Datenschutzerklärung

Datenschutzerklärung

Wie wir mit Ihren personenbezogenen Daten umgehen, erläutern wir Ihnen in dieser Datenschutzerklärung. Maßgabe ist das geltende Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO). Mit Ausnahme der Dienstleister und Drittanbieter, die wir in dieser Datenschutzerklärung benennen, geben wir keine Daten an Dritte weiter. Wenn Sie Fragen haben, sprechen Sie uns gerne an.

Inhalt

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist

Cannaveg Pharma GmbH
Eßkamp 109 B
26127 Oldenburg

Datenverarbeitung beim Aufruf der Webseite

Bei jedem Aufruf unserer Webseite überträgt der Browser des Nutzers verschiedene Daten. Für die Dauer des Besuchs der Webseite werden die folgenden Daten verarbeitet und in Logfiles auch über ein Ende der Verbindung hinaus gespeichert:

  • Browsertyp und verwendete -version
  • Betriebssystem
  • Abgerufene Seiten und Dateien
  • Übertragene Datenmenge
  • Datum und Uhrzeit des Abrufs
  • Provider des Nutzers
  • IP-Adresse
  • Referrer URL

Die Verarbeitung dieser Daten ist erforderlich, um die Webseite an den Nutzer ausliefern zu können und für sein Endgerät zu optimieren. Die Speicherung in Logfiles dient der Verbesserung der Sicherheit unserer Webseite (z.B. Schutz vor DDOS-Angriffen).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Webseite und der Verbesserung der Webseitensicherheit. Logfiles werden nach 30 Tagen automatisch gelöscht.

Cookies, Zählpixel und Mobile Identifier

Auf unserer Webseite setzen wir Technologien ein, um das genutzte Endgerät wiederzuerkennen. Es kann sich dabei um Cookies, Zählpixel und/oder Mobile Identifier handeln.

Das Wiedererkennen eines Endgeräts kann grundsätzlich zu unterschiedlichen Zwecken erfolgen. Es kann notwendig sein, um Funktionen unserer Webseite bereitzustellen, beispielsweise um einen Warenkorb zur Verfügung zu stellen. Darüber hinaus können die genannten Technologien dazu genutzt werden, um das Verhalten von Nutzern auf der Seite nachzuvollziehen, beispielsweise zu Werbezwecken. Welche Technologien wir im Einzelnen nutzen und zu welchen Zwecken, beschreiben wir in dieser Datenschutzerklärung gesondert.

Für ein besseres Verständnis erläutern wir nachfolgend allgemein, wie Cookies, Zählpixel und Mobile Identifier funktionieren:

  • Cookies sind kleine Textdateien, die bestimmte Informationen beinhalten und auf dem Endgerät des Nutzers gespeichert werden. Zumeist handelt es sich um eine Identifikationsnummer, die einem Endgerät zugewiesen wird (Cookie ID).
  • Bei einem Zählpixel handelt es sich um eine transparente Grafikdatei, die auf einer Seite eingebunden wird und eine Logdateianalyse ermöglicht.
  • Ein Mobile Identifier ist eine einzigartige Nummer (Mobile ID), die auf einem mobilen Endgerät gespeichert ist und durch eine Webseite ausgelesen werden kann.

Cookies können erforderlich sein, damit unsere Webseite ordnungsgemäß funktioniert. Rechtsgrundlage für den Einsatz derartiger Cookies ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Funktionen unserer Webseite.

Für den Betrieb unserer Webseite nicht erforderliche Cookies setzen wir ein, um unser Angebot nutzerfreundlicher zu machen oder die Nutzung unserer Webseite nachvollziehen zu können. Die Rechtsgrundlage richtet sich hier danach, ob die Einwilligung des Nutzers einzuholen ist oder wir uns auf ein berechtigtes Interesse berufen können. Eine erteilte Einwilligung kann der Nutzer unter anderem durch die Einstellungen in seinem Browser jederzeit widerrufen.

Der Nutzer kann der Verarbeitung von Daten mithilfe von Cookies durch entsprechende Einstellungen in seinem Browser verhindern und ihr widersprechen. Im Falle des Widerspruchs kann es sein, dass nicht alle Funktionen unserer Webseite zur Verfügung stehen. Über weitere Möglichkeiten des Widerspruchs gegen die Verarbeitung personenbezogener Daten durch Cookies informieren wir in dieser Datenschutzerklärung gesondert. Gegebenenfalls stellen wir Links bereit, mit denen ein Widerspruch erklärt werden kann. Diese sind mit "Opt-Out" beschriftet.

Kontaktaufnahme

Im Falle einer Kontaktaufnahme verarbeiten wir die Angaben des Nutzers, Datum und Uhrzeit zum Zwecke der Bearbeitung der Anfrage einschließlich eventueller Rückfragen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung der Anfragen unserer Nutzer. Zusätzliche Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die Daten werden gelöscht, sobald die Anfrage einschließlich etwaiger Rückfragen beantwortet ist. Wir überprüfen in regelmäßigen Abständen, mindestens aber alle zwei Jahre, ob im Zusammenhang mit Kontaktaufnahmen angefallene Daten zu löschen sind.

Bestellungen und Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir die bei der Bestellung angegeben Daten wie z.B. Name, Adresse, Bankverbindung oder anderweitige Zahlungsdaten zur Abwicklung der Bestellung. An unsere Zahlungsdienstleister geben wir Zahlungsdaten nur weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist.

Rechtsgrundlage für die Verarbeitung von Bestelldaten ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Abwicklung von Rückzahlungen und der Verfolgung von Ansprüchen.

Bestell- und Zahlungsdaten werden gelöscht, sobald sie für die Abwicklung der Bestellung einschließlich einer Rückabwicklung der Zahlung (z.B. wegen eines Rücktritts vom Vertrags) und eine Bearbeitung von Gewährleistungsfällen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Drittdienste

Cookiehub

Um Einwilligungen des Nutzers für den Einsatz von Cookies einzuholen und dem Nutzer die Möglichkeit zu geben, die von ihm gegebenen Einwilligungen zu verwalten, nutzen wir Cookiehub. Anbieter: Dacoda ehf, Krossmói 4a, 260 Reykjanesbær, Island.

Cookiehub ist ein Dienst zum Einwilligungsmanagement (Consent-Management-Tool), über das der Nutzer auswählen kann, zu welchen Zwecken er eine Speicherung von Cookies auf seinem Endgerät zulassen will. Um den Dienst laden zu können ist es erforderlich, die IP-Adresse des Nutzers an Cookiehub zu übertragen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, unseren Nutzern einen einfachen Weg zu eröffnen, in die Verwendung von Cookies einzuwilligen, ihnen ein wirksames Einwilligungsmanagement zur Verfügung zu stellen und die Erteilung von Einwilligungen zu dokumentieren.

Auth0

Um im Bedarfsfall eine Authentifizierung des Nutzers vorzunehmen bzw. seine Autorisierung zu prüfen (z.B. bei einem Login für registrierungspflichtige Dienste), nutzen wir Auth0. Anbieter: Auth0 Inc.,10800 NE 8th, St Suite 700, Bellevue, WA 98004, USA.

Mit Auth0 können wir verschiedene Wege anbieten, mit denen sich Nutzer authentifizieren können. Dazu speichert das Unternehmen in unserem Auftrag die Anmeldedaten in einem Benutzerprofil. Die Daten werden ausschließlich zur Authentifizierung des Nutzers verwendet. Mit der Löschung des Nutzeraccounts werden die bei Auth0 gespeicherten Daten ebenfalls gelöscht.

Datenschutzerklärung von Auth0

Google Fonts

Auf unserer Webseite nutzen wir Google Fonts. Anbieter: Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Schriftarten werden vom Google-Server geladen. Um eine Verbindung zum Server aufzubauen, ist es technisch notwendig, die IP-Adresse des Nutzers zu übertragen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Verkürzung von Ladezeiten und einer einheitlichen Darstellung auf unterschiedlichen Endgeräten.

Datenschutzerklärung von Google Fonts

Google Analytics

Zu Analyse der Nutzung unserer Webseite setzen wir Google Analytics ein. Anbieter: Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Um Aktivitäten des Nutzers auf der Webseite nachverfolgen zu können, wird ein Cookie auf dem Endgerät gesetzt. Wir nutzen Google Analytics mit der Erweiterung anonymize IP. Die IP-Adresse des Nutzers wird automatisch gekürzt, bevor sie an Server in den USA übertragen wird. Ausgewertet werden unter anderem der ungefähre geografische Standort, Endgerät, Bildschirmauflösung, Browser sowie besuchte Seiten einschließlich der Verweildauer.

Die Verarbeitung von Daten auf Grundlage einer Einwilligung des Nutzers gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Der Nutzer hat die Möglichkeit, gespeicherte Cookies über die Browserfunktionen zu löschen.

Die durch Google Analytics gesammelten Daten werden nach Ablauf von 14 Monaten automatisch gelöscht.

Opt-Out (Plugin)

Datenschutzerklärung von Google Analytics

Rechte betroffener Personen

Werden personenbezogene Daten des Nutzers verarbeitet, ist er betroffene Person im Sinne der DSGVO. Betroffenen Personen stehen die folgenden Rechte zu:

Recht auf Auskunft: Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Werden personenbezogene Daten verarbeitet, so hat die betroffene Person ein Recht auf unentgeltliche Auskunft sowie auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.

Recht auf Berichtigung: Die betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Die betroffene Person hat das Recht, nach Maßgabe der gesetzlichen Bestimmungen eine unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, nach Maßgabe der gesetzlichen Bestimmungen eine Einschränkung der Verarbeitung sie betreffender personenbezogener Daten zu verlangen.

Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder eine Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf: Die betroffene Person hat das Recht, ihre erteilte Einwilligung jederzeit zu widerrufen.

Recht auf Beschwerde: Die betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Stand der Datenschutzerklärung: 21.08.2020



 
Bundesverband pharmazeutischer Cannabinoidunternehmen e.V.