Lade Rechtliche Seite...
Timon Schenkbier, Einzelunternehmen, Orleansstr. 32, 31135 Hildesheim E-Mail: folgt
Diese Website läuft auf Servern von Hetzner Online GmbH, Gunzenhausen (Server in Deutschland). Die Datenbank (PostgreSQL) und alle Dateien liegen auf diesem Server. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden auf Servern in Deutschland verarbeitet.
Beim Aufruf speichert unser Server technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browserkennung) in Logdateien, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Wir speichern die Logdaten höchstens 14 Tage und löschen sie danach.
Produktbilder, die von Partnerunternehmen stammen, ruft unser Server ab und liefert sie dir in optimierter Form von unserer eigenen Domain aus. Dein Browser nimmt dafür keinen Kontakt zu den Servern der Partner auf.
Für ein Konto speichern wir deine E-Mail-Adresse und die Angaben, die du in deinem Profil machst. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir an deine E-Mail-Adresse senden. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
E-Mails versenden wir über unseren eigenen Mailserver. Die Zustellung läuft über einen Mail-Relay der STRATO GmbH (Berlin), die dabei Absender, Empfängeradresse und den Inhalt der Nachricht technisch verarbeitet. Zwischen uns und dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Nach der Anmeldung setzen wir ein Sitzungs-Cookie (30 Tage), damit du angemeldet bleibst. Deine Kontodaten speichern wir, bis du dein Konto löschst; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht (siehe Abschnitt 7). Du kannst dein Konto jederzeit löschen oder uns die Löschung per E-Mail auftragen.
Wenn du Einträge im Diary oder Beiträge verfasst und Bilder hochlädst, speichern wir diese Inhalte zusammen mit deinem Profil und dem Zeitpunkt auf unseren Servern. Ob andere Nutzer sie sehen, bestimmen deine Einstellungen und die Art des Beitrags (Art. 6 Abs. 1 lit. b DSGVO).
Bitte lade keine Bilder hoch, auf denen andere Personen erkennbar sind, wenn diese nicht eingewilligt haben. Bilder können Zusatzinformationen (zum Beispiel Aufnahmeort) enthalten. Wir speichern sie, bis du sie oder dein Konto löschst. Du kannst deine Inhalte jederzeit selbst löschen; mit der Löschung deines Kontos löschen wir auch deine Inhalte, soweit keine gesetzliche Pflicht entgegensteht.
Einige Funktionen der Website (zum Beispiel Auswertungen, Vorschläge oder Beschreibungen) nutzen künstliche Intelligenz. Dafür übermitteln wir deine Eingaben (Texte und gegebenenfalls Bilder), die du an dieser Stelle selbst machst, an einen KI-Dienst und geben dir die Antwort zurück. Je nach Konfiguration ist das OpenRouter (OpenRouter, Inc., USA), das die Eingabe an KI-Modelle von Google (Gemini) weiterleitet, oder Google direkt (Vertex AI oder Gemini API der Google Cloud). Die Nutzung ist freiwillig; ohne diese Funktionen kannst du die übrige Website nutzen. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Antworten der KI kennzeichnen wir als solche. Gespräche mit dem KI-Assistenten speichern wir in deinem Konto, bis du sie oder dein Konto löschst; Rohtexte in technischen Protokollen löschen wir nach höchstens 14 Tagen.
Dabei kann deine Eingabe in einem Land außerhalb der EU verarbeitet werden, insbesondere in den USA. Wir stützen die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO (zum Beispiel Standardvertragsklauseln oder den EU-US-Datenschutzrahmen, soweit der Anbieter zertifiziert ist).
Bitte gib in KI-Funktionen keine Gesundheitsdaten und keine Klarnamen oder sonstigen persönlichen Angaben Dritter ein. Deine Eingaben werden nicht von uns zur Entscheidung über dich mit rechtlicher Wirkung verwendet; es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt.
Bestimmte Artikel (Rauchzubehör und Vaporizer) zeigen wir erst nach deiner Bestätigung, mindestens 18 Jahre alt zu sein. Dafür setzen wir nach deinem Klick ein Cookie (grv-alter), das nur den Zeitpunkt der Bestätigung und eine Signatur enthält, keine Angaben zu deiner Person. Wir prüfen keinen Ausweis und speichern keine Ausweisdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem jugendschutzgerechten Verkauf (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Das Cookie gilt 180 Tage; der Zeitpunkt der Bestätigung bei einer Bestellung wird mit den Bestelldaten gespeichert (Abschnitt 7).
Für eine Bestellung verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Lieferanschrift, optional deine Telefonnummer, die bestellten Waren, den Zeitpunkt deiner Altersbestätigung und die Zahlungsart. Zweck ist die Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen. Den Warenkorb speichert dein Browser lokal (localStorage), bis du ihn leerst.
Wir geben die für die Lieferung nötigen Daten (Name, Lieferanschrift, bestellte Waren, bei Bedarf E-Mail-Adresse oder Telefonnummer) an das Partnerunternehmen weiter, das deine Bestellung in unserem Auftrag direkt an dich versendet, sowie von dort an dessen Versanddienstleister. Bestellst du bei mehreren Partnern, erhält jeder Partner nur die Daten seiner Sendung. Eine Weitergabe zu Werbezwecken findet nicht statt.
Bestelldaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Aufbewahrungsfristen verlangen (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf dieser Pflichtaufbewahrung von 10 Jahren (§ 147 AO, § 257 HGB) pseudonymisieren wir die Daten, sodass sie nicht mehr dir zugeordnet werden können; die Buchungszeile bleibt für die Buchhaltung bestehen. Bis dahin nutzen wir sie nur für diese Pflichten.
Rauchzubehör und Vaporizer zahlst du per Vorkasse durch Überweisung. Dabei erhalten wir von deiner Bank deinen Namen, die Kontoverbindung und den Verwendungszweck. Bieten wir für andere Artikel eine weitere Zahlart an, ergänzen wir diese Erklärung vorher um den jeweiligen Zahlungsanbieter.
Wir setzen technisch notwendige Cookies und vergleichbare Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): ein Sitzungs-Cookie für die Anmeldung (30 Tage), die Altersbestätigung (180 Tage), Zugangs-Cookies für geschützte Bereiche (30 Tage), die Sprachwahl, die Wahl zwischen heller und dunkler Darstellung (1 Jahr), deine Cookie-Auswahl (180 Tage) und den Warenkorb im lokalen Speicher. Wenn du über einen Empfehlungs- oder Kampagnenlink kommst, merken wir uns den darin enthaltenen Code 30 Tage, damit eine spätere Anmeldung oder Bestellung richtig zugeordnet wird. Eine vollständige Liste mit Laufzeiten steht in der Cookie-Richtlinie. Beim Einlösen eines Empfehlungscodes protokollieren wir den Versuch (Code, Ergebnis sowie nicht umkehrbare Prüfsummen von IP-Adresse und Browserkennung) zur Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge löschen wir nach 90 Tagen.
Einwilligungspflichtige Dienste laden wir nur, wenn du im Cookie-Hinweis zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das betrifft ausschließlich die Reichweitenmessung mit Umami, die wir selbst hosten; es gibt dabei keinen externen Empfänger. Ohne deine Zustimmung läuft keine Reichweitenmessung, und Werbe- oder Tracking-Dienste von Dritten setzen wir nicht ein. Deine Auswahl kannst du jederzeit im Fußbereich der Seite ändern. Zum Nachweis deiner Auswahl speichern wir einen Datensatz mit Zeitpunkt und je einer nicht umkehrbaren Prüfsumme von IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. c DSGVO, Nachweispflicht); wir löschen ihn spätestens nach drei Jahren.
Auf der Seite für Lieferpartner kannst du mit dem Partnercode aus deiner Einladung eine Produktdatei (CSV oder XLSX, bis 5 MB) hochladen. Wir speichern die Datei, ihren Namen, ihre Größe, eine Prüfsumme und den Zeitpunkt in unserer Datenbank und ordnen sie über den Partnercode deinem Unternehmen zu; der Partnercode selbst liegt nur als nicht umkehrbare Prüfsumme vor. Die Datei enthält in der Regel Produkt- und Preisdaten, kann aber auch Namen und Kontaktdaten von Ansprechpersonen enthalten. Ein Administrator prüft die Datei und löst den Import aus. Zweck ist die Aufnahme und Pflege deines Sortiments (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen und Durchführung der Zusammenarbeit).
Zum Schutz vor Missbrauch verwenden wir ein verstecktes Formularfeld und begrenzen die Zahl der Uploads je IP-Adresse (6 je Stunde) und je Partner (20 je Tag). Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers gezählt und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb).
Wir bewahren hochgeladene Dateien bis zum erfolgten Import oder zur Ablehnung auf und löschen sie 90 Tage danach. Die importierten Produktdaten bleiben Teil unseres Sortiments, solange wir zusammenarbeiten.
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag oder zur Vertragsanbahnung, sonst lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen). Die Nachricht geht als E-Mail an uns (Zustellung über den in Abschnitt 3 genannten Mailserver und Relay). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gezählt.
Anfragen ohne Geschäftsbezug löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung. Gehört die Nachricht zu einem Geschäftsvorgang (Handelsbrief), bewahren wir sie bis zu sechs Jahre auf (§ 257 HGB, § 147 AO).
Empfänger deiner Daten sind, soweit oben beschrieben: unser Hosting-Anbieter, der Mailversand-Dienstleister, der KI-Dienst (nur bei Nutzung der KI-Funktionen) und das liefernde Partnerunternehmen samt Versanddienstleister. Dateien und Nachrichten aus Abschnitt 10 und 11 sehen nur wir. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an folgt. Auskunft und Datenexport erhältst du auch direkt in deinem Konto.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de