Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

PIDECK INVEST LTD
Griva Digeni 51, Athineon Court, Office 202
8047 Paphos, Zypern
E-Mail: datenschutz@canna-boerse.de

Die vollständigen Anbieterangaben finden Sie in unserem Impressum.

Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@canna-boerse.de.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungs-/Vermittlungsvertrags,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Sicherheit, Betrugsprävention, Funktionsfähigkeit),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Datenweitergabe im Rahmen einer Bestellanfrage, nicht zwingend erforderliche Cookies/Analyse).

Unsere Plattform wird bei einem Dienstleister gehostet, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung gem. Art. 28 DSGVO):

Hosting/Infrastruktur: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browser/Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Speicherung erfolgt für längstens 30 Tage.

Wir setzen technisch notwendige Cookies ein, um Anmeldung, Sicherheit und Komfortfunktionen zu ermöglichen. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

• cannaborse_session – Sitzungs-/Anmelde-Cookie (httpOnly), hält Sie eingeloggt.
• csrftoken – Schutz vor Cross-Site-Request-Forgery.
• theme_preset, theme_scale – Speicherung Ihrer Darstellungseinstellungen (Design/Skalierung).

Nicht zwingend erforderliche Dienste (z. B. Reichweitenmessung) werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Nutzung als Apotheke oder Hersteller ist ein Konto erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Stammdaten, z. B.:

• Firmen-/Apothekenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Anschrift;
• bei Herstellern: BtM-Erlaubnisnummer und ggf. weitere Erlaubnisdaten;
• bei Apotheken: hochgeladene Betriebserlaubnis / Nachweisdokumente zur Verifizierung der Bezugsberechtigung;
• Authentifizierungsdaten (Passwort als Hash, optional Passkeys/WebAuthn, Zwei-Faktor-Daten).

Die Verarbeitung erfolgt zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Prüf- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Konten und Freigaben werden manuell durch unser Team geprüft.

CannaBörse vermittelt verbindliche Bestellanfragen zwischen Apotheken und Herstellern. Wenn Sie als Apotheke eine Anfrage stellen, willigen Sie ausdrücklich in die Weitergabe der für die Abwicklung erforderlichen Daten an den jeweiligen Hersteller ein – insbesondere Apothekenname, Ansprechpartner, Kontaktdaten, Lieferanschrift sowie die Betriebserlaubnis (als zeitlich befristeter, signierter Download-Link).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsvertrags) sowie Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Anfrage erteilen. Die erteilte Einwilligung ist Voraussetzung für die Vermittlung; ein Widerruf für die Zukunft ist jederzeit möglich, lässt aber bereits abgewickelte Vorgänge unberührt.

Im Rahmen der Abrechnung erstellen wir Provisionsrechnungen an Hersteller und verarbeiten die zugehörigen Vertrags- und Zahlungsdaten. Diese unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) und werden für die gesetzlich vorgeschriebene Dauer (i. d. R. bis zu 10 Jahre) aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand transaktionaler E-Mails (z. B. Anfrage-, Bestätigungs- und Erinnerungsnachrichten) nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter:

Brevo GmbH (vormals Sendinblue), Köpenicker Straße 126, 10179 Berlin, Deutschland – verarbeitet Empfänger-E-Mail und Nachrichteninhalt zum Zweck der Zustellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Hochgeladene Dokumente (z. B. Betriebserlaubnis, Analysezertifikate/CoA) sowie erzeugte PDFs werden bei einem Storage-Anbieter gespeichert:

Cloudflare R2 – Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in Deutschland vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Erkennung und Behebung von Fehlern setzen wir ein technisches Monitoring ein:

Sentry – Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Dabei können technische Daten (z. B. Fehlermeldungen, IP-Adresse, Gerät/Browser) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, fehlerfreier Betrieb).

Sofern Sie einwilligen, nutzen wir Google Analytics zur statistischen Auswertung der Nutzung. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Nutzungsdaten (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt, Geräte-/Browserinformationen) verarbeitet; eine Übermittlung in die USA ist nicht ausgeschlossen (Standardvertragsklauseln).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

In der mobilen App können wir – nach Ihrer Erlaubnis auf Betriebssystemebene – Push-Benachrichtigungen senden (z. B. zu neuen Anfragen oder Statusänderungen). Hierfür wird ein Push-Token verarbeitet und über den Dienst Expo (650 Industries, Inc., San Francisco, CA, USA) an die Push-Dienste von Apple/Google übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a / lit. f DSGVO. Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist (z. B. an Hersteller im Rahmen einer Bestellanfrage), gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder gesperrt.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Mitteilung an datenschutz@canna-boerse.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

Die Bereitstellung bestimmter Daten ist für den Vertragsschluss und die Nutzung der Plattform erforderlich. Ohne diese Daten können wir das Konto nicht bereitstellen bzw. Anfragen nicht vermitteln.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.