Datenschutzerklärung

Letzte Fassung: 30. Dezember 2025
für den Cannabis-Apotheken-Onlineshop https://www.cannabis-medizin-apotheke.de/

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kurpfalz Apotheke e.K.
Inhaberin: Yasemin Said
Schlesienstraße 2, 74889 Sinsheim, Deutschland
Telefon: 07261 656582
E-Mail: cannabis@kurpfalzapotheke-sinsheim.de

Datenschutzbeauftragter :Christian Bals, Email: kontakt@apotheken-datenschutzbeauftragter.de, Tel: 0049-4222-9467799

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung der Website / IT-Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sichere, stabile Website)

Anbahnung und Durchführung von Bestellungen / Reservierungen / Lieferungen (inkl. Botendienst/Versand)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)

Abwicklung von Rezept-/E-Rezept-Prozessen und pharmazeutische Beratung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO
Soweit Gesundheitsdaten betroffen sind: Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (soweit einschlägig) sowie berufs-/apothekenrechtliche Pflichten.

Kommunikation und Support (Anfragen per Mail/Telefon/Formular)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: effiziente Bearbeitung)

Rechnungsstellung, Buchhaltung, Nachweis- und Aufbewahrungspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Nachweis/Abwehr von Ansprüchen)

Einwilligungsbasierte Dienste (Cookies/Tracking/Marketing) – nur falls aktiv

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung), Widerruf jederzeit möglich

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir u. a.:

a) Bestands-/Kontaktdaten
Name, Anschrift, Lieferadresse, E-Mail, Telefonnummer, Geburtsdatum (falls erforderlich), Kundennummer.

b) Bestell- und Vertragsdaten
Warenkorb-Inhalte, Bestelldaten, Lieferoptionen, Lieferstatus, Zahlungsstatus, Rechnungsdaten, Kommunikation zur Bestellung.

c) Zahlungsdaten
Zahlungsart, Transaktionsdaten, Zahlungsbestätigungen. (Zahlungsdaten werden in der Regel direkt durch Zahlungsdienstleister verarbeitet; wir erhalten nur die notwendigen Informationen.)

d) Rezept- und Gesundheitsdaten (besondere Kategorien i. S. d. Art. 9 DSGVO)
Soweit im Rahmen der Versorgung erforderlich: z. B. Rezeptdaten, Verordnungsangaben, ggf. indikationsbezogene Angaben, Beratungshistorie, Dokumentationsdaten.

e) Nutzungs- und Gerätedaten
IP-Adresse, Browser, Betriebssystem, Referrer-URL, Zeitstempel, Logfiles, Cookie-IDs (falls gesetzt).

4. Datenquellen

Wir erhalten Daten:

direkt von dir (Bestellung, Kontakt, Upload/Übermittlung von Rezeptdaten),
automatisch (Serverlogs, ggf. Cookies),
von Dienstleistern (z. B. Payment, Versand, Shop-Hosting),
ggf. von ApoGuru (Statusinformationen, sofern technisch vorgesehen und datenschutzrechtlich abgedeckt – siehe Abschnitt 10).

5. Empfänger / Kategorien von Empfängern

Wir geben Daten nur weiter, wenn dies erforderlich und zulässig ist:

Shop-/Hosting-Dienstleister (Shopify) (siehe Abschnitt 9)
Zahlungsdienstleister (abhängig von deiner Auswahl)
Versand-/Botendienst-Partner (Adress- und Lieferdaten; ggf. E-Mail/Telefon zur Zustellkoordination, wenn erforderlich)
IT-Dienstleister / Support / Wartung (Auftragsverarbeitung)
Steuerberatung/Finanzbuchhaltung (gesetzliche Pflichten)
Behörden / Krankenkassen / Abrechnungsstellen soweit gesetzlich erforderlich

Mit Auftragsverarbeitern schließen wir AV-Verträge nach Art. 28 DSGVO.

6. Speicherdauer / Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

Bestell-/Vertrags- und Rechnungsdaten: nach den gesetzlichen Aufbewahrungspflichten (insb. Handels-/Steuerrecht) regelmäßig 6 bzw. 10 Jahre.
Kontaktanfragen: i. d. R. bis zur abschließenden Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflichten bestehen.
Server-Logfiles: [z. B. 7–30 Tage] (bitte eure tatsächliche Frist eintragen).
Rezept-/Versorgungsdokumentation: nach den jeweils einschlägigen berufs-/apotheken- und arzneimittelrechtlichen Vorgaben.

Zusatz (wie von dir gewünscht – bitte nur verwenden, wenn operativ wirklich so umgesetzt):
Sofern eine Bestellung/Rechnung erstellt wurde, kein Zahlungseingang erfolgt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, löschen wir rezeptbezogene Bestell-/Vorgangsdaten (inkl. zugehöriger Rechnungskopie im Shop-System) nach 1 Monat ab Rechnungsversand. Unberührt bleiben gesetzlich erforderliche Nachweise/Aufbewahrungen (z. B. steuerrechtliche Pflichten) sowie Daten, die zur Geltendmachung/Abwehr von Ansprüchen benötigt werden.

7. Deine Rechte

Du hast – je nach Voraussetzungen – folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. Landesdatenschutzbehörde Baden-Württemberg.

8. Cookies, Einwilligungsmanagement und Tracking (falls eingesetzt)

Wir setzen Cookies und ähnliche Technologien ein.

Notwendige Cookies (Warenkorb, Login, Sicherheit): Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG
Optionale Cookies/Tracking/Marketing (z. B. Analytics, Ads): nur mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Cookie-Banner/Consent-Tool: [Name des Tools eintragen, z. B. Shopify-Consent / Usercentrics / Real Cookie Banner]
Dort kannst du Einwilligungen erteilen und widerrufen.

Analytics/Marketing (falls aktiv): [Google Analytics / Meta Pixel / etc. eintragen – inkl. Anbieter, Zweck, Rechtsgrundlage, Drittlandtransfer]
Wenn du nichts davon nutzt: den Abschnitt schlicht so lassen oder „Wir nutzen derzeit keine Analyse-/Marketing-Tools“ ergänzen.

9. ApoGuru – Weiterleitung von Bestell- und Lieferinformationen (Anamnese / ggf. Rezeptausstellung)

Wenn du im Bestellprozess oder nach der Bestellung einen Service von ApoGuru nutzt (z. B. digitale Anamnese), kann es erforderlich sein, dass wir Bestell- und Lieferinformationen an ApoGuru übermitteln, damit ApoGuru den Vorgang zuordnen und die Anamnese durchführen kann und – je nach Prozess – die Erstellung eines gültigen Rezepts nach abgeschlossener Anamnese überhaupt ermöglicht wird.

Welche Daten können übermittelt werden (je nach technischer Ausgestaltung):

Bestellreferenz (z. B. Bestellnummer), Warenkorbinhalte/Produktkategorie,
Name, Kontaktdaten (E-Mail/Telefon, sofern erforderlich),
Lieferart, Lieferadresse oder Zustellregion, Lieferstatus/Tracking-Informationen,
ggf. weitere für die Zuordnung zwingend erforderliche Metadaten.

Zwecke:

Zuordnung deiner Bestellung zum ApoGuru-Vorgang
Durchführung der Anamnese
Ermöglichung des (ggf.) nach Anamnese ausgestellten Rezepts bzw. der Rezeptabwicklung im Rahmen der Versorgung

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen/Vertrag, soweit die Nutzung Bestandteil des gewünschten Ablaufs ist)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern wir dich an geeigneter Stelle ausdrücklich um Zustimmung bitten (empfohlen, wenn Gesundheitsbezug/Telemedizinprozess berührt ist)
Soweit Gesundheitsdaten betroffen sind: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) oder Art. 9 Abs. 2 lit. h DSGVO, sofern die Verarbeitung im Rahmen der Gesundheitsversorgung unter geeigneten Schutzmaßnahmen erfolgt.

Hinweis zur Zustimmung:
Mit der Nutzung von ApoGuru und – sofern im Checkout vorgesehen – der Zustimmung zu den AGB/Datenschutzinformationen erklärst du dich mit der Übermittlung der hierfür erforderlichen Bestell- und Lieferinformationen an ApoGuru einverstanden.

10. Kontaktaufnahme (E-Mail/Telefon/Formular)

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

11. Server-Logfiles

Beim Aufruf der Website werden automatisch Logdaten verarbeitet (z. B. IP-Adresse, Browser, Zeitpunkt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Fehleranalyse).
Speicherdauer: [eintragen].

12. Sicherheit

Wir nutzen technische und organisatorische Maßnahmen (TOMs), um Daten zu schützen. Bitte beachte, dass Datenübertragungen im Internet Sicherheitsrisiken nie vollständig ausschließen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, z. B. bei Änderungen von Prozessen, Rechtslage oder Dienstleistern. Maßgeblich ist die jeweils veröffentlichte Fassung.

14. Kontakt

Bei Fragen oder zur Ausübung deiner Rechte kontaktiere uns:

Kurpfalz Apotheke e.K. – Yasemin Said
Schlesienstraße 2, 74889 Sinsheim
E-Mail: cannabis@kurpfalzapotheke-sinsheim.de
Telefon: 07261 656582