Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

13 Greens s.r.o.
Kurzova 2222/16
155 00 Praha 5 – Stodůlky
Česká republika

IČO: 17507880
DIČ: CZ17507880

Telefon: +49 30 756 79649
E-Mail: info@hanf-discount.de

---

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Zusammenhang mit:

• dem Besuch unserer Website

• der Nutzung unseres Onlineshops

• Bestellungen über unseren Shop

• der Kommunikation per E-Mail oder Kontaktformular

• Newsletter-Anmeldungen

• Interaktionen über soziale Medien

---

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Zusätzlich gilt das tschechische Datenschutzgesetz:

Act No. 110/2019 Coll., on Personal Data Processing

---

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Zugriffsdaten erhoben.

Diese umfassen insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten

• Browsertyp und Version

• Betriebssystem

• Referrer-URL

• Zugriffsstatus

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und der Sicherheit unseres Onlineangebotes verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

---

5. Hosting und Shop-System (Shopify)

Unser Onlineshop wird über die Plattform Shopify Inc. betrieben.

Shopify Inc.
151 O'Connor Street
Ottawa, ON K2P 2L8
Canada

Shopify stellt die technische Infrastruktur unseres Shops bereit.

Personenbezogene Daten können auch auf Servern außerhalb der Europäischen Union verarbeitet werden.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Für weitere Drittländer erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

---

6. Content Delivery Network (CDN)

Zur schnellen Auslieferung unserer Website nutzt Shopify ein Content Delivery Network.

Dabei können technische Verbindungsdaten verarbeitet werden:

• IP-Adresse

• Browserinformationen

• Gerätetyp

• Standortinformationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

---

7. Bestellabwicklung

Bei einer Bestellung verarbeiten wir folgende Daten:

• Name

• Rechnungsadresse

• Lieferadresse

• E-Mail-Adresse

• Telefonnummer (optional)

• Bestellinformationen

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

---

8. Versanddienstleister

Zur Zustellung unserer Bestellungen arbeiten wir mit verschiedenen Versanddienstleistern zusammen.

Dabei werden zur Durchführung der Lieferung folgende Daten übermittelt:

• Name

• Lieferanschrift

• ggf. E-Mail-Adresse

• ggf. Telefonnummer

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

---

GLS

GLS Germany GmbH & Co. OHG
GLS Germany-Straße 1–7
36286 Neuenstein
Deutschland

https://gls-group.com

---

DPD

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

https://www.dpd.com/de/de/datenschutz/

---

Spring / PostNL

Spring Global Delivery Solutions
(PostNL Holding B.V.)
Waldorpstraat 3
2521 CA Den Haag
Niederlande

https://www.postnl.nl/en/privacy-statement/

---

9. Zahlungsabwicklung

Die Zahlung erfolgt ausschließlich per Banküberweisung (Vorkasse).

Bank:

Fio banka, a.s.
V Celnici 1028/10
117 21 Praha 1
Česká republika

Zahlungsdaten werden ausschließlich im Rahmen der Zahlungsabwicklung und Buchhaltung verarbeitet.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

---

10. Rechnungsstellung und Buchhaltung

Zur Erstellung von Rechnungen und zur Verwaltung unserer Buchhaltung verwenden wir:

Fakturoid s.r.o.
Vinohradská 1
110 00 Praha
Česká republika

Dabei können folgende Daten verarbeitet werden:

• Name

• Rechnungsadresse

• Bestelldaten

• Zahlungsinformationen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

---

11. Webanalyse mit Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verwendet Cookies zur Analyse der Nutzung unserer Website.

Dabei können folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt)

• Nutzungsverhalten

• Browserinformationen

• Gerätetyp

• Herkunft der Besucher

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

---

12. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies

Diese Cookies sind erforderlich für:

• Warenkorb

• Login

• Bestellprozess

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO.

---

Analyse-Cookies

Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

---

13. Betrugsprävention und Sicherheit

Zur Sicherstellung der Sicherheit unseres Online-Shops und zur Verhinderung von Betrug können automatisierte Prüfungen von Bestellungen erfolgen.

Dabei können folgende Daten verarbeitet werden:

• IP-Adresse

• Geräteinformationen

• Bestellhistorie

• technische Verbindungsdaten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO.

---

14. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.

Dies erfolgt insbesondere auf Grundlage von:

• Angemessenheitsbeschlüssen der EU-Kommission

• Standardvertragsklauseln

• zusätzlichen technischen Schutzmaßnahmen

---

15. Datensicherheit

Zum Schutz personenbezogener Daten setzen wir technische und organisatorische Maßnahmen ein.

Dazu gehören insbesondere:

• SSL/TLS-Verschlüsselung

• Zugriffsbeschränkungen

• sichere Serverinfrastruktur

• regelmäßige Sicherheitsupdates

---

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Gesetzliche Aufbewahrungsfristen können längere Speicherfristen vorsehen.

Typische Fristen:

steuerrechtliche Aufbewahrungspflichten: bis zu 10 Jahre
handelsrechtliche Aufbewahrungspflichten: bis zu 10 Jahre

---

17. Rechte betroffener Personen

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten

• Berichtigung unrichtiger Daten

• Löschung personenbezogener Daten

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruch gegen Datenverarbeitung

• Widerruf erteilter Einwilligungen

---

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Zuständige Behörde:

Úřad pro ochranu osobních údajů (UOOU)
Pplk. Sochora 27
170 00 Praha 7
Czech Republic

https://www.uoou.cz

---

19. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

13 Greens s.r.o.
Kurzova 2222/16
155 00 Praha 5 – Stodůlky
Česká republika

E-Mail: info@hanf-discount.de

---

20. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand Oktober 2025.

Wir behalten uns vor, sie anzupassen, um sie an technische Entwicklungen oder geänderte rechtliche Anforderungen anzupassen.

 

Privacy Policy

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

13 Greens s.r.o.
Kurzova 2222/16
155 00 Praha 5 – Stodůlky
Czech Republic

Company ID (IČO): 17507880
VAT ID (DIČ): CZ17507880

Phone: +49 30 756 79649
Email: info@hanf-discount.de

---

2. Scope

This privacy policy applies to all processing of personal data in connection with:

• visiting our website

• using our online shop

• placing orders through our shop

• communication via email or contact forms

• newsletter subscriptions

• interactions through social media

---

3. Legal Basis for Data Processing

Personal data is processed based on the following legal bases:

Art. 6(1)(a) GDPR – consent
Art. 6(1)(b) GDPR – performance of a contract
Art. 6(1)(c) GDPR – legal obligation
Art. 6(1)(f) GDPR – legitimate interest

Additionally applicable is the Czech data protection law:

Act No. 110/2019 Coll., on Personal Data Processing

---

4. Access Data and Server Log Files

When accessing our website, the server automatically collects access data.

This includes in particular:

• IP address

• date and time of access

• accessed pages

• browser type and version

• operating system

• referrer URL

• access status

These data are processed exclusively to ensure the technical stability and security of our website.

Legal basis:
Art. 6(1)(f) GDPR.

---

5. Hosting and Shop System (Shopify)

Our online shop is hosted by Shopify Inc.

Shopify Inc.
151 O'Connor Street
Ottawa, ON K2P 2L8
Canada

Shopify provides the technical infrastructure for our shop.

Personal data may also be processed on servers outside the European Union.

Canada benefits from an adequacy decision by the European Commission.
Transfers to other third countries are based on standard contractual clauses pursuant to Art. 46 GDPR.

---

6. Content Delivery Network (CDN)

To ensure fast and reliable delivery of our website, Shopify uses a Content Delivery Network (CDN).

The following technical data may be processed:

• IP address

• browser information

• device type

• location information

Legal basis:
Art. 6(1)(f) GDPR.

---

7. Order Processing

When placing an order, we process the following personal data:

• name

• billing address

• delivery address

• email address

• phone number (optional)

• order details

Processing is necessary for the performance of the purchase contract.

Legal basis:
Art. 6(1)(b) GDPR.

---

8. Shipping Providers

To deliver orders we cooperate with several shipping service providers.

For shipping purposes the following data may be transmitted:

• name

• delivery address

• email address (if required)

• phone number (if provided)

Legal basis:
Art. 6(1)(b) GDPR.

---

GLS

GLS Germany GmbH & Co. OHG
GLS Germany-Straße 1–7
36286 Neuenstein
Germany

https://gls-group.com

---

DPD

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germany

https://www.dpd.com/de/en/privacy/

---

Spring / PostNL

Spring Global Delivery Solutions
(PostNL Holding B.V.)
Waldorpstraat 3
2521 CA Den Haag
Netherlands

https://www.postnl.nl/en/privacy-statement/

---

9. Payment Processing

Payment is made exclusively by bank transfer (advance payment).

Bank:

Fio banka, a.s.
V Celnici 1028/10
117 21 Praha 1
Czech Republic

Payment data are processed solely for payment processing and accounting purposes.

Legal bases:

Art. 6(1)(b) GDPR
Art. 6(1)(c) GDPR

---

10. Invoicing and Accounting

For invoicing and accounting we use:

Fakturoid s.r.o.
Vinohradská 1
110 00 Praha
Czech Republic

The following data may be processed:

• name

• billing address

• order information

• payment details

Legal basis:

Art. 6(1)(b) GDPR
Art. 6(1)(c) GDPR

---

11. Web Analytics with Google Analytics

This website uses Google Analytics, a web analytics service provided by:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Google Analytics uses cookies that enable analysis of the use of our website.

The following data may be processed:

• anonymized IP address

• user behavior

• browser information

• device type

• visitor origin

Processing takes place only after your consent.

Legal basis:

Art. 6(1)(a) GDPR.

You may withdraw your consent at any time via the cookie settings.

---

12. Cookies and Consent Management

Our website uses cookies and similar technologies.

Necessary Cookies

These cookies are required to operate essential functions of the shop:

• shopping cart

• login

• checkout process

Legal basis:

Art. 6(1)(f) GDPR.

---

Analytics Cookies

Analytics cookies are only set with your consent.

Legal basis:

Art. 6(1)(a) GDPR.

You can withdraw your consent at any time via the cookie settings.

---

13. Fraud Prevention and Security

To ensure the security of our online shop and prevent fraud, automated checks of orders may be performed.

This may include processing of:

• IP address

• device information

• order history

• connection data

Legal basis:

Art. 6(1)(f) GDPR.

---

14. Data Transfers to Third Countries

Personal data may be transferred to third countries only in compliance with Art. 44–49 GDPR.

This may occur based on:

• adequacy decisions of the European Commission

• standard contractual clauses

• additional technical safeguards

---

15. Data Security

We implement appropriate technical and organizational security measures to protect personal data.

These include in particular:

• SSL/TLS encryption

• restricted system access

• secure server infrastructure

• regular security updates

---

16. Data Retention

Personal data are stored only as long as necessary for the respective purpose.

Legal retention obligations may require longer storage periods.

Typical retention periods include:

tax law obligations: up to 10 years
commercial law obligations: up to 10 years

---

17. Rights of Data Subjects

Under Articles 15–21 GDPR, you have the following rights:

• right of access

• right to rectification

• right to erasure

• right to restriction of processing

• right to data portability

• right to object to processing

• right to withdraw consent

---

18. Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory authority.

Competent authority:

Czech Data Protection Authority (UOOU)
Pplk. Sochora 27
170 00 Praha 7
Czech Republic

https://www.uoou.cz

---

19. Contact for Data Protection Matters

If you have any questions regarding data protection or wish to exercise your rights, please contact:

13 Greens s.r.o.
Kurzova 2222/16
155 00 Praha 5 – Stodůlky
Czech Republic

Email: info@hanf-discount.de

---

20. Updates to this Privacy Policy

This privacy policy reflects the status as of October 2025.

We reserve the right to update it to reflect legal changes or technical developments.