Letzte Aktualisierung: 18. August 2026.
Diese Datenschutzerklärung beschreibt die Grundsätze für die Verarbeitung personenbezogener Daten der Nutzer des unter https://hempmed.eu erreichbaren HEMPMED-Onlineshops, einschließlich Kunden, Personen, die den Verkäufer kontaktieren, und Empfängern von Marketingmitteilungen.
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist Ahura Michał Müller, ul. Łąkowa 7, 66-415 Chwalęcice, Steuer-ID (NIP): 5993249746, Unternehmensregisternummer (REGON): 386547570 („Verantwortlicher“, „HEMPMED“).
Kontakt in Datenschutzfragen: hempmedkontakt@gmail.com, WhatsApp/Tel. +48 575 47 20 50.
2. Welche Daten wir verarbeiten
Je nach Art der Nutzung des Shops können wir folgende Daten verarbeiten: Vor- und Nachname, Firmenname, Steuer-ID (NIP), Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell-, Zahlungs- und Lieferdaten, Inhalt der Korrespondenz, Kundenkontodaten, Einwilligungen und Marketingpräferenzen sowie technische Daten wie IP-Adresse, Geräte- und Cookie-Kennungen, Browsertyp, Angaben zur Aktivität im Shop und Sicherheitsprotokolle. Der Verantwortliche erhält grundsätzlich keine vollständigen Zahlungskartendaten; diese werden vom ausgewählten Zahlungsdienstleister verarbeitet.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
- Abwicklung von Bestellungen, Zahlungen, Lieferungen, Konten und vorvertraglicher Kontakt — Art. 6 Abs. 1 Buchst. b DSGVO; für die Dauer des Vertrags und anschließend bis zum Ablauf der maßgeblichen Verjährungsfristen.
- Ausstellung und Aufbewahrung von Buchhaltungs- und Steuerunterlagen sowie Erfüllung sonstiger gesetzlicher Pflichten — Art. 6 Abs. 1 Buchst. c DSGVO; für den gesetzlich vorgeschriebenen Zeitraum, grundsätzlich 5 Jahre nach Maßgabe der steuerrechtlichen Vorschriften.
- Bearbeitung von Reklamationen, Rücksendungen, Anfragen und Korrespondenz — Art. 6 Abs. 1 Buchst. b, c oder f DSGVO; für die zur Bearbeitung erforderliche Zeit und bis zum Ablauf der Verjährungsfrist für Ansprüche. Das berechtigte Interesse besteht in einem effizienten Kundenservice sowie in der Geltendmachung, Ausübung und Verteidigung von Ansprüchen.
- Verhinderung von Missbrauch, Gewährleistung der Sicherheit des Shops, Dokumentation von Ereignissen und technische Statistik — Art. 6 Abs. 1 Buchst. f DSGVO; für den zur Sicherung des Shops und zur Aufklärung eines Vorfalls erforderlichen Zeitraum. Das berechtigte Interesse besteht in der Sicherheit von Dienstleistungen und Transaktionen.
- Newsletter und elektronisches Marketing — Art. 6 Abs. 1 Buchst. a DSGVO sowie die nach den Vorschriften über elektronische Kommunikation erforderliche Einwilligung; bis zum Widerruf der Einwilligung, wobei der Nachweis ihrer Erteilung bis zur Verjährung möglicher Ansprüche aufbewahrt wird.
- Analyse, Personalisierung und Marketing auf Grundlage nicht notwendiger Cookies — Art. 6 Abs. 1 Buchst. a DSGVO; bis zum Widerruf der Einwilligung oder bis zum Ablauf des jeweiligen Cookies.
- Führung der Kundenkontodaten — Art. 6 Abs. 1 Buchst. b DSGVO; bis zur Löschung des Kontos und anschließend, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Sicherung von Ansprüchen erforderlich ist.
Gilt in einem konkreten Fall eine andere gesetzlich vorgeschriebene Aufbewahrungsfrist, werden die Daten für diesen Zeitraum gespeichert. Nach dessen Ablauf werden die Daten gelöscht oder anonymisiert.
4. Empfänger der Daten
Daten dürfen nur in dem für die genannten Zwecke erforderlichen Umfang weitergegeben werden an: Anbieter der Shop-Plattform und von Hosting-Diensten (insbesondere Shopify); Anbieter von IT-Support, Sicherheit, Analyse- und E-Mail-Diensten; Zahlungsdienstleister (z. B. PayPal, Banken und — nach Bereitstellung dieser Methode — Przelewy24); Kurierunternehmen (z. B. InPost-Kurier, DPD oder DHL, sofern die jeweilige Versandart verfügbar ist); das Buchhaltungsbüro; Rechtsberater; auf Grundlage einer Einwilligung tätige Marketingunternehmen sowie Behörden, wenn die Offenlegung gesetzlich vorgeschrieben ist. Auftragsverarbeiter handeln auf Weisung des Verantwortlichen auf Grundlage entsprechender Verträge, sofern gesetzlich nichts anderes bestimmt ist.
5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Im Zusammenhang mit der Nutzung von Shopify und anderen Technologiediensten können Daten auch außerhalb des EWR verarbeitet werden, insbesondere in Kanada oder den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Standardvertragsklauseln oder eines anderen in Kapitel V der DSGVO vorgesehenen Mechanismus. Informationen über die eingesetzten Garantien oder eine Kopie davon können durch Kontaktaufnahme mit dem Verantwortlichen angefordert werden.
6. Freiwilligkeit der Datenbereitstellung
Die Bereitstellung von Daten ist freiwillig; als erforderlich gekennzeichnete Daten werden jedoch für den Abschluss und die Erfüllung des Vertrags, die Lieferung, die Abrechnung oder die Beantwortung einer Anfrage benötigt. Werden diese Daten nicht bereitgestellt, kann dies die Aufgabe oder Bearbeitung einer Bestellung unmöglich machen. Die Einwilligung in Marketing und in nicht notwendige Cookies ist freiwillig und keine Voraussetzung für einen Kauf.
7. Rechte der betroffenen Person
Im Rahmen der DSGVO besteht das Recht auf: Auskunft über die Daten und Erhalt einer Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung sowie Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Anträge können an hempmedkontakt@gmail.com gesendet werden.
Wer der Ansicht ist, dass seine Daten rechtswidrig verarbeitet werden, kann beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl, Beschwerde einlegen.
8. Automatisierte Entscheidungsfindung
Daten können für eine grundlegende Personalisierung von Inhalten, für Analysen oder zur Erkennung von Missbrauch verwendet werden. HEMPMED trifft gegenüber Kunden keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Wird ein solches Verfahren eingeführt, erhält der Kunde die nach der DSGVO erforderlichen gesonderten Informationen.
9. Cookies und ähnliche Technologien
Der Shop verwendet Cookies, die für den Warenkorb, die Anmeldung, die Sicherheit und das Speichern von Einstellungen erforderlich sind. Mit Einwilligung des Nutzers können auch Analyse-, Funktions- und Marketing-Cookies verwendet werden. Die Einwilligung kann über das im Shop verfügbare Tool für Datenschutz-/Cookie-Einstellungen erteilt, verweigert oder widerrufen werden. Auch über die Browsereinstellungen lassen sich Cookies einschränken; das Blockieren notwendiger Cookies kann jedoch die Funktion des Shops beeinträchtigen. Aktuelle Informationen über Anbieter und Speicherdauer der Cookies sind in den Datenschutzeinstellungen des Shops verfügbar.
10. Newsletter
Der Newsletter wird nur an Personen versandt, die eingewilligt haben. Die Anmeldung kann jederzeit über den Abmeldelink in einer Nachricht oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
11. Datensicherheit
Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen, Zugriffskontrollen, Datenminimierung und die Sicherheitsmaßnahmen der Shopify-Plattform. Keine Methode der Datenübertragung oder -speicherung kann jedoch absolute Sicherheit gewährleisten.
12. Daten von Kindern
Der Shop richtet sich nicht an Kinder. Eine Person ohne volle Geschäftsfähigkeit sollte ohne die erforderliche Zustimmung ihres gesetzlichen Vertreters keine Bestellung aufgeben.
13. Änderungen dieser Erklärung
Diese Erklärung kann bei Änderungen der Rechtslage, der Funktionen des Shops oder der Dienstleister aktualisiert werden. Die aktuelle Fassung und ihr Geltungsdatum werden auf dieser Seite veröffentlicht. Änderungen beschränken keine bereits erworbenen Rechte der Kunden.