Datenschutz

Datenschutzerklärung

Stand: 28.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop canthera.de besuchen, bei uns bestellen, mit uns Kontakt aufnehmen, unseren Newsletter beziehen oder zu einer Bewertung eingeladen werden. Sie gilt auch für Bestellungen, die über Partnerplattformen bei uns eingehen.

Abschnitt II. enthält die Angaben, die für alle Verarbeitungen gelten; die folgenden Abschnitte beschreiben die einzelnen Verarbeitungen und Ihre Rechte.

I. Verantwortlicher und Datenschutzbeauftragter

1. Verantwortlicher

Ernst Eckart´sche Spitalapotheke zum heiligen Geist e.K.
Inhaber: Apotheker Johann Matz e.K.
Spitalgasse 2-6
90403 Nürnberg
Telefon: 0911 944 567
Telefax: 0911 22 34 97
E-Mail: service@canthera.de

Canthera ist eine Marke der Spital Apotheke in Nürnberg.

2. Datenschutzbeauftragter

Dr. Christopher Lieb
LIEB.Consultants GmbH
Bayreuther Straße 24
91054 Erlangen
E-Mail: info@lieb-datenschutz.de

II. Allgemeine Angaben

1. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO). Welche jeweils maßgeblich ist, nennen wir in den einzelnen Abschnitten.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Google Analytics oder den Newsletter.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO), insbesondere für Bestellungen, Ihr Kundenkonto und Anfragen zu einer Bestellung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere nach Apotheken-, Arzneimittel-, Handels- und Steuerrecht.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere am sicheren Betrieb und an der bedarfsgerechten Gestaltung unseres Onlineshops, am Schutz vor Missbrauch, an der Bearbeitung von Anfragen, an Rückmeldungen unserer Kundinnen und Kunden sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das konkrete Interesse nennen wir im jeweiligen Abschnitt.

Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Angaben zu Ihrer Gesundheit

Als Apotheke verarbeiten wir Angaben zu Ihrer Gesundheit, insbesondere Rezepte und bestellte Arzneimittel. Soweit dies für die Versorgung mit Arzneimitteln und deren Abrechnung erforderlich ist, stützen wir uns auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b des Bundesdatenschutzgesetzes (BDSG). Andere Grundlagen nach Art. 9 Abs. 2 DSGVO, etwa Ihre ausdrückliche Einwilligung (lit. a), nennen wir im jeweiligen Abschnitt.

3. Empfänger

Personenbezogene Daten erhalten, soweit es für den jeweiligen Zweck erforderlich ist, insbesondere folgende Kategorien von Empfängern:

Hosting- und IT-Dienstleister,
E-Mail-Versanddienstleister,
Anbieter von E-Mail-Postfach und Ticketsystem,
Telefoniedienstleister,
Zahlungsdienstleister und Kreditinstitute,
Versanddienstleister,
Krankenkassen bei der Abrechnung von Rezepten,
Anbieter von Gütesiegeln und Bewertungsplattformen, insbesondere Trusted Shops und Trustpilot,
Anbieter eingebundener Dienste und Inhalte, insbesondere Google,
öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Soweit Dienstleister Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, insbesondere für Hosting, IT, E-Mail-Versand, E-Mail-Postfach, Ticketsystem und Telefonie, sind sie als Auftragsverarbeiter tätig (Art. 28 DSGVO).

4. Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten auch in Drittländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) oder setzen dort eigene Dienstleister ein. Die Übermittlung stützt sich jeweils auf einen Beschluss der Europäischen Kommission über ein angemessenes Datenschutzniveau (Angemessenheitsbeschluss, Art. 45 DSGVO) oder auf die Standardvertragsklauseln der Europäischen Kommission (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO):

Google, Dienst zum Schutz vor Spam und Missbrauch, Speicherdienst für Bilder: Angemessenheitsbeschluss, unter dem der jeweilige Anbieter zertifiziert ist.
E-Mail-Versanddienstleister, Anbieter von E-Mail-Postfach und Ticketsystem, Trustpilot als unser Auftragsverarbeiter: Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.
Trusted Shops: Für Übermittlungen durch eigene Dienstleister ist Trusted Shops selbst verantwortlich und stützt sie nach eigenen Angaben auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Die Angemessenheitsbeschlüsse veröffentlicht die Europäische Kommission unter commission.europa.eu, die EU-Standardvertragsklauseln unter eur-lex.europa.eu. Nähere Informationen zu den Garantien erhalten Sie auf Anfrage.

5. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie danach. Maßgeblich sind insbesondere folgende Kriterien:

Bestell- und Vertragsdaten: für die Abwicklung und darüber hinaus, solange Ansprüche aus dem Vertrag geltend gemacht werden können, insbesondere bis zum Ablauf gesetzlicher Verjährungsfristen.
Gesetzliche Aufbewahrungspflichten: insbesondere nach apotheken- und arzneimittelrechtlichen Vorschriften sowie nach § 257 des Handelsgesetzbuchs (HGB) und § 147 der Abgabenordnung (AO); die handels- und steuerrechtlichen Fristen betragen bis zu zehn Jahre. Bis zum Ablauf der Fristen schränken wir die Verarbeitung ein.
Kundenkonto: grundsätzlich bis Sie seine Löschung verlangen.
Einwilligung: bis zu ihrem Widerruf oder bis der Zweck entfällt.
Berechtigte Interessen: bis das Interesse entfällt oder Sie wirksam widersprechen.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, speichern wir bis zu deren Klärung. Nach einem Widerspruch oder dem Widerruf einer Einwilligung speichern wir Ihre E-Mail-Adresse, soweit das erforderlich ist, um diesen dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Für Verarbeitungen, die andere Anbieter in eigener Verantwortung durchführen, gilt deren Speicherdauer.

6. Herkunft der Daten

In der Regel erheben wir Ihre Daten bei Ihnen selbst. Bestellen Sie über eine Partnerplattform, erhalten wir Ihre Bestelldaten und gegebenenfalls Ihr Rezept von dieser Plattform (Abschnitt IV. Nr. 3). Bei Zahlung per Überweisung erhalten wir die Angaben aus Ihrer Überweisung über unser Kreditinstitut.

7. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch keinen Vertrag schließen, Ihre Bestellung nicht ausführen oder Ihre Anfrage nicht bearbeiten. Verschreibungspflichtige Arzneimittel dürfen wir nur gegen eine gültige ärztliche Verschreibung abgeben.

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

III. Besuch unseres Onlineshops

1. Hosting und Server-Logdaten

Unser Onlineshop wird bei einem externen Hosting-Dienstleister betrieben, der als unser Auftragsverarbeiter tätig ist. Bei jedem Aufruf fallen technisch bedingt Server-Logdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten sie, um den Onlineshop auszuliefern, seine Sicherheit und Stabilität zu gewährleisten und Störungen oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logdaten werden gespeichert, solange sie dafür erforderlich sind, Daten zur Aufklärung einer Störung oder eines Missbrauchs bis zu deren Klärung.

2. Cookies und Speicher im Browser

Beim ersten Besuch können Sie in einem Hinweisfenster wählen, welche der dort genannten Cookies und Dienste Sie zulassen. Ihre Auswahl speichern wir in Ihrem Browser, derzeit für 30 Tage. Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie sie jederzeit ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen.

Technisch erforderlich: Cookies für Ihre Sitzung, die Zeitzone und die Speicherung Ihrer Auswahl.
Statistiken: Google Analytics (Nr. 4).
Marketing: Derzeit ist hier kein eigener Werbedienst eingebunden. Stimmen Sie zu und ist Google Analytics nach Ihrer Einwilligung geladen, teilen wir Google über dessen Einwilligungsmodus mit, dass Daten auch für Werbezwecke gespeichert und verwendet werden dürfen.
Komfortfunktionen: zum Beispiel der Merkzettel.

Außerdem legt unser Onlineshop im Speicher Ihres Browsers technische Einträge ab, die für Darstellung und Bedienung erforderlich sind, zum Beispiel die gewählte Ansicht von Produktlisten und Werte für die Darstellung der Startseite. Für die Anzeige von Bewertungen auf der Startseite nutzt Ihr Browser kurzzeitig den Sitzungsspeicher, der beim Schließen des Tabs gelöscht wird.

Rechtsgrundlage für technisch erforderliche Cookies und Einträge ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der von Ihnen genutzten Funktionen. Die Gruppen „Statistiken“, „Marketing“ und „Komfortfunktionen“ nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

3. Eigene Besuchsstatistik

Unser Shopsystem führt auf dem Server des Onlineshops eine eigene Statistik über Besuche, Seitenaufrufe, Suchbegriffe in der Shopsuche und Bestellungen. Dazu übermittelt Ihr Browser die aufgerufene Seite, die Herkunftsseite und die Angabe, ob es sich um einen neuen Besuch handelt. Um das zu erkennen, legt der Onlineshop den Zeitpunkt Ihres letzten Besuchs im lokalen Speicher Ihres Browsers ab; dieser Eintrag enthält keine Kennung und wird nicht an uns übermittelt. Die Statistik wird nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Onlineshops.

4. Google Analytics

Mit Ihrer Einwilligung in der Gruppe „Statistiken“ nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Einwilligung wird Google Analytics nicht geladen. Google erhält dann Angaben zu Ihrer Nutzung des Onlineshops, insbesondere zu aufgerufenen Seiten und Produkten, Suchbegriffen, Änderungen am Warenkorb, den Schritten des Bestellvorgangs mit den Warenkorbpositionen, Anmeldung und Registrierung sowie zu Browser, Gerät und Herkunft des Besuchs. Den Abschluss Ihrer Bestellung übermitteln wir nicht an Google. Die dafür gesetzten Cookies werden nach den Standardeinstellungen von Google bis zu zwei Jahre gespeichert. Wir nutzen die Auswertungen, um unseren Onlineshop zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie sie über „Cookie-Einstellungen“, werden die Cookies von Google Analytics gelöscht. Eine Übermittlung an die Google LLC in einem Drittland ist möglich; sie stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, unter dem die Google LLC zertifiziert ist. Weitere Informationen: policies.google.com/privacy

5. Schutz vor Spam und Missbrauch

Das Kontaktformular, das Widerrufsformular und die Newsletter-Anmeldung schützen wir mit einem Dienst eines externen Anbieters zum Schutz vor Spam und Missbrauch. Auf Seiten mit diesen Formularen, auch auf der Startseite, lädt Ihr Browser ein Skript des Anbieters, das anhand technischer Merkmale Ihres Browsers prüft, ob eine Anfrage von einem Menschen stammt. Der Anbieter erhält dabei Ihre IP-Adresse und Angaben zu Ihrem Browser; beim Absenden des Kontakt- oder Widerrufsformulars lassen wir das Prüfergebnis unter Angabe Ihrer IP-Adresse von ihm bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam und Missbrauch. Eine Verarbeitung in einem Drittland ist möglich; sie stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, unter dem der Anbieter zertifiziert ist.

6. Eingebundene Inhalte und Links

Einige Inhalte lädt Ihr Browser von Servern anderer Anbieter, die dabei technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser erhalten:

Karte: Auf der Seite „Abholung“ zeigt eine Karte von Google Maps den Standort unserer Apotheke. Sie wird geladen, sobald sie in den sichtbaren Bereich kommt. Unser berechtigtes Interesse liegt darin, Ihnen den Weg zu uns zu zeigen.
Schriftarten: Das Newsletter-Formular auf der Startseite lädt eine Stilvorlage für Schriftarten von Servern von Google. Unser berechtigtes Interesse liegt in einer einheitlichen Darstellung.
Bilder: Einzelne Bilder, etwa auf der Startseite, werden aus einem Speicherdienst eines IT-Dienstleisters geladen. Unser berechtigtes Interesse liegt in einer zuverlässigen Auslieferung.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Bei diesen Anbietern ist eine Verarbeitung in einem Drittland möglich; sie stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission. Links auf Angebote Dritter, etwa soziale Netzwerke oder Bewertungsportale, sind einfache Verlinkungen; Daten erhält der Anbieter erst, wenn Sie den Link anklicken.

IV. Bestellung, Rezept und Kundenkonto

1. Bestellung

Bei einer Bestellung verarbeiten wir Anrede, Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Rechnungs- und gegebenenfalls Lieferanschrift, die bestellten Produkte, Versand- und Zahlungsart sowie gegebenenfalls Ihre Anmerkungen. Pflichtangaben sind gekennzeichnet. Wir verwenden diese Daten insbesondere, um Ihre Bestellung zu bearbeiten, Ihr Rezept zuzuordnen und zu prüfen, die Arzneimittel abzugeben und zu liefern, Sie zu Ihrer Bestellung zu kontaktieren und über deren Stand zu informieren sowie abzurechnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit wir gesetzlich verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO, für Angaben zu Ihrer Gesundheit Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

2. Rezept

Ihr Rezept können Sie über den Rezept-Upload im Onlineshop, als E-Rezept per E-Mail an service@canthera.de, über eine Partnerplattform (Nr. 3) oder per Post übermitteln. Wir verarbeiten die Angaben auf dem Rezept, insbesondere Name, Geburtsdatum, gegebenenfalls Anschrift und Krankenversicherung, das verordnete Arzneimittel mit Menge und Gebrauchsanweisung sowie Angaben zur verschreibenden Ärztin oder zum verschreibenden Arzt. Wir prüfen das Rezept, ordnen es Ihrer Bestellung zu, dokumentieren die Abgabe und rechnen gegebenenfalls mit Ihrer Krankenkasse ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO, für Angaben zu Ihrer Gesundheit Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Rezepte und Angaben zur Abgabe bewahren wir auf, solange apotheken- und arzneimittelrechtliche Vorschriften es verlangen.

3. Bestellungen über Partnerplattformen

Bestellungen können uns auch über Partnerplattformen erreichen, zum Beispiel für Telemedizin. Die Plattform übermittelt uns dann Ihre Bestellung und, soweit sie es verwaltet, Ihr Rezept. Wir verarbeiten diese Daten wie eine Bestellung in unserem Onlineshop (Nr. 1 und 2). Für die Verarbeitung auf der Plattform selbst ist deren Betreiber verantwortlich.

4. Kundenkonto

Im Bestellvorgang ist das Anlegen eines Kundenkontos voreingestellt; Sie können stattdessen als Gast bestellen. Im Kundenkonto speichern wir Ihre Angaben und Bestellungen, damit Sie diese einsehen und künftig einfacher bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Das Konto besteht grundsätzlich, bis Sie seine Löschung verlangen, zum Beispiel per E-Mail an service@canthera.de. Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der jeweiligen Frist.

5. Zahlung

Zahlungslink: Sie erhalten von unserem Zahlungsdienstleister einen Link zu einer Zahlungsseite, zum Beispiel für Kreditkarte, PayPal, Google Pay, iDEAL oder EPS. Wir übermitteln ihm die dafür erforderlichen Bestelldaten, insbesondere E-Mail-Adresse und Betrag. Ihre Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht.
Vorkasse: Wir erhalten die Angaben aus Ihrer Überweisung und ordnen den Zahlungseingang Ihrer Bestellung zu.
Kostenübernahme durch die Krankenkasse: Sie senden uns die Kostenübernahmeerklärung per E-Mail; wir rechnen nach § 300 SGB V mit Ihrer Krankenkasse ab.
Partnerplattform: Bei Bestellungen über eine Partnerplattform bezahlen Sie je nach Plattform bereits dort.
Zahlung bei Abholung: Bei Kartenzahlung in der Apotheke erhalten die beteiligten Zahlungsdienstleister und Kreditinstitute die erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Buchungsbelege bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO auf. Für die Abrechnung mit der Krankenkasse gilt zusätzlich Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und § 300 SGB V.

6. Versand und Abholung

Für den Versand erhält der jeweilige Versanddienstleister, zum Beispiel ein Paket-, Express- oder Kurierdienst, insbesondere Ihren Namen und Ihre Lieferanschrift. Bei Abholung in der Apotheke geben wir keine Daten an Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mails zu Ihrer Bestellung

Bestellbestätigungen und Mitteilungen zum Stand Ihrer Bestellung versenden wir über einen E-Mail-Versanddienstleister. Sie enthalten Angaben zu Ihrer Bestellung einschließlich der Arzneimittel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben zu Ihrer Gesundheit Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Kopien dieser E-Mails speichern wir, solange sie für den Nachweis des Versands und für Rückfragen üblicherweise benötigt werden, und löschen sie danach automatisch. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Versand nachweisen und Rückfragen beantworten zu können. Für darin enthaltene Angaben zu Ihrer Gesundheit gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, für den Nachweis zusätzlich Art. 9 Abs. 2 lit. f DSGVO.

V. Kontakt

1. E-Mail und Formulare

Schreiben Sie uns an service@canthera.de oder nutzen Sie das Kontakt- oder das Widerrufsformular, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Im Kontaktformular sind das Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht, im Widerrufsformular Vor- und Nachname, E-Mail-Adresse, Vertrags- bzw. Bestellnummer und Nachricht. E-Mails und Formularanfragen, auch per E-Mail gesandte E-Rezepte und Kostenübernahmeerklärungen, bearbeiten wir in einem E-Mail-Postfach und einem Ticketsystem, deren Anbieter als unsere Auftragsverarbeiter tätig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Bestellung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Ihr Anliegen zu bearbeiten; beim Widerruf eines Vertrags zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Für Angaben zu Ihrer Gesundheit gilt Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Zum Schutz der Formulare siehe Abschnitt III. Nr. 5.

2. Telefon

Für Anrufe nutzen wir einen Telefoniedienstleister. Dabei werden Ihre Rufnummer, soweit sie übermittelt wird, sowie Zeitpunkt und Dauer des Anrufs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf eine Bestellung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Ihr Anliegen zu bearbeiten.

3. Organisation des Kundenservice

Angaben zu Anfragen und Anrufen, etwa Zeitpunkt, Kanal und Bearbeitungsstand, werten wir auch aus, um die Organisation und Erreichbarkeit unseres Kundenservice zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem gut erreichbaren Kundenservice.

VI. Newsletter

Auf der Startseite, der Seite „Newsletter“ und in einzelnen Beiträgen können Sie unseren Newsletter über ein Formular unseres E-Mail-Versanddienstleisters bestellen. Wir erheben dabei Ihre E-Mail-Adresse. Die Anmeldung ist erst abgeschlossen, wenn Sie den Link in der anschließenden Bestätigungs-E-Mail aufrufen (Double-Opt-In). Beim Versand erfasst der Dienstleister, ob der Newsletter geöffnet und ob Links angeklickt wurden, damit wir die Nutzung des Newsletters auswerten können.

Rechtsgrundlage für Newsletter und Auswertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an service@canthera.de. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse, soweit das erforderlich ist, um die Abmeldung dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Das Formular wird von Servern des Dienstleisters geladen, der dabei Ihre IP-Adresse und Angaben zu Ihrem Browser erhält, auch wenn Sie sich nicht anmelden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Anmeldung auf unserer Website anzubieten.

VII. Trusted Shops

1. Trustbadge

Auf allen Seiten ist das Trustbadge der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln („Trusted Shops“) eingebunden. Es zeigt unser Gütesiegel und unsere Bewertungen bei Trusted Shops und bietet Ihnen nach einer Bestellung den Käuferschutz an (Nr. 2). Ihr Browser lädt das Trustbadge von Servern von Trusted Shops, die es über ein Content-Delivery-Netzwerk eines Anbieters in einem Drittland ausliefern lässt. Dabei wird der Abruf mit Ihrer IP-Adresse protokolliert, die nach Angaben von Trusted Shops unmittelbar anonymisiert wird. Für die bloße Anzeige setzt Trusted Shops nach eigenen Angaben keine Cookies. Nutzen Sie die Anmeldefunktion im Trustbadge, setzt Trusted Shops in eigener Verantwortung Sitzungs-Cookies und ein Anmelde-Cookie, das bis zu 400 Tage gespeichert wird.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer vertrauenswürdigen Darstellung unseres Angebots mit geprüften Bewertungen und abgesichertem Einkauf. Für Übermittlungen in Drittländer durch eigene Dienstleister, auch bei der Auslieferung des Trustbadge, ist Trusted Shops verantwortlich; Trusted Shops stützt sie nach eigenen Angaben auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf EU-Standardvertragsklauseln.

2. Käuferschutz

Nach Abschluss einer Bestellung stellt unsere Bestellbestätigungsseite dem Trustbadge Bestellnummer, E-Mail-Adresse, Betrag und Währung, Zahlungsart und gegebenenfalls das voraussichtliche Versanddatum bereit, keine Angaben zu den bestellten Produkten. Das Trustbadge übermittelt einen Hashwert Ihrer E-Mail-Adresse, also eine daraus berechnete Zeichenfolge, zusammen mit Bestellnummer, Bestellzeitpunkt und Bestellsumme an Trusted Shops. Trusted Shops prüft damit, ob Sie für den Käuferschutz registriert sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das von Trusted Shops liegen darin, den Käuferschutz für Ihre Bestellung zu ermöglichen.

Sind Sie registriert, gilt Ihr Vertrag mit Trusted Shops (Art. 6 Abs. 1 lit. b DSGVO). Andernfalls können Sie sich im angezeigten Fenster anmelden; Ihre E-Mail-Adresse und die Bestelldaten erhält Trusted Shops dann erst nach Ihrem Klick.

3. Gemeinsame Verantwortlichkeit

Für die Einbindung des Trustbadge, die Übermittlung von Bestelldaten für den Käuferschutz, den Versand von Einladungen zur Bewertung über Trusted Shops sowie die Erhebung und Veröffentlichung dieser Bewertungen sind wir und Trusted Shops gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung mit Trusted Shops regelt im Wesentlichen:

Wir sind zuständig für die Einbindung des Trustbadge, deren Rechtsgrundlage und die Information darüber sowie für die Daten, die wir für Einladungen übermitteln.
Trusted Shops ist zuständig für die Bereitstellung des Trustbadge, die Bewertungsplattform und die Bewertungsformulare, den Käuferschutz, Ihr Kundenkonto bei Trusted Shops und Übermittlungen in Drittländer durch eigene Dienstleister.
Für den Versand der Einladungen sowie die Erhebung und Veröffentlichung der Bewertungen sind beide gemeinsam zuständig. Bewertungen ändert oder löscht Trusted Shops nicht auf unsere bloße Weisung.
Sie können Ihre Rechte bei uns und bei Trusted Shops geltend machen, vorzugsweise bei Trusted Shops. Anfragen an uns leiten wir an Trusted Shops weiter, soweit das erforderlich ist. Über Löschersuchen informieren wir uns gegenseitig.

Kontakt: privacy@trustedshops.com; Datenschutzbeauftragter von Trusted Shops: dpo@trustedshops.com. Datenschutzinformationen: trustedshops.de/impressum-datenschutz und trustedshops.de/consumer-membership-terms-de

VIII. Bewertungen

1. Einladungen zur Bewertung unserer Leistungen

Nach einer Bestellung laden wir Sie gegebenenfalls per E-Mail ein, unsere Leistungen zu bewerten. Das gilt auch für Bestellungen, die über eine Partnerplattform bei uns eingehen, und für Bestellungen, die wir für Kundinnen und Kunden einer Partnerplattform beliefern; die Daten stammen dann von der jeweiligen Plattform. Die Einladung erfolgt über einen der folgenden Wege:

Trusted Shops: Wir übermitteln insbesondere Ihre E-Mail-Adresse, Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens, die Bestellnummer, eine Kennung der Einladung und die Sprache. Trusted Shops versendet die Einladung selbst (Abschnitt VII. Nr. 3), veröffentlicht Bewertungen nach seinen eigenen Bedingungen und löscht Einladungsdaten ohne Bewertung nach eigenen Angaben nach etwa sechs Monaten.
Trustpilot: Wir übermitteln der Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark („Trustpilot“), Ihre E-Mail-Adresse, Ihren Vornamen mit dem Anfangsbuchstaben Ihres Nachnamens und die Bestellnummer. Trustpilot versendet die Einladung als unser Auftragsverarbeiter. Für Ihr Nutzerkonto und veröffentlichte Bewertungen ist Trustpilot selbst verantwortlich; Ihren Nutzernamen können Sie dort ändern. Weitere Informationen: corporate.trustpilot.com
Google: Wir senden Ihnen über unseren E-Mail-Versanddienstleister eine E-Mail mit einem Link zu unserem Unternehmensprofil bei Google und übermitteln Google dabei keine Daten. Für eine dort abgegebene Bewertung ist Google selbst verantwortlich.

Angaben zu gekauften Produkten übermitteln wir für diese Einladungen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Rückmeldungen unserer Kundinnen und Kunden zu erhalten, echte Bewertungen zu veröffentlichen und unseren Service zu verbessern. Einladungsdaten speichern wir, solange es für den Versand der Einladungen und die Beachtung von Abmeldungen und Widersprüchen erforderlich ist. Bitte machen Sie in Bewertungen keine Angaben zu Ihrer Gesundheit oder Behandlung.

Sie können Einladungen zur Bewertung jederzeit ohne Angabe von Gründen widersprechen. Einladungen über Trusted Shops und unsere eigenen Einladungs-E-Mails enthalten dazu einen Link zur Abmeldung. Eine Abmeldung gegenüber Trusted Shops oder Trustpilot wirkt für den jeweiligen Anbieter. Möchten Sie insgesamt keine Einladungen mehr von uns erhalten, genügt eine formlose Nachricht an service@canthera.de.

2. Einladungen zur Bewertung gekaufter Produkte

Zusätzlich zur Einladung nach Nr. 1 laden wir Sie gegebenenfalls über Trusted Shops ein, die gekauften Produkte zu bewerten. Dafür übermitteln wir Trusted Shops neben den in Nr. 1 genannten Angaben den Zeitpunkt der Bestellung oder Lieferung und die gekauften Produkte (Produktname, Artikelnummer, Link zur Produktseite und zum Produktbild). Trusted Shops versendet die Einladung selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Erfahrungen mit einzelnen Produkten zu erhalten und anderen Kundinnen und Kunden zugänglich zu machen. Für Speicherung, Abmeldung und Widerspruch gilt Nr. 1.

3. Anzeige von Bewertungen im Onlineshop

Auf der Startseite und den Produktseiten zeigen wir über Trusted Shops abgegebene Produktbewertungen mit Sternen, Titel, Text, Datum, Produkt und dem Namen in gekürzter Form. Unser Server übernimmt sie von Trusted Shops; Ihr Browser verbindet sich dafür nicht mit Trusted Shops. Auf den Produktseiten sind die Bewertungen zusätzlich maschinenlesbar für Suchmaschinen hinterlegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Interessierten die Erfahrungen anderer Kundinnen und Kunden zugänglich zu machen. Soweit eine Bewertung Rückschlüsse auf die Gesundheit zulässt, stützen wir die Anzeige zusätzlich auf Art. 9 Abs. 2 lit. e DSGVO, weil die bewertende Person die Bewertung selbst zur Veröffentlichung abgegeben hat.

4. Hinweis auf Trustpilot

Auf der Startseite weist ein Widget von Trustpilot auf unser Bewertungsprofil hin, ohne einzelne Bewertungen oder Namen zu zeigen. Trustpilot erhält dabei Ihre IP-Adresse und Angaben zu Ihrem Browser und verarbeitet sie als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Hinweis auf unsere Bewertungen.

IX. Ihre Rechte

1. Übersicht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO beschreiben wir in Abschnitt X. Eine formlose Nachricht an service@canthera.de oder an unsere Anschrift genügt. Sie können sich auch an unseren Datenschutzbeauftragten wenden.

2. Widerruf von Einwilligungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über „Cookie-Einstellungen“, den Abmeldelink im Newsletter oder per E-Mail an service@canthera.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

X. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Welche Verarbeitungen das betrifft, nennen wir in den einzelnen Abschnitten. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Einladungen zur Bewertung. Wir verwenden Ihre Daten dann nicht mehr für diese Zwecke.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an service@canthera.de.

XI. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.