Über die Datenschutzerklärung von Betaalbare CBD

Betaalbare CBD legt großen Wert auf Ihre Privatsphäre. Wir verarbeiten daher ausschließlich Daten, die wir für die Erbringung und Verbesserung unserer Dienstleistungen benötigen, und gehen sorgfältig mit den Informationen um, die wir über Sie und Ihre Nutzung unserer Dienste erhoben haben. Wir verkaufen Ihre Daten niemals an Dritte.

Diese Datenschutzerklärung gilt für die Nutzung der Website und der darüber angebotenen Dienstleistungen von Betaalbare CBD. Das Datum des Inkrafttretens dieser Bestimmungen ist der 11.08.2026; mit der Veröffentlichung einer neuen Fassung verlieren alle vorherigen Fassungen ihre Gültigkeit. Diese Datenschutzerklärung beschreibt, welche Daten über Sie von uns erhoben werden, zu welchen Zwecken diese Daten verwendet werden sowie mit wem und unter welchen Bedingungen sie gegebenenfalls an Dritte weitergegeben werden können. Außerdem erläutern wir Ihnen, auf welche Weise wir Ihre Daten speichern, wie wir Ihre Daten vor Missbrauch schützen und welche Rechte Sie in Bezug auf die von Ihnen an uns übermittelten personenbezogenen Daten haben.

Wenn Sie Fragen zu unserer Datenschutzerklärung haben, können Sie sich an unsere Ansprechperson für Datenschutzangelegenheiten wenden. Die Kontaktdaten finden Sie am Ende dieser Datenschutzerklärung.

Wer ist für Ihre Daten verantwortlich

Verantwortlicher im Sinne der DSGVO ist Pater Zen Producties B.V., handelnd unter dem Namen Betaalbare CBD, Heemstederweg 30, 1902 RP Castricum, Niederlande. Handelsregisternummer (KvK) 66382939, Umsatzsteuer-Identifikationsnummer NL856525650B01.

Über die Datenverarbeitung

Nachfolgend können Sie lesen, auf welche Weise wir Ihre Daten verarbeiten, wo wir diese speichern oder speichern lassen, welche Sicherheitstechniken wir einsetzen und für wen die Daten einsehbar sind.

Shopsoftware und Hosting

Shopify

Unser Onlineshop läuft auf der Plattform von Shopify International Limited (Irland), einem Unternehmen der Shopify Inc. (Kanada). Shopify stellt sowohl die Software als auch das Hosting unseres Shops bereit. Personenbezogene Daten, die Sie uns im Rahmen unserer Dienstleistungen zur Verfügung stellen — wie Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Daten über Ihre Nutzung der Website — werden auf den Systemen von Shopify gespeichert und verarbeitet. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen, in dem festgelegt ist, dass Shopify angemessene technische und organisatorische Sicherheitsmaßnahmen trifft und Ihre Daten nicht für eigene Zwecke verwendet. Diese Maßnahmen umfassen unter anderem die Verschlüsselung des Datenverkehrs über TLS, die verschlüsselte Speicherung von Zahlungsdaten und eine rollenbasierte Zugriffsbeschränkung. Shopify verarbeitet Daten teilweise außerhalb des Europäischen Wirtschaftsraums; für diese Übermittlung gelten die Standardvertragsklauseln der Europäischen Kommission.

E-Mail und Mailinglisten

Klaviyo

Für unsere Newsletter, unsere automatisierten E-Mails (etwa eine Erinnerung bei einem abgebrochenen Warenkorb) und unsere Kundensegmentierung nutzen wir die Dienste von Klaviyo, Inc. (Vereinigte Staaten). Wir übermitteln dazu Ihren Namen, Ihre E-Mail-Adresse, Ihre Kaufhistorie und Ihr Verhalten auf unserer Website an Klaviyo. Klaviyo verarbeitet diese Daten ausschließlich in unserem Auftrag und auf der Grundlage eines Auftragsverarbeitungsvertrags. Für die Übermittlung in die Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, das EU-US Data Privacy Framework. Sie können sich jederzeit von unseren werblichen Nachrichten abmelden, über den Abmeldelink am Ende jeder Nachricht oder indem Sie uns kontaktieren; wir verarbeiten Ihre Daten dann nicht länger zu Marketingzwecken.

Transaktions-E-Mails

E-Mails, die unmittelbar mit Ihrer Bestellung zusammenhängen — die Bestellbestätigung, die Versandbestätigung und Nachrichten unseres Kundenservice — werden über Shopify versendet. Diese Nachrichten gehören zur Erfüllung des Vertrags; von ihnen können Sie sich nicht abmelden, solange Ihre Bestellung läuft.

Zahlungen

Shopify Payments und PayPal

Für die Abwicklung der Zahlungen in unserem Onlineshop nutzen wir Shopify Payments und PayPal (Europe) S.à r.l. et Cie, S.C.A. Diese Parteien verarbeiten Ihren Namen, Ihre Adress- und Wohnortdaten sowie Ihre Zahlungsdaten, etwa Ihre Bankkonto- oder Kreditkartennummer. Wir selbst erhalten keine vollständigen Zahlungsdaten; diese werden unmittelbar beim Zahlungsdienstleister eingegeben und verarbeitet. Beide Parteien haben angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen und sind für die Verarbeitungen, die sie aufgrund finanzrechtlicher Vorschriften durchführen müssen — darunter Betrugsbekämpfung und die gesetzliche Aufbewahrungspflicht — eigenständig verantwortlich. Sie bewahren Ihre Daten nicht länger auf, als es die gesetzlichen Fristen erlauben.

Bewertungen

Judge.me

Wir erheben Produktbewertungen über Judge.me Limited. Nach Ihrem Kauf können wir Sie per E-Mail einladen, eine Bewertung abzugeben. Dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen gekauften Produkte an Judge.me. Wenn Sie eine Bewertung veröffentlichen, zeigen wir auf unserer Website ausschließlich Ihren Namen (oder den von Ihnen angegebenen Anzeigenamen) und Ihre Bewertung an, niemals Ihre E-Mail-Adresse. In manchen Fällen kontaktieren wir Sie, um eine Erläuterung zu Ihrer Bewertung zu erbitten. Judge.me verarbeitet diese Daten ausschließlich in unserem Auftrag und auf der Grundlage eines Auftragsverarbeitungsvertrags.

Versand und Logistik

PostNL

Wenn Sie bei uns eine Bestellung aufgeben, ist es unsere Aufgabe, Ihr Paket zu Ihnen liefern zu lassen. Für die Durchführung der Lieferungen nutzen wir die Dienste von PostNL. Dafür ist es erforderlich, dass wir Ihren Namen, Ihre Adress- und Wohnortdaten sowie — für die Lieferbenachrichtigungen — Ihre E-Mail-Adresse und Telefonnummer an PostNL übermitteln. PostNL verwendet diese Daten ausschließlich zur Erfüllung des Vertrags. Sofern PostNL Subunternehmer einsetzt, stellt PostNL Ihre Daten auch diesen Parteien zur Verfügung.

Zweck der Datenverarbeitung

Allgemeiner Zweck der Verarbeitung

Wir verwenden Ihre Daten für die folgenden Zwecke: die Ausführung Ihrer Bestellung und deren Bezahlung, die Lieferung Ihres Pakets, die Beantwortung Ihrer Fragen an unseren Kundenservice, die Abwicklung von Rücksendungen und Garantiefällen, die Erfüllung unserer administrativen und steuerlichen Pflichten, die Verbesserung unserer Website und unserer Dienstleistungen sowie — wenn Sie sich dafür angemeldet haben oder bei uns gekauft haben — den Versand unseres Newsletters und unserer Angebote. Ihre Daten werden nicht zu eigenen kommerziellen Zwecken Dritter weitergegeben. Die von uns eingesetzten Dritten sind alle aufgrund des zwischen ihnen und uns geschlossenen Vertrags oder aufgrund eines Eides oder einer gesetzlichen Verpflichtung zur Geheimhaltung verpflichtet.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf einer der folgenden Rechtsgrundlagen. Für die Ausführung Ihrer Bestellung und alles, was unmittelbar damit zusammenhängt: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für unsere Buchhaltung und die steuerliche Aufbewahrungspflicht: die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Für das Setzen nicht notwendiger Cookies und den Versand unseres Newsletters an Personen, die noch nicht bei uns gekauft haben: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Für die Verbesserung unserer Dienstleistungen und den Versand von Angeboten an bestehende Kunden: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wobei wir Ihr Interesse am Schutz Ihrer Privatsphäre jeweils gegen dieses Interesse abwägen.

Automatisch erhobene Daten

Daten, die automatisch von unserer Website erhoben werden, verarbeiten wir mit dem Ziel, unsere Dienstleistungen weiter zu verbessern. Dabei handelt es sich unter anderem um Ihre IP-Adresse, Ihren Browser, Ihr Betriebssystem, die von Ihnen aufgerufenen Seiten und den Zeitpunkt des Aufrufs. Diese Daten können personenbezogene Daten sein: Eine IP-Adresse gilt nach der DSGVO als personenbezogenes Datum. Wir behandeln sie daher entsprechend. Für das Setzen von Cookies, die nicht unbedingt für den Betrieb der Website erforderlich sind, fragen wir vorab über unseren Cookie-Hinweis Ihre Einwilligung ab.

Mitwirkung bei steuer- und strafrechtlichen Untersuchungen

In bestimmten Fällen kann Betaalbare CBD aufgrund einer gesetzlichen Verpflichtung gehalten sein, Ihre Daten im Zusammenhang mit einer behördlichen steuer- oder strafrechtlichen Untersuchung weiterzugeben. In einem solchen Fall sind wir zur Weitergabe Ihrer Daten gezwungen, werden uns dem jedoch innerhalb der uns gesetzlich zur Verfügung stehenden Möglichkeiten widersetzen.

Aufbewahrungsfristen

Wir bewahren Ihre Daten so lange auf, wie Sie Kunde bei uns sind. Das bedeutet, dass wir Ihr Kundenprofil aufbewahren, bis Sie uns mitteilen, dass Sie unsere Dienste nicht länger in Anspruch nehmen möchten. Wenn Sie uns dies mitteilen, verstehen wir dies gleichzeitig als Löschungsersuchen. Aufgrund der steuerlichen Aufbewahrungspflicht müssen wir Rechnungen mit Ihren Daten sieben Jahre aufbewahren; diese Daten bewahren wir also für die Dauer dieser Frist auf, auch wenn Sie um Löschung gebeten haben. Mitarbeitende haben dann jedoch keinen Zugriff mehr auf Ihr Kundenprofil. Wenn Sie sich von unserem Newsletter abmelden, bewahren wir ausschließlich die Information auf, dass Sie sich abgemeldet haben, damit wir Sie nicht erneut anschreiben.

Ihre Rechte

Nach den geltenden niederländischen und europäischen Rechtsvorschriften haben Sie als betroffene Person bestimmte Rechte in Bezug auf die von uns oder in unserem Namen verarbeiteten personenbezogenen Daten. Wir erläutern Ihnen nachfolgend, welche Rechte dies sind und wie Sie sich auf diese Rechte berufen können.

Um Missbrauch zu verhindern, senden wir Abschriften und Kopien Ihrer Daten grundsätzlich nur an die uns von Ihnen bekannte E-Mail-Adresse. Falls Sie die Daten an eine andere E-Mail-Adresse oder beispielsweise per Post erhalten möchten, werden wir Sie um einen Identitätsnachweis bitten. Wir führen ein Verzeichnis der bearbeiteten Anfragen; im Falle eines Löschungsersuchens erfassen wir anonymisierte Daten. Alle Abschriften und Kopien von Daten erhalten Sie in dem maschinenlesbaren Datenformat, das wir innerhalb unserer Systeme verwenden.

Sie haben jederzeit das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie vermuten, dass wir Ihre personenbezogenen Daten in unzulässiger Weise verwenden. Zuständig ist die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens). Wenn Sie in Belgien wohnen, können Sie sich an die Datenschutzbehörde (Gegevensbeschermingsautoriteit) wenden; in Luxemburg an die Commission nationale pour la protection des données; in Deutschland an die für Ihr Bundesland zuständige Datenschutzaufsichtsbehörde.

Auskunftsrecht

Sie haben jederzeit das Recht, die Daten einzusehen, die wir verarbeiten oder verarbeiten lassen und die sich auf Ihre Person beziehen oder auf sie zurückgeführt werden können. Sie können einen entsprechenden Antrag an unsere Ansprechperson für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag. Wird Ihrem Antrag entsprochen, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Kopie aller Daten mit einer Übersicht der Auftragsverarbeiter, die diese Daten verwahren, unter Angabe der Kategorie, unter der wir diese Daten gespeichert haben.

Recht auf Berichtigung

Sie haben jederzeit das Recht, die Daten berichtigen zu lassen, die wir verarbeiten oder verarbeiten lassen und die sich auf Ihre Person beziehen oder auf sie zurückgeführt werden können. Sie können einen entsprechenden Antrag an unsere Ansprechperson für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag. Wird Ihrem Antrag entsprochen, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Bestätigung, dass die Daten berichtigt wurden.

Recht auf Einschränkung der Verarbeitung

Sie haben jederzeit das Recht, die Verarbeitung der Daten einschränken zu lassen, die wir verarbeiten oder verarbeiten lassen und die sich auf Ihre Person beziehen oder auf sie zurückgeführt werden können. Sie können einen entsprechenden Antrag an unsere Ansprechperson für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag. Wird Ihrem Antrag entsprochen, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Bestätigung, dass die Daten nicht länger verarbeitet werden, bis Sie die Einschränkung aufheben.

Recht auf Datenübertragbarkeit

Sie haben jederzeit das Recht, die Daten, die wir verarbeiten oder verarbeiten lassen und die sich auf Ihre Person beziehen oder auf sie zurückgeführt werden können, durch eine andere Partei verarbeiten zu lassen. Sie können einen entsprechenden Antrag an unsere Ansprechperson für Datenschutzangelegenheiten richten. Sie erhalten dann innerhalb von 30 Tagen eine Antwort auf Ihren Antrag. Wird Ihrem Antrag entsprochen, senden wir Ihnen an die uns bekannte E-Mail-Adresse Abschriften oder Kopien aller Daten über Sie, die wir verarbeitet haben oder die in unserem Auftrag von anderen Auftragsverarbeitern oder Dritten verarbeitet wurden.

Widerspruchsrecht und weitere Rechte

Sie haben gegebenenfalls das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch Betaalbare CBD oder in deren Auftrag zu widersprechen. Wenn Sie Widerspruch einlegen, stellen wir die Datenverarbeitung unverzüglich ein, bis über Ihren Widerspruch entschieden ist. Ist Ihr Widerspruch begründet, stellen wir Ihnen Abschriften und Kopien der von uns verarbeiteten oder verarbeiten lassenen Daten zur Verfügung und stellen die Verarbeitung danach dauerhaft ein.

Sie haben außerdem das Recht, keiner automatisierten Einzelfallentscheidung oder einem Profiling unterworfen zu werden, das Ihnen gegenüber rechtliche Wirkung entfaltet. Wir treffen keine Entscheidungen mit rechtlicher Wirkung auf der Grundlage automatisierter Verarbeitung. Wir nutzen Ihre Kaufhistorie und Ihr Verhalten auf der Website jedoch, um unsere Nachrichten auf Sie abzustimmen; dem können Sie jederzeit widersprechen.

Cookies

Notwendige Cookies

Unsere Website setzt Cookies, die für den Betrieb der Website erforderlich sind, beispielsweise um Ihren Warenkorb zu speichern, Sie angemeldet zu halten und die Website zu schützen. Diese Cookies werden von Shopify gesetzt und können nicht deaktiviert werden, ohne die Funktion des Shops zu beeinträchtigen. Für diese Cookies ist keine Einwilligung erforderlich.

Google Analytics

Über unsere Website werden Cookies des US-amerikanischen Unternehmens Google im Rahmen des Dienstes Google Analytics gesetzt. Wir nutzen diesen Dienst, um nachzuvollziehen, wie Besucher die Website nutzen, und um darüber Auswertungen zu erhalten. Wir setzen diese Cookies nur, wenn Sie über unseren Cookie-Hinweis Ihre Einwilligung erteilt haben. Dieser Auftragsverarbeiter kann aufgrund geltender Rechtsvorschriften verpflichtet sein, Einsicht in diese Daten zu gewähren. Wir haben Google nicht erlaubt, die gewonnenen Analytics-Informationen für andere Dienste von Google zu verwenden.

Cookies für Marketing und Bewertungen

Klaviyo und Judge.me setzen Cookies, um erkennen zu können, welcher Besucher welche Seiten aufgerufen und welche Nachrichten Sie geöffnet haben. Auch diese Cookies setzen wir nur nach Ihrer Einwilligung.

Cookies Dritter

Sofern Softwarelösungen Dritter Cookies verwenden, ist dies in dieser Datenschutzerklärung angegeben.

Cookies aktivieren und deaktivieren

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers blockieren oder löschen. Das Löschen von Cookies kann dazu führen, dass Teile unserer Website nicht richtig funktionieren.

Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, unsere Datenschutzerklärung zu ändern. Auf dieser Seite finden Sie jedoch stets die aktuellste Fassung. Sofern die neue Datenschutzerklärung Auswirkungen auf die Art und Weise hat, wie wir bereits erhobene Daten über Sie verarbeiten, informieren wir Sie darüber per E-Mail.

Kontaktdaten

Pater Zen Producties B.V., handelnd unter dem Namen Betaalbare CBD
Heemstederweg 30, 1902 RP Castricum, Niederlande
E-Mail: info@betaalbarecbd.nl
Telefon: +31 251 671804
Handelsregister (KvK): 66382939
USt-IdNr.: NL856525650B01

Ansprechperson für Datenschutzangelegenheiten: erreichbar über die oben genannte E-Mail-Adresse mit dem Hinweis „privacy“.