Datenschutzerklärung
Zuletzt aktualisiert: 25. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie weedorizers.com nutzen, wofür wir sie verwenden, wer sie erhält und welche Rechte Sie haben. Wie wir Cookies und ähnliche Technologien einsetzen, erläutern wir in unserer Cookie-Richtlinie.
1. Wer wir sind
Verantwortlicher für Ihre personenbezogenen Daten ist die Growth Mindset Hub s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, Tschechische Republik, Identifikationsnummer (IČO) 23481188 („Weedorizers“, „wir“). Wir betreiben den Onlineshop unter weedorizers.com.
Kontakt für alle Fragen zu Ihren Daten: support@weedorizers.com, +386 70 794 119 oder per Post an die oben genannte Anschrift.
2. Welche Daten wir erheben
| Kategorie | Beispiele | Herkunft |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Login-Sitzung | von Ihnen, wenn Sie ein Konto erstellen oder sich anmelden |
| Bestell- und Lieferdaten | Name, E-Mail, Telefon, Lieferadresse, Land, gewählter Abholpunkt, Produkte, Beträge, Zahlungsart, Bestellhistorie | von Ihnen, beim Bestellabschluss |
| Zahlungsdaten | Zahlungsstatus und Transaktionsreferenzen. Wir sehen und speichern keine Kartennummern: Karten-, Apple-Pay- und Google-Pay-Daten werden auf der Seite des Zahlungsdienstleisters eingegeben. Bei Krypto-Zahlungen: Wallet-Adressen und Transaktions-IDs auf der öffentlichen Blockchain | von Ihnen und vom Zahlungsdienstleister |
| Treue- und Prämiendaten | Guthaben („Stash“) und dessen Verlauf, Empfehlungs- und Affiliate-Codes | unsere Systeme |
| Kommunikation | Newsletter-Abonnement und Sprache, E-Mails, die wir Ihnen senden, und deren Zustellstatus, Support-E-Mails, Nachrichten im Support-Chat | von Ihnen und aus unseren Systemen |
| Technische Daten und Nutzungsdaten | IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Ereignisse im Shop (zum Beispiel „in den Warenkorb gelegt“), verweisende Kampagne und Anzeigenklick-Kennungen | Ihr Browser |
| Fehler- und Sitzungsdiagnose | Fehlerberichte und, bei einer kleinen Stichprobe von Besuchen, eine maskierte Aufzeichnung (Texte und Formularfelder verborgen) des Verhaltens der Seite (Session Replay) | Ihr Browser |
| Altersbestätigung | dass Sie bestätigt haben, 18 Jahre oder älter zu sein | von Ihnen |
Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.
3. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO Art. 6 Abs. 1) |
|---|---|
| Einrichtung und Führung Ihres Kontos | (b) Vertrag |
| Annahme, Bezahlung, Versand und Betreuung Ihrer Bestellungen, einschließlich Rücksendungen und Erstattungen | (b) Vertrag |
| Aufbewahrung von Rechnungen und Bestellunterlagen | (c) rechtliche Verpflichtung (Buchführungs- und Steuerrecht) |
| Guthaben-, Empfehlungs- und Affiliate-Programme | (b) Vertrag (Programmbedingungen) |
| Bestell- und Konto-E-Mails (Bestätigung, Versand, Zahlungsanweisungen) | (b) Vertrag |
| Newsletter und Marketing-E-Mails | (a) Einwilligung, die Sie jederzeit über den Abmeldelink widerrufen können |
| Push-Benachrichtigungen | (a) Einwilligung (Ihr Browser fragt zuerst nach) |
| Support-Chat | (b) Vertrag / (f) berechtigtes Interesse an der Beantwortung Ihrer Fragen |
| Werbemessung mit TikTok-Cookies sowie Übermittlung von Kaufdaten an TikTok und Meta | (a) Einwilligung, erteilt über das Cookie-Banner; Sie können sie jederzeit unter „Cookie-Einstellungen“ ändern |
| Unsere eigene Shop-Statistik und Kampagnenzuordnung (First-Party, siehe die Cookie-Richtlinie) | (f) berechtigtes Interesse daran, den Shop zu verstehen und zu verbessern |
| Sicherheit des Shops: Ratenbegrenzung, Verhinderung von Betrug und Missbrauch, Fehlerüberwachung | (f) berechtigtes Interesse an einem sicheren, funktionierenden Shop |
| Altersbestätigung | (f) berechtigtes Interesse daran, nur an Erwachsene zu verkaufen (in einigen Ländern eine rechtliche Verpflichtung) |
4. Wer Ihre Daten erhält
Wir setzen die folgenden Dienstleister („Auftragsverarbeiter“) ein, die Daten ausschließlich nach unseren Weisungen verarbeiten:
| Anbieter | Leistung für uns | Betroffene Daten | Standort |
|---|---|---|---|
| Supabase | Datenbank und Login | alle Daten aus den Abschnitten 2 und 3 | EU (Frankfurt) |
| Vercel | Website-Hosting | alle Anfragen an die Website (einschl. IP-Adresse) | EU (Frankfurt); globaler Edge-Cache |
| Sentry (Functional Software) | Fehlerüberwachung und Session Replay | Fehlerberichte, IP-Adresse, Browserdaten und, bei einer kleinen Stichprobe von Besuchen, eine maskierte Aufzeichnung (Texte und Formularfelder verborgen) des Verhaltens der Seite | EU (Deutschland) |
| Resend | E-Mail-Versand | E-Mail-Adresse, Name, E-Mail-Inhalt | EU (Irland) |
| Costplus OÜ (ehemals NoPayn), Estland | Zahlungen per Karte, Apple Pay und Google Pay | Name, E-Mail, Telefon, Adresse, Betrag, Bestellnummer, IP-Adresse | EU (Estland) |
| Reown (WalletConnect) | Verbindung Ihrer Krypto-Wallet, nur wenn Sie mit Krypto bezahlen möchten | Ihre IP-Adresse und Wallet-Adresse, wenn sich Ihr Browser verbindet | USA |
| Upstash | Ratenbegrenzung (Schutz vor Missbrauch) | IP-Adresse, für einige Minuten | EU (Frankfurt) |
| Vercel AI Gateway mit Anthropic (Ausweichlösung: Google, OpenAI) | der KI-Assistent des Support-Chats | Ihre Chat-Nachrichten; eine pseudonyme Kennung (Ihre Kunden-ID oder ein gesalzener Hash Ihrer IP-Adresse) | USA |
| GLS, Packeta | Zustellung | Name, Adresse, Telefon, E-Mail, Abholpunkt, Bestellwert / Nachnahmebetrag | EU |
| Der Push-Dienst Ihres Browsers (Google, Mozilla oder Apple) | Zustellung der Push-Benachrichtigungen, die Sie abonniert haben | eine technische Abonnementadresse | abhängig von Ihrem Browser |
Wenn Sie über das Cookie-Banner einwilligen, geben wir Daten außerdem an diese Werbepartner weiter, die für ihre eigenen Zwecke als eigenständige Verantwortliche oder gemeinsam Verantwortliche handeln:
| Partner | Was sie erhalten |
|---|---|
| TikTok (TikTok Technology Ltd., Irland) | Cookie-Kennungen, Seiten- und Einkaufsereignisse sowie bei Käufen: gehashte E-Mail-Adresse und Telefonnummer, Bestellwert, Produkt-IDs, IP-Adresse, Browserdaten, Anzeigenklick-ID |
| Meta (Meta Platforms Ireland Ltd.) | bei Käufen: gehashte E-Mail-Adresse, Telefonnummer, Name, Stadt, Postleitzahl und Land; Bestellwert und -inhalt; IP-Adresse, Browserdaten |
Ohne Ihre Einwilligung wird nichts davon an TikTok oder Meta übermittelt.
Wir geben Daten außerdem an Behörden weiter, wenn das Gesetz es verlangt, sowie unter Wahrung der Vertraulichkeit an berufliche Berater (Steuerberater, Rechtsanwälte).
5. Übermittlungen außerhalb der EU/des EWR
Die meisten unserer Anbieter verarbeiten Daten in der EU. Einige Anbieter oder deren Unterauftragsverarbeiter befinden sich in den USA (insbesondere die Anbieter des KI-Chats sowie möglicherweise Teile von Vercel, Sentry, Google, TikTok und Meta). Wenn Daten die EU/den EWR verlassen, stützen wir uns auf das EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.
6. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Bestell- und Rechnungsunterlagen | 10 Jahre (tschechisches Buchführungs- und Umsatzsteuerrecht) |
| Kontodaten | bis Sie Ihr Konto löschen; danach wird Ihr Profil anonymisiert (siehe unten) |
| Verläufe des Support-Chats | 90 Tage nach der letzten Nachricht |
| Technische Protokolle | 90 Tage (Prüfprotokolle zu Zahlungen länger, soweit erforderlich) |
| Shop-Statistik | detaillierte Browserdaten werden nach 90 Tagen entfernt; anonyme Gesamtzahlen werden aufbewahrt |
| Aufzeichnungen zur E-Mail-Zustellung | E-Mail-Inhalte werden nach 18 Monaten entfernt; der Nachweis, dass eine E-Mail gesendet wurde, wird aufbewahrt |
| Cookie-Auswahl | 6 Monate, danach fragen wir erneut |
| Newsletter | bis Sie sich abmelden |
Wenn Sie Ihr Konto löschen, wird Ihr Login entfernt, Ihr Support-Chat-Verlauf gelöscht und Ihr Kundenprofil (Name, E-Mail, Telefon, Adresse) anonymisiert. Bestellunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, ohne die technischen und werblichen Kennungen (IP-Adresse, Browserdaten, Anzeigenklick-IDs), die gelöscht werden, sobald die Bestellung abgeschlossen ist. Unsere eigene Statistik ist dann nicht mehr mit Ihnen verknüpft.
7. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen ihre Verwendung, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen (dies berührt nicht die bis dahin erfolgte Verarbeitung). Um diese Rechte auszuüben, schreiben Sie an support@weedorizers.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Unsere federführende Aufsichtsbehörde ist das tschechische Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
8. Sicherheit
Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (HTTPS), Zugriffskontrollen und Anbieter, die anerkannte Sicherheitsstandards erfüllen. Kartendaten erreichen unsere Server zu keinem Zeitpunkt.
9. Änderungen
Jede Änderung dieser Erklärung veröffentlichen wir auf dieser Seite und aktualisieren das Datum oben.
