Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

2. Verantwortliche Stelle

BB Internet GmbH, Alte Steinhauserstrasse 19, 6330 Cham, Schweiz. E-Mail: datenschutz@hempwholesales.com

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät gespeichert werden. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

4. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

5. Analyse-Tools

Diese Website nutzt derzeit keine Analyse-Tools von Drittanbietern. Sollte sich dies ändern, werden wir Sie an dieser Stelle darüber informieren.

6. Verarbeitung von Geschäftsdaten

Im Rahmen unserer B2B-Geschäftstätigkeit verarbeiten wir folgende geschäftsbezogene Daten unserer Kunden:

• UID-/USt-IdNr. (Unternehmens-Identifikationsnummer bzw. Umsatzsteuer-Identifikationsnummer) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung) und steuerrechtliche Pflichten
• Handelsregisternummer und zuständiges Handelsregisteramt — zur Identitätsverifizierung des Geschäftspartners
• Gewerbeschein-Daten — zum Nachweis der Gewerbetreibenden-Eigenschaft, insbesondere relevant für den B2B-Handel mit CBD-Produkten

Diese Daten werden ausschließlich zur Vertragsanbahnung, Vertragserfüllung und zur Einhaltung gesetzlicher Pflichten verarbeitet.

7. COA und Chargen-Daten

Für die Qualitätssicherung und Rückverfolgbarkeit speichern wir zu jeder Bestellung:

• Certificates of Analysis (COA) — Laborberichte externer, akkreditierter Labore mit Angaben zu Cannabinoid-Profil, Schwermetallen, Pestiziden und mikrobiologischer Reinheit
• Chargen-Nummern (Batch-Nummern) — zur eindeutigen Identifizierung und Rückverfolgbarkeit jeder Produktcharge
• Lieferanten-Informationen — zur Sicherstellung der Lieferkettentransparenz

Die Speicherung erfolgt auf Grundlage unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unseres berechtigten Interesses an Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

8. Datenübermittlung

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten übermitteln wir personenbezogene und geschäftsbezogene Daten an folgende Empfänger:

• Versanddienstleister: DHL und DPD erhalten Lieferadressen und Kontaktdaten zur Zustellung der Ware.
• Zahlungsanbieter: Zahlungsinformationen werden an unsere Zahlungsdienstleister zur Abwicklung von Transaktionen übermittelt.
• EU VIES API: Zur Validierung der USt-IdNr. wird diese an das VIES-System der Europäischen Kommission übermittelt. Es werden keine weiteren personenbezogenen Daten an VIES übertragen.

9. Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Geschäftsbücher und Belege: 10 Jahre gemäss Art. 958f OR (Buchführungs- und Aufbewahrungspflicht)
• Steuerrelevante Dokumente: 10 Jahre gemäss Art. 70 MWSTG
• COA und Chargendaten: Mindestens 10 Jahre zur Gewährleistung der Rückverfolgbarkeit
• Vertragsdaten: 10 Jahre nach Vertragsende (allgemeine Verjährungsfrist gemäss Art. 127 OR)

Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten gelöscht oder anonymisiert.

10. Datenverarbeitung außerhalb der EU

Im Rahmen unserer Geschäftstätigkeit kann es zur Übermittlung von Daten in folgende Drittstaaten kommen:

• Schweiz: Die Europäische Kommission hat für die Schweiz einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Ihre Daten genießen dort ein vergleichbares Schutzniveau wie in der EU.
• Vereinigtes Königreich (UK): Für das UK besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Datenübermittlung erfolgt auf dieser Grundlage ohne zusätzliche Schutzmaßnahmen.

Sollte eine Datenübermittlung in weitere Drittstaaten erforderlich werden, stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.