Diese deutsche Übersetzung dient ausschließlich zu Informationszwecken. Sie ist keine offizielle Rechtsfassung und wurde von keiner Behörde herausgegeben. Maßgeblich ist die englische Fassung.

← CANNABLESSZULETZT GEPRÜFT ·

Datenschutz & Datensicherheit

Was CannaBless erhebt, was nicht, wohin Daten gehen, wie lange sie gespeichert werden und wie Sie die Löschung beantragen.

Welche Daten wir erheben

Drei Kategorien von Daten:

Welche Daten wir nicht erheben

Wohin die Daten gelangen

Übermittlungen über das Anfrageformular werden per E-Mail an export@cannabless.org über Resend (Dienst für Transaktions-E-Mails, in den USA gehostet, konform mit dem angemessenen Schutzniveau EU/US) gesendet und zusätzlich über einen Webhook in unserem internen Google-Chat-Bereich gepostet, damit das Team in Echtzeit informiert ist.

Dieselbe Übermittlung wird außerdem in unserer Cloudflare-D1-Datenbank (Cloudflare Global Edge) gespeichert und durch einen KI-gestützten Lead-Triage-Schritt verarbeitet. Der Triage-Aufruf wird über OpenRouter (in den USA gehostetes API-Gateway, San Francisco) an Anthropic Claude (derzeit Haiku 4.5, in den USA gehostet) geleitet und erzeugt einen internen Qualitätsscore, Klassifizierungs-Tags und einen Antwortentwurf, den der Exportbereich prüft und versendet. Weder OpenRouter noch Anthropic verwenden Kunden-API-Inhalte gemäß ihren veröffentlichten Bedingungen für das Modelltraining; OpenRouter ist ein Durchleitungs-Gateway (Passthrough) und speichert keine Inhalte über das hinaus, was zur Bearbeitung der Anfrage erforderlich ist. Triagierte Daten liegen im selben Aufbewahrungsbereich wie die Kopie im Posteingang: unbegrenzt, bis Sie eine Löschung verlangen.

CannaBless nimmt zudem in begrenztem Umfang B2B-Outbound-Kontakt zu allen drei Zielgruppen auf, ausschließlich zu Organisationen, die aus einer öffentlichen Quelle identifizierbar sind: lizenzierte Importeure/Händler, die in Registern von Aufsichtsbehörden öffentlich aufgeführt sind (die TGA in Australien, das BfArM in Deutschland, die ANSM in Frankreich, das SÚKL in der Tschechischen Republik, die MHRA / das Home Office im Vereinigten Königreich und Swissmedic in der Schweiz); lizenzierte thailändische Anbaubetriebe, die in den öffentlichen Lizenzregistern von DTAM und MOPH/ONCB geführt werden; sowie Organisationen, die selbst öffentlich ein Interesse am Eintritt in den thailändischen Markt für medizinisches Cannabis bekundet haben. Die Rechtsgrundlage ist das berechtigte Interesse gemäß GDPR Article 6(1)(f) und gleichwertigen Regelungen — für die Ansprache auf Anbauseite das thailändische PDPA — angesichts der eng regulierten Zielgruppen. Jede ausgehende Nachricht enthält eine Ein-Klick-Abmeldung (Antwort mit STOP) und nennt die öffentliche Quelle, die den Empfänger auflistet oder in der er sich geäußert hat. Wir beziehen Kontakte niemals aus gescrapten, geleakten, Aggregator- oder nicht öffentlichen Datenbanken. Diese Zusammenfassung dient der Transparenz und ersetzt nicht unsere formellen Datenschutzunterlagen.

Analysedaten werden gemäß der oben beschriebenen Datenschutzhaltung an Google (GA4 — Mountain View, USA) übermittelt. Die Anmeldeaktivität von Administratoren wird ausschließlich in unserer Cloudflare-D1-Datenbank (Cloudflare Global Edge) gespeichert.

Server-Zugriffsprotokolle werden von Cloudflare Workers gemäß Cloudflares Datenschutzrichtlinie verarbeitet.

Wie lange wir Daten aufbewahren

Cookies

Wir setzen die folgenden Cookies auf dieser Website:

Rechtsgrundlage & anwendbares Recht

Unser Kundenstamm konzentriert sich auf regulierte Importmärkte für medizinisches Cannabis, weshalb die Regelungen, die den Großteil unserer praktischen Compliance-Arbeit bestimmen — und in denen wir den höchsten Maßstab für die Rechte betroffener Personen anlegen — die Europäische Union, das Vereinigte Königreich, Kalifornien und Australien sind. Zusätzlich gilt Thailand PDPA, da CannaBless eine in Thailand ansässige Gesellschaft ist.

Grenzüberschreitende Datenübermittlungen

Einige der von uns verarbeiteten Daten verlassen Thailand, da die von uns genutzten Dienste (Resend für E-Mail, Google für Analysen, Cloudflare für das Edge-Routing) außerhalb Thailands betrieben werden:

Gemäß Thailand PDPA Sections 28 & 29 erfordert eine grenzüberschreitende Übermittlung ein gleichwertiges Schutzniveau oder andere geeignete Maßnahmen. Die standard contractual clauses mit jedem der oben genannten Auftragsverarbeiter erfüllen die Schwelle der „geeigneten Maßnahmen“.

Ihre Rechte

Welche Regelung auch immer auf Sie zutrifft, Sie haben das Recht:

Um eines dieser Rechte auszuüben, wenden Sie sich schriftlich an contact@cannabless.org. Wir antworten innerhalb von 30 Tagen (PDPA, GDPR und CCPA stimmen alle in dieser Frist überein). Für routinemäßige Anfragen fallen keine Kosten an.

Geografische Einschränkungen

Die Website ist aus Rechtsordnungen geografisch gesperrt, in denen die regulierte Versorgung mit medizinischem Cannabis rechtlich nicht etabliert ist (siehe /unavailable). Die Geo-Sperre wird an der Cloudflare-Edge mittels IP-Geolokalisierung auf Länderebene umgesetzt; Ihre IP-Adresse selbst wird über das standardmäßige Cloudflare-Zugriffsprotokoll hinaus nicht gespeichert.

Kontakt

Datenschutzfragen, Löschanfragen oder jede andere datenschutzrechtliche Angelegenheit: contact@cannabless.org.

Zuletzt überprüft am . Wesentliche Änderungen werden hier abgebildet, sobald sie eintreten.