
Datenschutzerklärung
Grundlegende Informationen
Ansprechpartner
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Betroffenenrechte geltend machen möchten, können Sie sich an uns wenden: Verantwortlicher: Be Cherry / Little Green Pharma AG Hardenbergstraße 32, 10623, Berlin E-Mail: hallo@becherry.de
Rechtliche Grundlagen der Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung dieser Daten erfolgt durch uns im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Wir verarbeiten personenbezogene Daten nur dann, wenn eine der folgenden Rechtsgrundlagen zutrifft:
-Ihre ausdrückliche Einwilligung (§ 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO)
-Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
-Eine rechtliche Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO)
-Ein berechtigtes Interesse unsererseits oder eines Dritten, sofern nicht Ihre schutzwürdigen Interessen überwiegen (Art. 6 Abs. 1 lit. f DSGVO) Falls Sie sich bei uns bewerben, verarbeiten wir Ihre Daten auf Grundlage von § 26 Abs. 1 BDSG zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Speicherdauer
Personenbezogene Daten werden von uns nur so lange gespeichert, wie es für die jeweiligen Zwecke notwendig oder gesetzlich vorgeschrieben ist. Soweit keine abweichenden Fristen genannt werden, gelten folgende Aufbewahrungsdauern: Buchhaltungsbezogene Daten: 10 Jahre.
Vertragsunterlagen und Geschäftskorrespondenz: 6 Jahre.
Daten zur Nachweisführung bei Einwilligungen oder Reklamationen: bis zum Ablauf gesetzlicher Verjährungsfristen
Daten, die zu Werbezwecken gespeichert wurden, werden gelöscht, wenn Sie der Verarbeitung widersprechen.
Empfänger Ihrer Daten
Im Rahmen unserer Geschäftsprozesse setzen wir Dienstleister (sog. Auftragsverarbeiter) ein, beispielsweise für Hosting, IT-Support, Marketing, Buchhaltung oder Aktenvernichtung. Diese handeln ausschließlich auf unsere Weisung und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Darüber hinaus kann es zu einer Weitergabe an andere Stellen kommen, etwa an Postdienste, Banken, Steuerberater, Wirtschaftsprüfer oder Finanzbehörden.
Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR. In solchen Fällen erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist – etwa durch einen Angemessenheitsbeschluss der EU-Kommission oder durch geeignete Garantien (z. B. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO). Sofern Sie ausdrücklich in die Datenübermittlung eingewilligt haben, erfolgt diese auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Verarbeitung zur Wahrnehmung Ihrer Rechte
Wenn Sie Ihre Datenschutzrechte (z. B. Auskunft, Berichtigung oder Löschung) geltend machen, verarbeiten wir die hierbei übermittelten Daten zur Bearbeitung Ihres Anliegens und zur Dokumentation. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15–22 DSGVO sowie § 34 Abs. 2 BDSG.
Ihre Rechte als betroffene Person
Sie haben im Rahmen der DSGVO folgende Rechte: -Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO) -Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) -Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen -Einschränkung der Verarbeitung (Art. 18 DSGVO) -Datenübertragbarkeit (Art. 20 DSGVO) -Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)-Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht
Sie können jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhende Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Bei der Nutzung Ihrer Daten zu Zwecken der Direktwerbung steht Ihnen ein generelles Widerspruchsrecht gemäß Art. 21 Abs. 2 und 3 DSGVO zu.
II. Datenverarbeitung auf unserer Website
Nutzung der Website und automatisch erfasste Daten
Beim Besuch unserer Website werden bestimmte technische Informationen automatisch durch Ihr Endgerät oder Ihren Browser an unseren Server übermittelt. Dabei handelt es sich unter anderem um: -Typ und Version Ihres Browsers -Ihr verwendetes Betriebssystem -Zeitpunkt, Ort und Dauer des Zugriffs -Die aufgerufenen Seiten-Die zuvor besuchte Seite (Referrer) -Ihre IP-Adresse -HTTP-Statuscode
Diese sogenannten Server-Logfiles werden zur Gewährleistung des technischen Betriebs, zur IT-Sicherheit sowie zur Fehleranalyse verwendet. Die Speicherung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 12 Monaten automatisch gelöscht, es sei denn, es besteht ein konkreter Anlass zur weiteren Aufbewahrung (z. B. zur Aufklärung eines Missbrauchsverdachts). Eine direkte Zuordnung zu einer bestimmten Person erfolgt nicht.
Kontaktformulare und Anfragen
Sie haben auf unserer Website die Möglichkeit, über ein Formular oder per E-Mail mit uns in Kontakt zu treten. Die Daten, die Sie dort eintragen, nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übertragung Ihrer Daten erfolgt verschlüsselt. Pflichtfelder sind notwendig, damit wir Ihre Anfrage bearbeiten können. Weitere Angaben sind freiwillig. -Bei Anfragen mit Bezug auf ein Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. -Für allgemeine Anfragen verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, mit Ihnen kommunizieren zu können (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Wir behalten uns vor, bestehende Kundinnen und Kunden, die bereits Leistungen bei uns in Anspruch genommen oder Produkte erworben haben, gelegentlich per E-Mail oder auf anderem elektronischem Wege über ähnliche eigene Angebote zu informieren, sofern dem nicht widersprochen wurde. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO. Unser berechtigtes Interesse liegt in der Durchführung von Direktwerbung. Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit kostenfrei widersprechen – zum Beispiel über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an unsere oben genannte E-Mail-Adresse. Interessierte Personen haben die Möglichkeit, sich zu unserem kostenlosen Newsletter anzumelden. Die bei der Anmeldung angegebenen Daten verwenden wir ausschließlich zum Versand des Newsletters. Die Anmeldung erfolgt durch aktive Auswahl (z. B. Anklicken eines entsprechenden Feldes auf unserer Website, Ankreuzen in einem Formular oder eine vergleichbare eindeutige Handlung). Damit erteilen Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa durch den Abmeldelink im Newsletter oder durch eine Nachricht an unsere E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erfassen wir außerdem, ob und wie häufig unsere Newsletter geöffnet werden und auf welche Links geklickt wird. Diese Informationen helfen uns, unsere Inhalte besser auf Ihre Interessen abzustimmen.
Versanddienstleister: Klaviyo Für den Versand unserer Newsletter nutzen wir den Dienst Klaviyo des Anbieters: Klaviyo, Inc.125 Summer Street, Floor 6, Boston, MA 02111, USA (Datenschutzerklärung: https://www.klaviyo.com/legal/privacy/privacy-notice). Im Rahmen der Newsletterversendung verarbeitet Klaviyo unter anderem Inhaltsdaten, Nutzungsdaten, Metadaten, Kommunikationsdaten und Kontaktdaten in den USA. Eine Datenübertragung in Drittländer erfolgt auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln der EU-Kommission).
Anmeldung und Einwilligung
Für die Anmeldung ist eine gültige E-Mail-Adresse erforderlich. Um Missbrauch zu vermeiden, verwenden wir das Double-Opt-In-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, den Sie aktiv anklicken müssen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen – z. B. über den Abmeldelink im Newsletter oder durch Nachricht an uns.
Nachweis der Einwilligung
Beim Anmeldevorgang speichern wir zusätzlich Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um die Einwilligung dokumentieren zu können (Art. 6 Abs. 1 lit. c i.V.m. Art. 7 DSGVO).
Erfolgsmessung und Analyse
Wir analysieren das Nutzerverhalten (z. B. Öffnungs- und Klickraten), um die Inhalte unserer Newsletter zu optimieren. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Nutzung zu Analysezwecken können Sie jederzeit widersprechen. Wenn Sie zusätzlich zugestimmt haben, können auch personenbezogene Nutzungsdaten zur Personalisierung des Newsletters verarbeitet werden – in diesem Fall erfolgt die Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies, um bestimmte Funktionen bereitzustellen, die Nutzung zu analysieren und personalisierte Inhalte anzuzeigen. Einige Cookies sind für den Betrieb der Website technisch notwendig und bedürfen keiner Einwilligung. Andere Cookies (z. B. für Analyse und Marketing) werden nur mit Ihrer ausdrücklichen Zustimmung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Details zu den eingesetzten Cookies (Zweck, Anbieter, Speicherdauer etc.) finden Sie in den Einstellungen unseres Consent Management Tools.
Consent Tracking Tool (Usercentrics)
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Consent Tracking Tool des Anbieters: Klaviyo, Inc.125 Summer Street, Floor 6, Boston, MA 02111, USA (Datenschutzerklärung: https://www.klaviyo.com/legal/privacy/privacy-notice). Dieses ermöglicht es Ihnen, spezifisch über einzelne Datenverarbeitungen zu entscheiden und Ihre Einwilligung jederzeit zu widerrufen. Die durch das Tool verarbeiteten Protokolldaten dienen dem Nachweis der Einwilligung. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Nachweispflicht (Art. 6 Abs. 1 lit. c i.V.m. Art. 7 DSGVO).III.Datenverarbeitung auf unseren Social-Media-SeitenWir betreiben Unternehmensprofile auf verschiedenen Social-Media-Plattformen, um dort mit Nutzer:innen zu kommunizieren, unsere Produkte vorzustellen und zusätzliche Informationskanäle bereitzustellen. Aktuell sind wir auf folgenden Plattformen vertreten: -Facebook -Instagram Allgemeine Hinweise zur Datenverarbeitung auf Social Media Wenn Sie unsere Social-Media-Seiten besuchen oder mit ihnen interagieren (z. B. Beiträge kommentieren oder Nachrichten schreiben), kann es zur Verarbeitung personenbezogener Daten kommen. Dazu gehören z. B.:-Ihr Nutzername und öffentlich sichtbares Profil-Inhalte Ihrer Nachrichten, Kommentare oder Reaktionen -Statistische Informationen über Interaktionen (z. B. Likes, Klicks) Auch die jeweiligen Plattformbetreiber erfassen beim Besuch automatisch bestimmte Daten (z. B. Ihre IP-Adresse, Geräteinformationen, Nutzungsverhalten), auf deren Verarbeitung wir keinen Einfluss haben. Facebook und Instagram (Meta Platforms Ireland Ltd.) Für unsere Seiten auf Facebook und Instagram ist Meta Platforms Ireland Ltd. (Irland/EU) datenschutzrechtlich verantwortlich. Informationen zur Datenverarbeitung durch Meta finden Sie hier: https://www.facebook.com/privacy/explanation Gemeinsame Verantwortung („Page Insights“) Meta stellt uns anonymisierte Statistiken über die Nutzung unserer Seiten zur Verfügung („Seiten-Insights“). Diese beinhalten aggregierte Daten über Seitenaufrufe, Interaktionen, Reichweite etc. – ohne direkten Personenbezug für uns. Für diese Insights sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortung finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unsere Social-Media-Kommunikation zu analysieren und zu verbessern. Datenverarbeitung bei Interaktionen Wenn Sie über eine unserer Social-Media-Seiten mit uns kommunizieren (z. B. durch Direktnachrichten oder Kommentare), verarbeiten wir die dabei übermittelten Daten ausschließlich zur Beantwortung Ihrer Anfrage oder zur Moderation unserer Inhalte. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Falls Ihre Nachricht im Zusammenhang mit einem Vertrag oder einer Bestellung steht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in Drittländer durch Plattformbetreiber Bitte beachten Sie, dass Meta, LinkedIn und andere Plattformanbieter personenbezogene Daten auch in Länder außerhalb der EU (z. B. die USA) übertragen können. In diesen Fällen stützen sich die Anbieter in der Regel auf EU-Standardvertragsklauseln oder andere geeignete Garantien im Sinne der Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie in den jeweiligen Datenschutzhinweisen der Anbieter.IV.Weitere DatenverarbeitungenE-Mail-KontaktWenn Sie uns per E-Mail kontaktieren, verwenden wir die von Ihnen übermittelten Informationen ausschließlich zur Bearbeitung Ihres Anliegens. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).Falls Ihre Anfrage im Zusammenhang mit einem bestehenden oder geplanten Vertrag steht, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO.Einbindung externer Inhalte und DiensteGoogle MapsZur Darstellung von Karteninhalten nutzen wir den Dienst Google Maps (Google Ireland Ltd., Irland/EU). Dabei wird Ihre IP-Adresse an Google übermittelt. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).Beachten Sie, dass Google Ihre Daten möglicherweise in die USA überträgt. Mehr Informationen zum Datenschutz bei Google finden Sie unter:https://www.google.com/policies/privacyGoogle reCAPTCHAZum Schutz unserer Formulare vor automatisierten Zugriffen setzen wir Google reCAPTCHA (Google Ireland Ltd.) ein. Hierbei analysiert das Tool automatisch das Verhalten von Websitebesuchenden.Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Pflicht zur Absicherung der Website (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO). Weitere Infos:https://policies.google.com/privacyYouTubeWir binden Videos über die Plattform YouTube (Google Ireland Ltd., Irland/EU) ein. Ihre IP-Adresse wird dabei an Google übermittelt. Wir nutzen den "erweiterten Datenschutzmodus", wodurch keine Cookies gesetzt werden, solange Sie das Video nicht aktiv abspielen.Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einstellungen können Sie jederzeit im Consent Tool ändern.VimeoZur Darstellung von Videos nutzen wir Vimeo (Vimeo Inc., USA). Die IP-Adresse und ggf. weitere Daten werden an Vimeo übertragen. Vimeo kann Cookies setzen, sobald Sie ein Video starten.Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Auch hier ist eine Übertragung in die USA möglich.Datenschutzerklärung: https://vimeo.com/privacy