Privacy policy

Datenschutzerklärung

Stand: 09. Juni 2026

1. Einleitung

Wir freuen uns über Ihr Interesse an unserer Website und unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, bei Bestellungen, bei der Kontaktaufnahme, bei der Nutzung eines Kundenkontos, bei der Nutzung unserer Online-Widerrufsfunktion sowie bei der Nutzung weiterer Funktionen unseres Online-Shops verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, technische Nutzungsdaten oder Angaben zu einem Kundenkonto.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hanfkontor
Inhaber: Kilian Bohn
Gesandtenstraße 17
93047 Regensburg
Deutschland

E-Mail: nacho.bolsh@gmail.com

3. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben, zum Beispiel für einwilligungsbedürftige Cookies, Newsletter, Analysefunktionen oder freiwillige Komfortfunktionen;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Bestellungen, Zahlung, Versand, Kundenservice, Kundenkonto oder Rückabwicklung eines Vertrags;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind, zum Beispiel aufgrund steuer-, handels-, verbraucherschutz- oder nachweispflichtrechtlicher Vorgaben;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen, zum Beispiel zur technischen Sicherheit, Missbrauchsprävention, Rechtsverteidigung, Betrugsprävention oder effizienten Bearbeitung von Anfragen.

4. Shopify als Shop-Plattform, Hosting und technische Bereitstellung

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Je nach Verarbeitung können außerdem Shopify Inc., Kanada, sowie weitere mit Shopify verbundene Unternehmen und Unterauftragsverarbeiter beteiligt sein.

Shopify stellt uns die technische Infrastruktur für den Online-Shop bereit. Dazu gehören insbesondere Hosting, Storefront, Warenkorb, Checkout, Bestellverwaltung, Zahlungsintegration, Sicherheitsfunktionen, technische Auslieferung der Website und weitere Shopfunktionen.

Beim Aufruf unserer Website und bei Nutzung des Shops können durch Shopify und die technische Infrastruktur insbesondere folgende Daten verarbeitet werden:

- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Dateien,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL,
- Geräteinformationen,
- technische Statusmeldungen,
- Shop-Session-Daten,
- Warenkorb- und Checkout-Daten,
- Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen, zur technischen Fehleranalyse, zur Missbrauchsprävention und zur Optimierung der Shopfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Warenkorb, Checkout, Kundenkonto, Bestellung und Vertragsdurchführung erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und effizienten Bereitstellung unseres Online-Shops.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung bzw. des Shopify Data Processing Addendum.

5. Online-Shop, Warenkorb und Bestellungen

Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Dazu gehören insbesondere:

- Name,
- Rechnungsanschrift,
- Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer, soweit angegeben oder erforderlich,
- bestellte Waren,
- Bestellnummer,
- Bestelldatum,
- Zahlungs- und Versandinformationen,
- Kommunikationsdaten im Zusammenhang mit Ihrer Bestellung,
- gegebenenfalls Angaben zu Retouren, Widerrufen, Reklamationen oder Gewährleistungsfällen.

Die Verarbeitung erfolgt zur Annahme, Bearbeitung, Lieferung und Abrechnung Ihrer Bestellung sowie zur Bearbeitung etwaiger Rückfragen, Gewährleistungsfälle, Rücksendungen, Widerrufe oder sonstiger vertragsbezogener Anliegen.

Die Bereitstellung dieser Daten ist für den Vertragsschluss und die Vertragsdurchführung erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht oder nicht vollständig bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten speichern müssen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos.

Dazu können insbesondere gehören:

- Name,
- E-Mail-Adresse,
- Rechnungs- und Lieferanschriften,
- Login-Daten,
- Bestellhistorie,
- gespeicherte Warenkorb- oder Kontoeinstellungen,
- Kommunikationsdaten.

Die Einrichtung eines Kundenkontos dient dazu, künftige Bestellungen zu erleichtern, Bestelldaten abrufbar zu machen und wiederkehrende Shopfunktionen komfortabler bereitzustellen.

Soweit die Erstellung eines Kundenkontos freiwillig erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Kundenkontos verlangen.

Soweit das Kundenkonto zur Durchführung eines Vertrags oder zur Bereitstellung ausdrücklich gewünschter Funktionen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- oder Zahlungsdaten bleiben von der Löschung eines Kundenkontos unberührt.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Shopify-Shop angebotenen Zahlungsdienstleister. Je nach im Checkout ausgewählter Zahlungsart können insbesondere Shopify Payments, PayPal, Klarna, Kreditkartenanbieter, Banken oder andere Zahlungsdienstleister beteiligt sein.

Wenn Sie eine Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder unmittelbar von diesem verarbeitet.

Dazu können insbesondere gehören:

- Name,
- Rechnungsadresse,
- Lieferadresse, soweit für Zahlung oder Betrugsprüfung erforderlich,
- E-Mail-Adresse,
- Bestellnummer,
- Zahlungsbetrag,
- Währung,
- Zahlungsart,
- Zahlungsstatus,
- technische Transaktionsdaten,
- IP-Adresse,
- Browser- und Geräteinformationen,
- Sicherheits- und Risikodaten,
- je nach Zahlungsart weitere Zahlungsinformationen.

Vollständige Kreditkarten- oder Kontodaten speichern wir nicht selbst, soweit diese unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugsprävention, Missbrauchserkennung, Zahlungssicherheit oder Rechtsverteidigung verarbeitet werden, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Zahlungsabwicklung, der Vermeidung von Zahlungsausfällen, Betrug, missbräuchlichen Transaktionen und unberechtigten Zahlungsrückabwicklungen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

8. Versand und Logistik

Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister weiter. Je nach Versandart können insbesondere DHL oder andere Transportunternehmen beteiligt sein.

Übermittelt werden insbesondere:

- Name,
- Lieferanschrift,
- Versanddaten,
- Bestell- oder Sendungsinformationen,
- gegebenenfalls E-Mail-Adresse und Telefonnummer, soweit dies für Zustellung, Lieferankündigung, Sendungsverfolgung oder Rückfrage erforderlich ist oder Sie hierin eingewilligt haben.

Die Verarbeitung erfolgt zur Durchführung des Versands und damit zur Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Ihre E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandbenachrichtigungen an das Versandunternehmen weitergeben und hierfür eine Einwilligung eingeholt wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Altersbeschränkte Produkte und Altersverifikation

Soweit in unserem Online-Shop altersbeschränkte Produkte angeboten werden oder einzelne Produkte nur an volljährige Personen verkauft werden, können wir personenbezogene Daten verarbeiten, um die Einhaltung entsprechender Altersbeschränkungen zu prüfen.

Dabei können insbesondere folgende Daten verarbeitet werden:

- Name,
- Anschrift,
- Geburtsdatum oder Altersangabe,
- Angaben zur Volljährigkeit,
- technische Bestelldaten,
- Versand- und Zustelldaten,
- gegebenenfalls Daten aus einer Alters- oder Identitätsprüfung.

Die Verarbeitung erfolgt zur Einhaltung gesetzlicher Vorgaben, zur Durchführung des Vertrags, zur Vermeidung unzulässiger Lieferungen an Minderjährige und zur Dokumentation der ordnungsgemäßen Abwicklung altersbeschränkter Bestellungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der rechtssicheren Abwicklung altersbeschränkter Bestellungen und der Vermeidung missbräuchlicher oder unzulässiger Bestellungen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

- Name,
- Kontaktdaten,
- Inhalt Ihrer Anfrage,
- Zeitpunkt der Anfrage,
- gegebenenfalls Bestell- oder Vertragsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

11. Online-Widerrufsfunktion und Widerrufsformular

Wir stellen auf unserer Website eine elektronische Widerrufsfunktion zur Verfügung. Sie erreichen diese über den Link „Vertrag widerrufen“ im Footer unserer Website sowie über unsere Seite „Vertrag widerrufen“.

Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Widerrufserklärung entgegenzunehmen, den betroffenen Vertrag oder Vertragsteil zu identifizieren, Ihnen eine Eingangsbestätigung zu übermitteln und den Widerruf sowie die Rückabwicklung des Vertrags zu bearbeiten.

Dabei verarbeiten wir insbesondere folgende Daten:

- Vorname,
- Nachname,
- Bestellnummer oder eine andere Angabe zur Identifizierung des Vertrags,
- E-Mail-Adresse für die Eingangsbestätigung,
- Angaben zu den betroffenen Produkten oder zum betroffenen Vertragsteil, soweit von Ihnen angegeben,
- Inhalt der Widerrufserklärung,
- Datum und Uhrzeit des Eingangs der Widerrufserklärung,
- technische Übermittlungs- und Protokolldaten, soweit diese zur sicheren Übermittlung, Dokumentation und Missbrauchsprävention erforderlich sind.

Die Verarbeitung erfolgt zu folgenden Zwecken:

- Bereitstellung der gesetzlich vorgesehenen elektronischen Widerrufsfunktion,
- Entgegennahme und Bearbeitung Ihrer Widerrufserklärung,
- Identifizierung des betroffenen Vertrags oder Vertragsteils,
- Übermittlung der gesetzlich vorgesehenen Eingangsbestätigung,
- Durchführung der Rückabwicklung, insbesondere Rückzahlung und gegebenenfalls Retourenbearbeitung,
- Dokumentation des Eingangs und Inhalts der Widerrufserklärung,
- Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- und Verbraucher­schutzpflichten,
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Rückabwicklung des Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Bereitstellung und Dokumentation der elektronischen Widerrufsfunktion sowie zur Übermittlung einer Eingangsbestätigung verpflichtet sind, und Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Dokumentation, Missbrauchsprävention oder Verteidigung gegen rechtliche Ansprüche erforderlich ist.

Unser berechtigtes Interesse liegt in der rechtssicheren Bearbeitung und Nachweisbarkeit von Widerrufserklärungen.

Die Daten aus dem Widerrufsformular werden intern durch die zuständigen Personen verarbeitet. Außerdem können technische Dienstleister, insbesondere Shopify, Hosting-, Shop-, Formular-, Sicherheits- oder E-Mail-Dienstleister, im Rahmen einer Auftragsverarbeitung Zugriff auf diese Daten erhalten. Soweit dies zur Rückabwicklung erforderlich ist, können Daten außerdem an Zahlungsdienstleister, Versanddienstleister oder sonstige an der Bestell- und Retourenabwicklung beteiligte Stellen übermittelt werden.

Bitte übermitteln Sie über das Widerrufsformular keine sensiblen Informationen, die für die Bearbeitung Ihres Widerrufs nicht erforderlich sind. Ein Grund für den Widerruf muss nicht angegeben werden.

12. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien können dazu dienen, Informationen auf Ihrem Endgerät zu speichern oder auszulesen.

Technisch notwendige Cookies und vergleichbare Technologien sind erforderlich, damit die Website und der Online-Shop funktionieren. Dazu gehören insbesondere Funktionen für:

- Warenkorb,
- Checkout,
- Zahlungsabwicklung,
- Betrugsprävention,
- Login,
- Kundenkonto,
- Shop-Session,
- Sicherheit,
- Schutz vor Angriffen, Bots, Spam und Missbrauch,
- Consent-Verwaltung, soweit eingesetzt.

Für technisch notwendige Cookies und vergleichbare Technologien ist keine Einwilligung erforderlich, soweit sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Sicherheit dieses Dienstes zu gewährleisten.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät oder die Speicherung von Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Werbung oder freiwillige Komfortfunktionen, setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät oder die Speicherung von Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

13. Shopify-Cookies und Shopfunktionen

Shopify kann für den Betrieb des Online-Shops technisch notwendige Cookies und vergleichbare Technologien einsetzen. Diese dienen insbesondere Warenkorb, Checkout, Shop-Session, Kundenkonto, Sicherheit, Betrugsprävention, Zahlungsabwicklung und technischer Bereitstellung des Shops.

Dabei können insbesondere Shop-Session-Daten, Warenkorbdaten, Checkout-Daten, Browser- und Geräteinformationen, IP-Adresse sowie technische Nutzungsdaten verarbeitet werden.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bestellung oder Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung des Online-Shops liegt.

14. Analyse, Marketing und Shopify-Customer-Privacy-Einstellungen

Soweit wir Analyse-, Marketing- oder Werbefunktionen einsetzen, werden diese nur aktiviert, wenn hierfür eine Rechtsgrundlage besteht und, soweit erforderlich, Ihre vorherige Einwilligung eingeholt wurde.

Dies kann insbesondere Funktionen zur Auswertung von Besuchsquellen, Marketingkampagnen, Conversion-Messung oder personalisierter Werbung betreffen.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist, soweit erforderlich, § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

15. E-Mail-Kommunikation und transaktionale Nachrichten

Wir nutzen Ihre E-Mail-Adresse, um Ihnen vertragsbezogene Nachrichten zu senden, insbesondere Bestellbestätigungen, Versandinformationen, Zahlungsinformationen, Widerrufsbestätigungen, Antworten auf Anfragen und sonstige Informationen zur Vertragsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragsdurchführung oder vorvertraglichen Maßnahmen erforderlich ist. Soweit gesetzliche Informations- oder Nachweispflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

16. Newsletter und Werbung per E-Mail

Wenn Sie sich für unseren Newsletter anmelden oder ausdrücklich in den Erhalt werblicher E-Mails einwilligen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen entsprechende Nachrichten zuzusenden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren, soweit technisch vorgesehen. Dabei werden auch Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten verarbeitet, um die Anmeldung dokumentieren zu können.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine ordnungsgemäße Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an uns.

17. Externe Links und Social-Media-Profile

Unsere Website kann Links zu externen Websites und Social-Media-Profilen enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten externen Seiten ist der jeweilige Anbieter verantwortlich.

Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter, insbesondere wenn Sie dort eingeloggt sind oder mit Inhalten interagieren.

18. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, insbesondere nach Kanada oder in die USA. Dies kann insbesondere bei Shopify, Zahlungsdienstleistern, Analyse-, Sicherheits- oder Kommunikationsdiensten der Fall sein.

Eine Übermittlung erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der EU-Kommission, zusätzlicher Schutzmaßnahmen oder einer ausdrücklichen Einwilligung erfolgen.

Trotz solcher Garantien kann bei Drittlandübermittlungen ein Risiko bestehen, dass Behörden des Drittlandes Zugriff auf personenbezogene Daten erhalten, ohne dass Ihnen hiergegen dieselben Rechtsbehelfe wie innerhalb der EU zur Verfügung stehen.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

- Shopify und mit Shopify verbundene Unternehmen,
- Hosting-, IT-, Sicherheits- und Shop-Dienstleister,
- Zahlungsdienstleister,
- Banken und Zahlungsabwickler,
- Versand- und Logistikdienstleister,
- Anbieter für Alters- oder Identitätsprüfung, soweit erforderlich,
- E-Mail- und Kommunikationsdienstleister,
- Steuerberater, Rechtsberater und sonstige professionelle Berater,
- Behörden, Gerichte oder sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsdurchsetzung erforderlich ist,
- Analyse- und Marketinganbieter, soweit Sie eingewilligt haben.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bestell-, Zahlungs-, Versand- und Rechnungsdaten speichern wir für die Dauer der Vertragsabwicklung und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten. Je nach Art der Unterlage können handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Daten aus einem Kundenkonto speichern wir grundsätzlich so lange, wie das Kundenkonto besteht. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Zahlungsdaten bleiben unberührt.

Daten aus der Online-Widerrufsfunktion speichern wir für die Dauer der Bearbeitung des Widerrufs und der Rückabwicklung. Soweit die Daten für Nachweiszwecke, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, speichern wir sie darüber hinaus bis zum Ablauf der jeweils maßgeblichen Fristen.

Daten aus Kontaktanfragen löschen wir, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage oder gesetzliche Pflicht zur weiteren Speicherung besteht.

Technische Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse, Missbrauchsprävention und technische Bereitstellung erforderlich ist. Längere Speicherungen können erfolgen, wenn dies zur Aufklärung von Angriffen, Missbrauch oder Rechtsverletzungen erforderlich ist.

21. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Vertragsschluss, die Vertragsdurchführung, Zahlung, Lieferung und Abrechnung erforderlich sind. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

Bei Nutzung der Online-Widerrufsfunktion müssen Sie die Daten bereitstellen, die zur Identifizierung Ihrer Person, des betroffenen Vertrags und zur Übermittlung der Eingangsbestätigung erforderlich sind. Ohne diese Angaben kann eine elektronische Widerrufserklärung über das Formular möglicherweise nicht ordnungsgemäß zugeordnet und bestätigt werden. Ihr gesetzliches Widerrufsrecht bleibt hiervon unberührt; Sie können den Widerruf auch auf anderem zulässigem Weg erklären.

Soweit einzelne Daten auf Grundlage einer Einwilligung verarbeitet werden, ist die Bereitstellung freiwillig. Eine Nichtbereitstellung oder ein Widerruf der Einwilligung kann dazu führen, dass bestimmte freiwillige Funktionen, insbesondere Newsletter-, Analyse-, Marketing- oder Komfortfunktionen, nicht oder nicht vollständig genutzt werden können.

22. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Soweit Zahlungsdienstleister oder Sicherheitsdienste im Rahmen der Zahlungsabwicklung und Betrugsprävention automatisierte Risikoanalysen vornehmen, dienen diese der Sicherheit der Zahlung, der Betrugsprävention und der Vermeidung missbräuchlicher Transaktionen. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung durch uns mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung findet nicht statt.

23. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

- Recht auf Auskunft über die bei uns verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist, bleibt vom Widerruf unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Hanfkontor
Inhaber: Kilian Bohn
Gesandtenstraße 17
93047 Regensburg
Deutschland

E-Mail: nacho.bolsh@gmail.com

24. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Nach einem Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeiten.

25. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unser Unternehmen ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 1800930
Fax: +49 981 180093800
E-Mail: poststelle@lda.bayern.de

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, unsere technischen Systeme, die von uns eingesetzten Dienste oder unsere Datenverarbeitungsprozesse ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.