Apotheke im E center – Onlineangebot (Website & Online-Shop)

1. Verantwortliche Stelle Apotheke im E center Inhaberin: Dörthe Feldhaus Keetstraße 19, 49393 Lohne Telefon: 04442 / 80 88 04 · Fax: 04442 / 80 88 05 E-Mail: info@apotheke-im-ecenter.de Website: www.apotheke-im-ecenter.de Handelsregister: Amtsgericht Oldenburg, HRA 203809 · USt-IdNr.: DE245276228 2. Datenschutzbeauftragter Herr Georg F. Schröder legal data Schröder Rechtsanwaltsgesellschaft mbH Prannerstraße 10, 80333 München E-Mail: georg.schroeder@legaldata.law 3. Aufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD) www.lfd.niedersachsen.de 4. Zielsetzung und Geltungsbereich Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch unseres Onlineangebotes verarbeiten und zu welchen Zwecken. Maßgebliche Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für den Zugriff auf Informationen auf Endeinrichtungen (Cookies & ähnliche Technologien). 5. Allgemeines zur Datenverarbeitung 5.1 Umfang der Verarbeitung Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder uns eine Einwilligung erteilt wurde. 5.2 Rechtsgrundlagen • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO • Vertrag / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO • Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO Gesundheitsdaten verarbeiten wir – soweit einschlägig – insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie apothekenrechtlichen Vorschriften (u. a. Apothekengesetz, ApBetrO, SGB V, insbesondere § 300 SGB V). 5.3 Datenlöschung und Speicherdauer Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 5.4 Empfänger / Auftragsverarbeiter Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung notwendig ist, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Wir setzen außerdem weisungsgebundene Dienstleister (Auftragsverarbeiter) ein, z. B. für Hosting/Websitebetrieb. Mit diesen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. 5.5 Drittlandübermittlungen Sofern im Rahmen der Inanspruchnahme von Diensten Dritter Daten in einem Drittland (außerhalb EU/EWR) verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln). Eine Übermittlung in Staaten außerhalb der Europäischen Union findet grundsätzlich nicht statt, es sei denn, der Empfänger ist nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen andere geeignete Garantien. 6. Bereitstellung der Website und Erstellung von Logfiles 6.1 Beschreibung und Umfang Diese Website wird über das Website-System Onepage (Onepage.io) bereitgestellt. Alle Server stehen in der EU. Bei jedem Aufruf unserer Website werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners verarbeitet. Dazu gehören insbesondere: • Browsertyp und -version • Betriebssystem • Internet-Service-Provider • Datum und Uhrzeit des Zugriffs • IP-Adresse • Referrer-URL und aufgerufene Seiten • Zugriffsstatus / HTTP-Statuscode • Übertragene Datenmenge 6.2 Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und stabiler Betrieb). 6.3 Zweck Auslieferung der Website, IT-Sicherheit, Missbrauchs-/Fehleranalyse. 6.4 Speicherdauer Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht oder IP-Adressen anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. 7. Webanalyse (Onepage Analytics) Wir nutzen die in Onepage integrierte Analysefunktion „Onepage Analytics“, um die Nutzung unserer Website statistisch auszuwerten. Es handelt sich um eine eigene Lösung des Website-Anbieters, die ohne die Speicherung personenbezogener Daten wie IP-Adressen auskommt. Alle Auswertungsdaten werden ausschließlich auf Servern innerhalb der EU gespeichert. Erfasste Daten: Seitenaufrufe, Verweildauer, Referrer, genutztes Endgerät und Browser (in anonymisierter bzw. aggregierter Form). Zu Debug-Zwecken kann bei einem kleinen Anteil der Zugriffe (ca. 1 %) vorübergehend die IP-Adresse zusammen mit Requesttyp und Statuscode erfasst werden; diese Daten werden nach spätestens einem Monat gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website). Da keine personenbezogenen Daten im Regelfall verarbeitet werden, ist eine Einwilligung grundsätzlich nicht erforderlich. 8. Webanalyse mit Google Analytics Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. 8.1 Umfang der Verarbeitung Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir verwenden Google Analytics mit der Erweiterung „anonymizeIp()“ bzw. IP-Anonymisierung, sodass die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. 8.2 Zweck Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. 8.3 Rechtsgrundlage Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. 8.4 Drittlandübermittlung Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. 8.5 Widerspruchsmöglichkeit Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Darüber hinaus können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy 9. Cookies und ähnliche Technologien (TDDDG) 9.1 Allgemeines Unsere Website verwendet ggf. Cookies. Cookies sind Textdateien, die im Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die nur mit Ihrer Einwilligung eingesetzt werden. 9.2 Rechtsgrundlagen • Technisch erforderlich: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO • Einwilligungspflichtig: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO 9.3 Kontrolle durch Sie Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Bei Deaktivierung können Funktionen eingeschränkt sein. 10. Kontaktaufnahme, Vorbestellungen und Rezeptübermittlung Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder durch Übermittlung von Rezeptbildern kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Dabei können auch gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, spätestens nach Abschluss der Anfrage bzw. Einlösung des Rezeptes. 11. Online-Shop und Benutzerkonto Auf unserer Website haben Sie die Möglichkeit, über unseren Online-Shop Produkte zu bestellen und ein Benutzerkonto einzurichten. Der Online-Shop wird technisch über die Pharmatechnik GmbH & Co. KG betrieben. a) Bestellungen Bei einer Bestellung erheben wir folgende Daten: • Name und Anschrift • E-Mail-Adresse • Telefonnummer (optional) • Zahlungsdaten • Bestellte Produkte Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). b) Benutzerkonto Bei der Registrierung eines Benutzerkontos werden Ihre Daten gespeichert, um Ihnen einen schnelleren Bestellvorgang und die Einsicht in Ihre Bestellhistorie zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). c) Zahlungsdienstleister (PayPal) Für Zahlungen in unserem Online-Shop bieten wir PayPal an. Bei Auswahl dieser Zahlungsart werden Sie auf die Website von PayPal weitergeleitet. PayPal erhebt dabei personenbezogene Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) zur Abwicklung der Zahlung. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full 12. Externe Links / Routenplanung (Google Maps) / Terminbuchung Unsere Website enthält Verknüpfungen zu Inhalten anderer Anbieter (Links). Beim Anklicken verlassen Sie unser Onlineangebot. Insbesondere ist eine Standort-Funktion als Link zu Google Maps vorhanden. Beim Aufruf können personenbezogene Daten (z. B. IP-Adresse) an Google übermittelt werden. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den Link). Weitere Informationen: https://policies.google.com/privacy Für die Online-Terminbuchung nutzen wir den externen Dienst Apotune (Apotune GmbH). Wenn Sie über unsere Website einen Termin buchen, werden Sie auf eine Seite von Apotune weitergeleitet. Dabei werden personenbezogene Daten wie Name, Kontaktdaten sowie Termin- und Leistungsinformationen verarbeitet, um die Terminvereinbarung durchführen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen zur Datenverarbeitung durch Apotune finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.apotune.de/datenschutz 13. „Meine Apotheke“-App und E-Rezept (Pharmatechnik) Wir bieten Ihnen die Möglichkeit, über die „Meine Apotheke“-App der Pharmatechnik GmbH & Co. KG Rezepte einzulösen, Medikamente vorzubestellen und mit uns zu kommunizieren. Bei Nutzung der App werden personenbezogene Daten wie Name, Kontaktdaten, Rezeptinformationen und Bestelldaten verarbeitet. Die Datenverarbeitung erfolgt durch Pharmatechnik als eigenständigen Verantwortlichen bzw. in gemeinsamer Verantwortlichkeit mit uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen finden Sie in der Datenschutzerklärung der App bzw. unter: https://www.pharmatechnik.de/datenschutz 14. Externe Dienste und Tools a) Barrierefreiheit (Eye-Able Access) Eye-Able Assist ist eine Software der Web Inclusion GmbH, die allen Menschen einen barrierearmen Zugang zu Informationen im Internet ermöglicht. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden von einem externen Server geladen. Eye-Able Assist nutzt bei aktivierten Funktionen den Local Storage des Browsers, um Einstellungen zu speichern. Alle Einstellungen werden ausschließlich lokal gespeichert und nicht weiter übertragen. Um Angriffe abzuwehren und unseren Service nahezu in Echtzeit zur Verfügung zu stellen, nutzt Eye-Able Assist das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelten Daten und Server verbleiben jederzeit innerhalb der EU, um eine datenschutzkonforme Verarbeitung gemäß DSGVO sicherzustellen. Die Web Inclusion GmbH erfasst oder analysiert zu keinem Zeitpunkt personenbezogenes Nutzungsverhalten oder andere personenbezogene Daten. Zur Gewährleistung der datenschutzkonformen Verarbeitung hat die Web Inclusion GmbH Verträge zur Auftragsverarbeitung mit dem Anbieter BunnyWay abgeschlossen. Weitere Informationen findest du in den Datenschutzerklärungen: https://eye-able.com/de/datenschutz-eye-able/ https://bunny.net/privacy/ b) Content Delivery Network (CDN) Für die Bereitstellung von Inhalten wie PDF-Dokumenten (z. B. Angebotsflyer) nutzen wir ein Content Delivery Network. Dabei können technische Daten wie Ihre IP-Adresse an den CDN-Anbieter übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bereitstellung). c) Social Media Links Unsere Website enthält Links zu unseren Profilen auf Facebook und Instagram. Es handelt sich um einfache Verlinkungen – beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie auf einen Link klicken und die jeweilige Plattform besuchen, gelten deren Datenschutzbestimmungen: Facebook/Instagram (Meta): https://www.facebook.com/privacy/policy/ 15. Chat / Medikamentenreservierung / Kundenkarte (funktionale Module) In unseren bestehenden Datenschutzhinweisen sind funktionsbezogene Module beschrieben (z. B. Chat, Medikamentenreservierung inkl. Rezept-Upload sowie ggf. Kundenkarten-Reservierung). Sollten diese Funktionen auf unserer Website oder in verlinkten Systemen genutzt werden, können dabei – abhängig vom Formular – auch Gesundheitsdaten verarbeitet werden. Rechtsgrundlagen: je nach Funktion Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorbereitung) sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a oder lit. h DSGVO. 16. Weitergabe von Daten Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn: • dies gesetzlich vorgeschrieben ist, • es zur Erfüllung Ihrer Anfrage erforderlich ist oder • Sie ausdrücklich eingewilligt haben. Eine Übermittlung in Staaten außerhalb der Europäischen Union findet grundsätzlich nicht statt, es sei denn, der Empfänger ist nach dem EU-US Data Privacy Framework zertifiziert oder es bestehen andere geeignete Garantien. 17. Rechte der betroffenen Person Sie haben als betroffene Person folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Widerspruchsrecht: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. 18. Datensicherheit Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. 19. Externe Links Unsere Website enthält Links zu externen Websites Dritter. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter. 20. Aktualität und Änderungen Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Stand: Mai 2026