Datenschutzerklärung

DEService-Hotline0221 999 96 0 SHOP ACCOUNT

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Cannamedical® Pharma GmbH. Eine Nutzung der Internetseiten der Cannamedical® Pharma GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.

Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Cannamedical® Pharma GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Cannamedical® Pharma GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

§ 1 Information über die Erhebung personenbezogener Daten und Anbieterkennzeichnung

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Cannamedical Pharma GmbH, Rudi-Conin-Str. 7, 50829 Köln, info@cannamedical.de (siehe unser Impressum). Unser Datenschutzbeauftragter ist Herr Dr. iur. Andreas Pinheiro LL.M., info@ap-datenschutz.de.

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie unten im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Rechte, insbesondere auf Auskunft und Widerruf

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

–     Recht auf Auskunft,
–     Recht auf Berichtigung oder Löschung,
–     Recht auf Einschränkung der Verarbeitung,
–     Recht auf Widerspruch gegen die Verarbeitung,
–     Recht auf Datenübertragbarkeit.

(2) Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit widerrufen. Sollte die Rechtmäßigkeit der Verarbeitung auf Grundlage einer Einwilligung bestehen, bleibt diese bis zur Ausübung des Widerrufs gültig.

(3) Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an info@cannamedical.de oder an die unter § 1 Abs. 2 genannte Adresse.

(4) Sie können von uns jederzeit verlangen, Ihre Daten zu löschen. Hierbei können gesetzliche Aufbewahrungsfristen bestehen, die es uns erlauben, Ihre Daten bis zum Ablauf der Frist aufzubewahren.

(5) Wenn Ihre Daten unrichtig sein sollten, haben Sie das Recht, uns zu einer Berichtigung aufzufordern. Dieser Aufforderung kommen wir unverzüglich nach.

(6) Sie haben das Recht, Ihre uns zur Verfügung gestellten personenbezogenen Daten von uns, soweit technisch möglich, in einem lesbaren Format zu erhalten, um Sie einem anderen Unternehmen zur Verfügung zu stellen (Recht auf Datenübertragbarkeit).

(7) Sie haben das Recht, sich bei der für Sie zuständigen Aufsichtsbehörde zu beschweren. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

§ 3 Datensicherheit

(1) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

§ 4 Erhebung personenbezogener Daten bei informatorischer Nutzung und Kontaktaufnahme

(1) Bei der lediglich informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

–IP-Adresse
–Datum und Uhrzeit der Anfrage
–Zeitzonendifferenz zur Greenwich Mean Time (GMT)
–Inhalt der Anforderung (konkrete Webseite)
–Zugriffsstatus/HTTP-Statuscode
–jeweils übertragene Datenmenge
–Website, von der die Anforderung kommt
–Browser
–Betriebssystem und dessen Oberfläche
–Sprache und Version der Browsersoftware

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular wird Ihre E-Mail-Adresse, ihr Name und, falls Sie dies angeben, Ihre Telefonnummer und Adresse von uns gespeichert. Der Zweck dieser Speicherung ist lediglich die Kontaktaufnahme, um Ihre Fragen zu beantworten.

(3) Rechtsgrundlage der Erhebung bei einer Kontaktaufnahme ist die Einwilligung, die Sie durch Absenden des Kontaktformulars kundgetan haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

(4) Wir werden Ihre Daten nur gesetzlich im erlaubten Umfang zum Zwecke der Werbung nutzen. Insbesondere nutzen wir Ihre E-Mail-Adresse lediglich zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit schriftlich oder in Textform (E-Mail an info@cannamedical.de) widersprechen. Hierbei berufen wir uns auf Ihre Einwilligung zu der Bewerbung unserer Produkte gegenüber unseren Kunden gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(5) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), gewisse Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

§ 5 Cookies

(1) Wir verwenden auf unserer Website Cookies. Solche Cookies sind notwendig, damit Sie sich auf der Website frei bewegen und deren Features nutzen können; hierzu gehört u. a. auch der Zugriff auf gesicherte Bereiche der Website. Durch Cookies können wir nachvollziehen, wer die Webseite(n) besucht hat, und hieraus ableiten, wie häufig bestimmte Webseiten besucht werden, welche Teile der Site sich besonderer Beliebtheit erfreuen. Session-Cookies speichern Informationen über Ihre Aktivitäten auf unserer Website.

(2) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Transiente Cookies (temporärer Einsatz)
Persistente Cookies (zeitlich beschränkter Einsatz)
Third Party Cookies

(3) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

(4) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

(5) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

(6) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

(7) Die verwendeten Cookies werden von uns im Cookie Banner beschrieben.

§ 6 Datenweitergabe zur Wartung der Website

(1) Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, wir informieren Sie über eine Weitergabe.

(2) Unsere IT-Dienstleister besitzen Zugriff auf unsere gespeicherten Daten, um Fehler zu beheben und uns zu ermöglichen, die geforderten technisch-organisatorischen Maßnahmen durchzuführen. Hierbei berufen wir uns auf unser berechtigtes Interesse an der Sicherung unserer IT gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. auf die Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO.

(3) Der oder die IT-Dienstleister wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.

(4) Eine Weitergabe Ihrer Daten außerhalb des EU/EWR-Raumes findet nicht statt.

§ 7 Nutzung unseres Webshops

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Legitimation (BTM-Nummer, Betriebserlaubnis) und Abwicklung Ihrer Bestellung (Name, E-Mail, Adresse). Zur Erleichterung der Kontaktaufnahme können Sie uns ihre Faxnummer und Telefonnummer mitteilen. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(2) Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.

(3) Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren (auch telefonisch) oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

(4) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(5) Ihre angegebenen Daten verwenden wir für die Abwicklung Ihrer Bestellung. Dazu geben wir Ihre Adressdaten an ein beauftragtes Versandunternehmen weiter. Wir löschen diese nach Abwicklung des Vertrages und Ablauf der steuer- und handelsrechtlichen Aufbewahrungspflichten. Rechtsgrundlage der angegebenen Erhebung ist Ihre Einwilligung, die Sie durch Anlegen des Kundenkontos bzw. durch die Bestellung kundgetan haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

(6) Die Zahlung wird für die Zahlungsarten Kauf auf Rechnung, Kreditkarte, Lastschrift und Sofort by Klarna über den von uns beauftragten Zahlungsdienstleister Klarna abgeschlossen. Genaueres erfahren Sie in unseren AGB. Hierbei werden Daten, für die wir verantwortlich sind, zum Zweck der Zahlungsabwicklung weitergegeben. Beachten Sie die Datenschutzerklärung der Klarna Bank AB auf https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

(7) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird der Bestellvorgang per SSL-Technik verschlüsselt.

§ 8 Nutzung unseres Portals

§ 8.1 DocCheck-Nutzung

(1) Zur Nutzung unserer Angebote im Webshop können Sie sich mit Ihren DocCheck-Benutzerdaten anzumelden. DocCheck ist ein Service der DocCheck Medical Services GmbH, Vogelsanger Straße 66, 50823 Köln (“DocCheck”). Die Überprüfung von Benutzername und Passwort erfolgt direkt auf Servern von DocCheck.

(2) Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir erhalten keine personenbezogenen Daten über Sie als Nutzer von DocCheck, ohne dass Sie in die Datenweitergabe explizit eingewilligt haben (z.B. bei “DocCheck Personal”). Sie können der Nutzung Ihrer Daten durch DocCheck jederzeit durch einen Hinweis an DocCheck widersprechen (info@doccheck.com).

(3) Bei der Nutzung von DocCheck gelten die Vereinbarungen zwischen Ihnen und DocCheck, im Hinblick auf den Datenschutz die DocCheck-Datenschutzerklärung: http://info.doccheck.com/de/privacy/

§ 8.2 Nutzung der Login-Funktion

(1) Soweit Sie unser Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung ist möglich. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig bei Nutzung unseres Portals bereitstellen.

(2) Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(3) Wenn Sie das Portal nutzen, können Ihre Daten entsprechend der Vertragsleistung anderen Teilnehmern des Portals zugänglich werden. Nicht angemeldete Mitglieder erhalten keine Informationen über Sie. Soweit Sie Beiträge in öffentlichen Gruppen einstellen, sind diese für alle angemeldeten Mitglieder des Portals sichtbar.

(4) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

§ 9 Social Media

(1) Auf unserer Internetseite halten wir Verweise auf verschiedenen sozialen Medien vor. Es handelt sich hierbei jedoch lediglich um Links zu externen Webauftritten von Drittanbietern sozialer Medien und nicht um Plugins. Bei Besuch unseres Webauftritts werden folglich keine Verknüpfungen hergestellt oder personenbezogene Daten an die Drittanbieter übermittelt. Bei Anklicken der jeweiligen Schaltfläche, die mit dem Symbol des Anbieters gekennzeichnet ist, werden Sie auf den Internetauftritt dieses Anbieters weitergeleitet. Sie verlassen in diesem Moment unseren Internetauftritt. Sofern Sie Fragen zur Datenerhebung der Drittanbieter haben, lesen Sie bitte die von den Drittanbietern vorgehaltenen Datenschutzerklärungen. Wir verweisen auf folgende soziale Medien:

(2) Facebook
Unser Internetauftritt verweist über den Button „f“ auf das soziale Netzwerk facebook.com, deren Betreiber für Nutzer außerhalb der USA und Kanada die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland, ist. Informationen zum Datenschutz finden Sie hier: https://de-de.facebook.com/about/privacy/.

Der Dienst Facebook verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Meta Platforms, Inc.. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Meta Platforms, Inc. kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn er gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Meta Platforms, Inc. ist in der Liste der teilnehmenden Unternehmen registriert. Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.

(3) X (Twitter)
Durch Anklicken auf die Schaltfläche mit dem Symbol des Vögelchens gelangen Sie zu dem Microblogging-Dienst der Firma Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland; Twitter stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer zum Mutterkonzern in den USA sicher. Weitere Informationen erhalten Sie unter: https://gdpr.twitter.com/en/controller-to-controller-transfers.html, Hinweise zum Datenschutz finden Sie hier: https://twitter.com/de/privacy

(4) Instagram
Instagram ist ein Dienst der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.
Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.

(5) YouTube
YouTube ist eine Videoplattform der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Weitere Informationen zu der Datenverarbeitung von YouTube und mögliche Datenschutzeinstellungen finden Sie unter: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/#your-data-in-youtube.

(6) LinkedIn

ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA. LinkedIn stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer zum Mutterkonzern in den USA sicher. Weitere Informationen erhalten Sie unter: http://www.linkedin.com/legal/privacy-policy.

§ 10 PatientIn werden

(1) Ebenso bieten wir Ihnen die Möglichkeit, per Link PatientIn zu werden und eine Behandlung anzufragen. Bei Anklicken des Links werden Sie auf den Internetauftritt dieses Anbieters weitergeleitet.

(2) Verantwortlich für die dort erfolgende Datenverarbeitung ist die:

Algea Care GmbH
Lindleystraße 8A
60314 Frankfurt a.M.
info@algeacare.com

§ 11 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. Bei der Anmeldung zur Nutzung des Benutzerkontos können Sie sich entscheiden, den Cannalivery Newsletter zu abonnieren. Hierzu müssen Sie das Kästchen vor der „Anmeldung zum Newsletter“ anwählen.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@cannamedical.com oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

(5) Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons, auch Tracking-Pixels genannt. Dies sind Ein-Pixel-Bilddateien, die auf unsere Website verlinken und uns so ermöglichen, Ihr Nutzerverhalten auszuwerten. Dies erfolgt durch Erhebung der in § 4 dieser Erklärung genannten Daten sowie Web-Beacons, die Ihrer E-Mail-Adresse zugeordnet und mit einer eigenen ID verknüpft werden. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre Interessen zugeschnitten zur Verfügung stellen zu können. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.

(6) Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über info@cannamedical.com informieren.

§ 12 Newsletter Dienstleister Mailjet

(1) Diese Website nutzt die Dienste von Mailjet für den Versand von Newslettern. Anbieter ist die SAS Mailjet, 13-13bis, Rue de l’Aubrac – 75012 Paris, Frankreich. Mailjet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z.B. E-Mail-Adresse), werden diese auf den Servern von Mailjet in Frankreich gespeichert.

(2) Der Dienst Mailjet verarbeitet Ihre Daten nicht außerhalb der europäischen Union und des europäischen Wirtschaftsraums. Die Services von Mailjet sind ISO 27001 zertifiziert. Die Datenschutzrichtlinien von Mailjet finden Sie unter: https://www.mailjet.de/privacy-policy/.

(3) Mit Hilfe von Mailjet können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit Mailjet versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von Mailjet. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

(4) Mailjet kann Ihre Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Mailjet nutzt Ihre Daten ausschließlich im Rahmen der Auftragsverarbeitung für die Cannamedical. Mailjet wird Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung nicht zu Marketing- oder sonstige Zwecke an Dritte verkaufen oder vermieten.

(5) Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Mailjet gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

(6) Den Einsatz von Mailjet stützen wir auf unser berechtigtes Interesse an einer Bewerbung und effizienten Verwaltung unserer Dienstleistungen, was sich wiederum auf die Berufs – und unternehmerische Freiheit nach Art. 15 Abs. 1 und Art. 16 GrCh stützt. Da wir Sie über diese Verarbeitung informieren und außer der E-Mail-Adresse keine besonderen Daten übertragen werden, stützen wir unsere Verarbeitung auf das hierbei bestehende berechtigte Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

§ 13 Webtracking – Google Analytics

(1) Diese Website benutzt, sofern Sie eine Einwilligung erteilt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“: Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google LLC in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und dadurch regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

(6) Der Dienst Google verarbeitet Ihre Daten außerhalb der europäischen Union und des europäischen Wirtschaftsraums an seinen Mutterkonzern Google LLC. Die Datenübermittlung personenbezogener Daten in ein sogenanntes Drittland erfordert, dass die Bestimmungen der §§ 44 ff. DSGVO eingehalten werden, um das in der EU gewährleistete Schutzniveau zu garantieren.
Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Die Google LLC kann die Verarbeitung der personenbezogenen Daten nur auf Art. 45 Abs. 1 DSGVO stützen, wenn sie gem. Artikel 1 DPF in der Liste der teilnehmenden Organisationen registriert ist (Liste einsehbar auf: https://www.dataprivacyframework.gov/). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die Registrierung umfasst personenbezogene Daten von Mitarbeitern (Kategorie HR). Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen.

Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

(7) Rechtsgrundlage für die Nutzung von Google Analytics ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(8) Informationen des Drittanbieters: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland,
Nutzerbedingungen: http://www.google.com/analytics/terms/de.html,
Die Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de.

(9) Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

§ 14 Einsatz des Google Tag Manager:

(1) Google Tag Manager ist ein Tool, mit dem Vermarkter Website-Tags über eine Oberfläche verwalten können. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

(2) Der Tool Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Für weitere Informationen siehe:
https://www.google.de/analytics/terms/tag-manager/.

(3) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an Google ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

§ 15 Plugin: YouTube

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Website erhält YouTube (und damit immer Google) die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 4 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(3) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an YouTube ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de&gl=de.

(5) Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

§ 16 Google Maps

(1) Auf dieser Website nutzen wir das Angebot Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 4 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt Sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(3) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an Google ist ihre Einwilligung, mithin Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

§ 17 Google reCAPTCHA

(1) Wir verwenden auf unserer Website den Dienst Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Dieser Dienst dient dazu, natürliche Personen von sog. „Bots“ (maschinelle und automatisierte Verarbeitungen) bei Logins zu unterscheiden. Hierbei wird ggf. die IP-Adresse an Google weitergegeben. Somit kommt es zu einer Übermittlung von personenbezogenen Daten an Google.

(2) Rechtsgrundlage für die Weitergabe von personenbezogenen Daten an Google ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Webseite, mithin Art. 6 Abs. 1 lit. f DSGVO.

(3) Die Übermittlung von personenbezogenen Daten in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework vom 10.07.2023) gem. Art. 45 Abs. 1 DSGVO dem sog. EU-US Data Privacy Framework (DPF). Google LLC ist in der Liste der teilnehmenden Unternehmen registriert. Die vorliegende Datenverarbeitung kann sich daher auf Art. 45 stützen. Weitere Informationen erhalten Sie unter: https://privacy.google.com/businesses/compliance/#!#gdpr

(4) Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://policies.google.com/privacy?hl=de

§ 18 Font Awesome

(1) Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Anbieter ist die Fonticons, Inc., 120 South Central Ave, Clayton, MO 63105, United States. Beim Aufruf einer Webseite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

(2) Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Fonticons, Inc aufnehmen.

(3) Hierdurch erlangt Fonticons, Inc. Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.

(4) Fonticons, Inc. stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer in die USA sicher.

(5) Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift Ihres Computers genutzt.

(6) Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/help und in der Datenschutzerklärung von Fonticons, Inc.: https://fontawesome.com/privacy.

§ 19 Verwendung von jQuery

(1) Unsere Website verwendet die Java-Script Erweiterung jQuery, die durch die Website code.jquery.com nachgeladen wird. Diesbezüglich werden Programmbibliotheken von StackPath-Servern aufgerufen. Anbieter ist die The OpenJS Foundation, 1 Letterman Drive, Building D, Suite D4700, San Francisco, CA 94129, USA.

(2) Beim Aufruf einer Webseite lädt Ihr Browser die benötigten Programmbibliotheken in Ihren Browsercache. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den in den USA befindlichen Servern von jQuery aufnehmen. Die Nutzung von jQuery erfolgt im Interesse einer optimierten und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.

(3) jQuery stellt über den Abschluss sog. Standard-Datenschutzklauseln (SDK) gem. Art. 46 Abs. 2 lit. c DSGVO ein vergleichbares Datenschutzniveau beim Datentransfer in die USA sicher.

(4) Weitere Informationen zu jQuery finden Sie unter www.jquery.com.

§ 20 Datenerhebung zum Zwecke der Bewerbung

(1) Auf unserer Homepage bieten wir offene Stellen an. Wenn Sie sich auf eine Stelle bewerben, werden wir Ihre eingehenden Bewerbungsunterlagen so lange speichern, bis der Bewerbungsprozess beendet ist. Wir bitten Sie, von Bewerbungen per E-Mail abzusehen und das jeweilige Formular auf der Jobseite zu nutzen.

(2) Sollten wir uns nicht für Sie entscheiden, werden wir Ihre Bewerbungsunterlagen vier Monate nach Bewerbungsende vernichten. Wir berufen uns hier auf unser berechtigtes Interesse an einer effizienten rechtlichen Verteidigung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 21 Abs. 5 AGG. Die Präklusionsfrist für solche Klagen beträgt 2 Monate.

(3) Die Verarbeitung Ihrer Bewerberdaten beruht auf § 26 Abs. 1 BDSG, denn sie ist notwendig zur Begründung eines Arbeitsverhältnisses.

§ 21 Nutzung von Borlabs Cookie

(1) Wir verwenden auf unserer Website Funktionen des Anbieters Borlabs Cookie. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs). Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

(2) Wir verwenden Borlabs Cookie um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Zudem scannt, kontrolliert und wertet die Technologie hinter Borlabs Cookie alle Cookies und Tracking-Maßnahmen auf dieser Website.

(3) Es werden die in § 4 genannten Daten durch Borlabs Cookie verarbeitet.

(4) In Bezug auf die Nutzung und Speicherung der Zustimmung berufen wir und Auf Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich dazu verpflichtet sind die Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO). Die Möglichkeit Cookies auszuschalten wird durch die sog. Cookie-Banner ermöglicht. Das Einholen der Einwilligung beim Setzen von Cookies ist eine Vorgabe aus § 15 Abs. 3 TMG i.v.m. Art 7 DSGVO (siehe auch EuGH „Planet 49“ ECLI:EU:C:2019:801)

Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/