Datenschutzrichtlinie

1. Einleitung

Cannascope R&D Inc. („Cannascope“, „wir“, „uns“, „unser“) verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren.
Diese Datenschutzrichtlinie erläutert, wie wir personenbezogene Daten erfassen, verarbeiten und schützen, wenn Sie unsere Website besuchen, mit uns kommunizieren oder unsere analytischen und koordinierenden Dienstleistungen in Anspruch nehmen.

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Cannascope R&D Inc.
Kurfürstendamm 71
10709 Berlin, Deutschland
E-Mail: lab@cannascope.de
Telefon: +49 1520 8470604

Bei Fragen oder Anliegen zu dieser Datenschutzrichtlinie können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

3. Erhebung personenbezogener Daten

Wir können folgende Kategorien personenbezogener Daten erfassen und verarbeiten:

(a) Daten, die Sie uns mitteilen
Beispielsweise Name, E-Mail-Adresse, Telefonnummer, Firmenname, Position, Rechnungs- und Zahlungsinformationen, Angaben zu eingereichten Proben und Laboraufträgen (Probenkennungen, Produkttypen, Analyseparameter) sowie Informationen, die Sie uns per E-Mail oder über das Kontaktformular übermitteln.

(b) Automatisch erfasste Daten
Beim Besuch unserer Website werden bestimmte Informationen automatisch durch Ihren Browser oder Ihr Gerät übermittelt, darunter IP-Adresse und allgemeiner Standort (Stadt oder Region), Datum und Uhrzeit des Zugriffs, Browsertyp und Version, Betriebssystem, verweisende Website (sofern vorhanden) sowie Sitzungs- und Cookie-Identifikatoren (siehe Abschnitt 9).

(c) Daten von Dritten
In seltenen Fällen erhalten wir personenbezogene Daten von Partnerlaboren oder Dienstleistern, etwa Versand- oder Rechnungsdaten. Diese Daten werden ausschließlich zur Vertragserfüllung genutzt.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur zu rechtmäßigen geschäftlichen Zwecken und auf Grundlage von Artikel 6 DSGVO.
Dies umfasst insbesondere:

• Beantwortung von Anfragen und Erstellung von Angeboten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Durchführung analytischer Dienstleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Erstellung von Rechnungen, Zahlungsabwicklung und Buchführung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

• Gewährleistung der Sicherheit und Funktionsfähigkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Versand administrativer Mitteilungen an bestehende Kunden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Erfüllung gesetzlicher oder behördlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

5. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typischerweise gilt:

• Vertrags- und Rechnungsdaten werden 10 Jahre aufbewahrt.

• Allgemeine Korrespondenz und Anfragen werden 3 Jahre gespeichert.

• Website-Analysedaten werden bis zu 14 Monate gespeichert, abhängig vom verwendeten Analysetool.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert.

6. Weitergabe personenbezogener Daten

Wir behandeln personenbezogene Daten vertraulich. Eine Weitergabe erfolgt nur, wenn sie notwendig ist, etwa an:

• akkreditierte Partnerlabore zur Durchführung von Analysen,

• IT- und Hosting-Dienstleister (z. B. Website-Hosting, E-Mail-Server, CRM-Systeme),

• Zahlungs- und Buchhaltungsdienstleister (z. B. Banken, Steuerberater),

• Behörden im Rahmen gesetzlicher Verpflichtungen.

Alle externen Dienstleister sind vertraglich gemäß Artikel 28 DSGVO zur Vertraulichkeit und Datensicherheit verpflichtet.

7. Datenübermittlung in Drittländer

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR).
Sollte eine Übermittlung in ein Land außerhalb des EWR erforderlich sein, beispielsweise bei Cloud- oder Hosting-Diensten, erfolgt diese nur, wenn ein angemessenes Datenschutzniveau gemäß Artikel 44 bis 49 DSGVO gewährleistet ist, etwa durch die EU-Standardvertragsklauseln.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung zu schützen.
Dazu gehören verschlüsselte Datenübertragung (SSL/TLS), Zugriffsbeschränkungen und rollenbasierte Berechtigungen, regelmäßige Datensicherungen und Systemüberwachung sowie Vertraulichkeitsverpflichtungen für Mitarbeitende.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität sicherzustellen, die Nutzung zu analysieren und die Benutzerfreundlichkeit zu verbessern.

Wir verwenden drei Arten von Cookies:
Notwendige Cookies sind technisch erforderlich, um den Betrieb der Website zu gewährleisten, zum Beispiel für die Sitzungsverwaltung.
Analyse-Cookies dienen der anonymen statistischen Auswertung und der Verbesserung unserer Website, zum Beispiel über Tools wie Google Analytics.
Funktionale Cookies speichern Benutzereinstellungen wie Sprache oder Cookie-Einwilligung.

Sie können Ihre Einwilligung zu nicht notwendigen Cookies jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

10. Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

• Löschung personenbezogener Daten, soweit gesetzlich zulässig (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin, Deutschland
E-Mail: mailbox@datenschutz-berlin.de

11. Kontakt und Datenschutzbeauftragter

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte kontaktieren Sie bitte:

Cannascope R&D Inc.
E-Mail: lab@cannascope.de
Telefon: +49 1520 8470604

Sollte künftig ein Datenschutzbeauftragter bestellt werden, werden dessen Kontaktdaten hier veröffentlicht.

12. Aktualisierung dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie bei Bedarf anpassen, um Änderungen unserer Prozesse oder gesetzlicher Anforderungen zu berücksichtigen.
Die jeweils aktuelle Version ist auf unserer Website verfügbar und tritt mit ihrer Veröffentlichung in Kraft.