Zurück zum Shop

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen und möchten betonen, dass der Schutz Ihrer Daten bei uns höchste Priorität genießt. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir Ihre Daten verarbeiten und welche Rechte Ihnen als betroffener Person zustehen.

Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten. Die verwendeten Begriffe sind geschlechtsneutral.

1. Informationen zum Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung („DS-GVO") ist die Cannaleo Digital GmbH, Scheidter Str. 27, 66123 Saarbrücken. Bei Fragen zum Umgang und zum Schutz Ihrer Daten oder zur Ausübung Ihrer Rechte nach dem Datenschutzrecht stehen wir Ihnen gerne per E-Mail unter info@cannaleo.de zur Verfügung.

Datenschutzbeauftragter: Rechtsanwalt Ingo Hofmann – E-Mail: datenschutz@cannaleo.de

2. Allgemeines

Unsere Datenverarbeitung unterliegt den Regelungen der Datenschutz-Grundverordnung (DS-GVO). Sofern wir personenbezogene Daten an Dritte übermitteln, legen wir großen Wert auf die Einhaltung von Datenschutzverpflichtungen nach den Maßstäben der DS-GVO. Eine Verarbeitung Ihrer Daten in einem Drittland lassen wir nur zu, wenn die besonderen Voraussetzungen der Artikel 44 ff. DS-GVO erfüllt sind.

Die personenbezogenen Daten betroffener Personen werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt. Eine Speicherung über diesen Zeitraum hinaus erfolgt nur, soweit dies durch anwendbares Recht vorgesehen ist. Wir haben umfassende technische und organisatorische Sicherheitsmaßnahmen zum Datenschutz getroffen.

3. Tätigkeiten, bei denen wir Ihre personenbezogenen Daten verarbeiten

3.1 Besuch der Internetseiten

Zum Zweck der Bereitstellung unserer Webseite verarbeiten wir Ihre IP-Adresse, Zugriffszeitpunkt, Informationen zu Browser, Betriebssystem, Spracheinstellung, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, die jeweils aufgerufene Seite bzw. Datei, Referrer-URL sowie den Zugriffsstatus (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Zur Erkennung und Abwehr von Angriffen speichern wir IP-Adressen in Server-Logfiles (Art. 6 Abs. 1 S. 1 lit. f DS-GVO); diese werden 30 Tage nach Ende Ihres Besuchs gelöscht, sofern kein Angriffsversuch erkannt wird.

3.2 Cookies

Wir verwenden auf unserer Webseite Cookies. Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und auslesen. Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen von den Nutzern eine vorherige Einwilligung ein, es sei denn, dies ist gesetzlich nicht erforderlich (unbedingt erforderliche Cookies). Nutzer können abgegebene Einwilligungen jederzeit widerrufen und der Verarbeitung gemäß Art. 21 DS-GVO widersprechen. Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) und Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

3.3 Marketing und Newsletter

Wir versenden Marketing-E-Mails an Bestandskunden (Art. 6 Abs. 1 S. 1 lit. f DS-GVO, § 7 Abs. 3 UWG) und Newsletter auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können der Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen bzw. Ihre Einwilligung über den „Austragen"-Link widerrufen.

3.4 Kontaktaufnahme

Zur Bearbeitung von Anfragen per E-Mail, Kontaktformular, soziale Netzwerke oder Telefon verarbeiten wir Namen, Vornamen, Kontaktdaten sowie Angaben zum Inhalt Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

3.5 Bearbeitung von Reservierungsanfragen und Rezepten

Für die Login-Funktion verwenden wir Login-Credentials (Login-Name und gehashtes Passwort) und E-Mail-Adresse(n). Für die Warenkorb-Funktion verarbeiten wir Bestell-, Liefer- und Versandinformationen, Rechnungsinformationen und Kaufhistorie. Nach Übermittlung eines Rezepts (per Upload, als E-Rezept oder in Papierform) werden die enthaltenen Informationen von unseren Apothekern verarbeitet – typischerweise Ihre persönlichen Daten, versicherungsbezogene Informationen, die verschriebenen Medikamente sowie die Daten des ausstellenden Arztes. Eine Rücksprache mit dem verschreibenden Arzt kann gemäß Art. 9 Abs. 2 lit. h DS-GVO erforderlich sein.

3.6 Optimierung der Lieferfähigkeit durch anonymisierte Daten

Zur Sicherstellung einer schnellen Versorgung erheben wir anonymisiert Daten zu den bestellten Waren. Ein Rückschluss auf einzelne Besteller ist ausgeschlossen.

3.7 Datenübermittlung an Zahlungsdienstleister

Bei Bezahlung über einen Zahlungsanbieter erfolgt eine Weitergabe der zur Zahlungsabwicklung notwendigen Daten (Bankverbindung, Rechnungssumme, Rechnungsdatum, Rechnungsnummer, Zahlungsempfänger, Zahlungspflichtiger).

3.8 Datenübermittlung an Logistikdienstleister

Beim Versand der Ware werden Anschrift des Absenders und Anschrift des Empfängers an den Logistiker weitergegeben.

4. Nutzung von Social Media

Wir sind in verschiedenen sozialen Netzwerken (u.a. LinkedIn, Instagram) aktiv. Durch den Besuch unserer Social-Media-Präsenzen werden datenschutzrelevante Verarbeitungsvorgänge des jeweiligen Netzwerkbetreibers ausgelöst, auf die wir in der Regel keinen Einfluss haben. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und lit. f DS-GVO.

5. Schutz / Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

6. Profiling

Wir verzichten auf automatisierte Entscheidungsfindung oder Profiling.

7. Ihre Rechte

Gemäß Kapitel 3 der DS-GVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DS-GVO)
  • Recht auf Berichtigung (Art. 16 DS-GVO)
  • Recht auf Löschung (Art. 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Mitteilungspflichten (Art. 19 DS-GVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
  • Widerspruchsrecht (Art. 21 DS-GVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Zuständige Aufsichtsbehörde: Unabhängiges Datenschutzzentrum Saarland – Der Saarländische Beauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

8. Eingesetzte Dienste

Zur Bereitstellung und Verbesserung unseres Angebots setzen wir u.a. folgende Dienstleister als Auftragsverarbeiter (Art. 28 DS-GVO) ein: einen Webhosting-Anbieter und ein Content-Delivery-Network, Twilio/SendGrid (Newsletter-Versand), meetergo (Online-Terminvergabe), GetInsign (Vertragsverwaltung), Zoho Desk (Ticketsystem), Microsoft Teams (Kommunikation), Google Analytics (Webanalyse, auf Grundlage Ihrer Einwilligung), easyfeedback (Umfragen) sowie nuvoca (KI-Anrufbeantworter für den B2B-Support). Details zu Rechtsgrundlagen und Widerspruchsmöglichkeiten teilen wir Ihnen auf Anfrage gerne mit.

9. Aktualität / Stand

Diese Datenschutzerklärung entspricht dem aktuellen Stand und wird kontinuierlich aktualisiert und an neue gesetzliche Rahmenbedingungen sowie technische Entwicklungen angepasst.