1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Cannabis Ärzte GmbH
E-Mail: service@cannaerzte.de
Web: rezept.cannabis-aerzte.de
2. Welche Daten wir erheben
2.1 Registrierung und Kontodaten
Bei der Registrierung erheben wir:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert mittels bcrypt)
- Name der Apotheke, Praxis oder Organisation (bei B2B-Konten)
- Postleitzahl und Adressdaten
- Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Datenschutzrichtlinie
2.2 Nutzungsdaten
Beim Besuch der Plattform werden automatisch erfasst:
- IP-Adresse (anonymisiert nach 30 Tagen)
- Browsertyp und -version, Betriebssystem
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Verweildauer
2.3 Medizinische Daten (nur Patienten)
Im Rahmen der Rezeptvermittlung können medizinische Daten erhoben werden (Diagnosen, Medikationshistorie, Fragebogenantworten). Diese besonderen Kategorien personenbezogener Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zur Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO) verarbeitet.
2.4 B2B-Apothekendaten
Für Apothekenkonten verarbeiten wir zusätzlich:
- Betriebsstätteninformationen (Name, Adresse, PLZ, Öffnungszeiten)
- Sortiment- und Bestandsdaten (ggf. aus Cannaleo-ERP-Synchronisation)
- Bestell- und Rechnungsdaten
- Ansprechpartner und deren Kontaktdaten
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung (Konto, Bestellungen, Rezepte) | Art. 6 Abs. 1 lit. b DSGVO |
| Gesundheitsversorgung und medizinische Daten | Art. 9 Abs. 2 lit. a, h DSGVO |
| E-Mail-Verifizierung und Kontosicherheit | Art. 6 Abs. 1 lit. b, f DSGVO |
| Zahlungsabwicklung (über Stripe) | Art. 6 Abs. 1 lit. b DSGVO |
| Cannaleo-ERP-Synchronisation (Apotheken) | Art. 6 Abs. 1 lit. b, f DSGVO |
| Betrugsprävention und Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
| Gesetzliche Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO |
4. Empfänger und Auftragsverarbeiter
Ihre Daten können an folgende Kategorien von Empfängern weitergegeben werden:
- Behandelnde Ärzte: Im Rahmen der Rezeptvermittlung erhalten Ärzte die für die Behandlung notwendigen Patientendaten.
- Teilnehmende Apotheken: Rezeptdaten und Bestellinformationen werden zur Auslieferung an die gewählte Apotheke übermittelt.
- Zahlungsdienstleister (Stripe): Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartennummern.
- Cannaleo GmbH: Bei aktivierter ERP-Synchronisation werden Sortiment- und Bestandsdaten mit dem Cannaleo-System abgeglichen.
- E-Mail-Dienst (SendGrid): Für den Versand von Transaktions-E-Mails (Bestätigungscodes, Benachrichtigungen).
- Hosting (Neon / Replit): Ihre Daten werden auf Servern in der EU bzw. unter Einhaltung eines angemessenen Schutzniveaus gehostet.
5. Speicherdauer
- Kontodaten: Bis zur Löschung des Kontos, danach Sperrung für die Dauer gesetzlicher Aufbewahrungsfristen (i.d.R. 6–10 Jahre).
- Medizinische Daten: Gemäß ärztlicher Dokumentationspflicht mindestens 10 Jahre nach Abschluss der Behandlung.
- Rechnungsdaten: 10 Jahre gemäß HGB und AO.
- Server-Logfiles: Automatische Löschung nach 30 Tagen.
- Session-Daten: Automatische Löschung nach Sitzungsende bzw. nach maximal 24 Stunden Inaktivität.
6. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) in einem maschinenlesbaren Format
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Grundlage berechtigter Interessen
- Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an service@cannaerzte.de.
7. Cookies und Tracking
Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung und Authentifizierung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.
8. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- Verschlüsselte Datenübertragung (TLS/HTTPS)
- Passwort-Hashing mittels bcrypt mit individuellem Salt
- Zugriffskontrolle durch rollenbasierte Berechtigungen
- Regelmäßige Sicherheitsupdates und Monitoring
- Getrennte Speicherung sensibler Daten
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
10. Änderungen dieser Richtlinie
Wir behalten uns vor, diese Datenschutzrichtlinie bei Bedarf anzupassen. Über wesentliche Änderungen informieren wir Sie per E-Mail. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite einsehbar.
11. Kontakt
Cannabis Ärzte GmbH
E-Mail: service@cannaerzte.de
Web: rezept.cannabis-aerzte.de