Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist [Firma / Betreiber CannaCircle], [Straße und Hausnummer], [PLZ, Ort]. Kontakt für Datenschutzanfragen: datenschutz@cannacircle.de (Platzhalter). Sofern gesetzlich erforderlich, werden die Kontaktdaten eines Datenschutzbeauftragten hier ergänzt: [Name, Kontaktdaten Datenschutzbeauftragte/r, sofern bestellt].
2. Kategorien betroffener Personen und Daten
Wir verarbeiten Daten von Ansprechpartnern registrierter Apotheken, Hersteller und Großhändler (Nutzer) sowie von Personen, die über die Plattform Kontakt aufnehmen. Dabei handelt es sich insbesondere um Stamm- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift), Unternehmensdaten (Firma, Rechtsform, Handelsregisternummer), Verifizierungsdaten (Betriebs-, Herstellungs- oder Großhandelserlaubnis) sowie Nutzungsdaten (z. B. eingestellte Angebote, Nachrichten, Protokolldaten).
3. Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um die Registrierung und Verifizierung von Apotheken, Herstellern und Großhändlern zu ermöglichen, den Betrieb und die Sicherheit der Plattform sicherzustellen sowie die Kommunikation zwischen registrierten Nutzern zu unterstützen. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, z. B. aus dem Arzneimittel- und Betäubungsmittelrecht (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage berechtigter Interessen an einem sicheren und funktionsfähigen Plattformbetrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erforderlich, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
4. Registrierung und Verifizierung
Im Rahmen der Registrierung erheben wir Firmen- bzw. Apothekenname, Ansprechpartner, Kontaktdaten, Anschrift sowie zur Verifizierung erforderliche Nachweise (z. B. Betriebs-, Herstellungs- oder Großhandelserlaubnis, Handelsregisterauszug). Diese Nachweise werden ausschließlich zur Prüfung der Zugangsberechtigung verwendet und nicht zu anderen Zwecken weiterverarbeitet.
5. Freiwillige Angaben zu Ihrem Betrieb (Profilfragen)
Bei der Registrierung stellen wir Apotheken sieben Fragen zu Abgabemenge, Rezeptzahl, Anzahl bezogener Großhändler, Sortimentsherkunft, größter Einkaufshürde, Interesse an Sammelbestellungen und eingesetzter Warenwirtschaft. Die Beantwortung ist freiwillig; eine Registrierung und Freischaltung ist auch ohne diese Angaben möglich. Wir verwenden die Antworten ausschließlich dazu, Bedarfe für Einkaufsgemeinschaften zu bündeln, Ihnen passende Großhändler und Angebote anzuzeigen und die Plattform weiterzuentwickeln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; die Antworten werden dann gelöscht. Die Angaben werden nicht an andere Nutzer weitergegeben und nicht für eine automatisierte Entscheidung über Ihren Zugang oder Ihren Tarif verwendet.
6. Benachrichtigungen
Über neue Angebote, Nachrichten und von Ihnen selbst gesetzte Preis-Alarme informieren wir Sie innerhalb der Plattform sowie - entsprechend Ihrer Einstellung unter „Benachrichtigungen“ - per E-Mail an die Adresse Ihres Kontos. Zusätzlich können Sie SMS oder WhatsApp aktivieren; dazu speichern wir die von Ihnen angegebene Mobilnummer und übermitteln Benachrichtigungstext und Nummer an unseren Versanddienstleister [Anbieter für SMS-/WhatsApp-Versand, Auftragsverarbeiter nach Art. 28 DSGVO]. Rechtsgrundlage ist Ihre Einwilligung durch das Aktivieren des jeweiligen Zustellwegs (Art. 6 Abs. 1 lit. a DSGVO). Sie können jeden Weg jederzeit in Ihrem Konto wieder abschalten und die Mobilnummer entfernen.
7. Nutzung der Plattform, Nachrichten und Angebote
Von Nutzern eingestellte Angebote, Gesuche und Nachrichten werden verarbeitet, um die Handelsanbahnung zwischen den Nutzern zu ermöglichen. Inhalte der Nachrichtenfunktion werden ausschließlich an die von Ihnen ausgewählten Empfänger übermittelt und nicht für eigene Zwecke des Betreibers ausgewertet, soweit dies nicht zur Betrugsprävention oder Erfüllung rechtlicher Pflichten erforderlich ist.
8. Weitergabe an andere Nutzer und Dritte
Bei Kontaktaufnahme, Angeboten oder Gesuchen werden die für die Geschäftsanbahnung erforderlichen Kontaktdaten an den jeweiligen Verhandlungspartner auf der Plattform weitergegeben. Eine Weitergabe an Dritte außerhalb der Plattform erfolgt nur, soweit gesetzlich vorgeschrieben, zur Vertragserfüllung erforderlich (z. B. Auftragsverarbeiter gemäß Ziffer 9) oder wenn Sie eingewilligt haben.
9. Hosting und Auftragsverarbeitung
Die Plattform wird auf Servern der Hetzner Online GmbH mit Serverstandort in Deutschland betrieben. Mit Hetzner sowie mit weiteren technischen Dienstleistern (z. B. E-Mail-Versand) bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nach aktuellem Stand nicht statt; sollte dies künftig erforderlich werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.
10. Server-Logfiles und Cookies
Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, verwendeter Browser) sowie technisch erforderliche Cookies zur Anmeldung (Session) und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies, etwa zu Analyse- oder Marketingzwecken, werden nur nach Einwilligung gesetzt; aktuell setzt die Plattform keine solchen Cookies ein.
11. Technische und organisatorische Maßnahmen
Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen, insbesondere Verschlüsselung der Übertragung (TLS), rollenbasierte Zugriffsrechte und ein revisionssicheres Audit-Protokoll für sicherheitsrelevante Änderungen.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre) sowie ggf. arzneimittelrechtliche Dokumentationspflichten für Chargen- und Transaktionsdaten. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, soweit keine weitergehende Aufbewahrungspflicht besteht.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
15. Beschwerderecht
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Betreiber ist [zuständige Landesdatenschutzaufsichtsbehörde].
16. Bereitstellungspflicht
Die Bereitstellung bestimmter personenbezogener Daten (z. B. Kontaktdaten, Verifizierungsnachweise) ist für die Registrierung und Nutzung der Plattform erforderlich. Ohne diese Angaben ist eine Freischaltung nicht möglich.
17. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Verarbeitung dies erforderlich machen, etwa bei Einführung neuer Funktionen oder geänderten rechtlichen Vorgaben. Es gilt die jeweils zum Zeitpunkt Ihres Besuchs auf der Plattform veröffentlichte Fassung.
Stand: Entwurfs-Vorlage, August 2026 - vor Veröffentlichung rechtlich prüfen lassen.