Datenschutzerklärung

Verantwortlicher

DCD Deutsche Cannabis Distribution GmbH & Co. KG
Stresemannstraße 23
10963 Berlin
Deutschland

Telefon: +49 30 92108040
E-Mail: info@hanf-discount.de

Vertreten durch die Hanfstart GmbH, vertreten durch den Geschäftsführer Markus Jahn

1. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung des Onlineshops hanf-discount.de. Dazu zählen insbesondere:

• Kundinnen und Bestellerinnen
• Geschäftspartner*innen
• Website-Besucher*innen
• Abonnent*innen des Newsletters
• Personen, die über Kontaktformulare, E-Mail oder soziale Medien mit uns kommunizieren

Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

2. Allgemeines zur Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren relevanten Rechtsvorschriften.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt nur, wenn gesetzliche Aufbewahrungsfristen dies vorsehen oder zur Geltendmachung bzw. Verteidigung rechtlicher Ansprüche erforderlich ist. Die Speicherdauer richtet sich u. a. nach steuer- und handelsrechtlichen Vorschriften (2–10 Jahre) sowie zivilrechtlichen Verjährungsfristen (regelmäßig 3 Jahre, maximal 30 Jahre).

3. Zugriffsdaten und Hosting

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada, automatisiert Zugriffsdaten (Server-Logfiles) erhoben:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten / Dateien
• Browsertyp / -version
• Referrer-URL
• Zugriffsstatus

Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der technischen Stabilität und Sicherheit des Betriebs.

Shopify verarbeitet Daten auch auf Servern in Drittländern (z. B. Kanada, USA). Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Bei anderen Ländern erfolgt die Übermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Nutzung eines Content Delivery Networks (CDN)

Zur schnelleren und stabileren Auslieferung unserer Website-Inhalte nutzen wir ein CDN (Content Delivery Network), bereitgestellt durch Shopify. Dabei können bestimmte Verbindungsdaten (z. B. IP-Adresse, Gerätetyp, Standort) über CDN-Server verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Performance und Verfügbarkeit).

5. Bestellabwicklung und Fulfillment

Bei einer Bestellung werden folgende Daten verarbeitet:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• ggf. Telefonnummer
• Bestelldetails

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Zur Anbindung an unser Logistiksystem nutzen wir die Fulfillment-Schnittstelle FFN Connect (FFN GmbH, Deutschland). Darüber werden die relevanten Bestelldaten automatisiert an unser Lager weitergeleitet, das die Kommissionierung, Verpackung und Versandabwicklung übernimmt.

6. Versanddienstleister

Die Lieferung erfolgt über GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein. Dafür werden Name, Adresse und – sofern angegeben – die E-Mail-Adresse an GLS übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Weitergabe der E-Mail-Adresse für Versandbenachrichtigungen erfolgt nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlungsabwicklung

Die Zahlung erfolgt ausschließlich per Banküberweisung (Vorkasse). Es werden keine externen Zahlungsdienstleister eingebunden. Zahlungsdaten werden lediglich im Rahmen der Buchführung gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO verarbeitet.

8. Warenwirtschaft mit Billbee

Für Bestellabwicklung, Rechnungsstellung und Verwaltung nutzen wir die Software Billbee GmbH, Paulinenstraße 54, 32756 Detmold, Deutschland. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

9. Newsletter und E-Mail-Marketing

Sofern eine Anmeldung zum Newsletter erfolgt, wird die E-Mail-Adresse zum Versand von Informationen über unsere Produkte verwendet. Der Versand erfolgt über Shopify oder eine integrierte App.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Double-Opt-In-Verfahren
• Widerruf jederzeit möglich über den Abmeldelink in jeder E-Mail

10. Webanalyse mit Matomo

Zur Analyse der Nutzung unserer Website wird Matomo eingesetzt. Die Software wird ausschließlich lokal auf unserem Server betrieben – es erfolgt keine Datenübertragung an Dritte.

• Erhobene Daten:
• anonymisierte IP-Adresse
• Nutzungsverhalten (z. B. Klickpfade, Verweildauer)
• Browser- und Gerätetyp
• Herkunft (Referrer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Optimierung).
Ein Opt-Out ist jederzeit über die Cookie-Einstellungen möglich.

11. Trusted Shops

Nach dem Kauf besteht die Möglichkeit, eine Bewertung über unseren Partner Trusted Shops GmbH, Subbelrather Straße 15c, 50823 Köln abzugeben. Bei Aktivierung des Käuferschutzes oder Einwilligung zur Bewertungsanfrage werden Bestelldaten (Name, E-Mail, Bestellnummer) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Weitere Infos: https://www.trustedshops.de/datenschutz/

12. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies
Dienen der Funktionalität des Shops (z. B. Warenkorb, Login)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Analyse- und Marketing-Cookies (z. B. Matomo)
Werden nur nach Einwilligung gesetzt
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Die Verwaltung erfolgt über ein Consent-Tool („Real Cookie Banner“, bereitgestellt durch devowl.io). Die Einwilligung kann jederzeit über das Cookie-Banner widerrufen werden.

13. Datenübermittlung in Drittländer

Sofern Daten an Empfänger in Drittländern (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies nur unter Einhaltung der Artikel 44 ff. DSGVO, z. B. bei Vorliegen eines Angemessenheitsbeschlusses oder geeigneter Garantien (Standardvertragsklauseln). Zusätzlich prüfen wir Risiken wie behördliche Zugriffsmöglichkeiten und ergreifen ggf. ergänzende Schutzmaßnahmen.

14. Sicherheit der Datenverarbeitung

Zum Schutz personenbezogener Daten wurden umfangreiche technische und organisatorische Maßnahmen (TOMs) getroffen. Die Übertragung von Daten erfolgt ausschließlich verschlüsselt (TLS/SSL).

15. Rechte betroffener Personen

• Betroffene Personen haben gemäß Art. 15–21 DSGVO folgende Rechte:
• Auskunft über verarbeitete Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung gespeicherter Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung bei berechtigtem Interesse (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

16. Kontakt zur Datenschutzstelle

Anfragen zur Wahrnehmung der oben genannten Rechte können über folgende Adresse gestellt werden:

DCD Deutsche Cannabis Distribution GmbH & Co. KG
Stresemannstraße 23
10963 Berlin
E-Mail: info@hanf-discount.de

17. Aktualität dieser Erklärung

Diese Datenschutzerklärung entspricht dem Stand Oktober 2025 und wird regelmäßig angepasst, um gesetzlichen Anforderungen und technischen Entwicklungen Rechnung zu tragen.