Datenschutz

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr

Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren

personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten

sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der

Datenschutz-Grundverordnung (DSGVO) ist Richard Steppe, Richard Steppe Grow Love

& Weed, Augsburger Straße 3, 86356 Neusäß, Deutschland, Tel.: 0821/90588098, E-

Mail: growloveundweed@gmail.com. Der für die Verarbeitung von personenbezogenen

Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder

gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von

personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht

registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche

Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn

Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch

erforderlich sind, um Ihnen die Website anzuzeigen:

– Unsere besuchte Website

– Datum und Uhrzeit zum Zeitpunkt des Zugriffes

– Menge der gesendeten Daten in Byte

– Quelle/Verweis, von welchem Sie auf die Seite gelangten

– Verwendeter Browser

– Verwendetes Betriebssystem

– Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten

Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine

Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten

uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete

Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung

personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder

Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine

verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in

Ihrer Browserzeile erkennen.

3) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter

Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf

Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des

Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben

diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von

Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die

Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers

entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten

verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder

zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer

erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer

berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer

kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert

werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies

für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer

Website eingeschränkt sein kann.

4) Kontaktaufnahme

4.1 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp

Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt

zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten

Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei

WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und

Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres

Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp

gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer,

Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang

zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum

Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und

verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls

bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis

unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der

gewünschten Informationen.

Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet.

Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns

hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte

Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc.

in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden

wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-

Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in

Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in

unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf

seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung

seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß

Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer,

die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben,

wird insofern ausgeschlossen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der

Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und

Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den

Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-

policy

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die

Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an

Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

4.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)

werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines

Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.

Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw.

für die Kontaktaufnahme und die damit verbundene technische Administration

gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an

der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre

Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage

für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender

Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen

entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern

keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils

erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der

Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung

erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf

unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht

an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos

werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig

abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und

unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6) Nutzung von Kundendaten zur Direktwerbung

Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen

regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung

des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und

wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des

Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir

Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich

bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen

dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines

entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die

Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der

Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP)

eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen

möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen

zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden

ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter

oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen

abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem

Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer

Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung

vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung

informieren.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,

werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b

DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut

weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für

Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die

von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer

gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu

informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen

über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns

nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden

Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung

geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der

folgenden Informationen gewisse personenbezogene Daten übermittelt.

7.2 Weitergabe personenbezogener Daten an Versanddienstleister

– Deutsche Post

Als Transportdienstleister nutzen wir den nachstehenden Anbieter: Deutsche Post AG,

Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a

DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins

bzw. zur Lieferankündigung an den Anbieter weiter, sofern Sie hierfür im Bestellprozess

Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der

Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die

Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die

Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des

Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben

bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.

– DHL

Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DHL Paket GmbH,

Sträßchensweg 10, 53113 Bonn, Deutschland