletters abbestellt werden.“
Nach Widerruf Ihrer Einwilligung werden die im Rahmen der Anmeldung zum Newsletter mitgeteilten Daten unmittelbar gelöscht.
HEMPMATE bedient sich externer Dienstleister (Auftragsverarbeiter) für die Durchführung der Versendung des Newsletters. Mit dem Dienstleister wurde eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz der personenbezogenen Daten des Nutzers zu gewährleisten. Der Versand der Newsletter erfolgt durch Mailchimp bzw. Newsletter2go.
HEMPMATE wertet bei Versand des Newsletters das Nutzerverhalten des Nutzers aus. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf der Website von HEMPMATE gespeichert sind. Für die Auswertungen werden die von den Nutzer angegebenen Daten und die Web-Beacons mit der E-Mail-Adresse und einer individuellen ID des Nutzers verknüpft. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit den weiteren persönlichen Daten des Nutzers verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Der Nutzer kann diesem Tracking jederzeit widersprechen, indem er den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklickt oder HEMPMATE über einen anderen Kontaktweg informiert. Die Informationen werden solange gespeichert, wie der Nutzer den Newsletter abonniert hat. Nach einer Abmeldung speichert HEMPMATE die Daten rein statistisch und anonym.
Diese Datenverarbeitung basiert auf Grundlage des Art. 6 Abs. 1 lit.a) DSGVO aufgrund der Einwilligung des Nutzers.
(9) Einsatz von Social-Media-Plugins
Die HEMPMATE setzt derzeit folgende Social-Media-Plug-ins ein: Facebook, Instagram, Twitter, Pinterest, YouTube.
Dabei wird die sog. Zwei-Klick-Lösung verwendet. Das heißt, wenn der Nutzer die Seite von HEMPMATE besucht, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennt der Nutzer über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. HEMPMATE eröffnet dem Nutzer die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn er auf das markierte Feld klickt und es dadurch aktiviert, erhält der Plug-in-Anbieter die Information, dass der Nutzer die entsprechende Website von HEMPMATE aufgerufen hat. Zudem werden die unter dem Abschnitt „Zugriffsdaten“ dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten des Nutzers an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfiehlt HEMPMATE den Nutzern, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen seines Browsers alle Cookies zu löschen.
HEMPMATE hat weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind ihr der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen ihr keine Informationen vor.
Der Plug-in-Anbieter speichert die über den Nutzer erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über die Aktivitäten des Nutzers auf der Website von HEMPMATE zu informieren. Dem Nutzer steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei er sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden muss. Über die Plug-ins bietet HEMPMATE den Nutzern die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass HEMPMATE ihr Angebot verbessern und für die Nutzer interessanter ausgestalten kann.
Die Datenweitergabe erfolgt unabhängig davon, ob der Nutzer ein Konto bei dem Plug-in-Anbieter besitzt und dort eingeloggt ist. Wenn er bei dem Plug-in-Anbieter eingeloggt ist, werden seine bei uns erhobenen Daten direkt seinem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn der Nutzer den aktivierten Button betätigt und z.B. die Seite verlinkt, speichert der Plug-in-Anbieter auch diese Information in dem Nutzerkonto des Nutzers und teilt sie den Kontakten des Nutzers öffentlich mit. HEMPMATE empfiehlt den Nutzern, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da er so eine Zuordnung zu seinem Profil bei dem Plug-in-Anbieter vermeiden kann.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhält der Nutzer in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhält er auch weitere Informationen zu seinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze seiner Privatsphäre.
Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA („Instagram“); http://instagram.com/about/legal/privacy/; Instagram hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Pinterest Inc., 635 High Street, Palo Alto, CA, USA (“Pinterest”); https://policy.pinterest.com/de/privacy-policy. Pinterest hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“YouTube”); https://policies.google.com/privacy?hl=de&gl=de.
Diese Datenverarbeitung basiert auf Grundlage des Art. 6 Abs. 1 lit.a) DSGVO aufgrund der Einwilligung des Nutzers und auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung der berechtigten Interessen von HEMPMATE, nämlich der Optimierung ihres Angebotes.
Die Website nutzt Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA („Google“). Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie eine Website unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher hat HEMPMATE keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Nach derzeitigem Kenntnisstand sind dies zumindest folgende Daten:
Auf die weitere Verarbeitung und Nutzung der personenbezogenen Daten durch Google hat HEMPMATE keinen Einfluss und kann daher hierfür keine Verantwortung übernehmen.
Wenn der Nutzer nicht möchte, dass Google über den Internetauftritt von HEMPMATE personenbezogene Daten erhebt, verarbeitet o der nutzt, kann er in seinen Browsereinstellungen JavaScript deaktivieren. In diesem Fall kann er die Kartenanzeige jedoch nicht nutzen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung personenbezogener Daten der Websitebesucher durch Google sowie seine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre, kann der Seitenbesucher den Datenschutzhinweisen von Google entnehmen: https://policies.google.com/privacy?hl=de
Rechtsgrundlage für die Nutzung von Google Maps im Rahmen des Internetauftritts von HEMPMATE ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie dient zur Wahrung der berechtigten Interessen von HEMPMATE, nämlich der Optimierung des Angebotes.
(11) Rechte des Nutzers als betroffene Person
Die Nutzer haben das Recht auf:
Zuständige Aufsichtsbehörde ist die des Wohnortes des Nutzers.
(12) Diese Datenschutzerklärung ist jederzeit auf der Website von HEMPMATE einsehbar und abrufbar.
Stand der Datenschutzerklärung: 20.04.2020

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6