Datenschutz - Cannadusa Marktplatz

Bitte beachten Sie, dass es gesonderte Datenschutzbestimmungen für Händler gibt.

Die folgenden Datenschutzbestimmungen informieren Sie über unsere Handhabung, Erhebung, Verwendung und Weitergabe von persönlichen Daten. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).

I. Überblick

Die Datenverarbeitungen durch cannadusa.com kann im Wesentlichen in drei Kategorien unterteilt werden: Zum Zwecke der Abwicklung des Anmeldeprozesses werden alle für die Anmeldung, respektive Registrierung eines Kundenkontos notwendigen Daten übergreifend über die Webseiten www.cannadusa.com, www.cannadusa.de verarbeitet. Verantwortliche Stelle für die Verarbeitung ist die Medusa Engineering GmbH. Mit Aufrufen der Websites des Online-Marktplatzes sowie der Nutzung des dortigen Angebotes werden zweckgebunden verschiedene Daten verarbeitet. Hierbei kann es sich auch um personenbezogene Daten handeln. Mit Aufrufen der Websites des stationären Geschäftes sowie der Nutzung des dortigen Angebotes werden zweckgebunden verschiedene Daten verarbeitet. Hierbei kann es sich auch um personenbezogene Daten handeln.

II. Allgemeine Funktionalitäten

1. Anmeldung zu den Kundenkonten Zweck der Datenverarbeitung / Rechtsgrundlage: Die Anmeldungen zu Ihren Kundenkonten auf den Webseiten des Online-Marktplatzes und des stationären Geschäftes sind über einen gemeinschaftlichen, übergeordneten Login der Medusa Engineering GmbH organisiert. Durch das gemeinsame Login haben Sie die Möglichkeit, alle Services auf Basis einer Anmeldung zu nutzen. Im Rahmen der Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Anrede
• Name
• Nachname
• Telefonnummer
• Informationen über Einwilligung
• Passwort
• Geburtsdatum (Altersprüfung)

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse seitens der Cannadusa Gesellschaft ergibt sich aus dem Interesse, den Kunden die erweiterten Funktionen der übergreifenden Kundenkonten zur Verfügung stellen zu können.

2. Social-Login Zweck der Datenverarbeitung/Rechtsgrundlage:

Wir bieten Ihnen die Möglichkeit, sich mittels eines Ihrer Social Media-Accounts (bspw. Facebook-, Google- oder Apple-Account) auf den Webseiten von Cannadusa oder zur Cannadusa- App zu registrieren und anzumelden („Social-Login"). Eine zusätzliche Registrierung zu einem der Cannadusa- Kundenkonten ist in diesem Fall nicht erforderlich. Vielmehr wird das Nutzerkonto Ihres Social Media-Accounts (Apple-, Google-, Facebook-Account) mit diesen „verknüpft", sodass Sie sich mit Ihrem Social Media-Nutzerkonto gegenüber dem Cannadusa- Kundenkonto authentifizieren und bei den Cannadusa Diensten anmelden können.

Kategorien von Daten, die Cannadusa von Ihrem Social Media-Account empfängt: Durch die Verknüpfung erhalten wir automatisch von dem Anbieter Ihres Social Media-Accounts (Apple inc., Meta Platforms, Inc. oder Google lnc.) abhängig von den Datenschutz Einstellungen, die Sie bei Ihrem Social Media-Account eingestellt haben, maximal folgende Informationen übermittelt:

• Name, Vorname
• Anrede
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum

Diese Daten speichern wir in Ihren so erstellten Cannadusa- Kunden-Accounts und nutzen diese Daten ausschließlich für die von Ihnen festgelegten Zwecke in unseren Cannadusa Diensten.

Kategorien von Daten, die Cannadusa automatisch an den Anbieter Ihres Social Media Account übermittelt:

Der Betreiber des Social Media Accounts, mit dem Sie sich gegenüber dem Cannadusa Diensten authentifizieren, bekommt durch das Verknüpfen und jede Anmeldung automatisch stets folgende Daten von Cannadusa übermittelt:

Die Information, dass Sie sich mit Ihrem Social Media-Account zu einem Cannadusa Dienst erstmals angemeldet haben und somit über ein Cannadusa Kundenkonto verfügen,

Die Information, wann Sie sich mit dem Social-Login bei einem Cannadusa Dienst anmelden (Uhrzeit und Datum)

Diese Datenübermittlung erfolgt automatisiert und ist für die Nutzung des Social-Login der Social Media-Anbieter zwingend erforderlich. Mehr Informationen werden nicht übermittelt. Insbesondere erhält der Social Media Account- Betreiber keine Nutzungsdaten und keine Infos darüber, wie lange Sie bei Cannadusa Diensten eingeloggt sind und welche Aktivitäten Sie in Cannadusa Diensten tätigen (bspw. Einkäufe, etc.) oder welche sonstigen Daten Sie in Ihrem Cannadusa Kundenkonto noch hinterlegen. Eine Synchronisation von Daten findet nicht statt.

Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Nutzung des optionalen Social-Logins ist Ihre im Folgenden dargestellte Einwilligung nach Art. 6 Abs. 1 a) DSGVO. Im Falle der Nutzung des Social-Login-Services willigen Sie in die nachfolgend unter 1) bis 3) dargestellte Erhebung, Verarbeitung und Nutzung Ihrer Daten ein:

1) Ich willige ein, dass folgende Daten vom Anbieter meines Social-Media-Dienstes (Apple, Twitter, Meta Platforms, Inc. oder Google) im Rahmen des Social-Login-Verfahrens von diesem an Cannadusa übermittelt werden dürfen:

• Name, Vorname
• Anrede
• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum

Diese Daten darf Cannadusa in meinem persönlichen Cannadusa Kundenkonto speichern und ausschließlich zu Anmelde Zwecken und zur persönlichen Anrede im Kundenkonto verwenden.

2) Zudem willige ich ein, dass im Rahmen der freiwilligen optionalen Nutzung der Social- Login- Funktion folgende Daten automatisch von den Cannadusa Servern an den Anbieter des Social Media Accounts, den ich zum Social-Login nutze, übermittelt werden:

Die Information, dass Sie sich mit Ihrem Social Media-Account zu einem Cannadusa Dienst erstmals angemeldet haben und somit über ein Cannadusa Kundenkonto verfügen

Die Information, wann Sie sich mit dem Social-Login bei einem Cannadusa-Dienst anmelden (Uhrzeit und Datum).

3) Mir ist bewusst, dass der Anbieter meines Social-Media-Accounts u.U. seinen Sitz in einem Land außerhalb der Europäischen Union (EU) hat (bspw. in den USA), in dem ein geringeres gesetzliches Datenschutzniveau gilt, als in der EU und daher bspw. dortige Ermittlungsbehörden oder auch Unternehmen Zugriff auf diese Daten bei meinem Social Media-Account-Anbieter nehmen können. Ich willige im Rahmen der freiwilligen Nutzung des Social-Logins in Kenntnis des niedrigeren Datenschutzniveaus und der damit verbundenen Risiken auch ausdrücklich nach Art. 49 Abs.1 Satz 1 a) DSGVO in die Übermittlung der genannten Daten in das Land ein, in dem mein Social Media-Account-Betreiber seinen Sitz hat.

Diese Einwilligung können Sie jederzeit durch eine E-Mail an mit Wirkung für die Zukunft widerrufen. In diesem Falle können Sie dann die Funktion Social Login nicht mehr nutzen, sondern müssen sich herkömmlich zum Cannadusa Kundenkonto registrieren. Alles bis dahin über Sie auf Grundlage dieser Einwilligung gespeicherter Daten werden zudem gelöscht.

Für die Verarbeitung der an den Betreiber Ihres Social Media-Accounts übertragenden Daten ist jeweils Ihr Anbieter rechtlich verantwortlich. Es gelten daher die dortigen Datenschutzgrundsätze. Diese Datenschutzinformationen zu Apple, Meta Platforms, Inc. und/oder Google Login und den Privatsphäre-Einstellungen Ihres Social Media-Kontos entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen von

• Apple Facebook
• Google+

Empfänger/Kategorien von Empfängern:

Die Daten Ihres Cannadusa Kundenkontos liegen grundsätzlich nur im Zugriff der Fachbereiche innerhalb von Cannadusa, die mit der Pflege der Webseite des Online-Marktplatzes und der Cannadusa Kundenkonten beauftragt sind, bzw. die den konkret von Ihnen genutzten Cannadusa Dienst anbietet. Eine Weitergabe an Dritte außerhalb, erfolgt mit Ausnahme der dargestellten Daten an den Anbieter Ihres Social-Media-Accounts nicht.

Speicherdauer/Kriterien für Festlegung der Speicherdauer:

Die Social-Login-Daten werden bis zur Erklärung eines Widerrufes in Ihrem Cannadusa Kundenkonto gespeichert und wie beschrieben genutzt.

III. Weitere Informationen zur Nutzung der Websites des Online-Marktplatzes

Unter dem Punkt „Verantwortliche Stelle“ informieren wir Sie zunächst über den Verantwortlichen, den Datenschutzbeauftragten sowie etwaige Kontaktmöglichkeiten. Unter „Allgemeine Hinweise zur Nutzung der Websites des Online-Marktplatzes und des App-Bereiches des Online-Marktplatzes informieren wir Sie über allseitig geltende Hinweise.

A. Verantwortliche Stelle B. Allgemeine Hinweise zur Nutzung der Websites des Online- Marktplatzes/ App- Bereich des Online-Marktplatzes C. Weitere Hinweise für Kunden D. Weitere Hinweise für Händler

Sollten Sie darüber hinaus weitere Fragen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten oder einzelnen Prozessen haben, stehen wir selbst oder unser Datenschutzbeauftragter Ihnen unter den nachfolgend genannten Kontaktmöglichkeiten gerne für weitere Rückfragen zur Verfügung.

Falls es signifikante Änderungen an den Datenschutzbestimmungen gibt, wird der Marktplatzbetreiber die Nutzer per E-Mail darüber informieren.

A. Verantwortliche Stelle

I. Name und Anschrift des Verantwortlichen Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

B. Allgemeine Hinweise zur Nutzung der Websites des Online-Marktplatzes/App-Bereich des Online-Marktplatzes

Wir erheben und verwenden personenbezogene Daten unserer Nutzer vornehmlich zu dem Zweck, zu dem uns die Daten zur Verfügung gestellt wurden, insbesondere also zur Erbringung der vertraglichen Leistungen, Abwicklung Ihrer Bestellung, zur Zusendung von Ihnen bestellter Newsletter oder Coupons, für Benachrichtigungen im Zusammenhang mit Gewinnspielen, oder soweit dies zur Bereitstellung von funktionsfähigen Websites sowie unserer Inhalte und Leistungen erforderlich ist.

Zu den Verfahren im Einzelnen:

I. Bereitstellung der Websites/App-Bereich des Online-Marktplatzes und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben, sofern diese aufgrund Ihrer Browsereinstellung übermittelt werden:

Informationen über den Browsertyp und die verwendete Version

Die Daten werden kurzfristig in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Websites des Online-Marktplatzes sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Websites des Online-Marktplatzes und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger/Kategorien von Empfängern Die Daten liegen grundsätzlich nur im Zugriff der Fachbereiche innerhalb der Cannadusa, die mit der Pflege der Websites des Online-Marktplatzes beauftragt sind. Eine Weitergabe an Dritte außerhalb der Cannadusa erfolgt nicht.

5.Dauer der Speicherung Die Logfiles werden für 14 Tage in den Aktiv Systemen gespeichert und anschließend in Archive überführt. Dort werden die Logfiles zwei Jahre lang gespeichert, da sie notwendigerweise im Bedarfsfall für Auswertung gebraucht werden, um Cyberkriminelle effektiv zu bekämpfen.

6. Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Sie haben das Recht, unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen diese Datenverarbeitung einzulegen. Allerdings sind neben der Erklärung des Widerspruchs Gründe gegen die Verarbeitung darzulegen, die sich aus Ihrer besonderen Situation ergeben, da die Verarbeitung der Daten für den Betrieb der Seite erforderlich ist.

II. Verwendung von Cookies im Allgemeinen Darüber hinaus sind wir, die cannadusa.com, Verantwortlicher für die Datenverarbeitungen im Zusammenhang mit dem Einsatz sogenannter Cookies und anderer Technologien zur Verarbeitung von Nutzungsdaten auf den Websites des Online-Marktplatzes. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Der Einsatz der Cookies und den anderen Technologien zur Verarbeitung von Nutzungsdaten dient - je nach Kategorie des Cookies beziehungsweise der anderen Technologie - folgenden Zwecken:

Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können (etwa zur richtigen Anzeige unserer Webseite/von Ihnen gewünschten Funktionen, zum Speichern Ihrer Anmeldung im Login-Bereich, um beim Online-Shopping den Warenkorb zu füllen, etc).

Präferenzen/Komfort: Mithilfe dieser Techniken können wir Ihre tatsächlichen oder vermuteten Präferenzen für die komfortable Nutzung unserer Websites berücksichtigen. Beispielsweise können wir anhand Ihrer Einstellungen unsere Websites die zuletzt gesehenen Artikel anzeigen.

Statistik: Diese Techniken ermöglichen es uns, pseudonyme Statistiken zur Nutzung unserer Dienste zum Zweck deren bedarfsgerechter Gestaltung zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Websites noch besser auf die Gewohnheiten der Nutzer anpassen können.

Eigenwerbung: Hierdurch können wir Ihnen für Sie passende Werbeinhalte anzeigen, die auf der Analyse Ihres pseudonymen Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Websites, Browser oder Endgeräte anhand einer User-ID (eindeutige Kennung) nachvollzogen werden. Durch Ihre Zustimmung zur Erhebung des pseudonymen Nutzerprofils und dessen Weitergabe mitsamt der pseudonymen User-ID zur Eigenwerbung kann Ihnen auf den anderen Cannadusa Websites und Diensten und ggf. anderen Kanälen Dritter für Sie relevante Werbeinhalte angezeigt werden, die Ihren mutmaßlichen Interessen entsprechen, die sich aus Ihrem Nutzungsprofil ergeben. Zusätzlich analysieren wir Ihre Nutzung unserer Cannadusa Websites (z.B. angesehene oder geklickte Werbebanner) zum einen dafür, unsere Werbeanzeigen und Angebote für Sie und andere Kunden zu optimieren und zum anderen, um unseren Werbepartnern pseudonyme Daten für Abrechnungszwecke und zur Optimierung ihrer Marketingkampagnen zur Verfügung zu stellen. Unsere Werbepartner können diese Informationen nicht auf Ihre Person zurückführen. Sofern Sie die Einwilligung nicht erteilen oder diese mit Wirkung für die Zukunft widerrufen, werden Ihnen nur noch zufällige Inhalte auf den entsprechenden Bannerflächen auf unseren Diensten und Websites und bei Dritten angezeigt.

Werbung und Erfolgsmessung unter Einsatz des IAB TCF:

Bei einigen Werbemaßnahmen verwenden wir einen bestimmten Standard zur Einholung und Umsetzung von Einwilligungserklärungen u.a. im Zusammenhang mit personalisierter Werbung, das sogenannte Transparency and Consent Framework („TCF“) des Interactive Advertising Bureau Europe („IAB“) (zu näheren Informationen siehe unten).

Die meisten Browser verfügen über Funktionen, mit denen die Entgegennahme von Cookies bereits im Allgemeinen abgelehnt werden kann, beziehungsweise mit denen nach Beendigung des Besuchs einer Webseite die von dieser Website angenommenen Cookies gelöscht werden können. Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neue Cookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sie einen neuen Cookie erhalten oder auch wie Sie sämtliche bereits erhaltene Cookies löschen und Ihren Browser für alle weiteren sperren können.

III. Verwendung von technisch notwendigen Cookies im Rahmen des Betriebes des Online-Marktplatzes

1. Beschreibung und Umfang der Datenverarbeitung

1a. Bestellabwicklung und Konto-Services Mit Hilfe von technisch notwendigen Cookies werden beispielsweise Ihr Warenkorb oder Merkliste gespeichert, um Ihnen die nächste Bestellung zu erleichtern. Nach Abschluss der Bestellung und bei erneuten Aufsuchen unserer Website, werden Sie mit Hilfe eines entsprechenden Cookies als Kunde erkannt und Ihnen wird so ein erneuter Bestellvorgang erleichtert.

In den Cookies werden beispielsweise folgende Daten gespeichert und übermittelt:

• Spracheinstellungen
• Artikel in einem Warenkorb
• Login-Informationen

1b. Performance-Messung und A/B-Testing Des Weiteren verwenden wir technisch notwendige Cookies zur Performance-Messung sowie zum A/B-Testing.

IV. Verwendung von Cookies zur Umsetzung von Ihren tatsächlichen oder vermuteten Präferenzen (Präferenzen/Komfort)

1. Beschreibung und Umfang der Datenverarbeitung Wie bereits oben beschrieben, werden Cookies an dieser Stelle auf unserer Webseite eingesetzt, um anhand Ihrer tatsächlichen oder vermuteten Präferenzen eine für Sie komfortable Nutzung unserer Website zu ermöglichen. Hierzu verwenden wir von Ihnen gewählte Einstellungen oder Informationen über ihre Interaktionen zur Benutzeroberflächenanpassung (z.B. um Ihnen Ihre zuletzt betrachteten Produkte anzuzeigen oder Vorschläge auf Basis Ihrer von uns ermittelten Präferenzen zu machen). Diese Daten sind nicht mit einer dauerhaften Kennung verknüpft.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Rechtsgrundlage für den Einsatz von Cookies und ähnlichen Technologien im Rahmen von A/B Tests sowie die Datenverarbeitung sind Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Artikel 6 Absatz 1 Buchstabe a) DSGVO.

3. Zweck der Datenverarbeitung Die Verarbeitung personenbezogener Daten der Nutzer ermöglicht unsere Webseite zu verbessern und kundenorientiert zu gestalten, damit Sie die für Sie relevanten Angebote erhalten.

4. Empfänger/Kategorien von Empfängern Die Daten liegen grundsätzlich nur im Zugriff der Fachbereiche innerhalb der Cannadusa Gruppe, die mit der Pflege der Websites des Online-Marktplatzes beauftragt sind. Sofern Dienstleister Zugriff auf personenbezogene Daten erhalten, sind mit diesen Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungen Zwecke nicht mehr benötigt werden.

6. Widerspruchs- und Beseitigungsmöglichkeit Diesbezüglich wird auf die Ausführungen unter VII. Widerspruchs- und Beseitigungsmöglichkeiten verwiesen.

V. Verwendung von Cookies zur statistischen Webanalyse des Online-Marktplatzes

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website verschiedene Analyse-Tools, die unter anderem Aufschluss über das Surfverhalten unserer Nutzer geben. Im Einzelnen:

1a. Google Marketing Platform/Analytics 360 Unsere Website verwendet Google Analytics: Einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland , welcher sogenannte „Cookies“ verwendet.

Werden Einzelseiten unserer Website aufgerufen, so werden insbesondere folgende Daten gespeichert:

• Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
• Informationen zum Betriebssystem des aufrufenden Systems
• Informationen zum Browser
• Die aufgerufene Website
• Die Website, von der der Nutzer auf die aufgerufene Website gelangt ist (sog. Referrer-URL)
• Die Unterseiten, die von der aufgerufenen Website aus aufgerufen werden
• Die Verweildauer auf der Website
• Datum und Uhrzeit Ihres Besuchs auf unserer Website

Die Informationen über die Benutzung unserer Website können an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird diese Information benutzen, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Websitenaktivität für uns zusammenzustellen und um weitere mit der Websitennutzung und der Internetnutzung verbundenen Dienstleistungen zu erbringen. Wir haben diesbezüglich mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten, wird Google diese Information auch an diese Dritten weitergeben. Diese Nutzung erfolgt anonymisiert oder pseudonymisiert. Nähere Informationen darüber finden Sie direkt bei .

Geräteübergreifendes Tracking

Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.

Verarbeitung in einem datenschutzrechtlichen Drittstaat Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachten Sie bitte, dass das Risiko besteht, dass Behörden ggf. auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen können, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sie können die Einwilligung zur Verarbeitung jederzeit widerrufen (vgl. Ausführungen unter Punkt 5). Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig. Sollten Sie nicht wünschen, dass Google Analytics, wie soeben beschrieben, Einblick in Ihr Nutzungsverhalten hat, können Sie ein Deaktivierungs-Add-on in Ihren Browser integrieren. Nähere Informationen zu diesem Add-on sowie die Aktivierung finden Sie unter:

Google Consent Mode (Behavioral Modeling): Da uns Ihre Privatsphäre sehr wichtig ist, können Sie Statistik-Cookies ablehnen. Um die Auslastung unserer Website auch in diesen Fällen bestimmen zu können, hat Google Consent Mode sog. Schätzungsmodelle entworfen. Dadurch kann das Verhalten von Nutzern auf unserer Website geschätzt werden, welche das Setzen von Cookies ablehnen. Dazu werden Informationen (dies sind: Die Seite, auf die sich der Nutzer befindet, Gerätetyp, Browser, Uhrzeit) erhoben, so dass ein passendes Schätzungsmodell herangezogen werden kann. Die IP-Adresse wird hierbei vollständig ersetzt durch eine generelle IP-Adresse eines cannadusa.com Servers. So ist die IP-Adresse des Nutzers für Google nicht sichtbar. Eine direkte Personenbeziehbarkeit sowie Wiedererkennung des Nutzers sind dadurch ausgeschlossen.

1a. Google Optimize Mittels des Tools Google Optimize testen wir verschiedene Varianten unserer Website in sog. A/B-Tests, um die beste Variante zu ermitteln. Google Optimize analysiert die Nutzung verschiedener Varianten der Website, sodass wir in der Lage sind, die Benutzerfreundlichkeit passend zu dem Verhalten der Websitenutzer anzupassen. Google Optimize ist ein in Google Analytics eingebundenes Tool und verwendet Cookies.

1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Rechtsgrundlage für den Einsatz von Statistik-Cookies und ähnlichen Technologien unter Einbindung der verschiedenen Anbieter von Webanalysediensten und die Datenverarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Artikel 6 Absatz 1 Buchstabe a) DSGVO. Rechtsgrundlage für die Datenverarbeitung im Rahmen des Google Consent Mode ist Art. 6 Abs. 1 Buchstabe f DSGVO.

2. Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Durch die Auswertung der Daten besteht die Möglichkeit, Informationen über die Nutzung der einzelnen Komponenten der Website in aggregierter Form zusammenzustellen und die Website sowie deren Nutzbarkeit sicherzustellen, respektive stetig zu verbessern. Mit Blick auf die Nutzung des Google Consent Mode ist es unser Ziel, nachvollziehen zu können, wie viele Nutzer unsere Website besuchen und welche Teile unserer Website wie stark frequentiert werden, um so unerfreuliche Nutzererfahrungen zu vermeiden und die Nutzung unserer Website verbessern zu können.

3. Empfänger/Kategorien von Empfängern Sofern die oben aufgeführten Dienstleister Zugriff auf personenbezogene Daten erhalten, sind mit diesen Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

4. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungen Zwecke nicht mehr benötigt werden.

5. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit Diesbezüglich wird auf die Ausführungen unter VIII. Widerspruchs- und Beseitigungsmöglichkeiten verwiesen.

VI. Verwendung von Eigenwerbung-Cookies auf dem Online-Marktplatz

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Zu Werbe- und Marketingzwecken arbeiten wir mit verschiedenen Targeting-Dienstleistern zusammen. Hierzu hinterlegen wir auf unserem Server Cookies, die eine Analyse der Benutzung unserer Website durch Sie und andere ermöglichen. Mittels dieser Cookies werden Informationen über die Benutzung unserer Webseite aufgezeichnet, an einen von unseren Dienstleistern betriebenen Server übertragen und dort gespeichert.

1a. Google Remarketing Wir nutzen unter anderem die Remarketing Technologie der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nutzer werden bei dieser Technologie, die unsere Websites und Onlinedienste bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Durch den Einsatz von Cookies erfolgt die Einblendung der Werbung. Insbesondere wird das Nutzerverhalten beim Besuch der Website analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt. Die Verwendung von Cookies durch Google für die interessenbasierte Werbung können Sie für diese Zwecke deaktivieren, indem Sie die Seite aufrufen oder alternativ können Nutzer die Verwendung von Cookies von Drittanbietern deaktivieren, indem sie die URL aufrufen. Durch die Nutzung unserer Angebote erklären Sie sich mit der Verarbeitung der über Sie erhobenen Daten durch Google in der hier beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von unseren unabhängig sind. Wir übernehmen keine Verantwortung oder Haftung für diese Richtlinien und Verfahren. Bitte informieren Sie sich vor der Nutzung unserer Website auf .

1b. Google Marketing Platform/Display & Video 360 und Campaign Manager Mit Doubleclick by Google nutzen wir eine Dienstleistung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Ihnen für Sie relevante Anzeigen auszuspielen. Dazu werden Cookies verwendet, die keine personenbezogenen Informationen enthalten. Die Doubleclick-Cookies verwenden eine Ihrem Browser zugeordnete pseudonyme Identifikationsnummer, die der Prüfung von Einblendung und Aufruf von Anzeigen dient. Dies ermöglicht Google und seinen Partner-Sites die Schaltung von Anzeigen, basierend auf dem vorherigen Besuch des Online-Marktplatzes oder anderen Websites. Die Informationen, die durch die Doubleclick-Cookies erzeugt werden, überträgt Google an einen Server in den Vereinigten Staaten von Amerika und speichert diese dort. Eine Übertragung der Daten an Dritte findet nur im Rahmen der gesetzlichen Vorschriften oder der Auftragsdatenverarbeitung statt. Mit der Nutzung der Websites des Online-Marktplatzes erklären Sie sich mit der Verwendung der oben genannten Daten und deren zuvor beschriebenen Verarbeitung durch Google einverstanden. Die Speicherung von Cookies können Sie in Ihren Browsereinstellungen verhindern. Wir möchten Sie jedoch darauf hinweisen, dass Sie die Funktionen unserer Website in diesem Fall nicht vollumfänglich nutzen können und es zu fehlerhaften Darstellungen kommen kann. Sollten Sie grundsätzlich mit dem Speichern von Cookies einverstanden sein, jedoch auf eine Nutzung von Doubleclick-Cookies verzichten wollen, können Sie bei Google ein Browser-Plugin herunterladen und installieren, das den Dienst Doubleclick by Google deaktiviert.

1c. Facebook Custom Audiences Im Rahmen der nutzungsbasierten Online-Werbung setzen wir zudem auch Kommunikationstools des sozialen Netzwerkes Facebook ein, insbesondere das Produkt Website Custom Audiences. Grundsätzlich wird dabei eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten generiert, die an Facebook zu Analyse- und Marketingzwecken übermittelt werden kann. Für das Produkt Website Custom Audiences wird hierzu der Facebook-Cookie angesprochen. Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta Platforms, Inc. sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook, welche Sie unter einsehen können. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies unter tun.

1d. Google Ads Ferner nutzen wir als AdWords-Kunde das Google Conversion Tracking, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sofern Sie über eine Google-Anzeige auf unseren Websites gelangt sind, wird von Google AdWords ein Cookie auf Ihrem Rechner gesetzt. Diese Cookies dienen nicht der persönlichen Identifizierung und verlieren nach 30 Tagen ihre Gültigkeit. Wenn Sie innerhalb der 30 Tage unsere Seite besuchen und der Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und so zu unserer Seite weitergeleitet wurde. Für jeden AdWords- Kunden gibt es einen anderen Cookie. Somit können Cookies nicht über die Webseiten von AdWords- Kunden nachverfolgt werden. Die eingeholten Informationen des Conversion-Cookies dienen dazu, Conversion-Statistiken für AdWords- Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Dadurch erfahren die AdWords- Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Jedoch erhalten sie keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Per Browser-Einstellungen können Sie das automatische Setzen von Cookies deaktivieren, sollten Sie nicht an dem Tracking-Verfahren teilnehmen wollen. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain googleadservices.com blockiert werden.

Google Consent Mode (Conversion Modeling): Da uns Ihre Privatsphäre sehr wichtig ist, können Sie Eigenwerbung-Cookies ablehnen. Um den Erfolg von Marketingmaßnahmen auch in diesen Fällen bestimmen zu können, hat Google Consent Mode sog. Schätzungsmodelle entworfen. Dadurch kann das Verhalten von Nutzern auf unseren Websites geschätzt werden, welche das Setzen von Cookies ablehnen. Dazu werden Informationen (dies sind: Die Seite, auf die sich der Nutzer befindet, Gerätetyp, Browser, Uhrzeit sowie eine anonymisierte IP-Adresse) erhoben, so dass ein passendes Schätzungsmodell herangezogen werden kann. Die IP-Adresse wird hierbei vollständig ersetzt durch eine generelle IP-Adresse eines Servers des Online-Marktplatzes. So ist die IP-Adresse des Nutzers für Google nicht sichtbar. Eine direkte Personenbeziehbarkeit sowie Wiedererkennung des Nutzers ist dadurch ausgeschlossen. Wir speichern im Rahmen der Nutzung des Consent Mode keine Daten von Ihnen. Empfänger der anonymisierten Daten ist Google. Personenbezogene Angaben über Sie werden dabei nicht weitergegeben.

1e. Google AdSense Zudem nutzen wir Google AdSense, einen Webanzeigen-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, um Werbung (Textanzeigen, Banner etc.) zu schalten. Hierbei speichert Ihr Browser unter Umständen einen von Google oder Dritten gesendeten Cookie. Die gespeicherten Informationen in dem Cookie können durch Google oder auch Dritte aufgezeichnet, gesammelt und ausgewertet werden. Zur Sammlung von Informationen verwendet Google AdSense auch kleine unsichtbare Grafiken, durch deren Verwendung einfache Aktionen wie der Besucherverkehr auf der Webseite aufgezeichnet, gesammelt und ausgewertet werden können. Die Informationen und/oder Grafiken, die durch den Cookie erzeugt wurden, werden an einen Google-Server in den USA übertragen und dort gespeichert. Die so erhaltenen Informationen werden von Google verwendet, um eine Auswertung Ihres Nutzungsverhaltens im Hinblick auf AdSense- Anzeigen durchzuführen. Gegebenenfalls wird Google diese Informationen auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die IP- Adresse Ihres Rechners wird von Google nicht mit anderen gespeicherten Daten von Google in Verbindung gebracht. Auch hier können Sie das Speichern von Cookies auf Ihrer Festplatte und die Anzeige der genannten Grafiken verhindern. Wie soeben schon für die anderen Cookies beschrieben: Sie müssen hierzu in Ihren Browsereinstellungen die Annahme von Cookies deaktivieren. Durch die Nutzung unserer Angebote erklären Sie sich mit der Verarbeitung der über Sie erhobenen Daten durch Google in der hier beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von uns unabhängig sind. Wir übernehmen keine Verantwortung oder Haftung für diese Richtlinien und Verfahren. Bitte informieren Sie sich vor der Nutzung unserer Website auf .

1f. Microsoft Bing Ads Schließlich verwenden wir Microsoft Bing Ads. Hier wird ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Microsoft Bing-Anzeige auf unsere Websites gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unseren Websites weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion-Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing-Anzeige geklickt haben und dann zur Conversion-Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing finden Sie auf der Website von Microsoft: .

VII. Verwendung von Cookies zur Werbung und Erfolgsmessung unter Einsatz des IAB TCF

1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten Darüber hinaus erfolgen mit den Marketing-Cookies verbundene Datenverarbeitungen zur Werbung und Erfolgsmessung unter Einsatz des IAB TCF auch zur Erfolgsmessung. Hierzu erfassen wir die unten näher spezifizierten Daten über Ihr Kaufverhalten auf dem unter www.cannadusa.com abrufbaren Cannadusa Online-Markplatz.

Die Werbung und Erfolgsmessung unter Einsatz des IAB TCF umfasst die Anzeige personalisierter Werbung auf digitalen Medien von Dritten (also außerhalb unserer Webseite), wie z.B. anderen Webseiten, Apps, Smart TVs, etc. („Drittmedien“) sowie die Messung des Erfolgs von Werbekampagnen. Sofern Sie dem zugestimmt haben, können wir auf Ihrem Gerät Cookies speichern, die es ermöglichen, dass Ihr Browser auf diesen Drittmedien wiedererkannt wird. Abhängig vom konkreten Umfang Ihrer Einwilligung können insbesondere die folgenden Arten personenbezogener Daten verarbeitet werden:

Daten über Ihre Nutzung unserer Webseite sowie der Drittmedien, z.B.

• Inhalte von Webseiten,
• Klickwege,
• Einblendungen von und Interaktionen mit Werbeanzeigen
• Ihre IP-Adresse
• Den für Sie generierten sog. TC-String (eine codierte Zeichenkette, die Informationen über die Erteilung und den Umfang Ihrer Einwilligung enthält)
• Ihre Standortdaten
• Daten über die von Ihnen verwendeten Endgeräte
• Von Ihnen in unserem Online-Marktplatz in einen Warenkorb gelegte und ggf. erworbene Produkte

Sofern ein Haushaltsangehöriger von Ihnen ebenso seine Einwilligung hierzu erteilt hat, verknüpfen wir Ihre Daten auch mit denen Ihres Haushaltsangehörigen, insb. mit Daten über die von ihm verwendeten Endgeräte.

Daten über Ihr Kaufverhalten auf dem unter www.cannadusa.com abrufbaren Cannadusa Online-Markplatz (insb. sog. EAN-Nummern, also die Produktkennzeichnung, die Anzahl der von Ihnen erworbenen Produkte sowie den Zeitpunkt des Erwerbs)

Hieraus abgeleitete Merkmale (z.B. Altersgruppe, Produktinteresse);

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Die Rechtsgrundlage für den Einsatz von Cookies und ähnlichen Technologien zur Werbung und Erfolgsmessung unter Einsatz des IAB TCF sowie die damit zusammenhängenden Datenverarbeitungen ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Artikel 6 Abs. 1 a) DSGVO.

3. Zweck der Datenverarbeitung Mit Ihrer Einwilligung können wir ein individuelles Profil über Sie und/oder Zielgruppen, in die wir Sie einordnen (sog. Segmente), erstellen, um Dritten die Ausspielung personalisierter Werbung auf Drittmedien über die Ihnen und Ihren Haushaltsangehörigen zugeordneten Endgeräte zu ermöglichen. Im Zusammenhang mit dem Ausspielen dieser Werbung erfolgen Verarbeitungen mit Ihrer Einwilligung auch zur Anzeigenmessung (insbesondere um die Leistung und den Erfolg einer Werbung zu ermitteln), zur Gewinnung von Erkenntnissen über Zielgruppen (insbesondere um mehr über die Zielgruppen zu erfahren, an welche die Werbung ausgespielt wird), zur Produktentwicklung sowie zur technischen Sicherung und Optimierung dieser Werbeausspielungen. Sofern ein Haushaltsangehöriger von Ihnen ebenso seine Einwilligung hierzu erteilt hat, verknüpfen wir Ihre Daten auch mit denen Ihres Haushaltsangehörigen und verarbeiten diese mit ihrer Einwilligung zu den genannten Zwecken bzw. verarbeiten Ihre Daten zu den von ihrem Haushaltsangehörigen gewünschten Zwecken. Teilweise werden Segmente, die wir nach Maßgabe Ihrer Einwilligung zur „Werbung und Erfolgsmessung unter Einsatz des IAB TCF gebildet haben. Die einzelnen Zwecke und Funktionen und die ihnen zugeordneten Verarbeitungen sind in der Einwilligung näher spezifiziert.

4. Empfänger/ Kategorien von Empfängern Wir sind wie beschrieben gemeinsam mit der Virtual Minds GmbH für die hier beschriebenen Datenverarbeitungen verantwortlich. Die wesentlichen Inhalte der zugrunde liegenden Vereinbarung stellen wir Ihnen auf Anfrage gerne zur Verfügung – nutzen Sie hierfür zum Beispiel die unter „Kontaktdaten“ angegebenen Möglichkeiten. Zur Ausspielung der Werbung arbeiten wir mit weiteren Werbepartnern zusammen. Diese sind nur bei den Verarbeitungen im Zusammenhang mit der Ausspielung der Werbeanzeigen auf den Drittmedien und den damit zusammenhängenden (technischen) Funktionen beteiligt, nicht bei der im Rahmen der Einwilligung dargestellten Erstellung und Analyse Ihres Werbe-Profils. Wir geben diesen Werbepartnern lediglich Kennziffern weiter, die nur wir einem bestimmten Nutzungsverhalten – eingeteilt in bestimmte Kunden- oder Nutzungskategorien (Segmente) – zuordnen können. Informationen zu Ihrem individuellen Nutzungsverhalten werden in keinem Fall an die Werbepartner weitergereicht. Des Weiteren sind auch noch weitere Auftragsverarbeiter mit in die Werbeausspielung eingebunden, die uns insbesondere bei der Planung, Steuerung und Abwicklung der jeweiligen Werbekampagne unterstützen. Sofern diese Werbepartner oder andere Auftragsverarbeiter Zugriff auf personenbezogene Daten erhalten, sind mit diesen Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Detaillierte Informationen erhalten Sie unter der Spalte „Ablauf“ zu dem jeweiligen Cookie. Soweit in der Spalte „Ablauf“ die Angabe „persistent“ erfolgt, wird der Cookie jeweils dauerhaft bis zum Widerruf der entsprechenden Einwilligung gespeichert.

6. Widerrufs- und Beseitigungsmöglichkeit Diesbezüglich wird auf die Ausführungen unter VIII. Widerspruchs- und Beseitigungsmöglichkeiten verwiesen.

VIII. Widerspruchs- und Beseitigungsmöglichkeiten Sie können jederzeit die Einwilligung zur Verarbeitung widerrufen. Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, klicken Sie bitte auf den folgenden Link, um Ihre Einwilligung bezogen auf die Verwendung von Cookies auf unserer Website zu widerrufen. Dadurch werden alle Cookies gelöscht, die für die Domain www.cannadusa.com gesetzt wurden und technisch nicht notwendig sind.

IX. Werbe Newsletter per E-Mail & Direktwerbung 1. Beschreibung und Umfang der Datenverarbeitung

1.1 Standard Newsletter Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Verarbeitet werden als Pflichtangaben folgende Daten:

• E-Mail-Adresse
• Datum und Uhrzeit der Anmeldung zum Newsletter
• Website, über die sich angemeldet wurde
• Seitentyp, über den sich angemeldet wurde

Sofern Sie den Newsletter bestellen, willigen Sie ein, dass wir Sie per E-Mail an die angegebene E-Mail-Adresse regelmäßig über aktuelle Angebote, Produkte, Aktionen, Zufriedenheitsbefragungen zu den Produkten, Dienstleistungen, Veranstaltungen und Gewinnspielen der Cannadusa Gruppe informieren dürfen.

Hierzu gehen wir wie folgt vor: In einem ersten Schritt senden wir an die angegebene E-Mail-Adresse eine E-Mail mit einem Bestätigungslink zur Verifizierung der angegebenen E-Mailadresse (per Double Opt In Verfahren). Wenn Sie die Anmeldung nicht bestätigen, werden Ihre Daten nach 7 Tagen wieder gelöscht. Wenn Sie den Link bestätigen, speichern wir die Tatsache der Bestätigung der E-Mail-Adresse in einer Protokolldatei zum Nachweis der erteilten Einwilligung. Anschließend erst verarbeiten wir die E-Mail-Adresse zum Versand des abonnierten Newsletters bis zum Widerruf der Einwilligung durch Sie. Wenn Sie unseren E-Mail-Newsletter öffnen, enthaltene Links anklicken oder nach dem Klick auf einen Link ein Website- Formular absenden, so wird dies zwar erfasst, jedoch nicht individuell personenbezogen gespeichert, sondern nur anonym in aggregierten Statistiken ausgewertet. Wir erstellen daher ohne Ihre ausdrückliche weitergehende Einwilligung kein personifiziertes Profil über Ihr Newsletterleseverhalten.

1.2 Einwilligung in die Personalisierung des Newsletters Sofern Sie zudem die optionale weitergehende Einwilligung in die Personalisierung des abonnierten Newsletters erteilen, willigen Sie ein, dass wir

den Newsletter mit Ihrem bestehenden Cannadusa Kundenkonto verknüpfen, um sowohl anhand der bereits in der Vergangenheit liegenden als auch zukünftigen Transaktionsdaten und transaktionsbezogenen Daten ihres Kundenkontos (dies sind gekaufte Produkte, Rückgaben, Support-Tickets, Bewertungen, Warenkorbgrößen, Kauffrequenzen, Lieferadresse, Angaben zu Name, Geschlecht, Geburtstag) die Inhalte Ihres Newsletters Ihren mutmaßlichen Interessen und Einkaufsvorlieben anzupassen und wir im Falle der separaten Akzeptanz von Cookies zu Werbezwecken auf unseren Websites Ihr Klick- und Surfverhalten auf den Websites des Online-Marktplatzes und in der App (dazu gehören Klicks auf Produkte, Suchbegriffe, Referrer Seiten (Websites, über welche der Nutzer zur aktuellen Seite gekommen ist), gesehene Produkte, Add to Cart Events (zum Warenkorb hinzugefügte Produkte), zum Wunschzettel hinzugefügte Produkte, A/B-Test Gruppenzugehörigkeiten sowie Informationen zu dem genutzten Gerätetyp, Gerätehersteller, Betriebssystem, Browser, IP-Adresse und sich daraus ergebende Lokalisierungsdaten) ebenfalls auswerten dürfen, um auch anhand dieser Erkenntnisse die Inhalte Ihres Newsletters Ihren mutmaßlichen Interessen und Einkaufsvorlieben anzupassen.

1.3 Direktwerbung Wenn Sie über den Online-Marktplatz eingekauft haben, verwenden wir Ihre im Zusammenhang mit dem Einkauf angegebene E-Mail-Adresse zudem für Serviceinformationen wie Zufriedenheitsbefragungen und für Werbung für eigene ähnliche Angebote per E-Mail. In einem solchen Fall ist ausschließlich Direktwerbung für ähnliche Waren oder Dienstleistungen zugesandt.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch Sie ist die Einwilligung der Abonnenten nach Art. 6 Abs. 1 a) DSGVO. Für die Personalisierung des Newsletters ist ebenfalls Art. 6 Abs. 1 a) DSGVO Rechtsgrundlage der Verarbeitung. Die Bereitstellung Ihrer Daten ist freiwillig. Die Nichtbereitstellung hätte zur Folge, dass Sie den Newsletter – und bei gesonderter Einwilligung den personalisierten Newsletter – nicht erhalten könnten. Rechtsgrundlage für die Direktwerbung für ähnliche Waren oder Dienstleistungen infolge des Verkaufs von Waren oder Dienstleistungen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 UWG.

3. Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns die Nutzer über aktuelle Angebote zu informieren und diese zu bewerben.

4. Empfänger/Kategorien von Empfängern Die Daten werden innerhalb der Medusa Engineering GmbH verarbeitet. Um den Newsletterversand abzuwickeln, verwenden wir das System unseres Auftragsverarbeiters, der die Daten entsprechend auf Basis von Art. 28 DSGVO in unserem Auftrag zum Versand der E-Mails erhält und verarbeitet.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach mindestens so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Nach einem Widerruf durch Sie oder dem Einstellen des Services werden die personenbezogenen Daten zwecks Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und zur Abwehr etwaiger Schadensersatzansprüche drei Jahre nach Widerruf/Einstellen des Services gelöscht (Art. 83 Abs. 8 DSGVO i.V.m. § 41 BDSG und § 31 Abs. 2 Nr. 1 OWiG und berechtigtes Interesse gem. Art. 6 Abs. 1 f DSGVO), es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

6. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit Sie können jederzeit die Einwilligung in den Erhalt des Newsletters widerrufen. Auch kann jederzeit Widerspruch gegen die Zusendung der Direktwerbung eingelegt werden. Bis zum Widerruf ist die Datenverarbeitung aufgrund dieser Einwilligung rechtmäßig. Bitte beachten Sie, dass vom Zeitpunkt des Widerrufs bis zu dessen Vermerk in den Systemen aus technischen Gründen u.U. 24 Stunden Zeit vergehen können. Sofern in dieser Zeit noch ein Newsletter versendet werden sollte, bitten wir Sie, dies zu entschuldigen. Dies lässt sich aber im Einzelfall nicht vermeiden. Teilen Sie uns Ihren Widerruf in Textform an die folgende E-Mail-Adresse mit: newsletter-info@cannadusa.com (für Newsletter) und emails-abbestellen@cannadusa.com (für Direktwerbung) oder nutzen Sie den Link, der in jeder E-Mail angegeben ist. Hierdurch wird ebenfalls ein Widerruf der Einwilligung beziehungsweise der Widerspruch in die Zusendung der Direktwerbung ermöglicht.

Hinsichtlich der Datenverarbeitung, die auf Art. 6 Abs. 1 f) DSGVO beruht, steht Ihnen ein Widerspruchsrecht gem. Art. 21 DSGVO zu. Es erfolgt keine automatisierte Entscheidungsfindung gem. Art. 22 Abs. 1 und 4 DSGVO.

X. Rechtsmissbräuchliche Nutzung des Online-Marktplatzes

1. Beschreibung und Umfang der Datenverarbeitung Wenn es zur Aufklärung eines Missbrauches des Online-Marktplatzes dient, für die eine Rechtsverfolgung notwendig ist oder eine gesetzliche Pflicht zur Offenlegung besteht, werden personenbezogene Daten an Behörden (insbesondere Strafverfolgungsbehörden und Finanzbehörden), unsere Rechtsverteidigung sowie ggf. an geschädigte Dritte weitergeleitet. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung unserer AGB oder anderer Vereinbarungen dient oder aufgrund einer gesetzlichen oder behördlichen Anordnung oder eines Gerichtsbeschlusses erforderlich ist. Des Weiteren verwenden wir die unter I) 1) Nr. 1, Nr. 3, Nr. 6 benannten Geräteinformationen, um einen möglichen Missbrauch eines Kundenkontos festzustellen. Zum Schutz Ihres Kundenkontos senden wir Ihnen eine E-Mail, wenn wir ungewöhnliche Anmeldeaktivitäten feststellen, etwa Anmeldeversuche von anderen Standorten als üblich oder über ein anderes Gerät.

2. Rechtsgrundlage der Datenverarbeitung Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung Die Datenverarbeitung ist zwingend erforderlich, um die Sicherheit unserer informationstechnischen Systeme und Prozesse zu gewährleisten sowie gesetzlichen und behördlichen Anforderungen zu entsprechen. Darüber hinaus dient die Verarbeitung mittelbar auch den Interessen der Betroffenen, bzgl. der Integrität Ihrer personenbezogenen Daten. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Empfänger/Kategorien von Empfängern Behörden (insbesondere Strafverfolgungsbehörden und Finanzbehörden), unsere Rechtsverteidigung sowie ggf. geschädigte Dritte.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

6. Widerspruchs- und Beseitigungsmöglichkeit Sie haben das Recht, Widerspruch gegen diese Datenverarbeitung einzulegen. Allerdings sind neben der Erklärung des Widerspruchs Gründe gegen die Verarbeitung darzulegen, die sich aus Ihrer besonderen Situation ergeben, da die Verarbeitung der Daten bei rechtsmissbräuchlicher Nutzung erforderlich ist, um den Missbrauch der zur Verfügung gestellten Dienste entgegenzuwirken, sowie die Beeinträchtigung eigener und Rechte Dritter zu verhindern.

C. Weitere Hinweise für Kunden Ihre persönlichen Daten speichern wir nur dann, wenn Sie uns diese mitteilen. Diese Daten, insbesondere Name, Anschrift und E-Mail-Adresse, benötigen wir zur Abwicklung Ihrer Bestellung auf dem Online-Marktplatz oder wenn Sie beispielsweise an einem Gewinnspiel teilnehmen, bzw. einen Newsletter bestellen.

Die Datenerhebung erfolgt, indem Sie Ihre Daten in die jeweilige Eingabemaske des Bestell- oder Kontaktformulars eingeben.

Zu den Verfahren im Einzelnen:

I. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung Um die Dienste unserer Websites vollumfänglich nutzen zu können, müssen sie sich unter Angabe personenbezogener Daten registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• Vorname
• Nachname
• Geburtsdatum (Altersprüfung)
• E-Mail-Adresse
• Passwort
• Zustimmung zu AGB und Bestätigung der Kenntnisnahme der Datenschutzerklärung, inkl. Zeitpunkt der Zustimmung
• Optional, ob eine Newsletter Bestellung erfolgt ist, inkl. Zeitpunkt der Zustimmung

Wenn Sie ein Online-Marktplatz-Kundenkonto angelegt haben, nutzen wir insbesondere die dort angegebene E-Mail-Adresse, um Ihnen wichtige Serviceinformationen oder Änderungen zu Ihrem Kundenkonto mitzuteilen. Darüber hinaus erfolgt eine Weitergabe an Dritte u. a. in dem im Folgenden beschriebenen Rahmen.

Im Übrigen können Sie in Ihrem Kundenkonto die Checkbox „Angemeldet bleiben“ anwählen und haben somit beim nächsten Besuch der Website, abhängig von Ihren gewählten Konto-Services, die Möglichkeit, schneller auf Services zu zugreifen, ohne sich vorher erneut anmelden zu müssen.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung im Rahmen der Registrierung eines Kunden Accounts ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Verarbeitung im Rahmen der Funktion „Angemeldet bleiben“ ist Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung Die Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen, wie zum Beispiel die Abwicklung der Bestellung, auf unseren Websites erforderlich. Denn anders als bei reinen Online-Shops ist die Zusammenführung von Kundendaten in einem Kundenkonto auf einem Online-Marktplatz wie unserem von besonderer Relevanz. So können Sie als Kunden über unseren Online-Marktplatz unter anderem bei einer Bestellung mehrere Produkte von verschiedenen Verkäufern erwerben. Über die verpflichtende Registrierung eines Kundenkontos wird die Zuordnung der Bestellungen gewährleistet sowie die ordnungsgemäße Abwicklung im Reklamationsfall sichergestellt. Darüber hinaus dient dieser Umstand der Umsetzung der datenschutzrechtlichen Maxime der Datensparsamkeit, da uns das Vorgehen ermöglicht, die Weitergabe der Daten an die Händler auf das notwendige Minimum zur Bestellabwicklung zu reduzieren.

4. Empfänger/Kategorien von Empfängern Es wird diesbezüglich auf die Ausführungen unter II. Bestellabwicklung verwiesen.

5.Dauer der Speicherung Kundenkonten werden grundsätzlich nach Eingang des Löschantrages gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Mit Blick auf die mit den Kundenkonten verbundenen personenbezogenen Daten wird unterschieden, ob die Erfüllung einer rechtlichen Verpflichtung der Löschung entgegensteht oder nicht. Sollte dies der Fall sein, werden die Daten für die weitere Verarbeitung gesperrt.

6. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung rückgängig zu machen. Die über Sie gespeicherten Daten können Sie jederzeit ändern lassen. Loggen Sie sich hierzu einfach in Ihr Kundenkonto ein oder wenden Sie sich mit Ihrer Anfrage an den Kundenservice. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Darüber hinaus haben Sie als Nutzer jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten im Rahmen der Funktion „Angemeldet bleiben“ zu widerrufen. Entfernen Sie hierzu einfach den von Ihnen gesetzten Haken in den Anmeldekästchen durch Anklicken.

II. Bestellabwicklung

1. Beschreibung und Umfang der Datenverarbeitung Auf verschiedenen Domänen stellt der Marktplatzbetreiber einen Online-Marktplatz bereit, welchen er auch selbst als direkten Vertriebskanal nutzt. Auf diesem Online-Marktplatz können verschiedene natürliche und juristische Personen und Personengesellschaften („Marktplatz Händler" oder „Verkäufer“ genannt) Verkaufsangebote zu Waren einstellen. Neben der Produktauswahl kann der Kunde entsprechend auch zwischen verschiedenen Verkäufern wählen. In ihrer Funktion als rechtlicher Verkäufer sind diese bei der Angebotsdarstellung unter „Verkäufer“ als solche benannt und werden im Rahmen der Bestellabwicklung aufgeführt.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung Die Datenverarbeitung dient der Bestellabwicklung und damit der Erfüllung eines Vertrages mit dem Nutzer oder der Durchführung vorvertraglicher Maßnahmen erforderlich.

4. Empfänger/Kategorien von Empfängern Es erfolgt eine Weitergabe an Dritte u. a. in dem im Folgenden beschriebenen Rahmen: Marktplatz Händler/ Verkäufer In den Fällen, in denen Marktplatz Händler einen eigenen Shop auf dem Online-Marktplatz betreiben oder sie Ihnen ihre Produkte über den Online-Marktplatz verkaufen, tun sie dies im eigenen Namen. Wir fungieren einzig als Vermittler zwischen Verkäufer und Käufer. Um eine schnelle Bearbeitung Ihrer Bestellung sowie der Reklamationsabwicklung gewährleisten zu können, ist es daher unerlässlich, die Verkäufer in die Prozesse einzubinden. Neben der Überleitung der zur Erfüllung des Rechtsgeschäftes notwendigen Daten im Rahmen der Bestellabwicklung haben die Händler daher auch Zugriff auf das Reklamationssystem und können den dortigen Nachrichtenwechsel zu den Tickets einsehen (nähere Informationen vgl. unten).

Lieferanten des Direktverkaufes In den Fällen, in denen der Verkäufer der Ware der Marktplatzbetreiber selbst ist, bezieht der Marktplatzbetreiber die Ware entweder aus eigenen Lagern oder aus Lagern von Lieferanten, sogenannten Dropshippern. Zwecks Bestellabwicklung ist es in diesen Fällen erforderlich, die Lieferanten in die Prozesse einzubinden. Es werden dem Lieferanten daher die zur Erfüllung des Rechtsgeschäfts notwendigen Versanddaten ausschließlich zur Bestellabwicklung zur Verfügung gestellt.

Weitere Dienstleister Des Weiteren ist es bspw. ggf. notwendig, Ihre Daten an Dienstleister wie z.B. Callcenter oder Abrechnungsstellen sowie Transporteuren weiterzugeben, um Ihre Anfrage abwickeln zu können. Insbesondere in Bezug auf die Versendung von Transaktions-E-Mails kann es hierbei zu einer Übertragung und Speicherung einzelner Informationen an einen Server in den Vereinigten Staaten von Amerika kommen. Eine solche Übertragung der Daten an Dritte findet stets nur im Rahmen der gesetzlichen Vorschriften oder der Auftragsdatenverarbeitung statt.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern die erhobenen Daten nicht dem Abschluss eines Vertrages mit dem Nutzer dienen, ist dies für die – während des Registrierungsvorgangs – erhobenen Daten der Fall, wenn die Registrierung auf unseren Websites aufgehoben oder abgeändert wird. In Bezug auf Daten, die während des Bestellvorgangs zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erhoben wurden, ist dies dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann eine Erforderlichkeit personenbezogene Daten des Vertragspartners zu speichern bestehen, um vertraglichen oder gesetzlichen Verpflichtungen, wie sie sich beispielhaft aus den Verjährungsfristen bei Gewährleistungsansprüchen oder aus steuerrechtlichen Aufbewahrungspflichten ergeben, nachzukommen.

6. Widerspruchs- und Beseitigungsmöglichkeit Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung rückgängig zu machen. Die über Sie gespeicherten Daten können Sie jederzeit ändern lassen. Loggen Sie sich hierzu einfach in Ihr Kundenkonto ein oder wenden Sie sich mit Ihrer Anfrage an den Kundenservice.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit vertragliche oder gesetzliche Verpflichtungen einer Löschung nicht entgegenstehen.

III. Bezahldienste und Payment-Verfahren, Bonitätsprüfung

1. Beschreibung und Umfang der Datenverarbeitung Zur Abwicklung von Zahlungen hat der Marktplatzbetreiber die Viva Payment Services S.A. – Niederlassung Deutschland eingesetzt. Der Zahlungsdienstleister ist unter der Nummer HRB 19294 im Handelsregister des Amtsgerichts Berlin eingetragen. Er ist dazu befugt, Zahlungsdienstleistungen anzubieten und ist von der Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“) als Zahlungsinstitut i. S. des § 1 Abs. 1 Nr. 5 des Zahlungsdiensteaufsichtsgesetzes („ZAG“) zugelassen. Er ist im öffentlichen Zahlungsinstitutsregister der BaFin auf deren Website unter ID 155910 eingetragen. Der Zahlungsdienstleister bietet Zahlungsdienste zur Abwicklung von Verträgen über den Kauf und Verkauf von Produkten zwischen den Kunden und den Marktplatz Händlern an, die auf dem Online-Marktplatz geschlossen werden. Der Zahlungsdienstleister nimmt dabei die Zahlungen der Kunden mittels der verschiedenen Bezahlmethoden für die Marktplatz Händler auf einem eigenen Konto bei einem Kreditinstitut entgegen und zahlt die Gelder aus dem Verkauf der Produkte an die Marktplatz Händler aus. Für die Bezahlung selbst stehen den Kunden wahlweise die auf dem Online-Marktplatz bereitgestellten Zahlungsoptionen oder die von dritten Anbietern eingebundenen Bezahlmethoden zur Verfügung. Die Daten, die Sie zwecks Zahlung im Check- Out eingeben, werden vornehmlich im Rahmen Ihrer Bestellung und der damit zusammenhängenden Zahlungsabwicklung verarbeitet und in diesem Zusammenhang ggfs. an Dritte, insbesondere die Zahlungsmittel Anbieter, weitergegeben. Zugleich werden im Rahmen des Payment-Verfahrens jedoch auch verschiedene geschäfts- und kundenbezogene interne Sicherungsmaßnahmen – ggfs. unter Einbindung Dritter – durchgeführt, um die Risiken von Geldwäsche und von Terrorismusfinanzierung gemäß den gesetzlichen Vorgaben nach dem Geldwäschegesetz zu steuern und zu mindern, Maßnahmen zur Fraud-Prävention seitens des Zahlungsdienstleister oder eines der angeschlossenen Zahlungsmittel Anbieter ergriffen und es können bei einzelnen Zahlmethoden, bei denen ein Zahlungsausfallrisiko oder erhöhtes Betrugsrisiko besteht, im Einzelfall eine SCHUFA- und/oder Bürgel-Abfrage vorgenommen werden. Darüber hinaus gehören zu den zu nennenden Verarbeitungen insbesondere geschäfts- und kundenbezogene interne Sicherungsmaßnahmen wie die Transaktionsüberwachung oder auch die Ergreifung von Maßnahmen zur Fraud- Prävention im Rahmen der Zahlung per Kreditkarte, um die Risiken von Geldwäsche und von Terrorismusfinanzierung zu minimieren.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 6 GWG. Zugleich ist Art. 6 Abs. 1 lit. f DSGVO zusätzliche Rechtsgrundlagen für die Verarbeitung der personenbezogenen Daten der Nutzer.

3. Zweck der Datenverarbeitung Die Verarbeitung der Daten im Rahmen der Zahlungsabwicklung ist insbesondere für das Bereithalten der Bestellabwicklung auf unserer Website erforderlich. Sie dient damit der Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen. Die Durchführung der geschäfts- und kundenbezogenen internen Sicherungsmaßnahmen zwecks Minimierung und Steuerung der Risiken von Geldwäsche und Terrorismusfinanzierung dient der Erfüllung von gesetzlichen Vorgaben nach dem Geldwäschegesetz. Die im Einzelfall getätigten SCHUFA- und/oder Bürgel-Abfragen beziehungsweise Maßnahmen zur Fraud-Prävention im Falle von Kreditkartentransaktionen dienen des Weiteren dem Zweck, das Risiko des Zahlungsausfalls zu minimieren und Kreditkartenmissbrauch zu verhindern. In diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger/Kategorien von Empfängern Eine Übertragung der Daten an Dritte im Rahmen der Zahlungsabwicklung findet stets nur im Rahmen der gesetzlichen Vorschriften oder der Auftragsdatenverarbeitung statt.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. In Bezug auf Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erhoben wurden, ist dies dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann eine Erforderlichkeit bestehen, personenbezogene Daten des Vertragspartners zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, wie sie sich beispielhaft aus den Verjährungsfristen bei Gewährleistungsansprüchen oder aus steuerrechtlichen Aufbewahrungspflichten ergeben, nachzukommen.

6. Widerspruchs- und Beseitigungsmöglichkeit Bis zur endgültigen Erfassung der Daten durch die Absendung der Bestellung können Sie die Daten eigenhändig ändern, aus der Eingabemaske entfernen oder die Zahlmethode entsprechend Ihren Wünschen wechseln. Im Anschluss ist die Verarbeitung für die Abwicklung der Bestellung zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. IV. Kontaktformular, E-Mail-Kontakt und Nutzung des Reklamationssystems

1. Beschreibung und Umfang der Datenverarbeitung Als Nutzer unserer Websites haben Sie die Möglichkeit, uns auf verschiedenen Wegen (z.B. per Kontaktformular, E-Mail, Brief oder im Rahmen der Nutzung des Reklamations Systems) zu kontaktieren. Nehmen Sie die Möglichkeit der Kontaktaufnahme wahr, so werden alle für die Konversation relevanten Daten erhoben.

Hierzu zählen insbesondere:

• Name
• E-Mail-Adresse
• Rechnungs-/Lieferadresse
• Transaktionsdaten
• Ggfs. Geburtsdatum und Telefonnummer
• IP-Adresse (bei Kontaktaufnahme über das Kontaktformular)

Die im Rahmen des Prozesses übermittelten personenbezogenen Daten des Nutzers werden gespeichert und zur Verarbeitung der Konversation verwendet. Eine Weitergabe an Dritte erfolgt u.a. in dem im Folgenden beschriebenen Rahmen: So ist es bspw. ggf. notwendig, Ihre Daten an Dienstleister wie z.B. Callcenter, Abrechnungsstellen, Lieferanten oder Transporteure weiterzugeben, um Ihre Anfrage abwickeln zu können.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO, um Ihr Anliegen beantworten zu können. Falls es sich um eine vertragsbezogene Frage handelt, kann die Datenverarbeitung zur Erfüllung eines Vertrages gem. Art. 6 Abs. 1 lit. b) DSGVO oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sein. Die Rechtsgrundlage für die Weiterleitung Ihrer Anfrage an die richtige Stelle ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse an dieser Übermittlung liegt im Interesse der Unternehmensgruppe, Kundenanfragen richtig zuzuordnen und inhaltlich im Interesse der Kunden bearbeiten zu können.

3. Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient zur Bearbeitung der Kontaktaufnahme.

4. Empfänger/Kategorien von Empfängern Es erfolgt eine Weitergabe an Dritte u. a. in dem im Folgenden beschriebenen Rahmen:

Marktplatz Händler/ Verkäufer In den Fällen, in denen Marktplatz Händler einen eigenen Shop auf dem Online-Marktplatz betreiben oder sie Ihnen ihre Produkte über den Online-Marktplatz verkaufen, tun sie dies im eigenen Namen. Wir fungieren einzig als Vermittler zwischen Verkäufer und Käufer. Um eine schnelle Bearbeitung Ihrer Bestellung sowie der Reklamationsabwicklung gewährleisten zu können, ist es daher unerlässlich, die Verkäufer in die Prozesse einzubinden. Neben der Überleitung der zur Erfüllung des Rechtsgeschäftes notwendigen Daten im Rahmen der Bestellabwicklung haben die Händler daher auch Zugriff auf das Reklamationssystem und können den dortigen Nachrichtenwechsel zu den Tickets einsehen.

Lieferanten des Direktverkaufes In den Fällen, in denen der Verkäufer der Ware der Marktplatzbetreiber selbst ist, bezieht der Marktplatzbetreiber die Ware entweder aus eigenen Lagern oder aus Lagern von Lieferanten, sogenannten Dropshippern. Zwecks Bestellabwicklung ist es in diesen Fällen erforderlich, die Lieferanten in die Prozesse einzubinden. Es werden dem Lieferanten daher die zur Erfüllung des Rechtsgeschäfts notwendigen Versanddaten ausschließlich zur Bestellabwicklung zur Verfügung gestellt.

Weitere Dienstleister Des Weiteren ist es bspw. ggf. notwendig, Ihre Daten an Dienstleister wie z.B. Callcenter oder Abrechnungsstellen sowie Transporteuren weiterzugeben, um Ihre Anfrage abwickeln zu können. Insbesondere in Bezug auf die Versendung von Transaktions-E-Mails kann es hierbei zu einer Übertragung und Speicherung einzelner Informationen an einen Server in den Vereinigten Staaten von Amerika kommen. Eine solche Übertragung der Daten an Dritte findet indes stets nur im Rahmen der gesetzlichen Vorschriften oder der Auftragsdatenverarbeitung statt.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

6. Widerspruchs- und Beseitigungsmöglichkeit Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. Die Konversation kann dann ggf. nicht fortgeführt werden. Wenden sie sich hierzu mit Ihrer Anfrage an den Kundenservice.

V. Altersverifikation

1. Beschreibung und Umfang der Datenverarbeitung Der Marktplatzbetreiber überprüft das Alter des Bestellers je nach Top-Level- Domain mittels verschiedener Identitätschecks. Abhängig vom verwendeten Verfahren und Identifikationsdokument wird dieses Dokument gescannt und ein Gesichtsabgleich gemacht. Zum Nachweis der erfolgreichen Identifikation wird eine Signatur erstellt und aufbewahrt. Die Aufbewahrungsfrist ist notwendig zum Nachweis im Betrugsfall und ist auf 6 Monate begrenzt.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlagen für die Verarbeitung der Daten sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

3. Zweck der Datenverarbeitung Der Datenaustausch mit der SCHUFA (in Deutschland) dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Identitätsprüfungen.

4. Empfänger/Kategorien von Empfängern Der Marktplatzbetreiber übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

6. Widerspruchs- und Beseitigungsmöglichkeit Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Die Bereitstellung bestimmter Inhalte und Leistungen auf unserer Website kann dann ggf. nicht fortgeführt werden. Wenden Sie sich hierzu mit Ihrer Anfrage an den Kundenservice.

VI. Weitere Services

1. Versicherungen Schließlich bieten wir Ihnen als Kunden die Möglichkeit, verschiedene Dienste von Kooperationspartnern über unsere Website zu nutzen. Im Rahmen dieser Kooperationen werden die Angebote der Kooperationspartner über sog. iFrames auf dem Online-Marktplatz eingebunden. Die Technik des sog. iFrames dient dabei der Einbindung fremder Inhalte auf der Website. Wir informieren Sie daher gerne über entsprechende Angebote und darüber, welcher Kooperationspartner für die entsprechenden Angebote verantwortlich ist. Die Verarbeitung etwaiger personenbezogener Daten findet jedoch ausschließlich bei unseren Kooperationspartnern statt. Für nähere Informationen wenden Sie sich daher bitte an die jeweilig ausgewiesenen Partner.

2. YouTube/Google Drive Auf einigen Unterseiten oder teilweise auf der Hauptseite des Online-Marktplatzes können zeitweise Videofiles in einem Youtube/Google Drive Frame zum Abspielen bereitgehalten werden. Sofern Sie das Video abspielen, greifen Sie über den Frame selbst auf die Website , drive.google.com der Google Inc. zu. Wir haben keinen Einfluss auf den Umfang der Daten und den Umgang mit Ihren Daten durch Google Inc. der durch den Zugriff auf die Webseite von Youtube entsteht. Hierfür ist Google Inc. selbst rechtlich verantwortlich. Nähere Informationen zum Umgang durch Google mit Ihren Daten finden Sie aber unter folgendem Link:

VII. Registrierung und Nutzung des Online-Marktplatzes

1. Beschreibung und Umfang der Datenverarbeitung Auf unserem Online-Marktplatz bieten wir Händlern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert. Den Händlern wird sodann durch die Verarbeitung der Daten die Möglichkeit eingeräumt, Produkte auf dem Online-Marktplatz zu listen, diese an private Kunden über den Online-Marktplatz zu vertreiben, Marketingleistungen zu erhalten und an der Zahlungsabwicklung teilzunehmen.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder die Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO. Weitere Rechtsgrundlage für die Verarbeitung ist schließlich auch Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung Die Registrierung des Nutzers ist zum einen für das Bereithalten bestimmter Inhalte und Leistungen auf unseren Websites erforderlich. Darüber hinaus ist die Registrierung des Nutzers zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Schließlich kann die Datenverarbeitung auch zwingend erforderlich werden, um die Sicherheit unserer informationstechnischen Systeme und Prozesse zu gewährleisten, sowie gesetzlichen und behördlichen Anforderungen zu entsprechen. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger/Kategorien von Empfängern Eine Weitergabe an Dritte erfolgt u.a. in den folgenden Fällen: So ist es bspw. notwendig, Ihre Daten im Rahmen der Zahlungsabwicklung an Dienstleister, wie dem Zahlungsdienstleister, anderen Zahlungsmittel Anbietern oder der zur Absicherung der Gelder eingebundenen Bank weiterzugeben, um die Zahlungsabwicklung durchzuführen. Auch kann es zu einer Offenlegung der Daten an den Endkunden im Bestellprozess und bei Erbringung von Marketingleistungen kommen, wenn dies zur Aufklärung eines Missbrauches des Online-Marktplatzes dient oder für die Rechtsverfolgung oder Rechtsverteidigung des Marktplatzbetreibers erforderlich erscheint. Soweit uns konkrete Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen, auf Anfrage von bestimmten öffentlichen Stellen oder im Falle von Abmahnungen aus gewerblichen Schutzrechten, Urheberrecht oder Wettbewerbsrecht, kann der Anbieter personenbezogene Daten an die Strafverfolgungsbehörden, Finanzbehörden oder Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen sowie ggfs. an Dritte, weiterleiten, die eine Verletzung ihrer Rechte geltend machen. Wir sind nicht verpflichtet, zuvor zu prüfen, ob der Anspruch des Dritten berechtigt ist. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung der vertraglichen Vereinbarung dient oder aufgrund einer gesetzlichen oder behördlichen Anordnung oder eines Gerichtsbeschlusses erforderlich ist. Im Falle einer Teilnahme des Händlers am Sponsored-Products-Programm nimmt dieser zur Kenntnis, dass die im Rahmen der Registrierung zur Nutzung des Online-Marktplatzes hinterlegten Informationen zum Zwecke der Erbringung der Dienste des Sponsored Products-Programms, wie bspw. Zwecke der Rechnungsstellung oder andere Dienstleister weitergegeben und von diesen verarbeitet werden. Eine solche Übertragung der Daten an Dritte findet stets nur im Rahmen der gesetzlichen Vorschriften oder der Auftragsdatenverarbeitung statt.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern die erhobenen Daten nicht dem Abschluss eines Vertrages mit dem Nutzer dienen, ist dies für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. In Bezug auf Daten, die während des Registrierungsvorgangs zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erhoben wurden, ist dies dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

6. Widerspruchs- und Beseitigungsmöglichkeit Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung rückgängig zu machen. Die über Sie gespeicherten Daten können Sie jederzeit ändern lassen. Loggen Sie sich hierzu einfach in Ihr Kundenkonto ein oder wenden Sie sich mit Ihrer Anfrage an den Marktplatz Support. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit einer Löschung keine vertraglichen oder gesetzlichen Verpflichtungen entgegenstehen.

VIII. Identifizierung der Geschäftspartner/interne Sicherungsmaßnahmen

1. Beschreibung und Umfang der Datenverarbeitung Im Rahmen der Registrierung finden Sie u.a. ein Verfahren, um hierüber die Identifizierung des Geschäftspartners zu gewährleisten. Darüber hinaus werden geschäfts- und kundenbezogene Sicherungsmaßnahmen ergriffen, um die Risiken von Geldwäsche und Terrorismusfinanzierung zu steuern und zu minimieren. Die Verarbeitung Ihrer Daten ist in diesem Zusammenhang notwendig, da der angebundene Zahlungsdienstleister nach Maßgabe des Geldwäschegesetzes verpflichtet ist, seine Vertragspartner zu identifizieren und angemessene Sicherungsmaßnahmen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung zu schaffen.

2. Rechtsgrundlage für die Datenverarbeitung Als Rechtsgrundlage dient Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 11 ff. GWG.

3. Zweck der Datenverarbeitung Zweck der Verarbeitung personenbezogener Daten ist die Erfüllung einer rechtlichen Verpflichtung, die der Marktplatzbetreiber oder ein angebundener Dienstleister unterliegt.

4. Empfänger/Kategorien von Empfängern Ein Austausch der Daten mit Dritten findet stets nur im Rahmen der gesetzlichen Vorschriften oder der Auftragsdatenverarbeitung statt.

5. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzliche Verpflichtung zur Speicherung mehr besteht.

6. Widerspruchs- und Beseitigungsmöglichkeit Eine vorzeitige Löschung der Daten ist nur möglich, soweit einer Löschung keine vertraglichen oder gesetzlichen Verpflichtungen entgegenstehen.