Datenschutzerklärung
Datenschutzerklärung
Letzte Aktualisierung: 6. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Nikolaos Papastergios
CBDLife
Wilhelmstraße 49
58511 Lüdenscheid
Deutschland
Telefon: +49 2351 8946599
E Mail: info@cbdlife.de
2. Allgemeine Informationen
CBDLife betreibt diesen Online Shop und die Website cbdlife.de.
Für den Betrieb unseres Online Shops verwenden wir Shopify sowie weitere Dienstleister und Apps.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung oder Anbahnung eines Vertrages
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen
3. Welche Daten wir verarbeiten
Je nach Nutzung unseres Online Shops können insbesondere folgende Daten verarbeitet werden:
Name
Rechnungsadresse
Lieferadresse
E Mail Adresse
Telefonnummer
Kundenkontodaten
Bestelldaten
Zahlungsinformationen
Versandinformationen
IP Adresse
Browser und Geräteinformationen
Betriebssystem
aufgerufene Seiten
Warenkorbinhalte
Interaktionen mit unserem Online Shop
Cookie und sonstige technische Kennungen
Inhalte von Kontaktanfragen
4. Shopify
Unser Online Shop wird mit Shopify betrieben.
Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft zuständig:
Shopify International Ltd.
2nd Floor
1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet personenbezogene Daten, die für die Bereitstellung und Nutzung unseres Online Shops erforderlich sind.
Hierzu gehören insbesondere technische Zugriffsdaten, Kundenkontodaten, Bestelldaten, Kontaktdaten sowie Informationen zur Nutzung des Online Shops.
Shopify kann personenbezogene Daten auch über weitere Unternehmen der Shopify Gruppe oder Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Shopify verwendet hierfür die nach den geltenden Datenschutzvorschriften vorgesehenen Schutzmechanismen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung einer Bestellung oder die Bereitstellung eines Kundenkontos erforderlich ist.
Soweit die Verarbeitung der Sicherheit und technischen Bereitstellung des Shops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Shopify.
5. Server Logfiles
Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet.
Dazu können insbesondere gehören:
IP Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Referrer URL
Browser
Betriebssystem
Gerätedaten
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online Shops.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies können ohne vorherige Einwilligung eingesetzt werden, soweit diese für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich sind.
Hierzu können insbesondere Cookies für folgende Funktionen gehören:
Warenkorb
Checkout
Kundenkonto
Sicherheit
Sprach und Ländereinstellungen
Speicherung Ihrer Datenschutzpräferenzen
Nicht notwendige Cookies und vergleichbare Technologien für Analyse, Marketing, Personalisierung oder Werbung werden nur eingesetzt, wenn Sie vorher eingewilligt haben.
Soweit für die Speicherung von Informationen oder den Zugriff auf Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies gemäß § 25 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt bei einwilligungspflichtigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie Einstellungen widerrufen oder ändern.
7. Consent Management mit Consentmo
Wir verwenden Consentmo zur Verwaltung und Dokumentation Ihrer Cookie und Datenschutzentscheidungen.
Anbieter ist:
iSense Ltd.
4 Prof. Georgi Bradistilov St.
Entrance A, 4th Floor
1700 Sofia
Bulgarien
Consentmo verarbeitet insbesondere Informationen über die von Ihnen getroffenen Datenschutzeinstellungen und Einwilligungen.
Hierzu können insbesondere gehören:
Einwilligungsstatus
Zeitpunkt der Entscheidung
Cookie Präferenzen
IP bezogene Informationen
Browser und technische Daten
Consentmo verarbeitet Daten von Shopbesuchern im Auftrag des jeweiligen Händlers.
Die Verarbeitung erfolgt zur Verwaltung und zum Nachweis Ihrer Einwilligungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
8. Google & YouTube
Wir verwenden den Shopify Vertriebskanal Google & YouTube.
Hierüber ist ein Google Pixel beziehungsweise eine entsprechende Messintegration mit unserem Online Shop verbunden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google kann Informationen darüber verarbeiten, wie Besucher unseren Online Shop nutzen.
Hierzu können insbesondere gehören:
IP Adresse
Browser und Geräteinformationen
Cookie Kennungen
besuchte Seiten
angesehene Produkte
Warenkorbaktionen
Bestellungen und Käufe
Conversion Informationen
Werbeinteraktionen
Google kann diese Informationen insbesondere zur Analyse, Erfolgsmessung von Werbeanzeigen und Optimierung von Werbekampagnen verwenden.
Die Verarbeitung erfolgt nur nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Nutzung ebenfalls nur nach der erforderlichen Einwilligung.
Google Ireland Limited ist der Anbieter zahlreicher Google Dienste im Europäischen Wirtschaftsraum.
Daten können auch an Google Unternehmen außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
9. Facebook & Instagram und Meta Pixel
Wir verwenden den Shopify Vertriebskanal Facebook & Instagram.
Hierüber ist eine Pixel beziehungsweise Messintegration von Meta mit unserem Online Shop verbunden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Meta kann insbesondere folgende Informationen verarbeiten:
IP Adresse
Browser und Geräteinformationen
Cookie Kennungen
besuchte Seiten
angesehene Produkte
Warenkorbaktionen
Käufe
Bestellwerte
Zeitpunkt von Interaktionen
Meta kann diese Daten insbesondere zur Messung von Werbekampagnen, zur Bildung von Zielgruppen sowie zur Anzeige und Optimierung von Werbung verwenden.
Die Verarbeitung erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Meta Platforms Ireland Limited ist für Nutzer in der Europäischen Union die zuständige Meta Gesellschaft.
Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
10. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über unser Kontaktformular, per E Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.
Hierzu können insbesondere gehören:
Name
E Mail Adresse
Telefonnummer
Nachrichteninhalt
weitere freiwillige Angaben
Sofern Ihre Kontaktaufnahme der Vorbereitung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
11. Kundenkonto
Sie können in unserem Online Shop ein Kundenkonto erstellen.
Dabei verarbeiten wir insbesondere:
Name
E Mail Adresse
Anschrift
Kontoinformationen
Bestellhistorie
Kundenkonto Einstellungen
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Durchführung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
12. Bestellungen
Wenn Sie in unserem Online Shop eine Bestellung aufgeben, verarbeiten wir die zur Durchführung des Vertrages erforderlichen Daten.
Hierzu gehören insbesondere:
Name
Rechnungsadresse
Lieferadresse
E Mail Adresse
gegebenenfalls Telefonnummer
bestellte Produkte
Bestellwert
Zahlungsart
Zahlungsstatus
Versandinformationen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Zahlung per Banküberweisung
Derzeit bieten wir insbesondere Zahlung per Banküberweisung an.
Bei einer Banküberweisung werden die zur Zahlungsabwicklung erforderlichen Informationen durch die beteiligten Banken verarbeitet.
Hierzu können insbesondere gehören:
Name
Kontoinformationen
IBAN
Zahlungsbetrag
Verwendungszweck
Transaktionsinformationen
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sollten zukünftig weitere Zahlungsdienstleister eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.
14. Versand mit DHL
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an DHL beziehungsweise das jeweils beauftragte Versandunternehmen weiter.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
Lieferadresse
Bestell und Versandinformationen
gegebenenfalls E Mail Adresse oder Telefonnummer
Die Weitergabe erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine E Mail Adresse oder Telefonnummer ausschließlich zur Versandankündigung weitergegeben wird, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
15. Sendcloud
Für die Organisation und Abwicklung von Versandprozessen verwenden wir Sendcloud.
Sendcloud kann hierfür insbesondere folgende Daten erhalten:
Name
Lieferadresse
Bestellinformationen
Versandinformationen
gegebenenfalls E Mail Adresse und Telefonnummer
Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sendcloud stellt eine Plattform zur Versandabwicklung bereit und informiert in einer eigenen Datenschutzerklärung über seine Verarbeitung personenbezogener Daten.
16. Order Printer Pro
Wir verwenden Order Printer Pro zur Erstellung von Rechnungen, Lieferscheinen und anderen Dokumenten im Zusammenhang mit Bestellungen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Name
Anschrift
Bestelldaten
Produktinformationen
Preise
Zahlungsinformationen
Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
17. Trusted Shops
Wir verwenden Dienste der
Trusted Shops SE
Subbelrather Straße 15c
50823 Köln
Deutschland
Trusted Shops kann bei uns insbesondere im Zusammenhang mit dem Trusted Shops Gütesiegel und dem Käuferschutz eingesetzt werden.
Je nach Nutzung der entsprechenden Funktion können technische Zugriffsdaten sowie Informationen über Bestellungen verarbeitet werden.
Trusted Shops SE hat ihren Sitz in Köln.
Soweit eine Verarbeitung zur Bereitstellung einer ausdrücklich gewünschten Käuferschutzfunktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit nicht notwendige Cookies oder Analyse beziehungsweise Marketingtechnologien eingesetzt werden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
18. Conversion Bear Trust Badges
Wir verwenden Conversion Bear Trust Badges zur Darstellung von Vertrauenssymbolen und Shop Informationen.
Beim Laden entsprechender Inhalte können technische Daten an den Anbieter übertragen werden.
Hierzu können insbesondere gehören:
IP Adresse
Browserinformationen
Geräteinformationen
aufgerufene Seite
Soweit die Verarbeitung für die Darstellung technisch erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer vertrauensfördernden und nutzerfreundlichen Darstellung unseres Online Shops.
Soweit nicht notwendige Cookies oder Trackingtechnologien verwendet werden, erfolgt deren Einsatz ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
19. Otter Loyalty
Wir verwenden Otter Loyalty für Funktionen zur Kundenbindung.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E Mail Adresse
Kundendaten
Bestellungen
Punkte
Prämien
Empfehlungen
Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen genutzten Loyalty Funktionen.
Soweit die Verarbeitung für eine vom Kunden genutzte Funktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht.
Soweit Tracking oder Marketingfunktionen eingesetzt werden, erfolgt die Verarbeitung nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
20. Yotpo Loyalty & Rewards
Wir verwenden Yotpo Loyalty & Rewards zur Bereitstellung von Kundenbindungs, Punkte, Prämien und Empfehlungsfunktionen.
Anbieter ist Yotpo Ltd. beziehungsweise ein Unternehmen der Yotpo Unternehmensgruppe.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Name
E Mail Adresse
Kundeninformationen
Bestellungen
Punkte und Prämien
Empfehlungsinformationen
technische Informationen
Yotpo beschreibt in seiner aktuellen Datenschutzerklärung die Verarbeitung personenbezogener Daten im Zusammenhang mit seiner E Commerce Plattform und seinen Anwendungen.
Die Verarbeitung erfolgt je nach verwendeter Funktion gemäß Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit Yotpo Marketing oder Trackingtechnologien verwendet, die eine Einwilligung erfordern, erfolgt die Verarbeitung ausschließlich gemäß Art. 6 Abs. 1 lit. a DSGVO.
21. Flits
Wir verwenden Flits für Funktionen im Bereich Kundenkonto und Kundenbindung.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E Mail Adresse
Kundenkonto Informationen
Bestelldaten
Produktdaten
Aktivitäten im Kundenkonto
Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Kundenkonto und Kundenbindungsfunktionen.
Je nach Funktion erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit einwilligungspflichtige Tracking oder Marketingtechnologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
22. Printify
Wir verwenden Printify für Print on Demand und Fulfillment Funktionen.
Anbieter ist Printify, Inc.
Soweit ein über Printify abgewickeltes Produkt bestellt wird, können die für Produktion und Versand erforderlichen Daten verarbeitet und an Printify beziehungsweise beteiligte Produktionspartner übermittelt werden.
Hierzu können insbesondere gehören:
Name
Lieferadresse
Bestellinformationen
Produktinformationen
Printify beschreibt in seiner aktuellen Datenschutzerklärung die Verarbeitung personenbezogener Daten bei der Nutzung seiner Apps und Print on Demand Dienste.
Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
23. Shopify Messaging
Wir verwenden Shopify Messaging beziehungsweise entsprechende Shopify Kommunikationsfunktionen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Name
E Mail Adresse
Kontaktdaten
Nachrichteninhalte
Bestellinformationen
Die Verarbeitung erfolgt zur Kommunikation und Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
24. Keine Newsletterwerbung
Derzeit bieten wir keinen Newsletter an.
Wir verwenden Ihre E Mail Adresse daher nicht für regelmäßige Newsletterwerbung, sofern Sie nicht gesondert und ausdrücklich in eine entsprechende Nutzung eingewilligt haben.
Sollten wir künftig einen Newsletter oder einen Newsletterdienst einführen, wird diese Datenschutzerklärung entsprechend ergänzt.
25. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Shop und Hostingdienstleister
IT Dienstleister
Versanddienstleister
Fulfillment Anbieter
Zahlungsdienstleister
Kundenbindungsdienstleister
Marketing und Analysedienstleister nach Einwilligung
Steuerberater
Behörden und sonstige gesetzlich vorgesehene Empfänger
Eine Übermittlung erfolgt ausschließlich, soweit hierfür eine Rechtsgrundlage besteht.
26. Übermittlung in Drittländer
Einige von uns eingesetzte Anbieter haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beziehungsweise können Daten dort verarbeiten.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission gehören.
27. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten entsprechend der jeweils geltenden gesetzlichen Frist gespeichert.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
28. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
29. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen diese Verarbeitung einlegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
30. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Nordrhein Westfalen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Sie können sich ebenfalls an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.
31. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.
Eine vollständige Sicherheit bei Datenübertragungen über das Internet kann jedoch nicht garantiert werden.
32. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung ändern, wenn sich gesetzliche Anforderungen, unsere eingesetzten Dienste oder die Verarbeitung personenbezogener Daten ändern.
Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.