Datenschutzerklärung

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website (Aachener Blüten) besuchen. Die Datenerhebung erfolgt teils durch Ihre Mitteilung (z. B. Kontaktformular oder Rezept-Upload) und teils automatisch durch unsere IT-Systeme (v. a. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Ihre Daten werden nicht an Dritte weitergegeben, sofern dies nicht gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

2. Verantwortliche Stelle

Aachener Blüten ist ein Angebot der Karolinger Apotheke. Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Karolinger Apotheke
Inhaber: Dr. Milad Khosravani
Karlsgraben 15, 52064 Aachen
Telefon: 0241 402626
E-Mail: info@aachener-blueten.de

3. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen.

6. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangter Werbeinformationen vor.

7. Cookies

Unsere Website verwendet teilweise Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht, andere bleiben gespeichert, bis Sie diese löschen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

Diese Website setzt keine Analyse-, Statistik- oder Marketing-Cookies ein; es sind keine Webanalyse-Dienste von Drittanbietern (z. B. Google Analytics) eingebunden. Für die Merkliste/Warenkorb-Funktion wird ausschließlich der lokale Speicher Ihres Browsers (localStorage/sessionStorage) genutzt. Diese Daten verbleiben auf Ihrem Endgerät und werden erst mit dem Absenden einer Bestellung an uns übertragen.

Wenn Sie sich im Kundenkonto anmelden, setzen wir ein technisch erforderliches Session-Cookie („ab_sess", Laufzeit 30 Tage), das Sie bei Ihrem Konto angemeldet hält (siehe Ziffer 7a). Es enthält lediglich eine zufällige Kennung und wird nicht zu Analyse- oder Werbezwecken verwendet.

7a. Kundenkonto (Anmeldung per E-Mail-Code)

Für unser Kundenkonto ist kein Passwort erforderlich. Auf Ihre Anfrage senden wir Ihnen einen einmaligen, 10 Minuten gültigen Anmeldecode an die von Ihnen angegebene E-Mail-Adresse. Nach erfolgreicher Anmeldung können Sie Ihre bei uns vorliegenden Bestellungen einschließlich des Sendungsstatus (DHL-Sendungsnummer und Zustellereignisse) einsehen. Verarbeitet werden hierfür Ihre E-Mail-Adresse, der Anmeldecode (nur als kryptografischer Hash gespeichert) sowie eine zufällige Sitzungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Abgelaufene Codes und Sitzungen werden automatisch gelöscht; eine Abmeldung ist jederzeit im Konto möglich.

7b. Reichweitenmessung (ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, setzen wir eine eigene, cookielose Reichweitenmessung ein (First-Party, ohne Drittanbieter). Beim Aufruf einer Seite werden dabei die aufgerufene Seite, die verweisende Website (Referrer), der Gerätetyp und der Browser erfasst. Zur Unterscheidung von Besuchern wird ein täglich wechselnder, anonymisierter Kennwert aus Datum, IP-Adresse, Browserkennung und einem geheimen Zufallswert (Salt) berechnet; Ihre IP-Adresse wird dabei nicht gespeichert und der Kennwert lässt sich nicht auf Ihre Person zurückführen. Es werden keine Cookies gesetzt, keine Nutzungsprofile gebildet und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Die Rohdaten werden nach spätestens 14 Monaten gelöscht.

8. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).

9. Kontaktformular & Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie können eine erteilte Einwilligung jederzeit per E-Mail widerrufen.

10. Bestellung, Rezept-Upload & Gesundheitsdaten

Für die Abwicklung Ihrer Bestellung medizinischen Cannabis verarbeiten wir die von Ihnen angegebenen Bestell- und Lieferdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer) sowie die auf Ihrem ärztlichen Rezept enthaltenen Angaben. Bei den Rezept- und Verordnungsdaten handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO, die einem besonderen Schutz unterliegen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Versorgung im Gesundheitsbereich, Abgabe von Arzneimitteln). Die Verarbeitung und Aufbewahrung erfolgt im Rahmen der apotheken- und arzneimittelrechtlichen Pflichten.

Papierrezepte laden Sie im Bestellvorgang als PDF oder Foto hoch; die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Die hochgeladenen Rezeptdateien werden nicht dauerhaft auf dem Webserver gespeichert, sondern unmittelbar an das interne, zugriffsgeschützte Bestellsystem der Apotheke übermittelt und dort im Rahmen der apotheken- und arzneimittelrechtlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht.

11. Zahlungsabwicklung

Wir bieten die Zahlung per Vorkasse/Überweisung sowie per PayPal an. Bei Zahlung per Überweisung werden keine Zahlungsdaten an externe Dienstleister übermittelt; es gelten die Datenschutzbestimmungen Ihrer Bank. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Wählen Sie die Zahlungsart „PayPal", werden die zur Zahlungsabwicklung erforderlichen Daten (in der Regel Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer sowie bestellbezogene Daten) automatisiert an PayPal übermittelt. Die Übermittlung dient der Zahlungsabwicklung und der Betrugsprävention; PayPal kann diese Daten unter Umständen an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung weitergeben. Die geltenden Datenschutzbestimmungen von PayPal finden Sie unter paypal.com/…/privacy-full.

12. Kartendienst

Auf dieser Website ist kein externer Kartendienst (z. B. Google Maps) eingebunden. Beim Besuch der Seite werden daher keine Standort- oder Kartendaten an Drittanbieter übertragen.

13. Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Sämtliche Schriftdateien werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Beim Aufruf der Seite wird keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

14. E-Rezept

E-Rezepte lösen Sie ein, indem Sie im Bestellvorgang Ihren E-Rezept-Code (Token) angeben. Die eigentliche Einlösung über die Telematikinfrastruktur (gematik) nimmt die Apotheke vor. Auf dieser Website ist keine Drittanbieter-App und kein externer CardLink-Dienst eingebunden; die Verarbeitung der Rezeptdaten erfolgt wie in Ziffer 10 beschrieben.

15. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.