Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an uns wenden:

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben Ihre Einwilligung zur Verarbeitung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. apothekenrechtliche Dokumentationspflichten).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.
• Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge und medizinischen Versorgung.

4. Hosting und Server

Unsere Website wird bei einem deutschen Hosting-Anbieter betrieben. Bei jedem Zugriff auf unsere Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Server-Log-Files werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Erkennung von Angriffen und Missbrauch gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 7 Tagen automatisch gelöscht.

5. SSL-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dies gilt insbesondere für Ihre Rezeptdaten und Bestellinformationen.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

6.2 Analyse-Cookies

Mit Ihrer Einwilligung setzen wir Analyse-Cookies ein, um die Nutzung unserer Website statistisch auszuwerten. Details finden Sie unter "Google Analytics".

7. Google Analytics

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

7.1 Umfang der Verarbeitung

Google Analytics erfasst:

• Anonymisierte IP-Adresse
• Besuchte Seiten und Verweildauer
• Technische Informationen (Browser, Bildschirmauflösung, Gerätetyp)
• Ungefährer Standort (Land/Stadt)
• Referrer (woher Sie kommen)

7.2 IP-Anonymisierung

Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse vor der Speicherung anonymisiert wird. Eine Zuordnung zu Ihrer Person ist dadurch nicht möglich.

7.3 Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

7.4 Opt-Out

Sie können die Erfassung durch Google Analytics verhindern:

• Durch Ablehnung von Analyse-Cookies im Cookie-Banner
• Durch Installation des Google Analytics Opt-Out Browser-Add-ons
• Durch Aktivierung von "Do Not Track" in Ihrem Browser

7.5 Weitere Informationen

Details zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

8. Patientenkonto

Sie können bei uns ein Patientenkonto anlegen. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (Pflichtfeld, wird verschlüsselt gespeichert)
• Vor- und Nachname (Pflichtfeld)
• Geburtsdatum (Pflichtfeld, zur Altersprüfung bei Medikamenten)
• Telefonnummer (optional)
• Adresse (bei Bestellung erforderlich)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen im Rahmen des Apothekenbetriebs (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Ihre Kontodaten werden gespeichert, bis Sie Ihr Konto löschen. Apothekenrechtliche Dokumentationspflichten können eine längere Aufbewahrung einzelner Daten erfordern.

9. Bestellungen und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir:

• Name und Anschrift
• E-Mail-Adresse
• Telefonnummer (für Rückfragen)
• Zahlungsinformationen
• Bestellte Produkte und Mengen
• Lieferadresse

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Bestelldaten werden gemäß den gesetzlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 AO, § 257 HGB).

10. Rezeptverarbeitung

Als Apotheke für medizinisches Cannabis verarbeiten wir besonders schützenswerte Gesundheitsdaten.

10.1 Erfasste Daten

• Rezeptdokumente (Scan/Foto)
• Rezeptinformationen (Arzt, Ausstellungsdatum, verordnete Medikamente)
• E-Rezept-Codes

10.2 Zweck der Verarbeitung

• Prüfung der Rezeptgültigkeit
• Dispensierung der verordneten Medikamente
• Dokumentation gemäß apothekenrechtlicher Vorgaben
• Abrechnung mit Krankenkassen (bei Kassenrezepten)

10.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach Apothekenbetriebsordnung)
• § 17 ApBetrO (Dokumentationspflicht)
• § 4 BtMVV (Betäubungsmittel-Verschreibungsverordnung)

10.4 Speicherdauer

Rezeptdaten für Betäubungsmittel (einschließlich Cannabis) müssen gemäß § 4 BtMVV mindestens 3 Jahre aufbewahrt werden. Die Original-Rezepte werden entsprechend archiviert.

11. Kontaktformular

Bei Nutzung unseres Kontaktformulars erheben wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Bestellnummer (optional)
• Betreff und Nachricht

Rückruf-Service: Bei Nutzung des Rückruf-Formulars erheben wir zusätzlich Ihren Wunschtermin (Datum und Uhrzeit).

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Patientenanfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Newsletter

Sofern Sie unseren Newsletter abonnieren, erheben wir:

• E-Mail-Adresse (Pflichtfeld)
• Name (optional)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink befindet sich in jedem Newsletter.

13. Zahlungsdienstleister

Für die Zahlungsabwicklung arbeiten wir mit folgenden Dienstleistern zusammen:

13.1 Kreditkarte (Stripe)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzerklärung Stripe

13.2 SEPA-Lastschrift

Bei SEPA-Lastschrift werden Ihre Kontodaten (IBAN, BIC) zur Durchführung der Zahlung erhoben.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@apocannabis24.de

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

16. Widerspruch und Widerruf

Widerruf von Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen Verarbeitung: Soweit wir die Verarbeitung auf berechtigte Interessen stützen, können Sie Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerspruch gegen Direktwerbung: Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: