Datenschutzerklärung.
Aktualisiert: 03/11/2026 · Konform mit der Verordnung (EU) 2016/679 (DSGVO), dem geänderten französischen Datenschutzgesetz vom 6. Januar 1978 und der Richtlinie 2002/58/EG (ePrivacy).
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
— , , Frankreich
Als Kleinstunternehmen mit weniger als 250 Mitarbeitern ist nicht verpflichtet, einen Datenschutzbeauftragten (DPO) im Sinne von Artikel 37 der DSGVO zu benennen. Fragen zur Verarbeitung Ihrer Daten können an die obige E-Mail-Adresse gerichtet werden.
2. Erhobene personenbezogene Daten
Wir erheben und verarbeiten die folgenden Datenkategorien:
| Kategorie | Daten | Herkunft |
|---|---|---|
| Identität | Anrede, Name, Vorname, Geburtsdatum (18+-Prüfung) | Registrierung, Bestellung |
| Kontakt | E-Mail, Telefon, Postanschrift | Registrierung, Bestellung |
| Authentifizierung | Passwort (bcrypt-gehasht, nie im Klartext) | Registrierung |
| Transaktionen | Bestellhistorie, Betrag, Zahlungsmethode (niemals Kartendaten) | Bestellung |
| Treue | Punkte, Stufe, Empfehlungscode, Historie | Treueprogramm |
| Präferenzen | Favoriten, aktueller Warenkorb, Sprache, Newsletter-Opt-in | Navigation, Opt-in |
| Technisch | IP-Adresse, User-Agent, Verbindungsprotokolle (Sicherheit) | Automatisch |
Es werden keine sensiblen Daten im Sinne von Artikel 9 der DSGVO (Gesundheit, politische Meinungen, biometrische Daten) erhoben. CBD-Produkte werden nicht zu therapeutischen Zwecken vermarktet.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage | Dauer |
|---|---|---|
| Verwaltung des Kundenkontos | Vertragserfüllung (Art. 6.1.b) | Aktives Konto + 3 Jahre nach letzter Anmeldung |
| Bestellabwicklung & Lieferung | Vertragserfüllung (Art. 6.1.b) | Dauer der Vertragsbeziehung |
| Rechnungsstellung und Buchhaltung | Gesetzliche Pflicht (Art. 6.1.c) — Handelsgesetzbuch L123-22 | 10 Jahre |
| Altersverifizierung (18+) | Gesetzliche Pflicht (Art. 6.1.c) | Dauer des Kontos |
| Treue- und Empfehlungsprogramm | Berechtigtes Interesse (Art. 6.1.f) — Kundenbindung | Aktives Konto + 3 Jahre |
| Newsletter / kommerzielle Kommunikation | Einwilligung (Art. 6.1.a) | Bis zum Widerruf (Abmeldung) |
| Anonyme Besuchsstatistiken | Berechtigtes Interesse (Art. 6.1.f) | Max. 25 Monate (CNIL) |
| Sicherheit, Betrugsprävention | Berechtigtes Interesse (Art. 6.1.f) | 12 Monate |
Durées de conservation
Les données ne sont pas conservées indéfiniment. Chaque catégorie suit une durée propre, fixée par la réglementation ou par les recommandations de la CNIL :
- Compte client (identité, adresses, préférences) : pendant toute la vie du compte, puis trois ans à compter du dernier contact (connexion, commande, clic dans un e-mail). Passé ce délai, le compte est supprimé ou anonymisé.
- Commandes et factures : dix ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce. Cette obligation prime sur une demande de suppression.
- Données bancaires : jamais conservées par le site. Elles sont saisies directement chez le prestataire de paiement, qui applique ses propres durées.
- Lettre d'information : jusqu'au désabonnement, puis trois ans au maximum à compter du dernier contact.
- Avis clients : tant que le produit concerné figure au catalogue, et jusqu'à demande de suppression par leur auteur.
- Journaux de connexion au serveur (adresse IP, date, page demandée) : douze mois, durée prévue par la réglementation sur la conservation des données de connexion.
- Cookies : la session se ferme avec le navigateur ; la confirmation de majorité et le choix exprimé sur le bandeau sont conservés six mois.
- Paniers abandonnés (adresse e-mail et contenu du panier, pour un éventuel rappel) : trois ans au maximum à compter du dernier contact.
4. Datenempfänger
Ihre Daten werden niemals verkauft. Sie sind zugänglich für:
- Autorisiertes Personal von im Rahmen seiner Aufgaben (Bestellverwaltung, Kundenservice);
- Technische Auftragsverarbeiter, gebunden durch einen mit Artikel 28 der DSGVO konformen Vertrag:
- SumUp Payments UAB (Litauen, EU) — Zahlungsdienstleister, zugelassenes E-Geld-Institut. PCI-DSS-Level-1-konform.
- LWS (Frankreich, EU) — Hosting-Anbieter, rein technische Verarbeitung der gespeicherten Daten.
- Transportunternehmen (La Poste, Colissimo, Mondial Relay) — nur Name und Lieferadresse.
Übermittlungen außerhalb der EU: keine Datenübermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums (EWR). Alle Auftragsverarbeiter sind in der EU ansässig.
5. Ihre Rechte (Art. 15 bis 22 DSGVO)
Sie haben jederzeit die folgenden Rechte in Bezug auf Ihre Daten:
- Auskunftsrecht — eine Kopie Ihrer Daten erhalten;
- Berichtigungsrecht — unrichtige Daten korrigieren lassen;
- Recht auf Löschung („Recht auf Vergessenwerden") — vorbehaltlich gesetzlicher Aufbewahrungspflichten (Rechnungsstellung 10 Jahre);
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, lesbaren Format erhalten;
- Widerspruchsrecht — gegen die auf berechtigtem Interesse beruhende Verarbeitung oder zu Marketingzwecken;
- Recht auf Widerruf der Einwilligung jederzeit (Newsletter, Cookies);
- Recht auf Festlegung postmortaler Richtlinien (Artikel 85 des französischen Datenschutzgesetzes);
- Recht auf Beschwerde bei der CNIL (3 Place de Fontenoy, 75007 Paris, Frankreich).
Um eines dieser Rechte auszuüben: senden Sie eine E-Mail an contact@worldweed.fr und geben Sie die Art Ihres Anliegens an. Eine Antwort erfolgt innerhalb von maximal 1 Monat (Art. 12.3 DSGVO).
6. Datensicherheit
setzt geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen:
- SSL/TLS-Verschlüsselung auf der gesamten Website (HSTS aktiviert);
- Passwörter mit bcrypt gehasht (nie im Klartext);
- Keine gespeicherten Bankdaten — Zahlung wird direkt von SumUp abgewickelt;
- Tägliche verschlüsselte Backups;
- Eingeschränkter Serverzugang (SSH-Schlüssel, starke Authentifizierung);
- Richtlinie für komplexe Passwörter für Administratorkonten.
7. Cookies und Tracker
Gemäß dem CNIL-Beschluss Nr. 2020-091 vom 17. September 2020 und Artikel 82 des französischen Datenschutzgesetzes werden Cookies wie folgt klassifiziert:
| Cookie | Zweck | Dauer | Einwilligung |
|---|---|---|---|
wwsess | Benutzersitzung, Warenkorb | Sitzung | Nicht erforderlich (essenziell) |
age_confirmed | Bestätigung 18+ | 30 Tage | Nicht erforderlich (essenziell) |
ww_ref | Empfehlungs-Tracking | 30 Tage | Nicht erforderlich (vertragswesentlich) |
cookies_ok | Speicherung der Cookie-Banner-Wahl | 6 Monate | Nicht erforderlich (essenziell) |
Es wird kein Drittanbieter-Cookie oder Werbe-Tracker ohne Ihre ausdrückliche Einwilligung gesetzt. Die Website nutzt derzeit kein externes Analysetool (kein Google Analytics, kein Meta Pixel). Sollte sich dies ändern, würde zwingend ein vorheriges Einwilligungsbanner angezeigt.
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen (Chrome, Firefox, Safari, Edge).
8. Profiling und automatisierte Entscheidungen
Es werden keine Entscheidungen mit rechtlicher Wirkung für Sie ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen, mit Ausnahme von Betrugspräventionsmaßnahmen bei der Zahlung (3D-Secure, SumUp-Scoring). Sie haben das Recht, bei einem Streit über diese Entscheidungen menschliches Eingreifen zu verlangen.
9. Verzeichnis der Verarbeitungstätigkeiten
führt ein Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 der DSGVO, das auf Anfrage der Aufsichtsbehörden zur Verfügung steht.
10. Änderung der Richtlinie
Diese Richtlinie kann jederzeit geändert werden, um Änderungen der Website, unserer Praktiken oder der Rechtsvorschriften widerzuspiegeln. Jede wesentliche Änderung wird Ihnen per E-Mail mit angemessener Vorankündigung mitgeteilt.
11. Kontakt
Für Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte:
E-Mail: contact@worldweed.fr
Post: — , , Frankreich
Aufsichtsbehörde: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris, Frankreich.