NOTE: Please scroll down on this page to see English version!

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

CannaConsult
vertreten durch Tony Schröter
N.I.E. Y0148501G
Malaga, Spain
E-Mail: info@cannaconsult.eu

Allgemeine Hinweise und Rechtsgrundlagen

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website https://cannaconsult.eu sowie gegebenenfalls technischer Subdomains, einschließlich https://staging.cannaconsult.eu.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen. Für Cookies und ähnliche Technologien sind außerdem die Vorgaben der ePrivacy-Richtlinie sowie die jeweils anwendbaren nationalen Vorschriften zu beachten.eur-lex.europa+1

Des Weiteren gilt das spanische Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider bzw. den Server technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, übertragene Datenmenge, Meldungen über erfolgreiche Abrufe, Browsertyp, Browserversion, Betriebssystem, Referrer-URL und gegebenenfalls der Internet-Service-Provider.
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten, Missbrauch zu erkennen und Störungen zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Diese Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Dazu können insbesondere Name, Unternehmen, Position, E-Mail-Adresse, Telefonnummer und der Inhalt deiner Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Kommunikation im Rahmen eines bestehenden Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermittle über Kontaktformulare oder unverschlüsselte E-Mails keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich und vorab abgestimmt ist. Wenn du unsere Anmeldeseite besuchst, werden wir ein temporäres Cookie setzen, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn du deinen Browser schließt.

Kontaktformular

Sofern auf dieser Website ein Kontaktformular bereitgestellt wird, verarbeiten wir die dort eingegebenen Daten ausschließlich zum Zweck der Bearbeitung deiner Anfrage. Pflichtfelder sind als solche gekennzeichnet; weitere Angaben erfolgen freiwillig. Die Übermittlung erfolgt verschlüsselt über eine SSL- bzw. TLS-Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, abhängig vom Inhalt der Anfrage. Das Kontaktformular wird mit folgendem Dienst bzw. Plugin bereitgestellt: SureForms

Cookies und ähnliche Technologien

Diese Website verwendet technisch notwendige Cookies und ähnliche Technologien, die erforderlich sind, um die Website bereitzustellen, grundlegende Funktionen zu ermöglichen und getroffene Datenschutzeinstellungen zu speichern.

Absatz:
Technisch nicht erforderliche Cookies, insbesondere für Analyse-, Statistik-, Marketing- oder externe Mediendienste, werden nur nach vorheriger Einwilligung gesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den anwendbaren Vorgaben zum Schutz der Vertraulichkeit der elektronischen Kommunikation. Rechtsgrundlage für einwilligungsbedürftige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO.

Kommentare

Auf dieser Website besteht keine Möglichkeit, öffentliche Kommentare zu hinterlassen. Eine Verarbeitung personenbezogener Daten im Zusammenhang mit einer Kommentarfunktion findet daher nicht statt.

Medien

Besucher können über diese Website grundsätzlich keine Medien oder Dateien öffentlich hochladen, sofern nicht ausdrücklich etwas anderes angegeben ist.
Falls künftig Upload-Funktionen bereitgestellt werden, werden die betroffenen Nutzer gesondert über Zweck, Umfang, Rechtsgrundlage und Speicherdauer der damit verbundenen Datenverarbeitung informiert.

Eingebettete Inhalte von anderen Websites

Auf einzelnen Seiten können Inhalte von Drittanbietern eingebettet sein, beispielsweise Videos, Karten, Schriftarten, Terminbuchungstools oder Social-Media-Inhalte. Beim Aufruf solcher Inhalte können die jeweiligen Drittanbieter personenbezogene Daten verarbeiten, insbesondere die IP-Adresse, Geräteinformationen und gegebenenfalls Cookie- oder Nutzungsdaten.
Externe Inhalte sollten nur geladen werden, wenn sie technisch erforderlich sind oder der Nutzer zuvor eingewilligt hat. Rechtsgrundlage für einwilligungsbedürftige externe Inhalte ist Art. 6 Abs. 1 lit. a DSGVO.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Grundlage dies erlaubt.
Empfänger können insbesondere Hosting-Provider, IT-Dienstleister, E-Mail-Provider, Website-Dienstleister, Sicherheits- und Consent-Management-Anbieter sowie Behörden, Gerichte oder rechtliche Berater sein, soweit dies erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittlandübermittlungen

Sofern personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Soweit eine Übermittlung in Drittländer erfolgt, informieren wir in den jeweiligen Abschnitten über den konkreten Anbieter und die eingesetzten Garantien, zum Beispiel einen Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung im gesetzlich vorgeschriebenen Umfang und für die gesetzlich vorgesehene Dauer.

Rechte der betroffenen Personen

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO, Widerspruch gemäß Art. 21 DSGVO sowie Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Spanien ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Spanien, Website: www.aepd.es.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn du Widerspruch einlegst, verarbeiten wir deine personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Aktualität und Stand

Diese Datenschutzerklärung hat den Stand: 02. September 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die Website oder einzelne Datenverarbeitungen ändern

Controller

The controller responsible for the processing of personal data on this website within the meaning of Article 4(7) GDPR is:

CannaConsult
represented by Tony Schröter
N.I.E. Y0148501G
Málaga, Spain

Email: info@cannaconsult.eu

General Information and Legal Bases

This Privacy Policy explains the processing of personal data when you use the website https://cannaconsult.eu, as well as any technical subdomains, including https://staging.cannaconsult.eu.

Personal data are processed in particular on the following legal bases:

• Article 6(1)(a) GDPR, where consent has been given;
• Article 6(1)(b) GDPR, where processing is necessary to take steps prior to entering into a contract or to perform a contract;
• Article 6(1)(c) GDPR, where processing is necessary to comply with a legal obligation; and
• Article 6(1)(f) GDPR, where processing is necessary for the purposes of legitimate interests.

For cookies and similar technologies, the requirements of the ePrivacy Directive and the applicable national implementing legislation must also be observed.

In addition, Spanish Organic Law 3/2018 on the Protection of Personal Data and Guarantee of Digital Rights (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales – LOPDGDD) applies.

Hosting and Server Log Files

When you access this website, technically necessary data are processed by the hosting provider and/or server. This may include, in particular:

• IP address;
• Date and time of access;
• Pages or files accessed;
• Volume of data transferred;
• Messages indicating successful retrieval;
• Browser type and browser version;
• Operating system;
• Referrer URL; and
• Where applicable, the internet service provider.

These data are processed in order to make the website technically available, ensure system security and stability, detect misuse, and remedy faults. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure and functional operation of this website.

This website is hosted on servers operated by IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. Where IONOS processes personal data on our behalf, this is carried out on the basis of a data processing agreement pursuant to Article 28 GDPR.

Log data are retained only for as long as necessary for the purposes stated above.

Contacting Us

If you contact us by email, telephone, or contact form, we process the information you provide in order to handle your enquiry. This may include, in particular, your name, company, position, email address, telephone number, and the content of your message.

Processing takes place in order to respond to your enquiry, take steps prior to entering into a contract, or communicate in connection with an existing contractual relationship.

The legal basis is Article 6(1)(b) GDPR where the enquiry relates to a contract or pre-contractual measures. In all other cases, processing is based on our legitimate interest in appropriate communication pursuant to Article 6(1)(f) GDPR.

Please do not submit special categories of personal data within the meaning of Article 9 GDPR through contact forms or unencrypted emails, particularly health data, unless this is expressly necessary and has been agreed in advance.

If you visit our login page, we will set a temporary cookie to determine whether your browser accepts cookies. This cookie does not contain personal data and is discarded when you close your browser.

Contact Form

Where a contact form is provided on this website, we process the data entered exclusively for the purpose of handling your enquiry. Mandatory fields are identified as such; any additional information is provided voluntarily.

Data are transmitted in encrypted form via an SSL or TLS connection. The legal basis is Article 6(1)(b) GDPR or Article 6(1)(f) GDPR, depending on the content of the enquiry.

The contact form is provided using the following service or plugin: SureForms.

Cookies and Similar Technologies

This website uses technically necessary cookies and similar technologies that are required to provide the website, enable essential functions, and store your selected privacy preferences.

Non-essential cookies, in particular those used for analytics, statistics, marketing, or external media services, are set only with your prior consent. You may withdraw or amend your consent at any time with future effect through the cookie settings.

The legal basis for technically necessary cookies is Article 6(1)(f) GDPR in conjunction with the applicable requirements concerning the confidentiality of electronic communications. The legal basis for cookies and comparable technologies requiring consent is Article 6(1)(a) GDPR.

Comments

This website does not provide an option for visitors to submit public comments. Therefore, no personal data are processed in connection with a comment function.

Media

Visitors cannot generally upload media or files publicly through this website unless expressly stated otherwise.

If upload functions are made available in the future, the affected users will be informed separately about the purpose, scope, legal basis, and retention period of the related data processing.

Embedded Content from Other Websites

Certain pages may include content embedded from third-party providers, such as videos, maps, fonts, appointment-booking tools, or social-media content. When such content is accessed, the relevant third-party providers may process personal data, in particular IP addresses, device information, and, where applicable, cookie or usage data.

External content should be loaded only where technically necessary or where the user has given prior consent. The legal basis for external content requiring consent is Article 6(1)(a) GDPR.

Recipients of Personal Data

Personal data are disclosed to third parties only where this is necessary for the performance of a contract, required by law, based on consent, or otherwise permitted under applicable data-protection law.

Recipients may include, in particular, hosting providers, IT service providers, email providers, website service providers, security and consent-management providers, as well as public authorities, courts, or legal advisers, where necessary.

Where service providers process personal data on our behalf, this is carried out on the basis of a data processing agreement pursuant to Article 28 GDPR.

International Data Transfers

Where personal data are transferred to recipients outside the European Union or the European Economic Area, this will take place only in compliance with the conditions set out in Articles 44 et seq. GDPR.

Where a transfer to a third country takes place, we will provide information in the relevant sections about the specific provider and the safeguards used, such as an adequacy decision of the European Commission or Standard Contractual Clauses.

Retention Period

We retain personal data only for as long as necessary for the respective processing purposes. Thereafter, the data are deleted or anonymised unless statutory retention obligations or legitimate interests require continued storage.

Where commercial-law or tax-law retention obligations apply, data are stored to the extent and for the duration required by law.

Your Rights

Subject to the applicable legal requirements, you have the right to:

• Obtain access to your personal data under Article 15 GDPR;
• Request rectification under Article 16 GDPR;
• Request erasure under Article 17 GDPR;
• Request restriction of processing under Article 18 GDPR;
• Receive your data in a portable format under Article 20 GDPR;
• Object to processing under Article 21 GDPR; and
• Withdraw consent previously given at any time with future effect under Article 7(3) GDPR.

You also have the right to lodge a complaint with a data-protection supervisory authority. The competent supervisory authority in Spain is:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Spain
Website: www.aepd.es

Right to Object

Where we process personal data on the basis of Article 6(1)(f) GDPR, you have the right to object at any time to that processing on grounds relating to your particular situation.

If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or where processing serves the establishment, exercise, or defence of legal claims.

Updates and Effective Date

This Privacy Policy is effective as of 2 September 2026.

We reserve the right to amend this Privacy Policy where legal requirements, the website, or individual data-processing activities change.