Datenschutzerklärung
Datenschutzerklärung der Delphin-Apotheke
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen, insbesondere weil wir als Apotheke regelmäßig Gesundheitsdaten verarbeiten. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Websites delphinapo.de und novaleaf.de, bei Bestellungen und bei der Kommunikation mit uns verarbeiten und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Delphin-Apotheke Maryam Eftekhar e.K.
Luegallee 126, 40545 Düsseldorf
Telefon: +49 211 551009
E-Mail: info@delphinapo.de
2. Datenschutzbeauftragter
Krause Sicherheitstechnik & Datenschutz GmbH
Lindenstr. 25
58089 Hagen
Deutschland
3. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Das sind insbesondere:
– die Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
– rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa aus Apothekenbetriebsordnung, Arzneimittelgesetz, Handels- und Steuerrecht;
– berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO);
– Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, also zum Zweck der Arzneimittelversorgung durch pharmazeutisches Personal, das der beruflichen Schweigepflicht unterliegt.
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen. Solche Pflichten bestehen insbesondere nach der Apothekenbetriebsordnung für Herstellungs- und Abgabedokumentation sowie nach Handels- und Steuerrecht, in der Regel sechs bis zehn Jahre. In diesem Fall wird die Verarbeitung auf den Aufbewahrungszweck beschränkt.
Setzen wir Dienstleister ein, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Basis eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework) oder von EU-Standardvertragsklauseln.
4. Besuch unserer Websites
a. Beim Aufruf unserer Websites verarbeiten wir technisch erforderliche Daten. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem und übertragene Datenmenge. Die Verarbeitung ist zur Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
b. Zur Erkennung und Abwehr von Angriffen speichern wir diese Daten in Server-Logfiles für bis zu 30 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Bei einem erkannten Angriff werden die Daten bis zur Aufklärung weiter gespeichert.
c. Für das Hosting setzen wir einen Webhosting-Anbieter als Auftragsverarbeiter ein.
d. Unsere Websites nutzen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
5. Cookies und Einwilligungsmanagement
Wir setzen Cookies und vergleichbare Technologien ein. Technisch unbedingt erforderliche Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Das betrifft etwa Cookies für den Login, den Warenkorb, die Sicherheit oder die Speicherung Ihrer Cookie-Auswahl.
Alle übrigen Cookies setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese holen wir über unser Cookie-Banner ein. Sie können Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Außerdem können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren, wodurch die Funktionalität der Website eingeschränkt sein kann.
6. Kundenkonto, Bestellung und Rezeptbearbeitung
a. Für die Abwicklung von Reservierungsanfragen und Bestellungen verarbeiten wir folgende Daten:
– Login-Daten (E-Mail-Adresse und Passwort, gespeichert als Hashwert);
– Name, Anschrift, Geburtsdatum, Kontaktdaten;
– Bestell-, Liefer- und Rechnungsdaten sowie Ihre Bestellhistorie.
b. Übermitteln Sie uns ein Rezept (als Upload, E-Rezept, digitales Rezept einer Telemedizinplattform oder im Original), verarbeitet unser pharmazeutisches Personal die darin enthaltenen Daten. Das sind insbesondere:
– Ihre persönlichen Daten und Versicherungsangaben;
– die verordneten Arzneimittel und Dosierungsangaben;
– die Daten der verschreibenden Ärztin bzw. des verschreibenden Arztes.
Soweit erforderlich, halten wir zur Klärung von Rückfragen mit der verschreibenden Praxis Rücksprache. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.
c. Bei der Abgabe dokumentieren wir die Art des vorgelegten Ausweisdokuments. Das dient ausschließlich dem Nachweis der ordnungsgemäßen Aushändigung (Art. 6 Abs. 1 lit. c und f DSGVO).
d. Unser Onlineshop, die Rezept- und Bestellverwaltung, die Patientenkommunikation sowie die gesetzliche Dokumentation laufen über die Software cannaflow der cannaflow GmbH, Kantstr. 24, 10623 Berlin. Die cannaflow GmbH ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Einzelheiten finden Sie im Abschnitt „cannaflow“ am Ende dieser Datenschutzerklärung.
7. Kommunikation mit uns
a. E-Mail: Für unsere E-Mail-Kommunikation nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Inhalte und Metadaten Ihrer E-Mails als Auftragsverarbeiter. Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
b. Telefon: Für unsere Telefonie nutzen wir Cisco Webex. Anbieter ist die Cisco Systems, Inc., San Jose, USA, bzw. deren europäische Gesellschaften. Dabei werden Ihre Telefonnummer, Zeitpunkt und Dauer des Anrufs sowie technische Verbindungsdaten verarbeitet. Gesprächsinhalte werden nicht aufgezeichnet. Cisco ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
c. Chat und Messenger: Für die Kommunikation per Chat bzw. Messenger (z. B. WhatsApp) nutzen wir die Plattform Superchat. Anbieter ist die SuperX GmbH, Berlin. Verarbeitet werden:
– Ihr Name und Ihre Telefonnummer bzw. Ihr Messenger-Profil;
– die Inhalte Ihrer Nachrichten sowie Zeitpunkt und Metadaten.
Bei Nutzung von WhatsApp verarbeitet zusätzlich die Meta Platforms Ireland Limited Daten nach eigenen Bedingungen; eine Übermittlung in die USA ist dabei möglich. Bitte übermitteln Sie Rezepte und detaillierte Gesundheitsangaben möglichst über unseren Onlineshop bzw. Rezeptupload und nicht per Messenger.
d. Rechtsgrundlage für die Verarbeitung Ihrer Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie eine Bestellung oder einen Vertrag betreffen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Enthalten Ihre Anfragen Gesundheitsdaten, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO. Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.
8. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Das sind insbesondere Name, Rechnungsbetrag, Rechnungsnummer sowie Bank- bzw. Kartendaten.
– Sofortüberweisung: finAPI GmbH, München.
– Kreditkarte: Micropayment GmbH, Berlin.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
Bei Zahlungsarten mit Vorleistung durch uns (z. B. Kauf auf Rechnung) können wir eine Bonitätsprüfung durchführen (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Zahlungsverzug übermitteln wir die erforderlichen Forderungsdaten an einen beauftragten Debitoren- und Inkassodienstleister (Art. 6 Abs. 1 lit. f DSGVO).
9. Versand und Botendienst
Zur Zustellung übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellbenachrichtigung erforderlich, Ihre Telefonnummer bzw. E-Mail-Adresse an den gewählten Dienstleister:
– Versand: Deutsche Post AG / DHL, Bonn.
– Expressversand: GO! Express & Logistics (Deutschland) GmbH.
– Botendienst im Umkreis der Apotheke: Uber.
Angaben zum Inhalt der Sendung werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
11. Ihre Rechte
Ihnen stehen folgende Rechte zu:
– Auskunft (Art. 15 DSGVO);
– Berichtigung (Art. 16 DSGVO);
– Löschung (Art. 17 DSGVO);
– Einschränkung der Verarbeitung (Art. 18 DSGVO);
– Datenübertragbarkeit (Art. 20 DSGVO);
– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@delphinapo.de oder an unseren Datenschutzbeauftragten.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
12. Stand
Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern.
Zur Verwaltung und Abwicklung der Rezeptübermittlung, Arzneimittelreservierung, Patientenkommunikation sowie der Einhaltung gesetzlicher Dokumentationspflichten nutzt unsere Apotheke die Softwarelösung cannaflow der:
cannaflow GmbH
Kantstr. 24
10623 Berlin
E-Mail: privacy@cannaflow.de
www.cannaflow.de
Die cannaflow GmbH stellt dabei ausschließlich die technische Infrastruktur zur Verfügung und verarbeitet personenbezogene Daten im Auftrag und auf Weisung unserer Apotheke gemäß Art. 28 DSGVO.
Zu diesem Zweck haben wir mit der cannaflow GmbH einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Dieser datenschutzrechtlich erforderliche Vertrag gewährleistet, dass die Datenverarbeitung unter strenger Beachtung der Datenschutz-Grundverordnung (DSGVO) erfolgt und keine eigenständige Zweckbindung durch cannaflow erfolgt.
Die Datenschutzhinweise der cannaflow GmbH können Sie unter folgendem Link einsehen:
https://www.cannaflow.de/datenschutz
Die cannaflow GmbH hat zudem einen externen Datenschutzbeauftragten bestellt:
Rechtsanwalt Marcel Wetzel
Theodor-Heuss-Platz 4
14052 Berlin
E-Mail: mail@wetzel.berlin
Tel.: +49 30 895 66 160
www.wetzel.berlin
Die Nutzung der Software erfolgt im Interesse einer sicheren, datenschutzkonformen und effizienten Abwicklung von Rezeptdaten, Arzneimittelreservierungen und Apothekenprozessen (Art. 6 Abs. 1 lit. f) DSGVO) sowie zur Durchführung des Vertragsverhältnisses mit den Patienten (Art. 6 Abs. 1 lit. b) DSGVO). Soweit erforderlich, erfolgt eine Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG.
