Herz-Apotheke Poing – Onlineangebot (Website) 1. Verantwortliche Stelle Christiane Zahn e. K. Inhaberin: Christiane Zahn Herz-Apotheke im City Center Alte Gruber Str. 2–6, 85586 Poing Telefon: 08121 / 97 67 76 · Fax: 08121 / 97 67 74 E-Mail: citycenter@herzapotheke-poing.de Herz-Apotheke im Ärztehaus (Filialapotheke der Herz-Apotheke im City Center) Bürgerstraße 2, 85586 Poing Telefon: 08121 / 99 55 00 · Fax: 08121 / 9 95 50 19 E-Mail: aerztehaus@herzapotheke-poing.de 2. Datenschutzbeauftragter Deltamed Süd GmbH & Co. KG Untere Gasse 9, 71642 Ludwigsburg Telefon: 07141 / 97 45 70 · Fax: 07141 / 9 74 57 14 E-Mail: info@deltamedsued.de Webseite: http://www.deltamedsued.de 3. Aufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de 4. Zielsetzung und Geltungsbereich Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch unseres Onlineangebotes verarbeiten und zu welchen Zwecken. Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für den Zugriff auf Informationen auf Endeinrichtungen (Cookies & ähnliche Technologien). 5. Allgemeines zur Datenverarbeitung 5.1 Umfang der Verarbeitung Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder uns eine Einwilligung erteilt wurde. 5.2 Rechtsgrundlagen Einwilligung: Art. 6 Abs. 1 lit. a DSGVO Vertrag / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO Gesundheitsdaten verarbeiten wir – soweit einschlägig – insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie apothekenrechtlichen Vorschriften (u. a. Apothekengesetz, Apothekenbetriebsordnung, SGB V, insbesondere § 300 SGB V). 5.3 Datenlöschung und Speicherdauer Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 5.4 Empfänger / Auftragsverarbeiter Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung notwendig ist, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Wir setzen weisungsgebundene Dienstleister (Auftragsverarbeiter) ein. Mit diesen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Zu den wesentlichen eingesetzten Dienstleistern gehören: Hosting / Website-Betrieb: Jeluida International Ltd. (Onepage.io), Server innerhalb der EU Inhaltsauslieferung (CDN): Onepage CDN (onecdn.io), Server innerhalb der EU [GGF. ERGÄNZEN: Terminbuchung, Vorbestell-/Chat-Dienst (z. B. DAN Netzwerk Deutscher Apotheker GmbH), Apotheken-App] 5.5 Drittlandübermittlungen Sofern im Rahmen der Inanspruchnahme von Diensten Dritter Daten in einem Drittland (außerhalb EU/EWR) verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln). Eine Übermittlung in Staaten außerhalb der Europäischen Union findet grundsätzlich nicht statt, es sei denn, der Empfänger ist nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen andere geeignete Garantien. 6. Bereitstellung der Website und Erstellung von Logfiles 6.1 Beschreibung und Umfang Diese Website wird über das Website-System Onepage (Onepage.io, betrieben von der Jeluida International Ltd.) bereitgestellt. Alle Server stehen in der EU. Bei jedem Aufruf unserer Website werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners verarbeitet. Dazu gehören insbesondere: Browsertyp und -version Betriebssystem Internet-Service-Provider Datum und Uhrzeit des Zugriffs IP-Adresse Referrer-URL und aufgerufene Seiten 6.2 Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und stabiler Betrieb). 6.3 Zweck Auslieferung der Website, IT-Sicherheit, Missbrauchs- und Fehleranalyse. 6.4 Speicherdauer Server-Logfiles werden regelmäßig nach 7 Tagen automatisch gelöscht. IP-Adressen werden spätestens nach Ablauf dieser Frist anonymisiert oder gelöscht, sofern keine sicherheitsrelevante längere Aufbewahrung im Einzelfall erforderlich ist (z. B. zur Verfolgung konkreter Angriffe). Eine längere Speicherung erfolgt ausschließlich in diesen begründeten Ausnahmefällen und wird entsprechend dokumentiert. 7. Webanalyse (Onepage Analytics) Wir nutzen die in Onepage integrierte Analysefunktion „Onepage Analytics", um die Nutzung unserer Website statistisch auszuwerten. Es handelt sich um eine eigene Lösung des Website-Anbieters. Alle Auswertungsdaten werden ausschließlich auf Servern innerhalb der EU gespeichert. Im Rahmen der statistischen Auswertung verarbeitet Onepage Analytics grundsätzlich ausschließlich aggregierte bzw. pseudonymisierte Daten (Seitenaufrufe, Verweildauer, Referrer, genutztes Endgerät und Browser). Zur Fehleranalyse und Gewährleistung des technischen Betriebs kann in Einzelfällen eine vorübergehende Protokollierung der IP-Adresse zusammen mit technischen Request-Informationen erfolgen. Diese Daten werden ausschließlich zu Sicherheits- und Debug-Zwecken verarbeitet und spätestens nach einem Monat gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website). 8. Cookies und ähnliche Technologien (TDDDG) 8.1 Allgemeines Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die nur mit Ihrer Einwilligung eingesetzt werden. 8.2 Eingesetzte Cookie-Kategorien Technisch notwendige Cookies gewährleisten den ordnungsgemäßen Betrieb der Website (z. B. Session-Verwaltung, Speicherung von Einwilligungseinstellungen). Einwilligungspflichtige Cookies werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt. Hierzu zählen insbesondere Cookies von eingebundenen externen Diensten sowie etwaige Analyse-Cookies. 8.3 Rechtsgrundlagen Technisch erforderlich: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO Einwilligungspflichtig: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO 8.4 Kontrolle durch Sie Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner bzw. die Cookie-Einstellungen auf unserer Website aufrufen und anpassen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei Deaktivierung bestimmter Cookies können Funktionen der Website eingeschränkt sein. 9. Kontaktaufnahme, Vorbestellungen und Rezeptübermittlung Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder durch Übermittlung von Rezeptbildern kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Dabei können auch gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO verarbeitet werden. Bei einer Medikamentenvorbestellung bzw. Rezeptübermittlung können insbesondere folgende Daten verarbeitet werden: Name, Anrede, Adresse, Telefonnummer, E-Mail-Adresse, Angaben zum Medikament (Menge, Darreichungsform, Packungsinhalt, Anbieter), Abholtermin sowie – bei Rezepten – alle auf dem Rezept sichtbaren Angaben (z. B. Geburtsdatum, Kostenträgerkennung, Versichertennummer, Gebührenpflichtigkeit, Aut-idem-Hinweis). Die Übertragung erfolgt verschlüsselt (TLS). Die Daten werden ausschließlich zur Bearbeitung Ihrer Vorbestellung verwendet und nach spätestens 100 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten). 10. Kundenkarte Sofern Sie über unsere Website eine Kundenkarte reservieren, verarbeiten wir die in die Eingabemaske eingegebenen Daten (Vor- und Nachname, Postanschrift, E-Mail-Adresse, Geburtsdatum, Telefonnummer, ggf. Faxnummer sowie den voraussichtlichen Abholtermin) ausschließlich zum Zwecke der Reservierung und Verwaltung Ihrer Kundenkarte. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden gelöscht, sobald Sie Ihre Kundenkarte kündigen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 11. Externe Dienste und Tools a) Google Maps Unsere Website enthält Links zu Google Maps, um Ihnen die Routenplanung zu unseren Apotheken zu erleichtern. Beim Klick auf den Link „Route planen" werden Sie auf die Website von Google weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Nutzung von Google Maps werden Daten (insbesondere IP-Adresse und Standortdaten) an Google übertragen. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Link). Weitere Informationen: https://policies.google.com/privacy b) Eingebettete Videos (YouTube / Vimeo) Sofern wir auf unserer Website Videos der Anbieter YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo LLC, 555 West 18th Street, New York, NY 10011, USA) einbinden, erfolgt dies in der Regel im erweiterten Datenschutzmodus bzw. mit Zwei-Klick-Lösung. Erst wenn Sie das Video aktiv starten, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt und Ihre IP-Adresse übermittelt. Sind Sie beim jeweiligen Anbieter eingeloggt, kann die Information Ihrem Benutzerkonto zugeordnet werden; dies können Sie durch vorheriges Ausloggen verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://policies.google.com/privacy https://vimeo.com/privacy c) Content Delivery Network (CDN) Für die Bereitstellung von Website-Inhalten (z. B. Bilder, Skripte, Dokumente) nutzen wir das CDN von Onepage (onecdn.io). Dabei können technische Daten wie Ihre IP-Adresse an den CDN-Anbieter übertragen werden. Alle Server befinden sich innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung). d) Social Media Links Unsere Website enthält Links zu unseren Profilen auf Instagram und Facebook. Es handelt sich um einfache Verlinkungen – beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie auf einen Link klicken und die jeweilige Plattform besuchen, gelten deren Datenschutzbestimmungen: Instagram/Facebook (Meta): https://www.facebook.com/privacy/policy/ 12. Weitergabe von Daten Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn: dies gesetzlich vorgeschrieben ist, es zur Erfüllung Ihrer Anfrage erforderlich ist oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung in Staaten außerhalb der Europäischen Union findet grundsätzlich nicht statt, es sei denn, der Empfänger ist nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen andere geeignete Garantien. 13. Ihre Rechte Sie haben als betroffene Person folgende Rechte: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch (Art. 21 DSGVO) Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Widerspruchsrecht: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. 14. Datensicherheit Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Diese Website nutzt eine TLS-Verschlüsselung („Transport Layer Security"), um die Übertragung Ihrer Daten zu schützen. Dadurch wird sichergestellt, dass alle Daten zwischen Ihrem Browser und unserem Server verschlüsselt übertragen werden. 15. Externe Links Unsere Website enthält Links zu externen Websites Dritter. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter. 16. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Stand: Juli 2026