Datenschutzerklärung
Datenschutzerklärung
EISBACH CANNABIS – fit & gesund Apotheke
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Online-Shops EISBACH CANNABIS sowie unserer Dienstleistungen zur Versorgung mit medizinischem Cannabis.
§ 1 Verantwortlicher für die Datenverarbeitung
fit & gesund Apotheke
Inhaber: Dr. Tim Tremmel
Schleißheimer Straße 354
80809 München
Telefon: 089 / 35 68 96 9
Fax: 089 / 35 39 61 57
E-Mail: info@fitundgesund-apotheke.de
Datenschutzrechtlich Verantwortlicher:
Dr. Tim Tremmel
E-Mail für Datenschutzanfragen:
tim.tremmel@fitundgesund-apotheke.de
§ 2 Datenschutzbeauftragter und Datenschutzkontakt
Für sämtliche Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an folgende Kontaktadresse wenden:
Dr. Tim Tremmel
fit & gesund Apotheke
Schleißheimer Straße 354
80809 München
E-Mail: tim.tremmel@fitundgesund-apotheke.de
Die Benennung dieser Kontaktperson bedeutet nicht automatisch, dass sie als betrieblicher Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO bestellt ist.
§ 3 Datenverarbeitung beim Besuch unserer Website
(1) Beim Aufruf unserer Website können durch Ihren Browser automatisch folgende Daten an die eingesetzte technische Infrastruktur übermittelt werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Aufgerufene Seiten und Dateien
Technische Informationen über die Anfrage
(2) Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zum Schutz vor unberechtigten Zugriffen.
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.
(4) Technisch erforderliche Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den technisch eingerichteten Löschfristen und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.
§ 4 Hosting und Cannaflow-System
(1) Für den Betrieb unseres Online-Shops sowie die digitale Verwaltung von Rezeptübermittlungen, Arzneimittelreservierungen und damit verbundenen Apothekenprozessen nutzen wir die Softwarelösung Cannaflow.
Technischer Dienstleister:
cannaflow GmbH
Kantstraße 24
10623 Berlin
E-Mail: privacy@cannaflow.de
Website: https://www.cannaflow.de/
(2) Cannaflow stellt die technische Infrastruktur für unseren Cannabis-Online-Shop zur Verfügung. Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname
Kontaktdaten
Bestell- und Reservierungsinformationen
Angaben zu verschriebenen Arzneimitteln
Rezeptdaten und gegebenenfalls ärztliche Angaben
Technische Nutzungs- und Protokolldaten
Angaben zum Bearbeitungs- und Abholstatus
(3) Soweit Cannaflow als Auftragsverarbeiter für unsere Apotheke tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO und nach unseren dokumentierten Weisungen.
(4) Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung der Arzneimittelversorgung und zur Erfüllung gesetzlicher Pflichten.
(5) Rechtsgrundlagen sind, abhängig vom jeweiligen Verarbeitungsvorgang:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen)
Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten im Rahmen der pharmazeutischen Versorgung unter den hierfür geltenden Voraussetzungen verarbeitet werden
Art. 9 Abs. 2 lit. a DSGVO, soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht
(6) Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cannaflow finden Sie unter:
https://www.cannaflow.de/datenschutz
§ 5 Verarbeitung von Rezept- und Gesundheitsdaten
(1) Im Rahmen der Versorgung mit medizinischem Cannabis verarbeiten wir personenbezogene Daten, die für die Prüfung, Bearbeitung und Abgabe verschreibungspflichtiger Arzneimittel erforderlich sind.
(2) Hierzu können insbesondere folgende Daten gehören:
Name und Kontaktdaten des Patienten
Geburtsdatum, soweit erforderlich
Angaben zur ärztlichen Verschreibung
Name und Kontaktdaten des verordnenden Arztes
Verordnete Cannabissorte und Darreichungsform
Dosierung und verordnete Menge
Angaben zur Arzneimittelreservierung und Abgabe
Informationen, die für die Arzneimittelsicherheit und pharmazeutische Beratung erforderlich sind
(3) Gesundheitsdaten zählen zu den besonders schutzwürdigen personenbezogenen Daten gemäß Art. 9 DSGVO.
(4) Die Verarbeitung dieser Daten erfolgt ausschließlich, soweit sie für die rechtmäßige Arzneimittelversorgung, die pharmazeutische Prüfung, die Abwicklung des Vertragsverhältnisses oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere zulässige Rechtsgrundlage besteht.
(5) Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und den jeweils anwendbaren nationalen Vorschriften.
(6) Soweit eine Verarbeitung nicht auf diesen Grundlagen erfolgen kann und auf eine ausdrückliche Einwilligung gestützt wird, erfolgt sie nur nach Erteilung einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
(7) Zugriff auf Gesundheitsdaten erhalten ausschließlich die hierfür berechtigten Personen und gegebenenfalls entsprechend verpflichtete Dienstleister, soweit dies zur Aufgabenerfüllung erforderlich ist.
§ 6 Arzneimittelreservierung und Abholung
(1) Über unseren Online-Shop können Patienten medizinische Cannabisprodukte auswählen und zur Abholung in unserer Apotheke vorbestellen.
(2) Zur Bearbeitung der Reservierung verarbeiten wir die hierfür erforderlichen Identitäts-, Kontakt-, Rezept- und Bestelldaten.
(3) Die Verarbeitung dient insbesondere:
Der Zuordnung von Verschreibungen
Der Prüfung der Arzneimittelverfügbarkeit
Der pharmazeutischen Prüfung
Der Vorbereitung der Abgabe
Der Benachrichtigung über den Reservierungsstatus
Der gesetzlich vorgeschriebenen Dokumentation
(4) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO. Bei Gesundheitsdaten gelten zusätzlich die in § 5 genannten Voraussetzungen.
(5) Eine Nutzung der Rezept- und Gesundheitsdaten für allgemeine Werbezwecke erfolgt nicht ohne eine hierfür erforderliche gesonderte Rechtsgrundlage.
§ 7 Kontaktaufnahme und Kommunikation
(1) Wenn Sie uns telefonisch, per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
(2) Hierzu können insbesondere Name, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht gehören.
(3) Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
(4) Soweit Nachrichten Gesundheitsdaten enthalten, beachten wir zusätzlich die Anforderungen des Art. 9 DSGVO.
WhatsApp Business
(5) Sofern wir WhatsApp Business als zusätzlichen Kommunikationskanal anbieten, erfolgt die Nutzung unter Berücksichtigung der jeweiligen Datenschutzbestimmungen des Dienstes.
(6) Bei der Nutzung können Kommunikations- und Metadaten durch den jeweiligen Diensteanbieter verarbeitet werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
(7) Wir empfehlen, besonders sensible medizinische Informationen und vollständige Verschreibungen ausschließlich über die hierfür vorgesehenen sicheren Übermittlungswege bereitzustellen.
SuperChat
(8) Sofern wir SuperChat für die Kundenkommunikation einsetzen, kann die Verarbeitung von Kommunikationsdaten über diesen Dienst erfolgen.
(9) Dabei können insbesondere Kontaktdaten, Nachrichteninhalte, Zeitpunkte und technische Metadaten verarbeitet werden.
(10) Der konkrete Einsatz und die datenschutzrechtlichen Vereinbarungen richten sich nach der tatsächlich genutzten Konfiguration.
§ 8 Cookies und technische Speichertechnologien
(1) Unsere Website kann Cookies und vergleichbare Technologien verwenden, um die technischen Funktionen des Online-Shops bereitzustellen.
(2) Technisch notwendige Cookies und Speichertechnologien können eingesetzt werden, soweit dies nach § 25 Abs. 2 TDDDG zulässig ist. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO.
(3) Nicht notwendige Cookies sowie Analyse- und Marketingtechnologien werden nur eingesetzt, sofern eine erforderliche vorherige Einwilligung erteilt wurde.
(4) Rechtsgrundlagen sind insoweit § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
(5) Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die dafür bereitgestellten Einstellungen widerrufen werden.
§ 9 Marketing und Werbung
(1) Soweit wir Online-Werbung über Plattformen wie Facebook oder Instagram einsetzen, erfolgt dies unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.
(2) Werden hierfür personenbezogene Daten durch Tracking-Technologien, Kundenlistenabgleiche oder vergleichbare Verfahren verarbeitet, erfolgt dies nur bei Vorliegen einer geeigneten Rechtsgrundlage und der gegebenenfalls erforderlichen ausdrücklichen Einwilligung.
(3) Eine Übermittlung von Rezeptdaten, Informationen über konkrete Arzneimittelverordnungen oder sonstigen Gesundheitsdaten an Werbeplattformen zur Erstellung personalisierter Werbezielgruppen ist nicht Bestandteil unserer regulären Arzneimittelversorgung.
(4) Soweit eine Verarbeitung durch Anbieter außerhalb des Europäischen Wirtschaftsraums erfolgt, werden die jeweils geltenden gesetzlichen Anforderungen an internationale Datenübermittlungen beachtet.
§ 10 Newsletter und E-Mail-Kommunikation
(1) Sofern wir einen Newsletter oder vergleichbare Informationsdienste anbieten, verarbeiten wir hierfür insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig bereitgestellte Angaben.
(2) Die Zusendung werblicher Nachrichten erfolgt nur auf Grundlage einer entsprechenden Einwilligung oder einer anderweitig gesetzlich zulässigen Grundlage.
(3) Rechtsgrundlage einer einwilligungsbasierten Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
(4) Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
(5) Sofern externe Dienstleister für den Newsletterversand eingesetzt werden, erfolgt dies unter Beachtung der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen.
§ 11 Weitergabe an Dritte und Auftragsverarbeiter
(1) Personenbezogene Daten werden nur an Dritte weitergegeben, soweit hierfür eine rechtliche Grundlage besteht.
(2) Eine Weitergabe kann insbesondere erfolgen:
Wenn Sie hierzu wirksam eingewilligt haben
Zur Durchführung des Vertragsverhältnisses
Zur Erfüllung gesetzlicher Verpflichtungen
Zur ordnungsgemäßen pharmazeutischen Versorgung
An vertraglich verpflichtete technische Dienstleister, soweit erforderlich
An berechtigte öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung
(3) Soweit Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt die Zusammenarbeit auf Grundlage der gesetzlichen Anforderungen des Art. 28 DSGVO.
(4) Gesundheitsdaten werden nur unter Beachtung der besonderen Anforderungen des Art. 9 DSGVO sowie der einschlägigen berufsrechtlichen Verschwiegenheitspflichten weitergegeben.
§ 12 Speicherdauer und Löschung
(1) Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
(2) Rezept-, Arzneimittelabgabe- und Dokumentationsdaten können besonderen gesetzlichen Aufbewahrungspflichten unterliegen.
(3) Steuer- und handelsrechtlich relevante Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
(4) Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine anderweitige rechtliche Grundlage für eine weitere Speicherung besteht.
§ 13 Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an folgende Adresse wenden:
Dr. Tim Tremmel
E-Mail: tim.tremmel@fitundgesund-apotheke.de
§ 14 Zuständige Datenschutzaufsichtsbehörde
Die für unsere Apotheke zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de/
Sie haben das Recht, sich bei dieser oder einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren.
§ 15 Datensicherheit
(1) Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.
(2) Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen, Berechtigungskonzepte und Maßnahmen zur Sicherstellung der Vertraulichkeit und Integrität der Daten.
(3) Die Übertragung personenbezogener Daten über unsere Website erfolgt, soweit technisch vorgesehen, verschlüsselt.
(4) Unsere Mitarbeiter und entsprechend eingesetzte Dienstleister sind im jeweils erforderlichen Umfang auf Vertraulichkeit beziehungsweise zur Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet.
§ 16 Änderungen dieser Datenschutzerklärung
(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund gesetzlicher Änderungen, behördlicher Anforderungen oder Änderungen unserer technischen und organisatorischen Abläufe erforderlich wird.
(2) Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 17. Oktober 2026
Zur Verwaltung und Abwicklung der Rezeptübermittlung, Arzneimittelreservierung, Patientenkommunikation sowie der Einhaltung gesetzlicher Dokumentationspflichten nutzt unsere Apotheke die Softwarelösung cannaflow der:
cannaflow GmbH
Kantstr. 24
10623 Berlin
E-Mail: privacy@cannaflow.de
www.cannaflow.de
Die cannaflow GmbH stellt dabei ausschließlich die technische Infrastruktur zur Verfügung und verarbeitet personenbezogene Daten im Auftrag und auf Weisung unserer Apotheke gemäß Art. 28 DSGVO.
Zu diesem Zweck haben wir mit der cannaflow GmbH einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Dieser datenschutzrechtlich erforderliche Vertrag gewährleistet, dass die Datenverarbeitung unter strenger Beachtung der Datenschutz-Grundverordnung (DSGVO) erfolgt und keine eigenständige Zweckbindung durch cannaflow erfolgt.
Die Datenschutzhinweise der cannaflow GmbH können Sie unter folgendem Link einsehen:
https://www.cannaflow.de/datenschutz
Die cannaflow GmbH hat zudem einen externen Datenschutzbeauftragten bestellt:
Rechtsanwalt Marcel Wetzel
Theodor-Heuss-Platz 4
14052 Berlin
E-Mail: mail@wetzel.berlin
Tel.: +49 30 895 66 160
www.wetzel.berlin
Die Nutzung der Software erfolgt im Interesse einer sicheren, datenschutzkonformen und effizienten Abwicklung von Rezeptdaten, Arzneimittelreservierungen und Apothekenprozessen (Art. 6 Abs. 1 lit. f) DSGVO) sowie zur Durchführung des Vertragsverhältnisses mit den Patienten (Art. 6 Abs. 1 lit. b) DSGVO). Soweit erforderlich, erfolgt eine Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG.