Datenschutzerklärung

1. Verantwortliche und Verantwortung

Verantwortliche Apotheke: Kastell-Apotheke

  • Christina Wachter e.K.
  • Prof.-Schumacher-Str. 2/8
  • 74706 Osterburken
  • Rechtsform:
  • Telefon: (06291) 68007
  • Fax: (06291) 68008
  • E-Mail: info@kastell-apotheke.de

Datenschutzbeauftragter der Apotheke:

  • Cultus GbR
  • Jürgen Reichle
  • Sontheimer Landwehr 18
  • 74074Heilbronn

Zuständige datenschutzrechtliche Aufsichtsbehörde für die Apotheke:

  • Der Landesbeauftragte für den Datenschutz Baden-Württemberg
  • Dr. Stefan Brink
  • Lautenschlagerstraße 20
  • 70173Stuttgart
  • Telefon: 07 11/61 55 41 - 0
  • Fax: 07 11/61 55 41 - 15
  • E-Mail: poststelle{at}lfdi.bwl{dot}de
  • Homepage: https://www.baden-wuerttemberg.datenschutz.de

2. Allgemeines zur Datenverarbeitung

Grundsätzlich erheben und verarbeiten wir Ihre Daten nur, soweit das für die Erbringung unserer Services und Dienste nötig ist.

2.1 Datenverarbeitung beim Besuch der Webseite

Beim Besuch unserer Webseite überträgt Ihr Browser automatisch folgende Daten:

  • IP-Adresse Ihres Rechners
  • Welche Seite Sie angefordert haben
  • Unterstützte Sprachen Ihres Browsers
  • Unterstützte Übertragungsverfahren Ihres Browsers
  • Browserversion inklusive Betriebssystem
  • ggf. ob Sie einem Link gefolgt sind (Referrer)

In Ihrem Browser können Sie alle dieser Angaben einstellen und ggf. unterdrücken,bis auf die IP-Adresse, die notwendig ist, um die Webseite zu Ihrem Rechner zu übertragen, und die angeforderte Seite.

Wir speichern diese Informationen zusammen mit:

  • Uhrzeit des Abrufs
  • Übertragene Datenmenge
  • Erfolg der Übertragung

in einem Logfile, das wir nutzen, um im Fehlerfall oder bei sonstigen Vorfällen die Ursache zu ermitteln. Die Speicherdauer im Logfile beträgt 14 Tage.

Diese Datenverarbeitung erfolgt aus berechtigtem Interesse, Art. 6 Abs. 1 lit f. DSGVO.

2.2 Datenverarbeitung bei Nutzung von Kontaktformularen, E-Mail etc.

Soweit Sie uns über ein Kontaktformular oder per E-Mail oder im Rahmen von Aktionen kontaktieren, erhalten wir die Daten, die Sie uns im Rahmen dieser Anfrage übertragen. Wir nutzen sie, um Ihre Anfrage zu beantworten.

Die Übertragung von E-Mails erfolgt in der Regel unverschlüsselt, es sei denn, Sie nutzen – soweit angegeben – unseren PGP-Schlüssel.

In der Regel speichern wir diese Daten nur für die zur Beantwortung der Anfrage nötige Zeit, bei Aktionen für die Dauer des Aktionszeitraumes, sowie eine kurze Zeit darüber hinaus, um bei Rückfragen Zugriff zu haben. Es kann z.B. aus handels- oder steuerrechtlichen Gründen nötig sein, die Daten länger aufzubewahren. In dem Fall speichern wir die Daten so lange, wie es uns der Gesetzgeber vorschreibt.

Diese Datenverarbeitung basiert regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO.

2.3. Reichweitenmessung/Google Analytics

Wenn Sie eingewilligt haben, nutzen wir auf unserer Webseite Google Analytics 4. Über die konkrete Art der Einbindung, Nutzungs- und Funktionsweise dieses Dienstes klären wir im Folgenden auf.

Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, US-Konzernmutter: Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (künftig: Google). Google Analytics ermittelt als Dienstleister das Nutzungsverhalten einer Webseite und ermöglicht uns zu erkennen, ob und wie wir unsere Webseite verbessern können, welche Teile besonders relevant sind, welche weniger. Somit können wir Inhalte und Funktionen der Webseite für Sie – und uns – optimieren. Hierzu werden von Google Cookies gesetzt (Textdateien, die auf dem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen). Google Analytics wird über den Google Tag Manager eingebunden.

Nur mit Ihrer Einwilligung verarbeiten wir unter Verwendung von Cookies und ähnlichen Technologien die folgenden Daten:

  • IP-Adresse (gekürzt)
  • Browser-Typ,
  • verwendetes Betriebssystem,
  • aufgerufene Seiten,
  • Herkunftsquelle des Besuches (andere Webseite, Werbemittel)
  • Uhrzeit der Serveranfrage
  • Ihren groben Standort (basierend auf der gekürzten IP-Adresse), etwa auf Stadt/Landkreis-Ebene genau.

In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Website auszuwerten und um uns Reports über die Seitenbesuche zusammenzustellen. Dabei wird keine User-ID aktiviert und genutzt. Ein Cross-Device-Tracking über eine User-ID ist damit nicht möglich. Auch die optimierten Analysen sind deaktiviert.

Darüber hinaus haben wir Google untersagt, die im Rahmen der Auftragsverarbeitung gewonnenen Daten zu einer eigenen Analyse zu nutzen. Google kann unsere Daten nicht zur Analyse und Auswertung des Online-Verhaltens zur Produktverbesserung oder zum Benchmarking (Branchen-Analyse) nutzen. Ebenso haben wir dem technischen Support und den Key-Accountern den Zugriff auf unsere Daten untersagt. Weitere Informationen dazu erhalten Sie hier: https://support.google.com/analytics/answer/1011397.

Diese Datenverarbeitungen erfolgen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Die im Rahmen von Google Analytics verarbeiteten Daten werden für zwei Monate gespeichert und dann gelöscht. Die verwendeten Cookies werden spätestens nach 12 Monaten gelöscht.

Widerspruch/Widerruf der Einwilligung

Wenn Sie dieser Datenverarbeitung widersprechen möchten oder Ihre Einwilligung widerrufen wollen, können Sie das ganz konkret auf sehr einfachem Wege tun:

Sie können mit Klick auf diesen Link widersprechen. Durch das Klicken des Links wird ein Opt-Out-Cookie im Browser hinterlegt. Ihr Wunsch, nicht an der Webseiten-/Reichweitenanalyse teilzunehmen, ist nur erkennbar, solange dieses Cookie in Ihrem Browser gespeichert ist. Ihr Widerspruch/Einwilligung gilt jeweils nur für den Browser, mit dem Sie auf den Link geklickt haben. Wenn Sie mehrere Geräte und/oder Browser haben, müssten Sie Ihren Widerspruch mit jedem Gerät einzeln zum Ausdruck bringen.

3. Unverbindliche Arzneimittelreservierung

Bei der unverbindlichen Arzneimittelreservierung bitten Sie uns, für Sie Arzneimittel oder andere Apothekenproduktezu reservieren. Die Daten, die Sie im Rahmen der Reservierung eingeben, überträgt das System verschlüsselt zumServer und von dort weiter zu uns. Wir haben eine sichere Übertragungstechnik, die sicherstellt, dass nur wir Kenntnisvon den übertragenen Daten erlangen.

Soweit wir keine Übertragung mit Telegram oder PGP-Verschlüsselung anbieten, erhalten wir Ihre Reservierung per E-Mail. E-Mails könnten theoretisch bei der Übertragung von unberechtigten Dritten mitgelesen werden.

Soweit wir eine Übertragung mit Telegram/PGP anbieten, ist es sichergestellt, dass Ihre Daten erst bei uns entschlüsselt werden und somit keinem Dritten zur Kenntnis gelangen können.

Die von Ihnen im Formular angegebenen Kontaktdaten nutzen wir für eventuelle Rückfragen im Rahmen der Reservierung. Außerdem erhalten Sie automatisch eine Bestätigung über Ihre Reservierung. Die Bestätigung enthält zum Schutz Ihrer Daten keine Informationen über den Inhalt der Reservierung. Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der Zweck der Reservierung entfallen ist.

4. Weitergabe an Dritte

4.1 Auftragsverarbeiter

Im Rahmen unseres Angebots für Sie beauftragen wir externe Dienstleister, wie z. B. technische und Hosting-Dienstleister. Diese Dienstleister sind vertraglich zur Einhaltung der Datenschutzgesetze verpflichtet, sie dürfen insbesondere die Daten nicht für eigene Zwecke nutzen oder sie gar an Dritte weitergeben. Diese Dienstleister nutzen die Daten ausschließlich, um uns zu unterstützen, und arbeiten mit Ihren Daten nur in unserem Auftrag ausschließlich auf unsere Weisung. Wir prüfen jeden Dienstleister vorher auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen Maßnahmen. So stellen wir den höchstmöglichen Schutz der personenbezogenen Daten sicher.

4.2 Sonstige Dritte

Eine Datenweitergabe an sonstige Dritte ist nicht vorgesehen. Sollten wir im Einzelfall aus gesetzlichen oder vertraglichen Gründen verpflichtet sein, stellen wir sicher, dass den datenschutzrechtlichen Vorschriften genüge geleistet ist.

5. Dienste Dritter

5.1 Einkaufen im Onlineshop der Apotheke

Sofern über diese Website die Verlinkung zum Shop besteht, beachten Sie bitte die Datenschutzbestimmungen des Shops.

5.2 Kartendienst

Wir verwenden den Dienst HERE Map Rendering (API) von HERE Global B.V, Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande (HERE). HERE Map Rendering ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Die Nutzung dieses Dienstes setzen wir ein, wenn Sie auf unsere Kontaktinformationen klicken, um Ihnen den Standort unserer Apotheke anzuzeigen, damit Sie uns schnell und unkompliziert finden und aufsuchen können.

Bereits beim Aufrufen der Kontakt-Seite, in der die Karte HERE eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (Ihre IP-Adresse und der verwendete Browser) an Server von HERE übertragen und dort gespeichert. Ihre IP-Adresse wird nach wenigen Tagen anonymisiert.

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von HERE Maps finden Sie in der Datenschutzerklärung von HERE: https://legal.here.com/de-de/privacy/policy.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir wollen Ihnen einen guten Service bieten und Ihnen ermöglichen, den Weg zu uns schnell und einfach zu finden.

5.3 WhatsApp

Wenn Sie WhatsApp nutzen, um mit uns in Kontakt zu treten, verarbeiten wir Ihre Telefonnummer, Ihren Namen und weitere von Ihnen mitgeteilte Daten, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden. Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich WhatsApp, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert. Betreiber des WhatsApp-Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp"), eine Konzerngesellschaft der Meta Platforms, Inc. (vormals Facebook). WhatsApp verarbeitet die Daten entsprechend seiner Datenschutzhinweise, die Sie hier abrufen können. Die Kommunikationsinhalte sind Ende-zu-Ende verschlüsselt. Gegebenenfalls erhebt WhatsApp auch weitere sogenannte „Metadaten“, die Informationen über die Identität von Absender und Empfänger enthalten können, sowie die Telefonnummer, Geräteinformationen und Informationen zur Nutzung von WhatsApp (z.B. Dauer und Häufigkeit). WhatsApp nutzt diese Daten auch für eigene Zwecke, wie z.B. die Verbesserung des WhatsApp-Dienstes. Weitere Informationen ergeben sich aus den WhatsApp-Datenschutzhinweisen. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Meta-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.

Rechtsgrundlage für die Datenverarbeitung durch uns ist

- Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;

- Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per WhatsApp angemeldet haben

- sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Chat eine Nachricht mit dem Inhalt “Stop” oder eine E-Mail an info@kastell-apotheke.de senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.

5.4 Google Business Massages

Wenn Sie über unser Unternehmensprofil bei Google oder einen anderen Google-Dienst (z.B. Maps) mit uns in Kontakt treten, verarbeiten wir personenbezogene Daten, die für die Kontaktaufnahme und die Kommunikation erforderlich sind. Google gewährt uns Zugriff auf den von Ihnen gewählten Nutzernamen. Wir nutzen diese Informationen, um Ihre Anfrage zu beantworten oder, wenn Sie ausdrücklich eingewilligt haben, um Ihnen werbliche Nachrichten zuzusenden. Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich Google Business Messages, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert. Google Business Messages ist ein Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein Unternehmen des Google-Konzerns. Google verarbeitet die Daten entsprechend seiner Datenschutzrichtlinie, die Sie hier abrufen können. Wir haben keine Kenntnis von den Einzelheiten dieser Datenverarbeitung und auch keinen Einfluss darauf. Eine Weitergabe an weitere Empfänger innerhalb der Google-Unternehmensgruppe in Ländern außerhalb der EU, die kein angemessenes Datenschutzniveau bieten (insbesondere in den USA), können wir nicht ausschließen.

Rechtsgrundlage für die Datenverarbeitung durch uns ist

- Art. 6 Abs. 1 lit. b) DS-GVO, wenn die Kommunikation der Anbahnung oder Abwicklung eines Vertragsverhältnisses dient;

- Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, wenn Sie sich für den Newsletter-Versand per Instagram-Messenger angemeldet haben

- sowie in allen anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage.

Soweit die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, werden die Daten gelöscht, sobald Sie Ihre Einwilligung widerrufen haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an info@kastell-apotheke.de senden. Ansonsten löschen wir Ihre Daten, sobald der Zweck der Verarbeitung weggefallen ist (z.B. die Anfrage abschließend beantwortet wurde). Falls der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, werden die Daten bis zum Ablauf der Aufbewahrungsfrist für die weitere Verwendung gesperrt.

5.5 Anfragen per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten (Ihre E-Mailadresse, die Kommunikationsinhalte und ggf. Ihr Name und sonstige, von Ihnen angegebene Daten) gespeichert. Diese Daten werden ausschließlich für die Beantwortung der Anfrage verarbeitet. Für den Versand und Empfang von Nachrichten über unsere verschiedenen Kommunikationskanäle, einschließlich E-Mailanfragen, nutzen wir den Dienst Superchat der SuperX GmbH, Oranienburger Str. 91, 10178 Berlin („Superchat“). Die Daten werden in unserem Auftrag auf Servern von Superchat in Deutschland gespeichert Rechtsgrundlage für diese Verarbeitung ist Art. 6 (1) lit. b) DSGVO, wenn die Anfrage auf einen Vertragsschluss gerichtet ist, in anderen Fällen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO an der Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, wenn der Zweck der Verarbeitung wegfällt, z.B. die Anfrage abschließend beantwortet ist.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten sowie deren Nutzung, soweit dem nicht gesetzliche Pflichten entgegenstehen. Sie können bei fehlerhaften Daten auch jederzeit deren Korrektur verlangen.

Weiterhin haben Sie das Recht die Löschung Ihrer Daten zu verlangen, soweit dem keine Rechte und Pflichten unsererseits entgegenstehen. In diesem Fall können Sie verlangen, dass wir die Daten nur noch aus den Gründen nutzen dürfen, die der Löschung entgegenstehen.

Sofern die gesetzlichen Voraussetzungen hierfür vorliegen (Art. 20 DSGVO) haben Sie das Recht auf Erhalt der Sie betreffenden personenbezogenen Daten und das Recht auf Direktübermittlung an einen von Ihnen benannten anderen Verantwortlichen für diese Daten.

Ihre Rechte können Sie jederzeit durch eine formlose Nachricht an uns bzw. unseren Datenschutzbeauftragten geltend machen. Die Kontaktdaten finden Sie ganz oben in dieser Datenschutzerklärung.

7. Aufsichtsbehörde

Sollten Sie Anlass zur Beschwerde haben, können Sie sich jederzeit an die für uns zuständige Datenschutzbehörde (siehe oben) wenden.