Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Gercanna GmbH
Seeweg 12
12529 Schönefeld
Deutschland
E-Mail: info@gercanna.de
Im Folgenden „wir“, „uns“ oder „PaffPanda“.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte Sie als betroffene Person haben.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen und, sofern erforderlich, Angaben zur Alters- oder Identitätsprüfung.
3. Hosting und Shop-System Shopify
Unser Online-Shop wird über Shopify betrieben.
Anbieter ist:
Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Plattform für den Betrieb unseres Online-Shops bereit. Dabei können personenbezogene Daten verarbeitet werden, die beim Besuch der Website, beim Anlegen eines Kundenkontos, beim Bestellvorgang oder bei der Nutzung weiterer Shop-Funktionen entstehen.
Zu den über Shopify verarbeiteten Daten können insbesondere gehören:
Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestelldaten
Zahlungs- und Transaktionsinformationen
IP-Adresse
Geräte- und Browserinformationen
Nutzungsdaten innerhalb des Shops
Die Verarbeitung erfolgt zur Bereitstellung und sicheren Durchführung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Betrugsprävention, zur technischen Sicherheit und zur Verbesserung der Shop-Funktionen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop.
Shopify kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.
4. Erhebung und Verarbeitung personenbezogener Daten beim Besuch unserer Website
Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Gerätetyp
technische Verbindungsdaten
Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Fehler analysieren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.
5. Verarbeitung von Kundendaten und Bestelldaten
Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Abwicklung der Bestellung erforderlich sind.
Dazu gehören insbesondere:
Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
bestellte Produkte
Bestellnummer
Zahlungsstatus
Versandinformationen
Kommunikationsdaten zur Bestellung
Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Kundenkommunikation, zur Bearbeitung von Rückfragen, Reklamationen, Rücksendungen und gesetzlichen Gewährleistungsansprüchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, insbesondere aufgrund handels- oder steuerrechtlicher Vorschriften, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören:
Name
E-Mail-Adresse
Passwort
Adressdaten
Bestellhistorie
gespeicherte Einstellungen
Das Kundenkonto dient dazu, Ihnen eine einfachere Nutzung des Shops zu ermöglichen, vergangene Bestellungen einzusehen und zukünftige Bestellungen schneller durchführen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Zahlungsabwicklung
Zur Abwicklung von Zahlungen werden die von Ihnen angegebenen Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.
Je nach im Checkout angebotener Zahlungsart können insbesondere folgende Daten verarbeitet werden:
Name
Rechnungsadresse
E-Mail-Adresse
Bestellbetrag
Zahlungsart
Transaktionsdaten
Zahlungsstatus
Die konkrete Datenverarbeitung hängt davon ab, welche Zahlungsart Sie auswählen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Kaufvertrags erforderlich ist.
Zahlungsdienstleister können eigene datenschutzrechtliche Verantwortliche sein. Es gelten zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
8. Versand und Lieferung
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den beauftragten Versanddienstleister weiter.
Dazu können gehören:
Name
Lieferadresse
E-Mail-Adresse, sofern für Versandbenachrichtigungen erforderlich
Telefonnummer, sofern für die Lieferung erforderlich oder von Ihnen angegeben
Bestell- und Sendungsinformationen
Angaben zur Art der bestellten Produkte, soweit dies für die Auswahl eines geeigneten Versandverfahrens erforderlich ist
Die Weitergabe erfolgt ausschließlich, soweit dies zur Lieferung der bestellten Waren erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei altersbeschränkten Produkten, insbesondere Vapes, E-Zigaretten, vapeähnlichen Produkten und vergleichbaren Produkten, kann der Versand nur mit einem Versandverfahren erfolgen, bei dem eine Alters- oder Identitätsprüfung vorgesehen ist. Hierfür können wir personenbezogene Daten an Versanddienstleister wie DHL, GLS oder vergleichbare Dienstleister übermitteln, damit diese die Alters- bzw. Identitätsprüfung bei der Zustellung durchführen können.
Hinweis: Cannabis-Stecklinge werden aus rechtlichen Gründen nicht versendet. Sofern Cannabis-Stecklinge angeboten werden, sind diese ausschließlich zur Abholung vorgesehen.
8a. Alters- und Identitätsprüfung bei altersbeschränkten Produkten
Unser Shop richtet sich ausschließlich an volljährige Personen. Bestimmte Produkte, insbesondere Vapes, E-Zigaretten, vapeähnliche Produkte und vergleichbare altersbeschränkte Produkte, dürfen nur an Personen ab 18 Jahren verkauft und abgegeben werden.
Zur Einhaltung gesetzlicher Jugendschutzvorgaben können wir im Zusammenhang mit der Bestellung und Zustellung altersbeschränkter Produkte personenbezogene Daten verarbeiten, die für die Alters- oder Identitätsprüfung erforderlich sind.
Hierzu können insbesondere gehören:
Name
Rechnungsadresse
Lieferadresse
Geburtsdatum, sofern für die Altersprüfung erforderlich
Bestellinformationen zu altersbeschränkten Produkten
Sendungsnummer und Versandstatus
Ergebnis der Alters- bzw. Identitätsprüfung
Informationen darüber, ob die Zustellung erfolgreich war oder wegen fehlgeschlagener Prüfung nicht erfolgen konnte
Je nach eingesetztem Verfahren kann die Alters- oder Identitätsprüfung durch uns, durch einen technischen Dienstleister, durch einen Altersverifikationsdienst oder durch den beauftragten Versanddienstleister erfolgen.
Bei der Zustellung können Versanddienstleister wie DHL, GLS oder vergleichbare Anbieter eine Alters- oder Identitätsprüfung durchführen. Dabei kann die empfangsberechtigte Person aufgefordert werden, ein gültiges amtliches Ausweisdokument vorzulegen. Je nach Versandverfahren können hierbei insbesondere Name, Geburtsdatum, Ausweisdaten und das Ergebnis der Prüfung durch den Versanddienstleister verarbeitet werden.
Wir erhalten vom Versanddienstleister in der Regel keine vollständige Kopie des Ausweisdokuments, sondern nur die für die Zustellung und Dokumentation erforderlichen Informationen, zum Beispiel den Zustellstatus oder das Ergebnis der Alters- bzw. Identitätsprüfung.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und der Lieferung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten im Bereich des Jugendschutzes gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Vermeidung von Missbrauch, zur Dokumentation der ordnungsgemäßen Abgabe oder zur Abwehr rechtlicher Ansprüche erforderlich ist, erfolgt sie zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine Bestellung altersbeschränkter Produkte auf den Namen minderjähriger Personen ist nicht zulässig. Besteller und Empfänger müssen volljährig sein. Kann die Alters- oder Identitätsprüfung nicht erfolgreich durchgeführt werden, kann die Sendung nicht zugestellt werden.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, WhatsApp, über ein Formular oder über andere Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können gehören:
Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Bestellnummer, sofern angegeben
Unternehmens- oder Geschäftsdaten, sofern angegeben
weitere von Ihnen freiwillig übermittelte Informationen
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung, einer Registrierung als B2B-Kunde oder einem Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
9a. B2B-Registrierungsbogen und digitale Bestellformulare
Wir können für gewerbliche Kunden, Wiederverkäufer und Geschäftspartner digitale Formulare bereitstellen. Diese Formulare können insbesondere zur B2B-Kundenregistrierung, zur Anlage von Geschäftskunden, zur Erfassung von Kontaktdaten, zur Vorbereitung von Lieferungen, zur Bearbeitung von Bestellungen oder zur geschäftlichen Kommunikation genutzt werden.
Die digitalen Formulare können über unsere Website, über einen Link, über einen QR-Code oder im Rahmen des Außendienstes bereitgestellt werden.
Im Rahmen eines B2B-Registrierungsbogens können insbesondere folgende Daten verarbeitet werden:
Name des Geschäfts oder Unternehmens
Unternehmensform, sofern angegeben
Ansprechpartner/in
Funktion oder Rolle im Unternehmen, sofern angegeben
Geschäftsadresse
Rechnungsadresse
Lieferadresse
Telefonnummer
E-Mail-Adresse
WhatsApp-Kontakt, sofern angegeben
USt-ID oder Steuernummer, sofern angegeben
Angaben zur gewerblichen Tätigkeit
Angaben zur Bestätigung als Unternehmer bzw. gewerblicher Wiederverkäufer
Angaben zur Berechtigung, für das genannte Unternehmen bzw. Geschäft zu handeln
Bestätigungen zu Jugendschutz, gesetzlichen Vorgaben und gewerblicher Abgabe
Zeitpunkt der Übermittlung
technische Übermittlungsdaten, soweit diese durch das Formularsystem erhoben werden
Im Rahmen eines digitalen Bestellformulars können zusätzlich insbesondere folgende Daten verarbeitet werden:
bestellte Produkte
ausgewählte Sorten
Bestellmengen
gewünschtes Lieferdatum
gewünschte Zahlungsart
Lieferhinweise
Anmerkungen zur Bestellung
Bestellstatus
Kommunikationsdaten zur Bestätigung der Bestellung
Zeitpunkt der Bestellung
Dokumentation der rechtlichen Bestätigungen
Die Verarbeitung dieser Daten erfolgt zur Prüfung und Anlage als B2B-Kunde, zur Vorbereitung und Durchführung geschäftlicher Beziehungen, zur Bearbeitung und Bestätigung von Bestellungen, zur Lieferung, zur Rechnungsstellung, zur Kundenkommunikation sowie zur Dokumentation der gewerblichen Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung einer Registrierung, zur Vorbereitung oder Durchführung eines Vertrags oder zur Abwicklung einer Bestellung erforderlich ist.
Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren oder Angaben zu dokumentieren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit wir Daten zur internen Organisation, zur Kundenpflege, zur Dokumentation der gewerblichen Geschäftsbeziehung, zur Missbrauchsvermeidung oder zur Abwehr bzw. Geltendmachung rechtlicher Ansprüche verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, nachvollziehbaren und ordnungsgemäßen Abwicklung unserer B2B-Geschäftsbeziehungen.
Sofern Sie ausdrücklich einwilligen, über neue Produkte, Verfügbarkeiten, Aktionen oder B2B-Angebote informiert zu werden, erfolgt die Verarbeitung Ihrer Kontaktdaten zu diesem Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die im Rahmen der B2B-Registrierung oder Bestellung erhobenen Daten werden nicht für private Zwecke verwendet. Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Kundenanlage, Bestellabwicklung, Lieferung, Rechnungsstellung, technische Bereitstellung des Formulars, gesetzliche Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Sofern wir für digitale Formulare Dienste von Drittanbietern nutzen, etwa Google Forms, Google Workspace, Shopify-Formularfunktionen oder vergleichbare Formular- und Cloud-Dienste, können die in das Formular eingegebenen Daten durch diese technischen Dienstleister verarbeitet werden.
Beim Einsatz von Google Forms bzw. Google Workspace ist Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google stellt uns in diesem Fall die technische Infrastruktur zur Erstellung, Bereitstellung und Auswertung der Formulare bereit. Dabei können die in das Formular eingegebenen Daten sowie technische Nutzungsdaten verarbeitet werden.
Soweit Daten durch Google oder andere technische Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.
10. Newsletter und Marketing-E-Mails
Wenn Sie sich für unseren Newsletter oder für Marketing-E-Mails anmelden oder im Rahmen einer B2B-Registrierung ausdrücklich zustimmen, Informationen zu Produkten, Aktionen, Angeboten, Verfügbarkeiten und Neuigkeiten von PaffPanda zu erhalten, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen angegebene Kontaktdaten, um Ihnen entsprechende Informationen zuzusenden.
Der Versand erfolgt nur, wenn Sie zuvor ausdrücklich eingewilligt haben oder wenn eine gesetzliche Grundlage für die werbliche Ansprache besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit der Versand auf Ihrer Einwilligung beruht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in der jeweiligen E-Mail nutzen oder uns direkt unter info@gercanna.de kontaktieren.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
11. Direktwerbung an Bestandskunden
Wenn Sie bei uns Waren oder Dienstleistungen gekauft haben, können wir Ihre E-Mail-Adresse verwenden, um Ihnen Informationen zu ähnlichen eigenen Produkten oder Angeboten zuzusenden, sofern dies gesetzlich zulässig ist und Sie dem nicht widersprochen haben.
Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der werblichen Ansprache von Bestandskunden.
12. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen technisch notwendigen Cookies und nicht notwendigen Cookies.
Technisch notwendige Cookies sind erforderlich, damit die Website und der Shop funktionieren. Dazu gehören zum Beispiel Cookies für den Warenkorb, den Checkout, Spracheinstellungen, Login-Funktionen oder Sicherheitsfunktionen.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unseres Online-Shops.
Für nicht notwendige Cookies, insbesondere für Analyse-, Marketing- oder Tracking-Zwecke, holen wir Ihre Einwilligung über unser Cookie-Banner ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
13. Google Tag Manager
Wir verwenden den Google Tag Manager.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und auszuspielen. Der Google Tag Manager selbst erstellt keine Nutzerprofile und speichert keine eigenen Analyse-Cookies. Er kann jedoch dafür sorgen, dass andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten.
Der Einsatz des Google Tag Managers erfolgt zur technischen Verwaltung von Diensten auf unserer Website.
Soweit über den Google Tag Manager nicht notwendige Dienste eingebunden werden, werden diese nur nach Ihrer vorherigen Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die technische Verwaltung sowie Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG für einwilligungspflichtige Dienste.
14. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited.
Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können Informationen über Ihre Nutzung der Website verarbeitet werden, zum Beispiel:
aufgerufene Seiten
Verweildauer
Klickverhalten
Herkunftsseite
Gerätetyp
Browserinformationen
ungefähre Standortinformationen
IP-Adresse in gekürzter bzw. anonymisierter Form, soweit entsprechend konfiguriert
Google Analytics wird nur eingesetzt, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Google LLC in die USA nicht ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.
15. Werbung, Remarketing und personalisierte Anzeigen
Sofern wir Dienste für personalisierte Werbung, Remarketing oder Conversion-Tracking einsetzen, geschieht dies nur auf Grundlage Ihrer vorherigen Einwilligung.
Dabei können Nutzungsdaten verarbeitet werden, um Ihnen interessenbasierte Werbung anzuzeigen oder die Wirksamkeit von Werbemaßnahmen zu messen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
16. Social Media und externe Links
Unsere Website kann Links zu externen Websites oder Social-Media-Plattformen enthalten.
Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites oder Plattformen sind die jeweiligen Anbieter verantwortlich.
Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.
17. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur technischen Bereitstellung des Shops, zur Zahlungsabwicklung, zum Versand, zur Alters- oder Identitätsprüfung, zur B2B-Kundenanlage, zur Bearbeitung digitaler Formulare, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Empfänger personenbezogener Daten können insbesondere sein:
Shopify als Shop- und Hosting-Dienstleister
Google, sofern Google Forms, Google Workspace, Google Analytics, Google Tag Manager oder andere Google-Dienste eingesetzt werden
Zahlungsdienstleister
Versanddienstleister
Altersverifikations- und Identitätsprüfungsdienstleister, sofern solche Dienste eingesetzt werden
IT- und technische Dienstleister
Formular-, Cloud- und Kommunikationsdienstleister
Analyse- und Marketingdienstleister, sofern Sie eingewilligt haben
Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht
Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht ohne Ihre Einwilligung, sofern keine gesetzliche Grundlage besteht.
18. Übermittlung in Drittländer
Bei der Nutzung bestimmter Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder der Abschluss von Standardvertragsklauseln sein.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Bestell- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.
Daten im Zusammenhang mit einer B2B-Registrierung speichern wir für die Dauer der bestehenden oder angebahnten Geschäftsbeziehung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Dokumentation, zur Abwehr bzw. Geltendmachung rechtlicher Ansprüche oder zur ordnungsgemäßen Kundenverwaltung erforderlich ist.
Daten aus digitalen Bestellformularen speichern wir so lange, wie dies zur Bearbeitung, Bestätigung und Abwicklung der Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Daten im Zusammenhang mit Alters- oder Identitätsprüfungen speichern wir nur so lange, wie dies zur Durchführung der Bestellung, zur Dokumentation der ordnungsgemäßen Abgabe altersbeschränkter Produkte, zur Erfüllung gesetzlicher Pflichten oder zur Abwehr bzw. Geltendmachung rechtlicher Ansprüche erforderlich ist.
Kommunikationsdaten speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist.
Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, bleiben unberührt.
20. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Bitte beachten Sie jedoch, dass eine Datenübertragung im Internet nie vollständig sicher sein kann.
21. Keine Nutzung durch Minderjährige
Unser Shop richtet sich nicht an Minderjährige.
Bestimmte Produkte in unserem Shop, insbesondere Vapes, E-Zigaretten, vapeähnliche Produkte und vergleichbare altersbeschränkte Produkte, dürfen ausschließlich von volljährigen Personen ab 18 Jahren bestellt und entgegengenommen werden.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern oder Jugendlichen. Eine Bestellung altersbeschränkter Produkte durch Minderjährige oder auf den Namen minderjähriger Personen ist nicht zulässig.
Wenn Sie der Ansicht sind, dass uns personenbezogene Daten minderjähriger Personen übermittelt wurden, kontaktieren Sie uns bitte unter info@gercanna.de, damit wir den Vorgang prüfen und entsprechende Daten gegebenenfalls löschen können.
22. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn Sie eines Ihrer Rechte ausüben möchten, können Sie uns jederzeit unter info@gercanna.de kontaktieren.
23. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck derartiger Werbung einzulegen.
24. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
25. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
26. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Shops oder unsere Datenverarbeitungsprozesse ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
27. Stand
Stand dieser Datenschutzerklärung: Juni 2026