Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa bei einer Bestellung, über das Kontakt- oder Widerrufsformular, bei der Newsletter-Anmeldung, mit einem Standort-Vorschlag oder bei der Registrierung im Händlerbereich.

Andere Daten erfasst der Server unseres Hosters automatisch beim Besuch der Website. Das sind technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs; die IP-Adresse wird dabei gekürzt gespeichert.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um die Website fehlerfrei bereitzustellen, Ihre Bestellungen und Anfragen zu bearbeiten und – wenn Sie es wünschen – Ihnen unseren Newsletter zu schicken. Wir werten Ihr Nutzerverhalten nicht aus: Auf dieser Website laufen keine Analyse-, Tracking- oder Werbedienste.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Hierzu und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting, Domain und E-Mail

Hosting bei Uberspace

Diese Website und das dazugehörige Shopsystem – mit den Daten zu Bestellungen, Rechnungen, Anfragen und Newsletter-Anmeldungen – werden auf Servern von Uberspace betrieben:

Uberspace, Jonas Pasche, Kaiserstr. 15, 55116 Mainz

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten und speichert Zugriffsprotokolle mit Datum und Uhrzeit, aufgerufener Adresse, ggf. der zuvor besuchten Seite (Referrer) und dem verwendeten Browser. Die IP-Adresse wird dabei nur gekürzt gespeichert (IP-Masking), sodass sie keinem Anschluss mehr zugeordnet werden kann. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Der Einsatz des Hosters erfolgt zur Erfüllung unserer Verträge mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Uberspace: https://uberspace.de/de/about/privacy/

Domains und E-Mail bei ALL-INKL.COM

Unsere Domains (Namensauflösung) und unsere E-Mail-Postfächer liegen bei:

ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf

Über die Mailserver von ALL-INKL.COM laufen alle E-Mails zwischen Ihnen und uns – auch die, die der Shop automatisch verschickt (Bestell- und Widerrufsbestätigungen, Rechnungen, Bestätigungen zur Newsletter-Anmeldung, Newsletter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung oder Anfrage geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige E-Mail-Kommunikation).

Auftragsverarbeitung

Mit beiden Anbietern haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser stellt sicher, dass sie die personenbezogenen Daten unserer Websitebesucher und Kunden nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

H2 Solutions GmbH (Hanf Pate), Bautzner Straße 55, 01099 Dresden

Telefon: +49 155 69086021 · E-Mail: info@h2s-dresden.de

Vertretungsberechtigter Geschäftsführer: Georg Hummel

Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Manche Datenverarbeitungen – etwa der Newsletter-Versand – sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Unter den Voraussetzungen des Art. 18 DSGVO – etwa wenn Sie die Richtigkeit Ihrer Daten bestreiten oder die Verarbeitung unrechtmäßig ist – können Sie außerdem verlangen, dass wir die Verarbeitung einschränken. Wenden Sie sich dazu jederzeit an uns.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte – etwa Bestellungen oder Anfragen, die Sie an uns senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei verschlüsselter Verbindung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

4. Datenerfassung auf dieser Website

Keine Analyse-, Tracking- oder Werbedienste

Wir setzen keine Cookies oder vergleichbaren Techniken zu Analyse-, Tracking- oder Werbezwecken ein und binden keine Dienste Dritter ein, die beim Seitenaufruf Daten von Ihnen erhalten. Schriftarten, Bilder und die Standortkarte werden von unserem eigenen Server geladen.

Speicher in Ihrem Browser

Im Speicher Ihres Browsers (Local Storage) legen wir nur Angaben ab, die für von Ihnen gewünschte Funktionen unbedingt erforderlich sind:

• den Inhalt Ihres Warenkorbs, bis Sie bestellen oder ihn leeren,
• Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, damit wir nicht bei jedem Aufruf erneut fragen müssen,
• ob Sie den Hinweis zur Installation als App ausgeblendet haben (für 30 Tage).
• Im Händlerbereich setzen wir nach dem Anmelden ein Cookie, das Sie bis zum Abmelden bzw. bis zum Ablauf der Anmeldung angemeldet hält.

Diese Angaben verlassen Ihr Gerät nicht (außer dem Anmelde-Cookie, das Ihr Browser an unseren Server schickt) und werden nicht ausgewertet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Web-App (Installation auf dem Startbildschirm)

Sie können diese Website als App auf Ihrem Gerät installieren. Nur dann legt die App einen Zwischenspeicher (Service Worker) auf Ihrem Gerät an, in dem bereits besuchte Seiten und Bilder für die Nutzung ohne Internetverbindung liegen. Kasse, Warenkorb und persönliche Angaben werden dort nicht gespeichert. Der Speicher wird gelöscht, wenn Sie die App entfernen. Im normalen Browser wird kein solcher Speicher angelegt.

Schutz vor Missbrauch der Formulare

Um massenhaftes oder automatisiertes Absenden von Formularen zu verhindern, verarbeiten wir beim Absenden kurzzeitig Ihre IP-Adresse. Sie wird nur im Arbeitsspeicher des Servers gehalten und spätestens nach zehn Minuten verworfen, nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und Anfragen per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, speichern und verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Anfragen über das Formular werden in unserem Shopsystem gespeichert und uns zusätzlich per E-Mail zugestellt. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie die Löschung verlangen oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung); gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kontakt über WhatsApp

Sie können uns auch über WhatsApp schreiben. Der Link „WhatsApp“ auf dieser Website öffnet einen Chat mit unserer Nummer; erst wenn Sie ihn anklicken, werden Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Schreiben Sie uns über WhatsApp, verarbeiten WhatsApp und wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten. WhatsApp verschlüsselt die Inhalte Ende-zu-Ende, erhält aber Verbindungs- und Nutzungsdaten (z. B. wer wann mit wem kommuniziert) und kann diese an WhatsApp LLC und Meta Platforms, Inc. in den USA übermitteln; diese sind unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht eine Bestellung oder einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen WhatsApp nur, um Ihre Anfrage zu beantworten, und löschen den Chatverlauf, wenn er nicht mehr benötigt wird. Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns ebenso per E-Mail, Telefon oder über das Kontaktformular.

Widerruf über das Online-Formular

Wenn Sie einen Vertrag über unser Widerrufsformular widerrufen, speichern wir Ihre Angaben (Bestellnummer, Name, E-Mail-Adresse, Bestelldatum, ggf. Nachricht) mit dem Zeitpunkt des Eingangs und bestätigen Ihnen den Eingang per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Widerrufs, gesetzliche Pflichten nach § 356a BGB).

Standort-Vorschläge

Über das Formular „Automat vorschlagen“ können Sie uns Orte für neue Automaten nennen. Wir speichern Ihren Vorschlag und – nur wenn Sie sie angeben – Ihren Namen und Ihre E-Mail-Adresse, um Ihnen Rückmeldung zu geben. Rechtsgrundlage ist unser berechtigtes Interesse an der Planung neuer Standorte (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung durch die freiwillige Angabe der Kontaktdaten (Art. 6 Abs. 1 lit. a DSGVO). Auf Wunsch löschen wir den Vorschlag jederzeit.

Händlerbereich (Registrierung)

Gewerbliche Wiederverkäufer können sich im Händlerbereich registrieren. Dabei verarbeiten wir Firmenname, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Umsatzsteuer-Identifikationsnummer und den hochgeladenen Gewerbenachweis, um die Gewerbeeigenschaft zu prüfen, das Händlerkonto zu führen und Händlerbestellungen abzuwickeln. Ihr Passwort speichern wir nur verschlüsselt (als Hash). Den Gewerbenachweis kann nur Hanf Pate einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange das Händlerkonto besteht; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichern wir den Wortlaut der Einwilligung sowie Zeitpunkt der Anmeldung und der Bestätigung.

Den Newsletter verschicken wir aus unserem eigenen Shopsystem über die Mailserver von ALL-INKL.COM; einen externen Newsletter-Dienst nutzen wir nicht. Wir werten nicht aus, ob oder wann Sie den Newsletter öffnen oder Links darin anklicken.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – über den Abmeldelink in jedem Newsletter oder per Nachricht an uns. Nach der Abmeldung vermerken wir Ihre E-Mail-Adresse als abgemeldet, um Ihnen keine weiteren Newsletter zu senden und den Widerruf nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir die Adresse vollständig. Bestätigen Sie eine Anmeldung nicht, erhalten Sie keinen Newsletter.

6. Standortkarte und Routenplanung

Die Karte unserer Automaten-Standorte auf hanf-pate.de wird von unserem eigenen Server geladen; dabei werden keine Daten an Kartendienste übertragen.

Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster. Erst wenn Sie ihn anklicken, werden Daten (u. a. Ihre IP-Adresse und die Zieladresse) an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die weitere Verarbeitung gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Bestellungen, Zahlung und Versand

Kunden- und Vertragsdaten

Für Ihre Bestellung verarbeiten wir Name, Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel und Ihre Bestätigung, volljährig zu sein und die AGB akzeptiert zu haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, z. B. zur Abgabe nur an Volljährige.

Rechnungen erstellen wir als E-Rechnung und bewahren sie samt den zugrunde liegenden Bestelldaten entsprechend den steuer- und handelsrechtlichen Fristen (§ 147 AO, § 257 HGB, § 14b UStG) bis zu zehn Jahre auf. Übrige Kundendaten löschen wir, wenn sie für die Abwicklung nicht mehr erforderlich sind.

Weitergabe zur Vertragsabwicklung

Wir geben personenbezogene Daten nur weiter, soweit es für die Abwicklung Ihrer Bestellung nötig ist – an das mit dem Versand beauftragte Unternehmen (Name und Lieferanschrift, ggf. für eine Zustellung mit Altersprüfung) und an den von Ihnen gewählten Zahlungsdienst. Eine Weitergabe zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung per Vorkasse

Bei Zahlung per Vorkasse überweisen Sie den Betrag auf unser Geschäftskonto. Dabei verarbeiten Ihre und unsere Bank die Überweisungsdaten (Name, Kontoverbindung, Betrag, Verwendungszweck); wir gleichen den Zahlungseingang mit Ihrer Bestellung ab.

Zahlung mit PayPal

Wählen Sie PayPal, leiten wir Sie zur Bezahlung auf die Seite von PayPal weiter. Wir übermitteln dazu Bestellnummer, Betrag und die bestellten Artikel; Ihre Anmeldung und Zahlungsdaten geben Sie direkt bei PayPal ein. Wir erhalten von PayPal die Bestätigung der Zahlung und eine Transaktionsnummer. Auf unserer Website selbst ist kein PayPal-Skript eingebunden.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

PayPal kann Daten an verbundene Unternehmen in den USA übermitteln; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Details: https://www.paypal.com/de/legalhub/paypal/privacy-full