Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Verantwortlicher und Kontakt

Verantwortlicher für die nachfolgend beschriebene Datenverarbeitung ist die HMVZ GmbH, Urbanstraße 94, 10967 Berlin, Deutschland, vertreten durch den Geschäftsführer Lorenzo Maria Calgari. Sie erreichen uns unter info@hempvizer.com und +49 172 8202270. Rücksendungen richten Sie bitte an HMVZ GmbH, Gabriel-Max-Straße 10, 10245 Berlin.

Bereitstellung unseres Onlineshops durch Shopify

Wir nutzen Shopify zur Bereitstellung und zum Betrieb unseres Onlineshops. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland. Shopify verarbeitet insbesondere Kontakt- und Bestelldaten sowie technische Geräte- und Zugriffsdaten, soweit dies für die Bereitstellung des Shops, die Durchführung von Bestellungen und den Schutz der Systeme erforderlich ist. Für die Verarbeitung in unserem Auftrag gelten die Datenschutzvereinbarungen von Shopify nach Art. 28 DSGVO.

Die Verarbeitung zur Anbahnung und Erfüllung von Verträgen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die technische Bereitstellung und Absicherung des Shops beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Onlineangebot. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Shopify setzt verbundene Unternehmen und Unterauftragsverarbeiter ein. Dabei können Daten insbesondere in Kanada und den USA verarbeitet werden. Soweit anwendbar, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere für entsprechend erfasste Empfänger in Kanada, oder auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Die für die Auftragsverarbeitung maßgeblichen Garantien sind in den Datenschutzvereinbarungen von Shopify abrufbar:

https://www.shopify.com/legal/dpa

Weitere Informationen und die aktuelle Liste der Unterauftragsverarbeiter:

https://www.shopify.com/legal/privacy

https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors

Sie können Informationen zu den verwendeten Garantien auch bei uns anfordern.

Zugriffsdaten und Sicherheit

Beim Besuch unseres Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie Browser- und Geräteinformationen. Dies dient der Darstellung des Shops, der Erkennung technischer Fehler und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherheit und Verfügbarkeit des Angebots. Zugriffsdaten werden nur für die technisch notwendige Bereitstellung und Fehler- oder Sicherheitsanalyse aufbewahrt. Soweit sie zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich sind, werden sie bis zum Abschluss der Untersuchung und gegebenenfalls der Durchsetzung oder Abwehr von Ansprüchen gespeichert.

Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Waren-, Bestell- und Zahlungsinformationen. Die Daten werden für die Annahme und Abwicklung der Bestellung, die Kommunikation, Rechnungsstellung, Lieferung oder Abholung sowie die Bearbeitung von Widerrufen und Mängelansprüchen benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine gesetzliche Dokumentations- oder Aufbewahrungspflicht besteht, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit Sie ein Kundenkonto nutzen, verarbeiten wir die für die Anmeldung und Kontoverwaltung erforderlichen Angaben sowie die zugeordneten Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos über die oben genannten Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt.

Die im Bestellprozess als erforderlich gekennzeichneten Angaben sind für den Vertragsschluss und die Abwicklung erforderlich. Ohne diese Angaben können wir die Bestellung nicht durchführen. Andere Angaben sind freiwillig.

Kartenzahlungen über Viva Wallet und Banküberweisung

Kredit- und Debitkartenzahlungen werden über Viva Wallet beziehungsweise viva.com abgewickelt. Hierfür werden die zur Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an den Zahlungsdienst übermittelt. Kartendaten werden im Rahmen des jeweiligen Zahlungsverfahrens vom Zahlungsdienst verarbeitet.

Wir erhalten die für die Zuordnung und Prüfung der Zahlung erforderlichen Informationen, insbesondere Zahlungsstatus, Betrag und Transaktionskennung. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Der Zahlungsdienst verarbeitet Daten für die Zahlungsabwicklung und seine gesetzlichen Prüf- und Dokumentationspflichten auch in eigener Verantwortlichkeit. Informationen zum Anbieter und zu seiner Datenverarbeitung finden Sie unter https://www.viva.com/de-de/privacy-notice.

Bei Zahlung per Banküberweisung verarbeiten wir die auf dem Kontoauszug beziehungsweise in der Zahlungsmitteilung enthaltenen Angaben, insbesondere Name, Kontoverbindung, Betrag und Verwendungszweck, zur Zahlungszuordnung. Empfänger der für die Abwicklung erforderlichen Daten sind die beteiligten Kreditinstitute. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.

Versand durch DPD und Click & Collect

Für die Zustellung geben wir die erforderlichen Empfänger- und Versanddaten, insbesondere Namen, Lieferanschrift und Sendungsangaben, an DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzliche Kontaktdaten für optionale Versandbenachrichtigungen werden nur auf einer hierfür bestehenden Rechtsgrundlage übermittelt, insbesondere aufgrund Ihrer Einwilligung, soweit erforderlich. DPD verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen: https://www.dpd.com/de/de/datenschutz/.

Bei Click & Collect verarbeiten wir Bestell- und Kontaktdaten zur Vorbereitung, Bereitstellung und Übergabe Ihrer Bestellung sowie zur Benachrichtigung über die Abholbereitschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an DPD ist für die reine Selbstabholung nicht erforderlich.

Kontaktanfragen

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Kontaktangaben und den Inhalt Ihrer Anfrage. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Wir löschen die Daten nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten bestehen oder die Daten zur Wahrung von Rechtsansprüchen benötigt werden.

Cookies und Einwilligungen

Der Shop nutzt Cookies und vergleichbare Technologien insbesondere für notwendige Funktionen wie Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl.

Soweit ein Zugriff auf Ihr Endgerät für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt im funktionsfähigen und sicheren Betrieb des Shops.

Optionale Analyse- und Marketingtechnologien dürfen nur nach vorheriger Einwilligung eingesetzt werden, soweit eine solche gesetzlich erforderlich ist. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit Ihnen optionale Dienste über eine Einwilligungsverwaltung angeboten werden, erhalten Sie dort vor Ihrer Auswahl ergänzende Informationen zu Anbietern, Zwecken und Laufzeiten. Ihre Auswahl können Sie dort jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Sie können einen Widerruf auch an info@hempvizer.com richten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Empfänger und Aufbewahrung

Soweit erforderlich, erhalten IT-Dienstleister, Steuer- und Rechtsberater sowie Behörden Daten zur Erbringung ihrer Leistungen oder zur Erfüllung gesetzlicher Pflichten. Dienstleister, die in unserem Auftrag handeln, werden auf Grundlage von Art. 28 DSGVO eingebunden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse an einer ordnungsgemäßen Verwaltung und an der Durchsetzung oder Abwehr von Ansprüchen betroffen ist.

Wir speichern Vertrags- und Zahlungsdaten für die Vertragsabwicklung und anschließend so lange, wie gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind.

Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und Bücher sowie Jahresabschlüsse regelmäßig zehn Jahre aufbewahrt; die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben unberührt.

Für mögliche Vertragsansprüche kommt regelmäßig eine dreijährige Verjährungsfrist ab Ende des Jahres in Betracht, in dem der Anspruch entstanden ist und die gesetzlichen Kenntnisvoraussetzungen vorliegen. Während einer notwendigen Aufbewahrung wird die Nutzung auf die betreffenden Zwecke beschränkt. Kundenkontodaten speichern wir grundsätzlich bis zur Kontolöschung; gesetzlich aufzubewahrende Unterlagen bleiben gesondert erhalten.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte wenden Sie sich an info@hempvizer.com.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht nach Art. 21 DSGVO. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit verbundenes Profiling. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://www.datenschutz-berlin.de/.

Stand dieser Datenschutzerklärung

1. Oktober 2026. Bei Änderungen unserer Datenverarbeitung passen wir diese Erklärung an. Eine erforderliche Einwilligung holen wir gesondert ein.