Blütenfuchs

Datenschutzerklärung

Stand: 21.07.2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Blütenfuchs (bluetenfuchs.de) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

RSP Social Healthcare Consulting GmbH

Steindamm 3, 20099 Hamburg, Deutschland

Vertreten durch: Samet Ilter, Geschäftsführer

2. Datenschutzbeauftragter

Samet Ilter · E-Mail: [email protected]. Bei allen Fragen zum Datenschutz kannst du dich jederzeit an diese Adresse wenden.

3. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wende dich hierzu an [email protected].

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg.

4. Hosting und Server-Logfiles

Diese Website wird bei Railway gehostet. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Diese Verarbeitung dient der technisch fehlerfreien Bereitstellung und der Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betrieb und IT-Sicherheit). Logfiles werden automatisiert nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Medien-Auslieferung (Cloudflare R2)

Bilder und weitere Medieninhalte liefern wir über Cloudflare R2 aus. Dabei werden ebenfalls technische Verbindungsdaten (u. a. IP-Adresse) verarbeitet, die für die Auslieferung technisch erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Eine darüberhinausgehende Auswertung durch uns findet nicht statt.

6. Suche

Die Such- und Filterfunktion auf Blütenfuchs läuft über eine von uns selbst betriebene Typesense-Instanz. Suchanfragen werden ausschließlich zur Beantwortung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Suche); eine Übermittlung an außenstehende Dritte findet nicht statt.

7. Konto und Anmeldung (Magic-Link)

Für ein Blütenfuchs-Konto (z. B. für Merkliste oder Preisalarm) benötigen wir deine E-Mail-Adresse. Die Anmeldung erfolgt passwortlos per Magic-Link über unser selbst gehostetes Authentifizierungssystem (Better Auth): Du erhältst einen einmaligen Anmelde-Link per E-Mail, der Versand erfolgt über Resend (EU-Region). Zur Aufrechterhaltung deiner Sitzung setzen wir ein technisch notwendiges Session-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO für das Session-Cookie selbst.

8. Preisalarm und Newsletter

Wenn du einen Preisalarm einrichtest oder unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie die von dir gewählten Kriterien (z. B. Sorte, Preisgrenze) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Newsletter-Versand erfolgt erst nach Bestätigung im Double-Opt-in-Verfahren; die zugehörigen E-Mails versenden wir über Resend (EU-Region). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in deinen Konto-Einstellungen widerrufen; danach löschen wir deine Daten für diesen Zweck, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Reichweitenmessung mit PostHog

Wir setzen PostHog (EU-Hosting, PostHog EU B.V.) über einen eigenen Reverse-Proxy (/relay-fx7) zur Reichweitenmessung und Verbesserung des Angebots ein. Ohne Einwilligung bzw. nach Ablehnung im Cookie-Banner werden keine Cookies gesetzt und keine Kennungen im Browser gespeichert; Seitenaufrufe werden dann ausschließlich anonym und ohne Wiedererkennung gezählt (cookieloses Verfahren mit täglich wechselndem, serverseitigem Hash; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Erst nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir PostHog-Cookies (ph_*, Speicherdauer bis zu 1 Jahr) und aktivieren Sitzungsaufzeichnungen (Session Recordings) mit maskierten Eingabefeldern. Vor dem Versand jedes Ereignisses filtern wir erkennbare personenbezogene Freitext-Angaben serverseitig heraus (before_send-Hook). Die Einwilligung ist jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufbar.

Beim Klick auf gekennzeichnete Partner-Links zu Cannanow übergeben wir — nur nach erteilter Einwilligung — eine pseudonyme Analyse-Kennung im URL-Fragment, um den Weg von der Preisübersicht bis zur Bestellung domänenübergreifend im selben PostHog-Projekt auswerten zu können. Cannanow wird von derselben Betreiberin wie Blütenfuchs betrieben; eine Weitergabe an außenstehende Dritte findet dabei nicht statt.

10. Google Maps (Apotheken-Karte)

Auf einzelnen Seiten (z. B. im Rezeptwunsch-Konfigurator und im Preisvergleich) bieten wir eine Kartenansicht der gelisteten Apotheken auf Basis der Google Maps JavaScript API an. Diese Karte wird nicht automatisch geladen: Sie lädt erst, wenn du im Cookie- und Einwilligungsbanner auf „Alle akzeptieren“ klickst oder direkt an der Karte den Button „Karte laden“ betätigst. Erst dann wird das Google-Skript nachgeladen und eine Verbindung zu Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. verbundenen Google-Unternehmen) hergestellt. Dabei kann deine IP-Adresse verarbeitet und in die USA übermittelt werden; Google hat sich dem EU-US Data Privacy Framework (DPF) unterworfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir lokal in deinem Browser (localStorage, Schlüssel bf-maps-consent) und kannst sie jederzeit widerrufen, indem du im Footer „Cookie-Einstellungen“ öffnest und ablehnst oder deinen Browser-Speicher für diese Seite leerst. Weitere Informationen: https://policies.google.com/privacy.

11. Cookies und lokale Speicherung im Überblick

  • Session-Cookie (Better Auth) — technisch notwendig für die Anmeldung, Art. 6 Abs. 1 lit. f DSGVO, Speicherdauer bis Sitzungsende bzw. Abmeldung
  • Consent-Speicher (bf_consent, localStorage) — speichert deine Cookie-Entscheidung, technisch notwendig, unbefristet bis Widerruf
  • Age-Gate (localStorage) — speichert die Bestätigung des Mindestalters, technisch notwendig, unbefristet
  • Merkliste (localStorage) — speichert gemerkte Sorten/Apotheken lokal in deinem Browser, keine Übermittlung an uns, unbefristet bis du sie löschst
  • Maps-Einwilligung (bf-maps-consent, localStorage) — speichert deine Entscheidung zum Laden der Google-Karte, unbefristet bis Widerruf
  • PostHog-Cookies (ph_*) — nur nach Einwilligung, Reichweitenmessung, Speicherdauer bis zu 1 Jahr

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unser Angebot oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.