Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Blacksnapper Consulting
Andreas Mattolat
Hüttenweg 4
21516 Tramm
Deutschland

E-Mail: info@canabene.de

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung geschlossener Verträge oder zur Wahrung berechtigter Interessen erforderlich ist.

Eine Weitergabe an Dritte erfolgt nur, soweit dies für die genannten Zwecke erforderlich, in dieser Datenschutzerklärung beschrieben oder gesetzlich vorgeschrieben ist.

Diese Website wird auf eigenen Servern betrieben.

Rechenzentrum: Antagus AG, Regensburg, Deutschland. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Gewährleistung der IT-Sicherheit verarbeitet.

Die Logfiles werden für 14 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bei Nutzung eines Kontaktformulars oder bei Kontaktaufnahme per E-Mail werden die übermittelten Daten, insbesondere Name, E-Mail-Adresse und Nachricht, zur Bearbeitung der jeweiligen Anfrage verarbeitet.

Über das Kontaktformular können Anfragen einem Thema zugeordnet werden (Fachinformation, Research, Beratung, Apotheken-Audit, Presse, Kooperation oder Sonstiges). Die Angaben werden in der Tabelle canabene_kontaktanfragen gespeichert. Ein direkter Schreibzugriff aus dem Browser besteht nicht; die Übermittlung erfolgt über eine serverseitige Edge Function. Die Daten werden nicht für Werbezwecke genutzt.

Der Versand von Formularanfragen und transaktionalen E-Mails kann über Brevo (Sendinblue GmbH, Deutschland/EU) erfolgen. Brevo wird als Auftragsverarbeiter eingesetzt.

Die Verarbeitung durch Brevo erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. Sollte im Einzelfall eine Übermittlung in Drittländer erfolgen, erfolgt diese auf Grundlage geeigneter Garantien.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und nachvollziehbaren Kommunikation.

Über das Formular auf der Research-Seite können Fachakteure offene Erkenntnisinteressen zur Vorbereitung der Erhebungen 2027 einreichen. Verarbeitet werden die angegebenen Organisations- und Kontaktdaten sowie der inhaltliche Hinweis. Zweck ist ausschließlich die fachliche Prüfung, ob und in welcher Form ein Thema für die Untersuchungsinstrumente relevant sein kann. Aus einer Einreichung entsteht kein Anspruch auf Berücksichtigung und kein Einfluss auf die methodische Umsetzung.

Die Angaben werden in der Tabelle canabene_erkenntnisinteressen gespeichert. Ein direkter Schreibzugriff aus dem Browser besteht nicht; die Übermittlung erfolgt über eine serverseitige Edge Function. Die Daten werden nicht für Vertriebszwecke genutzt und nicht an Marktteilnehmer weitergegeben.

Eine optionale Einwilligung, über die Veröffentlichung der Ergebnisse informiert zu werden, ist von der Prüfung des eingereichten Themas getrennt. Sie kann unabhängig erteilt und jederzeit widerrufen werden.

Rechtsgrundlagen für die Research-Konsultation: Art. 6 Abs. 1 lit. f DSGVO für die Prüfung eingereichter Themen sowie Art. 6 Abs. 1 lit. a DSGVO für die optionale Information über Ergebnisse.

Die CANAbene Apotheken-Beratung kann über die Website verbindlich gebucht werden.

Im Rahmen der Buchung verarbeiten wir die zur Begründung und Durchführung des Vertragsverhältnisses erforderlichen Daten. Dazu können insbesondere gehören:

• Name des Unternehmens bzw. der Apotheke
• Name des Inhabers oder Ansprechpartners
• Rechnungsanschrift
• E-Mail-Adresse
• Telefonnummer
• gegebenenfalls Umsatzsteuer-Identifikationsnummer
• gegebenenfalls abweichende Rechnungsanschrift
• Zeitpunkt der Buchung
• Angaben zur Bestätigung der Unternehmereigenschaft
• für den Vertragsschluss erforderliche technische Nachweisdaten

Die Daten werden zur Durchführung des Buchungsvorgangs, zum Nachweis des Vertragsschlusses, zur Vertragsverwaltung und zur Vorbereitung der Beratungsleistung verarbeitet.

Die Vertrags- und Buchungsdaten werden innerhalb der Europäischen Union gespeichert. Für die Datenbankinfrastruktur wird Supabase mit Speicherung in der AWS-Region Frankfurt (eu-central-1) eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten verarbeitet und aufbewahrt werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach verbindlicher Buchung erhält der Auftraggeber eine elektronische Auftragsbestätigung und Rechnung.

Hierfür werden insbesondere die bei der Buchung angegebenen Unternehmens-, Kontakt- und Rechnungsdaten verarbeitet.

Der Versand der Auftragsbestätigung, Rechnung und weiterer vertragsbezogener E-Mails kann über Brevo (Sendinblue GmbH, Deutschland/EU) erfolgen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Rechnungs-, Dokumentations- oder Aufbewahrungspflichten bestehen.

Nach Vertragsschluss erhält der Auftraggeber in einer gesonderten E-Mail Zugang zum digitalen Intake-Bogen.

Der Zugang erfolgt über eine individuelle URL in Verbindung mit einem fünfstelligen Zugangscode.

Der Zugang dient dazu, die für die individuelle Analyse erforderlichen Angaben geschützt dem jeweiligen Beratungsauftrag zuzuordnen und einen unbefugten Zugriff zu erschweren.

Im Zusammenhang mit dem Zugang können insbesondere folgende Daten verarbeitet werden:

• Zuordnung zum Beratungsauftrag
• individueller Zugangscode
• Zeitpunkt von Zugriffen und Übermittlungen
• technisch erforderliche Protokolldaten
• IP-Adresse und Browserinformationen, soweit diese für Sicherheit, Fehleranalyse oder Missbrauchsvermeidung erforderlich sind

Die Daten werden innerhalb der Europäischen Union über Supabase / AWS Region Frankfurt (eu-central-1) verarbeitet und gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beratungsvertrages sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Zugriffssicherheit, Missbrauchsvermeidung und technischer Nachvollziehbarkeit.

Im Intake-Bogen werden die für die individuelle CANAbene Apotheken-Beratung erforderlichen Informationen erhoben.

Hierzu können insbesondere gehören:

• Angaben zur Apotheke und zum Unternehmen
• Standort und Einzugsgebiet
• betriebliche Strukturen
• räumliche Voraussetzungen
• Personal- und Kapazitätsangaben
• Kosten- und Investitionsdaten
• Angaben zu Sortiment und Warenbestand
• bestehende betriebliche Prozesse
• wirtschaftliche Planungsdaten
• weitere Angaben und Unterlagen, die für die vereinbarte Standort-, Betriebs- und Wirtschaftlichkeitsanalyse erforderlich sind

Diese Informationen werden zur Erstellung der individuellen Analyse, für Wirtschaftlichkeits- und Break-even-Berechnungen, zur Ergebnisbesprechung sowie für die vereinbarte Begleitphase verarbeitet.

Soweit im Intake-Bogen eine Upload-Funktion bereitgestellt wird, werden auch die vom Auftraggeber freiwillig hochgeladenen Unterlagen verarbeitet und dem jeweiligen Beratungsauftrag zugeordnet.

Die Intake- und Beratungsdaten werden innerhalb der Europäischen Union über Supabase / AWS Region Frankfurt (eu-central-1) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die reguläre CANAbene Apotheken-Beratung werden keine personenbezogenen Patientendaten oder individuellen Gesundheitsdaten benötigt.

Insbesondere sollen über den Intake-Bogen, Upload-Funktionen, E-Mail oder andere Kommunikationswege keine Rezepte, Patientenakten oder sonstigen Unterlagen übermittelt werden, anhand derer einzelne Patienten identifiziert werden können.

Für die betriebswirtschaftliche und organisatorische Analyse sind, soweit entsprechende Informationen erforderlich sind, aggregierte oder anonymisierte Angaben zu verwenden.

Sollte die Verarbeitung personenbezogener Patientendaten in einem besonderen Einzelfall erforderlich werden, erfolgt sie nicht auf Grundlage des regulären Beratungsprozesses, sondern erst nach vorheriger gesonderter datenschutzrechtlicher Klärung.

Im Rahmen der individuellen Analyse, Ergebnisbesprechung und achtwöchigen Begleitphase werden die für die Durchführung des Beratungsvertrages erforderlichen Kommunikations- und Beratungsdaten verarbeitet.

Hierzu können insbesondere gehören:

• Kontaktdaten
• Terminangaben
• Gesprächsinhalte und Arbeitsergebnisse
• Rückfragen und ergänzende betriebliche Informationen
• während der Beratung übermittelte Unterlagen

Eine Aufzeichnung von Telefon- oder Videogesprächen erfolgt nicht ohne vorherige ausdrückliche Vereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Vor-Ort-Termin gesondert vereinbart wird, werden die zur Organisation und Durchführung des Termins erforderlichen Daten verarbeitet. Hierzu gehören insbesondere Kontaktdaten, Anschrift des Einsatzortes, Terminangaben sowie abrechnungsrelevante Informationen.

Soweit Reiseleistungen gebucht werden müssen, können die hierfür erforderlichen Daten an die jeweiligen Verkehrsunternehmen, Beherbergungsbetriebe oder Buchungsdienstleister übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Website setzt technisch notwendige Cookies bzw. speichert Informationen im Browser, soweit dies für den Betrieb der Website erforderlich ist, beispielsweise zur Speicherung einer Cookie-Entscheidung oder zur technischen Bereitstellung geschützter Funktionen.

Hierfür ist keine Einwilligung erforderlich, soweit die gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG vorliegen.

Darüber hinaus werden Analyse-Cookies bzw. vergleichbare Technologien nur nach ausdrücklicher Einwilligung eingesetzt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Sofern eine entsprechende Einwilligung erteilt wurde, nutzen wir Google Analytics 4 zur statistischen Auswertung der Website-Nutzung, beispielsweise für Seitenaufrufe, ungefähre Herkunft und Gerätetyp.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können Cookies bzw. Gerätekennungen gesetzt und Nutzungsdaten an Google übermittelt werden. Google Analytics wird mit IP-Anonymisierung eingesetzt. Eine Zusammenführung mit anderen Google-Daten zu Werbeprofilen erfolgt durch uns nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. anderer geeigneter Garantien.

Die Speicherdauer der durch Google Analytics verarbeiteten Daten richtet sich nach der jeweils hinterlegten Retention-Einstellung. Von Google gesetzte Cookies können abhängig von der jeweiligen Konfiguration eine längere Laufzeit haben.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Soweit für den Betrieb der Website und die Durchführung der CANAbene Apotheken-Beratung erforderlich, setzen wir technische Dienstleister als Auftragsverarbeiter ein.

Hierzu gehören insbesondere:

• Antagus AG, Deutschland – Hosting und Serverinfrastruktur
• Supabase – Datenbank- und Anwendungsinfrastruktur; Speicherung in der AWS-Region Frankfurt (eu-central-1)
• Brevo / Sendinblue GmbH, Deutschland/EU – Versand von Formular- und Transaktions-E-Mails
• Google Ireland Limited – Webanalyse ausschließlich nach Einwilligung

Dienstleister erhalten nur die Daten, die für die jeweilige Leistung erforderlich sind.

Soweit gesetzlich erforderlich, bestehen Vereinbarungen zur Auftragsverarbeitung.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontakt- und Anfragedaten werden gelöscht, wenn die jeweilige Kommunikation abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Angaben aus dem Kontaktformular in der Tabelle canabene_kontaktanfragen werden in der Regel spätestens 24 Monate nach Abschluss der Kommunikation gelöscht.

Eingereichte Erkenntnisinteressen zur Research-Vorbereitung werden gelöscht, sobald sie für die Konzeption der Untersuchungsinstrumente nicht mehr benötigt werden, in der Regel spätestens 24 Monate nach Abschluss der jeweiligen Erhebung, sofern keine gesonderte Einwilligung in eine spätere Information über Ergebnisse fortbesteht.

Vertrags-, Rechnungs- und abrechnungsrelevante Daten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Intake- und Beratungsdaten werden für die Dauer des Beratungsverhältnisses und darüber hinaus nur so lange gespeichert, wie dies für die Dokumentation der erbrachten Beratungsleistung, die Wahrung oder Verteidigung rechtlicher Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist.

Technische Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen erforderlich ist.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben.

Anfragen können jederzeit an info@canabene.de gerichtet werden.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland

Stand: September 2026