Datenschutzerklärung.
Aktualisiert: 19/09/2026 · Konform mit der Verordnung (EU) 2016/679 (DSGVO), dem geänderten französischen Datenschutzgesetz vom 6. Januar 1978 und der Richtlinie 2002/58/EG (ePrivacy).
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
— , , Frankreich
Als Kleinstunternehmen mit weniger als 250 Mitarbeitern ist nicht verpflichtet, einen Datenschutzbeauftragten (DPO) im Sinne von Artikel 37 der DSGVO zu benennen. Fragen zur Verarbeitung Ihrer Daten können an die obige E-Mail-Adresse gerichtet werden.
2. Erhobene personenbezogene Daten
Wir erheben und verarbeiten die folgenden Datenkategorien:
| Kategorie | Daten | Herkunft |
|---|---|---|
| Identität | Anrede, Name, Vorname, Geburtsdatum (18+-Prüfung) | Registrierung, Bestellung |
| Kontakt | E-Mail, Telefon, Postanschrift | Registrierung, Bestellung |
| Authentifizierung | Passwort (bcrypt-gehasht, nie im Klartext) | Registrierung |
| Transaktionen | Bestellhistorie, Betrag, Zahlungsmethode (niemals Kartendaten) | Bestellung |
| Treue | Punkte, Stufe, Empfehlungscode, Historie | Treueprogramm |
| Präferenzen | Favoriten, aktueller Warenkorb, Sprache, Newsletter-Opt-in | Navigation, Opt-in |
| Technisch | IP-Adresse, User-Agent, Verbindungsprotokolle (Sicherheit) | Automatisch |
Es werden keine sensiblen Daten im Sinne von Artikel 9 der DSGVO (Gesundheit, politische Meinungen, biometrische Daten) erhoben. CBD-Produkte werden nicht zu therapeutischen Zwecken vermarktet.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage | Dauer |
|---|---|---|
| Verwaltung des Kundenkontos | Vertragserfüllung (Art. 6.1.b) | Aktives Konto + 3 Jahre nach letzter Anmeldung |
| Bestellabwicklung & Lieferung | Vertragserfüllung (Art. 6.1.b) | Dauer der Vertragsbeziehung |
| Rechnungsstellung und Buchhaltung | Gesetzliche Pflicht (Art. 6.1.c) — Handelsgesetzbuch L123-22 | 10 Jahre |
| Altersverifizierung (18+) | Gesetzliche Pflicht (Art. 6.1.c) | Dauer des Kontos |
| Treue- und Empfehlungsprogramm | Berechtigtes Interesse (Art. 6.1.f) — Kundenbindung | Aktives Konto + 3 Jahre |
| Newsletter / kommerzielle Kommunikation | Einwilligung (Art. 6.1.a) | Bis zum Widerruf (Abmeldung) |
| Anonyme Besuchsstatistiken | Berechtigtes Interesse (Art. 6.1.f) | Max. 25 Monate (CNIL) |
| Sicherheit, Betrugsprävention | Berechtigtes Interesse (Art. 6.1.f) | 12 Monate |
4. Datenempfänger
Ihre Daten werden niemals verkauft. Sie sind zugänglich für:
- Autorisiertes Personal von im Rahmen seiner Aufgaben (Bestellverwaltung, Kundenservice);
- Technische Auftragsverarbeiter, gebunden durch einen mit Artikel 28 der DSGVO konformen Vertrag:
- SumUp Payments UAB (Litauen, EU) — Zahlungsdienstleister, zugelassenes E-Geld-Institut. PCI-DSS-Level-1-konform.
- LWS (Frankreich, EU) — Hosting-Anbieter, rein technische Verarbeitung der gespeicherten Daten.
- Transportunternehmen (La Poste, Colissimo, Mondial Relay) — nur Name und Lieferadresse.
Übermittlungen außerhalb der EU: keine Datenübermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums (EWR). Alle Auftragsverarbeiter sind in der EU ansässig.
5. Ihre Rechte (Art. 15 bis 22 DSGVO)
Sie haben jederzeit die folgenden Rechte in Bezug auf Ihre Daten:
- Auskunftsrecht — eine Kopie Ihrer Daten erhalten;
- Berichtigungsrecht — unrichtige Daten korrigieren lassen;
- Recht auf Löschung („Recht auf Vergessenwerden") — vorbehaltlich gesetzlicher Aufbewahrungspflichten (Rechnungsstellung 10 Jahre);
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, lesbaren Format erhalten;
- Widerspruchsrecht — gegen die auf berechtigtem Interesse beruhende Verarbeitung oder zu Marketingzwecken;
- Recht auf Widerruf der Einwilligung jederzeit (Newsletter, Cookies);
- Recht auf Festlegung postmortaler Richtlinien (Artikel 85 des französischen Datenschutzgesetzes);
- Recht auf Beschwerde bei der CNIL (3 Place de Fontenoy, 75007 Paris, Frankreich).
Um eines dieser Rechte auszuüben: senden Sie eine E-Mail an contact@worldweed.fr und geben Sie die Art Ihres Anliegens an. Eine Antwort erfolgt innerhalb von maximal 1 Monat (Art. 12.3 DSGVO).
6. Datensicherheit
setzt geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen:
- SSL/TLS-Verschlüsselung auf der gesamten Website (HSTS aktiviert);
- Passwörter mit bcrypt gehasht (nie im Klartext);
- Keine gespeicherten Bankdaten — Zahlung wird direkt von SumUp abgewickelt;
- Tägliche verschlüsselte Backups;
- Eingeschränkter Serverzugang (SSH-Schlüssel, starke Authentifizierung);
- Richtlinie für komplexe Passwörter für Administratorkonten.
7. Cookies und Tracker
Gemäß dem CNIL-Beschluss Nr. 2020-091 vom 17. September 2020 und Artikel 82 des französischen Datenschutzgesetzes werden Cookies wie folgt klassifiziert:
| Cookie | Zweck | Dauer | Einwilligung |
|---|---|---|---|
wwsess | Benutzersitzung, Warenkorb | Sitzung | Nicht erforderlich (essenziell) |
ww_lang | Speicherung der gewählten Sprache | 1 Jahr | Nicht erforderlich (essenziell) |
age_confirmed | Bestätigung 18+ | 30 Tage | Nicht erforderlich (essenziell) |
ww_ref | Empfehlungs-Tracking | 30 Tage | Nicht erforderlich (vertragswesentlich) |
cookies_ok | Speicherung der Cookie-Banner-Wahl | 6 Monate | Nicht erforderlich (essenziell) |
Es wird kein Drittanbieter-Cookie oder Werbe-Tracker ohne Ihre ausdrückliche Einwilligung gesetzt. Die Website nutzt derzeit kein externes Analysetool (kein Google Analytics, kein Meta Pixel). Sollte sich dies ändern, würde zwingend ein vorheriges Einwilligungsbanner angezeigt.
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen (Chrome, Firefox, Safari, Edge).
8. Profiling und automatisierte Entscheidungen
Es werden keine Entscheidungen mit rechtlicher Wirkung für Sie ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen, mit Ausnahme von Betrugspräventionsmaßnahmen bei der Zahlung (3D-Secure, SumUp-Scoring). Sie haben das Recht, bei einem Streit über diese Entscheidungen menschliches Eingreifen zu verlangen.
9. Verzeichnis der Verarbeitungstätigkeiten
führt ein Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 der DSGVO, das auf Anfrage der Aufsichtsbehörden zur Verfügung steht.
10. Änderung der Richtlinie
Diese Richtlinie kann jederzeit geändert werden, um Änderungen der Website, unserer Praktiken oder der Rechtsvorschriften widerzuspiegeln. Jede wesentliche Änderung wird Ihnen per E-Mail mit angemessener Vorankündigung mitgeteilt.
11. Kontakt
Für Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte:
E-Mail: contact@worldweed.fr
Post: — , , Frankreich
Aufsichtsbehörde: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris, Frankreich.