Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Gercanna GmbH
Seeweg 12
12529 Schönefeld
Deutschland
E-Mail: info@gercanna.de

Im Folgenden „wir“, „uns“ oder „PaffPanda“.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte Sie als betroffene Person haben.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten und Zahlungsinformationen.

3. Hosting und Shop-System Shopify

Unser Online-Shop wird über Shopify betrieben.

Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Plattform für den Betrieb unseres Online-Shops bereit. Dabei können personenbezogene Daten verarbeitet werden, die beim Besuch der Website, beim Anlegen eines Kundenkontos, beim Bestellvorgang oder bei der Nutzung weiterer Shop-Funktionen entstehen.

Zu den über Shopify verarbeiteten Daten können insbesondere gehören:

  • Name

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer

  • Bestelldaten

  • Zahlungs- und Transaktionsinformationen

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Nutzungsdaten innerhalb des Shops

Die Verarbeitung erfolgt zur Bereitstellung und sicheren Durchführung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Betrugsprävention, zur technischen Sicherheit und zur Verbesserung der Shop-Funktionen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop.

Shopify kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

4. Erhebung und Verarbeitung personenbezogener Daten beim Besuch unserer Website

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten

  • Referrer-URL

  • Browsertyp und Browserversion

  • Betriebssystem

  • Gerätetyp

  • technische Verbindungsdaten

Diese Daten werden benötigt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Fehler analysieren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.

5. Verarbeitung von Kundendaten und Bestelldaten

Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Abwicklung der Bestellung erforderlich sind.

Dazu gehören insbesondere:

  • Name

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer, sofern angegeben

  • bestellte Produkte

  • Bestellnummer

  • Zahlungsstatus

  • Versandinformationen

  • Kommunikationsdaten zur Bestellung

Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Kundenkommunikation, zur Bearbeitung von Rückfragen, Reklamationen, Rücksendungen und gesetzlichen Gewährleistungsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, insbesondere aufgrund handels- oder steuerrechtlicher Vorschriften, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören:

  • Name

  • E-Mail-Adresse

  • Passwort

  • Adressdaten

  • Bestellhistorie

  • gespeicherte Einstellungen

Das Kundenkonto dient dazu, Ihnen eine einfachere Nutzung des Shops zu ermöglichen, vergangene Bestellungen einzusehen und zukünftige Bestellungen schneller durchführen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die von Ihnen angegebenen Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Je nach im Checkout angebotener Zahlungsart können insbesondere folgende Daten verarbeitet werden:

  • Name

  • Rechnungsadresse

  • E-Mail-Adresse

  • Bestellbetrag

  • Zahlungsart

  • Transaktionsdaten

  • Zahlungsstatus

Die konkrete Datenverarbeitung hängt davon ab, welche Zahlungsart Sie auswählen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Kaufvertrags erforderlich ist.

Zahlungsdienstleister können eigene datenschutzrechtliche Verantwortliche sein. Es gelten zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

8. Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den beauftragten Versanddienstleister weiter.

Dazu können gehören:

  • Name

  • Lieferadresse

  • E-Mail-Adresse, sofern für Versandbenachrichtigungen erforderlich

  • Telefonnummer, sofern für die Lieferung erforderlich oder von Ihnen angegeben

  • Bestell- und Sendungsinformationen

Die Weitergabe erfolgt ausschließlich, soweit dies zur Lieferung der bestellten Waren erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Cannabis-Stecklinge werden aus rechtlichen Gründen nicht versendet. Sofern Cannabis-Stecklinge angeboten werden, sind diese ausschließlich zur Abholung vorgesehen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über andere Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Inhalt Ihrer Nachricht

  • Bestellnummer, sofern angegeben

  • weitere von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

10. Newsletter und Marketing-E-Mails

Wenn Sie sich für unseren Newsletter oder für Marketing-E-Mails anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Aktionen, Angeboten und Neuigkeiten von PaffPanda zuzusenden.

Der Versand erfolgt nur, wenn Sie zuvor ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in der jeweiligen E-Mail nutzen oder uns direkt unter info@gercanna.de kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11. Direktwerbung an Bestandskunden

Wenn Sie bei uns Waren oder Dienstleistungen gekauft haben, können wir Ihre E-Mail-Adresse verwenden, um Ihnen Informationen zu ähnlichen eigenen Produkten oder Angeboten zuzusenden, sofern dies gesetzlich zulässig ist und Sie dem nicht widersprochen haben.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der werblichen Ansprache von Bestandskunden.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und nicht notwendigen Cookies.

Technisch notwendige Cookies sind erforderlich, damit die Website und der Shop funktionieren. Dazu gehören zum Beispiel Cookies für den Warenkorb, den Checkout, Spracheinstellungen, Login-Funktionen oder Sicherheitsfunktionen.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unseres Online-Shops.

Für nicht notwendige Cookies, insbesondere für Analyse-, Marketing- oder Tracking-Zwecke, holen wir Ihre Einwilligung über unser Cookie-Banner ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Sie können Ihre Cookie-Einstellungen jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

13. Google Tag Manager

Wir verwenden den Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und auszuspielen. Der Google Tag Manager selbst erstellt keine Nutzerprofile und speichert keine eigenen Analyse-Cookies. Er kann jedoch dafür sorgen, dass andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten.

Der Einsatz des Google Tag Managers erfolgt zur technischen Verwaltung von Diensten auf unserer Website.

Soweit über den Google Tag Manager nicht notwendige Dienste eingebunden werden, werden diese nur nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die technische Verwaltung sowie Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG für einwilligungspflichtige Dienste.

14. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können Informationen über Ihre Nutzung der Website verarbeitet werden, zum Beispiel:

  • aufgerufene Seiten

  • Verweildauer

  • Klickverhalten

  • Herkunftsseite

  • Gerätetyp

  • Browserinformationen

  • ungefähre Standortinformationen

  • IP-Adresse in gekürzter bzw. anonymisierter Form, soweit entsprechend konfiguriert

Google Analytics wird nur eingesetzt, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Google LLC in die USA nicht ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

15. Werbung, Remarketing und personalisierte Anzeigen

Sofern wir Dienste für personalisierte Werbung, Remarketing oder Conversion-Tracking einsetzen, geschieht dies nur auf Grundlage Ihrer vorherigen Einwilligung.

Dabei können Nutzungsdaten verarbeitet werden, um Ihnen interessenbasierte Werbung anzuzeigen oder die Wirksamkeit von Werbemaßnahmen zu messen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

16. Social Media und externe Links

Unsere Website kann Links zu externen Websites oder Social-Media-Plattformen enthalten.

Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites oder Plattformen sind die jeweiligen Anbieter verantwortlich.

Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

17. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur technischen Bereitstellung des Shops, zur Zahlungsabwicklung, zum Versand, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

  • Shopify als Shop- und Hosting-Dienstleister

  • Zahlungsdienstleister

  • Versanddienstleister

  • IT- und technische Dienstleister

  • Analyse- und Marketingdienstleister, sofern Sie eingewilligt haben

  • Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht

Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht ohne Ihre Einwilligung, sofern keine gesetzliche Grundlage besteht.

18. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder der Abschluss von Standardvertragsklauseln sein.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestell- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten.

Kommunikationsdaten speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht, bleiben unberührt.

20. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Bitte beachten Sie jedoch, dass eine Datenübertragung im Internet nie vollständig sicher sein kann.

21. Keine Nutzung durch Minderjährige

Unser Shop richtet sich nicht an Minderjährige.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern oder Jugendlichen. Wenn Sie der Ansicht sind, dass uns personenbezogene Daten minderjähriger Personen übermittelt wurden, kontaktieren Sie uns bitte unter info@gercanna.de, damit wir den Vorgang prüfen und entsprechende Daten gegebenenfalls löschen können.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger Daten

  • Recht auf Löschung personenbezogener Daten

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie eines Ihrer Rechte ausüben möchten, können Sie uns jederzeit unter info@gercanna.de kontaktieren.

23. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck derartiger Werbung einzulegen.

24. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Shops oder unsere Datenverarbeitungsprozesse ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

27. Stand

Stand dieser Datenschutzerklärung: Juni 2026