Datenschutz

Marienapotheke Mengen – Onlineangebot (Website) 1. Verantwortliche Stelle Marienapotheke Mengen Inhaberin: Simone Lutz Hauptstraße 78, 88512 Mengen Telefon: 07572 / 10 20 · Fax: 07572 / 71 13 65 E-Mail: info@marienapotheke-mengen.de Website: www.marienapotheke-mengen.de Handelsregister: Amtsgericht Ulm, HRA 560645 · USt-IdNr.: DE 282157817 Beauftragter für Medizinproduktesicherheit: info@marienapotheke-mengen.de 2. Datenschutzbeauftragter DeltaMed Süd GmbH & Co. KG Untere Gasse 9, 71642 Ludwigsburg Telefon: 07141 – 974 57-0 · Fax: 07141 – 974 57-14 E-Mail: dsb@deltamedsued.de www.deltamedsued.de 3. Aufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de 4. Zielsetzung und Geltungsbereich Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch unseres Onlineangebotes verarbeiten und zu welchen Zwecken. Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für den Zugriff auf Informationen auf Endeinrichtungen (Cookies & ähnliche Technologien). 5. Allgemeines zur Datenverarbeitung 5.1 Umfang der Verarbeitung Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder uns eine Einwilligung erteilt wurde. 5.2 Rechtsgrundlagen • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO • Vertrag / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO • Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO Gesundheitsdaten verarbeiten wir – soweit einschlägig – insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie apothekenrechtlichen Vorschriften (u. a. Apothekengesetz, ApBetrO, SGB V, insbesondere § 300 SGB V). 5.3 Datenlöschung und Speicherdauer Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 5.4 Empfänger / Auftragsverarbeiter Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung notwendig ist, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Wir setzen weisungsgebundene Dienstleister (Auftragsverarbeiter) ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Wesentliche Auftragsverarbeiter sind insbesondere: • Onepage GmbH – Hosting • Apotune GmbH – Online-Terminbuchung • meineapotheke.de (S-H Pharma Handels- und Vertriebs-GmbH & Co. KG) – Online-Shop, E-Rezept, App • Web Inclusion GmbH / BunnyWay d.o.o. – Barrierefreiheits-Tool (Eye-Able) und CDN • Google Ireland Ltd. – Google Analytics, Google Remarketing • Elfsight, LLC (Armenien) – Google Reviews Widget (Standardvertragsklauseln) • Meta Platforms Ireland Ltd. – WhatsApp-Kommunikation (eigener Verantwortlicher) 5.5 Drittlandübermittlungen Sofern im Rahmen der Inanspruchnahme von Diensten Dritter Daten in einem Drittland (außerhalb EU/EWR) verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln). Eine Übermittlung in Staaten außerhalb der Europäischen Union findet grundsätzlich nicht statt, es sei denn, der Empfänger ist nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen andere geeignete Garantien. 6. Bereitstellung der Website und Erstellung von Logfiles 6.1 Beschreibung und Umfang Diese Website wird über das Website-System Onepage (Onepage.io) bereitgestellt. Alle Server stehen in der EU. Mit Onepage besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Bei jedem Aufruf unserer Website werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners verarbeitet. Dazu gehören insbesondere: • Browsertyp und -version • Betriebssystem • Internet-Service-Provider • Datum und Uhrzeit des Zugriffs • IP-Adresse • Referrer-URL und aufgerufene Seiten 6.2 Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und stabiler Betrieb). 6.3 Zweck Auslieferung der Website, IT-Sicherheit, Missbrauchs-/Fehleranalyse. 6.4 Speicherdauer Logfiles werden nach spätestens 7 Tagen gelöscht bzw. die darin enthaltenen IP-Adressen anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung (z. B. zur Aufklärung von Missbrauch) im Einzelfall eine längere Speicherung erfordert. 7. Webanalyse (Onepage Analytics) Wir nutzen die in Onepage integrierte Analysefunktion „Onepage Analytics“, um die Nutzung unserer Website statistisch auszuwerten. Es handelt sich um eine eigene Lösung des Website-Anbieters. Alle Auswertungsdaten werden ausschließlich auf Servern innerhalb der EU gespeichert. Erfasste Daten: Im Rahmen der statistischen Auswertung verarbeitet Onepage Analytics grundsätzlich ausschließlich aggregierte bzw. pseudonymisierte Daten (Seitenaufrufe, Verweildauer, Referrer, genutztes Endgerät und Browser). Zur Fehleranalyse und Gewährleistung des technischen Betriebs kann in Einzelfällen eine vorübergehende Protokollierung der IP-Adresse zusammen mit technischen Request-Informationen erfolgen. Diese Daten werden ausschließlich zu Sicherheits- und Debug-Zwecken verarbeitet und spätestens nach einem Monat gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website). 8. Webanalyse mit Google Analytics Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. 8.1 Umfang der Verarbeitung Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir verwenden Google Analytics mit der Erweiterung „anonymizeIp()“ bzw. IP-Anonymisierung, sodass die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. 8.2 Zweck Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. 8.3 Rechtsgrundlage Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. 8.4 Drittlandübermittlung Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. 8.5 Widerspruchsmöglichkeit Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Darüber hinaus können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy 9. Cookies und ähnliche Technologien (TDDDG) 9.1 Allgemeines Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind Textdateien, die im Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die nur mit Ihrer Einwilligung eingesetzt werden. 9.2 Technisch notwendige Cookies Folgende Cookies sind für den Betrieb der Website technisch erforderlich und werden ohne Einwilligung gesetzt: • Session-Cookies für grundlegende Website-Funktionen • Barrierefreiheits-Einstellungen (Eye-Able, Local Storage) 9.3 Einwilligungspflichtige Cookies Darüber hinaus können – je nach Ihrer Auswahl im Cookie-/Consent-Banner – Cookies für Analyse- oder Marketingzwecke eingesetzt werden (z. B. Google Remarketing). 9.4 Rechtsgrundlagen • Technisch erforderlich: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO • Einwilligungspflichtig: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO 9.5 Kontrolle durch Sie Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Sofern ein Cookie-/Consent-Banner auf unserer Website eingesetzt wird, können Sie Ihre Einwilligung dort jederzeit widerrufen oder anpassen. Bei Deaktivierung können Funktionen eingeschränkt sein. 10. Kontaktaufnahme, Vorbestellungen und Rezeptübermittlung Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder durch Übermittlung von Rezeptbildern kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Dabei können auch gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, spätestens nach Abschluss der Anfrage bzw. Einlösung des Rezeptes. 11. Online-Terminbuchung über Apotune Für die Online-Terminbuchung nutzen wir den externen Dienst Apotune (Apotune GmbH). Apotune ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Wenn Sie über unsere Website einen Termin buchen, werden Sie auf eine Seite von Apotune weitergeleitet. Dabei werden personenbezogene Daten wie Name, Kontaktdaten sowie Termin- und Leistungsinformationen verarbeitet, um die Terminvereinbarung durchführen zu können. Sofern gesundheitsbezogene Leistungen gebucht werden, können auch Gesundheitsdaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit Gesundheitsdaten betroffen sind: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Weitere Informationen zur Datenverarbeitung durch Apotune finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.apotune.de/datenschutz 12. Online-Shop / E-Rezept / App (meineapotheke.de / mea App) Unsere Website verlinkt auf die Plattform meineapotheke.de für die Einlösung von E-Rezepten, den Online-Shop sowie die mea App. Der Plattformbetreiber (S-H Pharma Handels- und Vertriebs-GmbH & Co. KG) ist für die Datenverarbeitung auf der Plattform als eigener Verantwortlicher zuständig. Bei Nutzung der Plattform können personenbezogene Daten wie Name, Kontaktdaten, Bestell- und Rezeptinformationen sowie – bei E-Rezepten – auch Gesundheitsdaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorbereitung). Soweit Gesundheitsdaten betroffen sind: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Weitere Informationen finden Sie in der Datenschutzerklärung der Plattform unter: https://www.meineapotheke.de/datenschutz 13. WhatsApp-Kontakt Wir bieten die Möglichkeit der Kontaktaufnahme über WhatsApp. Bei Nutzung des Dienstes werden personenbezogene Daten (insbesondere Telefonnummer, Nachrichteninhalte sowie Metadaten wie Geräte- und Verbindungsdaten) durch den Plattformbetreiber Meta Platforms Ireland Ltd. als eigener Verantwortlicher verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen/Service) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an kundennaher Kommunikation). Alternativ stehen E-Mail und Telefon zur Verfügung. 14. Remarketing (Google Remarketing) Auf unserer Website kann Google Remarketing eingesetzt werden, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Remarketing-Cookies verwendet, um Besucher unserer Website auf anderen Websites mit relevanten Informationen erneut anzusprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Der Einsatz erfolgt erst nach Ihrer Einwilligung über den Cookie-/Consent-Banner. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy 15. Externe Dienste und Tools a) Barrierefreiheit (Eye-Able Access) Eye-Able Assist ist eine Software der Web Inclusion GmbH, die allen Menschen einen barrierearmen Zugang zu Informationen im Internet ermöglicht. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden von einem externen Server geladen. Eye-Able Assist nutzt bei aktivierten Funktionen den Local Storage des Browsers, um Einstellungen zu speichern. Alle Einstellungen werden ausschließlich lokal gespeichert und nicht weiter übertragen. Um Angriffe abzuwehren und unseren Service nahezu in Echtzeit zur Verfügung zu stellen, nutzt Eye-Able Assist das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelten Daten und Server verbleiben jederzeit innerhalb der EU, um eine datenschutzkonforme Verarbeitung gemäß DSGVO sicherzustellen. Die Web Inclusion GmbH erfasst oder analysiert zu keinem Zeitpunkt personenbezogenes Nutzungsverhalten oder andere personenbezogene Daten. Zur Gewährleistung der datenschutzkonformen Verarbeitung hat die Web Inclusion GmbH Verträge zur Auftragsverarbeitung mit dem Anbieter BunnyWay abgeschlossen. Weitere Informationen findest du in den Datenschutzerklärungen: https://eye-able.com/de/datenschutz-eye-able/ https://bunny.net/privacy/ b) Einbindung von Bewertungen (Elfsight Google Reviews Widget) Auf unserer Website werden Google-Bewertungen mithilfe eines Widgets des Anbieters Elfsight, LLC, Paronyana str 19/3, 201, Yerevan 0015, Armenien, eingebunden. Das Widget lädt Inhalte von den Servern von Elfsight und kann dabei personenbezogene Daten verarbeiten. Verarbeitete Daten: Beim Laden des Widgets können insbesondere Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Cookie-Informationen an Elfsight übermittelt werden. Elfsight setzt zur Sicherstellung der Grundfunktionalität technisch notwendige Cookies ein. Drittlandübermittlung: Elfsight hat seinen Sitz in Armenien, einem Land außerhalb des EU-/EWR-Raums, für das kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vorliegt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Weitere Informationen zum Datenschutz bei Elfsight finden Sie unter: https://elfsight.com/privacy-policy/ c) Social Media Links (Facebook / Instagram) Unsere Website enthält Links zu unseren Profilen auf Facebook und Instagram. Es handelt sich um einfache Verlinkungen – beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie auf einen Link klicken und die jeweilige Plattform besuchen, gelten deren Datenschutzbestimmungen. Facebook/Instagram (Meta): https://www.facebook.com/privacy/policy/ 16. Chat / Medikamentenreservierung / Kundenkarte (funktionale Module) In unseren bestehenden Datenschutzhinweisen sind funktionsbezogene Module beschrieben (z. B. Chat, Medikamentenreservierung inkl. Rezept-Upload sowie ggf. Kundenkarten-Reservierung). Sollten diese Funktionen auf unserer Website oder in verlinkten Systemen genutzt werden, können dabei – abhängig vom Formular – auch Gesundheitsdaten verarbeitet werden. Rechtsgrundlagen: je nach Funktion Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorbereitung) sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a oder lit. h DSGVO. 17. Weitergabe von Daten Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn: • dies gesetzlich vorgeschrieben ist, • es zur Erfüllung Ihrer Anfrage erforderlich ist oder • Sie ausdrücklich eingewilligt haben. Eine Übermittlung in Staaten außerhalb der Europäischen Union findet grundsätzlich nicht statt, es sei denn, der Empfänger ist nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen andere geeignete Garantien. 18. Rechte der betroffenen Person Sie haben als betroffene Person folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Widerspruchsrecht: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. 19. Datensicherheit Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt durchgängig über eine TLS-verschlüsselte Verbindung (HTTPS). 20. Externe Links Unsere Website enthält Links zu externen Websites Dritter. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter. 21. Aktualität und Änderungen Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Stand: Mai 2026