Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an uns wenden:

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben Ihre Einwilligung zur Verarbeitung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. apothekenrechtliche Dokumentationspflichten).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.
• Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zum Zweck der Gesundheitsvorsorge und medizinischen Versorgung.

4. Hosting und Server

Unsere Website wird bei einem Hosting-Anbieter mit Serverstandort in Deutschland betrieben. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei jedem Zugriff auf unsere Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Server-Log-Files werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Erkennung von Angriffen und Missbrauch gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 7 Tagen automatisch gelöscht.

5. SSL-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dies gilt insbesondere für Ihre Rezeptdaten und Bestellinformationen.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und sicheren Website).

6.2 Funktionale Cookies und Speicherungen

Rechtsgrundlage für einwilligungsbasierte Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

6.3 Statistik- und Marketing-Cookies

Unser Cookie-Banner sieht die Kategorien „Statistik“ und „Marketing“ vor. Derzeit werden keine Dienste dieser Kategorien eingesetzt; es werden keine Statistik- oder Marketing-Cookies gesetzt.

7. Reichweitenmessung und Analyse

Wir setzen keine Tools zur Reichweitenmessung oder Webanalyse (z. B. Google Analytics, Google Tag Manager) ein.

8. Patientenkonto

Sie können bei uns ein Patientenkonto anlegen. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (Pflichtfeld, wird verschlüsselt gespeichert)
• Vor- und Nachname (Pflichtfeld)
• Geburtsdatum (Pflichtfeld, zur Altersprüfung bei Medikamenten)
• Telefonnummer (optional)
• Adresse (bei Bestellung erforderlich)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen im Rahmen des Apothekenbetriebs (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Ihre Kontodaten werden gespeichert, solange Ihr Kundenkonto besteht. Sie können die Löschung jederzeit selbst in Ihrem Kundenkonto unter „Konto löschen“ beantragen oder uns anschreiben. Rezept-, Abgabe- und Bestelldaten, für die apothekenrechtliche oder steuerrechtliche Aufbewahrungspflichten bestehen (§ 22 ApBetrO, § 147 AO, § 257 HGB), werden bei einer Löschung nicht entfernt, sondern gesperrt und anonymisiert und nach Ablauf der Frist automatisch gelöscht.

Minderjährige: Unser Angebot richtet sich ausschließlich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Minderjährigen; Konten mit einem Geburtsdatum unter 18 Jahren werden nicht angelegt.

Telefonnummer: Die Angabe einer Telefonnummer ist freiwillig; wir nutzen sie nur für Rückfragen zu Ihrem Rezept oder Ihrer Bestellung. Bei Kurierzustellung ist sie erforderlich, damit der Kurier Sie erreichen kann.

Verfügbarkeitsinformation: Angemeldete Kunden können sich für eine einmalige Verfügbarkeitsinformation zu einem Produkt eintragen. Wir speichern dazu Ihre Kundenkonto-E-Mail-Adresse, die Produkt-ID und den Zeitpunkt der Eintragung (Art. 6 Abs. 1 lit. b DSGVO) und senden eine einzige E-Mail, sobald das Produkt wieder verfügbar ist; die Eintragung wird danach gelöscht. Sie können sie jederzeit in Ihrem Kundenkonto oder über den Abmeldelink in der E-Mail löschen.

Persönliche Notizen: Persönliche Produktnotizen im Live-Bestand werden in Ihrem Kundenkonto gespeichert und sind nur für Sie sichtbar. Bitte tragen Sie dort keine Gesundheitsdaten (Diagnosen, Beschwerden) ein.

Abholbenachrichtigung: Bei Abholung informieren wir Sie per E-Mail, sobald Ihre Bestellung abholbereit ist; außerhalb unserer Öffnungszeiten wird der Versand dieser E-Mail auf den nächsten Öffnungszeitpunkt verschoben.

9. Bestellungen und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir:

• Name und Anschrift
• E-Mail-Adresse
• Telefonnummer (für Rückfragen)
• Zahlungsinformationen
• Bestellte Produkte und Mengen
• Lieferadresse

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Bestelldaten werden gemäß den gesetzlichen Aufbewahrungsfristen für 10 Jahre gespeichert (§ 147 AO, § 257 HGB).

10. Rezeptverarbeitung

Als Apotheke für medizinisches Cannabis verarbeiten wir besonders schützenswerte Gesundheitsdaten.

10.1 Erfasste Daten

• Rezeptdokumente (Scan/Foto)
• Rezeptinformationen (Arzt, Ausstellungsdatum, verordnete Medikamente)
• E-Rezept-Codes

10.2 Zweck der Verarbeitung

Hochgeladene Rezepte enthalten Gesundheitsdaten. Wir verarbeiten sie ausschließlich zur Prüfung und Belieferung Ihrer Verordnung (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 17 ApBetrO), speichern sie verschlüsselt und bewahren sie gemäß § 22 ApBetrO auf.

• Prüfung der Rezeptgültigkeit
• Dispensierung der verordneten Medikamente
• Dokumentation gemäß apothekenrechtlicher Vorgaben
• Abrechnung mit Krankenkassen (bei Kassenrezepten)

10.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach Apothekenbetriebsordnung)
• § 22 ApBetrO (Dokumentation), § 17 Abs. 6 ApBetrO
• Medizinal-Cannabisgesetz (MedCanG) und Arzneimittelgesetz (AMG)

10.4 Speicherdauer

Medizinisches Cannabis ist seit dem 1. April 2024 kein Betäubungsmittel mehr; die Aufbewahrungspflichten der BtMVV gelten daher nicht. Rezept- und Abgabedaten sowie Herstellungs- und Prüfprotokolle (z. B. Abfüllung, Rezeptur) bewahren wir nach den apothekenrechtlichen Vorgaben auf (u. a. § 22 ApBetrO: mindestens bis ein Jahr nach Ablauf des Verfalldatums, jedoch nicht weniger als fünf Jahre) und löschen sie anschließend.

11. Kontaktformular

Bei Nutzung unseres Kontaktformulars erheben wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Bestellnummer (optional)
• Betreff und Nachricht

Rückruf-Service: Bei Nutzung des Rückruf-Formulars erheben wir zusätzlich Ihren Wunschtermin (Datum und Uhrzeit).

Bei einer Rückrufanfrage verarbeiten wir Name, Telefonnummer, Wunschtermin und ggf. Thema ausschließlich zur Durchführung des Rückrufs (Art. 6 Abs. 1 lit. b DSGVO). Rückruf- und Kontaktanfragen werden nach 180 Tagen automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Patientenanfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Newsletter

Wir versenden keinen Newsletter und bieten keine Newsletter-Anmeldung an. Sie erhalten von uns ausschließlich E-Mails, die zur Abwicklung Ihres Kundenkontos und Ihrer Bestellungen erforderlich sind (z. B. Bestellbestätigung, Abholbenachrichtigung, Rezeptstatus) oder die Sie ausdrücklich angefordert haben (z. B. einmalige Verfügbarkeitsinformation).

13. Zahlungsdienstleister

Für die Zahlungsabwicklung arbeiten wir mit folgendem Dienstleister zusammen bzw. bieten folgende Zahlungsarten an:

13.1 Micropayment GmbH

Die Zahlungsarten Kreditkarte, PayPal, Paysafecard, HandyPay und Call2Pay werden im Checkout über die Micropayment GmbH, Scharnhorststraße 24, 10115 Berlin, abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (Name, Bestellnummer, Rechnungsbetrag sowie die von Ihnen beim Zahlungsdienstleister eingegebenen Zahlungsdaten) an Micropayment übermittelt. Ihre Kreditkarten- oder Kontodaten werden nicht auf unseren Servern gespeichert. Je nach gewählter Zahlungsart verarbeitet zusätzlich der jeweilige Zahlungsanbieter (z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Ihr Mobilfunkanbieter bei HandyPay/Call2Pay) Ihre Daten in eigener Verantwortung. Datenschutzerklärung Micropayment

13.2 Vorkasse / SEPA-Überweisung

Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag auf unser Konto. Wir verarbeiten dabei die mit der Überweisung übermittelten Daten (Name, IBAN, Verwendungszweck) zur Zuordnung der Zahlung.

13.3 Zahlung bei Abholung

Bei Zahlung in der Apotheke werden keine Zahlungsdaten online erhoben; es gelten die Vorgaben zur Bestell- und Abgabedokumentation.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13a. Versand, Marktplatz und weitere Dienste

13a.1 Versand und Zustellung

Zur Zustellung übermitteln wir Name, Lieferanschrift und – soweit für die Zustellung erforderlich – Telefonnummer bzw. E-Mail-Adresse an das jeweilige Unternehmen: DHL (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn) für Standard-, Express- und Samstagszustellung sowie Urbify (Same-Day-Kurier im Ruhrgebiet). Die Zustellung durch unseren Recklinghausen-Kurier erfolgt als Botendienst der Apotheke. Informationen zum Inhalt der Sendung werden nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13a.2 Bestellungen über den Marktplatz Weed.de

Bestellen Sie über den Marktplatz Weed.de, übermittelt uns der Betreiber Ihre Bestell- und Kontaktdaten sowie Ihr Rezept zur Belieferung. Wir verarbeiten diese Daten zur Vertragserfüllung und Belieferung Ihrer Verordnung (Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO) und melden den Bestellstatus an Weed.de zurück. Rezeptdateien werden verschlüsselt gespeichert. Für die Datenverarbeitung auf der Plattform selbst gilt die Datenschutzerklärung von Weed.de.

13a.3 Google reCAPTCHA

Zum Schutz von Anmeldung, Registrierung und Kasse vor Missbrauch können wir auf diesen Seiten Google reCAPTCHA einsetzen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Funktional“ zugestimmt haben. Ohne diese Einwilligung bleiben die Formulare nutzbar; der Missbrauchsschutz erfolgt dann über serverseitige Zugriffsbegrenzung. Bei Einwilligung werden u. a. IP-Adresse, Browserinformationen und Interaktionsdaten an Google übermittelt; eine Übermittlung in die USA ist möglich (Angemessenheitsbeschluss EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), widerrufbar jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Datenschutzerklärung Google

13a.3a OpenStreetMap-Karte (Abholort)

Auf der Bestellbestätigungsseite für Abholbestellungen bieten wir eine Anfahrtskarte von OpenStreetMap an (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich). Die Karte wird erst nach Klick auf „Karte laden“ eingebunden. Erst dann wird Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung OpenStreetMap

13a.3b QR-Scanner für E-Rezepte

Der QR-Scanner für E-Rezept-Codes im Kundenkonto arbeitet ausschließlich lokal in Ihrem Browser. Kamerabild und erkannter Code werden nicht an externe Dienste übertragen; der Kamerazugriff erfolgt nur nach Ihrer Freigabe im Browser.

13a.4 Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.

13a.5 Elektronische Widerrufsfunktion

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

13a.6 Gramm-Tracker

Die freiwillige Funktion „Gramm-Tracker“ im Kundenkonto speichert von Ihnen eingetragene Mengenangaben. Da diese Angaben Rückschlüsse auf Ihre Gesundheit zulassen, nutzen wir die Funktion nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit im Kundenkonto widerrufen können; die gespeicherten Werte werden dann gelöscht.

13a.8 Produktbewertungen (Customer Reviews for WooCommerce)

Auf unserer Website ist das Plugin „Customer Reviews for WooCommerce“ (CusRev) installiert. Der Versand von Bewertungseinladungen ist deaktiviert; es werden keine Bewertungsaufforderungen per E-Mail versendet und keine Daten zu diesem Zweck an den Plugin-Anbieter übermittelt.

13a.9 Profilbilder (Gravatar)

Haben Sie in Ihrem Kundenkonto kein eigenes Profilbild hochgeladen, wird dort als Platzhalter ein Avatar des Dienstes Gravatar (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) geladen. Dabei wird ein Hash-Wert Ihrer E-Mail-Adresse sowie Ihre IP-Adresse an Gravatar übermittelt. Der Abruf erfolgt ausschließlich im eingeloggten Kundenkonto und nur, wenn kein eigenes Profilbild vorhanden ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung des Kontos); Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Datenschutzerklärung Automattic

13a.10 Plattformpartner MedCanOneStop

Wir übermitteln Produkt- und Bestandsdaten (keine personenbezogenen Daten) an die Plattform MedCanOneStop, damit dort unsere Verfügbarkeiten angezeigt werden können. Rezepte und Bestellungen, die uns über diese Plattform erreichen, verarbeiten wir in gleicher Weise wie bei Weed.de (Abschnitt 13a.2): zur Vertragserfüllung und Belieferung Ihrer Verordnung (Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO). Für die Datenverarbeitung auf der Plattform selbst gilt deren Datenschutzerklärung.

13a.11 E-Mail-Versand (SMTP)

E-Mails (z. B. Bestellbestätigungen, Kontoinformationen, Antworten auf Anfragen) werden über einen von uns beauftragten E-Mail-Dienstleister versendet. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail zum Zweck der Zustellung verarbeitet. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (zuverlässige Zustellung).

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@apocannabis24.de

14.1 Konto löschen (Self-Service)

Als registrierte Kundin / registrierter Kunde können Sie die Löschung Ihres Kontos und Ihrer personenbezogenen Daten direkt in Ihrem Kundenkonto unter „Konto löschen“ beantragen. Sie erhalten dazu eine E-Mail mit einem Bestätigungslink; nach Ihrer Bestätigung führen wir die Löschung durch und informieren Sie per E-Mail über den Abschluss. Gelöscht werden insbesondere Ihr Benutzerkonto, Adressen, Profilbild, Favoriten und Notizen, Verfügbarkeits-Benachrichtigungen, Rückruftermine, Kontaktanfragen sowie die Daten des Gramm-Trackers einschließlich der Einwilligung.

Sperrung statt Löschung bei Aufbewahrungspflichten: Rezept- und Abgabedaten (§ 22 ApBetrO, fünf Jahre) sowie Bestell- und Rechnungsdaten (§ 147 AO, § 257 HGB, bis zu zehn Jahre) dürfen wir nicht vorzeitig löschen. Diese Datensätze werden bei einem Löschantrag anonymisiert (Name und Angaben zur verordnenden Person werden entfernt), für jede weitere Verarbeitung gesperrt und nach Ablauf der jeweiligen Aufbewahrungsfrist automatisch gelöscht. Auch Auskunftsersuchen (Art. 15 DSGVO) können Sie über uns stellen; der Export umfasst sämtliche in dieser Erklärung genannten Datenkategorien.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

16. Widerspruch und Widerruf

Widerruf von Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen Verarbeitung: Soweit wir die Verarbeitung auf berechtigte Interessen stützen, können Sie Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerspruch gegen Direktwerbung: Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: