Informativa sulla privacy

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden ausschließlich nach den Bestimmungen der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG) verarbeitet.

In dieser Datenschutzerklärung informieren wir Sie über Umfang und Zweck der Datenverarbeitung, Ihre Rechte sowie sonstige wichtige Aspekte.

1.1. Personenbezogene Daten

Gem Art 4 Z 1 DSGVO sind personenbezogene Daten gegeben, wenn Informationen vorliegen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann. Unter personenbezogene Daten fallen zB Name, Anschrift, IP-Adresse, E-Mail-Adresse, usw.

1.2. Kontakt

Magu CBD GmbH
Halbgasse 7
1070 Wien
Österreich

E-Mail: info [at] magu-cbd [punkt] com
Telefon: +43 660 19 29 393

2. Erhebung und Verarbeitung Ihrer personenbezogenen Daten

Der Zweck der Verarbeitung Ihrer Daten liegt im Betrieb der Website und der Vertragsabwicklung; hierzu zählen auch damit in Verbindung stehende Tätigkeiten (Verwaltung Ihres Accounts, Abwicklung der Zahlung und des Versands, etc.). Ihre personenbezogenen Daten werden ausschließlich verwendet, wenn es der Zweck erforderlich macht und eine Rechtfertigung besteht.

Zum Zwecke des Betriebs unserer Website werden die folgenden Daten gespeichert und verarbeitet:

• Browsertyp und -version;
• verwendetes Betriebssystem;
• Website, von der aus Sie uns besuchen;
• Website, die Sie besuchen;
• Datum und Uhrzeit Ihres Zugriffs;
• Ihre Internet-Protokoll-Adresse („IP-Adresse”).

Zum Zwecke der Vertragsanbahnung und -erfüllung (und damit im Zusammenhang stehende Tätigkeiten) werden die folgenden Daten gespeichert und verarbeitet:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer
• Bestelldaten (bestellte Produkte, Beträge)
• Zahlungsdaten

Die Rechtsgrundlage(n) der Verarbeitung Ihrer personenbezogenen Daten finden Sie unter Punkt 2.1. Ihre Daten werden nach Maßgabe des Punktes 2.2. an Dritte weitergegeben.

2.1. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Einwilligung gem Art 6 Abs 1 lit a DSGVO
Eine Einwilligung Ihrerseits besteht, wenn Sie im Vorhinein Ihre Zustimmung zu bestimmten, klar abgegrenzten Verarbeitungen gegeben haben (insb Abonnement unseres Newsletters, Verwendung von Cookies oder Webanalyse). Ihre Einwilligung ist jederzeit widerrufbar.

Vertragserfüllung und Anbahnung des Vertragsabschlusses gem Art 6 Abs 1 lit b DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, um ein Geschäft anzubahnen und nach Vertragsabschluss abzuwickeln.

Erfüllung gesetzlicher Verpflichtungen gem Art 6 Abs 1 lit c DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, um gesetzlichen Verpflichtungen gerecht zu werden. Insb statuiert die Bundesabgabenordnung und das Unternehmensgesetzbuch Aufbewahrungspflichten (7 Jahre).

Die Löschung erfolgt nach Ablauf dieser Fristen, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft.

Berechtigte Interessen gem Art 6 Abs 1 lit f DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, wenn unsererseits ein berechtigtes Interesse an der Verarbeitung besteht (zB Beantwortung Ihrer Anfragen, etc.).

2.2. Weitergabe personenbezogener Daten an Dritte

Die Weitergabe Ihrer personenbezogenen Daten erfolgt nur dann, wenn Ihre Einwilligung besteht, sie zur Vertragsanbahnung oder -erfüllung erforderlich ist oder gesetzliche Verpflichtungen bestehen. Im weiteren Verlauf finden Sie genaue Informationen über ebendiese Dritte.

2.3. Newsletter

Über unsere Website bieten wir Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Abonnieren Sie unseren Newsletter, so informieren wir Sie in regelmäßigen Abständen über unsere Angebote. Um diesen Service anbieten zu können, nehmen wir die Dienstleistungen der CleverReach GmbH & Co KG in Anspruch.

Die Verarbeitung Ihrer damit verbundenen Daten (insb Name, IP-Adresse und E-Mail-Adresse) erfolgt aufgrund Ihrer Einwilligung gem Art 6 Abs 1 lit a DSGVO. Die von Ihnen eingetragene E-Mail-Adresse werden wir dahingehend überprüfen, ob Sie tatsächlich Inhaber der angegebenen E-Mail-Adresse sind bzw deren Inhaber den Empfang des Newsletters genehmigt hat (Double-Opt-In).

Das Abonnement dieses Newsletters können Sie jederzeit kündigen. Einzelheiten hierzu können Sie der Bestätigungsmail sowie jedem einzelnen Newsletter entnehmen.

2.4. Hosting und Bereitstellung der Website

Unsere Website sowie die dahinterliegende Server-Infrastruktur (Shop-System, Warenwirtschaft, E-Mail-Versand) betreiben wir auf Servern der Hetzner Online GmbH in Deutschland. Beim Aufruf unserer Seiten werden technisch bedingt Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen) verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Website gem Art 6 Abs 1 lit f DSGVO. Dieser Dienstleister verarbeitet Daten ausschließlich in der Europäischen Union.

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Datenschutzerklärung abrufbar unter: https://www.hetzner.com/de/rechtliches/datenschutz

Für die Entwicklung unserer Website nutzen wir die Plattform Lovable der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Beim Besuch unserer Website besteht keine direkte Verbindung zu den Servern von Lovable; zur Bereitstellung unserer Datenbank- und Backend-Dienste siehe Punkt 2.5. Ein Vertrag zur Auftragsverarbeitung gem Art 28 DSGVO liegt vor. Datenschutzerklärung abrufbar unter: https://lovable.dev/privacy

2.5. Datenbank- und Backend-Dienste (Supabase)

Zur Bereitstellung von Inhalten unserer Website (insbesondere Produkt-, Kategorie- und Versandinformationen) nutzen wir die Dienste von Supabase. Beim Aufruf unserer Website stellt Ihr Browser eine direkte Verbindung zu den Servern von Supabase her; dabei werden technische Zugriffsdaten (insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser- und Geräteinformationen) verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und performanten Bereitstellung unserer Website gem Art 6 Abs 1 lit f DSGVO sowie zur Vertragsanbahnung und -erfüllung gem Art 6 Abs 1 lit b DSGVO. Die Datenhaltung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland). Die Bereitstellung erfolgt über die Plattform Lovable („Lovable Cloud”) auf Basis von Supabase. Anbieter ist Supabase, Inc. (USA); soweit im Einzelfall Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gem Art 46 DSGVO. Datenschutzerklärung abrufbar unter: https://supabase.com/privacy

Zur Sicherstellung und Fehleranalyse des Bestellvorgangs erfassen wir in dieser Datenbank einzelne technische Ereignisse (zB Nutzung der Adressvervollständigung, Abschluss einer Bestellung) zusammen mit der aufgerufenen Seite und einer zufällig erzeugten Sitzungskennung. Die Sitzungskennung wird im Sitzungsspeicher Ihres Browsers abgelegt und beim Schließen des Browser-Tabs gelöscht; eine Zuordnung zu Ihrer Person nehmen wir nicht vor. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Bestellvorgang gem Art 6 Abs 1 lit f DSGVO.

2.6. Warenwirtschaft und Transaktions-E-Mails

Zur Verwaltung von Bestellungen sowie zum Versand bestellbezogener E-Mails (insbesondere Bestell- und Versandbestätigungen sowie Rechnungen) setzen wir das Warenwirtschaftssystem Odoo ein. Dabei werden die für die Vertragsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen) verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung gem Art 6 Abs 1 lit b DSGVO im Rahmen einer Auftragsverarbeitung gem Art 28 DSGVO. Anbieter: Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Datenschutzerklärung abrufbar unter: https://www.odoo.com/privacy

2.7. Übermittlung an unsere Steuerberatung

Zur Erfüllung unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten (Bundesabgabenordnung, Unternehmensgesetzbuch) übermitteln wir die für die Buchhaltung erforderlichen Daten — insbesondere Rechnungsdaten samt Name und Anschrift sowie Zahlungsinformationen — regelmäßig an unsere Steuerberatung. Diese ist im Rahmen ihrer berufsrechtlichen Verpflichtungen eigenständig für die Verarbeitung verantwortlich. Rechtsgrundlage ist Art 6 Abs 1 lit c DSGVO.

GT-KMU Wirtschaftsprüfungs- und Steuerberatungs-GmbH
Auhofstraße 1
1130 Wien
Österreich
Telefon: +43 1 877 47 50 · E-Mail: office [at] kros [punkt] at

3. Cookies und Speicherung im Browser

Wir verwenden auf unserer Website sogenannte Cookies sowie den lokalen Speicher Ihres Browsers. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Einerseits dienen sie dazu, unseren Internetauftritt und unsere Angebote zu optimieren. Andererseits dienen sie der Wiedererkennung von Nutzer:innen. Es handelt sich dabei zumeist um „Session-Cookies”, die nach dem Ende Ihres Besuches wieder gelöscht werden. In Einzelfällen werden aber auch „Permanent-Cookies” gesetzt, welche nicht nach Ende Ihres Besuches gelöscht werden.

Im lokalen Speicher Ihres Browsers legen wir Informationen ab, die für die Funktion der Website erforderlich sind: den Inhalt Ihres Warenkorbs, Ihre Sprachwahl, Ihre Auswahl im Cookie-Banner sowie zwischengespeicherte Versandkosten. Diese Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen.

Bei Cookies und Technologien, die technisch nicht unbedingt erforderlich sind (insbesondere Webanalyse, siehe Punkte 6.5 und 6.6), werden Sie über unser Cookie-Banner um Ihre Einwilligung (siehe Punkt 2.1.) gebeten. Ohne Ihre Einwilligung werden diese nicht geladen. Die Speicherdauer der jeweiligen Cookies finden Sie bei den einzelnen Diensten. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen” im Footer unserer Website ändern.

Sind Cookies oder die Speicherung im Browser funktionsbedingt unbedingt erforderlich, so ist die Verarbeitung auch ohne Ihre Einwilligung gem § 165 Abs 3 TKG 2021, Art 6 Abs 1 lit f DSGVO möglich.

4. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlungen bedienen wir uns – je nach von Ihnen gewählter Zahlungsart – verschiedener externer Zahlungsdienstleister. Die Verarbeitung Ihrer personenbezogenen Daten (insb. Name, Anschrift, E-Mail-Adresse, Zahlungs- und Transaktionsdaten) erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

4.1 Viva Wallet (Kredit-/Debitkarte, Apple Pay, Google Pay, Klarna u. a.)

Viva Payment Services S.A.
Amarousiou-Halandriou 18–20
15125 Marousi, Athen
Griechenland

Datenschutzerklärung: https://www.vivawallet.com/at_de/privacy-policy

4.2 Vorkasse / Banküberweisung (BACS)

Bei Auswahl der Zahlungsart Banküberweisung erhalten Sie unsere Bankdaten zur Überweisung des Rechnungsbetrags. Eine Weitergabe Ihrer Daten an externe Zahlungsdienstleister findet hierbei nicht statt; die Verarbeitung erfolgt ausschließlich durch unser kontoführendes Kreditinstitut.

5. Versandabwicklung durch die Sendcloud GmbH

Um den Versand Ihrer Bestellung abzuwickeln, bedienen wir uns der Dienstleistungen der Sendcloud GmbH. Die Verarbeitung Ihrer personenbezogenen Daten (Name, Adresse, etc.) ist durch Art 6 Abs 1 lit b DSGVO gerechtfertigt.
Datenschutzerklärung abrufbar unter: https://www.sendcloud.at/datenschutz/

6. Plugins und Dienste von Drittanbietern

Diese Website enthält sogenannte Plugins von untenstehenden Drittanbietern. Rufen Sie eine unserer Sites auf, welche ein solches Plugin enthält (erkennbar an der Marke des Drittanbieters), so wird eine direkte Verbindung mit dem Anbieter des Plugins hergestellt. Hierdurch werden Ihre Daten an den Drittanbieter übermittelt; wir als Betreiber der Website haben keinerlei Einfluss darauf, welche personenbezogenen Daten übermittelt werden; jedenfalls erhält der Drittanbieter aber die Information, dass Sie unsere Website besucht haben. Verfügen Sie über einen Account bei einem der Drittanbieter, so können Ihre Daten verknüpft werden.

6.1. YouTube

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Datenschutzerklärung abrufbar unter: https://policies.google.com/privacy?hl=de

6.2. Google Maps

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Datenschutzerklärung abrufbar unter: https://policies.google.com/privacy?hl=de

6.3. Trusted Shops

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge der Trusted Shops GmbH eingebunden.

Bei dem Aufruf des Trustbadge werden Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, etc. gespeichert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs verarbeitet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch gelöscht (Art 6 Abs 1 lit f DSGVO).

Weitere personenbezogene Daten werden lediglich übertragen, wenn Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben.

Trusted Shops GmbH
Subbelrather Straße 15c
50823 Köln
Deutschland

Datenschutzerklärung abrufbar unter: https://www.trustedshops.at/impressum/

6.4 Google Places API (Adressvervollständigung)

Wir setzen im Bestellvorgang sowie im Kundenkonto die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”) ein, um die Eingabe von Liefer- und Rechnungsadressen zu erleichtern. Beim Tippen in das Adressfeld werden Vorschläge bestehender Adressen angezeigt und nach Auswahl automatisch in die zugehörigen Felder übernommen.

Verarbeitete Daten: Bei der Nutzung der Adressvervollständigung werden folgende Daten an Server von Google übertragen und dort verarbeitet:

• Die von Ihnen eingegebenen Zeichen (Suchanfrage)
• IP-Adresse
• Browser- und Geräteinformationen
• Zeitpunkt der Anfrage

Eine Übertragung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzstandards.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer fehlerfreien und benutzerfreundlichen Adresseingabe gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die im Rahmen der Adressvervollständigung an Google übertragenen Daten werden von Google entsprechend deren Datenschutzbestimmungen verarbeitet und gespeichert. Wir selbst speichern lediglich die von Ihnen final übernommene Adresse zur Abwicklung Ihrer Bestellung.

Weitere Informationen:

• Datenschutzerklärung von Google: https://policies.google.com/privacy
• Google Maps/Places Nutzungsbedingungen: https://policies.google.com/terms
• EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

Sie können auf die Adressvervollständigung verzichten, indem Sie die Adresse manuell ohne Auswahl eines Vorschlags vollständig eintippen.

6.5 Google Tag Manager und Google Analytics 4

Verantwortlicher Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager (Container-ID: GTM-N6XNHHTT). Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten können. Das Tool Google Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und verarbeitet personenbezogene Daten nicht. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits Daten erfassen können (Google Analytics 4 und Ahrefs Web Analytics, siehe unten und Punkt 6.6). Diese Tags werden nur ausgelöst, wenn Sie im Cookie-Banner der Kategorie „Statistik” zugestimmt haben. Der Google Tag Manager greift nicht auf diese Daten zu.

Google Analytics 4 (GA4)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID: G-XDLW8PXRRL), einen Webanalysedienst der Google Ireland Limited. Damit werten wir aus, wie unsere Website und unser Online-Shop genutzt werden, um Inhalte, Angebot und Bestellvorgang zu verbessern. Google Analytics verwendet Cookies und ähnliche Technologien. Erfasst werden u. a.:

• Geräteinformationen (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache)
• ungefährer Standort (Land/Region, aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nach Angaben von Google nicht gespeichert)
• aufgerufene Seiten, Verweildauer, Klickpfade und Interaktionen (zB Scrollen, Klicks auf ausgehende Links)
• verweisende Website (Referrer)
• Datum und Uhrzeit der Aufrufe
• pseudonyme Nutzer- und Sitzungskennungen

Im Rahmen unseres Online-Shops verarbeiten wir zusätzlich folgende Daten zur Messung und Verbesserung des Bestellvorgangs: angesehene Produkte und Produktlisten, in den Warenkorb gelegte und entfernte Produkte, Aufruf des Warenkorbs, Beginn des Bestellvorgangs, gewählte Zahlungsart, Abschluss der Bestellung mit Bestellwert und gekauften Produkten, Suchanfragen auf unserer Website sowie Anmeldung und Registrierung im Kundenkonto. Personenbezogene Bestelldaten wie Name, Adresse, E-Mail-Adresse oder Telefonnummer werden dabei nicht an Google übermittelt. Bestimmte Parameter in Seitenadressen (zB Bestellschlüssel) werden vor der Speicherung entfernt.

Wir nutzen Google Analytics nicht für Werbezwecke; Google Signals und eine Verknüpfung mit Google Ads sind deaktiviert.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland). Sie erteilen diese Einwilligung über unser Cookie-Banner (Kategorie „Statistik”). Ohne Ihre Einwilligung wird Google Analytics nicht geladen, es werden keine Analyse-Cookies gesetzt und keine Daten an Google Analytics übertragen.

Datenübermittlung in Drittländer (USA): Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe https://www.dataprivacyframework.gov), sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO sichergestellt ist. Ergänzend hat Google Standardvertragsklauseln (Art. 46 DSGVO) implementiert.

Speicherdauer: Die von Google Analytics erhobenen Nutzer- und Ereignisdaten werden nach 2 Monaten automatisch gelöscht. Aggregierte Berichte bleiben darüber hinaus verfügbar. Die Analyse-Cookies (_ga, _ga_<ID>) werden bis zu 2 Jahre in Ihrem Browser gespeichert, sofern Sie sie nicht vorher löschen.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen” im Footer unserer Website anpassen, oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen:

• Google Analytics Datenschutz: https://support.google.com/analytics/answer/6004245
• Datenschutzerklärung von Google: https://policies.google.com/privacy

6.6 Ahrefs Web Analytics

Mit Ihrer Einwilligung nutzen wir Ahrefs Web Analytics, einen Webanalysedienst der Ahrefs Pte. Ltd., 16 Raffles Quay #33-03, Hong Leong Building, Singapur 048581. Damit werten wir aus, wie unsere Website genutzt wird (zB aufgerufene Seiten, Herkunft der Besuche wie Suchmaschinen, andere Websites oder KI-Assistenten), um unsere Inhalte und unser Angebot zu verbessern.

Verarbeitete Daten: aufgerufene Seitenadresse (einschließlich URL-Parameter), verweisende Website (Referrer), Browser- und Geräteinformationen (Browserkennung, Bildschirmgröße, Spracheinstellung), ungefährer Standort höchstens auf Ebene der Stadt (aus der IP-Adresse abgeleitet), Zeitpunkt des Aufrufs sowie Interaktionen wie Klicks auf Links und das Absenden von Formularen.

Nach Angaben des Anbieters setzt Ahrefs Web Analytics keine Cookies. Ihre IP-Adresse wird nicht gespeichert; sie wird lediglich zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert zu einer Prüfsumme verrechnet, um Besuche eines Tages zählen zu können. Der Zufallswert wird nach 24 Stunden gelöscht; eine Wiedererkennung über mehrere Tage findet nicht statt.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland). Sie erteilen diese Einwilligung über unser Cookie-Banner (Kategorie „Statistik”). Ohne Ihre Einwilligung wird Ahrefs Web Analytics nicht geladen.

Datenübermittlung in Drittländer: Ahrefs hat seinen Sitz in Singapur; nach Angaben des Anbieters werden Daten in den USA gespeichert. Für die Übermittlung haben wir mit Ahrefs die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.

Speicherdauer: Nach Angaben von Ahrefs werden die Daten nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen” im Footer unserer Website anpassen.

Datenschutzerklärung von Ahrefs: https://ahrefs.com/legal/privacy-policy

7. Ihre Rechte

Die DSGVO normiert folgende Rechte:

• Auskunft
• Berichtigung
• Einschränkung der Verarbeitung
• Löschung
• Datenübertragbarkeit
• Widerruf
• Widerspruch gegen Verarbeitung

Wollen Sie von einem dieser Rechte Gebrauch machen, so wenden Sie sich bitte an info [at] magu-cbd [punkt] com. Zur Sicherstellung, dass die Anfrage tatsächlich von Ihnen stammt, können wir – soweit im Einzelfall erforderlich – geeignete Nachweise Ihrer Identität verlangen.

Außerdem kommt Ihnen das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde zu, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

8. Datensicherheit

Wir verbessern unsere Sicherheitsmaßnahmen laufend, um Ihre personenbezogenen Daten vor dem Zugriff Dritter zu schützen. Alle personenbezogenen Daten werden verschlüsselt übermittelt.
Trotz großer Sorgfalt haftet die Magu CBD GmbH nicht für rechtswidrige Eingriffe Dritter.

Stand: 13.10.2026