Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

2. Bereitstellung der Website und Server-Logfiles

Wenn Sie unsere Website besuchen, werden zur technisch erforderlichen Bereitstellung der Seiten und zur Gewährleistung eines sicheren Betriebs Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien sowie die angeforderte URL,
• HTTP-Statuscode und übertragene Datenmenge,
• Browsertyp und -version sowie Betriebssystem,
• gegebenenfalls Referrer-URL (zuvor besuchte Seite).

Diese Angaben dienen der Auslieferung der Website, der Stabilität, der Fehlerbehebung, der Erkennung missbräuchlicher Zugriffe und der IT-Sicherheit. Eine Zusammenführung mit anderen Besucherprofilen durch uns erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien Betrieb unseres Internetangebots.

Speicherdauer: Die Protokolldaten werden für die zur Sicherstellung des technischen Betriebs und der IT-Sicherheit erforderliche Dauer verarbeitet und danach gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Die genaue, für unseren Hostingtarif geltende Aufbewahrungsdauer wird durch die technischen Löschfristen des Hostinganbieters bestimmt. Einzelheiten können Sie bei uns erfragen.

3. Hosting bei Alfahosting

Wir hosten unsere Website bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland.

Alfahosting stellt unter anderem Serverkapazitäten, Speicherplatz und die technische Infrastruktur zum Betrieb dieser Website bereit. Im Rahmen dieser Leistungen können personenbezogene Daten wie IP-Adressen und technische Zugriffsprotokolle verarbeitet werden.

Die Nutzung des Hostings erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Alfahosting personenbezogene Daten in unserem Auftrag verarbeitet, gelten die gesetzlichen Anforderungen an Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach den Angaben von Alfahosting werden die Hosting-Server in Deutschland betrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Alfahosting.

4. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, Betreff, E-Mail-Adresse und Nachricht) zur Bearbeitung Ihrer Anfrage. Das Kontaktformular übermittelt Ihre Angaben serverseitig als E-Mail an info@cbdgrosshandel.de. Eine Verwendung zu Werbezwecken erfolgt nicht allein aufgrund der Kontaktaufnahme.

Zum Schutz des Formulars vor Missbrauch nutzen wir eine technisch notwendige, nur für die Sitzung gültige Session mit Sicherheitstoken und eine einfache zeitliche Begrenzung von Versuchen. Diese Session dient nicht dem Tracking. Zusätzlich begrenzen wir technisch gültige Sendeversuche unabhängig von der Session für ein Zeitfenster von zehn Minuten. Dazu werden ausschließlich eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse und Zeitstempel im geschützten temporären Serverspeicher verarbeitet. Formulardaten und die IP-Adresse im Klartext werden dort nicht gespeichert; abgelaufene Einträge werden bei der nächsten Formularübermittlung entfernt. Der Transport erfolgt verschlüsselt über HTTPS, sofern die Website entsprechend konfiguriert ist. Anfrageinhalte werden nicht zusätzlich in einer Website-Datenbank gespeichert; E-Mail-Postfächer und Hosting-Systeme verarbeiten sie zur Zustellung und Bearbeitung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags mit Ihnen erforderlich ist. Im Übrigen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen und Kommunikation mit Ansprechpartnern von Unternehmen).

Eine Weitergabe Ihrer Anfrage an einen bestimmten Lieferanten oder Geschäftspartner erfolgt nicht bereits durch den Websitebesuch. Sollte eine solche Vermittlungsfunktion eingerichtet werden, informieren wir vor der Weitergabe über die damit verbundene Datenverarbeitung.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine weiteren berechtigten Zwecke oder gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

5. Cookies, Tracking und externe Inhalte

In der aktuellen, von uns bereitgestellten HTML-Version setzen wir keine eigenen Analyse- oder Werbetracker, kein eingebettetes Social-Media-Tracking und keine eigenen Marketing-Cookies ein. Schriftarten, Grafiken und Bilder werden aus den Dateien unseres Webspaces geladen; es werden keine externen Google-Fonts-Schriftdateien eingebunden.

Bei technisch erforderlichen Speicher- oder Zugriffsprozessen auf dem Endgerät gelten die Ausnahmen von der Einwilligungspflicht nach § 25 Abs. 2 TDDDG. Für darüber hinausgehende nicht notwendige Technologien würden wir, soweit erforderlich, vorab eine Einwilligung einholen und diese Datenschutzhinweise ergänzen.

6. Empfänger von Daten und externe Links

Bei der technischen Bereitstellung der Website kann unser Hostinganbieter Zugriff auf dafür notwendige Daten erhalten. Eine darüber hinausgehende Weitergabe erfolgt nur, soweit dies zur Bearbeitung einer Anfrage, zur Erfüllung gesetzlicher Pflichten oder auf einer anderen gesetzlichen Grundlage erforderlich ist.

Unsere Seiten können Verlinkungen auf Internetangebote Dritter enthalten. Wenn Sie einen solchen Link anklicken, wird die andere Website aufgerufen. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Betreiber verantwortlich. Wir binden auf der derzeitigen Website keine Videos, Karten oder Social-Media-Inhalte ein, die bereits beim Laden unserer Seiten automatisch Daten an deren Betreiber übermitteln.

7. Allgemeine Kriterien für die Speicherdauer

Wir speichern personenbezogene Daten nur, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftliche Korrespondenz und steuerlich oder handelsrechtlich relevante Unterlagen können deshalb über die eigentliche Bearbeitung einer Anfrage hinaus aufbewahrt werden. Danach werden die Daten gelöscht, soweit keine gesetzlichen Gründe entgegenstehen.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können sich zudem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung Ihrer Rechte können Sie sich an info@cbdgrosshandel.de wenden.

9. Automatisierte Entscheidungen

Auf dieser Website finden derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

10. Aktualisierung dieser Datenschutzhinweise

Wir aktualisieren diese Informationen, wenn sich die eingesetzten Technologien, die Funktionen unseres B2B-Portals oder die rechtlichen Anforderungen ändern.

Stand: 28. Oktober 2026