Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf canna-drais.de ist die Drais Apotheke, Inhaberin Jasmine Tzouvaras e.K., Draisstraße 2c, 91522 Ansbach. Sie erreichen uns unter info@draisapotheke.de oder telefonisch unter 0981/7557000. Diese Datenschutzerklärung beschreibt die Datenverarbeitung auf der eigenständig betriebenen Canna-Drais-Plattform.
2. Technische Bereitstellung, Serverlogs und Cookies
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt des Abrufs, angeforderte Seite, Browser-/Geräteinformationen und Statuscodes. Die Plattform verwendet technisch notwendige Speicherungen, insbesondere für Login, Warenkorb, Session- und Sicherheitsfunktionen. Ein Einsatz von Tracking- oder Marketing-Cookies ist in der aktuellen Plattform nicht vorgesehen.
3. Kundenkonto, Registrierung und Login
Bei Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Geburtsdatum, Anschrift, Telefonnummer, Login- und Kontostatus sowie Bestellhistorie. Das Passwort wird nicht im Klartext gespeichert.
4. Rezept-, Gesundheits- und Bestelldaten
Canna-Drais verarbeitet Rezeptdaten, Verordnungsdaten, verschriebene Produkte, Mengen, Patientendaten, Versand- oder Abholinformationen sowie interne Prüf- und Bearbeitungsstatus. Diese Daten können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten und werden zur pharmazeutischen Prüfung, Abgabe, Dokumentation und Kommunikation verarbeitet.
5. Bestellungen, Bestand, Versand und Abholung
Für Warenkorb, Bestellungen, Reservierungen, Rechnungs- und Zahlungsinformationen verarbeitet die Plattform Produktdaten, Preise, Mengen, Bestellnummern, Lieferart, Zahlungsart, Statusdaten und interne Protokolldaten. Technisch vorgesehen sind je nach Konfiguration Standardversand, Expressversand, Same-Day Delivery, Abholung in der Apotheke und 24/7-Pickup. DHL-Zugangsdaten und Versandfunktionen sind im Adminbereich vorgesehen; personenbezogene Versanddaten werden nur verarbeitet, soweit Versandfunktionen tatsächlich genutzt werden.
6. Zahlungen
Als Zahlungsarten sind Banküberweisung, Barzahlung bei Abholung und die Onlinezahlung über Secpaid vorgesehen, soweit diese im Checkout angeboten werden. Bei Onlinezahlung werden Zahlungsreferenz, Betrag, Währung, Bestellnummer und erforderliche Callback-/Statusinformationen an Secpaid übermittelt. Es werden keine unnötigen Gesundheitsdaten an Secpaid übergeben.
7. E-Mail-Kommunikation
Canna-Drais nutzt E-Mail zur Konto-, Bestell-, Rezept-, Versand-, Abhol- und Statuskommunikation. Dabei werden insbesondere E-Mail-Adresse, Name, Bestellnummer, Status und erforderliche Inhaltsdaten verarbeitet. Der Versand erfolgt über die konfigurierte Mail-Infrastruktur der Drais Apotheke, aktuell IONOS/SMTP.
8. Externe Rezept- und Telemedizinpartner
Canna-Drais stellt gesicherte Schnittstellen für externe Partner bereit. Tatsächlich implementiert sind unter anderem die Canna-Drais External API sowie eine DrAnsay-Order-/Stock-Integration. TERPZZ kann als externer Rezept- bzw. Bestellpartner personenbezogene Rezept- und Bestelldaten übermitteln, soweit Kundinnen oder Kunden diesen Weg nutzen. Cannaleo wird nur berücksichtigt, soweit Daten aus vorhandenen Produkt-, Mapping- oder Dokumentenflüssen Bestandteil eines konkreten Canna-Drais-Prozesses sind.
9. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können je nach Vorgang die Drais Apotheke, technische Dienstleister, E-Mail-/Hostinganbieter, Zahlungsdienstleister, Versanddienstleister, externe Rezept- oder Telemedizinpartner, behandelnde bzw. verordnende Stellen, Behörden oder gesetzlich berechtigte Stellen sein. Eine Weitergabe erfolgt nur, soweit sie zur Abwicklung, zur Erfüllung rechtlicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund einer Einwilligung erforderlich ist.
10. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Dokumentations-, Nachweis- oder Verjährungsfristen entgegenstehen. Für Apotheken-, Handels- und Steuerunterlagen können längere gesetzliche Aufbewahrungsfristen gelten.
11. Rechtsgrundlagen und Betroffenenrechte
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur sicheren technischen Bereitstellung und Rechtsverteidigung sowie Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten zur pharmazeutischen Versorgung verarbeitet werden. Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.