1. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website und den Online-Shop unter green.one® sowie alle verbundenen Funktionen (Zahlungen, Versand, Kundenkonto, Newsletter, Social Links), einschließlich der Nutzung eines Content Delivery Networks (Cloudflare).

Die Verarbeitung personenbezogener Daten erfolgt streng nach der Datenschutz-Grundverordnung (DSGVO), insbesondere dem Grundsatz der Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie es für die angegebenen Zwecke notwendig oder gesetzlich vorgeschrieben ist. Danach werden sie sicher gelöscht oder irreversibel anonymisiert.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten dient folgenden Zwecken und basiert auf den genannten Rechtsgrundlagen:

3. Detaillierte Verarbeitungsvorgänge

Bereitstellung der Website & CDN (Cloudflare)

Zur Steigerung der Sicherheit und Leistung unserer Website nutzen wir das Content Delivery Network (CDN) von Cloudflare. Bei jedem Zugriff werden technische Daten, einschließlich Ihrer IP-Adresse, an Cloudflare-Server übertragen. Dies dient unserem berechtigten Interesse an einem sicheren und effizienten Betrieb.

Shop, Kundenkonto, Zahlungs- & Versandabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands-, Vertrags- und Kontaktdaten. Wenn Sie ein Kundenkonto anlegen, werden Ihre Daten zur Vereinfachung zukünftiger Bestellungen gespeichert. Für die Bezahlung und den Versand arbeiten wir mit externen Dienstleistern (Viva.com für Zahlungen, DHL für Versand) zusammen, an die die erforderlichen Daten übermittelt werden.

Webanalyse mit Matomo (In-House & Anonymisiert)

Ihr Schutz ist unsere Priorität. Gerade im sensiblen CBD-Bereich legen wir Wert auf maximale Diskretion. Daher verzichten wir auf externe Analysetools wie Google Analytics. Wir nutzen stattdessen Matomo, eine datenschutzfreundliche Open-Source-Lösung, die auf unseren eigenen Servern in Deutschland betrieben wird.

• Vollständige Anonymisierung: Ihre IP-Adresse wird so gekürzt, dass eine Identifizierung unmöglich ist.
• Keine Nutzerprofile: Wir erstellen keine persönlichen Nutzerprofile. Die Analyse erfolgt aggregiert.
• Keine Datenweitergabe: Alle Analysedaten bleiben bei uns und werden nicht an Dritte weitergegeben.

Diese Verarbeitung dient unserem berechtigten Interesse an der Verbesserung unserer Website, ohne Ihre Privatsphäre zu beeinträchtigen.

Newsletter & Kontakt

Wenn Sie unseren Newsletter abonnieren oder uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und weitere von Ihnen bereitgestellte Daten auf Grundlage Ihrer Einwilligung bzw. zur Bearbeitung Ihrer Anfrage. Unser Newsletter-Versand erfolgt ebenfalls über unsere eigene Server-Infrastruktur.

4. Allgemeine Aufbewahrung und Löschung

Aufbewahrungsfristen werden je nach Zweck und rechtlichen Anforderungen festgelegt. Nach Zweckerfüllung oder Ablauf der Fristen werden Daten routinemäßig gelöscht, anonymisiert oder pseudonymisiert. Spezifische Fristen ergeben sich insbesondere aus gesetzlichen Regelungen (z.B. 10 Jahre für steuerrechtlich relevante Dokumente) und technischen Erfordernissen (z.B. kurzfristige Speicherung von Sicherheits-Logfiles).

5. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO umfassende Rechte bezüglich Ihrer Daten:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben angegebene E-Mail-Adresse.