Datenschutzbestimmungen

1. Einführung

Express Highs („wir“, „uns“ oder „unser“) verpflichtet sich, Ihre persönlichen Daten zu schützen und Ihre Privatsphäre zu respektieren. In dieser Datenschutzrichtlinie wird erläutert, wie wir Ihre persönlichen Daten erfassen, verwenden, speichern und weitergeben, wenn Sie unseren Blog unter blog.expresshighs.com (der „Blog“) besuchen und nutzen.

Diese Richtlinie wurde in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (EU) 2016/679 (GDPR ) und den geltenden nationalen Datenschutzgesetzen verfasst.

Bitte lesen Sie diese Richtlinie sorgfältig. Indem Sie unseren Blog nutzen, bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

2. Data Controller

Der für Ihre persönlichen Daten verantwortliche Datenverantwortliche ist:

Express Highs Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com Kontakt-E-Mail: [KONTAKT-E-MAIL EINFÜGEN] [REGISTRIERTE ADRESSE EINFÜGEN]

Wenn Sie Fragen oder Bedenken hinsichtlich des Umgangs mit Ihren Daten haben, wenden Sie sich bitte an die oben genannte Adresse.

3. Welche persönlichen Daten wir sammeln

Je nachdem, wie Sie mit unserem Blog interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen:

3.1 Daten, die Sie direkt bereitstellen

Newsletter-Abonnements: Ihre E-Mail-Adresse und Ihren Namen (falls angegeben), wenn Sie unseren wöchentlichen Newsletter über Cannabis, CBD, Legal Highs und verwandte Themen abonnieren.
Registrierung eines Benutzerkontos: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort, wenn Sie ein Konto in unserem Blog erstellen.
Kontaktanfragen: Alle Informationen, die Sie übermitteln, wenn Sie uns über Formulare oder per E-Mail kontaktieren, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und des Inhalts Ihrer Nachricht.
Kostenlose Proben anfordern: Name, E-Mail-Adresse und Lieferadresse, wenn Sie kostenlose Produktproben über den Blog anfordern.

3.2 Automatisch erfasste Daten

Wenn Sie unseren Blog besuchen, können wir und unsere Drittdienstleister automatisch Daten erfassen:

Nutzungsdaten: Besuchte Seiten, Verweildauer auf den Seiten, angeklickte Links und verweisende URLs.
Geräte- und technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung und Gerätekennungen.
Cookie-Daten: Informationen, die über Cookies und ähnliche Tracking-Technologien gespeichert werden (siehe Abschnitt 8 für Details).

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen gemäß Artikel 6 GDPR:

Verarbeitung Aktivität	Rechtsgrundlage
Newsletter Zustellung	Zustimmung (Art. 6(1)(a))
Verwaltung von Benutzerkonten	Vertragliche Notwendigkeit (Art. 6(1)(b))
Beantwortung von Anfragen	Berechtigte Interessen (Art. 6(1)(f))
Website-Analysen und Sicherheit	Berechtigte Interessen (Art. 6(1)(f))
Kostenlose Lieferung von Mustern	Vertragliche Notwendigkeit (Art. 6(1)(b))
Verpflichtungen zur Einhaltung von Gesetzen	Gesetzliche Verpflichtung (Art. 6(1)(c))

Wenn wir uns auf eine Einwilligung berufen, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird.

5. Wie wir Ihre persönlichen Daten verwenden

Wir verwenden die von uns erfassten personenbezogenen Daten für die folgenden Zwecke:

Um unseren Blog zu betreiben und zu pflegen und die von Ihnen gewünschten Inhalte und Dienste bereitzustellen.
Um Ihnen unseren wöchentlichen Newsletter (Cannabis, CBD, Legal Highs und verwandte Nachrichten) zu schicken, wenn Sie ihn abonniert haben.
Zur Beantwortung Ihrer Anfragen und für den Kundensupport.
Bearbeitung und Erfüllung von Anfragen nach kostenlosen Mustern.
Zur Überwachung und Analyse der Blog-Nutzung zur Leistungsverbesserung und zu Sicherheitszwecken.
Um die geltenden gesetzlichen Verpflichtungen zu erfüllen.
Um Betrug zu verhindern und die Integrität unseres Blogs zu schützen.

Wir werden Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung oder ein Profiling verwenden, das rechtliche oder ähnlich erhebliche Auswirkungen hat.

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen wöchentlich eine E-Mail mit Informationen zu Cannabis, CBD, Legal Highs, Cannabinoiden und damit verbundenen Neuigkeiten.

Opt-in: Das Abonnement basiert auf Ihrer ausdrücklichen Zustimmung.
Abmeldung: Sie können sich jederzeit abmelden, indem Sie auf den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns direkt kontaktieren.
Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf erfolgt ist.

Wir versenden keine unaufgeforderten kommerziellen Mitteilungen.

Wir verkaufen, vermieten oder handeln nicht mit Ihren persönlichen Daten. Wir können Ihre Daten nur bei Bedarf an die folgenden Kategorien von Empfängern weitergeben:

Dienstanbieter: Drittanbieter, die uns beim Betrieb des Blogs helfen, einschließlich Hosting-Anbieter, E-Mail-Versandplattformen (z. B. Newsletter-Tools) und Analysedienste. Diese Anbieter handeln als Datenverarbeiter und sind an Datenverarbeitungsverträge gebunden.
Gesetzliche Behörden: Wenn dies gesetzlich vorgeschrieben ist, per Gerichtsbeschluss oder zum Schutz unserer Rechte und der Sicherheit der Nutzer.
Unternehmensübertragungen: Im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Geschäftsvermögen können personenbezogene Daten an das übernehmende Unternehmen übertragen werden.

Alle Drittdienstleister sind verpflichtet, angemessene technische und organisatorische Sicherheitsmaßnahmen zu ergreifen und personenbezogene Daten nur nach unseren Anweisungen zu verarbeiten.

8. Cookies und Tracking-Technologien

Unser Blog verwendet Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern, den Datenverkehr zu analysieren und Sicherheitsfunktionen zu unterstützen.

Arten von Cookies, die wir verwenden

Cookie-Typ	Zweck
Streng notwendig	Erforderlich für die Funktion des Blogs (z.B. Sitzungsverwaltung, Anmeldung)
Analyse/Leistung	Helfen uns zu verstehen, wie Besucher unseren Blog nutzen (z.B. Google Analytics)
Präferenz	Speichern Sie Ihre Einstellungen und Präferenzen
Marketing	Für die Bereitstellung relevanter Inhalte (nur mit Ihrer Zustimmung)

Sie können Ihre Zustimmung zu nicht-essentiellen Cookies jederzeit über unser Cookie-Zustimmungsbanner oder Ihre Browsereinstellungen verwalten oder zurückziehen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität des Blogs beeinträchtigen kann.

Weitere Informationen zur Verwaltung von Cookies finden Sie unter www.allaboutcookies.org.

9. Internationale Datenübertragungen

Express Highs ist ein in Europa ansässiges Unternehmen. Einige unserer Drittdienstleister können sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In solchen Fällen stellen wir sicher, dass angemessene Sicherheitsvorkehrungen zum Schutz Ihrer persönlichen Daten getroffen werden, einschließlich:

Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs);
Überweisungen in Länder mit einer Angemessenheitsentscheidung der Europäischen Kommission.

Sie können Einzelheiten zu den besonderen Sicherheitsvorkehrungen bei internationalen Überweisungen anfordern, indem Sie sich mit uns in Verbindung setzen.

10. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es das geltende Recht verlangt:

Daten Typ	Aufbewahrungsfrist
Daten von Newsletter-Abonnenten	Bis Sie sich abmelden oder Ihre Zustimmung zurückziehen
Daten zum Benutzerkonto	Für die Dauer Ihres Kontos + 2 Jahre nach der Löschung
Daten zur Kontaktanfrage	2 Jahre ab dem Datum Ihrer Anfrage
Website-Analysedaten	Bis zu 26 Monate (aggregiert/anonymisiert, soweit möglich)
Rechtliche/Compliance-Aufzeichnungen	Nach geltendem Recht (in der Regel bis zu 7 Jahre)

Nach Ablauf der geltenden Aufbewahrungsfrist werden die personenbezogenen Daten sicher gelöscht oder anonymisiert.

Als betroffene Person gemäß GDPR haben Sie die folgenden Rechte in Bezug auf Ihre persönlichen Daten:

Recht auf Zugang (Art. 15): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Recht auf Berichtigung (Art. 16): Sie können die Berichtigung von unrichtigen oder unvollständigen Daten verlangen.
Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Ausnahmen.
Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass wir die Verwendung Ihrer Daten unter bestimmten Umständen einschränken.
Recht auf Datenübertragbarkeit (Art. 20): Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht, können Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf der Grundlage berechtigter Interessen, einschließlich Direktmarketing, widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7(3)): Wenn wir uns auf Ihre Zustimmung verlassen, können Sie diese jederzeit widerrufen.
Recht, keinen automatisierten Entscheidungen unterworfen zu werden (Art. 22): Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter: [KONTAKT-E-MAIL EINFÜGEN]

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Für angemessene Anfragen erheben wir keine Gebühren. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können.

12. Recht auf Einreichung einer Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit dem geltenden Datenschutzrecht behandelt haben, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In der EU können Sie sich an die Datenschutzbehörde in Ihrem Wohnsitzland wenden.

Eine Liste der EWR-Aufsichtsbehörden finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Wir ermutigen Sie, sich zuerst mit uns in Verbindung zu setzen, damit wir uns direkt um Ihr Anliegen kümmern können.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre persönlichen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Diese Maßnahmen umfassen:

Sichere HTTPS-Verschlüsselung für alle über den Blog übertragenen Daten.
Zugriffskontrollen, die einschränken, wer auf persönliche Daten zugreifen kann.
Regelmäßige Sicherheitsüberprüfungen unserer Systeme und Prozesse.
Datenminimierung – wir erheben nur persönliche Daten, die notwendig sind.

Keine Methode der Übertragung über das Internet ist vollkommen sicher. Wenn Sie Grund zu der Annahme haben, dass Ihre Daten kompromittiert wurden, kontaktieren Sie uns bitte sofort.

14. Die Privatsphäre von Kindern

Unser Blog ist für Erwachsene ab 18 Jahren gedacht. Wir sammeln nicht wissentlich persönliche Daten von Personen unter 18 Jahren. Sollten Sie der Meinung sein, dass wir versehentlich Daten von Minderjährigen gesammelt haben, kontaktieren Sie uns bitte umgehend, damit wir die entsprechenden Informationen löschen können.

15. Links von Drittanbietern

Unser Blog kann Links zu Websites Dritter enthalten, darunter unser Hauptgeschäft unter www.expresshighs.com und Plattformen für soziale Medien (Facebook, Twitter, Pinterest, WhatsApp). Diese Datenschutzrichtlinie gilt nur für blog.expresshighs.com. Wir sind nicht für die Datenschutzpraktiken von Websites Dritter verantwortlich und empfehlen Ihnen, deren jeweilige Datenschutzrichtlinien zu lesen.

16. Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des geltenden Rechts zu berücksichtigen. Wir werden Sie über alle wesentlichen Änderungen informieren, indem wir die aktualisierte Richtlinie auf dieser Seite mit einem geänderten „Zuletzt aktualisiert“-Datum veröffentlichen. Wo dies gesetzlich vorgeschrieben ist, werden wir Ihre erneute Zustimmung einholen.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

17. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Wünsche bezüglich dieser Datenschutzrichtlinie oder Ihrer persönlichen Daten haben, wenden Sie sich bitte an uns:

Express Highs – Datenschutz-Kontaktformular Website: https://www.expresshighs.com Blog: https://blog.expresshighs.com