Datenschutzerklärung
Stand: 10.01.2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Steffen Jacobsen
Pfahler Str. 5
13435 Berlin
E-Mail: info@canndex.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen
(z.B. bei der Registrierung oder beim Verfassen einer Bewertung). Andere Daten
werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch
unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser,
Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website
zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Die Server unseres Hosters befinden sich in Deutschland. Der Anbieter erfasst automatisch in Server-Log-Dateien Informationen, die Ihr Browser übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- IP-Adresse
- Uhrzeit der Serveranfrage
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Verantwortlicher im Sinne der DSGVO:
Steffen Jacobsen
Pfahler Str. 5
13435 Berlin
E-Mail: info@canndex.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.
Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
- Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (z.B. für den Login), andere helfen uns, die Website zu verbessern.
Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z.B. Session-Cookies für eingeloggte Nutzer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies: Mit Ihrer Einwilligung setzen wir Cookies zur Analyse des Nutzerverhaltens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (siehe Abschnitt Hosting).
Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten werden ohne Ihre Einwilligung nicht weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Registrierung und Nutzerkonto
Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Bei der Registrierung erheben wir folgende Daten:
- E-Mail-Adresse (Pflichtfeld)
- Benutzername (Pflichtfeld)
- Passwort (verschlüsselt gespeichert)
- Optional: Profilbild, Vorname, Nachname
Die Daten werden zur Bereitstellung der Nutzerkonto-Funktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Daten werden gelöscht, sobald Sie Ihr Konto löschen, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
6. Produktbewertungen
Wenn Sie eine Produktbewertung abgeben, speichern wir:
- Ihren Benutzernamen (öffentlich sichtbar)
- Die Bewertung (Sternebewertung und Text)
- Das Datum der Bewertung
- Optional: Hochgeladene Kaufnachweise zur Verifizierung
Kaufnachweise (Rezepte/Quittungen): Wenn Sie einen Kaufnachweis zur Verifizierung hochladen, wird dieser ausschließlich zur Prüfung der Echtheit Ihrer Bewertung verwendet. Die Dokumente werden verschlüsselt gespeichert und sind nur für autorisierte Mitarbeiter einsehbar. Nach erfolgreicher Verifizierung oder auf Ihren Wunsch werden die Dokumente gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vertrauenswürdigen Bewertungssystem).
7. Preisalarme und Favoriten
Wenn Sie Preisalarme einrichten oder Produkte als Favoriten speichern, verarbeiten wir:
- Die von Ihnen ausgewählten Produkte
- Ihre gewünschten Preisschwellen (bei Preisalarmen)
- Ihre E-Mail-Adresse für Benachrichtigungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Preisalarme und Favoriten jederzeit in Ihrem Nutzerkonto löschen.
8. Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies zur Analyse Ihres Nutzungsverhaltens. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.
Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.
Widerspruch gegen Datenerfassung: Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
9. Apotheken- und Hersteller-Accounts
Für Apotheken und Hersteller, die sich als Partner registrieren, erheben wir zusätzliche geschäftliche Daten:
- Firmenname und Rechtsform
- Geschäftsadresse
- Kontaktdaten (Telefon, E-Mail)
- Betriebserlaubnis/Zulassungsnummer (bei Apotheken)
- Ansprechpartner und deren Kontaktdaten
- Zahlungsinformationen für kostenpflichtige Dienste
Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet.
10. Team-System
Apotheken und Hersteller können Teammitglieder zu ihrem Account hinzufügen. Dabei werden folgende Daten verarbeitet:
- E-Mail-Adresse des Teammitglieds
- Zugewiesene Rolle und Berechtigungen
- Einladungsstatus und -datum
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Teammitglieder können ihre Zugehörigkeit jederzeit beenden.
11. E-Mail-Kommunikation
Wir versenden folgende E-Mails:
- Transaktions-E-Mails: Registrierungsbestätigung, Passwort-Reset, Benachrichtigungen über Account-Aktivitäten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- Preisalarme: Benachrichtigungen über Preisänderungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - Einwilligung)
- Newsletter: Nur mit ausdrücklicher Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO)
Sie können E-Mail-Benachrichtigungen jederzeit in Ihrem Nutzerkonto verwalten oder sich über den Abmelde-Link in jeder E-Mail abmelden.
12. Datensicherheit
Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Passwörter werden nur als sichere Hashes gespeichert. Sensible Dokumente (wie Kaufnachweise) werden verschlüsselt gespeichert und sind nur für autorisiertes Personal zugänglich.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand January 2026.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.